Netzwerk Struktur scannen inventarisieren und analysieren

sorry, hier noch einige Daten:

- Router und Switches können vereinzelt wohl snmp, aber es ist nix spezielles konfiguriert
- es geht um 172.16.0.0 mask 255.255.0.0
- es gibt sowohl Linux, Windows, Server und Clients, Drucker, WLAN-Spots, Bladecenter

@darkfox danke ich werds mir mal anschauen

Wird dazu nicht eine inet-verbindung zu Spiceworks aufgebaut? Muss ich also zwingend Internet-verbindung haben, um das nutzen zu können? ich weiss ja nicht wie genau spiceworks funktioniert, habs nur überflogen. Aber ich mach mir da auch ein wenig Gedanken über Datenschutz und ob es so toll wäre diese ganzen internen Daten ins Internet zu schleusen.

ok werde ich daran denken.Docuscnap habe ich mir jetzt mal die testversion runtergeladen, allerdings stecke ich fest im Punkt "Inventarisierung". Da muss ich eine Domänenkonto angebe, was ich auch getan habe. Der Syntax ist richtig, habe alle möglichen varianten ausprobiert. Kennwort stimmt. Hab das zig mal überprüft. Sobald ich jedoch auf "authent. prüfen" klicke,krieg ich die Fehlermeldung "Authentifizierung fehlgeschlagen, unbekannter Fehler" was stimmt da nicht? ich habe einen samba-server der als PDC fungiert, kein Active Directory sondern LDAP. Wieso akzeptiert er nicht meinen Domainuser,ne Idee?

JDisc Discovery lade ich mir jetzt mal runter ...
EDIT--> Dieses Tool hat mir nicht besonders gefallen, sowohl Layout als auch der Aufbau. Fällt also weg... da sieht docusnap viel besser und mächtiger aus, wobei ich docusnap6 leider immer noch nicht zum Laufen bekomme da der Domainuser nicht genutzt werden kann

möchte noch feedback zu diesem Thema geben:

- Jdisc hat mir gar nicht gefallen und wie ich finde sehr unübersichtlich

- docusnap6 hat mir vom Layout und von den eigentlich Funktionen anfangs sehr gefallen. Wie ich berichtete gab es Probleme bei der Domänenanmeldung. Nach Rücksprache mit dem Supportteam, unterstützt docusnap6 leider keine Samba-Domänen, und auch kein LDAP-Verzeichnis, sondern nur AD. Also schonmal ein derber Minuspunkt (schade eigentlich). Es bleibt also nur die Wahl auf "IP-Segmente scannen". Denkt man sich "na gut, damit kann ich auch leben" ...

Zuvor hatte ich gegoogelt und mir einige Meinungen zu docusnap durchgelesen. Eigentlich reden ja alle nur positiv darüber, trotz allem ist mir bei dieser Recherche aufgefallen, dass sich viele darüber beklagten, dass viele Hosts nicht erkannt werden bei Scans.

Und genau dieses Erlebnis habe auch ich gemacht. Ich hab es mehrmal getestet, verschiedene Subnets genutzt und auch cross-checks mit anderen Tools durchgeführt. Docusnap scannt und in der Egebnis-Liste fehlen einfach zu Hauf die Hosts. Das sollte eigentlich nicht passieren, zumindest kann ich mir das aus dem Stehgreif nicht erklären.

Spiceworks sieht ganz nett aus, jedoch stört mich die Politik, dass die gesamten Daten unverschlüsselt quer über das Internet gesendet werden. Somit würde ein böswilliger Attackierer quasi die Ergebnisse der gesamten LAN-Struktur kennen, inklusive. Login-Domänen-Credentials, die für die Scans verwendet werden. Sowas geht mal gar nicht und ist ein No-Go.

Wenn also jemand noch gute Alternativen kennt, die ich ausprobierne könnte, wäre ich wirklich sehr dankbar.

Hallo nochmal,

ich habe mittlerweile einiges an Produkte getestet. Entweder komme ich durch Google auf die falschen Tools, oder ich hab einfach nur Pech gehabt bei der Auswahl. Gibt's denn jemanden unter euch, der mir ein Inventarisierungs-Tool empfehlen kann, da er es selbst erfolgreich schon betreibt?

Ich möchte z.B. mein LAN oder bestimmte Subnets durchsuchen, und anschliessend auch in eine Liste, Datenbank, CSV, XLS, oder PDF exportieren können. Einige Wünsche, die ich gerne umgesetzt hätte wären:

- Layout soll einfach und aussagekräftig sein, also quasi nach dem Motto -->
IP-Addresse, Hostname, registrierter Name (Windows-Lizenz), oder angemeldete Benutzer, Installationsdatum, Hosttyp (ist es ein Win- oder Unixmaschine, ein Client, ein Server, oder ein Switch, Server, bareMetal, VM, Drucker, WLAN-AP, usw...). Diese Daten würde ich am liebsten in eine bestehende von mir geführte IP-Liste.xls (Excel) integrieren können. Oder ich schaffe meine IP-Liste für die Zukunft ab, wenn das Programm selbst eine Datenbank daherbringt.

- Ich würde gerne wissen, ob unlizenzierte Software auf irgendeinem Mitarbeiter-Client betrieben wird. Interessant wäre es auch, alle installierten Programme konsolidiert anzeigen zu lassen, so dass ich eine Übersicht darüber habe, was so alles installiert und betrieben wird.

- es wäre natürlich super, wenn ich bei den entdeckten Servern gleich auch die Logindaten hinterlegen kann. Auf dieses Programm haben natürlich nur IT-Administratoren Zugriff, und so könnte jeder sich per Klick auf den entsprechenden Server einloggen.

Also bisher habe ich wirklich einige Toosl ausprobiert, aber richtig glücklich hat mich keins gemacht. Spiceworks finde ich total unübersichtlich muss ich ganz ehrlich dazu sagen. Ein Programm, das mir vom Layout zwar ganz gut gefallen hat ist "Total Network Inventory". Jedoch finde ich keine Möglichkeit die gesammelten Infos irgendwie zu trennen, so dass ich diese Daten auch in Excel exportieren könnte.

Ich würde mich rießig freuen, wenn ihr mir noch ein paar Anregungen und Tips geben könntet. Ich meine da gibts doch 'nen Haufen Admins hier im Forum. Wie inventarisiert ihr denn so die Hardware, um stets gezielt Informationen abrufen zu können? Die Turnschuh-Administration macht natürlich keinen Spass, vor allem nicht wenn es in Nebengebäude und verschiedenen Etagen geht

Freue mich über jeden Tip und danke euch ganz herzlich im Voraus.