Windows および Linux 用の 6 つのベスト IPAM ツール
動的アドレス指定を使用する場合は、ネットワークに IP アドレス管理が必要です。の 動的ホスト構成プロトコル (DHCP) は、更新可能なリースに基づいてネットワーク上のノードにアドレスを割り当てます。
ただし、放棄されたアドレスを再利用し、アドレスがサブネットの範囲内に維持され、重複しないようにするプロセスは複雑で時間がかかります。したがって、使用する必要があります 自動化されたIPアドレスマネージャー DHCP 環境を実行するため。
記事全体を読むことができない場合は、ここに要約があります6 つの最適な IPAM ツールのリスト:
- SolarWinds IP アドレス マネージャー 編集者の選択IP アドレス監視、DHCP 管理、および DNS 修正を備えた完全な DDI。 Windowsサーバー上で動作します。 30 日間の無料トライアルを開始してください。
- OpUtils IPAMIPAM とスイッチ ポート マッパーの組み合わせ。 Windows Server および Linux 上で動作します。
- ライトメッシュ IPAMIP アドレス管理を含むネットワーク管理用のモジュールを備えたクラウドベースのサブスクリプション サービス。
- メン アンド マウス スイートIP アドレス マネージャーと DHCP および DNS モニタリングを組み合わせて、完全な DDI を提供します。 Windows と Linux にインストールします。
- モーフィアス優れたセキュリティ監視機能を備えたクラウドベースの DDI。
- BlueCat IPAMネットワーク セキュリティ監視を備えた DDI スイート。 Windows にインストールします。
いいえ
ネットワーク全体での一時アドレスの割り当てと置換は、アドレス指定システムの他のセクションに多くの影響を与えるため、調整する必要があります。一般的な DHCP 環境には次のものが含まれます。 DHCPサーバー ネットワークに接続するデバイスに新しいアドレスを配布します。 DNSサーバー 、ホスト名と IP アドレスの間のマッピング、および IPアドレスマネージャー ( IPAM )、利用可能なアドレスの中央ストアです。これら 3 つのタスクを調整する必要があります。たとえば、ネットワーク上のすべての IP アドレスが DHCP サーバーを通じて再割り当てされる場合、DNS サーバー内のすべての相互参照エントリを更新する必要があります。 IPAM はどのアドレスが使用可能であるかを知る必要があります 。これには、放棄されたアドレスを回復し、再び使用可能として登録するタスクが含まれます。
これら 3 つのアドレッシング関数を調整して 1 つのツールに統合することを「」と呼びます。 いいえ 」は、DNS、DHCP、および IPAM の略です。これら 3 つのサーバー間の対話をどの程度自動化するかは、ユーザー次第です。システムにある程度の手動介入があるからといって、DDI 環境がないわけではありません。 IP アドレスを変更したときに DNS サーバーが更新され、別のアドレスが有効になったときに使用可能なアドレスの IPAM プールが更新される限り、DDI を使用できます。指を離さずにすべてが完了する場合でも、実際にあるアプリケーションから別のアプリケーションにいくつかのファイルをコピーする必要がある場合でも、 まだ DDI を実行しています 。
DDI の IPAM
IPAM の役割は、あらゆる動的アドレス指定システムの中心となります。ただし、アドレス管理は動的アドレス指定に限定されません。特定の機器に固定アドレスを発行し、すべてのアドレスを永続的に割り当てることができます。ノードが自身のアドレスを失い、再割り当てが必要になった場合に備えて、どのデバイスにどのアドレスを割り当てるべきかについての中央記録が必要です。
サブネット用に予約されたアドレスの全範囲 (スコープ) のサブセクションを使用して、制限された DHCP システムを実行できます。ネットワーク上のほとんどのノードに動的アドレス指定を使用して、混合環境を実行することもできます。 キーデバイスの固定アドレス指定 。
DHCP サーバーは、アドレスを自動的に割り当てるように設定することも、手動割り当てシステムを使用することもできます。ただし、まだ必要です 使用中のアドレスとまだ利用可能なアドレスを含む中央レジストリ 。
