IP-adressering er sandsynligvis den mest basale bygningblok af moderne netværk, inklusive Internettet. Uden IP-adresser kan computere ikke tale med hinanden. Browsere kan ikke nå websteder. E-mails leveres ikke, og onlinemeddelelser stopper. Mange ting, vi er kommet til at tage for givet, stoler meget på IP-adresser for at udføre deres magi. Men IP-adresser er ikke en ubegrænset ressource. Og for at få mest muligt ud af dem, er det vigtigt at styre dem korrekt. For eksempel - og dette er kun et eksempel - skal man passe på at undgå duplikate IP-adresser på et netværk. Håndtering af IP-adresser kan vise sig at være en enorm del af det daglige arbejde for mange administratorer. Heldigvis kan værktøjer kaldet IP Address Management (eller IPAM) systemer hjælpe. Men hvordan finder du din vej rundt i de mange tilbudte værktøjer? Det er her vi kommer ind, da vi skal gennemgå de bedste værktøjer til styring af IP-adresser.
Før vi begynder at gennemgå den bedste IP-adresseadministrationsværktøjer, skal vi først forklare IP-adresser, hvad de er, og hvordan de fungerer. Vi vil også diskutere DNS, da det er et komplementært værktøj til IP-adresser, og de arbejder begge sammen. Dernæst skal vi tale om styring af IP-adresser, hvad det betyder, og hvad udfordringerne er. Og endelig har vi et ord om DHCP, som kan tænkes som en udvidelse af IP-adressestyring. Først da er vi klar til at gennemgå de bedste IP-adressestyringsværktøjer.
IP-adresser, hvad de er, og hvordan de fungerer
IP-adresser bruges til unikt at identificere hverog hver enhed, der er tilsluttet et IP-netværk. Dette IP-netværk kan være dit hjemme-WiFi-netværk, netværket på dit arbejdssted eller Internettet. Selvom hver af disse kan være sammenkoblet, er de individuelle netværk. En IP-adresse svarer på mange måder til en gade-adresse. Dets primære formål er at hjælpe med at transportere data fra en oprindelse til en destination.
IP-adresser er binære tal, der er 32 bitlang. Men da det ville være akavet og fejlagtigt at skrive dem binært, er de opdelt i fire bidder med 8 bit hver, som vi normalt repræsenterer som en pakke med 4 decimaler mellem 0 og 255 adskilt med prikker. For eksempel bliver IP-adressen 11000000101010000000000000000001 192.168.0.1, et meget lettere at læse format.
En IP-adresse består af to dele, værtenog netværket eller, mere præcist, undernetværk. Dette har at gøre med IP-routing, der bruges, når du sender data til en IP-adresse på et andet netværk - typisk et andet sted. Hvilken del af en IP-adresse, der repræsenterer værten, er den mest komplicerede del af IP-adressering. Det er kompliceret, fordi det overlod til netværksdesignere og administratorer at bestemme det. Grænsen mellem subnetet, som det ofte kaldes, og værten kan være når som helst inden for adressen’32.
Kommunikation af hvilken del er subnet og hvilken deler vært er en anden kompliceret sag. I begyndelsen af IP-adressering brugte vi det, der blev kaldt klassisk adressering, hvor visse foruddefinerede adresserække havde foruddefinerede grænser. For eksempel havde enhver adresse, der startede med 192.168, 24 bit til undernettet og 8 bit til værten. Det fungerede godt, men det var ikke fleksibelt nok, så klasseløs adressering begyndte at blive brugt, hvor grænsen kan være overalt.
For at angive, hvilken del af en IP-adresseer undernettet, og hvilken del der er vært, er to forskellige notationsskemaer dukket op. Den første måde er at specificere en undernetmaske sammen med IP-adressen. Dette er et andet prikket decimaltal, hvor hver 1 angiver en undernetposition og hver nul angiver en værtposition. F.eks. Indikerer subnetmasken 255.255.255.0 24 bit for netværket og 8 for værten. En anden notation, der ofte omtales som klasseløs adressering, kræver at der tilføjes en fremadskåret skråstreg efterfulgt af antallet af subnetbits til en IP-adresse. For eksempel ville man skrive 192.168.0.2 / 24.
