IP-osoitteet ovat luultavasti alkeellisinta rakennustanykyaikaisten verkkojen, mukaan lukien Internet, lohko. Ilman IP-osoitteita tietokoneet eivät voi puhua keskenään. Selaimet eivät pääse verkkosivustoille. Sähköposteja ei toimiteta ja pikaviestit pysähtyvät. Monet asiat, jotka olemme pitäneet itsestäänselvyytenä, luottavat voimakkaasti IP-osoitteisiin tehdäkseen taiansa. Mutta IP-osoitteet eivät ole rajaton resurssi. Ja saadaksesi kaiken irti niistä on tärkeää hallita niitä oikein. Esimerkiksi - ja tämä on vain yksi esimerkki - on vältettävä päällekkäisiä IP-osoitteita verkossa. IP-osoitteiden hallinta voi osoittautua valtavaksi osaksi useiden järjestelmänvalvojien päivittäistä työtä. Onneksi työkalut, joita kutsutaan IP Address Management (tai IPAM) -järjestelmiksi, voivat auttaa. Mutta miten löydät tiensä monien tarjottujen työkalujen ympärille? Tässä olemme tulossa, kun olemme tarkistamassa parhaita työkaluja IP-osoitteiden hallintaan.
Ennen kuin voimme tarkistaa parhaan IP-osoitteenhallintatyökaluja, selitämme ensin IP-osoitteet, mitä ne ovat ja miten ne toimivat. Keskustelemme myös DNS: stä, koska se on IP-osoitteita täydentävä työkalu ja ne molemmat toimivat yhdessä. Seuraavaksi puhumme IP-osoitteiden hallinnasta, mitä se tarkoittaa ja mitkä ovat haasteet. Ja lopuksi, meillä on sana DHCP: stä, jota voidaan ajatella laajentavan IP-osoitteen hallintaa. Vasta sitten olemme valmiit tarkistamaan parhaat IP-osoitteiden hallintatyökalut.
IP-osoitteet, mitä ne ovat ja miten ne toimivat
IP-osoitteita käytetään yksilöimään kukinja kaikki IP-verkkoon kytketyt laitteet. Tämä IP-verkko voi olla kodin WiFi-verkko, työpaikan verkko tai Internet. Vaikka jokainen näistä voi olla kytketty toisiinsa, ne ovat erillisiä verkkoja. IP-osoite on monin tavoin samanlainen kuin katuosoite. Sen päätarkoitus on auttaa siirtämään tietoja alkuperästä määränpäähän.
IP-osoitteet ovat binaarilukuja, jotka ovat 32 bittiäpitkä. Mutta koska niiden hankkiminen binaarina olisi hankalaa ja virhealtista, ne jaetaan neljään 8 bitin palanen, joita me yleensä edustamme sarjana, joka sisältää 4 desimaalilukua välillä 0–255, erotettuna pisteillä. Esimerkiksi IP-osoitteesta 11000000101010000000000000000001 tulee 192.168.0.1, paljon helpommin luettavissa oleva muoto.
IP-osoite koostuu kahdesta osasta, isäntäja verkko tai tarkemmin sanottuna aliverkko. Tämä liittyy IP-reititykseen, jota käytetään, kun tietoja lähetetään toisen verkon IP-osoitteeseen - yleensä eri sijaintiin. Nyt se, mikä osa IP-osoitteesta edustaa isäntää ja mikä osa verkkoa, on IP-osoitteen monimutkaisin osa. Se on monimutkainen, koska se jätettiin verkon suunnittelijoiden ja järjestelmänvalvojien päättämään siitä. Raja aliverkon, kuten sitä usein kutsutaan, ja isännän välillä voi olla milloin tahansa osoitteen sisällä32.
Kommunikointi mikä osa on aliverkko ja mikä osaisäntä on toinen monimutkainen asia. IP-osoitteen alussa käytimme niin kutsuttua klassista osoittamista, jossa tietyillä ennalta määritellyillä osoitealueilla oli ennalta määritetyt rajat. Esimerkiksi jokaisessa osoitteessa, joka alkaa numerolla 192.168, oli 24 bittiä aliverkolle ja 8 bittiä isäntälle. Se toimi hyvin, mutta se ei ollut riittävän joustava, joten luokkattomia osoitteita alettiin käyttää missä raja voi olla missä tahansa.