したがって、どのようなアドレス指定方法を使用しても、 それでも IP アドレスマネージャーが必要です 。 IPAM の重要な機能は、放棄されたアドレスの回復です。ネットワークを調査し、現在使用されているアドレスのリストを収集できる、非常にシンプルですが効果的なツールがいくつかあります。これらのツールは「Ping スイーパー」または「IP アドレス トラッカー」と呼ばれます。このようなツールは部分的な IPAM 機能を提供します。小規模なネットワークの場合は、 だけで済むでしょう IPトラッカー 。ただし、スプレッドシートまたは使用可能なアドレスのリストを設定して、他の IPAM 機能を手動で作成する必要があります。
ネットワークのスイープを実行するときは、結果のリストをスプレッドシートにある割り当てられたアドレスのリストと比較する必要があります。その後、誤った可用性ステータスを示すレコードを手動で更新します。
自動化されたIPアドレスマネージャー
完全に自動化された IPAM を使用する必要はありません。 IP アドレス管理システムに「公平性」を提供したとしても、多くの個人的な関与があるだけで、依然としてアドレス マネージャーを実行していることになります。
小規模なネットワークを管理する場合、 手動介入はそれほど時間はかかりません 。ただし、ネットワークが拡大するにつれて、IPAM タスクをすべて実行するには 1 日の時間が足りないことがわかります。この時点で、次の選択を迫られます。 ネットワークのアドレス指定システムを監視するスタッフを追加で雇うか、完全な IPAM 自動化を行うかのどちらかです 。
雇用を創出するのは素晴らしいことですが、システム管理の役割で探す必要がある応募者には資格と経験が必要です。そのような人材は世界的に不足しているため、供給不足のテクノロジースキル市場にさらに圧力をかけても、実際には誰にとっても良いことにはなりません。また、自動化ツールを使用すると、より多くのスタッフを雇用するよりもコストが低くなります。自動化ツールは休暇を取ったり、病気になったりすることはありません。自動ツールは二日酔いになったり、気が散ったりしません – 人的ミスが起こりにくい 。したがって、すべてのアドレス管理機能を自動化するには、人間に任せるよりも優れた IP アドレス マネージャーに投資する方が賢明です。
最高の IPAM
世の中には DDI ソリューションがたくさんあります。 IP トラッカーとアドレス記録保持のための個別の機能を備えた DDI システムを構築するために、個別の要素を選択することができます。フルで購入できます IPAM そしてそれを補います DHCPサーバー そして DNSサーバー または、完全に統合された DDI ソリューションを選択することもできます。
このガイドは IP アドレス マネージャーに焦点を当てているため、完全な DDI ではなく IPAM だけを探している場合は、私たちがまとめた推奨ツールのリストを参照すると、調査時間が短縮され、利用可能な最適なオプションを絞り込むのに役立ちます。 。
IPAM ツールを選択するための方法論
私たちは、Windows または Linux で使用する IP アドレス マネージャーの市場を調査し、次の基準に基づいてツールを分析しました。
- ネットワーク上のすべてのデバイスを検出できるシステム
- デバイスの MAC アドレスと割り当てられた IP アドレスを照合するライブ レポート
- DHCP および DNS サーバーとの調整
- 予期せぬデバイスの遭遇に対するアラート
- DHCP IP アドレス プールの更新
- 無料の評価のためのデモサービスまたは無料トライアル
- お金を払ってでも買う価値のある、効率的で使いやすいツール
これらの選択基準を念頭に置いて、喜んで推奨できる IPAM ツールのグループを特定しました。
Windows および Linux に最適な 6 つの IPAM ツールのリストは次のとおりです。
1. SolarWinds IP アドレス マネージャー (無料トライアル)
のSolarWinds IP アドレス マネージャーは 完全な DDI パッケージ DHCP および DNS 管理機能が含まれているためです。このツールは、サブネット スコープを含むアドレス指定システムを検出するため、セットアップが非常に簡単です。 このツールは DHCP サーバーまたは DNS サーバーとして機能しません ;ただし、Microsoft、Cisco、ISC、および BIND によって提供されるサービスを管理できます。このパッケージを使用すると、DNS サーバー内のエントリが古くなることを心配する必要がなくなります。
