visable.png

Guide d'administration du gestionnaire et de la sonde réseau
Cisco FindIT, version 2.0
Première publication: 24 Octobre 2019
Americas Headquarters
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: 408 526-4000
800 553-NETS (6387)
Fax: 408 527-0883
LES SPÉCIFICATIONS ET INFORMATIONS SUR LES PRODUITS PRÉSENTÉS DANS CE MANUEL PEUVENT ÊTRE MODIFIÉES SANS PRÉAVIS. TOUTES LES DÉCLARATIONS,
INFORMATIONS ET RECOMMANDATIONS PRÉSENTÉES DANS CE MANUEL SONT PRÉSUMÉES EXACTES, MAIS SONT OFFERTES SANS GARANTIE D'AUCUNE SORTE,
EXPRESSE OU IMPLICITE. LES UTILISATEURS SONT ENTIÈREMENT RESPONSABLES DE L'UTILISATION QU'ILS FONT DES PRODUITS.
LA LICENCE DU LOGICIEL ET LA GARANTIE LIMITÉE DU PRODUIT SE TROUVENT DANS LA DOCUMENTATION ENVOYÉE AVEC LE PRODUIT ET SONT INTÉGRÉES
À LA PRÉSENTE DOCUMENTATION, PAR RÉFÉRENCE. SI VOUS NE TROUVEZ PAS LA LICENCE LOGICIELLE OU LA LIMITATION DE GARANTIE, DEMANDEZ-EN UN
EXEMPLAIRE À VOTRE REPRÉSENTANT CISCO.
La mise en œuvre Cisco de la compression d'en-tête TCP est l'adaptation d'un programme développé par l'Université de Californie, Berkeley (UCB) dans le cadre de la mise au point, par
l'UCB, d'une version gratuite du système d'exploitation UNIX. Tous droits réservés. Droits d'auteur
©
1981, Regents of the University of California.
NONOBSTANT TOUTE AUTRE GARANTIE CONTENUE DANS LES PRÉSENTES, TOUS LES DOSSIERS DE DOCUMENTATION ET LES LOGICIELS PROVENANT DE CES
FOURNISSEURS SONT FOURNIS « EN L'ÉTAT », TOUS DÉFAUTS INCLUS. CISCO ET LES FOURNISSEURS SUSMENTIONNÉS DÉCLINENT TOUTE GARANTIE EXPLICITE
OU IMPLICITE, NOTAMMENT CELLES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON, AINSI QUE
TOUTE GARANTIE EXPLICITE OU IMPLICITE LIÉE À DES NÉGOCIATIONS, À UN USAGE OU À UNE PRATIQUE COMMERCIALE.
CISCO OU SES FOURNISSEURS NE SERONT EN AUCUN CAS TENUS RESPONSABLES DES DOMMAGES INDIRECTS, PARTICULIERS, CONSÉCUTIFS OU ACCESSOIRES
INCLUANT, SANS RESTRICTIONS, LES PERTES DE PROFITS, LA PERTE OU LA DÉTÉRIORATION DE DONNÉES RÉSULTANT DE L'UTILISATION OU DE L'IMPOSSIBILITÉ
D'UTILISER CE MANUEL, MÊME SI CISCO OU SES FOURNISSEURS ONT ÉTÉ AVISÉS DE LA POSSIBILITÉ DE TELS DOMMAGES.
Les adresses IP (Internet Protocol) et les numéros de téléphone utilisés dans ce document sont fictifs. Tous les exemples, résultats d'affichage de commandes, schémas de topologie réseau
et autres figures compris dans ce document sont donnés à titre d'exemple uniquement. L'utilisation d'adresses IP ou de numéros de téléphone réels à titre d'exemple est non intentionnelle et
fortuite.
Les exemplaires imprimés et les copies numériques de ce document peuvent être obsolètes. La version originale en ligne constitue la version la plus récente.
Cisco compte plus de 200 agences à travers le monde. Les adresses et les numéros de téléphone sont indiqués sur le site web Cisco, à l'adresse suivante : www.cisco.com/go/offices.
Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: www.cisco.com
go trademarks. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any
other company. (1721R)
©
2019 Cisco Systems, Inc. Tous droits réservés.
Le logo Java est une marque commerciale ou une marque déposée de Sun Microsystems aux États-Unis ou dans d'autres pays.
©
2019 Cisco Systems, Inc. Tous droits réservés.
TABLE DES MATIÈRES
Présentation de la solution de Solution de gestion du réseau Cisco FindIT 1
CHAPITRE 1
À propos de la solution de Solution de gestion du réseau Cisco FindIT 1
Public 2
Documents connexes 2
Terminologie 3
Configuration système requise pour le gestionnaire de réseau Cisco FindIT 4
Configuration système requise pour la sonde réseau Cisco FindIT 5
Utiliser le gestionnaire et la sonde réseau Cisco FindIT 7
CHAPITRE 2
Utiliser l'interface graphique du gestionnaire de réseau Cisco FindIT 7
Utiliser l'interface graphique de la sonde réseau Cisco FindIT 10
Mettre à niveau le gestionnaire et la sonde réseau FindIT 13
Tableau de bord 15
CHAPITRE 3
À propos du tableau de bord 15
Ajouter un widget 16
Modifier un widget 16
Supprimer un widget 16
Modifier la mise en page du tableau de bord 16
Réseau 19
CHAPITRE 4
À propos du réseau 19
À propos du panneau Détails du réseau 21
À propos de la vue Réseau 21
Présentation des outils et de la carte Topologie 22
Afficher les informations de base sur l'appareil 25
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
v
Effectuer des actions sur l'appareil 26
Accéder à l'interface d'administration de l'appareil 29
Afficher les informations détaillées sur l'appareil 29
Utiliser les plans d'étage 32
Inventaire 35
CHAPITRE 5
Afficher l'inventaire de l'appareil 35
Gestion des ports 37
CHAPITRE 6
À propos de la gestion des ports 37
Configuration réseau 39
CHAPITRE 7
À propos de la configuration réseau 39
Utiliser l'assistant 39
Configurer la gestion du temps 40
Configurer les résolutions DNS 40
Configurer l'authentification 41
Configurer les LAN virtuels 42
Configurer des réseaux locaux sans fil 43
Réseau prêt à l'emploi 45
CHAPITRE 8
À propos de la fonction Plug and Play du réseau 45
Spécifications du réseau 45
Configurer la détection à l'aide du service Plug and Play Connect 47
Configurer le service Plug and Play du réseau 49
Surveiller la fonction Plug and Play du réseau 53
Journal des événements 55
CHAPITRE 9
À propos du journal des événements 55
Rapports 57
CHAPITRE 10
À propos des rapports 57
Afficher le rapport du cycle de vie 57
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
vi
Table des matières
Afficher le rapport de fin de vie 58
Afficher le rapport de maintenance 59
Afficher le rapport du réseau sans fil 60
Afficher le rapport du client sans fil 62
Administration 65
CHAPITRE 11
À propos de l'option Administration 65
Gérer les organisations 66
Gérer les groupes d'appareils 68
Gérer les informations d'identification de l'appareil 69
Gérer les utilisateurs 70
Modifier les paramètres de notification par défaut 72
Afficher les tentatives de connexion 72
Gérer les paramètres du rapport 73
Système 75
CHAPITRE 12
À propos du système 75
Gestion des licences 76
Gérer les certificats 78
Gérer les paramètres de messagerie 79
Afficher l'utilisation de l'API 80
Sauvegarder et restaurer la configuration du gestionnaire 81
Gérer les paramètres de la plate-forme 82
Gérer la protection de la vie privée 83
Gérer les paramètres de journalisation 86
Gérer la sonde locale 86
Notifications 87
CHAPITRE 13
À propos des notifications 87
Notifications prises en charge 87
Afficher et filtrer les notifications actuelles des appareils 88
Afficher et filtrer l'historique des notifications des appareils 90
Résolution des problèmes 91
CHAPITRE 14
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
vii
Table des matières
Recueillir des informations de diagnostic sur le réseau 91
Gérer les paramètres du journal de la sonde 92
Questions fréquentes 95
CHAPITRE 15
Questions fréquentes d'ordre général 95
Questions fréquentes sur la détection 95
Questions fréquentes sur la configuration 96
Questions fréquentes sur la sécurité 96
Questions fréquentes sur l'accès à distance 99
Questions fréquentes sur les mises à jour logicielles 100
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
viii
Table des matières
CHAPITRE 1
Présentation de la solution de Solution de
gestion du réseau Cisco FindIT
Ce chapitre contient les sections suivantes :
À propos de la solution de Solution de gestion du réseau Cisco FindIT , à la page 1
Public, à la page 2
Documents connexes, à la page 2
Terminologie, à la page 3
Configuration système requise pour le gestionnaire de réseau Cisco FindIT , à la page 4
Configuration système requise pour la sonde réseau Cisco FindIT, à la page 5
À propos de la solution de Solution de gestion du réseau Cisco
FindIT
Solution de gestion du réseau Cisco FindIT fournit des outils permettant de contrôler et de gérer votre appareil
réseau Cisco séries 100 à 500. Solution de gestion de réseau FindIT détecte automatiquement votre réseau,
et vous aide à configurer et à contrôler tous les appareils Cisco séries 100 à 500 pris en charge, notamment
les commutateurs, les routeurs et les points d'accès sans fil. Elle vous signale aussi la disponibilité des mises
à jour des micrologiciels et vous indique les appareils qui ne sont plus couverts par la garantie ou un contrat
d'assistance.
Gestionnaire de réseau FindIT est une application distribuée constituée de deux composants ou applications
distincts : une ou plusieurs sondes (Sonde réseau FindIT) et un seul gestionnaire (Gestionnaire de
réseau FindIT).
Une instance de la Sonde réseau FindIT est installée sur chaque site du réseau, détecte le réseau et communique
directement avec chaque terminal Cisco. Une seule instance du Gestionnaire de réseau FindIT est installée à
un emplacement approprié du réseau et chaque sonde est associée au gestionnaire. L'interface du gestionnaire
vous permet d'obtenir une vue générale sur l'état de tous les sites de votre réseau, ou de vous concentrer sur
un seul site ou appareil pour afficher des informations spécifiques le concernant.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
1
Public
Ce guide est principalement destiné aux administrateurs de réseau chargés d'installer et de gérer le logiciel de
Solution de gestion du réseau Cisco FindIT.
Documents connexes
La documentation du gestionnaire et de la sonde réseau Cisco FindIT est composée de plusieurs guides.
Notamment :
Guide d'administration (le présent document) : ce guide de référence contient des informations
détaillées sur l'ensemble des fonctionnalités et options fournies par le logiciel, et sur la façon dont elles
peuvent être configurées et utilisées.
Guide de démarrage rapide : ce guide fournit des informations détaillées sur l'exécution de la
configuration initiale du gestionnaire et de la sonde réseau FindIT en utilisant les options les plus
couramment sélectionnées. Pour un aperçu des tâches de base requises pour gérer un réseau, consultez
le Guide de démarrage rapide du gestionnaire et de la sonde réseau Cisco FindIT.
Guides d'installation
Le tableau suivant répertorie tous les guides d'installation du logiciel FindIT qui peuvent être déployés
sur différentes plates-formes. Consultez les chemins d'accès fournis dans la colonne d'emplacement pour
plus de détails :
LieuPlates-formes prises en
charge
Guide d'installation du gestionnaire et de la sonde réseau Cisco FindIT pour
Amazon Web Services
Amazon Web Services
Guide d'installation du gestionnaire et de la sonde réseau Cisco FindIT pour
Oracle VirtualBox
Oracle VirtualBox
Guide d'installation du gestionnaire et de la sonde réseau Cisco FindIT pour
Microsoft Hyper-V
Microsoft Hyper-V
Guide d'installation du gestionnaire et de la sonde réseau Cisco FindIT pour
VMWare
VMWare vSphere,
Workstation et Fusion
Guide d'installation du gestionnaire et de la sonde réseau Cisco FindIT pour
Linux
Ubuntu Linux
(gestionnaire et sonde)
et Raspbian Linux
(sonde uniquement)
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
2
Présentation de la solution de Solution de gestion du réseau Cisco FindIT
Public
Terminologie
DescriptionTerme
Une plate-forme de virtualisation fournie par Microsoft Corporation.Hyper-V
Une archive TAR contenant une ou plusieurs machines virtuelles
au format OVF. Cette méthode indépendante de la plate-forme
permet de conditionner et de distribuer des machines virtuelles.
Open Virtualization Format (OVF)
Un package qui contient les fichiers suivants utilisés pour décrire
une machine virtuelle et sauvegardés dans une archive unique au
format .TAR :
Fichier de description (.OVF)
Fichiers .MF (Manifest) et de certificat (en option)
Fichier OVA (Open Virtual Appliance
ou Application)
Un ordinateur à carte unique à très faible coût développé par
Raspberry Pi Foundation. Pour plus d'informations, consultez le
site https://www.raspberrypi.org/.
Raspberry Pi
Une distribution Linux basée sur Debian optimisée pour Raspberry
Pi. Pour plus d'informations, consultez le site
https://www.raspbian.org/.
Raspbian
Une plate-forme de virtualisation fournie par Oracle Corporation.VirtualBox
Un disque dur virtuel est un format de fichier d'image de disque
permettant de stocker tout le contenu d'un disque dur.
Disque dur virtuel
Un environnement de traitement informatique virtuel dans lequel
peuvent s'exécuter un système d'exploitation invité et un logiciel
applicatif associé. Plusieurs machines virtuelles peuvent être
exécutées sur le même système hôte simultanément.
Machine virtuelle
Une plate-forme de virtualisation fournie par VMware Inc. VMware ESXi
VMware Fusion
vSphere Server
VMware Workstation
Une interface utilisateur qui permet aux utilisateurs de se connecter
à distance à vCenter Server ou VMware ESXi à partir d'un
ordinateur Windows. Vous pouvez utiliser l'interface principale
pour vSphere Client pour créer, gérer et surveiller des machines
virtuelles, leurs ressources et les hôtes. Elle offre également un
accès aux machines virtuelles via une console.
vSphere Client
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
3
Présentation de la solution de Solution de gestion du réseau Cisco FindIT
Terminologie
Configuration système requise pour le gestionnaire de réseau
Cisco FindIT
Gestionnaire de réseau Cisco FindIT est distribué sous forme d'image de machine virtuelle en tant que
programme d'installation à utiliser avec la distribution Ubuntu Linux, et est disponible pour Amazon Web
Services (AWS) via AWS Marketplace (https://aws.amazon.com/marketplace).
Lorsque vous exécutez le Gestionnaire de réseau FindIT dans une machine virtuelle, vous devez utiliser l'un
des hyperviseurs suivants :
Microsoft Hyper-V version 10.0 ou supérieure
Oracle VirtualBox version 5.0.2 ou supérieure
VMware : une des versions suivantes :
ESXi version 5.5 ou supérieure
Fusion version 7 ou supérieure
Workstation version 12 ou supérieure
Pour exécuter le Gestionnaire de réseau FindIT sous Ubuntu Linux, votre environnement doit exécuter Ubuntu
version 16.04.x (Xenial Xerus) sur une plate-forme d'architecture Intel 64 bits. Cisco recommande d'utiliser
la distribution du serveur Ubuntu et de n'installer que les packages requis par le Gestionnaire de réseau FindIT.
Le tableau 1 dresse la liste des ressources de calcul requises par le Gestionnaire de réseau FindIT en fonction
du nombre d'appareils en cours de gestion.
Tableau 1 : Exigences relatives aux ressources de calcul du gestionnaire de réseau FindIT
Espace disqueMémoire RAMNombre de vCPUNombre d'appareils pris
en charge
60 Go4 Go2Jusqu'à 300
60 Go24 Go12Jusqu'à 2 500
Pour exécuter le Gestionnaire de réseau FindIT dans AWS, vous devez disposer d'un compte AWS. Les types
d'instances AWS suivants sont pris en charge :
t2.medium/t3.medium : jusqu'à 300 appareils sous gestion
c4.4xlarge/c5.4xlarge : jusqu'à 2 500 appareils sous gestion
Gestionnaire de réseau FindIT est géré via une interface web. Pour utiliser cette interface, vous devez utiliser
un des navigateurs suivants :
Apple Safari version 11 (macOS uniquement) ou ultérieure
Google Chrome version 72 (recommandée) ou ultérieure
Microsoft Edge version 42 ou ultérieure
Mozilla Firefox version 65 ou ultérieure
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
4
Présentation de la solution de Solution de gestion du réseau Cisco FindIT
Configuration système requise pour le gestionnaire de réseau Cisco FindIT
Si vous utilisez Safari, assurez-vous que le certificat présenté par la Sonde réseau FindIT est défini sur Toujours
faire confiance. Sinon, vous ne pourrez pas exploiter certaines fonctions qui dépendent de l'utilisation de
sockets web sécurisés. C'est une limite du navigateur Safari.
Remarque
Votre réseau doit autoriser toutes les instances de la Sonde réseau FindIT pour établir une connectivité TCP
avec le Gestionnaire de réseau FindIT. Pour en savoir plus sur les ports et les protocoles utilisés, consultez
les Questions fréquentes.
Configuration système requise pour la sonde réseau Cisco
FindIT
Sonde réseau Cisco FindIT est distribuée comme image de machine virtuelle en tant que programme
d'installation pour une utilisation avec les systèmes d'exploitation suivants :
Distribution Ubuntu Linux exécutée sur un PC
Distribution Raspbian Linux exécutée sur Raspberry Pi
Sonde réseau FindIT est également disponible en tant que fonctionnalité intégrée de certains produits des
séries Cisco 100 à 500.
Pour exécuter la Sonde réseau FindIT en tant que machine virtuelle, votre environnement doit respecter les
conditions suivantes :
Hyperviseur :
Microsoft Hyper-V version 10.0 ou supérieure
Oracle VirtualBox version 5.0.2 ou supérieure
VMware : une des versions suivantes :
ESXi version 5.5 ou supérieure
Fusion version 7 ou supérieure
Workstation version 12 ou supérieure
Exigences relatives aux ressources de la machine virtuelle :
CPU : 1x architecture Intel 64 bits
Mémoire : 512 Mo
Espace disque : 5 Go
Pour exécuter le Gestionnaire de réseau FindIT sous Ubuntu Linux, votre environnement doit respecter les
conditions suivantes :
Ubuntu version 16.04.x (Xenial Xerus)
CPU : 1x architecture Intel 64 bits
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
5
Présentation de la solution de Solution de gestion du réseau Cisco FindIT
Configuration système requise pour la sonde réseau Cisco FindIT
Mémoire : 512 Mo
Espace disque : 5 Go
Pour exécuter la Sonde réseau FindIT sous un système d'exploitation Raspberry Pi, votre environnement doit
respecter les conditions suivantes :
Matériel : Raspberry Pi 3 modèle B
Espace disque : 5 Go
Système d'exploitation : Raspbian Stretch
Pour exécuter la Sonde réseau FindIT comme application intégrée sur un produit des séries Cisco 100 à 500,
vous devez disposer d'un produit pris en charge exécutant une version du microprogramme compatible avec
la fonctionnalité Sonde réseau FindIT. Consultez la Liste des périphériques pris en charge du gestionnaire de
réseau Cisco FindIT plus d'informations sur la configuration matérielle et logicielle requise. Consultez
également le guide d'administration du produit afin de déterminer les exigences supplémentaires propres à la
plate-forme.
Sonde réseau FindIT est gérée via une interface web. Pour utiliser cette interface, vous devez utiliser un des
navigateurs suivants :
Apple Safari version 11 (macOS uniquement) ou ultérieure
Google Chrome version 72 (recommandée) ou ultérieure
Microsoft Edge version 42 ou ultérieure
Mozilla Firefox version 65 ou ultérieure
Sonde réseau FindIT surveille et accède aux appareils réseau qui remplissent les conditions suivantes :
Ils doivent être sur le même sous-réseau que le PC qui exécute la Sonde réseau FindIT, ou être directement
connectés à un appareil géré et joignables via TCP/IP
Il doit s'agir d'un appareil Cisco séries 100 à 500 sur lequel le service Bonjour est activé
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
6
Présentation de la solution de Solution de gestion du réseau Cisco FindIT
Configuration système requise pour la sonde réseau Cisco FindIT
CHAPITRE 2
Utiliser le gestionnaire et la sonde réseau
Cisco FindIT
Ce chapitre contient les sections suivantes :
Utiliser l'interface graphique du gestionnaire de réseau Cisco FindIT, à la page 7
Utiliser l'interface graphique de la sonde réseau Cisco FindIT, à la page 10
Mettre à niveau le gestionnaire et la sonde réseau FindIT, à la page 13
Utiliser l'interface graphique du gestionnaire de réseau
Cisco FindIT
Présentation de l'interface graphique du Gestionnaire de réseau Cisco FindIT accompagnée d'une description
des liens du volet de navigation
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
7
Fenêtre Accueil
Illustration 1 : Page d'accueil du gestionnaire de réseau Cisco FindIT
Tableau 2 : Page d'accueil du gestionnaire de réseau Cisco FindIT
DescriptionNom
Permet d'accéder aux fonctionnalités du Gestionnaire de réseau Cisco FindIT.Volet Navigation
Zone dans laquelle s'affiche l'interface des fonctionnalités.
Lorsque vous cliquez sur une option dans le volet Navigation, la fenêtre correspondante
s'affiche dans cette zone.
Volet Travail
La barre d'outils En-tête contient les options suivantes :
Un bouton qui permet d'afficher ou de réduire le volet de navigation
Texte de l'en-tête
Une série d'icônes correspondant à des fonctions comme la sélection de la langue,
les notifications, les activités, les commentaires, une aide sensible au contexte et
les informations de version
Le nom de l'utilisateur qui est connecté à l'application
Barre d'outils
En-tête
Options du volet Navigation
Le volet Navigation propose des options qui permettent d'accéder aux principales fonctionnalités du
Gestionnaire de réseau Cisco FindIT.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
8
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Utiliser l'interface graphique du gestionnaire de réseau Cisco FindIT
Tableau 3 : Options du volet Navigation
DescriptionNomIcône
Le Tableau de bord vous permet de surveiller les performances de
votre réseau sur le long cours. Vous pouvez également contrôler les
niveaux de trafic et le nombre d'appareils connectés ainsi que d'autres
informations sur le réseau.
Tableau de bord
Présente une vue d'ensemble de tous les emplacements réseau sous
forme de carte ou de liste. Contient différentes vues de chaque réseau
et des appareils détectés. Vous avez notamment accès à la topologie
de réseau et disposez d'une vue sous forme de plan d'étage qui vous
permet d'assurer le suivi de la disposition physique du réseau.
Réseau
L'inventaire fournit une liste de tous les appareils du réseau, et
permet d'afficher des informations détaillées sur les appareils et
d'effectuer des actions telles que la mise à jour du microprogramme,
les configurations de sauvegarde et le redémarrage.
Inventaire
L'option Gestion des ports vous donne un aperçu des appareils
réseau et vous permet de consulter des informations sur chaque port
et de modifier la configuration.
Gestion des ports
La page Configuration du réseau permet de gérer les profils de
configuration de votre réseau.
Configuration
réseau
La fonction Plug and Play du réseau assure un déploiement sans
intervention des appareils réseau, qui peuvent ainsi télécharger
automatiquement le microprogramme et les fichiers de configuration
du Gestionnaire de réseau FindIT lors de l'installation.
Réseau prêt à
l'emploi
La page Journal des événements dresse la liste de tous les
événements qui se sont produits sur le réseau, et vous permet
d'appliquer des filtres pour limiter les résultats aux événements qui
vous intéressent.
Journal des
événements
Sous l'intitulé Rapports, vous trouverez de nombreux rapports qui
fournissent des informations sur vos appareils réseau, comme les
avis de fin de vie, la garantie et les contrats de service.
Rapports
Les pages Administration vous permettent d'assurer la maintenance
du Gestionnaire de réseau FindIT.
Administration
Les pages Système permettent de gérer l'application Gestionnaire
de réseau FindIT.
Système
Options de la barre d'outils En-tête
La barre d'outils En-tête vous donne accès à d'autres fonctions et affiche les notifications du système.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
9
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Utiliser l'interface graphique du gestionnaire de réseau Cisco FindIT
Tableau 4 : Options de la barre d'outils En-tête
DescriptionOptionIcône
Situé en haut à gauche de l'en-tête, ce bouton vous permet d'afficher
ou de réduire le volet de navigation.
Bouton de
basculement
Cette liste déroulante vous permet de sélectionner la langue de
l'interface utilisateur.
Choix de la langue
Cette icône affiche le nombre et la gravité des notifications dans
le Gestionnaire de réseau FindIT. Cliquez sur cette icône pour
afficher le volet des notifications, qui vous permet de filtrer les
événements de notification affichés. Pour en savoir plus,
reportez-vous à la section Afficher et filtrer les notifications
actuelles des appareils, à la page 88 de ce guide.
Centre de
notifications
L'état de la tâche et l'historique des tâches pour toutes les actions
effectuées par le Gestionnaire de réseau FindIT. Cliquez sur cette
icône pour afficher les tâches en attente, en cours et terminées.
État de la tâche
Cliquez sur ce bouton pour publier des commentaires sur votre
utilisation du Gestionnaire de réseau Cisco FindIT et suggérer des
améliorations.
Votre avis
L'aide en ligne du Gestionnaire de réseau FindIT.Aide
Cliquez sur cette icône pour consulter des informations sur le
Gestionnaire de réseau FindIT, la version actuelle notamment. Si
une nouvelle version est disponible, un badge s'affichera sur l'icône
et vous pourrez cliquer sur un lien de mise à jour dans la fenêtre
contextuelle.
À propos de FindIT
Ce menu déroulant indique l'utilisateur actuellement connecté.
Cliquez dessus pour afficher le rôle de l'utilisateur, ouvrir la page
de profil correspondante ou vous déconnecter.
Menu Utilisateur
Utiliser l'interface graphique de la sonde réseau Cisco FindIT
Présentation de l'interface graphique de la Sonde réseau Cisco FindIT accompagnée d'une description des
liens du volet de navigation.
