6 najboljih IPAM alata za Windows i Linux

Upravljanje IP adresama potrebno je za vašu mrežu ako koristite dinamično adresiranje. Protokol dinamičke konfiguracije hosta (DHCP) dodjeljuje adrese čvorovima na vašoj mreži na najamnine, koji se mogu obnoviti.

Međutim, vraćanje napuštenih adresa i postupak osiguravanja da se adrese čuvaju u granicama za podmreže i ne dupliciraju komplicirano je i dugotrajno. Dakle, trebate koristiti automatizirani upravitelj IP adresa kako bi se pokrenulo DHCP okruženje.

Ako ne možete pročitati cijeli članak, evo našeg sažetka popis šest najboljih IPAM alata:

1. SolarWinds upravitelj IP adresa (BESPLATNO ISPITIVANJE) Potpuni DDI s nadzorom IP adresa, DHCP upravljanjem i korekcijom DNS-a. Radi na Windows Serveru.
2. OpUtils IPAM Kombinacija IPAM-a i preslikavača priključnica. Radi na Windows Serveru i Linuxu.
3. LightMesh IPAM Usluga pretplate utemeljena u oblaku koja ima module za upravljanje mrežom koji uključuju upravljanje IP adresama.
4. Suite za muškarce i miševe Upravitelj IP adresa u kombinaciji s nadzorom DHCP i DNS osigurava potpunu DDI. Instalira se na Windows i Linux.
5. Morfej Utemeljen na oblaku, DDI s odličnim značajkama praćenja sigurnosti.
6. BlueCat IPAM DDI paket s nadziranjem mrežne sigurnosti. Instalira se na Windows.

DDI

Dodjela i zamjena privremenih adresa širom vaše mreže ima mnogo posljedica za ostale dijelove sustava adresiranja, koje je potrebno koordinirati. Tipično DHCP okruženje će uključivati DHCP poslužitelju koji distribuira nove adrese na uređaje dok se povezuju s mrežom, DNS poslužitelj, koja se preslikava između imena hosta i IP adresa i upravitelj IP adresa (IPAM), koji je središnja trgovina dostupnih adresa. Ova tri zadatka treba uskladiti. Na primjer, ako se sve IP adrese na vašoj mreži preusmjere preko DHCP poslužitelja, svi unakrsni unosi na DNS poslužitelju morat će se ažurirati. IPAM treba znati koje su adrese dostupne. To uključuje zadatak vraćanja napuštenih adresa i ponovno ih registrirati kao dostupne.

Koordinacija ove tri funkcije adresiranja u koordinirani alat naziva se “DDI,”Što znači DNS, DHCP i IPAM. O vama ovisi stupanj automatizacije interakcije između ta tri poslužitelja. To što imate stupanj ručne intervencije u vašem sustavu ne znači da nemate DDI okruženje. Sve dok se DNS poslužitelj ažurira kad promijenite IP adrese i vaš IPAM bazen dostupnih adresa se ažurira kada se žive različite adrese, tada imate DDI. Bez obzira podižete li prst ili morate kopirati preko nekih datoteka iz jedne aplikacije u drugu, i dalje imate DDI.

IPAM u DDI

Uloga IPAM-a ključna je za svaki dinamični adresni sustav. Međutim, upravljanje adresama nije ograničeno na dinamično adresiranje. Možete dati fiksne adrese određenim dijelovima opreme i trajno dodijeliti svu svoju adresu. Još uvijek vam je potreban središnji zapis koji uređaj treba imati koju adresu u slučaju da čvor izgubi vlastitu adresu i treba ga preusmjeriti.

Možete pokrenuti ograničeni DHCP sustav s pododjeljcima ukupnog raspona adresa (dometa) rezerviranim za podmreže. Možete pokrenuti i miješano okruženje s dinamičnim adresiranjem za većinu čvorova u vašoj mreži i fiksno adresiranje za ključne uređaje.

DHCP poslužitelj može se postaviti tako da automatski dodjeljuje adrese ili možete raditi s sustavom za ručno dodjeljivanje. Međutim, još uvijek vam treba središnji registar čije se adrese koriste i koje su još uvijek dostupne.

Dakle, bez obzira koju metodu adresiranja koristite, i dalje će vam trebati upravitelj IP adresa. Ključna funkcija IPAM-a je oporavak napuštenih adresa. Postoje nekoliko vrlo jednostavnih, ali učinkovitih alata koji mogu pretraživati ​​vašu mrežu i sastaviti popis adresa koje se trenutno koriste. Ti se alati nazivaju “Ping sweepers” ili “tracker za praćenje IP adresa”. Takvi alati daju vam djelomičnu IPAM funkcionalnost. Ako imate malu mrežu, mogli biste se provući samo IP praćenjem. Međutim, ostale IPAM funkcije morat ćete ručno nadoknaditi postavljanjem proračunske tablice ili popisa dostupnih adresa.

