Adresowanie IP jest jednym z najważniejszychaspekty pracy dowolnego administratora sieci. Każde podłączone urządzenie potrzebuje adresu IP, wszystkie muszą być unikalne i nigdy nie powinien wystąpić konflikt adresów IP. W typowych dużych organizacjach posiadających tysiące urządzeń potrzebne są narzędzia do adresowania IP, aby upewnić się, że wszystko działa bezproblemowo. Dawno minęły czasy, kiedy arkusz kalkulacyjny był wszystkim, co było potrzebne. Jak wkrótce się przekonasz, istnieje wiele rodzajów narzędzi do adresowania IP, ale dzisiaj jesteśmy szczególnie zainteresowani pokazaniem Ci najlepsze narzędzia do śledzenia adresów IP.
Zaczniemy naszą podróż od rozmowy opotrzeba adresów IP, jakie są, jak są używane i dlaczego muszą być unikalne. W rzeczywistości nie zawsze muszą być wyjątkowe, jak się przekonacie. Następnie omówimy przydział adresów IP i wyjaśnimy różnice między przydziałem statycznym i dynamicznym, a także ich zalety i wady. DDI to kolejny temat, który omówimy, ponieważ stał się ważny w ostatnich latach. Następnie omówimy różne rodzaje narzędzi, które są dostępne, aby pomóc w zarządzaniu adresami IP, a na koniec krótko omówimy niektóre z najlepszych narzędzi do śledzenia adresów IP, jakie mogliśmy znaleźć.
Potrzeba adresów IP
Adresy IP są używane do jednoznacznej identyfikacji każdego z nichurządzenie podłączone do sieci. Prawdopodobnie już to wiesz. Są jak adresy ulic w świecie sieci IP. Obecnie sieci IP są w dużej mierze rozpowszechnione, ale nie zawsze tak było. Microsoft kiedyś miał sieć NetBEUI, Novell NetWare miał IPX / SPX, a Apple miał AppleTalk. W rzeczywistości był czas, kiedy każdy producent stosował inny schemat sieci. W tamtych czasach sieci IP - skrót od Internet Protocol - były używane tylko - jak się domyślacie - w Internecie. W końcu Internet zyskał na popularności i zaczęło mieć sens, aby wszyscy korzystali z sieci IP. Adresy IP wkrótce stały się istotną częścią konfiguracji każdego komputera.
Kiedy powiedzieliśmy, że adresy IP jednoznacznie identyfikują każde urządzenie, było to trochę trudne. W rzeczywistości adresy IP jednoznacznie identyfikują urządzenie w danym kontekście. W związku z tym adresy IP muszą być tylkowyjątkowy w tym kontekście. Internet jest takim kontekstem, ale nie wszystkie komputery uzyskujące dostęp do Internetu muszą być bezpośrednio z nim połączone. Większość użytkowników uzyskuje dostęp do Internetu przez bramę i korzysta z lokalnego adresu IP wewnętrznie. W takich sytuacjach tylko adresowanie lokalne musi być unikalne i często zdarza się, że identyczne adresy IP są używane w różnych organizacjach. Weźmy na przykład typowy domowy router WiFi WiFi. Większość z nich ma 192.168.0.1 jako wewnętrzny adres IP. Ten konkretny adres jest zatem obecny w większości sieci domowych.
Przydział i zarządzanie adresami IP
To pierwszy krok w planowaniu sieciale najmniejsze sieci przygotowują plan adresowania IP. Ideą tego planu jest zdefiniowanie sposobu wykorzystania adresów IP. Na przykład zakres adresów IP prawdopodobnie zostanie zarezerwowany dla serwerów. Niektóre zostaną oczywiście przypisane do komputerów podłączonych do sieci. I oczywiście adresy IP będą zarezerwowane dla innych urządzeń, takich jak sprzęt sieciowy lub drukarki sieciowe. To zadanie jest często wykonywane przy użyciu prostych narzędzi, takich jak oprogramowanie do arkuszy kalkulacyjnych.
