代理模式

对于具有复杂网络基础结构的广泛组织，基于代理的扫描是最有效的，并且提供了易于部署，更高的安全性和低带宽。


该应用程序提供了一个代理，可以通过各种方法将其部署在网络工作站中。[参考代理部署方法]。将代理部署到网络工作站后，它将扫描所有工作站，并为远程协助提供便捷的访问。


本节讨论以下主题：

Windows代理设置


通过从管理下的代理设置中选择相应的选项，选择以代理和无代理模式扫描所有Windows工作站。如果启用了无代理模式，则使用WMI扫描Windows工作站和服务器。如果同时启用了这两种模式，则将执行基于代理的扫描，如果失败，则将执行无代理扫描。


注意

1.Windows是唯一支持代理的平台。

2.基于代理的扫描中使用的端口为TCP 9000。



代理配置


为了成功进行扫描，代理应与AssetExplorer服务器通信。服务器详细信息在代理配置下配置。默认情况下，将安装应用程序的服务器作为服务器详细信息。



您可以修改这些配置以创建自己的代理配置：

单击创建新的代理。单击取消将转到代理设置页面。


注意：

  1. 您还可以修改配置以创建自己的代理配置。

  2. 如果代理已安装在所有Windows计算机上，并且出现以下场景，则您可以使用脚本更新代理详细信息。

    1. AssetExplorer已从一台服务器移至另一台服务器，或者更改了AE端口或协议（http或https）。

    2. 如果需要在所有计算机上更改代理端口，或者在系统启动时启用/禁用扫描。

该脚本可以作为登录脚本配置在Active Directory上，也可以在每台计算机中手动运行以更新代理中的配置。在执行脚本时，参数的格式应为 -servername <AE服务器名称> -port <AE端口> -protocol <http或https>。

要下载脚本，请参考管理->代理设置下的帮助卡。

Delta扫描


通过代理或无代理模式执行扫描（域扫描或计划扫描）时，在AssetExplorer服务器中会获取一定数量的数据。与无代理程序相比，在AE服务器中通过代理程序扫描获得的数据最少。该代理仅将两次后续扫描之间发生的更改（Delta）传输到服务器，并自动剥离所有未更改的数据，从而将数据传输减少到1-2kb，而不是通常的20-30kb。


代理模式的优缺点


基于代理扫描的优点：

  1. 扫描期间仅需要一个端口，可以在管理->代理设置->代理配置->代理端口下进行配置。

  2. 在系统启动时执行扫描，并将数据推送到AE应用程序。

  3. 与无代理扫描相比，代理扫描中的数据传输非常少，而与增量扫描相比，代理中的数据传输甚至更少（获取了两个后续扫描之间的数据差异）。

  4. 执行远程控制时快速访问远程计算机。

  5. 通过活动目录易于部署代理。

  6. 消除了对DCOM和RPC设置的依赖性。

  7. 一旦将代理程序安装在所有机器上，就可以从linux服务器扫描这些机器。

基于代理扫描的缺点：

  1. 如果版本发生变化，则应升级代理。可以从Active Directory执行此操作。