IP-osoitteen osan ilmoittamiseksion aliverkko ja mikä osa on isäntä, kaksi erilaista notaatiojärjestelmää on syntynyt. Ensimmäinen tapa on määrittää aliverkon peite IP-osoitteen kanssa. Tämä on toinen pisteviiva desimaaliluku, jossa kukin 1 tarkoittaa aliverkon sijaintia ja kukin nolla osoittaa isäntäpaikkaa. Esimerkiksi 255.255.255.0 aliverkon peite osoittaa 24 bittiä verkolle ja 8 isäntälle. Toinen merkintä, jota usein kutsutaan luokattomaksi osoitteeksi, vaatii eteenpäinviivan lisäämisen, jota seuraa aliverkon bittien lukumäärä IP-osoitteeseen. Esimerkiksi, kirjoitettaisiin 192.168.0.2 / 24.
DNS, IP-osoitteiden läheinen ystävä
IP-osoitteet ovat erinomaisia tietokoneiden käytettäväksipaikantaa toisiaan ja vaihtaa tietoja, mutta ne eivät ole oikeasti käyttäjäystävällisiä ja helppo muistaa. IP-verkottumisen alussa jokaisella tietokoneella oli isäntätiedosto, jossa IP-osoitteiden ja isäntänimien välinen vastaavuus oli lueteltu. Tämä antoi käyttäjän, joka halusi muodostaa yhteyden etätietokoneeseen, käyttää isäntänimeä IP-osoitteen sijasta.
Verkkotunnuksen nimipalvelu luotiin myöhemminota käyttöön hajautettu tietokanta isäntänimen IP-osoitteiden vastaavuuksista. Sen sijaan, että etsisi osoitetta paikallisesta “isäntätiedostosta”, tietokone kysyy DNS-palvelimelta, joka melko yksinkertaisen, mutta yksityiskohtaisen prosessin avulla palauttaa lopulta - muutamassa sekunnin kymmenesosassa - vastaavan IP-osoitteen. . IP-osoitteet ja DNS toimivat yhdessä, jotta tietokoneet ja niiden käyttäjät voivat helposti löytää etäjärjestelmät.
IP-osoitteiden hallinta, välttämätön tehtävä
IP-osoitteiden hallinta on tärkeimpiäverkonvalvojien tehtävät. Se palvelee pääasiassa kahta tarkoitusta: varmistaa, että jokaiselle laitteelle on määritetty IP-osoite ja ettei IP-osoitteita kopioida verkossa. Takaisin, kun verkot olivat ennen pieniä (er) IP-osoitteiden manuaalinen hallinta. Järjestelmänvalvojat pitivät tyypillisesti tekstitiedostoa tai Excel-laskentataulukoita, joissa jokainen määritetty IP-osoite dokumentoitiin. Verkkojen kasvaessa tämä menetelmä alkoi osoittaa vakavia puutteita. Ensinnäkin, kuinka voit varmistaa, että jokainen verkon muutos heijastuu dokumentaatiossa? Lisäksi kuinka voit varmistaa tai varmistaa, että laitteille määritetyt IP-osoitteet ovat osoitettuja? Lisäksi miten varmistat, että muutokset IP-osoitteen osoituksessa lisätään paikalliselle DNS-palvelimelle?
IP-osoitteiden hallinnan automatisointi
Automaatio on avain monien ongelmien välttämiseksimainittu yllä. Ja siksi IP-osoitteenhallinta- tai IPAM-työkalut luotiin ensin. Näiden työkalujen toiminnallisuus vaihtelee suuresti, ja perustana ovat yksinkertaisesti edellisen vuoden tekstitiedostojen tai laskentataulukoiden kunnioitetut versiot, kun taas toiset ovat täydellisiä automatisoituja järjestelmiä, jotka yhdistävät toisiin asiaan liittyviin järjestelmiin - kuten DNS ja DHCP - tarjotakseen tehokkaimpia ratkaisuja. .
