Како могу да видим све активне ИП адресе на својој мрежи?

Мрежни администратори морају да скенирају повезане уређаје на мрежи као меру безбедности. Са порастом Интернета ствари (ИоТ), све више уређаја се повезује на интернет. Ово изазива забринутост организација да заштите своју мрежу и мрежне ресурсе од било каквог потенцијалног нарушавања безбедности. Сваки немар, у овом случају, може довести до губитка потенцијалне имовине и угледа организације. То је тачно јер су чак и велики играчи попут Гитхуб -а, ФиреЕие -а, Цапитол Оне -а итд. Постали жртве кибернетичких напада у последње време.

Одржавање стабилне и сигурне мреже спречавањем неовлашћеног приступа и праћење активности легитимних корисника је веома важно. Организације троше милионе долара на осигурање од изложености претњи.

У случају било каквог страшног догађаја, сазнање ко је повезан на мрежу први је и најтемељнији корак ка анализи претње. Ово помаже администраторима да сузе процес истраге, а такође олакшава праћење проблема.

Шта ћемо покрити?

У овом водичу ћемо истражити различите начине откривања различитих уређаја повезаних на нашу мрежу. Прво ћемо видети алате командне линије који су изворно доступни на Убунту 20.04 за скенирање мреже; тада ћемо видети гуи програм изграђен за ову сврху.

Коришћење алата командне линије Нмап за скенирање мреже.

Нмап или Нетворк Маппер несумњиво је један од најчешће коришћених програма за откривање хостова повезаних на мрежу. Користе га мрежни администратори, безбедносни ревизори, тестери продора, етички хакери итд. Отвореног је кода и слободно је доступан за употребу.

Да бисте инсталирали нмап на Убунту 20.04, користите наредбу:

Када се Нмап инсталира, можемо га користити у многе сврхе, попут скенирања портова, откривања ОС -а, откривања хоста итд.

Да бисте сазнали који су уређаји повезани на нашу мрежу, прво пронађите своју мрежну адресу помоћу команде „ип а“ или „ифцонфиг“. Испод смо приказали излаз за наредбу „ип а“:

Можемо видети да је наш ИП „192.168.43.216“ на а /24 мрежи. Тако ће наша мрежна адреса бити „192.168.43.0/24“. Сада потражите повезане уређаје покретањем наредбе:

Горњи излаз приказује ИП адресе повезаног уређаја са њиховим статусом и МАЦ адресама. Такође можемо користити наредбу:

Алтернативно, можемо користити мрежну адресу уместо ознаке џокера као овде:

Сви излази су идентично исти.

Коришћење команде АРП-СЦАН за откривање мрежних уређаја.

Наредба арп је уграђена у већину Линук дистрибуција. АРП је кратица за Протоцол Ресолутион Протоцол. Користи се за приказ и измену арп кеша. АРП кеш једноставно преводи ИП адресу у физичку адресу или у МАЦ адресу машине. За убрзавање каснијег претраживања АРП -а, он складишти АРП мапирање.

Наредба АРП-СЦАН је алатка за скенирање арп-а која преноси АРП пакете ради идентификације уређаја повезаних на вашу локалну мрежу или ЛАН. Да бисте инсталирали АРП-СЦАН на свој Убунту систем, користите наредбу:

Да бисте скенирали своју мрежу помоћу арп-сцан-а, покрените команду са судо привилегијама:

Овде је енп0с3 назив интерфејса који користимо за слање арп пакета. У вашем случају може бити другачије. Опет, користите команду „ип а“ или „ифцонфиг“ да одредите име интерфејса на вашем систему.

Можемо видети да је арп-сцан показао све повезане уређаје на нашој мрежи. Ово је заиста добар алат за скенирање ваше локалне мреже. Да бисте видели више употребе ове команде, можете да користите параметар –хелп или -х овде:

Ор

Коришћење мрежних алата за скенирање за скенирање мрежних уређаја.

Осим алата заснованих на командној линији, за Линук су доступни и многи алати за скенирање ИП-а засновани на графичком интерфејсу. Могућности и функционалност ових алата могу се разликовати. Један од популарних алата за скенирање ИП -а је Ангри ИП Сцаннер.

Ангри ИП Сцаннер је слободно доступан мрежни скенер. Он шаље пинг захтеве хост -у да утврди да ли је горе. Затим ће потражити МАЦ адресу, име хоста итд. Може се преузети са веб локације АнгриИП као што је приказано овде:

Након преузимања датотеке, отворите је помоћу софтвера Инсталл Инсталл. АнгриИп захтева да Јава инсталирате на вашем систему. Ако јава још није инсталирана на вашем систему, она ће се аутоматски инсталирати са процесом инсталације софтвера.

По завршетку инсталације, АнгриИП скенер се може покренути из менија апликације као:

Подразумевано, аутоматски ће дохватити ИП опсег за вашу мрежу. Само притисните дугме за покретање да бисте започели скенирање. Пример узорка након скенирања ЛАН -а приказан је овде:

Да, тако је једноставно користити АнгриИП за скенирање мреже. Показаће број живих хостова и отворених портова.

Закључак

У овом водичу видели смо различите начине скенирања мреже. У случају да имате велику мрежу уређаја, попут ИТ одељења неке организације, предлажемо вам да користите заштитни зид од реномираних произвођача. Заштитни зид предузећа има више могућности и контроле над мрежом. Уз заштитни зид, осим скенирања велике мреже са више подмрежа, можемо ограничити употребу пропусног опсега, блокирати кориснике и услуге, спречити мрежне нападе итд.