Computer-Profile

Über den Knoten Configuration } Computer Profiles können Sie die Zugangsdaten Ihrer Netzwerk-Rechner angeben und speichern.

Sowohl in kleineren als auch größeren Netzwerken gibt es Rechner, bei denen für eine Anmeldung unterschiedliche Zugangsdaten erforderlich sind. Einige Systeme erfordern mitunter eine spezielle Authentifizierung per Public Key, beispielsweise bei Verwendung von Linux. Bei diesen Authentifizierungsverfahren kommen üblicherweise besondere/eigene Zugangsdaten wie Private Key-Dateien an Stelle herkömmlicher Passwort-Strings zum Einsatz.

Über Computer-Profile können Sie je nach Zielrechner andere Zugangsdaten angeben. Die Scan-Engine greift dann bei der Authentifizierung an den Zielrechnern auf die in den Computer-Profilen gespeicherten Zugangsdaten zu. Somit brauchen Sie vor dem Start eines Netzwerk-Scans nicht länger die standardmäßigen Zugangsdaten extra anzugeben. Zudem können im Rahmen eines (einzelnen) Scan-Durchlaufs Zielrechner überprüft werden, die unterschiedliche Zugangsdaten und Authentifizierungsverfahren erfordern.

Beispiel: Während eines Scan-Durchlaufs können Sicherheits-Checks sowohl für Windows-Rechner (unter Verwendung von Benutzer-name/Passwort) als auch Linux-Rechner (unter Verwendung von Benutzername/SSH Private Key-Dateien) durchgeführt werden.

Informationen zur SSH-basierten Authentifizierung per Private Key-Datei

GFI LANguard N.S.S. stellt die Verbindung mit Linux-Zielrechnern per SSH her. Bei der Public Key-Verschlüsselung werden zur Überprüfung der Authentizität einer SSH-Verbindungsanfrage zwei Schlüssel (in Form von Textdateien) verwendet. Diese Schlüssel sind der "SSH Private Key" und der "SSH Public Key".

Der SSH Private Key wird von der Scan-Engine für die Authentifizierung an einem entfernten Linux-Rechner verwendet. Dieser Teil des Schlüsselpaares wird somit an Stelle eines herkömmlichen Passwort-Strings verwendet und muss auf dem Rechner mit GFI LANguard N.S.S. gespeichert sein.

Der SSH Public Key wird auf dem entfernten Zielrechner gespeichert und von ihm für die korrekte Authentifizierung durch GFI LANguard N.S.S. benötigt.

Die SSH-Schlüssel werden mit Hilfe eines Dritthersteller-Tools wie SSH-KeyGen, das standardmäßig im SSH-Paket für Linux enthalten ist, manuell erstellt.

Erstellen eines neuen Computer-Profils

Screenshot 52 - Eigenschaften eines Computer-Profils

So erstellen Sie ein neues Computer-Profil:

1. Gehen Sie auf den Knoten Configuration } Computer Profiles, klicken Sie mit der rechten Maustaste auf den Unterknoten, und wählen Sie im Kontextmenü New } Computer(s) Profile. Der Eigenschaften-Dialog zu Computer-Profilen wird geöffnet.

2. Der Reiter General wird standardmäßig aufgerufen. Geben Sie dort den Namen des Zielcomputers ein.

3. Klicken Sie auf den Reiter Logon credentials.

4. Wählen Sie die erforderliche Authentifizierungsmethode aus, und geben Sie die benötigten Zugangsdaten ein.

5. Klicken Sie auf die Schaltfläche OK, um die Einstellungen zu speichern.

Ändern der Eigenschaften eines Computer-Profils

Screenshot 53 - Anzeige bereits vorhandener Computer-Profile

So ändern Sie die Eigenschaften eines bereits vorhandenen Computer-Profils:

1. Gehen Sie auf den Knoten Configuration } Computer Profiles.

2. Klicken Sie mit der rechten Maustaste auf das Profil, das Sie konfigurieren möchten, und wählen Sie im Kontextmenü Properties.

3. Führen Sie die gewünschten Änderungen durch, und klicken Sie auf die Schaltfläche OK, um die Einstellungen zu speichern.

Verwenden von Computer-Profilen für einen Sicherheits-Scan

Screenshot 54 - Schaltfläche für Scans mit Hilfe eines Computer-Profils

Um für einen Sicherheits-Scan die über den Knoten Computer Profiles festgelegten Zugangsdaten zu nutzen, klicken Sie auf die Schaltfläche ("Daten aus Computer-Profilen verwenden"), die sich in der Werkzeugleiste von GFI LANguard N.S.S. befindet.