8 най-добри мрежови инструменти и софтуер за архивиране и конфигуриране

Системните администратори - тези, които се грижат за сървърите - обикновено знаят твърде много важността на архивирането. Мрежовите администратори - тези, които се грижат за мрежово оборудване - не толкова добре. След като сте превключили 400+ портове да умре върху вас и трябва да го конфигурирате ръчно, ще знаете колко са важни и за вас. Въпреки че мрежовото оборудване не притежава ценни данни на нито една от организацията ви, тяхната конфигурация и параметри са също толкова важни. Ето защо се радваме да ви представим нашия списък с най-добрия мрежов софтуер за архивиране и конфигуриране. Това всъщност не е само списък, ние също преглеждаме накратко всеки продукт от нашия списък.

В днешната публикация ще започнем с опит да обясним какво представлява софтуерът за архивиране и конфигуриране на мрежата. Както скоро ще видите, не става въпрос само за архивиране. След това ще разгледаме някои от основните компоненти на тези инструменти. Ще ни помогне да ги сравним по-добре по-късно. Само тогава ще бъдем в състояние да ви предложим най-добрите си прегледи на софтуер за архивиране и конфигуриране на мрежата. Надяваме се, че ще ви помогнат да изберете, ако не най-добрия инструмент, то поне този, който е най-добре адаптиран към вашите конкретни нужди.

Софтуер за мрежово архивиране и конфигуриране - какво е това?

Говоренето за софтуер за архивиране и конфигуриране на мрежата може да означава няколко неща. В основата си те са инструменти, които имат за основна функция архивиране на конфигурации на мрежово оборудване и / или управление на тези конфигурации. Има няколко елемента за управление на мрежовата конфигурация. Първо, това е свързано с документиране и / или запазване по някакъв начин (архивиране) на конфигурационните данни на устройството. Всеки път, когато мрежовият превключвател се провали и трябва да бъде заменен, е по-лесно да възстановите конфигурацията си от някакво резервно копие, отколкото е да го повторно от нулата, което може да доведе до забавяне и по-важното, несъответствия.

Управлението на конфигурацията също помага при разгръщането на стандартни конфигурации на устройства. Това прави поддръжката много по-лесна и също така помага при отстраняване на проблеми. Но в допълнение към стандартните конфигурации, управлението на конфигурацията също ще помогне за спазването на нормативната уредба. Много регулаторни рамки - като PCI-DSS, например - имат строги указания как трябва да се конфигурират превключвателите и какви опции трябва да бъдат активирани. Софтуерът за управление на конфигурацията може да ви помогне да одитирате мрежово оборудване и да демонстрира неговото съответствие.

Софтуерът за архивиране и конфигуриране на мрежа може също да помогне при одитиране на конфигурацията на превключвателя за неоторизирани промени. Може би сте чували за злонамерени потребители, които се опитват да получат достъп до корпоративните мрежи, като първо променят конфигурацията на мрежовите устройства, за да поставят на заден план. Дали това е истински риск или градска легенда е отворена за разискване, но никога не сме твърде внимателни и одитирането на конфигурациите на устройството за неоторизирани промени остава важен аспект на обезопасяването мрежи.

Компоненти на мрежовия софтуер за архивиране и конфигуриране

Докато софтуерът за архивиране и конфигуриране на мрежата варира значително, всички инструменти споделят поне основен набор от функции. Те се считат за основни характеристики и всеки инструмент ще ги включва, въпреки че прилагането им може да варира от инструмент до инструмент. Най-основната от тези функции - и единствената, която трябва да присъства в нашия списък - е, разбира се, архивиране на конфигурации на устройства. Някои инструменти го правят автоматично чрез график, подобно на инструменти за архивиране на сървъри, докато други го предлагат само като ръчен процес.

Друга характеристика на някои системи е установяването на базова линия на конфигурация и предоставяне на някаква форма на наблюдение на конфигурацията, за да предупреди администраторите за неоторизирани промени. Добрите инструменти за конфигуриране на мрежата също осигуряват лесно възстановяване на промените назад. Друга често срещана характеристика е разпространението на актуализации на фърмуера на мрежово оборудване. И не на последно място, одитът на спазването на стандартите е друга обща характеристика на някои мрежови софтуер за архивиране и конфигуриране.

