IP-адресація - одна з найважливішихаспекти будь-якої роботи адміністратора мережі. Кожному підключеному пристрою потрібна IP-адреса, всі вони повинні бути унікальними і ніколи не повинно бути конфлікту IP-адреси. З типовими великими організаціями, що мають тисячі пристроїв, потрібні деякі інструменти IP-адреси, щоб гарантувати, що все працює безперебійно. Пройшли дні, коли потрібна була електронна таблиця. Як скоро ви дізнаєтесь, існує багато видів інструментів IP-адреси, але сьогодні ми особливо зацікавлені у тому, щоб показати вам найкращі засоби відстеження IP-адрес.
Ми розпочнемо нашу подорож, поговоривши пропотреба в IP-адресах, якими вони є, як вони використовуються та чому вони повинні бути унікальними. Насправді, вони не завжди повинні бути унікальними, як ви побачите. Тоді ми обговоримо розподіл IP-адрес та пояснимо відмінності між статичним та динамічним розподілом, а також їхні плюси та мінуси. DDI - наступна тема, яку ми будемо висвітлювати, оскільки вона стала важливою в останні роки. Після цього ми обговоримо різні типи інструментів, доступних для управління IP-адресами, і, нарешті, ми дамо вам короткий огляд деяких найкращих інструментів відстеження IP-адрес, які ми могли знайти.
Потреба в IP-адресах
IP-адреси використовуються для унікальної ідентифікації кожногопристрій, підключений до мережі. Ви, мабуть, це вже знаєте. Вони схожі на вуличні адреси світу IP-мережі. На сьогоднішній день мережі IP є значною мірою поширеними, але це не завжди було. Microsoft раніше використовувала NetBEUI, у Novell NetWare IPX / SPX, у Apple - AppleTalk. Насправді, був час, коли кожен виробник використовував різну мережеву схему. Тоді IP-мережі - що означає Інтернет-протокол - використовувались лише для, як ви здогадалися, Інтернету. Врешті-решт Інтернет набув популярності, і всім стало сенс використовувати IP-мережі. IP-адреси незабаром стали важливою частиною конфігурації кожного комп'ютера.
Коли ми говорили, що IP-адреси однозначно ідентифікують кожен пристрій, це трохи розтягується. Насправді IP-адреси однозначно ідентифікують пристрій в заданому контексті. Отже, IP-адреси потрібно лише матиунікальний у цьому контексті. Інтернет є таким контекстом, але не всі комп'ютери, які мають доступ до Інтернету, повинні бути безпосередньо підключені до нього. Більшість користувачів отримують доступ до Інтернету через якийсь шлюз і використовують локальну IP-адресу, внутрішньо. У цих ситуаціях лише локальна адресація повинна бути унікальною, і не рідко мати однакові IP-адреси, які використовуються в різних організаціях. Візьмемо, наприклад, свій типовий домашній інтернет-маршрутизатор WiFi. Більшість із них мають 192.168.0.1 як свою внутрішню IP-адресу. Саме ця адреса присутня в більшості домашніх мереж.
Розподіл та управління IP-адресами
Найперший крок у плануванні мережі в ціломуале найменша мережа готує план IP-адреси. Ідея плану полягає у визначенні способу використання IP-адрес. Наприклад, діапазон IP-адрес, ймовірно, зарезервований для серверів. Деякі, очевидно, будуть призначені для комп'ютерів, підключених до мережі. І звичайно, IP-адреси будуть зарезервовані для інших пристроїв, таких як мережеве обладнання або мережеві принтери. Це завдання часто виконується за допомогою простих інструментів, таких як програмне забезпечення для електронних таблиць.
Наступним завданням є призначення IP-адреспристрої. Це ми називаємо розподілом IP-адреси. Як це ми скоро побачимо, це може зробити декілька способів, але зараз важливо пам’ятати, що вам потрібно слідкувати за тим, яка IP-адреса призначена якому обладнання. Це управління IP-адресами.
Статична чи динамічна?
В основному існують два способи IP-адресипризначається: статично або динамічно. Статична IP-адресація передбачає встановлення IP-адреси та інших параметрів мережевої IP-адреси вручну на кожному підключеному пристрої. Хоча він дещо трудомісткий і схильний до помилок, він широко використовується для менших сегментів IP-адреси з невеликою кількістю пристроїв. Він також часто використовується в ситуаціях, коли важливий повний контроль над IP-адресою, як це часто буває з серверами. Основним недоліком використання статичної IP-адреси є керування, яке воно вимагає.
