DNS, DHCP, IPAM - birlikte, bizim ne olduğumuzu oluştururlargenellikle DDI olarak adlandırılır. Hepsi IP adreslerini yönetmek, atamak ve çözmek için birlikte çalışır ve herhangi bir ağın önemli bir bölümünü oluşturur. Bu bileşenlerin her birinin ne olduğunu, ne için kullanıldığını ve neden ihtiyaç duyduğunuzu açıklarken okuyun.
Bugün, IP tartışarak yolculuğumuza başlayacağızadresleri, ne oldukları ve neden kullandığımızla ilgilidir. Daha sonra DHCP sistemini, nasıl çalıştığını ve farklı bileşenlerinin ne olduğunu tanıtacağız. Ondan sonra, DNS ile DHCP arasındaki etkileşimi ve neden bu kadar önemli olduğunu tartışacağız. DDI'nin ne olduğunu ve neden bu kadar önemli olduğunu anlatarak bu tür bir “çarpışma rotasını” tamamlayacağız. Ve tüm temel bilgileri öğrendikten sonra bulabildiğimiz en iyi beş DDI / IPAM sistemini incelemeye devam edeceğiz.
IP Adresleri 101
IP adresleri İnternet'in tam merkezindedir. Bir ağa bağlı her cihazı benzersiz bir şekilde tanımlarlar. Genel IP adresleri ve özel IP adresleri arasında önemli bir ayrım yapılmalıdır. İlki, kamuya açık İnternet'e bağlı cihazlarda kullanılanlardır. Örneğin, bir web sunucusu genellikle ortak bir IP adresine sahip olacaktır. ISS'nizin evinize yüklediği İnternet yönlendiricisinin de ortak bir IP adresi var. Özel IP adresleri ise ev ve kurumsal ağlarda kullandığımız adreslerdir. Aynı zamanda benzersiz olmalı, ancak yalnızca belirli bir ağ içinde olmalıdır.
İnternet’in tarihçesine geri döndüğünüzde,IP protokolü tanımlandı, bağlı her bir cihaz ayrı bir IP adresi ile manuel olarak yapılandırıldı. Statik veya sabit IP adresleme dedik. Bu hantaldı ama bağlı ana bilgisayarların sayısı düşük olduğu için Tamam. Ağlar (hem genel hem de özel) büyüdükçe, işlem hataya açık olduğundan ve genellikle bir ağ içinde yinelenen IP adresleriyle sonuçlandığından, IP adreslerini elle yapılandırmak giderek daha zor hale geldi. DHCP protokolü şeklinde kalıcı bir çözüm önerilmeden önce 1990’ların başlarına kadar sürdü.
DHCP Sistemi
Dinamik Ana Bilgisayar Yapılandırma Protokolü veya DHCP,genellikle dediğimiz gibi - IP adreslerini dinamik olarak atamak ve bağlı ana bilgisayarların kendilerini yapılandırmasına izin vermek için icat edildi. DHCP ile IP adreslerini manuel olarak yapılandırma gereği ortadan kalkar. DHCP yalnızca IP adreslerini yapılandırmaz, IP adresi, alt ağ maskesi, ad sunucusu (ler), Windows ortamında WIND sunucusu (ler) ve diğer birkaç parametre gibi bağlı bir ana bilgisayarın ağ parametresini de yapılandırabilir. Tüm parametre, ağda bir ana bilgisayar başlatıldığında dinamik olarak yapılandırılır.
Nasıl çalışır
Hangi parametrelerin tam olarak ayarlandığı önemli değildir.DHCP sistemi, bir ana bilgisayarı yapılandırma işlemi her zaman aynıdır. Keşif, İstek, Teklif ve Onay anlamına gelen DORA olarak adlandırılan dört aşamalı bir süreçtir. İşte bir ana bilgisayar başladığında ne olur.
Keşif aşamasında, ana bilgisayar biryayın mesajı - bu, ağa bağlı herhangi bir ana bilgisayar tarafından DHCPDISCOVERY adı verilen bir mesajdır. Mesajın yayınlanması gerekiyor, çünkü bu noktada, ana bilgisayarın DHCP sunucusunun adresi hakkında hiçbir fikri yok.
İkinci aşamada, sunucu birDHCP teklifi. Teklif, ana bilgisayarın ağ arayüzünün tüm yapılandırma parametrelerini içerir. Şimdi, işte işler biraz daha zorlaşıyor. Bir ağ üzerinde birkaç DHCP sunucusu olabileceğinden, ana bilgisayar birkaç teklif alabilir. Bu olduğunda, ev sahibi tekliflerden birini seçecek ve bir sonraki adıma geçecektir. Hangisini seçecek? Normalde, aldığı ilk teklifi seçer.
