Wenn Sie wissen möchten, was derzeit mit Ihrem Netzwerk verbunden ist, scannen Sie es am besten und sehen Sie, was tatsächlich reagiert. Dies kann zwar manuell erfolgen, kann jedoch in allen außer den kleinsten Netzwerken schnell zu einem erheblichen – und zeitaufwändigen – Unterfangen werden. Zum Glück gibt es neben einer Million Gründe, warum Sie Ihr Netzwerk scannen müssen, auch eine Million Produkte, die Ihnen dabei helfen können. Es stehen so viele Optionen zur Verfügung, dass die Auswahl des besten Werkzeugs für diesen Zweck eine überwältigende Herausforderung sein kann. Heute werfen wir einen Blick auf einige der besten Tools für Netzwerkscanner.
Wir beginnen unsere Diskussion mit einem Blick auf das Scannen von Netzwerken. Wir werden versuchen, das Wie und Warum davon abzudecken. Als Nächstes führen wir Ping ein. Schließlich ist dies bei weitem das nützlichste Tool für das Netzwerk-Scanning und viele integrierte Netzwerk-Scanning-Tools verwenden es im Hintergrund oder verwenden ähnliche Techniken. Wenn Sie das Innenleben von Ping kennen, können Sie die Funktionsweise von Netzwerkscannern besser verstehen. Und zu guter Letzt werden wir einige der besten Tools zum Scannen von Netzwerken überprüfen.
Netzwerk-Scannen 101
Abgesehen von dem reinen Spaß und der Erleuchtung, zu wissen, welche IP-Adressen verwendet werden, gibt es mehrere Gründe, warum man IP-Adressen scannen möchte. An erster Stelle steht die Sicherheit. Durch das Scannen von IP-Adressen in einem Netzwerk können Sie nicht autorisierte Geräte schnell erkennen. Dies können beispielsweise Geräte sein, die von böswilligen Benutzern verbunden werden, um Ihr Unternehmen auszuspionieren.
Aber selbst gut gemeinte Benutzer können manchmal verheerende Folgen haben, wenn sie ihre persönlichen Geräte anschließen. Ich erinnere mich an diesen Benutzer, der viele seiner Kollegen am Zugriff auf das Firmennetzwerk hinderte, als er seinen Heim-Internet-Router daran anschloss. Er brauchte nur ein paar zusätzliche Ports, um einen zusätzlichen Testcomputer anzuschließen, und dachte, er könnte den in seinem Router integrierten Switch verwenden. Ohne es zu wissen, begann der Router, IP-Adressen von seinem eingebauten DHCP-Server zu vergeben. Und mehreren seiner Kollegen wurden falsche IP-Adressen zugewiesen.
Abgesehen von Sicherheitsgründen ist das Scannen von IP-Adressen auch der erste Schritt bei jedem Versuch der IP-Adressverwaltung. Während viele – wenn nicht alle – IP-Adressverwaltungstools (IPAM) eine Form des IP-Adress-Scannings beinhalten, entscheiden sich viele dafür, die IP-Adresse mit einem manuellen Prozess anstelle eines integrierten Tools zu verwalten. In diesen Situationen werden Tools zum Scannen von IP-Adressen zu einer Notwendigkeit.
Für Personen ohne formellen IP-Adressverwaltungsprozess ist das Scannen von IP-Adressen möglicherweise noch wichtiger. Dies ist oft die einzige Möglichkeit, sicherzustellen, dass keine IP-Adresskonflikte auftreten. Es kann in der Tat als eine ziemlich grobe Methode zur Pseudo-Verwaltung von IP-Adressen angesehen werden.
