De 6 bedste IPAM-værktøjer til Windows og Linux
IP-adressestyring er nødvendig for dit netværk, hvis du bruger dynamisk adressering. Det Dynamic Host Configuration Protocol (DHCP) tildeler adresser til noder på dit netværk på lejekontrakter, som kan fornyes.
Genindvindingen af forladte adresser og processen med at sikre, at adresser holdes inden for intervaller for undernet og ikke duplikeres, er kompliceret og tidskrævende. Så du skal bruge en automatiseret IP-adressemanager for at køre et DHCP-miljø.
Hvis du ikke kan læse hele artiklen, er vores resumé herliste over de seks bedste IPAM-værktøjer:
- SolarWinds IP Address Manager EDITOR'S VALGFuld DDI med IP-adresseovervågning, DHCP-administration og DNS-korrektion. Kører på Windows Server. Start en 30-dages gratis prøveperiode.
- OpUtils IPAMKombination af en IPAM og en switch port mapper. Kører på Windows Server og Linux.
- LightMesh IPAMCloud-baseret abonnementstjeneste, der har moduler til netværksstyring, der inkluderer IP-adressestyring.
- Mænd og mus SuiteIP-adressemanager kombineret med DHCP- og DNS-overvågning for at give en fuld DDI. Installeres på Windows og Linux.
- MorpheusCloud-baseret DDI med fremragende sikkerhedsovervågningsfunktioner.
- BlueCat IPAMEn DDI-pakke med netværkssikkerhedsovervågning. Installeres på Windows.
INGEN
Tildeling og udskiftning af midlertidige adresser rundt omkring på dit netværk har mange konsekvenser for andre dele af adresseringssystemet, som skal koordineres. Et typisk DHCP-miljø vil omfatte en DHCP-server der distribuerer nye adresser til enheder, når de opretter forbindelse til netværket, en DNS-server , som kortlægger mellem værtsnavne og IP-adresser, og en IP-adressemanager ( IPAM ), som er en central butik med tilgængelige adresser. Disse tre opgaver skal koordineres. Hvis f.eks. alle IP-adresser på dit netværk omfordeles gennem DHCP-serveren, skal alle krydsreferenceposter i DNS-serveren opdateres. IPAM'en skal vide, hvilke adresser der er tilgængelige . Det omfatter opgaven med at gendanne forladte adresser og registrere dem som tilgængelige igen.
Koordineringen af disse tre adresseringsfunktioner til et koordineret værktøj kaldes ' INGEN ,' som står for DNS, DHCP og IPAM. I hvilket omfang du automatiserer interaktionen mellem disse tre servere er op til dig. Bare fordi du har en vis grad af manuel indgriben i dit system, betyder det ikke, at du ikke har et DDI-miljø. Så længe DNS-serveren bliver opdateret, når du ændrer IP-adresser, og din IPAM-pulje af tilgængelige adresser bliver opdateret, når forskellige adresser er live, så har du en DDI. Uanset om det hele er gjort uden at du løfter en finger, eller om du rent faktisk skal kopiere nogle filer over fra et program til et andet, du kører stadig en DDI .
IPAM i DDI
IPAM's rolle er central for ethvert dynamisk adresseringssystem. Adressestyring er dog ikke begrænset til dynamisk adressering. Du kan udstede faste adresser til bestemte dele af udstyr og permanent allokere al din adressering. Du har stadig brug for en central registrering af, hvilken enhed der skal have hvilken adresse, hvis noden mister sin egen adresse og skal omfordeles.
Du kan køre et begrænset DHCP-system med underafsnit af det samlede adresseområde (omfang) reserveret til undernet. Du kan også køre et blandet miljø med dynamisk adressering for de fleste af noderne på dit netværk og fast adressering til nøgleenheder .
DHCP-serveren kan indstilles til at tildele adresser automatisk, eller du kan arbejde med et manuel tildelingssystem. Du har dog stadig brug for et centralt register over, hvilke adresser der er i brug, og hvilke der stadig er tilgængelige .
