Как просканировать сеть на наличие устройств

Бесплатные сетевые IP-сканеры

Nmap уже долгое время считается надёжным инструментом информационной безопасности, он используется инженерами и сотрудниками служб безопасности. Это кроссплатформенная утилита, имеющая широкий спектр функцию, не ограничивающихся простым сканированием сетей.

Она содержит утилиты сканирования сетей, используемые для исследования сетей, и предоставляет множество утилит для аудита безопасности. Она позволяет выполнять глубокое изучение IP-пакетов, в том числе содержащих информацию о сервисах, приложениях, идентификации ОС и других характеристиках удалённого хоста. В ней есть опции «интересных портов», помогающие быстро находить порты удалённых хостов, которые часто бывают открытыми.

Утилита сканирования сетей Nmap, выполняющая быстрое сканирование пингом локальной сети

Бесплатный Nmap Security Scanner для Linux/Mac/Windows можно скачать здесь.

▍ Advanced IP Scanner

Большинство из нас в тот или иной момент времени сталкивалось с Advanced IP Scanner. Этот инструмент уже многие годы обеспечивает возможность быстрого сканирования сетей. Advanced IP Scanner — бесплатная утилита, которая быстро скачивается и мало весит. Начать сканирование сети с её помощью можно всего лишь за пару минут.

Сканирование сети при помощи Advanced IP Scanner

Этот инструмент, совместимый только с Windows, предоставляет множество базовых функций сканирования, в том числе определение имён устройств, IP-адресов и MAC-адресов при помощи OUI lookups для распознавания производителей устройств. Результаты работы утилиты можно экспортировать в файл CSV для дальнейшего исследования устройств в других инструментах и документации. Также она может взаимодействовать с функциональностью Wake-On-LAN найденных удалённых хостов и позволяет удобно обмениваться данными с устройствами, с поддержкой RDP.

Advanced IP Scanner — это автономный исполняемый файл, который можно просто запускать без установки, что повышает его удобство и простоту использования.

Advanced IP Scanner можно скачать здесь.

▍ Angry IP Scanner

Angry IP Scanner — ещё один популярный инструмент в этой категории. Он тоже является кроссплатформенным, поскольку поддерживает Windows, Mac и Linux. Angry IP Scanner сканирует сетевые порты и IP-адреса.

Angry IP Scanner обеспечивает быстрое и простое сканирование сетей

Он пингует адреса и резолвит имена хостов из DNS. Также он определяет MAC-адреса устройств для OUI lookup, а его возможности можно легко расширить при помощи опенсорсных плагинов, написанных на Java. Он имеет множество других функций, например, получение имени NetBIOS, рабочей группы, подключенных пользователей Windows, определение веб-серверов и многое другое. Инструмент позволяет экспортировать результаты в CSV, TXT, XML или в файлы списков IP-портов.

Angry IP Scanner — это автономный исполняемый файл, не требующий установки. Однако для его работы требуется установка на хост среды выполнения Java, что для кого-то может оказаться препятствием.

Angry IP Scanner можно скачать здесь.

▍ Free IP scanner компании Eusing

Free IP scanner — это простая утилита IP-сканирования, имеющая множество отличных функций. Это быстрый сканер, для обеспечения производительности использующий технологию многопоточности. Пользователь может настраивать уровни приоритетов процесса сканирования и максимальное количество потоков. Разработчик утверждает, что инструмент может сканировать сотни компьютеров в секунду.

Free IP scanner

Для поиска находящихся онлайн-хостов он использует пинг. Опционально он может резолвить имена хостов, находить открытые порты и использовать другие функции в случае нахождения онлайн-хостов. Как и другие сканеры, он может получать информацию NetBIOS, в том числе имя хоста, рабочую группу, подключенного пользователя и MAC-адрес. Результаты сканирования можно сохранять в простой текстовый файл. К сожалению, этот инструмент не имеет автономного исполняемого файла, поэтому его нужно устанавливать. Программа запрашивает код регистрации, однако это freeware-программа, которую можно использовать без регистрации.

Free IP scanner можно скачать здесь.

