Se pare că Ping există atât de mult timp încât am ajuns să o luăm de la sine înțeles și să ignorăm cât de puternic și util este acest instrument simplu. Cu toții am folosit ping pentru a valida că conexiunea la rețea a unui computer a funcționat. De fapt, asta este folosit de cele mai multe ori. Și alături de un alt instrument vechi, cum ar fi traceroute sau tracert, poate fi un instrument destul de bun pentru depanarea de bază a rețelei. Instrumentele Ping Sweep – unul dintre multele instrumente disponibile pentru administratorii de rețea – utilizează Ping pentru a sonda rețelele, pentru a găsi gazde care răspund și pentru a colecta adesea unele statistici operaționale despre acestea. Astăzi, analizăm cele mai bune instrumente de baleiaj Ping.
Ne vom începe călătoria aruncând o privire mai profundă asupra lui Ping, ce este, de unde vine și cum funcționează. Deși Ping este un instrument simplu, multe se întâmplă de fapt în fundal. Apoi, vom discuta despre ping sweeps, un caz particular de utilizare al Ping care a fost automatizat de diverse software-uri. Vom vorbi despre necesitatea scanărilor Ping și despre cum pot fi utile. Și, deoarece una dintre principalele utilizări ale scanărilor Ping este în gestionarea alocării adreselor IP, vom discuta pe scurt despre gestionarea adreselor IP. Și când terminăm cu toate informațiile de fundal, vom dezvălui cele mai bune zece instrumente de scanare Ping.
Cuprins
Despre Ping
Ping a fost creat în 1983 ca un instrument pentru a depana un comportament anormal al rețelei pe care îl observa dezvoltatorul său. Numele său provine de la sunetul ecourilor sonarelor auzite într-un submarin. Pingurile variază foarte mult între diferitele lor implementări, unele oferind mai multe opțiuni de linie de comandă care pot include dimensiunea sarcinii utile a fiecărei solicitări, numărul total de teste, limita de salt în rețea sau intervalul dintre solicitări. Unele sisteme au un utilitar Ping6 însoțitor care servește exact același scop, dar utilizează adrese IPv6.
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
Opțiunea „-c 5” din exemplul de mai sus îi spune lui Ping să repete de cinci ori.
Cum funcționează Ping?
Ping pur și simplu trimite un pachet de solicitare ecou ICMP către țintă și așteaptă ca acesta să trimită înapoi un pachet de răspuns ICMP ecou. Acest proces se repetă de un anumit număr de ori – 5 implicit în Windows și până când este oprit implicit în majoritatea implementărilor Unix/Linux – permițând lui Ping să compileze statistici. Ping calculează întârzierea dintre cerere și răspuns și o afișează în rezultatele sale. Pe variantele Unix, va afișa și valoarea câmpului TTL al răspunsului, indicând numărul de hopuri dintre sursă și destinație.
Pings funcționează în baza ipotezei că gazda ping respectă RFC 1122 care prescrie că orice gazdă trebuie să proceseze cererile de eco ICMP și să emită răspunsuri eco în schimb. Majoritatea gazdelor fac, dar unele dezactivează această funcționalitate din motive de securitate. Efectuarea ping unei gazde care nu răspunde la solicitările de eco ICMP nu va oferi niciun feedback, exact ca ping-ul unei adrese IP inexistente.
Nevoia de Ping Sweeps
Un ping sweep este trimiterea de ping-uri consecutive la fiecare adresă IP dintr-o anumită subrețea sau interval de adrese. Dacă vă întrebați de ce ar vrea cineva să facă asta, ei bine, există multe motive. Una dintre ele este să descoperi ce adrese IP sunt active în rețea. Un alt motiv pentru a efectua o verificare ping este detectarea dispozitivelor necinstite conectate la rețea. Ca atare, poate fi esențial în îmbunătățirea securității. O altă utilizare ar fi să se asigure că adresele IP reale utilizate într-o rețea se potrivesc cu documentația acesteia.
Indiferent de motivul efectuării unei verificări ping, este atât de comun încât dezvoltatorii au creat instrumente special concepute pentru acest scop sau au inclus această funcționalitate și alte instrumente.
Un cuvânt despre gestionarea adreselor IP
Gestionarea adreselor IP sau IPAM este o parte importantă a vieții oricărui administrator de rețea. Atât de important încât unele organizații mai mari au administratori dedicați exact pentru asta. Urmând practicile de management adecvate, puteți profita la maximum de resursa limitată pe care sunt adresele IP. Veți evita surprize, cum ar fi un server DHCP care rămâne fără adrese IP atribuibile sau multe tipuri diferite de accidentări.