Så uanset hvilken adresseringsmetode du bruger, du skal stadig bruge en IP-adressemanager . En nøglefunktion ved en IPAM er gendannelse af forladte adresser. Der er nogle meget enkle, men effektive værktøjer, der kan gennemse dit netværk og samle en liste over adresser, der er i brug i øjeblikket. Disse værktøjer kaldes 'Ping-sweepers' eller 'IP-adressesporere.' Sådanne værktøjer giver dig delvis IPAM-funktionalitet. Hvis du har et lille netværk, du kunne klare dig med bare en IP tracker . Du bliver dog nødt til at lave de andre IPAM-funktioner manuelt ved at oprette et regneark eller en liste over tilgængelige adresser.
Når du udfører et sweep af netværket, skal du sammenligne listen over resultater med listen over tildelte adresser, som du har i dit regneark. Du vil derefter manuelt opdatere alle poster, der viser forkerte tilgængelighedsstatusser.
Automatiserede IP-adresseadministratorer
Du behøver ikke have en fuldautomatisk IPAM. Hvis du bidrager med noget 'sweat equity' til dit IP-adressestyringssystem, kører du stadig en adressemanager - bare med en masse personlig involvering.
Når du administrerer et lille netværk, det manuel indgriben er ikke så tidskrævende . Men efterhånden som dit netværk vokser, vil du opdage, at du bare ikke har nok timer i døgnet til at udføre alle dine IPAM-opgaver. På dette tidspunkt vil du blive stillet over for et valg: enten ansætte en ekstra medarbejder til at holde øje med adressesystemet på dit netværk, eller gå efter fuld IPAM-automatisering .
Selvom det er fantastisk at skabe beskæftigelse, skal den slags ansøgere, du skal lede efter i en systemadministrationsrolle, være kvalificerede og erfarne. Der er en global mangel på sådanne mennesker, så du gør ikke rigtig nogen en stor tjeneste ved at lægge endnu mere pres på et underforsynet tech-kompetencemarked. Det koster også mindre at bruge et automatiseret værktøj end at ansætte flere medarbejdere. Et automatiseret værktøj vil ikke tage på ferie eller blive syg. Automatiserede værktøjer får ikke tømmermænd eller bliver distraheret - de er ikke tilbøjelige til menneskelige fejl . Så du ville være bedre stillet at investere i en god IP-adressemanager til at automatisere alle dine adressestyringsfunktioner end at få et menneske til at gøre det.
De bedste IPAM'er
Der er mange DDI-løsninger derude. Du kan gå efter separate elementer, for at opbygge dit DDI-system med en IP-tracker og separate funktioner til adresseregistrering. Du kan købe en hel IPAM og suppler den med en DHCP server og en DNS-server fra forskellige udbydere, eller du kan vælge en fuldt integreret DDI-løsning.
Denne guide fokuserer på IP-adresseadministratorer, så hvis du bare leder efter en IPAM i stedet for en fuld DDI, vil listen over anbefalede værktøjer, som vi har sammensat, skære ned på din researchtid og hjælpe dig med at zoome ind på de bedste tilgængelige muligheder .
Vores metode til at vælge et IPAM-værktøj
Vi gennemgik markedet for IP-adresseadministratorer til brug på Windows eller Linux og analyserede værktøjer ud fra følgende kriterier:
- Et system, der kan opdage alle enheder på et netværk
- En live-rapport, der matcher enhedens MAC-adresser med tildelte IP-adresser
- Afstemning til DHCP- og DNS-servere
- Advarsler om uventede enhedsmøder
- Opdateringer til DHCP IP-adressepuljer
- En demotjeneste eller gratis prøveperiode for en gratis vurdering
- Et effektivt og letanvendeligt værktøj, der er værd at betale for
Med disse udvælgelseskriterier i tankerne identificerede vi en gruppe IPAM-værktøjer, som vi gerne anbefaler.
Her er vores liste over de seks bedste IPAM-værktøjer til Windows og Linux:
1. SolarWinds IP Address Manager (GRATIS PRØVE)
DetSolarWinds IP Address Managerer en fuld DDI-pakke fordi det inkluderer DHCP- og DNS-administrationsfunktioner. Værktøjet er meget nemt at konfigurere, fordi det vil opdage dit adresseringssystem, inklusive subnet-omfang. Værktøjet fungerer ikke som en DHCP-server eller en DNS-server ; den kan dog administrere de tjenester, der leveres af Microsoft, Cisco, ISC og BIND. Du behøver ikke bekymre dig om forældede indtastninger på din DNS-server med denne pakke.