▍ Встроенная командная строка и PowerShell

Также для нахождения хостов в сети можно использовать встроенные командные среды, в том числе командную строку и PowerShell. Например, можно выполнить простую однострочную команду для быстрого пинга и возврата всех онлайн-хостов в конкретной подсети:

Программы для сканирования сети

Для получения различной информации об IP-сетях — подключенных устройствах, открытых/закрытых сетевых портах, общедоступных файлов/папок и т.д. — широко используются программные IP-сканеры. Эти специализированные утилиты помогают системным администраторам тонко настраивать и устранять ошибки в работе сетей, специалистам по кибербезопасности — обнаруживать уязвимые места («дыры») в системах защиты компьютерных сетей.

Простым пользователям IP-сканеры могут пригодиться для настройки небольших проводных и беспроводных локальных сетей, управления подключенными к сети устройствами, организации общего доступа к файлам и папкам. Далее мы рассмотрим популярные программы для сканирования IP-сетей для компьютеров под управлением Windows.

Advanced IP Scanner

Advanced IP Scanner — один из самых простых в управлении IP-сканнеров, позволяющих достаточно быстро собрать и представить в удобном виде информацию о сканируемом IP-адресе или диапазоне IP-адресов. Программа бесплатная, имеет русскоязычный интерфейс, подходит для запуска в Windows XP/7/8/8.1/10.

Основные функции программы Advanced IP Scanner:

• Обнаружение сетевых устройств при сканировании диапазона IP-адресов с определением производителя и MAC-адреса.
• Пингование (PING) и трассировка маршрута (Tracert) до выбранного устройства (используются стандартные средства Windows).
• Отображение списка общедоступных папок (если таковые имеются на устройстве) с возможностью быстрого перехода в любую из них.

• Определение возможности подключения к сканируемым устройства по HTTP, HTTPS, FTP, SSH или Telnet протоколам. Сама программа не дает возможности выполнить подключения, однако может автоматически запускать внешние программные средства, указываемые пользователем в настройках.

• Подключение и управление удаленными компьютерами под управлением Windows посредством RDP-протокола (если на удаленном ПК были произведены соответствующие настройки через системную программу «Подключение к удалённому рабочему столу»).
• Утилита Advanced IP Scanner также может работать в связке с программой удаленного доступа Radmin (устанавливается отдельно). Посредством Advanced IP Scanner удобно отправлять команды в Radmin (управление, просмотр экрана, передача файлов, чат и пр.) — соответствующие функции можно запустить из контекстного меню, вызванного над любым обнаруженным в сети компьютером. На удаленном ПК также должна быть установлен серверный модуль Radmin, наличие которого Advanced IP Scanner может определить автоматически при сканировании.

• Возможность удаленного выключения и включения компьютеров. Для выключения используется стандартная технология Windows, предполагающая отправку специальной команды на ПК (требуется иметь доступ к учетной записи, т.е. логин и пароль). Включение производится с использованием технологии «Wake-on-LAN», для чего в настройках BIOS удаленного компьютера должна быть задействована соответствующая функция (поддерживается не всеми BIOS).

Free IP Scanner

Free IP Scanner — простая в использовании утилита, основная функция которой заключается в обнаружении открытых сетевых портов у сканируемых IP-адресов (любые устройства, сайты и т.д.). Программа не имеет перевода на русский язык, распространяется бесплатно, может использоваться из-под любой версии Windows, начиная с Win 9x.

Free IP Scanner — узкоспециализированная утилита, которая может стать хорошим дополнением к предыдущему IP-сканеру Advanced IP Scanner или любой другой подобной программе, не имеющей функции сканирования сетевых портов. По сути, у Free IP Scanner всего две основные функции:

1. Сканирование диапазона IP-адресов с построением списка доступных («живых») и недоступных («мертвых») хостов с выводом их MAC-адреса и имени хоста (если возможно).

1. Определение открытых для подключения к сканируемым IP-адресам сетевых портов. Программа не сканирует все существующие порты (эта заняло бы очень много времени), а лишь те, что были указаны пользователем в настройках (можно указать любое количество номеров портов, разделив их запятыми).

На этой официальном сайте программы можно найти большой список стандартных (зарезервированных) сетевых портов с их кратким описанием (для чего используются).

10-Страйк: Сканирование Сети

«10-Страйк: Сканирование Сети» — а это программа, включающая в себя функции двух предыдущих утилит. Т.е. с ее помощью можно не только получать различные сведения об устройствах и сетевых хостах, но и определять номера открытых портов. Программа «10-Страйк: Сканирование Сети» распространяется по условно-бесплатной модели (некоторые «экзотические» функции заблокированы в бесплатной версии), она полностью русифицирована, работает в системах Windows XP и выше.

