Карта и сканирование сети

Смотрите, что каждый наблюдаемый сервер сообщает о своей сети, сканируйте сеть с этого сервера и читайте маршрутизатор с логином его владельца.

Карта сети показывает сеть так, как её видят ваши серверы. Всё здесь выполняется на сервере, который вы уже наблюдаете по SSH, поэтому работает и из облака Legit AI и ничего не устанавливает.

Что сообщает сервер

Карта сети → Через серверы показывает для каждого наблюдаемого сервера его маршрутизатор с адресом и производителем, соседей и открытые соединения. Каждое соединение проверяется по разведке угроз. Это собственные таблицы сервера, а не сканирование сети.

Сканирование сети

Откройте сервер и выберите Сканировать эту сеть.
Проверьте Диапазоны. Принимаются только внутренние диапазоны, до 4 096 адресов; несколько разделяйте запятой.
Подтвердите, что сеть ваша или что вы вправе её сканировать, и введите код аутентификатора. Сканирование записывается в журнал аудита под вашим именем.

Для сканирования нужен ADMIN. Оно выполняется на сервере на Python, без root, и только читает: никуда не входит и ничего не меняет. Используются TCP и ARP, баннеры служб, NetBIOS, DNS, NTP, mDNS и UPnP, а также SNMP, если добавить доступ к маршрутизатору только для чтения кнопкой Добавить доступ SNMP.

Политика задаёт частоту повторов, ограничение скорости и использование nmap, если он уже есть на сервере. Остановить завершает идущее сканирование.

Каждый факт помечен как подтверждённый или предполагаемый, с указанием, на чём он основан.

Чтение маршрутизатора изнутри

Сканирование видит маршрутизатор снаружи. С логином Читать маршрутизатор изнутри показывает подключённые устройства, прошивку, интерфейсы и маршруты. Только чтение.

Добавить доступ к маршрутизатору требует ADMIN, новый код и подтверждение, что вы вправе читать маршрутизатор. В разделе Как подключиться выберите:

Подключение	Для чего
MikroTik	RouterOS 6 и 7
SSH	Cisco, Huawei, Juniper, VyOS, Fortinet, OpenWrt, Linux
Ubiquiti UniFi	Контроллеры UniFi
OpenWrt API	OpenWrt
OPNsense API	OPNsense

Проверено на реальных устройствах: RouterOS 7.16.2, OpenWrt 24.10.4, OPNsense 25.7 и UniFi 9.0.114. Остальные — по документации производителей.

Пароль запечатан в хранилище и никогда не попадает на наблюдаемый сервер: тот только передаёт зашифрованное соединение. Ключ или сертификат маршрутизатора фиксируется при первом подключении, до отправки пароля, а отклонённый вход не повторяется.

На вашем сервере

Обнаружение и Живой перехват читают сеть собственного сервера платформы, поэтому работают только на платформе в вашей сети. В облаке они отклоняются: облако показывает вам ваши серверы, но никогда не свою сеть.