Bir sonraki aşamada, ana bilgisayar DHCP'yi gönderiristek. Aldığı teklifi içerir ve teklifini göndermeyi teklif ettiği diğer sunuculara, tekliflerinin reddedildiğini ve teklif edilen IP adreslerini serbest bırakabileceklerini bildirerek devam etmeyi seçtiği sunucuya bildirir.
Son aşamada, sunucu ana bilgisayara bir DHCP onayı gönderir ve bu ana bilgisayar için önerilen IP adresini doğru şekilde ayırdığını onaylar.
DHCP İstemci Bileşeni
DHCP yapılandırma bilgileri tarafından alındı.İstemci ve ağ arayüzünü yapılandırmak için kullanılan sonsuza dek geçerli değildir. Aslında, DHCP sunucusu tarafından atanmak yerine kiralanır. Ve bu kontratın sona erme tarihi vardır.
DHCP istemcisinin en önemlilerinden biriarayüz konfigürasyonunun geçerli kalmasını sağlama görevi. Bunu periyodik olarak süresi dolmadan kontratını yenilemeye çalışarak yapar. Yenileme işlemi aynı DORA dizisini kullanır. Tek fark, keşif aşamasında, istemcinin özel olarak zaten sahip olduğu IP adresini istemesidir.
DHCP istemcisinin bir diğer önemli işlevi deserbest bırakma mekanizması. Bir istemci artık IP adresini gerektirmediğinde - kapanırken olabileceği gibi - DHCP sunucusuna IP adresini serbest bırakması için bildirir, böylece sunucu tarafından yeniden kullanılabilir.
DHCP Sunucu Bileşeni
DHCP sunucusuna gelince, asıl görevi göndermektir.yapılandırma bilgisi talep eden herhangi bir ana bilgisayara ve her bir ana bilgisayara benzersiz parametreler gönderdiğinden emin olmak için. IP adresleri DHCP sunucusu tarafından üç yoldan biriyle atanabilir: dinamik, otomatik veya statik.
Dinamik ayırmada yeni bir IP adresi verilirtalep eden her ana bilgisayara. Otomatik ayırma, sunucunun her ana bilgisayara hangi IP adresinin atandığını takip etmesi ve bir sonraki bağlanışında aynı adresi vermeye çalışması dışında benzerdir.
Ve nihayet, manuel tahsisat ile, birYöneticinin, MAC adresi ile tanımlanan belirli bir IP adresini belirli bir IP adresine manuel olarak ilişkilendirmesi gerekir. Bu ayrıca DHCP rezervasyonu olarak da adlandırılır, çünkü belirli bir ev sahibi için belirli bir adres ayırır.
DHCP ve DNS Arasındaki Etkileşim
Etki Alanı Adı Hizmeti - veya DNS - eşlemek için kullanılırIP adreslerine ana bilgisayar adları. Dinamik DHCP tahsisi kullanan özel bir ağda, DNS ile DHCP arasında bazı entegrasyonlar vardır. Bu şekilde, DNS her ana bilgisayarın geçerli IP adresinin daima farkındadır.
Bu yüzden birçok DHCP sunucusu aynı zamanda bir DNS sunucusu içerir. Bu, örneğin, DNS sunucusuyla tamamen tümleşik olan Microsoft DHCP sunucusu için geçerlidir.
DDI geliyor
DDI, DHCP, DNS ve IPAM veya IP'nin kısaltmasıdır.Adres Yönetimi İkinciyi henüz tartışmadık. IPAM, IP adreslerini yönetmeye yardımcı olmak için kullanılan herhangi bir yazılımı ifade eder. Bu tür sistemler genellikle hem DHCP atanmış adresleri hem de ana bilgisayarlarda manuel olarak yapılandırılmış statik olarak atanmış adresleri yönetmek için kullanılabilir.
Üç firma arasında gereken yakın entegrasyonla birlikte, birçok tedarikçinin üç ürünü birbirine yerleştirmesi veya üç ürünü de ayrı ayrı sunması normaldir.
En İyi 5 DDI / IPAM Sistemimiz
İnterneti en iyi beş arama için aradıkDDI / IPAM sistemlerini bulabildik. Bulduğumuz ürünlerden bazıları üç fonksiyonun tümünü bir arada barındırıyor ve gerçekten DDI sistemleri olarak görülebilir. Diğerleri DNS veya DHCP işlevlerini içermeyebilir, ancak genellikle Windows ve Linux'ta bulduğumuz gibi birçok popüler DNS ve DCHP sunucusuyla entegre olurlar.
