6 Alati za upravljanje mrežnom konfiguracijom za sve svoje uređaje

Za iskusnog mrežnog administratora konfiguracija uređaja je kolač. Mnogi bi to vjerojatno mogli učiniti u snu. Iako se konfiguracija može činiti jednostavnom, s modernim operativnim sustavima mrežne opreme - poput Ciscovog IOS-a - ima puno opcija, postoji puno prostora za pogreške. I što je mreža veća, čini se da ima više prostora za pogreške.

Što ako upravljate većim brojem uređaja, ne biste li željeli da imaju slične konfiguracije? Ne bi bile identične, ali općenite mogućnosti trebaju biti iste na svim uređajima. S današnjim propisima kao što su PCI / DSS, SOX i drugi, neke su opcije konfiguracije obvezne i moraju biti prisutne na svim uređajima. Ovdje mogu pomoći najbolji alati za upravljanje mrežnim konfiguracijama i o tome ćemo danas raspravljati.

Najbolje od ovih alata ne samo da će osigurati da se konfiguracije opreme normaliziraju, već će pokazati i njihovu usklađenost s propisima. Sigurnost je također važan aspekt ovih alata jer hakeri često započinju napade mijenjajući konfiguracije uređaja kako bi dobili pristup mrežama. Mnogi alati za upravljanje konfiguracijom mreže ili će vas zaštititi od neovlaštenih promjena ili će vas barem upozoriti na njih.

Započet ćemo raspravom o upravljanju mrežnom konfiguracijom. Pogledat ćemo što je i zašto vam treba. Zatim ćemo govoriti o bitnim elementima alata za upravljanje mrežnom konfiguracijom. Iako se oni jako razlikuju u svom nizu značajki, postoji zajednička baza koju možete očekivati ​​u svakoj dobroj. Na kraju ćemo uskočiti u srž materije i pregledati neke od najboljih alata za upravljanje mrežnim konfiguracijama.

Sve što trebate znati o upravljanju mrežnom konfiguracijom

Jednostavno rečeno, svaki alat koji pomaže administratorima u upravljanju mrežnom konfiguracijom može se nazvati alatom za konfiguraciju mreže, običnim i jednostavnim. Ali što je točno upravljanje mrežnom konfiguracijom? Pa, čini se da svi imaju svoje mišljenje o tome. Ali u stvarnosti postoji mnogo elemenata za upravljanje mrežnom konfiguracijom. Prije svega, ti se alati koriste za dokumentiranje i / ili na neki način očuvanje podataka o konfiguraciji uređaja. Kad god se neki dio opreme pokvari i mora ga zamijeniti, puno je lakše povući njegovu konfiguraciju iz neke arhive nego je ponovo pokrenuti iz nule što može dovesti do kašnjenja i nedosljednosti.

Uvođenje standardnih konfiguracija uređaja drugo je mjesto na kojem alati za upravljanje mrežnom konfiguracijom mogu puno pomoći. Imajući standardne konfiguracije znatno olakšava održavanje, a također pomaže u rješavanju problema. Uz standardne konfiguracije, alati za upravljanje mrežnom konfiguracijom također će pomoći u usklađivanju s propisima. Mnogi regulatorni okviri - poput PCI / DSS ili SOX - imaju stroge smjernice o tome kako se konfiguriraju prekidači, koje sigurnosne opcije moraju biti omogućene itd. Alati za upravljanje konfiguracijom mreže mogu vam pomoći pri nadzoru konfiguracije uređaja i demonstraciji usklađenosti.

I dok je predmet revizije, alati za upravljanje mrežnom konfiguracijom mogu vam pomoći i u konfiguraciji prekidača za reviziju radi neovlaštenih promjena. Svi smo čuli za zlonamjerne korisnike koji pokušavaju dobiti pristup korporativnim mrežama tako što su prvo izmijenili konfiguraciju mrežnih uređaja da bi se postavili natrag. Ovo bi mogla biti samo urbana legenda ili niz iz filma, ali je li to rizik koji ste voljni preuzeti? Revizija konfiguracije uređaja za umrežavanje radi neovlaštenih promjena nije samo za paranoide među nama, već može biti korisna za provjeru da se slijede procesi upravljanja promjenama.

Tipični elementi alata za konfiguraciju mreže

Iako se alati za upravljanje mrežnom konfiguracijom uvelike razlikuju, svi imaju barem zajednički skup osnovnih značajki. Oni se smatraju bitnim značajkama i svaki alat će ih uključiti iako njihova primjena može varirati od alata do alata. Evo nekih uobičajenih značajki koje biste trebali pronaći u većini alata za upravljanje mrežnom konfiguracijom.

