无代理模式扫描

 

无代理模式,顾名思义就是不使用代理,直接扫描目标机器。它不需要再目标机器上部署代理,而是使用系统自带的 WMI (Windows Management Instrumentation) 来收集目标机器的资源信息。

无代理模式,比较适用于规模较小的企业或组织。

注意: 无代理模式只支持Windows平台。

 

扫描凭证

 

 

通讯协议

登录凭证

 端口

 

WMI  (Windows系统自带的管理协议)

 

域控制器或工作组中机器的登录凭证

 

TCP 135, 445及大于1024的任意随机端口。

 

配置RPC和DCOM设置

 

由于使用WMI访问系统数据,要受RPC和DCOM设置的控制,因此,要使用WMI,需要对目标机器进行相应的配置。

 

Windows防火墙及DCOM选项 

  1. 下载文件scan_setup.txt

  2. 将该文件复制到目标工作站,并重命名为:scan_setup.vbs。

  3. 然后,打开DOS命令行,导航到该文件的所在目录,执行以下命令: 
    DIR_OF_SCRIPT_FILE> CSCRIPT scan_setup.vbs

  4. 重启该工作站。

注意: 也可将该脚本,配置为登录脚本,就行部署代理一样,在客户端机器登录时,自动执行配置命令。

要为域中所有计算器配置防火墙,可 参照这里的步骤。

 

 

无代理模式的优缺点

 

优点:

  1. 不需要为每个机器安装代理、升级代理或维护代理。

缺点:

  1. 需要对要扫描的机器配置RPC和DCOM设置。

  2. 在扫描过程中,需要开放更多端口(135、445、和随机的大于1024的端口)

  3. ServiceDesk Plus 必须安装在Windows机器上。


SeviceDeskPlus - 帮助台和资产管理软件
Copyright © 2006-2017 卓豪(北京)技术有限公司版权所有