أفضل 8 أدوات وبرامج لاكتشاف الشبكة في عام 2021

بقدر ما نكره الاعتراف بذلك ، غالبًا ما تكون الشبكات ضعيفة التوثيق. وهناك عدة أسباب لذلك. أولاً ، الشبكات في تطور مستمر ، مما يجعل من الصعب الاحتفاظ بوثائق محدثة. كما أن توثيق الشبكات أمر شاق ويستغرق وقتًا طويلاً. ونظرًا لأن لدينا غالبًا أشياء أكثر أهمية للقيام بها ، فغالبًا ما يتم وضع التوثيق في الخلفية. نحاول إقناع أنفسنا بأننا سنلتف حوله في النهاية ، لكن في الواقع ، نادرًا ما نفعل ذلك. هذا هو السبب في أن أدوات اكتشاف الشبكة يمكن أن تكون مفيدة. واليوم ، نلقي نظرة على بعض من أفضل أدوات اكتشاف الشبكة .

سنبدأ بمحاولة تحديد ما هو اكتشاف الشبكة. كما سترى قريبًا ، ليس الأمر واضحًا كما نريد. هناك أنواع مختلفة من الاكتشافات ، كل منها يلبي حاجة مختلفة ويخدم غرضًا مختلفًا. لديهم جميعًا شيء واحد مشترك ، فهم يساعدون في توثيق الشبكة. سنلقي بعد ذلك نظرة على الأنواع الثلاثة الرئيسية للاكتشافات ، وشرح كيف يمكن استخدامها. سنبدأ باكتشاف عنوان IP ، ثم نتبعه باكتشاف منفذ IP المفتوح وننتهي باكتشاف الترابط أو تعيين الشبكة. بعد كل هذا ، سنكشف عن أفضل الأدوات لكل نوع من هذه الاكتشافات.

حول اكتشاف الشبكة

اكتشاف الشبكة هو عملية العثور على ما تحتاج إلى معرفته عن الشبكة. عادة ، يتم اكتشاف الشبكة عن بعد. ليست هناك حاجة للذهاب إلى كل جهاز للعثور على أي من المعلومات التي نحتاجها. من خلال استخدام عدد قليل من بروتوكولات الإدارة ، يمكن الحصول على معظم - إن لم يكن كل - المعلومات التي نحتاجها عن بُعد.

يمكن أن يكون اكتشاف الشبكة عملية يدوية. ومع ذلك ، فإن اكتشاف شبكة يدويًا ليس أمرًا مملًا فحسب ، بل إنه أيضًا عرضة للخطأ. لهذا السبب ، توجد العديد من الأدوات الآلية التي ستساعد على الأقل مسؤولي الشبكة في جهود الاكتشاف الخاصة بهم. حتى أن البعض سيقوم بالمهمة بأكملها تلقائيًا.

يوجد في الواقع العديد من الأنواع المختلفة لاكتشافات الشبكة. يعتمد ذلك على المعلومات التي تريد العثور عليها حول شبكتك. من بين العديد من أنواع الاكتشاف ، هناك ثلاثة أنواع أكثر شيوعًا من الأنواع الأخرى. إنها اكتشاف عنوان IP ، واكتشاف منفذ IP المفتوح ، واكتشاف ربط الشبكة والذي يشار إليه أيضًا باسم تعيين الشبكة. دعونا نلقي نظرة سريعة على ماهيتها بتفاصيل أكبر.

اكتشاف عناوين IP

اكتشاف عنوان IP ، النوع الأول من اكتشاف الشبكة ، هو عملية العثور على عناوين IP قيد الاستخدام ومن أو ما الذي يستخدمها. هناك عدة أسباب وراء حاجتك إلى هذه المعلومات. يتمثل أحدها في التحقق من صحة جميع عناوين IP المستخدمة وأنه لم يتم توصيل أي جهاز مخادع أو غير مصرح به بشبكتك. استخدام آخر لاكتشاف عنوان IP هو جزء من عملية أكبر تسمى إدارة عنوان IP.

