Проверка установки программного обеспечения датчика OT
Эта статья содержит одну из нескольких статей, описывающих путь развертывания для мониторинга OT с помощью Microsoft Defender для Интернета вещей.
После установки программного обеспечения OT на датчиках OT проверьте систему, чтобы убедиться, что процессы выполняются правильно. Ко всем типам устройств применяется один и тот же процесс проверки.
Проверки работоспособности системы поддерживаются с помощью пользовательского интерфейса или интерфейса командной строки и доступны для пользователя привилегированного администратора по умолчанию.
Если вы используете предварительно настроенные устройства, перейдите непосредственно к активации и настройке сетевого датчика OT.
Необходимые компоненты
Процедуры в этой статье предполагают, что вы только что установили программное обеспечение Defender для Интернета вещей на сетевом датчике OT.
Дополнительные сведения см. в разделе "Установка программного обеспечения мониторинга OT" на датчиках OT.
Этот шаг выполняется командами развертывания.
Общие тесты
После установки программного обеспечения для мониторинга OT обязательно проведите следующие проверки:
Тест работоспособности: убедитесь в том, что система запущена.
Версия: проверьте правильность версии.
ifconfig: убедитесь в том, что запущены все входные интерфейсы, настроенные в процессе установки.
Проверки шлюза
route Используйте команду, чтобы отобразить IP-адрес шлюза. Например:
<root@xsense:/# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 172.18.0.1 0.0.0.0 UG 0 0 0 eth0
172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
>
arp -a Используйте команду, чтобы убедиться, что между MAC-адресом и IP-адресом шлюза по умолчанию существует привязка. Например:
<root@xsense:/# arp -a
cusalvtecca101-gi0-02-2851.network.microsoft.com (172.18.0.1) at 02:42:b0:3a:e8:b5 [ether] on eth0
mariadb_22.2.6.27-r-c64cbca.iot_network_22.2.6.27-r-c64cbca (172.18.0.5) at 02:42:ac:12:00:05 [ether] on eth0
redis_22.2.6.27-r-c64cbca.iot_network_22.2.6.27-r-c64cbca (172.18.0.3) at 02:42:ac:12:00:03 [ether] on eth0
>
Проверки DNS
cat /etc/resolv.conf Используйте команду, чтобы найти IP-адрес, настроенный для DNS-трафика. Например:
<root@xsense:/# cat /etc/resolv.conf
search reddog.microsoft.com
nameserver 127.0.0.11
options ndots:0
>
host Используйте команду для разрешения полного доменного имени. Например:
<root@xsense:/# host www.apple.com
www.apple.com is an alias for www.apple.com.edgekey.net.
www.apple.com.edgekey.net is an alias for www.apple.com.edgekey.net.globalredir.akadns.net.
www.apple.com.edgekey.net.globalredir.akadns.net is an alias for e6858.dscx.akamaiedge.net.
e6858.dscx.akamaiedge.net has address 72.246.148.202
e6858.dscx.akamaiedge.net has IPv6 address 2a02:26f0:5700:1b4::1aca
e6858.dscx.akamaiedge.net has IPv6 address 2a02:26f0:5700:182::1aca
>
Проверки брандмауэра
wget Используйте команду, чтобы убедиться, что порт 443 открыт для обмена данными. Например:
<root@xsense:/# wget https://www.apple.com
--2022-11-09 11:21:15-- https://www.apple.com/
Resolving www.apple.com (www.apple.com)... 72.246.148.202, 2a02:26f0:5700:1b4::1aca, 2a02:26f0:5700:182::1aca
Connecting to www.apple.com (www.apple.com)|72.246.148.202|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 99966 (98K) [text/html]
Saving to: 'index.html.1'
index.html.1 100%[===================>] 97.62K --.-KB/s in 0.02s
2022-11-09 11:21:15 (5.88 MB/s) - 'index.html.1' saved [99966/99966]
>
Дополнительные сведения см. в статье по устранению неполадок с датчиком в системе.
Следующие шаги
Дополнительные сведения см. в разделе "Устранение неполадок датчика".