Kontroliranje uređaja povezanih na vašu mrežu mnogo je važnije nego što se na prvi pogled čini. Poznavanje načina otkrivanja IP adresa na vašoj lokalnoj mreži omogućava vam da poboljšati sigurnost, spriječiti uljeze i riješiti kvarove veze Bez izluđivanja pokušavajući nasumične stvari. Bez obzira da li imate malu kućnu mrežu, kancelariju s nekoliko računara ili čak želite locirati određeni uređaj poput punjača za električne automobile, poznavanje IP adresa je prvi korak ka organizaciji.
U ovom članku ćemo detaljno opisati najpraktičnije načine da to uradite. mobilni telefon, računar, ruter, Komandna linija i napredne alateVidjet ćete aplikacije za Android i iOS, besplatne programe za Windows, Linux i macOS, naredbe poput arp o nmap...i još sveobuhvatnije uslužne programe za upravljanje mrežom. Ideja je da ćete na kraju imati arsenal metoda za pronalaženje bilo koje IP adrese koja se povezuje na vašu lokalnu mrežu.
Šta je IP adresa i zašto biste trebali biti zainteresirani za otkrivanje onih na vašoj mreži?
Prije nego što počnemo skenirati web, važno je da budemo jasni oko toga šta tačno tražimo. IP adresa je numerički identifikator koji svaki uređaj prima unutar mreže, nešto poput njihove „digitalne registarske tablice“ kako bi mogli komunicirati s ostalima.
U bilo kojoj kućnoj ili kancelarijskoj mreži koegzistiraju dvije glavne vrste adresa: Javni IP i privatnu IP adresuJavna IP adresa je ona koju cijela vaša mreža dijeli s internetom (ona koju web stranica vidi kada se povežete), dok privatne IP adrese koristi ruter za identifikaciju svakog povezanog uređaja unutar lokalne mreže.
Ove privatne IP adrese obično automatski dodjeljuje ruter putem DHCPi slijede tipične raspone kao što su 192.168.0.x, 192.168.1.x o 10.0.0.x. Poznavanje IP adrese svakog uređaja ključno je za konfigurisanje usluga, otvaranje portova, primjenu sigurnosnih pravila ili otkrivanje sumnjive opreme koji se prikradaju na vašu WiFi mrežu.
Zamislite, na primjer, da želite locirati mrežnu tačku na koju je neko povezao stari uređaj putem Etherneta u razvodnom ormaru ili da trebate pronaći IP adresu fiksnog telefona ili VoIP opreme kako biste je registrovali u centrali. Bez poznavanja IP adrese dodijeljene tom uređaju, praktično je nemoguće njime pravilno upravljati..
Otkrijte IP adrese vaše lokalne mreže sa svog mobilnog uređaja
Ako imate pri ruci pametni telefon ili tablet, postoji nekoliko aplikacija koje znatno olakšavaju zadatak. Ove aplikacije automatski skeniraju WiFi mrežu na koju ste povezani i vraćaju listu svih aktivnih IP adresa.zajedno s nazivima uređaja, proizvođačima, pa čak i vrstom opreme.
To je idealna opcija ako ne želite uključiti računar. Ili ako jednostavno želite brzo pogledati ko je povezan na vašu kućnu mrežu, kancelariju ili pristupnu tačku za punjenje električnih automobila.
Mrežni analizator i IP skener na iPhoneu, iPadu i Macu
Unutar Apple ekosistema imate nekoliko alternativa, ali jedna od najpoznatijih je Network Analyzer, dostupno na App Storeu za iPhone, iPad, pa čak i Mac, a postoji i aplikacija IP skener, veoma popularan među korisnicima iOS-a i macOS-a.
Sa ovim aplikacijama možete Pokrenite skeniranje WiFi mreže na koju ste povezani i dobijte potpunu listu povezanih IP adresaOsim toga, obično prikazuju naziv uređaja, MAC adresu i, u mnogim slučajevima, proizvođača mrežnog adaptera.
