Console software di monitoraggio del computer dei dipendenti

Aggiunta di computer remoti nella console

Per poter monitorare i computer remoti, devi prima aggiungerli alla console. Puoi aggiungere computer in quattro modi:

• Aggiungi computer manualmente
• Aggiungi computer dal cloud
• Scansiona la rete per gli agenti installati
• Aggiungi gruppo di LAN

Utilizza il menu File per aggiungere computer:

Aggiungi computer manualmente

Seleziona "Aggiungi computer..." dal menu File:

La finestra di dialogo ha due schede:

• Opzioni di base
• Opzioni avanzate

Basic Options

Parametri:

Remote computer (host or IP):

Inserisci il nome host di rete o l'IP del computer remoto. Quando si utilizza DHCP sulla rete locale è necessario inserire il nome del computer.

Nickname:

Inserisci il nome che desideri venga visualizzato per identificare facilmente il computer remoto.

Agent’ password:

In questo campo, inserisci la stessa password utilizzata durante l'installazione dell'agente.

Connection Type:

Connessione diretta

Utilizza una connessione TCP/IP diretta tra la console di amministrazione e gli agenti. La console funge da client e l'agente da server. La connessione diretta funziona, ad esempio, se tutti i computer si trovano sulla stessa rete o se è configurato il routing corretto tra le sottoreti. La porta utilizzata (TCP 4495 predefinita) deve essere abilitata per la comunicazione.

Connessione inversa

Utilizza una connessione TCP/IP diretta tra la console di amministrazione e gli agenti. La console agisce come un server e l'agente come un client. La connessione inversa funziona, ad esempio, se tutti i computer si trovano sulla stessa rete o se è configurato il routing corretto tra le sottoreti. È necessario abilitare "Server connessione inversa console" nella console. È necessario specificare il nome host della console o l'IP a cui l'agente si connetterà. La porta utilizzata (TCP 444 predefinita) deve essere abilitata per la comunicazione.

Connessione cloud

Puoi scegliere di rendere questo computer accessibile anche tramite una connessione Cloud selezionando "Utilizza connessione Cloud" che ti consente di monitorare il computer tramite Internet.

La licenza cloud è basata su abbonamento. Ulteriori informazioni sull'installazione nel cloud.

 

Advanced Options

Parametri:

TCP Port:

In questo campo, inserisci la stessa porta utilizzata durante l'installazione dell'agente. La porta predefinita è 4495.

Connection security:

Scegli Auto (prova prima TLS, torna alla crittografia end-to-end solo se l'agente non risponde affatto con TLS), o forza End-to-end encryption o TLS per corrispondere alle impostazioni dell'agente. Quando viene utilizzato TLS, la console ricorda ("pin") l'impronta digitale del certificato la prima volta che si connette e la controlla ad ogni connessione successiva; un pulsante Forget cancella un'impronta digitale bloccata (ad esempio dopo aver reinstallato un agente con un nuovo certificato). Se la console è impostata per conservare i nuovi certificati per l'approvazione invece di fidarsi di loro automaticamente (vedi Configuration / General), qui viene mostrato anche un certificato in attesa di approvazione, con un pulsante Trust... per rivedere la sua impronta digitale e confermarla.

Connect automatically:

Seleziona questa casella di controllo se il computer remoto deve essere connesso automaticamente all'avvio della "Net Monitor for Employees Professional Console".

Monitor :

Seleziona quale monitor verrà visualizzato come miniatura.

Multisession - terminal (TS, RDP) options :

Seleziona se il tuo computer è RDP, server TS. Ciò ti consentirà di vedere tutte le sessioni remote.

Account filter

Apri la scheda Account filter per scegliere quali account utente Windows su questo computer vengono monitorati.

Scegli "Monitor all accounts except selected" per monitorare tutti gli account tranne quelli elencati (ad esempio escludi "Amministratore"), oppure "Monitor only selected accounts" per monitorare solo gli account elencati. Digita il nome di un account e fai clic su Add per aggiungerlo all'elenco, seleziona una voce e fai clic su Remove per rimuoverla.

