IPAM FÜR MICROSOFT IPAM-LÖSUNGEN FÜR MICROSOFT DNS- UND DHCP-SERVER

Transkript

1 Page 1 Lösung IPAM-LÖSUNGEN FÜR MICROSOFT DNS- UND DHCP-SERVER Der Umfang der Hardware und Software, die ständig mit dem Internet und firmeninternen Netzwerken verbunden ist, ist sprunghaft angestiegen, was dazu geführt hat, dass die Anzahl der erforderlichen IP-Adressen rasant gestiegen ist und zu ernsthaften Einschränkungen bei den Abläufen geführt hat. Viele strategische Business-Tools wie VoIP oder weisen direkte Abhängigkeiten von diesen Diensten auf. Die Folge davon ist, dass Performance, Zuverlässigkeit, Skalierbarkeit und eine einfache Benutzung und Verwaltung dieser Dienste heute eine strategische Schlüsselstellung einnehmen. Verfahren zur Verwaltung interner IP-Adressen haben sich nicht großartig weiterentwickelt. Viele Verwaltungssysteme arbeiten nach wie vor mit Tabellenkalkulationen für Querverweise auf IP-Adressen. Diese Lösungen stoßen schnell an ihre Grenzen und sind teuer, wenn eine große Anzahl an IP-Adressen verwaltet und mit dem Domain Name System (DNS) und dem Dynamic Host Configuration Protocol (DHCP) abgeglichen werden müssen. Ein weiterer wichtiger Punkt ist, dass die Architektur einer Adresstruktur nicht nur den Einschränkungen durch die Organisation von Hardware und Logik des Netzwerks unterliegt, sondern auch von der Struktur des Unternehmens selbst beeinflusst wird. Das bedeutet, dass die Administration von IP-Diensten auf einer Netzwerkverfügbarkeit aufbaut, die auf die allgemeine Unternehmensstruktur abgestimmt sein muss, die ihrerseits von Regeln, Strukturen und der Ressourcenverteilung abhängig ist. Aufgrund der stark gestiegenen Verwendung dynamischer Adressen und der Komplexität der Netzwerk- Infrastrukturen sehen sich Netzwerk-Administratoren bei der Verwaltung ihrer Windows DNS-DHCP- Architekturen immer größeren Herausforderungen gegenübergestellt. Administratoren müssen ihren aktuellen Ansatz für die Verwaltung von IP-Ressourcen und -Diensten neu überdenken. Windows DNS- und DHCP-Dienste nehmen die Schlüsselrolle im Bereich der Netzwerkdienste ein und sind mit anderen Windows -Applikationen und -Diensten vernetzt, wie zum Beispiel Active Directory. Diese strategische Funktion hat zusammen mit dem ständig steigenden Einsatz von DNS und DHCP in Netzwerk-Infrastrukturen zu der Notwendigkeit geführt, ihre Verwaltung effizienter zu gestalten. Tatsache ist, dass neue Applikationen und Dienste nicht nur eine dynamische Zuweisung von IP- Adressen erforderlich machen, sondern auch eine dynamische Registrierung der dazugehörigen DNS- Hostnamen. DNS- und DHCP-Dienste sind mittlerweile fest miteinander verbunden. Es ist deshalb von ausschlaggebender Bedeutung, diese Dienste gemeinsam zu verwalten, damit die höchstmögliche Verfügbarkeit und Qualität der Dienste gewährleistet ist. Damit DNS- und DHCP-Dienste ständig bereitgestellt werden können, ist ein IP-Adressplan unverzichtbar und eine getrennte Verwaltung ist nicht länger sinnvoll. DNS- und DHCP-Dienste hängen direkt von der Organisation des IP-Adressplans ab und müssen konsequent gemeinsam genutzt werden, um alle Risiken von doppelten IP-Adresszuweisungen oder Überschneidungen von DHCP-Bereichen zu vermeiden. SOLIDserver verwaltet und zentralisiert Informationen über IP, DNS- und DHCP- -Dienste und ermöglicht so ein Referenzieren, eine Organisation und eine Planung dieser Ressourcen. Unser Ziel ist es, eine komplette und einfache Lösung zu liefern, die eine Abwicklung aller Administrationstätigkeiten für diese Dienste erlaubt und gleichzeitig auf die technischen, menschlichen und organisatorischen Gegebenheiten der IT-Installation zugeschnitten ist. SOLIDserver basiert auf einem anwenderfreundlichen und effizienten Web-Interface, welches die Möglichkeit bietet, Ressourcen, Qualifizierungen und Verbrauch zu rationalisieren, und gleichzeitig eine volle Kontrolle der Datenkonsistenz innerhalb der gesamte Architektur bietet. Der hohe Automati-

