関連トピック

# ネットワーク検出スキャン

ネットワーク検出機能が Firebox 機能キーで有効な場合、Fireware Web UI から、ネットワーク検出スキャン 機能を使って、ネットワークに接続されたすべてのデバイスを表示したネットワークのマップを作成することができます。ネットワーク マップを作成するために、ネットワーク検出機能が Firebox 内部インターフェイスのネットワークをスキャンしてデバイスを検出します。スキャン プロセスを実行すると、ネットワーク検出がこれらのツールを使ってデバイスを検出し、ネットワーク上でデバイス詳細を決定します：

- ネットワーク スキャン
- DHCP の検出
- Exchange モニタリング
- 指紋検出
- HTTP の検出
- モバイル デバイスの SSL VPN および IKE 検出
- モバイル セキュリティ構成

## ネットワーク検出スキャン制限

ネットワーク検出スキャン機能には次のような制限があります：

- デバイス検出は Firebox 内部インターフェイス ネットワークに制限され、ネットワークは内部インターフェイス経由で送信されます。
- ネットワーク スキャンには次のようなサブネット制限があります：
  - /24、 アクセス可能なルーティング ネットワーク
  - /16、隣接ネットワーク
  - /8、ネットワークはスキャンされていない
- SSL VPN または IKE 経由の Firebox に接続されたデバイスの検出は、iOS および Android モバイル デバイスに限定されます
- ネットワーク検出は、BOVPN と BOVPN 仮想インターフェイスでスキャンを実行しません
- 中間ファイアウォールまたはその他の NAT デバイスは、スキャン パスの精度に影響を与える可能性があります。ホストは、NAT デバイス配下では検出できません
- あまり一般的でない OS タイプおよびサービスは認識されないことがあります
- ほとんどの Firebox 上の OS バージョンは検出できますが、特定のハードウェア モデルはできません
- ホスト名またはデバイスの種類が正確に判断できない場合があります

ネットワーク スキャンを実行またはスケジュールする際は、デバイス管理者認証で Firebox にログインする必要があります。

## ネットワーク スキャン ステージ

ネットワークに接続された各デバイスの詳細をすべて検索するため、ネットワーク検出スキャン プロセスは次の 3 つのステージでスキャンを実行します：

- クイック ホスト検出
- TCP と OS
- UDP およびサービス バージョン（このステージは一番時間がかかります）

## 手動スキャンおよび定期スキャン

ネットワーク上で随時手動でスキャンすることも、Firebox でネットワーク スキャンをスケジュールどおりに実行するよう構成することもできます。

手動スキャンを実行する際、Firebox は 3 つのステージを順に実行します：最初のステージ クイック ホスト検出 は所要時間が最も短く、ネットワーク マップ上ですべてのデバイスをすぐに見ることができます。ポート スキャンと OS サービスの 2 番目と 3 番目のステージは所要時間が長く、何時間もかかる場合があります。スキャン所要時間はネットワークの規模によって異なります。

定期スキャンの場合、重複するネットワーク トラフィックを減少させるため、Firebox が検出、ポート スキャン、および OS サービス スキャン ステージを同時に実行します。すべてのスキャンが各ネットワークについて完了した時点でネットワーク マップが更新されます。特定のネットワークに対するネットワーク マップの更新は、ネットワークのスキャンが完了するまで表示されない可能性があります。

ネットワーク スキャンの所要時間はネットワークの規模とネットワーク上のデバイス台数によって異なるため、スキャンに長時間かかる場合もあります。たとえば、100 のアクティブ ホストを持つ x.x.x.x/24 ネットワークの場合はフルスキャンに数時間かかるかもしれません。

## ネットワーク検出を有効化する

ネットワーク スキャンを実行する前に、Firebox 構成でネットワーク検出機能を有効化する必要があります。

ネットワーク検出を有効化するには、Fireware Web UI から以下の手順を実行します：

1. 登録サービス > ネットワーク検出 の順に選択します。
   ネットワーク検出 ページが表示されます。
2. ネットワーク検出を有効化する チェックボックスを選択します。
   確認メッセージが表示されます。
3. はい をクリックします。
4. 保存 をクリックします。