في جوهره ، يستلزم اكتشاف عنوان IP فحص كل عنوان IP متاح داخل شبكة فرعية أو نطاق محدد واكتشاف - ومن هنا الاسم - أي منها يستجيب. معظم أدوات اكتشاف عناوين IP الآلية لن تتوقف عند هذا الحد ، على الرغم من ذلك. سيقوم البعض ببحث DNS عكسي للعثور على اسم المضيف المرتبط باستجابة عناوين IP. يذهب البعض إلى أبعد من ذلك ويمكنه استخدام تقنيات مختلفة لتحديد نظام التشغيل الذي يعمل على الأجهزة المكتشفة بالإضافة إلى ثروة من المعلومات المفيدة الأخرى.

يمكن أن تكون أدوات اكتشاف عنوان IP من نوعين. واحد منهم هو نوع من الأدوات المخصصة التي تقوم بتشغيلها يدويًا من حين لآخر عندما تريد اكتشاف عناوين IP جديدة. يعمل النوع الآخر من أداة اكتشاف عنوان IP باستمرار وسيفحص عناوين IP بشكل منتظم. غالبًا ما تجمع هذه الأدوات بين وظائف إدارة عناوين IP الأخرى مثل التحكم في خوادم DHCP و / أو DNS.

افتح اكتشاف منافذ IP

النوع الثاني الرئيسي لاكتشاف الشبكة هو ما نشير إليه عادة باكتشاف منافذ IP المفتوحة. إنه مشابه لنوع الاكتشاف السابق ولكنه يتعمق أكثر. لن تجد أدوات اكتشاف منافذ IP المفتوحة عناوين IP قيد الاستخدام فحسب ، بل ستحدد أيضًا منافذ IP المفتوحة على كل جهاز. تُستخدم منافذ IP في شبكات IP لتحديد نوع المعلومات الموجودة في كل حزمة بيانات. هذا يسمح للجهاز الذي يتلقى حزمة لإرسالها للمعالجة إلى العملية المناسبة. على سبيل المثال ، يستخدم HTTP المنفذ 80 حتى يقوم الكمبيوتر الذي يتلقى حزمة على منفذ IP 80 بإرسالها إلى عملية خادم الويب.

لكن معرفة المنافذ المفتوحة على أي جهاز ليس من الجيد امتلاكها فقط. إنه أحد العناصر الأساسية لتأمين الأجهزة المتصلة بالشبكة. يجب أن يكون لكل جهاز منافذ مفتوحة فقط للخدمات المستخدمة بالفعل على هذا الجهاز. العديد من أنظمة التشغيل لديها العديد من الخدمات التي تعمل على منافذ مختلفة. كل واحد منهم يمثل مخاطرة أمنية محتملة. على سبيل المثال ، إذا لم تكن بحاجة إلى إنشاء اتصال سطح مكتب بعيد بخادم ، فيجب ألا يكون المنفذ المقابل (3389) مفتوحًا.

يمكن أن يكون للمنافذ ثلاث حالات. يمكن أن تكون مفتوحة أو مغلقة ولكن يمكن أن تكون أيضًا متخفية. المنفذ الخفي هو منفذ لا يستجيب حتى لطلبات الاتصال. من ناحية أخرى ، تستجيب المنافذ المغلقة لطلبات التوصيل برفضها. من الواضح أن منفذ التخفي يكون أكثر أمانًا في معظم المواقف.

مع توفر أكثر من 65000 رقم منفذ ، قد يستغرق البحث عن المنافذ المفتوحة بعض الوقت. لهذا السبب ، فإن معظم أجهزة فحص منافذ IP المفتوحة لا تفحصها كلها. على الأقل ليس بشكل افتراضي. هناك عدد من المنافذ المعروفة. يتم تخصيص بعضها رسميًا لخدمات محددة من قبل الهيئات الإدارية بينما البعض الآخر ليس "رسميًا" ولكن تم استخدامه لفترة كافية ليتم اعتباره كذلك. ستقوم أدوات فحص المنافذ النموذجية بفحص تلك المنافذ المعروفة فقط. يحد البعض من عمليات الفحص الخاصة بهم بشكل أكبر وسوف يقوم فقط بفحص تلك المنافذ التي تم استغلالها من قبل المستخدمين الضارين وسيتيح لك البعض تحديد قائمة بالمنافذ التي تريد فحصها.