Най-добрият софтуер за архивиране и конфигуриране

Съставихме списък на най-добрия мрежов софтуер за архивиране и конфигуриране. Опитахме да включим голямо разнообразие от инструменти с различни функционалности. Някои ще обработват само резервни копия, докато други са пълни инструменти за управление на конфигурацията. Други все още са продукти „между тях“, които предлагат архивиране и известна степен на управление на конфигурацията.

SolarWinds е известен с това, че прави някои от най-добрите инструменти за администриране на мрежата. Своят водещ продукт, SolarWinds Network Performance Monitor постоянно се отчита сред най-добрите инструменти за мониторинг на честотната лента. SolarWinds е известен и с отличните си безплатни инструменти, които адресират специфични нужди на администрацията на мрежата, като например Advanced Subnet Calculator или SolarWinds TFTP сървър.

Най- SolarWinds Network Configuration Manager, или NCM, разбира се, ще архивира конфигурацията на вашето оборудване, но той надхвърля това. Освен това ще ви помогне да гарантирате, че всички конфигурации на оборудването са стандартизирани. Можете да използвате този инструмент, за да натиснете групови промени в конфигурацията към хиляди мрежови устройства. От гледна точка на сигурността, инструментът ще открие неоторизирани промени, които биха могли да са признак на злонамерена подправка на конфигурация. Той също така има някои интересни характеристики за оценка на уязвимостта и интегрирането му с националната уязвимост Базата данни позволява достъп до най-актуалните общи експозиции за уязвимост и идентифицира уязвимостите във вашия устройства.

• Безплатен пробен период: SolarWinds Network Configuration Manager
• Официална връзка за изтегляне: https://www.solarwinds.com/network-configuration-manager/registration

Най- SolarWinds Network Configuration Manager може да ви помогне бързо да се възстановите от неуспехите, като възстановите предишните конфигурации. Можете също така да използвате функциите му за управление на промени, за да идентифицирате бързо какво се е променило в дадена конфигурация и да подчертаете промените. Освен това този инструмент ще ви позволи да демонстрирате съответствие и да преминете регулаторни одити благодарение на вградените, отраслови стандарти.

Цена за SolarWinds Network Configuration Manager започва от $ 2895 и варира в зависимост от броя на управляваните възли. Ако искате да изпробвате софтуера, преди да го закупите, безплатен напълно функционален и възел-неограничен Предлага се 30-дневен пробен период.

Киви CatTools, както може би се досещате от името му, е набор от инструменти, а не просто мрежов софтуер за архивиране и конфигуриране. Една от основните характеристики на продукта са планирането на архивирането на конфигурацията и актуализациите на конфигурацията. Инструментите ще ви позволят да управлявате конфигурацията на рутери, превключватели и защитни стени. Той също така ще сравнява текущата работеща конфигурация с предишната или със стартиращата конфигурация и ще ви предупреждава за всички промени. Той може също така да генерира отчети за конфигуриране на мрежови устройства, като например порт, MAC, ARP и подробности за версията.

• Безплатен пробен период: Киви CatTools от SolarWinds
• Официална връзка за изтегляне: https://www.solarwinds.com/kiwi-cattools/registration

Но резервните копия не са единствената характеристика на продукта. Киви CatTools също има дейности - така ги наричат ​​- които ще ви позволят да изпращате команди на вашите устройства. Можете също да използвате шаблон за актуализиране на всички конфигурации. Предлага се и голямо разнообразие от тестове за свързаност. Отчитането е друга важна характеристика на Киви CatTools. Могат да се генерират и изпращат по имейл различни видове отчети. Например има доклади като ARP таблица, Сравняване на отчети, Интерфейсна статистика и грешки, Таблица на MAC адреси, Резюме на системата SNMP и др.

Цени за Киви CatTools е 787 долара за безсрочен лиценз, включително за първата година на поддръжка. Изисква се един лиценз на компютър, на който са инсталирани CatTools. 14-дневна пробна версия може да бъде изтеглена от SolarWinds, което ви позволява да вземете набор от инструменти за пробен старт.

