У нас есть внутренняя сеть, которую можно - в лучшем случае - охарактеризовать как немного причудливую. Все больше и больше известно, но структура не ясна и плохо документирована.
Мне бы хотелось иметь графический инструмент, желательно для Mac, но необязательно для Windows (и в крайнем случае, на основе unix с возможностью просмотра вывода), который позволит нам динамически обнаруживать:
Пожалуйста, потерпите меня в случае невежества в вопросе выше; Я программист, а не системный администратор или сетевой гуру, поэтому, возможно, задаю неправильный вопрос. На меня возложили ответственность за поддержание наших правил брандмауэра, которые определяют, как нашим различным подсетям (рабочий стол, тестирование, контроль качества, производственная среда) разрешено общаться друг с другом и с внешним миром, и я хочу иметь лучшее картина того, как выглядит сеть.
У меня на это бюджет 0 долларов, поэтому, к сожалению, коммерческие решения мне не подходят.
Если вы знаете свои подсети, вы можете прицелиться Nmap на них: это даст вам представление о том, что работает в вашей сети. В качестве бонуса он идентифицирует хосты / службы / операционные системы (с достаточной степенью точности).
Предположительно, поскольку теперь вы отвечаете за брандмауэры, у вас есть копия набора правил и вы можете нарисовать хотя бы расплывчатую картину вашей сети (подсети, брандмауэры и маршрутизаторы; возможно, коммутаторы).
Если у вас нет хотя бы расплывчатой разбивки того, как выглядит ваша сеть, тогда программное обеспечение для картографирования сети может быть для вас - я знаю и лично люблю InterMapper, который успешно работает на компьютерах Mac или Windows. Это коммерческое программное обеспечение, но я нашел их цены разумными. Чтобы действительно хорошо работать, InterMapper должен иметь SNMP, работающий на ваших коммутаторах / маршрутизаторах (чтобы он мог запрашивать их и строить картину вашей топологии).
Spiceworks есть бесплатный инструмент, с которым я не очень хорошо знаком, но, возможно, стоит взглянуть на него - я знаю несколько человек, которые использовали его и говорили хорошие вещи.
Вероятно, есть и другие альтернативы с открытым исходным кодом, на которые стоит обратить внимание, но ни одна из них не приходит на ум.
Spiceworks имеет "нормальный" инструмент для отображения сети, но, как и любой другой инструмент, вам придется потратить немало времени на его работу, предоставление учетных данных и заполнение (и исправление ошибок) по ходу дела.
Для этого требуется Windows для сервера / сканера, но он управляется через веб-интерфейс, поэтому работа с ним с вашего Mac не должна быть проблемой.
Я собирался рекомендовать Spiceworks. Их инструмент сетевого картографирования в лучшем случае посредственный. Я бы согласился с предложением Nmap. Сейчас я собираюсь попробовать InterMapper. Удачи.