DNS, DHCP, IPAM - sammen danner de hvad viofte refereret til som DDI. De arbejder alle sammen om at styre, tildele og løse IP-adresser og udgør en vigtig del af ethvert netværk. Læs videre, da vi forklarer, hvad hver af disse komponenter er, hvad de bruges til, og hvorfor du har brug for det.
I dag starter vi vores rejse med at diskutere IPadresser, hvad de er, og hvorfor vi bruger dem. Vi introducerer derefter DHCP-systemet, hvordan det fungerer, og hvad dets forskellige komponenter er. Derefter diskuterer vi interaktionen mellem DNS og DHCP, og hvorfor det er så vigtigt. Og vi afslutter denne form for "crashkursus" ved at forklare, hvad DDI er, og hvorfor det er så vigtigt. Og når vi er færdige med at lære alle de grundlæggende, fortsætter vi med at gennemgå de fem bedste DDI / IPAM-systemer, vi kunne finde.
IP-adresser 101
IP-adresser er selve kernen af Internettet. De identificerer entydigt hver enhed, der er tilsluttet et netværk. Der skal skelnes mellem offentlig IP-adresser og private IP-adresser. Førstnævnte er dem, der bruges på enheder, der er forbundet til det offentlige internet. For eksempel vil en webserver ofte have en offentlig IP-adresse. Internet router installeret af din internetudbyder i dit hjem har også en offentlig IP-adresse. På den anden side er private IP-adresser dem, vi bruger på hjemme- og virksomhedsnetværk. De skal også være unikke, men kun inden for et givet netværk.
Tilbage i forhistorien på Internettet, nårIP-protokol blev defineret, hver tilsluttet enhed blev manuelt konfigureret med en særskilt IP-adresse. Vi kaldte det statisk eller fast IP-adressering. Dette var besværligt, men OK, da antallet af tilsluttede værter var lavt. Efterhånden som netværk (både offentlige og private) blev større, blev det stadig sværere at manuelt konfigurere IP-adresser, da processen var fejlagtig og ofte resulterede i duplikate IP-adresser i et netværk. Det tog indtil de tidlige 1990'ere, før en holdbar løsning blev bragt frem i form af DHCP-protokollen.
DHCP-systemet
Den dynamiske værtkonfigurationsprotokol - eller DHCP,som vi normalt kalder det - blev opfundet for dynamisk at tildele IP-adresser og tillade tilsluttede værter at konfigurere sig selv. Med DHCP elimineres behovet for manuelt at konfigurere IP-adresser. Og DHCP konfigurerer ikke kun IP-adresser, det kan konfigurere de fleste netværksparametre for en tilsluttet vært, såsom IP-adresse, undernetmaske, navneserver (er), WIND-server (r) i et Windows-miljø og flere andre parametre. Alle parametre konfigureres dynamisk, hver gang en vært startes på netværket.
Hvordan det virker
Ligegyldigt hvilke nøjagtige parametre der er konfigureret afDHCP-systemet er processen med at konfigurere en vært altid den samme. Det er en fire-trins proces kaldet DORA, der står for Opdagelse, Anmodning, Tilbud og Anerkendelse. Her er hvad der sker, når en vært starter.
I opdagelsesfasen sender værten enudsendelsesmeddelelse - det er en meddelelse, der vil blive modtaget af enhver vært, der er forbundet til netværket - kaldet DHCPDISCOVERY. Beskeden skal sendes, fordi værten på dette tidspunkt ikke har nogen idé om DHCP-serverens adresse.
I den anden fase svarer serveren med aDHCP-tilbud. Tilbudet indeholder alle konfigurationsparametre for værtens netværksgrænseflade. Nu er det her ting bliver lidt vanskeligere. Da der kunne være flere DHCP-servere på et netværk, kunne værten modtage flere tilbud. Når dette sker, vil værten blot vælge et af tilbudene og gå videre til næste trin. Hvilken vil den vælge? Normalt vælger det det første tilbud, det får.
I den næste fase sender værten DHCP udanmodning. Det inkluderer det tilbud, det vælger, og vil instruere den server, hvis tilbud det valgte at fortsætte, mens de informerer andre servere, der sendte tilbud, om, at deres blev afvist, og at de kan frigøre de tilbudte IP-adresser.
I den sidste fase sender serveren en DHCP-bekræftelse til værten, og bekræfter, at den korrekt har reserveret den tilbudte IP-adresse til denne vært.
DHCP-klientkomponenten
DHCP-konfigurationsinformationen erhvervet afklienten og brugt til at konfigurere netværksgrænsefladen er ikke gyldig for evigt. Faktisk er det lejet snarere end tildelt af DHCP-serveren. Og denne lejekontrakt har en udløbsdato.
Det er en af DHCP-klientens vigtigsteopgave at sikre, at interfacekonfigurationen forbliver gyldig. Det gør dette ved periodisk at forsøge at fornye lejekontrakten, før den udløber. Fornyelsesprocessen bruger den samme DORA-sekvens. Den eneste forskel er, at i opdagelsesfasen anmoder klienten specifikt om den samme IP-adresse, den allerede har.
