So sehr wir es auch ungern zugeben, Netzwerke sind oft schlecht dokumentiert. Dafür gibt es mehrere Gründe. Erstens befinden sich Netzwerke in ständiger Entwicklung, was es schwierig macht, die Dokumentation auf dem neuesten Stand zu halten. Außerdem ist die Dokumentation von Netzwerken mühsam und zeitaufwendig. Und da wir oft Wichtigeres zu tun haben, wird die Dokumentation oft in den Hintergrund geschoben. Wir versuchen uns einzureden, dass wir irgendwann dazu kommen, aber in Wirklichkeit schaffen wir das selten. Aus diesem Grund können sich Tools zur Netzwerkerkennung als nützlich erweisen. Und heute werfen wir einen Blick auf einige der besten Tools zur Netzwerkerkennung .
Wir beginnen damit, dass wir versuchen zu definieren, was Netzwerkerkennung ist. Wie Sie gleich sehen werden, ist es nicht so klar, wie wir es gerne hätten. Es gibt verschiedene Arten von Entdeckungen, von denen jede einen anderen Bedarf adressiert und einem anderen Zweck dient. Sie alle haben eines gemeinsam, sie helfen bei der Netzwerkdokumentation. Anschließend werfen wir einen Blick auf die drei wichtigsten Arten von Entdeckungen und erklären, wie sie verwendet werden können. Wir beginnen mit der IP-Adresserkennung, folgen der offenen IP-Port-Erkennung und enden mit der Verbindungserkennung oder Netzwerkzuordnung. Mit all dem hinter uns, werden wir die besten Werkzeuge für jede dieser Arten von Entdeckungen enthüllen.
Über die Netzwerkerkennung
Die Netzwerkerkennung ist der Prozess, um herauszufinden, was Sie über ein Netzwerk wissen müssen. Normalerweise erfolgt die Netzwerkerkennung remote. Sie müssen nicht jedes Gerät aufrufen, um die benötigten Informationen zu finden. Durch die Verwendung einiger weniger Verwaltungsprotokolle können die meisten – wenn nicht alle – der benötigten Informationen aus der Ferne abgerufen werden.
Die Netzwerkerkennung kann ein manueller Prozess sein. Das manuelle Auffinden eines Netzwerks ist jedoch nicht nur mühsam, sondern auch fehleranfällig. Aus diesem Grund gibt es mehrere automatisierte Tools, die Netzwerkadministratoren zumindest bei ihren Ermittlungsbemühungen unterstützen. Manche erledigen den ganzen Job sogar automatisch.
Tatsächlich gibt es viele verschiedene Arten von Netzwerkerkennungen. Dies hängt davon ab, welche Informationen Sie über Ihr Netzwerk finden möchten. Von den vielen Arten der Entdeckung sind drei häufiger als die anderen. Dies sind die IP-Adresserkennung, die Erkennung offener IP-Ports und die Erkennung von Netzwerkverbindungen, die auch als Netzwerkzuordnung bezeichnet wird. Werfen wir einen kurzen Blick darauf, was sie im Detail sind.
Ermittlung von IP-Adressen
IP-Adresserkennung, unsere erste Art der Netzwerkerkennung, ist der Prozess, herauszufinden, welche IP-Adressen verwendet werden und wer oder was sie verwendet. Es gibt mehrere Gründe, warum Sie diese Informationen benötigen. Eine davon besteht darin, zu überprüfen, ob alle verwendeten IP-Adressen berücksichtigt werden und dass kein betrügerisches oder nicht autorisiertes Gerät mit Ihrem Netzwerk verbunden ist. Eine andere Verwendung für die IP-Adresserkennung ist als Teil eines größeren Prozesses, der als IP-Adressverwaltung bezeichnet wird.
Im Kern besteht die IP-Adresserkennung darin, jede verfügbare IP-Adresse innerhalb eines Subnetzes oder eines bestimmten Bereichs zu scannen und – daher der Name – herauszufinden, welche antworten. Die meisten automatisierten Tools zur Erkennung von IP-Adressen hören hier jedoch nicht auf. Einige führen eine Reverse-DNS-Suche durch, um den Hostnamen zu finden, der den antwortenden IP-Adressen zugeordnet ist. Einige gehen sogar noch weiter und können verschiedene Techniken verwenden, um festzustellen, welches Betriebssystem auf den erkannten Geräten ausgeführt wird, sowie eine Fülle anderer nützlicher Informationen.