Prvo, alat treba ponuditi način uspostavljanja osnovne konfiguracije. Također bi trebao rukovati sigurnosnim kopijama konfiguracije uređaja. Trebao bi pružati neki oblik praćenja konfiguracije i upozoravati administratore ili upravitelje na neovlaštene promjene. Većina dobrih alata za upravljanje mrežnom konfiguracijom također će pružiti način za jednostavno vraćanje promjena i povrat Posljednje, ali ne najmanje bitno, trebalo bi pomoći u distribuciji ažuriranja firmvera, iako je ovaj posljednji element manji uobičajen.

Uz ove osnovne stvari, alati za upravljanje mrežnom konfiguracijom mogu sadržavati i dodatne značajke. Među najčešćim i korisnim, izvrsna je značajka revizija poštivanja standarda. Skupne promjene konfiguracije, kao i nadogradnje upravljačkog softvera i upravljanje zakrpama, također su među najkorisnijim opcijskim značajkama.

Najbolji alati za upravljanje mrežnom konfiguracijom

Pokušali smo sastaviti popis najboljih alata za upravljanje mrežnom konfiguracijom. Mnogi proizvodi prevazilaze osnovne značajke i uključuju ne samo sve neobavezne značajke koje smo već spomenuli, već čak i više od toga. Svi alati pregledani u nastavku izvrsni su alati koje ne bismo ustručavali preporučiti. Odabir onoga koji vam najviše odgovara vjerojatno će biti stvar osobne preferencije. Vaš izbor bi mogao biti vođen jedinstvenom značajkom alata koji vam se posebno sviđa. Mnogi alati imaju besplatnu probnu verziju ili besplatnu verziju s smanjenim značajkama, pa ih slobodno isprobajte. Napokon, to je najbolji način da se utvrdi odgovara li neki alat za vaše potrebe.

SolarWinds već godinama izrađuje neke od najboljih alata za mrežnu administraciju. Tvrtka je stekla solidnu reputaciju s mrežnim administratorima. svoj Monitor performansi mreže I je NetFlow analizator prometa su među najboljim SNMP mrežnim nadzorom i NetFlow sakupljači i analizatori. SolarWinds je također poznat po tome što je napravio nekoliko sjajnih besplatnih alata koji odgovaraju specifičnim potrebama mrežnih administratora, kao što su kalkulator podmreže ili TFTP poslužitelj.

SolarWinds također čini Upravitelj mrežnih konfiguracija, ili Ncm, jedan od najboljih alata koji možete pronaći. Alat ima mnogo koristi. To vam može pomoći da osigurate da su sve konfiguracije opreme standardizirane. Možete ga koristiti i za pokretanje skupnih promjena konfiguracije na tisuće mrežnih uređaja. A sa sigurnosnog stajališta, alat će otkriti neovlaštene promjene koje bi mogle biti znak zloporabe konfiguracije. A kako bi bio još privlačniji, ovaj proizvod također ima neke zanimljive značajke procjene ranjivosti i njegovu integraciju s Nacionalna baza podataka o ranjivosti omogućava joj pristup najaktualnijim izložbama ranjivosti i identificira ranjivosti u vašem uređaji.

• BESPLATNO ISPITIVANJE: SOLARWINDS MREŽNI KONFIGURACIJI MREŽE
• Službena veza za preuzimanje: https://www.solarwinds.com/network-configuration-manager

Upravitelj konfiguracije mreže SolarWinds može vam pomoći da se brzo oporavite od neuspjeha vraćanjem prethodnih konfiguracija. To znači da će alat također izraditi sigurnosnu kopiju konfiguracija. Možete koristiti njegove značajke upravljanja promjenama za brzo prepoznavanje onoga što se promijenilo unutar konfiguracijske datoteke i označavanje promjena. Nadalje, ovaj će vam alat omogućiti da dokažete sukladnost i prođete regulatorne revizije zahvaljujući ugrađenim, standardnim izvješćima.

Ako vaša mreža ima zaštitne zidove Cisco ASA ili Cisco Nexus preklopnike, imat ćete prednost od još naprednijih značajki. Network Insight za Cisco ASA, ugrađena značajka NCM-a, otkrit će sigurnosne kontekste, sigurnosno kopiranje i vraćanje konfigurirajte datoteke, otkrijte, vizualizirajte i pregledajte popise za kontrolu pristupa i lako upravljajte nadogradbama upravljačkog softvera za Cisco ASA uređaji. Mrežni uvid za Nexus, koji je također uključen, pružit će vam dublju vidljivost u preklopnicima vašeg podatkovnog centra i omogućiti vam filtriranje, pretraživanje i identificirajte promjene konfiguracije, kao i pogledajte isječke konfiguracije sučelja i dobili podršku za virtualni uređaj kontekst (VDC) za roditelja / dijete otkrivanje.

