Guida dettagliata per la configurazione di IPAM su Windows Server

L’impostazione di IP Address Management (IPAM) su un server Windows semplifica la supervisione e la gestione della struttura degli indirizzi IP della rete. IPAM semplifica attività quali il monitoraggio dell’utilizzo degli indirizzi IP, la gestione dei server DHCP e DNS e la garanzia dell’aderenza alle policy di rete. In questa guida, forniremo un tutorial dettagliato, passo dopo passo, sull’installazione e la configurazione di IPAM su un server Windows , che copre tutto, dall’installazione alla scoperta del server e alle impostazioni di configurazione.

Che cos’è IPAM in Windows Server?

IP Address Management, o IPAM, è una funzionalità di Windows Server che semplifica e automatizza la gestione delle risorse di indirizzi IP. Consente agli amministratori di monitorare, amministrare e controllare in modo efficiente sia i server DHCP che DNS, tracciando anche l’assegnazione degli indirizzi IP in tutta la rete.

Passaggi per configurare IPAM su Windows Server

Per installare in modo efficace IPAM su un server Windows, seguire attentamente questi passaggi:

1. Controlla i prerequisiti
2. Installa IPAM
3. Configurare le impostazioni IPAM
4. Imposta la scoperta del server
5. Gestisci server e impostazioni

Analizziamo ogni passaggio nel dettaglio.

1] Controlla i prerequisiti

Prima di iniziare la configurazione IPAM, è importante assicurarsi che i prerequisiti essenziali siano verificati. Innanzitutto, conferma che il tuo server esegue una versione compatibile di Windows Server e fa parte di un dominio Active Directory funzionante. Inoltre, assicurati che entrambi i ruoli DHCP e DNS siano correttamente installati e operativi. Dopo aver confermato questi requisiti, puoi procedere al passaggio successivo.

2] Installa IPAM

Successivamente, procedi con l’installazione di IPAM sul tuo Windows Server dopo aver confermato che tutti i prerequisiti sono a posto. Segui i passaggi descritti di seguito:

1. Aprire la console di Server Manager su Windows Server e passare alla sezione Server locale.
2. Dalla scheda Gestisci, seleziona Aggiungi ruoli e funzionalità e fai clic su Avanti quando viene visualizzata la procedura guidata.
3. Selezionare Installazione basata su ruoli o basata su funzionalità, fare clic su Avanti, quindi scegliere un server dal pool di server nella schermata Selezione server.
4. Seleziona il server su cui desideri installare IPAM e fai clic due volte su Avanti.
5. Nella pagina Features, trova e seleziona la funzionalità IP Address Management (IPAM). Apparirà una nuova finestra; fai clic su Add Features, quindi seleziona Next e infine fai clic su Install.

In alternativa, gli utenti possono installare IPAM utilizzando il prompt dei comandi eseguendo il seguente comando:

Install-WindowsFeature IPAM -IncludeManagementTools

Attendi il completamento del processo di installazione, quindi fai clic su Chiudi. La fase successiva prevede la configurazione di IPAM sul server.

3] Configurare IPAM su Windows Server

Una volta installato IPAM, il compito successivo è configurarlo per abilitare la condivisione dei file e le impostazioni di gestione degli accessi. Segui questi passaggi:

1. In Server Manager, seleziona IPAM dal riquadro a sinistra e clicca sul pulsante Provision.
2. Fai clic su Avanti, scegli un database per l’archiviazione dei dati del server IPAM (seleziona WID, ad esempio) e premi Avanti. Se viene scelta un’opzione alternativa, assicurati di selezionare la casella Crea un nuovo schema.
3. Selezionare Criterio basato su gruppo, immettere un prefisso GPO nel campo Prefisso nome GPO e fare clic su Avanti.
4. Rivedi tutte le impostazioni, quindi fai clic su Applica per implementare le modifiche.

Verrà visualizzato sullo schermo un messaggio di conferma che indica che il provisioning IPAM è stato completato con successo.

4] Configurare la scoperta e le impostazioni del server

Il passaggio successivo consiste nel configurare l’individuazione del server e le impostazioni correlate.

• Dalla pagina IPAM Overview, seleziona l’opzione Configure server discovery, quindi nella procedura guidata, clicca sul pulsante Get Forests. Dopo una breve attesa, clicca su OK.
• Utilizzare il menu a discesa per selezionare tutti i domini che il server IPAM deve gestire, quindi fare clic su Applica.
• Torna alla pagina Panoramica, seleziona Avvia individuazione server per avviare l’individuazione dei server all’interno del dominio scelto e attendi il completamento del processo.

Passiamo ora al passaggio successivo.

5] Gestisci server e impostazioni

Una volta compilato l’elenco dei server, il passo successivo è aggiungerli a IPAM per la gestione e controllare il loro stato di accesso. Questo passo è fondamentale per garantire la supervisione di IPAM sulle reti, DNS e impostazioni DHCP.

• Fai clic su Seleziona o Aggiungi server da gestire, quindi seleziona il collegamento Accesso IPAM per incorporare server specifici nell’inventario IPAM. Se l’accesso IPAM è bloccato, indicando che non sono stati impostati gli Oggetti Criteri di gruppo necessari, apri PowerShell come amministratore ed esegui questo comando:

Invoke-IpamGpoProvisioning –Domain mylab.local –GpoPrefixName MYLAB_IPAM –IpamServerFqdn WS2K19-SRV02.mylab.local -DelegatedGpoUser Administrator@mylab.local

• Successivamente, apri Gestione Criteri di gruppo e verifica la presenza dell’oggetto Criteri di gruppo IPAM all’interno del tuo dominio.
• Sul controller di dominio, avviare il Prompt dei comandi come amministratore ed emettere il comando gpupdate /force.
• Una volta completato, fai clic con il pulsante destro del mouse sul server, scegli Modifica server, vai al menu a discesa Stato di gestibilità e seleziona Gestito > OK. Fai di nuovo clic con il pulsante destro del mouse sul server e seleziona Recupera stato di accesso al server per aggiornare e controllare lo stato di accesso del server.
• Infine, verificare che lo stato di accesso IPAM sia cambiato in sbloccato, a indicare l’integrazione riuscita con IPAM.
• Fare nuovamente clic con il pulsante destro del mouse sul server e selezionare Recupera tutti i dati del server per estrarre DHCP, DNS e altri dati di rete dai server gestiti in IPAM per l’amministrazione e il monitoraggio.

Ora sei pronto per utilizzare la console IPAM per una gestione efficace del framework degli indirizzi IP della tua rete.

Come posso aggiungere un indirizzo IP a IPAM?

Per includere un indirizzo IP in IPAM su Windows, apri la console IPAM, vai alla sezione Spazio indirizzo IP e seleziona il blocco Indirizzo IP pertinente. Fai clic su Aggiungi indirizzo IP, quindi fornisci i dettagli necessari come l’indirizzo IP, il suo stato, eventuali dispositivi o client associati e campi personalizzati aggiuntivi. Salva le modifiche per aggiungere correttamente il nuovo indirizzo IP al database IPAM.