8 Alat dan Perisian Penemuan Rangkaian Terbaik pada 2021

Walaupun kita tidak suka mengakuinya, rangkaian sering didokumentasikan dengan buruk. Terdapat beberapa sebab untuk itu. Pertama, rangkaian berada dalam evolusi berterusan, menjadikannya sukar untuk menyimpan dokumentasi terkini. Selain itu, mendokumentasikan rangkaian adalah membosankan dan memakan masa. Dan oleh kerana kita sering mempunyai perkara yang lebih penting untuk dilakukan, dokumentasi sering dimasukkan ke dalam penunu belakang. Kami cuba meyakinkan diri sendiri bahawa kami akhirnya akan berjaya melakukannya tetapi, pada hakikatnya, kami jarang melakukannya. Inilah sebabnya alat penemuan rangkaian boleh berguna. Dan hari ini, kita sedang melihat beberapa alat penemuan rangkaian terbaik .

Kami akan bermula dengan cuba menentukan penemuan rangkaian. Seperti yang anda akan lihat tidak lama lagi, ia tidak sejelas yang kami mahukan. Terdapat pelbagai jenis penemuan, masing-masing menangani keperluan yang berbeza dan memenuhi tujuan yang berbeza. Mereka semua mempunyai satu persamaan, mereka membantu dengan dokumentasi rangkaian. Kami kemudian akan melihat tiga jenis penemuan utama, menerangkan cara ia boleh digunakan. Kami akan bermula dengan penemuan alamat IP, diikuti dengan penemuan port IP terbuka dan diakhiri dengan penemuan interkoneksi atau pemetaan rangkaian. Dengan semua itu di belakang kami, kami akan mendedahkan alat terbaik untuk setiap jenis penemuan ini.

Mengenai Penemuan Rangkaian

Penemuan rangkaian ialah proses mencari perkara yang perlu anda ketahui tentang rangkaian. Biasanya, penemuan rangkaian dilakukan dari jauh. Tidak perlu pergi ke setiap peranti untuk mencari sebarang maklumat yang kami perlukan. Melalui penggunaan segelintir protokol pengurusan, kebanyakan—jika tidak semua—maklumat yang kita perlukan boleh diperoleh dari jauh.

Penemuan Rangkaian boleh menjadi proses manual. Walau bagaimanapun, penemuan rangkaian secara manual bukan sahaja membosankan, ia juga terdedah kepada ralat. Atas sebab itu, beberapa alat automatik wujud yang sekurang-kurangnya akan membantu pentadbir rangkaian dalam usaha penemuan mereka. Malah ada yang akan melakukan keseluruhan kerja secara automatik.

Sebenarnya terdapat pelbagai jenis penemuan rangkaian. Ia bergantung pada maklumat yang anda ingin cari tentang rangkaian anda. Daripada banyak jenis penemuan, tiga adalah lebih biasa daripada yang lain. Ia adalah penemuan alamat IP, penemuan port IP terbuka, dan penemuan sambungan rangkaian yang juga dirujuk sebagai pemetaan rangkaian. Mari kita lihat sekilas tentang perkara tersebut dengan lebih terperinci.

Penemuan Alamat IP

Penemuan alamat IP, jenis pertama penemuan rangkaian kami, ialah proses mencari alamat IP yang sedang digunakan dan siapa atau apa yang menggunakannya. Terdapat beberapa sebab mengapa anda memerlukan maklumat ini. Salah satunya adalah untuk mengesahkan bahawa semua alamat IP yang digunakan telah diambil kira dan tiada peranti penyangak atau tidak dibenarkan telah disambungkan ke rangkaian anda. Satu lagi kegunaan untuk penemuan alamat IP adalah sebagai sebahagian daripada proses yang lebih besar yang dipanggil pengurusan alamat IP.

Pada terasnya, penemuan alamat IP memerlukan pengimbasan setiap alamat IP yang tersedia dalam subnet atau julat tertentu dan temui—maka namanya—yang bertindak balas. Kebanyakan alat penemuan alamat IP automatik tidak akan berhenti di situ sahaja. Sesetengah akan melakukan carian DNS terbalik untuk mencari nama hos yang dikaitkan dengan alamat IP yang bertindak balas. Malah ada yang pergi lebih jauh daripada itu dan boleh menggunakan pelbagai teknik untuk mengenal pasti sistem pengendalian yang dijalankan pada peranti yang ditemui serta pelbagai maklumat berguna yang lain.

