Configurar alertas para cambio de IP de equipos en ECM

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Hola amigos,

¡Espero que tengáis un lindo día!

La configuración de alertas en Configuration Manager (a menudo denominada SCCM) para detectar cuándo un equipo cambia las direcciones IP (lo que indica que puede haberse movido entre redes o edificios) no está disponible directamente como una característica integrada. Sin embargo, puede lograr esto a través de una combinación de secuencias de comandos, datos de inventario e informes personalizados o herramientas de monitoreo. Aquí hay un método paso a paso para configurar dicho sistema de monitoreo:

Paso 1: Recopilar información de la dirección IP

1. Amplíe el inventario de hardware:
   • Modifique el inventario de hardware de SCCM para recopilar información de la dirección IP si aún no se está recopilando. Para ello, habilite la recopilación de la configuración del adaptador de red en las clases de inventario de hardware.
2. Actualizaciones periódicas de inventario:
   • Asegúrese de que la programación del inventario de hardware sea lo suficientemente frecuente como para detectar cambios a tiempo. Dependiendo de qué tan crítico sea el tiempo, es posible que desee configurarlo para que se ejecute una vez al día o con más frecuencia.

Paso 2: Supervisar los cambios

1. Crear una línea base:
   • Utilice un script o un proceso manual para registrar el estado inicial de las direcciones IP de cada equipo de cada edificio/red.
2. Script de comparación:
   • Desarrolle un script que se ejecute periódicamente (tarea programada) para comprobar las direcciones IP actuales con respecto a la línea de base. PowerShell o Python se pueden usar para la creación de scripts. Este script consultaría la base de datos SQL de SCCM para obtener los datos de inventario de hardware más recientes.

PASO 3: alerta

1. Identificar cambios:
   • El script debe comparar las direcciones IP anteriores con las actuales y marcar cualquier cambio.
2. Notificación por correo electrónico:
   • Si el script detecta un cambio de IP, puede enviar automáticamente un correo electrónico a los administradores. Esto se puede hacer utilizando las funcionalidades SMTP dentro del script.
3. Alertas de la consola de SCCM:
   • Aunque SCCM no admite alertas directas de cambio de IP, puede crear un informe o panel personalizado que destaque estos cambios y comprobarlo periódicamente.
4. Integración con herramientas de monitoreo:
   • Si usa herramientas de supervisión adicionales, como Microsoft System Center Operations Manager (SCOM) o herramientas de terceros, puede integrarlas con los datos de SCCM para generar alertas.

Documentación y políticas: asegúrese de que los cambios en las direcciones IP debidos a razones legítimas (como la reconfiguración de la red) se documenten y actualicen en la línea de base.

Auditorías de seguridad: Audite regularmente los scripts y el proceso de monitoreo para asegurarse de que no introduzcan vulnerabilidades de seguridad.

Uso del Programador de tareas: programe el script con el Programador de tareas de Windows o una herramienta similar para automatizar el proceso de comprobación.

Este es un concepto básico de cómo podría verse el script de PowerShell para comprobar si hay cambios en la dirección IP:

123456

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

Si tiene alguna pregunta, no dude en ponerse en contacto conmigo en cualquier momento.

Gracias Rosy, ya estoy evaluando la posibilidad de hacer un script.

Muchas gracias por tu ayuda.

Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

¡De nada! No dude en ponerse en contacto con nosotros en cualquier momento si tiene alguna pregunta.