目标

Cisco FindIT网络管理是一款软件，可让您通过网络浏览器轻松管理整个网络，包括思科设备。它会自动发现、监控和配置您网络中所有支持的思科设备。此软件还会向您发送有关固件更新的通知以及有关网络中不再受保修支持的设备的信息。

Cisco FindIT网络管理有两个独立的组件：一个称为FindIT Network Manager的Manager和一个或多个称为FindIT Network Probe的探测。

本文包含有关设置、配置和排除Cisco FindIT网络管理故障的常见问题及其答案。

常见问题

目录

常规

1. FindIT网络管理支持哪些语言？

发现

2. FindIT使用什么协议来管理我的设备？

3. FindIT如何发现我的网络？

4. FindIT是否执行网络扫描？

端口管理

5.为什么端口管理不显示堆栈端口？

配置

6.当发现新设备时会发生什么情况？是否会更改其配置？

7.将设备从一个设备组移动到另一个设备组时会发生什么情况？

安全考虑

8. FindIT网络管理器需要什么端口范围和协议？

9. FindIT网络探测功能需要什么端口范围和协议？

10. FindIT Network Manager与FindIT Network Probe之间的通信安全程度如何？

11. FindIT是否有“后门”访问我的设备？

12.凭据存储在FindIT中的安全性如何？

13.如何恢复管理GUI的丢失密码？

远程访问

14.当我从FindIT Network Management连接到设备的Administration GUI时，会话是否安全？

15.为什么当我打开到其他设备的远程访问会话时，与设备的远程访问会话会立即注销？

16.为什么远程访问会话失败，并出现如下错误：访问错误：请求实体太大，HTTP报头字段超出支持的大小？

软件更新

17.如何使Manager操作系统保持最新？

18.如何在Manager上更新Java?

19.如何使探测操作系统保持最新？

20.什么是Cisco FindIT Kaseya插件？

常规

1. FindIT网络管理支持哪些语言？

FindIT Network Management翻译成以下语言：

- 中文

- 英语

- 法语

- 德语

- 日语

- 西班牙语

发现

2. FindIT使用什么协议来管理我的设备？

FindIT使用各种协议来发现和管理网络。特定设备使用的确切协议因设备类型而异。这些协议包括：

- 组播域名系统(mDNS)和DNS服务发现 — 此协议也称为Bonjour。它定位打印机、其他计算机以及这些设备在本地网络上提供的服务等设备。要了解有关mDNS的详细信息，请单击此处。有关DNS服务发现的详细信息，请单击此处。

- 思科发现协议(CDP) — 思科专有协议，用于共享有关其他直连思科设备的信息，如操作系统版本和IP地址。

- 链路层发现协议(LLDP) — 供应商中立协议，用于共享有关其他直连设备（如操作系统版本和IP地址）的信息。

- 简单网络管理协议(SNMP) — 一种网络管理协议，用于收集信息并在Internet协议(IP)网络上配置服务器、打印机、集线器、交换机和路由器等网络设备。

- RESTCONF - Internet工程任务组(IETF)草案，描述如何将另一代(YANG)数据建模语言规范映射到RESTful接口。要了解更多信息，请单击此处。

3. FindIT如何发现我的网络？

FindIT Network Probe（查找IT网络探测）会从侦听CDP、LLDP和mDNS通告建立网络中设备的初始列表。然后，探测功能使用支持的协议连接到每台设备，并收集其他信息，如CDP和LLDP邻接表、介质访问控制(MAC)地址表和关联设备列表。此信息用于标识网络中的其他设备，并重复此过程，直到发现所有设备。

4. FindIT是否执行网络扫描？

FindIT不主动扫描网络地址范围。它结合使用被动监控某些网络协议和主动查询网络设备以获取信息。

端口管理

5.为什么端口管理不显示堆栈端口？

端口管理图是根据设备通过管理协议提供的端口列表绘制的。在堆叠模式下，堆叠端口被视为堆叠内的内部连接，因此设备不会在通过管理协议提供的列表中包含这些端口。

配置

6.发现新设备后会发生什么情况？是否会更改其配置？

新设备将添加到默认设备组。如果配置配置文件已分配给默认设备组，则该配置也将应用于新发现的设备。

7.将设备从一个设备组移动到另一个设备组时会发生什么情况？

与当前应用到原始设备组且未应用到新设备组的配置文件关联的任何虚拟局域网(VLAN)或无线局域网(WLAN)配置都将被删除，与应用到新组且未应用到原始组的配置文件关联的VLAN或WLAN配置将被添加到设备。系统配置设置将被应用到新组的配置文件覆盖。如果没有为新组定义系统配置文件，则设备的系统配置不会更改。

