IP adresas yra turbūt pats svarbiausias pastatasmodernių tinklų, įskaitant internetą, blokas. Be IP adresų kompiuteriai negali susikalbėti. Naršyklės negali pasiekti svetainių. El. Laiškai nepristatomi ir momentinių pranešimų siuntimas sustabdomas. Daugybė dalykų, kuriuos mes priėmėme kaip savaime suprantamus dalykus, labai pasikliauja IP adresais, kad padarytų savo magiją. Tačiau IP adresai nėra neribotas šaltinis. Ir norint išnaudoti visas jų galimybes, svarbu tinkamai juos valdyti. Pavyzdžiui, ir tai yra tik vienas pavyzdys, reikia stengtis vengti IP adresų dubliavimo tinkle. IP adresų tvarkymas gali pasirodyti didžiulė kasdienio daugelio administratorių darbo dalis. Laimei, įrankiai, vadinami IP adresų valdymo (arba IPAM) sistemomis, gali padėti. Tačiau kaip rasti kelią į daugybę siūlomų įrankių? Čia mes atvykstame, kai ruošiamės peržiūrėti geriausius IP adresų valdymo įrankius.
Prieš pradėdami peržiūrėti geriausią IP adresąvaldymo įrankius, pirmiausia paaiškinsime IP adresus, kas jie yra ir kaip jie veikia. Taip pat aptarsime DNS, nes tai yra IP adresus papildantis įrankis ir jie abu veikia kartu. Toliau kalbėsime apie IP adresų valdymą, ką tai reiškia ir kokie yra iššūkiai. Ir galiausiai, mes turėsime žodį apie DHCP, kuris gali būti laikomas IP adreso tvarkymo pratęsimu. Tik tada mes būsime pasirengę peržiūrėti geriausius IP adresų valdymo įrankius.
IP adresai, kokie jie yra ir kaip jie veikia
IP adresai naudojami norint unikaliai identifikuoti kiekvienąir kiekvienas įrenginys, prijungtas prie IP tinklo. Šis IP tinklas gali būti jūsų namų „WiFi“ tinklas, tinklas jūsų darbo vietoje ar internetas. Nors kiekvienas iš jų gali būti sujungtas, jie yra atskiri tinklai. IP adresas daugeliu atžvilgių yra panašus į gatvės adresą. Pagrindinis jo tikslas yra padėti perkelti duomenis iš kilmės vietos į paskirties vietą.
IP adresai yra dvejetainiai skaičiai, kurie yra 32 bitaiilgai. Bet kadangi jas rašyti dvejetainėmis dalimis būtų nepatogu ir būtų klaida, jos yra padalintos į keturias 8 bitų dalis, kurias mes paprastai vaizduojame kaip 4 skaičių po kablelio skaičių nuo 0 iki 255, atskirtų taškais, rinkinį. Pavyzdžiui, IP adresas 11000000101010000000000000000001 tampa 192.168.0.1, tai yra daug lengviau skaitomas formatas.
IP adresą sudaro dvi dalys - pagrindinis kompiuterisir tinklas arba, tiksliau tariant, potinklis. Tai turi būti susiję su IP nukreipimu, kuris naudojamas siunčiant duomenis į IP adresą kitame tinkle, paprastai skirtoje vietoje. Dabar, kuri IP adreso dalis nurodo pagrindinį kompiuterį, o kuri dalis - tinklą, yra pats sudėtingiausias IP adresų aspektas. Tai sudėtinga, nes tinklų kūrėjams ir administratoriams liko tai nustatyti. Riba tarp potinklio, kaip tai dažnai vadinama, ir pagrindinio kompiuterio adresas gali būti bet kurioje vietoje32.
Bendravimas, kuri dalis yra potinklis ir kuri dalis„host“ yra dar vienas sudėtingas dalykas. IP adresavimo pradžioje mes naudojome tai, kas vadinama klasikiniu adresavimu, kai tam tikri iš anksto nustatyti adresų diapazonai turėjo iš anksto apibrėžtas ribas. Pavyzdžiui, bet kuris adresas, prasidedantis 192.168, turėjo 24 bitus potinkliui ir 8 bitus pagrindiniam kompiuteriui. Tai veikė gerai, tačiau nebuvo pakankamai lanksti, todėl klasifikavimo adresai buvo pradėti naudoti ten, kur riba gali būti bet kur.