DNS, en nær ven af IP-adresser
IP-adresser er fremragende til computere at bruge tilFind hinanden og udveksle data, men de er ikke rigtig brugervenlige og lette at huske. I begyndelsen af IP-netværk havde hver computer en "hosts" -fil, hvor korrespondancen mellem IP-adresser og værtsnavne blev angivet. Det gjorde det muligt for en bruger, der ønskede at oprette forbindelse til en ekstern computer, at bruge sit værtsnavn i stedet for sin IP-adresse.
Domænenavnetjenesten blev senere oprettet tilaktiver en distribueret database med værtsnavn til IP-adressekorrespondencer. I stedet for at finde en adresse i sin lokale "hosts" -fil, vil en computer forespørge om en DNS-server, der gennem en temmelig enkel, men detaljeret proces til sidst - inden for et par tiendedele af et sekund - returnerer den tilsvarende IP-adresse . IP-adresser og DNS fungerer sammen for at gøre det muligt for computere og deres brugere let at lokalisere fjernsystemer.
Håndtering af IP-adresser, en vigtig opgave
Håndtering af IP-adresser er blandt de vigtigstenetværksadministrators opgaver. Det tjener hovedsageligt to formål: at sikre, at hver enhed er tildelt en IP-adresse, og at sikre, at ingen IP-adresser duplikeres i et netværk. Tilbage, da netværk tidligere var små (er) manuelt at administrere IP-adresser var vejen at gå. Administratorer opbevarede typisk en tekstfil eller Excel-regneark, hvor hver tildelte IP-adresse blev dokumenteret. Efterhånden som netværk blev større, begyndte denne metode at vise alvorlige mangler. Hvordan kan du starte for at forsikre dig om, at hver ændring af netværket afspejles i dokumentationen? Hvordan sikrer eller bekræfter du også, at IP-adresserne, der er konfigureret på enheder, er dem, der blev tildelt? Hvordan sikrer du også, at enhver ændring i IP-adressetildeling føjes til den lokale DNS-server?
Automatisering af IP-adressestyring
Automation er nøglen til at undgå mange af problemernenævnt ovenfor. Og det er derfor, IP-adressestyring eller IPAM-værktøjer blev først oprettet. Disse værktøjer varierer meget i deres funktionalitet, idet de mest basale simpelthen er glorificerede versioner af tekstfiler eller regneark fra i går, mens andre er komplette automatiserede systemer, der vil forbinde med andre relaterede systemer - såsom DNS og DHCP - for at tilbyde de mest robuste løsninger .
Et ord om DHCP
Den dynamiske værtkonfigurationsprotokol, eller DHCP,er også tæt knyttet til IP-adressestyring. Som navnet antyder, bruges det til automatisk at konfigurere værter med den korrekte IP-adresse og andre netværksgrænsefladeindstillinger. Computere, der bruger protokollen, vil kontakte DHCP-serveren ved opstart for at få deres IP-adresse, undernetmaske, standard gateway, DNS-server (r) og et par flere konfigurationsparametre dynamisk. Mange IP-adressestyringsværktøjer inkluderer enten en DHCP-server eller kan kommunikere med en eksisterende DHCP-server, hvilket sikrer, at de oplysninger, de indeholder, er det, der faktisk er konfigureret på de netværkscomputere.
Vores 7 bedste DDI / IPAM-systemer
Vi har søgt på Internettet efter de fem bedsteDDI / IPAM-systemer, vi kunne finde. Nogle af de produkter, vi fandt, inkluderer alle tre funktioner i en og kan virkelig betragtes som DDI-systemer. Andre inkluderer muligvis ikke DNS- eller DHCP-funktionaliteter, men de vil ofte integreres med mange populære DNS- og DCHP-servere som dem, vi finder på Windows og Linux.
1. SolarWinds IP Address Manager (Gratis prøveversion)
SolarWinds er et af de mest kendte navne inetværksstyring. Virksomheden laver nogle af de bedste værktøjer til at hjælpe administratorer. Dets flagskibsprodukt, Network Performance Monitor scorer konsekvent blandt de bedste værktøjer til overvågning af netværk. SolarWinds er også kendt for sine gratis værktøjer. Kiwi Syslog-serveren og den avancerede undernetberegner er to sådanne værktøjer.
For at administrere IP-adresser tilbyder SolarWinds IPAdresseadministrator. Dette værktøj indeholder indbyggede DHCP- og DNS-servere, men det kan også interagere med DHCP og DNS-server fra Microsoft og Cisco, så du ikke behøver at udskifte din eksisterende infrastruktur.