Динамічна IP-адресація автоматизує частинупроцес. Він використовується разом з протоколом конфігурації динамічного хоста або DHCP. Це протокол, який автоматично призначає IP-адреси та налаштовує мережеві параметри підключених пристроїв. Призначення здійснюється за допомогою лізингового процесу, коли підключений пристрій вимагає IP-адреси від сервера DHCP, який орендує адресу протягом певного часу. Як тільки термін оренди закінчується, DHCP-сервер повертає орендовану адресу в його пул доступних адрес. Підключені пристрої мають можливість поновити оренду до її закінчення.
Використання динамічної адреси не полегшуєадміністратору від необхідності керувати IP-адресами. Для початку сервер DHCP повинен бути правильно налаштований з пулом IP-адрес, які він може призначити. Крім того, всі інші параметри IP-мережі повинні бути налаштовані на сервері DHCP. Незважаючи на це, зусилля мінімальні в порівнянні зі статичною IP-адресою.
Слово про DDI
DNS - система, яка дозволяє посилатися на aвіддалений пристрій за своїм ім'ям, а не IP-адресою тісно пов'язаний з DHCP. Насправді, багато серверів DHCP також є серверами DNS. Це має сенс, оскільки DNS повинен знати, яка IP-адреса призначена кожному хосту, щоб правильно вирішити його ім’я. І навіть якщо сервери DHCP і DNS є двома різними об'єктами, їм потрібно спілкуватися один з одним. Щоразу, коли сервер DHCP присвоює хост оренду IP-адреси, запис DNS для цього хоста повинен бути оновлений правильною IP-адресою.
Цей інтимний зв’язок між DHCP і DNS породив DDI, абревіатура, де два D означають DNS таDHCP. Щодо остаточного I - це Управління IP-адресами, ще одна важлива річ, яка насправді не може бути відмежована від DNS та DHCP. Сьогодні багато постачальників пропонують рішення DDI. Вони, як правило, системи "все в одному", що поєднують можливості управління IP-адресами з DHCP і DNS-сервером. Деякі з цих рішень інтегрують DNS і DHCP-сервер, а інші пропонують систему "обгортки", яка встановлюється поверх існуючих серверів DNS і DHCP і контролює їх.
Різні типи інструментів
Якщо справа стосується управління IP-адресами таслідкуючи за їх розподілом, доступно багато видів інструментів. І хоча використовувати їх усі, звичайно, не обов’язково, багато хто вирішує використовувати комбінацію інструментів для досягнення результатів, яких вони прагнуть. Давайте подивимось, що таке різні інструменти.
Менеджери IP-адрес
Менеджер IP-адрес - відносно загальне ім'яякі можуть бути пристосовані до різних програмних засобів. Всі вони поділяють одну загальну мету - полегшити управління IP-адресами. Деякі - це дуже досконалі інструменти. Настільки ретельно, що програмні пакети DDI підпадають під цю категорію інструментів. Інші - простіші інструменти, які зазвичай використовуються там, де використовується статична IP-адресація. Вони просто послужать базою даних того, яка IP-адреса призначена якому ресурсу. Деякі інструменти включають можливості пошуку DNS і можуть перевірити, що те, що знаходиться в базі даних, дійсно відповідає тому, що налаштовано.
Відстежувачі IP-адрес
Відстежувачі IP-адрес - це інструменти, які допоможуть вамзнайти, які IP-адреси фактично налаштовані на ваших мережевих пристроях. Вони можуть бути використані для декількох цілей, наприклад, для консолідації того, що насправді налаштовано з документами. Це важлива особливість, оскільки система управління IP-адресами, яка не відображає реальність, є марною. Деякі інструменти автоматично намагаються співставити інформацію бази даних з фактичною конфігурацією та перелічити невідповідності або безпосередньо виправити помилки в системі управління IP-адресами. Багато інструментів також можуть бути налаштовані для автоматичного запуску через рівні проміжки часу, і вони дозволять вам несанкціоновано вносити зміни.
