5 najboljih DDI / IPAM sustava za rješavanje vašeg IP adrese Blues

DNS, DHCP, IPAM - zajedno tvore ono što često nazivamo DDI. Svi zajedno rade na upravljanju, dodjeljivanju i rješavanju IP adresa i predstavljaju važan dio bilo koje mreže. Čitajte dalje dok objašnjavamo za što se svaka od ovih komponenti koristi, čemu se koristi i zašto vam je potrebna.

Danas ćemo započeti svoj put raspravom o IP adresama, što su one i zašto ih koristimo. Zatim ćemo predstaviti DHCP sustav, kako on funkcionira i koje su njegove različite komponente. Nakon toga raspravljat ćemo o interakciji između DNS-a i DHCP-a i zašto je to tako važno. I ovu vrstu „pad sustava“ dovršit ćemo objašnjenjem što je DDI i zašto je to tako važno. I nakon što naučimo sve osnove, nastavit ćemo s pregledom pet najboljih DDI / IPAM sustava koje možemo pronaći.

IP adrese 101

IP adrese su u samoj srži Interneta. Jedinstveno identificiraju svaki uređaj spojen na mrežu. Važno je napraviti razliku između javne IP adrese i privatne IP adrese. Prvi su oni koji se koriste na uređajima povezanim s javnim Internetom. Na primjer, web poslužitelj često će imati javnu IP adresu. Internetski usmjerivač instaliran od strane vašeg davatelja internetskih usluga u vašem domu također ima javnu IP adresu. S druge strane, privatne IP adrese su one koje koristimo u kućnim i korporativnim mrežama. Također moraju biti jedinstveni, ali samo unutar određene mreže.

Povratak u pretpovijest Interneta, kad je definiran IP protokol, svaki spojeni uređaj ručno je konfiguriran s različitom IP adresom. Nazvali smo ga statičkim ili fiksnim IP adresanjem. Ovo je bilo nezgrapno, ali u redu s obzirom da je broj priključenih domaćina bio mali. Kako su mreže (i javne i privatne) postajale sve veće, postajalo je sve teže ručno konfigurirati IP adrese jer su procesi bili skloni pogreškama i često su rezultirali dvostrukim IP adresama u mreži. To je trajalo sve do početka devedesetih godina prije nego što je trajno rješenje uvedeno u obliku DHCP protokola.

DHCP sustav

Protokol dinamičke konfiguracije hosta - ili DHCP, kako ga obično nazivamo - osmišljen je kako bi dinamički dodijelio IP adrese i omogućio povezanim domaćinima da se konfiguriraju. Pomoću DHCP-a eliminira se potreba za ručnom konfiguriranjem IP adresa. A DHCP ne konfigurira samo IP adrese, može konfigurirati većinu mrežnih parametara spojenog takvog domaćina kao IP adresa, maska ​​podmreže, poslužitelj imena, WIND poslužitelj u Windows okruženju i nekoliko drugih parametri. Svi se parametri dinamički konfiguriraju svaki put kada se domaćin pokrene na mreži.

Kako radi

Bez obzira koje točne parametre konfigurira DHCP sustav, postupak konfiguriranja domaćina uvijek je isti. To je postupak u četiri koraka koji se naziva DORA, a koji je kratica za otkrivanje, zahtjev, ponudu i potvrdu. Evo što se događa kada pokrene domaćin.

U fazi otkrivanja, domaćin šalje odašiljanu poruku - to je poruka koju će primiti bilo koji domaćin spojen na mrežu - koji se zove DHCPDISCOVERY. Poruka se mora emitirati jer, u ovom trenutku, domaćin nema pojma o adresi DHCP poslužitelja.

U drugoj fazi, poslužitelj odgovara DHCP ponudom. Ponuda sadrži sve konfiguracijske parametre mrežnog sučelja glavnog računala. Ovo je mjesto gdje stvari postaju malo zamršenije. Budući da na mreži može biti nekoliko DHCP poslužitelja, domaćin je mogao primiti nekoliko ponuda. Kad se to dogodi, domaćin će jednostavno odabrati jednu od ponuda i prijeći na sljedeći korak. Koje će odabrati? Obično će odabrati prvu ponudu koju dobije.

