IP adresa je pravdepodobne najzákladnejšia budovablok moderných sietí vrátane internetu. Bez adries IP nemôžu počítače navzájom hovoriť. Prehliadače sa nemôžu dostať na webové stránky. E-maily sa nedoručujú a okamžité správy sa zastavia. Mnoho vecí, ktoré považujeme za samozrejmosť, sa pri vykonávaní svojich kúziel veľmi spoliehajú na adresy IP. IP adresy však nie sú neobmedzené. A aby ste z nich dostali maximum, je dôležité ich správne spravovať. Napríklad - a to je len jeden príklad - je potrebné zabrániť duplicite IP adries v sieti. Správa adries IP sa môže ukázať ako obrovská súčasť každodennej práce mnohých správcov. Našťastie môžu pomôcť nástroje nazývané systémy IP Address Management (alebo IPAM). Ale ako si nájdete cestu okolo mnohých ponúkaných nástrojov? Tu prichádzame, keď sa chystáme skontrolovať najlepšie nástroje na správu adries IP.
Predtým, ako sa dostaneme k preskúmaniu najlepšej adresy IPnástrojov na správu, najskôr vysvetlíme adresy IP, čo sú a ako fungujú. Diskutujeme aj o DNS, pretože ide o doplnkový nástroj k IP adresám a obidve spolupracujú. Ďalej sa budeme venovať správe IP adries, čo to znamená a aké sú výzvy. Nakoniec sa zmienime o DHCP, o čom možno hovoriť ako o rozšírení správy IP adries. Až potom budeme pripravení skontrolovať najlepšie nástroje na správu adries IP.
IP adresy, čo sú a ako fungujú
IP adresy sa používajú na jednoznačnú identifikáciu každej z nicha každé zariadenie pripojené k sieti IP. Táto sieť IP môže byť vaša domáca sieť WiFi, sieť na vašom pracovisku alebo internet. Aj keď každá z nich môže byť vzájomne prepojená, sú to individuálne siete. IP adresa je mnohými spôsobmi podobná adrese. Jeho primárnym účelom je pomáhať pri prenose údajov z miesta pôvodu do cieľa.
IP adresy sú binárne čísla, ktoré sú 32 bitovdlhá. Ale pretože by bolo nepríjemné a náchylné na chyby písať ich binárne, sú rozdelené na štyri kúsky po 8 bitoch, z ktorých každý zvyčajne predstavuje súbor 4 desatinných čísel od 0 do 255 oddelených bodkami. Napríklad adresa IP 1100000010101000000000000000000001 sa zmení na 192.168.0.1, čo je oveľa ľahšie čitateľný formát.
IP adresa sa skladá z dvoch častí, z hostiteľaa sieť alebo presnejšie podsieť. To sa týka smerovania IP, ktoré sa používa pri odosielaní údajov na adresu IP v inej sieti - zvyčajne na inom mieste. Teraz, ktorá časť adresy IP predstavuje hostiteľa a ktorá časť predstavuje sieť, je najzložitejším aspektom adresy IP. Je to komplikované, pretože to bolo ponechané na návrhárov sietí a správcov. Hranica medzi podsieťou, ako sa často volá, a hostiteľ môže byť v ktorejkoľvek bitovej adrese32.
Komunikácia, ktorá časť je podsieť a ktorá časťje hostiteľ je ďalšia komplikovaná záležitosť. Na začiatku IP adresovania sme použili tzv. Starostlivé adresovanie, kde určité preddefinované rozsahy adries mali preddefinované hranice. Napríklad akákoľvek adresa začínajúca 192.168 mala 24 bitov pre podsieť a 8 bitov pre hostiteľa. Fungovalo to dobre, ale nebolo to dostatočne flexibilné, takže sa začalo používať beztriedne adresovanie tam, kde môže byť hranica kdekoľvek.
S cieľom uviesť, ktorá časť adresy IPje podsieť a aká časť je hostiteľom, objavili sa dva rôzne systémy zápisu. Prvým spôsobom je určiť masku podsiete spolu s IP adresou. Toto je ďalšie desatinné číslo s bodkami, kde každé 1 označuje pozíciu podsiete a každá nula označuje pozíciu hostiteľa. Napríklad maska podsiete 255.255.255.0 označuje 24 bitov pre sieť a 8 pre hostiteľa. Iný zápis, ktorý sa často označuje ako beztriedne adresovanie, vyžaduje pridanie lomky, po ktorej nasleduje počet bitov podsiete na IP adresu. Napríklad by sme napísali 192.168.0.2 / 24.