Сканери IP-адреси
Останній тип інструментів, про який ми хотіли б поговоритиСканери IP-адреси. Це інструменти, які скануватимуть діапазон IP-адрес. Ви можете вказати діапазон із початковим і кінцевим IP-адресами або вказати повну підмережу з IP-адресою та маскою підмережі або позначенням CIDR, таким як 192.168.0.0/24. Сканер IP-адреси спробує підключитися до кожної IP-адреси - зазвичай за допомогою Ping або подібної утиліти - та повідомить про те, які IP-адреси відповідають. Більшість сканерів IP-адрес також виконають зворотну роздільну здатність DNS для відображення імені хоста кожного відповідного хоста на додаток до його IP-адреси. Деякі інструменти навіть перелічать, які порти IP відкриті на цих пристроях, хоча ми зазвичай називаємо ці інструменти сканерами портів.
Кращі сканери IP-адрес
У реальному житті розрізнення IP-адресиінструменти для відстеження та інструменти сканування IP-адреси не зовсім зрозумілі. Насправді, загальновизнаного визначення жодного з них не існує. Наш список фактично містить сукупність інструментів, які називають себе трекером IP-адрес, сканером IP-адрес або просто сканерами IP-адрес або менеджерами IP-адрес. Нашим головним критерієм включення до цього списку було те, що інструмент обробляє IP-адреси та може відстежувати їх використання.
1 - SolarWinds IP Tracker Tracker (ЗАВАНТАЖИТИ БЕЗКОШТОВНО)
Першим у нашому списку є чудовий інструмент від SolarWinds. Ця компанія добре відома в галузі мережевого адміністрування для створення деяких найкращих інструментів, а також для публікації безлічі безкоштовних інструментів, що відповідають конкретним потребам мережевих адміністраторів. Ми розглянули деякі з цих безкоштовних інструментів на цих сторінках, коли нещодавно ми обговорювали найкращі калькулятори підмережі або найкращі сервери syslog.
The IP Tracker SolarWinds може використовуватися для управління та відстеження до 254 IPадреси. Це обмеження робить його прекрасним інструментом для менших установок. Він буде відслідковувати наявність IP-адреси та сповіщати про майбутній дефіцит доступних IP-адрес. Він також автоматично виявить конфіденцію IP-адреси та повідомить вас, коли знайде її. Цей інструмент з обмеженими можливостями не буде взаємодіяти з вашими серверами DNS та DHCP. Вам доведеться вручну виправити будь-які проблеми, які він знайде. У ньому є привабливий користувальницький інтерфейс на інформаційній панелі з кольоровим статусом, а також містить історичні тенденції та звіти про події.
2 - Менеджер IP-адрес SolarWinds (БЕЗКОШТОВНИЙ ПРОБНИЙ ПЕРІОД)
Щоб отримати більш повний інструмент для корпоративного класу, Менеджер IP-адрес SolarWinds може бути саме те, що вам потрібно. Він починається там, де зупиняється відстежувач IP-адрес. Це повнофункціональний інструмент управління IP-адресами, який не має жодного з обмежень безкоштовного інструменту. Цей може управляти до 2 мільйонів IP-адрес, достатньо для найбільших середовищ.
Хоча він не включає DHCP або DNSможливостей, менеджер IP-адрес буде взаємодіяти з вашими існуючими серверами DNS та DHCP, що робить його справжнім рішенням DDI. Звичайно, інструмент має автоматичне відстеження IP-адрес. Не було б у цьому списку, якби не він. Він автоматично контролюватиме ваші підмережі, щоб ви завжди знали, як використовуються IP-адреси. Система попередить вас про конфлікти IP-адрес, вичерпані області застосування та невідповідні записи DNS.
Інструмент інтегрується з DHCP-серверами зMicrosoft, Cisco та ISC працюватимуть із BIND та Microsoft DNS-серверами. Ціни починаються від 1 995 доларів і змінюються залежно від кількості керованих адрес. Безкоштовна 30-денна пробна версія доступна, якщо ви хочете протестувати продукт перед його придбанням.
3 - Розширений сканер IP
Розширений сканер IP має цікавий поворот. Інструмент працює на Windows і створений для Windows. Більше про це за мить. Це програмне забезпечення просто приймає діапазон IP-адрес як свій вхід. Ви також можете надати інструменту текстовий файл, що містить список IP-адрес. Інструмент сканує адреси та надасть список тих адрес, які відповідають. Але у вас немає лише IP-адрес, інструмент також відображатиме ім’я кожного хоста, MAC-адресу та постачальника мережевого інтерфейсу.