Upotreba je slična u svim njima, tako da bi opći postupak bio sljedeći: Preuzmete aplikaciju iz Apple Store-a, povežete se na WiFi, otvorite aplikaciju i pokrenete skeniranje mreže.Za nekoliko sekundi ćete identificirati mobilne telefone, računare, pametne televizore, štampače, IP kamere itd.
Ove aplikacije se ističu jer Oni predstavljaju informacije na vrlo vizualan i organiziran način.Ovo je nešto što cijenite kada niste administrator sistema, ali želite na prvi pogled vidjeti da li postoji "slijepi putnik" koji troši propusni opseg na vašoj vezi.
Mrežni IP skener i druge aplikacije za Android
Android također nudi moćne alate za analizu vaše lokalne mreže. Jedan od njih je Mrežni IP skenerkoji možete besplatno preuzeti sa Google Play-a i koji je postao klasik za ovu vrstu zadatka.
Njegov rad je jednostavan: Instalirate aplikaciju, povežete svoj mobilni telefon ili tablet na WiFi mrežu koju želite analizirati i pokrenete skeniranje.Aplikacija skenira IP raspon vaše lokalne mreže i prikazuje vam koje su adrese u upotrebi.
Na mnogim Android uređajima, Network IP Scanner i druge slične aplikacije (kao što su Android verzija Fing-a ili Network Analyzer-a) također omogućavaju Identifikujte naziv uređaja povezan sa svakom IP adresom, njegovu MAC adresu i proizvođača.Ovo olakšava razlikovanje šta je svaka stvar: vaš Smart TV, vaš laptop, mrežni štampač, NAS itd.
Dobra stvar kod ovih mobilnih rješenja je to što Ne zahtijevaju kompliciranu konfiguraciju ili instalaciju dodatnih komponentiJednostavno ih preuzmite, kliknite na "skeniraj" i gotovi ste. Savršeni su za brzu upotrebu, kako u kućnim mrežama, tako i u malim kancelarijama.
Otkrijte IP adrese vaše lokalne mreže sa računara pomoću određenih programa
Kada ste ispred računara, imate još više alata na raspolaganju za dobijanje kompletne liste IP adresa na vašoj lokalnoj mreži. Windows, macOS i Linux imaju specijalizirane aplikacije za skeniranje raspona adresa, otkrivanje uređaja i prikazivanje dodatnih podataka. veoma korisno za administraciju i dijagnozu.
Neki od ovih uslužnih programa su dizajnirani za napredne korisnike i sistem administratore, ali drugi su toliko intuitivni da Svako ih može koristiti da vidi šta je povezano s njegovim ruterom. bez većih komplikacija.
Angry IP Scanner: brz, jednostavan i višeplatformski
Jedan od najpoznatijih mrežnih skenera je Ljuti IP skenerDostupan za Windows, macOS i Linux, lagan je, besplatan i poznat po svojoj brzini skeniranja IP raspona.
Sa Angry IP skenerom možete Definirajte raspon adresa (na primjer, od 192.168.1.0 do 192.168.1.255) i pustite program da provjeri koje su IP adrese aktivne, koji su portovi otvoreni i koja imena hostova odgovaraju.Rezultat je vrlo jasna tabela sa IP adresama, imenima, ping odgovorom i drugim opcionalnim informacijama.
Tipičan proces uključuje Preuzmite instalacijski program sa službene web stranice, pokrenite ga, otvorite aplikaciju i odaberite mrežni raspon koji želite istražiti.Zatim kliknite na "Start" ili "Begin" i za nekoliko sekundi imat ćete popis povezanih uređaja.
Angry IP Scanner također može prikazati polja kao što su ID uređaja, proizvođač ili drugi detaljiU zavisnosti od toga kako ga konfigurišete, ovo ga čini veoma korisnim alatom za inventarizaciju vaše mreže ili lociranje opreme koju još niste identifikovali.
Napredni IP skener i IP skener za Windows mreže
Još jedna vrlo popularna alternativa u Windows okruženjima je Napredni IP skenerOvaj besplatni program se fokusira na analizu LAN mreža i, pored detekcije IP adresa, nudi i Brzi pristup dijeljenim mapama, FTP serverima i funkcijama daljinskog upravljanja.
