Se pare că utilitarul Ping este atât de omniprezent încât mulți dintre noi îl considerăm un dat, ignorând potențialul său remarcabil și valoarea practică. Aproape fiecare dintre noi a folosit Ping pentru a confirma funcționalitatea conexiunii de rețea a unui dispozitiv. Aceasta este, de fapt, cea mai frecventă aplicație a sa. Împreună cu alte instrumente consacrate, cum ar fi traceroute sau tracert, Ping se dovedește a fi o resursă excelentă pentru depanarea elementară a rețelei. Instrumentele de tip Ping Sweep, o categorie dintre multiplele unelte de care dispun administratorii de rețea, utilizează mecanismul Ping pentru a analiza rețelele, a descoperi gazdele active și, adesea, a colecta date operaționale despre ele. În prezent, explorăm o selecție a celor mai bune instrumente de baleiere Ping.
Vom începe explorarea analizând în detaliu ce reprezintă Ping, originea sa și modul său de operare. În ciuda simplității aparente a Ping, există procese complexe care se desfășoară în fundal. Apoi, vom analiza conceptul de scanări Ping, o aplicare specială a Ping care a fost automatizată prin diverse soluții software. Vom discuta despre rațiunea scanărilor Ping și utilitatea lor. Deoarece scanările Ping sunt adesea folosite în gestionarea alocării adreselor IP, vom aborda sumar această temă. După ce vom acoperi toate aceste aspecte preliminare, vom prezenta o selecție a zece dintre cele mai bune instrumente de scanare Ping.
Despre Utilitarul Ping
Ping a fost dezvoltat în 1983 ca un instrument pentru diagnosticarea unor anomalii în comportamentul rețelei observate de creatorul său. Denumirea sa evocă sunetul ecourilor emise de sonar în interiorul unui submarin. Implementările Ping sunt diverse, unele oferind opțiuni extinse de linie de comandă, cum ar fi ajustarea dimensiunii sarcinilor utile, setarea numărului de încercări, limitarea numărului de hop-uri sau ajustarea intervalului dintre cereri. Unele sisteme oferă un utilitar complementar, Ping6, care îndeplinește aceeași funcție, dar operează cu adrese IPv6.
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 bytes de date 64 bytes de la 93.184.216.34: icmp_seq=0 ttl=56 timp=11.632 ms 64 bytes de la 93.184.216.34: icmp_seq=1 ttl=56 timp=11.726 ms 64 bytes de la 93.184.216.34: icmp_seq=2 ttl=56 timp=10.683 ms 64 bytes de la 93.184.216.34: icmp_seq=3 ttl=56 timp=9.674 ms 64 bytes de la 93.184.216.34: icmp_seq=4 ttl=56 timp=11.127 ms --- statistici ping www.example.com --- 5 pachete transmise, 5 pachete primite, 0.0% pierdere de pachete timp minim/mediu/maxim/deviație standard dus-întors = 9.674/10.968/11.726/0.748 ms
Parametrul „-c 5” din exemplul de mai sus instruiește Ping să execute testul de cinci ori.
Mecanismul de Funcționare al Ping
Ping trimite un pachet de solicitare de tip ecou ICMP către țintă și apoi așteaptă ca aceasta să răspundă cu un pachet de răspuns ICMP ecou. Acest proces este repetat de un anumit număr de ori – de cinci ori implicit în Windows și până la oprire în majoritatea implementărilor Unix/Linux – permițând Ping să acumuleze date statistice. Ping măsoară intervalul de timp dintre solicitare și răspuns, afișându-l în rezultate. În versiunile Unix, este afișată și valoarea câmpului TTL (Time to Live) din răspuns, care indică numărul de hop-uri între sursă și destinație.
Ping funcționează presupunând că gazda respectă specificațiile RFC 1122, care stipulează că orice gazdă trebuie să proceseze cererile de ecou ICMP și să genereze răspunsuri corespunzătoare. Majoritatea gazdelor se conformează, dar unele dezactivează această funcție din motive de securitate. Încercarea de a face ping unei gazde care nu răspunde solicitărilor de ecou ICMP nu va genera niciun fel de feedback, la fel ca încercarea de a face ping unei adrese IP inexistente.
Motivul Scanărilor Ping
O scanare Ping presupune trimiterea de pachete Ping către toate adresele IP dintr-o anumită subrețea sau interval de adrese. Există numeroase motive pentru care cineva ar dori să facă acest lucru. Un motiv este descoperirea adreselor IP active în rețea. Un alt motiv este detectarea dispozitivelor neautorizate conectate la rețea, ceea ce este vital pentru a crește securitatea. De asemenea, scopul poate fi și verificarea dacă adresele IP reale ale unei rețele se potrivesc cu documentația ei.
