Колико год ми мрзимо да то признамо, мреже сучесто лоше документовани. Постоји неколико разлога за то. Прво, мреже су у сталном развоју, што отежава ажурирање документације. Такође, документирање мрежа је заморно и дуготрајно. А како често имамо важније ствари за направити, документација се често ставља у задњи пламеник. Покушавамо да убедимо себе да ћемо на крају то и заобићи, али у стварности то ретко имамо. Због тога вам алати за откривање мреже могу добро доћи. И данас ћемо погледати неке од њих најбољи алати за откривање мреже.
Почећемо од покушаја дефинисања мрежеоткриће је. Као што ћете ускоро видети, то није баш јасно како бисмо желели. Постоје различите врсте открића која се баве различитим потребама и служе другачијој сврси. Сви имају једну заједничку ствар, помажу код мрежне документације. Затим ћемо погледати три главне врсте открића, објаснити како их могу користити. Почећемо са откривањем ИП адреса, следиће откривањем отворених ИП портова и завршаваћемо откривањем интерконекције или мапирањем мреже. Уз све то иза нас, открићемо најбоље алате за сваку од ових врста открића.
О мрежном открићу
Откривање мреже је процес проналажења оногаморате знати о мрежи. Откривање мреже се обично врши на даљину. Нема потребе да идите на сваки уређај да бисте пронашли било коју информацију која нам је потребна. Употребом шачице ако протокола за управљање, већина - ако не и сви - информације које су нам потребне могу се добити на даљину.
Откривање мреже може бити ручни процес. Међутим, ручно откривање мреже није само заморно, већ је и склоно грешкама. Из тог разлога постоји неколико аутоматизованих алата који ће барем помоћи мрежним администраторима у њиховим напорима на откривању. Неки ће чак и цео посао обавити аутоматски.
Заправо постоји много различитих врстамрежна открића. То зависи од информација које желите да пронађете о вашој мрежи. Од многих врста открића, три су чешћа од осталих. То су откривање ИП адреса, откривање отворених ИП портова и откривање мрежне интерконекције, које се такође назива и мапирање мреже. Хајде да мало детаљније погледамо о чему се ради.
ИП адресе Откриће
Откривање ИП адреса, наша прва врста мрежеоткриће, је поступак проналажења ИП адреса које се користе и ко или шта их користи. Постоји неколико разлога због којих су вам потребне ове информације. Једна од њих је потврда да се све коришћене ИП адресе узимају у обзир и да ниједан лопов или неовлашћени уређај није повезан на вашу мрежу. Друга употреба за откривање ИП адреса је као део већег процеса који се зове управљање ИП адресама.
У основи, откривање ИП адреса подразумеваскенирање сваке доступне ИП адресе унутар подмреже или одређеног распона и откријте - отуда и име - које одговарају. Међутим, већина аутоматизованих алата за откривање ИП адреса неће се тек тако зауставити. Неки ће извршити обрнуту претрагу ДНС-а како би пронашли име домаћина повезано с одговарањем на ИП адресе. Неки чак иду даље од тога и могу користити различите технике да идентификују који оперативни систем ради на откривеним уређајима као и мноштво других корисних информација.
Алат за откривање ИП адреса може бити две врсте. Једна од њих је врста ад-хоц алата који ручно покрећете, с времена на време, када желите да откријете нове ИП адресе. Друга врста алата за откривање ИП адреса ради стално и скенираће ИП адресе редовно. Ти алати често комбинују друге функције управљања ИП адресама као што су контрола ваших ДХЦП и / или ДНС сервера.
Отворите откривање ИП портова
Друга главна врста мрежног открића јеоно што обично називамо откривањем отворених ИП портова. Слично је с претходном врстом открића, али иде дубље. Алатке за откривање ИП портова неће само пронаћи које ИП адресе се користе, већ ће идентификовати и који су ИП портови отворени на сваком уређају. ИП портови се користе у ИП умрежавању како би се идентификовала која врста информација се налази у сваком пакету података. Ово омогућава уређају који прима пакет да га пошаље у обраду одговарајућем процесу. На пример, ХТТП користи порт 80, па ће рачунар који прима пакет на ИП порт 80 послати на процес веб сервера.
Али знајући који су портови на било којем дану отворениуређај није само лепо имати. То је један од најелементарнијих елемената осигурања мрежних уређаја. Сваки уређај треба да има само отворене портове за услуге које се заправо користе на том уређају. Многи оперативни системи имају неколико сервиса који раде на различитим портовима. Сваки од њих представља потенцијални сигурносни ризик. На пример, ако немате потребу да успоставите везу удаљене радне површине са сервером, одговарајући порт (3389) не би требало да буде отворен.