Sana DHCP: stä
Dynaaminen isäntämääritysprotokolla tai DHCP,liittyy läheisesti myös IP-osoitteiden hallintaan. Kuten nimensä osoittaa, sitä käytetään isäntien automaattiseen määrittämiseen oikeilla IP-osoitteilla ja muilla verkkoliitäntäasetuksilla. Protokollaa käyttävät tietokoneet ottavat yhteyttä DHCP-palvelimeen käynnistyksen yhteydessä saadakseen IP-osoitteen, aliverkon peitteen, oletusyhdyskäytävän, DNS-palvelimen (t) ja muutaman muun kokoonpanoparametrin dynaamisesti. Monet IP-osoitteen hallintatyökalut sisältävät joko DHCP-palvelimen tai voivat kommunikoida olemassa olevan DHCP-palvelimen kanssa varmistaen, että niiden sisältämät tiedot ovat mitä verkossa olevissa tietokoneissa todella määritetään.
7 parasta DDI / IPAM-järjestelmäämme
Olemme etsineet internetistä viittä parastaLöydämme DDI / IPAM-järjestelmiä. Jotkut löytämistämme tuotteista sisältävät kaikki kolme toimintoa yhdessä ja niitä voidaan todella pitää DDI-järjestelminä. Muut eivät ehkä sisällä DNS- tai DHCP-toimintoja, mutta ne integroituvat usein monien suosittujen DNS- ja DCHP-palvelimien, kuten sellaisten, joita löydämme Windowsista ja Linuxista.
1. SolarWinds IP-osoitehallinta (Ilmainen kokeilu)
SolarWinds on yksi tunnetuimmista nimistäverkostojohtaminen. Yhtiö valmistaa parhaita työkaluja järjestelmänvalvojien avuksi. Lippulaivanaan oleva Network Performance Monitor on jatkuvasti yksi parhaimmista verkonvalvontatyökaluista. SolarWinds tunnetaan myös ilmaisista työkaluista. Kiwi Syslog -palvelin ja Advanced Subnet Calculator ovat kaksi tällaista työkalua.
IP-osoitteiden hallintaan SolarWinds tarjoaa IP: nOsoitejohtaja. Tämä työkalu sisältää sisäänrakennetut DHCP- ja DNS-palvelimet, mutta se voi toimia myös Microsoftin ja Ciscon DHCP- ja DNS-palvelimien kanssa, joten sinun ei tarvitse korvata nykyistä infrastruktuuria.
Ja SolarWinds IP-osoitehallinta voit allokoida IP-osoitteita eri tavoin. Voit esimerkiksi käyttää varauksia palvelimille ja muille laitteille ja käyttää dynaamisesti osoitettuja osoitteita työasemille. Kaikki integroituu saumattomasti DNS: ään. Lisäksi mukana on ohjattu asennustoiminto auttamaan DHCP-piirien määrittämisessä.
- ILMAINEN KOKEILU: SolarWinds IP-osoitehallinta
- LATAA LINKKI: https://www.solarwinds.com/ip-address-manager
SolarWinds IP Address Manager antaa sinun asettaakäyttäjätilit, joilla on eri käyttöoikeustasot. Voit esimerkiksi antaa vain osittaisen pääsyn joihinkin nuorempiin järjestelmänvalvojiin tai antaa johtajalle katsella raportteja, mutta et voi muuttaa mitään. Työkalun lokijärjestelmä, joka tallentaa kaikki muutokset aikaleimalla ja muutoksen tekevän käyttäjän käyttäjänimi on enemmän kuin vain mukava saada, se voi auttaa noudattamiseen liittyvissä kysymyksissä.
SolarWinds IP -osoitehallinnan hinnat ovatperustuu hallinnoitujen IP-osoitteiden lukumäärään ja alkaa 1 995 dollarista enintään 1024 osoitteelle. Jos haluat mieluummin kokeilla ohjelmistoa ennen sen ostamista, on saatavana ilmainen täysin toimiva 30 päivän kokeiluversio.
2. Sininen kissa -osoitepäällikkö
Vaikka BlueCat ei ehkä ole niin kuuluisa kuin SolarWinds, se on silti yksi alan johtavista yrityksistä. Sininen kissa -osoitepäällikkö sopii paremmin isoille organisaatioille, joilla onverkon johtoryhmä. Yrityksen IPAM-järjestelmä sisältää myös DHCP- ja DNS-toiminnot, mutta se voi toimia myös Microsoftin DHCP- ja DNS-palvelimien kanssa.
