Você está em: Início 1 Active Directory 2 IPAM? O que é e como usá-lo para gerenciar endereços IP e DHCP 3
Gerenciar centenas, se não milhares, de dispositivos conectados por IP pode ser um grande problema – mas imagine tentar controlar qual endereço IP está atribuído a cada dispositivo, que a concessão do DHCP está ativa ou quando o IP mudou?
Bem, seu na sorte, como há uma solução para o gerenciamento de problemas de rastreamento de endereçamento IP apenas como o acima.
Isso é o que chamamos de Solução IPAM .
O que é o IPAM?
O Internet Protocol Address Management , ou IPAM, é um procedimento para organizar, rastrear e ajustar as informações relacionadas ao espaço de endereçamento IP. Isso pode ajudar os administradores de rede a garantir que a lista de endereços IP permaneça atualizada.
Pode ser um inventário dos endereços IP usados ??e não atribuídos, suas sub-redes, seu status, informações sobre o nome do host e até mesmo qual hardware está associado a ele. Normalmente, um IPAM se integra ao DHCP e DNS para permitir informações ainda mais precisas.
Por que o IPAM é importante?
Vivemos em um mundo altamente dependente do endereçamento IP. De redes pessoais a corporativas, os endereços IP são essenciais para a comunicação. Se estiver conectado a uma rede, qualquer dispositivo depende do seu endereço. Além disso, tecnologias emergentes como IoT, Cloud Computing e dispositivos portáteis estão aumentando a demanda por espaço de endereçamento IP.
Precisamos de um IPAM eficiente para nos ajudar a gerenciar, planejar e rastrear todos os nossos endereços IP.
Obtendo sem um IPAM
Algumas empresas parecem passar sem o IPAM. Seus departamentos de TI estão gerenciando IPs com a ajuda de planilhas e documentos. Uma planilha com um esquema de endereçamento IP pode conter informações como endereços IP, sub-redes, VLANs, dispositivos conectados e até mesmo números de porta de switch.
Quando os administradores de rede planejam e executam uma reatribuição ou expansão de endereçamento IP, eles pegam este documento e o modificam com as novas informações. Para evitar qualquer conflito de endereço IP, os administradores verificam este documento ao atribuir endereços IP a novos dispositivos e comunicá-los ao restante da equipe.
Um exemplo de uma planilha IP?
Mas fica realmente desafiador ao tentar atualizar essa planilha. Pingar um IP apenas para confirmar que o destino é "sem resposta", não diz muito sobre o outro lado. Talvez haja um dispositivo usando um IP, mas acontece de estar momentaneamente fora da rede.
Mas verificar e atualizar uma planilha sempre tem as seguintes falhas principais:
Conflitos de endereços IP frequentes
Em alguns casos, quando um DHCP não está configurado corretamente, ele pode atribuir dinamicamente endereços IP reservados a dispositivos conectados à rede. No mesmo caso, um membro da equipe de TI pode atribuir estaticamente o mesmo endereço IP a um novo dispositivo crítico. Criando um uso duplicado do endereço e tornando ambos os dispositivos indisponíveis. Esses conflitos em endereços IP podem criar interrupções massivas, o que é particularmente prejudicial em grandes redes.
Maior risco para violações de segurança
Uma planilha simples não tem valor para auditorias de segurança. Sem saber quais endereços IP são atribuídos a qual dispositivo, quando foram atribuídos e a qual usuário específico, há um risco maior para uma violação de segurança.
Mais difícil permanecer em conformidade
Alguns requisitos de conformidade regulamentar exigem registros e relatórios de atribuição de IP. Isso exige procedimentos de documentação e registro extremamente bem organizados, em parte, dos gerentes de rede.
Tempo de solução de
problemas Quando ocorrem problemas e a planilha não é atualizada corretamente, a solução de problemas se torna complexa. Se a rede enfrentou uma interrupção temporária, isso pode ocorrer devido a um problema de cabeamento, incompatibilidade de portas, conflito de endereço IP ou uma violação na segurança.