U sljedećoj fazi domaćin šalje DHCP zahtjev. Uključuje ponudu koju odabere i uputit će poslužitelja koji je ponudio da nastavi obavještavajući ostale poslužitelje koji su poslali ponude da je njihova odbijena i da mogu osloboditi ponuđeni IP adrese.

U posljednjoj fazi poslužitelj šalje DHCP potvrdu hostu, potvrdivši da je ispravno rezervirao ponuđenu IP adresu za taj domaćin.

Komponenta DHCP klijenta

Informacije o konfiguraciji DHCP koje je kupio klijent i koje se koriste za konfiguriranje mrežnog sučelja ne vrijede zauvijek. Zapravo ga iznajmljuje, a ne dodjeljuje DHCP poslužitelj. I ovaj zakup ima datum isteka.

Jedan je od najvažnijih zadataka DHCP klijenta osigurati da konfiguracija sučelja ostane valjana. To čini tako što povremeno pokušava obnoviti svoj zakup prije isteka roka. Postupak obnove koristi isti DORA slijed. Jedina je razlika što klijent u fazi otkrivanja posebno traži istu IP adresu koju već ima.

Druga važna funkcija DHCP klijenta je mehanizam za puštanje. Kad god klijent više ne zahtijeva njegovu IP adresu - kao što bi se moglo dogoditi pri isključivanju - obavijestit će DHCP poslužitelj da pusti IP adresu kako bi ga poslužitelj mogao ponovo koristiti.

Komponenta DHCP poslužitelja

Što se tiče DHCP poslužitelja, njegova glavna zadaća je slanje konfiguracijskih podataka bilo kojem domaćinu koji ga zatraži i osigurati da on šalje jedinstvene parametre svakom pojedinom hostu. IP adrese DHCP poslužitelj može dodijeliti na tri načina: dinamički, automatski ili statički.

U dinamičkoj dodjeli, nova IP adresa daje se svakom hostu koji ga traži. Automatska dodjela je slična, osim što će poslužitelj pratiti koja je IP adresa dodijeljena svakom hostu i pokušati mu dati istu adresu sljedeći put kad se poveže.

I na kraju, administrator mora ručno dodijeliti određenog domaćina - identificiranog njegovom MAC adresom - s određenom IP adresom. To se također naziva i DHCP rezervacija jer rezervira određenu adresu za određenog domaćina.

Interakcija DHCP-a i DNS-a

Usluga imena domena - ili DNS - koristi se za mapiranje imena hostova u IP adrese. U privatnoj mreži koja koristi dinamičku dodjelu DHCP-a često postoji integracija između DNS-a i DHCP-a. Na taj način DNS je uvijek svjestan trenutne IP adrese svakog računala.

Zbog toga mnogi DHCP poslužitelji uključuju i DNS poslužitelj. To je slučaj, primjerice, s Microsoft DHCP poslužiteljem koji je u potpunosti integriran s DNS poslužiteljem.

Dolazi DDI

DDI je akronim za DHCP, DNS i IPAM ili IP Address Management. O posljednjem još nismo puno raspravljali. IPAM se odnosi na bilo koji softver koji se koristi kao pomoć u upravljanju IP adresama. Takvi se sustavi obično mogu koristiti za upravljanje dodijeljenim DHCP adresama i statički dodijeljenim adresama koje se ručno konfiguriraju na domaćinima.

S tijesnom integracijom koja je potrebna između ove tri, normalno je da mnogi dobavljači ugrađuju tri proizvoda jedan u drugog ili da sva tri proizvoda nude odvojeno

Naših top 5 najboljih DDI / IPAM sustava

Na Internetu smo pretražili pet najboljih DDI / IPAM sustava koje smo mogli pronaći. Neki od proizvoda koje smo pronašli uključuju sve tri funkcije u jednu i uistinu se mogu smatrati DDI sustavima. Drugi možda ne uključuju DNS ili DHCP funkcionalnosti, ali često će se integrirati s mnogim popularnim DNS i DCHP poslužiteljima, poput onih koje nalazimo u Windowsima i Linuxu.