Kada izvršite pregled mreže, tada morate popis rezultata usporediti s popisom dodijeljenih adresa u vašoj proračunskoj tablici. Potom biste ručno ažurirali sve zapise koji pokazuju pogrešne statuse dostupnosti.

Automatizirani upravitelji IP adresa

Ne morate imati potpuno automatizirani IPAM. Ako svojim sustavom upravljanja IP adresama doprinesete nekom ‘kapitalu znoja’, i dalje imate upravitelja adresa – samo uz puno osobne uključenosti.

Kad upravljate malom mrežom, to ručna intervencija nije toliko dugotrajna. Međutim, kako vaša mreža raste, otkrit ćete da jednostavno nemate dovoljno sati u danu da izvršite sve svoje IPAM zadatke. U ovom ćete trenutku biti suočeni s izborom: ili preuzmite dodatnog osoblja kako bi pazio na adresni sustav vaše mreže ili potražite punu automatizaciju IPAM-a.

Iako je sjajno stvoriti zaposlenje, oni koji traže morat ćete potražiti u ulozi administracije sustava moraju biti kvalificirani i iskusni. Postoji nedostatak takvih ljudi na globalnoj razini, tako da nikome ne činite veliku uslugu stavljajući još veći pritisak na tržište nedovoljnih primjene tehničkih vještina. Također, korištenje automatiziranog alata košta manje od zapošljavanja više osoblja. Automatizirani alat neće ići na godišnji odmor ili se razboli. Automatizirani alati ne dobivaju mamurluke i ne ometaju se – nisu skloni ljudskim pogreškama. Dakle, bilo bi vam bolje ulagati u dobrog upravitelja IP adresa za automatizaciju svih funkcija upravljanja adresama nego privlačenje ljudi da to rade.

Najbolji IPAM-ovi

Postoji puno DDI rješenja vani. Možete potražiti zasebne elemente, za izgradnju vašeg DDI sustava s IP trackerom i zasebnim funkcijama za vođenje evidencije adresa. Možete kupiti u cijelosti IPAM i nadopunjuju ga a DHCP poslužitelj i a DNS poslužitelj od različitih pružatelja usluga ili se možete odlučiti za potpuno integrirano DDI rješenje.

Ovaj se vodič usredotočuje na upravitelje IP adresa pa ako samo tražite IPAM, a ne potpuni DDI, popis preporučenih alata koji smo sastavili smanjit će vaše vrijeme istraživanja i pomoći vam da povećate najbolje dostupne opcije.

Više o ovim IPAM i DDI opcijama možete pročitati u sljedećim odjeljcima:

1. SolarWinds upravitelj IP adresa (BESPLATNO ISPITIVANJE)

SolarWinds Upravitelj IP adresa je cijeli DDI paket jer uključuje DHCP i DNS funkcije upravljanja. Alat se lako postavlja jer će otkriti vaš sustav adresiranja, uključujući opsege podmreže. Alat ne djeluje kao DHCP poslužitelj ili DNS poslužitelj; međutim, može upravljati onim uslugama koje pružaju Microsoft, Cisco, ISC i BIND. Ovim se paketom neće trebati brinuti o zastarjelim unosima na DNS poslužitelju.

Alat se samoinstalira i pokreće Windows Server. Vodi kartice na svim dodijeljenim IP adresama na vašoj mreži; periodično provjerava kako bi bili sigurni da sve adrese koje su označene kao u upotrebi nisu napuštene.

Alat se može nositi dinamično adresiranje, statičko adresiranje ili kombinacija obojega. Korisnicima je na raspolaganju i ekran za samoposluživanje, tako da mogu pokrenuti postupak dodjele tražeći IP adresu. Ta se adresa može posvetiti ili dodijeliti iz bazena rezerviranog za podmrežu.

Ako želiš promijenite veličinu podmreže, moći ćete koristiti ugrađeni čarobnjak za raspodjelu podmreže, koji će vas savjetovati o optimalnoj upotrebi opsega adresa za svaku podmrežu. Alat će pratiti iscrpljenost zbirke adresa i upozoriti vas ako se čini da je dodjela određenoj podmreži premala.

SolarWinds upravitelj IP adresa može posebno komunicirati s VMWare funkcijama VMware vRealize Orchestrator (vRO)/vRealize Automation (vRA). To mu omogućuje upravljanje složenošću virtualizacije adresiranja.