Портови могу имати три статуса. Могу бити отворене или затворене, али могу бити и прикривене. Стеалтх порт је онај који неће одговорити ни на захтеве за повезивањем. С друге стране, затворени портови одговарају на захтеве за повезивањем одбијањем. Очито је да је невидљиви порт у већини ситуација сигурнији.
Са преко 65 000 бројева прикључака, скенирањеза отворене портове би могло потрајати неко време. Из тог разлога већина отворених скенера ИП порта не скенира их све. Барем не подразумевано. Постоји велики број такозваних познатих портова. Неке од њих су службено додељене одређеним службама од стране владајућих тела, док друге нису „службене“, али се користе довољно дуго да се сматрају таквим. Типични алати за скенирање портова скенират ће само оне добро познате портове. Неки још више ограничавају скенирање и скенираће само оне портове за које је познато да их злонамјерни корисници користе, а неки ће вам омогућити да одредите листу портова за скенирање.
Откривање интерконекција уређаја
Последња главна врста мрежног открића коју желимоо којој треба разговарати је откривање интерконекције уређаја. Ово је поступак документовања како су мрежне опреме међусобно повезане. То је сложен процес који се ослања на неколико различитих технологија. Може бити врло добар са неком опремом, а никако са другом. На пример, Цисцо уређаји покрећу Цисцо Дисцовери Протоцол (ЦДП). Овај протокол омогућава било којем Цисцо уређају да открије који је други Цисцо уређај повезан са њим и који интерфејс користи та веза. За уређаје који нису Цисцо могу се користити различите методе са различитим степеном успеха. На пример, испитивање АРП кеша уређаја може пружити неке информације о суседним уређајима.
Најбољи алати за откривање повезивања уређајаидите корак даље и пружите графички приказ резултата, ефикасно градећи мапу мреже. Они ће често користити комплементарне технологије (као што је СНМП) како би прикупили што више корисних информација о сваком уређају.
Најбољи алати за откривање (и управљање) ИП адресама
Наша прва листа алата садржи мноштвоалатке помоћу којих можете открити ИП адресе. Укључујемо систем потпуног управљања ИП адресама (ИПАМ), једноставнији скенер ИП адреса и скенер који има дефинитиван укус за Виндовс. Као што ћете видети, на располагању је велики избор алата.
1. СоларВиндс управитељ ИП адреса (Бесплатна реклама)
Име СоларВиндс познато је многим мрежамаадминистратори. Компанија производи неке од најбољих нето административних алата већ око 20 година. Њихов водећи производ, Нетворк Перформанце Монитор је један од најбољих СНМП мрежа за надгледање мреже. Да би био још бољи, СоларВиндс такође доноси неколико бесплатних алата за решавање специфичних потреба мрежних администратора, као што је бесплатни калкулатор подмреже бесплатног сислог сервера.
Тхе СоларВиндс управитељ ИП адреса је прилично комплетан алат за предузећа. Потпуно опремљен систем управљања ИП адресама. Може да управља до 2 милиона ИП адреса, довољно за највећа окружења. Иако не укључује уграђене ДХЦП или ДНС могућности, СоларВиндс ИП Аддресс Манагер ће комуницирати с вашим постојећим ДНС и ДХЦП серверима. Подржава ДХЦП сервере са Мицрософт, Цисцо и ИСЦ као и БИНД и Мицрософт ДНС сервере.
Наравно СоларВиндс управитељ ИП адреса у супротном има аутоматско праћење ИП адресане би га уврстио на овај списак. Производ ће аутоматски надгледати ваше подмреже, тако да увек знате како се користе ИП адресе. Такође вас може упозорити на сукобе ИП адреса, исцрпљене домете ДХЦП-а и неусклађене ДНС записе.
Цена мудра, СоларВиндс управитељ ИП адреса почиње од $ 1 995 за до 1024 управљаног ИП-аадресе и иде одатле према броју управљаних адреса. Доступно је бесплатно пробно раздобље од 30 дана ако желите да тестирате производ пре куповине.
- БЕСПЛАТНА РЕКЛАМА: СОЛАРВИНДС МЕНАЏЕР ИП АДРЕСЕ
- Званична локација за преузимање: https://www.solarwinds.com/ip-address-manager/
2. Напредни ИП скенер
Тхе Напредни ИП скенер је много занимљиво бесплатно средство. Ово је производ који ради само у оперативном систему Виндовс и направљен је у виду Виндовс-а. Алат ће скенирати ИП адресе које наведете и послати листу оних адреса које одговарају. Његов улаз се може испоручити као низ ИП адреса или распон ИП адреса или као текстуална датотека која садржи ИП адресе које треба скенирати. То га чини врло флексибилним алатом. А систем не враћа само листу одговора. Такође ће се приказати име сваког домаћина (вршењем обрнутог претраживања ДНС-а), МАЦ адреса и добављач мрежног интерфејса.