Dans la version 2.0 et les versions ultérieures de la Sonde réseau FindIT, la sonde présente une interface
utilisateur minimale, suffisante pour gérer la sonde proprement dite. L'interface utilisateur de la Gestionnaire
de réseau FindIT sert à exécuter l'ensemble des tâches de gestion. Si l'application de la sonde est intégrée dans
un appareil réseau, notamment un commutateur ou un routeur, vous devez consulter la documentation de cet
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
10
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Utiliser l'interface graphique de la sonde réseau Cisco FindIT
appareil pour obtenir plus d'informations sur la gestion de l'application de la sonde ; notez par ailleurs que
l'interface utilisateur de la sonde est généralement intégrée à l'interface d'administration de l'appareil dans la
version 2.0 ou les versions ultérieures.
Fenêtre Accueil
Après la connexion à la Sonde réseau Cisco FindIT, la page Accueil apparaît.
Illustration 2 : Page d'accueil de la sonde réseau Cisco FindIT
Tableau 5 : Page d'accueil de la sonde réseau Cisco FindIT
DescriptionNom
Permet d'accéder aux fonctionnalités de la Sonde
réseau Cisco FindIT.
Volet Navigation
Zone dans laquelle s'affiche l'interface des
fonctionnalités.
Lorsque vous cliquez sur une option dans le volet
Navigation, la fenêtre correspondante s'affiche dans
cette zone.
Volet Travail
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
11
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Utiliser l'interface graphique de la sonde réseau Cisco FindIT
DescriptionNom
La barre d'outils En-tête contient les options
suivantes :
Un bouton qui permet d'afficher ou de réduire le
volet de navigation
Le texte de l'en-tête, notamment le nom du site
de la sonde
Le nom de l'utilisateur qui est connecté à
l'application
Une liste déroulante permettant de choisir la
langue
Une série d'icônes correspondant à des fonctions
comme les notifications, les commentaires, une
aide sensible au contexte et la déconnexion
Barre En-tête
Options du volet Navigation
Le volet Navigation propose des options qui permettent d'accéder aux principales fonctionnalités de la Sonde
réseau Cisco FindIT.
Tableau 6 : Options du volet Navigation
DescriptionNomIcône
Vous trouverez des outils de diagnostic qui vous aident à identifier
les problèmes de votre réseau dans la section Résolution des
problèmes.
Résolution des
problèmes
La page Administration vous permet d'assurer la maintenance
de la Sonde réseau FindIT.
Administration
Options de la barre d'outils En-tête
La barre d'outils En-tête vous donne accès à d'autres fonctions et affiche les notifications du système.
Tableau 7 : Options de la barre d'outils En-tête
DescriptionOptionIcône
Situé en haut à gauche de l'en-tête, ce bouton vous permet d'afficher
ou de réduire le volet de navigation.
Bouton de
basculement
Cette liste déroulante vous permet de sélectionner la langue de
l'interface utilisateur.
Choix de la langue
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
12
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Utiliser l'interface graphique de la sonde réseau Cisco FindIT
DescriptionOptionIcône
Cliquez sur ce bouton pour publier des commentaires sur votre
utilisation de la Sonde réseau Cisco FindIT et suggérer des
améliorations.
Votre avis
L'aide en ligne de la Sonde réseau Cisco FindIT.Aide
Cliquez sur cette icône pour consulter des informations sur la
Sonde réseau Cisco FindIT, la version actuelle notamment. Si une
nouvelle version est disponible, un badge s'affichera sur l'icône et
vous pourrez cliquer sur un lien de mise à jour dans la fenêtre
contextuelle.
À propos de FindIT
L'état de la connexion entre le Gestionnaire de réseau FindIT et la
sonde. Cliquez sur cette icône pour ouvrir l'interface utilisateur du
gestionnaire.
État du
gestionnaire
Cliquez sur ce bouton pour vous déconnecter de la Sonde réseau
FindIT.
Déconnexion
Mettre à niveau le gestionnaire et la sonde réseau FindIT
Cisco publie occasionnellement de nouvelles versions et mises à jour pour Gestionnaire et sonde réseau FindIT
et en informe les utilisateurs sur la page Software Center du site cisco.com. Le Gestionnaire de réseau FindIT
recherche périodiquement des mises à jour sur la page Software Center et, s'il en trouve une, affiche un badge
sur À propos de FindIT dans le panneau d'en-tête de l'interface utilisateur. Vous pouvez cliquer dessus pour
que le gestionnaire télécharge et applique la mise à jour, ou télécharger la mise à jour vous-même et l'appliquer
manuellement.
Pour que le gestionnaire télécharge et applique la mise à jour, procédez comme suit :
1. Cliquez sur À propos de FindIT pour ouvrir la fenêtre contextuelle À propos de FindIT. Les mises à
jour disponibles pour le gestionnaire ou les sondes associées apparaissent ici.
2. Si une mise à jour est disponible pour le gestionnaire, cochez la case d'option correspondante et cliquez
sur Mettre à niveau.
Le gestionnaire télécharge et applique la mise à jour. Vous pouvez consulter sa progression à tout moment
dans la fenêtre contextuelle À propos de FindIT. Après la mise à jour, l'application du gestionnaire
redémarre.
Pour appliquer manuellement une mise à jour du gestionnaire, procédez comme suit :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
13
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Mettre à niveau le gestionnaire et la sonde réseau FindIT
1. Téléchargez le fichier d'installation Linux du Gestionnaire de réseau FindIT en accédant à
www.cisco.com/go/findit et en cliquant sur le lien Télécharger le logiciel pour ce produit dans le volet
Assistance.
2. Copiez le fichier du programme d'installation dans le système de fichiers du gestionnaire.
3. Exécutez le programme d'installation à l'aide de la commande sh <nom de fichier du programme
d'installation>. Par exemple, sh finditmanager-1.1.0-ubuntu-xenial-amd64.sh. Si nécessaire, saisissez
votre mot de passe dans l'invite sudo. Le gestionnaire redémarre pendant ce processus.
Vous pouvez aussi appliquer des mises à jour à toutes les sondes du réseau depuis le gestionnaire. Vous
pouvez mettre à jour toutes les sondes en parallèle ou les mettre à jour individuellement.
Pour mettre à jour toutes les sondes en parallèle depuis le gestionnaire, procédez comme suit :
1. Cliquez sur À propos de FindIT pour ouvrir la fenêtre contextuelle À propos de FindIT. Les mises à
jour disponibles pour le gestionnaire ou les sondes associées apparaissent ici.
2. Si une mise à jour est disponible pour le gestionnaire, effectuez cette mise à jour avant de mettre à niveau
les sondes. Si vous essayez d'abord de mettre à jour les sondes, vous recevrez un message d'erreur.
3. Cochez la case d'option à côté de la mise à jour de la sonde et cliquez sur Mettre à niveau.
4. Vous pouvez consulter la progression de la mise à jour dans l'interface utilisateur de la sonde.
Pour mettre à jour une seule sonde depuis le gestionnaire, procédez comme suit :
1. Si une mise à jour est disponible pour le gestionnaire, effectuez cette mise à jour avant de mettre à niveau
la sonde. Si vous essayez d'abord de mettre à jour la sonde, vous recevrez un message d'erreur.
2. Cliquez sur Réseau dans le volet de navigation. Sélectionnez le site à mettre à jour en mode carte ou
liste.
3. Dans le panneau Informations de base du site, sélectionnez l'onglet Actions.
4. Cliquez sur Mettre à niveau.
Vous pouvez consulter la progression de la mise à jour dans l'interface utilisateur de la sonde.
Lorsque vous utilisez une sonde intégrée exécutée sur un appareil réseau, vous devez consulter la documentation
de cet appareil pour effectuer une mise à jour. Certains appareils ne prennent pas en charge la mise à jour de
l'application de la sonde, indépendamment du microprogramme de l'appareil.
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
14
Utiliser le gestionnaire et la sonde réseau Cisco FindIT
Mettre à niveau le gestionnaire et la sonde réseau FindIT
CHAPITRE 3
Tableau de bord
Ce chapitre contient les sections suivantes :
À propos du tableau de bord, à la page 15
Ajouter un widget, à la page 16
Modifier un widget, à la page 16
Supprimer un widget, à la page 16
Modifier la mise en page du tableau de bord, à la page 16
À propos du tableau de bord
La page Tableau de bord du Gestionnaire de réseau Cisco FindIT vous permet de consulter les performances
en temps réel du réseau et de ses appareils, ainsi que des données sous forme de graphiques. Vous pouvez
personnaliser l'affichage des widgets du tableau de bord que l'utilisateur peut sélectionner. Voici la liste des
widgets inclus par défaut dans le tableau de bord :
Résumé des inventaires : ce widget dresse la liste des appareils détectés dans le réseau.
Intégrité de l'appareil : ce widget présente l'intégrité des appareils du réseau.
Nombre de clients WLAN : affiche le nombre d'appareils associés au réseau sans fil sélectionné
Nombre de clients d'appareil : affiche le nombre d'appareils associés au point d'accès sans fil sélectionné
Dix principales ressources sans fil : affiche les dix principaux réseaux, points d'accès ou clients sans
fil en fonction du trafic ou du nombre de clients
InfoTrafic : affiche un graphique du flux de trafic qui transite par l'interface sélectionnée
Les contrôles sur chacun des widgets permettent de personnaliser les données affichées. Vous pouvez utiliser
le menu déroulant Organisation en haut à droite du Tableau de bord pour limiter les informations affichées
à une organisation spécifique.
Dans les widgets graphiques, vous pouvez cliquer sur les libellés de légende du graphique pour activer ou
désactiver l'affichage de chaque ensemble de données. Cela vous permet d'afficher des données détaillées.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
15
Ajouter un widget
Cette fonction vous permet d'ajouter un ou plusieurs widgets aux widgets par défaut du tableau de bord afin
de surveiller des tâches propres à un appareil ou un réseau.
Étape 1 Cliquez sur l'icône d'engrenage située en haut à droite de la fenêtre du tableau de bord et sélectionnez Ajouter un
widget.
Étape 2 Sélectionnez le type de widget à ajouter dans la liste qui s'affiche. Le widget que vous venez de sélectionner apparaît
dans le tableau de bord.
Étape 3 Déplacez le nouveau widget à l'emplacement souhaité dans le tableau de bord et redimensionnez-le si nécessaire.
Étape 4 Cliquez à nouveau sur l'icône d'engrenage et sélectionnez Mode d'affichage pour conserver les modifications.
Modifier un widget
Étape 1 Utilisez les listes déroulantes dans le nouveau widget pour sélectionner les données spécifiques que vous souhaitez
afficher.
Étape 2 Cliquez sur l'icône d'engrenage en haut à droite du widget pour modifier des paramètres, notamment l'intervalle
d'échantillonnage ou les seuils. Vous pouvez également cliquer sur l'icône de modification affichée sur le widget lorsque
le tableau de bord est en mode d'édition pour modifier le titre du widget.
Supprimer un widget
Étape 1 Cliquez sur l'icône d'engrenage située en haut à droite de la fenêtre du tableau de bord et sélectionnez Mode d'édition.
Étape 2 Cliquez sur l'icône Supprimer le widget en haut à droite du widget à supprimer. Réorganisez les autres widgets comme
vous le souhaitez.
Étape 3 Cliquez à nouveau sur l'icône d'engrenage et sélectionnez Mode d'affichage pour conserver les modifications.
Modifier la mise en page du tableau de bord
Il est possible de personnaliser facilement le tableau de bord en procédant comme suit :
Étape 1 Cliquez sur l'icône d'engrenage située en haut à droite de la fenêtre du tableau de bord et sélectionnez Mode d'édition.
Étape 2 Cliquez sur l'en-tête d'un widget et déplacez ce dernier dans le Tableau de bord. Les autres widgets sont automatiquement
réorganisés pour faire de la place. Cliquez sur le bord ou sur l'angle d'un widget et déplacez la souris pour le
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
16
Tableau de bord
Ajouter un widget
redimensionner. Lorsque vous modifiez la mise en page, le tableau de bord est redimensionné de façon dynamique
pour s'adapter à la largeur disponible.
Étape 3 Cliquez à nouveau sur l'icône d'engrenage et sélectionnez Mode d'affichage pour conserver les modifications.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
17
Tableau de bord
Modifier la mise en page du tableau de bord
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
18
Tableau de bord
Modifier la mise en page du tableau de bord
CHAPITRE 4
Réseau
Ce chapitre contient les sections suivantes :
À propos du réseau, à la page 19
À propos du panneau Détails du réseau, à la page 21
À propos de la vue Réseau, à la page 21
Présentation des outils et de la carte Topologie, à la page 22
Afficher les informations de base sur l'appareil, à la page 25
Effectuer des actions sur l'appareil, à la page 26
Accéder à l'interface d'administration de l'appareil, à la page 29
Afficher les informations détaillées sur l'appareil, à la page 29
Utiliser les plans d'étage, à la page 32
À propos du réseau
La page Réseau donne un aperçu du réseau sous forme de carte géographique pour indiquer l'emplacement
et l'état de chaque site du réseau, ou sous forme de liste qui regroupe tous les sites. En mode Carte, le chiffre
affiché sur l'icône de chaque réseau indique le nombre de notifications relatives à ce site, tandis que la couleur
de l'icône signale le niveau de gravité le plus élevé. En mode Liste, vous pouvez voir les mêmes informations
dans la dernière colonne du tableau. Pour obtenir davantage d'informations sur un réseau, cliquez sur l'icône
du réseau ou sur la ligne du tableau correspondant à ce site.
Lorsque deux ou plusieurs icônes réseau sont trop proches les unes des autres sur la carte et qu'il est difficile
de les distinguer, elles sont remplacées par une seule icône de cluster. Cliquez sur l'icône de cluster pour
agrandir automatiquement la carte de façon à pouvoir distinguer les réseaux correspondants.
Le plan du réseau propose les contrôles suivants :
Sélection des cartes/listes : utilisez ce contrôle pour visualiser les réseaux sur une carte ou dans un
tableau.
Bouton Ajouter le réseau : utilisez ce bouton pour créer un nouvel enregistrement réseau avant de
déployer une sonde pour ce réseau.
Menu déroulant Organisation : sélectionnez une organisation individuelle dans le menu déroulant pour
limiter les réseaux affichés.
Zone Recherche : saisissez la totalité ou une partir du nom, de l'adresse ou de l'adresse IP d'un réseau
pour localiser ce réseau sur la carte. Vous pouvez également saisir tout ou partie du nom, de l'adresse IP,
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
19
du numéro de série ou de l'adresse MAC d'un appareil pour identifier le réseau sur lequel se trouve
l'appareil. À mesure que vous écrivez, une liste des appareils correspondants s'affiche. Placez le pointeur
de la souris sur un réseau pour mettre ce dernier en évidence. Sélectionnez un appareil et le réseau
correspondant sera sélectionné et affiché au centre de l'écran.
Contrôles Zoom : utilisez ces contrôles pour effectuer un zoom avant ou arrière sur la carte. Cliquez sur
le signe () pour faire un zoom avant et sur le signe moins () pour faire un zoom arrière.
Bouton Ajuster à la vue : ce bouton effectue automatiquement un zoom arrière sur la carte afin d'afficher
tous les marqueurs réseau.
Vous pouvez également cliquer n'importe où sur la carte pour la faire glisser et la déplacer dans le volet
Travail.
Dans la vue Liste, les contrôles suivants sont disponibles :
Sélection des cartes/listes : utilisez ce contrôle pour visualiser les réseaux sur une carte ou dans un
tableau.
Icône de sélection de colonnes : cette icône permet de sélectionner les colonnes à afficher. Vous pouvez
cliquer sur les titres de colonne pour trier le tableau.
Ajouter le réseau : cliquez sur le signe plus () pour ajouter un nouveau réseau avant de déployer une
sonde pour ce réseau.
Actualiser : cliquez sur ce bouton pour actualiser le tableau et afficher les informations les plus récentes.
Menu déroulant Organisation : sélectionnez une organisation individuelle dans le menu déroulant pour
limiter les réseaux affichés.
Zone Recherche : saisissez la totalité ou une partir du nom, de l'adresse ou de l'adresse IP pour répertorier
uniquement les réseaux correspondants dans le tableau.
Si vous cliquez sur l'icône ou sur la ligne d'un réseau, le panneau Informations de base de ce réseau s'affiche.
Le panneau Informations de base contient les informations suivantes :
Nom réseau
L'organisation à laquelle appartient le réseau.
L'adresse physique du réseau
L'adresse IP de la sonde de ce réseau et le ou les sous-réseaux IP détectés sur ce site
La version logicielle de la sonde
L'état de la connexion
Le nombre d'appareils gérés sur ce réseau
La liste de toutes les notifications actives sans accusé de réception pour ce réseau
La liste des événements déclenchés pour ce réseau au cours des 24 dernières heures
Vous pouvez également effectuer les actions suivantes pour un réseau à partir du panneau Informations de
base :
Cliquez sur Gérer pour afficher des informations détaillées sur le réseau, notamment la topologie du
réseau et les plans d'étage.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
20
Réseau
À propos du réseau
Cliquez sur Paramètres pour afficher la page Détails du réseau. Reportez-vous à la rubrique À propos
du panneau Détails du réseau, à la page 21 pour plus d'informations sur la page Détails du réseau
Cliquez sur l'onglet Actions pour afficher d'autres actions disponibles pour ce réseau.
Cliquez sur Supprimer pour supprimer ce réseau et toutes les données associées du gestionnaire.
Cliquez sur Mettre à niveau pour mettre à jour le logiciel de la sonde de ce réseau.
Cliquez sur Afficher Tech pour générer une archive Network Show Tech pour ce réseau.
À propos du panneau Détails du réseau
Le panneau Détails du réseau permet d'afficher et de mettre à jour des informations spécifiques sur ce réseau.
Ces informations sont notamment les suivantes :
Paramètres clés du réseau, y compris le nom du réseau, la description, l'organisation et le groupe d'appareils
par défaut
L'emplacement du réseau
Les informations d'identification à utiliser pour le réseau lors du chargement des informations d'inventaire
sur Cisco Active Advisor
La configuration de journalisation de la sonde dans ce réseau Reportez-vous à la rubrique Gérer les
paramètres du journal de la sonde, à la page 92 pour plus d'informations sur la configuration des journaux
de sonde.
À propos de la vue Réseau
Cliquez sur Gérer dans le panneau Informations de base du réseau pour afficher la vue Réseau de ce réseau.
La vue Réseau offre plusieurs vues du réseau :
Topologie : affiche une topologie logique de tous les appareils détectés sur le réseau. Vous verrez des
informations sur chaque appareil et vous pourrez effectuer des actions sur les produits Cisco sélectionnés
Plan d'étage : vous permet de documenter l'emplacement physique de vos appareils réseau dans votre
environnement
Vous trouverez ci-dessous les autres contrôles communs à toutes les vues qui vous permettent d'effectuer
toutes les tâches de la vue Réseau
Sélection de l'Organisation et du Réseau : ces menus déroulants vous permettent de basculer entre les
réseaux et les organisations sans revenir à la page réseau principale. Pour afficher la topologie ou le plan
d'étage d'un autre réseau, il vous suffit de sélectionner ce réseau à l'aide du menu déroulant.
Menu déroulant Actions du réseau : ce menu déroulant permet d'effectuer certaines actions sur tous les
appareils du réseau qui prennent en charge ces actions. Par exemple, vous pouvez sauvegarder les
configurations de tous les appareils du réseau en un seul clic. Le menu déroulant Actions du réseau
vous permet également de redémarrer le processus de découverte du réseau, et de charger votre inventaire
dans Cisco Active Advisor à l'adresse https://www.ciscoactiveadvisor.com. Pour en savoir plus sur Cisco
Active Advisor, rendez-vous sur https://help.ciscoactiveadvisor.com
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
21
Réseau
À propos du panneau Détails du réseau
Présentation des outils et de la carte Topologie
À propos de la carte Topologie
La solution Gestionnaire et sonde réseau FindIT interroge les appareils détectés pour en savoir plus sur la
connectivité de réseau, et crée une représentation graphique ou une topologie des informations collectées.
Elle recueille notamment des informations de voisinage CDP et LLDP, les tables d'adresses MAC et les tables
d'appareils associés (commutateurs, routeurs et points d'accès sans fil Cisco séries 100 à 500). Ces informations
permettent de déterminer l'architecture du réseau. Si le réseau contient des appareils d'infrastructure de réseau
qui ne peuvent pas être gérés pour quelque raison que ce soit, la solution Gestionnaire et sonde réseau FindIT
essaiera d'en déduire la topologie en fonction des informations qu'elle peut collecter.
Vous pouvez cliquer sur les appareils ou les liens dans la topologie pour afficher le panneau Informations
de base de cet appareil ou de ce lien. Le panneau Informations de base vous donne des informations plus
détaillées sur l'appareil ou le lien et vous permet d'effectuer différentes actions sur un appareil.
Cliquez sur Superpositions dans la carte Topologie pour afficher le panneau Superpositions et filtres.
Celui-ci vous permet de limiter les appareils affichés dans la topologie en fonction de leur type ou des balises.
Vous pouvez aussi y améliorer la topologie pour afficher des informations complémentaires, comme la charge
de trafic sur les liens ou la manière dont un VLAN particulier est configuré sur le réseau.
Accéder à la carte Topologie
Pour accéder à la carte Topologie, sélectionnez tout d'abord Réseau dans le panneau Navigation, cliquez sur
l'icône ou la ligne de tableau correspondant au réseau qui vous intéresse, puis cliquez sur Afficher. La carte
Topologie de ce réseau s'affiche dans le volet de travail.
Contrôles de la topologie
Les contrôles de la topologie sont situés en haut à gauche de la carte Topologie.
Tableau 8 : Contrôles de la topologie
DescriptionNom de l'icôneIcône
Permet d'ajuster l'affichage de la fenêtre Topologie.
Cliquez sur l'icône (plus) dans la barre de menus pour
agrandir la taille du réseau dans la zone d'affichage.
Zoom avant
Permet d'ajuster l'affichage de la fenêtre Topologie.
Cliquez sur l'icône (moins) pour réduire la taille du
réseau dans la zone d'affichage.
Zoom arrière
Réactive la mise en forme automatique de la topologie
après une désactivation via des modifications manuelles.
Redessine la topologie en utilisant l'algorithme de mise
en forme automatique.
Remettre en forme la
topologie
Cliquez sur la topologie et faites glisser pour sélectionner
une zone sur laquelle effectuer un zoom avant.
Zoom sur la zone
sélectionnée
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
22
Réseau
Présentation des outils et de la carte Topologie
DescriptionNom de l'icôneIcône
Permet de zoomer jusqu'à ce que tout le réseau remplisse
la zone affichée.
Ajuster à l'affichage
L'interface utilisateur du Gestionnaire de réseau FindIT
occupe la totalité de l'écran.
Passer en mode plein
écran
Exporte la topologie actuelle sous forme d'image au
format PNG. L'image sera enregistrée à l'emplacement
des téléchargements par défaut du navigateur.
Exporter la topologie
Ajuste les intitulés affichés sur les icônes de la topologie.Paramètres de topologie
Icônes Topologie
Les icônes suivantes apparaissent dans la fenêtre Topologie :
Tableau 9 : Icônes Topologie
DescriptionÉlément réseauIcône
La représentation d'un point d'accès sans fil.Point d'accès
Représente tout ou partie d'un réseau qui n'est pas géré
par la Sonde réseau FindIT.
Cloud
Les liens sont les connexions entre les appareils. Cliquez
sur un lien pour afficher les noms des appareils sources
et cibles ainsi que d'autres informations de base comme
le débit.
L'épaisseur du lien représente le débit de la liaison : un
trait fin correspond à 100 Mbit/s maximum, tandis qu'un
trait épais équivaut à 1 Gbit/s minimum. Un trait en
pointillé représente une connexion sans fil.
Liens
Représente un routeur.Routeur
Représente un commutateur.Commutateur
Représente un hôte connecté au réseau via une connexion
filaire.
Hôte
Représente un hôte connecté au réseau via une connexion
sans fil.
Hôte sans fil
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
23
Réseau
Présentation des outils et de la carte Topologie
Panneau Superpositions et filtres
Ce panneau apparaît à droite de la carte Topologie lorsque vous cliquez sur Superpositions. L'option
Superpositions se trouve en haut à droite de la topologie, à côté de la zone de recherche.
Tableau 10 : Panneau Superpositions et filtres
DescriptionQuestion
Cette fonctionnalité ajoute des informations à la carte Topologie en fonction de la
vue sélectionnée. Plusieurs choix sont possibles :
Vue Utilisation du lien : identifie la performance actuelle du réseau en
surveillant le volume du trafic. Ce trafic est présenté sous forme de liens qui
suivent un code couleur dans la carte Topologie. La couleur change en fonction
du taux d'utilisation du lien. Le vert représente les liens qui ne sont que
modérément chargés, tandis que l'orange et le rouge représentent les liens qui
atteignent les limites de capacité.
Les contrôles vous permettent d'ajuster les seuils des différentes couleurs.
Vue VLAN : indique si un VLAN est activé sur le réseau. Elle vous permet
d'identifier un VLAN partitionné ou toute autre configuration incorrecte.
En sélectionnant la Vue VLAN dans la liste déroulante Superposition, une
deuxième liste déroulante apparaît sous ce champ pour vous permettre de
sélectionner l'ID de VLAN à afficher.
Vue POE : met en évidence des liens dans la carte Topologie pour indiquer
les appareils actuellement alimentés par un commutateur compatible avec
PoE.
Path Trace de couche 2 : présente le trafic de couche 2 entre les deux appareils
sélectionnés sur tout le réseau. Vous pouvez sélectionner les appareils en
saisissant leur nom d'hôte, leur adresse MAC ou leur adresse IP dans les
champs appropriés ou en cliquant sur les deux appareils dans la carte de
topologie tout en maintenant la touche Maj enfoncée.
Sélectionner la
superposition
Spécifiez une balise d'appareil dans la zone de texte sous le libellé Sélectionner
une balise en vue de filtrer la topologie et d'afficher les appareils correspondant à
la balise spécifiée. Les balises d'appareil sont attribuées dans le panneau
Informations détaillées.