このツールは自己インストールされ、次の環境で実行されます。 Windowsサーバー 。ネットワーク上に割り当てられたすべての IP アドレスを監視します。使用中としてマークされているすべてのアドレスが放棄されていないことを確認するために定期的にチェックされます。
主な特長
- DHCP サーバー、DNS サーバー、IPAM が含まれます
- ライブデバイス検出
- 不正なデバイスを発見する
- DHCP アドレス プールを更新します
- Windows Server のオンプレミス パッケージ
ツールで対応できるのは、 動的アドレス指定、静的アドレス指定、または両方の混合 。ユーザーが利用できるセルフサービス画面もあり、IP アドレスを要求して割り当てプロセスを開始できます。そのアドレスは専用にすることも、サブネット用に予約されたプールから割り当てることもできます。
あなたがしたい場合は サブネットのサイズを変更する を使用すると、各サブネットのアドレス スコープの最適な使用方法をアドバイスする、組み込みのサブネット割り当てウィザードを使用できるようになります。このツールはアドレス プールの枯渇を監視し、特定のサブネットへの割り当てが小さすぎると思われる場合は警告を発します。
SolarWinds IP Address Manager は、特に VMWare 機能と対話できます。 VMware vRealize Orchestrator (vRO) / vRealize Automation (vRA) 。これにより、仮想化アドレッシングの複雑さを管理できるようになります。
IPAM は複数のユーザー アカウントをホストできるため、チーム メンバーにアクセスを分散できます。 ダッシュボードはカスタマイズ可能です これにより、ジュニア チーム メンバーが利用できるコントロールを制限できるようになります。イベント ログには、誰がいつ何をしたかが記録されるため、混乱を招く決定が誤った情報を与えられたスタッフによって実行されたのか、それとも実際にハッカー攻撃によるものなのかをすぐに判断できます。
IPAM ダッシュボードでライブ データ レポートを取得し、統計レポートを印刷することもできます。 ツールに含まれる標準レポート形式 , しかし、独自に作成することもできます。 IP Manager のダッシュボードには、 リアルタイム統計 ネットワークのアドレス使用状況に関するレポートのほか、ソフトウェアに付属の標準レポート形式もあります。システムには、レポートをカスタマイズできるレポート ライターが含まれています。レポートは、事前に定義された受信者のリストに電子メールで自動的に配布したり、アクセス制御を備えた Web スペースに設定したりできます。
長所:
- 小規模および大規模ネットワークに最適な包括的な DDI パッケージ
- IPの競合、構成ミス、サブネット容量の制限などのアドレス指定の問題を追跡できます。
- 軽量 – シンプルな Windows Server 導入環境で実行
- アドレスの割り当てと計画にかかる時間を大幅に節約するサブネット割り当てツールを備えています
- テンプレート化されたレポートは簡単に実行でき、カスタマイズ可能です
短所:
- これはホーム ユーザー向けに設計されたものではなく、IT プロフェッショナル向けに構築された詳細なネットワーキング ツールです
IPAM は以下の一部です インフラストラクチャ管理ソフトウェアのスイート SolarWinds によって作成されており、ネットワークやサーバー監視システムなどの他のツールと統合されています。 SolarWinds IP Address Manager の 30 日間の無料試用版を入手できます。
編集者の選択
SolarWinds IP アドレス マネージャー は、完全な DDI パッケージを提供する DCHP および DNS サーバーとバンドルされているため、IPAM ツールとして最もおすすめです。この IPAM は、Windows Server オペレーティング システムに組み込まれているシステムなどのサードパーティ システムと対話できるため、付属の DHCP および DNS を使用する必要はありません。この包括的なツールを使用して、不正なデバイスを特定し、期限切れの IP アドレス リースを特定し、重複したアドレス割り当てを確認し、期限切れのアドレスを DHCP の IP アドレス プールに復元します。
ダウンロード:30 日間の無料トライアルを開始する
オフィシャルサイト:Solarwinds.com/ip-address-manager/registration
あなた:Windowsサーバー
2. OpUtils IPAM