Cijena za Upravitelj konfiguracije mreže SolarWinds započinje od $ 2 895 za do pedeset čvorova i povećava se s brojem upravljanih čvorova. Ako želiš isprobajte softver prije kupnje, free potpuno funkcionalan, čvor neograničen 30-dnevno suđenje dostupan.

2. ManageEngine Network Configuration Manager

ManageEngine je još jedno poznato ime s mrežnim administratorima. Tvrtka također čini širok spektar alata za mrežno upravljanje. svoj Upravitelj mrežnih konfiguracija je sveobuhvatan paket koji vam može pomoći da osigurate integritet vaše mreže. Alat se može koristiti za upravljanje konfiguracijom većine mrežnih uređaja, bez obzira na dobavljač, a u skladu je s NCCCM-om (upravljanje mrežnim promjenama, konfiguracijom i usklađenošću) standardi.

ManageEngine Network Configuration Manager automatski će upravljati sigurnosnim kopijama konfiguracija vaših uređaja. Usporedit će svaku uzastopnu sigurnosnu kopiju s prethodnom, tražeći promjene konfiguracije i upozoriti vas na neovlaštene ili sumnjive. Može generirati i izvještaje o odstupanjima konfiguracije između sličnih uređaja.

Ovaj alat uključuje funkciju zapisivanja podataka koja će registrirati svaku napravljenu promjenu, kao i korisnik koji je izvršio. Računi korisnika koji izvršavaju neovlaštene izmjene mogu se automatski obustaviti. Sustav vas može upozoriti i kad sumnja da je korisnički račun ugrožen.

Softver koji se instalira na Windows ili Linux dostupan je u besplatnoj verziji koja je ograničena na dva uređaja. Za veće instalacije cijene počinju od 595 USD za do 10 upravljanih uređaja i razlikuju se ovisno o broju upravljanih uređaja. Na plaćenim licencama dostupno je besplatno 30-dnevno probno razdoblje.

3. TrueSight mreža za automatizaciju

TrueSight mreža za automatizaciju iz BMC softvera koji je nekad bio poznat kao BladeLogic Network Automation. Ali nisu samo promijenili naziv proizvoda, prodavač je nadogradio softver i pretvorio ga u vrlo dobar sustav upravljanja konfiguracijom. Velika pažnja posvećena je i karakteristikama proizvoda za usklađenost s standardima.

Revizija usklađenosti obavlja se putem politika. Alat dolazi s nekoliko unaprijed pripremljenih pravila za takve regulatorne zahtjeve kao što su HIST, HIPAA, PCI / DSS, DIS, SOX ili SCAP. TrueSight mreža za automatizaciju sustav koristi ta pravila za provjeru usklađenosti konfiguracija uređaja. Ali ne provjerava samo konfiguracije, već može i automatski provoditi standarde, mijenjajući konfiguracije prema potrebi. Ovo je moćna značajka.

Nakon instalacije softver će izvršiti početno skeniranje mreže kako bi pronašao sve uređaje, provjerio ih na usklađenost i po potrebi ugađao njihove konfiguracije. Zatim će izraditi sigurnosnu kopiju konfiguracija i upotrijebiti ih kao početnu usporednu točku za otkrivanje neovlaštenih promjena u konfiguraciji.

TrueSight Network Automation omogućuje vam stvaranje korisnika i grupa, a možete autorizirati različite grupe korisnika za pristup različitim odjeljcima korisničkog sučelja. Ova značajka omogućuje vam da imate različite nadzorne ploče za različite korisnike. Druga snažna značajka proizvoda su skupne promjene konfiguracije ili ažuriranja firmvera. Sustav također ima mogućnosti upravljanja zakrpama.

TrueSight Network Automation može se instalirati na Windows Server, RedHat Enterprise Linux i Ubuntu. Informacije o cijenama mogu se dobiti ako se obratite prodajnom prodajnom prodajnom mjestu, a čini se da besplatna proba nije dostupna.

4. Lan-Secure konfiguracijski centar

Lan-Secure konfiguracijski centar je još jedan odličan alat za upravljanje mrežnom konfiguracijom koji je vrijedan mjesta na našem popisu. Ima sve bitne karakteristike, a zatim i neke. Kao i većina drugih sličnih alata, i ovaj u početku skenira vašu mrežu kako bi otkrio mrežne uređaje i izvršio sigurnosnu kopiju njihovih konfiguracija. Zatim se alat može koristiti za ispitivanje konfiguracija i odlučivanje o pravilnim pravilima za potrebe organizacije i regulatornim ili ugovornim obvezama.

