Por mucho que odiemos admitirlo, las redes a menudo están mal documentadas. Hay varias razones para eso. Primero, las redes están en constante evolución, lo que dificulta mantener la documentación actualizada. Además, documentar las redes es tedioso y requiere mucho tiempo. Y dado que a menudo tenemos cosas más importantes que hacer, la documentación a menudo se deja en un segundo plano. Tratamos de convencernos de que eventualmente lo lograremos, pero, en realidad, rara vez lo hacemos. Esta es la razón por la que las herramientas de descubrimiento de redes pueden resultar útiles. Y hoy, estamos echando un vistazo a algunas de las mejores herramientas de descubrimiento de redes .
Empezaremos intentando definir qué es el descubrimiento de redes. Como verá pronto, no está tan claro como quisiéramos. Hay diferentes tipos de descubrimientos, cada uno de los cuales responde a una necesidad diferente y tiene un propósito diferente. Todos tienen una cosa en común: ayudan con la documentación de la red. Luego, veremos los tres tipos principales de descubrimiento y explicaremos cómo se pueden utilizar. Comenzaremos con el descubrimiento de direcciones IP, seguiremos con el descubrimiento de puertos IP abiertos y terminaremos con el descubrimiento de interconexiones o el mapeo de la red. Con todo eso atrás, revelaremos las mejores herramientas para cada uno de estos tipos de descubrimientos.
Acerca del descubrimiento de redes
El descubrimiento de redes es el proceso de encontrar lo que necesita saber sobre una red. Normalmente, el descubrimiento de redes se realiza de forma remota. No es necesario ir a cada dispositivo para encontrar la información que necesitamos. Mediante el uso de unos pocos protocolos de gestión, la mayor parte, si no toda, de la información que necesitamos se puede obtener de forma remota.
Network Discovery puede ser un proceso manual. Sin embargo, descubrir manualmente una red no solo es tedioso, también es propenso a errores. Por esa razón, existen varias herramientas automatizadas que al menos ayudarán a los administradores de red en sus esfuerzos de descubrimiento. Algunos incluso harán todo el trabajo automáticamente.
En realidad, existen muchos tipos diferentes de descubrimientos de redes. Depende de la información que desee encontrar sobre su red. De los muchos tipos de descubrimiento, tres son más comunes que los demás. Son el descubrimiento de direcciones IP, el descubrimiento de puertos IP abiertos y el descubrimiento de interconexiones de red, lo que también se conoce como mapeo de red. Echemos un vistazo rápido a lo que son en mayor detalle.
Descubrimiento de direcciones IP
El descubrimiento de direcciones IP, nuestro primer tipo de descubrimiento de redes, es el proceso de encontrar qué direcciones IP están en uso y quién o qué las está usando. Hay varias razones por las que necesita esta información. Uno de ellos es validar que se tengan en cuenta todas las direcciones IP utilizadas y que no se haya conectado ningún dispositivo deshonesto o no autorizado a su red. Otro uso del descubrimiento de direcciones IP es como parte de un proceso más amplio llamado administración de direcciones IP.
En esencia, el descubrimiento de direcciones IP implica escanear todas las direcciones IP disponibles dentro de una subred o un rango específico y descubrir, de ahí el nombre, cuáles responden. Sin embargo, la mayoría de las herramientas automatizadas de descubrimiento de direcciones IP no se detendrán allí. Algunos realizarán una búsqueda DNS inversa para encontrar el nombre de host asociado con las direcciones IP de respuesta. Algunos incluso van más allá y pueden usar varias técnicas para identificar qué sistema operativo se está ejecutando en los dispositivos descubiertos, así como una gran cantidad de otra información útil.
Las herramientas de descubrimiento de direcciones IP pueden ser de dos tipos. Uno de ellos es una especie de herramienta ad-hoc que ejecuta manualmente de vez en cuando cuando desea descubrir nuevas direcciones IP. El otro tipo de herramienta de descubrimiento de direcciones IP se ejecuta constantemente y escaneará las direcciones IP de forma regular. Esas herramientas a menudo combinan otras funcionalidades de administración de direcciones IP, como el control de sus servidores DHCP y / o DNS.
