Testowanie łączności Microsoft Defender for Identity

Czujnik usługi Defender for Identity wymaga łączności sieciowej z usługą Defender for Identity. W zależności od wersji wdrożonego czujnika zobacz Wymagania wstępne czujnika w wersji 2.x lub Wymagania wstępne czujnika v3.x.

Sprawdź łączność przed wdrożeniem, aby upewnić się, że serwer sensora może połączyć się z usługą chmurową Defender for Identity. Użyj testu łączności przeglądarki lub testu łączności PowerShell. Możesz także wykorzystać te testy do diagnostyki łączności po wdrożeniu.

Więcej informacji można znaleźć w artykule o wymaganych portach v2.x.

Testowanie łączności przy użyciu przeglądarki

Użyj tej procedury, aby przetestować łączność czujnika v2.x z przeglądarki:

1. Otwórz przeglądarkę. Jeśli używasz serwera proxy, upewnij się, że przeglądarka używa tych samych ustawień serwera proxy używanych przez czujnik.

   Jeśli na przykład ustawienia serwera proxy są zdefiniowane dla systemu lokalnego, należy użyć narzędzia PSExec, aby otworzyć sesję jako system lokalny i otworzyć przeglądarkę z tej sesji.

2. Przejdź do następującego adresu URL: https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping. Zastąp element <your_workspace_name> nazwą obszaru roboczego usługi Defender for Identity.

   Ważna

   Należy określić HTTPS, a nie HTTP, aby prawidłowo przetestować łączność.

   Oczekiwany wynik: Odpowiedź pokazuje najnowszy numer wersji czujnika, potwierdzając, że serwer może połączyć się z punktem końcowym HTTPS usługi Defender for Identity.

   W przypadku niektórych starszych obszarów roboczych zwrócony komunikat może mieć postać Błąd 503: usługa jest niedostępna. Jest to stan tymczasowy, który nadal wskazuje na powodzenie. Przykład:

   

   Inne wyniki mogą obejmować następujące scenariusze:

   • Jeśli nie otrzymasz komunikatu OK , może wystąpić problem z konfiguracją serwera proxy. Sprawdź ustawienia sieci i serwera proxy.

   • Jeśli wystąpi błąd certyfikatu, przed kontynuowaniem upewnij się, że masz zainstalowane wymagane zaufane certyfikaty główne. Aby uzyskać więcej informacji, zobacz Problem z uwierzytelnianiem serwera proxy przedstawiany jako błąd połączenia. Szczegóły certyfikatu powinny wyglądać następująco:

     

Testowanie łączności usługi przy użyciu programu PowerShell

Polecenia te testują łączność v2.x z API czujnika obszaru roboczego.

Wymagania wstępne: przed uruchomieniem poleceń programu PowerShell usługi Defender for Identity upewnij się, że pobrano moduł PowerShell usługi Defender for Identity.

Zaloguj się na swój serwer i wykonaj jedno z następujących poleceń:

• Aby użyć ustawień bieżącego serwera, uruchom polecenie:

  Test-MDISensorApiConnection
  

• Aby przetestować ustawienia, które planujesz używać, ale nie są obecnie skonfigurowane na serwerze, uruchom polecenie przy użyciu następującej składni:

  Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential
  

  Gdzie:

  • https://contososensorapi.atp.azure.com jest przykładem adresu URL czujnika, gdzie contoso jest nazwą obszaru roboczego.
  • https://myproxy.contoso.com:8080 jest przykładem adresu URL serwera proxy

Aby uzyskać więcej informacji, zobacz dokumentację programu PowerShell mdi.

Sprawdź wymagania dotyczące łączności v3.x

Czujnik v3.x wykorzystuje punkty końcowe usługi Ochrona punktu końcowego w usłudze Microsoft Defender. Postępuj zgodnie z wymaganiami sieciowymi v3.x zgodnie z odpowiednimi wytycznymi dotyczącymi łączności usługi Defender for Endpoint.

Następne kroki