Com um milhão de dólares de infraestrutura em jogo, parece ilógico tentar "lidar" com uma planilha e com a comunicação de sua equipe de TI. Ao lançar novos equipamentos de TI ou solucionar problemas de rede , você deseja ter 100% de certeza de que o design de endereçamento IP é preciso.
Soluções Populares "IPAM"
Felizmente, você pode deixar a planilha para trás e implementar uma solução abrangente de gerenciamento de IP.
As soluções modernas de IPAM exigem recursos de gerenciamento muito além do IPAM tradicional. Alguns serviços fornecem o que é conhecido como DDI ou "DHCP, DNS e IPAM" agrupados em uma única ferramenta. Serviços como DHCP e DNS são componentes críticos para um bom gerenciamento de IP.
Gerenciador de endereço IP da SolarWinds (IPAM)
O SolarWinds IPAM é uma solução DDI. Integra DHCP, DNS em uma única plataforma. Com ele, você pode gerenciar e rastrear serviços DHCP e DNS em tempo real, juntamente com o gerenciamento tradicional de endereços IP. O SolarWinds IPAM suporta muitos fornecedores de DHCP / DNS no local e implementações na nuvem.
Outros recursos notáveis ??da oferta da Solarwinds incluem:
Rastreamento automático de endereços IP
Sistemas de alerta e relatório
Solicitações de IP automatizadas
Avaliação gratuita de 30 dias para configurar e usar em sua rede!
Registre- se para obter uma avaliação totalmente funcional por 30 dias.
É um IPAM avançado que permite visibilidade global no esquema de endereçamento IP, gerenciamento eficiente, planejamento de rede e automação. Com o BlueCat Address Manager , você pode gerenciar todos os dispositivos conectados a partir de uma plataforma centralizada. O BlueCat também é uma solução DDI. Ele permite a integração de dados de endereço IP, DNS e DHCP em um único local.
Os principais recursos do BlueCat Address Manager incluem alguns dos seguintes itens:
Suporte para VMWare e Microsoft Hyper-V.
Recursos abrangentes de geração de relatórios prontos para uso.
Controle de Acesso Flexível Baseado em Papéis .
Tacking e Auditoria.
Implantações agendadas e sob demanda.
Entre em contato com um representante de vendas da Bluecat para obter mais detalhes.
Nenhum download de teste disponível.
Gerenciador de endereços IP da Infoblox
Outra solução centralizada de DDI. O gerenciador de endereços IP da Infoblox usa o Infoblox Grid, uma tecnologia que fornece alta disponibilidade de DNS, DHCP e IPAM em uma rede distribuída. Esse serviço pode ser implantado no local, na nuvem ou em ambientes híbridos.
A Infoblox fornece recursos incríveis de relatórios e análises para que você possa planejar a capacidade, gerenciar seus ativos e cumprir a conformidade normativa.
Preço: O preço não é publicado no site oficial da InfoBlox, entre em contato para obter mais informações.
Download: Registre-se para baixar um teste Infoblox DDI de 60 dias com todos os recursos .
O projeto NOC
O projeto NOC é um Sistema Operacional de Suporte "OSS" projetado para redes corporativas ou grandes. O projeto NOC é de código aberto e totalmente gratuito. Abrange muitas áreas de gerenciamento e provisionamento para os "NOCs" dos Centros de Operação de Rede. O gerenciamento de espaço de endereço multi-VRF (IPAM) está incluído entre os recursos operacionais do NOC.
Alguns recursos do IPAM do NOC incluem:
Suporte do Multi-VRF.
Integração DNS.
Scripting para integração de fluxo de trabalho.
Preço: gratuito e de código aberto.
Download: Obtenha a partir do site oficial ou através da localização do código .
O Diamond IP é uma solução IPAM que fornece gerenciamento eficiente para escopos de endereçamento IPv4 e IPv6. Essa solução pode ser implantada no local, em domínios da nuvem ou em ambientes híbridos. O Diamond IP oferece hardware, dispositivos virtuais e serviços gerenciados do IPAM.