اكتشاف ربط الجهاز

آخر نوع رئيسي لاكتشاف الشبكة الذي نريد مناقشته هو اكتشاف الاتصال البيني للجهاز. هذه هي عملية توثيق كيفية ترابط معدات الشبكات. إنها عملية معقدة تعتمد على العديد من التقنيات المختلفة للقيام بسحرها. يمكن أن تعمل بشكل جيد للغاية مع بعض المعدات وليس مع الأخرى على الإطلاق. على سبيل المثال ، تقوم أجهزة Cisco بتشغيل بروتوكول Cisco Discovery Protocol (CDP). يتيح هذا البروتوكول لأي جهاز Cisco اكتشاف جهاز Cisco الآخر المتصل به والواجهة التي يستخدمها الاتصال. بالنسبة للأجهزة غير التابعة لشركة Cisco ، يمكن استخدام طرق أخرى بدرجات متفاوتة من النجاح. يمكن أن يوفر فحص ذاكرة التخزين المؤقت لـ ARP للجهاز ، على سبيل المثال ، بعض المعلومات حول الأجهزة المجاورة.

تذهب أفضل أدوات اكتشاف ربط الأجهزة خطوة إلى الأمام وتقدم عرضًا بيانيًا للنتائج ، مما يؤدي إلى إنشاء خريطة للشبكة بشكل فعال. غالبًا ما يستخدمون تقنيات تكميلية (مثل SNMP) لجمع أكبر قدر ممكن من المعلومات المفيدة حول كل جهاز.

أفضل الأدوات لاكتشاف (وإدارة) عناوين IP

تحتوي قائمة الأدوات الأولى لدينا على مجموعة متنوعة من الأدوات التي يمكن للمرء استخدامها لاكتشاف عناوين IP. نحن نقوم بتضمين نظام إدارة عنوان IP كامل (IPAM) وماسح ضوئي أبسط لعنوان IP وماسح ضوئي له نكهة Windows محددة. كما سترى ، هناك مجموعة كبيرة ومتنوعة من الأدوات المتاحة.

1. SolarWinds IP Address Manager (نسخة تجريبية مجانية)

اسم SolarWinds مألوف للعديد من مسؤولي الشبكات. تصنع الشركة بعضًا من أفضل أدوات إدارة الشبكة منذ حوالي 20 عامًا. منتجهم الرئيسي ، مراقب أداء الشبكة هو أحد أفضل أنظمة مراقبة شبكة SNMP . ولجعلها أفضل ، تقدم SolarWinds أيضًا العديد من الأدوات المجانية لتلبية الاحتياجات المحددة لمسؤولي الشبكات مثل حاسبة الشبكة الفرعية المجانية لخادم سجل نظام مجاني .

يعد SolarWinds IP Address Manager أداة كاملة إلى حد ما على مستوى المؤسسات. نظام إدارة عناوين IP كامل الميزات. يمكنه إدارة ما يصل إلى مليوني عنوان IP ، وهو ما يكفي لأكبر البيئات. على الرغم من أنه لا يتضمن إمكانات DHCP أو DNS المضمنة ، إلا أن SolarWinds IP Address Manager سيتفاعل مع خوادم DNS و DHCP الحالية. وهو يدعم خوادم DHCP من Microsoft و Cisco و ISC بالإضافة إلى خوادم BIND و Microsoft DNS.

بالطبع ، يتميز برنامج SolarWinds IP Address Manager بتتبع عنوان IP تلقائيًا وإلا فلن يكون موجودًا في هذه القائمة. سيقوم المنتج تلقائيًا بمراقبة الشبكات الفرعية الخاصة بك حتى تعرف دائمًا كيفية استخدام عناوين IP. يمكنه أيضًا تنبيهك إلى تعارض عناوين IP ، ونطاقات DHCP المستنفدة ، وسجلات DNS غير المتطابقة.

من ناحية السعر ، يبدأ برنامج SolarWinds IP Address Manager بسعر 995 دولارًا أمريكيًا لما يصل إلى 1024 عنوان IP مُدارًا ويصعد من هناك وفقًا لعدد العناوين المُدارة. يتوفر إصدار تجريبي مجاني لمدة 30 يومًا إذا كنت ترغب في اختبار المنتج قبل شرائه.