Kolejnym zadaniem jest przypisanie adresów IPurządzenia. Nazywamy to alokacją adresu IP. Można to zrobić na kilka sposobów, co wkrótce zobaczymy, ale na razie ważne jest, aby pamiętać, że musisz śledzić, jaki adres IP jest przypisany do danego urządzenia. To jest zarządzanie adresem IP.
Statyczny czy dynamiczny?
Są zasadniczo dwa sposoby na adresy IPprzypisane: statycznie lub dynamicznie. Statyczne adresowanie IP polega na ręcznym ustawianiu adresu IP i innych parametrów sieci IP na każdym podłączonym urządzeniu. Chociaż jest to dość pracochłonne i podatne na błędy, jest szeroko stosowane w mniejszych segmentach adresów IP z niewielką liczbą urządzeń. Jest również powszechnie stosowany w sytuacjach, w których ważna jest pełna kontrola nad adresowaniem IP, jak to często ma miejsce w przypadku serwerów. Główną wadą używania statycznego adresowania IP są wymagane przez niego wysiłki związane z zarządzaniem.
Dynamiczne adresowanie IP automatyzuje częśćproces. Jest używany w połączeniu z protokołem dynamicznej konfiguracji hosta lub DHCP. Jest to protokół, który automatycznie przypisuje adresy IP i konfiguruje parametry sieciowe podłączonych urządzeń. Przypisanie odbywa się za pomocą procesu dzierżawy, w którym podłączone urządzenie żąda adresu IP od serwera DHCP, który dzierżawi adres na określony czas. Po wygaśnięciu dzierżawy serwer DHCP zwraca dzierżawiony adres do swojej puli dostępnych adresów. Podłączone urządzenia mają możliwość odnowienia dzierżawy przed wygaśnięciem.
Korzystanie z dynamicznego adresowania nie zwalniaadministrator nie musi zarządzać adresami IP. Na początek serwer DHCP musi być poprawnie skonfigurowany z pulą adresów IP, które może przypisać. Ponadto wszystkie pozostałe parametry sieci IP muszą zostać skonfigurowane na serwerze DHCP. Mimo to wysiłki są minimalne w porównaniu ze statycznym adresowaniem IP.
Słowo o DDI
DNS, system, który pozwala odwoływać się dourządzenie zdalne po nazwie, a nie adresie IP, jest ściśle powiązane z DHCP. W rzeczywistości wiele serwerów DHCP jest również serwerami DNS. Ma to sens, ponieważ DNS musi wiedzieć, który adres IP jest przypisany do każdego hosta, aby poprawnie rozpoznać jego nazwę. I nawet jeśli serwery DHCP i DNS to dwa różne podmioty, muszą ze sobą rozmawiać. Ilekroć serwer DHCP przypisuje dzierżawę adresu IP hostowi, rekord DNS dla tego hosta musi zostać zaktualizowany o poprawny adres IP.
Ta intymna relacja między DHCP a DNS dała początek DDI, akronim, w którym dwa litery D oznaczają DNS iDHCP. Jeśli chodzi o ostatnie I, oznacza Zarządzanie adresami IP, kolejną ważną rzecz, której tak naprawdę nie można oddzielić od DNS i DHCP. Dzisiaj wielu dostawców oferuje rozwiązanie DDI. Zazwyczaj są to systemy typu „wszystko w jednym”, które łączą funkcje zarządzania adresami IP z DHCP i serwerem DNS. Niektóre z tych rozwiązań integrują serwer DNS i DHCP, podczas gdy inne oferują system „otoki”, który instaluje się na istniejących serwerach DNS i DHCP i steruje nimi.
Różne rodzaje narzędzi
Jeśli chodzi o zarządzanie adresami IP iśledząc ich alokację, dostępnych jest wiele rodzajów narzędzi. I chociaż z pewnością nie jest konieczne korzystanie z nich wszystkich, wielu decyduje się na użycie kombinacji narzędzi, aby osiągnąć oczekiwane rezultaty. Rzućmy okiem na różne rodzaje narzędzi.