Indiferent de scopul scanării, aceasta este o practică atât de frecventă încât dezvoltatorii au creat instrumente specializate pentru acest lucru sau au integrat această funcție în alte instrumente.
Aspecte Privind Gestionarea Adreselor IP
Gestionarea adreselor IP (IPAM) este o componentă esențială a activității oricărui administrator de rețea, atât de importantă încât unele organizații mari angajează personal dedicat exclusiv acestei sarcini. Aplicând practici de management adecvate, puteți optimiza utilizarea adreselor IP, o resursă finită. Acest lucru vă va permite să evitați neplăceri, cum ar fi un server DHCP care rămâne fără adrese IP disponibile sau alte probleme similare.
Instrumentele de scanare Ping pot facilita gestionarea adreselor IP. Deși niciun instrument de scanare Ping nu poate înlocui un instrument IPAM complet, acesta poate fi un supliment excelent. Integrarea acestei funcții este atât de benefică încât multe instrumente IPAM au încorporată o funcție de scanare Ping.
Top 10 Instrumente și Software de Scanare Ping
Este momentul să prezentăm cele mai performante 10 instrumente de scanare Ping. Lista include instrumente compatibile atât cu Windows, cât și cu alte sisteme. Am inclus atât utilitare de linie de comandă, cât și aplicații cu interfață grafică. Unele instrumente au o funcționalitate mai extinsă decât simpla scanare Ping, în timp ce altele sunt specializate.
1. SolarWinds Ping Sweep (VERSIUNE DE EVALUARE GRATUITĂ)
Pe primul loc se află un instrument remarcabil oferit de SolarWinds, o companie specializată în software-ul de administrare a rețelei. Compania este cunoscută și pentru instrumentele sale gratuite. Am mai analizat câteva dintre acestea anterior, în articole despre cele mai bune scanere de porturi gratuite și cele mai bune calculatoare de subrețele. Deși acest instrument nu este strict gratuit, l-am inclus pe lista noastră din două motive importante. Primul, este unul dintre cele mai performante instrumente de scanare Ping, iar al doilea, este disponibilă o versiune de probă gratuită. Acest instrument este parte a pachetului SolarWinds Engineer’s Toolset, un set de peste 60 de utilitare utile pentru administrarea rețelei bazate pe Windows, inclusiv Ping Sweep.
Acest instrument este extrem de simplu de utilizat. Interfața sa grafică necesită doar introducerea intervalului de adrese IP pe care doriți să-l scanați. Acest interval poate fi de dimensiunea dorită. Puteți chiar scana o listă de adrese IP discontinuă, importată dintr-un fișier text. De exemplu, puteți extrage lista adreselor IP alocate de serverul dvs. DHCP și puteți scana care dintre acestea sunt efectiv în uz.
Indiferent de metoda de specificare a adreselor de scanat, instrumentul le va examina și va afișa o listă cu cele care au răspuns. Rezultatele pot fi exportate în diverse formate de fișiere, cum ar fi CSV, XML sau chiar o pagină web. Acest lucru permite analiza rezultatelor cu instrumentul preferat. Rezultatele afișează nu numai adresele IP ale gazdelor care răspund, ci și timpul de răspuns și efectuează o căutare DNS inversă pentru a afla numele gazdelor.
Prețul setului de instrumente SolarWinds Engineer’s Toolset, care include Ping Sweep, începe de la 1495 USD. Prețul este per utilizator denumit, fiind necesară o licență pentru fiecare utilizator. Deși prețul poate părea ridicat, celelalte instrumente incluse justifică investiția.
ÎNCEARCĂ GRATUIT: SOLARWINDS PING SWEEP
2. Nmap/Zenmap
Nmap este aproape la fel de vechi ca Ping. Acest instrument este folosit de mult timp pentru maparea rețelei și pentru îndeplinirea altor sarcini. De exemplu, Nmap poate scana o gamă de adrese IP pentru porturi IP deschise. Acesta este un utilitar de linie de comandă, dar pentru cei care preferă interfețele grafice, dezvoltatorii săi au lansat Zenmap, o interfață grafică pentru acest software performant. Ambele pachete pot fi instalate pe Windows, Linux, Unix și OS X.