• تجربة مجانية: SOLARWINDS IP ADDRESS MANAGER
• موقع التنزيل الرسمي: https://www.solarwinds.com/ip-address-manager/

2. ماسح IP متقدم

يعد Advanced IP Scanner أداة مجانية مثيرة للاهتمام. هذا منتج يعمل فقط على نظام Windows وقد تم تصميمه مع وضع Windows في الاعتبار. ستقوم الأداة بفحص عناوين IP التي تحددها وتخرج قائمة بالعناوين التي تستجيب. يمكن توفير مدخلاته كسلسلة من عناوين IP أو نطاق عناوين IP أو كملف نصي يحتوي على عناوين IP المراد مسحها ضوئيًا. هذا يجعلها أداة مرنة للغاية. ولا يقوم النظام بإرجاع قائمة بالعناوين المستجيبة فقط. سيعرض أيضًا اسم كل مضيف (عن طريق إجراء بحث عكسي عن DNS) وعنوان MAC ومورد واجهة الشبكة.

بالنسبة إلى أي مضيفات Windows تكتشفها الأداة ، ستحصل على المزيد من الوظائف. سوف يقوم Advanced IP Scanner ، على سبيل المثال ، بإدراج مشاركات الشبكة لأي جهاز يعمل بنظام Windows. والنقر فوق مشاركة من القائمة سيفتحها على جهاز الكمبيوتر الخاص بك. يمكنك أيضًا بدء جلسة تحكم عن بعد مع أجهزة كمبيوتر Windows باستخدام إما RDP أو Radmin أو تشغيل كمبيوتر Windows عن بُعد - بشرط تنشيطه على شبكة LAN - أو إيقاف تشغيله.

3. Angry IP Scanner

و IP الماسح غاضب هو الحرة والمفتوحة المصدر أداة منصة متعددة ما هو متاح لنظام التشغيل Windows، OS X و Linux. يمكنه فحص شبكات كاملة أو شبكات فرعية وأيضًا نطاق عناوين IP أو قائمة عناوين IP في ملف نصي. على هذا النحو ، فإنه يشبه الإدخال السابق إلى حد كبير. تستخدم هذه الأداة Ping للعثور على عناوين IP التي تستجيب ولكنها ستحل أيضًا أسماء المضيفين وبائعي عناوين MAC بالإضافة إلى توفير معلومات NetBIOS للمضيفين الذين يدعمون البروتوكول. هذه الأداة هي أيضًا ماسح ضوئي للمنافذ ويمكن أن تكون جزءًا من قائمتنا التالية. يمكنه فحص المنافذ وإدراج المنافذ المفتوحة على كل مضيف تم اكتشافه.

يعد Angry IP scanner في الأساس أداة قائمة على واجهة المستخدم الرسومية ولكن هناك أيضًا إصدار سطر أوامر يمكنك استخدامه. يمكن أن يكون هذا مفيدًا إذا كنت تريد تضمين وظائف الأداة في البرامج النصية الخاصة بك. يمكن عرض نتائج عمليات الفحص على الشاشة في نموذج جدول أو يمكن تصديرها إلى العديد من تنسيقات الملفات مثل CSV أو XML.

أفضل الأدوات لاكتشاف منافذ IP المفتوحة

تنقسم أدوات اكتشاف المنفذ المفتوح إلى نوعين من الأدوات. يتم تثبيت نوع واحد على جهاز كمبيوتر محلي وسيقوم بمسح واحد أو عدة عناوين IP لمنافذ IP المفتوحة. تقوم هذه الأدوات عادةً بمسح قائمة المنافذ المرفقة ، فقط ما يسمى بالمنافذ المعروفة جيدًا لجميع المنافذ المتاحة البالغ عددها 65000 منفذ. Angry IP Scanner ، من القائمة السابقة في إحدى هذه الأدوات.

عادةً ما يكون النوع الآخر من الأداة مستندًا إلى الويب وسيقوم بفحص عناوين IP العامة (تلك المتوفرة على الإنترنت) بحثًا عن المنافذ المفتوحة. تقوم هذه الأدوات عادةً بالبحث عن المنافذ المعروفة بأنها تُستخدم للنشاط الضار بالإضافة إلى منافذ خدمات الإنترنت الشائعة.

