Přehled nástrojů pro správu IP a skenování, určených pro administrátory sítí
Správa IP adres představuje pro síťové administrátory jeden z nejnáročnějších úkolů. Zvláště složité je to v rozsáhlých organizacích, kde je propojeno mnoho sítí.
Udržování IP adres v tabulkovém procesoru se snadno vymkne kontrole. Jakmile spravujete tisíce IP adres, situace se stává nepřehlednou.
Následující nástroje vám mohou pomoci s různými úkoly, jako je skenování IP, správa portů a mnoho dalšího.
Pokud se ve správě sítí teprve rozkoukáváte, možná vás zaujme tento základní online kurz.
Pojďme se blíže podívat na tyto užitečné nástroje.
OpUtils
OpUtils je software pro správu portů přepínačů a IP adres. Pomáhá technikům efektivně diagnostikovat, řešit problémy a sledovat IT zdroje. Dokáže skenovat podsítě IPv6 i IPv4 a identifikuje používané i volné IP adresy.
OpUtils také prohledává přepínače ve vaší síti, mapuje zařízení na porty a zobrazuje podrobnosti, jako jsou uživatelé a umístění. To pomáhá odhalit neoprávněné připojení zařízení a brání jim v přístupu do sítě.
Umožňuje sledovat využití šířky pásma sítě a vytvářet reporty o tomto využití. Dále umožňuje plánovat zálohování konfiguračních souborů CISCO, stahovat je nebo odesílat a porovnávat různé verze spouštěných a spouštěcích konfigurací.
Pomocí nástrojů LAN můžete automaticky nebo manuálně spouštět neaktivní počítače ve vaší síti. Grafickou reprezentaci uzlů SNMP IP můžete získat pomocí nástrojů SNMP, které zobrazují snímek MIB (Management Information Base) a dotazují se na zařízení SNMP (Simple Network Management Protocol).
Pro získání tohoto snímku musíte nejprve v podsíti vyhledat podrobnosti o zařízeních CISCO. Poté můžete shromažďovat informace, jako jsou detaily o IOS, flash paměti a snímku zařízení. Nástroj také skenuje TCP porty a SNMP zařízení a získává informace o IP adresách, systému a dalších detailech souvisejících s MIB OID (Object Identifier).
K dispozici máte i nástroje pro správu, kontrolu a překlad MAC adres, IP adres a DNS názvů. Monitorovací nástroje, jako jsou MAC adresy a DNS resolver, vás okamžitě upozorní na problémy v síti. Můžete také sledovat servery v síti.
Vyzkoušejte si bezplatnou nebo profesionální verzi a začněte efektivně spravovat svou síť pomocí těchto nástrojů.
PRTG Network Monitor
Skenujte IP adresy a další zařízení v LAN nebo WLAN a sledujte provoz ve své síti. V případě problémů v síti budete upozorněni, abyste mohli rychle reagovat. Kromě síťových zařízení můžete snadno sledovat i samotný síťový provoz.
Tento IP skener vám zobrazí počet dostupných zařízení v síti. Hodí se také pro skenování otevřených portů, a tím i pro minimalizaci možných online útoků.
PRTG zahrnuje Sunburst a další řídicí panely, které můžete ovládat z počítače, tabletu nebo smartphonu. Můžete si je také přizpůsobit podle svých priorit a požadavků na síť. Nabízí reportování v reálném čase a senzory pro přizpůsobené monitorování. Dále poskytuje senzor REST API pro sledování souborů JSON a XML.
Díky PRTG je možné nastavení vzdálených sond pro regulaci vaší decentralizované sítě.
Správce IP adres
Pokročilý správce IP adres od SolarWinds nabízí širokou škálu funkcí. Správa DHCP, DNS a IP je se softwarem SolarWinds velmi jednoduchá.
Některé z jeho funkcí:
- Detailní informace o IP adrese a historie sledování
- Automatické sledování IP adres
- Plánování skenování pro zajištění aktuálních dat
- Možnost spravovat adresy IPv4 i IPv6
- Upozornění v případě konfliktů IP adres nebo nesrovnalostí v záznamech DNS
- Monitorování zařízení od různých výrobců, jako jsou servery Cisco, Microsoft, ISC DHCP, BIND a Microsoft DNS, z jediné platformy
- Plugin vRealize Orchestrator pro automatizaci správy IP VM
- Objevování a sledování podsítí a souvisejících bloků
- Vyhledávání IP adres
- Delegování administrace IP
Nabízí API pro snadnou integraci se softwarem třetích stran.
Můžete si ho vyzkoušet v bezplatné zkušební verzi a zjistit, zda vyhovuje vašim požadavkům.
Angry IP Scanner
Tento oblíbený IP skener, který má přes 23 milionů stažení, vám umožní skenovat lokální i internetové IP adresy.
Angry IP Scanner je open-source software, který funguje na systémech Windows, MAC a Linux.