Es gibt zwei Arten von Tools zur Erkennung von IP-Adressen. Eine davon ist eine Art Ad-hoc-Tool, das Sie ab und zu manuell ausführen, wenn Sie neue IP-Adressen ermitteln möchten. Die andere Art von Tool zur Erkennung von IP-Adressen läuft ständig und scannt IP-Adressen regelmäßig. Diese Tools kombinieren oft andere IP-Adressverwaltungsfunktionen wie die Steuerung Ihrer DHCP- und/oder DNS-Server.
Offene IP-Port-Erkennung
Der zweite Haupttyp der Netzwerkerkennung ist das, was wir allgemein als Erkennung offener IP-Ports bezeichnen. Es ähnelt der vorherigen Art der Entdeckung, geht jedoch tiefer. Tools zur Ermittlung offener IP-Ports ermitteln nicht nur, welche IP-Adressen verwendet werden, sondern erkennen auch, welche IP-Ports auf jedem Gerät geöffnet sind. IP-Ports werden in IP-Netzwerken verwendet, um zu erkennen, welche Art von Informationen in jedem Datenpaket enthalten sind. Dadurch kann ein Gerät, das ein Paket empfängt, es zur Verarbeitung an den richtigen Prozess senden. HTTP verwendet beispielsweise Port 80, sodass ein Computer, der ein Paket auf IP-Port 80 empfängt, es an den Webserverprozess sendet.
Aber zu wissen, welche Ports auf einem bestimmten Gerät offen sind, ist nicht nur schön zu haben. Es ist eines der elementarsten Elemente zur Sicherung vernetzter Geräte. Jedes einzelne Gerät sollte nur offene Ports für die Dienste haben, die auf diesem Gerät tatsächlich verwendet werden. Viele Betriebssysteme haben mehrere Dienste, die auf verschiedenen Ports laufen. Jeder von ihnen ist ein potenzielles Sicherheitsrisiko. Wenn Sie beispielsweise keine Remote-Desktop-Verbindung zu einem Server herstellen müssen, sollte der entsprechende Port (3389) nicht geöffnet sein.
Ports können drei Status haben. Sie können offen oder geschlossen sein, aber sie können auch heimlich sein. Ein Stealth-Port ist ein Port, der nicht einmal auf Verbindungsanfragen reagiert. Geschlossene Ports hingegen reagieren auf Verbindungsanfragen, indem sie diese ablehnen. Offensichtlich ist ein Stealth-Port in den meisten Situationen sicherer.
Bei über 65 000 verfügbaren Portnummern kann das Scannen nach offenen Ports eine Weile dauern. Aus diesem Grund scannen die meisten offenen IP-Port-Scanner nicht alle. Zumindest nicht standardmäßig. Es gibt eine Reihe von sogenannten Well-Known-Ports. Einige von ihnen werden von Leitungsgremien offiziell bestimmten Diensten zugewiesen, während andere nicht „offiziell“ sind, aber lange genug verwendet wurden, um als solche angesehen zu werden. Typische Port-Scanning-Tools scannen nur diese bekannten Ports. Einige schränken ihren Scan noch weiter ein und scannen nur die Ports, von denen bekannt ist, dass sie von böswilligen Benutzern ausgenutzt werden, und einige lassen Sie eine Liste der zu scannenden Ports angeben.
Erkennung von Geräteverbindungen
Die letzte wichtige Art der Netzwerkerkennung, die wir diskutieren möchten, ist die Erkennung von Geräteverbindungen. Dies ist der Prozess der Dokumentation, wie Netzwerkgeräte miteinander verbunden sind. Es ist ein komplexer Prozess, der auf verschiedenen Technologien beruht, um seine Magie zu entfalten. Es kann mit einigen Geräten sehr gut funktionieren und mit anderen überhaupt nicht. Cisco-Geräte führen beispielsweise das Cisco Discovery Protocol (CDP) aus. Dieses Protokoll lässt jedes Cisco-Gerät erkennen, welches andere Cisco-Gerät damit verbunden ist und welche Schnittstelle die Verbindung verwendet. Für Nicht-Cisco-Geräte können andere Methoden mit unterschiedlichem Erfolg verwendet werden. Die Untersuchung des ARP-Cache eines Geräts kann beispielsweise einige Informationen über benachbarte Geräte liefern.
Die besten Tools zur Erkennung von Geräteverbindungen gehen noch einen Schritt weiter und bieten eine grafische Darstellung der Ergebnisse, wodurch effektiv eine Karte des Netzwerks erstellt wird. Sie verwenden häufig ergänzende Technologien (wie SNMP), um so viele nützliche Informationen wie möglich über jedes Gerät zu sammeln.