4. SolarWinds Free Port Scanner (تنزيل مجاني)

يعد برنامج SolarWinds Free Port Scanner مثالاً ممتازًا على تلك الأدوات المجانية من SolarWinds التي ذكرناها من قبل. يتوفر برنامج Windows المجاني بواجهة مستخدم رسومية أو كأداة لسطر الأوامر.

سيقوم بفحص شبكتك لاكتشاف عنوان IP. يمكنك بعد ذلك تحديد مسح كل أو مجموعة فرعية من الأجهزة التي تم العثور عليها بحثًا عن المنافذ المفتوحة. يمكنك أيضًا تحديد المنافذ المراد اختبارها. بشكل افتراضي ، سيختبر فقط المنافذ المعروفة ولكن يمكنك تجاوز ذلك وتحديد النطاق الخاص بك أو قائمة أرقام المنافذ. ستتيح لك الإعدادات الأكثر تقدمًا فحص منافذ TCP أو UDP فقط ، أو إجراء فحص ping ، أو دقة DNS ، أو اختبار تعريف نظام التشغيل.

بعد التشغيل ، يقوم برنامج SolarWinds Free Port Scanner بإرجاع قائمة بحالة المنفذ لجميع الأجهزة المختبرة. نظرًا لأن هذه قد تكون قائمة طويلة ، يتيح لك النظام تطبيق عوامل تصفية العرض ، وعلى سبيل المثال ، سرد الأجهزة ذات المنافذ المفتوحة فقط. يؤدي النقر فوق أحد الأجهزة إلى إظهار نافذة تفاصيل المنفذ. مرة أخرى ، يسرد جميع المنافذ الموجودة في نطاق الفحص ومرة ​​أخرى ، يمكنك تطبيق مرشح العرض وإظهار المنافذ المفتوحة فقط.

• تنزيل مجاني: SOLARWINDS Free PORT SCANNER
• موقع التنزيل الرسمي: https://www.solarwinds.com/free-tools/port-scanner

5. PortChecker Port Scanner

إن PortChecker Port Scanner هو ماسح ضوئي مجاني مفتوح المنفذ على شبكة الإنترنت. إنها أداة ممتازة ستختبر 36 من المنافذ الأكثر أهمية - والأضعف - المعروفة للوصول من الإنترنت. سيختبر أيضًا ما إذا كانت الخدمة تعمل على كل منفذ مفتوح. هناك أيضًا خيار لإجراء فحص أقصر يختبر 13 منفذًا فقط.

تشمل المنافذ التي تم اختبارها بيانات FTP والتحكم و TFTP و SFTP و SNMP و DHCP و DNS و HTTPS و HTTP و SMTP و POP3 و POP3 SSL و IMAP SSL و SSH و Telnet ، لتسمية المنافذ الرئيسية فقط. يتم عرض نتائج الفحص كجدول على صفحة ويب. إذا كنت بحاجة إلى اختبار سريع وقذر للمنافذ الأكثر شيوعًا ، فيمكن أن يثبت PortChecker Port Scanner المجاني أنه الأداة التي تحتاجها فقط. إنها أداة لا تقدر بثمن لتقييم مدى ضعف الخوادم التي تواجه الإنترنت.

6. ماسح المنفذ المفتوح WebToolHub

يعد Open Port Scanner من WebToolHub مدققًا مجانيًا آخر للمنافذ عبر الإنترنت. يتطلب النظام إدخال عنوان IP وقائمة المنافذ للتحقق منها. يمكنك فقط إدخال 10 أرقام منافذ في كل مرة ولكن يمكنك تشغيلها عدة مرات لاختبار المزيد من المنافذ. ولا يتعين عليك إدخال أرقام المنافذ الفردية. سيدعم النظام نطاقًا - مثل 21-29 - طالما أنه لا يزيد عن 10. هذا القيد يجعله أداة أفضل لفحص سريع لمنافذ معينة من أداة كاملة لتقييم الثغرات الأمنية.