Norint nurodyti kokią IP adreso dalįyra potinklis ir kokia dalis yra pagrindinis kompiuteris, atsirado dvi skirtingos žymėjimo schemos. Pirmasis būdas yra nurodyti potinklio kaukę kartu su IP adresu. Tai yra dar vienas taškas po kablelio, kur kiekvienas 1 žymi potinklio vietą, o kiekvienas nulis rodo pagrindinio kompiuterio vietą. Pvz., 255.255.255.0 potinklio kaukė nurodo 24 bitus tinklui ir 8 pagrindiniam kompiuteriui. Kitas žymėjimas, kuris dažnai vadinamas klasifikavimu be adresų, prie IP adreso turi pridėti įvesties brūkšnį, po kurio nurodomas potinklio bitų skaičius. Pavyzdžiui, būtų galima parašyti 192.168.0.2 / 24.
DNS, artimas IP adresų draugas
IP adresai yra puikūs kompiuteriams, kuriais jie gali naudotissuraskite vienas kitą ir keiskite duomenis, tačiau jie nėra patogūs vartotojui ir lengvai įsimenami. IP tinklo pradžioje kiekvienas kompiuteris turėjo „hosts“ failą, kuriame buvo išvardyti IP adresų ir pagrindinio kompiuterio pavadinimų atitikimai. Tai leido vartotojui, norinčiam prisijungti prie nuotolinio kompiuterio, naudoti ne pagrindinį kompiuterio, o jo IP adresą.
Vėliau domeno vardo tarnyba buvo sukurtaįgalinti paskirstytą pagrindinio kompiuterio vardo duomenų bazės IP adresų atitikmenis. Užuot ieškojęs adreso vietiniame „pagrindiniame“ faile, kompiuteris užduos užklausą DNS serveriui, kuris, atlikdamas gana paprastą, tačiau sudėtingą procesą, galiausiai per kelias sekundes dešimtosiomis dalimis grąžins atitinkamą IP adresą. . IP adresai ir DNS veikia kartu, kad kompiuteriai ir jų vartotojai galėtų lengvai rasti nuotolines sistemas.
IP adresų tvarkymas, esminė užduotis
IP adresų valdymas yra vienas iš svarbiausiųtinklo administratorių užduotys. Tai daugiausia skirta dviem tikslams: įsitikinti, kad kiekvienam įrenginiui yra priskirtas IP adresas, ir įsitikinti, kad tinkle nėra dubliuojami jokie IP adresai. Atgal, kai tinklai buvo maži (er), buvo rankinis IP adresų tvarkymas. Administratoriai paprastai saugojo tekstinį failą arba „Excel“ skaičiuoklę, kurioje buvo nurodytas kiekvienas priskirtas IP adresas. Didėjant tinklams, šis metodas pradėjo rodyti rimtų trūkumų. Pradedantiesiems, kaip jūs galite užtikrinti, kad kiekvienas tinklo pakeitimas atsispindės dokumentuose? Be to, kaip užtikrinti ar patikrinti, ar įrenginiuose sukonfigūruoti IP adresai yra tie, kurie buvo priskirti? Be to, kaip įsitikinti, kad bet koks IP adreso priskyrimo pakeitimas pridedamas prie vietinio DNS serverio?
IP adresų valdymo automatizavimas
Automatizavimas yra svarbiausia priemonė norint išvengti daugelio problemųminėta aukščiau. Štai kodėl pirmiausia buvo sukurti IP adresų valdymo arba IPAM įrankiai. Šie įrankiai labai skiriasi pagal savo funkcionalumą: paprasčiausia yra šlovintos teksto failų ar vakarykščių skaičiuoklių versijos, tuo tarpu kitos yra ištisos automatizuotos sistemos, kurios bus sujungtos su kitomis susijusiomis sistemomis, tokiomis kaip DNS ir DHCP, kad pasiūlytų patikimiausius sprendimus. .