Основные функциональные возможности программы «10-Страйк: Сканирование Сети»:

• Получение различных сведений обо всех видах сетевых устройств — компьютеры, мобильные устройства, маршрутизаторы (проводные/беспроводные роутеры), принтеры и др. Программа способна получать информацию по SNMP, NetBios и UPnP протоколам.

• Встроенные инструменты для пингования (1) и трассировки (2) хостов:

• Встроенный инструмент сканирования TCP и UDP-портов.

• Удаленное управление устройствами посредством SNMP-протокола (на удаленном устройстве должно быть установлено соответствующее программного обеспечение — SNMP-агент).

Отдельно следует отметить наличие в программе «10-Страйк: Сканирование Сети» удобного «Мастера сканирования сети», с помощью которого задаются настройки для последующего сканирования:

• Задаем диапазон IP-адресов для сканирования (можно несколько диапазонов)

• Выбираем протоколы и порты для сканирования.

• Видим список обнаруженных сетевых устройств в указанном диапазоне IP-адресов.

Кроме того, в программе «10-Страйк: Сканирование Сети» присутствует полезная функция мониторинга локального сетевого трафика. Откуда конкретно приходит трафик и уходит исходящий трафик функция не отображает, зато помогает понять, через какой из сетевых интерфейсов Windows осуществляется прием/передача данных и с какой скоростью все это происходит.

Все остальные функции программы «10-Страйк: Сканирование Сети» на самом деле являются функциями других — платных — программ от того же разработчика.

MyLanViewer

MyLanViewer — довольно мощный IP-сканер, обладающий множеством вспомогательных функций. От предыдущих программ MyLanViewer отличается, в т.ч., наличием функционала по сканированию и мониторингу беспроводных (Wi-Fi) сетей. Утилита распространяются по условно-бесплатной модели (бесплатное использование возможно в течение 15 дней с момента установки без функциональных ограничений), интерфейс выполнен на английском языке, работает во всех версиях Windows, начиная с Win 2000.

Основные функциональные возможности программы MyLanViewer:

• Сканирование одного/диапазона IP-адресов с определением MAC-адресов устройств/сетевых карт компьютеров и всех общедоступных ресурсов на хосте — файлы, папки, развернутые FTP-серверы, доступные для подключения веб-интерфейсы и т.д.

• Отправка на удаленный компьютер/хост различных сетевых команд и подключение к ним по различным сетевым протоколам при использовании внешних программ. В настройках MyLanViewer можно самостоятельно создать собственный список команд, привязав их к любым внешним приложениям. Доступные по умолчанию сетевые команды выполняются при использовании стандартных средств Windows.

• Отображение всех открытых для общего доступа папок и файлов со всех обнаруженных в процессе сканирования устройств/хостов. Также возможен поиск файлов по имени с использованием маски («*.mp3»). Кроме того, программа позволяет управлять доступам к общим ресурсам компьютера, где выполняется MyLanViewer. Пользователь может открывать/закрывать доступ к общедоступным папкам/файлам с указанных IP/MAC-адресов.

• Сканирование и мониторинг локальной Wi-Fi-сети. Программа MyLanViewer способна отображать список всех подключенных к Wi-Fi-роутеру устройств (включая компьютеры, подключенные к роутеру по сетевому кабелю), выводя на экран всю доступную информацию о них. Если задействовать функцию автоматического мониторинга сети, тогда программа будет оповещать при обнаружении новых подключенных устройств (это поможет, к примеру, выявить случаи подключения к Wi-Fi-сети «непрошенных» пользователей и заблокировать их через роутер).

• Наличие встроенного TCP/UDP-мессенджера с функцией передачи файлов. Чат работает только между пользователями программы MyLanViewer. Собеседников можно добавлять по IP-адресу (возможен их поиск в указанном IP-диапазоне).

Из дополнительных функций программы MyLanViewer отметим:

• Просмотр различных сетевых параметров компьютера и сетевой статистики (вывод списка запущенных на компьютере процессов, использующих активное сетевое подключение).

• Функция поиска доступных в локальной сети DHCP-серверов с выводом DNS-серверов, использующихся активным интернет-подключением.