Diamond IP também é uma solução DDI. Ele vem com uma interface de usuário da Web intuitiva que permite alta flexibilidade. Com ele, você pode gerenciar blocos de IP, sub-redes e uma longa lista de diferentes fornecedores de DHCP / DNS, tudo a partir de um local central.
Algumas características do BT Diamond incluem:
Suporte para IPAM Multi-nuvem com dispositivos virtuais.
Aparelho de automação de nuvem.
Solução DNS, DHCP e DNSSEC.
Entre em contato com a GlobalCervices BT para falar com um representante.
Download de teste indisponível.
DDI inteligente
O Smart DDI da EfficientIP é uma solução abrangente que oferece gerenciamento integrado para DDI, VLANs / VRFs e interfaces de dispositivos. Ele permite segurança avançada com uma abordagem de gerenciamento orientada por políticas e automação para alta disponibilidade e escalabilidade elástica.
Com o Smart DDI, você pode aumentar a produtividade do administrador de rede, graças à sua implantação inteligente de automação orientada por políticas e encontrar rapidamente recursos não utilizados.
Entre em contato com representantes da EfficientIP para obter uma cotação.
Download de avaliação indisponível, entre em contato com vendas para obter mais informações
Crypton Easy IP
O Crypton Easy IP é uma solução IPAM baseada na web. Ele permite que você acompanhe todos os endereços IP, IPv4 e IPv6, sub-redes e VLANs / VRFs. Com o Crypton Easy IP, você pode visualizar os endereços IPv4 atuais e planejar migrações lisas do IPv6.
Ele também pode ajudá-lo com auditorias, acompanhando todas as alterações no esquema de endereçamento IP e ver as atribuições por MAC ou hostname.
Algumas características do Crypton incluem:
Alocação de sub-rede automatizada
Inventário de SNMP em tempo real
Privilégio de usuário baseado em função
A partir de $ 495
Experimente o Easy-IP gratuitamente por 30 dias.
Inicialmente, a Microsoft integrou a funcionalidade do IPAM no Windows Server 2012 e, posteriormente, expandiu seus recursos de alcance em 2012 R2 e, finalmente, em 2016.
O IPAM do Windows Server 2016 permite o planejamento, o gerenciamento e o rastreamento da infraestrutura IP de ponta a ponta. Essa ferramenta pode fornecer os recursos de gerenciamento de IP e DNS para redes corporativas de grande porte. Ele pode automatizar o endereço IP e o processo de descoberta de DNS e permite gerenciá-los a partir de uma plataforma central.
O Windows Server 2016 IPAM é considerado um DDI. Ele pode gerenciar e integrar DHCP, DNS e controladores de domínio adicionais em um único local. O Windows Server 2016 permite visualizar todos os registros de recursos DNS em detalhes e seus endereços IP atribuídos. Ele também permitirá o gerenciamento completo dos endereços IP de DNS e DHCP.
Os principais recursos incluem a oferta do Windows Server 2016 IPAM:
Suporte ao gerenciamento de DNS aprimorado
para registro de recurso DNS, encaminhador condicional e zonas DNS.
Suporte do IPAM via PowerShell
Use o Powershell para encontrar objetos DNS e DHCP e controle de acesso baseado em função.
Floresta do Active Directory
Gerencie vários servidores DNS / DHCP de várias florestas do AD.
Eliminar endereços IP
Reduza o tamanho do banco de dados do IPAM eliminando a utilização desnecessária do endereço IP.
Para obter mais informações sobre as opções de licenciamento do Windows Server 2016 , consulte seu site oficial.
Você pode fazer uma avaliação do Windows Server 2016 por 180 dias GRÁTIS para testar!
Esperamos que este artigo tenha sido informativo e que você tenha aprendido mais sobre o IPAM,além de algumas soluções para gerenciar seus endereços IP e gerenciá-los corretamente. Ter uma plataforma de Gerenciamento de Endereços IP Sólida integrada ao seu ambiente ajudará você a rastrear se alterações de endereço IP, atualizações e garantia de manter-se atualizado com as mudanças em seu ambiente.