3. ManageEngine Network Configuration Manager

Най- ManageEngine Network Configuration Manager е изчерпателен пакет, който може да ви помогне да гарантирате целостта на вашата мрежа. Инструментът може да се използва за управление на конфигурацията на повечето мрежово оборудване, независимо от доставчика. Освен това е съвместим със стандартите NCCCM (Промяна в мрежата, конфигурация и управление на съответствието).

Най- ManageEngine Network Configuration Manager автоматично ще обработва редовно архивирането на конфигурациите на вашето устройство. Той ще сравнява всеки следващ архив с предходния, като търси промени в конфигурацията и ще ви предупреждава за неоторизирани. Той може също така да генерира отчети за несъответствия в конфигурацията между подобни устройства.

Инструментът разполага с функция за регистриране, която записва всяка извършена промяна, както и кой потребител я е направил. Профилите на потребители, извършващи неоторизирани промени, могат да бъдат автоматично спрени. Системата също ще ви предупреди, когато подозира, че потребителски акаунт е компрометиран.

Най- ManageEngine Network Configuration Manager, която може да бъде инсталирана на Windows и Linux, е достъпна като безплатна версия, която е ограничена до две устройства. За повече устройства цените започват от $ 595 за до 10 управлявани устройства и варират в зависимост от броя на управляваните устройства. Безплатен 30-дневен пробен период е наличен за всички платени лицензи.

4. BackBox

BackBox е водещ доставчик на интелигентна автоматизация за всички мрежови и защитни устройства. Дава ви възможност да планирате автоматизирано архивиране и позволява безопасното запазване на конфигурациите на устройството. Той също така включва възстановяване с едно кликване, управление на инвентара в реално време, персонализирана автоматизация на задачи и превантивни проверки на здравето за всички ваши критични устройства. Потребителският интерфейс на инструмента, който включва, наред с други, изглед на карта, улеснява достъпа до която и да е от функциите на инструмента.

Софтуерът ще ви позволи да планирате архивиране с проверка в 5 стъпки - така че ще сте сигурни, че архивирането е добро, ако някога се наложи да го използвате - и възстановяване с едно щракване. Инструментът може също така да поддържа динамична информация за инвентара в реално време и отчети за всички устройства. Можете също така да изградите персонализирани вериги за автоматизация за изпълнение на рутинни или сложни задачи. Функциите на Intellichecks and Trends на инструмента могат да ви помогнат да предотвратите проблеми и да проверите правилната работа, преди да се отрази на мрежата.

BackBox използва доста уникален модел за ценообразуване на плащане на устройство. Цената ви ще варира в зависимост от броя и типа устройства, които искате да архивирате. Подробна оферта може лесно да се получи от BackBox. И ако искате да дадете тест на BackBox, на разположение е безплатна 30-дневна пробна версия.

5. ConfiBack

ConfiBack„Основна цел е изненадващо архивиране на конфигурации. Той може да се похвали и с няколко функции за управление на конфигурацията и като такъв е добър пример за това как може да изглежда по-прост инструмент за управление на конфигурацията. Тази безплатна резервна система за конфигуриране на устройства от Чехия работи главно на Linux. С толкова много организации, които използват тази операционна система обаче, това няма да е шоустопър за повечето. Въпреки че продуктът има ограничена функционалност в сравнение с някои от конкурентите си, той все още е много интересна опция за по-малък бизнес и организации с нестопанска цел, които искат да могат да се възползват от някои от предимствата на управлението на конфигурацията, без да харчат хиляди долара.

ConfiBack трябва да се стартира ръчно, но можете да планирате архивирането да се извършва редовно. Инструментът също така помага при откриване на неоторизирани промени, макар и чрез ръчен процес. Трябва да сравните ръчно две резервни копия на конфигурация на устройство, като използвате командата diff. Diff е помощна програма за Linux, която ще намери всяка разлика между два файла, подчертавайки всеки ред, който е променен. Тогава зависи от вас да определите дали промяната е законна или не

Това е почти всичко, с което ще се захванете ConfiBack. Това е някакъв основен продукт, но след това отново може да е достатъчно за вашата нужда. И цената му просто не може да бъде победена.