Einführung von Ping
Egal, was Sie zum Scannen von IP-Adressen benötigen, die meisten Tools basieren auf Ping. Werfen wir einen Blick auf dieses allgegenwärtige, wenn auch antike Dienstprogramm. Ping wurde 1983 aus der Not heraus gegründet und beweist einmal mehr, dass Not erfinderisch macht. Der Entwickler benötigte ein Tool, das beim Debuggen eines von ihm beobachteten anormalen Netzwerkverhaltens hilft. Sein Name bezieht sich auf das Geräusch von Sonarechos, wie es in U-Booten zu hören ist. Heutzutage ist Ping auf fast jedem Betriebssystem vorhanden, seine Implementierung variiert jedoch etwas zwischen den Plattformen. Einige Versionen bieten mehrere Befehlszeilenoptionen, die Parameter wie die Größe der Nutzlast jeder Anforderung, die Gesamtzahl der Tests, das Limit für Netzwerkhops oder das Intervall zwischen den Anforderungen umfassen können. Einige Systeme verfügen über ein begleitendes Ping6-Dienstprogramm, das genau den gleichen Zweck erfüllt, jedoch IPv6-Adressen verwendet.
Hier ist eine typische Verwendung des Ping-Befehls unter Linux (die Option „-c 5“ unten weist Ping an, nach fünf Wiederholungen zu stoppen, was das Standardverhalten von Windows nachahmt):
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 Datenbytes 64 Bytes ab 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 Bytes ab 93.184.216.34: icmp_seq =1 ttl=56 Zeit=11.726 ms 64 Byte aus 93.184.216.34: icmp_seq=2 ttl=56 Zeit=10.683 ms 64 Byte aus 93.184.216.34: icmp_seq=3 ttl=56 Zeit=9.674 ms 64 Byte aus 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com Ping-Statistik --- 5 Pakete übertragen, 5 Pakete empfangen, 0,0% Paketverlust Roundtrip min/avg/max/stddev = 9,674/10,968/ 11,726/0,748 ms
Pings Innenleben
Ping ist ein ziemlich einfaches Dienstprogramm. Alles, was es tut, ist, ICMP-Echo-Anforderungspakete an das Ziel zu senden und darauf zu warten, dass es ein ICMP-Echo-Antwortpaket zurücksendet. Dieser Vorgang wird eine bestimmte Anzahl von Malen wiederholt – standardmäßig fünf unter Windows und bis er unter den meisten Unix/Linux-Implementierungen standardmäßig manuell gestoppt wird. Sobald der Befehl beendet ist, werden Antwortstatistiken kompiliert und angezeigt. Das Dienstprogramm berechnet die durchschnittliche Verzögerung zwischen den Anforderungen und ihren jeweiligen Antworten und zeigt sie in seinen Ergebnissen an. Bei den meisten *nix-Varianten wird auch der Wert des TTL-Felds (Time to Live) der Antworten angezeigt, das einen Hinweis auf die Anzahl der Hops zwischen Quelle und Ziel gibt.
Damit der Befehl funktioniert, muss der angepingte Host RFC 1122 einhalten. Der Standard legt fest, dass jeder Host ICMP-Echoanforderungen verarbeiten und im Gegenzug Echoantworten ausgeben muss. Und während die meisten Hosts antworten, deaktivieren einige diese Funktion aus Sicherheitsgründen. Firewalls blockieren auch häufig den ICMP-Datenverkehr. Um dies zu umgehen, können die besseren Tools zum Scannen von IP-Adressen einen anderen Pakettyp als ICMP verwenden, um zu überprüfen, ob eine IP-Adresse antwortet. Das Pingen eines Hosts, der nicht auf ICMP-Echo-Anfragen antwortet, liefert keine Rückmeldung, was genau dem Pingen einer nicht existierenden IP-Adresse entspricht.
Die besten Netzwerk-Scanner-Tools
Diese Liste enthält einige der besten Tools, die wir für das Scannen von Netzwerken finden konnten. Wir haben Tools für die meisten Plattformen integriert, sodass für Sie, egal ob Sie ein Windows-, Linux- oder Mac-Benutzer sind, etwas dabei ist. Einige der Tools auf unserer Liste sind reine Netzwerkscanner, während andere umfassendere Tools sind, die ein Scannen beinhalten Modul.
1. SolarWinds IP-Adress-Tracker (KOSTENLOSER DOWNLOAD)
An erster Stelle auf unserer Liste steht ein großartiges Tool von SolarWinds , einem Unternehmen, das im Bereich der Netzwerkadministration dafür bekannt ist, einige der besten Tools zu entwickeln und auch viele kostenlose Tools zu veröffentlichen, die jeweils auf einen bestimmten Bedarf von Netzwerkadministratoren eingehen. Zusammen mit kostenlosen Tools wie dem Advanced Subnet Calculator oder dem Kiwi Syslog Server ist der SolarWinds IP Address Tracker ein solches kostenloses Tool.
