IP-adressering är förmodligen den mest grundläggande byggnadenblock av moderna nätverk, inklusive Internet. Utan IP-adresser kan datorer inte prata med varandra. Webbläsare kan inte nå webbplatser. E-postmeddelanden levereras inte och snabbmeddelanden stoppas. Många saker vi har tagit för givet förlitar oss mycket på IP-adresser för att göra sin magi. Men IP-adresser är inte en obegränsad resurs. Och för att få ut mesta möjliga av dem är det viktigt att hantera dem ordentligt. Till exempel - och detta är bara ett exempel - måste man vara noga med att undvika duplicerade IP-adresser i ett nätverk. Att hantera IP-adresser kan visa sig vara en stor del av det dagliga arbetet för många administratörer. Lyckligtvis kan verktyg som kallas IP Address Management (eller IPAM) -system hjälpa. Men hur hittar du dig igenom de många verktyg som erbjuds? Det är här vi kommer in när vi ska granska de bästa verktygen för att hantera IP-adresser.
Innan vi går igenom den bästa IP-adressenhanteringsverktyg, förklarar vi först IP-adresser, vad de är och hur de fungerar. Vi kommer också att diskutera DNS eftersom det är ett kompletterande verktyg för IP-adresser och de båda arbetar tillsammans. Därefter pratar vi om hantering av IP-adresser, vad det betyder och vilka utmaningar som är. Och slutligen har vi ett ord om DHCP, som kan betraktas som en förlängning av IP-adresshantering. Först då är vi redo att granska de bästa IP-adresshanteringsverktygen.
IP-adresser, vad de är och hur de fungerar
IP-adresser används för att identifiera var och en av democh varje enhet som är ansluten till ett IP-nätverk. Detta IP-nätverk kan vara ditt hem-WiFi-nätverk, nätverket på din arbetsplats eller Internet. Även om var och en av dessa kan vara sammankopplade, är de enskilda nätverk. En IP-adress liknar på många sätt en gatuadress. Dess huvudsakliga syfte är att hjälpa till att transportera data från ett ursprung till en destination.
IP-adresser är binära nummer som är 32 bitarlång. Men eftersom det skulle vara besvärligt och felaktigt att skriva dem i binär delas de upp i fyra bitar med 8 bitar vardera som vi vanligtvis representerar som en svit med 4 decimaler mellan 0 och 255 åtskilda med prickar. IP-adressen 1100000010101000000000000000000001 blir till exempel 192.168.0.1, ett mycket lättare att läsa format.
En IP-adress består av två delar, värdenoch nätverket eller, mer exakt, subnätverk. Detta har att göra med IP-routing som används när du skickar data till en IP-adress i ett annat nätverk - vanligtvis en annan plats. Vilken del av en IP-adress representerar värden och vilken del som representerar nätverket är den mest komplicerade aspekten av IP-adressering. Det är komplicerat eftersom det lämnades till nätverksdesigners och administratörer att bestämma det. Gränsen mellan subnätet, som det ofta kallas, och värden kan vara när som helst inom adressen’32.
Kommunicera vilken del som är subnät och vilken delär värd är en annan komplicerad fråga. I början av IP-adressering använde vi det som kallades klassisk adressering där vissa fördefinierade adressintervall hade fördefinierade gränser. Till exempel hade alla adresser som började med 192.168 24 bitar för subnätet och 8 bitar för värden. Det fungerade bra men det var inte tillräckligt flexibelt så klasslös adressering började användas där gränsen kan vara var som helst.
För att ange vilken del av en IP-adressär subnätet och vilken del är värden, två olika noteringsscheman har dykt upp. Det första sättet är att specificera en subnetmask tillsammans med IP-adressen. Detta är ett annat prickat decimaltal där varje 1 indikerar en undernätposition och varje noll anger en värdposition. Till exempel indikerar subnätmask 255.255.255.0 24 bitar för nätverket och 8 för värden. En annan notation, som ofta kallas klasslös adressering, kräver att man lägger till en snedstreck följt av antalet subnätbitar till en IP-adress. Till exempel skulle man skriva 192.168.0.2 / 24.
