در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

آموزش راه اندازی IPAM در ویندوز سرور بصورت گام به گام قسمت 1

سلام به دوستان عزیز ITPro یی ، در این آموزش می خواهیم شما را با قابلیتIP Address Managment) IPAM )در ویندوز سرور 2012 آشنا کنیم و تنظیمات و قابلیت های این سرویس عالی را با یکدیگر بررسی کنیم . اگر بخواهیم این سرویس را به صورت کلی تعریف کنیم خواهیم گفت که به کمک این سرویس می توانیم به جمع آوری اطلاعات مربوط به سرور های DNS ، DHCP و نهایتا NPSدر بستر شبکه خود بپردازیم و همچنین مدیریت این سرور ها و سرویس های مربوطه را به صورت متمرکز و از یک سرورانجام دهید .

همچنین IPAM این امکان را به شما میدهد که به طور کاملا متمرکز به بررسی وضعیت IP Address Space ها در بستر شبکه خود رسیدگی کنید . یعنی شما به کمک IPAM می توانید به IP Addrtess Block ها و IP Address Range ها و Scope های تعریف شده در DHCP سرور های خود رسیدگی کنید ، IP های آزاد و استفاده نشده را بدست آورید ، Scope های خود را که بر روی چندین DHCP سرور هستند به طور متمرکز کنترل کنید ، Reservation بسازید ، Scope جدید ایجاد کنید ، وضعیت DNS سرور های خود را کنترل و از سلامت کار کرد آنها به طور متمرکز با خبر شوید ، رکورد های DNS را مدیریت و تغییر دهید و یا اینکه IP های داده شده به شبکه خود را بر اساس انواع فیلتر ها مانند نام سیستم ، نام کاربر ، Location و ... سرچ کنید و اطلاعات لازم را بدست آورید

1

از آنجایی که این محصول تا قبل از سرور 2012 وجود نداشته و یکی از سرویس های جدید ارائه شده از طرف مایکروسافت عزیز !! است شاید لازم باشد کمی بیشتر در مورد کارایی آن صحیت کنیم و نکاتی را در مورد نحوه عملکرد آن با یکدیگر بررسی کنیم . ( البته نرم افزار های مشابهی در بستر شبکه وجود دارد که قابلیت های مشابهی را برای سرویس دهندگان ارائه میکنند مثلا نرم افزار IPAM محصول Solarwinds ) . اکنون سوالاتی را با یکدیگر بررسی میکنیم که جواب آنها به کمک سرویس IPAM به سادگی قابل حل و رفع شدن است .

  • چگونه میتوان IP Address های ارائه شده در بستر شبکه توسط چندین DHCP سرور را به طور یکجا بررسی کرد و آنهایی که در حال حاضر در حال استفاده هستند و یا استفااده نمیشوند را بدست اورد و هرگونه تغییر در آنها را Track و کنترل کرد؟
  • از کجا میتوان به وضعیت پر یا خالی بودن Scope های موجود در شبکه پی برد و در صورت پر شدن رنج Scope ها بلافاصله از این موضوع با خبر شد؟
  • چگونه میتوان یک DHCP Option را از بین چندین و چند Scope بر روی چندین DHCP Server تغییر داد و به طور متمرکز تغییرات را اعمال کرد ؟
  • چگونه میتوان IP Address Range های موجود در شبکه را به درستی بررسی کرد و سابنت های آزاد را بدست آورد و استفاده کرد ؟
  • از کجا میتوانم IP های پابلیک و پرایویت استفاده شده را در بستر شبکه بررسی کرد و گزارشی از آن داشت ؟
  • از کجا میتوان یه این نکته پی برد که چه مقدارااز فضای IP address Space ارائه شده در شبکه به صورت داینامیک بوده و چه مقدار به صورت دستی تنظیم شده ؟
  • و در نهایت چگونه میتوان بررسی کرد که آیپی ارائه شده به یک سیستم ، قبل از این سیستم در اختیار چه سیستمی بوده و یا آیپی هایی که به یک کاربر خاص داده شده در بازه زمانی مشخص چه مقادیری بوده و موارد مشابه آن ؟

که جواب تمامی این سوالات چیزی نیست بجز IPAM !!

(به طور ناخود آگاه یاد یک تبلیغ میوفتم که اگر بخوام با IPAM مقایسه کنم جواب جالبی خواهد داشت : چگونه DHCP های خود را یکجا چک کنیم ... IPAM ،، چگونه DNS های خود را متمرکز بررسی کنیم ....IPAM ،، چگونه تمامی تنظیمات بستر IP را در شبکه خود کنترل و تغییر دهیم ....IPAM ،، IPAM ،،، IPAM ،،، IPAM و .... :D با IPAM متمرکز شوید !! D:

2

واما علاوه بر قابلیت های هایی که تا اینجا با یکدیگر بررسی کردیم ، محدودیت هایی هم شامل سرویس IPAM خواهد بود که بایکدگر به بررسی آنها خواهیم پرداخت :