Sélectionner une balise
Cochez la case des appareils dans la liste que vous souhaitez voir apparaître dans
la carte Topologie. Cette fonctionnalité vous permet de filtrer les appareils à afficher
dans la carte et de supprimer ceux qui ne sont pas cochés dans la liste.
Afficher uniquement :
Routeurs
Commutateurs
Sans-fil
Hôtes
Autres
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
24
Réseau
Présentation des outils et de la carte Topologie
Afficher les informations de base sur l'appareil
Cliquez sur un appareil réseau, comme un commutateur ou un routeur, ou sur une liaison qui connecte deux
appareils pour afficher des informations de base sur l'appareil, notamment les notifications et les actions qui
peuvent être effectuées. Le panneau Informations de base vous donne accès à des informations plus détaillées
sur un appareil et à l'interface d'administration de l'appareil.
Pour afficher des informations détaillées sur un appareil, reportez-vous à la section Afficher les informations
détaillées sur l'appareil, à la page 29.
Pour savoir comment accéder à l'interface d'administration d'un appareil, reportez-vous à la section Accéder
à l'interface d'administration de l'appareil, à la page 29.
Remarque
Le tableau de la section suivante indique le type d'informations affichées. Pour consulter les informations de
base sur un appareil, procédez comme suit :
Étape 1 Sur la page Réseau, sélectionnez un réseau et cliquez sur Gérer pour afficher la topologie.
Étape 2 Dans la carte Topologie, cliquez sur un appareil réseau, comme un commutateur ou un routeur, pour lequel vous
souhaitez afficher plus d'informations.
Étape 3 Dans le panneau Informations de base, les renseignements relatifs à l'appareil apparaissent sous l'onglet Vue d'ensemble.
Chacun de ces éléments est évoqué dans le tableau suivant.
Tableau 11 : Informations de base sur l'appareil
DescriptionNom de l'élément
Panneau Informations
Le nom de modèle de l'appareil.
Modèle
La description de l'appareil ou du produit.Description
La version du microprogramme de l'appareil.Version du micrologiciel
L'ID de produit ou de version.PID/VID
L'adresse MAC (contrôle d'accès au support) est une adresse standardisée de
la couche de liaison de données qui est indispensable pour certains types
d'interfaces réseau. Ces adresses sont uniques et propres à chaque appareil.
Elles ne sont pas utilisées par d'autres appareils du réseau.
Adresse MAC
Le numéro de série de l'appareil.Numéro de série
L'état de l'appareil (en ligne/hors ligne).Statut
Le nom de domaine de l'appareil.Domaine
Le fabricant de l'appareil.Fournisseur
Le nom du réseau auquel l'appareil est connecté.Réseau
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
25
Réseau
Afficher les informations de base sur l'appareil
DescriptionNom de l'élément
L'organisation à laquelle appartient l'appareil.Organisation
Panneau Notifications
En-tête du panneau Notifications : l'en-tête du panneau Notifications présente le nombre de notifications en attente
pour l'appareil.
Contenu du panneau Notifications : le panneau Notifications dresse la liste des notifications en attente pour l'appareil.
Pour afficher et filtrer la liste complète de toutes les notifications de l'appareil, reportez-vous à la section Afficher et
filtrer les notifications actuelles des appareils, à la page 88. Cochez la case à côté d'une notification pour la confirmer
et la supprimer de la liste. Vous pouvez utiliser la fonction de filtrage des notifications pour afficher celles que vous
avez confirmées, le cas échéant.
Panneau Événements
Le panneau Événements dresse la liste de toutes les notifications et des autres événements qui se sont produits au
cours des dernières 24 heures pour cet appareil. Pour afficher et filtrer la liste complète de tous les événements de
tous les appareils, consultez le journal des événements du gestionnaire.
Panneau PoE
Le panneau PoE s'affiche sur les commutateurs compatibles avec l'alimentation PoE et propose un résumé de la
consommation de chaque port de l'appareil.
Panneau Informations sur la pile
Le panneau Informations sur la pile s'affiche pour les piles de commutateurs et fournit des renseignements sur chaque
membre matériel de la pile, notamment le modèle, le numéro de série et l'adresse MAC.
Service
Répertorie les services réseau identifiés sur l'appareil.
Périphérique connecté
Les appareils hôtes comprennent le panneau Appareil connecté. Ce panneau décrit la méthode de connexion de l'hôte
au réseau, énumère les appareils réseau en amont et, le cas échéant, indique le port auquel l'hôte est connecté.
Outre l'onglet Vue d'ensemble, le panneau Informations de base propose également l'onglet Actions qui vous permet
d'effectuer diverses tâches sur l'appareil. Pour en savoir plus, reportez-vous à la section Effectuer des actions sur
l'appareil, à la page 26.
Effectuer des actions sur l'appareil
Vous pouvez facilement effectuer des actions sur les appareils du réseau, comme les mises à jour du
microprogramme, les sauvegardes et restaurations de la configuration, et les redémarrages. Pour effectuer ces
actions, procédez comme suit :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
26
Réseau
Effectuer des actions sur l'appareil
Étape 1 Dans la carte Topologie de la page Inventaire, cliquez sur un appareil réseau, notamment un commutateur ou un
routeur, pour lequel vous souhaitez effectuer l'action.
Étape 2 Dans le panneau Informations de base, sélectionnez l'onglet Actions. Selon les appareils, une ou plusieurs actions
s'affichent :
Vous permet d'appliquer la dernière mise à jour du microprogramme à l'appareil.
La sonde téléchargera la mise à jour auprès de Cisco et l'appliquera à l'appareil.
L'appareil redémarrera à la fin de la mise à jour.
Mettre à niveau le
microprogramme vers la
dernière version
Vous permet de charger un fichier de mise à niveau du microprogramme depuis
votre disque local. La sonde chargera le fichier sur l'appareil et ce dernier
redémarrera à la fin de la mise à jour.
Mettre à niveau à partir de la
version locale
Vous pouvez enregistrer une copie de la configuration actuelle de l'appareil dans
le gestionnaire.
1. Cliquez sur Configuration de sauvegarde.
2. Dans la fenêtre Configuration de sauvegarde, vous pouvez aussi ajouter un
commentaire dans la zone de texte concernant la sauvegarde à effectuer.
Ce commentaire s'affiche dès que la sauvegarde est répertoriée dans
l'interface utilisateur.
Remarque
3. Cliquez sur Enregistrer la sauvegarde pour terminer cette action ou sur
Annuler si vous ne voulez pas continuer.
Une activité de configuration de sauvegarde est créée, et vous pouvez la consulter
dans le Centre d'activités.
Configuration de secours
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
27
Réseau
Effectuer des actions sur l'appareil
Vous permet de restaurer une configuration sauvegardée précédemment sur
l'appareil.
Cliquez sur Configuration de restauration.
Les options de configuration de sauvegarde suivantes vous sont proposées :
Sauvegardes pour nom de l'appareil : répertorie toutes les sauvegardes
disponibles pour configurer un appareil spécifique
Sauvegardes pour d'autres appareils : répertorie toutes les sauvegardes
disponibles pour configurer d'autres appareils du même type ou ayant le même
ID de produit
Sauvegardes pour d'autres appareils compatibles : répertorie toutes les
sauvegardes disponibles pour configurer d'autres appareils de la série
compatibles avec l'appareil sélectionné
Pour effectuer une configuration de sauvegarde, procédez comme suit :
1. Dans la fenêtre Restaurer la configuration, sélectionnez la sauvegarde à
restaurer sur l'appareil.
Servez-vous de la barre de défilement pour afficher toutes les sauvegardes
disponibles, puis cliquez sur la case d'option correspondante. Le bouton
Configuration de restauration s'active.
Vous pouvez également choisir de charger un fichier de configuration. Pour
cela, faites glisser le fichier de configuration et déposez-le dans la zone de
destination ou cliquez sur la zone de destination pour choisir un fichier du
système de fichiers.
2. Cliquez sur Configuration de restauration pour terminer cette action.
Une activité de configuration est créée, et vous pouvez la consulter dans le
Centre d'activités.
Restaurer la configuration
Permet de redémarrer l'appareil.
Lorsque vous cliquez sur ce bouton, vous serez invité à cliquer une
nouvelle fois dessus pour confirmer.
Remarque
Redémarrer
Pour les appareils qui prennent en charge des configurations distinctes de
fonctionnement et de démarrage, cette action copie la configuration de
fonctionnement dans la configuration de démarrage. Toute modification apportée
à la configuration sera donc conservée lors du prochain redémarrage de l'appareil.
Enregistrer la configuration
d'exécution
Supprime un appareil hors ligne de la topologie et de l'inventaire.Supprimer
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
28
Réseau
Effectuer des actions sur l'appareil
Accéder à l'interface d'administration de l'appareil
Dans certains cas, vous devrez accéder directement à l'interface d'administration d'un appareil réseau. Pour
accéder à l'interface d'administration, procédez comme suit :
Étape 1 Sur la page Topologie ou Inventaire, cliquez sur un appareil réseau, notamment un commutateur ou un routeur, pour
lequel vous souhaitez accéder à l'interface d'administration.
Étape 2 Dans le panneau Informations de base, cliquez sur Afficher dans l'angle supérieur droit. Une nouvelle fenêtre s'ouvre
dans votre navigateur. Elle affiche l'interface d'administration de l'appareil.
Si vous accédez à l'interface d'administration en cliquant sur Afficher, votre navigateur se connecte à l'appareil
via le gestionnaire. Cela signifie que si vous accédez au réseau à distance, seul le gestionnaire devra être
directement joignable hors du site.
Étant donné que ces connexions transitent toutes par le même hôte (le gestionnaire), les cookies d'un appareil
seront présentés aux autres appareils et pourront être mis à jour par d'autres appareils si le nom est identique.
Vous courez un risque : la session du navigateur sur le premier appareil sera immédiatement déconnectée
suite à la connexion d'un deuxième appareil en raison de la mise à jour du cookie de la session.
Remarque
Afficher les informations détaillées sur l'appareil
Étape 1 Sur la page Topologie ou Inventaire, cliquez sur un appareil réseau, notamment un commutateur ou un routeur, pour
lequel vous souhaitez afficher des informations détaillées.
Étape 2 Dans le panneau Informations de base, cliquez sur Plus dans l'angle supérieur droit.
Étape 3 Le panneau Informations détaillées contient une liste détaillée des informations sur l'appareil à gauche, et des
fonctions supplémentaires dans les onglets suivants :
Tableau de bord : affiche une série de widgets de tableau de bord propres à l'appareil
Gestion des ports : vous permet de gérer la configuration des ports de commutation
Ces informations ne sont disponibles que pour les appareils dotés de ports de commutation.
Remarque
Réseau sans fil LAN : vous permet d'afficher les réseaux locaux sans fil configurés sur l'appareil
Ces informations ne sont disponibles que pour les appareils sans fil.
Remarque
Journal des événements : fournit la liste des notifications et des actions précédentes de cet appareil
Sauvegardes de configuration : vous permet d'afficher la liste des configurations de sauvegarde des appareils
et d'effectuer des actions, comme restaurer, enregistrer ou supprimer une configuration
Ces informations ne sont disponibles que pour les appareils qui prennent en charge les configurations
de sauvegarde
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
29
Réseau
Accéder à l'interface d'administration de l'appareil
En attente de configuration : compare la configuration souhaitée en fonction des profils de configuration
définis à la configuration actuelle sur l'appareil et met en évidence les différences.
Ce panneau s'affiche uniquement pour les appareils pris en charge pour les opérations de configuration
lorsque la configuration actuelle ne correspond pas à la configuration souhaitée.
Remarque
Chacune de ces catégories est décrite dans les étapes suivantes :
Étape 4 Une liste détaillée d'informations sur l'appareil s'affiche sur la gauche. Cette liste contient les informations suivantes :
Tableau 12 : Informations détaillées sur les appareils
DescriptionNom de l'élément
Cliquez sur Modifier en regard du nom de l'appareil pour modifier son nom d'hôte. Cliquez
sur Enregistrer pour enregistrer les modifications.
Nom d'hôte
Le nom de modèle de l'appareil.Modèle
L'adresse MAC (contrôle d'accès au support) est une adresse standardisée de la couche de
liaison de données qui est indispensable pour certains types d'interfaces réseau. Ces adresses
sont uniques et propres à chaque appareil. Elles ne sont pas utilisées par d'autres appareils
du réseau.
Adresse MAC
Affiche le statut actuel de l'appareil. Par exemple : en ligne ou hors ligne.Statut
Le menu déroulant Actions et l'icône Ouvrir l'interface graphique de l'appareil vous
permettent d'agir sur l'appareil via le panneau Informations détaillées.
Actions
Les adresses IP de l'appareil.IP
Le nom de domaine de l'appareil.Domaine
L'ID de produit ou de version.PID/VID
Le numéro de série de l'appareil.Numéro de série
Le fabricant de l'appareil.Fournisseur
La description de l'appareil ou du produit.Description
Le groupe d'appareils auquel cet appareil appartient.Groupe d'appareils
Le réseau auquel appartient cet appareil.Réseau
L'organisation à laquelle appartient cet appareil.Organisation
L'image et le fichier de configuration à transmettre à l'appareil à l'aide de la fonction Plug
and Play du réseau. Cliquez sur l'icône Modifier pour apporter des modifications, puis
cliquez sur l'icône Enregistrer pour appliquer les modifications ou sur Annuler pour quitter
cet écran sans enregistrer.
Paramètres PnP
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
30
Réseau
Afficher les informations détaillées sur l'appareil
DescriptionNom de l'élément
Dans le champ BALISES, saisissez des caractères alphanumériques, puis appuyez sur Entrée
pour créer de nouvelles balises pour cet appareil. Pour supprimer une balise, cliquez sur la
dans la balise. Cliquez sur Enregistrer pour enregistrer les modifications.
Les balises permettent d'identifier des appareils affichant des caractéristiques communes.
Vous pouvez utiliser les balises n'importe où dans la Sonde réseau FindIT pour restreindre
les vues du réseau afin de n'afficher qu'un sous-ensemble d'appareils.
BALISES
La version du microprogramme en cours d'exécution sur l'appareil. Si une version plus
récente est disponible, celle-ci s'affiche entre parenthèses à côté de la version actuelle. Des
icônes vous permettent aussi de consulter les notes de version de la mise à jour et d'appliquer
la même à l'appareil.
Version du
micrologiciel
Affiche les protocoles et les appareils via lesquels cet appareil a été détecté.Méthode de détection
Affiche l'état de la configuration de l'appareil et indique s'il existe des différences entre la
configuration actuelle de l'appareil et la configuration attendue.
Configuration en
attente
Étape 5 Cliquez sur Tableau de bord pour afficher un ensemble de widgets indiquant l'état actuel de l'appareil. Pour en savoir
plus, reportez-vous à la rubrique À propos du tableau de bord.
Étape 6 Cliquez sur Gestion des ports pour afficher et gérer la configuration des ports de commutation de l'appareil. Une
représentation visuelle de l'appareil apparaît, similaire à celle affichée sur la page Gestion des ports.
Cette fenêtre fournit des informations sur les ports de l'appareil sous forme visuelle. Le modèle et le numéro de série
de l'appareil s'affichent au-dessus de l'image, et les ports s'affichent en dessous sous forme de tableau. Pour en savoir
plus sur ces opérations, reportez-vous à la section À propos de la gestion des ports, à la page 37.
Étape 7 Cliquez sur Réseau sans fil LAN pour consulter les paramètres radio et les réseaux locaux sans fil configurés sur
cet appareil.
Étape 8 Cliquez sur Journal des événements pour afficher une liste de l'historique des notifications et des autres événements
enregistrés sur cet appareil. Vous pouvez vous servir des filtres pour limiter le nombre d'entrées affichées. Pour en
savoir plus, reportez-vous à la rubrique À propos du journal des événements.
Étape 9 Cliquez sur Sauvegardes de configuration pour afficher et gérer les sauvegardes de configuration de cet appareil.
Dans cet onglet, vous verrez un tableau répertoriant chaque sauvegarde stockée dans la sonde, en plus des informations
suivantes :
Tableau 13 : Sauvegardes de configurations
DescriptionQuestion
La date et l'heure de création de la sauvegarde de configuration.Indicateur horaire
Les commentaires saisis par l'utilisateur lors de la création de la sauvegarde.Commentaire
L'utilisateur qui a effectué la configuration.Sauvegardé par
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
31
Réseau
Afficher les informations détaillées sur l'appareil
DescriptionQuestion
Sélectionnez l'une des actions de sauvegarde suivantes :
Restaurer la configuration sur l'appareil : restaure la sauvegarde sélectionnée sur
l'appareil
Restaurer la configuration sur le PC : enregistre la sauvegarde sous forme de fichier
compressé sur le disque local de votre ordinateur
Supprimer la configuration : supprime la sauvegarde de la sonde
Afficher la configuration : facilite l'affichage du contenu de la sauvegarde de
configuration dans le navigateur
Actions
Vous pouvez également déclencher une sauvegarde de configuration à partir de l'onglet en cliquant sur Configuration
de sauvegarde.
Étape 10 Cliquez sur Configuration en attente pour obtenir une comparaison entre la configuration actuelle de l'appareil et
la configuration attendue en fonction des profils de configuration appliqués à l'appareil. Les configurations sont
représentées dans un format indépendant de l'appareil, et toutes les différences sont mises en évidence. Vous pouvez
utiliser les boutons en haut de la page pour appliquer les modifications en suspens, accepter la configuration actuelle
de l'appareil ou relire la configuration actuelle de l'appareil.
Utiliser les plans d'étage
La vue Plan d'étage vous permet d'assurer le suivi des emplacements physiques de votre équipement réseau.
Vous pouvez charger un plan pour chaque étage de vos bâtiments et positionner chaque appareil réseau sur
le plan. Vous localiserez donc facilement vos appareils si des tâches de maintenance s'avèrent nécessaires.
Le Plan d'étage fonctionne comme la carte Topologie. Les appareils placés sur le plan d'étage peuvent être
utilisés comme ceux de la carte Topologie.
Créer un nouveau plan d'étage
1. Accédez à Vue Réseau, puis cliquez sur Plan d'étage. Si un plan d'étage existant s'affiche, cliquez sur
l'icône Accueil en haut à gauche du plan d'étage.
2. Si le bâtiment pour lequel vous voulez ajouter un plan d'étage a déjà été créé, passez à l'étape suivante.
Sinon, saisissez un nom pour le bâtiment qui héberge l'étage dans le champ Nouveau bâtiment. Cliquez
sur l'icône Enregistrer.
3. Faites glisser et déposez un fichier image contenant le plan d'étage dans la zone cible du nouvel étage, ou
cliquez sur la zone cible pour spécifier un fichier à charger. Les formats d'image png, gif et jpg sont
pris en charge. La taille des fichiers image ne peut pas excéder 500 Ko.
4. Saisissez le nom de l'étage dans le champ Nouvel étage. Cliquez sur l'icône Enregistrer.
5. Répétez les étapes 2 à 4 pour chaque bâtiment et étage.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
32
Réseau
Utiliser les plans d'étage
Placer des appareils réseau sur un plan d'étage
1. Accédez à Vue Réseau, puis cliquez sur Plan d'étage. Si le plan d'étage qui vous intéresse n'est pas encore
affiché, cliquez sur le plan d'étage.
2. Cliquez sur Ajouter des appareils, puis servez-vous de la zone de recherche en bas à gauche pour trouver
l'appareil à positionner. Vous pouvez effectuer une recherche par nom d'hôte, type d'appareil ou adresse IP.
À mesure que vous écrivez, les appareils correspondants s'affichent sous la zone de recherche. Les icônes
grisées représentent les appareils qui ont déjà été placés sur un plan d'étage.
3. Cliquez sur un appareil pour l'ajouter au plan d'étage, puis faites-le glisser jusqu'au bon emplacement. Si
vous sélectionnez un appareil qui a déjà été positionné sur un autre plan d'étage, il sera supprimé et ajouté
à celui-ci.
4. Répétez les étapes 2 et 3 jusqu'à ce que tous les appareils soient ajoutés au plan d'étage.
Supprimer un appareil du plan d'étage
1. Accédez à Vue Réseau, puis cliquez sur Plan d'étage. Si le plan d'étage qui vous intéresse n'est pas encore
affiché, cliquez sur le plan d'étage.
2. Identifiez l'appareil à supprimer et cliquez dessus pour le sélectionner.
3. Cliquez sur la croix rouge qui s'affiche pour supprimer l'appareil du plan d'étage.
Modifier le plan d'étage
1. Accédez à Vue Réseau, puis cliquez sur Plan d'étage. Si un plan d'étage existant s'affiche, cliquez sur
l'icône Accueil en haut à gauche du plan d'étage.
2. Pour changer le nom d'un bâtiment, cliquez sur l'icône Modifier à côté du nom. Après avoir apporté toutes
les modifications, cliquez sur l'icône Enregistrer.
3. Pour modifier un plan d'étage, cliquez sur l'icône Modifier à côté de son nom. Vous pouvez modifier un
plan d'étage en faisant glisser un nouveau fichier image vers la zone cible ou en cliquant sur la zone cible
pour charger un nouveau fichier depuis votre PC. Vous pouvez également modifier le nom du plan d'étage.
Après avoir apporté toutes les modifications, cliquez sur l'icône Enregistrer.
Supprimer un plan d'étage
1. Accédez à Vue Réseau, puis cliquez sur Plan d'étage. Si un plan d'étage existant s'affiche, cliquez sur
l'icône Accueil en haut à gauche du plan d'étage.
2. Identifiez le plan d'étage que vous souhaitez supprimer et cliquez sur l'icône de suppression dans l'angle
supérieur droit de la zone cible d'image.
3. Si vous voulez supprimer tout un bâtiment contenant tous les plans d'étage, cliquez sur l'icône Supprimer
à côté du nom du bâtiment.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
33
Réseau
Utiliser les plans d'étage
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
34
Réseau
Utiliser les plans d'étage
CHAPITRE 5
Inventaire
Ce chapitre contient les sections suivantes :
Afficher l'inventaire de l'appareil, à la page 35
Afficher l'inventaire de l'appareil
La page Inventaire affiche la liste complète des appareils ainsi que les informations les concernant sous forme
de tableau. Elle propose également des boutons qui permettent d'effectuer des tâches de configuration et
d'appliquer les dernières mises à jour du microprogramme sur un appareil. Le tableau suivant présente les
informations disponibles :
Tableau 14 : Détails de l'inventaire
DescriptionQuestion
Affiche le nom de l'appareil.Nom d'hôte
Le type d'appareil (commutateur, routeur ou point d'accès sans fil).Type
Répertorie les balises associées à l'appareil.Balises
Les adresses IP de l'appareil.IP
L'adresse MAC (contrôle d'accès au support) est une adresse
standardisée de la couche de liaison de données qui est indispensable
pour certains types d'interfaces réseau. Ces adresses sont uniques et
propres à chaque appareil. Elles ne sont pas utilisées par d'autres
appareils du réseau.
Adresse MAC (masquée par
défaut)
Le numéro de série de l'appareil.Numéro de série
La version du microprogramme de l'appareil.Version
Le nom de modèle de l'appareil.Modèle
L'organisation à laquelle appartient l'appareil.Organisation
Le réseau auquel appartient l'appareilRéseau
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
35
DescriptionQuestion
Un décompte des notifications en suspens pour l'appareilNotification
L'état actuel de la fonction Plug and Play du réseau pour l'appareil.
Pour plus d'informations, consultez les pages Fonction Plug and Play
du réseau.
Statut PnP (masqué par défaut)
Les contrôles supplémentaires suivants sont disponibles sur la page Inventaire :
Bouton Sélectionner les colonnes : utilisez ce bouton situé en haut à gauche du tableau pour choisir les
colonnes à afficher
Zone de filtre : vous pouvez utiliser la zone de filtre pour limiter l'affichage en saisissant des noms
d'appareil, des types d'appareils, des numéros de série, etc. Par défaut, l'inventaire est filtré pour n'afficher
que les appareils réseau
Icône Ajouter : cliquez sur l'icône plus () pour ajouter de nouveaux appareils à l'inventaire avant la
découverte de l'appareil. Lorsque vous ajoutez manuellement un appareil à l'inventaire, vous pouvez
fournir des informations de base sur l'appareil, notamment des informations d'identité, l'organisation et
le groupe d'appareils, ainsi que les paramètres PnP. Fournir ces informations à l'avance vous garantit que
l'appareil sera correctement géré lors de sa connexion au réseau
Bouton Actualiser : cliquez sur ce bouton pour mettre à jour le tableau et afficher les dernières
informations disponibles
Boutons Actions : les boutons d'action suivants vous permettent d'effectuer des actions sur un ou plusieurs
appareils sélectionnés
Télécharger le dernier microprogramme
Appliquer la mise à niveau du microprogramme à partir de la version locale
Configuration de secours
Restaurer la configuration
Redémarrer le périphérique
Enregistrer la configuration d'exécution
Supprimer
Les boutons d'action ne s'affichent que lors de la sélection d'un ou de plusieurs appareils prenant en
charge les actions.
Pour en savoir plus sur ces actions, reportez-vous à la rubrique Effectuer des actions sur l'appareil, page 19
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
36
Inventaire
Afficher l'inventaire de l'appareil
CHAPITRE 6
Gestion des ports
Ce chapitre contient les sections suivantes :
À propos de la gestion des ports, à la page 37
À propos de la gestion des ports
La page Gestion des ports vous offre une visibilité sur chaque appareil, notamment sur les ports de
commutation que le Gestionnaire de réseau FindIT peut configurer. Vous pouvez y consulter l'état des ports,
comme les compteurs de trafic, et modifier leur configuration. Vous pouvez aussi afficher et configurer le
rôle SmartPorts des ports des appareils qui le prennent en charge. La zone de recherche vous permet de limiter
les appareils affichés. Saisissez tout ou partie du nom, de l'ID de produit ou du numéro de série d'un appareil
pour trouver celui qui vous intéresse.