Værktøjet er selvinstallerende og kører videre Windows Server . Den holder styr på alle de tildelte IP-adresser på dit netværk; den kontrollerer periodisk for at sikre, at alle adresser, der er markeret som i brug, ikke er blevet forladt.
Nøglefunktioner
- Inkluderer DHCP- og DNS-servere samt en IPAM
- Live enhedsopdagelse
- Spotter useriøse enheder
- Opdaterer DHCP-adressepuljer
- On premises-pakke til Windows Server
Værktøjet kan håndtere dynamisk adressering, statisk adressering eller en blanding af begge . Der er også en selvbetjeningsskærm tilgængelig for brugerne, så de kan starte tildelingsprocessen ved at anmode om en IP-adresse. Denne adresse kan dedikeres eller tildeles fra en pulje, der er reserveret til et undernet.
Hvis du vil ændre størrelsen på dine undernet , vil du være i stand til at bruge den indbyggede undernettildelingsguide, som vil rådgive dig om den optimale brug af adresseomfang for hvert undernet. Værktøjet vil holde øje med udmattelse af adressepuljen og advare dig, hvis allokeringen til et bestemt undernet ser ud til at være for lille.
SolarWinds IP Address Manager er i stand til at interagere med VMWare-funktioner, specifikt VMware vRealize Orchestrator (vRO) / vRealize Automation (vRA) . Dette gør det i stand til at styre kompleksiteten af virtualiseringsadressering.
IPAM kan hoste flere brugerkonti, hvilket betyder, at du kan distribuere adgang til teammedlemmer. Dashboardet kan tilpasses og det vil give dig mulighed for at begrænse de kontroller, der er tilgængelige for juniorholdsmedlemmer. Hændelseslogning registrerer, hvem der gjorde hvad og hvornår, så du hurtigt kan finde ud af, om en forstyrrende beslutning blev implementeret af en misinformeret medarbejder eller faktisk var et hackerangreb.
Du får live datarapporter i IPAM-dashboardet, og du kan også udskrive statistiske rapporter – der er standardrapportformater, der følger med værktøjet , men du kan også oprette din egen. Dashboardet for IP Manager giver realtidsstatistikker på netværkets adressebrug, og der er også standardrapportformater, der leveres med softwaren. Systemet inkluderer en rapportskriver, som giver dig mulighed for at tilpasse rapporter. Rapporter kan automatisk distribueres til en foruddefineret liste over modtagere via e-mail, eller de kan sættes op på et webhotel med adgangskontrol.
Fordele:
- Omfattende DDI-pakke, fantastisk til små og store netværk
- Kan spore adresseringsproblemer såsom IP-konflikter, fejlkonfigurationer og begrænsninger af undernetkapacitet
- Letvægts – kører på en simpel Windows Server-implementering
- Indeholder subnet-allokeringsværktøjer for at spare tonsvis af tid på adresseallokering og planlægning
- Skabelonrapporter kan lette at udføre og tilpasse
Ulemper:
- Ikke designet til hjemmebrugere, dette er et dybdegående netværksværktøj bygget til it-professionelle
IPAM er en del af en suite af software til infrastrukturstyring produceret af SolarWinds og det integreres med andre værktøjer, såsom netværks- og serverovervågningssystemer. Du kan få en 30-dages gratis prøveversion af SolarWinds IP Address Manager.
REDAKTØRENS VALG
SolarWinds IP Address Manager er vores bedste valg til et IPAM-værktøj, fordi det leveres sammen med DCHP- og DNS-servere for at tilbyde en fuld DDI-pakke. Du behøver ikke bruge den medfølgende DHCP og DNS, fordi denne IPAM kan interagere med tredjepartssystemer, såsom dem, der er indbygget i Windows Server-operativsystemet. Spot useriøse enheder, identificer udløbne IP-adresselejekontrakter, se duplikatadresseallokeringer og gendan udløbne adresser til IP-adressepuljen i DHCP med dette omfattende værktøj.