IPAM može ugostiti više korisničkih računa, što znači da možete raspodijeliti pristup članovima tima. Nadzorna ploča je prilagodljiva a to će vam omogućiti ograničavanje kontrola dostupnih mlađim članovima tima. Bilježenje događaja vodi evidenciju o tome tko je što i kada radio, tako da brzo možete utvrditi je li dezinformiranu odluku primijenio pogrešno informirani član osoblja ili je zapravo bio hakerski napad.

Dobijate izvješća uživo u IPAM nadzornoj ploči i možete ispisati statistička izvješća – postoje standardni formati izvještaja uključeni u alat, ali možete stvoriti i svoju. Nadzorna ploča IP upravitelja daje statistika u stvarnom vremenu o adresnoj upotrebi mreže, a tu su i standardni formati izvještaja isporučeni sa softverom. Sustav uključuje Writer Report, koji vam omogućuje prilagođavanje izvještaja. Izvješća se mogu automatski distribuirati na unaprijed definirani popis primatelja putem e-pošte ili ih se može postaviti na web prostoru s kontrolama pristupa.

IPAM je dio paket softvera za upravljanje infrastrukturom proizvodi SolarWinds i integrira se s drugim alatima, poput mrežnih i poslužiteljskih sustava za praćenje. Možete dobiti 30-dnevno besplatno probno razdoblje SolarWinds upravitelja IP adresa.

SolarWinds IP Address ManagerPreuzmite 30-dnevno besplatno probno razdoblje

2. OpUtils IPAM

OpUtils proizvodi tvrtka ManageEngine, koji pruža niz alata za upravljanje IT-om. Ovaj paket uključuje an IPAM i a switch port mapper. Ova je kombinacija vrlo dobar paket za otkrivanje neželjenog pristupa vašoj mreži i nepravilnih aktivnosti koje mogu ukazivati ​​na ugrožene korisničke račune. Softver se samoinstalira i pokreće Windows Server i Linux. Iako postoji besplatna verzija OpUtilsa, to izdanje ne uključuje ni IPAM ni preslikač priključaka.

Upravitelj IP adresa može komunicirati s vašim DHCP poslužiteljima i DNS poslužiteljima, dajući alat Mogućnosti DDI kontrolera. Međutim, sa njim je moguće komunicirati samo Microsoft DHCP poslužitelj. Alat također može pristupiti Aktivni direktorij u sustavu Windows za provjeru statusa opreme. Podaci dohvaćeni iz tog izvora prikazuju se na nadzornoj ploči zajedno s dodijeljenom IP adresom. IPAM se također može ažurirati Aktivni direktorij zapisi za usklađivanje izmijenjenih IP adresa i adresa hosta.

OpUtils IPAM će provjerite iscrpljenost adresnih bazena i savjetovati vas kada podmrežama ponestane adresa. Paket također uključuje funkciju usmjeravanja podmreže usmjerenih putem koje vam može pomoći da učinkovitije dodijelite skup adresa. Alat će također provjerite mrežu i izmijeniti statuse bilo koje adrese za koju utvrdi da su napuštene, čineći ih dostupnim za ponovnu upotrebu. Ovu funkciju obavlja Monitor opsega modul OpUtils, koji također ažurira DHCP poslužitelj s podacima o upotrebi adrese.

Nadzorna ploča je prilagodljiva i možete stvoriti mnogo korisničkih računa kako bi sustav omogućio izravan pristup svakom članu tima. Sve radnje izvedene u konzoli bilježe se. Sučelje uključuje atraktivni grafički prikazi podataka uživo, a možete dobiti i pregled aktivnosti iz pohranjenih povijesnih podataka.

Potpunu verziju OpUtilsa možete dobiti na 30-dnevnoj besplatnoj probnoj verziji.

3. LightMesh IPAM

Paket LightMesh softvera je kao usluga (SaaS) isporučen iz oblaka. Sustav upravljanja mrežom uključuje brojne module. Ovi su:

• Popis mrežnih uređaja
• Upravljanje IP adresama
• Automatizacija konfiguracije sklopke
• Mjere automatizacije i sigurnosnih podataka
• Integracija procesa ITIL
• Upravljanje životnim ciklusom
• Alati za procjenu učinaka i promjena

IPAM u ovom paketu će komunicirati s vašim DHCP poslužiteljem i DNS poslužiteljem pružiti jednu jedinstvenu pristupnu točku za sve vaše DDI funkcije. Ova koordinacija vas sprečava da se prijavite na svoje DNS i DHCP sustave da biste pratili operacije.

