So erstellen Sie Geräte und Ziele

Wie es funktioniert

Der FTP-Überwachungsagent stellt eine Verbindung zum angegebenen FTP-Server her, meldet sich mit einem von Ihnen angegebenen Benutzernamen und Kennwort beim FTP-Server an, und es wird ein Befehl zum Auflisten von Verzeichnissen ausgegeben, um ein bestimmtes Verzeichnis abzurufen. Nachdem der Inhalt dieses Verzeichnisses aufgelistet wurde, prüft der Überwachungsdienst, ob bestimmte Dateien auf dem Server in diesem bestimmten Verzeichnis vorhanden sind. Wenn unsere Remote-Überwachungs-Agenten ein Problem zu einem beliebigen Zeitpunkt im Prozess erkennen, benachrichtigt Sie Dotcom-Monitor über den Benachrichtigungsprozess.

Erstellen eines Ziels

FTP über SSH führt die FTP-Vorgänge über eine sichere Shell aus, wenn Ihr Server SFTP unterstützt.

FTPS erfordert ein SSL/TLS-Zertifikat.

Hostname

Geben Sie die zu überwachende FTP-Serveradresse ein. Dies kann die URL oder die IP-Adresse sein.

Schwellenwert für die Zeitüberprüfung (in Sekunden)

Enter the number of seconds the system should wait for a response from the target resource before returning an error. If this is left blank the default timeout is 120 seconds.

Anmelden bei Server

Wenn diese Option deaktiviert ist, stellt Dotcom-Monitor® eine Verbindung mit der Zieladresse und dem Port her und prüft, ob eine Verbindung erfolgreich hergestellt wurde.

Wenn diese Option aktiviert ist, führt das Authentifizierungsverfahren die folgenden Schritte mit den im Abschnitt Anmeldeinformationen angegebenen Anmeldeinformationen aus:

  • Benutzername: Wenn Sie Ja für das Feld Login to Server ausgewählt haben: Geben Sie hier den Benutzernamen ein.
  • Passwort: Wenn Sie Ja für das Feld Login to Server ausgewählt haben: Geben Sie hier das Passwort ein, das mit dem Benutzernamen verknüpft ist.
  • Client-Zertifikat: Name des Client-Zertifikats.

Um eine Aufgabe mit einem Client-Zertifikat einzurichten, öffnen Sie bitte ein Support-Ticket und hängen Sie die Zertifikatschlüsseldatei mit einem der unten angegebenen Formate und Verschlüsselungsalgorithmen an das Ticket an:

Unterstütztes Format für private Schlüssel:

  • RSA im OpenSSL PEM-, ssh.com- und OpenSSH-Schlüsselformat
  • DSA im OpenSSL PEM- und ssh.com Format
  • ECDSA 256/384/521 im OpenSSL-PEM- und OpenSSH-Schlüsselformat
  • ED25519 im OpensSSH-Schlüsselformat

Unterstützte Verschlüsselungsalgorithmen:

  • DES-EDE3-CBC
  • DES-EDE3-CFB
  • DES-CBC
  • AES-128-CBC
  • AES-192-CBC
  • AES-256-CBC

Geben Sie im Ticket auch an, an welchen Speicherorten die Datei installiert werden soll. Wenn Sie das Zertifikat an einem Speicherort für einen privaten Agent installieren müssen, befolgen Sie die Anweisungen unter Installieren des Zertifikats auf einem privaten Agent.

Die Authentifizierung wird mit den folgenden Methoden versucht:

  • CRAM_MD5
  • einloggen
  • einfach
  • Einfach
  • SSL/TLS

Wenn keine der Methoden unverschlüsselt erfolgreich war, wechselt der Socket zu SSL und wiederholt jede Methode, bis eine positive Antwort empfangen wird (gemäß RFC 5034 zu Authentifizierungsmechanismen).

verschlüsselung

Der Feldwert definiert, welche Methode während der Überwachungssitzung verwendet wird.

Dateien überprüfen / Verzeichnisliste

Verzeichnisliste: Wenn diese Option aktiviert ist, werden Dateien, die in einem Verzeichnis gespeichert sind, aufgelistet. Sie müssen Login to Server auf Yes setzen, um die Verzeichnisliste zu erhalten.

  • Verzeichnis: Geben Sie ein Verzeichnis ein, das Sie überprüfen möchten, nachdem Sie sich beim FTP-Server authentifiziert haben. Sie müssen angemeldet sein und die Verzeichnisliste auf Ja gesetzt haben, um zu prüfen, ob ein Verzeichnis vorhanden ist.
  • Datei prüfen: Wenn Sie überprüfen möchten, ob eine bestimmte Datei oder ein bestimmter Dateisatz vorhanden ist, geben Sie die Dateinamen in die Felder Datei prüfen ein. Sie müssen angemeldet sein und Directory Listing auf Yes setzen, um eine Datei überprüfen zu können.

Sie können Platzhalterzeichen (* oder ?) im Dateinamen verwenden, um ein oder mehrere Zeichen des Dateinamens darzustellen. Beispielsweise würde „testfile*“ sowohl testfile1 als auch testfile2016 übereinstimmen.

Um eine beliebige Zeichenfolge im Dateinamen zu ersetzen, verwenden Sie das Platzhalterzeichen *.

Um ein einzelnes Zeichen in einem Dateinamen zu ersetzen, verwenden Sie das Fragezeichen Platzhalter ?.

  • Datei herunterladen: Wenn der Dateiname angegeben wird, werden die ersten 2 MB heruntergeladen, um die Barrierefreiheit zu überprüfen.

DNS-Optionen

Mit der Funktion DNS-Optionen können Benutzer auswählen, wie DNS-Anforderungen (Domain Name Server) während einer Überwachungsaufgabe ausgeführt werden.

Um den Modus zum Auflösen von Hostnamen anzugeben, wählen Sie im Abschnitt DNS-Auflösungsmodus einen der verfügbaren Modi aus. Weitere Informationen zur Feature-Konfiguration finden Sie unter DNS-Modusoptionen.

Im Abschnitt Benutzerdefinierte DNS-Hosts können Sie die Zuordnung von IP-Adressen zu Hostnamen einrichten. IPv6- und IPv4-DNS-Auflösung wird unterstützt.

Um das Mapping festzulegen, geben Sie die IP-Adresse und den Hostnamen in die entsprechenden Felder ein.

Beispiele:

192.168.107.246 example.com user.example.com userauth.example.com tools.example.com
192.168.107.246 example.com
192.168.107.246 user.example.com
192.168.107.246 userauth.example.com

Siehe auch: DNS-Modusoptionen.