Hent:Start 30-dages GRATIS prøveperiode
Officielt websted:solarwinds.com/ip-address-manager/registration
DU:Windows Server
2. OpUtils IPAM
OpUtils er produceret af Administrer Engine , som giver en række IT-styringsværktøjer. Dette bundt indeholder en IPAM og en switch port mapper . Denne kombination er en meget god pakke til at opdage useriøs adgang til dit netværk og uregelmæssige aktiviteter, der kan indikere kompromitterede brugerkonti. Softwaren er selvinstallerende og kører videre Windows Server og Linux . Selvom der er en gratis version af OpUtils, inkluderer den udgave hverken IPAM eller switchport-mapper.
Nøglefunktioner
- On-premises pakke til Windows Server og Linux
- Interagerer med native DHCP- og DNS-servere
- Live og gentagen enhedsopdagelse
- Kortlægning mellem MAC-adresser og IP-adresser
IP Address Manager er i stand til at interagere med både dine DHCP-servere og DNS-servere, hvilket giver værktøjet DDI controller kapaciteter . Det er dog kun i stand til at kommunikere med Microsoft DHCP-server . Værktøjet kan også få adgang Active Directory på Windows for at kontrollere udstyrets status. De data, der hentes fra den pågældende kilde, vises i dashboardet sammen med dens tildelte IP-adresse. IPAM kan også opdatere Active Directory optegnelser for at afstemme ændrede IP- og værtsadresser.
OpUtils IPAM vil kontrollere, om adressepuljer er opbrugt og rådgive dig, når undernet er ved at løbe tør for adresser. Pakken indeholder også en guidet undernetadresseallokeringsfunktion, der kan hjælpe dig med at allokere adressepuljen mere effektivt. Værktøjet vil også tjek netværket og ændre statusserne for alle adresser, som den finder er blevet forladt, hvilket gør dem tilgængelige til genbrug. Denne funktion udføres af Omfangsovervågning modul af OpUtils, som også opdaterer DHCP-serveren med oplysninger om adressebrug.
Dashboardet kan tilpasses og du kan oprette mange brugerkonti for at systemet gør det muligt for hvert teammedlem at have direkte adgang til værktøjet. Alle handlinger, der udføres i konsollen, logges. Interfacet omfatter attraktive grafiske repræsentationer af live data, og du kan også få et overblik over aktiviteter fra gemte historiske data.
Fordele:
- Tilbyder en række værktøjer, der giver WoL, IP-adressestyring og fysisk switchport-kortlægning
- Indsamler værtsnavn, enhedsstatus og MAC-adresse sammen med IP-adressescanninger
- Identificerer nye maskiner via autodiscovery, fantastisk til større implementeringer
- Tilgængelig til både Windows server og Linux
Ulemper:
- ManageEngine er en stor overvågningsplatform, der tilbyder et væld af værktøjer og funktioner, som det kan tage tid at udforske fuldt ud
Du kan få den fulde version af OpUtils på en 30-dages gratis prøveperiode .
3. LightMesh IPAM
LightMesh-pakken er Software-as-a-Service (SaaS) leveret fra skyen. Netværksstyringssystemet omfatter en række moduler. Disse er:
- Netværksenhedsbeholdning
- Administration af IP-adresser
- Switch Configuration Automation
- Backup-automatisering og datasikkerhedsforanstaltninger
- ITIL procesintegration
- Livscyklusstyring
- Værktøjer til vurdering af effekt og forandring
IPAM i denne pakke vil kommunikere med din DHCP-server og DNS-server at give et enkelt adgangspunkt til alle dine DDI-funktioner. Denne koordinering sparer dig for at skulle logge ind på dine DNS- og DHCP-systemer for at spore operationer.
Nøglefunktioner
- Cloud-baseret tjeneste
- Netværksopdagelse
- Interagerer med native DHCP- og DNS-servere
LightMesh-tjenesten starter kl scanne dit netværk for dets infrastruktur . Det logger alt det stødte udstyr i en opgørelse og tegner et netværkstopologikort ud fra det. Både inventaret og kortet bliver automatisk opdateret, hvis du tilføje, flytte eller fjerne en enhed .