DNS, en nära vän med IP-adresser
IP-adresser är bra för datorer att användahitta varandra och utbyta data men de är inte riktigt användarvänliga och lätta att komma ihåg. I början av IP-nätverk hade varje dator en "värd" -fil där korrespondensen mellan IP-adresser och värdnamn listades. Det gjorde det möjligt för en användare som ville ansluta till en fjärrdator att använda sitt värdnamn snarare än sin IP-adress.
Domännamnstjänsten skapades senare tillaktivera en distribuerad databas med värdnamn till IP-adresskorrespondenser. Istället för att leta upp en adress i den lokala "värd" -filen frågar en dator en DNS-server som genom en ganska enkel men ändå utarbetad process så småningom - inom några tiondelar av en sekund - skulle returnera motsvarande IP-adress . IP-adresser och DNS fungerar tillsammans för att göra det möjligt för datorer och deras användare att enkelt hitta fjärrsystem.
Hantera IP-adresser, en viktig uppgift
Att hantera IP-adresser är bland de viktigastenätverksadministratörers uppgifter. Det tjänar främst två syften: se till att varje enhet tilldelas en IP-adress och att se till att inga IP-adresser dupliceras i ett nätverk. Tillbaka när nätverk brukade vara små (er) manuell hantering av IP-adresser var vägen att gå. Administratörer behöll vanligtvis en textfil eller Excel-kalkylblad där varje tilldelad IP-adress dokumenterades. När nätverk blev större började denna metod visa allvarliga brister. Till att börja med, hur kan du försäkra dig om att varje ändring av nätverket kommer att återspeglas i dokumentationen? Hur försäkrar eller verifierar du också att IP-adresserna som är konfigurerade på enheter är de som tilldelades? Hur ser du också till att alla ändringar i IP-adresstilldelningen läggs till den lokala DNS-servern?
Automatisera IP-adresshantering
Automation är nyckeln till att undvika många av problemennämnts ovan. Och det är därför IP-adresshantering eller IPAM-verktyg skapades först. Dessa verktyg varierar mycket i sin funktionalitet, med de mest grundläggande helt enkelt vara förhärligade versioner av textfiler eller kalkylblad från förr medan andra är kompletta automatiserade system som kommer att ansluta till andra relaterade system - som DNS och DHCP - för att erbjuda de mest robusta lösningarna .
Ett ord om DHCP
Dynamic Host Configuration Protocol, eller DHCP,är också nära besläktat med IP-adresshantering. Som namnet antyder används det för att automatiskt konfigurera värdar med rätt IP-adress och andra nätverksgränssnittsinställningar. Datorer som använder protokollet kommer att kontakta DHCP-servern vid start för att få sin IP-adress, subnätmask, standard gateway, DNS-server (er) och ytterligare några konfigurationsparametrar dynamiskt. Många IP-adresshanteringsverktyg innehåller antingen en DHCP-server eller kan kommunicera med en befintlig DHCP-server, vilket säkerställer att den information de innehåller är vad som faktiskt är konfigurerat på de nätverksdatorer.
Våra 7 bästa DDI / IPAM-system
Vi har sökt på Internet efter de fem bästaDDI / IPAM-system vi kunde hitta. Vissa av de produkter vi hittade inkluderar alla tre funktioner i en och kan verkligen betraktas som DDI-system. Andra kanske inte inkluderar DNS- eller DHCP-funktioner men de kommer ofta att integreras med många populära DNS- och DCHP-server som de vi hittar på Windows och Linux.
1. SolarWinds IP Address Manager (GRATIS prövning)
SolarWinds är ett av de mest kända namnen inätverkshantering. Företaget gör några av de bästa verktygen för att hjälpa administratörer. Dess flaggskeppsprodukt, Network Performance Monitor poängterar konsekvent bland de bästa nätverksövervakningsverktygen. SolarWinds är också känt för sina kostnadsfria verktyg. Kiwi Syslog-servern och Advanced Subnet Calculator är två sådana verktyg.
För att hantera IP-adresser erbjuder SolarWinds IPAdresschef. Detta verktyg har inbyggda DHCP- och DNS-servrar men det kan också interagera med DHCP- och DNS-server från Microsoft och Cisco så att du inte behöver ersätta din befintliga infrastruktur.