2 Page 2 Lösung sierungsgrad von SOLIDserver verbessert die Effizienz der Verwaltungsabläufe und gibt dem Benutzer die Möglichkeit, die Zuweisung von Administrationsaufgaben zu vereinfachen. Die folgenden Abschnitte geben einen Überblick über die wichtigsten Vorteile der EfficientIP-Lösungen in einer -Umgebung. Zertifizierung als unabhängiger Lösungspartner von EfficientIP ist ein von zertifizierter unabhängiger Lösungspartner. Die von zertifizierte Technologie garantiert für die Kompatibilität der EfficientIP-Lösungen mit der Technologie von. Die Lösungen von EfficientIP sind in der Lage, alle DNS- und DHCP-Datensätze und -Sicherheitsprotokolle zu managen, die von zur Remote-Konfigurierung und Überwachung der DNS- und DHCP-Dienste verwendet werden. Diese Protokolle basieren auf strengen Authentifizierungen und ergänzen die Komponenten der Active Directory-Architektur und der Domain Controller (DC). Globale Übersicht für ein Globales Management Die Management Console (MMC) erlaubt die Konfigurierung und Überwachung von Windows DNS- und DHCP-Diensten. Die MMC ist in der Lage, mehrere Server getrennt oder gemeinsam zu verwalten. Das bedeutet, dass die Verwaltung auf einer Server-by-Server Basis erfolgt. Die Informationen und Daten, die in allen Servern gefunden werden, werden nicht in einem zentralen Punkt zusammengeführt. Es ist deshalb nicht möglich, sich einen Gesamtüberblick über die DNS-DHCP-Architektur zu verschaffen und ein globales, gemeinsames Management zu erzielen. Im Gegensatz dazu speichert SOLIDserver alle Informationen über den umfassenden IP-Adressplan (IP-Adressen, Adresspools, Subnetze) und die DNS- und DHCP-Serverkonfigurationen in einem zentralen Repository. Dadurch erhalten Sie einen verständlichen und umfassenden Überblick in Echtzeit über die Verwendung des gesamten Adressraums in verschiedenen Netzwerken. Diese Übersicht wird noch erweitert mit Adresspools und DNS-Informationen, die in multiplen DHCP- und DNS- Servern im gesamten Netzwerk eingesetzt werden. IPAM Appliance Global View Branch Office DNS-DHCP DNS-DHCP DNS-DHCP Medium Office Head Quarter SOLIDserver bietet mithilfe von benutzerdefinierten oder Standardsuchbegriffen einen leicht verständlichen und übersichtlichen Zugriff auf die Daten im gesamten Netzwerk. Verschiedene leistungsstarke Suchmaschinen erlauben außerdem nicht nur einfache, sondern auch komplexe Suchen anhand von multiplen Suchkriterien nicht nur auf einem Server oder in einem Subnetz, sondern in allen Daten-

3 Page 3 Lösung netzwerken. So lassen sich zum Beispiel alle IP-Adressen auf einem Hewlett Packard Server, deren Name mit «sr.x» beginnt, schnell und problemlos ermitteln. Alle Datensätze können nach IP, Hostname, MAC-Adresse oder anhand von benutzerdefinierten Suchbegriffen (z.b. Hersteller, Seriennummer, OS, Standort, usw.) gefunden werden. Dieser Ansatz garantiert, dass ein Durchsuchen der eingebetteten Datenbank, anhand der benutzerdefinierten Suchbegriffe, möglich ist und die Informationen, die für ein effizientes, auf die Anforderungen abgestimmtes Management erforderlich sind, schnell und präzise ermittelt werden können. Es gibt keine hierarchischen Abhängigkeiten von Baumstrukturen mehr, die ein Durchsuchen des Netzwerks Zweig für Zweig und Server für Server erforderlich machen. So ist SOLIDserver zum Beispiel in der Lage, alle IP-Adressen aller Subnetze oder alle Bereiche aller DNS-Server anzuzeigen. Erweiterte Suchfunktionen ermöglichen in Kombination mit diesen Quersuche-Möglichkeiten einen leistungsstarken Zugriff auf die erforderlichen Informationen. Datenkonsistenz, Integrität und Kontrolle der Eindeutigkeit Da die Management Tools kein zentralisiertes Daten-Repository liefern, gibt es keine Möglichkeit, die globale Datenkonsistenz in den Serverkonfigurationen sicherzustellen. Es können zum Beispiel widersprüchliche Konfigurationen von DHCP-Servern mit sich überschneidenden DHCP Scopes geschaffen werden. Dies geschieht durch Zuweisung eines identischen IP-Adressbereichs, was zur Duplizierung von IP-Adresszuweisungen führen kann. IPAM Appliance High Availability mode Active Directory Domaine Controler DNS DHCP SOLIDserver garantiert für die Konformität der von den Benutzern durchgeführten Konfiguration und prüft dazu die eingegebenen Daten und deren Konsistenz im gesamten Netzwerk. SOLIDserver behebt IP-Adresskonflikte, wie doppelte IP-Adressen, Subnetz-Überschneidungen, Fehler bei der Namensgebung oder Überschneidungen von DHCP-Diensten. Das bedeutet, dass SOLIDserver Konfigurationsfehlern vorbeugt und gleichzeitig für die Integrität und Zuverlässigkeit der DNS- und DHCP-Server garantiert. Gemeinsames Management von IP-Adressplan und DHCP-DNS- Diensten Die Management Console (MMC) bietet ein Server-by-Server Management von DNS- und DHCP-Diensten. Ein Feature für die IP-Verwaltung ist nicht in der Console enthalten und muss deshalb über zusätzliche Tools erfolgen (z.b. Tabellenkalkulation). Dieses Fehlen einer gemeinsamen Verwaltung erfordert einen zeitraubenden Prozess, um Referenzdaten auf dem neuesten Stand zu halten, und kann zu schwerwiegenden Fehlern führen. SOLIDserver ist eine Gesamtmanagementlösung, die dem Benutzer die Möglichkeit gibt, den IP- Adressplan zusammen mit den DNS- und DHCP-Diensten mit einem einzigen Tool und in einem einzigen Vorgang zu verwalten und umzusetzen.