Budući da vas ne želimo čekati duže nego što je potrebno, evo lista naših pet najboljih DDI / IPAM servera:

1. SolarWinds Upravitelj IP adresa (*pobjednik*)
2. Plava mačka IPAM
3. ManageEngine OpUtils IPAM 200 - 1800
4. Infoblox IPAM
5. GestióIP

SolarWinds je jedno od najpoznatijih imena u upravljanju mrežom. Tvrtka donosi neke od najboljih alata za pomoć administratorima. Poznat je i po besplatnim uslužnim programima i ispitivanjima. SolarWinds upravitelj IP adresa je jedan takav softver koji možete isprobati besplatno punih trideset dana.

SolarWinds upravitelj IP adresa omogućuje vam korištenje ugrađenih DHCP i DNS poslužitelja - čineći tako cjelovitim DDI sustavom, softver također može komunicirati s DHCP i DNS poslužiteljem Microsofta i Cisca tako da nećete morati zamijeniti cijeli infrastruktura.

Softver vam omogućuje korištenje višestrukih metoda dodjele za IP adrese. Na primjer, možete koristiti rezervacije za poslužitelje i drugu opremu i dinamički dodijeljene adrese za radne stanice. Sve se jednostavno integrira u DNS. Nadalje, uključen je čarobnjak za postavljanje koji će vam pomoći u konfiguriranju DHCP opsega.

SolarWinds upravitelj IP adresa koristi korisničke račune s različitim razinama pristupa. Možete dati samo djelomični pristup nekim mlađim administratorima ili samo dopustiti upraviteljima da pregledavaju izvješća. Također je dobar sustav evidentiranja svake promjene koja bilježi vremensku marku i korisničko ime operatera koji je napravio. Ovo može pomoći u rješavanju problema s poštivanjem zakona. Posjetite web-lokaciju SolarWinds za više informacija i preuzmite svoje besplatno 30-dnevno probno razdoblje SolarWinds upravitelja IP adresa.

2. Plavi mačak Upravitelj adresa

Naš drugi ulazak je iz BlueCat-a, jednog od lidera u industriji na tom polju. Njihovo upravljanje adresama najprikladnije je za velike korporacije s mrežnim timom za upravljanje. Ther IPAM sustav je zapravo cjeloviti DDI sustav koji uključuje DHCP i DNS. Također može surađivati ​​s Microsoftovim DHCP i DNS poslužiteljima.

BlueCat AddressManager je sustav dvostrukog snopa, što znači da može istovremeno raditi s IPv4 i IPv6. To je zapravo sjajan alat koji se koristi prilikom prelaska s jednog na drugi. Sigurnosno, oni imaju radne tijekove i lance odobravanja kao i korisničke račune s hijerarhijskim pravima.

Sustav koristi mrežne predloške. Omogućuju administratoru korištenje izgleda informacija koji osiguravaju da se bitni zadaci ne mogu zanemariti i da su prisutni svi važni podaci. Ukratko, BlueCat sustav automatizira što je više moguće mrežnih zadataka. Kao rezultat, problemi uzrokovani ljudskom greškom rjeđe su.

BlueCat Address Manager premium je paket, tako da možete očekivati ​​plaćanje premijskih cijena, ali ako upravljate velikom mrežom, dobro je uložiti. Možete krenuti prema Web stranica BlueCat-a za više informacija o ovom proizvodu.

3. ManageEngine OpUtils Upravitelj IP adresa

Naš sljedeći unos je iz ManageEngine, još jedne tvrtke koja je poznata po svojim alatima za upravljanje mrežama.