Alat penemuan alamat IP boleh terdiri daripada dua jenis. Salah satunya ialah sejenis alat ad-hoc yang anda jalankan secara manual sekali-sekala apabila anda ingin menemui alamat IP baharu. Jenis alat penemuan alamat IP yang lain berjalan secara berterusan dan akan mengimbas alamat IP secara tetap. Alat tersebut selalunya menggabungkan fungsi pengurusan alamat IP lain seperti mengawal DHCP dan/atau pelayan DNS anda.

Buka Penemuan Pelabuhan IP

Jenis penemuan rangkaian utama kedua ialah apa yang biasa kita rujuk sebagai penemuan port IP terbuka. Ia serupa dengan jenis penemuan sebelumnya tetapi ia lebih mendalam. Alat penemuan port IP yang terbuka bukan sahaja akan mencari alamat IP yang sedang digunakan, mereka juga akan mengenal pasti port IP yang dibuka pada setiap peranti. Port IP digunakan dalam rangkaian IP untuk mengenal pasti jenis maklumat yang terkandung dalam setiap paket data. Ini membolehkan peranti yang menerima paket menghantarnya untuk diproses ke proses yang betul. Sebagai contoh, HTTP menggunakan port 80 jadi komputer yang menerima paket pada port IP 80 akan menghantarnya ke proses pelayan web.

Tetapi mengetahui port mana yang terbuka pada mana-mana peranti tertentu bukan sekadar bagus untuk dimiliki. Ia adalah salah satu elemen paling asas untuk mengamankan peranti rangkaian. Setiap dan setiap peranti hanya harus mempunyai port terbuka untuk perkhidmatan yang sebenarnya digunakan pada peranti itu. Banyak sistem pengendalian mempunyai beberapa perkhidmatan yang dijalankan pada port yang berbeza. Setiap satu daripada mereka adalah potensi risiko keselamatan. Sebagai contoh, jika anda tidak mempunyai keperluan untuk mewujudkan sambungan desktop jauh ke pelayan, port yang sepadan (3389) tidak seharusnya dibuka.

Port boleh mempunyai tiga status. Ia boleh dibuka atau ditutup tetapi ia juga boleh menjadi senyap. Port siluman ialah port yang tidak akan bertindak balas kepada permintaan sambungan. Port tertutup, sebaliknya, bertindak balas terhadap permintaan sambungan dengan menolaknya. Jelas sekali, pelabuhan tersembunyi lebih selamat dalam kebanyakan situasi.

Dengan lebih 65 000 nombor port tersedia, mengimbas port terbuka mungkin mengambil sedikit masa. Atas sebab itu, kebanyakan pengimbas port IP terbuka tidak mengimbas semuanya. Sekurang-kurangnya bukan secara lalai. Terdapat beberapa pelabuhan yang dipanggil terkenal. Sebahagian daripada mereka secara rasmi ditugaskan untuk perkhidmatan tertentu oleh badan pentadbir manakala yang lain tidak "rasmi" tetapi telah digunakan cukup lama untuk dianggap sedemikian. Alat pengimbasan port biasa hanya akan mengimbas port yang terkenal itu. Sesetengah mengehadkan imbasan mereka lebih banyak lagi dan hanya akan mengimbas port tersebut yang telah diketahui dieksploitasi oleh pengguna berniat jahat dan sesetengahnya akan membenarkan anda menentukan senarai port untuk diimbas.

Penemuan Saling Sambungan Peranti

Jenis penemuan rangkaian utama terakhir yang ingin kami bincangkan ialah penemuan interkoneksi peranti. Ini ialah proses mendokumentasikan bagaimana peralatan rangkaian disambungkan. Ia adalah proses yang kompleks yang bergantung pada beberapa teknologi yang berbeza untuk melakukan keajaibannya. Ia boleh berfungsi dengan baik dengan beberapa peralatan dan tidak sama sekali dengan yang lain. Sebagai contoh, peranti Cisco menjalankan Cisco Discovery Protocol (CDP). Protokol ini membolehkan mana-mana peranti Cisco menemui peranti Cisco lain yang disambungkan kepadanya dan antara muka yang digunakan oleh sambungan. Untuk peranti bukan Cisco, kaedah lain boleh digunakan dengan tahap kejayaan yang berbeza-beza. Memeriksa cache ARP peranti, sebagai contoh, boleh memberikan beberapa maklumat tentang peranti jiran.

Alat penemuan interkoneksi peranti terbaik melangkah lebih jauh dan memberikan paparan grafik hasil, membina peta rangkaian dengan berkesan. Mereka selalunya akan menggunakan teknologi pelengkap (seperti SNMP) untuk mengumpulkan sebanyak mungkin maklumat berguna tentang setiap peranti.

