Analyse de votre infrastructure informatique

Inter VLANs

Le port 445 est utilisé par le protocole SMB (Server Message Block) pour le partage de fichiers et d'imprimantes sur un réseau Windows. Sa disponibilité entre VLAN sur un même switch dépend de la configuration spécifique du switch et de la politique de sécurité réseau mise en place.

Le port TCP 135 est utilisé par un service spécifique dans les environnements Windows appelé Remote Procedure Call (RPC), le port TCP 135 est crucial pour la communication et l'interopérabilité entre les services et applications Windows sur des ordinateurs distants, grâce au protocole RPC.

1. Configuration du switch : Le switch doit être configuré pour permettre le routage entre les différents VLAN si le trafic entre eux est autorisé.
2. Politique de sécurité : Il faut que les règles de sécurité configurées sur le switch permettent explicitement la communication via le port 445 & 135 TCP entre les VLAN concernés. Par défaut, les VLAN sont isolés les uns des autres pour des raisons de sécurité, donc une politique de routage et de filtrage doit être mise en place pour autoriser ce type de communication.
3. Autorisations réseau : Si un pare-feu est en place, il doit être configuré pour permettre le trafic sur le port 445 & 135 TCP entre les VLAN.

En résumé, bien que le switch soit capable de gérer les VLAN, cela ne garantit pas automatiquement que le port 445 & 135 TCP sera accessible entre eux. Cela dépend entièrement de la configuration réseau spécifique, y compris la configuration du switch, les règles de sécurité en place et les paramètres du pare-feu.

Plus d'informations

Définir la stratégie de surveillance et sélectionner le compte à utiliser pour la surveillance - Ce compte doit avoir des droits d'administrateur local sur les machines à surveiller. La session actuelle pour la création d'alertes doit également avoir des droits administratifs sur la machine Monitor et un accès direct aux compteurs de performance de la machine distante. Si la session actuelle ne possède pas ces droits, utilisez l'option "User authentication" pour utiliser un compte administrateur sur la machine distante.

1. LocalAccountTokenFilterPolicy - est une fonctionnalité de sécurité qui aide à prévenir les dommages causés par les virus et autres menaces de sécurité en surveillant vos programmes pour vous assurer qu'ils utilisent la mémoire système en toute sécurité. Elle bloque également tous les logiciels non Microsoft en fonction de votre configuration.

Cette clé de registre est nécessaire quand vous fonctionnez en workgroup mais n'est pas obligatoire dans un contexte de forêt active directory.

2. Allow Inbound Remote Administration Exception - Créez une GPO de domaine sécurisée avec gpmc.msc en limitant l'autorisation à l'adresse IP d'une seule machine en l'occurrence la machine Monitorpack Guard.

Dans le cadre d'un workgroup vous devrez utiliser gpedit.msc et créer une GPO locale sur chaque machine pour autoriser l'adresse unique de la machine Monitorpack Guard.

3. Administrateur local des machines à superviser - Le compte de service doit être administrateur local de tous les serveurs et machines Windows. Pour simplifier, ajoutez le compte svc_Monitorpack au groupe "Domain Admins" pour assurer ces droits sur toutes les machines déployées dans la forêt Active Directory.

Nous vous rappelons que ce compte sera celui utilisé comme identité du compte de service depuis la machine Monitorpack qui contrôlera tout votre environnement, c'est ce compte qui fera donc toutes les requêtes sur toutes les machines et qui doit avoir ces droits administrateur.

4. Port TCP 445 - Le port est par défaut "LISTENING" sur toutes les machines Windows, qu'elles soient des workstations ou des serveurs. Monitorpack utilise ce port pour vérifier la disponibilité des machines, nécessitant un port 445 actif. En bloquant ou supprimant ce port, les machines seront considérées inaccessibles et ne seront pas surveillées. Pour vérifier les ports disponibles, utilisez la commande "netstat -no" et recherchez "0.0.0.0:445" dans la colonne adresse locale.

5. Addresse IP fixe - Puisque vous déterminez dans votre GPO la machine Monitorpack qui sera autorisée à superviser, il est donc pertinent de définir une adresse IP fixe pour cette machine même si c'est un une workstation Windows afin que la stratégie puisse être maintenue. Comprenant que lors d'une mise à jour ou d'un renouvellement de bail votre adresse peut changer et cette nouvelle adresse ne sera plus autorisée.

Platform requirements