2.8.3 ネットワーク監視時の注意事項
-
ネットワークモニタを有効にしたコンピュータのIPアドレスを変更したり、監視するネットワークを追加したりする場合、事前にネットワークモニタを無効にする必要があります。 ［ネットワークモニタ設定の割り当て］画面でネットワークモニタを無効にしたあとで、IPアドレスの変更や監視するネットワークの追加をして、再度ネットワークモニタを有効にしてください。
-
ネットワークモニタを有効にしたコンピュータまたはHitachi IT Operations Director NM Agentをインストールしたコンピュータでは、Windows ファイアウォールが自動で無効になります。Windows ファイアウォールは無効の状態のままお使いください。Windows ファイアウォールまたはセキュリティ製品などのファイアウォール機能を有効にすると、［ネットワークへの接続を許可しない機器の特例接続］で指定した通信が、遮断されるおそれがあります。
-
ネットワークモニタを有効にしたコンピュータまたはHitachi IT Operations Director NM Agentをインストールしたコンピュータでは、「Routing and Remote Access」サービスを使用します。そのため、「Routing and Remote Access」サービスを停止しないでください。また、Windows Server 2012およびWindows Server 2008の場合は、Windowsの役割サービス「ルーティングとリモートアクセスサービス」も無効にしないでください。
なお、ネットワークモニタを有効にしていた機器のネットワークは、次のタイミングで遮断されることがあります。その場合、「Routing and Remote Access」サービスを停止するか、またはコンピュータを再起動してください。
-
ネットワークモニタを無効にしたあと
-
Hitachi IT Operations Director NM Agentをアンインストールしたあと
-
-
ネットワークモニタを有効にしたコンピュータは、有線LANでの接続を推奨します。 無線LANで接続した場合、通信環境が劣化したときに、不正なコンピュータのLAN接続の検出や排除ができないことがあります。
-
ネットワーク接続が遮断された機器が特例接続に設定した機器と通信をするとき、 遮断された機器とネットワークモニタを有効にしたコンピュータ（監視用のコンピュータ）が通信する必要があります。このため、監視用のコンピュータは特例接続のリストに入っていなくても、遮断された機器との通信ができるようになっています。 ファイルサーバなど業務上重要なサーバと監視用のコンピュータを併用しないでください。併用すると、セキュリティ対策が不十分な機器から接続され、監視用のコンピュータ自体のセキュリティが不十分になるなどのおそれがあります。
-
ネットワーク接続が遮断された機器に対して、ネットワーク接続を許可しても、ネットワークに接続できるようになるまで数分掛かることがあります。数分経過してもネットワークに接続できない場合は、利用者のコンピュータを再起動してください。
-
ネットワークモニタがDHCPサーバを用いて動的にIPアドレスを割り当てるネットワークを監視した場合、DHCPサーバは不正接続のコンピュータにリースしようとしたIPアドレスを一定時間使用中として管理します。このため、ネットワークモニタがその時間内に多数の不正接続のコンピュータを遮断した場合は、管理している使用できるIPアドレスが少なくなることがあるので、遮断したコンピュータを速やかにネットワークから取り除いてください。