Instrumentele Ping Sweep pot ajuta foarte mult cu această gestionare a adresei IP. Desigur, niciun instrument Ping Sweep nu poate înlocui un instrument IPAM cu drepturi depline, dar îl poate completa adesea destul de bine. Atât de bine încât multe instrumente IPAM includ o funcție de baleiaj Ping.
Cele mai bune 10 instrumente și software Ping Sweep
A sosit momentul să dezvăluim care sunt cele mai bune 10 instrumente de ping-sweep ale noastre. Lista noastră conține o combinație de instrumente pentru Windows și alte platforme. De asemenea, ne-am asigurat că includem atât utilitare de linie de comandă, cât și interfață grafică cu utilizatorul. Unele dintre instrumentele de pe lista noastră vor face mult mai mult decât măturarea Ping, în timp ce altele nu.
1. SolarWinds Ping Sweep (ÎNCERCARE GRATUITĂ)
Primul pe lista noastră este un instrument excelent de la SolarWinds, care face unul dintre cele mai bune software de administrare a rețelei. Compania este, de asemenea, cunoscută pentru instrumentele sale gratuite. Am analizat anterior câteva dintre ele, deoarece am discutat despre cele mai bune scanere de porturi gratuite sau despre cele mai bune calculatoare de subrețea. Deși nu este cu adevărat un instrument gratuit, am considerat că instrumentul SolarWinds Ping Sweep trebuie inclus pe lista noastră sau două motive. În primul rând, este unul dintre cele mai bune instrumente de măturare Ping și, în al doilea rând, este disponibilă o versiune de probă gratuită. Acest instrument face parte din setul de instrumente SolarWinds Engineer, un pachet de peste 60 de utilitare utile de gestionare a rețelei bazate pe Windows, inclusiv Ping Sweep.
Utilizarea acestui instrument nu ar putea fi mai ușoară. Are o interfață grafică în care trebuie pur și simplu să introduceți intervalul de adrese IP pe care doriți să îl scanați. Gama poate fi atât de mare pe cât trebuie să fie. Puteți chiar să scanați o listă discontinuă de adrese IP dintr-un fișier text. De exemplu, puteți extrage o listă de adrese IP atribuite de pe serverul dvs. DHCP și o puteți scana pe care sunt utilizate efectiv.
Indiferent de modul în care specificați adresele de scanat, instrumentul le va trimite pe toate și le va lista pe cele care au răspuns. Rezultatele pot fi exportate în mai multe tipuri de fișiere, cum ar fi CSV, XML sau chiar o pagină web. Acest lucru vă permite să analizați rezultatele utilizând orice instrument pe care îl preferați. Rezultatele, desigur, nu includ doar adresele IP ale gazdelor care răspund. De asemenea, vă arată timpul de răspuns și face o căutare inversă DNS pentru a găsi numele lor de gazdă.
Prețul pentru setul de instrumente SolarWinds Engineer – inclusiv Ping Sweep – pornește de la 1 495 USD. Acesta este un preț per utilizator numit și veți avea nevoie de o licență pentru fiecare utilizator numit. Poate părea puțin costisitor, dar toate celelalte instrumente incluse fac ca acest lucru să merite investiția.
ÎNCERCARE GRATUITĂ: SOLARWINDS PING SWEEP
2. Nmap/Zenmap
Nmap este aproape la fel de vechi ca Ping. Acest instrument există de secole și este folosit în mod obișnuit pentru cartografierea rețelei – de unde și numele – și pentru a îndeplini câteva alte sarcini. De exemplu, Nmap poate fi folosit pentru a scana o serie de adrese IP pentru porturi IP deschise. Acesta este un utilitar de linie de comandă, dar pentru cei care preferă interfețele grafice cu utilizatorul, dezvoltatorii lui au publicat Zenmap, un front-end GUI pentru acest software puternic. Ambele pachete pot fi instalate pe Windows, Linux, Unix și OS X.
Folosind Zenmap, toți parametrii de căutare detaliați pot fi salvați într-un profil pe care îl puteți reaminti după bunul plac. Instrumentul vine cu mai multe profiluri încorporate pe care le puteți utiliza ca punct de plecare și le puteți modifica pentru a se potrivi nevoilor dvs. exacte. Profilul controlează, de asemenea, modul în care sunt afișate rezultatele scanării. Prima filă a interfeței arată rezultatul brut de la comanda nmap subiacentă, în timp ce alte file arată o interpretare mai ușor de înțeles a datelor brute.