安全考虑

8. FindIT Network Manager需要什么端口范围和协议？

下表包含FindIT Network Manager使用的协议和端口：

端口

方向

协议

使用率

TCP 22

入站

SSH

对Manager的命令行访问

TCP 80

入站

HTTP

Web访问Manager。重定向到安全Web服务器（端口443）

TCP 443

入站

HTTPS

对Manager的安全Web访问

TCP 1069

入站

NETCONF/TLS

探测器与管理器之间的通信

TCP 9443

入站

HTTPS

远程访问探测GUI

TCP 50000-51000

入站

设备相关

远程访问设备

UDP 53

出站

DNS

域名解析

UDP 123

出站

NTP

时间同步

UDP 5353

出站

mDNS

组播DNS服务通告到通告Manager的本地网络

9. FindIT网络探测功能需要什么端口范围和协议？

下表列出了FindIT网络探测功能使用的协议和端口：

端口

方向

协议

使用率

TCP 22

入站

SSH

对探测的命令行访问

TCP 80

入站

HTTP

Web访问Manager。重定向到安全Web服务器（端口443）

TCP 443

入站

HTTPS

对Manager的安全Web访问

UDP 5353

入站

mDNS

从本地网络发送组播DNS服务通告。用于设备发现。

TCP 10000-10100

入站

设备相关

远程访问设备

UDP 53

出站

DNS

域名解析

UDP 123

出站

NTP

时间同步

TCP 80

出站

HTTP

在未启用安全Web服务的情况下管理设备

UDP 161

出站

SNMP

网络设备管理

TCP 443

出站

HTTPS

启用安全Web服务的设备管理。访问思科Web服务，获取软件更新、支持、状态和寿命终止通知等信息

TCP 1069

出站

NETCONF/TLS

探测器与管理器之间的通信

UDP 5353

出站

mDNS

组播DNS服务通告到通告探测的本地网络

10. FindIT Network Manager与FindIT Network Probe之间的通信安全程度如何？

Manager和探测器之间的所有通信都使用通过客户端和服务器证书进行身份验证的传输层安全(TLS)1.2会话进行加密。会话从探测器启动到Manager。首次建立Manager和探测之间的关联时，用户必须从探测登录到Manager，此时Manager和探测交换证书以验证将来的通信。

11. FindIT是否拥有对我设备的“后门”访问权限？

否。当FindIT发现受支持的思科设备时，它将尝试使用该设备的出厂默认凭证以及默认用户名和密码访问该设备：cisco或默认SNMP社区：public.如果设备配置已从默认值更改，则用户需要向FindIT提供正确的凭证。

12.凭据存储在FindIT中的安全性如何？

使用SHA512算法对访问FindIT的凭证进行不可逆散列。使用AES-128算法对设备和其他服务(如Cisco Active Advisor)的凭证进行可逆加密。

13.如何恢复管理GUI的丢失密码？

如果在管理GUI中丢失了所有管理员帐户的密码，则可以通过登录探测或管理器的控制台并运行recoverpassword工具来重置密码。此工具将思科帐户的密码重置为默认值cisco，或者，如果思科帐户已删除，则使用默认密码重新创建帐户。以下是使用此工具重置密码时要提供的命令示例。

cisco@FindITProbe:~# recoverpassword

确定吗？(y/n)y

将思科帐户重置为默认密码

cisco@FindITProbe:~#

远程访问

14.从FindIT Network Management连接到设备的Administration GUI时，会话是否安全？

FindIT Network Management在设备和用户之间通过隧道传输远程访问会话。使用的协议取决于终端设备配置，但FindIT始终使用安全协议（如果启用了安全协议）建立会话（例如，HTTPS优先于HTTP）。 如果用户通过Manager连接到设备，会话将在Manager和探测之间通过时通过加密隧道，而不管设备上启用了什么协议。

15.当我打开到另一设备的远程访问会话时，为什么与设备的远程访问会话会立即注销？

当您通过FindIT网络管理访问设备时，浏览器会将每个连接视为与同一Web服务器(FindIT)连接，因此会向每台其他设备显示Cookie。如果多台设备使用相同的cookie名称，则一台设备cookie可能被另一台设备覆盖。这在会话cookie中最常见，结果是cookie仅对最近访问的设备有效。使用相同Cookie名称的所有其他设备都会将Cookie视为无效并将注销会话。

16.为什么远程访问会话失败，出现如下错误：访问错误：请求实体太大，HTTP报头字段超出支持的大小？

在与不同设备进行许多远程访问会话后，浏览器将为探测域存储大量cookie。要解决此问题，请使用浏览器控件清除域的cookie，然后重新加载页面。

软件更新

17.如何使Manager操作系统保持最新？

Manager将CentOS Linux发行版用于操作系统。可以使用标准CentOS进程更新包和内核。例如，要执行手动更新，请以思科用户身份登录控制台，然后输入命令sudo yum -yu update。系统不应升级到新的CentOS版本，除思科提供的虚拟机映像中包含的软件包外，不应安装其他软件包。

18.如何在Manager上更新Java?

应从Oracle下载Java更新，并使用以下命令手动安装：

要直接将新Java包下载到Manager，请执行以下操作：

curl -L -O -H "Cookie:oraclelicense=accept-securebackup-cookie" -k http://download.oracle.com/otn-pub/java/jdk/<version>-<build>/jre-<version>-linux-x64.rpm

下面是一个示例：

curl -L -O -H "Cookie:oraclelicense=accept-securebackup-cookie" -k "http://download.oracle.com/otn-pub/java/jdk/8u102-b14/jre-8u102-linux-x64.rpm"

要安装更新的Java版本，请执行以下操作：

步骤1.使用命令sudo yum -y删除jre1.8.0_102删除旧版本

步骤2.使用命令sudo yum -y localinstall jre-<version>-linux-x64.rpm安装新版本

19.如何使探测操作系统保持最新？

探测器将OpenWRT用于操作系统。可使用opkg工具更新包含的包。例如，要更新系统上的所有软件包，请以思科用户身份登录到控制台并输入命令update-packages。如有必要，思科将提供内核更新作为探测功能新版本的一部分。除思科提供的虚拟机映像中包含的软件包外，不应安装其他软件包。

20.什么是Cisco FindIT Kaseya插件？

Cisco FindIT Kaseya插件旨在通过将Cisco FindIT Network Manager与Kaseya虚拟系统管理员(VSA)紧密集成来提高运营效率。 Cisco FindIT Kaseya插件提供强大的功能，包括操作管理、控制面板、设备发现、网络拓扑、远程设备管理、可操作警报和事件历史记录。

插件设计为非常易于安装，只需点击几下即可完成。它符合Kaseya内部VSA版本9.3和9.4的所有第三方集成要求。要了解更多信息，请单击此处。