ネットワーク上のデバイスを見つけるためのベスト10ピングスキャンツール

サブネット上で応答するアドレスを特定するには、ping スイープを実行します。柔軟性の高い無料のツールとしては Nmap を、よりシンプルなクロスプラットフォーム対応のツールとしては Angry IP Scanner を、定期的なアドレス一覧作成には ManageEngine OpUtils などの IPAM 対応製品を検討してください。最適なツールは、オペレーティングシステム、スキャンサイズ、そして一度限りのホストリストが必要か、継続的な一覧作成が必要かによって異なります。

ピングスイープでわかること

従来のpingはICMPエコー要求を送信し、エコー応答を待ちます。スイープは、このチェックを範囲全体にわたって繰り返しますが、その名称はより広範なホスト検出も指します。Nmapのスイープは-snポートスキャンを無効にし、ローカルイーサネット上でICMP、TCP、ARPを使用できます。スイープは応答するデバイスを見つけ、観測結果をDHCP、DNS、またはIPAMレコードと比較するのに役立ちます。

応答がないからといって、デバイスがオフラインであるとは限りません。ファイアウォール、ACL、パケットロス、VLANの誤り、タイムアウト時間の長さなどによって、稼働中のホストが隠れてしまう可能性があります。応答は、その時点での到達可能性を示すものであり、応答がないからといってアドレスが空いているとは限りません。ローカルリンクでは、ARPまたはIPv6近隣探索によって、pingを無視するホストが見つかる場合があります。ルーター間では、ネットワーク制御で許可されているプローブを使用してください。

検討すべき10のピングスキャンツール

1. Nmapと、GUI用のZenmap

   柔軟な検出に最適です。NmapはWindows、macOS、Linuxに対応した無料のオープンソースツールです。ポートスキャンなしでホストを検出します。ZenmapはGUIとプロファイル機能を追加します。NmapガイドとZenmapページをnmap -sn 192.168.1.0/24ご覧ください。

2. fping

   スクリプトに最適です。このUnixライクなコマンドラインユーティリティは、複数のターゲットまたはファイルを受け入れるため、多数のホストをチェックするのに便利です。これは、視覚的な資産インベントリではなく、到達可能性に特化したツールです。公式プロジェクトを参照してください。

3. アングリーIPスキャナー

   最高の無料クロスプラットフォームGUI。このオープンソースアプリはWindows、macOS、Linuxで動作し、範囲指定またはファイルを受け付け、結果をエクスポートできます。コマンドラインインターフェースも利用可能です。プロジェクトサイトをご覧ください。

4. 高度なIPスキャナー

   Windows LAN環境のチェックに最適です。この無料のポータブルユーティリティは、ネットワークデバイスの一覧表示、MACアドレスの検出、共有フォルダの開き、CSVファイルのエクスポートなどが可能です。また、適切なアクセス権限と設定が必要なリモートコントロールや電源操作も提供します。詳細は、発行元の機能紹介ページをご覧ください。

5. SoftPerfect Network Scanner

   幅広いクロスプラットフォームでの検出に最適です。このアプリは、Windows、macOS、Linuxをサポートし、IPv4およびIPv6のICMPおよびARPスキャンに加え、オプションでポート、SNMP、WMIクエリも利用できます。必要なデータのみを選択してください。ユーザーマニュアルとライセンス条項をご確認ください。

6. SolarWinds Engineer's Toolset Ping Sweep

   SolarWindsの既存ユーザーに最適です。このWindowsデスクトップツールは、範囲、リスト、またはファイルからICMPスキャンを実行し、DNS名を解決して結果をエクスポートできます。最新のエンジニアツールセットパッケージとライセンスの詳細については、公式ドキュメントを参照してください。

7. ManageEngine OpUtils IPスキャナ

   IPアドレス管理に最適です。OpUtilsは、ICMP、ARP、TCP、IPv6近隣探索に加え、DNS、DHCP、デバイスコンテキストを統合しています。スケジュールされたスキャンとアドレスインベントリは、一度限りのスキャンよりも継続的な運用に適しています。OpUtilsスキャナをぜひお試しください。

8. ランスイーパーIPスキャナー

   WindowsまたはMac向けの軽量オプションとして最適です。Lansweeperは、サブネットデバイスとIPアドレス、MACアドレス、デバイスタイプ、オープンポートなどの基本情報を報告する、無料の認証情報不要のスキャナを提供します。迅速な検出を目的としています。資産管理レコードが必要な場合は、より広範なプラットフォームを比較検討してください。詳細は公式ドキュメントをご覧ください。

9. MiTeCネットワークスキャナ

   Windowsホストの詳細情報を取得するのに最適です。ICMPスキャンにSNMP、NetBIOS、Active Directory、ポート、共有情報を追加し、CSV形式でエクスポートできます。発行元は個人利用、教育利用、非商用利用を許可していますが、商用利用にはライセンスが必要です。MiTeCのページをご確認ください。

10. NirSoft PingInfoView

    既知のリストを確認するのに最適です。このWindowsユーティリティは、ホスト名、IPアドレス範囲、CIDRブロックを監視し、結果をログに記録できます。また、ICMPの代わりにTCPポートをテストすることもできます。これにより、アプリケーションの動作ではなく、接続を確認できます。PingInfoViewのドキュメントを参照してください。

安全な選び方と使い方

• 一度限りのLANチェック： GUIを使用するならAngry IP ScannerまたはAdvanced IP Scanner、より詳細な制御が必要な場合はNmapを使用してください。
• 自動化： fpingまたはNmapを使用し、明確なターゲットリストと適度なスキャンレートを設定してください。
• 継続的なIPAM： DHCP、DNS、リース、または予約と結果を関連付ける製品を使用します。
• IPv6の場合：近隣探索をサポートするツールを選択し、割り当てられたプレフィックスをスキャンします。

管理しているネットワーク、または評価権限のあるネットワークのみをスキャンしてください。まず関連するサブネットから始め、スキャンしたホストと時刻を記録し、負荷の高いネットワークや脆弱なネットワークでは同時実行数を控えめにしてください。予約を変更したり、アドレスを空きとして宣言したりする前に、DHCP、DNS、スイッチ、またはIPAMレコードを相互チェックしてください。pingスイープツールは検出のスナップショットを提供するものであり、完全なインベントリやセキュリティ監査を提供するものではありません。