IP adresa je jednou z nejdůležitějšíchaspekty jakékoli úlohy správce sítě. Každé připojené zařízení potřebuje IP adresu, musí být všechny jedinečné a nikdy by nemělo dojít ke konfliktu IP adres. S typickými velkými organizacemi, které mají tisíce zařízení, je třeba některé nástroje pro adresování IP, aby se zajistilo, že vše běží hladce. Pryč jsou dny, kdy byla potřeba celá tabulka. Jak brzy zjistíte, existuje mnoho typů nástrojů pro adresování IP, ale dnes nás obzvláště zajímáme nejlepší nástroje pro sledování IP adres.
Začneme naší cestou mluvením opotřeba IP adres, jaké jsou, jak jsou používány a proč musí být jedinečné. Ve skutečnosti nemusí být vždy jedinečné, jak uvidíte. Poté probereme přidělování IP adres a vysvětlíme rozdíly mezi statickým a dynamickým přidělením, jakož i jejich výhody a nevýhody. DDI je další téma, které se budeme zabývat, protože se v posledních letech stalo důležitým. Poté probereme různé typy nástrojů, které jsou k dispozici pro pomoc se správou adres IP, a nakonec vám poskytneme krátký přehled některých nejlepších nástrojů pro sledování adres IP, které bychom mohli najít.
Potřeba IP adres
IP adresy se používají k jedinečné identifikaci každé z nichzařízení připojené k síti. Pravděpodobně to už víte. Jsou jako ulice ulic sítě IP. V dnešní době jsou sítě IP převážně rozšířené, ale vždy tomu tak nebylo. Microsoft používal síť NetBEUI, Novell NetWare měl IPX / SPX a Apple měl AppleTalk. Ve skutečnosti byl čas, kdy každý výrobce použil jiné schéma vytváření sítí. Tehdy byly sítě IP - což je zkratka pro internetový protokol - používány pouze pro - uhodli jste - internet. Nakonec si internet získal popularitu a začalo mít smysl, aby všichni mohli používat IP síť. IP adresy se brzy staly nedílnou součástí konfigurace každého počítače.
Když jsme řekli, že IP adresy jednoznačně identifikovaly každé zařízení, byl to trochu úsek. Ve skutečnosti IP adresy jednoznačně identifikují zařízení v daném kontextu. IP adresy tedy musí být pouzejedinečný v tomto kontextu. Internet je takový kontext, ale ne všechny počítače, které k internetu přistupují, musí být k němu přímo připojeny. Většina uživatelů přistupuje k Internetu prostřednictvím nějaké brány a interně používá lokální IP adresu. V těchto situacích musí být jedinečné pouze místní adresování a není neobvyklé, že identické IP adresy se používají v různých organizacích. Vezměte si například typický domácí internetový WiFi router. Většina z nich má 192.168.0.1 jako svou interní IP adresu. Tato konkrétní adresa je proto přítomna ve většině domácích sítí.
Přidělení a správa IP adres
Úplně první krok při plánování sítěale nejmenší sítě připravují plán adres IP. Záměrem plánu je definovat, jak se budou IP adresy používat. Například řada serverů bude pravděpodobně vyhrazena pro servery. Některé budou samozřejmě přiřazeny k počítačům připojeným k síti. IP adresy budou samozřejmě vyhrazeny pro jiná zařízení, jako jsou síťová zařízení nebo tiskárny připojené k síti. Tento úkol se často provádí pomocí jednoduchých nástrojů, jako je například tabulkový procesor.
Dalším úkolem je přiřadit IP adresyzařízení. To se nazývá přidělování IP adres. Jak to brzy uvidíme, existuje několik způsobů, ale prozatím je důležité mít na paměti, že IP adresa je přiřazena k jakému zařízení. Toto je správa IP adres.
Statické nebo dynamické?
V zásadě existují dva způsoby, jak mohou být adresy IPpřiřazeno: staticky nebo dynamicky. Statické IP adresování zahrnuje ruční nastavení IP adresy a dalších síťových parametrů IP na každém připojeném zařízení. Ačkoli je to poněkud náročné na práci a náchylné k chybám, je široce používáno pro menší segmenty adres IP s malým počtem zařízení. Běžně se používá také v situacích, kdy je důležitá úplná kontrola adresování IP, jak je tomu často u serverů. Hlavní nevýhodou použití statického IP adresování je úsilí o správu, které vyžaduje.
