Profili dei computer

Adoperare il subnodo Configuration } Computer Profiles (Configurazione } Profili di computer) per specificare e archiviare le credenziali di accesso dei computer della propria rete.

Quando si opera con reti, di grandi dimensioni o più piccole, accade sempre che per alcuni computer è necessario collegarsi con una certa serie di credenziali, mentre per altri è necessaria una serie di credenziali diversa. Sistemi particolari, ad esempio alcuni sistemi basati su Linux, spesso si servono di metodi di autenticazione speciali, come l'autenticazione mediante Chiave privata. Questi metodi di autenticazione richiedono generalmente credenziali di accesso speciali o personalizzate, quali file di chiavi segrete anziché delle stringhe di password convenzionali.

Tramite i profili dei computer, è possibile specificare una serie di credenziali di accesso diversa per ogni computer target. Il motore di scansione può quindi far riferimento alle credenziali di accesso archiviate in questi profili dei computer quando esegue l'autenticazione sui computer target. A sua volta, si rende obsoleta l'esigenza di specificare una serie di credenziali di accesso predefinita prima di avviare una scansione di rete e, nell'ambito della stessa singola sessione, si rende possibile la scansione di computer target che richiedono credenziali di accesso e metodi di autenticazione diversi.

Per esempio, è possibile eseguire controlli di vulnerabilità su target basati su Windows che richiedono stringhe di credenziali di tipo nome utente e password, e su target basati su Linux che richiedono nomi utente e file di chiave privata SSH, nell'ambito di una singola sessione di scansione.

Informazioni sull'autenticazione file Chiave privata SSH

GFI LANguard N.S.S. si collega a computer target basati su Linux mediante connessioni SSH. Per verificare l'autenticità di una richiesta di connessione SSH, nella crittografia Chiave pubblica (Public Key) si adoperano 2 chiavi (sottoforma di file di testo). Tali chiavi sono denominate "Chiave privata SSH" e "Chiave pubblica SSH".

La Chiave privata SSH rappresenta metà della coppia di chiavi che sarà adoperata dal motore di scansione per autenticarsi su un target remoto basato su Linux. La Chiave privata SSH è pertanto adoperata al posto della convenzionale stringa di password; di conseguenza, deve essere memorizzata sul computer che esegue GFI LANguard N.S.S.

La Chiave pubblica SSH costituisce la parte adoperata dal computer target remoto per verificare l'autenticazione di GFI LANguard N.S.S. ed è memorizzata sul computer target remoto.

La coppia di chiavi SSH (vale a dire, le chiavi pubblica e privata) è generata manualmente con uno strumento di terzi come SSH-KeyGen (in genere incluso nel pacchetto SSH di Linux).

Creazione di un nuovo profilo di computer

Schermata 52 - Finestra di dialogo delle proprietà del profilo del computer

Per creare un nuovo profilo di computer, procedere come segue:

1. Fare clic con il pulsante destro del mouse sul subnodo Configuration } Computer Profiles (Configurazione } Profili dei computer) e selezionare New } Computer(s) Profile... (Nuovo } Profilo del computer...). Viene visualizzata la finestra di dialogo delle proprietà del profilo del computer.

2. Nella scheda General (Generale) che si apre per impostazione predefinita, indicare il nome del computer target.

3. Fare clic sulla scheda Logon Credentials (Credenziali di accesso).

4. Selezionare il metodo di autenticazione richiesto e indicare le rispettive credenziali di accesso.

5. Fare clic su OK per salvare le impostazioni.

Modifica delle proprietà di un profilo di computer

Schermata 53 - Elenco dei profili di computer esistenti

Per modificare le proprietà di un profilo di computer esistente procedere come segue:

1. Fare clic sul subnodo Configuration } Computer Profiles (Configurazione } Profili del computer) .

2. Fare clic con il pulsante destro del mouse sul profilo del computer che si desidera configurare e selezionare Properties (Proprietà).

3. Apportare le modifiche desiderate e fare clic su OK per salvare le impostazioni.

Utilizzo dei profili dei computer in una scansione

Schermata 54 - Il pulsante "Use data from computer profiles" ("Utilizza i dati dei profili dei computer")

Per adoperare in una scansione le credenziali specificate nel nodo Computer Profiles (Profili dei computer), fare clic sul pulsante ("Utilizza i dati dei profili dei computer") incluso nella barra degli strumenti di GFI LANguard N.S.S.