Kromě IP adres je schopen skenovat i porty. Výsledky skenování si můžete uložit v různých formátech (TXT, XML, soubory seznamu IP portů, CSV).
Pokud umíte programovat v Javě, můžete rozšířit jeho funkčnost napsáním pluginu.
Pokud ale kód psát neumíte, můžete se to naučit v tomto Java Masterclass.
Jak už jste možná uhodli, pro jeho spuštění je potřeba Java, takže ji nezapomeňte mít v počítači nainstalovanou.
Free IP Scanner
Tento lehký a samostatný IP skener dokáže skenovat stovky počítačů za sekundu.
Funguje na operačním systému Windows a využívá vícevláknové skenování.
Tento nástroj dokáže zobrazit informace NetBIOS, jako je název hostitele, pracovní skupina atd. Výsledky můžete exportovat do souboru.
IP Scanner od Spiceworks
Automaticky detekuje zařízení v lokální síti (LAN).
Spiceworks IP Scanner je dostupný pro systémy Windows, OSX a Linux. Hodí se, když potřebujete rychle zjistit všechna zařízení připojená k síti pro inventarizaci.
Network Scanner
Network Scanner od Lizard Systems umožňuje analyzovat vaši osobní i firemní síť. Využívá vícevláknové skenování, které umožňuje skenovat tisíce zařízení připojených k síti za minutu.
Jak můžete vidět na obrázku, získáte informace o NetBIOS, webovém serveru, FTP a mnoho dalšího.
Výsledky lze exportovat ve formátech HTML, TXT nebo XML.
Můžete si stáhnout plně funkční zkušební verzi na 10 dní a zjistit, zda vám vyhovuje.
Advanced IP Scanner
Tento oblíbený skener, který byl stažen více než 30 milionůkrát, vám nabízí analýzu lokální sítě během několika minut.
Advanced IP Scanner je přenosný spustitelný soubor, který můžete použít pro přístup k síťovým sdíleným položkám, vzdálené ovládání přes RDP, detekci MAC adres atd.
Je ZDARMA, tak ho zkuste a uvidíte, jak vám bude vyhovovat. Podívejte se na tento podrobný návod k Advanced IP Scanner.
IP Range Scanner
Tento bezplatný software od Lansweeper dokáže skenovat vaši síť a poskytovat informace o zařízeních, která jsou k ní připojená.
Skenování sítě můžete naplánovat nebo spustit na vyžádání, kdykoli to budete potřebovat.
Některé z jeho klíčových funkcí jsou:
- Provádění vlastních příkazů
- Objevování podsítí
- Import síťových IP adres pomocí souborů CSV
- Detekce interních a externích IP adres
NMAP
Tento seznam by nebyl kompletní bez NMAP. NMAP je sice známý jako nástroj pro vyhledávání bezpečnostních problémů v síti, ale lze ho použít i pro nalezení využití IP adres v síti.
Příklad: pokud chcete zjistit, jaké IP adresy jsou připojené/online v síti 10.0.0.1, stačí spustit níže uvedený příkaz Nmap.
nmap -sP 10.0.0.*
Intruder
Nejedná se přímo o IP Scanner, ale spíše o skener zranitelností sítě.
Základní bezpečnostní řešení nejsou dostačující. Intruder je výkonný nástroj pro skenování zranitelností sítě, kterému důvěřuje přes 1500 firem po celém světě. Dokáže najít více než 10 000 zranitelností, ale jeho největší výhodou je, že vám pomáhá snížit vnější povrch útoku.
To znamená, že kromě nepřetržitých a důkladných kontrol vaší sítě a odhalování zranitelností ihned po jejich zveřejnění se zaměřuje na expozici vašich systémů připojených k internetu. Pomáhá vám tak řešit největší hrozby přednostně.
Není možné vyjmenovat všechny zranitelnosti, které Intruder dokáže ve vašich systémech najít. Jedná se o problémy s konfigurací, chybějící aktualizace, chyby aplikací, slabá místa šifrování a další. Díky bezproblémové integraci s nástroji jako Jira, Zapier, Microsoft Teams a Slack můžete zajistit, že vaši vývojáři dostanou informace potřebné k rychlému řešení těchto problémů.
Díky cloudovým konektorům pro AWS, GCP a Azure mohou technické týmy automaticky synchronizovat své cloudové IP adresy a názvy hostitelů a mít tak svou infrastrukturu pod kontrolou.
Intruder nabízí 30denní bezplatnou zkušební verzi svého skeneru zranitelností sítě, kterou si můžete vyzkoušet zde.
Závěr
Doufám, že vám tento přehled nástrojů pro skenování IP adres pomohl lépe pochopit jejich možnosti a usnadní vám správu vaší sítě. Potřebujete něco pro rychlou kontrolu otevřených portů? Podívejte se na online skenery portů.