  • سرویس IPAM فقط میتواند از سرورهای 2008 به بالایی که عضو یک فارست هستند گزارش گیری و کنترل انجام دهد
  • IPAM امکان کنترل ، مدیریت و گزارش گیری از محصولات غیر مایکروسافتی را نخواهد داشت !
  • IPAM همانطور که در مطلب بالا گفته شد امکان بررسی وضعیت تنظیمات IP سوییچ ها و روترهای شبکه ای را نخواهد داشت
  • یک IPAM سرور به تنهایی می تواند تا 150 عدد DHCP Server و مجموع 6000 Scope را پوشش دهد و 500 عدد DNS سرور را با مجموع 150 Zone نیز شامل شود . ( فکر کنم کافی باشه !! )
  • امکان Address Utilization و Reclaiming فقط برای IP های ورژن 4 قابل استفاده هستند .
  • و در نهایت IPAM نمی تواند از IP های ورژن 6 نوع Stateless که به صورت اتوماتیک بر روی سیستم ها تنظیم شده اند ( دارای IP V6 از نوع AutoConfigure ) را بررسی کرده و در مورد کاربرانی که از این آدرس ها استفاده کرده اند گزارش ارائه کند

دوستان عزیز ITPro یی تا اینجای کار با مقدمات سرویس IPAM در سرور 2012 آشنا شدیم، و دیدم که این سرویس جدید توانایی مناسبی در مدیریت ، گزارش گیری و کنترل دقیق از ساختار های اصلی ارائه سرویس های IP در بستر شبکه های مایکروسافتی ارائه میکند . انشالله در آموزش های بعدی نحوه راه اندازی و پیشنیاز ها این سرویس و در ادامه کانفیگ مربوط به آن را به دقت با یکدیگر بررسی خواهیم کرد .

امیدوارم این آموزش مورد توجه شما قرار گرفته باشد ، در آموزش بعدی با ادامه بحث IPAM با ما همراه باشید .

نویسنده : میلاد اسحاقی

منبع : جزیره سرویس های شبکه مایکروسافت وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع دارای اشکال اخلاقی می باشد

#گزارش_گیری_از_dhcp_dns_nps #تنظیمات_متمرکز_سرویس_dhcp #راه_اندازی_سرویس_ipam #تنظیات_متمرکز_سرویس_dns
عنوان
1 آموزش راه اندازی IPAM در ویندوز سرور بصورت گام به گام قسمت 1 رایگان
2 آموزش راه اندازی IPAM در ویندوز سرور بصورت گام به گام قسمت 2 رایگان
3 آموزش راه اندازی IPAM در ویندوز سرور بصورت گام به گام قسمت 3 رایگان
زمان و قیمت کل 0″ 0
4 نظر
محمد نصیری

واقعا اگر DHCP سرورهای غیر مایکروسافتی رو هم پشتیبانی می کرد خیلی لذت بخش تر بود ، اکثر سازمان ها در سطح کشور از یک لیست اکسل بعضا برای مدیریت کردن scope ها استفاده می کنن و طبیعتا با وجود IPAM این مشکل حل میشه و مدیریت عالی میشه روی این سرورها داشت ، من IPAM رو برای یه سازمان با Optsutil شرکت ManageEngine راه اندازی کردم و واقعا هم ازش راضی بودن ، امکانات خیلی خوبی در اختیارت قرار میده در حدی که آدرس MAC کلاینت به همراه پورتی که بهش وصل شده و ... دیگه رو بهتون نشون میده ، پیشنهاد می کنم ویدیوی زیر رو ببینید که امکانات این ابزار رو معرفی می کنه ، هر چند همیشه Third Party قویتر کار می کنه این مهمه که IPAM اینبار تو خود ویندوز تعبیه شده :

https://www.manageengine.com/products/oputils/demo/ip-address-manager/ip-address-management-demo.html
https://www.manageengine.com/products/oputils/ip-address-manager.html
میلاد اسحاقی

دقیقا همینطوره ، و به نظر من میشه گفت مایکروسافت هم میخواد که تا جایی که میشه سعی کنه ادمین ها مایکروسافتی از محصولات خودش استفاده کنند و هم اینکه تا جایی که ممکنه بستر یکپارچه تری ارائه کنه و خب به نظرم توی این مورد در حال پیشرفت قابل ملاحظه ای هست . ممنون از لینکها عالی

raminr

باسلام واحترام

ضمن تشکر از مطالب خوبتون من نمیدونم چرا شما اینجا یه مطلبیو اموزش میدین بعد وسط کار رهاش میکنین بنظرم یا کاریو نباید شروع کرد یا درست و کامل انجامش داد اینکه بیاین یه مطلبیو وسط کار رها کنین اصلا جالب نیس جناب مهندس

melika.a

سلام

ممنون از مقاله خوبتون

یک سوال : در یک DNS حداکثر چند zone میتواند باشد ؟

, در یک DHCP چند scope می تواند باشد ؟

بدون توجه به IPAM

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....