Žodis apie DHCP
Dinaminis pagrindinio kompiuterio konfigūravimo protokolas arba DHCP,taip pat glaudžiai susijęs su IP adresų valdymu. Kaip rodo jo pavadinimas, jis naudojamas automatiškai sukonfigūruoti pagrindinius kompiuterius su tinkamu IP adresu ir kitais tinklo sąsajos nustatymais. Kompiuteriai, naudojantys protokolą, paleidimo metu kreipsis į DHCP serverį, kad dinamiškai gautų jų IP adresą, potinklio kaukę, numatytąjį šliuzą, DNS serverį (-ius) ir dar kelis konfigūracijos parametrus. Daugelyje IP adresų tvarkymo įrankių yra DHCP serveris arba jie gali susisiekti su esamu DHCP serveriu, užtikrindami, kad juose esanti informacija yra tokia, kokia yra iš tikrųjų sukonfigūruota tinklo kompiuteriuose.
Mūsų 7 geriausios DDI / IPAM sistemos
Internete ieškojome penkių geriausiųDDI / IPAM sistemas, kurias galėjome rasti. Kai kurie produktai, kuriuos mes radome, apima visas tris funkcijas viename ir juos tikrai galima laikyti DDI sistemomis. Kiti gali neturėti DNS ar DHCP funkcijų, tačiau jie dažnai bus integruoti su daugeliu populiarių DNS ir DCHP serverių, tokių, kokius mes randame „Windows“ ir „Linux“.
1. „SolarWinds“ IP adresų tvarkyklė (NEMOKAMAS bandymas)
„SolarWinds“ yra vienas geriausiai žinomų vardųtinklo valdymas. Bendrovė sukuria keletą geriausių įrankių, padedančių administratoriams. Tai pavyzdinis produktas „Network Performance Monitor“, kuris nuolatos patenka į geriausių tinklo stebėjimo įrankių sąrašą. „SolarWinds“ taip pat žinomas dėl nemokamų įrankių. „Kiwi Syslog“ serveris ir išplėstinis potinklio skaičiuoklė yra dvi tokios priemonės.
Norėdami valdyti IP adresus, „SolarWinds“ siūlo IPAdresų tvarkytojas. Šiame įrankyje yra įmontuoti DHCP ir DNS serveriai, tačiau jis taip pat gali sąveikauti su „Microsoft“ ir „Cisco“ DHCP ir DNS serveriais, todėl jums nereikės pakeisti esamos infrastruktūros.
Į „SolarWinds“ IP adresų tvarkyklė leidžia paskirstyti IP adresus skirtingais būdais. Pavyzdžiui, galite naudoti rezervacijas serveriams ir kitai įrangai bei dinamiškai paskirstytus adresus darbo vietoms. Viskas sklandžiai integruojama į DNS. Be to, pridedamas sąrankos vedlys, padedantis sukonfigūruoti DHCP apimtis.
- NEMOKAMAS BANDYMAS: „SolarWinds“ IP adresų tvarkyklė
- PARSISIUNTIMO NUORODA: https://www.solarwinds.com/ip-address-manager
„SolarWinds IP Address Manager“ leidžia jums nustatytivartotojo abonementai su skirtingais prieigos lygiais. Pavyzdžiui, galėtumėte suteikti tik dalinę prieigą prie jaunesniųjų administratorių arba leisti valdytojams peržiūrėti ataskaitas, bet nieko nekeisti. Įrankio registravimo sistema, kuri kiekvieną pakeitimą registruoja laiko žyma ir pakeitimus atliekančio operatoriaus vartotojo vardas yra daugiau nei tiesiog malonus turėti, tai gali padėti išspręsti atitikties problemas.
„SolarWinds“ IP adresų tvarkytuvo kainos yraremiantis valdomų IP adresų skaičiumi ir pradedant nuo 1 995 USD iki 1024 adresų. Jei mieliau išbandytumėte programinę įrangą prieš ją įsigydami, yra nemokama visiškai veikianti 30 dienų bandomoji versija.
