Az IP-cím valószínűleg a legalapvetőbb épületa modern hálózatok blokkja, beleértve az internetet. IP-címek nélkül a számítógépek nem tudnak beszélni egymással. A böngészők nem érhetnek el webhelyeket. Az e-mailek nem kerülnek kézbesítésre, és az azonnali üzenetküldés megáll. Sok dolog, amit magától értetődőnek tekintünk, nagymértékben támaszkodik az IP-címekre, hogy elvarázsolják. Az IP-címek azonban nem korlátlan erőforrások. És a legtöbbet hozza ki belőlük, fontos, hogy megfelelően kezelje őket. Például - és ez csak egy példa - vigyázni kell arra, hogy elkerüljük az ismétlődő IP-címeket a hálózaton. Az IP-címek kezelése sok adminisztrátor napi munkájának hatalmas részévé válhat. Szerencsére az IP Address Management (vagy IPAM) rendszereknek nevezett eszközök segíthetnek. De hogyan lehet megtalálni a sok kínált eszközt? Itt lépünk be, amikor áttekintjük a legjobb eszközöket az IP-címek kezelésére.
Mielőtt áttekintenénk a legjobb IP-címetkezelőeszközökkel, először megmagyarázzuk az IP-címeket, mi ezek és hogyan működnek. Megbeszéljük a DNS-t is, mivel ez kiegészítő eszköz az IP-címekhez, és mindkettő együtt működik. Ezután az IP-címek kezeléséről, arról mit jelent, és mi a kihívások. És végül, lesz egy szó a DHCP-ről, amelyet az IP-címkezelés kiterjesztésének lehet tekinteni. Csak akkor készen állunk arra, hogy áttekintsük a legjobb IP-címkezelő eszközöket.
IP-címek, mik azok és hogyan működnek
Az IP-címeket egyedileg azonosítjákés minden IP-hálózathoz csatlakoztatott eszköz. Ez az IP-hálózat lehet az otthoni WiFi hálózat, a munkahelyi hálózat vagy az internet. Bár ezek mindegyike összekapcsolható, önálló hálózatok. Az IP-cím sok szempontból hasonló az utcai címhez. Elsődleges célja az adatok származási helyről rendeltetési helyre történő szállításának elősegítése.
Az IP-címek bináris számok, amelyek 32 bithosszú. Mivel azonban bonyolult és hibára való hajlandóság lenne ezeket binárisan írni, és négy darabokra osztják 8 bites darabokat, amelyeket általában 0 és 255 közötti tizedes számú négyzettel jelölünk. Például az 11000000101010000000000000000001 IP-cím 192.168.0.1 lesz, sokkal könnyebben olvasható formátum.
Az IP-cím két részből áll, a gazdagépbőlés a hálózat, vagy pontosabban az alhálózat. Ennek köze van az IP-útválasztáshoz, amelyet akkor használunk, amikor adatokat küldünk egy másik hálózat IP-címére - általában egy másik helyre. Az IP-címzés legbonyolultabb aspektusa az, hogy egy IP-cím melyik része képviseli a gazdagépet, és melyik része a hálózatot. Ez bonyolult, mivel a hálózatok tervezői és adminisztrátorai hagyhatják meg a meghatározást. A határ az alhálózat között, ahogy gyakran hívják, és a gazdagép bárhol lehet a címen belül32.
Kommunikáció, mely rész alhálózat és mely részA házigazda egy másik bonyolult kérdés. Az IP-címzés elején a klasszikus címzésnek neveztük, ahol bizonyos előre meghatározott címtartományok határozták meg előre. Például, minden 192.168-tal kezdődő címnek 24 bitje volt az alhálózatban és 8 bitje a gazdagépnek. Ez jól működött, de nem volt elég rugalmas, így osztálytalan címzést használták, ahol a határ bárhol meg lehet jelenni.