Descubrimiento de puertos IP abiertos
El segundo tipo principal de descubrimiento de red es lo que comúnmente llamamos descubrimiento de puertos IP abiertos. Es similar al tipo de descubrimiento anterior pero es más profundo. Las herramientas de descubrimiento de puertos IP abiertos no solo encontrarán qué direcciones IP están en uso, sino que también identificarán qué puertos IP están abiertos en cada dispositivo. Los puertos IP se utilizan en redes IP para identificar qué tipo de información está contenida en cada paquete de datos. Esto permite que un dispositivo que recibe un paquete lo envíe para su procesamiento al proceso adecuado. Por ejemplo, HTTP usa el puerto 80, por lo que una computadora que recibe un paquete en el puerto IP 80 lo enviará al proceso del servidor web.
Pero saber qué puertos están abiertos en un dispositivo determinado no es solo bueno tenerlo. Es uno de los elementos más elementales para proteger los dispositivos en red. Todos y cada uno de los dispositivos solo deben tener puertos abiertos para los servicios que realmente se utilizan en ese dispositivo. Muchos sistemas operativos tienen varios servicios que se ejecutan en diferentes puertos. Cada uno de ellos es un riesgo potencial para la seguridad. Por ejemplo, si no necesita establecer una conexión de escritorio remoto a un servidor, el puerto correspondiente (3389) no debe estar abierto.
Los puertos pueden tener tres estados. Pueden estar abiertos o cerrados pero también pueden ser sigilosos. Un puerto sigiloso es uno que ni siquiera responde a las solicitudes de conexión. Los puertos cerrados, por otro lado, responden a las solicitudes de conexión rechazándolas. Obviamente, un puerto sigiloso es más seguro en la mayoría de las situaciones.
Con más de 65 000 números de puerto disponibles, la búsqueda de puertos abiertos puede llevar un tiempo. Por esa razón, la mayoría de los escáneres de puertos IP abiertos no los escanean todos. Al menos no por defecto. Existe una serie de los llamados puertos conocidos. Algunos de ellos están asignados oficialmente a servicios específicos por órganos rectores, mientras que otros no son "oficiales", pero se han utilizado durante el tiempo suficiente para ser considerados como tales. Las herramientas típicas de escaneo de puertos solo escanearán esos puertos conocidos. Algunos limitan aún más su escaneo y solo escanearán aquellos puertos que se sabe que han sido explotados por usuarios malintencionados y algunos le permitirán especificar una lista de puertos para escanear.
Descubrimiento de interconexiones de dispositivos
El último tipo importante de descubrimiento de red que queremos discutir es el descubrimiento de interconexión de dispositivos. Este es el proceso de documentar cómo se interconectan los equipos de red. Es un proceso complejo que se basa en varias tecnologías diferentes para hacer su magia. Puede funcionar muy bien con algunos equipos y no con otros. Por ejemplo, los dispositivos de Cisco ejecutan el Protocolo de descubrimiento de Cisco (CDP). Este protocolo permite que cualquier dispositivo Cisco descubra qué otro dispositivo Cisco está conectado y qué interfaz utiliza la conexión. Para los dispositivos que no son de Cisco, se pueden utilizar otros métodos con un grado de éxito variable. Examinar la caché ARP de un dispositivo, por ejemplo, puede proporcionar información sobre los dispositivos vecinos.
Las mejores herramientas de descubrimiento de interconexión de dispositivos van un paso más allá y brindan una vista gráfica de los resultados, construyendo efectivamente un mapa de la red. A menudo utilizarán tecnologías complementarias (como SNMP) para recopilar tanta información útil sobre cada dispositivo como sea posible.
Las mejores herramientas para descubrir (y administrar) direcciones IP
Nuestra primera lista de herramientas contiene una variedad de herramientas que se pueden usar para descubrir direcciones IP. Incluimos un sistema completo de administración de direcciones IP (IPAM) , un escáner de direcciones IP más simple y un escáner que tiene un sabor definido de Windows. Como verá, hay una gran variedad de herramientas disponibles.
