ДНС, ДХЦП, ИПАМ — заједно чине оно што често називамо ДДИ. Сви они заједно раде на управљању, додељивању и решавању ИП адреса и чине важан део сваке мреже. Читајте даље док објашњавамо шта је свака од ових компоненти, за шта се користи и зашто вам је потребна.
Данас ћемо започети наше путовање разговором о ИП адресама, шта су оне и зашто их користимо. Затим ћемо представити ДХЦП систем, како он функционише и које су његове различите компоненте. Након тога, разговараћемо о интеракцији између ДНС-а и ДХЦП-а и зашто је то толико важно. И ми ћемо завршити ову врсту „убрзаног курса“ објашњавајући шта је ДДИ и зашто је толико важан. А након што завршимо са учењем свих основа, наставићемо са прегледом пет најбољих ДДИ/ИПАМ система које смо могли да пронађемо.
Преглед садржаја
ИП адресе 101
ИП адресе су у самој сржи Интернета. Они јединствено идентификују сваки уређај повезан на мрежу. Мора се направити важна разлика између јавних ИП адреса и приватних ИП адреса. Први су они који се користе на уређајима повезаним на јавни Интернет. На пример, веб сервер ће често имати јавну ИП адресу. Интернет рутер који је ваш ИСП инсталирао у вашем дому такође има јавну ИП адресу. Приватне ИП адресе, с друге стране, су оне које користимо у кућним и корпоративним мрежама. Они такође морају бити јединствени, али само унутар дате мреже.
Још у праисторији Интернета, када је дефинисан ИП протокол, сваки повезани уређај је ручно конфигурисан са различитом ИП адресом. Назвали смо то статичко или фиксно ИП адресирање. Ово је било гломазно, али у реду јер је број повезаних хостова био мали. Како су мреже (и јавне и приватне) постајале све веће, постало је све теже ручно конфигурисати ИП адресе јер је процес био склон грешкама и често је резултирао дуплим ИП адресама унутар мреже. Прошло је до раних 1990-их пре него што је представљено трајно решење у облику ДХЦП протокола.
ДХЦП систем
Протокол за динамичку конфигурацију хоста – или ДХЦП, како га обично зовемо – је измишљен да динамички додељује ИП адресе и омогућава повезаним хостовима да се сами конфигуришу. Уз ДХЦП, елиминише се потреба за ручним конфигурисањем ИП адреса. А ДХЦП не само да конфигурише ИП адресе, већ може да конфигурише већину мрежних параметара повезаног хоста као што су ИП адреса, маска подмреже, сервер(и), ВИНД сервер(и) у Виндовс окружењу и неколико других параметара. Сви параметри се динамички конфигуришу сваки пут када се хост покрене на мрежи.
Како то ради
Без обзира које тачне параметре конфигурише ДХЦП систем, процес конфигурисања хоста је увек исти. То је процес у четири корака који се назива ДОРА, што је скраћеница за Откриће, Захтев, Понуда и Потврда. Ево шта се дешава када се хост покрене.
У фази откривања, домаћин шаље емитовану поруку – то је порука коју ће примити било који хост повезан на мрежу – под називом ДХЦПДИСЦОВЕРИ. Порука мора да се емитује јер, у овом тренутку, домаћин нема појма о адреси ДХЦП сервера.
У другој фази, сервер одговара ДХЦП понудом. Понуда садржи све конфигурационе параметре мрежног интерфејса домаћина. Сада, овде ствари постају мало теже. Пошто на мрежи може постојати неколико ДХЦП сервера, домаћин би могао добити неколико понуда. Када се то догоди, домаћин ће једноставно изабрати једну од понуда и прећи на следећи корак. Коју ће изабрати? Обично ће изабрати прву понуду коју добије.
У следећој фази, домаћин шаље ДХЦП захтев. Укључује понуду коју одабере и упутиће серверу чију понуду је изабрао да настави док обавештава друге сервере који су послали понуде да је њихова одбијена и да могу да ослободе понуђене ИП адресе.
У завршној фази, сервер шаље ДХЦП потврду хосту, потврђујући да је исправно резервисао понуђену ИП адресу за тог хоста.
Компонента ДХЦП клијента
Информације о ДХЦП конфигурацији које је набавио клијент и које се користе за конфигурисање мрежног интерфејса нису заувек важеће. У ствари, ДХЦП сервер га изнајмљује, а не додељује. И овај закуп има датум истека.
Један од најважнијих задатака ДХЦП клијента је да осигура да конфигурација интерфејса остане важећа. То ради тако што повремено покушава да обнови свој закуп пре него што истекне. Процес обнове користи исту ДОРА секвенцу. Једина разлика је у томе што током фазе откривања клијент посебно захтева исту ИП адресу коју већ има.
Друга важна функција ДХЦП клијента је механизам ослобађања. Кад год клијенту више није потребна његова ИП адреса – као што би се то могло догодити када се гаси – он ће обавестити ДХЦП сервер да ослободи ИП адресу како би је сервер могао поново да користи.