Annak érdekében, hogy meghatározzuk az IP-cím mely részétaz alhálózat és annak hossza, két különböző jelölési séma jött létre. Az első módszer az alhálózati maszk megadása az IP-címmel együtt. Ez egy újabb pontozott tizedes szám, ahol minden 1 jelzi az alhálózat pozícióját, és minden nulla jelzi a host pozícióját. Például a 255.255.255.0 alhálózati maszk 24 bitet jelez a hálózat számára és 8 bitet a gazdagép számára. Egy másik jelölés, amelyet gyakran osztálytalan címzésnek neveznek, megköveteli egy előremeneti perjel hozzáadását, amelyet az alhálózati bitszám követ, az IP-címhez. Például: 192.168.0.2 / 24 írhatnánk.
DNS, az IP-címek közeli barátja
Az IP-címek nagyszerűen használhatóak a számítógépek számárakeresse meg egymást és cseréljen adatokat, de nem igazán felhasználóbarát és könnyen megjegyezhető. Az IP hálózatépítés kezdetén minden számítógépnek volt egy „hosts” fájlja, ahol felsorolták az IP-címek és a hostnevek közötti megfelelést. Ez lehetővé tette a távoli számítógéphez csatlakozni kívánó felhasználó számára, hogy a gazdagépnevét, nem pedig az IP-címét használja.
A domain név szolgáltatást később hozták létreengedélyezze az elosztott adatbázist a hostnév és az IP cím között. Ahelyett, hogy címet keresne a helyi „gazdagép” fájlban, a számítógép lekérdezi a DNS-kiszolgálót, amely egy meglehetősen egyszerű, ám mégis bonyolult folyamaton keresztül - másodperc néhány tizedén belül - végül visszaadja a megfelelő IP-címet. . Az IP-címek és a DNS együtt működnek, lehetővé téve a számítógépek és felhasználóik számára a távoli rendszerek könnyű megtalálását.
IP-címek kezelése, alapvető feladat
Az IP-címek kezelése az egyik legfontosabba hálózati rendszergazdák feladatai. Elsősorban két célt szolgál: ellenőrizze, hogy minden eszközhöz IP-címet rendelnek-e, és ügyeljen arra, hogy a hálózaton belül ne legyenek másolva IP-címek. Vissza, amikor a hálózatok régen kicsik voltak (er), az IP-címek manuális kezelése volt az út. A rendszergazdák általában egy szöveges fájlt vagy Excel táblázatot tartottak, ahol minden hozzárendelt IP-cím dokumentálásra került. A hálózatok növekedésével ez a módszer komoly hiányosságokat mutatott. Kezdetként: hogyan biztosíthatja, hogy a hálózat minden egyes változása tükröződjön a dokumentációban? Ezenkívül hogyan biztosíthatja vagy ellenőrizheti, hogy az eszközökön konfigurált IP-címek megegyeznek-e az IP-címekkel? Ezenkívül hogyan biztosíthatja, hogy az IP-cím hozzárendelésében bekövetkező bármilyen változás hozzáadódjon a helyi DNS-kiszolgálóhoz?
Az IP-címkezelés automatizálása
Az automatizálás a sok probléma elkerülésének kulcsafent emlitett. Ezért először hozták létre az IP Address Management vagy IPAM eszközöket. Ezek az eszközök funkcionálisan nagyon különböznek egymástól: az elmúlt évi szövegfájlok vagy táblázatok legegyszerűbbek, mint a megdicsőített verziói, míg mások teljes automatizált rendszerek, amelyek kapcsolódnak más kapcsolódó rendszerekhez - például a DNS-hez és a DHCP-hez -, hogy a legmegbízhatóbb megoldásokat kínálják. .