Napredni IP skener je sposoban za integrirati sa RDP i Radmin softverom za daljinski upravljati opremom ili ih čak isključiti na daljinupod uslovom da imate odgovarajuća ovlaštenja. Zbog toga je to jedan od onih alata koje bi svaki mrežni administrator trebao imati lako dostupne.
Njegova upotreba je vrlo jednostavna: Instalirate program (ili koristite njegovu prenosivu verziju), pokrenete ga, provjerite raspon IP adresa koje automatski detektuje i kliknete na "Istraži".Kada završite, vidjet ćete listu povezanih IP adresa, s nazivom hosta, statusom, dijeljenim resursima i drugim relevantnim informacijama.
Osim toga, postoje i verzije IP skeneri posebno dizajnirani za detekciju uređaja kao što su računari, pametni telefoni ili IP telefoni u okruženjima poslovne telefonije. Ove verzije vam omogućavaju skeniranje mreže kako biste pronašli fiksne telefone ili VoIP uređaje koje ćete zatim morati konfigurirati u centrali ili PBX-u.
NetSetMan mrežni skener: "sve u jednom" za Windows mreže
Unutar Windows ekosistema postoji veoma zanimljiv paket pod nazivom NetSetMan...koji, između ostalih funkcija, uključuje i prilično moćan mrežni skener. Dizajniran je kao "švicarski nožić" za upravljanje mrežnim profilima, ali njegov alat za skeniranje je posebno koristan za otkrivanje IP adresa na lokalnoj mreži.
NetSetMan skener omogućava Analizirajte mreže u oba IPv4 i IPv6 protokola, po IP rasponu, po podmreži (CIDR) ili koristeći keširane ARP i NDP rezultateTokom analize, prikuplja detalje kao što su naziv uređaja, radna grupa ili domena, MAC adresa, detektovani operativni sistem i dostupni dijeljeni resursi.
Jedna od njegovih prednosti je ta Mrežne resurse (dijeljene mape, RDP veze, HTTP/HTTPS, FTP, itd.) možete direktno otvoriti iz rezultata skeniranjakao i izvoz informacija u formate kao što su HTML ili TXT.
Takođe uključuje napredne funkcije kao što su Wake-On-LAN za daljinsko uključivanje, isključivanje ili ponovno pokretanje računara (s administratorskim privilegijama), listu favorita za određene IP adrese i višenitnu obradu. kako bi se ubrzalo skeniranje na velikim mrežama.
Koristite ruter za pregled povezanih IP adresa
Još jedan vrlo koristan resurs, koji mnogi ljudi zanemaruju, je sam ruter. Velika većina modernih rutera uključuje odjeljak u kojem možete vidjeti sve povezane uređaje, i putem WiFi-ja i putem Ethernet kabela., zajedno sa dodijeljenom IP adresom.
Da biste pristupili, obično morate Otvorite pretraživač i unesite IP adresu vašeg rutera u adresnu traku.Najčešći su obično 192.168.1.1 o 192.168.0.1Međutim, ovo može varirati ovisno o modelu. Nakon što unesete adresu, ruter će vas tražiti korisničko ime i lozinku.
Korištenjem administratorskih podataka (koji mogu biti oni koje vam je dao vaš internet provajder ili oni koje ste sami konfigurisali), Ulazite u web interfejs i tražite odjeljke kao što su „Povezani uređaji“, „LAN“, „DHCP lista klijenata“, „Lokalna mreža“ ili slično.Odatle možete vidjeti IP adresu svakog uređaja, a u nekim slučajevima i naziv uređaja i proizvođača.
Prednost ove metode je u tome što Ne morate instalirati nikakve dodatne programe ni na mobilni telefon ni na računar.Nadalje, posebno je pouzdan, budući da je ruter taj koji distribuira privatne IP adrese i vodi prilično tačnu evidenciju o tome ko je povezan.