4 Page 4 Lösung So kann zum Beispiel in einem Arbeitsschritt ein /24-Subnetz mit einem oder mehreren IP-Adressbereichen geschaffen werden, das über DHCP-Dienste zugeteilt wird. Alle Konfigurationen werden automatisch von SOLIDserver anhand der spezifischen Optionen an remote definierten DNS- und DHCP-Servern durchgeführt. Die SOLIDserver GUI zeigt alle Informationen auf einen Blick an und bietet einen direkten Überblick. Die Daten von DNS, DHCP und vom IP- Adressplan sind einfach und übersichtlich zusammengestellt. Local database updates with subnet parameters and DNS-DHCP configurations SOLIDserver DNS and DHCP services Bei einer manuellen Zuweisung oder dem manuellen Löschen einer IP-Adresse in einem Subnetz werden die Konfigurationen der DNS-Dienste automatisch aktualisiert, und zwar durch das Anlegen oder Löschen der A, PRT und CNAME Datensätze auf dem/den entsprechenden DNS-Server(n). SOLIDserver garantiert für ein dynamisches und integriertes IP-Adress-Management mit DNS- und DHCP-Diensten in einem einzigen Vorgang und gewährleistet so höchste Qualität und Effizienz. Massen-Updates für alle Netzwerke und Server Die Management Console (MMC) bietet ein Server-für-Server Management von DNS- und DHCP-Diensten. Das bedeutet, dass gleichzeitige Änderungen auf verschiedenen Servern sehr starken Einschränkungen unterliegen. EfficientIP baut auf einem zentralisierten Repository und der Fähigkeit zur Quersuche in der gesamten Infrastruktur auf und hat damit die Abhängigkeiten von hierarchischen Baumstrukturen beseitigt, die den Benutzer dazu zwingen, das Netzwerk Zweig für Zweig und Server für Server zu verwalten. Es ist möglich, gleichzeitig alle Subnetze für VoIP in verschiedenen Netzwerken und DHCP-Servern zu suchen, auszuwählen und zu verwalten und die Optionen mit einem einzigen Vorgang zu ändern. Das Ermitteln aller Ressourcen-Datensätze, aller DNS-Bereiche und aller DNS-Server, für die ein TTL geändert werden soll, ist jetzt einfach mit nur einem Vorgang möglich. In nur wenigen Sekunden können zum Beispiel alle IP-Adressen, die HP-Druckern zugewiesen sind, ermittelt und ausgewählt werden, um ihre Namen zu ändern. Volle Unterstützung von GSS-TSIG für ein sicheres DNS Management Die Zugangskontrolle für die Durchführung von DNS Updates basiert auf Mechanismen von. SOLIDserver verwendet ein DDNS (RFC2136) Protokoll, das mit einem GSS-TSIG Algorithmus gesichert ist. Um ein sicheres dynamisches Update durchzuführen, initiiert SOLIDserver zuerst den TKEY Verhan-

5 Page 5 Lösung dlungsprozess mit dem DNS-Server, um einen Sicherheitskontext einzurichten (SOLIDserver und der DNS-Server prüfen ihre jeweilige Identität). Dann sendet SOLIDserver eine dynamische Update- Anfrage, die die Ressourcen-Datensätze enthält, die im DNS-Server hinzugefügt, gelöscht oder geändert werden sollen, und zwar unter Verwendung des sicheren Kontexts, und unterzeichnet mit dem TSIG Key. Der DNS-Server prüft die Herkunft vom dynamischen Update unter Verwendung des sicheren Kontexts und des TSIG Keys. Anschließend wartet der DNS-Server darauf, dass das Active Directory durch SOLIDserver aktualisiert wird, und sendet eine Antwort (mit dem TSIG Schlüssel unterzeichnet) an den SOLIDserver mit der Mitteilung, ob das Update durchgeführt werden konnte. Die SOLIDserver Integration macht nur das Anlegen eines Benutzerkontos im Active Directory erforderlich, damit SOLIDserver sichere Updates durchführen kann. IPAM Appliance 1: Request a GSS token 2: Update request-tsig 4: Update validation-tsig Domaine Controler + DNS Server 3: Authenticate DNS account for SOLIDserver + AD update Active Directory SmartArchitecture : DNS-DHCP-Architektur-Management Warum ist der aktuelle Ansatz für das Management von DNS-DHCP Diensten beschränkt, unzureichend und riskant? Die aktuelle Praxis basiert auf einem Server-by-Server Ansatz, auch wenn die Abwicklung über eine zentralisierte Plattform erfolgt. Dieser Ansatz ist nicht ausreichend, um für die Zuverlässigkeit, Sicherheit und leichte Handhabung vom Management zu garantieren. Hohes Risiko von Konfigurationsfehlern Kein Best Practices Ansatz, der für die hohe Sicherheit der Architektur von Netzwerkdiensten garantiert Keine Automatisierung von Einsatz und Management der Architektur Schwierige und riskante Durchführung von Änderungen an der Architektur Auch wenn die Konfiguration durch GUI Benutzeroberflächen vereinfacht worden ist, ist sie immer noch komplex und teuer und macht das Hinzuziehen von Experten für die Bereitstellung und Konfiguration aller Server in kohärenten Architekturen für die DNS-DHCP Dienste erforderlich. Es gibt kein Verfahren, um die Relevanz der Serverkonfiguration nach dem Best Practices Ansatz und die Anforderungen der Architektur der Netzwerkdienste zu prüfen, wie zum Beispiel Master/Slave oder Stealth DNS. Außerdem gibt es keine Automatisierung der Konfiguration der Service-Architektur, um die Bereitstellung zu vereinfachen und die Übereinstimmung mit dem Best Practices Ansatz zu gewährleisten. Wie löst EfficientIP dieses Problem? SmartArchitecture ist ein neuer Ansatz für das Management von IPAM und DNS-DHCP Diensten, der die Bereitstellung und Verwaltung Ihrer Netzwerkdienste drastisch vereinfacht. Mit SmartArchitecture gibt EfficientIP Ihnen die Möglichkeit, Ihre DNS-DHCP Dienste nicht nur auf Serverlevel zu managen, sondern auf Architekturlevel. SmartArchitecture sind leistungsfähige Templates für DNS- und DHCP-Architekturen, die auf SO- LIDserver oder Multi-Vendor Server (, Open Source, EfficientIP) angewendet werden, sodass die Architektur automatisch eine Einheit darstellt und als Ganzes verwaltet werden kann. Je nach