Egy szó a DHCP-ről
A Dinamikus gazdagép konfigurációs protokollja vagy DHCP,szintén szorosan kapcsolódik az IP-címkezeléshez. Amint a neve is sugallja, automatikusan konfigurálja a gazdagépeket a megfelelő IP-címmel és egyéb hálózati interfész-beállításokkal. A protokollt használó számítógépek indításkor kapcsolatba lépnek a DHCP szerverrel, hogy dinamikusan megkapják az IP-címüket, az alhálózati maszkot, az alapértelmezett átjárót, a DNS-kiszolgáló (ka) t és néhány további konfigurációs paramétert. Számos IP-címkezelő eszköz tartalmaz DHCP-kiszolgálót, vagy képes kommunikálni egy meglévő DHCP-kiszolgálóval, biztosítva, hogy az általuk tárolt információk megegyeznek a hálózatba kapcsolt számítógépeken.
A 7 legjobb DDI / IPAM rendszerünk
Az interneten kerestük az öt legjobbatDDI / IPAM rendszereket találhatunk. Néhány termék, amelyet találtunk, mindhárom funkciót egyben tartalmazza, és valóban DDI rendszereknek tekinthető. Mások nem tartalmazzák a DNS vagy a DHCP funkciókat, de gyakran integrálódnak sok népszerű DNS és DCHP szerverhez, például azokhoz, amelyeket a Windows és a Linux rendszeren találunk.
1. SolarWinds IP-címkezelő (Ingyenes próbaverzió)
SolarWinds az egyik legismertebb név ahálózat menedzsment. A cég a legjobb eszközöket készíti az adminisztrátorok segítésére. Kiemelkedő terméke, a Network Performance Monitor következetesen szerepel a legjobb hálózati megfigyelő eszközök között. A SolarWinds ingyenes eszközöiről is ismert. A Kiwi Syslog szerver és az Advanced Subnet Calculator két ilyen eszköz.
Az IP-címek kezeléséhez a SolarWinds az IP-t kínáljaCímkezelő. Ez az eszköz beépített DHCP- és DNS-kiszolgálókkal rendelkezik, de együttműködhet a Microsoft és a Cisco DHCP-vel és DNS-kiszolgálóival, így nem kell kicserélnie a meglévő infrastruktúráját.
A SolarWinds IP-címkezelő lehetővé teszi az IP-címek különböző módon történő kiosztását. Használhat például foglalásokat a szerverekre és más eszközökre, valamint dinamikusan kiosztott címeket a munkaállomásokhoz. Minden tökéletesen integrálódik a DNS-be. A DHCP hatókörének konfigurálásában egy telepítővarázsló is található.
- INGYENES PRÓBAVERZIÓ: SolarWinds IP-címkezelő
- LETÖLTÉSI LINK: https://www.solarwinds.com/ip-address-manager
A SolarWinds IP Address Manager segítségével beállíthatjafelhasználói hozzáférések különböző hozzáférési szintekkel. Például csak részleges hozzáférést adhat néhány junior adminisztrátornak, vagy hagyhatja, hogy a vezetők megtekintsék a jelentéseket, de nem változtathatnak meg. Az eszköz naplózási rendszere, amely minden változást időbélyegzővel rögzít, és a változtatást végrehajtó operátor felhasználóneve nem csupán egy kedves tartalom, hanem a megfelelőséggel kapcsolatos kérdésekben is segíthet.
A SolarWinds IP Address Manager árai:a kezelt IP-címek száma alapján és 1 995 dollárból indul, legfeljebb 1024 címhez. Ha inkább kipróbálná a szoftvert, mielőtt megvásárolná, akkor ingyenes, teljesen működőképes 30 napos próbaverzió érhető el.
2. Kék Macska Címkezelő
Noha a BlueCat nem olyan híres, mint a SolarWinds, ez továbbra is az egyik iparági vezető a területen. A Kék Macska Címkezelő jobban alkalmazható ahálózat menedzsment csapat. A vállalat IPAM rendszere DHCP és DNS funkciókat is tartalmaz, de együttműködhet a Microsoft DHCP és DNS szervereivel is.