• Многофункциональный «Wake-on-LAN-менеджер», позволяющий отправлять различные сетевые команды посредством NetBIOS на удаленные компьютеры: включение/выключение/перезагрузка, блокировка учетной записи, гибернация/сон и другие.

Для снятия 15-дневного ограничения на использование программы MyLanViewer требуется приобрести лицензию. Ее стоимость на момент написания обзора составляла $29.

LizardSystems Network Scanner

LizardSystems Network Scanner — еще один IP-сканнер с расширенным функционалом по работе с общедоступными сетевыми ресурсами. Но в отличие от MyLanViewer, данная программа способна также «прозванивать» интересующие пользователя сетевые порты удаленного устройства/хоста. Network Scanner — условно-бесплатная программа с пробным периодом использования в течение 10 дней. Интерфейс приложения частично русифицирован (отсутствует перевод некоторых элементов интерфейса). Программа поддерживается операционными системами Windows 7/8/8.1/10, а также полностью совместима с серверными ОС Windows Server 2008R2/ 2012/2012R2/2016.

В число основных функций программы LizardSystems Network Scanner входят:

• Возможность добавления IP-адресов для сканирования разными способами. Программа поддерживает конструкции типа «192.168.0.1-254» или «192.168.0,10,50-60». Можно также импортировать список IP-адресов из заранее подготовленного (наполненного IP-адресами) текстового файла. Можно также задать диапазон для сканирования по имени хоста (например, адреса сайта) — программа сама получит IP-адрес, пользователю останется лишь указать конечный IP. Созданные подобным образом списки IP-диапазонов можно сохранить для быстрого запуска процедуры сканирования в будущем.

• Обнаружение открытых TCP-портов. Функцию следует включить в настройках программы, указав номера «прозваниваемых» сетевых портов через запятую.

• Фильтрация обнаруженных в сети компьютеров/устройств/хостов по различным критериям: по состоянию, типу доступных ресурсов, правам доступа.

• Вывод списка общедоступных сетевых ресурсов со всех просканированных устройств/хостов с возможностью поиска папок/файлов по имени и/или их фильтрации путем применения пользовательских фильтров (наборы ключевых слов).

• Возможность экспорта всех обнаруженных при сканировании общедоступных ресурсов (имена каталогов, файлов и т.д.) в текстовые файлы различных форматов для последующего изучения.

• Вызов стандартных средств администрирования Windows и отправка различных сетевых команд (поддерживаются команды «Wake-on-LAN») применительно к выбранным сетевым устройствам/хостам. Пользователь также может создать свой собственный список инструментов/сетевых команд с использованием внешних программ.

• Возможность подключения к удаленным компьютерам/хостам по HTTP и FTP-протоколам, параметры которых (порты, данные для авторизации и др.) можно настроить вручную.

По истечению 10-дневного пробного периода для продолжения использования программы потребуется приобрести лицензию. На момент написания обзора ее стоимость составляла $79,95.

Lansweeper

И последняя программа в нашем обзоре — Lansweeper . Это IP-сканер нового поколения с множеством удобных сетевых функций. Вообще, Lansweeper нельзя назвать просто IP-сканером — это целый большой набор административных сетевых инструментов. И работает программа не как обычная Windows-программа.

Управление приложением осуществляется через веб-консоль (веб-интерфейс), в которую можно попасть из любого современного браузера. Войти в веб-интерфейс можно не только с локального компьютера (на котором установлена программа), но и удаленно — из любой точки мира через интернет.

При всем этом приложение не требует мощного компьютера, а его размер после установки не превышает 400 Мб. Для нормальной работы достаточно мощностей ПК, который справляется с запуском Windows 7. Русский язык на данный момент не поддерживается. Программу можно использовать бесплатно, но с ограничениями по количеству сканируемых IP-адресов/хостов (максимум 1000 единиц).

У системы администрирования Lansweeper довольно обширные функциональные возможности. Вот лишь их малая часть:

• Многофункциональный сканер с гибкими настройками (вкладка «Scanning»). Среди множества режимов сканирования присутствует и нужный нам — сканирование IP-адресов в заданном диапазоне. Процедура (как, впрочем, и большинство других) может быть запущена немедленно либо в заданное пользователем время (по дням недели, по часам или рекурсивно — каждые несколько минут/часов).