DNS, blízky priateľ IP adries
IP adresy sú pre počítače skvelélokalizujte sa a vymieňajte si údaje, ale nie sú skutočne užívateľsky prívetivé a ľahko zapamätateľné. Na začiatku siete IP mal každý počítač súbor „hosts“, v ktorom bola uvedená korešpondencia medzi adresami IP a názvami hostiteľov. To umožnilo užívateľovi, ktorý sa chcel pripojiť k vzdialenému počítaču, používať jeho meno hostiteľa, nie jeho IP adresu.
Služba doménových mien bola neskôr vytvorená prepovoliť distribuovanú databázu korešpondencie s menom hostiteľa na adresy IP. Namiesto toho, aby vyhľadával adresu vo svojom lokálnom súbore „hostitelia“, počítač by dopytoval server DNS, ktorý by prostredníctvom pomerne jednoduchého, ale komplikovaného procesu nakoniec - v priebehu niekoľkých desatín sekundy - vrátil zodpovedajúcu adresu IP. , IP adresy a DNS spolupracujú na tom, aby umožnili počítačom a ich používateľom ľahko lokalizovať vzdialené systémy.
Správa IP adries, základná úloha
Správa IP adries patrí medzi najdôležitejšieúlohy správcov siete. Slúži predovšetkým na dva účely: uistiť sa, že každému zariadeniu je pridelená adresa IP a ubezpečiť sa, že v sieti nie sú duplikované žiadne adresy IP. Späť, keď boli siete malé (er) manuálne spravovanie IP adries, bol spôsob, ako ísť. Správcovia spravidla uchovávali textový súbor alebo tabuľku Excel, kde bola každá priradená adresa IP zdokumentovaná. S rastom sietí sa táto metóda začala prejavovať vážnymi nedostatkami. Ako môžete v prípade začiatočníkov zabezpečiť, aby sa každá zmena siete odrazila v dokumentácii? Ako zaistíte alebo overíte, či sú adresy IP nakonfigurované na zariadeniach tie, ktoré boli pridelené? Ako tiež zabezpečíte, aby sa na lokálny server DNS pridala každá zmena v priradení adresy IP?
Automatizácia správy IP adries
Automatizácia je kľúčom k zabráneniu mnohých problémovspomenuté vyššie. Preto boli nástroje na správu IP adries alebo IPAM najprv vytvorené. Tieto nástroje sa veľmi líšia vo svojej funkčnosti, pričom najzákladnejšie jednoducho sú oslavované verzie textových súborov alebo tabuliek z minulých rokov, zatiaľ čo iné sú kompletné automatizované systémy, ktoré sa spoja s inými súvisiacimi systémami - ako sú DNS a DHCP - aby ponúkli najrobustnejšie riešenia ,
Slovo o DHCP
Konfiguračný protokol dynamického hostiteľa alebo DHCP,úzko súvisí aj so správou IP adries. Ako už názov napovedá, používa sa na automatickú konfiguráciu hostiteľov so správnou IP adresou a ďalšími nastaveniami sieťového rozhrania. Počítače používajúce protokol sa po spustení spoja so serverom DHCP, aby získali dynamicky svoju IP adresu, masku podsiete, predvolenú bránu, servery DNS a niekoľko ďalších konfiguračných parametrov. Mnoho nástrojov na správu adries IP obsahuje buď server DHCP alebo môže komunikovať s existujúcim serverom DHCP, čím sa zabezpečí, že informácie, ktoré obsahujú, sú skutočne nakonfigurované v počítačoch v sieti.
Naše 7 najlepších DDI / IPAM systémov
Hľadali sme na internete päť najlepšíchDDI / IPAM systémy, ktoré sme našli. Niektoré z produktov, ktoré sme našli, zahŕňajú všetky tri funkcie v jednej a možno ich skutočne považovať za systémy DDI. Iné nemusia obsahovať funkcie DNS alebo DHCP, ale často sa integrujú s mnohými populárnymi servermi DNS a DCHP, ako sú tie, ktoré nájdeme v systémoch Windows a Linux.
1. SolarWinds IP Address Manager (Skúška zadarmo)
SolarWinds je jedno z najznámejších mien vspráva siete. Spoločnosť vyrába niektoré z najlepších nástrojov na pomoc správcom. Jeho hlavný produkt, Monitor výkonu siete, neustále patrí medzi špičkové nástroje na monitorovanie siete. SolarWinds je tiež známy svojimi bezplatnými nástrojmi. Server Kiwi Syslog a kalkulačka Advanced Subnet Calculator sú dva takéto nástroje.
Na správu IP adries ponúka SolarWinds IPSprávca adries. Tento nástroj obsahuje vstavané servery DHCP a DNS, ale môže tiež komunikovať so servermi DHCP a DNS od spoločností Microsoft a Cisco, takže nebudete musieť nahradiť existujúcu infraštruktúru.