Компонента ДХЦП сервера
Што се тиче ДХЦП сервера, његов главни задатак је да пошаље информације о конфигурацији сваком хосту који то затражи и да се увери да шаље јединствене параметре сваком појединачном хосту. ДХЦП сервер може да додели ИП адресе на један од три начина: динамички, аутоматски или статички.
Код динамичке алокације, нова ИП адреса се даје сваком хосту који је затражи. Аутоматско додељивање је слично осим што ће сервер пратити која ИП адреса је додељена сваком хосту и покушаће да му додели исту адресу следећи пут када се повеже.
И коначно, са ручним додељивањем, администратор мора ручно да повеже дати хост – идентификован његовом МАЦ адресом – са одређеном ИП адресом. Ово се такође назива ДХЦП резервација јер резервише одређену адресу за одређени хост.
Интеракција између ДХЦП-а и ДНС-а
Услуга имена домена – или ДНС – користи се за мапирање имена хостова у ИП адресе. У приватној мрежи која користи динамичку ДХЦП алокацију, често постоји нека интеграција између ДНС-а и ДХЦП-а. На тај начин, ДНС је увек свестан тренутне ИП адресе сваког хоста.
Због тога многи ДХЦП сервери такође укључују ДНС сервер. То је случај, на пример са Мицрософт ДХЦП сервером који је потпуно интегрисан са ДНС сервером.
У Цомес ДДИ
ДДИ је акроним за ДХЦП, ДНС и ИПАМ или управљање ИП адресом. О последњем још нисмо много разговарали. ИПАМ се односи на било који софтвер који се користи за помоћ у управљању ИП адресама. Такви системи се обично могу користити за управљање и ДХЦП додељеним адресама и статички додељеним адресама које су ручно конфигурисане на хостовима.
Уз блиску интеграцију која је потребна између ова три, сасвим је нормално да многи добављачи имају уграђена три производа један у други или да сва три производа нуде одвојено
Наших 5 најбољих ДДИ/ИПАМ система
На интернету смо тражили пет најбољих ДДИ/ИПАМ система које смо могли да пронађемо. Неки од производа које смо пронашли укључују све три функције у једној и заиста се могу сматрати ДДИ системима. Остало можда не укључује ДНС или ДХЦП функционалности, али ће се често интегрисати са многим популарним ДНС и ДЦХП серверима попут оних које налазимо на Виндовс-у и Линук-у.
Пошто не бисмо желели да чекате дуже него што је потребно, ево листе наших пет најбољих ДДИ/ИПАМ сервера:
СоларВиндс ИП Аддресс Манагер (*победник*)
Плава мачка ИПАМ
МанагеЕнгине ОпУтилс ИПАМ 200 – 1800
Инфоблок ИПАМ
ГестиоИП
1. СоларВиндс ИП Аддресс Манагер (бесплатна пробна верзија)
СоларВиндс је једно од најпознатијих имена у управљању мрежом. Компанија прави неке од најбољих алата за помоћ администраторима. Такође је познат по бесплатним услужним програмима и пробним верзијама. СоларВиндс ИП Аддресс Манагер је један такав софтвер који можете бесплатно испробати пуних тридесет дана.
СоларВиндс ИП Аддресс Манагер вам омогућава да користите његове уграђене ДХЦП и ДНС сервере – чинећи га потпуним ДДИ системом, алтернативно, софтвер такође може да комуницира са ДХЦП и ДНС сервером од Мицрософт-а и Цисцо-а тако да нећете морати да мењате цео свој инфраструктуре.
Софтвер вам омогућава да користите више метода алокације за ИП адресе. Можете, на пример, да користите резервације за сервере и другу опрему и динамички додељене адресе за радне станице. Све се неприметно интегрише у ДНС. Штавише, укључен је чаробњак за подешавање који помаже у конфигурисању ДХЦП опсега.
СоларВиндс ИП Аддресс Манагер користи корисничке налоге са различитим нивоима приступа. Можете дати само делимичан приступ неким млађим администраторима или дозволити само менаџерима да прегледају извештаје. Постоји и добар систем евидентирања сваке промене са временском ознаком и корисничким именом оператера који врши промену. Ово може помоћи у решавању проблема усаглашености. Посетите веб локацију СоларВиндс за више информација и преузимање бесплатне 30-дневне пробне верзије СоларВиндс ИП Аддресс Манагер-а.
2. Блуе Цат Аддресс Манагер
Наш други унос је од БлуеЦата, једног од лидера у индустрији у овој области. Њихово управљање адресама је најпогодније за велике корпорације са тимом за управљање мрежом. ИПАМ систем је заправо потпуни ДДИ систем који укључује ДХЦП и ДНС. Такође може да интероперише са ДХЦП и ДНС серверима компаније Мицрософт.