De SolarWinds IP Address Manager låter dig tilldela IP-adresser på olika sätt. Du kan till exempel använda reservationer för servrar och annan utrustning och använda dynamiskt tilldelade adresser för arbetsstationer. Allt integreras sömlöst i DNS. Dessutom ingår en installationsguide som hjälper till att konfigurera DHCP-omfattningar.
- GRATIS PRÖVNING: SolarWinds IP Address Manager
- NEDLADDNINGSLÄNK: https://www.solarwinds.com/ip-address-manager
Med SolarWinds IP Address Manager kan du ställa inanvändarkonton med olika åtkomstnivåer. Du kan till exempel bara ge delvis åtkomst till vissa junioradministratörer eller låta chefer visa rapporterna men inte ändra någonting. Verktygets loggningssystem som registrerar varje ändring med en tidsstämpel och användarnamnet för operatören som gör ändringen är mer än bara ett trevligt att ha, det kan hjälpa till med efterlevnadsproblem.
Priserna för SolarWinds IP Address Manager ärbaserat på antalet hanterade IP-adresser och börja på 1 995 $ för upp till 1024 adresser. Om du hellre vill prova programvaran innan du köper den finns en gratis, fullständig 30-dagars provversion tillgänglig.
2. Blue Cat Address Manager
Även om BlueCat kanske inte är så känd som SolarWinds, är den fortfarande en av branschledarna på området. De Blue Cat Address Manager passar bättre för större organisationer mednätverkshanteringsteam. Företagets IPAM-system inkluderar också DHCP- och DNS-funktionalitet men det kan också samverka med DHCP- och DNS-servrar från Microsoft.
De BlueCat Address Manager kan arbeta med både IPv4- och IPv6-adresser påsamma tid. Det är ett bra verktyg att använda när du migrerar från en version till en annan. Systemet har arbetsflöden och godkännandekedjor samt användarkonton med hierarkiska rättigheter för bästa möjliga säkerhet.
Detta verktyg använder ett koncept som kallas nätverksmallar. De gör det möjligt för administratören att använda informationslayouter som säkerställer att viktiga uppgifter inte kan förbises och att all viktig information finns. Sammanfattningsvis automatiserar BlueCat-adresshanteraren så många nätverksadministrationsuppgifter som möjligt. Som ett resultat reduceras risken för ett problem orsakat av mänskliga misstag.
De BlueCat Address Manager är ett premiumpaket så du kan förvänta dig att betalapremiumpriser men om du hanterar ett stort nätverk är det väl värt investeringen. Detaljerad prisinformation kan erhållas genom att kontakta BlueCat.
3. ManageEngine OpUtils IP Address Manager
Därefter har vi ett verktyg från ManageEngine, ett annat företag känt för sina verktyg för nätverkshantering. De OpUtils IP Address Manager tillhandahåller centraliserad hantering av IP-adressenutrymme och kan hantera både IPv4- och IPv6-adresser. Den inbyggda IP-managerprogramvaran hjälper nätverksadministratörer att identifiera om en IP-adress är tillgänglig eller inte. Verktyget utför periodiska genomsökningar av undernät och håller tillgänglighetsstatusen för IP-adresser i varje subnät uppdaterad.
De IP-adresshanterareVerktyg kan användas för att snabbt och enkelt verifieraom en viss IP är reserverad eller tillgänglig. Verktyget accepterar flera subnätingångar, vilket hjälper till att skanna hela nätverket för att få status för alla IP-adresser.
Även om en gratis version är tillgänglig är den detbegränsat till att hantera ett enda subnät. Även om detta är tillräckligt för att ge produkten en testkörning, vill du skaffa en licens för att använda den. Prissättning kan erhållas genom att kontakta ManageEngine.
4. Infoblox IPAM & DHCP
De Infoblox IPAM & DHCP system är en annan programvara som är bättre lämpadför större nätverk. Liksom andra system i liknande storlek har den mallar för att automatisera rutinuppgifter. Det kommer också med några utmärkta standardrapporter. Och om de befintliga mallarna eller rapporterna inte verkar erbjuda det du letar efter är du fritt att anpassa dem när du vill.