2. Mėlynos katės adresų vadybininkas
Nors „BlueCat“ gali būti ne tokia garsi kaip „SolarWinds“, ji vis dar yra viena iš šios srities pramonės lyderių. Mėlynos katės adresų vadybininkas geriau tinka didesnėms organizacijoms, turinčioms atinklo valdymo komanda. Įmonės IPAM sistemoje taip pat yra DHCP ir DNS funkcijos, tačiau ji taip pat gali sąveikauti su DHCP ir DNS serveriais iš „Microsoft“.
Į „BlueCat“ adresų tvarkyklė gali dirbti tiek su IPv4, tiek su IPv6 adresaisTuo pačiu metu. Tai puikus įrankis, naudojamas perkeliant iš vienos versijos į kitą. Sistema turi darbo eigą ir patvirtinimo grandines, taip pat vartotojo abonementus su hierarchinėmis teisėmis, kad užtikrintų kuo geresnį saugumą.
Šis įrankis naudoja sąvoką, vadinamą tinklo šablonais. Jie leidžia administratoriui naudoti informacijos išdėstymus, užtikrinančius, kad negalima pamiršti esminių užduočių ir kad yra visi svarbūs duomenys. Apibendrinant galima pasakyti, kad „BlueCat“ adresų tvarkyklė automatizuoja kuo daugiau tinklo administravimo užduočių. Dėl to sumažėja žmogaus klaidų sukeltos problemos rizika.
Į „BlueCat“ adresų tvarkyklė yra „premium“ paketas, todėl galite tikėtis sumokėtiAukščiausios kainos, tačiau jei tvarkote didelį tinklą, verta investuoti. Išsamios informacijos apie kainodarą galite gauti susisiekę su „BlueCat“.
3. „ManageEngine OpUtils“ IP adresų tvarkyklė
Kitas, mes turime įrankį iš „ManageEngine“, kitos įmonės, garsėjančios tinklo valdymo įrankiais. „OpUtils“ IP adresų tvarkyklė teikia centralizuotą IP adreso valdymąvietos ir jis gali valdyti tiek IPv4, tiek IPv6 adresus. Integruota IP tvarkyklės programinė įranga padeda tinklo administratoriams nustatyti, ar yra IP adresas, ar ne. Įrankis periodiškai tikrina potinklius ir nuolat atnaujina kiekvieno potinklio IP adresų prieinamumo būseną.
Į IP adresų tvarkyklėĮrankius galima naudoti greitai ir lengvai patikrintiar tam tikras IP yra rezervuotas, ar prieinamas. Įrankis priima kelis potinklio įėjimus, kurie padeda nuskaityti visą tinklą ir gauti visų IP adresų būseną.
Nors yra nemokama versija, ji yraapsiriboja vieno potinklio valdymu. Nors to pakanka norint išbandyti produktą, norėsite įsigyti jo naudojimo licenciją. Kainą galite gauti susisiekę su „ManageEngine“.
4. „Infoblox“ IPAM ir DHCP
Į „Infoblox“ IPAM ir DHCP sistema yra dar viena programinė įranga, kuri yra geriau tinkamadidesniems tinklams. Kaip ir kitos panašaus dydžio sistemos, jis turi šablonus automatizuoti įprastas užduotis. Kartu pateikiamos puikios standartinės ataskaitos. Ir jei atrodo, kad esami šablonai ar ataskaitos nesiūlo to, ko ieškote, galite juos norėdami pritaikyti.
Į „Infoblox“ IPAM ir DHCP leidžia vadovams sekti pagrindinių išteklių naudojimą. Jame taip pat yra stebėjimo funkcijos, kurios gali padėti efektyviau valdyti DHCP naudojimą. Saugumo požiūriu tai yra puiki savybė, nes ji taip pat apima galimybę nustatyti netinkamus adresus ir izoliuoti nesąžiningus įrenginius. To nerasite kitose sistemose. Tai parodo, kaip „Infoblox“ rūpinasi saugumu, kaip ir IPAM, ir savo sistemoje įdiegė svarbiausias apsaugos priemones.
Informacija apie kainodarą „Infoblox“ IPAM ir DHCP programinės įrangos galima gauti susisiekus su „Infoblox“. „Infoblox“ taip pat galima įsigyti nemokamą produkto versiją.
