分布式扫描引擎

分布式扫描引擎独立于安全控制台，并以一种使您的扫描环境尽可能高效的方式战略性地提供和定位。如果您打算维护安全控制台的生产部署，则分布式扫描引擎是绝对必要的。

本文将指导您完成分布式扫描引擎的部署和配置过程。

概览部署流程

部署分布式扫描引擎包括以下步骤:

• 在单独的主机上安装新的扫描引擎
• 根据您选择的通信方法，将扫描引擎与安全控制台配对
• 在安全控制台中刷新扫描引擎，以验证配对是否成功

沟通的方法

扫描引擎和安全控制台必须能够相互通信，以便启动扫描和集成扫描数据。分布式扫描引擎可以通过两种方式与安全控制台通信:

• Console-to-Engine-这是标准的沟通方式。在本例中，安全控制台指示扫描引擎通过端口40814初始化TCP连接来执行任务。
• Engine-to-Console-也被称为“反向”通信方法，引擎到控制台配对依赖于扫描引擎在引擎启动时启动到安全控制台的连接。

需求

要确保分布式扫描引擎的设置成功，请确保完成以下初步步骤:

• 验证您想要的扫描引擎主机是否满足系统需求．
• 如果您的网络上存在防火墙，请确保根据您选择的通信方法为安全控制台和扫描引擎主机列出必要的端口白名单。端口白名单要求请参考下表。

	源	目的地	港口	协议
Console-to-Engine	控制台	扫描引擎	40814	TCP
Engine-to-Console	引擎	控制台	40815	TCP

下载并安装扫描引擎

在验证满足硬件和网络需求之后，就可以下载并在目标主机上安装Scan Engine了。

下载扫描引擎安装程序

InsightVM产品安装程序还负责安装分布式扫描引擎。参观下载页下载Linux或Windows安装程序，以根据您要使用的主机的操作系统进行安装。

安装扫描引擎

启动产品安装程序以开始。遵循初始提示，直到到达组件选择和通信方向步骤。

选择组件

在完成必要的确认之后，系统会提示您选择要安装的组件。

选择只扫描引擎．这将告诉安装程序您打算部署分布式扫描引擎。

选择通信方向

选择组件后，系统会提示您选择通信方向。

如果您选择引擎到控制台的方法，您将有机会在扫描引擎安装期间使用安全控制台配置反向对。如果你愿意，你可以跳过这个配对步骤，Rapid7建议你利用这个配对机会安装后反向配对过程涉及更复杂的步骤。

在安装扫描引擎时配置反向对:

1. 在安装向导的提示下，输入安全控制台的IP地址。
2. 为安装程序提供安全控制台共享秘密。
   • 通过导航到安全控制台中，可以在安全控制台中生成共享秘密政府选项卡>“扫描选项”一节>管理旁边的“引擎”>“生成扫描引擎共享秘密”部分>生成．

3. 测试您的连接，以确保安全控制台和扫描引擎能够正确通信。
4. 继续扫描引擎安装的其余部分。
5. 扫描引擎完成安装后，直接进入刷新新的扫描引擎本指南的一部分。

如果您选择了控制台到引擎方法，在完成Scan Engine安装后，您需要使用安全控制台配置一个标准对。此时继续其余的安装。扫描引擎完成安装后，继续执行将扫描引擎与安全控制台配对本指南的一部分。

将扫描引擎与安全控制台配对

所有新的扫描引擎必须与安全控制台配对，才能用于扫描。这些引擎配对过程根据您想要实现的通信方法而有所不同。

你可以参考以下配对程序中的一种来选择沟通方法:

• 标准对(Console-to-Engine)
• 扭转对(Engine-to-Console)

标准对(Console-to-Engine)

为了配置控制台到引擎的配对，必须让安全控制台知道可以使用新的扫描引擎，并且必须提供如何访问它的说明。因此，所有标准配对过程的第一步是将新的扫描引擎添加到安全控制台。

可以在站点配置中添加新的扫描引擎或通过政府页面。

在“站点配置”中添加引擎

在站点配置中添加扫描引擎:

1. 在新的或现有的站点配置中，单击引擎选项卡。
   • 您可以通过扩展创建下拉菜单，或通过单击“网站”表格中的编辑图标来访问现有网站首页页面。
2. 单击添加扫描引擎subtab。
3. 命名您的扫描引擎。
4. 在“地址”字段中输入扫描引擎的IP地址。
5. 如果需要调整默认端口号，请修改“port”字段的值。
6. 假设您的站点拥有所需信息的最小集，单击保存当完成。

通过管理添加引擎

通过。添加扫描引擎政府标签:

1. 浏览到并单击政府选项卡在左侧导航菜单中。
2. 在“扫描选项”部分，单击创建旁边的“引擎”。
3. 在一般选项卡，命名扫描引擎。
4. 在“地址”字段中输入扫描引擎的IP地址。
5. 点击保存当完成。

正确添加扫描引擎生成consoles.xml文件在扫描引擎主机上。您将在下一步中修改此文件。

修改consoles.xml

的consoles.xml在上一步中在扫描引擎主机上生成的文件包含一个用于添加扫描引擎的安全控制台的条目。必须启用控制台才能完成配对。

修改consoles.xml文件适用于Linux或Windows主机:

1. 浏览到consoles.xml文件存放在扫描引擎目录中。默认情况下，根据扫描引擎主机的操作系统，该文件位于以下位置:
   • Linux-/ opt / rapid7 / nexpose /研究/ conf / consoles.xml
   • 窗户-文件\ Rapid7 \ NeXpose \了无\ conf \ consoles.xml
2. 开放consoles.xml使用您选择的文本编辑器。导航到<控制台>元素。添加扫描引擎的安全控制台显示为<控制台>元素具有多个属性。
   • 通过检查安全控制台，可以识别正确的安全控制台lastAddress属性匹配要与之配对的安全控制台的IP地址。
3. 的值启用属性从0来1．
4. 保存并关闭consoles.xml文件。
5. 重新启动扫描引擎主机，使您的更改生效。

扭转对(Engine-to-Console)

如果您在安装Scan Engine时利用了反向配对配置的机会，那么您已经完成了这个步骤!直接前往刷新新的扫描引擎部分以验证您的扫描引擎已准备好使用。

但是，如果您使用Engine-to-Console若未完成反向配对步骤，则必须使用单独的程序完成配对。看到安装后Engine-to-Console配对页上的说明如何做到这一点。

刷新新的扫描引擎

完成扫描引擎的标准或反向对后，必须刷新它的状态，以验证安全控制台可以与它正确通信。

要在安全控制台中刷新新的扫描引擎，请执行以下操作:

1. 浏览到并单击政府选项卡在左侧导航菜单中。
2. 在“扫描选项”部分，单击管理旁边的“引擎”。
3. 在“扫描引擎”部分，单击刷新显示引擎．这确保您的扫描引擎表是最新的。
4. 找到与安全控制台配对的分布式扫描引擎。点击“刷新”列中的图标，完成验证过程。

如果您已经正确地配置并对扫描引擎进行了配对，它现在会显示最新的版本和通信状态信息。“通信状态”列本身用箭头表示当前的通信方法，用颜色表示连接状态。指向“Engine”的箭头表示标准配对，而指向“Console”的箭头表示反向配对。此外，箭头图标可以有以下颜色代码:

• 绿色—扫描引擎处于激活状态
• 橙色—扫描引擎状态未知
  • “未知”状态表明，即使没有记录错误，安全控制台和扫描引擎也无法通信。这通常是ping之间的重大失误造成的。刷新扫描引擎状态以再次尝试通信。
• 红色的-有三种可能与这个颜色代码相关:
  • 等待授权—此状态表示尚未在扫描引擎上启用安全控制台。必须在扫描引擎上启用控制台在配对过程中．
  • 不兼容的—此状态表示安全控制台和扫描引擎版本不一致。控制台和引擎必须在同一个版本上，以便正常通信。
  • 下来—该状态表示扫描引擎处于离线状态。