6 Page 6 Lösung ausgewählter SmartArchitecture konfiguriert die zentralisierte Management-Plattform automatisch alle darunter liegenden DNS- und DHCP-Server, die zur SmartArchitecture gehören, und zwar unter Berücksichtigung ihrer Rolle innerhalb des gewählten SmartArchitecture -Templates. Step1 Select your Architecture Step2 Import your Data % 20% DNS data 3 4 Step3 Insert your Servers DNS Slave Pseudo Master Hidden DNS Master DNS Slave Done! Your Architecture is Deployed and Operating Die manuelle Konfigurierung der einzelnen Server zum Aufbau der DNS-DHCP-Architektur ist nicht länger erforderlich, da der gesamte Prozess automatisch abläuft. Vorteile von SmartArchitecture : Höhere Zuverlässigkeit und Sicherheit der Netzwerkdienste durch automatische Umsetzung vom Best Practice Ansatz Delegierung komplexer Bereitstellungsprozeduren: Automatisierung der Anwendung von Architekturen für DNS-DHCP-Dienste Einfaches Management: Vereinfachung vom Management der Netzwerkdienste durch direkte Verwaltung der Server-Architektur und Automatisierung aller Serverkonfigurationen der SmartArchitecture SmartArchitecture Motion: Einfache Migration der Architektur und Neuorganisierung durch Änderungen in der Architektur mittels Drag & Drop. 80% 20% DNS Master-Slave DHCP Split Scope Global Architecture Management DNS Multi-Master DNS Stealth

7 Page 7 Lösung Die SmartArchitecture nimmt eine Schlüsselstellung bei der Effizienzsteigerung des Managements von Netzwerkdiensten ein und bietet ein unübertroffenes Maß an Zuverlässigkeit, Skalierbarkeit und Flexibilität. SmartArchitecture gibt dem Benutzer die Möglichkeit, komplexe Verwaltungstasks ganz einfach und in wenigen Minuten zu erledigen. Von der zentralen Management-Appliance aus werden nicht nur die Server verwaltet, sondern direkt auch ihre Architektur als logische Einheit. Die SmartArchitectures sind vollständig in das IPAM-Modul integriert und erlauben ein gemeinsames und umfassendes Management der gesamten Netzwerk-Infrastruktur. Optimierung vom DNS Updateprozess Die Standard-Updatemechanismen von DNS können zu einem Ansammeln überflüssiger Ressource-Datensätze führen. Die DNS-Datensätze, die einem mobilen Arbeitsplatz zugeordnet sind, bleiben auch dann gespeichert, wenn dieser mobile Arbeitsplatz aus Versehen aus dem Netzwerk getrennt wird. Dieser Berg an ungültigen Informationen macht komplexe Datensuche und Verwaltung erforderlich und kann, was noch wichtiger ist, die Qualität vom Service Delivery beeinträchtigen (z.b. durch falsche DNS-Auflösung). verwendet die Scavenging-Verfahren, um die DNS-Konfigurationen zu bereinigen. Es gibt zwei Probleme mit Scavenging. Das erste Problem ist, dass dieses Verfahren angewendet wird, ohne vorher zu analysiert, ob der Datensatz gelöscht werden sollte oder nicht. So werden zum Beispiel die eingehenden DNS von Druckern gelöscht, die einer statischen IP-Adresse zugeordnet sind, auch wenn diese Einträge in den DNS-Servern erhalten bleiben sollten. Das führt dazu, dass DNS-Clients nicht in der Lage sind, DNS-Auflösungen durchzuführen, um auf den Dienst zuzugreifen. Das zweite Problem ist, dass es sich beim Scavenging um einen geplanten Prozess handelt, sodass duplizierte Datensätze zwischen zwei Scavenging-Prozessen erhalten bleiben. Die EfficientIP Lösung verwaltet diese Prozesse ständig und intelligent mit dem Scavenging Mechanismus. SOLIDserver ermittelt, welche IP-Adressen in den DNS-Serverkonfigurationen erhalten bleiben müssen und welche nicht. Das Löschen der DNS erfolgt automatisch, sobald die Lease-Zeit eines DHCP-Clients abgelaufen ist oder wenn der DHCP Client seine IP-Adresse freigibt. Update der Multi-Masters DNS-Architektur in Echtzeit SOLIDserver aktualisiert automatisch die Multi-Master DNS-Server vom Benutzer anhand einer Authentifizierung in der Controller Domain. Diese Änderungen werden umgehend berücksichtigt und sind auf den Servern vom Benutzer einsatzbereit, ohne dass die Synchronisierung mit dem Active Directory abgewartet werden muss. DNS Master DNS Master DNS Master Multi-Master

8 Page 8 Lösung Mit einer Suchanfrage Ergebnisse aus mehreren Domains erhalten Das Lokalisieren eines Endgeräts anhand dessen Hostnames ist schwierig, wenn verschiedene Domains definiert sind. Jede Domain muss abgefragt werden, um sicherzustellen, welche Domain welchem Endgerät zugeordnet ist. SOLIDserver löst dieses Problem durch das automatische Anlegen eines Datensatzes aller Domains für jedes Endgerät und eines CNAME-Datensatzes in einer spezifischen Domain. So wird zum Beispiel für einen DHCP-Client mit Host Name pc1, der in der Netzwerk-Domain (FQDN: pc1.newyork) registriert ist, automatisch der CNAME «pc1.admin» angelegt. Dementsprechend erhält pc2.houston den CNAME «pc2.admin». Auf diese Weise lassen sich Informationen ganz einfach nur durch Durchsuchen einer einzigen Domain finden. Naming-Schutz SOLIDserver ist in der Lage zu kontrollieren, ob ein DHCP-Client autorisiert ist, einen DNS-Server anhand von benutzerdefinierten Regeln zu aktivieren oder nicht: Kontrolle der Eindeutigkeit vom Hostname Analyse der FQDN Eindeutigkeit Filtern vom FQDN: DHCP-Leases sind zum Beispiel berechtigt, in einem DNS registriert zu werden, wenn sie bestimmte Namenstrukturen erfüllen (Bsp.: pcxxx.lan) Dadurch wird sichergestellt, dass eine dynamische Adresse den Namen einer statischen IP-Adresse nicht überschreibt, wie ein Anwendungsserver oder ein Drucker. Disaster Recovery Prozess SOLIDserver ermöglicht einfache, schnelle und sichere Disaster Recovery Prozesse. SOLIDserver speichert alle erforderlichen Informationen für das Recovery von Multi-Vendor DNS- und DHCP- Diensten in der eingebetteten Datenbank. So kann SOLIDserver zum Beispiel bei einem DHCP Server Crash die komplette Konfiguration vom gecrashten Server auf einen neuen Server übertragen, und zwar in exakt der Konfiguration wie zum Zeitpunkt vor dem Crash. Innerhalb kürzester Zeit läuft der DHCP-Dienst wieder, ohne dass aufwendige Aministrationsvorgänge erforderlich sind. Alle Risiken von Konflikten bei der IP- Adresszuweisung werden vermieden. SOLID Master Push down of service configurations Crashed DNS/DHCP Server Recovered DNS/DHCP server