6. rConfig

rConfig е интересен инструмент, който, въпреки че има донякъде ограничени функции, работи много добре. Той автоматично ще открие всичките ви мрежови устройства и ще архивира техните конфигурации в текстови файлове. Резервните копия могат да се стартират ръчно или по график. Софтуерът ще групира устройства в категории, като позволява на администраторите да извършват действия или на отделни устройства, на устройства в категория или на всички устройства. Проверка и одит на неразрешени промени в конфигурацията са възможни чрез ръчен процес.

rConfig също може да се използва за бързо избутване на стандартизирани конфигурации към устройства, поотделно или в категоризирани групи. Инструментът също така осигурява известна функционалност за одит на съответствието. Могат да бъдат зададени политики, отговарящи на специфичните изисквания за съответствие или вашите собствени корпоративни практики rConfig. След това Мениджърът за съответствие на конфигурацията, който е вграден в софтуера, може да провери вашите конфигурации спрямо зададените правила и да демонстрира тяхното съответствие.

rConfig се предлага в безплатна версия на Общността или в Pro версия с безплатна поддръжка и корекции на грешки при малко под 500 евро годишно. Работи само в CentOS и RedHat Enterprise Linux.

7. WhatsUp Gold Добавка за управление на конфигурацията на мрежата

WhatsUp Gold съществува от години, първоначално като инструмент за наблюдение нагоре или надолу. Той продължаваше да се развива и получава все повече и повече функции, за да стигне до мястото, където е сега: пълноценна система за мониторинг на мрежата. Една страхотна характеристика на WhatsUp Gold е как неговата функционалност може да се разшири с помощта на добавки. Една от тези добавки се нарича Добавка за управление на конфигурацията.

Най- WhatsUp Добавка за управление на конфигурацията за злато ви позволява да поддържате целостта на мрежовите си устройства. Инструментът първоначално ще сканира всичките ви устройства и ще съхранява тяхната конфигурация в неговата база данни. От този момент нататък той може да одитира конфигурации за съответствие или да сравнява текущата конфигурация с референтната, за да открие неоторизирани промени. Софтуерът също така ще ви позволи лесно да върнете тези промени и да възстановите оригиналната конфигурация.

Най- WhatsUp Добавка за управление на конфигурацията за злато се предлага като добавка към изданията Premium, MSP и Distributed на WhatsUp Gold и е включена в WhatsUp Gold Total Plus издание и на WhatsUp Gold пакет от администраторски мрежи. Предлага се и безплатна 30-дневна пробна версия.

8. Център за конфигуриране на Lan-Secure

Последно в нашия списък е Център за конфигуриране на Lan-Secure, доста добра система за управление на мрежовата конфигурация. Той има всички основни характеристики и след това някои. Както повечето други подобни инструменти, тя първоначално ще сканира мрежата ви, за да открие цялото ви мрежово оборудване и да направи резервни копия на техните конфигурации. След това използвате инструмента, за да разгледате конфигурациите си и да вземете решение относно правилните правила в съответствие с нуждите и задълженията на вашата организация.

Можеш да използваш Център за конфигуриране на Lan-Secure да актуализирате конфигурациите или да промените настройките на всички устройства, конкретни типове устройства или отделни устройства. Освен това, инструментът прави периодични проверки на конфигурациите на устройствата спрямо архивирането, за да открие неоторизирани промени. Откритите промени могат или да задействат сигнал, или да бъдат автоматично върнати до първоначалната им стойност. Инструментът може да се използва за управление на множество отдалечени сайтове от централизирано място и използва SSH за сигурна комуникация с отдалечени сайтове, дори и при необезпечени вериги.

Център за конфигуриране на Lan-Secure се предлага във версия Workgroup за 99 долара. Това е ограничено до управление на до десет устройства. За повече устройства Enterprise версията се предлага на цени, вариращи в зависимост от броя на управляваните устройства. Налична е безплатна 30-дневна пробна версия на всяка от версиите.