1. Administrador de direcciones IP de SolarWinds (prueba GRATUITA)
El nombre SolarWinds es familiar para muchos administradores de red. La compañía ha estado fabricando algunas de las mejores herramientas de administración de red durante aproximadamente 20 años. Su producto estrella, Network Performance Monitor es uno de los mejores sistemas de monitoreo de red SNMP . Y para hacerlo aún mejor, SolarWinds también crea varias herramientas gratuitas para abordar las necesidades específicas de los administradores de red, como una calculadora de subred gratuita de un servidor syslog gratuito .
El encargado de la dirección IP de SolarWinds es una herramienta bastante completa, de nivel empresarial. Un sistema de gestión de direcciones IP con todas las funciones. Puede administrar hasta 2 millones de direcciones IP, suficiente para los entornos más grandes. Aunque no incluye capacidades integradas de DHCP o DNS, SolarWinds IP Address Manager interactuará con sus servidores DNS y DHCP existentes. Admite servidores DHCP de Microsoft, Cisco e ISC, así como servidores BIND y DNS de Microsoft.
Por supuesto, SolarWinds IP Address Manager presenta un seguimiento automático de direcciones IP, de lo contrario, no habría figurado en esta lista. El producto supervisará automáticamente sus subredes para que siempre sepa cómo se utilizan las direcciones IP. También puede alertarle sobre conflictos de direcciones IP, alcances DHCP agotados y registros DNS no coincidentes.
En cuanto al precio, el Administrador de direcciones IP de SolarWinds comienza en $ 1 995 para hasta 1024 direcciones IP administradas y aumenta desde allí según la cantidad de direcciones administradas. Está disponible una prueba gratuita de 30 días si desea probar el producto antes de comprarlo.
2. Escáner de IP avanzado
El IP Scanner avanzada es una herramienta gratuita interesante tanto. Este es un producto que se ejecuta solo en Windows y está hecho pensando en Windows. La herramienta escaneará las direcciones IP que especifique y generará una lista de esas direcciones que responden. Su entrada se puede proporcionar como una serie de direcciones IP o un rango de direcciones IP o como un archivo de texto que contiene las direcciones IP que se van a escanear. Esto la convierte en una herramienta muy flexible. Y el sistema no solo devuelve una lista de direcciones de respuesta. También mostrará el nombre de cada host (mediante una búsqueda de DNS inversa), la dirección MAC y el proveedor de la interfaz de red.
Para cualquier host de Windows que descubra la herramienta, obtendrá mucha más funcionalidad. El Advanced IP Scanner , por ejemplo, enumerará los recursos compartidos de red de cualquier máquina con Windows. Y al hacer clic en un recurso compartido de la lista, se abrirá en su computadora. También puede iniciar una sesión de control remoto con computadoras con Windows utilizando RDP o Radmin o encender de forma remota una computadora con Windows, siempre que tenga activación en LAN, o apagarla.
3. Escáner de IP enojado
El IP Scanner enojado es una herramienta multi-plataforma libre y de código abierto que está disponible para Windows, OS X, y Linux. Puede escanear redes o subredes completas, pero también un rango de direcciones IP o una lista de direcciones IP en un archivo de texto. Como tal, se parece mucho a la entrada anterior. Esta herramienta utiliza Ping para encontrar direcciones IP que respondan, pero también resolverá nombres de host y proveedores de direcciones MAC, así como también proporcionará información NetBIOS para hosts que admitan el protocolo. Esta herramienta también es un escáner de puertos y muy bien podría ser parte de nuestra próxima lista. Puede escanear puertos y enumerar los que están abiertos en cada host descubierto.
El escáner Angry IP es principalmente una herramienta basada en GUI, pero también hay una versión de línea de comandos que puede usar. Esto puede resultar útil si desea incluir la funcionalidad de la herramienta en sus propios scripts. Los resultados de los escaneos se pueden mostrar en la pantalla en forma de tabla o se pueden exportar a varios formatos de archivo como CSV o XML.
Las mejores herramientas para descubrir puertos IP abiertos
Las herramientas de descubrimiento de puertos abiertos se dividen en dos tipos de herramientas. Un tipo se instala en una computadora local y escaneará una o varias direcciones IP en busca de puertos IP abiertos. Por lo general, estas herramientas escanean una lista de puertos suministrada, solo los llamados puertos conocidos de los 65 000 puertos disponibles. El Angry IP Scanner, de la lista anterior en una de esas herramientas.