3. Fping
Fping a fost creat la aproximativ 10 ani după Ping ca o îmbunătățire față de popularul instrument de depanare a rețelei, Deși este un instrument similar, este destul de diferit. La fel ca Ping, Fping utilizează cereri de eco ICMP pentru a determina dacă gazdele țintă răspund, dar asemănarea se termină aici. Spre deosebire de Ping care acceptă doar o singură adresă IP ca parametru, Fping poate fi apelat cu mai multe adrese IP țintă. Există mai multe moduri diferite prin care aceste ținte pot fi specificate. Ar putea fi o listă de adrese IP delimitată de spațiu. Ar putea fi, de asemenea, numele unui fișier text care conține o listă de adrese. De asemenea, poate fi specificat un interval de adrese IP sau poate fi introdusă o subrețea în notație CIDR, cum ar fi 192.168.0.0/24.
Pentru a îmbunătăți performanța, Fping nu așteaptă un răspuns înainte de a trimite următoarea cerere de ecou, fără a pierde astfel timp în așteptarea adreselor IP care nu răspund. Fping are, de asemenea, o mulțime de opțiuni de linie de comandă pe care le puteți utiliza. Puteți, de asemenea, să direcționați rezultatul acesteia către o altă comandă pentru a procesa în continuare rezultatele. În general, acesta este un instrument excelent, în special pentru crearea de scripturi pe computere Linux.
4. Network Pinger
Network Pinger este un instrument gratuit pentru Windows. Interfața sa este printre cele mai intuitive pe care le puteți găsi. Dar mai important decât interfața sa cu utilizatorul este performanța instrumentului. Acest instrument a fost optimizat pentru cea mai bună performanță posibilă. De exemplu, poate trimite 1000 ping în doar 35 ms. Network Pinger are câteva instrumente integrate chiar în el. Iată o scurtă prezentare generală a unora dintre ele. Există ping-uri de masă automate, traceroute, scanare porturi, interogări WMI, DNS și Whois, un calculator și convertor IP și multe altele.
Network Pinger folosește excelent interfața sa grafică cu utilizatorul și oferă mai multe caracteristici vizuale. De exemplu, va crea diagrame live pe măsură ce efectuează o baleiaj ping care afișează o redare vizuală a statisticilor importante, cum ar fi o diagramă circulară care ilustrează gazdele care răspund față de cele care nu răspund sau un grafic dacă timpii medii de răspuns.
5. Hping
Hping este un alt instrument de linie de comandă inspirat de Ping. Este disponibil pe majoritatea sistemelor de operare asemănătoare Unix, precum și pe OS X și Windows. Instrumentul nu mai este dezvoltat activ, dar este încă utilizat pe scară largă. Deși seamănă foarte mult cu Ping, este destul de diferit. De exemplu, Hping nu va trimite doar cereri de eco ICMP. De asemenea, poate trimite pachete TCP, UDP sau RAW-IP. De asemenea, are un mod traceroute și are capacitatea de a trimite fișiere pe un canal acoperit.
Hping poate fi folosit ca un instrument simplu de baleiaj Ping, dar poate face mult mai mult decât atât. De exemplu, instrumentul are câteva funcții avansate de scanare a porturi. Poate fi folosit pentru testarea rețelei datorită utilizării mai multor protocoale. Hping are, de asemenea, unele capabilități avansate de traceroute folosind oricare dintre protocoalele disponibile. Acest lucru poate fi util, deoarece unele dispozitive tratează traficul ICMP în mod diferit față de alt trafic. Imitând alte protocoale, acest instrument vă poate oferi o evaluare mai bună a performanței reale a rețelei dumneavoastră.
6. Scanner IP supărat
Scaner IP supărat. este un instrument înșelător de simplu și este unul dintre cele mai rapide datorită utilizării extinse a multithreading-ului. Acesta este un instrument multiplatform care va rula pe Windows, OS X sau Linux. Un mic dezavantaj: instrumentul este scris în Java, așa că veți avea nevoie de modulul de rulare Java pentru a-l folosi. Angry IP Scanner nu numai că va ping adresele IP, ci poate face și o scanare de porturi pe gazdele descoperite – motiv pentru care a fost prezentat într-un articol recent. De asemenea, va rezolva numele de gazdă și adresele MAC la numele furnizorilor. În plus, instrumentul va furniza informații NetBIOS despre gazde.
Scanerul Angry IP poate scana rețele și subrețele complete, dar și un interval de adrese IP sau o listă de adrese IP într-un fișier text. O altă caracteristică plăcută este că, deși acesta este un instrument bazat pe GUI, există și o versiune de linie de comandă pe care o puteți folosi dacă doriți să includeți funcționalitatea instrumentului în scripturile dumneavoastră. În ceea ce privește rezultatele, acestea sunt afișate pe ecran sub formă de tabel, dar pot fi și exportate cu ușurință în mai multe formate de fișiere, cum ar fi CSV sau XML.
