DNS, DHCP, IPAM - insieme, formano ciò che noispesso indicato come DDI. Lavorano tutti insieme per gestire, assegnare e risolvere gli indirizzi IP e costituiscono una parte importante di qualsiasi rete. Continua a leggere mentre spieghiamo cos'è ciascuno di questi componenti, a cosa serve e perché ne hai bisogno.
Oggi inizieremo il nostro viaggio discutendo dell'IPindirizzi, cosa sono e perché li usiamo. Presenteremo quindi il sistema DHCP, come funziona e quali sono i suoi diversi componenti. Successivamente, discuteremo l'interazione tra DNS e DHCP e perché è così importante. E completeremo questo tipo di "corso intensivo" spiegando cos'è DDI e perché è così importante. E dopo che avremo finito di imparare tutte le basi, procederemo con la revisione dei cinque migliori sistemi DDI / IPAM che siamo riusciti a trovare.
Indirizzi IP 101
Gli indirizzi IP sono al centro di Internet. Identificano in modo univoco ciascun dispositivo collegato a una rete. Una distinzione importante deve essere fatta tra indirizzi IP pubblici e indirizzi IP privati. I primi sono quelli che vengono utilizzati su dispositivi connessi a Internet pubblico. Ad esempio, un server Web avrà spesso un indirizzo IP pubblico. Il router Internet installato dall'ISP in casa ha anche un indirizzo IP pubblico. Gli indirizzi IP privati, d'altra parte, sono quelli che utilizziamo nelle reti domestiche e aziendali. Devono anche essere unici ma solo all'interno di una determinata rete.
Torna nella preistoria di Internet, quando ilÈ stato definito il protocollo IP, ogni dispositivo collegato è stato configurato manualmente con un indirizzo IP distinto. L'abbiamo chiamato indirizzo IP statico o fisso. Questo era ingombrante ma OK dato che il numero di host collegati era basso. Man mano che le reti (sia pubbliche che private) crescevano, divenne sempre più difficile configurare manualmente gli indirizzi IP poiché il processo era soggetto a errori e spesso si traduceva in indirizzi IP duplicati all'interno di una rete. Ci vollero fino agli inizi degli anni '90 prima che venisse proposta una soluzione duratura sotto forma di protocollo DHCP.
Il sistema DHCP
Il protocollo di configurazione dell'host dinamico o DHCP,come lo chiamiamo di solito, è stato inventato per assegnare dinamicamente gli indirizzi IP e consentire agli host connessi di configurarsi. Con DHCP, viene eliminata la necessità di configurare manualmente gli indirizzi IP. E DHCP non configura solo gli indirizzi IP, ma può configurare la maggior parte dei parametri di rete di un host collegato come indirizzo IP, maschera di sottorete, server dei nomi, server WIND in un ambiente Windows e molti altri parametri. Tutti i parametri vengono configurati in modo dinamico ogni volta che un host viene avviato sulla rete.
Come funziona
Indipendentemente da quali parametri esatti sono configuratiil sistema DHCP, il processo di configurazione di un host è sempre lo stesso. Si tratta di un processo in quattro fasi denominato DORA che sta per Scoperta, Richiesta, Offerta e Riconoscimento. Ecco cosa succede quando inizia un host.
Nella fase di rilevamento, l'host invia amessaggio di trasmissione, ovvero un messaggio che verrà ricevuto da qualsiasi host connesso alla rete, chiamato DHCPDISCOVERY. Il messaggio deve essere trasmesso perché, a questo punto, l'host non ha idea dell'indirizzo del server DHCP.
Nella seconda fase, il server risponde con aOfferta DHCP. L'offerta contiene tutti i parametri di configurazione dell'interfaccia di rete dell'host. Ora, qui è dove le cose diventano un po 'più complicate. Poiché potrebbero esserci più server DHCP su una rete, l'host potrebbe ricevere diverse offerte. Quando ciò accade, l'host sceglierà semplicemente una delle offerte e procederà al passaggio successivo. Quale sceglierà? Normalmente, sceglierà la prima offerta che ottiene.