Menedżerowie adresów IP
Menedżer adresów IP to stosunkowo ogólna nazwaktóre można dopasować do różnych narzędzi programowych. Wszystkie mają jeden wspólny cel, ułatwiają zarządzanie adresami IP. Niektóre są bardzo skomplikowanymi narzędziami. Tak rozbudowane, że pakiety oprogramowania DDI należą do tej kategorii narzędzi. Inne są prostszymi narzędziami, zwykle używanymi tam, gdzie stosuje się statyczne adresowanie IP. Będą po prostu służyć jako baza danych tego, jaki adres IP jest przypisany do jakiego zasobu. Niektóre narzędzia obejmują funkcje wyszukiwania DNS i mogą sprawdzić, czy zawartość bazy danych naprawdę odpowiada skonfigurowanemu.
Śledzenie adresów IP
Narzędzia do śledzenia adresów IP to narzędzia, które Ci pomogądowiedzieć się, jakie adresy IP są faktycznie skonfigurowane na urządzeniach sieciowych. Można ich używać do wielu celów, takich jak konsolidacja tego, co jest właściwie skonfigurowane z tym, co jest udokumentowane. Jest to ważna funkcja, ponieważ system zarządzania adresami IP, który nie odzwierciedla rzeczywistości, jest w pewnym sensie bezużyteczny. Niektóre narzędzia automatycznie podejmą próbę dopasowania informacji bazy danych do rzeczywistej konfiguracji i albo wykażą rozbieżności, albo bezpośrednio naprawią błędy w systemie zarządzania adresami IP. Wiele narzędzi można również skonfigurować do automatycznego uruchamiania w regularnych odstępach czasu, co pozwala wychwycić nieautoryzowane zmiany.
Skanery adresów IP
Ostatnim rodzajem narzędzi, o których chcielibyśmy porozmawiać, jestSkanery adresów IP. Są to narzędzia, które skanują zakres adresów IP. Możesz określić zakres z początkowymi i końcowymi adresami IP lub podać pełną podsieć z adresem IP i maską podsieci lub notacją CIDR, taką jak 192.168.0.0/24. Skaner adresów IP spróbuje połączyć się z każdym adresem IP - zwykle za pomocą narzędzia Ping lub podobnego narzędzia - i poinformuje o tym, jakie adresy IP odpowiadają. Większość skanerów adresów IP wykona również odwrotne rozpoznawanie DNS, aby wyświetlić nazwę hosta każdego hosta odpowiadającego oprócz jego adresu IP. Niektóre narzędzia podają nawet listę portów IP, które są otwarte na tych urządzeniach, chociaż zwykle nazywamy je skanerami portów.
Najlepsze skanery adresów IP
W rzeczywistości rozróżnienie między adresem IPnarzędzia do śledzenia i narzędzia do skanowania adresów IP nie są do końca jasne. W rzeczywistości nie ma powszechnie przyjętej definicji żadnego z nich. Nasza lista zawiera zestaw narzędzi, które nazywają się śledzeniem adresów IP, skanerem adresów IP - lub tylko skanerami IP - lub menedżerami adresów IP. Naszymi głównymi kryteriami włączenia na tę listę było to, że narzędzie zajmuje się adresami IP i może śledzić ich użycie.
1 - SolarWinds IP Tracker (DARMOWE POBIERANIE)
Po pierwsze na naszej liście jest świetne narzędzie od SolarWinds. Ta firma jest dobrze znana w dziedzinie administracji sieci do tworzenia jednych z najlepszych narzędzi, a także do publikowania wielu bezpłatnych narzędzi, które odpowiadają konkretnym potrzebom administratorów sieci. Sprawdziliśmy niektóre z tych bezpłatnych narzędzi na tych stronach, gdy ostatnio omawialiśmy najlepsze kalkulatory podsieci lub najlepsze serwery syslog.