• Получение всей доступной информации об обнаруженных в процессе сканирования устройствах/хостах, вывод списка общедоступных сетевых ресурсов и многое другое. Эти сведения размещаются во вкладке «Assets» после завершения сканирования.

• Информация обо всех обнаруженных устройствах/хостах автоматически сохраняется во внутренней базе данных программы. Пользователь может прикреплять к устройствам/хостам файлы, группировать их по своему усмотрению, оставлять комментарии или даже расставлять их на виртуальной карте квартиры, офиса и т.д. (планировку можно загрузить отдельно).

• Наличие множества сетевых функций, применяющихся непосредственно к устройствам/хостам. Большинство доступных по умолчанию функций выполняются при использовании стандартных средств администрирования Windows. Если и несколько самостоятельных функций, а при необходимости пользователь может доустанавливать дополнительные инструменты (доступны для скачивания с официального сайта). Среди таких функций можно отметить, к примеру, сетевое тестирование устройства при использовании различных сетевых протоколов/инструментов: TCP, UDP, SIP, HTTP, SNMP, VPRO RMCPPing, DNS-SD, UPNP и др. Эта функция сканирования позволяет, к примеру, изучить номера открытых и закрытых TCP-портов на устройстве/хосте:

Таким образом, Lansweeper можно назвать одним из самых мощных бесплатных IP-сканеров. Недостатком системы является, разве что, относительная сложность управления для пользователей, мало знакомых с администрированием сетей. Тем не менее, приложением несложно научиться пользоваться — все же это не такой уж и узкоспециализированный программный продукт для профессиональных системных администраторов.

Как узнать полный список ip адресов в сети: сканирование сети на ip адреса

Недавно мне предстояло решить интересную задачу, а именно узнать все ip адреса оборудования в локальной сети. Вроде, задачка ординарная, но решить ее можно было разными способами. Хотелось бы рассмотреть в рамках данной статьи некоторые из них.

Как вывести список ip адресов в сети?

Первый способ узнать все ip адреса в локальной сети – это работа через командную строку.

Для этого мы нажимаем на кнопку пуска, в поисковом запросе пишем «cmd» и нажимаем клавишу «Enter».

Перед нами откроется окно редактора командной строки. В редакторе очень много команд, которые могут нам пригодиться, но в данном случае нам нужна команда «arp -a».

Введите данную команду в терминал как показано на следующем рисунке:

Команда «arp» нам дает не только возможность определить ip оборудования, но и так же показывает mac адреса этого оборудования, что так же может быть нам интересно.

Итак, после того как вы ввели команду и нажали «Enter» перед вами откроется весь список ip адресов оборудования в локальной сети.

Если же вас интересует всего лишь ip адрес только вашего компьютера, то нужно ввести в терминал команду «Ipconfig»- тогда вы увидите все данные по вашему компьютеру.

Однако такое команды определяют все Ip в локальной сети далеко не всегда. И в таком случае потребуется программа для поиска ip адресов в сети «Advanced IP Scanner» – это сетевой сканер. Скачать ее можно на просторах интернета, а я в свою очередь расскажу, как с ней работать.

Сканирование сети на ip адреса

После установки программы мы щелкаем по значку «Advanced IP Scanner».

В результате запуска мы видим, как откроется рабочее окно программы.

Далее все просто: нажимаем на кнопку «IP» (определяет подсеть этого компьютера), после чего нажимаем на кнопку «Сканировать» и через несколько минут видим результат.

Как видите, сканирование нам показало не только IP оборудования, но также имя производителя и mac адреса – то есть полную информацию о сети.

Но не всегда у нас бывает доступ к компьютерам локальной сети: в таком случае приходится пользоваться смартфоном, в моем случае это смартфон на базе андроид. Скачиваем программу сетевого сканера (например, у меня Network IP scanner). И после запуска нажимаем кнопку сканирования сети: как правило, через несколько минут видим результат сканирования сети на ip адреса.

Как просканировать сеть на наличие устройств

Сканування та виявлення пристроїв у мережі

• Технічний опис
• FAQ
• Документація
• Історія версій
• Обговорення на форумі

Як зробити сканування мережевих пристроїв: покрокове керівництво.