БлуеЦат АддрессМанагер је систем са два стека, што значи да може да ради са ИПв4 и ИПв6 у исто време. То је заправо одличан алат који се користи када прелазите са једног на други. Што се тиче безбедности, њихов систем има токове рада и ланце одобравања, као и корисничке налоге са хијерархијским правима.
Систем користи мрежне шаблоне. Они омогућавају администратору да користи распоред информација који осигурава да се суштински задаци не могу превидети и да су присутни сви важни подаци. Укратко, БлуеЦат систем аутоматизује што је могуће више задатака мрежне администрације. Као резултат тога, проблеми узроковани људском грешком су ређи.
БлуеЦат Аддресс Манагер је премиум пакет тако да можете очекивати да ћете платити премијум цене, али ако управљате великом мрежом, вреди улагања. Можете се упутити на БлуеЦат-ова веб локација за више информација о овом производу.
3. Менаџер ИП адреса МанагеЕнгине ОпУтилс
Наш следећи унос је из МанагеЕнгине, још једне компаније која је позната по својим алатима за управљање мрежом.
Тхе ОпУтилс ИП Аддресс Манагер нуди централизовано управљање простором ИП адреса. Може да обрађује и ИПв4 и ИПв6 адресе. Уграђени софтвер за ИП менаџер помаже администраторима мреже да идентификују да ли је ИП адреса тренутно доступна или не. Алат за управљање ИП адресама периодично скенира подмреже и ажурира статус доступности ИП адреса у свакој подмрежи.
Корисници могу да користе алатке ИП менаџера да брзо и лако провере да ли је одређена ИП адреса резервисана или доступна. Алат прихвата вишеструке уносе подмреже, што помаже у скенирању целе мреже да би се добио статус свих ИП адреса.
Бесплатна верзија је доступна, али је ограничена на једну подмрежу. Довољно је дати производу тест. Можда је чак и све што вам треба ако управљате мањом мрежом. Посетите веб локацију МанагеЕнгине за више информација.
4. Инфоблок ИПАМ & ДХЦП
Можда познајете Црицкет Лиуа, он је аутор књиге О”Реилли ДНС анд БИНД. То га чини ауторитетом на ту тему. Он ради у Инфоблок-у као њихов главни ДНС архитекта. Инфоблоков ДДИ пакет је одличан софтвер.
Тхе Инфоблок ИПАМ & ДХЦП систем је још један софтвер који је погоднији за веће мреже. Као и други већи системи, он има шаблоне за аутоматизацију рутинских задатака. Такође долази са одличним стандардним извештајима. А ако не пронађете постојеће шаблоне или извештаје по свом укусу, можете их прилагодити по жељи.
Инфоблок ИПАМ & ДХЦП омогућава менаџерима да прате употребу кључних ресурса. Такође има функције праћења које помажу у ефикасном управљању употребом ДХЦП-а. Што се тиче безбедности, ово је одлично јер укључује и могућност да се идентификују адресе ван опсега и изолују лажни уређаји. Ово је прилично јединствена карактеристика коју нећете наћи на другим системима. Показује како је Инфоблок подједнако забринут за безбедност као и за ИПАМ и уградио је заштитне мере директно у систем.
Нови чворови се могу централно интегрисати у мрежу преко ДДИ корисничког интерфејса, а поређење употребе за сваки чвор је такође олакшано ефикасним записима МАЦ адреса као и праћењем ИП адреса.
5. ГестиоИП
Наш последњи унос је из компаније која није толико позната као претходне четири, али не дозволите да вас то завара. ГестиоИП је одличан ДДИ пакет. И то је једини унос отвореног кода на нашој листи 5 најбољих ДДИ/ИПАМ система.
Према њиховој веб страници, „ГестиоИП је аутоматизовани софтвер за управљање ИПв4/ИПв6 адресама (ИПАМ) заснован на вебу. Поседује моћне функције откривања мреже и нуди функције претраживања и филтрирања и за мреже и за хост, дозвољавајући еквивалентне изразе Интернет претраживача. Ово вам омогућава да лако и брзо пронађете информације које су администраторима често потребне.”
Конкретно, ово је одличан систем, посебно за мања предузећа која можда неће моћи да приуште велике системе као што су Инфоблок или БлуеЦат. То је софтвер богат функцијама који има све функције које би администратору мреже могле бити потребне без цене. Такође долази са неколико јединствених функција као што су калкулатор подмреже и креатор плана ИП адресе. Ово је свакако пакет вредан пажње.
У закључку
Постоји много више ДДИ/ИПАМ система него што можемо да наведемо у једном чланку. Пет које смо овде прегледали су они за које сматрамо да су најбољи које можете пронаћи. Покушали смо да вам понудимо добар избор софтвера за веће и за мање мреже. Неки од њих су бесплатни, други су (веома) скупи. Сви они одлично раде и вреди их погледати.