The SolarWinds IP Tracker może być używany do zarządzania i śledzenia do 254 adresów IPadresy. To ograniczenie sprawia, że jest to doskonałe narzędzie do mniejszych instalacji. Będzie śledził dostępność adresu IP i ostrzegał o nadchodzącym niedoborze dostępnych adresów IP. Automatycznie wykrywa również konflikty adresów IP i ostrzega, gdy je znajdzie. To ograniczone narzędzie nie będzie jednak współpracować z serwerami DNS i DHCP. Musisz ręcznie naprawić wszystkie znalezione problemy. Ma atrakcyjny interfejs użytkownika oparty na desce rozdzielczej, oznaczony kolorami, a także zawiera historyczne trendy i raporty z wydarzeń.
2 - Menedżer adresów IP SolarWinds (BEZPŁATNA WERSJA PRÓBNA)
Aby uzyskać bardziej kompletne narzędzie klasy korporacyjnej, Menedżer adresów IP SolarWinds może być właśnie tym, czego potrzebujesz. Zaczyna się tam, gdzie zatrzymuje się śledzenie adresu IP. Jest to w pełni funkcjonalne narzędzie do zarządzania adresami IP, które nie ma żadnych ograniczeń darmowego narzędzia. Ten może zarządzać nawet 2 milionami adresów IP, co wystarcza dla największych środowisk.
Chociaż nie obejmuje DHCP ani DNSmożliwości, Menedżer adresów IP będzie współpracować z istniejącymi serwerami DNS i DHCP, dzięki czemu będzie to prawdziwe rozwiązanie DDI. Oczywiście narzędzie oferuje automatyczne śledzenie adresu IP. Nie byłoby go na tej liście, gdyby nie. Automatycznie monitoruje podsieci, dzięki czemu zawsze wiesz, w jaki sposób są używane adresy IP. System ostrzeże Cię o konfliktach adresów IP, wyczerpanych zakresach i niedopasowanych rekordach DNS.
Narzędzie integruje się z serwerami DHCP zMicrosoft, Cisco i ISC i będą współpracować z serwerami BIND i Microsoft DNS. Ceny zaczynają się od 1 995 USD i różnią się w zależności od liczby zarządzanych adresów. Bezpłatna 30-dniowa wersja próbna jest dostępna, jeśli chcesz przetestować produkt przed jego zakupem.
3 - Zaawansowany skaner IP
Zaawansowany skaner IP ma ciekawy zwrot. Narzędzie działa w systemie Windows i jest przeznaczone dla systemu Windows. Więcej o tym za chwilę. To oprogramowanie po prostu przyjmuje zakres adresów IP jako dane wejściowe. Możesz również dostarczyć narzędziu plik tekstowy zawierający listę adresów IP. Narzędzie skanuje adresy i wyświetla listę adresów, które odpowiadają. Ale nie masz tylko adresów IP, narzędzie wyświetli także nazwę każdego hosta, adres MAC i dostawcę interfejsu sieciowego.
W przypadku hostów Windows, które narzędzie odkrywa, tyuzyskać znacznie większą funkcjonalność. Na przykład narzędzie wyświetli listę udziałów sieciowych. Kliknięcie dowolnego udziału powoduje otwarcie go na komputerze. Możesz także rozpocząć sesję zdalnego sterowania przy użyciu protokołu RDP lub Radmin lub zdalnie włączyć komputer z systemem Windows - pod warunkiem, że wybudził się w sieci LAN - lub jest wyłączony.
4 - Wściekły skaner IP
Angry IP Scanner to narzędzie wieloplatformowektóre będą działać w systemach Windows, OS X i Linux. To narzędzie może skanować całe sieci lub podsieci, ale także zakres adresów IP lub listę adresów IP w pliku tekstowym. Używa Ping, aby znaleźć adresy IP, które odpowiadają, ale rozpozna także nazwy hostów i dostawców adresów MAC, a także udostępnia informacje NetBIOS dla hostów, które je obsługują. To narzędzie jest również skanerem portów i może wyświetlać listę otwartych portów na każdym hoście odpowiadającym.