Usluga LightMesh započinje skeniranje mreže zbog njene infrastrukture. Zabilježi svu potrebnu opremu u popisu i iz nje izradi mrežnu topološku kartu. I oglasni prostor i karta automatski se ažuriraju ako ih želite dodajte, premjestite ili uklonite uređaj.

IPAM razrađuje topološku kartu i inventar. Koordinira s DHCP poslužiteljem za dodavanje IP adresa svakom čvoru na mreži. Periodične provjere uređaja koje pokreće LightMesh služe i za otkrivanje napuštenih adresa, tako da je bazen dostupnih adresa ažuriran.

Nadzornoj ploči može pristupiti bilo koji član tima nakon postavljanja računa. Svaki se račun može prilagoditi tako da ograniči pristup funkcijama – to se može učiniti po korisniku ili u skupinama. Osim što daje pristup podacima uživo, uključujući grafikone i upozorenja, sučelje uključuje RET programsko okruženje koje vam omogućuje stvaranje skripti za automatizaciju zadataka. Sve radnje izvedene u LightMesh sustavu su prijavljen na reviziju.

LightMesh paket cijene se pretplatom i postoje tri različite razine usluga: Mali tim, Srednji tim i Poduzeće. LightMesh je dostupan u 30-dnevnoj besplatnoj probnoj verziji.

4. Muškarci & Suite za miševe

Ljudi & Miševi DDI Suite su IPAM s DHCP poslužiteljem i mogućnostima upravljanja DNS poslužiteljem. Ovaj alat neće zamijeniti vaše DHCP i poslužitelje, ali će centralizirati kontrolu nad njima na jednoj nadzornoj ploči, tako da ne morate stalno prijavljivati ​​na različita sučelja kako biste osigurali da se vaša IP adresa primjenjuje. I dalje ćete trebati pokrenuti zasebni DHCP i DNS poslužiteljski softver. Alatom se također može upravljati Aktivni direktorij zapisi o Windows.

DNS modul upravljanja DDI Suite će komunicirati s Windows, VEZATI, PowerDNS, i nevezan DNS poslužitelji. Dio upravljanja DHCP-om u DDI Suite-u može organizirati DHCP poslužitelje ISC, Windows, Cisco IOS, i Kea softver. Moduli za upravljanje DHCP i DNS poslužitelji su opcionalni, tako da biste mogli jednostavno instalirati upravitelja IP adresa. Međutim, koordinacija između DDI elemenata je važan ušteda vremena, pa biste trebali razmotriti implementaciju cijelog DDI Suite.

Ljudi & Miševi DDI Suite mogu kontrolirati Windows i Linux okruženja i također će upravljati Cisco IOS uređaji. Ova je usluga također sposobna pratiti probleme s adresom na Cloud uslugama, uključujući OpenStack, plavetnilo i AWS nativne IPAM funkcije. Može komunicirati sa Azure DNS, Amazonski put 53, Dyn, NS1, i Akamai Fast DNS.

Nadzorna ploča muškaraca & Miševi se temelje na pretraživaču. Možete postaviti različite račune s pristupom različitim nizovima podataka i kontrolama kako biste sigurno mogli dodijeliti prava pristupa članovima tima. Sve promjene provedene kroz sustav su Evidentirano s korisničkim imenom registriranim za svaku radnju, tako da ćete lako moći pratiti performanse svakog člana administrativnog tima.

Alat također uključuje skriptne jezike i API-je koji vam omogućuju razmjenu podataka s drugim aplikacijama na vašoj mreži i automatiziranje mnogih zadataka administracije adresa. Jezici skripta koji sustav podržava SAPUN, ODMOR, i JSON-RPC. Standardni paket DDI Suite uključuje brojne unaprijed napisane skripte za automatizaciju, koje se nazivaju “čarobnjaci”.

Ovaj upravitelj IP adresa može organizirati i promijeniti veličinu podmreža te je vrlo moćan sustav upravljanja opsegom pogodan za velike i složene mreže. Možete dobiti 30-dnevnu besplatnu probnu inačicu DDI Suite-a kako biste ga prošli kroz korake, bez ikakvog rizika za vaš proračun..

5. Morpheus

Morpheus vam daje upravitelj IP adresa koji također kontrolira vaše DHCP i DNS poslužitelje, tako da možete pokrenuti cijeli DDI sustav s Morpheusove upravljačke ploče. Ovo je sustav temeljen na oblaku, pa mu pristupate putem web preglednika. Morpheus je posebno namijenjen tvrtkama koje žele pokrenuti svoju mrežu u oblaku ili čak isporučiti vlastite usluge s interneta. Također je dostupan za hibridni oblak / lokalno sustavi.