Il filtro viene applicato per sessione, quindi funziona correttamente anche quando il computer è un server terminale (TS, RDP) con più utenti che accedono contemporaneamente: l'account di ciascuna sessione viene controllato rispetto al filtro in modo indipendente e gli account non monitorati semplicemente non vengono visualizzati nella console.

Aggiungi computer dal cloud

Se hai installato l'agente su computer remoti utilizzando il tipo Cloud Connection, ora puoi aggiungere tali computer alla console.

Assicurati di aver creato l'Cloud account. L'account cloud può essere creato durante l'installazione dell'agente o utilizzando il menu " Cloud / Create cloud account...".

Fai clic qui per ulteriori informazioni sul monitoraggio tramite la connessione cloud.

Se hai già creato Cloud account, puoi inserire le informazioni di accesso all'account cloud nella console utilizzando il menu " Cloud / Configure cloud connection":

Successivamente, puoi utilizzare il menu " Cloud / Add computers from Cloud" per aggiungere i computer che sono già stati aggiunti al Cloud.

Quando si aggiungono computer dal Cloud, è necessario inserire la password dell'agente (la password inserita utilizzando l'installazione dell'agente sul computer remoto)

Scansiona la rete per gli agenti installati

Se hai già installato gli agenti sui computer remoti, puoi scansionare la rete e aggiungerli automaticamente. La scansione non richiede la scelta anticipata di un tipo di connessione: prova prima TLS per ogni indirizzo e torna alla crittografia end-to-end solo quando un indirizzo risponde attivamente ma rifiuta TLS, quindi gli agenti che utilizzano entrambe le modalità vengono trovati senza configurazioni aggiuntive.

Scegli l'adattatore di rete e l'intervallo IPv4, inserisci la password e la porta dell'agente, quindi fai clic su Scan. Fai clic su Stop per interrompere una scansione attiva.

FAQ: come posso impostare l'adattatore di rete predefinito per le scansioni?

Apri File / Configuration.... Nella scheda General, seleziona l'adattatore richiesto in Default network adapter e fai clic su OK. Ogni nuova finestra di dialogo Scan network for computers... seleziona questo adattatore. Se non è disponibile, viene selezionato il primo adattatore attivo. Puoi scegliere un altro adattatore per la scansione corrente senza modificare l'impostazione predefinita configurata.

I risultati mostrano il nome host, l'indirizzo IP e lo stato della password. Quando la password è corretta, OS mostra il sistema operativo segnalato con la sua icona e Agent version mostra la versione dell'agente segnalata. Questi dettagli vengono visualizzati solo quando disponibili; non esiste una colonna separata della versione del sistema operativo o un segnaposto con valore sconosciuto.

Show only computers not yet added è deselezionato per impostazione predefinita, quindi vengono visualizzati tutti i computer rilevati. Selezionalo per nascondere i computer il cui nome host o indirizzo IP è già nella console. Cancellalo per mostrarli di nuovo.

Utilizza Select all o Unselect all per modificare le caselle di controllo per i risultati attualmente visibili. Le scelte individuali vengono conservate man mano che arrivano più risultati e quando il filtro cambia. Add aggiunge solo i computer visibili e selezionati. Le colonne si adattano automaticamente alla voce più ampia.

Nelle Properties del computer, l'icona del sistema operativo si trova immediatamente a sinistra del nome del sistema operativo riportato; la versione dell'agente viene mostrata quando disponibile. Se un agente meno recente segnala Windows 10 su un computer Windows 11, aggiorna l'agente e riconnettiti o esegui nuovamente la scansione.

Aggiungi gruppo di computer LANcomputer

Puoi aggiungere automaticamente computer sulla tua LAN. L'agente può essere installato in remoto se la tua LAN lo consente (ad esempio se sei un amministratore NT DOMAIN).

La casella di controllo Show only computers not yet added è disponibile anche in Add group of LAN computers. Per impostazione predefinita è deselezionato; selezionalo per nascondere i nomi dei computer già aggiunti alla console.