Skaner Angry IP jest narzędziem opartym na GUI, aledostępna jest także wersja wiersza polecenia. Jest to przydatne do włączenia funkcjonalności narzędzia do twoich skryptów. Wyniki są wyświetlane na ekranie w formie tabeli i mogą być eksportowane do kilku formatów plików, takich jak CSV lub XML.
5 - Skaner sieciowy SoftPerfect
Skaner sieciowy SoftPerfect skanuje zakresadresów IP i wymień te, które odpowiadają, wraz z ich adresem MAC, nazwą hosta i czasem odpowiedzi. Może być również używany jako skaner portów i opcjonalnie wyświetla listę portów IP, które są otwarte na każdym hoście.
Podobnie jak nasz poprzedni wpis, dodatkowofunkcjonalność jest dostępna dla hostów Windows. To narzędzie wyświetli na przykład wszystkie udziały na każdym hoście. Wyświetlane będą nawet ukryte udziały. Może także wyświetlać listę kont użytkowników aktualnie podłączonych do każdego komputera z systemem Windows. Ponadto narzędzie umożliwia zdalny dostęp do komputerów i zdalne uruchamianie poleceń. I wreszcie, możesz wysyłać wiadomości do odkrytych komputerów.
6 - Skaner sieciowy LizardSystems
Główna różnica z LizardSystemsSkaner sieciowy jest oparty na przeglądarce. Działa tylko w systemie Windows i wymaga przeglądarki Internet Explorer. Jeśli chodzi o jego funkcje, nie pozostawiają nic do życzenia. Narzędzie jest łatwe w użyciu, oferuje doskonałą wydajność dzięki zastosowaniu wielowątkowości i jest skalowalne. W rzeczywistości nie ma ograniczeń co do liczby adresów, które można skanować.
Istnieje również kilka zaawansowanych funkcji, takich jakjako filtrowanie wyników lub konfigurowalne kontrole stanu, które sprawdzą każdy określony port. Pobiera również informacje NetBIOS, a także weryfikuje prawa dostępu do zdalnych zasobów. A jeśli chcesz manipulować wynikami, możesz je wyeksportować do HTML, XML lub tekstu.
7 - Skaner Bopup
Nieoczekiwanie pojawia się produkt firmy B-Labsta lista, ponieważ firma zwykle specjalizuje się w systemach przesyłania wiadomości. W rzeczywistości skaner Bopup jest jedynym narzędziem do administrowania siecią. Jest to bezpłatne narzędzie dla systemu operacyjnego Windows.
To narzędzie przeskanuje twoją sieć i wyświetli alista wszystkich podłączonych urządzeń. Wyświetla adresy IP, nazwy hostów i adresy MAC. Informuje również, czy serwer WWW odpowiada na każdym testowanym hoście. Możesz przejść do każdego hosta, aby wyświetlić więcej informacji, takich jak lista dostępnych udziałów. Opcjonalnie, narzędzie pozwoli ci dokładnie określić, które adresy IP mają być skanowane, a także możesz ustawić limit czasu odpowiedzi, aby zapobiec spowolnieniu procesu przez nieodpowiadające adresy IP.
8 - MyLanViewer Network / IP Scanner
MyLanViewer Network / IP Scanner to bezpłatny adres IPskaner adresów dla systemu Windows, którego głównym czynnikiem różnicującym jest sposób wyświetlania wyników. Zamiast tabeli z listą adresów IP i odpowiadającymi parametrami narzędzie to przedstawia wyniki w sposób hierarchiczny. Wygląda jak lewy panel okna Eksploratora Windows.
To narzędzie skanuje całą sieć, w której znajduje siękomputer użyty do uruchomienia jest podłączony. Pokaże każdy odpowiadający host jako węzeł w strukturze drzewa. Kliknięcie znaku plus obok dowolnego wpisu spowoduje wyświetlenie dodatkowych informacji na jego temat. Wyświetla taki sam zestaw danych jak większość innych narzędzi.
Komentarze