Une liste des mêmes informations est également disponible pour afficher tous les ports de commutation sous
forme de tableau. La page Gestion des ports propose deux vues différentes de l'appareil :
Physique : cette vue vous permet de consulter l'état et de modifier la configuration du port au niveau de
la couche physique. Vous pouvez afficher ou modifier les paramètres relatifs au débit, au mode duplex,
à la fonction EEE (Energy Efficient Ethernet), à l'alimentation PoE (Power over Ethernet) et aux réseaux
VLAN. Le voyant vert de chaque port indique la liaison et le voyant jaune signale que l'appareil connecté
est alimenté
SmartPorts : cette vue vous permet de consulter et de modifier le rôle SmartPorts de chaque port. Une
icône s'affiche sur chaque port pour indiquer son rôle actuel
Un SmartPort est une interface à laquelle un modèle intégré (ou défini par l'utilisateur) peut être appliqué.
Ces modèles permettent de configurer rapidement l'appareil, afin de répondre aux exigences de communication
et d'utiliser les fonctions des différents types d'appareils réseau.
Remarque
Pour afficher l'état d'un port, cliquez sur le port dans la vue du panneau avant ou la vue liste. Le panneau
Informations de base du port s'affiche et présente une série de panneaux :
Général : le panneau Général présente l'état de la couche physique du port
Ethernet : vous permet de contrôler le débit et les paramètres de duplex
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
37
VLAN : le panneau VLAN présente les VLAN actuellement configurés sur le port. Cliquez sur les
boutons Sélectionner un VLAN ou Créer un VLAN pour modifier cette configuration
PoE : le panneau POE ne s'affiche que pour les ports compatibles avec PoE et vous permet de configurer
les paramètres PoE de ce port. Vous pouvez également éteindre et rallumer un appareil PoE connecté en
cliquant sur le bouton d'alimentation
Green Ethernet : le panneau Green Ethernet vous permet de gérer la configuration EEE (Energy
Efficient Ethernet) du port
Smartports : le panneau Smartports affiche les rôles SmartPorts disponibles pour ce port. Cliquez sur
un rôle pour appliquer cette configuration au port. Le rôle actuellement configuré est mis en surbrillance.
Pour modifier les paramètres du port, cliquez sur l'icône de modification en haut à droite du volet contenant
ce paramètre. Après avoir apporté toutes les modifications, cliquez sur l'icône Enregistrer.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
38
Gestion des ports
À propos de la gestion des ports
CHAPITRE 7
Configuration réseau
Ce chapitre contient les sections suivantes :
À propos de la configuration réseau, à la page 39
Utiliser l'assistant, à la page 39
Configurer la gestion du temps, à la page 40
Configurer les résolutions DNS, à la page 40
Configurer l'authentification, à la page 41
Configurer les LAN virtuels, à la page 42
Configurer des réseaux locaux sans fil, à la page 43
À propos de la configuration réseau
Les pages Configuration du système vous permettent de définir les divers paramètres de configuration qui
s'appliquent généralement à tous les appareils du réseau, comme les paramètres d'heure, les services de noms
de domaine, l'authentification des administrateurs, les LAN virtuels et les LAN sans fil. Vous pouvez créer
des profils de configuration pour chacun de ces domaines séparément ou vous pouvez faire appel à l'assistant
pour créer des profils en une seule fois. Les profils de configuration sont appliqués à un ou plusieurs groupes
d'appareils, puis transmis aux appareils.
Utiliser l'assistant
L'assistant vous permet de créer des profils de configuration pour chaque option de configuration du réseau,
puis de les attribuer à un ou plusieurs groupes d'appareils au sein d'un flux de travail unique.
Utiliser l'assistant
1. Accédez à Configuration du réseau > Assistant.
2. Dans l'écran Sélection du groupe d'appareils, saisissez un nom de profil pour cette configuration,
choisissez une organisation et sélectionnez ou plusieurs groupes d'appareils à configurer. Cliquez sur Next
(Suivant).
3. Dans chacun des écrans qui suivent, sélectionnez la configuration nécessaire. Pour en savoir plus sur ces
paramètres, reportez-vous aux sections suivantes.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
39
4. Renseignez les paramètres de configuration sur chaque écran et cliquez sur Suivant. Si vous ne voulez
pas configurer des paramètres sur un écran particulier pour ce profil, cliquez sur Ignorer. Cliquez sur
Retour pour visiter les écrans précédents. Vous pouvez aussi cliquer sur les en-têtes à gauche.
5. Terminez la configuration et passez en revue les paramètres sur le dernier écran. Cliquez sur Fin pour
appliquer la configuration aux appareils sélectionnés.
Configurer la gestion du temps
La page Gestion du temps permet de configurer les fuseaux horaires, l'heure d'été et les serveurs NTP pour
le réseau. Les sections suivantes vous expliquent comment créer, modifier et supprimer le profil de configuration
des paramètres d'heure.
Créer un profil de configuration de gestion du temps
1. Accédez à Configuration du réseau > Gestion du temps.
2. Cliquez sur l'icône (plus) pour ajouter un nouveau profil.
3. Dans la section Sélection du groupe d'appareils, saisissez un nom de profil pour cette configuration,
choisissez une organisation et sélectionnez ou plusieurs groupes d'appareils à configurer.
4. Dans la section Paramètres d'heure, sélectionnez un fuseau horaire approprié dans la liste déroulante.
5. Cochez la case Heure d'été, puis spécifiez les paramètres de l'heure d'été dans les champs adéquats, le
cas échéant. Vous pouvez choisir des dates fixes ou un modèle récurrent. Vous pouvez aussi préciser le
décalage à appliquer.
6. Si vous le souhaitez, activez le protocole NTP (Network Time Protocol) dans la section Utiliser NTP
pour la synchronisation de l'horloge en cochant la case appropriée. Indiquez au moins l'adresse d'un
serveur NTP dans les champs appropriés.
7. Cliquez sur Enregistrer.
Modifier un profil de configuration de gestion du temps
1. Cochez la case d'option du profil à modifier, puis cliquez sur l'icône Modifier.
2. Apportez les modifications nécessaires aux paramètres du profil et cliquez sur Mettre à jour.
Supprimer un profil de configuration de gestion du temps
1. Cochez la case d'option du profil à supprimer.
2. Cliquez sur l'icône Supprimer.
Configurer les résolutions DNS
La page Résolutions DNS vous permet de configurer le nom de domaine et les serveurs de noms de domaine
pour le réseau. Les sections suivantes vous expliquent comment créer, modifier et supprimer le profil de
configuration de résolution DNS.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
40
Configuration réseau
Configurer la gestion du temps
Créer un profil de configuration de résolution DNS
1. Accédez à Configuration du réseau > Résolutions DNS.
2. Cliquez sur l'icône (plus) pour ajouter un nouveau profil.
3. Dans la section Sélection du groupe d'appareils, saisissez un nom de profil pour cette configuration,
choisissez une organisation et sélectionnez ou plusieurs groupes d'appareils à configurer.
4. Saisissez le nom de domaine de votre réseau.
5. Saisissez au moins une adresse de serveur DNS.
6. Cliquez sur Enregistrer.
Modifier un profil de configuration de résolution DNS
1. Cochez la case d'option du profil à modifier, puis cliquez sur l'icône Modifier.
2. Apportez les modifications nécessaires aux paramètres du profil et cliquez sur Mettre à jour.
Supprimer un profil de configuration de résolution DNS
1. Cochez la case d'option du profil à supprimer.
2. Cliquez sur l'icône Supprimer.
Configurer l'authentification
La page Authentification vous permet de configurer l'accès des administrateurs aux appareils réseau. Les
sections suivantes vous expliquent comment créer, modifier et supprimer le profil de configuration
d'authentification.
Créer un profil de configuration d'authentification
1. Accédez à Configuration du réseau > Authentification.
2. Cliquez sur l'icône (plus) pour ajouter un nouveau profil.
3. Dans la section Sélection du groupe d'appareils, saisissez un nom de profil pour cette configuration,
choisissez une organisation et sélectionnez ou plusieurs groupes d'appareils à configurer.
4. Spécifiez au moins un nom d'utilisateur et son mot de passe pour l'authentification des utilisateurs locaux.
Vous pouvez ajouter d'autres utilisateurs en cliquant sur l'icône (plus).
5. Vous pouvez aussi exiger l'utilisation de mots de passe complexes.
6. Cliquez sur Enregistrer.
Modifier un profil de configuration d'authentification
1. Cochez la case d'option du profil à modifier, puis cliquez sur l'icône Modifier.
2. Apportez les modifications nécessaires aux paramètres du profil et cliquez sur Mettre à jour.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
41
Configuration réseau
Configurer l'authentification
Supprimer un profil de configuration d'authentification
1. Cochez la case d'option du profil à supprimer.
2. Cliquez sur l'icône Supprimer.
Configurer les LAN virtuels
La page LAN virtuels vous permet de diviser votre réseau de commutation en plusieurs réseaux virtuels, ou
VLAN. Un tableau distinct sur cette page répertorie les VLAN de votre réseau qui n'ont pas été configurés
par le gestionnaire. Les sections suivantes vous expliquent comment créer, modifier et supprimer les profils
de configuration des LAN virtuels.
Créer un VLAN
1. Accédez à Configuration du réseau > LAN virtuels.
2. Cliquez sur l'icône (plus) pour ajouter un nouveau VLAN.
3. Dans la section Sélection du groupe d'appareils, saisissez un nom de profil pour cette configuration,
choisissez une organisation et sélectionnez ou plusieurs groupes d'appareils à configurer.
4. Saisissez un nom descriptif pour le VLAN ainsi que son ID. L'ID de VLAN doit être un nombre compris
entre 1 et 4 094.
5. Vous pouvez créer plusieurs VLAN à l'aide d'un seul profil. Si vous souhaitez créer des VLAN
supplémentaires dans ce profil, cliquez sur En ajouter un autre et revenez à l'étape 4.
6. Cliquez sur Enregistrer. Le nouveau VLAN sera créé sur tous les appareils compatibles avec un VLAN
qui se trouvent dans les groupes sélectionnés.
Si l'ID de VLAN du VLAN nouvellement créé correspond à un VLAN déjà présent sur les appareils du groupe
d'appareils, ce VLAN est adopté par le gestionnaire et supprimé du tableau des LAN virtuels découverts.
Modifier un VLAN
1. Cochez la case d'option en regard du VLAN à modifier, puis cliquez sur l'icône Modifier.
2. Apportez les modifications nécessaires aux paramètres du VLAN et cliquez sur Mettre à jour.
Supprimer un VLAN
Cochez la case d'option en regard du VLAN à supprimer, puis cliquez sur l'icône Supprimer.
Supprimer un VLAN qui n'a pas été créé par la sonde
Dans le tableau des VLAN détectés, cliquez sur l'icône Supprimer à côté du ou des VLAN à supprimer.
Vous risquez de ne pas pouvoir supprimer le VLAN 1.
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
42
Configuration réseau
Configurer les LAN virtuels
Configurer des réseaux locaux sans fil
La page Réseaux sans fil LAN vous permet de gérer les réseaux sans fil de votre environnement. Un tableau
distinct répertorie les LAN sans fil de votre réseau qui n'ont pas été configurés par le gestionnaire. Les sections
suivantes vous expliquent comment créer, modifier et supprimer les profils de configuration des LAN sans
fil.
Créer un WLAN
1. Accédez à Configuration du réseau > Réseaux locaux sans fil.
2. Cliquez sur l'icône (plus) pour ajouter un nouveau WLAN.
3. Dans la section Sélection du groupe d'appareils, saisissez un nom de profil pour cette configuration,
choisissez une organisation et sélectionnez ou plusieurs groupes d'appareils à configurer.
4. Spécifiez un nom SSID pour le LAN sans fil et l'ID de VLAN auquel il doit être associé. L'ID de VLAN
doit être un nombre compris entre 1 et 4 095. S'il n'existe pas encore sur le réseau, un nouveau VLAN
sera créé automatiquement.
5. Vous pouvez également modifier les paramètres Activer, Diffusion, Sécurité et Radio selon vos besoins.
6. Vous pouvez créer plusieurs LAN sans fil à l'aide d'un seul profil. Si vous souhaitez créer des LAN sans
fil supplémentaires dans ce profil, cliquez sur Ajouter un autre et revenez à l'étape 3.
7. En fonction du mode de sécurité sélectionné (Entreprise ou Personnel), indiquez le serveur RADIUS à
utiliser pour l'authentification ou une clé prépartagée.
8. Cliquez sur Enregistrer. Le nouveau WLAN sera créé sur tous les appareils compatibles avec un point
d'accès sans fil dans les groupes sélectionnés.
Si la configuration du LAN sans fil du profil nouvellement créé correspond à un LAN sans fil déjà présent
sur les appareils du groupe d'appareils, ce LAN sans fil est adopté par le gestionnaire et supprimé du tableau
des LAN sans fil découverts.
Modifier un WLAN
1. Cochez la case d'option en regard du LAN sans fil à modifier, puis cliquez sur l'icône Modifier.
2. Apportez les modifications nécessaires aux paramètres du LAN sans fil et cliquez sur Mettre à jour.
Supprimer un WLAN
Cochez la case d'option en regard du LAN sans fil à supprimer, puis cliquez sur l'icône Supprimer.
Si un LAN virtuel est créé automatiquement lors de la création du LAN sans fil, le LAN virtuel n'est pas
supprimé lors de la suppression du LAN sans fil. Le LAN virtuel peut être supprimé sur la page LAN virtuels.
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
43
Configuration réseau
Configurer des réseaux locaux sans fil
Supprimer un LAN sans fil qui n'a pas été créé par le gestionnaire
Dans le tableau des LAN sans fil découverts, cliquez sur la case d'option en regard du LAN sans fil à supprimer,
puis cliquez sur l'icône Supprimer. Dans certains cas, il peut être impossible de supprimer un WLAN pour
certains appareils. Il faudra donc modifier directement la configuration de l'appareil.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
44
Configuration réseau
Configurer des réseaux locaux sans fil
CHAPITRE 8
Réseau prêt à l'emploi
Ce chapitre contient les sections suivantes :
À propos de la fonction Plug and Play du réseau, à la page 45
Spécifications du réseau, à la page 45
Configurer la détection à l'aide du service Plug and Play Connect, à la page 47
Configurer le service Plug and Play du réseau, à la page 49
Surveiller la fonction Plug and Play du réseau, à la page 53
À propos de la fonction Plug and Play du réseau
La fonction Plug and Play du réseau est un service qui fonctionne de pair avec les appareils compatibles
pour assurer la gestion centralisée du microprogramme et de la configuration, mais aussi pour réaliser un
déploiement sans intervention des nouveaux appareils réseau. Une fois installé, l'appareil compatible identifie
le serveur Plug and Play du réseau via une configuration manuelle, DHCP, DNS ou le service Plug and Play
Connect. Les sections suivantes vous donnent plus d'informations sur la configuration du service Plug and
Play du réseau dans le Gestionnaire de réseau Cisco FindIT.
Spécifications du réseau
Un appareil Plug and Play du réseau trouvera automatiquement l'adresse du serveur Plug and Play du réseau
en utilisant l'une des méthodes suivantes. Chaque méthode sera appliquée à tour de rôle jusqu'à trouver une
adresse ou jusqu'à ce qu'elles échouent toutes. Les méthodes utilisées sont les suivantes, dans l'ordre :
Configuration manuelle : un appareil compatible avec la fonction Plug and Play du réseau peut être
configuré manuellement avec l'adresse du serveur via l'interface d'administration
DHCP : l'adresse du serveur peut être indiquée à l'appareil via l'option relative aux informations propres
au fournisseur
DNS : si l'option relative aux informations propres au fournisseur DHCP n'a pas abouti, l'appareil
effectuera une recherche DNS pour le serveur à l'aide d'un nom d'hôte bien connu
Service Plug and Play Connect : enfin, si toutes les autres méthodes ont échoué, l'appareil essaiera de
contacter le service Plug and Play Connect. Ce dernier redirigera alors l'appareil vers votre serveur
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
45
Lorsque l'appareil a identifié le serveur, il le contacte et met à jour le microprogramme et la configuration tel
que spécifié par le serveur.
Configurer la détection via DHCP
Pour découvrir l'adresse du serveur via DHCP, l'appareil envoie un message de détection DHCP qui contient
l'option 60 et la chaîne « ciscopnp ». Le serveur DHCP doit envoyer une réponse qui contient l'option relative
aux informations propres au fournisseur (option 43). L'appareil extrait l'adresse du serveur à partir de cette
option et l'utilise pour contacter le serveur. Voici un exemple de chaîne de l'option 43 qui contient l'adresse
d'un serveur Plug and Play du réseau : « 5A1N;B2;K4;I172.19.45.222;J80 ».
La chaîne de l'option 43 contient les composants suivants, séparés par des points-virgules :
5A1N : indique la sous-option DHCP pour la fonction Plug and Play, l'opération active, la version 1,
sans informations de débogage. Il n'est pas obligatoire de modifier cette partie de la chaîne.
B2 : le type d'adresse IP :
B1 = nom d'hôte
B2 = IPv4
Ixxx.xxx.xxx.xxx : l'adresse IP ou le nom d'hôte du serveur (après la lettre i en majuscule). Dans cet
exemple, l'adresse IP est 172.19.45.222.
Jxxxx : le numéro de port à utiliser pour se connecter au serveur. Dans cet exemple, le numéro de port
est 80. Le port 80 est le port par défaut pour HTTP et le port 443 est dédié à HTTPS.
K4 : le protocole de transport à utiliser entre l'agent IOS Plug and Play Cisco et le serveur :
K4 = HTTP (par défaut)
K5 = HTTPS
TtrustpoolBundleURL : un paramètre facultatif qui indique l'URL externe du bundle trustpool s'il est
nécessaire de le récupérer ailleurs que sur le serveur. Par exemple, pour télécharger le bundle sur un
serveur TFTP à l'adresse 10.30.30.10, vous indiqueriez le paramètre comme suit :
Ttftp://10.30.30.10/ca.p7b
Si vous utilisez le système de sécurité trustpool et si vous n'indiquez pas le paramètre T, l'appareil récupère
le bundle trustpool sur le serveur.
Zxxx.xxx.xxx.xxx; : l'adresse IP du serveur NTP. Ce paramètre est obligatoire si vous utilisez le système
de sécurité trustpool pour vérifier que tous les appareils sont synchronisés.
Consultez la documentation relative à votre serveur DHCP pour savoir comment configurer les options DHCP.
Configurer la détection via DNS
Si la détection DHCP ne parvient pas à obtenir l'adresse IP du serveur, l'appareil utilise la méthode de
recherche DNS. En fonction du nom de domaine du réseau renvoyé par le serveur DHCP, l'appareil crée un
nom de domaine complet pour le serveur en utilisant le nom d'hôte prédéfini « pnpserver ».
Par exemple, si le serveur DHCP renvoie le nom de domaine « exemple.com », l'appareil crée le nom de
domaine complet « pnpserver.exemple.com ». Il utilise ensuite le serveur de noms local pour résoudre
l'adresse IP de ce nom de domaine complet.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
46
Réseau prêt à l'emploi
Spécifications du réseau
Exigences de certification
Lors de l'établissement d'une connexion à un serveur réseau Plug and Play, le client vérifie que le certificat
présenté par le serveur est valide et approuvé. Pour assurer la validité du certificat et l'établissement de la
connexion, le certificat doit répondre aux conditions suivantes :
Le certificat doit être signé par une autorité de certification (AC) approuvée, ou le certificat lui-même
doit être approuvé par le client. Un certificat téléchargé via l'URL TrustpoolBundleURL issue de la
configuration DHCP ou via le service Plug and Play Connect est approuvé par le client
Si l'identité du serveur est découverte via une configuration manuelle, DHCP ou Plug and Play Connect
et correspond à une adresse IP, le champ Nom commun ou le champ Nom de sujet alternatif doit
contenir cette adresse IP
Si l'identité du serveur est découverte via une configuration manuelle, DHCP ou une connexion Plug
and Play et correspond à un nom d'hôte, le champ Nom commun ou le champ Nom de sujet alternatif
doit contenir ce nom d'hôte
Si l'identité du serveur est découverte via la découverte DNS, le champ Nom commun ou le champNom
de sujet alternatif doit contenir l'adresse IP correspondant au nom d'hôte connu, pnpserver.<local
domain>
Certaines des anciennes implémentations du client réseau Plug and Play ne vérifient pas la présence de l'identité
du serveur dans le certificat.
Remarque
Configurer la détection à l'aide du service Plug and Play
Connect
Plug and Play Connect est un service fourni par Cisco et utilisé en dernier recours par un appareil compatible
avec la fonction Plug and Play du réseau pour détecter le serveur. Pour faire appel au service Plug and Play
Connect pour détecter le serveur, vous devez d'abord créer un profil de contrôleur qui représente le gestionnaire,
puis enregistrer chaque appareil avec le service Plug and Play Connect.
Accéder au service Plug and Play Connect
Pour accéder au service Plug and Play Connect, procédez comme suit :
1. Dans votre navigateur, accédez à https://software.cisco.com.
2. Cliquez sur le bouton Connexion en haut à droite de l'écran. Connectez-vous avec un ID cisco.com associé
à votre compte Cisco Smart.
3. Cliquez sur le lien Plug and Play Connect sous l'en-tête Plug and Play du réseau. La page d'accueil du
service Plug and Play Connect s'affiche.
Créer un profil de contrôleur
Pour créer un profil de contrôleur pour le gestionnaire, procédez comme suit :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
47
Réseau prêt à l'emploi
Configurer la détection à l'aide du service Plug and Play Connect
1. Ouvrez la page web du service Plug and Play Connect dans votre navigateur. Si nécessaire, sélectionnez
le compte virtuel approprié à utiliser.
2. Cliquez sur le lien Profils de contrôleur, puis sur le bouton Ajouter un profil.
3. Sélectionnez le type de contrôleur PNP SERVER dans la liste déroulante. Cliquez ensuite sur Suivant.
4. Saisissez un nom et éventuellement une description pour le profil.
5. Sous l'en-tête Contrôleur principal, utilisez la liste déroulante fournie pour indiquer si vous spécifiez le
serveur par son nom ou par son adresse IP. Renseignez le nom ou les adresses du serveur dans les champs
appropriés.
6. Sélectionnez le protocole à utiliser lors de vos communications avec le serveur. Il est fortement recommandé
d'utiliser HTTPS pour assurer l'intégrité du processus de provisionnement.
7. Si vous avez sélectionné le protocole HTTPS, le certificat utilisé par le serveur doit être chargé à l'aide
des contrôles fournis. Reportez-vous à la section Gérer les certificats, à la page 78 pour en savoir plus
sur le téléchargement du certificat depuis le gestionnaire.
8. Spécifiez éventuellement un contrôleur secondaire.
9. Cliquez sur Suivant et vérifiez les paramètres avant de cliquer sur Envoyer.
Enregistrer les appareils
Certains produits achetés directement auprès de Cisco peuvent être associés avec votre compte Smart lors de
la commande. Ils seront ainsi automatiquement ajoutés au service Plug and Play Connect. Cependant, la
majorité des produits Cisco séries 100 à 500 compatibles avec la fonction Plug and Play devront être enregistrés
manuellement. Pour enregistrer des appareils avec le service Plug and Play Connect, procédez comme suit :
1. Ouvrez la page web du service Plug and Play Connect dans votre navigateur. Si nécessaire, sélectionnez
le compte virtuel approprié à utiliser.
2. Cliquez sur le lien Appareils, puis cliquez sur Ajouter des appareils. Il vous faudra peut-être une
autorisation pour ajouter manuellement des appareils à votre compte. C'est un processus unique et, si
nécessaire, vous serez informé par e-mail dès que l'autorisation vous sera accordée.
3. Choisissez d'ajouter des appareils manuellement ou d'ajouter plusieurs appareils en téléchargeant des
informations au format CSV. Cliquez sur le lien fourni pour télécharger un exemple de fichier CSV. Si
vous choisissez de télécharger un fichier CSV, cliquez sur le bouton Parcourir pour sélectionner le fichier.
Cliquez ensuite sur Suivant.
4. Si vous choisissez d'ajouter des appareils manuellement, cliquez sur Identifier un appareil. Indiquez le
numéro de série et l'ID de produit de l'appareil à ajouter. Sélectionnez un profil de contrôleur dans la liste
déroulante. Saisissez éventuellement la description de cet appareil.
5. Répétez l'étape 4 jusqu'à ce que vous ayez ajouté tous vos appareils, puis cliquez sur Suivant.
6. Vérifiez tous les appareils que vous avez ajoutés, puis cliquez sur Envoyer.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
48
Réseau prêt à l'emploi
Configurer la détection à l'aide du service Plug and Play Connect
Configurer le service Plug and Play du réseau
Vous devrez effectuer plusieurs tâches lors de la configuration du service Plug and Play du réseau pour votre
environnement. Vous devrez notamment charger des configurations et des images, ajouter et configurer des
appareils pour utiliser la fonction Plug and Play du réseau, et gérer les appareils qui se connectent au service
alors qu'ils ne sont pas encore enregistrés. Les sections suivantes décrivent ces tâches plus en détail.
Utiliser le tableau de bord Fonction Plug and Play du réseau
Le tableau de bord Plug and Play du réseau fournit une vue d'ensemble des appareils actuellement provisionnés
qui utilisent la fonction Plug and Play du réseau. Trois tableaux s'affichent ; ils indiquent l'état de l'appareil
par groupe d'appareils, par appareil compatible PnP et par appareils inconnus du gestionnaire (appareils non
demandés). Chaque tableau présente le nombre d'appareils ou de groupes dans chacun des états répertoriés.
Vous pouvez cliquer sur l'en-tête d'un état dans l'un des tableaux pour afficher une liste détaillée des appareils
ou des groupes dans chaque catégorie.
Vous pouvez limiter les informations affichées à une organisation spécifique à l'aide du menu déroulant
Organisation en haut à droite de la page. Lors de l'affichage des groupes d'appareils, saisissez tout ou partie
du nom d'un groupe dans la zone de recherche pour limiter les groupes affichés dans le tableau. De même,
vous pouvez saisir le nom d'un appareil, un ID de produit ou un numéro de série dans la zone de recherche
lorsque vous consultez les règles de provisionnement pour afficher l'état actuel d'un appareil spécifique.