OpUtils は次のように作成されています。 エンジンの管理 、さまざまな IT 管理ツールを提供します。このバンドルには以下が含まれます IPAM そして スイッチポートマッパー 。この組み合わせは、ネットワークへの不正アクセスや、ユーザー アカウントの侵害を示す可能性のある不規則なアクティビティを検出するための非常に優れたパッケージです。ソフトウェアは自動インストールされ、次の環境で実行されます。 Windowsサーバー そして Linux 。 OpUtils には無料版がありますが、そのエディションには IPAM もスイッチ ポート マッパーも含まれていません。
主な特長
- Windows Server および Linux 用のオンプレミス パッケージ
- ネイティブ DHCP および DNS サーバーと通信します
- ライブで繰り返されるデバイス検出
- MAC アドレスと IP アドレス間のマッピング
IP アドレス マネージャーは、DHCP サーバーと DNS サーバーの両方と対話できるため、ツールを提供します。 DDI コントローラーの機能 。ただし、通信できるのは Microsoft DHCP サーバー 。このツールはアクセスすることもできます アクティブディレクトリ Windows上で機器の状態を確認します。そのソースから取得されたデータは、割り当てられた IP アドレスとともにダッシュボードに表示されます。 IPAM も更新できます アクティブディレクトリ 変更された IP アドレスとホスト アドレスを調整するためのレコード。
OpUtils IPAM は、 アドレスプールの枯渇をチェックする サブネットのアドレスが不足しているときに通知します。このパッケージには、アドレス プールをより効果的に割り当てるのに役立つガイド付きサブネット アドレス割り当て機能も含まれています。このツールはまた、 ネットワークをチェックしてください また、放棄されたアドレスが見つかった場合はそのステータスを変更し、再利用できるようにします。この機能は次によって実行されます。 スコープモニター OpUtils のモジュール。アドレス使用情報を使用して DHCP サーバーも更新します。
ダッシュボードはカスタマイズ可能で、 多くのユーザーアカウントを作成できます 各チームメンバーがツールに直接アクセスできるようにするシステム。コンソールで実行されたすべてのアクションがログに記録されます。インターフェースには以下が含まれます 魅力的なグラフィック表現 ライブデータのデータを取得できるだけでなく、保存された履歴データからアクティビティの概要を取得することもできます。
長所:
- WoL、IP アドレス管理、物理スイッチ ポート マッピングを提供する一連のツールを提供します
- IP アドレスのスキャンと同時にホスト名、デバイスのステータス、MAC アドレスを収集します
- 自動検出によって新しいマシンを識別し、大規模な導入に最適
- Windows サーバーと Linux の両方で利用可能
短所:
- ManageEngine は、完全に探索するには時間がかかる可能性がある多数のツールと機能を提供する大規模な監視プラットフォームです
OpUtils のフルバージョンは、次のサイトから入手できます。 30日間の無料トライアル 。
3. ライトメッシュIPAM
LightMesh パッケージは、クラウドから提供される Software-as-a-Service (SaaS) です。ネットワーク管理システムには多数のモジュールが含まれています。これらは:
- ネットワークデバイスのインベントリ
- IPアドレス管理
- スイッチ構成の自動化
- バックアップの自動化とデータセキュリティ対策
- ITILプロセスの統合
- ライフサイクル管理
- 影響と変化の評価ツール
このパックの IPAM DHCPサーバーおよびDNSサーバーと通信します すべての DDI 機能に単一のアクセス ポイントを提供します。この調整により、操作を追跡するために DNS および DHCP システムにログインする必要がなくなります。
主な特長
- クラウドベースのサービス
- ネットワークディスカバリ
- ネイティブ DHCP および DNS サーバーと通信します
LightMesh サービスは次のように開始されます。 ネットワークのインフラストラクチャをスキャンする 。検出されたすべての機器をインベントリに記録し、そこからネットワーク トポロジ マップを作成します。次の場合、インベントリとマップの両方が自動的に更新されます。 デバイスを追加、移動、または削除する 。
