ディスカバリー クライアントは、単一のマシンにインストールできる実行可能プログラムです。
このページでは、ディスカバリー クライアントをインストールするためのハードウェアとソフトウェアの要件について説明します。ディスカバリー クライアントをダウンロードしてインストールする方法については、インストール プロセスをご覧ください。
ハードウェア要件
最適なパフォーマンスを得るには、スキャンするアセットの数に応じて、ディスカバリー クライアントをインストールする物理マシンまたは仮想マシンが、次の仕様を満たしている必要があります。
- 100 アセット未満: 1 個の CPU コア、8 GB の RAM、10 GB の空き容量。
- 1,000 アセット未満: 2 個の CPU コア、12 GB の RAM、20 GB の空き容量。
- 5,000 アセット未満: 4 個の CPU コア、16 GB の RAM、40 GB の空き容量。
単一のマシンにインストールされているディスカバリー クライアントでは、何千ものアセットからデータを収集できます。ただし、スキャン サイクルの頻度が低下する場合があるため、アセットごとに収集されるデータポイントは減少します。
オペレーティング システムの要件
ディスカバリー クライアントをインストールするには、マシンに次のいずれかのオペレーティング システムが必要です。
- Windows Server 2012 R2 以降
- Windows Desktop クライアント バージョン 8.1 以降(64 ビット)
ソフトウェアの要件
ディスカバリー クライアントをインストールするには、マシンに次のソフトウェアがインストールされている必要があります。
- Microsoft .NET Core Desktop Runtime 3.1.32
- Microsoft Visual C++ 2019 再頒布可能パッケージ x64 バージョン 14.29.30135
- Microsoft Visual C++ 2019 再頒布可能パッケージ x86 バージョン 14.29.30135
必要なソフトウェアがまだインストールされていない場合は、ディスカバリー クライアント インストーラによってインストールするように求められます。新しいソフトウェアのインストールを完了するために、マシンの再起動が必要になることがあります。
PostgreSQL は、ディスカバリー クライアント インストールの一部としてインストールする必要があります。ディスカバリー クライアントをマシンにインストールする前に、既存の PostgreSQL をすべて削除する必要があります。
接続要件
アセットと Migration Center との接続を確立するには、ディスカバリー クライアントが次の要件を満たしている必要があります。
- ディスカバリー クライアントが移行センターにデータを送信できるように、
*.google.com
ドメインのアセットにアクセスできる必要があります。 - ディスカバリー クライアントは、インストールされたマシンからターゲット アセットにアクセスできる必要があります。
インフラストラクチャ構成によっては、追加の要件が適用される場合があります。
- ルーティングできないセキュリティ ゾーンが複数ある場合は、ファイアウォール構成の変更を回避するために、ゾーン、ドメイン、VLAN ごとに異なるディスカバリー クライアントをインストールします。
- ルーティングできないセキュリティ ゾーンが複数あり、1 つのデータコレクタからそれらのゾーンのアセットにアクセスする場合は、次のようなファイアウォールの除外を使用して、ディスカバリー クライアントの IP(ソース)とターゲット アセットとの間の通信を許可する必要があります。
- Linux SSH: TCP 受信ポート 22 を許可します。
- Windows WMI: TCP 受信ポート 135 を許可し、TCP 受信動的ポートを次のように許可します。
- Windows Server 2008 以降の場合はポート 49152~65535。
- Windows Server 2003 以前の場合はポート 1025~5000。
- 一括スキャン オプションでは、ICMP エコー リクエストを許可する必要があります。
- インターネットに接続するためにプロキシ サーバー経由でアクセスする必要がある場合は、[設定] タブで有効にし、プロキシ構成を指定します。
mFit の評価でデータ収集を有効にするには、次のようにします。
- 対象の Windows アセットで、
ADMIN$
の管理者共有が有効になっていることを確認します。
Google Cloud 移行センターが収集したデータを、評価に使用する方法の詳細については、mFit 評価のドキュメントをご覧ください。
マシンの保護
ディスカバリー クライアントをインストールするマシンを保護するには、以下の推奨事項に従ってください。
- 顧客管理および強化されたオペレーティング システムにディスカバリー クライアントをインストールします。
- ディスカバリー クライアントがインストールされているマシンとオペレーティング システムへの安全なアクセスを維持してモニタリングする。
- ディスカバリー クライアントがインストールされているマシンとオペレーティング システムの認証情報を共有しないでください。
- 評価には新しいサービス アカウントを使用します。評価が完了したらアカウントを無効にします。
- アセット ディスカバリが完了したら、Windows の追加/削除アプリケーション機能を使用して、ディスカバリー クライアントをアンインストールします。
次のステップ
- ディスカバリー クライアントのインストール プロセスの詳細を確認する。