Der SolarWinds IP Address Tracker kann verwendet werden, um bis zu 254 IP-Adressen zu verwalten und zu verfolgen. Diese Einschränkung macht es zu einem guten Werkzeug für kleinere Installationen. Es verfolgt die Verfügbarkeit von IP-Adressen und warnt Sie über einen bevorstehenden Mangel an verfügbaren IP-Adressen. Es erkennt auch automatisch IP-Adresskonflikte und benachrichtigt Sie, wenn es einen findet. Dieses Tool mit eingeschränkten Funktionen interagiert jedoch nicht mit Ihren DNS- und DHCP-Servern. Sie müssen alle gefundenen Probleme manuell beheben. Es hat eine attraktive Dashboard-basierte Benutzeroberfläche mit farbcodiertem Status und bietet auch historische Trends und Ereignisberichte.
2. SolarWinds IP Address Manager (KOSTENLOSE TESTVERSION)
Für ein umfassenderes Tool der Enterprise-Klasse ist der SolarWinds IP Address Manager möglicherweise genau das Richtige für Sie. Es beginnt dort, wo der IP-Adress-Tracker aufhört. Dies ist ein voll funktionsfähiges Tool zur IP-Adressverwaltung, das keine der Einschränkungen des kostenlosen Tools aufweist. Dieser kann bis zu 2 Millionen IP-Adressen verwalten, genug für die größten Umgebungen.
Obwohl er keine DHCP- oder DNS-Funktionen enthält, interagiert der IP-Adressmanager mit Ihren vorhandenen DNS- und DHCP-Servern, was ihn zu einer echten DDI-Lösung macht. Natürlich verfügt das Tool über ein automatisches IP-Adress-Tracking. Es wäre nicht in dieser Liste, wenn es nicht wäre. Es überwacht automatisch Ihre Subnetze, sodass Sie immer wissen, wie IP-Adressen verwendet werden. Das System warnt Sie vor IP-Adresskonflikten, erschöpften Bereichen und nicht übereinstimmenden DNS-Einträgen.
Das Tool lässt sich in DHCP-Server von Microsoft, Cisco und ISC integrieren und funktioniert mit BIND- und Microsoft-DNS-Servern. Die Preise beginnen bei 1 995 US-Dollar und variieren je nach Anzahl der verwalteten Adressen. Eine kostenlose 30-Tage-Testversion ist verfügbar, wenn Sie das Produkt vor dem Kauf testen möchten.
3. Wütender IP-Scanner
Der Angry IP Scanner ist ein Multi-Plattform-Tool, das unter Windows, Mac OS und Linux läuft. Dieses Tool kann komplette Netzwerke oder Subnetze scannen, aber auch einen IP-Adressbereich oder eine Liste von IP-Adressen in einer Textdatei. Es verwendet Ping, um antwortende IP-Adressen zu finden, löst aber auch Hostnamen und MAC-Adressenanbieter auf und stellt NetBIOS-Informationen für Hosts bereit, die dies unterstützen. Dieses Tool ist auch ein Port-Scanner und kann die offenen Ports auf jedem antwortenden Host auflisten.
Der Angry IP-Scanner ist ein GUI-basiertes Tool, aber es gibt auch eine Befehlszeilenversion, die Sie verwenden können. Dies ist nützlich, um die Funktionen des Tools in Ihre Skripte einzubinden. Die Ergebnisse werden auf dem Bildschirm in Tabellenform angezeigt und können in verschiedene Dateiformate wie CSV oder XML exportiert werden.
4. Erweiterter IP-Scanner
Der Advanced IP Scanner hat eine interessante Wendung. Das Tool läuft unter Windows und wurde für Windows entwickelt. Mehr über all das gleich. Diese Software nimmt einfach einen IP-Adressbereich als Eingabe. Sie können dem Tool auch eine Textdatei mit einer Liste von IP-Adressen liefern. Das Tool scannt die Adressen und stellt Ihnen eine Liste der antwortenden Adressen zur Verfügung. Aber Sie haben nicht nur IP-Adressen, das Tool zeigt auch den Namen jedes Hosts, die MAC-Adresse und den Anbieter der Netzwerkschnittstelle an.
