环境

重复的内部网络

将 IP 地址分配给多个设备时，会发生 IP 范围重叠。重叠的 IP 范围在制造环境中很常见，这给准确识别和跟踪资产带来了挑战，进而会造成可见性缺口、资产关联错误等问题。您可以定义 OT Security 的重叠网络，以便即使在不同网段中重复使用 IP 地址时，也能准确跟踪资产。

添加重复网络

开始之前

• 确保您已配对经过身份验证的传感器。

  注意：OT Security 不支持在未经身份验证的传感器上使用重复网络。

如要在环境中定义重复网络，请执行以下操作：

1. 在“重复的内部网络”部分，单击“添加网络”。

   此时会出现“添加重复的网络”面板，其中包含网络详细信息。

   注意：OT Security 使用 240.0.0.0/4 IP 范围作为将 IP 地址映射到 NAT IP 分配的内部保留池。要更改此保留池范围，请联系 Tenable 支持部门。

   

2. 在“重复的 IP 范围”框中，以 CIDR 格式输入 IP 范围，例如，192.168.0.0/24。

3. 从“重复项（传感器）”下拉框中，选择与重复的 IP 范围关联的传感器。

4. 单击“下一步”。

   此时会出现“确认”面板。

   

5. （可选）选中“删除资产”复选框。

   提示：要将所有所选资产分离到各自的网络中，Tenable 建议您允许 OT Security 删除资产并在启动后重新发现它们。如果您未选中“删除资产”复选框，资产将保留在当前的 IP 范围内，这可能会导致不一致或出现意外行为。

6. 单击“保存”。

   OT Security 会保存重复的 IP 范围，相关范围会显示在“重复的内部网络”表中。

   

   重要说明：完成配置重复的网络后，Tenable 建议您重新启动 OT Security，然后再启用传感器。

7. 重新启动 OT Security。

8. 要启用传感器，请转至“本地设置”>“传感器”：

   注意：主动查询的 IP 范围 (CIDR) 是您在“重复的内部网络”设置中配置的范围。

   1. 请执行下列操作之一：

      • 单个传感器：右键单击传感器，然后单击“编辑”。在“编辑传感器”面板中，单击“传感器主动查询”切换开关以启用主动查询。

      • 多个传感器：选择所有需要的传感器。在标题中，选择“批量操作”>“启用主动查询”。

   2. 右键单击传感器，将状态从“已暂停”更改为“已连接”以将其激活。

后续步骤

配置重复的网络并重新启动 OT Security 之后，资产在“所有资产”表中以其实际 IP 显示。此外，在输入分配给重复网络的 IP 时，必须选择相应的传感器。例如：在“主动查询”>“发现/Nessus 扫描”>“创建扫描”中，或在“凭据”>“测试凭据”中：

• 在“清单”>“所有资产”中，查看“所有资产”表中的实际 IP 地址和资产来源。例如，两个共用同一 IP 地址但与不同传感器关联的资产。

• 在“主动查询”>“查询管理”>“发现”或“Nessus 扫描”>“创建扫描”中，配置涉及重复网络的主动查询时，请选择该 IP 范围的“相关传感器”。这允许您运行与特定传感器关联的资产的查询，同时排除其他传感器。

  注意：OT Security 仅针对重复的网络中的 IP 范围启用“相关传感器”框。此项对所有其他 IP 范围保持禁用状态。

• 在“主动查询”>“凭据”>“测试凭据”中配置凭据时，如果您输入了重复网络中的 IP 范围，则还必须在“重复项（传感器）”框中选择关联的传感器。

• 要为属于重复网络的资产创建资产组，请使用“资产选择”选项，并根据“资产”表中的“来源”列识别特定 IP。

对重复的内部网络的操作