Bir ağ keşfinin başarısı bulunan cihaz sayısından önce doğru alanın incelenmesine bağlıdır. Şube yöneticisinin “bütün ağı tarayın” talebi, VPN üzerinden erişilen başka şirketlerin ağlarını kapsamaz. Çalışmaya başlamadan hangi adreslerin hangi kuruluşa ait olduğunu, hangi saatlerde inceleme yapılabileceğini ve hangi cihazların hassas olduğunu belirleyin. Bu belge, sorun çıktığında kimin aranacağını da göstermelidir.
Adres listesini iş kapsamına bağlayın
Her hedef bloğuna konum, VLAN, sorumlu kişi ve amaç ekleyin. “Yazıcı envanteri” ile “bütün servislerin doğrulanması” aynı sorguları gerektirmez. DHCP sunucusundan alınan ağ tanımlarını mevcut yönlendirme belgeleriyle karşılaştırın. Önce hedef listesini bağlantı kurmadan inceleyin; Nmap list scan seçeneğinin varsayılan DNS sorguları oluşturabileceğini unutmayın. DNS trafiği de kapsamın bir parçasıdır.
Hariç tutulan cihazların gerekçesini yazın
Eski bir üretim kontrol cihazı, dış kuruluşun yönettiği güvenlik sistemi veya yalnızca bakım penceresinde erişilebilen sunucu için ayrı satır açın. İstisnayı yalnızca kişinin hatırlamasına bırakmayın. Adres değişebileceği için cihaz adı ve envanter kimliğini de saklayın. Hariç tutma dosyasını hedef dosyasıyla aynı değişiklik kaydında yönetin; bir sonraki çalıştırmada unutulan istisna planı geçersiz kılar.
Örnek kabul maddeleri
Üç katlı bir ofiste önce tek kattaki bilinen on cihazı kontrol edin. Tarayıcının doğru arayüzü kullandığını, sonuçların cihaz etiketleriyle eşleştiğini ve ağ izleme ekranında beklenmeyen yük oluşmadığını doğrulayın. Ardından diğer katları aynı yöntemle inceleyin. Bu örnek bir sıra önerisidir; on cihazın her ortam için güvenli sınır olduğu iddia edilmez. Üretim sorumlusu daha dar kapsam belirleyebilir.
Çalıştırma kaydı ve durdurma ölçütü
Başlangıç saati, komut seçenekleri, kaynak IP, kullanılan sürüm ve hedef dosyasının kopyası rapora girmelidir. Belirlenen uygulamada kesinti, beklenmedik cihaz yeniden başlaması veya izleme alarmı görülürse keşfi durdurun ve değişiklik sorumlusuyla değerlendirin. Başarılı bitiş, bütün adreslerin cevap vermesi değildir; kapsamın tamamının incelenmesi, yanıt alınamayan alanların açıklanması ve mevcut kanıtların teslim edilmesidir.
Son raporda erişilemeyen bir alt ağı silmeyin. “İncelenmedi”, “incelendi fakat yanıt alınmadı” ve “cihaz doğrulandı” ayrı durumlar olsun. Böylece bir sonraki ekip eksikliği cihaz yokluğu sanmaz. Kapsam belgesi, tarama çıktısı ve istisna listesi birlikte saklandığında değişen bir envanterin neden değiştiği yeniden kurulabilir.
Kaynaklar ve güncellik
Teknik kaynaklar 11 Ekim 2026 tarihinde kontrol edildi. Senaryolar açıklama amacıyla hazırlanmıştır; ölçülmüş ürün performansı değildir. Nmap resmi başvuru kılavuzu · Nmap resmi başvuru kılavuzu. İlgili okuma: konunun temel rehberi.