Sizi gereğinden fazla bekletmek istemediğimizden, en iyi beş DDI / IPAM sunucumuzun listesi:
- SolarWinds IP Adres Yöneticisi (*kazanan*)
- Mavi Kedi IPAM
- ManageEngine OpUtils IPAM 200 - 1800
- Infoblox IPAM
- GestióIP
1. SolarWinds IP Adres Yöneticisi (ÜCRETSİZ DENEME)
SolarWinds, dünyanın en tanınmış isimlerinden biridir.ağ yönetimi. Şirket, yöneticilere yardımcı olacak en iyi araçları kullanmaktadır. Ayrıca, ücretsiz programları ve denemeleri ile de tanınır. SolarWinds IP Adres Yöneticisi, otuz gün boyunca ücretsiz olarak deneyebileceğiniz bir yazılımdır.
SolarWinds IP Adres Yöneticisi kullanmanızı sağlaryerleşik DHCP ve DNS sunucuları - onu tam bir DDI sistemi yapar, alternatif olarak, yazılım Microsoft ve Cisco'nun DHCP ve DNS sunucusu ile de etkileşime girebilir, böylece tüm altyapınızı değiştirmenize gerek kalmaz.
Yazılım birden fazla tahsis kullanmanıza izin verirIP adresleri için yöntemler. Örneğin, sunucular ve diğer donanımlar için rezervasyonları ve iş istasyonları için dinamik olarak ayrılmış adresleri kullanabilirsiniz. Her şey sorunsuz bir şekilde DNS'e entegre olur. Ayrıca, DHCP kapsamlarının yapılandırılmasına yardımcı olmak için bir kurulum sihirbazı dahil edilmiştir.
SolarWinds IP Adres Yöneticisi kullanıcıyı kullanırçeşitli erişim seviyelerine sahip hesaplar. Bazı junior yöneticilere yalnızca kısmi erişim verebilir veya yalnızca yöneticilerin raporları görüntülemesine izin verebilirsiniz. Ayrıca, her değişikliği bir zaman damgası ile kaydeden ve değişikliği yapan operatörün kullanıcı adını kaydeden iyi bir kayıt sistemi vardır. Bu uyumluluk sorunlarına yardımcı olabilir. Daha fazla bilgi için SolarWinds’ın web sitesini ziyaret edin ve 30 günlük ücretsiz SolarWinds IP Adres Yöneticisi deneme sürümünü indirin.
2. Mavi Kedi Adres Yöneticisi
İkinci girişimiz, BlueCat’tan biri.Alandaki endüstri liderleri. Adres Yönetimi, bir ağ yönetim ekibiyle büyük şirketlere en uygun olanıdır. Ther IPAM sistemi aslında DHCP ve DNS içeren tam bir DDI sistemidir. Ayrıca Microsoft'un DHCP ve DNS sunucuları ile birlikte çalışabilir.
BlueCat AddressManager ikili bir yığındırSistem, IPv4 ve IPv6 ile aynı anda çalışabileceği anlamına gelir. Birinden diğerine geçerken kullanmak için gerçekten harika bir araçtır. Güvenlik açısından, sistemde hiyerarşik haklara sahip kullanıcı hesaplarının yanı sıra iş akışları ve onay zincirleri bulunur.
Sistem ağ şablonlarını kullanır. Yöneticinin, temel görevlerin göz ardı edilememesini ve tüm önemli verilerin mevcut olmasını sağlayan bilgi düzenlerini kullanmasını sağlar. Özetle, BlueCat sistemi mümkün olduğu kadar çok ağ yönetimi görevini otomatik hale getirir. Sonuç olarak, insan hatasından kaynaklanan sorunlar daha az sıklıkta görülür.
BlueCat Adres Yöneticisi premium bir pakettirbu yüzden premium fiyatlar ödemeyi bekleyebilirsiniz ancak eğer büyük bir ağı yönetiyorsanız, bu yatırım iyi bir değer olacaktır. Bu ürün hakkında daha fazla bilgi için BlueCat’in web sitesine gidebilirsiniz.
3. ManageEngine OpUtils IP Adres Yöneticisi
Bir sonraki girişimiz, ağ yönetimi araçlarıyla ünlü bir başka şirket olan ManageEngine'den geliyor.