Ovaj pristup je savršen za redovnu provjeru vaše mreže, provjeru da li postoje uređaji koje ne prepoznajete ili otkrivanje da li se neko povezao na vašu WiFi mrežu bez dozvole. Ako pronađete sumnjive IP adrese, možete promijeniti WiFi lozinku ili konfigurirati filtere prema MAC adresi. da ograničite pristup.
Otkrivanje IP adresa iz terminala ili CMD-a (Windows, Linux i macOS)
Ako imate čak i osnovno razumijevanje konzole, na raspolaganju su vam vrlo moćne naredbe za listanje IP adresa i dijagnosticiranje mrežnih problema. Alati poput arp, nmap, ping, ipconfig ili nast mogu vam dati vrlo preciznu mapu vaše lokalne mreže.kao i pomoć u otkrivanju grešaka u konfiguraciji.
Prednost ovih komandi je u tome što Ne zavise od grafičkih interfejsa i rade podjednako dobro u kućnom i profesionalnom okruženju.Idealni su za automatizirane skripte, ponavljajuće zadatke ili za brzo preuzimanje informacija na serverima bez grafičkog okruženja.
Lista IP adresa pomoću ARP-a iz CMD-a u Windowsu
U Windowsu, klasičan način da vidite koje se IP adrese nalaze na vašoj mreži je korištenje naredbe arpOva naredba upravlja tabelom koja se odnosi IP adrese sa fizičkim (MAC) adresama opreme, koristeći sistemsku keš memoriju.
Da biste ga koristili, prvo otvorite Komandni redak (CMD)Možete pretražiti "CMD" u meniju Start ili ga upisati u traku za pretragu. Nije potrebno pokrenuti ga kao administrator za ovaj zadatak.
Kada unutra, jednostavno ukucajte arp -a i pritisnite Enter. Sistem će vratiti listu IP adresa koje su nedavno komunicirale s vašim računarom., zajedno sa njegovom MAC adresom i tipom ulaza (dinamički ili statički).
Imajte to na umu ARP prikazuje samo adrese koje su već imale neku vrstu prometa s vašim računarom.Stoga, da bi se dobila potpunija tabela, obično je dobra ideja prvo pingati cijeli mrežni raspon ili koristiti neki drugi alat koji generira promet, a zatim ponoviti. arp -a.
Otkrijte IP adrese pomoću NMap-a i WinPcap-a
U svijetu analize i sigurnosti mreža, nmap To je pravi standard. To je alat otvorenog koda koji omogućava istražite mreže, pronađite aktivne uređaje, identificirajte usluge i otkrijte potencijalne ranjivosti.
U Windowsu, obično je praćeno Winpcap (ili njegovog nasljednika Npcap) za efikasno snimanje mrežnog prometa. Na Linuxu i macOS-u, Nmap je obično dostupan direktno iz službenih repozitorija.
Tipična upotreba Nmapa za otkrivanje IP adresa je skeniranje "ping sweep", koje se pokreće sa -sP o -sn ovisno o verziji. Na primjer, u mreži s dometom 10.0.0.0/24 Mogli biste pokrenuti:
nmap -sP 10.0.0.0/24
Pomoću ove naredbe, NMap Skenira sve smjerove unutar dometa i pokazuje koji od njih reagiraju.Drugim riječima, koje su IP adrese u upotrebi. To je vrlo praktičan način da saznate koji su uređaji aktivni na vašoj lokalnoj mreži bez potrebe za agresivnim skeniranjem portova.
U tipičnim kućnim mrežama, zamijenili biste 10.0.0.0/24 por 192.168.1.0/24 o 192.168.0.0/24, ovisno o postavkama vašeg rutera.
Nast i NMap na Linuxu za dobijanje IP i MAC adresa
U Linux sistemima, pored Nmapa, imate alate kao što su nast što dodatno pojednostavljuje dobijanje liste povezanih uređaja. Jednostavnim:
sudo apt install nast nmap
Oba uslužna programa možete instalirati na distribucije zasnovane na Debianu, a zatim koristiti:
sudo nast -m
para que nast skenira mrežu i vraća sve uređaje sa njihovim IP i MAC adresama na terminalu. To je vrlo jednostavan način za brzu inventuru bez previše naprednih opcija.