Beste Tools zum Erkennen (und Verwalten) von IP-Adressen
Unsere erste Liste von Tools enthält eine Vielzahl von Tools, mit denen Sie IP-Adressen ermitteln können. Wir bieten ein vollständiges IP-Adressverwaltungssystem (IPAM) , einen einfacheren IP-Adressscanner und einen Scanner mit eindeutigem Windows-Geschmack. Wie Sie sehen, steht Ihnen eine große Auswahl an Tools zur Verfügung.
1. SolarWinds IP Address Manager (KOSTENLOSE Testversion)
Der Name SolarWinds ist vielen Netzwerkadministratoren bekannt. Das Unternehmen stellt seit etwa 20 Jahren einige der besten Net-Admin-Tools her. Ihr Flaggschiffprodukt, der Network Performance Monitor, ist eines der besten SNMP-Netzwerküberwachungssysteme . Und um es noch besser zu machen, stellt SolarWinds auch mehrere kostenlose Tools zur Verfügung, um die spezifischen Anforderungen von Netzwerkadministratoren zu erfüllen, wie beispielsweise einen kostenlosen Subnetz-Rechner eines kostenlosen Syslog-Servers .
Der SolarWinds IP Address Manager ist ein ziemlich vollständiges Tool der Enterprise-Klasse. Ein voll funktionsfähiges IP-Adressverwaltungssystem. Es kann bis zu 2 Millionen IP-Adressen verwalten, genug für die größten Umgebungen. Obwohl er keine integrierten DHCP- oder DNS-Funktionen enthält, interagiert der SolarWinds IP Address Manager mit Ihren vorhandenen DNS- und DHCP-Servern. Es unterstützt DHCP-Server von Microsoft, Cisco und ISC sowie BIND- und Microsoft DNS-Server.
Natürlich verfügt der SolarWinds IP Address Manager über eine automatische IP-Adressverfolgung, sonst wäre er nicht in diese Liste aufgenommen worden. Das Produkt überwacht automatisch Ihre Subnetze, sodass Sie immer wissen, wie IP-Adressen verwendet werden. Es kann Sie auch über IP-Adresskonflikte, erschöpfte DHCP-Bereiche und nicht übereinstimmende DNS-Einträge informieren.
Preislich beginnt der SolarWinds IP Address Manager bei 1 995 US-Dollar für bis zu 1024 verwaltete IP-Adressen und steigt von dort aus je nach Anzahl der verwalteten Adressen auf. Eine kostenlose 30-Tage-Testversion ist verfügbar, wenn Sie das Produkt vor dem Kauf testen möchten.
2. Erweiterter IP-Scanner
Der Advanced IP Scanner ist ein sehr interessantes kostenloses Tool. Dies ist ein Produkt, das nur unter Windows läuft und für Windows entwickelt wurde. Das Tool scannt die von Ihnen angegebenen IP-Adressen und gibt eine Liste der antwortenden Adressen aus. Die Eingabe kann als Folge von IP-Adressen oder IP-Adressbereichen oder als Textdatei mit den zu scannenden IP-Adressen erfolgen. Dies macht es zu einem sehr flexiblen Werkzeug. Und das System gibt nicht nur eine Liste der antwortenden Adressen zurück. Es zeigt auch den Namen jedes Hosts (durch eine Reverse-DNS-Suche), die MAC-Adresse und den Anbieter der Netzwerkschnittstelle an.
Für alle Windows-Hosts, die das Tool erkennt, erhalten Sie viel mehr Funktionalität. Der Advanced IP Scanner listet beispielsweise die Netzwerkfreigaben eines beliebigen Windows-Rechners auf. Und wenn Sie auf eine Freigabe aus der Liste klicken, wird sie auf Ihrem Computer geöffnet. Sie können auch eine Fernsteuerungssitzung mit Windows-Computern mit RDP oder Radmin starten oder einen Windows-Computer aus der Ferne ein- oder ausschalten – vorausgesetzt, er verfügt über Wake-on-LAN.
3. Wütender IP-Scanner
Der Angry IP Scanner ist ein kostenloses Open-Source-Tool für mehrere Plattformen, das für Windows, OS X und Linux verfügbar ist. Es kann komplette Netzwerke oder Subnetze scannen, aber auch einen IP-Adressbereich oder eine Liste von IP-Adressen in einer Textdatei. Als solches ähnelt es stark dem vorherigen Eintrag. Dieses Tool verwendet Ping, um antwortende IP-Adressen zu finden, löst aber auch Hostnamen und MAC-Adressenanbieter auf und stellt NetBIOS-Informationen für Hosts bereit, die das Protokoll unterstützen. Dieses Tool ist auch ein Port-Scanner und könnte sehr gut Teil unserer nächsten Liste sein. Es kann Ports scannen und diejenigen auflisten, die auf jedem erkannten Host geöffnet sind.
