Descubrimiento de equipos
Atalaya puede buscar por sí mismo los equipos de tu red y proponértelos en la bandeja Descubiertos, con su fabricante, su nombre y los servicios que ofrecen. Desde ahí se dan de alta con un clic y una plantilla de comprobaciones.
Redes
En Descubiertos → Redes se indican las redes que se escanean, por ejemplo 192.168.1.0/24. Al añadir una, Atalaya propone las del propio servidor y hace el primer escaneo en el momento. Por seguridad, solo se escanean redes privadas (10.x, 172.16-31.x, 192.168.x) de /22 a /30, para no tocar por error redes ajenas.
| Ajuste | Para qué sirve |
|---|---|
| Escanear cada | Cada cuántos minutos se repite el escaneo (60 por defecto; 0, solo a mano con el botón Escanear). |
| Buscar servicios | Prueba los puertos habituales (SSH, web, SMB, impresión, MQTT, Proxmox…) para saber qué ofrece cada equipo. |
| La escanea | El servidor o un satélite: una red de otra sede se escanea desde dentro. El satélite busca por ping, ARP, nombres DNS y puertos; no usa mDNS, SSDP ni NetBIOS. |
Qué averigua de cada equipo
| Fuente | Qué aporta |
|---|---|
| Barrido ARP | IP y MAC de todo lo que está en la red, también de lo que no responde al ping. |
| Ping | Los equipos vivos, también en redes enrutadas (otras VLAN). |
| Fabricante | A partir de la MAC, con la base de fabricantes del IEEE. Los móviles modernos usan MAC aleatorias: salen como «MAC privada». |
| DNS inverso y NetBIOS | El nombre del equipo según tu router o según Windows. |
| mDNS y SSDP | El nombre .local y los servicios que anuncian impresoras, Chromecast, televisores, NAS, Home Assistant… |
| Puertos habituales | Los servicios abiertos, que sirven para adivinar el tipo de equipo. |
Con todo eso propone un tipo probable (router, NAS, impresora, móvil, Proxmox, domótica…), un nombre y el modo de disponibilidad: los móviles, PC y televisores se proponen como intermitentes, porque se apagan con normalidad.
Además de los escaneos, Atalaya escucha el ARP de la red de forma pasiva: un equipo que se conecta aparece en la bandeja en ese mismo momento, sin esperar al siguiente escaneo.
La bandeja
Nuevos muestra lo que aún no has decidido; Todos, todo lo visto alguna vez. Para cada equipo puedes:
- Dar de alta: se crea el equipo con su ping de presencia y las comprobaciones de la plantilla que elijas. El nombre y la plantilla vienen propuestos; se pueden cambiar.
- Es otra dirección de un equipo (icono de enlace): la IP es de un equipo ya dado de alta, por ejemplo su segunda tarjeta de red. Se añade a ese equipo como dirección adicional.
- Conocido: lo conoces, pero no hace falta vigilarlo (por ejemplo, el móvil de una visita habitual). Deja de salir en Nuevos.
- Ignorar: no volver a proponerlo.
Los equipos que ya están dados de alta (misma MAC, misma IP o una de sus direcciones adicionales) se reconocen solos y salen enlazados a su ficha.
Plantillas
| Plantilla | Comprobaciones además del ping |
|---|---|
| Router o cortafuegos | Su web de administración |
| Servidor Linux | SSH |
| Proxmox | SSH y la web de Proxmox (puerto 8006) |
| NAS | SMB y su web |
| Servidor web | La web |
| Servidor DNS | Que resuelve un nombre |
| Impresora | El puerto de impresión |
| PC, portátil, móvil, televisión, domótica, punto de acceso y solo ping | Ninguna |
Aviso de equipo nuevo
Si en una red que ya se había escaneado aparece un equipo que nunca se había visto, Atalaya lo avisa por los canales como una alerta de aviso. Sirve como detección básica de intrusos. La alerta se cierra al darlo de alta, marcarlo como conocido o ignorarlo, y se desactiva en Ajustes («Avisar de equipos nuevos en la red»).
El proceso auxiliar
El barrido y la escucha ARP necesitan permiso para enviar y recibir paquetes de red en bruto. Para no dárselo al servidor principal, lo tiene solo un proceso aparte y mínimo, atalaya-netprobe, que no hace nada más. Si no está en marcha, el escaneo funciona igual con ping, pero no ve los equipos que no responden al ping y la página lo indica.