Mappa di rete

La Mappa di rete di Sophos Central mostra una vista unificata dei propri Sophos Firewall, Switch e access point AP6 connessi. Ciò consente di visualizzare la topologia dell’infrastruttura, cercare i dispositivi ed esplorare le relazioni tra i dispositivi di rete nell’intero account.

La Mappa di rete utilizza l’individuazione basata su LLDP per identificare e mappare le connessioni tra firewall, switch e access point all’interno della rete. Viene anche usata per individuare dispositivi connessi.

Requisiti

Affinché i dispositivi gestiti vengano visualizzati nella Mappa di rete, devono soddisfare i seguenti requisiti:

• LLDP deve essere attivo per tutti i dispositivi. Senza LLDP, la topologia di rete mostrata potrebbe essere errata o incompleta.

• I dispositivi devono avere la versione del firmware minima elencata di seguito.

  • Sophos Firewall: Versione 22.0 GA. Vedere Note di rilascio di Sophos Firewall.
  • Sophos Switch: 2.1.1986 MR2. Vedere Note di rilascio di Sophos Switch.
  • Punti di accesso Sophos AP6: 1.9.2854 MR9. Vedere Note di rilascio dei punti di accesso Sophos AP6.

Vista di individuazione della rete

La Vista di individuazione della rete mostra la Mappa di rete, una panoramica dei propri dispositivi di rete. Si possono vedere icone che rappresentano i firewall, gli switch, cli access point e i dispositivi connessi. Ogni icona ha un numero che indica quanti dispositivi di quel tipo sono presenti nella rete.

Utilizzare la casella di ricerca per cercare tutti i dispositivi per indirizzo MAC, indirizzo IP, numero di serie o nome.

Cliccare su Scarica in qualsiasi mappa per scaricarla come immagine PNG.

La mappa non si aggiorna automaticamente. Occorre ricaricare la pagina Vista di individuazione della rete.

La tua mappa di rete

In La tua mappa di rete, è possibile vedere i riquadri per Firewall, Switch e Access point, che mostrano il numero totale di dispositivi per ciascun tipo e quanti di essi sono on-line e off-line. È anche possibile visualizzare un riquadro Dispositivi che indica il numero totale di dispositivi connessi ai propri firewall, switch e access point, nonché quanti dispositivi sono connessi a ciascun tipo.

Dispositivi di rete

Cliccando sulle icone o sui riquadri Firewall, Switch o Access point, si apre la vista Dispositivi di rete. Questa vista mostra i singoli dispositivi di rete e le connessioni tra di essi, e ciò aiuta a visualizzare la topologia della propria rete.

Le informazioni visualizzate variano in base al tipo di dispositivo.

• Firewalls: Nome e indirizzo IP.
• Switch: Numero di serie
• Access point: Nome

È possibile disporre i dispositivi sulla mappa cliccando e trascinando l’icona di ciascun dispositivo. Per spostarli senza modificarne la disposizione, è anche possibile mettere evidenziare più dispositivi, cliccarvi sopra e trascinarli.

Si può cliccare sullo spazio bianco intorno alle icone e trascinare la selezione per vedere diverse aree della mappa. È anche possibile ingrandire e rimpicciolire la mappa per semplificare la visualizzazione dell’intera distribuzione.

Le connessioni tra i dispositivi vengono tracciate automaticamente in base ai dati di individuazione di vicini LLDP. Tuttavia, a seconda del proprio ambiente, potrebbero verificarsi alcune delle seguenti incongruenze:

• Loop di rete: la mappa di rete traccia una connessione al dispositivo peer in base all’individuazione di vicini LLDP, anche se la porta è in uno stato di blocco a causa di STP.
• Connessioni attive da dispositivi off-line: i dispositivi off-line possono ancora apparire connessi a causa di dati non aggiornati, e la mappa di rete ne mostra l’ultimo stato noto.

Dettagli dispositivo

Cliccando su un dispositivo, si apre la pagina Dettagli dispositivo. Qui si possono vedere informazioni più dettagliate sul dispositivo e su eventuali dispositivi ad esso connessi.

Firewall

I firewall mostrano il nome del dispositivo accanto a un’icona rossa. Le Informazioni sulla connessione indicano se il dispositivo è on-line oppure off-line, e ne specificano il modello, l’indirizzo MAC e l’indirizzo IP.

Switch

Gli switch mostrano il numero di serie accanto a un’icona verde. Le Informazioni sulla connessione indicano se il dispositivo è on-line oppure off-line, e ne specificano il modello e l’indirizzo MAC. Le Informazioni del sito mostrano il sito o lo stack a cui appartiene lo switch e la sua posizione. Cliccare sul numero di serie dello switch per andare alla pagina di gestione dello switch. Vedere Gestione degli switch.

È possibile visualizzare una rappresentazione delle porte dello switch e dei dispositivi connessi, individuati su quelle porte. Si può cliccare sugli access point connessi per visualizzare i dettagli dei dispositivi collegati all’AP6.

Cliccare sullo switch per visualizzare un elenco di porte, con i nomi e gli indirizzi MAC dei dispositivi ad esse connessi.

Cliccare su Gestisci questo switch per aprire la pagina di gestione dello switch.

Access point

Gli access point mostrano il nome del dispositivo accanto a un’icona gialla. Le Informazioni sulla connessione indicano se il dispositivo è on-line oppure off-line, e ne specificano il modello, l’indirizzo MAC e l’indirizzo IP. Cliccare sul nome dell’access point per aprire la pagina dei dettagli dell’access point. Vedere Dettagli dell’access point.

È possibile visualizzare una rappresentazione dell’access point e dello switch a cui è connesso, se applicabile. La porta dello switch a cui è collegato l’access point viene visualizzata sulla connessione. Si può cliccare sullo switch connesso per visualizzare i dettagli di quel dispositivo.

Cliccare sull’access point per vedere un elenco dettagliato di informazioni per ciascun dispositivo connesso, inclusi indirizzo MAC, nome host, nome utente, SSID, indirizzo IP e banda di frequenza.

cliccare su Gestisci questo access point per aprire la pagina di gestione dell’access point.

Dispositivi connessi

Dispositivi connessi mostra tutti i dispositivi individuati dal firewall, dallo switch o dall’access point. È possibile visualizzare l’indirizzo MAC dei dispositivi endpoint connessi, il numero di serie di firewall e switch, nonché il nome degli access point. Si può cliccare sugli switch e sugli access point per aprire la pagina di Sophos Central che permette di gestire tali dispositivi.

Dispositivi non gestiti

Al momento, la Mappa di rete è progettata per essere compatibile con Sophos Firewall, Sophos Switch e gli access point Sophos AP6 gestiti da Sophos Central. Tutti gli altri dispositivi, come i punti di accesso Sophos APX, sono considerati dispositivi non gestiti. Questi dispositivi sono soggetti alle seguenti restrizioni:

• I dispositivi non gestiti connessi direttamente a un Sophos Switch non verranno visualizzati nella mappa, a meno che non abbiano dispositivi endpoint ad essi collegati.
• I dispositivi non gestiti non vengono identificati nell’elenco di dispositivi. Il Nome sistema mostrato è “Dispositivo”.