IPAM は、トポロジ マップとインベントリに基づいて機能します。 DHCP サーバーと連携して、ネットワーク上の各ノードに IP アドレスを追加します。 LightMesh によって実行されるデバイスの定期的なチェックは、放棄されたアドレスの検出にも役立ちます 、これにより、使用可能なアドレスのプールが最新の状態に保たれます。
アカウントを設定すると、チーム メンバーであれば誰でもダッシュボードにアクセスできるようになります。 各アカウントをカスタマイズして機能へのアクセスを制限できます – これはユーザーごとまたはグループで実行できます。このインターフェイスには、グラフやアラートなどのライブ データへのアクセスを提供するだけでなく、タスクを自動化するスクリプトを作成できる RET プログラミング環境が含まれています。 LightMesh システムで実行されるすべてのアクションは、 監査のために記録される 。
長所:
- グラフ機能によりデバイスとサブネットの割り当てを視覚的にわかりやすく表示します
- 個別のユーザーアカウントと権限セットを使用してチーム環境をサポート
- 製品内のアクションを監査して、説明責任とトラブルシューティングを強化できます。
- 大規模なエンタープライズ ネットワークまたは MSP に適しています
短所:
- 小規模なネットワークではチーム機能を活用できない可能性があります
LightMesh パッケージの価格はサブスクリプションによって決まり、小規模チーム、中規模チーム、エンタープライズという 3 つの異なるサービス レベルがあります。ライトメッシュは以下で利用可能です 30日間の無料トライアル 。
4. メン&マイススイート
Men & Mice DDI スイートは、 DHCP サーバーおよび DNS サーバー管理機能を備えた IPAM 。このツールは DHCP とサーバーを置き換えるものではありませんが、それらの制御を 1 つのダッシュボードに集中させるため、IP アドレス ポリシーが確実に適用されていることを確認するために別のインターフェイスにログインし続ける必要がなくなります。引き続き、個別の DHCP および DNS サーバー ソフトウェアを実行する必要があります。このツールは管理することもできます アクティブディレクトリ の記録 ウィンドウズ 。
主な特長
- Windows Server および Linux 用のオンプレミス パッケージ
- ネイティブ DHCP サーバーと DNS サーバーを制御します
- ネットワークディスカバリ
DDI スイートの DNS 管理モジュールは、 ウィンドウズ 、 練る 、 パワーDNS 、 そして 束縛されていない DNS サーバー。 DDI Suite の DHCP 管理部分では、DHCP サーバーが実行されるように編成できます。 ISC 、 ウィンドウズ 、 Cisco IOS 、 そして ケア ソフトウェア。 DHCP および DNS サーバー管理モジュールはオプションであるため、IP アドレス マネージャーをインストールするだけで済みます。ただし、DDI 要素間の調整は重要な時間を節約できるため、完全な DDI スイートの導入を検討する必要があります。
Men & Mice DDI Suite で制御できるのは、 ウィンドウズ そして Linux 環境の管理も行います Cisco IOS デバイス 。このサービスは、次のようなクラウド サービス上のアドレスの問題を追跡することもできます。 オープンスタック 、 アズール そして AWS ネイティブ IPAM 機能。それは相互作用することができます Azure DNS 、 アマゾン ルート 53 、 男 、 NS1 、 そして Akamai 高速 DNS 。
Men & Mice のダッシュボードはブラウザベースです。チーム メンバーにアクセス権を安全に割り当てるために、さまざまなデータおよびコントロールのセットにアクセスできるさまざまなアカウントを設定できます。システムを通じて実行されるすべての変更は、 記録された 各アクションにユーザー名が登録されているため、管理チームの各メンバーのパフォーマンスを簡単に追跡できます。
このツールには、ネットワーク上の他のアプリケーションとデータを交換し、多くのアドレス管理タスクを自動化できるスクリプト言語と API も含まれています。システムでサポートされているスクリプト言語は次のとおりです。 石鹸 、 休む 、 そして JSON-RPC 。標準の DDI スイート パッケージには、「ウィザード」と呼ばれる、事前に作成された自動化スクリプトが多数含まれています。
長所:
- DNS および DHCP の監視と管理を提供し、ネットワークをより集中的に制御します