El otro tipo de herramienta suele estar basada en la web y escaneará las direcciones IP públicas (las disponibles en Internet) en busca de puertos abiertos. Por lo general, esas herramientas buscan puertos que se sabe que se utilizan para actividades maliciosas, así como puertos de servicios de Internet comunes.
4. Escáner de puerto gratuito SolarWinds (descarga GRATUITA)
El SolarWinds explorador del puerto es un excelente ejemplo de esas herramientas gratuitas de SolarWinds que hemos mencionado antes. El software gratuito de Windows está disponible con una interfaz gráfica de usuario o como una herramienta de línea de comandos.
El escaneará su red para detectar la dirección IP. Luego, selecciona escanear todos o un subconjunto de los dispositivos encontrados en busca de puertos abiertos. También puede especificar qué puertos probar. De forma predeterminada, solo probará puertos conocidos, pero puede anular esto y especificar su propio rango o lista de números de puerto. Las configuraciones más avanzadas le permitirán escanear solo puertos TCP o UDP, hacer una verificación de ping, una resolución de DNS o una prueba de identificación del sistema operativo.
Después de ejecutarse, SolarWinds Free Port Scanner devuelve una lista del estado del puerto de todos los dispositivos probados. Dado que esta podría ser una lista larga, el sistema le permite aplicar filtros de visualización y, por ejemplo, solo enumerar los dispositivos con puertos abiertos. Al hacer clic en un dispositivo, se muestra la ventana de detalles del puerto. Nuevamente, enumera todos los puertos en el rango de escaneo y nuevamente, puede aplicar un filtro de pantalla y solo mostrar los puertos que están abiertos.
5. Escáner de puertos PortChecker
El escáner de puertos PortChecker es un escáner de puertos abiertos libre basada en la web. Es una herramienta excelente que probará 36 de los puertos conocidos más importantes y vulnerables para la accesibilidad desde Internet. También probará si se está ejecutando un servicio en cada puerto abierto. También hay una opción para ejecutar un escaneo más corto que solo probará 13 puertos.
Los puertos probados incluyen datos y control FTP, TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH y Telnet, por nombrar solo los principales. Los resultados del análisis se muestran como una tabla en una página web. Si necesita una prueba rápida y sucia de los puertos más comunes, el PortChecker Port Scanner gratuito puede resultar ser la herramienta que necesita. Es una herramienta invaluable para evaluar cuán vulnerables son sus servidores conectados a Internet.
6. Escáner de puerto abierto de WebToolHub
El explorador del puerto abierto de WebToolHub es otro corrector puerto libre en línea. El sistema requiere que ingrese una dirección IP y una lista de puertos para verificar. Solo puede ingresar 10 números de puerto a la vez, pero puede ejecutarlo varias veces para probar más puertos. Y no es necesario que ingrese números de puerto individuales. El sistema admitirá un rango, como 21-29, siempre que no sea superior a 10. Esta limitación lo convierte en una mejor herramienta para una verificación rápida de puertos específicos que una herramienta completa de evaluación de vulnerabilidades.
Una vez que se completa el escaneo, que, como era de esperar, es bastante rápido debido a su alcance limitado, Open Port Scanner muestra los resultados en una tabla con el estado de cada puerto, así como el servicio asociado con ese puerto. La tabla de resultados se puede exportar a un archivo CSV. Mientras está en el sitio WebToolHub , es posible que desee echar un vistazo a algunas de las otras herramientas gratuitas, como un verificador de ubicación de IP, un verificador de backlinks, una función de búsqueda de WHOIS y una prueba de ping.
Las mejores herramientas para el mapeo de interconexión de dispositivos
Las herramientas de mapeo de interconexión de dispositivos son diferentes de las herramientas anteriores, ya que usarán protocolos como el Protocolo de descubrimiento de Cisco para encontrar cómo se interconecta su equipo de red. Como resultado, a menudo generarán automáticamente diagramas de red que se pueden usar tal cual o editar para una mejor legibilidad.