Nella fase successiva, l'host invia il DHCPrichiesta. Include l'offerta selezionata e indica al server che la cui offerta ha scelto di procedere informando gli altri server che hanno inviato offerte che la loro offerta è stata rifiutata e che possono liberare gli indirizzi IP offerti.
Nella fase finale, il server invia un riconoscimento DHCP all'host, confermando che ha riservato correttamente l'indirizzo IP offerto per quell'host.
Il componente client DHCP
Le informazioni di configurazione DHCP acquisite dail client e utilizzato per configurare l'interfaccia di rete non è valido per sempre. In effetti, viene noleggiato anziché assegnato dal server DHCP. E questo contratto di locazione ha una data di scadenza.
È uno dei più importanti del client DHCPcompito per garantire che la configurazione dell'interfaccia rimanga valida. Lo fa cercando periodicamente di rinnovare il contratto di locazione prima della scadenza. Il processo di rinnovo utilizza la stessa sequenza DORA. L'unica differenza è che durante la fase di rilevamento, il client richiede specificamente lo stesso indirizzo IP che già possiede.
Un'altra importante funzione del client DHCP èil meccanismo di rilascio. Ogni volta che un client non richiede più il suo indirizzo IP - come potrebbe accadere quando si sta spegnendo - avviserà il server DHCP di rilasciare l'indirizzo IP in modo che possa essere riutilizzato dal server.
Il componente server DHCP
Per quanto riguarda il server DHCP, la sua attività principale è l'invioinformazioni di configurazione a qualsiasi host che lo richiede e per assicurarsi che invii parametri univoci a ciascun singolo host. Gli indirizzi IP possono essere assegnati dal server DHCP in tre modi: dinamico, automatico o statico.
Nell'allocazione dinamica, viene fornito un nuovo indirizzo IPa ciascun host che ne richieda uno. L'allocazione automatica è simile, tranne per il fatto che il server terrà traccia dell'indirizzo IP assegnato a ciascun host e proverà a dargli lo stesso indirizzo alla successiva connessione.
E infine, con allocazione manuale, unl'amministratore deve associare manualmente un determinato host, identificato dal suo indirizzo MAC, a un indirizzo IP specifico. Questa viene anche definita prenotazione DHCP perché riserva un indirizzo specifico per un host specifico.
L'interazione tra DHCP e DNS
Il Domain Name Service - o DNS - è usato per mapparenomi host per indirizzi IP. In una rete privata che utilizza l'allocazione DHCP dinamica, spesso esiste una certa integrazione tra DNS e DHCP. In questo modo, il DNS è sempre a conoscenza dell'indirizzo IP corrente di ciascun host.
Questo è il motivo per cui molti server DHCP includono anche un server DNS. È il caso, ad esempio, del server DHCP Microsoft che è totalmente integrato con il server DNS.
Viene DDI
DDI è l'acronimo di DHCP, DNS e IPAM o IPGestione degli indirizzi. Non abbiamo ancora discusso molto di quest'ultimo. IPAM si riferisce a qualsiasi software utilizzato per assistere nella gestione degli indirizzi IP. Tali sistemi possono di solito essere utilizzati per gestire sia indirizzi assegnati DHCP sia indirizzi assegnati staticamente configurati manualmente sugli host.
Con la stretta integrazione richiesta tra i tre, è normale che molti fornitori abbiano i tre prodotti integrati l'uno nell'altro o che offrano tutti e tre i prodotti separatamente
I nostri 5 migliori sistemi DDI / IPAM
Abbiamo cercato su Internet i cinque miglioriSistemi DDI / IPAM che potremmo trovare. Alcuni dei prodotti che abbiamo trovato includono tutte e tre le funzioni in una e possono davvero essere considerati sistemi DDI. Altre potrebbero non includere funzionalità DNS o DHCP, ma si integreranno spesso con molti server DNS e DCHP popolari come quelli che troviamo su Windows e Linux.