IPAM fungerer uden for topologikortet og inventaret. Den koordinerer med DHCP-serveren for at tilføje IP-adresser til hver node på netværket. De periodiske kontroller af enheder, der drives af LightMesh, tjener også til at opdage forladte adresser , så det holder puljen af tilgængelige adresser opdateret.
Dashboardet kan tilgås af ethvert teammedlem, når du har oprettet konti. Hver konto kan tilpasses for at begrænse adgangen til funktioner – dette kan gøres enten pr. bruger eller i grupper. Ud over at give adgang til live-data, inklusive grafer og advarsler, inkluderer grænsefladen et RET-programmeringsmiljø, der gør det muligt for dig at oprette scripts til at automatisere opgaver. Alle handlinger udført i LightMesh-systemet er logget til revision .
Fordele:
- Visuelt viser enheder og undernettildelinger pænt gennem en grafisk funktion
- Understøtter teammiljøer med separate brugerkonti og tilladelsessæt
- Kan revidere handlinger i produktet for bedre ansvarlighed og fejlfinding
- Bedre egnet til større virksomhedsnetværk eller MSP'er
Ulemper:
- Mindre netværk kan muligvis ikke drage fordel af teamfunktionerne
LightMesh-pakken er prissat efter abonnement, og der er tre forskellige serviceniveauer: Small Team, Medium Team og Enterprise. LightMesh er tilgængelig på en 30-dages gratis prøveperiode .
4. Mænd & Mus Suite
Mænd og mus DDI Suite er en IPAM med DHCP-server og DNS-serverstyringsfunktioner . Dette værktøj erstatter ikke din DHCP og dine servere, men det vil centralisere kontrollen over dem i ét dashboard, så du ikke behøver at blive ved med at logge ind på forskellige grænseflader for at sikre, at din IP-adressepolitik bliver håndhævet. Du skal stadig køre separat DHCP- og DNS-serversoftware. Værktøjet er også i stand til at administrere Active Directory poster på Windows .
Nøglefunktioner
- On premises-pakke til Windows Server og Linux
- Styrer dine oprindelige DHCP- og DNS-servere
- Netværksopdagelse
DNS-administrationsmodulet i DDI Suite vil interagere med Windows , BINDE , PowerDNS , og Ubundet DNS-servere. DHCP-administrationsdelen af DDI Suite kan organisere DHCP-servere, der drives af ISC , Windows , Cisco IOS , og Kea software. DHCP- og DNS-serverstyringsmodulerne er valgfrie, så du kan bare installere IP Address Manager. Koordinering mellem DDI-elementer er dog en vigtig tidsbesparelse, så du bør overveje at implementere den fulde DDI Suite.
Mænd og mus DDI Suite kan styre Windows og Linux miljøer og vil også administrere Cisco IOS-enheder . Denne tjeneste er også i stand til at spore adresseproblemer på Cloud-tjenester, herunder OpenStack , Azure og AWS native IPAM-funktioner. Det kan interagere med Azure DNS , Amazon Route 53 , Mand , NS1 , og Akamai Fast DNS .
Dashboardet for Mænd & Mus er browserbaseret. Du kan oprette forskellige konti med adgang til forskellige sæt data og kontroller for at tildele adgangsrettigheder til teammedlemmer sikkert. Alle ændringer udført gennem systemet er logget med brugernavnet registreret for hver handling, så du nemt vil være i stand til at spore ydeevnen for hvert admin-teammedlem.
Værktøjet inkluderer også scriptsprog og API'er, der gør det muligt for dig at udveksle data med andre applikationer på dit netværk og automatisere mange adresseadministrationsopgaver. De scriptsprog, der understøttes af systemet er SÆBE , HVILE , og JSON-RPC . Standard DDI Suite-pakken inkluderer en række forudskrevne automatiseringsscripts, som kaldes 'wizards'.
