漏扫设备接客户端设备问题

1. 管理网口（用于本地配置与下发任务）

• 接线方式：使用一根网线，一端连接漏扫设备的 eth0 口，另一端连接您的笔记本电脑。
• 电脑端配置：将笔记本的本地连接 IP 设置为与漏扫设备同网段的地址（例如 192.168.1.2，掩码 255.255.255.0）。
• 操作目的：通过浏览器访问漏扫设备的默认网关地址（如 https://192.168.1.1），登录后台进行系统配置、新建扫描任务以及下载报表等操作。

2. 业务扫描网口（用于连通待扫描目标）

• 接线方式：使用另一根网线，一端连接漏扫设备的 eth1 口，另一端需要接入能够访问到待扫描服务器/客户端的网络环境中。
• 具体接入方法：根据客户现场的网络拓扑，您可以选择以下方式之一：
  • 直连目标：如果只扫描单台特定设备，可直接将 eth1 口连接到该目标服务器的网口上。
  • 接入汇聚交换机：如果要扫描整个内网或某个特定区域的资产，应将 eth1 口接入该区域对应的核心或接入交换机端口。
• IP与路由配置：物理连接完成后，必须在漏扫设备的 Web 管理页面中（通常在“系统管理 - 配置”模块），为 eth1 接口配置一个可以访问目标服务器的 IP 地址和子网掩码。如果目标不在同一网段，还需正确配置下一跳网关，以确保数据包能够跨网段路由到达。

3. 接线后的关键验证步骤

• 在漏扫设备的 Web 界面中找到“常用工具”模块，使用内置的 Ping 工具对目标 IP 地址进行测试。
• 只有当 Ping 测试显示正常有回包响应时，才说明扫描通道已完全打通，此时方可下发漏洞扫描任务，避免因网络不通导致扫描失败或误报。