Alat Terbaik Untuk Menemui (Dan Mengurus) Alamat IP

Senarai alat pertama kami mengandungi pelbagai alat yang boleh digunakan untuk menemui alamat IP. Kami menyertakan sistem pengurusan alamat IP penuh (IPAM) , pengimbas alamat IP yang lebih ringkas dan pengimbas yang mempunyai rasa Windows yang pasti. Seperti yang anda akan lihat, terdapat pelbagai jenis alat yang tersedia.

1. Pengurus Alamat IP SolarWinds (Percubaan PERCUMA)

Nama SolarWinds sudah biasa kepada banyak pentadbir rangkaian. Syarikat itu telah membuat beberapa alat pentadbir bersih terbaik selama kira-kira 20 tahun. Produk utama mereka, Monitor Prestasi Rangkaian adalah salah satu sistem pemantauan rangkaian SNMP terbaik . Dan untuk menjadikannya lebih baik, SolarWinds juga membuat beberapa alat percuma untuk menangani keperluan khusus pentadbir rangkaian seperti kalkulator subnet percuma pelayan syslog percuma .

The SolarWinds IP Address Manager agak lengkap alat, gred perusahaan. Sistem pengurusan alamat IP berciri penuh. Ia boleh mengurus sehingga 2 juta alamat IP, cukup untuk persekitaran terbesar. Walaupun ia tidak termasuk keupayaan DHCP atau DNS terbina dalam, Pengurus Alamat IP SolarWinds akan berinteraksi dengan pelayan DNS dan DHCP sedia ada anda. Ia menyokong pelayan DHCP daripada Microsoft, Cisco, dan ISC serta pelayan DNS BIND dan Microsoft.

Sudah tentu, Pengurus Alamat IP SolarWinds mempunyai penjejakan alamat IP automatik jika tidak, ia tidak akan berjaya dalam senarai ini. Produk akan memantau subnet anda secara automatik supaya anda sentiasa mengetahui cara alamat IP digunakan. Ia juga boleh memaklumkan anda tentang konflik alamat IP, skop DHCP yang habis dan rekod DNS yang tidak sepadan.

Dari segi harga, Pengurus Alamat IP SolarWinds bermula pada $1 995 untuk sehingga 1024 alamat IP terurus dan naik dari sana mengikut bilangan alamat terurus. Percubaan 30 hari percuma tersedia jika anda ingin menguji produk sebelum membelinya.

• PERCUBAAN PERCUMA: PENGURUS ALAMAT IP SOLARWINDS
• Tapak muat turun rasmi: https://www.solarwinds.com/ip-address-manager/

2. Pengimbas IP Lanjutan

The Advanced IP Scanner adalah lebih alat percuma yang menarik. Ini ialah produk yang hanya berjalan pada Windows dan dibuat dengan mengambil kira Windows. Alat ini akan mengimbas alamat IP yang anda tentukan dan mengeluarkan senarai alamat yang bertindak balas. Inputnya boleh dibekalkan sebagai satu siri alamat IP atau julat alamat IP atau sebagai fail teks yang mengandungi alamat IP untuk diimbas. Ini menjadikannya alat yang sangat fleksibel. Dan sistem bukan sahaja mengembalikan senarai alamat yang bertindak balas. Ia juga akan memaparkan nama setiap hos (dengan melakukan carian DNS terbalik), alamat MAC dan vendor antara muka rangkaian.

Untuk mana-mana hos Windows yang alat itu temui, anda mendapat lebih banyak fungsi. The Advanced IP Scanner akan, sebagai contoh, saham senarai rangkaian mana-mana mesin Windows. Dan mengklik bahagian daripada senarai akan membukanya pada komputer anda. Anda juga boleh memulakan sesi kawalan jauh dengan komputer Windows menggunakan sama ada RDP atau Radmin atau menghidupkan komputer Windows dari jauh–dengan syarat ia menghidupkan LAN–atau mematikan.

3. Pengimbas IP Marah

The Angry IP Scanner adalah sumber terbuka percuma dan alat pelbagai platform yang boleh didapati untuk Windows, OS X dan Linux. Ia boleh mengimbas rangkaian lengkap atau subnet tetapi juga julat alamat IP atau senarai alamat IP dalam fail teks. Oleh itu, ia hampir menyerupai entri sebelum ini. Alat ini menggunakan Ping untuk mencari alamat IP yang bertindak balas tetapi ia juga akan menyelesaikan nama hos dan vendor alamat MAC serta menyediakan maklumat NetBIOS untuk hos yang menyokong protokol. Alat ini juga merupakan pengimbas port dan ia boleh menjadi sebahagian daripada senarai kami yang seterusnya. Ia boleh mengimbas port dan menyenaraikan port yang terbuka pada setiap hos yang ditemui.