Fordele:
- Tilbyder DNS- og DHCP-overvågning og -styring for mere centraliseret kontrol af dine netværk
- Levedygtige administrationsløsninger til MSP'er
- Er i stand til at spore adresseringsproblemer i cloud- og hybridmiljøer
- Browserbaseret dashboard gør produktet mere tilgængeligt end lignende værktøjer
Ulemper:
- Grænsefladen kunne gøres mere brugervenlig og bruge flere visualiseringer
- Integrationer i nogle cloud-udbydere kan være tidskrævende
Denne IP-adressemanager er i stand til at organisere og ændre størrelse på undernet, og det er et meget kraftfuldt scope management system, der er velegnet til store og komplekse netværk. Du kan få en 30-dages gratis prøveperiode af DDI Suite for at sætte den igennem uden nogen risiko for dit budget.
5. Morpheus
Morpheus giver dig en IP-adressemanager, der også styrer dine DHCP- og DNS-servere, så du kan køre hele dit DDI-system fra Morpheus kontrolpanel. Dette er et cloud-baseret system , så du får adgang til det via en webbrowser. Morpheus henvender sig specifikt til virksomheder, der ønsker at køre deres netværk på skyen eller endda levere deres egne tjenester fra internettet. Den fås også til hybrid Cloud/on-premises systemer.
Nøglefunktioner
- Giver IPAM til at tilføje til dine oprindelige DHCP- og DNS-servere
- God til hybridsystemer
- En cloud-baseret tjeneste
Morpheus er en Cloud Management Platform , så det understøtter en masse forskellige administrationsfunktioner. IPAM-sektionen af systemet sørger for, at du ikke har duplikerede IP-adresser på dit netværk, og at din DHCP-server ikke overser udstyr og efterlader det uden en IP-adresse. Du kan opdage useriøse enheder, der er forbundet til dit system, fordi de skal have en system-IP-adresse tildelt fra det omfang, der er angivet i din IPAM-database.
Fordele:
- Simpelt dashboard gør stor brug af farver til at fremhæve vigtige metrikker og indsigter
- Centraliserer DHCP- og DNS-adgang via et enkelt dashboard
- Kan automatisk registrere og stoppe useriøse enheder
Ulemper:
- Ingen gratis prøveperiode
- Kunne gerne se lettere integration i cloud-platforme
IPAM'en tillader ikke, at uautoriserede enheder allokeres til en netværks IP-adresse , som effektivt låser disse adgangsforsøg ude. Så Morpheus IPAM inkluderer nogle stærke sikkerhedsprocedurer, og hver adresserelateret hændelse logges til systemrevision. Der er ikke en gratis prøveversion af Morpheus, men du kan få adgang til en demo version på tjenestens hjemmeside.
6. BlueCat IPAM
BlueCat tilbyder en IPAM-løsning, men dens præsentation taler mere om dens DNS- og DHCP-funktioner. Virksomheden har fokus på løse problemer som sikkerhedsværktøjer . Dette kommer stærkt til udtryk i dens DNS- og DHCP-administrationsfaciliteter , som selvfølgelig er trådet sammen af en IP-adressemanagers klassiske opgaver.
Nøglefunktioner
- On-premises pakke til Windows
- Fungerer med Microsoft DHCP- og DNS-servere
- Netværksopdagelse
Udgangspunktet for adressemanageren er dens enhedsopdagelsesrutine. Dette er et vedvarende modul, som vil fortsætte med opsøg alt udstyr, der er tilsluttet dit netværk , og opdatering af ressourcekataloget, efterhånden som det finder ændringer i infrastrukturen. Når alle enheder er blevet identificeret, er den næste opgave at sikre, at de hver især har en IP-adresse tildelt.
Værktøjet fungerer ikke som en DHCP-server. Softwaren installeres på Windows og interagerer med den oprindelige Windows DHCP- og DNS-serversoftware. Dette gør det muligt for den at finde forladte IP-adresser og opdatere sin database. Det vil også koordinere indtastninger i DNS-serveren med sine egne IPAM-poster og aktiviteterne på DHCP-serveren.
Dette er et godt værktøj til migration fra IPv4 til IPv6 fordi det er dobbelt stak . Alle adresserelaterede problemer kan administreres centralt gennem BlueCat-dashboardet, så du ikke behøver at blive ved med at skifte mellem administrationskonsoller for at forhindre adresseoverlapning eller mangel. Værktøjet inkluderer et godkendelseshierarki, individuel brugerkonto, hændelseslogning og automatiserede opgavearbejdsgange, så det vil hjælpe dig skære ned på skaderne ved menneskelige fejl .