En anden vigtig funktion af DHCP-klienten erfrigørelsesmekanismen. Hver gang en klient ikke længere har brug for sin IP-adresse - som den kunne ske, når den lukker ned - underretter DHCP-serveren om at frigive IP-adressen, så den kan genbruges af serveren.
DHCP-serverkomponenten
Hvad angår DHCP-serveren, er dens vigtigste opgave at sendekonfigurationsinformation til enhver vært, der anmoder om det, og for at sikre, at den sender unikke parametre til hver enkelt vært. IP-adresser kan tildeles af DHCP-serveren på en af tre måder: dynamisk, automatisk eller statisk.
Ved dynamisk allokering gives en ny IP-adressetil hver vært, der anmoder om en. Den automatiske tildeling er den samme bortset fra at serveren vil holde styr på, hvilken IP-adresse der blev tildelt hver vært og vil prøve at give den den samme adresse næste gang den opretter forbindelse.
Og til sidst, med manuel tildeling, enadministrator skal manuelt knytte en given vært - identificeret med sin MAC-adresse - til en bestemt IP-adresse. Dette kaldes også DHCP-reservation, fordi det reserverer en bestemt adresse til en bestemt vært.
Interaktionen mellem DHCP og DNS
Domain Name Service – eller DNS – bruges til at kortlæggeværtsnavne til IP-adresser. I et privat netværk, der bruger dynamisk DHCP-allokering, er der ofte en vis integration mellem DNS og DHCP. På den måde er DNS altid opmærksom på den aktuelle IP-adresse for hver vært.
Dette er grunden til, at mange DHCP-servere også inkluderer en DNS-server. Det er f.eks. Tilfældet med Microsoft DHCP-serveren, der er fuldstændigt integreret med DNS-serveren.
I kommer DDI
DDI er forkortelsen til DHCP, DNS og IPAM eller IPAdressehåndtering. Vi har ikke meget drøftet sidstnævnte endnu. IPAM henviser til al software, der bruges til at hjælpe med at styre IP-adresser. Sådanne systemer kan normalt bruges til at styre både DHCP-tildelte adresser og statisk tildelte adresser, der manuelt konfigureres på værter.
Med den tætte integration, der kræves mellem de tre, er det kun normalt, at mange leverandører har de tre produkter indbygget i hinanden, eller at de tilbyder alle tre produkter separat
Vores Top 5 bedste DDI / IPAM-systemer
Vi har søgt på Internettet efter de fem bedsteDDI / IPAM-systemer, vi kunne finde. Nogle af de produkter, vi fandt, inkluderer alle tre funktioner i en og kan virkelig betragtes som DDI-systemer. Andre inkluderer muligvis ikke DNS- eller DHCP-funktionaliteter, men de vil ofte integreres med mange populære DNS- og DCHP-servere som dem, vi finder på Windows og Linux.
Da vi ikke ønsker at holde dig venter længere end nødvendigt, her er listen over vores fem bedste DDI / IPAM-servere:
- SolarWinds IP Address Manager (*vinder*)
- Blue Cat IPAM
- ManageEngine OpUtils IPAM 200 - 1800
- Infoblox IPAM
- GestióIP
1. SolarWinds IP Address Manager (GRATIS PRØVEVERSION)
SolarWinds er et af de mest kendte navne inetværksstyring. Virksomheden laver nogle af de bedste værktøjer til at hjælpe administratorer. Det er også kendt for sine gratis værktøjer og forsøg. SolarWinds IP Address Manager er en sådan software, som du kan prøve gratis i hele tredive dage.
Med SolarWinds IP Address Manager kan du bruge detdets indbyggede DHCP- og DNS-servere - hvilket gør det til et komplet DDI-system, alternativt kan softwaren også interagere med DHCP og DNS-server fra Microsoft og Cisco, så du ikke behøver at erstatte hele din infrastruktur.
Softwaren giver dig mulighed for at bruge flere tildelingermetoder til IP-adresser. Du kan f.eks. Bruge reservationer til servere og andet udstyr og dynamisk tildelte adresser til arbejdsstationer. Alt integreres problemfrit i DNS. Desuden er en installationsguide inkluderet til at hjælpe med at konfigurere DHCP-scopes.
SolarWinds IP Address Manager bruger brugerkonti med forskellige adgangsniveauer. Du kan kun give delvis adgang til nogle junior admins eller kun lade ledere se rapporterne. Der er også et godt loggesystem, der registrerer hver ændring med et tidsstempel og brugernavnet på den operatør, der foretager ændringen. Dette kan hjælpe med overholdelsesproblemer. Besøg SolarWinds 'websted for at få flere oplysninger og downloade din gratis 30-dages prøveversion af SolarWinds IP Address Manager.
2. Blue Cat Address Manager
Vores anden post er fra BlueCat, en afbranche ledere på området. Deres adressestyring er bedst egnet til store virksomheder med et netværksadministrationsteam. Ther IPAM-systemet er faktisk et komplet DDI-system, der inkluderer DHCP og DNS. Det kan også interoperere med DHCP- og DNS-servere fra Microsoft.