7. Scaner IP avansat
Scaner IP avansat este un alt instrument excelent de baleiaj Ping, cu o răsucire interesantă. Acest instrument, care rulează pe Windows, este în totalitate orientat către acel sistem de operare și câteva dintre funcțiile sale avansate sunt legate de Windows. Editorul său susține că acest software gratuit este folosit de peste 30 de milioane de utilizatori din întreaga lume. Acesta este un instrument portabil care nu necesită instalare
Din punct de vedere funcțional, instrumentul ia ca intrare un interval de adrese IP. Alternativ, puteți furniza și un fișier text cu o listă de adrese IP. Și când apar rezultatele, sunt impresionante. Nu numai că veți obține lista de adrese IP care au răspuns, dar veți obține și numele de gazdă corespunzătoare, adresa MAC și furnizorul de interfață de rețea. Dar mai sunt. Pentru fiecare gazdă Windows, aveți o listă a partajărilor sale de rețea. Și este o listă live. Puteți face clic pe orice partajare pentru a o deschide pe computerul dvs., cu condiția, desigur, să aveți drepturile de acces adecvate. De asemenea, puteți începe o sesiune de control de la distanță cu orice gazdă Windows descoperită folosind fie RDP, fie Radmin sau puteți opri de la distanță un computer.
8. NetScan Tools Basic Edition
Există două versiuni diferite de NetScan Tools, una cu plată numită NetScan Tools Pro Edition și una gratuită, susținută de anunțuri, numită NetScan Tools Basic Edition cu un set de caracteristici redus. Ambele sunt seturi de instrumente care includ mai multe utilitare și ambele includ un instrument de baleiaj Ping numit Ping Scan. Să aruncăm o privire la ediția de bază.
Scanarea Pinc de la NetScan Tools ia ca intrare un interval de adrese IP, la fel ca majoritatea altor instrumente de scanare Ping. Acesta este un instrument simplu care va returna o listă a tuturor adreselor IP scanate cu numele lor de gazdă (când poate fi rezolvată), timpul mediu de răspuns și o stare sub formă de text. Alte instrumente utile din ediția de bază NetScan Tools includ instrumente DNS, Ping, Ping grafic, Traceroute și Whois.
9. Pinkie
Deget mic este un alt set de instrumente destul de util, care include mai multe utilități dincolo de o simplă funcție de baleiaj Ping. Efectuarea unei verificări Ping este la fel de simplă ca și specificarea unei adrese IP de pornire și a unei măști de subrețea și a numărului de gazde. Instrumentul va trimite apoi ping la fiecare adresă IP succesivă, începând de la adresa specificată, până când atinge numărul de gazdă sau limita de subrețea. Ca opțiune, puteți alege să includeți numai gazde live în rezultatele sale. Și dacă o faceți, numărul gazdelor ping va include numai cele care răspund.
Rezultatele sunt afișate într-un tabel cu adresa IP, numele gazdei dacă poate fi rezolvată și timpul de răspuns, care este întârzierea medie Ping dus-întors. Nu există nicio funcție de salvare sau export pentru rezultat, dar acestea pot fi copiate în clipboard și lipite într-o altă aplicație, cum ar fi un editor de text sau o foaie de calcul. Alte instrumente incluse în setul de instrumente Pinkie includ un Ping standard, un traceroute, un scanner de porturi, un calculator de subrețea și chiar un server TFTP.
10. Scaner de rețea MiTeC
The Scaner de rețea MiTeC este un alt instrument cu mai multe utilizări. La baza ei este o funcție Ping Sweep foarte puternică, care poate găsi orice gazdă care răspunde în intervalul de adrese IP specificat. Software-ul va enumera adresa MAC, numele gazdei și timpul de răspuns ale fiecărui dispozitiv găsit. Dar poate face mult mai mult decât să le pună un ping. Acesta va enumera, de exemplu, interfețele dispozitivelor SNMP activate. De asemenea, va identifica computerele Windows și vă va permite să le vedeți partajările, să le închideți de la distanță, să efectuați execuția de la distanță și multe altele.
Rezultatele scanării apar ca un tabel pe tabloul de bord al instrumentului care poate fi exportat într-un fișier CSV pentru a fi utilizat cu un alt instrument. Acest instrument poate rula pe majoritatea versiunilor moderne de Windows – fie stație de lucru, fie server – începând cu Windows 7. În ceea ce privește celelalte funcții avansate ale instrumentului, veți găsi o funcție Whois și o funcție de rezoluție DNS, printre altele.
Concluzie
65 – 2680