Le tableau des appareils non demandés n'est affiché que pour les administrateurs qui consultent les données
de toutes les organisations.
Remarque
Gérer les appareils compatibles PnP
Les appareils compatibles PnP sont des appareils de l'inventaire ayant été configurés pour utiliser la fonction
Plug and Play du réseau, ou préalablement découverts par le Gestionnaire de réseau FindIT et ayant tenté de
se connecter à l'aide de la fonction Plug and Play du réseau. Procédez comme suit pour créer un nouvel appareil
compatible PnP :
1. Accédez à Fonction Plug and Play du réseau > Appareils compatibles.
2. Cliquez sur l'icône (plus) pour ajouter un nouvel appareil compatible PnP à l'inventaire.
3. Remplissez le formulaire avec les paramètres requis, notamment l'identification des détails de l'appareil,
l'organisation, le réseau et le groupe d'appareils auquel il doit appartenir, puis sélectionnez l'image du
microprogramme et/ou le fichier de configuration à utiliser. Si vous choisissez Par défaut pour l'image
du microprogramme, l'appareil utilise l'image désignée comme image par défaut pour cet ID de produit
lorsque l'appareil se connecte au serveur.
4. Cliquez sur Enregistrer.
Procédez comme suit pour modifier un appareil existant :
1. Accédez à Fonction Plug and Play du réseau > Appareils compatibles.
2. Cochez la case d'option en regard de l'appareil à modifier, puis cliquez sur Modifier.
3. Modifiez l'image et/ou le fichier de configuration au besoin, puis cliquez sur Enregistrer.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
49
Réseau prêt à l'emploi
Configurer le service Plug and Play du réseau
Si les paramètres PnP sont modifiés pour un appareil déjà configuré, cet appareil est mis en attente, et sera
de nouveau configuré la prochaine fois qu'il se connectera au serveur PnP.
Remarque
Procédez comme suit pour supprimer un appareil compatible PnP :
1. Accédez à Fonction Plug and Play du réseau > Appareils compatibles.
2. Cochez la case d'option en regard de l'appareil à supprimer, puis cliquez sur Supprimer.
Si vous supprimez un appareil compatible PnP alors qu'il est connu de FindIT et qu'il est en ligne, seuls les
paramètres PnP de cet appareil sont supprimés. L'appareil est conservé dans l'inventaire comme tout autre
appareil géré. Si un appareil se connecte ensuite au gestionnaire à l'aide de PnP, une nouvelle entrée est ajoutée
au tableau des appareils compatibles PnP.
Remarque
Appareils non revendiqués
Seuls les administrateurs peuvent accéder à la page Appareils non demandés.
Remarque
Un appareil non demandé est connecté au service, mais il ne figure pas dans l'inventaire. Procédez comme
suit pour consulter la liste des appareils non revendiqués et revendiquer un appareil en vue de le gérer à l'aide
de la fonction Plug and Play du réseau :
1. Accédez à Plug and Play du réseau > Appareils non demandés et sélectionnez l'onglet Non demandés.
2. Cliquez sur le bouton de demande pour pouvoir gérer l'appareil.
3. Remplissez le formulaire en spécifiant l'organisation, le réseau et le groupe auquel l'appareil doit appartenir,
puis sélectionnez l'image du microprogramme et/ou le fichier de configuration à utiliser. Si vous choisissez
Par défaut pour l'image du microprogramme, l'appareil utilise l'image désignée comme image par défaut
pour cet ID de produit lorsque l'appareil se connecte au serveur.
4. Cliquez sur Enregistrer. Une entrée d'appareil compatible PnP est créée pour l'appareil ; elle est visible
sur la page Appareils compatibles.
Procédez comme suit pour supprimer un appareil de la liste Non revendiqués sans le configurer :
1. Accédez à Plug and Play du réseau > Appareils non demandés et sélectionnez l'onglet Non demandés.
2. Cliquez sur Ignorer en regard de l'appareil que vous souhaitez supprimer de la liste.
Les appareils sont déplacés vers la liste Ignorés et aucune autre action ne sera entreprise. Pour demander à
nouveau un appareil ignoré, procédez comme suit :
1. Accédez à Plug and Play du réseau > Appareils non demandés et sélectionnez l'onglet Ignorés.
2. Cliquez sur le bouton Ne plus ignorer pour demander à nouveau l'appareil.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
50
Réseau prêt à l'emploi
Configurer le service Plug and Play du réseau
Les appareils seront déplacés vers la liste Non demandés et vous pourrez demander les appareils comme
indiqué ci-dessus.
Demander automatiquement les appareils
Seuls les administrateurs peuvent accéder à la page Demande automatique.
Remarque
Vous pouvez demander automatiquement les appareils non demandés et les provisionner via le serveur en
créant une règle de demande automatique pour cet ID de produit. Pour créer une règle de demande automatique,
procédez comme suit :
1. Accédez à Plug and Play du réseau > Demander automatiquement les appareils.
2. Cliquez sur l'icône (plus) pour créer une nouvelle règle de demande automatique.
3. Cochez la case de la règle que vous venez de créer et cliquez sur Modifier.
4. Remplissez le formulaire avec les paramètres requis, notamment l'ID de produit (PID) pour effectuer une
demande automatique, l'organisation, le réseau et le groupe d'appareils auquel les appareils correspondants
doivent appartenir, puis sélectionnez l'image du microprogramme et/ou le fichier de configuration à utiliser.
Si vous choisissez Par défaut pour l'image du microprogramme, l'appareil utilise l'image désignée comme
image par défaut pour cet ID de produit lorsque l'appareil se connecte au serveur.
5. Cliquez sur Enregistrer.
Les nouveaux appareils qui ne figurent pas dans l'inventaire seront comparés à la liste des règles de demande
automatique. En cas de correspondance, une nouvelle entrée d'appareil sera créée dans l'inventaire accompagnée
de l'image et du fichier de configuration définis par la règle de demande automatique. L'appareil sera alors
provisionné conformément à ces règles. En l'absence de correspondance avec une règle de demande
automatique, il sera ajouté à la liste des appareils non demandés et aucune autre action ne sera entreprise.
Images de microprogramme de l'appareil
La page Images vous permet de télécharger des images de microprogramme à déployer ensuite sur les appareils.
Les images de microprogramme peuvent être désignées comme image par défaut pour différentes plates-formes,
ce qui vous permet de mettre à jour très facilement le microprogramme de toute une gamme d'appareils. Les
images de microprogramme sont propres à une organisation et ne peuvent être utilisées que pour les appareils
compatibles PnP associés à la même organisation.
Pour télécharger une image de microprogramme, procédez comme suit :
1. Accédez à Plug and Play du réseau > Images.
2. Cliquez sur l'icône (plus).
3. Sélectionnez l'organisation correspondant à l'image dans le menu déroulant.
4. Faites glisser une image de microprogramme de votre PC et déposez-la à l'emplacement cible dans la
fenêtre Charger le fichier. Vous pouvez aussi cliquer sur l'emplacement cible et sélectionner l'image de
microprogramme à télécharger.
5. Cliquez sur Charger.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
51
Réseau prêt à l'emploi
Configurer le service Plug and Play du réseau
Vous pouvez désigner une image par défaut pour un ou plusieurs types d'appareils. Pour désigner une image
par défaut, procédez comme suit :
1. Accédez à Plug and Play du réseau > Images.
2. Cochez la case d'option correspondant à l'image dans le tableau Images, puis cliquez sur Modifier.
3. Saisissez la liste des ID de produit en les séparant par une virgule dans le champ Image par défaut pour
les ID de produit. Les ID de produit peuvent contenir des caractères génériques : ? représente un seul
caractère et * représente une chaîne de caractères.
4. Cliquez sur Enregistrer.
Pour supprimer une image, procédez comme suit :
1. Accédez à Plug and Play du réseau > Images.
2. Cochez la case d'option en regard de l'image à supprimer, puis cliquez sur Supprimer.
Fichiers de configuration de l'appareil
La page Configurations vous permet de charger des fichiers de configuration à déployer ensuite sur les
appareils. Les fichiers de configuration sont propres à une organisation et ne peuvent être utilisés que pour
les appareils compatibles PnP associés à la même organisation. Pour charger un fichier de configuration,
procédez comme suit :
1. Accédez à Plug and Play du réseau > Configurations.
2. Cliquez sur l'icône (plus).
3. Sélectionnez l'organisation correspondant à la configuration dans le menu déroulant.
4. Faites glisser un fichier de configuration de votre PC et déposez-le à l'emplacement cible dans la fenêtre
Charger le fichier. Vous pouvez aussi cliquer sur l'emplacement cible et sélectionner le fichier de
configuration à télécharger.
5. Cliquez sur Charger.
Vous pouvez cliquer sur le nom du fichier de configuration chargé pour en voir le contenu.
Pour supprimer une configuration, procédez comme suit :
1. Accédez à Plug and Play du réseau > Configurations.
2. Cochez la case d'option en regard de la configuration à supprimer, puis cliquez sur Supprimer.
Gérer les paramètres
La page des paramètres de la fonction Plug and Play du réseau vous permet de contrôler le fonctionnement
du protocole Plug and Play du réseau. L'option Intervalle de vérification vous permet de vérifier la fréquence
à laquelle un appareil se connecte au service Plug and Play du réseau après le provisionnement initial. Pour
modifier ce paramètre, procédez comme suit :
1. Accédez à Plug and Play du réseau > Paramètres.
2. Saisissez l'intervalle souhaité entre les connexions dans le champ dédié. Cette durée est indiquée en minutes
et la valeur par défaut est de 2 880 minutes, soit deux jours.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
52
Réseau prêt à l'emploi
Configurer le service Plug and Play du réseau
3. Cliquez sur Enregistrer.
L'option Intervalle de vérification est définie pour l'ensemble du système, mais peut être remplacée au niveau
de l'organisation. Si aucun intervalle n'est défini pour l'organisation, la valeur système est utilisée.
Configurer le certificat
Le certificat généré automatiquement par le Gestionnaire de réseau FindIT lors du démarrage initial est un
certificat autosigné. En règle générale, le client Network Plug and Play du réseau considère que ce certificat
est insuffisant ; il est donc nécessaire de générer un nouveau certificat. Lors de la génération d'un nouveau
certificat autosigné ou d'une demande de signature de certificat, le gestionnaire inclut le contenu du champ
Nom commun au champ Nom de sujet alternatif, en plus de toutes les valeurs spécifiées dans le champ
Nom de sujet alternatif sur l'interface graphique.
Pour plus d'informations sur la configuration du certificat du gestionnaire, reportez-vous à la rubrique Gérer
les certificats, à la page 78.
Surveiller la fonction Plug and Play du réseau
Chaque appareil reconnu par le service Plug and Play du réseau s'affiche soit sur la page Appareils compatibles,
soit sur la page Appareils non demandés avec un état. Vous pouvez également consulter cet état sur la page
Inventaire en activant l'affichage de la colonne État PnP. Le champ d'état présente l'état actuel de l'appareil
et contient une des valeurs répertoriées dans le tableau suivant. En cliquant sur le champ d'état, vous voyez
plus d'informations, notamment l'historique des changements d'état pour cet appareil sur le long cours.
Tableau 15 : Plug and Play du réseau : état de l'appareil
DescriptionÉtat
L'appareil est défini, mais n'a pas établi de contact
avec le service.
EN ATTENTE
L'appareil a établi une première connexion avec le
service.
PROVISIONNEMENT
Une image de microprogramme est en train d'être
appliquée par l'appareil.
IMAGE_PROVISIONNEMENT
L'appareil redémarre pour exécuter le nouveau
microprogramme.
REDÉMARRAGE_IMAGE_PROVISIONNÉE
Le nouveau microprogramme a été appliqué.IMAGE_PROVISIONNÉE
Un fichier de configuration est en train d'être appliqué
à l'appareil.
CONFIG_PROVISIONNEMENT
Le fichier de configuration a été appliqué à l'appareil.
Selon le type d'appareil, celui-ci peut redémarrer pour
appliquer la configuration.
CONFIG_PROVISIONNÉE
Une erreur est survenue. Consultez les fichiers
journaux pour en savoir plus.
ERREUR
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
53
Réseau prêt à l'emploi
Surveiller la fonction Plug and Play du réseau
DescriptionÉtat
Le processus de provisionnement de l'appareil est
terminé.
PROVISIONNEMENT TERMINÉ
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
54
Réseau prêt à l'emploi
Surveiller la fonction Plug and Play du réseau
CHAPITRE 9
Journal des événements
Ce chapitre contient les sections suivantes :
À propos du journal des événements, à la page 55
À propos du journal des événements
L'interface du journal des événements vous permet de rechercher et de trier les événements générés sur tout
le réseau. Vous pouvez appliquer des filtres pour limiter l'affichage des événements en fonction des paramètres
suivants :
Heure : indiquez les heures de début et de fin de la période qui vous intéresse. Seuls les événements qui
ont eu lieu pendant cette période s'affichent.
Gravité : sélectionnez le niveau de gravité des événements à afficher. Vous pouvez aussi cocher la case
Niveau supérieur pour inclure les événements qui affichent un niveau de gravité plus élevé.
Type : sélectionnez un ou plusieurs types d'événements à afficher. Les types sont organisés sous forme
d'arborescence. Par conséquent, si vous sélectionnez un type, tous les sous-types dans l'arborescence
sont automatiquement inclus.
Réseau : sélectionnez un ou plusieurs réseaux dont vous souhaitez afficher les événements. À mesure
que vous saisissez leurs noms, les sites correspondants s'affichent.
Appareil : sélectionnez un ou plusieurs appareils dont vous voulez afficher les événements. À mesure
que vous saisissez leurs noms, les appareils correspondants s'affichent. Vous pouvez spécifier des appareils
par nom, adresse IP ou adresse MAC.
Les événements qui correspondent aux conditions du filtre s'affichent dans le tableau ci-dessous. Vous pouvez
trier le tableau en cliquant sur les en-têtes des colonnes.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
55
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
56
Journal des événements
À propos du journal des événements
CHAPITRE 10
Rapports
Ce chapitre contient les sections suivantes :
À propos des rapports, à la page 57
Afficher le rapport du cycle de vie, à la page 57
Afficher le rapport de fin de vie, à la page 58
Afficher le rapport de maintenance, à la page 59
Afficher le rapport du réseau sans fil, à la page 60
Afficher le rapport du client sans fil, à la page 62
À propos des rapports
L'option Rapports du Gestionnaire de réseau Cisco FindIT propose une série de rapports concernant vos
appareils réseau. Les rapports suivants sont disponibles :
Rapport du cycle de vie : fournit un résumé de l'état du cycle de vie des appareils du réseau.
Rapport de fin de vie : dresse la liste des appareils dont la fin de vie a été annoncée.
Rapport de maintenance : dresse la liste de tous les appareils et de l'état de leur garantie, et précise s'ils
disposent d'un contrat d'assistance actif.
Réseau sans fil : fournit des informations sur l'environnement sans fil, notamment les SSID, les points
d'accès et l'utilisation du spectre.
Client sans fil : affiche des informations sur les clients sans fil détectés sur le réseau.
Afficher le rapport du cycle de vie
Le rapport du cycle de vie offre une visibilité accrue sur l'état des appareils réseau, en prenant en compte
l'état du cycle de vie du matériel et des logiciels. Le tableau suivant décrit les informations fournies :
Tableau 16 : Rapport du cycle de vie
DescriptionChamp
Le nom du réseau auquel l'appareil est connecté.Nom du réseau
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
57
DescriptionChamp
L'organisation à laquelle appartient l'appareil.Organisation
Le nom d'hôte de l'appareil.Nom d'hôte
Le type d'appareil.Type d'appareil
Le numéro de modèle de l'appareil.Modèle
La date de fabrication de l'appareil, au format numéro
de semaine et année.
Semaine de fabrication
Affiche la dernière version du micrologiciel disponible
pour l'appareil ou signale que le micrologiciel de
l'appareil est à jour.
Mise à niveau de microprogramme disponible
Affiche la version du micrologiciel exécutée sur
l'appareil.
Version du micrologiciel
Indique si un avis de fin de vie a été publié pour
l'appareil et la date de la prochaine phase clé du
processus de fin de vie.
État - Fin de vie
Indique si l'appareil est actuellement sous garantie ou
couvert par un contrat d'assistance.
État de maintenance
La ligne du tableau correspondant à un appareil qui réclame votre attention suit un code couleur pour indiquer
le niveau d'urgence. Par exemple, un appareil pour lequel un avis de fin de vie a été publié sera signalé en
orange si la date de fin de prise en charge n'a pas encore été atteinte et en rouge si Cisco ne prend plus en
charge cet appareil.
La zone Recherche située en haut du rapport permet de filtrer les résultats. Saisissez des termes dans la zone
Recherche pour limiter le nombre d'entrées affichées aux termes recherchés. Les résultats peuvent être limités
à une organisation spécifique à l'aide du menu déroulant Organisation.
L'icône Sélection des colonnes en haut à gauche du rapport permet de personnaliser les informations affichées.
Cliquez sur l'icône et utilisez les cases à cocher qui s'affichent pour sélectionner les colonnes à inclure dans
le rapport.
Afficher le rapport de fin de vie
Le Rapport - Fin de vie répertorie tous les appareils dont la fin de vie a été annoncée, tout en précisant les
dates clés du processus de fin de vie et les plates-formes de remplacement recommandées. Le tableau suivant
décrit les informations fournies :
Tableau 17 : Rapport - Fin de vie
DescriptionChamp
Le nom du réseau auquel l'appareil est connecté.Nom du réseau
L'organisation à laquelle appartient l'appareil.Organisation
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
58
Rapports
Afficher le rapport de fin de vie
DescriptionChamp
L'ID de produit ou la référence de l'appareil.ID de produit
Le nom d'hôte de l'appareil.Nom d'hôte
Le type d'appareil.Type d'appareil
Le stade du processus de fin de vie auquel se trouve
le produit.
État actuel
La date de publication de l'avis de fin de vie.Date de l'annonce
La date après laquelle le produit ne sera plus
commercialisé par Cisco.
Date d'échéance de la vente
La date après laquelle aucune autre version logicielle
ne sera publiée pour le produit.
Date d'échéance des versions du logiciel
La date à laquelle vous pourrez conclure un nouveau
contrat de service pour l'appareil pour la dernière fois.
Date d'échéance du nouveau contrat de service
La date à laquelle vous pourrez renouveler un contrat
de service pour l'appareil pour la dernière fois.
Date d'échéance pour le renouvellement du service
La date après laquelle Cisco n'assurera plus
l'assistance du produit.
Date de fin d'assistance
Le produit de remplacement recommandé.Remplacement recommandé
Le numéro de la fiche produit et un lien vers celle-ci
sur le site web Cisco.
Fiche de produit
Chaque ligne du tableau suit un code couleur pour indiquer à quel stade du processus de fin de vie se trouve
le produit. Par exemple, un produit qui a dépassé la date de la dernière vente, mais qui n'a pas encore atteint
la date de dernière assistance sera signalé en orange. Un produit qui a dépassé la date de dernière assistance
sera affiché en rouge.
La zone Recherche située en haut du rapport permet de filtrer les résultats. Saisissez des termes dans la zone
Recherche pour limiter le nombre d'entrées affichées aux termes recherchés. Les résultats peuvent être limités
à une organisation spécifique à l'aide du menu déroulant Organisation.
L'icône Sélection des colonnes en haut à gauche du rapport permet de personnaliser les informations affichées.
Cliquez sur l'icône et utilisez les cases à cocher qui s'affichent pour sélectionner les colonnes à inclure dans
le rapport.
Afficher le rapport de maintenance
Le rapport de maintenance dresse la liste de tous les appareils réseau en fournissant des informations sur
la garantie et les contrats d'assistance pour chacun d'eux. Le tableau suivant décrit les informations fournies :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
59
Rapports
Afficher le rapport de maintenance
Tableau 18 : Rapport de maintenance
DescriptionChamp
Le nom du réseau auquel l'appareil est connecté.Nom du réseau
L'organisation à laquelle appartient l'appareil.Organisation
Le nom d'hôte de l'appareil.Nom d'hôte
Le type d'appareil.Type d'appareil
Le numéro du modèle de l'appareil.Modèle
Le numéro de série de l'appareil.Numéro de série
L'état actuel de l'assistance de l'appareil.Statut
La date à laquelle le contrat d'assistance en vigueur
arrivera à expiration.
Date de fin de couverture
La date à laquelle la garantie de l'appareil arrivera à
expiration.
Date de fin de la garantie
Chaque ligne du tableau suit un code couleur pour indiquer l'état de l'assistance de l'appareil. Par exemple,
un appareil qui approche de la date d'expiration de la garantie ou du contrat d'assistance sera signalé en orange.
Un appareil qui n'est plus couvert par la garantie, ni par un contrat d'assistance sera affiché en rouge.
La zone Recherche située en haut du rapport permet de filtrer les résultats. Saisissez des termes dans la zone
Recherche pour limiter le nombre d'entrées affichées aux termes recherchés. Les résultats peuvent être limités
à une organisation spécifique à l'aide du menu déroulant Organisation.
L'icône Sélection des colonnes en haut à gauche du rapport permet de personnaliser les informations affichées.
Cliquez sur l'icône et utilisez les cases à cocher qui s'affichent pour sélectionner les colonnes à inclure dans
le rapport.
Afficher le rapport du réseau sans fil
Le rapport du réseau sans fil vous donne des informations sur le réseau sans fil réparties par SSID, utilisation
du spectre sans fil et point d'accès. Il propose également une liste des points d'accès non autorisés qui ont été
détectés. Vous pouvez générer des rapports quotidiens ou hebdomadaires à l'aide des commandes situées en
haut de la page.
Plusieurs des ensembles de données comprennent un graphique indiquant l'évolution au fil du temps pour la
ligne sélectionnée. Vous pouvez cliquer sur les libellés de légende du graphique pour basculer l'affichage de
chaque ensemble de données.
Le tableau suivant décrit les informations fournies dans les différentes sections du rapport :
Tableau 19 : Rapport du réseau sans fil
DescriptionChamp
Table des réseaux sans fil
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
60
Rapports
Afficher le rapport du réseau sans fil
DescriptionChamp
Le nom du réseau sans fil.
SSID
Le réseau où se trouve le SSID.Réseau (masqué par défaut)
L'organisation à laquelle appartient le SSID.Organisation (masquée par défaut)
Indique si le SSID autorise l'accès des invités.Invité
La méthode de sécurité configurée pour le SSID.Sécurité
Le nombre maximal de clients associés au SSID pendant la
période couverte par le rapport.
Nombre de clients (période de pointe)
Le nombre moyen de clients associés au SSID pendant la période
couverte par le rapport.
Nombre de clients (moyenne)
Le volume maximal de trafic agrégé sur le SSID pendant la
période couverte par le rapport.
Trafic (période de pointe)
Le volume moyen de trafic agrégé sur le SSID pendant la
période couverte par le rapport.
Trafic (moyenne)
Table d'utilisation du spectre
La fréquence radio utilisée (2,4 ou 5 GHz).
Fréquence radio
Le réseau auquel s'appliquent les données d'utilisation du spectre
affichées.
Réseau
L'organisation à laquelle s'appliquent les données d'utilisation
du spectre.
Organisation
Le nombre maximal de clients qui utilisent la bande de fréquence
pendant la période couverte par le rapport.
Nombre de clients (période de pointe)
Le nombre moyen de clients qui utilisent la bande de fréquence
pendant la période couverte par le rapport.
Nombre de clients (moyenne)
Le volume maximal de trafic agrégé sur la bande de fréquence
pendant la période couverte par le rapport.
Trafic (période de pointe)
Le volume moyen de trafic agrégé sur la bande de fréquence
pendant la période couverte par le rapport.
Trafic (moyenne)
Table des points d'accès sans fil
Le nom du point d'accès.
Point d'accès
Le réseau auquel est connecté le point d'accès.Réseau (masqué par défaut)
L'organisation à laquelle appartient le point d'accès.Organisation (masquée par défaut)
Le modèle du point d'accès.Modèle
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
61
Rapports
Afficher le rapport du réseau sans fil
DescriptionChamp
La version du microprogramme exécutée sur le point d'accès.Version
Le nombre maximal de clients associés avec le point d'accès
pendant la période couverte par le rapport.
Nombre de clients (période de pointe)
Le nombre moyen de clients associés avec le point d'accès
pendant la période couverte par le rapport.
Nombre de clients (moyenne)
Le volume maximal de trafic agrégé via le point d'accès pendant
la période couverte par le rapport.
Trafic (période de pointe)
Le volume moyen de trafic agrégé via le point d'accès pendant
la période couverte par le rapport.
Trafic (moyenne)
Table des points d'accès non autorisés
Le SSID détecté.
SSID
Le réseau auquel est connecté le point d'accès détecté.Réseau (masqué par défaut)
L'organisation à laquelle appartient le point d'accès détecté.Organisation (masquée par défaut)
L'adresse MAC du point d'accès non autorisé.MAC
L'heure à laquelle le point d'accès non autorisé a été détecté
pour la première fois.
Premier repérage
L'heure à laquelle le point d'accès non autorisé a été détecté
pour la dernière fois.
Dernière consultation
La durée totale pendant laquelle le point d'accès non autorisé
était en ligne.
Durée de visibilité totale
Le canal sans fil utilisé par le point d'accès non autorisé.Canal
La puissance moyenne du signal du point d'accès non autorisé
constatée par le point d'accès qui l'a détecté.
Puissance moyenne du signal
Le ou les points d'accès ayant détecté le point d'accès non
autorisé.
Consultation effectuée par
Afficher le rapport du client sans fil
Le rapport du client sans fil vous donne des informations sur les clients sans fil de votre réseau. Vous pouvez
générer des rapports quotidiens ou hebdomadaires à l'aide des commandes situées en haut de la page.