Na SolarWinds IP Address Manager umožňuje prideliť adresy IP rôznymi spôsobmi. Môžete napríklad použiť rezervácie pre servery a ďalšie vybavenie a dynamicky pridelené adresy pre pracovné stanice. Všetko sa bez problémov integruje do DNS. Ďalej je zahrnutý sprievodca nastavením, ktorý pomáha pri konfigurácii rozsahu DHCP.
- SKÚŠKA ZADARMO: SolarWinds IP Address Manager
- STIAHNUŤ LINK: https://www.solarwinds.com/ip-address-manager
Správca IP adresy SolarWinds vám umožňuje nastaveniepoužívateľské účty s rôznymi úrovňami prístupu. Mohli by ste napríklad poskytnúť iba čiastočný prístup niektorým mladším správcom alebo nechať manažérov prezerať správy, ale nič nemeniť. Systém protokolovania nástroja, ktorý zaznamenáva každú zmenu s časovou pečiatkou a užívateľské meno operátora, ktorý zmenu vykonáva, je nielen príjemné, ale môže pomôcť pri riešení problémov.
Ceny za správu IP adries SolarWinds súzaložené na počte spravovaných IP adries a začínajú na 1 995 $ pre až 1024 adries. Ak by ste radšej vyskúšali softvér pred jeho zakúpením, je k dispozícii bezplatná plne funkčná 30-dňová skúšobná verzia.
2. Blue Cat Address Manager
Aj keď BlueCat nemusí byť tak slávny ako SolarWinds, stále je jedným z vedúcich pracovníkov v tejto oblasti. Blue Cat Address Manager je vhodnejší pre väčšie organizácie stím pre správu siete. Systém IPAM spoločnosti tiež obsahuje funkcie DHCP a DNS, ale môže tiež spolupracovať so servermi DHCP a DNS od spoločnosti Microsoft.
Na BlueCat Address Manager môže pracovať s IPv4 aj IPv6 adresami narovnaký čas. Je to vynikajúci nástroj, ktorý sa používa pri migrácii z jednej verzie do druhej. Systém má pracovné toky a schvaľovacie reťazce, ako aj užívateľské účty s hierarchickými právami pre čo najlepšiu bezpečnosť.
Tento nástroj používa koncept nazývaný sieťové šablóny. Umožňujú správcovi používať rozloženie informácií, ktoré zaisťuje, že nemožno prehliadnuť základné úlohy a či sú k dispozícii všetky dôležité údaje. Stručne povedané, správca adries BlueCat automatizuje čo najviac úloh správy siete. V dôsledku toho sa znižuje riziko problému spôsobeného ľudskou chybou.
Na BlueCat Address Manager je prémiový balík, takže môžete očakávať, že budete platiťprémiové ceny, ale ak spravujete veľkú sieť, oplatí sa investovať. Podrobné informácie o cenách možno získať kontaktovaním spoločnosti BlueCat.
3. ManageEngine OpUtils IP Address Manager
Ďalej máme nástroj od spoločnosti ManageEngine, inej spoločnosti známej svojimi nástrojmi na správu siete. OpUtils IP Address Manager poskytuje centralizovanú správu IP adresya dokáže spracovať adresy IPv4 aj IPv6. Jeho vstavaný softvér IP manager pomáha správcom siete pri zisťovaní, či je adresa IP k dispozícii alebo nie. Nástroj vykonáva periodické kontroly podsiete a udržuje stav dostupnosti IP adries v každej podsieti aktuálny.
Na Správca adries IPNástroje sa dajú použiť na rýchle a ľahké overenieči je konkrétna IP rezervovaná alebo dostupná. Nástroj akceptuje viacero vstupov do podsiete, čo pomáha pri skenovaní celej siete získať stav všetkých adries IP.
Hoci je k dispozícii bezplatná verzia, jeobmedzené na správu jednej podsiete. Aj keď to stačí na to, aby ste mohli produkt vyskúšať, musíte si na jeho získanie získať licenciu. Ceny je možné získať kontaktovaním spoločnosti ManageEngine.
4. Infoblox IPAM a DHCP
Na Infoblox IPAM a DHCP systém je iný softvér, ktorý sa najlepšie hodípre väčšie siete. Rovnako ako iné systémy rovnakej veľkosti má aj šablóny na automatizáciu rutinných úloh. Je tiež dodávaný s niekoľkými vynikajúcimi štandardnými správami. Ak sa zdá, že existujúce šablóny alebo prehľady neponúkajú to, čo hľadáte, môžete si ich ľubovoľne prispôsobiť.