Der Angry IP-Scanner ist in erster Linie ein GUI-basiertes Tool, aber es gibt auch eine Befehlszeilenversion, die Sie verwenden können. Dies kann nützlich sein, wenn Sie die Funktionalität des Tools in Ihre eigenen Skripte einbinden möchten. Die Ergebnisse der Scans können in Tabellenform auf dem Bildschirm angezeigt oder in verschiedene Dateiformate wie CSV oder XML exportiert werden.
Beste Tools zum Erkennen offener IP-Ports
Tools zur Ermittlung offener Ports sind in zwei Arten von Tools unterteilt. Ein Typ wird auf einem lokalen Computer installiert und scannt eine oder mehrere IP-Adressen nach offenen IP-Ports. Diese Tools scannen normalerweise entweder eine bereitgestellte Liste von Ports, nur die sogenannten wohlbekannten Ports aller 65.000 verfügbaren Ports. Der Angry IP Scanner aus der vorherigen Liste in einem solchen Tool.
Die andere Art von Tool ist normalerweise webbasiert und scannt öffentliche IP-Adressen (die im Internet verfügbaren) auf offene Ports. Diese Tools scannen normalerweise nach Ports, von denen bekannt ist, dass sie für böswillige Aktivitäten verwendet werden, sowie nach gängigen Ports für Internetdienste.
4. SolarWinds Free Port Scanner (KOSTENLOSER Download)
Der SolarWinds Free Port Scanner ist ein hervorragendes Beispiel für die bereits erwähnten kostenlosen Tools von SolarWinds. Die kostenlose Windows-Software ist mit einer grafischen Benutzeroberfläche oder als Kommandozeilen-Tool erhältlich.
Das scannt Ihr Netzwerk, um die IP-Adresse zu erkennen. Anschließend wählen Sie aus, ob alle oder eine Teilmenge der gefundenen Geräte nach offenen Ports durchsucht werden soll. Sie können auch angeben, welche Ports getestet werden sollen. Standardmäßig werden nur bekannte Ports getestet, aber Sie können dies überschreiben und Ihren eigenen Bereich oder eine Liste von Portnummern angeben. Mit erweiterten Einstellungen können Sie nur TCP- oder UDP-Ports scannen, einen Ping-Check, eine DNS-Auflösung oder einen OS-Identifikationstest durchführen.
Nach der Ausführung gibt der SolarWinds Free Port Scanner eine Liste mit dem Portstatus aller getesteten Geräte zurück. Da dies eine lange Liste sein kann, können Sie Anzeigefilter anwenden und beispielsweise nur Geräte mit offenen Ports auflisten. Wenn Sie auf ein Gerät klicken, wird das Portdetailfenster angezeigt. Auch hier werden alle Ports im Scanbereich aufgelistet und Sie können einen Anzeigefilter anwenden und nur die geöffneten Ports anzeigen.
5. PortChecker Port-Scanner
Der PortChecker Port Scanner ist ein webbasierter kostenloser Open-Port-Scanner. Es ist ein hervorragendes Tool, das 36 der wichtigsten – und anfälligsten – bekannten Ports auf Zugänglichkeit über das Internet testet. Es wird auch getestet, ob auf jedem offenen Port ein Dienst ausgeführt wird. Es gibt auch eine Option zum Ausführen eines kürzeren Scans, bei dem nur 13 Ports getestet werden.
Die getesteten Ports umfassen FTP-Daten und -Steuerung, TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH und Telnet, um nur die wichtigsten zu nennen. Die Scanergebnisse werden als Tabelle auf einer Webseite angezeigt. Wenn Sie einen schnellen und schmutzigen Test der gängigsten Ports benötigen, kann sich der kostenlose PortChecker Port Scanner als genau das richtige Werkzeug erweisen. Es ist ein unschätzbares Werkzeug, um zu beurteilen, wie anfällig Ihre mit dem Internet verbundenen Server sind.