Dynamické IP adresování automatizuje část IP adresproces. Používá se ve spojení s protokolem Dynamic Host Configuration Protocol nebo DHCP. Jedná se o protokol, který automaticky přiřazuje IP adresy a konfiguruje síťové parametry připojených zařízení. Přiřazení se provádí prostřednictvím leasingového procesu, kdy připojené zařízení požaduje IP adresu ze serveru DHCP, který si pronajímá adresu na pevně stanovený čas. Po vypršení leasingu vrátí server DHCP pronajatou adresu do své skupiny dostupných adres. Připojená zařízení mají možnost obnovit svůj pronájem před vypršením jeho platnosti.
Používání dynamického adresování nezbavujesprávce z nutnosti správy IP adres. Pro začátečníky musí být DHCP server správně nakonfigurován s poolem IP adres, které může přiřadit. Všechny ostatní síťové parametry IP musí být také nakonfigurovány na serveru DHCP. Přesto je úsilí ve srovnání se statickým adresováním IP minimální.
Slovo o DDI
DNS, systém, který umožňuje odkazovat navzdálené zařízení spíše než jeho IP adresa je úzce spjato s DHCP. Ve skutečnosti je mnoho serverů DHCP také servery DNS. Má smysl, protože DNS musí vědět, která IP adresa je každému hostiteli přiřazena, aby bylo možné správně vyřešit jeho jméno. A i když jsou servery DHCP a DNS dvě odlišné entity, musí mezi sebou mluvit. Kdykoli server DHCP přiřadí hostitele zapůjčení na IP adrese, musí být záznam DNS pro tohoto hostitele aktualizován se správnou IP adresou.
Tento důvěrný vztah mezi DHCP a DNS způsobil vznik DDI, zkratka, kde dva D znamenají DNS aDHCP. Pokud jde o finální I, znamená to IP Address Management, což je další důležitá věc, kterou nelze skutečně oddělit od DNS a DHCP. Mnoho dodavatelů dnes nabízí řešení DDI. Obvykle se jedná o systémy all-in-one, které kombinují funkce správy IP adres s DHCP a DNS serverem. Některá z těchto řešení integrují server DNS a DHCP, zatímco jiná nabízejí systém „wrapper“, který instaluje na stávající servery DNS a DHCP a řídí je.
Různé typy nástrojů
Pokud jde o správu IP adres aPři sledování jejich alokace je k dispozici mnoho typů nástrojů. A přestože rozhodně není nutné je používat všechny, mnoho z nich se rozhodlo použít kombinaci nástrojů k dosažení výsledků, které hledají. Pojďme se podívat, jaké jsou různé typy nástrojů.
Správci IP adres
Správce IP adres je relativně obecný názevkteré lze přizpůsobit různým softwarovým nástrojům. Všichni sdílejí jeden společný cíl, usnadňují správu IP adres. Některé jsou velmi propracované nástroje. Tak propracovejte, že softwarové sady DDI spadají do této kategorie nástrojů. Jiné jsou jednodušší nástroje, které se obvykle používají tam, kde se používá statické IP adresování. Budou sloužit pouze jako databáze toho, jaká IP adresa je přiřazena ke kterému zdroji. Některé nástroje zahrnují funkce vyhledávání DNS a mohou zkontrolovat, zda to, co je v databázi, skutečně odpovídá tomu, co je nakonfigurováno.
Sledovače IP adres
Sledovače IP adres jsou nástroje, které vám pomohouzjistěte, jaké adresy IP jsou ve vašich síťových zařízeních skutečně nakonfigurovány. Mohou být použity k několika účelům, jako je konsolidace toho, co je skutečně nakonfigurováno, s tím, co je zdokumentováno. Toto je důležitá funkce jako systém správy IP adres, který neodráží skutečnost, je zbytečná. Některé nástroje se automaticky pokusí sladit informace o databázi se skutečnou konfigurací a buď vypsat nesrovnalosti, nebo přímo opravit chyby v systému správy IP adres. Mnoho nástrojů lze také nakonfigurovat tak, aby se spouštěly automaticky v pravidelných intervalech, a umožní vám zachytit neoprávněné změny.