De Infoblox IPAM & DHCP låter chefer spåra användningen av nyckelresurser. Den har också spårningsfunktioner som kan hjälpa till att hantera DHCP-användning mer effektivt. Ur säkerhetssynpunkt är detta en fantastisk funktion eftersom den också inkluderar förmågan att identifiera adresser utanför räckvidden och isolera falska enheter. Det hittar du inte på andra system. Det visar hur Infoblox är lika oroat med säkerhet som med IPAM och har byggt stora skyddsåtgärder i sitt system.
Prisinformation för Infoblox IPAM och DHCP mjukvara kan erhållas genom att kontakta Infoblox. En gratis utvärderingsversion av produkten är också tillgänglig från Infoblox.
5. GestióIP
Vårt nästa verktyg kan komma från ett företag som inte är lika känt som de fyra föregående men som inte låter det lura dig. GestióIP är en utmärkt programvara. Och det är gratis och öppen källkod. Webbplatsen säger att "GestióIP är en automatiserad, webbaserad IPv4 / IPv6-adressmanagement-programvara (IPAM). Den har kraftfulla upptäcktsfunktioner för nätverk och erbjuder sök- och filterfunktioner för både nätverk och värd, vilket tillåter motsvarande uttryck för Internet-sökmotorer. Här kan du hitta information som administratörer ofta behöver enkelt och snabbt.”
Vad kan läggas till i en så vältalig beskrivning? Konkret är detta ett utmärkt system, särskilt för mindre företag som kanske inte har råd med de större systemen som de från Infoblox eller BlueCat. Trots att det är gratis är detta ett funktionsrikt verktyg som har alla funktioner som en nätverksadministratör kan behöva utan det höga priset. Och det kommer med några unika funktioner som en subnätkalkylator och en IP-adressplanbyggare. Detta är verkligen ett paket värt att undersöka.
6. Diamond IP
BT (AKA British Telecom) behöver förmodligen ingen introduktion. Men inte alla vet att företaget skapar nätverksadministrationsverktyg. En av dem är Diamond IP, ett verktyg för hantering av IP-adresser. Det kan underlätta IPM med flera moln med virtuella apparater för AWS, Azure, Oracle VM, VMware, Hyper-V och andra. Verktygets molnautomationsfunktion automatiserar dynamisk tilldelning och spårning av privata och offentliga molninstans IP-adresser och DNS-namn.
Detta är ett unikt verktyg genom att det är tillgängligt somen apparat, som en programvara att installera på din egen hårdvara eller som en molnbaserad, helt bemannad hanterad lösning vilket gör den idealisk för företag med en liten IT-avdelning eller de som inte har en central IT-personal. Oavsett vilken version du väljer, integreras verktyget med befintliga DNS- och DHCP-tjänster i ditt nätverk.
Prissättning för BT Diamond IP programvara kan erhållas genom att kontakta leverantören.
7. LightMesh IPAM
Senast på vår lista heter en mindre känd produkt LightMesh IPAM. Detta erbjuder samma grundläggande funktionalitet somandra IP-adresshanteringsverktyg. En användarvänlig och sofistikerad GUI gör det dock möjligt att verktyget sticker ut bland mängden. Detta verktyg gör inte bara ett mycket bra jobb med att presentera data och information på ett sätt som är intuitivt och effektivt, men dess funktionalitet är också utmärkt.
Verktyget inkluderar IP-planerings- och visualiseringsfunktioner, Nätverksupptäckt, revisionshistorik, behörighetshantering med säkerhetsbehörigheter i flera grupper. LightMesh IPAM kan enkelt integreras med din befintliga DNS ochDHCP-servrar för att ge dig en integrerad IP-adresshanteringslösning med utsikt över all din IP-, DNS- och DHCP-information, oavsett var den finns.
LightMesh IPAM är prenumerationsbaserat och priserna börjar precis200 $ per månad för upp till femtio subnät och tiotusen IP-adresser och $ 500 per månad för femhundra subnät och en miljon IP-adresser. Dessutom finns en gratis 30-dagars provversion tillgänglig.
kommentarer