6. Open-Port-Scanner von WebToolHub
Der Open Port Scanner von WebToolHub ist ein weiterer kostenloser Online-Port-Checker. Das System erfordert, dass Sie eine IP-Adresse und eine Liste der zu überprüfenden Ports eingeben. Sie können nur 10 Portnummern gleichzeitig eingeben, aber Sie können es mehrmals ausführen, um mehr Ports zu testen. Und Sie müssen keine einzelnen Portnummern eingeben. Das System unterstützt einen Bereich wie 21-29, solange dieser nicht länger als 10 ist. Diese Einschränkung macht es zu einem besseren Werkzeug für eine schnelle Überprüfung bestimmter Ports als ein vollständiges Tool zur Schwachstellenbewertung.
Sobald der Scan abgeschlossen ist, der aufgrund seines begrenzten Umfangs nicht überraschend schnell ist, zeigt der Open Port Scanner die Ergebnisse in einer Tabelle mit dem Status jedes Ports sowie dem mit diesem Port verknüpften Dienst an. Die Ergebnistabelle kann in eine CSV-Datei exportiert werden. Während Sie sich auf der WebToolHub-Site befinden , möchten Sie vielleicht einige der anderen kostenlosen Tools wie einen IP-Standort-Checker, einen Backlinks-Checker, eine WHOIS-Suchfunktion und einen Ping-Test ansehen.
Beste Tools für die Zuordnung von Geräteverbindungen
Tools zur Zuordnung von Geräteverbindungen unterscheiden sich von den vorherigen Tools, da sie Protokolle wie das Cisco Discovery Protocol verwenden, um herauszufinden, wie Ihre Netzwerkgeräte miteinander verbunden sind. Als Ergebnis generieren sie oft automatisch Netzdiagramme, die entweder unverändert verwendet oder zur besseren Lesbarkeit bearbeitet werden können.
7. SolarWinds Network Topology Mapper (KOSTENLOSE Testversion)
Der SolarWinds Network Topology Mapper (oder NTM ) erkennt automatisch Ihr LAN und/oder WAN und generiert umfassende, leicht zu sehende Netzwerktopologiediagramme , die Layer 2- und Layer 3-Informationen integrieren. Es ist eine Weiterentwicklung von LANSurveyor. NTM verwendet ein innovatives Konzept namens Topologiedatenbanken. Auf diese Weise können viele verschiedene Karten aus einem einzigen Scan des Netzwerks erstellt werden, was Zeit und Ressourcen spart.
Der SolarWinds Network Topology Mapper hält seine Diagramme automatisch auf dem neuesten Stand. Es wird das Netzwerk regelmäßig erneut scannen, um nach Änderungen in der Topologie und neuen Geräten zu suchen, und seine Diagramme entsprechend anpassen. Es kann sogar bei der Netzwerksicherheit helfen, da es betrügerische Geräte erkennt, die in Ihr Netzwerk eingeführt worden sein könnten.
Das Tool kann auch bei der Einhaltung von PCI/DSS- und anderen regulatorischen Anforderungen helfen und kann als Bestandsverwaltungssystem für Netzwerkgeräte verwendet werden. Und wenn Sie die generierten Diagramme bearbeiten oder mit dem Rest der Welt teilen möchten, können sie im branchenüblichen Microsoft Visio-Format exportiert werden.
Der SolarWinds Network Technology Mapper kostet 1.495 US-Dollar. Und wenn Sie das Produkt vor dem Kauf testen möchten, steht Ihnen eine kostenlose 14-Tage-Evaluation zur Verfügung.
8. Intermapper
Intermapper von Help Systems ist ein für Windows, Mac und Linux verfügbares Tool, das Ihre physischen und virtuellen Geräte automatisch erkennt und auf einer Karte mit allen Verbindungen platziert. Anschließend können Sie die Karten nach Ihren Wünschen personalisieren. Sie können beispielsweise das Layout ändern, die Symbole anpassen oder die Hintergrundbilder ändern.
Aber Intermapper ist nicht nur ein Topologie-Mapping-Tool, sondern auch eine Monitoring-Lösung. Es verfügt über eine Live-Farbcodierung und Animation, um den Status Ihrer Geräte hervorzuheben. Die Farbe der Gerätesymbole ändert sich beispielsweise von Grün (alles in Ordnung) über Gelb (Warnung) bis Orange (Warnung) bis Rot (unten). In ähnlicher Weise warnen Sie animierte Verkehrsindikatoren über jedes Segment, in dem der Verkehr einen vordefinierten Schwellenwert überschreitet.
Intermapper ist in einer kostenlosen Version erhältlich, die auf 10 Geräte beschränkt ist. Bei größeren Installationen können Sie zwischen Jahresabonnement oder Dauerlizenzen mit unterschiedlichen Preisen je nach Geräteanzahl wählen. Eine kostenlose 30-Tage-Testversion ist ebenfalls verfügbar.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