Для Windows хостів, які інструмент виявляє, виотримати набагато більше функціональних можливостей. Наприклад, інструмент перелічить мережеві спільні доступу. Якщо натиснути будь-яку поділку, відкрийте її на своєму комп’ютері. Ви також можете розпочати сеанс дистанційного керування за допомогою RDP або Radmin або віддалено увімкнути комп'ютер Windows, за умови, що він прокинувся в локальній мережі або вимкнений.
4 - Злий IP-сканер
Angry IP Scanner - це багатоплатформенний інструментякий працюватиме в Windows, OS X та Linux. Цей інструмент може сканувати цілі мережі або підмережі, а також діапазон IP-адрес або список IP-адрес у текстовому файлі. Він використовує Ping для пошуку IP-адрес, які відповідають, але він також вирішить імена хостів та постачальників MAC-адрес, а також надасть інформацію про NetBIOS для хостів, які його підтримують. Цей інструмент також є сканером портів і може перелічити відкриті порти на кожному відповідальному хості.
Angry IP-сканер є інструментом на основі графічного інтерфейсу, алетакож є версія командного рядка, яку ви можете використовувати. Це корисно для включення функціональності інструменту у ваші сценарії. Результати відображаються на екрані у вигляді таблиці та можуть бути експортовані до декількох форматів файлів, таких як CSV або XML.
5 - Мережевий сканер SoftPerfect
Мережевий сканер SoftPerfect сканує діапазонIP-адреси та перелічіть ті, хто відповідає разом із MAC-адресою, ім'ям хосту та часом відповіді. Він також може використовуватися в якості сканера портів і додатково перелічить, які порти IP відкриті на кожному хості.
Так само, як і попередній запис, додатковофункціональність доступна для хостів Windows. Наприклад, цей інструмент відображатиме всі спільні ресурси на кожному хості. Навіть приховані акції будуть відображені. Тут також можна вказати, які облікові записи користувачів зараз підключені до кожного комп'ютера Windows. Крім того, інструмент дозволить вам віддалено отримувати доступ до комп'ютерів та віддалено запускати команди. І нарешті, ви можете транслювати повідомлення на виявлені комп’ютери.
6 - Мережевий сканер LizardSystems
Основна відмінність LizardSystemsМережевий сканер - це браузер. Він працює лише в Windows і вимагає Internet Explorer. Щодо його особливостей, вони залишають нічого кращого. Інструмент простий у використанні, він забезпечує великі показники завдяки багатокористувацькому різьбленню та масштабується. Фактично немає кількості адрес, які можна сканувати.
Також є досить багато вдосконалених функційяк фільтрація результатів або перевірка статусу, що настроюється, що перевіряє будь-який вказаний порт. Він також буде отримувати інформацію про NetBIOS, а також перевіряти права доступу до віддалених ресурсів. І якщо ви хочете маніпулювати результатами, ви можете експортувати їх у HTML, XML або текст.
7 - сканер завантаження
Несподівано побачити продукт від B-Labsцей список, оскільки компанія зазвичай спеціалізується на системах обміну повідомленнями. Насправді його сканер Bopup - єдиний інструмент управління мережею. Це безкоштовний інструмент для операційної системи Windows.
Цей інструмент сканує вашу мережу та виводить aсписок усіх підключених пристроїв. Він відображає IP-адреси, імена хостів та MAC-адреси. Він також повідомить вам, чи відповідає веб-сервер на кожен тестовий хост. Ви можете переглянути детальну інформацію про кожного хоста, щоб переглянути більше інформації, наприклад, список доступних акцій. Опційно, інструмент дозволить вам точно вказати, які IP-адреси потрібно сканувати, а також ви можете встановити час очікування відповіді, щоб запобігти сповільненню невідповідальних IP-адрес.
8 - мережевий / IP-сканер MyLanViewer
Мережа / сканер IP-адреси MyLanViewer - це безкоштовна IP-адресаадресний сканер для Windows, головний диференціюючий фактор - спосіб відображення результатів. Замість таблиці із переліком IP-адрес та відповідних параметрів цей інструмент представляє результати ієрархічно. Це схоже на ліву панель вікна Windows Explorer.
Цей інструмент сканує всю мережу, де знаходитьсяпідключений комп'ютер, який використовується для його запуску. Він покаже кожному відповідаючому хосту як вузол на структурі дерева. Якщо натиснути знак плюс поруч із будь-яким записом, ви побачите більше інформації про нього. Він відображає те саме доповнення даних, що й більшість інших інструментів.
Коментарі