OpUtils IP Adres Yöneticisi birIP adres alanının merkezi yönetimi. Hem IPv4 hem de IPv6 adreslerini işleyebilir. Dahili IP yöneticisi yazılımı, bir IP Adresinin mevcut olup olmadığını tespit etmeleri için ağ yöneticilerine yardımcı olur. IP Adresi Yöneticisi aracı, alt ağların düzenli olarak taranmasını sağlar ve her bir alt ağdaki IP adreslerinin kullanılabilirlik durumunu güncel tutar.
Kullanıcılar IP yöneticisi araçlarını hızlıca kullanmakbelirli bir IP'nin rezerve edilmiş olup olmadığını kolayca doğrulayın. Araç, tüm IP adreslerinin durumunu almak için tüm ağın taranmasına yardımcı olan çoklu alt ağ girişlerini kabul eder.
Ücretsiz bir sürüm mevcut ancaktek bir alt ağ. Ürüne bir test çalıştırması vermek yeterlidir. Daha küçük bir ağ yönetiyorsanız, ihtiyacınız olan her şey olabilir. Daha fazla bilgi için ManageEngine’ın web sitesini ziyaret edin.
4. Infoblox IPAM ve DHCP
Belki de Kriket Liu'yu tanıyorsunuzdur.O ”Reilly kitabı DNS ve BIND. Bu onu konudaki otorite yapar. Infoblox'ta Baş DNS mimarı olarak çalışıyor. Infoblox’un DDI paketi harika bir yazılımdır.
Infoblox IPAM ve DHCP sistemi başkadaha büyük ağlar için daha uygun bir yazılım. Diğer büyük sistemler gibi, rutin işleri otomatikleştirmek için şablonlar vardır. Ayrıca bazı mükemmel standart raporlar ile birlikte geliyor. Var olan şablonları veya raporları beğeninize bulamazsanız, istediğiniz zaman özelleştirebilirsiniz.
Infoblox IPAM ve DHCP yöneticilerin izlemesine olanak sağlarAnahtar kaynakların kullanımı. Ayrıca DHCP kullanımını etkili bir şekilde yönetmenize yardımcı olacak izleme işlevlerine de sahiptir. Güvenlik açısından bu, kapsam dışı adresleri belirleme ve hileli aygıtları yalıtma özelliğini de içerdiğinden harika. Bu, diğer sistemlerde bulamayacağınız benzersiz bir özelliktir. Infoblox’un IPAM’de olduğu gibi güvenlikle nasıl bir ilgisi olduğunu ve doğrudan sisteme güvenlik önlemleri aldığını gösterir.
Yeni düğümler ağa DDI kullanıcı arayüzü ile merkezi olarak entegre edilebilir ve her düğüm için kullanım karşılaştırması IP takibinin yanı sıra etkin MAC adres kayıtları ile de kolaylaştırılmıştır.
5. GestióIP
Son girişimiz, şu kadar olmayan bir şirketten geliyor.önceki dörtlü kadar ünlüsün ama bunun sizi kandırmasına izin vermeyin. GestióIP mükemmel bir DDI paketidir. Ve en iyi DDI / IPAM sistemleri listesindeki ilk 5 listedeki tek açık kaynak girişi.
Web sitelerine göre “GestióIP otomatik, web tabanlı bir IPv4 / IPv6'dır.adres yönetimi (IPAM) yazılımı. Güçlü ağ keşfi işlevlerine sahiptir ve Internet Arama Motoru eşdeğer ifadelerine izin vererek hem ağlar hem de ana bilgisayar için arama ve filtre işlevleri sunar. Bu, yöneticilerin sık sık ihtiyaç duyduğu bilgileri kolayca ve hızlı bir şekilde bulmanızı sağlar.”
Somut olarak, bu harika bir sistem, özellikleInfoblox veya BlueCat gibi büyük sistemleri karşılayamayacak olan küçük işletmeler için. Bir ağ yöneticisinin ücretsiz olarak ihtiyaç duyabileceği tüm işlevselliklere sahip, zengin özellikli bir yazılımdır. Ayrıca, bir alt ağ hesap makinesi ve bir IP adres planı oluşturucu gibi benzersiz özelliklerle birlikte gelir. Bu kesinlikle araştırılmaya değer bir paket.
Sonuç olarak
Dışarıda daha birçok DDI / IPAM sistemi vartek bir makalede listeleyebileceğimizden daha fazla. Burada incelediğimiz beş, bulabileceğiniz en iyi olduğunu düşündüğümüz kişilerdir. Size daha büyük ve daha küçük ağlar için iyi bir yazılım çeşitliliği sağlamaya çalıştık. Bazıları ücretsizdir, bazıları pahalıdır. Hepsi harika çalışıyor ve araştırılmaya değer.
Yorumlar