5. GestióIP
Kitas mūsų įrankis gali būti kompanija, kuri nėra tokia garsi kaip ankstesnės keturios, tačiau neleiskite, kad tai jus apgautų. GestióIP yra puiki programinės įrangos dalis. Ir tai yra nemokama bei atviro kodo programa. Svetainėje teigiama, kad „GestióIP yra automatizuotas internetinis IPv4 / IPv6 adresasvaldymo (IPAM) programinė įranga. Jis pasižymi galingomis tinklo aptikimo funkcijomis ir siūlo paieškos ir filtravimo funkcijas tiek tinklams, tiek pagrindiniams kompiuteriams, leidžiančius interneto paieškos varikliams atitikti išraiškas. Tai leidžia lengvai ir greitai rasti informaciją, kurios administratoriams dažnai reikia. “
Ką galima pridėti prie tokio iškalbingo aprašymo? Konkrečiai, tai yra puiki sistema, ypač mažesnėms įmonėms, kurios galbūt negali sau leisti didesnių sistemų, tokių kaip „Infoblox“ ar „BlueCat“. Nepaisant to, kad jis yra nemokamas, tai įrankis, turintis daug funkcijų, turintis visas funkcijas, kurių tinklo administratoriui gali prireikti be didelės kainos. Ir jis ateina su keletu unikalių funkcijų, tokių kaip potinklio skaičiuoklė ir IP adresų plano sudarytojas. Tai tikrai yra paketas, kurį verta išnagrinėti.
6. Deimantinis IP
BT (AKA British Telecom) turbūt nereikia įžangos. Tačiau ne visi žino, kad įmonė kuria tinklo administravimo įrankius. Vienas iš jų yra Deimantinis IP, IP adresų valdymo įrankis. Tai gali palengvinti kelių debesų IPAM naudodamas virtualius prietaisus, skirtus AWS, Azure, Oracle VM, VMware, Hyper-V ir kitiems. Įrankio debesies automatizavimo funkcija dinamiškai automatizuoja privačių ir viešųjų debesų instancijų IP adresų ir DNS vardų priskyrimą ir stebėjimą.
Tai unikali priemonė, nes ji prieinama kaipprietaisą, kaip programinę įrangą, skirtą diegti į savo aparatinę įrangą, arba kaip debesyje pagrįstą, visiškai personalo valdomą sprendimą, kuris idealiai tinka įmonėms, turinčioms nedidelį IT skyrių, arba toms, kurios neturi centralizuoto IT personalo. Kad ir kurią pasirinktumėte, įrankis integruojamas su jūsų tinkle esančiomis DNS ir DHCP paslaugomis.
Kainos už „BT Diamond IP“ programinės įrangos galima įsigyti susisiekus su pardavėju.
7. „LightMesh IPAM“
Paskutinis mūsų sąraše yra mažiau žinomas produktas, vadinamas „LightMesh IPAM“. Tai siūlo tas pačias pagrindines funkcijas kaip irkiti IP adresų valdymo įrankiai. Tačiau patogus ir sudėtingas GUI leidžia įrankiui išsiskirti iš minios. Ši priemonė ne tik labai gerai pateikia duomenis ir informaciją intuityviai ir efektyviai, bet ir puikiai veikia.
Įrankis apima IP planavimo ir vizualizacijos funkcijas, tinklo aptikimą, audito istoriją, leidimų valdymą su kelių grupių saugos leidimais. „LightMesh IPAM“ gali lengvai integruotis su esamu DNS irDHCP serveriai suteiks jums integruotą IP adresų valdymo sprendimą, kuriame bus rodoma visa jūsų IP, DNS ir DHCP informacija, nesvarbu, kur jis yra.
„LightMesh IPAM“ yra prenumeratos pagrindu ir kainos prasideda nuo teisingo200 USD per mėnesį iki penkiasdešimt potinkių ir dešimt tūkstančių IP adresų bei 500 USD per mėnesį penkiems šimtams potinklių ir milijonas IP adresų. Be to, yra nemokama 30 dienų bandomoji versija.
Komentarai