7. Asignador de topología de red SolarWinds (prueba GRATUITA)
El SolarWinds topología de red Mapper (o NTM ) de forma automática descubrirán su LAN y / o WAN y generar diagramas completos, fáciles de vista de topología de red que integran la Capa 2 y Capa 3 información. Es una evolución de LANSurveyor. NTM utiliza un concepto innovador llamado bases de datos de topología. Esto permite crear muchos mapas diferentes a partir de un solo escaneo de la red, lo que ahorra tiempo y recursos.
SolarWinds Network Topology Mapper mantendrá automáticamente sus diagramas actualizados. Regularmente volverá a escanear la red en busca de cambios en la topología y nuevos dispositivos y modificará sus diagramas en consecuencia. Incluso puede ayudar con la seguridad de la red, ya que detectará dispositivos no autorizados que podrían haberse introducido en su red.
La herramienta también puede ayudar con PCI / DSS y otros requisitos de cumplimiento normativo y se puede utilizar como un sistema de gestión de inventario de equipos de red. Y si desea editar los diagramas generados o compartirlos con el resto del mundo, se pueden exportar en el formato estándar de Microsoft Visio.
El mapeador de tecnología de red SolarWinds le costará $ 1,495. Y si desea probar el producto antes de comprarlo, hay disponible una evaluación gratuita de 14 días.
8. Intermapper
Intermapper de Help Systems es una herramienta disponible para Windows, Mac y Linux que detectará automáticamente su equipo físico y virtual y lo colocará en un mapa que muestra todas las interconexiones. Luego te permite personalizar los mapas a tu gusto. Puede, por ejemplo, cambiar el diseño, personalizar los iconos o cambiar las imágenes de fondo.
Pero Intermapper no es solo una herramienta de mapeo de topología, también es una solución de monitoreo. Tiene codificación de colores en vivo y animación para resaltar el estado de sus dispositivos. Por ejemplo, el color de los iconos del dispositivo pasará de verde (todo bien) a amarillo (advertencia) a naranja (alerta) a rojo (abajo). Del mismo modo, los indicadores de tráfico animados le alertarán de cualquier segmento en el que el tráfico supere un umbral predefinido.
Intermapper está disponible en una versión gratuita limitada a 10 dispositivos. Para instalaciones más grandes, puede elegir entre suscripción anual o licencias permanentes con precios que varían según la cantidad de dispositivos. También está disponible una prueba gratuita de 30 días.
El mercado de software de gestión de red está muy concurrido. Acceda a su búsqueda siguiendo nuestras recomendaciones de las mejores herramientas de administración de red.
Los barridos de ping se pueden utilizar para su beneficio de muchas maneras. Siga leyendo mientras discutimos cómo y presentamos las 10 mejores herramientas de barrido de Ping que puede encontrar.
Los sitios web son importantes y deben ser monitoreados de cerca constantemente para un rendimiento adecuado. Estas son algunas de las mejores herramientas para monitorear sitios web.
Aquí hay un vistazo a algunas de las mejores herramientas de implementación de software para aliviar el dolor de administrar cualquier cantidad de máquinas.
Si está en la industria de la salud o de alguna manera está involucrado con TI en esa industria, es probable que haya oído hablar de HIPAA. La portabilidad del seguro médico
sFlow es un protocolo de análisis de flujo integrado en numerosos dispositivos de red. Repasamos los cinco mejores analizadores y recolectores de flujo gratuitos.
Dado que Linux se está volviendo cada vez más popular en los centros de datos, estamos analizando la supervisión del ancho de banda en Linux y también estamos revisando las mejores herramientas.
La seguridad del correo electrónico es una tarea importante de los proveedores de servicios gestionados. Estamos revisando SolarWinds Mail Assure, una de las mejores herramientas para ese propósito.
Si es un usuario avanzado de Windows, probablemente sepa y comprenda cómo realizar varias operaciones en su PC puede tener más de un enfoque y
El monitor de red de Windows requiere herramientas con requisitos limitados. Hoy, estamos echando un vistazo a las mejores herramientas de monitoreo de red para Windows 10.