Chaque ensemble de données comprend des graphiques indiquant l'évolution au fil du temps pour la ligne
sélectionnée. Vous pouvez cliquer sur les libellés de légende du graphique pour basculer l'affichage de chaque
ensemble de données.
Le tableau suivant décrit les informations fournies :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
62
Rapports
Afficher le rapport du client sans fil
Tableau 20 : Tableau des clients sans fil
Table de clients sans fil
L'adresse MAC du clientMAC
Le nom d'hôte du client, le cas échéant.Nom d'hôte
L'organisation dans laquelle le client a été détecté pour la dernière fois.Organisation
Le réseau dans lequel le client a été détecté pour la dernière fois.Réseau
Le dernier SSID avec lequel le client a été associé.SSID
La variante 802.11 utilisée par le client.Type 802.11
La bande de fréquence utilisée par le client.Fréquence
Le débit de données maximal utilisé par le client.Débit de données max.
Le volume de données chargées par le client.Charger
Le volume de données téléchargées par le client.Télécharger
Le volume total de données envoyées et reçues par le client.Total
L'heure à laquelle le client a été détecté pour la première fois.Premier repérage
L'heure à laquelle le client a été consulté pour la dernière fois.Dernière consultation
La durée totale pendant laquelle le client était en ligne.Temps passé en ligne
Le pourcentage de temps pendant lequel le client était en ligne par rapport
à la durée totale de détection du client sur le réseau.
% du temps passé en ligne
Tableau 21 : Table des invités sans fil
Table des invités sans fil
L'adresse MAC du client.MAC
Le nom d'hôte du client, le cas échéant.Nom d'hôte
Le nom d'utilisateur saisi par le client dans le portail invité.Nom d'utilisateur
L'organisation dans laquelle le client a été détecté pour la dernière fois.Organisation
Le réseau dans lequel le client a été détecté pour la dernière fois.Réseau
Le dernier SSID avec lequel le client a été associé.SSID
La variante 802.11 utilisée par le client.Type 802.11
La bande de fréquence utilisée par le client.Fréquence
Le débit de données maximal utilisé par le client.Débit de données max.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
63
Rapports
Afficher le rapport du client sans fil
Table des invités sans fil
Le volume de données chargées par le client.Charger
Le volume de données téléchargées par le client.Télécharger
Le volume total de données envoyées et reçues par le client.Total
L'heure à laquelle le client a été détecté pour la première fois.Premier repérage
L'heure à laquelle le client a été consulté pour la dernière fois.Dernière consultation
La durée totale pendant laquelle le client était en ligne.Temps passé en ligne
Le pourcentage de temps pendant lequel le client était en ligne par rapport
à la durée totale de détection du client sur le réseau.
% du temps passé en ligne
Les horodateurs Première consultation et Dernière consultation correspondent à l'heure indiquée par le
point d'accès. Il est recommandé de mettre en œuvre la synchronisation des horloges sur tous les appareils
réseau, notamment via le protocole NTP (Network Time Protocol).
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
64
Rapports
Afficher le rapport du client sans fil
CHAPITRE 11
Administration
Ce chapitre contient les sections suivantes :
À propos de l'option Administration, à la page 65
Gérer les organisations, à la page 66
Gérer les groupes d'appareils, à la page 68
Gérer les informations d'identification de l'appareil, à la page 69
Gérer les utilisateurs, à la page 70
Modifier les paramètres de notification par défaut, à la page 72
Afficher les tentatives de connexion, à la page 72
Gérer les paramètres du rapport, à la page 73
À propos de l'option Administration
L'option Administration du Gestionnaire de réseau FindIT vous permet de contrôler le fonctionnement de
l'application au niveau de l'entreprise. Cette option comprend les pages suivantes :
Organisations : créez et gérez les organisations dans le Gestionnaire de réseau FindIT.
Groupes d'appareils : attribuez des appareils réseau à des groupes pour simplifier la gestion.
Informations d'identification de l'appareil : saisissez les informations d'identification à utiliser pour
accéder aux appareils réseau.
Utilisateurs : définissez l'accès des utilisateurs au Gestionnaire de réseau FindIT.
Paramètres par défaut des notifications : modifiez le comportement de notification par défaut du
Gestionnaire de réseau FindIT.
Tentatives de connexion : un journal de tous les accès de l'utilisateur au Gestionnaire de réseau FindIT
est créé.
Paramètres de rapport : modifiez les paramètres de génération des rapports.
Tous les rôles n'ont pas accès à toutes les pages. Les opérateurs ne peuvent pas gérer les paramètres de
l'utilisateur. Seuls les administrateurs peuvent accéder aux pages Paramètres par défaut des notifications
et Paramètres du rapport.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
65
Gérer les organisations
Les organisations sont utilisées dans le Gestionnaire de réseau FindIT pour diviser les réseaux, les utilisateurs
et les appareils en groupes qui sont généralement administrés séparément. Chaque réseau ou appareil appartient
à une organisation, et chaque utilisateur peut gérer une ou plusieurs organisations. Une organisation peut
représenter un client, un service ou une région (en fonction des besoins de votre entreprise) mais, dans tous
les cas, l'utilisation d'organisations permet un contrôle plus approfondi sur les utilisateurs autorisés à afficher
et à gérer les différentes parties du réseau. Une seule organisation est créée par défaut lors de l'installation du
gestionnaire.
Créer une nouvelle organisation
Procédez comme suit pour créer une nouvelle organisation :
1. Accédez à Administration > Organisations.
2. Cliquez sur le signe (plus) en haut du tableau.
3. Donnez un nom à l'organisation et renseignez les champs requis.
4. Donnez un nom au nouveau groupe d'appareils ; ce nom doit être utilisé comme groupe par défaut pour
les appareils nouvellement découverts. Le nouveau groupe d'appareils est créé en même temps que
l'organisation.
5. Cliquez sur Enregistrer.
6. Répétez les étapes ci-dessus pour chaque organisation que vous souhaitez créer.
Modifier une organisation existante
Procédez comme suit pour modifier une organisation :
1. Accédez à Administration > Organisations.
2. Cochez la case d'option en regard de l'organisation à modifier, puis cliquez sur Modifier.
3. Apportez les éventuelles modifications nécessaires et cliquez sur Enregistrer.
Supprimer une organisation
Procédez comme suit pour supprimer une organisation :
1. Accédez à Administration > Organisations.
2. Cochez la case d'option en regard de l'organisation à modifier, puis cliquez sur Supprimer.
Gérer les paramètres de notification d'une organisation
Les paramètres de notification vous permettent de contrôler la façon dont sont envoyés les différents types
de notifications. Les paramètres définis au niveau de l'organisation s'appliquent à tous les réseaux de
l'organisation.
Procédez comme suit pour modifier les paramètres de notification d'une organisation :
1. Accédez à Administration > Organisations.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
66
Administration
Gérer les organisations
2. Cliquez sur le nom de l'organisation à modifier et sélectionnez l'onglet Paramètres de notification.
3. Cochez les cases en regard des différents types de notifications pour indiquer la façon dont vous souhaitez
les gérer. Les options disponibles s'appliquent aux notifications émises sous forme de fenêtres contextuelles
dans l'interface utilisateur ou envoyées par e-mail à l'adresse e-mail spécifiée.
Vous pouvez également choisir de suivre le comportement défini au niveau du système en cochant la case
Paramètres de notification par défaut.
4. Cliquez sur Enregistrer.
Reportez-vous à la rubrique Notifications pour plus d'informations sur les types de notifications disponibles
et leur méthode de gestion. Reportez-vous à la rubrique Modifier les paramètres de notification par défaut
pour plus d'informations sur la modification des paramètres de notification au niveau du système.
Remarque
Gérer les utilisateurs associés à une organisation
Les utilisateurs avec le rôle Administrateur d'organisation ou un rôle inférieur doivent être explicitement
associés à une organisation pour être en mesure d'afficher ou de gérer des appareils dans cette organisation.
Procédez comme suit pour associer un utilisateur à l'organisation :
1. Accédez à Administration > Organisations.
2. Cliquez sur le nom de l'organisation à modifier et sélectionnez l'onglet Utilisateurs.
3. Cliquez sur l'icône (plus). Sélectionnez l'utilisateur dans la liste déroulante.
Les utilisateurs ne niveau Administrateur sont implicitement associés à toutes les organisations et ne figurent
pas dans cette liste déroulante.
Remarque
Procédez comme suit pour supprimer un utilisateur de l'organisation :
1. Accédez à Administration > Organisations.
2. Cliquez sur le nom de l'organisation à modifier et sélectionnez l'onglet Utilisateurs.
3. Cliquez sur l'icône Supprimer en regard de l'utilisateur dans le tableau.
Gérer les réseaux associés à une organisation
Chaque réseau du Gestionnaire de réseau FindIT appartient à une seule organisation. Pour consulter la liste
de réseaux associés à une organisation, cliquez sur l'onglet Réseaux sur la page Détails de l'organisation.
Un réseau est associé à une organisation lors de la création du réseau. Procédez comme suit pour modifier
l'organisation à laquelle est associé un réseau :
1. Accédez à la page Réseau, puis sélectionnez le réseau que vous souhaitez modifier. Cliquez sur Plus pour
afficher le panneau Détails du réseau.
2. Cliquez sur l'icône Modifier en regard du nom du réseau.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
67
Administration
Gérer les organisations
3. Sélectionnez la nouvelle organisation dans la liste déroulante.
4. Cliquez sur OK.
Cette vue vous permet de créer de nouveaux réseaux pour une organisation. Cliquez sur l'icône (plus) pour
créer un nouveau réseau et spécifiez les valeurs appropriées dans le formulaire qui s'affiche.
Gérer les groupes d'appareils
Gestionnaire de réseau FindIT utilise les groupes d'appareils pour effectuer la plupart des tâches de
configuration. Plusieurs appareils réseau sont regroupés pour vous permettre de les configurer simultanément.
Chaque groupe d'appareils peut contenir plusieurs types d'appareils. Par ailleurs, lorsqu'une configuration est
appliquée à un groupe, celle-ci n'est appliquée qu'aux appareils du groupe qui prennent en charge cette fonction.
Par exemple, si un groupe contient des points d'accès sans fil, des commutateurs et des routeurs, alors la
configuration du nouveau SSID sans fil sera appliquée aux points d'accès sans fil et aux routeurs uniquement
s'ils sont sans fil, mais pas aux commutateurs.
Les groupes d'appareils peuvent inclure des appareils provenant de plusieurs réseaux, mais tous les appareils
doivent appartenir à une seule organisation. Un groupe d'appareils peut être désigné comme groupe par défaut
d'une organisation ou d'un réseau, et tous les appareils nouvellement découverts pour ce réseau ou cette
organisation sont placés dans le groupe d'appareils par défaut.
Créer un nouveau groupe d'appareils
Pour créer un groupe d'appareils, procédez comme suit :
1. Accédez à Administration > Groupes d'appareils.
2. Cliquez sur le signe (plus) pour créer un nouveau groupe.
3. Spécifiez une organisation, un nom et une description pour le groupe. Cliquez sur Enregistrer.
4. Vous pouvez éventuellement ajouter des appareils au groupe d'appareils ; pour cela, cliquez sur l'icône
(plus) et utilisez la zone de recherche pour sélectionner les appareils à ajouter au groupe. Vous pouvez
ajouter des appareils individuellement ou par réseau. Si l'appareil sélectionné appartient déjà à un autre
groupe, il sera supprimé de ce groupe. Chaque appareil ne peut être membre que d'un seul groupe.
Modifier un groupe d'appareils
Pour modifier un groupe d'appareils, procédez comme suit :
1. Accédez à Administration > Groupes d'appareils.
2. Cochez la case d'option du groupe à modifier, puis cliquez sur l'icône Modifier.
3. Modifiez le nom et la description si nécessaire. Cliquez sur Enregistrer.
4. Ajoutez et supprimez des appareils dans le groupe le cas échéant. Pour supprimer un appareil qui a déjà
été ajouté au groupe, cliquez sur l'icône trashcan à côté de l'appareil. L'appareil est déplacé vers le groupe
par défaut correspondant au réseau ou à l'organisation.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
68
Administration
Gérer les groupes d'appareils
Vous ne pouvez pas supprimer un appareil du groupe par défaut. Pour supprimer un appareil du groupe par
défaut, vous devez l'ajouter à un nouveau groupe.
Remarque
Supprimer un groupe d'appareils
Pour supprimer un groupe d'appareils, procédez comme suit :
1. Accédez à Administration > Groupes d'appareils.
2. Cliquez sur la case d'option en regard du groupe d'appareils à supprimer, puis cliquez sur l'icône Supprimer.
Vous ne pouvez pas supprimer un groupe par défaut.
Remarque
Gérer les informations d'identification de l'appareil
Pour que le Gestionnaire de réseau FindIT détecte et gère pleinement le réseau, il doit disposer des informations
d'identification nécessaires pour s'authentifier auprès des appareils réseau. Lorsqu'un appareil est détecté pour
la première fois, la sonde tente de s'authentifier auprès de l'appareil en utilisant le nom d'utilisateur par défaut :
cisco, le mot de passe : cisco et la communauté SNMP : public. En cas d'échec, une notification sera
générée et l'utilisateur devra fournir des informations d'identification valides. Pour fournir des informations
d'identification valides, procédez comme suit :
1. Accédez à Administration > Informations d'identification de l'appareil. Le premier tableau de cette
page répertorie tous les appareils ayant été découverts et qui nécessitent des informations d'identification.
2. Saisissez des informations d'identification valides dans tout ou partie des champs Nom d'utilisateur/Mot
de passe, Communauté SNMP et SNMPv3. Vous pouvez cliquer sur l'icône (plus) à côté du champ
approprié pour saisir jusqu'à 3 types d'informations d'identification. Assurez-vous que les mots de passe
sont saisis en texte clair.
Pour les informations d'identification SNMPv3, les protocoles d'authentification pris en charge sont aucun,
MD5 et SHA, et les protocoles de chiffrement pris en charge sont aucun, DES et AES
Remarque
3. Cliquez sur Apply (Appliquer). Les sondes testeront les informations d'identification de chaque appareil
qui les exige. Si elles sont valides, elles seront stockées pour être utilisées ultérieurement.
4. Répétez les étapes 2 et 3 si nécessaire jusqu'à ce que les informations d'identification valides de chaque
appareil soient sauvegardées.
Pour saisir les informations d'identification d'un appareil particulier, procédez comme suit :
1. Cliquez sur l'icône Modifier qui apparaît en regard de l'appareil dans le tableau des appareils détectés.
Une fenêtre contextuelle s'ouvre pour vous demander de saisir les informations d'identification qui
correspondent au type sélectionné.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
69
Administration
Gérer les informations d'identification de l'appareil
2. Saisissez un nom d'utilisateur et un mot de passe ou des informations d'identification SNMP dans les
champs appropriés.
3. Cliquez sur Apply (Appliquer). Pour fermer la fenêtre sans les appliquer, cliquez sur la dans le coin
supérieur droit.
Sous la section Ajouter de nouvelles informations d'identification, vous verrez un tableau qui présente
l'identité de chaque appareil pour lequel la sonde stocke des informations d'identification valides ainsi que
l'heure à laquelle ces informations ont été utilisées pour la dernière fois. Pour afficher les informations
d'identification stockées d'un appareil, vous pouvez cliquer sur le bouton Afficher le mot de passe en regard
de l'appareil. Pour masquer à nouveau ces informations, cliquez sur l'icône Masquer le mot de passe. Vous
pouvez également afficher et masquer les informations d'identification de tous les appareils à l'aide du bouton
situé en haut du tableau. Vous pouvez aussi supprimer les informations d'identification qui ne sont plus utiles.
Pour supprimer les informations d'identification stockées, procédez comme suit :
1. Accédez à Administration > Informations d'identification de l'appareil.
2. Dans le tableau Informations d'identification enregistrées, cochez la case du ou des jeux de données à
supprimer. Vous pouvez également cocher la case située en haut du tableau pour tout sélectionner.
3. Cliquez sur Supprimer les informations d'identification sélectionnées.
Pour supprimer les informations d'identification d'un seul appareil, vous pouvez également cliquer sur l'icône
Supprimer en regard de cet appareil.
Gérer les utilisateurs
La page Gestion des utilisateurs vous permet de définir les utilisateurs qui peuvent accéder au Gestionnaire
de réseau FindIT et de modifier les paramètres qui affectent les interactions de ces utilisateurs avec le
gestionnaire.
Réseau FindIT prend en charge quatre types d'utilisateurs :
Administrateur : un administrateur peut accéder à toutes aux fonctionnalités du Réseau FindIT, il peut
même gérer le système
Administrateur d'organisation : un administrateur d'organisation se limite à la gestion d'une ou de
plusieurs organisations, il ne peut pas apporter de modifications au système
Opérateur : un opérateur a des droits similaires à ceux d'un administrateur d'organisation, mais ne peut
pas gérer les utilisateurs
Lecture seule : un utilisateur en lecture seule peut consulter uniquement les informations relatives au
réseau, mais ne peut apporter aucune modification
Lors de l'installation initiale du Gestionnaire de réseau FindIT, un Administrateur par défaut est créé. Son
nom d'utilisateur et son mot de passe correspondent tous deux à cisco.
Seuls les Administrateurs et les Administrateurs d'organisation peuvent gérer les paramètres d'utilisateur.
Remarque
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
70
Administration
Gérer les utilisateurs
Ajouter un nouvel utilisateur
Pour ajouter un utilisateur, procédez comme suit :
1. Accédez à Administration > Utilisateurs et cliquez sur l'onglet Utilisateurs.
2. Cliquez sur l'icône (plus) pour créer un nouvel utilisateur.
3. Dans les champs appropriés, saisissez un nom d'utilisateur, un nom d'affichage, une adresse e-mail et un
mot de passe, et spécifiez le type d'utilisateur. Vous pouvez également indiquer les coordonnées de
l'utilisateur.
4. Cliquez sur Enregistrer.
Si l'utilisateur n'est pas un Administrateur, vous devez ajouter l'utilisateur à une ou plusieurs organisations.
Pour ce faire, cliquez sur l'onglet Organisations, puis cliquez sur l'icône (plus). Sélectionnez l'organisation
de votre choix dans la liste déroulante.
Modifier un utilisateur
Pour modifier un utilisateur, procédez comme suit :
1. Accédez à Administration > Utilisateurs et cliquez sur l'onglet Utilisateurs.
2. Cochez la case d'option en regard de l'utilisateur à modifier, puis cliquez sur l'icône Modifier.
3. Effectuez les modifications nécessaires.
4. Cliquez sur Enregistrer.
Pour ajouter l'utilisateur à une nouvelle organisation, cliquez sur l'onglet Organisations, puis cliquez sur
l'icône (plus). Sélectionnez l'organisation de votre choix dans la liste déroulante. Pour le supprimer d'une
organisation, cliquez sur l'icône Supprimer en regard de l'organisation dans le tableau.
Supprimer un utilisateur
Pour supprimer un utilisateur, procédez comme suit :
1. Accédez à Administration > Utilisateurs et cliquez sur l'onglet Utilisateurs.
2. Cochez la case d'option en regard de l'utilisateur à supprimer, puis cliquez sur l'icône Supprimer située
en haut du tableau.
Modifier la complexité du mot de passe
Pour activer ou modifier les exigences relatives à la complexité du mot de passe, procédez comme suit :
1. Accédez à Administration > Utilisateurs et cliquez sur l'onglet Paramètres de l'utilisateur.
2. Modifiez les paramètres Complexité des mots de passe des utilisateurs et cliquez sur Enregistrer.
Modifier le délai d'expiration de la session
Pour modifier les délais d'expiration absolus et ceux des sessions utilisateur inactives, procédez comme suit :
1. Accédez à Administration > Utilisateurs et cliquez sur l'onglet Paramètres de l'utilisateur.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
71
Administration
Gérer les utilisateurs
2. Modifiez les paramètres des Sessions utilisateur à votre convenance et cliquez sur Enregistrer. Passez
le curseur sur les icônes d'aide pour consulter les plages acceptables relatives à ces paramètres.
Modifier les paramètres de notification par défaut
Les Paramètres de notification vous permettent de contrôler la façon dont sont envoyés les différents types
de notifications. Les paramètres peuvent être appliqués au niveau de l'organisation ou au niveau du système.
La page Paramètres de notification par défaut contrôle le comportement des organisations qui choisissent
d'hériter des paramètres de notification au niveau du système.
Procédez comme suit pour modifier les Paramètres de notification du système :
1. Accédez à Administration > Paramètres de notification par défaut.
2. Cochez les cases en regard des différents types de notifications pour indiquer la façon dont vous souhaitez
les gérer. Les options disponibles s'appliquent aux notifications émises sous forme de fenêtres contextuelles
dans l'interface utilisateur ou envoyées par e-mail à l'adresse e-mail spécifiée.
3. Cliquez sur Enregistrer.
Si vous utilisez les notifications par e-mail, vous devez vous assurer que les paramètres de messagerie sont
convenablement configurés. Reportez-vous à la rubrique Gérer les paramètres de messagerie pour plus
d'informations. Reportez-vous à la rubrique À propos des notifications pour plus d'informations sur les types
de notifications disponibles et leur méthode de gestion. Reportez-vous à la rubrique Gérer les organisations
pour plus d'informations sur la modification des paramètres de notification au niveau de l'organisation.
Afficher les tentatives de connexion
Gestionnaire de réseau FindIT tient un journal de toutes les tentatives de connexion et de déconnexion du
système, qu'elles soient fructueuses ou pas. Pour afficher ce journal, accédez à Administration > Tentatives
de connexion. La table affiche les informations suivantes :
Tableau 22 : Tableau des tentatives de connexion
DescriptionChamp
Le nom d'utilisateur associé à l'événement.Nom d'utilisateur
Le nom d'affichage de l'utilisateur.Nom à l'écran
L'adresse IP de l'appareil via lequel l'utilisateur s'est connecté.IP
Le type d'événement. Les valeurs valides incluent LOGIN et LOGOUT.Type
Indique si la tentative a réussi ou a échoué.Statut
La date et heure auxquelles l'événement s'est produit.Indicateur horaire
Vous pouvez utiliser la zone de recherche au-dessus du tableau pour afficher uniquement les entrées qui
correspondent à un utilisateur ou à une adresse IP spécifique.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
72
Administration
Modifier les paramètres de notification par défaut
Gérer les paramètres du rapport
La page Paramètres du rapport vous permet de définir le fuseau horaire dans lequel seront générés les
rapports. Les heures de début et de fin de la période du rapport correspondent à l'heure locale du fuseau horaire
sélectionné.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
73
Administration
Gérer les paramètres du rapport
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
74
Administration
Gérer les paramètres du rapport
CHAPITRE 12
Système
Ce chapitre contient les sections suivantes :
À propos du système, à la page 75
Gestion des licences, à la page 76
Gérer les certificats, à la page 78
Gérer les paramètres de messagerie, à la page 79
Afficher l'utilisation de l'API, à la page 80
Sauvegarder et restaurer la configuration du gestionnaire, à la page 81
Gérer les paramètres de la plate-forme, à la page 82
Gérer la protection de la vie privée, à la page 83
Gérer les paramètres de journalisation, à la page 86
Gérer la sonde locale, à la page 86
À propos du système
L'option Système du Gestionnaire de réseau FindIT vous permet de gérer le fonctionnement de la plate-forme.
Cette option comprend les pages suivantes :
Licence : permet de gérer les licences logicielles du gestionnaire
Certificat : permet de gérer les certificats de sécurité du gestionnaire
Paramètres de messagerie : permet de configurer la messagerie
Utilisation de l'API : permet de surveiller l'utilisation de l'API du Gestionnaire de réseau FindIT
Sauvegarder : permet de sauvegarder la configuration et d'autres données du gestionnaire
Restaurer : permet de restaurer la configuration et d'autres données du gestionnaire
Paramètres de la plate-forme : permet de gérer la configuration réseau du gestionnaire
Paramètres de confidentialité : permet de contrôler les données pouvant être partagées avec Cisco
Paramètres du journal : permet de modifier les paramètres de journalisation du gestionnaire
Sonde locale : permet de gérer une sonde hébergée dans le gestionnaire
Seuls les administrateurs peuvent accéder ces pages.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
75
Gestion des licences
Cette page n'est pas présente sur la version mesurée du Gestionnaire de réseau FindIT pour AWS.
Remarque
La page Licence vous permet de consulter le nombre et le type de licences nécessaires pour votre réseau. Elle
vous permet aussi de connecter le gestionnaire au système Cisco Smart Licensing. Cette page propose deux
panneaux d'information :
État du gestionnaire de licences logicielles Smart : ce panneau présente l'état de l'enregistrement du
client de licence Smart et des informations sur le compte Smart utilisé.
Utilisation de la licence Smart : ce panneau répertorie le nombre et les types de licences nécessaires
en fonction de l'état actuel du réseau. Ces informations se mettent automatiquement à jour pour refléter
les modifications du réseau et le gestionnaire actualise le nombre de licences demandées par le compte
Smart. Le champ État indique si le nombre obligatoire de licences a bien été obtenu.
Cette page contient aussi des contrôles qui vous permettent d'enregistrer le gestionnaire avec votre compte
Smart ou d'annuler l'enregistrement.
Si le gestionnaire est exécuté en mode d'évaluation ou n'est pas en mesure d'obtenir suffisamment de licences
pour gérer le réseau, un message s'affiche dans l'en-tête de l'interface utilisateur du gestionnaire. Si plus de
dix appareils sont utilisés en mode d'évaluation ou si le gestionnaire ne peut pas obtenir suffisamment de
licences pour bien fonctionner, vous disposez de 90 jours pour corriger la situation. Si le problème n'est pas
résolu sous 90 jours, certaines fonctionnalités du gestionnaire seront limitées jusqu'à ce que vous obteniez
davantage de licences ou que vous réduisiez le nombre d'appareils à gérer.
Enregistrer le gestionnaire avec votre compte Smart
Pour enregistrer le gestionnaire avec votre compte Smart, procédez comme suit :
1. Connectez-vous à votre compte Smart à cette adresse https://software.cisco.com. Cliquez sur le lien Smart
Software Licensing situé dans la section Licence.