Ja BlueCat Address Manager voi toimia sekä IPv4- että IPv6-osoitteiden kanssasamaan aikaan. Se on hieno työkalu, kun siirrytään versiosta toiseen. Järjestelmässä on työnkulut ja hyväksyntäketjut sekä käyttäjätilit, joilla on hierarkkiset oikeudet parhaan mahdollisen turvallisuuden takaamiseksi.
Tämä työkalu käyttää verkkomallipohjaista käsitettä. Niiden avulla järjestelmänvalvoja voi käyttää tietosuunnitelmia, jotka varmistavat, että tärkeitä tehtäviä ei voida jättää huomioimatta ja että kaikki tärkeät tiedot ovat läsnä. Yhteenvetona voidaan todeta, että BlueCat-osoitteiden hallintaohjelma automatisoi mahdollisimman monta verkonhallintatehtävää. Tämän seurauksena inhimillisten virheiden aiheuttaman ongelman riski vähenee.
Ja BlueCat Address Manager on premium-paketti, joten voit odottaa maksavankorkeatasoiset hinnat, mutta jos hallitset suurta verkkoa, se on sijoituksen arvoinen. Yksityiskohtaiset hintatiedot saadaan ottamalla yhteyttä BlueCatiin.
3. ManageEngine OpUtils IP Address Manager
Seuraavaksi meillä on työkalu ManageEngine, toinen yritys, joka on kuuluisa verkonhallintatyökaluistaan. OpUtils IP Address Manager tarjoaa IP-osoitteen keskitetyn hallinnantilaa ja se voi käsitellä sekä IPv4- että IPv6-osoitteita. Sen sisäänrakennettu IP-hallintaohjelmisto auttaa verkonvalvojia tunnistamaan, onko IP-osoite käytettävissä vai ei. Työkalu suorittaa säännöllisiä aliverkkojen tarkistuksia ja pitää kunkin aliverkon IP-osoitteiden saatavuuden tilan ajan tasalla.
Ja IP-osoitteen hallintaTyökaluja voidaan käyttää nopeasti ja helposti todentamiseenonko tietty IP varattu vai käytettävissä. Työkalu hyväksyy useita aliverkon tuloja, mikä auttaa skannaamaan koko verkon saadaksesi kaikkien IP-osoitteiden tilan.
Vaikka ilmainen versio on saatavana, se onrajoitettu yhden aliverkon hallintaan. Vaikka tämä riittää antamaan tuotteelle koekäytön, haluat hankkia lisenssin sen käyttämiseen. Hinnoittelun voi saada ottamalla yhteyttä ManageEngineen.
4. Infoblox IPAM & DHCP
Ja Infoblox IPAM & DHCP järjestelmä on toinen ohjelmisto, joka sopii paremminsuurempiin verkkoihin. Kuten muissa samankokoisissa järjestelmissä, siinä on malleja rutiinitehtävien automatisoimiseksi. Mukana on myös joitain erinomaisia vakioraportteja. Ja jos nykyiset mallit tai raportit eivät näytä tarjoavan etsimääsi, voit mukauttaa niitä haluamallasi tavalla.
Ja Infoblox IPAM & DHCP avulla johtajat voivat seurata avainresurssien käyttöä. Siinä on myös seurantatoiminnot, jotka voivat auttaa hallitsemaan DHCP-käyttöä tehokkaammin. Turvallisuuden kannalta tämä on hieno ominaisuus, koska se sisältää myös kyvyn tunnistaa laaja-alaiset osoitteet ja eristää roistolaitteet. Et löydä sitä muissa järjestelmissä. Se osoittaa, kuinka Infoblox on yhtä kiinnostunut turvallisuudesta kuin IPAM: issa, ja se on rakentanut tärkeät suojatoimet suoraan järjestelmään.
Hinnoittelutiedot Infoblox IPAM ja DHCP ohjelmiston voi hankkia ottamalla yhteyttä Infobloxiin. Tuotteen ilmainen arvioversio on saatavana myös Infobloxilta.