Elenco computer remoti

L'Remote Computers List mostra tutti i computer aggiunti. L'icona del computer mostra lo stato del computer remoto.

È possibile accedere facilmente a diversi comandi di sistema utilizzando il Object Menu, che può essere richiamato facendo clic con il pulsante destro del mouse.

I computer possono essere organizzati in gruppi: utilizza " Add computer group..." dal menu File.

Fai clic con il pulsante destro del mouse su un gruppo di computer e seleziona "Filter by this group on Remote Screens" dal menu Oggetto per filtrare immediatamente la scheda Remote Screens su quel gruppo - questo è lo stesso filtro che puoi impostare anche utilizzando il menu a discesa dei filtri di gruppo nella scheda Remote Screens.

Per impostazione predefinita, tutti i gruppi di computer vengono espansi all'avvio della console. Puoi modificarlo utilizzando " Configuration..." dal menu File, scheda General, deselezionando " Expand groups when console starts".

La stessa scheda General ha "Automatically trust a computer's certificate the first time it connects over TLS", selezionato per impostazione predefinita. Deselezionalo per conservare il certificato di un nuovo computer per la tua approvazione invece di fidarlo automaticamente - vedi Connection security sopra.

Importa ed esporta computer (CSV, delimitato da tabulazioni, Excel)

I computer e i gruppi possono essere esportati in blocco in un file CSV, testo delimitato da tabulazioni o Microsoft Excel (.xlsx) e reimportati. Scegli "Export Computers to File..." e "Import Computers from File..." dal menu File oppure fai clic con il pulsante destro del mouse su un gruppo di computer (o su un'area vuota dell'elenco per includere tutto) e scegli gli stessi comandi dal Object Menu. I file vengono letti e scritti come UTF-8.

Durante l'esportazione, seleziona il tipo di file direttamente nella finestra di dialogo Salva: CSV (Comma delimited), CSV (Semicolon delimited), Tab Delimited Text o Microsoft Excel. Durante l'importazione, il delimitatore di un file CSV o delimitato da tabulazioni viene rilevato automaticamente.

Il file esportato utilizza l'ordine delle colonne riportato di seguito. Le colonne possono essere riordinate durante l'importazione purché la riga di intestazione mantenga gli stessi nomi di colonna; le colonne non riconosciute vengono ignorate e una colonna lasciata vuota utilizza il valore predefinito mostrato di seguito: è richiesto solo host:

Colonna	Descrizione	Predefinito quando vuoto
gruppo	Percorso del gruppo del computer, ad es. /Lab1/StanzaA. I gruppi mancanti vengono creati automaticamente durante l'importazione.	Radice (/)
nome	Nome visualizzato (nickname) mostrato nella console.	Ricade nell'host
host	IP o nome host del computer remoto.	Obbligatorio: la riga viene saltata se vuota
porta	Porta di connessione dell'agente.	Porta agente predefinita
password	Password di connessione dell'agente.	Vedi nota sotto - mai esportato
tipo_connessione	Diretto, Inverso, Cloud o una combinazione separata da virgole.	Diretto
connessione_automatica	Sì o No: indica se la console si connette automaticamente all'avvio.	Sì
multisessione	Automatico, Singolo o Multiplo.	Automatico
hwid	ID hardware della registrazione cloud dell'agente.	Necessario per connettere automaticamente una voce Cloud; vedere la nota sotto

La colonna password viene sempre lasciata vuota durante l'esportazione: le password non vengono mai scritte nel file. Durante l'importazione, è possibile immettere una password comune una volta e utilizzarla per ogni riga la cui colonna password è vuota; una riga con il proprio valore di password utilizza invece quel valore.

Per un computer il cui connection_type include Cloud, deve essere fornito anche hwid: identifica la registrazione Cloud dell'agente. Se è lasciato vuoto, apri le Proprietà del computer importato e riattiva Use Cloud connection per selezionare il computer corrispondente dal tuo account Cloud e riconnetterlo.