OpUtils upravitelj IP adresa nudi centralizirano upravljanje prostorom IP adresa. Može podnijeti i IPv4 i IPv6 adrese. Ugrađeni softver za upravljanje IP-ima pomaže mrežnim administratorima u prepoznavanju je li IP adresa trenutno dostupna ili ne. Alat za upravljanje adresama IP adresa periodično skenira podmreže i ažurira status dostupnosti IP adresa u svakoj podmreži.

Korisnici mogu upotrebljavati alate za upravljanje IP-om da bi brzo i jednostavno provjerili je li određeni IP rezerviran ili dostupan. Alat prihvaća više ulaza podmreže, što pomaže u skeniranju cijele mreže da dobije status svih IP adresa.

Dostupna je besplatna verzija, ali je ograničena na jednu podmrežu. Dovoljno je da se proizvod pokrene. Možda je čak i sve što vam treba ako upravljate manjom mrežom. Posjetite web-lokaciju ManageEngine za više informacija.

4. Infoblox IPAM i DHCP

Možda poznajete Cricket Liua, on je autor O ”Reilly knjige DNS i BIND. To ga čini OVOG autoriteta na tu temu. Radi u Infobloxu kao njihov glavni DNS arhitekt. Infobloxov DDI paket sjajan je softver.

Infoblox IPAM i DHCP sustav je još jedan softver koji je prikladniji za veće mreže. Kao i drugi veći sustavi, on ima predloške za automatizaciju rutinskih zadataka. Također dolazi s odličnim standardnim izvješćima. A ako ne pronađete postojeće predloške ili izvješća po vašoj želji, možete ih prilagoditi po volji.

Infoblox IPAM & DHCP omogućava menadžerima da prate upotrebu ključnih resursa. Također ima funkcije praćenja za učinkovito upravljanje upotrebom DHCP-a. Sigurnosno, ovo je sjajno jer uključuje i sposobnost prepoznavanja adresa izvan okvira i izoliranja nelegalnih uređaja. Ovo je jedinstvena značajka koju nećete pronaći na drugim sustavima. To pokazuje kako se Infoblox brine za sigurnost jednako kao i kod IPAM-a i ugrađivao je mjere zaštite upravo u sustav.

Novi čvorovi mogu se integrirati u mrežu središnjim putem DDI korisničkog sučelja, a usporedba korištenja za svaki čvor također je olakšana učinkovitim zapisima MAC adresa kao i IP praćenjem.

5. GestióIP

Naš posljednji unos je od kompanije koja nije toliko poznata kao prethodne četiri, ali ne dopustite da vas to zavara. GestióIP je izvrstan DDI paket. I to je jedini unos otvorenog koda na našoj top 5 listi najboljih DDI / IPAM sustava.

Prema njihovim web stranicama, "GestióIP je automatizirani, internetski IPV4 / IPv6 softver za upravljanje adresama (IPAM). Sadrži snažne mrežne funkcije otkrivanja i nudi funkcije pretraživanja i filtriranja za mreže i domaćina, omogućujući ekvivalentne izraze Internet pretraživača. To vam omogućuje lako i brzo pronalaženje informacija koje često trebaju administratori.”

Konkretno, ovo je sjajan sustav, posebno za manja poduzeća koja si možda ne mogu priuštiti velike sustave poput Infobloxa ili BlueCata. Riječ je o softveru bogatom značajkama koji ima sve funkcije koje bi mrežnom administratoru mogli trebati bez cijene. Također dolazi s nekoliko jedinstvenih značajki kao što su kalkulator podmreže i graditelj IP plana plana. Ovo je sigurno paket u koji treba razmotriti.

U zaključku

Postoji mnogo više DDI / IPAM sustava vani nego što ih možemo navesti u jednom članku. Pet koje smo pregledali ovdje smatramo najboljima. Pokušali smo vam ponuditi dobar izbor softvera za veće i za manje mreže. Neki od njih su besplatni, drugi su (vrlo) skupi. Svi oni odlično funkcioniraju i vrijedi ih dobro pogledati.