Cu Zenmap, toți parametrii de scanare pot fi salvați într-un profil care poate fi reutilizat. Instrumentul include mai multe profiluri predefinite, care pot fi folosite ca punct de plecare și modificate în funcție de cerințe specifice. Profilul controlează și modul în care sunt afișate rezultatele scanării. Prima filă a interfeței afișează rezultatul brut al comenzii nmap, în timp ce alte file prezintă o interpretare mai accesibilă a datelor.
3. Fping
Fping a fost creat la aproximativ 10 ani după Ping, ca o îmbunătățire a popularului instrument de depanare a rețelei. Deși este un instrument similar, diferă destul de mult. La fel ca Ping, Fping folosește cereri de ecou ICMP pentru a stabili dacă gazdele țintă răspund, dar asemănările se opresc aici. Spre deosebire de Ping, care acceptă doar o singură adresă IP ca parametru, Fping poate fi apelat cu mai multe adrese IP țintă. Există mai multe moduri de a specifica aceste ținte. Poate fi o listă de adrese IP separate prin spații. De asemenea, poate fi un fișier text care conține o listă de adrese. Poate fi specificat și un interval de adrese IP, sau o subrețea în notație CIDR, cum ar fi 192.168.0.0/24.
Pentru a optimiza performanța, Fping nu așteaptă un răspuns înainte de a trimite următoarea cerere de ecou, evitând astfel timpii de așteptare pentru adresele IP care nu răspund. Fping are numeroase opțiuni de linie de comandă, permițând de asemenea redirecționarea rezultatului către o altă comandă pentru a-l procesa ulterior. În general, este un instrument excelent, în special pentru crearea de scripturi pe computere Linux.
4. Network Pinger
Network Pinger este un instrument gratuit pentru Windows. Interfața sa este printre cele mai intuitive disponibile. Dar, mai important decât interfața sa, este performanța instrumentului. Acest instrument a fost optimizat pentru a oferi cea mai bună performanță posibilă. De exemplu, poate trimite 1000 de pachete Ping în doar 35 ms. Network Pinger are câteva instrumente integrate, printre care ping-uri de masă automate, traceroute, scanare de porturi, interogări WMI, DNS și Whois, un calculator IP și un convertor și multe altele.
Network Pinger utilizează eficient interfața sa grafică și oferă multiple funcții vizuale. De exemplu, în timp ce efectuează o scanare Ping, creează grafice live care afișează o reprezentare vizuală a statisticilor relevante, cum ar fi o diagramă care compară gazdele care răspund cu cele care nu răspund, sau un grafic al timpilor medii de răspuns.
5. Hping
Hping este un alt instrument de linie de comandă inspirat de Ping. Este disponibil pe majoritatea sistemelor de operare similare Unix, precum și pe OS X și Windows. Instrumentul nu mai este dezvoltat activ, dar este încă utilizat pe scară largă. Deși seamănă cu Ping, este destul de diferit. De exemplu, Hping nu va trimite doar cereri de ecou ICMP. Poate trimite și pachete TCP, UDP sau RAW-IP. De asemenea, are un mod traceroute și poate trimite fișiere printr-un canal acoperit.
Hping poate fi utilizat ca un simplu instrument de scanare Ping, dar poate face mult mai multe. De exemplu, instrumentul are funcții avansate de scanare a porturilor. Poate fi folosit pentru testarea rețelei, datorită suportului pentru mai multe protocoale. Hping are și capabilități avansate de traceroute, folosind oricare dintre protocoalele disponibile. Aceasta poate fi utilă, deoarece unele dispozitive gestionează traficul ICMP diferit față de alt trafic. Prin imitarea altor protocoale, acest instrument poate oferi o evaluare mai precisă a performanței reale a rețelei.
6. Angry IP Scanner
Angry IP Scanner este un instrument extrem de simplu, care se remarcă prin viteză, datorită utilizării extinse a multithreading-ului. Este un instrument multiplatform care funcționează pe Windows, OS X sau Linux. Un mic dezavantaj: instrumentul este scris în Java, deci este necesar mediul de execuție Java. Angry IP Scanner nu doar scanează adresele IP, ci efectuează și scanări de porturi pe gazdele descoperite – motiv pentru care a fost menționat într-un articol recent. De asemenea, va rezolva numele de gazde, iar adresele MAC le va asocia cu furnizorii. În plus, instrumentul oferă informații NetBIOS despre gazde.
Angry IP Scanner poate scana rețele și subrețele întregi, dar și un interval de adrese IP sau o listă de adrese IP dintr-un fișier text. O altă caracteristică interesantă este că, deși instrumentul se bazează pe o interfață grafică, există și o versiune de linie de comandă care poate fi utilizată pentru a include funcționalitatea sa în scripturi. Rezultatele sunt afișate pe ecran sub forma unui tabel, dar pot fi și exportate cu ușurință în mai multe formate de fișiere, cum ar fi CSV sau XML.