Für Windows-Hosts, die das Tool erkennt, erhalten Sie viel mehr Funktionalität. Das Tool listet beispielsweise Netzwerkfreigaben auf. Und wenn Sie auf eine beliebige Freigabe klicken, wird sie auf Ihrem Computer geöffnet. Sie können auch eine Fernsteuerungssitzung mit RDP oder Radmin starten oder einen Windows-Computer aus der Ferne ein- oder ausschalten – vorausgesetzt, er verfügt über Wake-on-LAN.
5. SoftPerfect Netzwerkscanner
Der SoftPerfect Network Scanner scannt eine Reihe von IP-Adressen und listet diejenigen auf, die antworten, zusammen mit ihrer MAC-Adresse, ihrem Hostnamen und ihrer Antwortzeit. Es kann auch als Port-Scanner verwendet werden und listet optional auf, welche IP-Ports auf jedem Host geöffnet sind.
Genau wie in unserem vorherigen Eintrag sind zusätzliche Funktionen für Windows-Hosts verfügbar. Dieses Tool zeigt beispielsweise alle Freigaben auf jedem Host an. Auch versteckte Shares werden angezeigt. Es kann auch auflisten, welche Benutzerkonten derzeit mit jedem Windows-Computer verbunden sind. Darüber hinaus können Sie mit dem Tool aus der Ferne auf Computer zugreifen und Befehle aus der Ferne ausführen. Und schließlich können Sie Nachrichten an die erkannten Computer senden.
6. LizardSystems Netzwerkscanner
Der Hauptunterschied zum LizardSystems Network Scanner besteht darin, dass er browserbasiert ist. Es läuft nur unter Windows und erfordert Internet Explorer. Von der Ausstattung her lassen sie keine Wünsche offen. Das Tool ist einfach zu bedienen, bietet dank Multithreading eine hervorragende Leistung und ist skalierbar. Die Anzahl der Adressen, die Sie scannen können, ist praktisch unbegrenzt.
Es gibt auch einige erweiterte Funktionen wie Ergebnisfilterung oder anpassbare Statusprüfungen, die nach jedem von Ihnen angegebenen Port suchen. Es ruft auch NetBIOS-Informationen ab und überprüft die Zugriffsrechte auf Remote-Ressourcen. Und wenn Sie die Ergebnisse bearbeiten möchten, können Sie sie in HTML, XML oder Text exportieren.
7. LanScan
LanScan von Iwaxx ist im Apple App Store erhältlich. Es ist eine einfache Anwendung, die genau das tut, was ihr Name verspricht: ein LAN scannen. Es ist ein kostenloser, einfacher und effizienter IPv4-only-Netzwerkscanner. Es kann alle aktiven Geräte in jedem Subnetz erkennen. Dabei kann es sich um das lokale oder ein anderes von Ihnen angegebenes Subnetz handeln. Tatsächlich ist es ziemlich flexibel, was zu scannen ist, und es kann so klein wie eine einzelne IP-Adresse und so groß wie ein ganzes Netzwerk sein. Ein einzigartiges Merkmal dieses Produkts ist die Verwendung von ARP zum Scannen eines lokalen Subnetzes und die Verwendung von Ping-, SMB- und mDNS-Paketen zum Scannen externer und öffentlicher Netzwerke.
Dieses Produkt verfügt über mehrere erweiterte Funktionen. Es erkennt beispielsweise automatisch konfigurierte Schnittstellen. Es zeigt auch die IP-Adresse, MAC-Adresse, den Hostnamen und den Anbieter der Schnittstellenkarte an, die jeder erkannten IP-Adresse zugeordnet sind. Es erkennt auch SMB-Domänen, wenn sie verwendet werden, und führt die Hostnamenauflösung entweder mit DNS, mDNS für Apple-Geräte oder SMB für Windows-Geräte durch.