9 Page 9 Lösung Management der Planung multipler IP Adressen - Management von sich überschneidenden Adressräumen SOLIDserver gibt dem Benutzer die Möglichkeit, eine unbegrenzte Anzahl identischer IP-Adresspläne mit Überschneidungen zu verwalten. Jeder IP-Adressplan kann unabhängig von den anderen in einem eigenen IP-Raum eingesehen und verwaltet werden. Innerhalb eines IP-Raums ist für die Konsistenz der IP-Ressourcen, die Integrität und die Kontrolle der Eindeutigkeit garantiert. Es können auch Verbindungen zu anderen IP-Räumen hergestellt werden, um das NAT Management im Netzwerk zu verbessern. DNS- und DHCP-Server sind einem speziellen Adressraum zugeordnet und werden daher mit einer umfassenden Kontinuitätskontrolle innerhalb des IP-Adressplans verwaltet. Die Funktion ist vor allem dann von Bedeutung, wenn Unternehmen mit identischen IP-Adressplänen gekauft oder durch Fusion zusammengeführt werden. In diesem Fall ist eine Verwaltung aller Adressräume des gesamten Netzwerks von einer zentralen Stelle aus zwingend erforderlich, was mit dem SOLIDserver IPAM möglich ist. Flexible und skalierbare Gestaltung des IP-Adressplans Der IP-Adressplan ist die Grundlage eines jeden Netzwerks, auf dem die Netzwerkdienste und deren Organisation und Verwendung aufbauen. Die IP-Adresstruktur kann anhand von einem oder mehreren technischen, administrativen oder organisatorischen Kriterien erfolgen. Das bedeutet, dass die Voraussetzung für eine effiziente IPAM-Lösung die Möglichkeit ist, vorhandene und zukünftige IP-Adresspläne anhand von speziellen Anforderungen und Kriterien zu gestalten. Flexibilität und Skalierbarkeit: SOLIDserver gibt dem Benutzer die Möglichkeit, einen IP-Adressplan präzise und einfach anhand von mehreren Kriterien zu gestalten. Verschiedene Modelle können gemischt und zusammengeführt werden, um eine maßgeschneiderte Adresstruktur für das Unternehmen aufzubauen. Es gibt keine Einschränkungen der Anzahl der Ebenen und der Tiefe, mit der der IP- Adressplan angelegt werden kann. Alle Zweige dieser maßgeschneiderten Baumstruktur können unabhängig sein oder nicht. Das Entwerfen und Verwalten von VLSM-Subnetzen (Variable Length Subnet Masking) ist deshalb schnell und einfach möglich. Die Flexibilität und Hierarchie der Baumstruktur ist maßgeblich für eine einfache Durchführung von Änderungen. Die Neuorganisierung, die Erweiterung und die Migration von IP-Adressplänen zur Anpassung an die unternehmensinternen Entwicklungen sind problemlos möglich. Anwendung technischer Regeln bei der IP-Adressplanung: Hierarchische IP-Strukturen geben dem Benutzer die Möglichkeit, spezifische Eigenschaften, Attribute und Einschränkungen festzulegen, die für Ressourcen und Objekte Gültigkeit haben, wie Name und Größe, und zwar für jede Ebene des IP-Adressplans. Die Eigenschaften der Ressourcen können von einer Ebene für eine darunterliegende Ebene übernommen werden und werden so Teil einer hierarchischen Organisation administrativer Regeln, die auf die hierarchische Struktur des IP-Adressplans abgestimmt ist. Dieser einzigartige Ansatz erlaubt es dem Benutzer, seine IPAM-Implementierung nicht nur an die eigene, spezifische Struktur des IP-Adressplans anzupassen, sondern auch an die Regeln für den Einsatz der Ressourcen, die für jeden Level des IP-Adressplans Gültigkeit haben.

10 Page 10 Lösung IPAM Web Portal «On Demand», zugeschnitten auf die relevanten operativen Kriterien Die Effizienz der Aministration hängt von der Fähigkeit ab, Ressourcen in der gesamten Datenbank zu suchen, aufzulisten und auszuwählen. Das bedeutet, dass diese Effizienz in direktem Zusammenhang mit der Flexibilität steht, mit der die erforderlichen Informationen auf dem Benutzerinterface der IPAM- Anwendung angezeigt werden können. Das Web-Interface von SOLIDserver kann komplett an die speziellen Anforderungen der Benutzer angepasst werden, und zeigt die relevanten Informationen der IP-Ressourcen an. Alle benutzerdefinierten Attribute einer Ressource wie Telefonnummer, Seriennummer oder Ort, können für jeden Objekttyp wie Subnet, Zonen, Scopes, Adressen usw. angezeigt werden. So können zum Beispiel die Aministrationsinformationen wie Gebäude, Stockwerk oder Kundendienstnummer eines Netzwerks angezeigt werden, die einer Liste von IP-Adressen zugeordnet sind, und das für jedes Subnetz aus der Subnetz-Liste. Jedes Attribut hat eine unabhängige Suchmaschine. Die Suche kann durch verschiedene Funktionen wie zum Beispiel «Übereinstimmung», «anders als» oder «größer als»verfeinert werden. Alle IP Adressen, die zum Beispiel Druckern zugeordnet sind, deren Name mit «pr-us-ny» beginnt, lassen sich so schnell und einfach in allen Netzwerken ermitteln. Die uneingeschränkten Suchmöglichkeiten innerhalb der gesamten Server-Architektur und das benutzerdefinierte Web-Portal sind grundlegende und notwendige Funktionen, die eine flexible und einfache Nutzung der Dienste entsprechend der operativen Anforderungen ermöglichen. Der IPAM Web-Portal Builder garantiert für die Anpassungsfähigkeit und Skalierbarkeit unserer Lösung und damit für die Rentabilität der Investitionen. Objekt-Templates garantieren die Kontrolle über die Ressourcen- Qualifizierung Tägliche Netzwerkvorgänge machen den schnellen und kohärenten Einsatz von IPAM-Ressourcen erforderlich. Eine der wichtigsten Aufgaben von Kollaborationstools ist es sicherzustellen, dass die festgelegten Prozesse von allen beachtet werden.