Fordele:
- Kan identificere udløbne IP-adresser fra pensionerede enheder og automatisk administrere dem
- Understøtter både DNS- og DHCP-styring
- Understøtter både IPv4- og IPv6-netværk
Ulemper:
- Ingen gratis prøveperiode
- Ingen prisoplysninger er offentligt tilgængelige
- Bedre egnet til større netværk, ikke ideel til mindre virksomheder
Denne pakke er velegnet til store, teamadministrerede netværk. BlueCat Networks tilbyder ikke en gratis prøveversion af sin platform, og den offentliggør ikke engang sine priser.
Centraliser adressestyring
En full-service DDI-løsning er at foretrække frem for en arbejdsmetode, der kræver manuelle handlinger for at afstemme DNS-, DHCP- og IPAM-handlinger. Du har bare ikke tid til at holde styr på disse tre separate adresseringsfunktioner og hvis du smutter på dit tilsyn, vil brugerne løbe ind i problemer, og forretning vil gå tabt.
Branchekonventionen for implementering af DDI er at holde hvert modul adskilt med en præference for de oprindelige egenskaber i Microsoft DNS- og DHCP-systemer, som er bundtet i Windows Server . Det er dårlige nyheder for Linux-brugere, men andre DNS- og DHCP-serverplatforme er ofte kompatible med de værktøjer, der er angivet i denne vejledning. Det er bestemt rigtigt at sige, at brugere af Windows Server er bedre tilgodeset på IPAM-markedet end Linux ejere.
Som du kan se i beskrivelsen af vores anbefalede værktøjer til administration af IP-adresser, koncentrerer løsningsudbydere deres DDI-integrationsfaciliteter i deres IPAM-software. Så du har brug for en kompetent planlagt IPAM for fuldt ud at integrere dit netværks DDI-funktioner.
Bruger du en IPAM? Foretrækker du at holde den adskilt fra dine DHCP- og DNS-servere, eller sørgede du for at sætte en IP-adressemanager med DDI-overvågningsmuligheder? Har du installeret nogle af værktøjerne på vores liste? Efterlad en besked i Kommentarer sektion og del din oplevelse med fællesskabet.
Ofte stillede spørgsmål om IPAM-værktøjer
Hvad er IPAM Linux?
IPAM står for IP Address Management og IPAM Linux vil referere til en IP-adressemanager, der kører på Linux-operativsystemet - det er ikke en Linux-distro. En IPAM scanner et netværk og registrerer, hvilke IP-adresser der er i brug. Ved at sammenligne denne liste med posterne på en DHCP-server, er det muligt at se, hvilke IP-adresser der er blevet forladt, og os skal returneres til SHCP-puljen af tilgængelige adresser.
Hvad er IPAM i SolarWinds?
SolarWinds IP Address Manager (IPAM) er faktisk en DDI-løsning. DDI står for DHCP, DNS og IPAM. Disse tre systemer arbejder sammen om at administrere adresserne på et netværk. DHCP-serveren tildeler IP-adresser til enheder, der er tilsluttet netværket og opdaterer DNS-serveren, som corss0-refererer denne adresse til et værtsnavn. IPAM'en foretager periodisk kontrol af de IP-adresser, der er i brug, så DHCP-registreringerne over tilgængelige IP-adresser kan holdes ajour.
Hvorfor bruges IPAM?
En IP-adressemanager (IPAM) foretager regelmæssig kontrol af de IP-adresser, der er i brug på et netværk, og henviser til DHCP-serverens registreringer for at verificere, at alle tildelinger er opdaterede. Dette arbejde giver to fordele. Den finder IP-adresser, der ikke længere er i brug, og kan derfor returneres til DHCP-serverens liste over tilgængelige adresser, og den opdager også useriøse enheder, der har oprettet forbindelse til netværket ved hjælp af deres egen faste IP-adresse. En enhed, der bruger en IP-adresse, der ikke blev tildelt den, er muligvis en hackerkanal og bør afbrydes fra netværket med det samme.