IP-adresser er typisk en meget vigtig del af ethvert netværk, og det kan vise sig at være ret vanskeligt at administrere dem på grund af deres stadigt voksende antal. I takt med at der er behov for flere og flere IP-adresser til forskellige apps, databaser, mikrotjenester og andre teknologiske fremskridt, bliver det ekstremt vigtigt at administrere alle de nødvendige IP-adresser, fordi enheders evne til at etablere interoperabilitet og kommunikere succesfuldt med hinanden gør hele forskellen mellem funktionelle og utilgængelige tjenester.

Hvad er IPAM?

Vi lever i øjeblikket i en verden, der er afhængig af internetprotokollen (IP); eksplosionen af IP-aktiverede enheder som smartphones, bærbare computere, tablets og forskellige andre enheder har gjort nutidens virksomhedsnetværk mere dynamiske og mere komplekse.

IP Address Management (IPAM) er en metode til overvågning og forvaltning af IP-adressepladser på et netværk. IPAM integreres typisk med DHCP- og DNS-tjenester, hvilket giver synlighed i realtid om ændringer på tværs af alle systemer og udbreder automatiske opdateringer, når der sker sådanne ændringer i et af disse systemer.

IPAM-sikkerhed

Når det kommer til netværks- og computersikkerhed, kan det at have adgang til IPAM-data gøre det lettere at opdage potentielle brud eller misbrug inden for en bestemt infrastruktur. IPAM-data omfatter oplysninger såsom anvendte IP-adresser, enheder, som de er tildelt, det specifikke tidspunkt, hvor de hver især blev tildelt, og brugeren af en enhed med den tildelte IP-adresse.

Informationer som disse kan være nyttige til at identificere mønstre, der indikerer sikkerhedsbrud eller andet misbrug af netværket. Selvfølgelig er det af største vigtighed at forebygge eller fjerne sådanne sikkerhedsproblemer for at opretholde dataintegriteten og den generelle sundhed i dit netværk og andre systemer.

IPAM Compliance

IPAM kan også være en hjælp, når det gælder overholdelse af reglerne. Specifikke interne politikker kan implementeres ved hjælp af IPAM-data og et NAC-system (Network Access Control). Inden der gives adgang til dit netværk, kan NAC f.eks. – ved hjælp af IPAM-oplysninger – fastslå, om dit antivirusprogram er opdateret og i stand til at forhindre potentielle angreb eller infektioner i at blive spredt.
Hvis du er underlagt krav om overholdelse af lovgivningen, kan IPAM desuden hjælpe dig med at identificere oplysninger, der kan hjælpe dig med at gennemføre overensstemmelsesprocessen. Hvis lovgivningen f.eks. kræver, at der skal føres logs af dine systemer, som indeholder alle netværks-IP-ressourcer, der er tildelt på et givet tidspunkt, kan IPAM-dataene bruges til hurtigt at generere sådanne logs med henblik på at etablere og opretholde overensstemmelse med lovgivningen.

IPAM Network Health

IP-adressekonflikter – dublerede IP-adresser i brug – er et af de største problemer, der kan opstå på et virksomhedsnetværk.

Selv om sikkerhed og overholdelse bestemt er meget vigtige, er IPAM også ganske nyttigt til at give dig generelle oplysninger om tilstanden af dit netværk og alle IP-adresser, der er i brug på et givent tidspunkt. Der kan f.eks. indsamles oplysninger om, hvorvidt en bestemt IP-adresse er statisk, dynamisk, reserveret eller i en anden status. Derudover kan data som MAC-adresser, DHCP-leasingaftaler og værtsnavne indsamles og ses sammen med forskellige andre oplysninger for at hjælpe dig med at få et samlet overblik eller en detaljeret rapport om, hvad der sker i dit netværk.

Hvilke IPAM-løsninger er tilgængelige?

Hvis din virksomhed endnu ikke har indført en IPAM-strategi, er det måske det rigtige tidspunkt at overveje en sådan mulighed. Med alle disse nye enheder og tjenester, der kræver IP-adresser, kan det give et ret stort rod at spore dem alle på tværs af dit netværk uden en organiseret plan. Afhængigt af din virksomheds størrelse kan du måske opnå en vis overvågning og andre nødvendige funktioner ved hjælp af forenklede værktøjer, eller du kan investere i den rigtige løsning, der opfylder alle dine krav og giver dig de funktioner og tilpasningsmuligheder, som din virksomhed har brug for.

Hvis din virksomhed og/eller dit netværk er lille nok, kan du måske slippe af sted med at bruge en intern løsning til ting som f.eks. at spore IP-adresser i et eller flere regneark. Hvis disse regneark ikke forvaltes og vedligeholdes korrekt, kan nogle oplysninger naturligvis blive forældede og dermed ubrugelige for en person, der forsøger at få en rapport eller analysere potentielle sikkerheds- eller overensstemmelsesproblemer. Robuste interne løsninger kan anvendes i særlige tilfælde, f.eks. ved at udvikle dit eget rapporteringssystem.

Da teknologien ændrer sig, gør medarbejderne det også, hvilket gør disse interne løsninger stadig mere komplicerede at bruge og vedligeholde, og derfor kan det være nyttigt på et tidspunkt at skifte til et system, som du kan bruge uden at bekymre dig om vedligeholdelse. En løsning, der administreres og vedligeholdes af en ekstern leverandør, kan hjælpe dig med at etablere et enkelt og opdateret system, som du kan bruge på lang sigt. Dette forudsætter naturligvis, at du investerer visse aktiver og også den nødvendige tid til at vælge en leverandør, der vil være til stede og hjælpe dig med at nå disse mål på lang sigt.

Som du kan se, har hver tilgang sine egne fordele, hvilket primært afhænger af din virksomheds størrelse og behov, risikovurdering, investeringsmuligheder osv.

IPv4 i IPv6-adresser

Figur 1 – Hvordan IPV4- og IPV6-adresser dannes

IPAM for Microsoft – Sådan optimerer du effektiviteten, synlighed og sikkerhed

Succesfuld styring af it-netværk er direkte korreleret med det effektive IPAM-system (IP Address Management), der giver præcise og dybdegående oplysninger på IP-adresse-niveau.

Specifikke mangler i Microsoft IPAM skaber inkonsekvens mellem den aktuelle tilstand af netværkstopologien og de oplysninger, der er indeholdt i Microsoft Active Directory (AD). Dette kan medføre øjeblikkelige udfald af grundlæggende tjenester såsom brugergodkendelse og tilgængelighed af delte ressourcer.

Infoblox IPAM integreres problemfrit med Microsoft AD Sites and Services og eliminerer disse mangler for både AD- og netværksadministratorer. Desuden udvider Infoblox granuleringer og bringer hele Microsoft-miljøet ind i en centralt administreret GUI, hvilket giver unik synlighed, driftseffektivitet og serviceoptid.

Hvis du ønsker at implementere IPAM eller styrke den generelle sikkerhed i din DNS-infrastruktur, er du velkommen til at prøve Infoblox’ førende produkter fra segmentet DNS, DHCP og IPAM-løsninger.

Kontakt os for mere information.