- MSP 向けの実行可能な管理ソリューション
- クラウドおよびハイブリッド環境における問題への対処を追跡できる
- ブラウザベースのダッシュボードにより、同様のツールよりも製品にアクセスしやすくなります
短所:
- インターフェイスをよりユーザーフレンドリーにし、より多くの視覚化を使用できるようにする必要があります
- 一部のクラウドプロバイダーへの統合には時間がかかる場合があります
この IP アドレス マネージャーは、サブネットの編成とサイズ変更が可能で、大規模で複雑なネットワークに適した非常に強力なスコープ管理システムです。得られる 30日間の無料トライアル 予算を危険にさらすことなく DDI スイートをそのペースで実行できるようにするために。
5. モーフィアス
Morpheus は、DHCP サーバーと DNS サーバーも制御する IP アドレス マネージャーを提供するため、Morpheus コントロール パネルから DDI システム全体を実行できます。これは クラウドベースのシステム , そのため、Web ブラウザーを介してアクセスします。 Morpheus は、クラウド上でネットワークを実行したい、あるいはインターネットから独自のサービスを提供したいと考えている企業を特に対象としています。にもご利用いただけます ハイブリッド クラウド/オンプレミス システム。
主な特長
- ネイティブ DHCP および DNS サーバーに追加する IPAM を提供します
- ハイブリッドシステムに最適
- クラウドベースのサービス
モーフィアスは、 クラウド管理プラットフォーム 、そのため、さまざまな管理機能がサポートされています。システムの IPAM セクションは、ネットワーク上に重複した IP アドレスがないこと、および DHCP サーバーが機器を見落として IP アドレスなしで放置されないことを確認します。システムに接続されている不正デバイスを検出するには、IPAM データベースにリストされているスコープからシステム IP アドレスを割り当てる必要があるためです。
長所:
- シンプルなダッシュボードは色をうまく活用して主要な指標と洞察を強調表示します
- 単一のダッシュボードを通じて DHCP および DNS アクセスを一元化
- 不正なデバイスを自動的に検出して停止できる
短所:
- 無料トライアルはありません
- クラウドプラットフォームへの統合をより簡単にしたいと考えています
IPAM は、未承認のデバイスがネットワーク IP アドレスに割り当てられることを許可しません。 、これらのアクセス試行を効果的にロックアウトします。そのため、Morpheus IPAM にはいくつかの強力なセキュリティ手順が含まれており、アドレス関連のすべてのイベントがシステム監査のために記録されます。 Morpheus には無料トライアルはありませんが、 デモ版 サービスのウェブサイトで。
6. BlueCat IPAM
BlueCat は IPAM ソリューションを提供しますが、そのプレゼンテーションでは DNS と DHCP の機能について詳しく説明しています。同社が注力しているのは、 セキュリティツールとして問題に対処する 。それが強く表れているのが、 DNSおよびDHCP管理機能 もちろん、これらは IP アドレス マネージャーの従来のタスクによってスレッド化されます。
主な特長
- Windows 用のオンプレミス パッケージ
- Microsoft DHCP および DNS サーバーと連携します。
- ネットワークディスカバリ
アドレス マネージャーの開始点は、デバイス検出ルーチンです。これは永続的なモジュールであり、継続的に実行されます。 ネットワークに接続されているすべての機器を探し出す 、インフラストラクチャの変更を検出するとリソース ディレクトリを更新します。すべてのデバイスが識別されたら、次のタスクは、それぞれのデバイスに IP アドレスが割り当てられていることを確認することです。
このツールは DHCP サーバーとして機能しません。このソフトウェアは Windows にインストールされ、ネイティブの Windows DHCP および DNS サーバー ソフトウェアと対話します。これにより、放棄された IP アドレスを特定し、データベースを更新できるようになります。また、DNS サーバー内のエントリを独自の IPAM レコードおよび DHCP サーバーのアクティビティと調整します。
