3.4.1. ネットワークスキャナ

Enterprise Server にはネットワークスキャナコンポーネントが含まれています。

Windows 2000以前のOSでのネットワークスキャナの起動は、ネットワークレビューが十分でない可能性があるため推奨できません。

ネットワークスキャナの機能はUNIX系OS、及びWindows XP以降のMicrosoft Windows上で保証されています。

ネットワークスキャナには Dr.Web Browser-Plugin が必要です。

◆ネットワークをスキャン（ブラウザ）してワークステーションを検出

1.ネットワークスキャナウィンドウを開きます（Dr.Web Control Center のメインメニューで管理を選び、コントロールメニューでネットワークスキャナを選びます）。

2.必要に応じてスキャンパラメータのクイックスキャンフラグをセットしてください。

3.ネットワークフィールドで、以下のフォーマットでネットワークを指定してください。

◆スペースとコンマで分けて（例： 10.4.0.1-10.4.0.10,10.4.0.35-10.4.0.90）

5.必要に応じて、端末からの応答を受信するタイムアウト値（秒）を変更してください。

6.検出されたネットワーク端末のIPアドレスおよびDNS名を表示させるには端末名を表示するフラグをセットします。

端末がDNSサーバーに登録されていない場合、IPアドレスのみが表示されます。

7.ネットワークスキャナ検索結果とサーバー DBに保存された端末一覧との同期を有効にするにはデータベースから端末一覧を関連付けるフラグをセットしてください。フラグがセットされている場合、検出されたネットワーク端末のリストには、サーバー DBリスト上にあり現在の検索中にネットワークスキャナによっては検出されなかった端末が含まれます（TCP接続の確立に必要なパケットのやり取りが、端末にインストールされているファイアーウォールによってブロックされている場合など）。

ネットワークスキャナ検索結果とサーバー DBデータの同期の際には、サーバー DBデータが優先されます。例えば、検索結果とDBの端末のステータスが異なる場合、DBによるステータスが設定されます。

8.スキャンボタンをクリックし、ネットワークスキャンを開始します。

9.Dr.Web ESS アンチウイルスソフトウェアがどこにインストールされているかを示すコンピューターのカタログ（階層的リスト）がそのウィンドウに表示されます。

ワークグループ（ドメイン）に対応したカタログのエレメントを展開させます。ワークグループ、及び個別の端末に対応したカタログのエレメントは全て異なるアイコンで表されます。それぞれの意味は以下の通りです。

アイコン	意味
ワークグループ
	Dr.Web ESS アンチウイルスソフトウェアをインストール出来るコンピューターを含んだワークグループ。
	ネットワークコンピューターで保護されている、または Agent をインストールすることが出来ないコンピューターを含むその他のグループ
ワークステーション
	見つかった端末は DBに登録されていてアクティブです（アンチウイルスソフトウェアがインストールされたワークステーション）。
	見つかった端末は削除されたものとして DBに登録されています（ワークステーションは削除された端末のリストにあります）。
	見つかった端末はDBに登録されていません（端末にアンチウイルスソフトウェアがありません）。
	見つかった端末はDBに登録されていません（端末は他のサーバーに接続されています）。
	見つかった端末はDBに登録されていますが、アクティブではなくポートは開放されていません。

対応するコンピューターのカタログアイテムは

、又は

アイコンでも展開でき、どのプログラムコンポーネントがインストールされているか確認することができます。

コンポーネント設定のウィンドウを開くには、このサーバーに接続された端末のコンポーネントアイコン

をクリックします。

Dr.Web ESS バージョン 4.44 以降にはネットワークスキャナが含まれています。

保護する端末にインストールされたバージョン 4.44 以降の Enterprise Agent は、特定のポートが受信したネットワークスキャナのそれぞれの通信を処理します。デフォルトではポート udp/2193 が使われますが、古いバージョンとの互換性のためにポートudp/2372にも対応しています。指定されたポートを介して端末と情報を交換する（要求－応答）可能性があるという仮定に基づいて、通信するスキャナワークステーションに Agent があるかどうかをネットワークスキャナが決定します。

クイックスキャンのオプションが有効な場合、以下のアクションが実行されます。

2.Agent 検出のパラレルポールはpingリクエストに応答したコンピューターにのみ実行されます。

Ping リクエストはネットワークポリシーによってブロックされることがあります（例えばファイアーウォール設定によって）。

例:

Windows Vista以降のOSのネットワーク設定で公共の場所オプションが設定されている場合、OSはすべてのpingリクエストをブロックします。

標準スキャンの間はpingは送信されず、ネットワーク上のすべての端末が Agent 検出のために順次スキャンされます。この方法は、pingリクエストがブロックされたネットワーク上に端末がある場合に、クイックスキャンの追加的なものとして使用することが出来ます。

クイックスキャンは並行して行われ、一般的なスキャンは順番に行われます。

ネットワークスキャナのスピードはそれぞれ異なります。スキャンにかかる最大時間は以下の方法で計算されます。

<N> - 端末の数、<タイムアウト> - タイムアウトフィールドで指定した値。