11 Page 11 Lösung Personalisierbare Formulare für die Ressourcen-Qualifizierung: SOLIDserver bietet eine einzigartige Lösung, die dem Anwender die Möglichkeit gibt, eine unbegrenzte Anzahl an Templates von Formularen für Netzwerkobjekte anzulegen, die ganz oder teilweise personalisiert sind. Jedes Template, welches-als «Klasse» bezeichnet wird, kann eine spezielle Liste an Feldern enthalten, zum Beispiel MAC-Adresse, Telefonnummer oder welche Informationen auch immer vom Anwender, je nach Anforderungen des Unternehmens benötigt werden. Es kann zum Beispiel eine Objektklasse für Drucker angelegt werden, die nur wenige Felder enthält (MAC-Adresse, Hersteller und Hostname). Ein Feld kann zum Beispiel ein freies Textfeld sein, eine Menüliste oder eine vorgegebene Struktur, wie die Struktur einer MAC-Adresse oder die Vorgaben für die Namensgebung von IP-Adressen. User-defined form for printer: User-defined list of fields User-defined field format and properties So können zum Beispiel alle IP-Adressen, die Druckern zugeordnet sind, automatisch «pr-dept-xxx» genannt werden. Die Formular-Templates in SOLIDserver können den Qualifizierungsprozess der IPAM-Ressourcen formalisieren, um: die Ressourcen-Qualifizierung zu rationalisieren den Ressourcen-Verbrauch zu minimieren den Benutzer anzuleiten und komplexe Prozesse zu verbergen, um Anordnungen zu vereinfachen Objekt-Templates («Klassen») können für alle Ressourcen geschaffen und übernommen werden: Subnetze, Pools, Server und Zonen. Andere Felder und Menüs können frei angelegt werden. GUI Studio: Drag & Drop Tool zum Anlegen von Ressourcen- Templates Das GUI Studio Modul bietet Drag & Drop Tools, mit denen der Benutzer in nur wenigen Minuten spezifische Templates für die Anlage von IP-Ressourcen erstellen kann: Drag & Drop Template-Builder für alle IPAM-Ressourcen: Adresse, Subnetz, Scopes, Bereiche, usw. Erweiterte Feldeigenschaften für Templates zur Kontrolle der Ressourcen-Qualifizierung: Freier Text, Menüliste, vorgegebene Struktur (Bsp.: MAC-Adresse oder Telefonnummer), vorgeschlagene Felder, automatische Qualifizierung oder «nicht editierbare» Felder Unbegrenzte Anzahl an Feldern pro Vorlage für IPAM-Ressourcen Lokale Bestandsliste von Unternehmensattributen und Daten: CustomDB (DataBase) Module: Rationalisieren verfügbarer Informationen in Menülisten

12 Page 12 Lösung Vereinfachung der Verwaltung von Menülisten Einfache Ergänzung mit externen Tools (Bsp.: Asset Management) Übertragung von Ressourcen-Eigenschaften von Templates: Vorgaben für die Namensvergabe, Größe, Optionen, Parameter Benutzerdefinierte Felderliste Benutzerdefinierter Feldtyp und Eigenschaften SOLIDserver rationalisiert den IP-Adress- & Namensgebungsplan durch Kontrolle der anzulegenden Daten anhand maßgeschneiderter Regeln. Jeder Teilbereich des Adressplans kann seine eigenen Dokumentierungsregeln haben und sein eigenes Organisationsverfahren. Eine einheitliche Arbeitsmethode aller Verwaltungsteams kann dadurch sichergestellt werden. Netzwerkorganisation mit Templates SOLIDserver gibt dem Anwender die Möglichkeit, Netzwerktemplates zu schaffen, um das Anlegen von Subnetzen zu automatisieren und zu rationalisieren. So ist es zum Beispiel möglich, eine Vorlage für eine Niederlassung mit speziellen Eigenschaften zu schaffen: Größe des Subnetzes Automatischer Subnetz-Name Automatische Vorgabe der Namen von IP-Adressen Automatisches Splitting der Subnetze in IP-Ranges»» IP pool #1 für Netzwerk-Objekte (manuelle Zuweisung von IP-Adressen)»» IP pool #2 für Server-Objekte (manuelle Zuweisung von IP-Adressen)»» IP pool #3 für Drucker-Objekte (manuelle Zuweisung von IP-Adressen)»» IP pool #4 für DHCP Client (dynamische Zuweisung von IP-Adressen) Wenn ein neues Subnetz angelegt wird, kann der Administrator eine Vorlage wählen, die übernommen werden soll. Alle spezifischen Eigenschaften der Vorlage werden dann auf das Subnetz und die darin enthaltenen Objekte übertragen. Es ist möglich, die Verwendung von autorisierten IP Adresstemplates für jede IP-Range eines Subnetzes einzuschränken. So kann zum Beispiel nur die Verwendung einer Drucker-Vorlage für IP-Adressen in einer Drucker-Range autorisiert werden. Auf die gleiche Weise ist es möglich, eigene Templates für VoIP-Subnetze mit speziellen vorgegebenen Optionen wie Größe und Vorgaben für die Namensgebung zu schaffen oder DNS-Templates für interne oder externe Bereiche. Aktive IP Lokalisierung und Port Tracking Die Vollständigkeit der IT-relevanten Daten ist von großer Bedeutung für Unternehmen. EfficientIP bietet Lösungen für eine automatische Dokumentierung von IP-Adressattributen. NetChange-IPLocator ist ein Netzwerk Discovery Tool, das branchenführende Netzwerk-Reconciliation-Fähigkeiten bietet. NetChange-IPLocator liefert durch seine Fähigkeit, IP-Adressen zu identifizieren, zu überwachen und zu lokalisieren, eine umfassende Übersicht der IP-Adress-Verbindungen im Netzwerk. So lassen sich Unstimmigkeiten konstant erkennen und der IP Plan ist immer auf laufende und zukünftige Vorgänge abgestimmt.