За било који Виндовс домаћин који алат открије, добићете много више функционалности. Тхе Напредни ИП скенер на пример ће навести мрежне делове било когВиндовс машина. А кликом на дељење са листе отворићете га на рачунару. Такође можете покренути сесију даљинског управљања са Виндовс рачунарима користећи РДП или Радмин или даљински укључити Виндовс рачунар - под условом да се пробуди на ЛАН-у или искључите.
3. Љути ИП скенер
Тхе Љути ИП скенер је бесплатан и опен-соурце мулти-платформски алаткоја је доступна за Виндовс, ОС Кс и Линук. Може да скенира комплетне мреже или подмреже, али и распон ИП адреса или листу ИП адреса у текстуалној датотеци. Као такав, јако подсећа на претходни унос. Овај алат користи Пинг за проналажење ИП адреса које се одазивају, али ће такође решити имена хоста и продавце МАЦ адреса као и пружити НетБИОС информације за хостове који подржавају протокол. Овај алат је такође скенер портова и могао би да буде део наше следеће листе. Може да скенира портове и листа оне који су отворени на сваком откривеном хосту.
Тхе Љути ИП скенер је првенствено алат базиран на ГУИ-у, али постоји иверзија командне линије коју можете користити. Ово може бити корисно ако желите да функцију алата укључите у сопствене скрипте. Резултати скенирања могу се приказати на екрану у облику табеле или се могу извести у неколико формата датотека, као што су ЦСВ или КСМЛ.
Најбољи алати за откривање отворених ИП портова
Отворите алате за откривање портова подељени су у две врсте алата. Једна врста се инсталира на локални рачунар и скенира једну или више ИП адреса за отварање ИП портова. Ови алати обично скенирају или испоручену листу портова, само такозване познате портове од свих 65 000 доступних портова. Љути ИП скенер са претходне листе у једном таквом алату.
Друга врста алата је обично на мрежи иће скенирати јавне ИП адресе (оне доступне на Интернету) за отворене портове. Ти алати обично претражују портове за које се зна да се користе за злонамерне активности као и уобичајене портове за Интернет услуге.
4. СоларВиндс Фрее Порт Сцаннер (Бесплатно скидање)
Тхе СоларВиндс Фрее Порт Сцаннер је одличан пример оних бесплатних алата из СоларВиндс-а које смо поменули раније. Бесплатни Виндовс софтвер доступан је са графичким корисничким интерфејсом или као алат командне линије.
Скенираће вашу мрежу да открије ИП адресу. Затим одаберете да скенирате све или подскуп пронађених уређаја на отвореним портовима. Такође можете да одредите које портове треба тестирати. Подразумевано ће тестирати само познате портове, али можете их надјачати и навести свој опсег или листу бројева портова. Напредније поставке ће вам омогућити скенирање само ТЦП или УДП портова, проверити пинг, ДНС резолуцију или тест идентификације ОС.
Након трчања СоларВиндс Фрее Порт Сцаннер враћа листу статуса порта свих тестиранихуређаји. Пошто би ово могла бити дугачка листа, систем вам омогућава да примените филтере за приказ и, на пример, само листу уређаја са отвореним портовима. Кликом на уређај открива се прозор детаља о порту. Опет, приказује све портове у опсегу скенирања и опет, можете да примените филтер за приказ и приказујете само отворене портове.
- БЕСПЛАТНО СКИДАЊЕ: СОЛАРВИНДС БЕСПЛАТНИ ПРЕГЛЕДНИК ПОРТА
- Званична локација за преузимање: https://www.solarwinds.com/free-tools/port-scanner
5. ПортЦхецкер Порт Сцаннер
Тхе ПортЦхецкер Порт Сцаннер је интернетски бесплатни скенер отворених портова. То је одличан алат који ће тестирати 36 најважнијих - и рањивих - добро познатих портова за доступност са интернета. Такође ће се тестирати да ли се сервис покреће на сваком отвореном порту. Постоји и опција за покретање краћег скенирања које ће тестирати само 13 портова.