The scanner IP Marah terutamanya alat berasaskan GUI tetapi ada juga versi baris arahan yang boleh anda gunakan. Ini boleh berguna jika anda ingin memasukkan fungsi alat dalam skrip anda sendiri. Hasil daripada imbasan boleh dipaparkan pada skrin dalam bentuk jadual atau ia boleh dieksport ke beberapa format fail seperti CSV atau XML.

Alat Terbaik Untuk Menemui Port IP Terbuka

Alat penemuan port terbuka terbahagi kepada dua jenis alatan. Satu jenis dipasang pada komputer tempatan dan akan mengimbas satu atau beberapa alamat IP untuk port IP terbuka. Alat ini biasanya mengimbas sama ada senarai port yang dibekalkan, hanya port yang dikenali sebagai semua 65 000 port yang tersedia. Pengimbas IP Marah, dari senarai sebelumnya dalam satu alat sedemikian.

Jenis alat lain biasanya berasaskan web dan akan mengimbas alamat IP awam (yang tersedia di Internet) untuk port terbuka. Alat tersebut biasanya mengimbas port yang diketahui digunakan untuk aktiviti hasad serta port perkhidmatan Internet biasa.

4. Pengimbas Port Percuma SolarWinds (Muat Turun PERCUMA)

The SolarWinds Percuma Port Scanner adalah contoh yang sangat baik alat-alat bebas daripada SolarWinds yang telah dinyatakan sebelum ini. Perisian Windows percuma tersedia dengan antara muka pengguna grafik atau sebagai alat baris arahan.

Ia akan mengimbas rangkaian anda untuk mengesan alamat IP. Anda kemudian memilih untuk mengimbas semua atau subset peranti yang ditemui untuk port terbuka. Anda juga boleh menentukan port yang hendak diuji. Secara lalai, ia hanya akan menguji port yang terkenal tetapi anda boleh mengatasi ini dan menentukan julat atau senarai nombor port anda sendiri. Tetapan yang lebih lanjutan akan membenarkan anda mengimbas hanya port TCP atau UDP, melakukan semakan ping, resolusi DNS atau ujian pengenalan OS.

Selepas berjalan, Pengimbas Port Percuma SolarWinds mengembalikan senarai status port semua peranti yang diuji. Memandangkan ini boleh menjadi senarai yang panjang, sistem membenarkan anda menggunakan penapis paparan dan, sebagai contoh, hanya menyenaraikan peranti dengan port terbuka. Mengklik pada peranti mendedahkan tetingkap butiran port. Sekali lagi, ia menyenaraikan semua port dalam julat imbasan dan sekali lagi, anda boleh menggunakan penapis paparan dan hanya menunjukkan port yang terbuka.

• MUAT TURUN PERCUMA: SOLARWINDS PERCUMA PORT SCANNER
• Tapak muat turun rasmi: https://www.solarwinds.com/free-tools/port-scanner

5. Pengimbas Pelabuhan PortChecker

The PortChecker Port Scanner adalah percuma terbuka pengimbas port berasaskan web. Ia adalah alat yang sangat baik yang akan menguji 36 port yang paling penting–dan terdedah–terkenal untuk kebolehaksesan daripada internet. Ia juga akan menguji sama ada perkhidmatan sedang berjalan pada setiap port terbuka. Terdapat juga pilihan untuk menjalankan imbasan yang lebih pendek yang hanya akan menguji 13 port.

Port yang diuji termasuk data dan kawalan FTP, TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH dan Telnet, untuk menamakan hanya yang utama. Keputusan imbasan dipaparkan sebagai jadual pada halaman web. Jika anda memerlukan ujian cepat dan kotor bagi port yang paling biasa, PortChecker Port Scanner percuma boleh terbukti sebagai alat yang anda perlukan. Ia adalah alat yang tidak ternilai untuk menilai betapa terdedahnya pelayan yang menghadap ke Internet anda.

6. Pengimbas Port Terbuka WebToolHub

The Open Port Scanner dari WebToolHub adalah satu lagi talian percuma penyemak pelabuhan. Sistem memerlukan anda memasukkan alamat IP dan senarai port untuk diperiksa. Anda hanya boleh memasukkan 10 nombor port pada satu masa tetapi anda bebas menjalankannya beberapa kali untuk menguji lebih banyak port. Dan anda tidak perlu memasukkan nombor port individu. Sistem ini akan menyokong julat–seperti 21-29–selagi ia tidak melebihi 10. Pengehadan ini menjadikannya alat yang lebih baik untuk semakan pantas port tertentu daripada alat penilaian kerentanan yang lengkap.