5. GestióIP
Seuraava työkalumme saattaa olla yritykseltä, joka ei ole yhtä kuuluisa kuin edelliset neljä, mutta älä anna sen huijata sinua. GestióIP on erinomainen ohjelmisto. Ja se on ilmainen ja avoimen lähdekoodin. Verkkosivustolla todetaan seuraavaa:GestióIP on automatisoitu, web-pohjainen IPv4 / IPv6-osoitehallinta (IPAM) -ohjelmisto. Siinä on tehokkaat verkonhakutoiminnot ja se tarjoaa haku- ja suodatustoiminnot sekä verkoille että isäntälle, mikä sallii Internet-hakukoneen vastaavat lausekkeet. Tämän avulla voit löytää tietoja, joita järjestelmänvalvojat usein tarvitsevat helposti ja nopeasti.”
Mitä tällaiseen kaunopuheiseen kuvaukseen voidaan lisätä? Konkreettisesti tämä on erinomainen järjestelmä, etenkin pienille yrityksille, joilla ei ehkä ole varaa suuremmiin järjestelmiin, kuten Infobloxin tai BlueCatin järjestelmiin. Vapaudesta huolimatta tämä on monipuolinen työkalu, jolla on kaikki toiminnot, joita verkonvalvoja voi tarvita ilman korkeaa hintaa. Ja siinä on muutama ainutlaatuinen ominaisuus, kuten aliverkon laskin ja IP-osoitesuunnittelija. Tämä on varmasti paketti, jota kannattaa tutkia.
6. Diamond IP
BT (AKA British Telecom) ei todennäköisesti tarvitse esittelyä. Mutta kaikki eivät tiedä, että yritys tekee verkonhallintatyökaluja. Yksi niistä on Diamond IP, IP-osoitteen hallintatyökalu. Se voi helpottaa useiden pilvien IPAM: ää virtuaalilaitteilla AWS: lle, Azurelle, Oracle VM: lle, VMwarelle, Hyper-V: lle ja muille. Työkalun pilvihallintaominaisuus automatisoi dynaamisesti yksityisten ja julkisten pilvi-ilmentymien IP-osoitteiden ja DNS-nimien osoittamisen ja seurannan.
Tämä on ainutlaatuinen työkalu, koska se on saatavana nimellälaite, ohjelmisto asennettavaksi omalle laitteistollesi tai pilvipohjaisena, täysin henkilökunnan hallitsevana ratkaisuna, joka tekee siitä ihanteellisen yrityksille, joilla on pieni IT-osasto, tai niille, joilla ei ole keskitettyä IT-henkilöstöä. Minkä tahansa version valitset, työkalu integroituu verkon nykyisiin DNS- ja DHCP-palveluihin.
Hinnoittelu BT Diamond IP ohjelmiston voi hankkia ottamalla yhteyttä myyjään.
7. LightMesh IPAM
Viimeinen luettelossamme on vähemmän tunnettu tuote nimeltään LightMesh IPAM. Tämä tarjoaa saman perustoiminnon kuinmuut IP-osoitteen hallintatyökalut. Käyttäjäystävällinen ja hienostunut käyttöliittymä antaa työkalun kuitenkin erottua joukosta. Tämä työkalu ei vain tee erittäin hyvää työtä esittämällä tietoja intuitiivisella ja tehokkaalla tavalla, mutta myös sen toiminnallisuus on erinomainen.
Työkalu sisältää IP-suunnittelu- ja visualisointiominaisuudet, verkon löytämisen, tarkastushistorian, käyttöoikeuksien hallinnan moniryhmän suojausoikeuksilla. LightMesh IPAM voi integroitua helposti olemassa olevaan DNS: ään jaDHCP-palvelimet tarjoavat sinulle integroidun IP-osoitteen hallintaratkaisun, jossa näkyvät kaikki IP-, DNS- ja DHCP-tietosi riippumatta siitä, missä ne sijaitsevat.
LightMesh IPAM on liittymäpohjainen ja hinnat alkavat juuri200 dollaria kuukaudessa enintään viisikymmentä aliverkkoa ja kymmenentuhatta IP-osoitetta varten ja 500 dollaria kuukaudessa viidensadan aliverkon ja miljoonan IP-osoitteen osalta. Lisäksi on saatavana ilmainen 30 päivän kokeiluversio.
Kommentit