Тестирани портови укључују ФТП податке и контролу,ТФТП, СФТП, СНМП, ДХЦП, ДНС, ХТТПС, ХТТП, СМТП, ПОП3, ПОП3 ССЛ, ИМАП ССЛ, ССХ и Телнет, да набројимо само главне. Резултати скенирања су приказани као табела на веб страници. Ако вам је потребан брзи и прљави тест најобичнијих портова, бесплатан ПортЦхецкер Порт Сцаннер може се показати као само алат који вам је потребан. То је непроцјењив алат за процјену колико су рањиви сервери са Интернетом.
6. Скенер за отворене портове ВебТоолХуб-а
Тхе Отворите скенер портова са ВебТоолХуб-а је још један бесплатан мрежни портцхецкер. Систем захтева да унесете ИП адресу и листу портова да бисте проверили. Можете уносити само 10 портова истовремено, али можете их покренути више пута како бисте тестирали више портова. И не морате да уносите појединачне бројеве портова. Систем ће подржати распон - као што је 21-29 - све док није дужи од 10. Ово ограничење га чини бољим алатом за брзу провјеру одређених портова од комплетног алата за процјену рањивости.
Након што се скенирање заврши, што је, зачудо, прилично брзо због ограниченог обима Отворите скенер портова приказује резултате у табели са статусом сваког порта као и услугу повезану са тим портом. Табела резултата може се извести у ЦСВ датотеку. Док сте на ВебТоолХуб сајт, можда ћете желети да погледате још неке бесплатне алате као што су ИП провера локације, провера повратних веза, ВХОИС алат за претрагу и Пинг тест.
Најбољи алати за мапирање интерконекције уређаја
Алати за мапирање интерконекције уређаја суза разлику од претходних алата јер ће они користити протоколе као што је Цисцо Дисцовери Протоцол да би пронашли како су ваше мрежне опреме међусобно повезане. Као резултат тога, често ће аутоматски генерисати мрежне дијаграме који се могу користити као постоје или уређивати ради боље читљивости.
7. СоларВиндс Нетворк Топологи Маппер (Бесплатна реклама)
Тхе СоларВиндс Нетворк Топологи Маппер (или НТМ) ће аутоматски открити ваш ЛАН и / или ВАН и генерисати свеобухватне, лако прегледне мрежне тополошке дијаграме који интегришу информације нивоа 2 и 3. То је еволуција ЛАНСурвеиор-а. НТМ користи иновативни концепт зван базе података топологије. То омогућава да се из различитих скенирања мреже направи много различитих карата, штедећи време и ресурсе.
СоперВиндс Нетворк Топологи Маппер ћеаутоматски ажурирају своје дијаграме. Редовно ће скенирати мрежу тражећи промене у топологији и новим уређајима и у складу с тим модификовати своје дијаграме. Може чак да помогне мрежној сигурности јер ће открити преварантских уређаја који су могли бити представљени на вашој мрежи.
Алат вам такође може помоћи код ПЦИ / ДСС и другихзахтеви за поштовање прописа и могу се користити као систем управљања залихама мрежне опреме. А ако желите да измените генерисане дијаграме или их делите са целим светом, они се могу извести у стандардном Мицрософт Висио формату.
СоперВиндс Нетворк технологија Маппер коштат ће вас 1,495 долара. А ако желите да испробате производ пре куповине, на располагању је бесплатно 14-дневно оцењивање.
- БЕСПЛАТНА РЕКЛАМА: МРЕЖА ТЕХНОЛОГИЈЕ СОЛАРВИНДС МРЕЖЕ
- Званична локација за преузимање: https://www.solarwinds.com/network-topology-mapper
8. Интермаппер
Интермаппер од Хелп Системс је алат доступан заВиндовс, Мац и Линук који ће аутоматски открити вашу физичку и виртуелну опрему и поставити је на мапу која приказује све међусобне везе. Затим вам омогућава да персонализујете мапе по својој жељи. Можете, на пример, променити изглед, прилагодити иконе или променити позадинске слике.
Али Интермаппер није само алат за мапирање топологије, већ је ирешење за надгледање Има кодирање у живо и анимацију за истицање статуса ваших уређаја. На пример, боја икона уређаја прећи ће од зелене (све добро) до жуте (упозорење), наранџасте (упозорење), црвене (доле). Слично томе, анимирани индикатори саобраћаја ће вас упозорити на било који сегмент где саобраћај прелази унапред дефинисани праг.
Интермаппер доступан је у бесплатној верзији која је ограничена на10 уређаја. За веће инсталације можете бирати између годишње претплате или сталних лиценци са ценама које се разликују у зависности од броја уређаја. Такође је доступан и бесплатни пробни рок од 30 дана.
Коментари