Lan-Secure konfiguracijski centar vrlo je fleksibilan i može se koristiti za ažuriranje konfiguracija ili za promjenu postavki svih uređaja, određenih vrsta uređaja ili pojedinačnih uređaja. Uređaj također može vršiti periodične provjere konfiguracija uređaja protiv sigurnosnih kopija radi otkrivanja neovlaštenih promjena. Kad se otkrije, može pokrenuti upozorenje ili ih automatski vratiti u početno stanje. Ovaj se alat može koristiti za upravljanje udaljenim web lokacijama s centraliziranog mjesta, a on koristi SSH za sigurnu komunikaciju s udaljenim stranicama, čak i preko nezaštićenih krugova.

Lan-Secure konfiguracijski centar dostupan je u nekoliko izdanja. Postoji verzija radne grupe koja se može kupiti za 99 dolara. Međutim, ograničena je na upravljanje do deset uređaja. Za više uređaja, Enterprise verzija dostupna je po cijenama koje se razlikuju ovisno o broju upravljanih uređaja. Dostupno je besplatno 30-dnevno probno razdoblje bilo koje verzije.

5. WhatsUp Zlatni dodatak za upravljanje konfiguracijom mreže

Tko ne zna Što zlato? To je vijek već godinama kao alat za praćenje nagore ili naniže. Proizvod se nikada nije prestao razvijati i nove su se značajke neprestano dodavale te je sada postao cjelovit sustav nadzora mreže, u usporedbi s nekim od najboljih alata u poslu. Jedna sjajna stvar Što zlato jest da se njegova funkcionalnost može proširiti korištenjem dodataka. A jedan od tih dodataka je i Dodatak za upravljanje konfiguracijom.

WhatsUp Dodatak za upravljanje konfiguracijom zlata omogućuje administratorima da sačuvaju integritet svojih mrežnih uređaja. Poput mnogih sličnih alata, počet će skenirati sve uređaje i pohraniti njihovu konfiguraciju u svoju bazu podataka. Alat od tada može pregledati konfiguracije za sukladnost ili usporediti trenutnu verziju s referentnom i otkriti neovlaštene promjene. Softver će vam također omogućiti lako vraćanje promjena i vraćanje izvorne konfiguracije.

WhatsUp Dodatak za upravljanje konfiguracijom zlata dostupan je kao dodatak Premium, MSP i Distributed izdanjima Što zlato i uključen je u WhatsUp Gold Total Plus izdanje i WhatsUp Gold administracijski paket. Kao i kod većine proizvoda iz ovog asortimana, dostupno je besplatno 30-dnevno probno razdoblje.

6. Neto LineDancer

Jedna stvar koja se može reći za naš sljedeći unos je da on sigurno nosi neobično ime. Unatoč tome, Neto LineDancer izvrstan je alat LogicVeina i ima sve značajke koje biste očekivali od bilo kojeg upravitelja mrežne konfiguracije. Može se koristiti za upravljanje tisućama uređaja kroz automatizirane procese. Proizvod u početku pronalazi sve uređaje i pravi kratke snimke njihovih konfiguracija, uspostavljajući početnu vrijednost. Ova se osnovna linija tada može upotrijebiti za prepoznavanje promjena u konfiguraciji svakog uređaja. Ovo je čest obrazac koji se nalazi u mnogim takvim alatima.

Što razlikuje Neto LineDancer jest da se, osim za izradu sigurnosnih kopija konfiguracija, pohranjene datoteke mogu koristiti i za konfiguriranje opreme u serijama. To se može učiniti prema vrsti uređaja ili pojedinačno. Izvještavanje je još jedno odlika ovog proizvoda. Na primjer, može izvještavati o tome što je korisnik izvršio promjene konfiguracije, što je korisna značajka za reviziju.

Net LineDancer može se izvoditi na Windows poslužiteljima ili na CentOS i RedHat Enterprise Linuxu. Dostupan je i kao virtualni uređaj za VMware ESX ili kao cloud usluga. Informacije o cijenama mogu se dobiti ako se obratite LogicVeinovoj prodaji i 30-dnevno probno razdoblje je dostupno.

U zaključku

Na raspolaganju je mnogo različitih alata za upravljanje mrežnom konfiguracijom. Ovdje možemo nabrojati mnogo više nego što možemo nabrojati. pokušali smo uključiti najbolje alate koje smo mogli pronaći i ne bismo ustručavali se preporučiti nijedan od njih. Uz sve ovdje pregledane alate, koji nude besplatnu probnu verziju od 30 dana, nema razloga zašto ne isprobati barem nekoliko njih kako biste vidjeli koji vam najbolje odgovara.