2. Sélectionnez la page Inventaire et, si nécessaire, modifiez le compte virtuel sélectionné par défaut. Cliquez
ensuite sur l'onglet Général.
3. Créez un nouveau Code d'enregistrement d'instance du produit en cliquant sur le bouton Nouveau
code. Ajoutez éventuellement une description et modifiez la valeur Expire après. Cliquez ensuite sur
Créer le code.
4. Copiez le code que vous venez de créer dans le presse-papiers en sélectionnant Copier dans le menu
déroulant Actions à droite du code.
5. Accédez à l'interface utilisateur du Gestionnaire de réseau FindIT et sélectionnez Système > Licence.
6. Cliquez sur le bouton S'inscrire et collez le code dans le champ approprié. Cliquez sur OK.
Le gestionnaire sera enregistré avec Cisco Smart Licensing et demandera suffisamment de licences pour le
nombre d'appareils réseau à gérer. Si le nombre de licences est insuffisant, un message s'affiche sur l'interface
utilisateur et vous aurez 90 jours pour obtenir assez de licences avant de voir les fonctionnalités du système
limitées.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
76
Système
Gestion des licences
Supprimer le gestionnaire de votre compte Smart
Pour supprimer le gestionnaire de votre compte Smart et renvoyer les licences allouées au pool, procédez
comme suit :
1. Accédez à l'interface utilisateur du Gestionnaire de réseau FindIT et sélectionnez Système > Licence.
2. Sélectionnez Se désinscrire… dans la liste déroulante en haut à droite. Cliquez sur Se désinscrire dans
la fenêtre qui s'affiche pour confirmer.
Rechercher immédiatement des licences
Le gestionnaire de réseau FindIT vérifie chaque jour qu'un nombre suffisant de licences est disponible pour
le réseau et réalise immédiatement une mise à jour si le nombre de licences requises diminue. Cependant, si
le nombre de licences requises augmente ou si des licences sont ajoutées ou supprimées du pool, la mise à
jour du gestionnaire sera effectuée le lendemain. Pour obliger le gestionnaire à mettre à jour immédiatement
l'attribution des licences, procédez comme suit :
1. Accédez à l'interface utilisateur du gestionnaire de réseau FindIT et sélectionnez Système > Licence.
2. Sélectionnez Rechercher à nouveau des licences… dans la liste déroulante en haut à droite. Le gestionnaire
interroge immédiatement Cisco Smart Licensing pour vérifier qu'un nombre suffisant de licences est
disponible pour le bon fonctionnement du Gestionnaire de réseau FindIT.
Renouveler l'autorisation maintenant
L'option de renouvellement de l'enregistrement permet au gestionnaire d'actualiser les certificats utilisés pour
authentifier la communication avec Cisco Smart Licensing. En règle générale, cette action n'est obligatoire
qu'à la demande du service d'assistance Cisco lorsqu'il corrige une interruption étendue des communications.
Pour renouveler l'enregistrement, procédez comme suit :
1. Accédez à l'interface utilisateur du Gestionnaire de réseau FindIT et sélectionnez Système > Licence.
2. Sélectionnez Renouveler l'autorisation maintenant… dans la liste déroulante en haut à droite.
Renouveler l'enregistrement maintenant
L'option de renouvellement de l'enregistrement permet au gestionnaire d'actualiser les certificats utilisés pour
authentifier la communication avec Cisco Smart Licensing. En règle générale, cette action n'est obligatoire
qu'à la demande du service d'assistance Cisco lorsqu'il corrige une interruption étendue des communications.
Pour renouveler l'enregistrement, procédez comme suit :
1. Accédez à l'interface utilisateur du Gestionnaire de réseau FindIT et sélectionnez Système > Licence.
2. Sélectionnez Renouveler l'enregistrement maintenant… dans la liste déroulante en haut à droite.
Transférer le gestionnaire vers un autre compte
Lorsque vous enregistrez à nouveau un gestionnaire, vous pouvez le déplacer d'un compte virtuel à un autre.
Pour déplacer un gestionnaire entre des comptes, procédez comme suit :
1. Accédez à l'interface utilisateur du Gestionnaire de réseau FindIT et sélectionnez Système > Licence.
2. Sélectionnez Réinscrire… dans la liste déroulante en haut à droite.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
77
Système
Gestion des licences
3. Saisissez le nouveau code d'enregistrement dans le champ approprié. Si le gestionnaire est actuellement
enregistré dans un autre compte, assurez-vous de cocher la case Réinscrire cette instance de produit si
elle est déjà enregistrée, puis cliquez sur OK.
Gérer les certificats
Lors de l'installation, le gestionnaire de réseau FindIT génère un certificat auto-signé afin de protéger les
communications web, entre autres, avec le serveur. Vous pouvez choisir de le remplacer par un certificat signé
par une autorité de certification fiable. Pour ce faire, vous devez générer une demande de signature de certificat
à faire signer par cette autorité de certification.
Vous pouvez aussi générer un certificat et la clé privée correspondante de façon totalement indépendante du
gestionnaire. Dans ce cas, vous pouvez regrouper le certificat et la clé privée dans un fichier au format PKCS#12
avant le téléchargement.
Créer une demande de signature de certificat
Pour générer une demande de signature de certificat, procédez comme suit :
1. Accédez à Système > Certificat et cliquez sur l'onglet Demande de signature de certificat.
2. Saisissez les valeurs appropriées dans les champs du formulaire qui s'affiche. Ces valeurs sont nécessaires
pour générer la demande et figureront dans le certificat signé que vous recevrez de l'autorité de certification.
3. Cliquez sur Créer ; la demande de signature de certificat est automatiquement téléchargée sur votre
ordinateur. Vous pouvez aussi télécharger la demande de signature de certificat ultérieurement en cliquant
sur Télécharger à côté de la demande.
4. Si nécessaire, vous pouvez modifier la demande de signature de certificat en revenant à l'étape 2.
Télécharger un nouveau certificat
Pour télécharger un nouveau certificat, procédez comme suit :
1. Accédez à Système > Certificat et cliquez sur l'onglet Mettre à jour le certificat.
2. Sélectionnez la case d'option Télécharger le certificat. Le fichier qui contient le certificat peut être déposé
à l'emplacement cible, mais vous pouvez aussi cliquer sur l'emplacement cible afin de parcourir le système
de fichiers. Le fichier doit être au format PEM.
Vous pouvez également télécharger un certificat avec la clé privée associée au format PKCS#12 en
sélectionnant plutôt l'option Télécharger au format PKCS12. Le mot de passe qui permet de déverrouiller
le fichier doit être indiqué dans le champ approprié.
3. Cliquez sur Charger pour télécharger le fichier et remplacer le certificat actuel.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
78
Système
Gérer les certificats
Certains navigateurs peuvent générer des avertissements pour les certificats qui ont été signés par une autorité
de certification connue, tandis que d'autres acceptent le certificat sans aucun avertissement. Les clients Plug
and Play du réseau peuvent également ne pas accepter le certificat. Ceci est dû au fait que l'autorité de
certification a signé le certificat avec un certificat intermédiaire qui n'est pas inclus dans le navigateur ou le
magasin des autorités approuvées du client PnP. Dans ces cas, l'autorité de certification fournit un ensemble
de certificats qui doivent être concaténés au certificat de serveur avant leur chargement sur le gestionnaire.
Le certificat de serveur doit apparaître en premier dans le certificat concaténé.
Remarque
Générer à nouveau le certificat autosigné
Procédez comme suit pour générer à nouveau le certificat autosigné :
1. Accédez à Système > Certificat et cliquez sur l'onglet Mettre à jour le certificat.
2. Cliquez sur Renouveler le certificat autosigné. Saisissez les valeurs appropriées dans les champs du
formulaire qui s'affiche. Ces valeurs seront utilisées pour créer le certificat.
3. Cliquez sur Enregistrer.
Afficher le certificat actif
Pour afficher le certificat actif, procédez comme suit :
1. Accédez à Système > Certificat et cliquez sur l'onglet Certificat actuel.
2. Le certificat s'affiche en texte standard dans votre navigateur.
Télécharger le certificat actif
Pour télécharger une copie du certificat actif, procédez comme suit :
1. Accédez à Système > Certificat et cliquez sur l'onglet Certificat actuel.
2. Cliquez sur Télécharger en bas de l'écran. Votre navigateur télécharge le certificat au format PEM.
Gérer les paramètres de messagerie
La page Paramètres de messagerie vous permet de contrôler la façon dont le Gestionnaire de réseau FindIT
envoie des e-mails. Cette page contient les paramètres suivants :
Tableau 23 : Paramètre d'e-mail
DescriptionChamp
Le nom de domaine ou l'adresse IP du serveur SMTP
qui sera utilisé.
serveur SMTP
Le port TCP à utiliser pour l'envoi des e-mails.port SMTP
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
79
Système
Gérer les paramètres de messagerie
DescriptionChamp
La méthode de cryptage utilisée.
Les options suivantes sont disponibles :
Aucune
TLS
SSL
Chiffrement du courrier électronique
Activez ou désactivez l'authentification e-mail.Authentification
Le nom d'utilisateur à indiquer si l'authentification est
activée.
Nom d'utilisateur
Le mot de passe à indiquer si l'authentification est
activée.
Mot de passe
L'adresse e-mail utilisée pour envoyer les messages.Adresse e-mail de l'expéditeur
Pour tester la configuration, cliquez sur Tester la connectivité. Vous êtes invité à saisir une adresse e-mail
cible, et un e-mail de test est généré à l'adresse spécifiée.
Afficher l'utilisation de l'API
La page Utilisation de l'API contient des informations sur toutes les applications externes qui ont été intégrées
au Gestionnaire de réseau FindIT. Ce rapport se compose des trois sections suivantes :
Gestionnaire Demandes au cours des 15 dernières minutes : affiche les taux de demandes moyen et
maximal au cours des 15 dernières minutes
Graphique Historique des demandes : affiche un graphique de l'activité de demande au fil du temps.
Vous pouvez sélectionner les périodes suivantes : quatre dernières heures, sept derniers jours ou toutes
les informations disponibles. Vous pouvez ensuite utiliser les curseurs sous le graphique pour afficher
en détail une période particulière.
Tableau Informations sur le client de l'API : répertorie tous les clients ayant utilisé l'API au moins une
fois. Le tableau suivant décrit les informations fournies dans le tableau Informations sur le client de
l'API :
Tableau 24 : Tableau Informations sur le client de l'API
DescriptionChamp
La version utilisée par le client lors de l'accès à l'API.Version de l'API
L'identifiant d'une instance particulière de l'application cliente.ID du client
L'adresse IP associée à ce client. Ce champ affiche également l'URL de rappel
sur laquelle le gestionnaire doit publier les notifications d'événements lors de
l'utilisation de la version v1 de l'API et lorsque des notifications ont été
demandées.
IP client
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
80
Système
Afficher l'utilisation de l'API
DescriptionChamp
Le type d'application associé à ce client.Module client
La version de l'application associée à ce client.Version du client
Pour les clients utilisant l'API v1, ce champ affiche le nom d'utilisateur présenté
par l'application lors de l'authentification sur le gestionnaire. Pour les clients
utilisant l'API v2, ce champ affiche l'ID de la clé d'accès utilisé par le client et
le nom d'utilisateur auquel la clé est associée.
Nom d'utilisateur
La durée écoulée depuis la dernière activité de ce client.Durée écoulée
depuis le dernier
accès
Le nombre de réseaux sur lequel l'application a demandé des notifications
d'événements. Ce numéro est un lien qui, lorsque vous cliquez dessus, affiche le
tableau Réseaux abonnés correspondant à ce client. Le tableau Réseaux abonnés
est décrit ci-dessous.
Nombre de réseaux
abonnés
Le nombre d'appareils gérés pour lesquels des notifications d'événements seront
envoyées à ce client.
Nombre de
périphériques sous
licence abonnés
Pour afficher les informations sur les réseaux pour lesquels un client a demandé des notifications, cliquez
sur le lien Réseaux abonnés correspondant au client dans le tableau Informations sur le client de l'API.
Le tableau Réseaux abonnés s'affiche pour le client ; il contient une liste des réseaux pour lesquels le
client a demandé une notification. Le tableau suivant décrit les informations fournies dans le tableau
Réseaux abonnés :
Tableau 25 : Tableau Réseaux abonnés
DescriptionChamp
Le nom du réseau surveillé par le client.Réseau
Le nombre d'appareils gérés dans ce réseau pour lesquels des notifications
d'événements seront envoyées.
Nombre de
périphériques sous
licence abonnés
Sauvegarder et restaurer la configuration du gestionnaire
Les données de configuration et autres données utilisées par le Gestionnaire de réseau FindIT peuvent être
sauvegardées à des fins de reprise après sinistre ou pour migrer facilement le gestionnaire vers un nouvel hôte.
Les sauvegardes sont chiffrées à l'aide d'un mot de passe afin de protéger les données sensibles.
Pour effectuer une sauvegarde, procédez comme suit :
1. Accédez à Système > Sauvegarder.
2. Saisissez un mot de passe pour chiffrer la sauvegarde dans les champs Mot de passe et Confirmer le
mot de passe.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
81
Système
Sauvegarder et restaurer la configuration du gestionnaire
3. Cliquez sur Sauvegarder et télécharger. Une fenêtre contextuelle s'ouvre pour vous indiquer la progression
de la sauvegarde. Les sauvegardes des systèmes de grande envergure peuvent être longues, vous pouvez
donc fermer la barre de progression et l'afficher ultérieurement via le bouton Afficher l'état.
Une fois terminé, le fichier de sauvegarde sera téléchargé sur votre ordinateur.
Pour restaurer la sauvegarde d'une configuration dans le gestionnaire, procédez comme suit :
1. Accédez à Système > Restaurer.
2. Saisissez le mot de passe utilisé pour chiffrer la sauvegarde dans le champ Mot de passe.
3. Cliquez sur Télécharger et restaurer pour continuer. Une fenêtre contextuelle s'ouvre pour vous permettre
de charger un fichier de sauvegarde depuis votre ordinateur. Vous pouvez faire glisser et déplacer le fichier
de sauvegarde vers la zone de destination ou cliquer sur la zone de destination pour choisir un fichier du
système de fichiers de votre ordinateur. Cliquez sur Restaurer pour continuer.
Gérer les paramètres de la plate-forme
La page Paramètres de la plate-forme n'est disponible que si vous utilisez les images de machine virtuelle
fournies par Cisco. Cette page vous permet de modifier les principaux paramètres système sans accéder
directement au système d'exploitation.
Modifier le nom d'hôte
Cela ne s'applique pas au Gestionnaire de réseau FindIT pour AWS.
Remarque
Le nom d'hôte est le nom utilisé par le système d'exploitation pour identifier le système. Il permet aussi au
Gestionnaire de réseau FindIT d'identifier le gestionnaire lors de la génération d'annonces Bonjour. Pour
modifier le nom d'hôte du gestionnaire, procédez comme suit :
1. Accédez à Système > Paramètres de la plate-forme.
2. Indiquez un nom d'hôte pour le gestionnaire dans le champ approprié.
3. Cliquez sur Enregistrer.
Modifier les paramètres de port
Les paramètres de port contrôlent les ports TCP qui hébergent l'interface utilisateur du gestionnaire. Pour
modifier les ports du serveur web par défaut, procédez comme suit :
1. Accédez à Système > Paramètres de la plate-forme.
2. Modifiez les ports utilisés par le serveur web pour les protocoles HTTP et HTTPS.
3. Cliquez sur Enregistrer.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
82
Système
Gérer les paramètres de la plate-forme
Modifier les paramètres de réseau
Cela ne s'applique pas au Gestionnaire de réseau FindIT pour AWS. Pour modifier la configuration du réseau,
utilisez la console EC2 dans AWS.
Remarque
Pour modifier la configuration réseau du gestionnaire, procédez comme suit :
1. Accédez à Système > Paramètres de la plate-forme.
2. Sélectionnez la méthode d'affectation de l'adresse IP. Les options disponibles sont DHCP (par défaut) et
Adresse IP statique. Si vous choisissez l'option Adresse IP statique, indiquez l'adresse, le masque de
sous-réseau, les passerelles par défaut et les serveurs DNS dans les champs adéquats.
3. Cliquez sur Save (Enregistrer).
Modifier les paramètres d'heure
Les paramètres d'heure gèrent l'horloge système du gestionnaire. Pour régler l'horloge système, procédez
comme suit :
1. Accédez à Système > Paramètres de la plate-forme.
2. Sélectionnez le fuseau horaire approprié pour le gestionnaire.
3. Sélectionnez la méthode de synchronisation de l'heure. Les options disponibles sont NTP (par défaut)
et Horloge locale. Si vous choisissez l'option NTP, vous pouvez alors modifier les serveurs NTP à utiliser
pour la synchronisation.
Si vous choisissez l'option Horloge locale, vous pouvez régler manuellement la date et l'heure à l'aide
des commandes disponibles. Vous pouvez aussi cliquer sur Horloge pour synchroniser l'heure avec votre
PC.
4. Cliquez sur Enregistrer.
Si la machine virtuelle est configurée pour synchroniser l'horloge locale avec la machine hôte, toutes les
modifications apportées à l'horloge locale via la page Paramètres de la plate-forme seront remplacées par
l'hyperviseur.
Si vous utilisez l'hyperviseur VirtualBox et installez les « guest additions » de VirtualBox sur la machine
virtuelle, le service NTP timesyncd ne fonctionne pas.
Remarque
Gérer la protection de la vie privée
Pour utiliser certaines fonctionnalités du Gestionnaire de réseau FindIT, vous devez recourir aux services en
ligne hébergés par Cisco et partager certaines informations avec Cisco. Ces services incluent :
Cisco Active Advisor :Gestionnaire de réseau FindIT peut charger des informations d'inventaire réseau
sur le service Cisco Active Advisor, https://www.ciscoactiveadvisor.com. Par défaut, cette fonctionnalité
est désactivée.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
83
Système
Gérer la protection de la vie privée
Rapports du cycle de vie : cette fonctionnalité comprend la génération du rapport du cycle de vie, du
rapport de fin de vie et du rapport de maintenance dans le Gestionnaire de réseau FindIT. La
fonctionnalité Rapports du cycle de vie est par défaut activée.
Mises à jour logicielles : cette fonctionnalité envoie des notifications sur la disponibilité des mises à
jour logicielles pour les appareils réseau et sur la possibilité de les appliquer automatiquement. La
fonctionnalité Mises à jour logicielles est par défaut activée.
Amélioration des produits ; cette fonctionnalité permet au gestionnaire d'envoyer des informations sur
l'utilisation du matériel et des logiciels dans le réseau dans le but de développer le portefeuille de produits
Cisco. La fonctionnalité Amélioration des produits est par défaut activée.
Toutes ces fonctionnalités sont soumises à la Politique de confidentialité Cisco, et vous pouvez les activer ou
les désactiver à tout moment. La page Paramètres de confidentialité, qui s'affiche lors de la configuration
initiale du gestionnaire, vous permet de désactiver les fonctionnalités activées par défaut avant toute collecte
de données réseau. Vous trouverez ci-dessous plus d'informations concernant chacune de ces fonctionnalités
et les informations partagées.
Cisco Active Advisor
Cisco Active Advisor (CAA) est un service cloud qui fournit des informations de cycle de vie essentielles sur
l'inventaire de votre réseau. Si vous activez cette fonctionnalité, le gestionnaire envoie des informations sur
l'inventaire réseau à CAA, ce qui vous permet d'afficher les informations relatives au cycle de vie dans le
portail CAA. Les informations sensibles telles que les noms d'utilisateur et les mots de passe ne sont pas
envoyées.
Il est possible d'effectuer les chargements automatiquement ou à la demande. Procédez comme suit pour
effectuer un chargement à la demande :
1. Accédez à la page Réseau et sélectionnez le réseau à afficher.
2. Sélectionnez Charger vers CAA dans le menu déroulant Actions réseau.
3. Si vous y êtes invité, spécifiez vos informations d'identification cisco.com.
4. Sélectionnez éventuellement un libellé à appliquer au chargement.
5. Cliquez sur Charger. Vous pouvez également cliquer sur Afficher les données d'inventaire avant de
les envoyer afin d'inspecter les données avant le chargement.
Vous devez utiliser les informations d'identification cisco.com fournies pour vous connecter au portail Cisco
Active Advisor (https://www.ciscoactiveadvisor.com) au moins une fois avant de vous en servir pour le
chargement.
Remarque
Procédez comme suit pour activer les chargements automatiques :
1. Accédez à la page Réseau, sélectionnez un réseau, puis cliquez sur Plus. Cliquez ensuite sur l'onglet
CAA.
2. Saisissez vos informations d'identification cisco.com dans les champs prévus à cet effet. Sélectionnez
éventuellement un libellé à appliquer au chargement.
3. Assurez-vous que l'option Charger automatiquement les informations sur les nouveaux appareils
détectés est activée.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
84
Système
Gérer la protection de la vie privée
4. Cliquez sur Enregistrer. Vous pouvez également consulter un exemple des données à charger en cliquant
sur le lien sur cette page.
Procédez comme suit pour désactiver les chargements automatiques :
1. Accédez à la page Réseau, sélectionnez un réseau, puis cliquez sur Plus. Cliquez ensuite sur l'onglet
CAA.
2. Assurez-vous que l'option Charger automatiquement les informations sur les nouveaux appareils
détectés est désactivée.
3. Cliquez sur Enregistrer.
Rapports sur le cycle de vie
Gestionnaire de réseau FindIT fournit des informations sur l'état du cycle de vie de chacun des appareils Cisco
sur le réseau. Pour ce faire, le gestionnaire doit fournir à Cisco l'ID de produit, le numéro de série et les versions
matérielles et logicielles de chaque appareil Cisco. L'adresse IP du gestionnaire peut également être enregistrée.
Aucune information personnelle ou confidentielle ne sera intentionnellement collectée.
Procédez comme suit pour désactiver la génération des rapports du cycle de vie :
1. Accédez à Système > Paramètres de confidentialité.
2. Décochez les cases à cocher en regard des rapports que vous souhaitez désactiver.
3. Cliquez sur Enregistrer.
Amélioration du produit
En activant cette fonctionnalité, le Gestionnaire de réseau FindIT envoie régulièrement des informations sur
l'utilisation des produits matériels et logiciels à Cisco. L'adresse IP du gestionnaire peut également être
enregistrée. Aucune information personnelle ou confidentielle ne sera intentionnellement collectée.
Procédez comme suit pour obtenir un exemple des informations envoyées :
1. Accédez à Système > Paramètres de confidentialité.
2. Cliquez sur le lien Afficher un exemple en regard de l'option Envoyer les données d'amélioration des
produits à Cisco. Un exemple de chargement de données s'affiche.
Procédez comme suit pour désactiver la génération de données d'amélioration des produits :
1. Accédez à Système > Paramètres de confidentialité.
2. Décochez la case Envoyer les données d'amélioration des produits à Cisco.
3. Cliquez sur Enregistrer.
Mises à jour logicielles
Pour utiliser cette fonction, FindIT doit envoyer à Cisco l'ID de produit et les informations relatives à la version
du matériel et du logiciel. Votre adresse IP locale peut également être enregistrée. Aucune information
personnelle ou confidentielle ne sera intentionnellement collectée.
Procédez comme suit pour désactiver l'utilisation des mises à jour logicielles automatiques :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
85
Système
Gérer la protection de la vie privée
1. Accédez à Système > Paramètres de confidentialité.
2. Désactivez les options de recherche de mises à jour pour le microprogramme de l'appareil et pour les
applications FindIT.
3. Cliquez sur Enregistrer.
Gérer les paramètres de journalisation
La page Paramètres du journal vous permet de contrôler la quantité d'informations consignées dans les
fichiers journaux par les différents modules logiciels. Le niveau de journalisation par défaut est Informations,
mais vous pouvez réduire le nombre de messages enregistrés en sélectionnant les options Avertissement ou
Erreur, ou afficher davantage d'informations avec l'option Débogage.
Pour modifier les niveaux de journalisation du gestionnaire, procédez comme suit :
1. Accédez à Système > Paramètres du journal.
2. Servez-vous des cases d'option pour sélectionner le niveau de journalisation souhaité pour chaque module
logiciel.
3. Cliquez sur Save (Enregistrer).
Les fichiers journaux du gestionnaire se trouvent dans le répertoire /var/log/findit/manager/ du
système de fichiers local. Vous pouvez cliquer sur Télécharger le fichier journal pour télécharger une archive
du contenu de ce répertoire. La collecte des données peut prendre plusieurs minutes.
Gérer la sonde locale
Cette page n'est pas présente sur le Gestionnaire de réseau FindIT pour AWS.
Remarque
Sonde réseau Cisco FindIT peut être installée sur le même hôte que le gestionnaire afin de gérer les appareils
du réseau local vers le gestionnaire. Par ailleurs, l'image de machine virtuelle Cisco pour le gestionnaire
englobe la sonde. Si vous ne voulez pas gérer le réseau local vers le gestionnaire, vous pouvez désactiver la
sonde de colocation en procédant comme suit :
1. Accédez à Système > Sonde locale.
2. Cliquez sur le bouton pour désactiver la sonde locale.
3. Cliquez sur Enregistrer.
Pour supprimer totalement le logiciel de la sonde du gestionnaire, connectez-vous au système d'exploitation
et exécutez la commande sudo apt-get --purge autoremove findit-probe. Celle-ci supprime
le logiciel de la sonde, la configuration et les dépendances qui ne sont pas indispensables à d'autres applications.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
86
Système
Gérer les paramètres de journalisation
CHAPITRE 13
Notifications
Ce chapitre contient les sections suivantes :
À propos des notifications, à la page 87
Notifications prises en charge, à la page 87
Afficher et filtrer les notifications actuelles des appareils, à la page 88
Afficher et filtrer l'historique des notifications des appareils, à la page 90
À propos des notifications
La Gestionnaire de réseau FindIT génère des notifications en présence d'événements sur le réseau. Une
notification peut déclencher l'envoi d'un e-mail ou l'affichage d'une alerte contextuelle dans l'angle inférieur
droit du navigateur. Toutes les notifications sont enregistrées pour être consultées ultérieurement. Les
notifications peuvent également être confirmées lorsqu'elles ne sont plus d'actualité, elles n'apparaîtront donc
plus dans le Centre de notifications par défaut.