Beim In-App-Kauf können Sie die App auf die Pro-Version aktualisieren, die nur eine zusätzliche Funktion hat: Sie zeigt den vollständigen Hostnamen jedes erkannten Hosts an. Die kostenlose Version zeigt nur vier vollständige Hostnamen und die ersten 3 Zeichen der verbleibenden an.
8. IP-Scanner für Macintosh
Der IP-Scanner für Macintosh scannt Ihr LAN, um festzustellen, welche IP-Adressen verwendet werden, und identifiziert alle Computer und anderen Geräte im Netzwerk. Das Produkt ist für kleine Heimnetzwerke mit bis zu sechs Geräten kostenlos nutzbar, für größere Netzwerke sind kostenpflichtige Home- und Pro-Versionen erhältlich. Das Tool liefert leistungsstarke Ergebnisse und ist dennoch einfach und intuitiv zu bedienen. Lokale Netzwerke werden automatisch gescannt und benutzerdefinierte IP-Adressbereiche können hinzugefügt und manuell gescannt werden
Der IP-Scanner für Macintosh wurde entwickelt, um Ihnen die Anpassung Ihrer Scanergebnisse zu ermöglichen. Sobald ein Gerät identifiziert wurde, können Sie ihm ein benutzerdefiniertes Symbol und einen Namen zuweisen, um es leichter auf einen Blick zu erkennen. Mit dem Tool können Sie die Ergebnisliste nach Gerätename, IP-Adresse, MAC-Adresse oder Zeitstempel der letzten Anzeige sortieren. Es kann Ihnen auch einen Überblick über das aktuelle Netzwerk geben oder Ihnen Veränderungen im Zeitverlauf anzeigen.
Die Ergebnisanzeige ist hochgradig anpassbar und Sie können Spalten, Textgröße, Rahmentransparenz und mehr anpassen. Wenn Sie auf ein Gerät doppelklicken, erhalten Sie weitere Informationen und können sein Aussehen anpassen. Wenn Sie mit der rechten Maustaste auf ein Gerät klicken, können Sie eine Ping-Sequenz starten oder einen Port-Scan ausführen.
9. Bopup-Scanner
Es ist unerwartet, ein Produkt von B-Labs auf dieser Liste zu sehen, da das Unternehmen normalerweise auf Messaging-Systeme spezialisiert ist. Tatsächlich ist der Bopup-Scanner das einzige Netzwerkverwaltungstool. Es ist ein kostenloses Tool für das Windows-Betriebssystem.
Dieses Tool scannt Ihr Netzwerk und gibt eine Liste aller angeschlossenen Geräte aus. Es zeigt IP-Adressen, Hostnamen und MAC-Adressen an. Es wird Ihnen auch sagen, ob ein Webserver auf jedem getesteten Host antwortet. Sie können auf jedem Host einen Drilldown durchführen, um weitere Informationen anzuzeigen, beispielsweise eine Liste der verfügbaren Freigaben. Optional können Sie mit dem Tool genau angeben, welche IP-Adressen gescannt werden sollen, und Sie können auch das Antwort-Timeout festlegen, um zu verhindern, dass nicht reagierende IP-Adressen den Prozess verlangsamen.
10. MyLanViewer Netzwerk-/IP-Scanner
Der MyLanViewer Netzwerk/IP-Scanner ist ein kostenloser IP-Adress-Scanner für Windows, dessen Hauptunterscheidungsfaktor darin besteht, wie Ergebnisse angezeigt werden. Anstelle einer Tabelle mit einer Liste von IP-Adressen und entsprechenden Parametern präsentiert dieses Tool die Ergebnisse hierarchisch. Es sieht aus wie der linke Bereich eines Windows Explorer-Fensters.
Dieses Tool scannt das gesamte Netzwerk, in dem der Computer, mit dem es ausgeführt wurde, verbunden ist. Es zeigt jeden antwortenden Host als Knoten in einer Baumstruktur an. Wenn Sie auf das Pluszeichen neben einem Eintrag klicken, werden weitere Informationen dazu angezeigt. Es zeigt die gleiche Datenmenge an wie die meisten anderen Tools.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