Firebox でネットワーク検出機能を有効化すると、プロセス負荷が増大し、追加のメモリを消費します。特にネットワークが大規模である場合は、これにより Firebox のパフォーマンスに著しい影響が生じる可能性があります。ネットワーク検出機能は、それを利用する予定の場合以外は有効化しないようにしてください。Firebox へのパフォーマンス上の影響を最小限に抑えるため、監視する必要があるネットワークのみをスキャンするようにネットワーク検出スキャンの設定を構成することを推奨します。

## ネットワーク検出スキャンを構成する

ネットワーク検出スキャンの設定を構成する際、スキャンする、およびスキャン スケジュールを作成するネットワーク インターフェイスを選択することができます。手動スキャンを実行することもできます。手動スキャンを実行する際、スキャン固有のインターフェイスとネットワークを選択することも、あるいは定期スキャンと同じ構成を使用することもできます。

### スキャンする、手動スキャンを実行するネットワーク インターフェイスを選択する

手動スキャンまたは定期スキャンを実行する前に、スキャンするネットワーク インターフェイスを選択する必要があります。

1. 登録サービス > ネットワーク検出 の順に選択します。
   ネットワーク検出 ページが表示されます。

1. スキャンするインターフェイス リストで、スキャンする各 Firebox インターフェイスのチェックボックスを選択します。
2. 手動スキャンを実行するには、今すぐスキャン をクリックします。
   今すぐスキャン ダイアログ ボックスが表示されます。
3. 今すぐスキャン ドロップダウン リストから、オプションを選択して、そのオプションに対して追加の情報を指定します：
   - スケジュールされたスキャンの構成内容に従ってスキャンする — スキャンするインターフェイス リストで選択されたインターフェイスをスキャンします
   - 以下のインターフェイスをスキャン — スキャンするインターフェイスのチェックボックスを選択します
   - 以下のネットワークをスキャンする — スキャンするネットワーク アドレスを入力します

1. スキャン をクリックします。
   ネットワーク スキャンが始まり、ネットワーク検出 ページの上部に詳細表示リンクが表示されます。
2. スキャンの詳細を表示するには、詳細の表示 をクリックします。
   詳細のスキャン ダイアログ ボックスが表示されます。

### 定期スキャンを構成する

また、ネットワーク検出を構成して、スケジュールする日時にネットワーク スキャンを実行することもできます。1 回のみスキャンを実行するか、または指定する間隔で繰り返すように構成することができます。

スケジュールでオプションを指定できます：

- 日次（既定）
- 毎週
- 毎月
- 月の日
- スキャン時刻

Firebox によってスキャンされるためにはクライアントがオンラインである必要があるため、定期スキャンの設定を構成する際は、大部分のクライアント デバイスがオンラインでスキャンがアクセスできる日時を指定するようにしてください。

ネットワーク スキャン スケジュールを作成するには：

1. ネットワーク スキャン スケジュール セクションで、スケジュール ネットワーク スキャンを有効化する チェックボックスを選択します。
2. スケジュールされたスキャンを実行する頻度を指定するオプションを選択します：
   - 毎日
   - 週次 — ドロップダウン リストから、スキャンを実行する曜日を選択します。
   - 月次 — ドロップダウン リストから、スキャンを実行する日付を選択します。最初 または 最後 および曜日を選択します。
   - 月の日付 — テキスト ボックスに、月の日付を入力または選択します。
3. スキャン開始時を選択します テキスト ボックスに、スキャンを開始する日の時刻と分を入力または選択します。
4. 保存 をクリックします。

## スキャン結果を表示する

手動スキャンまたは定期スキャンを実行した後、ネットワーク マップ上でスキャンの結果を表示することができますが、これには Firebox のインターフェイスに接続されたネットワーク上のすべてのデバイスのツリー マップ ビューが表示されます。

ネットワーク検出 > ネットワーク マップ ページを表示するには、ダッシュボード > ネットワーク検出 をクリックします。

ネットワーク マップと ネットワーク検出 ダッシュボード ページの詳細については、次を参照してください：ネットワーク検出.

#### 関連情報

Fireware Web UI で Firebox を監視する

ネットワーク検出

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索