Poiché non vorremmo farti aspettare più del necessario, ecco l'elenco dei nostri cinque migliori server DDI / IPAM:
- Gestione indirizzi IP di SolarWinds (*vincitore*)
- Blue Cat IPAM
- ManageEngine OpUtils IPAM 200 - 1800
- Infoblox IPAM
- GestióIP
1. Gestione indirizzi IP di SolarWinds (PROVA GRATUITA)
SolarWinds è uno dei nomi più noti ingestione della rete. La società produce alcuni dei migliori strumenti per assistere gli amministratori. È anche noto per le sue utilità e prove gratuite. SolarWinds IP Address Manager è uno di questi software che puoi provare gratuitamente per trenta giorni interi.
Il gestore di indirizzi IP di SolarWinds consente di utilizzarloi suoi server DHCP e DNS integrati, che lo rendono un sistema DDI completo, in alternativa, il software può anche interagire con i server DHCP e DNS di Microsoft e Cisco, quindi non dovrai sostituire l'intera infrastruttura.
Il software consente di utilizzare l'allocazione multiplametodi per indirizzi IP. Ad esempio, è possibile utilizzare le prenotazioni per server e altre apparecchiature e indirizzi assegnati dinamicamente per le stazioni di lavoro. Tutto viene perfettamente integrato nel DNS. Inoltre, è inclusa una procedura guidata di installazione per facilitare la configurazione degli ambiti DHCP.
Il gestore di indirizzi IP di SolarWinds utilizza l'utenteaccount con vari livelli di accesso. Puoi dare solo un accesso parziale ad alcuni amministratori junior o consentire ai manager di visualizzare i rapporti. Esiste anche un buon sistema di registrazione che registra ogni modifica con un timestamp e il nome utente dell'operatore che effettua la modifica. Questo può aiutare con problemi di conformità. Visitare il sito Web di SolarWinds per ulteriori informazioni e per scaricare la versione di prova gratuita di 30 giorni di SolarWinds IP Address Manager.
2. Blue Cat Address Manager
La nostra seconda voce è di BlueCat, uno deileader del settore nel settore. Il loro indirizzo di gestione è più adatto alle grandi società con un team di gestione della rete. Il sistema IPAM è in realtà un sistema DDI completo che include DHCP e DNS. Può anche interagire con i server DHCP e DNS di Microsoft.
BlueCat AddressManager è un doppio stacksistema, il che significa che può funzionare contemporaneamente con IPv4 e IPv6. In realtà è un ottimo strumento da utilizzare durante la migrazione dall'uno all'altro. Per quanto riguarda la sicurezza, il loro sistema ha flussi di lavoro e catene di approvazione, nonché account utente con diritti gerarchici.
Il sistema utilizza modelli di rete. Consentono all'amministratore di utilizzare layout di informazioni che garantiscono che le attività essenziali non possano essere trascurate e che siano presenti tutti i dati importanti. In breve, il sistema BlueCat automatizza il maggior numero possibile di attività di amministrazione della rete. Di conseguenza, i problemi causati dall'errore umano sono meno frequenti.
BlueCat Address Manager è un pacchetto premiumquindi puoi aspettarti di pagare prezzi premium ma se gestisci una rete di grandi dimensioni, vale la pena l'investimento. Puoi visitare il sito Web di BlueCat per ulteriori informazioni su questo prodotto.
3. ManageEngine OpUtils Gestione indirizzi IP
La nostra prossima voce è di ManageEngine, un'altra società famosa per i suoi strumenti di gestione della rete.
OpUtils IP Address Manager offre agestione centralizzata dello spazio degli indirizzi IP. Può gestire sia indirizzi IPv4 che IPv6. Il software di gestione IP integrato aiuta gli amministratori di rete a identificare se un indirizzo IP è attualmente disponibile o meno. Lo strumento IP Address Manager esegue scansioni periodiche delle subnet e mantiene aggiornato lo stato di disponibilità degli indirizzi IP in ciascuna subnet.