Na Infoblox IPAM a DHCP umožňuje manažérom sledovať využitie kľúčových zdrojov. Obsahuje tiež funkcie sledovania, ktoré môžu pomôcť efektívnejšie spravovať používanie DHCP. Z hľadiska zabezpečenia je to vynikajúca funkcia, pretože zahŕňa aj schopnosť identifikovať adresy mimo rozsahu a izolovať nepoctivé zariadenia. Na iných systémoch to nenájdete. Poukazuje na to, ako sa spoločnosť Infoblox zaujíma o bezpečnosť, ako o IPAM, a do svojho systému zabudovala hlavné záruky.
Informácie o cenách pre internet Infoblox IPAM a DHCP softvér je možné získať kontaktovaním spoločnosti Infoblox. Bezplatná skúšobná verzia produktu je k dispozícii aj od spoločnosti Infoblox.
5. GestióIP
Naším ďalším nástrojom môže byť spoločnosť, ktorá nie je taká slávna ako predchádzajúce štyri, ale nenechajte sa zmiasť. GestióIP je vynikajúci softvér. A je to zadarmo a open-source. Táto webová stránka uvádza, že „GestióIP je automatizovaná webová adresa IPv4 / IPv6softvér na správu (IPAM). Je vybavený výkonnými funkciami na vyhľadávanie sietí a ponúka vyhľadávacie a filtračné funkcie pre siete aj pre hostiteľa, čo umožňuje ekvivalentné výrazy internetového vyhľadávača. To vám umožní ľahko a rýchlo nájsť informácie, ktoré správcovia často potrebujú. "
Čo možno pridať k takémuto výrečnému opisu? Konkrétne je to vynikajúci systém, najmä pre menšie podniky, ktoré si možno nebudú môcť dovoliť väčšie systémy, ako sú systémy Infoblox alebo BlueCat. Napriek tomu, že je bezplatný, ide o nástroj bohatý na funkcie, ktorý má všetky funkcie, ktoré môže správca siete potrebovať bez vysokej ceny. A prichádza s niekoľkými jedinečnými funkciami, ako je kalkulačka podsiete a program na tvorbu adries IP. Toto je určite balík, ktorý stojí za to sa pozrieť.
6. Diamond IP
BT (AKA British Telecom) pravdepodobne nebude potrebné predstaviť. Nie každý však vie, že spoločnosť vytvára nástroje na správu siete. Jedným z nich je Diamond IP, nástroj na správu adries IP. Môže uľahčovať multi-cloud IPAM s virtuálnymi zariadeniami pre AWS, Azure, Oracle VM, VMware, Hyper-V a ďalšie. Funkcia automatizácie cloudu nástroja dynamicky automatizuje priradenie a sledovanie súkromných a verejných IP adries inštancií a názvov DNS.
Jedná sa o jedinečný nástroj v tom, že je k dispozícii akozariadenie, ako softvér na inštaláciu na vlastný hardvér alebo ako cloudové, plne personálne spravované riešenie, vďaka čomu je ideálny pre spoločnosti s malým oddelením IT alebo pre tých, ktorí nemajú centralizovaný personál IT. Bez ohľadu na to, ktorú verziu si vyberiete, nástroj sa integruje do existujúcich služieb DNS a DHCP vo vašej sieti.
Ceny za BT Diamond IP softvér možno získať kontaktovaním predajcu.
7. LightMesh IPAM
Posledným na našom zozname je menej známy produkt s názvom LightMesh IPAM, Toto ponúka rovnakú základnú funkcionalitu akoďalšie nástroje na správu adries IP. Avšak užívateľsky prívetivé a sofistikované GUI umožňuje nástroj vyniknúť medzi davom. Tento nástroj robí nielen veľmi dobrú prácu pri prezentácii údajov a informácií spôsobom, ktorý je intuitívny a efektívny, ale jeho funkčnosť je tiež vynikajúca.
Tento nástroj zahŕňa funkcie plánovania a vizualizácie IP, zisťovanie siete, históriu auditov, správu povolení s viacskupinovými bezpečnostnými povoleniami. LightMesh IPAM môžete ľahko integrovať s existujúcimi DNS aServery DHCP, aby vám poskytli integrované riešenie na správu adries IP so zobrazením všetkých vašich informácií o IP, DNS a DHCP, bez ohľadu na to, kde sa nachádzajú.
LightMesh IPAM je založená na predplatnom a ceny začínajú na iba200 dolárov mesačne až pre päťdesiat podsietí a desať tisíc IP adries a 500 dolárov mesačne pre päťsto podsietí a milión IP adries. Okrem toho je k dispozícii bezplatná 30-dňová skúšobná verzia.
Komentáre