Det SolarWinds IP Address Manager lader dig allokere IP-adresser på forskellige måder. Du kan f.eks. Bruge reservationer til servere og andet udstyr og bruge dynamisk allokerede adresser til arbejdsstationer. Alt integreres problemfrit i DNS. Desuden er en installationsguide inkluderet til at hjælpe med at konfigurere DHCP-scopes.
- GRATIS PRØVEVERSION: SolarWinds IP Address Manager
- DOWNLOAD LINK: https://www.solarwinds.com/ip-address-manager
Med SolarWinds IP Address Manager kan du konfigurerebrugerkonti med forskellige adgangsniveauer. Du kan f.eks. Kun give delvis adgang til nogle junior admins eller lade ledere se rapporterne men ikke ændre noget. Værktøjets loggingssystem, der registrerer hver ændring med et tidsstempel og brugernavnet på den operatør, der foretager ændringen, er mere end bare et dejligt at have, det kan hjælpe med overholdelsesproblemer.
Priserne for SolarWinds IP Address Manager erbaseret på antallet af administrerede IP-adresser og start på $ 1 995 for op til 1024 adresser. Hvis du hellere vil prøve softwaren, før du køber den, er en gratis fuldt funktionel 30-dages prøveversion tilgængelig.
2. Blue Cat Address Manager
Selvom BlueCat måske ikke er så berømt som SolarWinds, er det stadig en af branchens førende på området. Det Blue Cat Address Manager er bedre egnet til større organisationer med ennetværk management team. Virksomhedens IPAM-system inkluderer også DHCP- og DNS-funktionalitet, men det kan også interoperere med DHCP- og DNS-servere fra Microsoft.
Det BlueCat Address Manager kan arbejde med både IPv4 og IPv6 adresser påsamme tid. Det er et godt værktøj at bruge, når du migrerer fra den ene version til den anden. Systemet har arbejdsgange og godkendelseskæder samt brugerkonti med hierarkiske rettigheder for bedst mulig sikkerhed.
Dette værktøj bruger et koncept kaldet netværkskabeloner. De gør det muligt for administratoren at bruge informationslayouts, der sikrer, at vigtige opgaver ikke kan overses, og at alle vigtige data er til stede. I sammendrag automatiserer BlueCat-adresseadministratoren så mange netværksadministrationsopgaver som muligt. Som et resultat reduceres risikoen for et problem forårsaget af menneskelig fejl.
Det BlueCat Address Manager er en premium pakke, så du kan forvente at betalepremium priser, men hvis du administrerer et stort netværk, er det værd at investere. Detaljerede prisoplysninger kan fås ved at kontakte BlueCat.
3. ManageEngine OpUtils IP Address Manager
Dernæst har vi et værktøj fra ManageEngine, et andet firma, der er berømt for sine værktøjer til netværksadministration. Det OpUtils IP Address Manager giver centraliseret styring af IP-adressenplads, og det kan håndtere både IPv4- og IPv6-adresser. Den indbyggede IP-manager-software hjælper netværksadministratorer med at identificere, om en IP-adresse er tilgængelig eller ikke. Værktøjet udfører periodiske scanninger af undernet og holder tilgængelighedsstatus for IP-adresser i hvert undernet opdateret.
Det IP Address ManagerVærktøjer kan bruges til hurtigt og nemt at verificereom en bestemt IP er reserveret eller tilgængelig. Værktøjet accepterer flere subnetindgange, hvilket hjælper med at scanne hele netværket for at få status for alle IP-adresser.
Selvom en gratis version er tilgængelig, er den detbegrænset til at styre et enkelt undernet. Selvom dette er nok til at give produktet en testkørsel, vil du have en licens til at bruge det. Priser kan opnås ved at kontakte ManageEngine.
4. Infoblox IPAM & DHCP
Det Infoblox IPAM & DHCP system er en anden software, der er bedre egnettil større netværk. Som andre lignende størrelser har den skabeloner til automatisering af rutineopgaver. Det leveres også med nogle fremragende standardrapporter. Og hvis de eksisterende skabeloner eller rapporter ikke ser ud til at tilbyde det, du leder efter, er du fri til at tilpasse dem efter eget ønske.