Gli utenti possono utilizzare gli strumenti di gestione IP per rapidamente everificare facilmente se un determinato IP è riservato o disponibile. Lo strumento accetta più input di sottorete, il che aiuta a scansionare l'intera rete per ottenere lo stato di tutti gli indirizzi IP.
Una versione gratuita è disponibile ma è limitata auna singola sottorete. È sufficiente eseguire un test sul prodotto. Potrebbe anche essere tutto ciò di cui hai bisogno se gestisci una rete più piccola. Visita il sito Web di ManageEngine per ulteriori informazioni.
4. Infoblox IPAM e DHCP
Forse conosci Cricket Liu, è l'autore dithe O ”Reilly prenota DNS e BIND. Questo lo rende l'autorità in materia. Lavora in Infoblox come capo architetto DNS. La suite DDI di Infoblox è un ottimo software.
Il sistema Infoblox IPAM e DHCP è un altrosoftware più adatto a reti più grandi. Come altri sistemi più grandi, ha modelli per automatizzare le attività di routine. Inoltre viene fornito con alcuni eccellenti rapporti standard. E se non trovi i modelli o i rapporti esistenti di tuo gradimento, puoi personalizzarli a piacimento.
Infoblox IPAM e DHCP consente ai gestori di tracciarel'utilizzo di risorse chiave. Ha anche funzioni di tracciamento per aiutare a gestire in modo efficace l'utilizzo del DHCP. Per quanto riguarda la sicurezza, questo è fantastico in quanto include anche la capacità di identificare indirizzi fuori campo e isolare i dispositivi non autorizzati. Questa è una caratteristica piuttosto unica che non troverai su altri sistemi. Mostra come Infoblox sia interessato alla sicurezza come lo è con IPAM e ha integrato le protezioni nel sistema.
I nuovi nodi possono essere integrati centralmente nella rete tramite l'interfaccia utente DDI e il confronto dell'utilizzo per ciascun nodo è anche reso più semplice dai record di indirizzi MAC efficaci e dal tracciamento IP.
5. GestióIP
La nostra ultima voce proviene da una società che non è comefamoso come i quattro precedenti, ma non lasciarti ingannare. GestióIP è un'eccellente suite DDI. Ed è l'unica voce open source nella nostra top 5 dei migliori sistemi DDI / IPAM.
Secondo il loro sito Web, "GestióIP è un IPv4 / IPv6 automatizzato e basato sul websoftware di gestione indirizzi (IPAM). È dotato di potenti funzioni di rilevamento della rete e offre funzioni di ricerca e filtro sia per le reti che per l'host, consentendo espressioni equivalenti nei motori di ricerca di Internet. Ciò consente di trovare le informazioni di cui gli amministratori hanno spesso bisogno in modo semplice e rapido“.
Concretamente, questo è un grande sistema, in particolareper le piccole imprese che potrebbero non essere in grado di permettersi i grandi sistemi come Infoblox o BlueCat. È un software ricco di funzionalità che ha tutte le funzionalità di cui un amministratore di rete potrebbe aver bisogno senza il prezzo. Inoltre, include alcune caratteristiche uniche come una calcolatrice di sottorete e un generatore di piani di indirizzi IP. Questo è certamente un pacchetto che vale la pena esaminare.
In conclusione
Esistono molti altri sistemi DDI / IPAMdi quanto possiamo elencare in un singolo articolo. I cinque che abbiamo esaminato qui sono quelli che consideriamo i migliori che puoi trovare. Abbiamo cercato di offrirti una buona varietà di software per reti più grandi e più piccole. Alcuni di essi sono gratuiti, altri sono (molto) costosi. Funzionano tutti alla grande e vale la pena esaminarli.
Commenti