BlueCat AddressManager er en dobbelt staksystem, hvilket betyder, at det kan arbejde med IPv4 og IPv6 på samme tid. Det er faktisk et godt værktøj at bruge, når du migrerer fra det ene til det andet. Sikkerhedsmæssigt er det, at systemet har arbejdsgange og godkendelseskæder samt brugerkonti med hierarkiske rettigheder.
Systemet bruger netværksskabeloner. De gør det muligt for administratoren at bruge informationslayouts, der sikrer, at vigtige opgaver ikke kan overses, og at alle vigtige data er til stede. Kort sagt, automatiserer BlueCat-systemet så mange netværksadministrationsopgaver som muligt. Som et resultat er problemer forårsaget af menneskelige fejl mindre hyppige.
BlueCat Address Manager er en premium pakkeså du kan forvente at betale premiumpriser, men hvis du administrerer et stort netværk, er det værd at investeringen. Du kan komme til BlueCats websted for at få flere oplysninger om dette produkt.
3. ManageEngine OpUtils IP Address Manager
Vores næste post er fra ManageEngine, et andet firma, der er berømt for sine netværksadministrationsværktøjer.
OpUtils IP Address Manager tilbyder encentraliseret styring af IP-adresserummet. Det kan håndtere både IPv4- og IPv6-adresser. Den indbyggede IP-manager-software hjælper netværksadministratorer med at identificere, om en IP-adresse i øjeblikket er tilgængelig eller ikke. Værktøjet til IP-adressehåndtering foretager periodiske scanninger af undernet og holder opdateret IP-adressernes tilgængelighedsstatus i hvert undernet.
Brugere kan bruge IP-managerværktøjer til hurtigt oglet verificere, om en bestemt IP er reserveret eller tilgængelig. Værktøjet accepterer flere subnetindgange, hvilket hjælper med at scanne hele netværket for at få status for alle IP-adresser.
En gratis version er tilgængelig, men den er begrænset tilet enkelt undernet. Det er nok at give produktet en testkørsel. Det kan endda være alt, hvad du har brug for, hvis du administrerer et mindre netværk. Besøg ManageEngines websted for mere information.
4. Infoblox IPAM & DHCP
Måske kender du Cricket Liu, han er forfatteren afO ”Reilly bog DNS og BIND. Dette gør ham til autoriteten om emnet. Han arbejder hos Infoblox som deres Chief DNS-arkitekt. Infobloxs DDI-pakke er et fantastisk stykke software.
Infoblox IPAM & DHCP-systemet er et andetsoftware, der er bedre egnet til større netværk. Som andre større systemer har den skabeloner til automatisering af rutineopgaver. Det leveres også med nogle fremragende standardrapporter. Og hvis du ikke finder de eksisterende skabeloner eller rapporter til din smag, kan du tilpasse dem efter eget ønske.
Infoblox IPAM & DHCP giver ledere mulighed for at sporebrugen af nøgleressourcer. Det har også sporingsfunktioner, der hjælper med at styre DHCP-brug effektivt. Sikkerhedsmæssigt er dette godt, da det også inkluderer evnen til at identificere adresser uden for rækkevidden og isolere useriøse enheder. Dette er en ganske unik funktion, som du ikke finder på andre systemer. Det viser, hvordan Infoblox er lige så bekymret for sikkerhed som med IPAM og har indbygget beskyttelsesforanstaltninger lige ind i systemet.
Nye noder kan integreres i netværket centralt gennem DDI-brugergrænsefladen, og sammenligning af brug for hver node gøres også lettere ved effektive MAC-adresseregistreringer såvel som IP-sporing.
5. GestióIP
Vores sidste post er fra et firma, der ikke er somberømt som de foregående fire, men lad ikke det narre dig. GestióIP er en fremragende DDI-suite. Og det er den eneste open source-post i vores top 5-liste over de bedste DDI / IPAM-systemer.
Pr. Deres hjemmeside, “GestióIP er en automatiseret, webbaseret IPv4 / IPv6adressehåndteringssoftware (IPAM). Det har kraftfulde opdagelsesfunktioner i netværket og tilbyder søgnings- og filterfunktioner til både netværk og vært, hvilket tillader tilsvarende internetudtryk i søgemaskiner. Dette giver dig mulighed for at finde de oplysninger, som administratorer ofte har brug for let og hurtigt.”
Konkret er dette et fantastisk system, isærfor mindre virksomheder, der måske ikke har råd til de store systemer som Infoblox eller BlueCat. Det er et funktionsrigt stykke software, der har alle de funktionaliteter, som en netværksadministrator muligvis har brug for uden prisen. Og det kommer også med et par unikke funktioner, såsom en undernetberegner og en IP-adresseplanbygger. Dette er bestemt en pakke værd at undersøge.
Afslutningsvis
Der er mange flere DDI / IPAM-systemer derudeend vi kan liste i en enkelt artikel. De fem, vi har gennemgået her, er dem, vi betragter som de bedste, du kan finde. Vi har forsøgt at give dig et godt udvalg af software til større og mindre netværk. Nogle af dem er gratis, andre er (meget) dyre. Alle af dem fungerer godt og er værd at undersøge.
Kommentarer