A BlueCat Címkezelő képes mind az IPv4, mind az IPv6 címekkel működni aUgyanakkor. Ez egy nagyszerű eszköz, amelyet egyik verzióról a másikra való áttéréshez használhat. A rendszer munkafolyamatokkal és jóváhagyási láncokkal, valamint hierarchikus jogokkal rendelkező felhasználói fiókokkal rendelkezik a lehető legjobb biztonság érdekében.
Ez az eszköz hálózati sablonoknak nevezett fogalmat használ. Lehetővé teszik a rendszergazdának olyan információs elrendezéseket, amelyek biztosítják, hogy az alapvető feladatok ne maradjanak figyelmen kívül, és hogy minden fontos adat rendelkezésre álljon. Összefoglalva: a BlueCat címkezelő a lehető legtöbb hálózati adminisztrációs feladatot automatizálja. Ennek eredményeként csökken az emberi hibák által okozott probléma kockázata.
A BlueCat Címkezelő egy prémium csomag, így számíthat fizetésreprémium árakat, de ha egy nagy hálózatot üzemeltet, akkor megéri a befektetést. A részletes árinformációkat a BlueCat-szal lehet elérni.
3. ManageEngine OpUtils IP Address Manager
Ezután van egy eszközünk a ManageEngine-től, egy másik vállalattól, amely híres hálózati menedzsment eszközeiről. A OpUtils IP Address Manager az IP-cím központosított kezelését biztosítjahely, és képes kezelni mind az IPv4, mind az IPv6 címeket. A beépített IP-kezelőszoftver segíti a hálózati rendszergazdákat abban, hogy meghatározzák, elérhető-e IP-cím vagy sem. Az eszköz periodikusan ellenőrzi az alhálózatokat, és naprakészen tartja az egyes alhálózatok IP-címeinek elérhetőségét.
A IP-címkezelőEszközei gyorsan és egyszerűen ellenőrizhetőkhogy egy adott IP fenntartva vagy elérhető-e. Az eszköz több alhálózati bemenetet fogad el, amely elősegíti a teljes hálózat szkennelését az összes IP-cím állapotának megszerzéséhez.
Bár elérhető egy ingyenes verzió, az azegyetlen alhálózat kezelésére korlátozódik. Noha ez elegendő a termék próbafuttatásához, vásárolni kell egy licencet annak használatához. Az árakat a ManageEngine-rel felveheti.
4. Infoblox IPAM és DHCP
A Infoblox IPAM és DHCP egy másik szoftver, amely jobban megfelelnagyobb hálózatokhoz. Más hasonló méretű rendszerekhez hasonlóan sablonokkal rendelkezik a rutin feladatok automatizálására. Néhány kiváló standard jelentéssel együtt jár. És ha úgy tűnik, hogy a meglévő sablonok vagy jelentések nem kínálják azt, amit keres, akkor szabadon testreszabhatja azokat.
A Infoblox IPAM és DHCP lehetővé teszi a vezetőknek a kulcsfontosságú erőforrások felhasználásának nyomon követését. Ezenkívül nyomkövető funkciókat is tartalmaz, amelyek elősegítik a DHCP használatának hatékonyabb kezelését. Biztonsági szempontból ez egy nagyszerű szolgáltatás, mivel magában foglalja a hatókörön kívüli címek azonosításának és a gazember eszközök elkülönítésének a képességét is. Más rendszereken nem fogja megtalálni. Megmutatja, hogy az Infoblox mennyire foglalkozik ugyanolyan biztonsággal, mint az IPAM, és a rendszerbe beépített fő biztosítékokat.
Árképzési információk a Infoblox IPAM és DHCP a szoftvert az Infoblox-szal lehet kapcsolatba venni. A termék ingyenes értékelési verziója szintén elérhető az Infoblox-on.