Druga tipična opcija, koristeći samo NMap, bila bi:
nmap -sP 192.168.1.0/24 | grep "scan"
Que Filtriraj linije koje pokazuju koja se IP adresa skenira i predstavlja vam kompaktnu listu aktivnih adresa. Ova kombinacija je vrlo česta u skriptama i automatizacijama.
Ping, ipconfig i druge korisne komande
Pored ogromnih alata za otkrivanje, vrijedi se prisjetiti klasika kao što su ping o ipconfig (u Windowsu) koji ostaju nezamjenjivi za dijagnosticiranje problema na vašoj lokalnoj mreži.
Naredba ping služi za provjeri da li IP adresa ili domena ispravno odgovaraŠalje ICMP pakete na odredište i mjeri da li stižu i koliko dugo. Na primjer:
ping 192.168.1.50 o ping www.google.es
Ako pingujete domenu i ona odgovori, pored vremena odgovora, vidjet ćete IP adresu povezanu s tim imenom. Međutim, ako dobijete grešku prilikom pingovanja domene, možda imate Problemi sa DNS serverom koji prevodi imena u IP adrese.
Sa druge strane, ipconfig (o ifconfig/ip a (na Linuxu i macOS-u) prikazuje konfiguracija mreže vašeg timaLokalna IP adresa, maska podmreže, gateway, DNS itd. ipconfig /all U Windowsu ćete dobiti sveobuhvatne detalje, uključujući MAC adresu, vrijeme zakupa DHCP-a i druge parametre.
Druge komande kao što su netstat, nslookup, tracert ili route Oni upotpunjuju set uslužnih programa kako bi se razumjelo kako teče promet i gdje mogu biti greške u vašoj lokalnoj mreži i internetu.
Otkrivanje IP adresa u složenijim mrežama: Azure, VPN-ovi i udaljene veze
U korporativnim okruženjima ili kada radite s oblakom, stvari postaju malo kompliciranije. Ako imate server u Azureu povezan s vašom lokalnom mrežom putem point-to-site VPN-a, možete pregledavati i upravljati IP uređajima na vašoj lokalnoj mreži s tog udaljenog servera.Ali potrebno je da imate fino podešenu konfiguraciju mreže.
Da bi ovo funkcionisalo, prvo morate biti sigurni da Rute između vaše lokalne mreže i virtualne mreže Azure su ispravno konfigurirane.Ovo uključuje provjeru tabele usmjeravanja u Azureu kako bi se osiguralo da uključuje određenu rutu do vaše lokalne mreže putem VPN gateway-a.
Podjednako važno je i to Pravila zaštitnog zida i grupe za mrežnu sigurnost (NSG) dozvoljavaju promet između servera u Azureu i uređaja na vašoj lokalnoj mreži (LAN).Ako ovi filteri blokiraju promet, bez obzira na to koliko dobro imate VPN postavljen, nećete ništa vidjeti.
Što se tiče pristupa po imenu umjesto po IP adresi, bitno je da DNS rezolucija je ispravno konfigurisana između obje mrežeMožete odabrati DNS server kojem se može pristupiti s obje strane ili konfigurirati prosljeđivače između DNS servera na vašoj lokalnoj mreži i virtualne mreže Azure.
Kada je sve na svom mjestu, možete koristiti standardne komande sa Azure servera, kao što su ping, tracert ili čak naprednije alate poput nmap-a Za skeniranje i popis uređaja na vašoj lokalnoj mreži putem VPN-a. Pregled logova i dijagnostike, i u Azureu i u VPN klijentu, pomoći će vam u rješavanju problema ako ne vidite IP adrese koje očekujete.
Ovaj scenario pokazuje da Otkrivanje IP adresa nije ograničeno samo na vaš dom ili fizičku kancelarijuali to također dolazi do izražaja kada se vaša infrastruktura proteže na oblak i trebate održavati kontrolu nad cijelom postavkom.