7. Advanced IP Scanner
Advanced IP Scanner este un alt instrument excelent de scanare Ping, cu o caracteristică specială. Acest instrument, care rulează pe Windows, este optimizat pentru acest sistem de operare și unele dintre funcțiile sale avansate sunt specifice Windows. Editorul său susține că acest software gratuit este folosit de peste 30 de milioane de utilizatori la nivel global. Este un instrument portabil care nu necesită instalare.
Instrumentul acceptă ca intrare un interval de adrese IP. Alternativ, poate fi furnizat și un fișier text cu o listă de adrese IP. Rezultatele afișate sunt impresionante. Nu doar că obțineți lista adreselor IP care au răspuns, dar veți avea și numele gazdelor corespunzătoare, adresa MAC și furnizorul interfeței de rețea. Dar asta nu e tot. Pentru fiecare gazdă Windows, există o listă a partajărilor sale de rețea, o listă în timp real. Puteți accesa orice partajare de pe computerul dumneavoastră, presupunând că aveți permisiunile necesare. De asemenea, puteți iniția o sesiune de control de la distanță cu orice gazdă Windows detectată folosind fie RDP, fie Radmin, sau puteți opri de la distanță un computer.
8. NetScan Tools Basic Edition
Există două variante ale NetScan Tools: o versiune cu plată, numită NetScan Tools Pro Edition, și o versiune gratuită, susținută de reclame, numită NetScan Tools Basic Edition, care are un set de funcții limitat. Ambele sunt seturi de instrumente care includ mai multe utilitare, ambele conținând și un instrument de scanare Ping numit Ping Scan. Să analizăm ediția Basic.
Ping Scan din NetScan Tools acceptă ca intrare un interval de adrese IP, similar majorității instrumentelor de scanare Ping. Acesta este un instrument simplu care returnează o listă cu toate adresele IP scanate, împreună cu numele lor de gazdă (când poate fi rezolvat), timpul mediu de răspuns și starea sub formă de text. Printre celelalte instrumente utile din NetScan Tools Basic Edition se numără utilitare DNS, Ping, Ping grafic, Traceroute și Whois.
9. Pinkie
Pinkie este un alt set de instrumente foarte util, care include mai multe utilități, în plus față de o funcție simplă de scanare Ping. Efectuarea unei scanări Ping este simplă, solicitând doar specificarea unei adrese IP de început, a unei măști de subrețea și a numărului de gazde. Instrumentul va trimite apoi un Ping la fiecare adresă IP consecutivă, pornind de la adresa specificată, până când ajunge la numărul de gazde sau la limita subrețelei. Opțional, se poate alege să se includă în rezultate doar gazdele active. În acest caz, numărul de gazde Ping va include doar cele care răspund.
Rezultatele sunt afișate într-un tabel cu adresa IP, numele gazdei dacă acesta poate fi rezolvat și timpul de răspuns, reprezentând timpul mediu de întârziere Ping dus-întors. Nu există nicio funcție de salvare sau export a rezultatelor, dar acestea pot fi copiate în clipboard și lipite într-o altă aplicație, cum ar fi un editor de text sau o foaie de calcul. Printre celelalte instrumente incluse în Pinkie se numără un Ping standard, un traceroute, un scaner de porturi, un calculator de subrețele și chiar un server TFTP.
10. MiTeC Network Scanner
MiTeC Network Scanner este un alt instrument multifuncțional. La bază, are o funcție de scanare Ping puternică, capabilă să detecteze orice gazdă care răspunde în intervalul de adrese IP specificat. Software-ul afișează adresa MAC, numele gazdei și timpul de răspuns pentru fiecare dispozitiv detectat. Dar poate face mult mai mult decât să trimită un Ping. De exemplu, poate enumera interfețele dispozitivelor SNMP activate. De asemenea, poate identifica computerele Windows, permițând vizualizarea partajărilor, oprirea de la distanță, execuția de la distanță și multe altele.
Rezultatele scanării apar sub forma unui tabel în panoul de control al instrumentului, care poate fi exportat într-un fișier CSV pentru utilizarea cu un alt instrument. Acest instrument funcționează pe majoritatea versiunilor moderne de Windows, atât stații de lucru, cât și servere, începând cu Windows 7. În plus față de scanarea Ping, instrumentul oferă o funcție Whois și o funcție de rezoluție DNS, printre altele.
Concluzie
65 – 2680