بمجرد اكتمال الفحص ، والذي ليس من المستغرب أنه سريع إلى حد ما بسبب نطاقه المحدود ، يعرض Open Port Scanner النتائج في جدول مع حالة كل منفذ بالإضافة إلى الخدمة المرتبطة بهذا المنفذ. يمكن تصدير جدول النتائج إلى ملف CSV. أثناء وجودك على موقع WebToolHub ، قد ترغب في إلقاء نظرة على بعض الأدوات المجانية الأخرى مثل مدقق موقع IP ، ومدقق الروابط الخلفية ، ومنشأة بحث WHOIS ، واختبار Ping.

أفضل الأدوات لرسم خرائط ربط الأجهزة

تختلف أدوات تعيين ربط الجهاز عن الأدوات السابقة لأنها ستستخدم بروتوكولات مثل بروتوكول Cisco Discovery Protocol لمعرفة كيفية توصيل معدات الشبكة الخاصة بك. نتيجة لذلك ، غالبًا ما يقومون تلقائيًا بإنشاء مخططات الشبكة التي يمكن استخدامها كما هي أو تحريرها لقراءة أفضل.

7. مخطط طوبولوجيا شبكة SolarWinds (نسخة تجريبية مجانية)

سيقوم مخطط طوبولوجيا شبكة SolarWinds (أو NTM ) باكتشاف شبكة LAN و / أو WAN تلقائيًا وإنشاء مخططات طوبولوجيا شبكة شاملة وسهلة العرض تدمج معلومات الطبقة 2 والطبقة 3. إنه تطور LANSurveyor. يستخدم NTM مفهومًا مبتكرًا يسمى قواعد بيانات الهيكل. يتيح ذلك إنشاء العديد من الخرائط المختلفة من مسح واحد للشبكة ، مما يوفر الوقت والموارد.

سيعمل مخطط طوبولوجيا شبكة SolarWinds على تحديث الرسوم التخطيطية تلقائيًا. سيعيد فحص الشبكة بانتظام بحثًا عن التغييرات في الهيكل والأجهزة الجديدة وتعديل مخططاتها وفقًا لذلك. يمكن أن يساعد أيضًا في أمان الشبكة حيث سيكتشف الأجهزة المارقة التي كان من الممكن تقديمها على شبكتك.

يمكن أن تساعد الأداة أيضًا في PCI / DSS ومتطلبات الامتثال التنظيمية الأخرى ويمكن استخدامها كنظام لإدارة مخزون معدات الشبكات. وإذا كنت تريد تحرير الرسوم التخطيطية التي تم إنشاؤها أو مشاركتها مع بقية العالم ، فيمكن تصديرها بتنسيق Microsoft Visio القياسي في الصناعة.

سيكلفك مخطط تكنولوجيا شبكة SolarWinds 1495 دولارًا. وإذا كنت ترغب في تجربة المنتج قبل شرائه ، يتوفر تقييم مجاني لمدة 14 يومًا.

• تجربة مجانية: SOLARWINDS NETWORK TECHNOLOGY MAPPER
• موقع التنزيل الرسمي: https://www.solarwinds.com/network-topology-mapper

8. Intermapper

Intermapper من Help Systems هي أداة متاحة لأنظمة Windows و Mac و Linux ستكتشف تلقائيًا أجهزتك المادية والافتراضية وتضعها على خريطة توضح جميع التوصيلات. ثم يتيح لك تخصيص الخرائط حسب رغبتك. يمكنك ، على سبيل المثال ، تغيير التخطيط أو تخصيص الرموز أو تغيير صور الخلفية.

لكن Intermapper ليست مجرد أداة لرسم خرائط الطوبولوجيا ، بل هي أيضًا حل مراقبة. يحتوي على ترميز لوني مباشر ورسوم متحركة لتسليط الضوء على حالة أجهزتك. على سبيل المثال ، سيتحول لون أيقونات الجهاز من الأخضر (كل شيء جيد) إلى الأصفر (تحذير) إلى البرتقالي (تنبيه) إلى الأحمر (أسفل). وبالمثل ، ستنبهك مؤشرات حركة المرور المتحركة إلى أي شريحة تتجاوز فيها حركة المرور حدًا محددًا مسبقًا.

Intermapper is available in a free version that is limited to 10 devices. For larger installations, you can choose between annual subscription or permanent licenses with prices varying according to the number of devices. A free 30-day trial is also available.