Skenery IP adres
Poslední typ nástrojů, o kterých bychom chtěli mluvit, jeSkenery IP adres. Toto jsou nástroje, které prohledají řadu IP adres. Můžete určit rozsah pomocí počátečních a koncových adres IP nebo zadat úplnou podsíť s adresou IP a maskou podsítě nebo zápisem CIDR, například 192.168.0.0/24. Skener IP adres se pokusí připojit ke každé IP adrese - obvykle pomocí Ping nebo podobného nástroje - a podá zprávu o tom, jaké IP adresy reagují. Většina skenerů IP adres také provede reverzní rozlišení DNS, aby kromě své IP adresy zobrazila název hostitele každého reagujícího hostitele. Některé nástroje dokonce uvedou, které IP porty jsou na těchto zařízeních otevřené, i když tyto nástroje obvykle označujeme jako skenery portů.
Nejlepší skenery IP adres
Ve skutečnosti je rozdíl mezi IP adresounástroje pro sledování a nástroje pro skenování IP adres není úplně jasné. Ve skutečnosti neexistuje ani všeobecně přijímaná definice. Náš seznam obsahuje kombinaci nástrojů, které si říkají IP adresa tracker, IP adresa scanner - nebo jen IP skenery - nebo IP address manager. Naším hlavním kritériem pro zařazení do tohoto seznamu bylo to, že nástroj pracuje s IP adresami a může sledovat jejich využití.
1 - SolarWinds IP Address Tracker (STAŽENÍ ZDARMA)
První na našem seznamu je skvělý nástroj od společnosti SolarWinds. Tato společnost je známá v oblasti správy sítě tím, že vyrábí některé z nejlepších nástrojů a také publikuje mnoho bezplatných nástrojů, které řeší konkrétní potřeby správců sítě. Když jsme nedávno diskutovali o nejlepších kalkulačkách podsítě nebo o nejlepších serverech syslogu, zkontrolovali jsme některé z těchto bezplatných nástrojů na těchto stránkách.
The SolarWinds IP Tracker lze použít ke správě a sledování až 254 IPadresy. Toto omezení z něj dělá jemné nástroje pro menší instalace. Bude sledovat dostupnost IP adres a upozorní vás na nadcházející nedostatek dostupných IP adres. Bude také automaticky detekovat IP adresy a upozorní vás, když ji najde. Tento nástroj s omezením funkcí však nebude interagovat se servery DNS a DHCP. Budete muset ručně opravit všechny problémy, které najde. Má atraktivní uživatelské rozhraní založené na řídicím panelu s barevně odlíšeným stavem a obsahuje také historické trendy a hlášení událostí.
2 - SolarWinds IP Address Manager (ZKUŠEBNÍ VERZE ZDARMA)
Pro úplnější, podnikový nástroj, SolarWinds IP Address Manager může být právě to, co potřebujete. Začíná tam, kde se zastaví sledování IP adres. Jedná se o plně vybavený nástroj pro správu IP adres, který nemá žádná omezení tohoto bezplatného nástroje. Ten může spravovat až 2 miliony IP adres, což je dost pro největší prostředí.
Ačkoli nezahrnuje DHCP nebo DNSDíky funkcím IP Address Manager bude interagovat s vašimi stávajícími servery DNS a DHCP, čímž se stane skutečným řešením DDI. Nástroj samozřejmě zahrnuje automatické sledování IP adres. Pokud by tomu tak nebylo, nebylo by na tomto seznamu. Bude automaticky monitorovat vaše podsítě, takže budete vždy vědět, jak se používají IP adresy. Systém vás upozorní na konflikty adres IP, vyčerpané rozsahy a nepřesné záznamy DNS.
Tento nástroj se integruje se servery DHCP zMicrosoft, Cisco a ISC a budou pracovat se servery BIND a Microsoft DNS. Ceny začínají na 1 995 USD a liší se podle počtu spravovaných adres. Pokud chcete produkt před zakoupením vyzkoušet, je k dispozici bezplatná 30denní zkušební verze.
3 - Advanced IP Scanner
Pokročilý IP skener má zajímavé zvraty. Nástroj běží na Windows a je určen pro Windows. Více o tom za chvíli. Tento software jednoduše vezme rozsah IP adres jako svůj vstup. Nástroj můžete také dodat s textovým souborem obsahujícím seznam IP adres. Nástroj prohledá adresy a poskytne vám seznam adres, které reagují. Nemáte však pouze adresy IP, nástroj také zobrazí jméno každého hostitele, adresu MAC a dodavatele síťového rozhraní.
U hostitelů Windows, které nástroj zjistí, vyzískat mnohem více funkcí. Nástroj například zobrazí seznam síťových sdílených položek. Kliknutím na libovolnou sdílenou složku ji otevřete v počítači. Můžete také zahájit relaci vzdáleného ovládání pomocí RDP nebo Radmin nebo vzdáleně zapnout počítač se systémem Windows - za předpokladu, že se probudil v síti LAN - nebo vypnout.