У цій статті ми розглянемо функціонал сканера програми Total Network Inventory, розберемося як сканувати мережу на наявність пристроїв, як провести аналіз мережного обладнання, а головне отримати корисну інформацію про всі процеси в мережі вашої організації.

1. Для чого потрібно сканувати комп'ютери та пристрої в мережі?

2. Яким чином можна сканувати локальну мережу за допомогою TNI?

3. Сканування мережі за допомогою Сканера IP-адрес.

3.1. Сканування пристроїв на базі MS Windows;

3.2. Сканування пристроїв Linux, а також інших Unix подібних ОС та macOS;

4. Як сканувати пристрої в мережі через протокол SNMP.

1. Для чого потрібно сканувати комп'ютери та пристрої в мережі?

Перед тим, як приступити до безпосереднього сканування, слід розібратися, для чого рекомендують проводити цю процедуру. Будь-яка організація має велику кількість техніки, без якої ряд робочих процесів був би неможливим. Крім комп'ютерів з різних ОС (Windows, Linux, macOS), серверів, ноутбуків, нас оточують камери відеоспостереження, маршрутизатори, роутери, принтери, VOIP-телефонія, пристрої ДБЖ тощо. Вони мають одна загальна деталь – наявність мережного інтерфейсу. Для коректного функціонування кожної одиниці техніки важливі як правильно виконані початкові настройки, а й подальше підтримання устаткування робочому стані. До того ж досить часто трапляється така ситуація, коли системний адміністратор (старий звільнився, новий приступив до роботи тощо), не відстежував зміни в мережі і, як наслідок, не орієнтується в робочих процесах: не володіє інформацією про IP адреси, які не знають, коли востаннє проводилося сканування, не орієнтується в інструментах, що застосовуються або застосовувалися для перевірки працездатності мережі тощо. У таких випадках, сканування мережевих пристроїв є обов'язковою процедурою отримання необхідної інформації.

Крім вищеописаних процесів важливо знати і архітектуру вашої мережі. Ці дані необхідні, якщо ви маєте намір зробити апгрейд технічного парку, провести аудит, підключити додатковий канал зв'язку (запасний або прискорений). Також досить часто корпоративна мережа може стати мішенню для різних кібер-загроз. У цьому випадку своєчасне виявлення сторонніх пристроїв у мережі допомагає запобігти втручанню в роботу та розкраданню важливих даних.

2. Якими методами можна сканувати локальну мережу за допомогою TNI?

Ефективним інструментом для сканування мережі на наявність пристроїв, які широко використовують адміністратори, є Total Network Inventory. Він має безліч вбудованих корисних функцій та високі показники інформативності. Основні методи сканування, які підтримує програма::

— сканування за допомогою WMI – є стандартним набором інтерфейсів доступу до пристроїв, додатків і параметрів операційної системи Windows;

— віддалене сканування за протоколом SMB – для збору найбільш повної інформації про систему, що сканується. Метод дозволяє віддалено запускати агент сканування з необхідними локальними привілеями для перевірки та віддаленого доступу до файлів, завантаження даних реєстру та збору додаткових даних від системних утиліт.

— віддалене сканування за протоколом RPC – перевірка клієнт-серверних програм на базі ОС Windows;

— віддалене сканування за допомогою протоколу SSH – підходить для Unix систем та macOS;

— віддалене сканування за допомогою протоколу SNMP — мережеві принтери, керовані комутатори, маршрутизатори, xDLS-модеми, IP-телефони, бездротові точки доступу тощо. Найчастіше саме ці пристрої підтримують цей протокол, а TNI, своєю чергою, дозволить їх просканувати;

— низькорівневе сканування обладнання — TNI завантажує та встановлює драйвер для збору даних про обладнання на низькому рівні, наприклад: інформація з SPD про модулі пам'яті, дані жорстких дисків тощо;

3. Сканування мережі за допомогою Сканера IP-адрес.

Розглянемо роботу Сканера IP-адрес, який підходить для роботи з такими ОС як Windows і Unix – системи. Також доступне сканування нестандартного мережного обладнання, яке використовує мережеві протоколи, що не належать до сімей вищезгаданих систем.

Варто уточнити, що програма дозволяє працювати з таким обладнанням як: мережеві сховища пристроїв (NAS), принтери, роутери, комутатори, UPS пристрої, телефони VOIP, веб-сервери на базі різних ОС. Для всього обладнання алгоритм сканування практично однаковий (відрізняється лише протоколом, який використовує техніка у своїй роботі).