Det Infoblox IPAM & DHCP lader ledere spore brugen af nøgleressourcer. Det indeholder også sporingsfunktioner, der kan hjælpe med at styre DHCP-brug mere effektivt. Fra et sikkerhedsmæssigt synspunkt er dette en fantastisk funktion, da det også inkluderer evnen til at identificere adresser uden for rækkevidden og isolere useriøse enheder. Det kan du ikke finde på andre systemer. Det viser, hvordan Infoblox er lige så bekymret for sikkerhed som med IPAM og har indbygget store beskyttelsesforanstaltninger lige ind i sit system.
Prisoplysninger for Infoblox IPAM og DHCP software kan fås ved at kontakte Infoblox. En gratis evalueringsversion af produktet er også tilgængelig fra Infoblox.
5. GestióIP
Vores næste værktøj kommer måske fra et firma, der ikke er så berømt som de foregående fire, men lad ikke det narre dig. GestióIP er et fremragende stykke software. Og det er gratis og open source. Hjemmesiden siger, at “GestióIP er en automatiseret, webbaseret IPv4 / IPv6-adressemanagement-software (IPAM). Det har kraftfulde opdagelsesfunktioner i netværket og tilbyder søgnings- og filterfunktioner til både netværk og vært, hvilket tillader tilsvarende udtryk fra Internet Search Engine. Dette giver dig mulighed for at finde de oplysninger, som administratorer ofte har brug for let og hurtigt.”
Hvad kan føjes til en sådan veltalende beskrivelse? Konkret er dette et fremragende system, især for mindre virksomheder, der muligvis ikke har råd til større systemer som dem fra Infoblox eller BlueCat. På trods af at det er gratis, er dette et funktionsrige værktøj, der har alle de funktionaliteter, som en netværksadministrator muligvis har brug for uden den høje pris. Og det kommer med et par unikke funktioner, såsom en undernetberegner og en IP-adresseplanbygger. Dette er bestemt en pakke værd at undersøge.
6. Diamond IP
BT (AKA British Telecom) har sandsynligvis ikke brug for nogen introduktion. Men ikke alle ved, at virksomheden fremstiller netværksadministrationsværktøjer. En af dem er Diamond IP, et værktøj til styring af IP-adresser. Det kan lette IPAM med flere skyer med virtuelle apparater til AWS, Azure, Oracle VM, VMware, Hyper-V og andre. Værktøjets skyautomatiseringsfunktion automatiserer dynamisk tildelingen og sporing af private og offentlige cloud-forekomster IP-adresser og DNS-navne.
Dette er et unikt værktøj, idet det er tilgængeligt somet apparat, som en software, der skal installeres på din egen hardware eller som en skybaseret, fuldt bemandet administreret løsning, hvilket gør det ideelt for virksomheder med en lille IT-afdeling eller dem, der ikke har et centraliseret it-personale. Uanset hvilken version du vælger, integreres værktøjet med eksisterende DNS- og DHCP-tjenester på dit netværk.
Priser for BT Diamond IP software kan fås ved at kontakte leverandøren.
7. LightMesh IPAM
Sidste på vores liste kaldes et mindre kendt produkt LightMesh IPAM. Dette tilbyder den samme grundlæggende funktionalitet somandre IP-adressestyringsværktøjer. En brugervenlig og sofistikeret GUI tillader imidlertid, at værktøjet skiller sig ud blandt mængden. Dette værktøj gør ikke kun et meget godt stykke arbejde med at præsentere data og information på en måde, der er intuitiv og effektiv, men dens funktionalitet er også fremragende.
Værktøjet inkluderer IP-planlægning og visualiseringsfunktioner, Netværksopdagelse, revisionshistorik, tilladelseshåndtering med sikkerhedsrettigheder i flere grupper. LightMesh IPAM kan nemt integreres med din eksisterende DNS ogDHCP-servere, der giver dig en integreret IP-adressestyringsløsning med udsigt over alle dine IP-, DNS- og DHCP-oplysninger, uanset hvor de befinder sig.
LightMesh IPAM er abonnementsbaseret, og priserne starter lige$ 200 per måned for op til 50 subnet og ti tusinde IP-adresser og $ 500 per måned for fem hundrede subnet og en million IP-adresser. Desuden er en gratis 30-dages prøveversion tilgængelig.
Kommentarer