13 Page 13 Lösung Dynamische, eigenständige Device-Dokumentation: Für jede ermittelte IP und MAC Adresse identifiziert NetChange-IPLocator folgende Schlüsselinformationen: Switch Name, Switch Slot, Switch Port, Switch Beschreibung, Switch OS Version, VLAN Nummer, Switch Status, Port Geschwindigkeit, Link Status, zuerst gesehen, zuletzt gesehen. Historie der IP/MAC Adressenmobilität: NetChange-IPLocator ermittelt und archiviert alle Änderungen von IP oder MAC Adressen-Locations im Netzwerk. Die Applikation liefert einen Gesamtüberblick über die Netzwerkbewegungen im Unternehmen, aufgeschlüsselt nach Adressen Offset-Switch, Slot, Port und VLAN-Offset von IP und/oder MAC Adressen. Die angezeigten und archivierten Informationen zeigen wer, wann und wo verbunden war und verbunden ist, sodass die IP- und MAC-Bewegungen leicht rückverfolgbar sind. Abgleich mit IPAM: NetChange-IPLocator bietet die Möglichkeit, die theoretische IP-Adress-Lokation, welche im IPAM von SOLIDserver definiert wurde, mit den ermittelten Informationen zu vergleichen. So lassen sich Unstimmigkeiten auf einen Blick erkennen und Warnungen per verschicken. Erweiterte Berichte liefern einen einfachen, leicht verständlichen und zusammenfassenden Überblick. Entfernung infizierter Devices: Anhand der Ermittlungsergebnisse ist es einfach, ein nicht autorisiertes Device zu lokalisieren und zu entfernen, sodass eine optimale Reaktion auf Sicherheitsalarme gewährleistet werden kann. Neuzuordnung ungenutzter IP und MAC Adressen: Das Discovery-Verfahren von EfficientIP ist in der Lage, IP- und MAC-Adressen zu ermitteln, die einen vorgegebenen Zeitraum ungenutzt sind. Anhand dieser Informationen kann problemlos entschieden werden, ob die IP Adressen freigegeben oder neu zugeordnet werden sollen. Kontrolle der Switch Port Auslastung: Das Discovery-Verfahren von EfficientIP ist in der Lage, Switch Ports zu ermitteln, die einen vorgegebenen Zeitraum ungenutzt waren. Anhand dieser Informationen kann problemlos entschieden werden, ob der Switch Port freigegeben oder neu zugeordnet werden soll. Dies ist besonders in Rechenzentrums-Umgebungen von großer Bedeutung, um einen zu starken Verbrauch von Gigabit Ethernet Ports für unbenutzte Server zu vermeiden. Ermittlung unberechtigter: Die von NetChange-IPLocator durchgeführten Scans können Alarm auslösen, wenn eine unbekannte Device im Netzwerk ermittelt wurde.

14 Page 14 Lösung Die Kontrolle darüber, wer was wann und wie tun darf Abstimmung der Verantwortung der Anwender mit der Zuweisung von Rechten: SOLIDserver strukturiert die Aministrationsaufgaben präzise und methodisch anhand der gegebenen Organisationsstruktur. SOLIDserver lässt sich an jede Organisationsstruktur anpassen und gibt dem Benutzer die Möglichkeit, eine unbegrenzte Anzahl an Benutzern anzulegen. Eine grobe oder sehr spezifische Zuweisung von Rechten ermöglicht das Einführen einer hierarchischen oder einer Matrixorganisation. Es gibt nicht mehr die Abhängigkeiten einer hierarchischen Baumstrukturen, die die Zuweisung Zweig für Zweig und Server für Server erforderlich machen würden. Dieser Ansatz erlaubt eine transparente und unabhängige Implementierung der Unternehmensstruktur unter Berücksichtigung der speziellen Anforderungen der einzelnen Anwender. So kann zum Beispiel eine Gruppe mit Administratoren angelegt werden, deren Zugriff auf die IP- Adresspools beschränkt ist, die für die Druckerobjekte in den Subnetzen bestimmt sind. Kontrolle der Zuweisung genehmigter Objekte: SOLIDserver gibt dem Anwender die Möglichkeit, die Templates zu kontrollieren, die von den Administratoren für IP-Adressen, Subnetze und alle IP-Ressourcen eingesetzt werden. Eine Drucker-Gruppe hat so zum Beispiel einzig und allein die Möglichkeit, Drucker-Templates zu verwenden. In diesem Fall schreibt SOLIDserver die Verwendung der Templates vor, die für Drucker-Objekte bestimmt sind. Die Benutzer werden eindeutig und übersichtlich angeleitet und der Verwaltungsablauf wird rationalisiert. Anpassen vom Produkt-Interface anhand vom Level der Befugnisse: Das Layout des Interfaces wird anhand der Benutzerrechte automatisch angepasst und erleichtert dem Anwender so die Navigation, das Abrufen von Informationen und die Eingabe von Daten. Eine Benutzergruppe, die nur Leserechte hat, ist nicht in der Lage, die Menüs aufzurufen, mit denen Ressourcen angelegt oder gelöscht werden können. Verbergen von vertraulichen Informationen: Alle Informationen, die nicht für eine Verwaltungsgruppe freigegeben sind, sind verborgen. So sind zum Beispiel die vertraulichen Informationen über die Firewall-Adressen in einem Subnetz für die Verwaltungsgruppe von Druckern nicht sichtbar. Dieses Funktion garantiert, dass Externe keinen Zugriff auf vertrauliche Informationen haben, die mit der Netzwerksicherheit in Verbindung stehen. Historie der Administrationsaufgaben: SOLIDserver loggt alle ausgeführten Administrationstätigkeiten, und zwar sowohl die manuell vom Benutzer ausgeführten Tasks als auch die automatisch von SOLIDserver ausgeführten, und ermöglicht erweiterte Suchen nach Benutzer, Objekttyp und Datum. Gesicherte Authentifizierung der Benutzer: Die Authentifizierung der Benutzer kann lokal von SOLIDserver durchgeführt werden oder remote auf einem externen Authentifizierungsserver wie LDAP, Active Directory und RADIUS.