4 - Angry IP Scanner
Angry IP Scanner je nástroj pro více platforemkterý bude běžet na Windows, OS X a Linux. Tento nástroj umožňuje skenovat kompletní sítě nebo podsítě, ale také rozsah adres IP nebo seznam adres IP v textovém souboru. Používá Ping k nalezení IP adres, které reagují, ale také vyřeší jména hostitelů a dodavatelů MAC adres a také poskytne informace NetBIOS pro hostitele, kteří ji podporují. Tento nástroj je také skener portů a může zobrazit otevřené porty na každém reagujícím hostiteli.
Angry IP scanner je nástroj založený na GUI, aleexistuje také verze příkazového řádku, kterou můžete použít. To je užitečné pro zahrnutí funkčnosti nástroje do skriptů. Výsledky jsou zobrazeny na obrazovce ve formě tabulky a lze je exportovat do několika formátů souborů, jako je CSV nebo XML.
5 - Síťový skener SoftPerfect
Síťový skener SoftPerfect prohledá rozsahIP adres a uveďte ty, které reagují spolu s jejich MAC adresou, hostitelským jménem a dobou odezvy. Může být také použit jako skener portů a bude volitelně uvádět, jaké IP porty jsou otevřené u každého hostitele.
Stejně jako náš předchozí záznam, dalšífunkce je k dispozici pro hostitele Windows. Tento nástroj například zobrazí všechny sdílené položky na každém hostiteli. Budou zobrazeny i skryté sdílené položky. Může také uvést, jaké uživatelské účty jsou aktuálně připojeny k jednotlivým počítačům se systémem Windows. Nástroj dále umožní vzdálený přístup k počítačům a vzdálené spouštění příkazů. A konečně můžete vysílat zprávy do objevených počítačů.
6 - Síťový skener LizardSystems
Hlavní rozdíl s LizardSystemsSíťový skener je ten, že je založen na prohlížeči. Spouští se pouze ve Windows a vyžaduje Internet Explorer. Pokud jde o jeho vlastnosti, nenechávají nic, co by bylo žádoucí. Tento nástroj se snadno používá, nabízí skvělý výkon díky použití vícevláknových vláken a je škálovatelný. Počet adres, které můžete skenovat, ve skutečnosti neexistuje.
Existuje také několik pokročilých funkcí, jako jejako filtrování výsledků nebo přizpůsobitelné kontroly stavu, které zkontrolují jakýkoli port, který zadáte. Také načte informace NetBIOS a ověří přístupová práva ke vzdáleným prostředkům. A pokud chcete manipulovat s výsledky, můžete je exportovat do HTML, XML nebo textu.
7 - Bopup Scanner
Je neočekávané vidět produkt od B-LabsTento seznam se společnost obvykle specializuje na systémy zasílání zpráv. Skener Bopup je ve skutečnosti jediným nástrojem pro správu sítě. Jedná se o bezplatný nástroj pro operační systém Windows.
Tyto nástroje prohledají vaši síť a vydají výstupseznam všech připojených zařízení. Zobrazuje IP adresy, názvy hostitelů a MAC adresy. Také vám řekne, zda webový server reaguje na každého hostitele, kterého testuje. Na každém hostiteli můžete procházet další informace, například seznam dostupných sdílených položek. Nástroj vám umožní přesně určit, které adresy IP se mají prohledávat, a můžete také nastavit časový limit odezvy, aby se zabránilo zpoždění nereagujících adres IP.
8 - MyLanViewer Network / IP Scanner
MyLanViewer Network / IP Scanner je bezplatná IPskener adres pro Windows, jehož hlavním rozlišovacím faktorem je způsob, jakým se zobrazují výsledky. Namísto tabulky se seznamem IP adres a odpovídajících parametrů představuje tento nástroj výsledky hierarchickým způsobem. Vypadá to jako levý panel okna Průzkumníka Windows.
Tento nástroj prohledá celou síť, ve kterépočítač použitý k jeho spuštění je připojen. Ukáže každého reagujícího hostitele jako uzel ve stromové struktuře. Kliknutím na znaménko plus vedle každého záznamu zobrazíte další informace o něm. Zobrazuje stejný doplněk dat jako většina ostatních nástrojů.
Komentáře