Setelah imbasan selesai, yang, tidak menghairankan, agak cepat kerana skopnya yang terhad, Pengimbas Port Terbuka memaparkan keputusan dalam jadual dengan status setiap port serta perkhidmatan yang berkaitan dengan port tersebut. Jadual hasil boleh dieksport ke fail CSV. Semasa anda berada di tapak WebToolHub , anda mungkin ingin melihat beberapa alatan percuma lain seperti penyemak lokasi IP, penyemak pautan balik, kemudahan carian WHOIS dan ujian Ping.

Alat Terbaik Untuk Pemetaan Saling Sambungan Peranti

Alat pemetaan interkoneksi peranti adalah berbeza daripada alatan sebelumnya kerana ia akan menggunakan protokol seperti Cisco Discovery Protocol untuk mencari cara peralatan rangkaian anda disambungkan. Akibatnya, mereka selalunya akan menjana gambar rajah rangkaian secara automatik yang sama ada boleh digunakan seperti sedia ada atau mengedit untuk kebolehbacaan yang lebih baik.

7. Pemeta Topologi Rangkaian SolarWinds (Percubaan PERCUMA)

The SolarWinds Topologi Rangkaian Mapper (atau NTM ) secara automatik akan menemui LAN anda dan / atau WAN dan menjana menyeluruh, gambar rajah topologi mudah untuk lihat rangkaian yang mengintegrasikan Layer 2 dan Layer 3 maklumat. Ia adalah evolusi LANSurveyor. NTM menggunakan konsep inovatif yang dipanggil pangkalan data topologi. Ini membolehkan banyak peta berbeza dibina daripada satu imbasan rangkaian, menjimatkan masa dan sumber.

Pemeta Topologi Rangkaian SolarWinds akan memastikan gambar rajahnya dikemas kini secara automatik. Ia akan mengimbas semula rangkaian secara kerap untuk mencari perubahan dalam topologi dan peranti baharu serta mengubah suai rajahnya dengan sewajarnya. Ia juga boleh membantu dengan keselamatan rangkaian kerana ia akan mengesan peranti penyangak yang mungkin telah diperkenalkan pada rangkaian anda.

Alat ini juga boleh membantu dengan PCI/DSS dan keperluan pematuhan peraturan lain dan boleh digunakan sebagai sistem pengurusan inventori peralatan rangkaian. Dan jika anda ingin mengedit gambar rajah yang dijana atau berkongsinya dengan seluruh dunia, ia boleh dieksport dalam format Microsoft Visio standard industri.

Pemeta teknologi Rangkaian SolarWinds akan menelan kos $1,495. Dan jika anda ingin mencuba produk sebelum membelinya, penilaian 14 hari percuma tersedia.

• PERCUBAAN PERCUMA: SOLARWINDS NETWORK TECHNOLOGY MAPPER
• Tapak muat turun rasmi: https://www.solarwinds.com/network-topology-mapper

8. Intermapper

Intermapper daripada Sistem Bantuan ialah alat yang tersedia untuk Windows, Mac dan Linux yang akan menemui peralatan fizikal dan maya anda secara automatik dan meletakkannya pada peta yang menunjukkan semua sambungan. Ia kemudian membolehkan anda memperibadikan peta mengikut keinginan anda. Anda boleh, sebagai contoh, menukar reka letak, menyesuaikan ikon atau menukar imej latar belakang.

Tetapi Intermapper bukan hanya alat pemetaan topologi, ia juga merupakan penyelesaian pemantauan. Ia mempunyai pengekodan warna dan animasi langsung untuk menyerlahkan status peranti anda. Sebagai contoh, warna ikon peranti akan berubah daripada hijau (semuanya baik) kepada kuning (amaran) kepada oren (makluman) kepada merah (bawah). Begitu juga, penunjuk trafik animasi akan memaklumkan anda tentang mana-mana segmen yang trafik melebihi ambang yang telah ditetapkan.

Intermapper tersedia dalam versi percuma yang terhad kepada 10 peranti. Untuk pemasangan yang lebih besar, anda boleh memilih antara langganan tahunan atau lesen kekal dengan harga berbeza mengikut bilangan peranti. Percubaan 30 hari percuma juga disediakan.