Morpheus je a.s. Platforma za upravljanje oblakom, tako da podržava puno različitih funkcija administracije. IPAM odjeljak sustava pobrinut će se da nemate duplicirane IP adrese na vašoj mreži i da vaš DHCP poslužitelj ne previdi opremu i ostavi ga bez IP adrese. Možete otkriti skitničke uređaje povezane sa vašim sustavom jer će im trebati dodijeliti IP adresu sustava iz dosega navedenog u vašoj IPAM bazi podataka.

IPAM neće dopustiti neovlaštenim uređajima da budu dodijeljeni mrežnoj IP adresi, koji učinkovito zaključava te pokušaje pristupa. Dakle, Morpheus IPAM uključuje neke jake sigurnosne postupke i svaki je događaj povezan s adresom zabilježen za reviziju sustava. Ne postoji besplatno suđenje Morpheusu, ali možete pristupiti demo verziji na web mjestu usluge.

6. BlueCat IPAM

BlueCat nudi IPAM rješenje, ali njegova prezentacija govori više o njegovim DNS i DHCP mogućnostima. Tvrtka se fokusira na riješiti probleme kao sigurnosne alate. To se snažno izražava Objekti za upravljanje DNS-om i DHCP-om, koji su, naravno, prepleteni klasičnim zadacima upravitelja IP adresa.

Polazna točka upravitelja adresa je njegova rutina otkrivanja uređaja. Ovo je uporan modul koji će i dalje nastaviti potražite svu opremu povezanu na vašu mrežu, i ažuriranje direktorija s resursima jer pronalazi promjene u infrastrukturi. Nakon što su svi uređaji identificirani, sljedeći zadatak je osigurati da im svaki dodijeli IP adresu.

Alat neće djelovati kao DHCP poslužitelj. Softver se instalira na Windows i komunicira s izvornim Windows DHCP i DNS poslužiteljskim softverom. To mu omogućuje da uoči napuštene IP adrese i ažurira svoju bazu podataka. Također će koordinirati unose u DNS poslužitelj s vlastitim IPAM zapisima i aktivnostima DHCP poslužitelja.

Ovo je dobro sredstvo za migracija s IPv4 na IPv6 jer je dvostruki stog. Sve poteškoće u vezi s adresom mogu se upravljati centralno putem nadzorne ploče BlueCat, tako da vam ne treba stalno mijenjati konzole za upravljanje da biste spriječili dupliciranje ili nestašicu adresa. Alat uključuje hijerarhiju odobrenja, korisnički račun pojedinaca, evidentiranje događaja i automatizirane tijekove poslova, pa će vam pomoći smanjiti štetu od ljudske pogreške.

Ovaj je paket prikladan za velike, timski upravljane mreže. BlueCat Networks ne nudi besplatnu probnu verziju svoje platforme i čak ne objavljuje svoje cijene.

Centralizirajte upravljanje adresama

Cjelovito DDI rješenje poželjno je radnoj metodi koja zahtijeva ručne radnje za usklađivanje akcija DNS, DHCP i IPAM. Jednostavno nemate vremena pratiti ove tri odvojene funkcije adresiranja i ako se usredotočite na vaš nadzor, korisnici će naići na probleme i posao će biti izgubljen.

Industrijska konvencija za implementaciju DDI-a je da svaki modul bude odvojen, s preferencijama prema izvornim sposobnostima Microsoft DNS i DHCP sustava, koji su u paketu. Windows Server. To je loša vijest za korisnike Linuxa, ali ostale DNS i DHCP poslužiteljske platforme često su kompatibilne s alatima navedenim u ovom vodiču. Točno vrijedi reći da korisnici u Windows Server bolje su opskrbljeni na tržištu IPAM-a od Linux vlasnici.

Kao što možete vidjeti u opisu preporučenih alata za upravljanje IP adresama, davatelji rješenja koncentriraju svoje DDI integracijske sadržaje u svoj IPAM softver. Dakle, trebate kompetentno planiran IPAM da biste u potpunosti integrirali DDI funkcije svoje mreže.

Koristite li IPAM? Želite li je držati odvojeno od svojih DHCP i DNS poslužitelja, ili ste bili sigurni da ste stavili upravitelja IP adresa s mogućnostima nadzora DDI? Jeste li instalirali neki od alata s našeg popisa? Ostavite poruku u komentari odjeljka i podijelite svoje iskustvo sa zajednicom.