Notifications prises en charge
Le tableau suivant dresse la liste des notifications prises en charge par le Gestionnaire de réseau FindIT :
Tableau 26 : Notifications prises en charge
Effacer automatiquement ?DescriptionNiveauNotification
Notifications de l'appareil
Oui, 5 minutes après la
détection de l'appareil.
Un nouvel appareil est détecté sur
le réseau.
Informations
Accessibilité/Appareil
découvert
Oui, si l'appareil est à
nouveau joignable via IP.
Un appareil est découvert par le
biais d'un protocole de détection,
mais n'est pas joignable via son
adresse IP.
AlerteAccessibilité/Appareil
injoignable
Oui, si l'appareil est à
nouveau découvert.
Un appareil n'est plus détectable
sur le réseau
AlerteAccessibilité/Appareil
hors ligne
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
87
Effacer automatiquement ?DescriptionNiveauNotification
Oui, si la sonde est
authentifiée.
La sonde est incapable d'accéder
à l'appareil en raison d'une erreur
d'authentification.
AlerteInformations
d'identification
obligatoires/SNMP
Oui, si la sonde est
authentifiée.
La sonde est incapable d'accéder
à l'appareil en raison d'une erreur
d'authentification.
AlerteInformations
d'identification
obligatoires/ID
d'utilisateur
Oui, si SNMP est activé.SNMP est désactivé sur l'appareil.AlerteService de
l'appareil/SNMP
Oui, quand l'API de service
web est activée
Le service web est désactivé sur
l'appareil.
AlerteService de
l'appareil/Service web
Oui, si le niveau d'intégrité
de l'appareil revient à la
normale.
L'intégrité de l'appareil passe au
niveau Avertissement ou Alerte.
Avertissement/AlerteIntégrité
Notifications d'assistance Cisco
Oui, si la dernière version
est installée sur l'appareil.
Une version plus récente du
microprogramme est disponible
sur cisco.com
Informations
Micrologiciel
NonUn bulletin de fin de vie est
trouvé pour l'appareil ou une
étape de fin de vie a été atteinte.
Avertissement/Alertefin de vie
Oui, si un nouveau contrat
de maintenance est conclu.
L'appareil n'est plus sous garantie
et/ou ne dispose pas d'un contrat
de maintenance actif.
Avertissement/AlerteExpiration de la
maintenance
Notifications sur l'intégrité de l'appareil
Oui, lorsque le taux
d'utilisation du processeur
revient à un niveau normal.
Le taux d'utilisation du
processeur de l'appareil dépasse
les seuils maximaux.
Avertissement/Alerte
Processeur
Oui, lorsque la disponibilité
de l'appareil dépasse les
niveaux minimaux.
La disponibilité de l'appareil est
inférieure aux seuils minimaux.
Avertissement/AlerteTemps de
fonctionnement :
Oui, lorsque le nombre de
clients connectés revient à
un niveau acceptable.
Le nombre de clients connectés
dépasse les seuils maximaux.
Avertissement/AlerteClients connectés
Afficher et filtrer les notifications actuelles des appareils
Pour afficher les notifications actives d'un seul appareil ou de tous les appareils, procédez comme suit :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
88
Notifications
Afficher et filtrer les notifications actuelles des appareils
1. Dans la fenêtre Accueil, cliquez sur l'icône Centre de notifications dans le coin supérieur droit de la
barre d'outils générale. Le numéro qui apparaît sur l'icône indique le nombre total de notifications non
confirmées, tandis que sa couleur signale le niveau de sécurité le plus élevé actuellement.
Toutes les notifications actuellement en suspens sont répertoriées sous les icônes dans le Centre de
notifications. Le chiffre sur l'icône de gravité indique le nombre total de notifications dans chacune des
catégories suivantes :
Informations (icône circulaire verte)
Avertissement (icône triangulaire orange)
Alerte (icône sous forme de triangle inversé rouge)
2. Dans le Centre de notifications, vous pouvez effectuer les actions suivantes :
Confirmer une notification : cochez la case en regard d'une notification pour la confirmer. Vous
pouvez confirmer toutes les notifications en cochant la case Tout confirmer
Filtrer les notifications affichées : vous trouverez des instructions relatives à cette action à l'étape
suivante
3. La zone de filtre limite les notifications affichées dans le tableau. Par défaut, toutes les notifications, quels
que soient leurs types et leurs niveaux de gravité, sont affichées. Pour modifier un filtre existant, cliquez
deux fois sur ce filtre et modifiez le paramètre. Pour ajouter un nouveau filtre, cliquez sur le libellé Ajouter
un filtre et sélectionnez un filtre dans la liste déroulante. Les filtres suivants sont disponibles :
Tableau 27 : Filtres disponibles
DescriptionFiltre
Le type de notification à afficher. Par exemple, pour afficher des notifications
pour des appareils qui sont hors ligne, choisissez Appareil hors ligne dans la
liste déroulante.
Type de notification
Le niveau de gravité des notifications à afficher. Plusieurs choix sont possibles :
Infos
Alerte
Alerte
Vous pouvez inclure des niveaux de sécurité plus élevés en cochant la case Niveau
supérieur.
Gravité
Les notifications ayant été confirmées sont incluses.Avec accusé de
réception
Les notifications du ou des réseaux spécifiés s'affichent. Commencez votre saisie
dans le filtre pour que les réseaux correspondants apparaissent dans une liste
déroulante. Cliquez pour sélectionner le réseau souhaité.
Vous pouvez inclure plusieurs réseaux dans le filtre.
Réseau
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
89
Notifications
Afficher et filtrer les notifications actuelles des appareils
DescriptionFiltre
Les notifications du ou des appareils spécifiés s'affichent. Commencez votre
saisie dans le filtre pour que les appareils correspondants apparaissent dans une
liste déroulante. Cliquez pour sélectionner l'appareil souhaité.
Vous pouvez inclure plusieurs appareils dans le filtre.
Appareil
Vous pouvez consulter les notifications de chaque appareil dans les panneaux Informations de base et
Informations détaillées.
Remarque
Pour contrôler le mode de réception des notifications, modifiez les paramètres de notification au niveau de
l'organisation ou du système. Pour plus d'informations, consultez la rubrique Gérer les organisations ou
Modifier les paramètres de notification par défaut.
Afficher et filtrer l'historique des notifications des appareils
L'occurrence ou le changement d'état d'une notification est enregistré comme événement sur le gestionnaire ;
vous pouvez consulter cet événement dans le journal des événements. Pour consulter un sous-ensemble du
journal des événements, accédez au panneau Informations de base ou au panneau Informations sur l'appareil
pour chaque appareil. Le panneau Informations de base n'affiche que les événements des 24 dernières heures,
tandis que le panneau Informations sur l'appareil disponible dans la sonde présente tout l'historique de
l'appareil. Vous pouvez filtrer les événements du panneau Informations sur l'appareil afin d'isoler ceux qui
vous intéressent. Reportez-vous à la rubrique À propos du journal des événements pour plus d'informations
sur l'affichage et le filtrage des événements historiques.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
90
Notifications
Afficher et filtrer l'historique des notifications des appareils
CHAPITRE 14
Résolution des problèmes
Ce chapitre contient les sections suivantes :
Recueillir des informations de diagnostic sur le réseau, à la page 91
Gérer les paramètres du journal de la sonde, à la page 92
Recueillir des informations de diagnostic sur le réseau
La fonction Network Show Tech vous permet de recueillir facilement des informations de diagnostic sur
votre réseau dans un format que vous pouvez analyser ultérieurement ou envoyer à un ingénieur d'assistance.
Vous pouvez générer une archive Network Show Tech à partir de l'interface utilisateur du gestionnaire ou
directement via l'interface de la sonde dans le cas où vous dépannez la connexion entre le gestionnaire et la
sonde. Procédez comme suit pour obtenir une archive Network Show Tech :
1. Accédez à Réseau, puis sélectionnez le réseau pour lequel vous souhaitez collecter des informations de
diagnostic. Cliquez sur l'onglet Actions, puis cliquez sur Afficher Tech.
Vous pouvez également vous connecter à l'interface utilisateur de la sonde et accédez à Résolution des
problèmes > Network Show Tech.
2. Utilisez les cases à cocher pour inclure ou exclure les mots de passe et les certificats des configurations
de l'appareil et pour indiquer doivent être envoyées les informations de diagnostic. Les options suivantes
sont disponibles :
Joignez les informations de diagnostic à une demande d'assistance Cisco. Pour ce faire, saisissez le
numéro de la demande dans le champ approprié
Envoyez les informations de diagnostic par e-mail. Saisissez une liste d'adresses e-mail séparées par
une virgule dans le champ approprié
Téléchargez les informations de diagnostic sur votre PC
Si vous créez une archive Network Show Tech à partir de la sonde, les options permettant de joindre un
dossier d'assistance ou de l'envoyer par e-mail ne sont pas disponibles. Vous devez télécharger les
informations de diagnostic sur votre PC.
3. Cliquez sur Collecter des données de diagnostic.
Les informations de diagnostic sont envoyées dans un fichier zippé qui intègre une page web basique pour
vous aider à parcourir les données collectées. Pour accéder aux données, procédez comme suit :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
91
1. Dézippez le fichier des informations de diagnostic à l'emplacement de votre choix sur votre PC.
2. Utilisez un navigateur pour ouvrir le fichier index.html situé dans le répertoire créé.
Gérer les paramètres du journal de la sonde
Vous pouvez gérer les paramètres de journal d'une sonde à partir de l'interface utilisateur du gestionnaire
ou directement via l'interface de la sonde dans le cas où vous dépannez la connexion entre le gestionnaire et
la sonde. Les paramètres de journal contrôlent les informations que la sonde va enregistrer dans ses fichiers
journaux. Ces informations sont primordiales pour aider les techniciens à diagnostiquer les problèmes de la
solution de Solution de gestion de réseau FindIT.
Pour modifier les paramètres de journal d'un réseau donné, accédez à Réseau, puis sélectionnez le réseau dont
vous souhaitez modifier les paramètres. Cliquez sur Plus pour afficher le panneau Détails du réseau, puis
cliquez sur l'onglet Paramètres du journal. Vous pouvez également vous connecter à l'interface utilisateur
de la sonde et accéder à Administration > Paramètres du journal.
Les paramètres suivants sont disponibles :
Tableau 28 : Paramètres de journal
DescriptionChamp
Le niveau de détail qui doit être consigné. Les options suivantes sont disponibles :
Erreur : les messages d'erreur uniquement
Avertissement : les avertissements et les erreurs
Informations (par défaut) : des messages informatifs et ceux ci-dessus
Débogage : tous les messages notamment les messages précis de débogage
Niveau de journalisation
Le ou les modules pour lesquels des messages doivent être consignés. Les options
suivantes sont disponibles :
Tous (par défaut) : tous les modules
Agent Call Home : la communication entre le gestionnaire et la sonde
Détection : les événements relatifs à la détection de la topologie et des
appareils
En amont : la communication entre le gestionnaire et la sonde
Services : la traduction des messages de l'amont vers l'aval
En aval : la communication de faible niveau entre la sonde et les appareils
Système : le processus système principal qui n'est pas couvert par un autre
module
Vous pouvez sélectionner plusieurs modules si nécessaire.
Module du journal
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
92
Résolution des problèmes
Gérer les paramètres du journal de la sonde
Les fichiers journaux de la sonde sont inclus dans le contenu Network Show Tech. Pour en savoir plus sur
l'option Network Show Tech, reportez-vous à la section Recueillir des informations de diagnostic sur le
réseau, à la page 91.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
93
Résolution des problèmes
Gérer les paramètres du journal de la sonde
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
94
Résolution des problèmes
Gérer les paramètres du journal de la sonde
CHAPITRE 15
Questions fréquentes
Ce chapitre répond aux questions fréquentes concernant les fonctionnalités de la solution de Solution de
gestion du réseau Cisco FindIT et traite les problèmes que vous pouvez rencontrer. Les sections sont organisées
selon les catégories suivantes :
Questions fréquentes d'ordre général, à la page 95
Questions fréquentes sur la détection, à la page 95
Questions fréquentes sur la configuration, à la page 96
Questions fréquentes sur la sécurité, à la page 96
Questions fréquentes sur l'accès à distance, à la page 99
Questions fréquentes sur les mises à jour logicielles, à la page 100
Questions fréquentes d'ordre général
Q. Quelles sont les langues prises en charge par la solution de Solution de gestion de réseau FindIT ?
A. Solution de gestion de réseau FindIT est traduite dans les langues suivantes :
Chinois
Français
Français
Allemand
Japonais
Espagnol
Questions fréquentes sur la détection
Q. Quels protocoles FindIT utilise-t-il pour gérer mes appareils ?
A. FindIT utilise divers protocoles pour détecter et gérer le réseau. Les protocoles qui seront utilisés pour
un appareil particulier dépendent du type de terminal.
Les protocoles suivants peuvent être utilisés :
Multicast DNS et DNS Service Discovery (soit Bonjour, consultez RFC 6762 et 6763)
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
95
Protocole CDP (Cisco Discovery Protocol)
Protocole LLDP (Link Layer Discovery Protocol) (consultez la spécification IEEE 802.1AB)
Protocole SNMP (Simple Network Management Protocol)
RESTCONF (consultez https://datatracker.ietf.org/doc/draft-ietf-netconf-restconf/)
API XML privée pour les plates-formes de commutation
Q. Comment FindIT détecte-t-il mon réseau ?
A. La sonde réseau FindIT crée la liste des appareils du réseau en écoutant les annonces CDP, LLDP et
mDNS. Elle se connecte ensuite à chaque appareil via un protocole pris en charge et recueille des
informations complémentaires, comme les tables de contiguïté CDP et LLDP, les tables d'adresses MAC
et les listes d'appareils associés. Ces informations permettent d'identifier les autres appareils du réseau
et le processus se répète jusqu'à ce que tous les appareils soient détectés.
Q. Est-ce que FindIT analyse le réseau ?
A. FindIT n'analyse pas activement le réseau. La sonde utilise le protocole ARP pour analyser le
sous-réseau IP auquel elle est directement rattachée, mais n'essaie pas d'analyser d'autres plages d'adresses.
La sonde teste également chaque appareil détecté pour confirmer la présence d'un serveur web et du
serveur SNMP sur les ports standard.
Questions fréquentes sur la configuration
Q. Que se passe-t-il si un nouvel appareil est détecté ? Sa configuration sera-t-elle modifiée ?
A. Les nouveaux appareils seront ajoutés au groupe d'appareils par défaut. Si des profils de configuration
ont été attribués au groupe d'appareils par défaut, cette configuration sera alors appliquée aux appareils
qui viennent d'être détectés.
Q. Que se passe-t-il si je déplace un appareil d'un groupe d'appareils vers un autre ?
A. Les configurations des réseaux locaux virtuels ou sans fil associées aux profils appliqués au groupe
d'appareils d'origine, mais qui ne sont pas également appliquées au nouveau groupe d'appareils seront
supprimées. Par ailleurs, les configurations des réseaux locaux virtuels ou sans fil associées aux profils
appliqués au nouveau groupe, mais qui ne sont pas appliquées au groupe d'origine seront ajoutées à
l'appareil. Les paramètres de configuration du système seront remplacés par les profils appliqués au
nouveau groupe. Si aucun profil de configuration du système n'est défini pour le nouveau groupe, la
configuration système de l'appareil ne changera pas.
Questions fréquentes sur la sécurité
Q. Quelles plages de ports et quels protocoles sont indispensables au gestionnaire de réseau FindIT ?
A. Le tableau suivant dresse la liste des protocoles et des ports utilisés par le Gestionnaire de réseau FindIT :
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
96
Questions fréquentes
Questions fréquentes sur la configuration
Tableau 29 : Gestionnaire de réseau FindIT : protocoles et ports
UtilisationProtocoleDirectionPort
Accès au gestionnaire via la ligne de
commande. SSH est désactivé par
défaut sur l'image de machine virtuelle
Cisco
SSHEntrantTCP 22
Accès au gestionnaire en ligne.
Redirection vers un serveur web
sécurisé (port 443)
HTTPEntrantTCP 80
Accès web sécurisé au gestionnaireHTTPSEntrantTCP 443
Communication entre la sonde et le
gestionnaire avec la version 1.x.
Ce port est utilisé uniquement dans la
version 2.0 lors de l'utilisation de
sondes 1.x.
NETCONF/TLSEntrantTCP 1069
Accès à distance aux appareilsDépend de l'appareilEntrantTCP 50000 - 51000
Résolution des noms de domaineDNSSortantUDP 53
Synchronisation du tempsNTPSortantUDP 123
Les annonces de service
Multicast DNS au réseau local qui
notifient le gestionnaire
mDNSSortantUDP 5353
Q. Quelles plages de ports et quels protocoles sont indispensables à la sonde réseau FindIT ?
A. Le tableau suivant dresse la liste des protocoles et des ports utilisés par le Sonde réseau FindIT :
Tableau 30 : Sonde réseau FindIT : protocoles et ports
UtilisationProtocoleDirectionPort
Accès à la sonde via la ligne de
commande. SSH est désactivé par
défaut sur l'image de machine virtuelle
Cisco.
SSHEntrantTCP 22
Accès à la sonde en ligne. Redirection
vers un serveur web sécurisé
(port 443).
HTTPEntrantTCP 80
Accès web sécurisé à la sonde.HTTPSEntrantTCP 443
Les annonces de service
Multicast DNS du réseau local.
Utilisées pour la détection des
appareils.
mDNSEntrantUDP 5353
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
97
Questions fréquentes
Questions fréquentes sur la sécurité
UtilisationProtocoleDirectionPort
Accès à distance aux appareils.
Seule la sonde réseau FindIT version
1.x utilise cette plage.
Dépend de l'appareilEntrantTCP 10000 - 10100
Résolution des noms de domaine.DNSSortantUDP 53
Synchronisation du tempsNTPSortantUDP 123
Gestion des appareils sans activer les
services web sécurisés.
HTTPSortantTCP 80
Gestion des appareils réseau.SNMPSortantUDP 161
Gestion des appareils avec activation
des services web sécurisés. Accès aux
services web Cisco pour plus
d'informations comme les mises à jour
logicielles, l'état de l'assistance et les
avis de fin de vie.
HTTPSSortantTCP 443
Communication entre la sonde et le
gestionnaire.
NETCONF/TLSSortantTCP 1069
Les annonces de service
Multicast DNS au réseau local qui
notifient la sonde.
mDNSSortantUDP 5353
Q. Dans quelle mesure les communications entre le gestionnaire de réseau FindIT et la sonde réseau FindIT
sont-elles sécurisées ?
A. Toutes les communications entre le gestionnaire et la sonde sont chiffrées en utilisant une session TLS 1.2
authentifiée avec des certificats client et serveur. La session est initiée par la sonde en direction du
gestionnaire. Lors de la première mise en relation du gestionnaire et de la sonde, l'utilisateur doit se
connecter au gestionnaire à partir de la sonde, pour permettre au gestionnaire et à la sonde d'échanger
des certificats afin d'authentifier les communications futures.
Q. Est-ce que FindIT profite d'un accès à mes appareils via des « portes dérobées » ?
A. Non. Lorsque FindIT détecte un appareil Cisco pris en charge, il tente d'y accéder en utilisant les
informations d'identification d'usine par défaut de cet appareil, soit le nom d'utilisateur et le mot de passe :
cisco ou la communauté SNMP :public. Si la configuration de l'appareil a été modifiée, l'utilisateur
devra fournir les bonnes informations d'identification à FindIT.
Q. Dans quelle mesure les informations d'identification stockées dans FindIT sont-elles protégées ?
A. Les informations d'identification qui permettent d'accéder à FindIT sont hachées de manière irréversible
en utilisant l'algorithme SHA512. Les informations d'identification des appareils et des autres services,
comme Cisco Active Advisor, sont chiffrées de manière irréversible à l'aide de l'algorithme AES-128.
Q. Comment puis-je récupérer un mot de passe perdu de l'interface utilisateur web ?
A. Si vous avez perdu le mot de passe de tous les comptes d'administrateurs de l'interface utilisateur web,
vous pouvez le récupérer en vous connectant à la console de la sonde et en exécutant l'outil finditprb
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
98
Questions fréquentes
Questions fréquentes sur la sécurité
recoverpassword ou à celle du gestionnaire et en exécutant l'outil finditmgr recoverpassword. Cet
outil rétablit le mot de passe par défaut du compte Cisco ou, si le compte Cisco a été supprimé, il recrée
le compte avec le mot de passe par défaut. Vous trouverez ci-dessous un exemple des commandes à
fournir pour récupérer le mot de passe à l'aide de cet outil.
cisco@findit-manager:~$ finditmgr recoverpassword
Are you sure? (y/n) y
Recovered the cisco account to default password
recoverpassword FindIT Manager successful!
cisco@findit-manager:~$
Lors de l'utilisation du Gestionnaire de réseau FindIT pour AWS, le mot de passe correspond à l'ID d'instance
AWS.
Remarque
Questions fréquentes sur l'accès à distance
Q. Lorsque je me connecte à l'interface d'administration d'un appareil depuis le gestionnaire de réseau FindIT,
ma session est-elle sécurisée ?
A. Le gestionnaire de réseau FindIT établit un tunnel entre l'appareil et l'utilisateur pour la session d'accès
à distance. Le protocole utilisé entre la sonde et l'appareil dépendra de la configuration de l'appareil, mais
FindIT ouvrira toujours une session par le biais d'un protocole sécurisé si disponible (par exemple, il
privilégiera HTTPS à HTTP). Si l'utilisateur se connecte à l'appareil via le gestionnaire, la session
transitera par un tunnel chiffré entre le gestionnaire et la sonde, quels que soient les protocoles activés
sur l'appareil. La connexion entre le navigateur web de l'utilisateur et le gestionnaire se fait toujours via
HTTPS.
Q. Pourquoi ma session d'accès à distance avec un appareil se déconnecte-t-elle immédiatement dès que
j'ouvre une session d'accès à distance sur un autre terminal ?
A. Lorsque vous accédez à un appareil via le gestionnaire de réseau FindIT, le navigateur considère que
chaque connexion se trouve sur le même serveur web (FindIT) et présente donc les cookies de chaque
appareil à tous les autres terminaux. Si plusieurs appareils utilisent le même nom de cookie, il est fort
probable que le cookie d'un appareil soit remplacé par un autre terminal. Cette situation est fréquente
avec des cookies de session, le cookie n'est valide que pour l'appareil visité en dernier. Tous les autres
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
99
Questions fréquentes
Questions fréquentes sur l'accès à distance
terminaux qui utilisent le même nom de cookie considéreront le cookie comme étant non valide et vous
déconnecteront de la session.
Q. Pourquoi ma session d'accès à distance échoue-t-elle en affichant une erreur de ce type ? Erreur d'accès :
entité à l'origine de la demande trop grande Le champ d'en-tête HTTP excède la taille prise en
charge
A. Après avoir créé plusieurs sessions d'accès à distance avec différents appareils, le navigateur aura stocké
un très grand nombre de cookies pour le domaine du gestionnaire. Pour contourner ce problème, utilisez
les contrôles du navigateur pour effacer les cookies du domaine, puis rechargez la page.
Questions fréquentes sur les mises à jour logicielles
Q. Comment puis-je garder le système d'exploitation du gestionnaire à jour ?
A. Depuis la version 1.1.0, le gestionnaire utilise la distribution Ubuntu Linux comme système d'exploitation.
Les packages et le noyau peuvent être mis à jour à l'aide des processus Ubuntu standard. Par exemple,
pour réaliser une mise à jour manuelle, connectez-vous à la console comme un utilisateur cisco et saisissez
les commandes sudo apt-get update et sudo apt-get upgrade. Vous ne devez pas mettre
à niveau le système vers une nouvelle version Ubuntu, ni installer des packages autres que ceux inclus
dans l'image de machine virtuelle fournie par Cisco, ni ceux installés dans le cadre d'une installation
minimale Ubuntu.
Q. Comment puis-je mettre à jour Java dans le gestionnaire ?
A. Depuis la version 1.1.0, le gestionnaire de réseau FindIT utilise les packages OpenJDK des référentiels
Ubuntu. OpenJDK sera automatiquement mis à jour lors de la mise à jour du système d'exploitation
principal.
Q. Comment puis-je garder le système d'exploitation de la sonde à jour ?
A. Depuis la version 1.1.0, la sonde utilise la distribution Ubuntu Linux comme système d'exploitation. Les
packages et le noyau peuvent être mis à jour à l'aide des processus Ubuntu standard. Par exemple, pour
réaliser une mise à jour manuelle, connectez-vous à la console comme un utilisateur cisco et saisissez
les commandes sudo apt-get update et sudo apt-get upgrade. Vous ne devez pas mettre
à niveau le système vers une nouvelle version Ubuntu, ni installer des packages autres que ceux inclus
dans l'image de machine virtuelle fournie par Cisco, ni ceux installés dans le cadre d'une installation
minimale Ubuntu.
Q. Comment puis-je garder le système d'exploitation de la sonde à jour lors de l'utilisation d'un Raspberry
Pi ?
A. Vous pouvez mettre à jour les paquets et le noyau Raspbian à l'aide des processus standard utilisés pour
les distributions Linux basées sur Debian. Par exemple, pour réaliser une mise à jour manuelle,
connectez-vous à la console comme un utilisateur cisco et saisissez les commandes sudo apt-get
update et sudo apt-get upgrade. Le système ne doit pas être mis à niveau vers une nouvelle
version majeure de Raspbian. Il est recommandé qu'aucun paquet supplémentaire ne soit installé au-delà
de ceux installés dans le cadre de la version 'Lite' de la distribution Raspbian et de ceux qui sont ajoutés
par l'installateur de sonde.
Guide d'administration du gestionnaire et de la sonde réseau Cisco FindIT, version 2.0
100
Questions fréquentes
Questions fréquentes sur les mises à jour logicielles