Базовий алгоритм сканування:

• Після запуску TNI, необхідно вибрати закладку Сканер, встановити діапазон IP адрес для сканування, робочу групу або домен Active Directory.
• Ввести пароль адміністратора та запустити сканування.
• Програма швидко просканує мережу та надасть інформацію у вигляді дерева. У вкладці «Перегляд та Звіти» ви побачите повну інформацію про будь-який із вибраних пристроїв.
• Дані можна переглядати, будувати звіти та експортувати у різних форматах.

3.1 Сканування пристроїв на базі MS Windows.

Існує 3 типи сканування для цього типу ОС. Розглянемо перший — віддалене сканування за протоколом SMB:

• на віддалений ПК в адміністраторську спільну папку admin$ завантажте виконуваний файл tniwinagent.exe.
• головний модуль TNI з'єднається з Диспетчером служб віддаленого комп'ютера, інсталює та запустить агент як службу.
• агент просканує обладнання, збереже зібрану інформацію у стислий файл та зупиниться.
• головний модуль імпортує отриманий файл у сховище.
• служба-агент деінсталюється, виконуваний файл видалиться.

Віддалене сканування за протоколом RPC — не має переваг перед вищеописаним і рекомендується до використання лише тоді, коли з тих чи інших причин використання протоколу SMB неможливе:

• головний модуль TNI підключається безпосередньо до служби WMI цільового комп'ютера;
• через протокол RPC здійснюється підключення та збір інформації віддалено.

Є й певні недоліки цього способу, а саме – генерується суттєвий трафік і швидкість сканування може впасти при повільному з'єднанні.

3.2. Сканування пристроїв Linux, а також інших Unix подібних до ОС і macOS.

Сканування комп'ютерів під керуванням macOS (лише 64 біт), Linux, FreeBSD та ESX/ESXi здійснюється за допомогою виконуваного файлу, який через протоколи SSH та SCP/SFTP завантажується на віддалений ПК та збирає інформацію. Є певні особливості, які потрібно взяти до уваги перед початком сканування:

• на віддаленому комп'ютері повинен бути запущений сервер SSH-2 (TCP на 22 порт, або в налаштуваннях програми встановити "Особливий порт SSH") з підтримкою SFTP або SCP, і мережевий екран повинен дозволяти до нього доступ;
• користувачу, від імені якого виконується сканування, дозволено доступ до SSH-сервера (опція сервера AllowUsers). Якщо сканування виконується від користувача root, то для нього має бути також виставлена опція PermitRootLogin — yes;
• користувач повинен мати права адміністратора (для ОС Linux, якщо він не root — повинен знаходитися в списку sudoers).

Віддалене сканування за допомогою протоколу SSH.

• TNI здійснює підключення до віддаленого комп'ютера за вказаним протоколом — у домашній папці користувача, від імені якого здійснюється сканування, створюється тимчасова папка, в яку за протоколом SFTP або SCP передається агент сканування.
• агент сканування запускається і після завершення роботи створює файл із зібраною про мережу інформацією.
• файл з інформацією передається за протоколом SFTP або SCP назад у TNI, який, у свою чергу, додає його у відкрите сховище.
• тимчасова папка з агентом та створеним ним файлом видаляється.

4. Як сканувати пристрої в мережі за допомогою SNMP.

Щоб провести інвентаризацію у такий спосіб, користувачеві не доведеться застосовувати десятки команд, дізнаватися, динамічний чи статичний IP використовується певною технікою. SNMP сканер простий у налаштуванні та запуску, але, незважаючи на це, збере докладну інформацію про кожного маршрутизатора, комутатора, мережного принтера всього за один прохід.

Алгоритм запуску та сканування такий самий, як і у вищеописаної функції за винятком того, що вибрати потрібно функцію «SNMP».

На завершення.

Щоб сканувати пристрої в мережі, слід використовувати перевірене програмне забезпечення. Ви забудете про ручне введення команд в консоль, зможете провести детальне сканування будь-якого мережного обладнання в мережі під управлінням різних ОС. Завантажте Total Network Inventory та отримайте всю необхідну інформацію всього за пару кліків у будь-який зручний для вас час.