15 Page 15 Lösung Work Flow - Lebenszyklus Management Geschäftsprozesse verbinden: Der Work Flow von SOLIDserver bietet ein einzigartiges Verfahren, um Prozesse für das Management von Aufgaben zu rationalisieren. SOLIDserver befugt verschiedene Administratorgruppen, mit dem gleichen IPAM Repository zu arbeiten und gemeinsame Aufgaben zu teilen. Aufgaben werden in Formularen definiert. Der Inhalt der einzelnen Formulare hängt von der Art der Aufgaben ab und kann mit Grafik-Tools vollständig personalisiert und an die Anforderungen des Unternehmens angepasst werden. Im Wesentlichen wird eine Aufgabe durch eine Seriennummer, einen Anfragenden, Adresse, angefragten Objekttyp, Aufgabenstatus, Erstellungsdatum und Datum der letzten Änderung definiert. Der Lebenszyklus der Aufgaben kann dank des Anfragestatus «angenommen», «abgewiesen», «gelöscht» und «in Bearbeitung» problemlos verwaltet und vom Anwender verfolgt werden. Eine Benutzergruppe kann zum Beispiel eine Aufgabe beim Super-User Team für eine Subnetz-Erweiterung stellen. Das Super-User Team prüft die Anfrage und kann diese validieren oder ablehnen. Nach der Genehmigung wird das neue Subnetz der Anfrage automatisch oder manuell zugewiesen. Der Anfragende wird über die Genehmigung der Anfrage informiert und kann seine neue Ressource nutzen. Speichern der Anfrage und History der Zuweisung: Alle Informationen, die mit der Zuweisung von IP-Ressourcen in Zusammenhang stehen, werden gespeichert und sind in der Datenbank des SOLIDserver verfügbar. Der Benutzer kann die Informationen in der Datenbank abfragen und sich die Historie der Anfragen anzeigen lassen. Die Abfrage kann mit mehreren Suchbegriffen durchgeführt werden und nach Benutzer, nach Referenz oder nach Vorgangstyp erfolgen. Berichtgenerierung und Überwachung von Diensten Berichtgenerierung: Die Lösungen von EfficientIP liefern eine Vielzahl verschiedener Berichte über IPAM, DNS- und DHCP-Dienste und geben dem Benutzer damit eine proaktive Analyse der Dienstauslastung und Trends an die Hand. Berichte sind sehr wirkungsvolle Werkzeuge für die Kontrolle der Kapazitätenplanung und um sich einen echten Überblick darüber zu verschaffen, wie die Netzwerk-Ressourcen eingesetzt werden. Die Berichte liefern außerdem wichtige Informationen, die dabei helfen, Problemen vorzubeugen oder Probleme zu lösen. So weist eine ungewöhnlich hohe Anzahl an DNS- Anfragen auf einen DNS-Angriff hin. Der Katalog der Berichte kann personalisiert und erweitert werden. Welche Berichte erforderlich sind, hängt dabei vom jeweiligen Unternehmen ab. SOLIDserver liefert alle Informationen, die benötigt werden, um personalisierte Berichte zu erstellen, die exakt auf

16 Page 16 Lösung die jeweiligen Anforderungen abgestimmt sind. Überwachung von Diensten: Die Lösung von EfficientIP gibt dem Benutzer die Möglichkeit, Dienste und Systemparameter wie DNS Query Reports, DHCP Request Reports oder CPU Load präzise zu überwachen. Schwellenwert-Alarme: Für Dienste und Systeme können Schwellenwerte wie die Belegungsrate von DHCP Scops konfiguriert werden. Alarme werden über eine automatische oder SNMP Traps gegeben, um Vorbeuge- oder Korrekturmaßnahmen zu ermöglichen. Die Kontrolle behalten mit der Management Console Selbstverständlich kann für den Benutzer die Notwendigkeit bestehen, einen DNS- oder DHCP-Server von der MMC Console von aus zu verwalten. EfficientIP erfasst deshalb alle Änderungen, die über die Management Console (MMC) durchgeführt werden. Die Lösung von EfficientIP erlaubt das gleichzeitige Bearbeiten von der MMC Console und von der SOLIDserver Console aus. Konfigurationen, die über die MMC Console durchgeführt werden, werden automatisch in die in SOLIDserver eingebettete Datenbank und die GUI hochgeladen. Einfacher Import von Daten Die Inhalte von DNS- und DHCP-Servern können automatisch und direkt von der Web GUI aus in SOLIDserver importiert werden. SOLIDserver ist in der Lage, in nur wenigen Minuten die vorhandene Architektur in einer zentralen Repository zu übernehmen, damit der Benutzer die Datenbanken durchsuchen und die DNS- und DHCP-Dienste verwalten kann. Copyright 2013 EfficientIP, SAS. All rights reserved. EfficientIP and SOLIDserver logo are trademarks or registred trademarks of EfficientIP SAS. All registered trademarks are property of their respective owners. EfficientIP assumes no responsability for any inaccuracies in this document or for any obligation to update information in this document. EUROPE EfficientIP SAS 4 rue de l abreuvoir Courbevoie - France USA EfficientIP Inc. 14 West Chestnut, Street West Chester, PA USA