これは次のような場合に適したツールです IPv4 から IPv6 への移行 その理由は デュアルスタック 。アドレス関連の問題はすべて BlueCat ダッシュボードを通じて一元管理できるため、アドレスの重複や不足を防ぐために管理コンソールを頻繁に切り替える必要はありません。このツールには、承認階層、個別のユーザー アカウント、イベント ログ、自動化されたタスク ワークフローが含まれているため、 人的ミスによる被害を軽減する 。
長所:
- 廃止されたデバイスから期限切れの IP アドレスを特定し、自動的に管理できます
- DNS と DHCP 管理の両方をサポート
- IPv4 ネットワークと IPv6 ネットワークの両方をサポート
短所:
- 無料トライアルはありません
- 価格情報は公開されていません
- 大規模ネットワークに適していますが、小規模ビジネスには最適ではありません
このパッケージは、チームが管理する大規模なネットワークに適しています。 BlueCat Networks はプラットフォームの無料トライアルを提供しておらず、価格も公表していません。
アドレスの一元管理
フルサービスの DDI ソリューションは、DNS、DHCP、および IPAM アクションを調整するために手動アクションを必要とする作業方法よりも推奨されます。 これら 3 つの個別のアドレス指定関数を追跡する時間がありません。 見落としがあれば、ユーザーは問題に遭遇し、ビジネスは失われます。
DDI を実装する業界の慣例では、各モジュールを分離し、Microsoft DNS および DHCP システムのネイティブ機能を優先し、それらはバンドルされています。 Windowsサーバー 。これは Linux ユーザーにとって悪いニュースですが、他の DNS および DHCP サーバー プラットフォームは、多くの場合、このガイドに記載されているツールと互換性があります。のユーザーが言うのは確かに真実です。 Windowsサーバー よりも IPAM 市場での対応が優れています。 Linux 所有者たち。
推奨される IP アドレス管理ツールの説明にあるように、ソリューション プロバイダーは DDI 統合機能を IPAM ソフトウェアに集中させています。それで、必要なのは 適切に計画されたIPAM ネットワークの DDI 機能を完全に統合するために。
IPAMを使用していますか? DHCP サーバーや DNS サーバーから分離しておきたいですか? それとも、DDI 監視機能を備えた IP アドレス マネージャーを必ず配置しましたか?リストにあるツールをインストールしましたか?にメッセージを残してください コメント セクションに参加して、あなたの経験をコミュニティと共有してください。
IPAM ツールに関するよくある質問
IPAM Linuxとは何ですか?
IPAM は IP アドレス管理の略で、IPAM Linux は Linux オペレーティング システム上で実行される IP アドレス マネージャーを指します。これは Linux ディストリビューションではありません。 IPAM はネットワークをスキャンし、使用されている IP アドレスを検出します。このリストを DHCP サーバーのレコードと比較することで、どの IP アドレスが放棄され、OS が使用可能なアドレスの SHCP プールに戻されるべきかを確認できます。
SolarWinds の IPAM とは何ですか?
SolarWinds IP アドレス マネージャー (IPAM) は、実際には DDI ソリューションです。 DDI は、DHCP、DNS、および IPAM の略です。これら 3 つのシステムは連携してネットワーク上のアドレスを管理します。 DHCP サーバーは、ネットワークに接続されているデバイスに IP アドレスを割り当て、そのアドレスをホスト名に corss0 参照する DNS サーバーを更新します。 IPAM は、使用中の IP アドレスを定期的にチェックして、使用可能な IP アドレスの DHCP レコードを最新の状態に保つことができます。
なぜIPAMが使用されるのですか?
IP アドレス マネージャー (IPAM) は、ネットワーク上で使用されている IP アドレスを定期的にチェックし、DHCP サーバーのレコードを参照して、すべての割り当てが最新であることを確認します。この作業には 2 つの利点があります。使用されなくなった IP アドレスを検出して、DHCP サーバーの使用可能なアドレスのリストに戻すことができます。また、独自の固定 IP アドレスを使用してネットワークに接続している不正なデバイスも検出します。割り当てられていない IP アドレスを使用するデバイスはハッカーの経路である可能性があるため、直ちにネットワークから切断する必要があります。