5. GestióIP
Lehet, hogy a következő eszköz egy olyan cégtől származik, amely nem olyan híres, mint az előző négy, de nem engedi, hogy ez bolondítson. GestióIP kiváló szoftver. És ingyenes és nyílt forráskódú. A weboldal kimondja, hogy “GestióIP egy automatizált, web alapú IPv4 / IPv6 címmenedzsment (IPAM) szoftver. Hatékony hálózati felfedező funkciókat kínál, valamint keresési és szűrési funkciókat kínál mind a hálózatok, mind a gazdagép számára, lehetővé téve az internetes keresőmotor egyenértékű kifejezéseit. Ez lehetővé teszi az adminisztrátorok által gyakran igényelt információk könnyű és gyors megtalálását.”
Mit lehet hozzáadni egy ilyen ékesszóló leíráshoz? Konkrétan, ez egy kiváló rendszer, különösen a kisebb vállalkozások számára, amelyek esetleg nem engedhetik meg maguknak a nagyobb rendszerek - például az Infoblox vagy a BlueCat - rendszereit. Annak ellenére, hogy ingyenes, ez egy szolgáltatásban gazdag eszköz, amely rendelkezik minden olyan funkcióval, amelyre a hálózati rendszergazdának szüksége lehet magas ár nélkül. És néhány egyedi funkcióval is rendelkezik, például egy alhálózati számológéppel és egy IP-címterv készítővel. Ez minden bizonnyal egy csomag, amelyet érdemes megvizsgálni.
6. Gyémánt IP
A BT-nek (AKA British Telecom) valószínűleg nincs szüksége bevezetésre. De nem mindenki tudja, hogy a vállalat hálózati adminisztrációs eszközöket készít. Az egyik a Gyémánt IP, egy IP-címkezelő eszköz. Megkönnyíti a multi-cloud IPAM-ot virtuális eszközökkel az AWS, Azure, Oracle VM, VMware, Hyper-V és mások számára. Az eszköz felhőautomatizálási funkciója dinamikusan automatizálja a magán- és nyilvános felhőpéldány IP-címek és DNS-nevek hozzárendelését és nyomon követését.
Ez egyedülálló eszköz abban az értelemben, hogy elérhetőegy eszköz, a saját hardverre telepíthető szoftverként, vagy egy felhőalapú, teljes személyzettel kezelt megoldásként, amely ideálissá teszi azokat a cégeket, amelyekben van egy kis informatikai részleg, vagy azoknak, akiknek nincs központosított informatikai munkatársa. Bármelyik verziót választja, az eszköz integrálódik a hálózat meglévő DNS- és DHCP-szolgáltatásaiba.
Árképzés a BT Diamond IP A szoftver beszerezhető a gyártóval való kapcsolatfelvétel útján.
7. LightMesh IPAM
Utoljára a listánkban egy kevésbé ismert termék, az úgynevezett LightMesh IPAM. Ez ugyanolyan alapvető funkciókat kínál, mint aegyéb IP-címkezelő eszközök. A felhasználóbarát és kifinomult grafikus felhasználói felület azonban lehetővé teszi az eszköz számára, hogy kiemelkedjen a tömeg körében. Ez az eszköz nemcsak nagyon jó munkát végez az adatok és információk intuitív és hatékony módon történő bemutatásán, de kiválóan működik.
Az eszköz IP tervezési és megjelenítési funkciókat, hálózati felfedezést, naplózási előzményeket, engedélyek kezelését többcsoportos biztonsági engedélyekkel tartalmazza. LightMesh IPAM könnyen integrálható a meglévő DNS-hez és aA DHCP-kiszolgálók integrált IP-címkezelő megoldást nyújtanak az Ön összes IP-, DNS- és DHCP-adatainak megtekintéséhez, függetlenül attól, hogy hol tartózkodnak.
LightMesh IPAM előfizetésen alapul, és az árak éppen kezdődnekHavonta 200 dollár akár ötven alhálózaton és tízezer IP-címen, havonta 500 dollár ötszáz alhálózaton és egy millió IP-címen. Ezen felül elérhető egy ingyenes 30 napos próbaverzió.
Hozzászólások