8 En İyi Ağ Yapılandırma Araçları ve Yazılımı

Ağ ekipmanını yapılandırmak bazen zor olabilir. Aslında, bu kadar zorlayıcı olan konfigürasyonun kendisi değil, onu korumak ve biraz standartlaştırılmasını sağlamak. Yeni bir işe başladığımı ve düzinelerce ağ anahtarının biraz farklı bir yapılandırmaya sahip olduğunu keşfettim. Sorun giderme sorunlarını kraliyet ağrısına dönüştürdü. PCI / DSS, SOX ve diğerleri gibi günümüz düzenlemeleriyle, bir tür yapılandırma yönetimi sürecinin yürürlükte olması her zamankinden daha önemlidir.

Bu, yapılandırma araçlarının ve yazılımlarının kullanışlı olabileceği yerdir. Bu araçların en iyisi yalnızca yapılandırmalarınızın normalleştirilmesini sağlamakla kalmaz, aynı zamanda yasal uyumluluklarını göstermek için de kullanılabilir. Ayrıca bu araçların bir güvenlik öğesi vardır. Günümüzde bilgisayar korsanlarının saldırılarını cihazın yapılandırmasını değiştirmek için değiştirerek başlattıklarını görmek çok yaygın ağlara ve birçok araca erişim sizi izinsiz değişikliklerden korur veya en azından sizi uyarır onlar.

Tüm bu nedenlerden dolayı, en iyi ağ yapılandırma araçları ve yazılımı listemizi paylaşacağız.

Ağ yapılandırma araçlarını ve yazılımlarını tartışarak yolculuğumuza başlayacağız. Neyle ilgili olduklarına, nasıl çalıştıklarına ve neden onlara ihtiyaç duyduklarına bir göz atacağız. Daha sonra bu araçlarda bulunan bazı temel özellikleri tanıtacağız. Araçlar özellik kümelerinde çok değişiklik gösterir, ancak her araçta bulabileceğiniz bir temel vardır. Arkamızda kalan her şeyle, konunun özüne atlayacak ve bulabileceğimiz en iyi ağ yapılandırma araçlarını ve yazılımlarını inceleyeceğiz.

Ağ Yapılandırma Araçları ve Yazılımları - Ne Hakkında Her Şey

Ağ yapılandırma araçları, yöneticilere ağ yapılandırma yönetimi konusunda yardımcı olan yazılım araçlarıdır. Bu yeterince basit. Ancak ağ yapılandırma yönetimi tam olarak nedir? Bu soruyu cevaplamak biraz daha zordur, çünkü herkesin bu konuda kendi görüşleri vardır. Ağ yapılandırma yönetiminin birkaç öğesi vardır. Her şeyden önce, cihaz yapılandırma verilerini belgelemek ve / veya bir şekilde korumakla ilgilidir. Bir ağ anahtarı bozulduğunda ve değiştirilmesi gerektiğinde, yapılandırmayı sıfırdan ve tutarsızlıklara yol açabilecek şekilde sıfırdan yeniden yapmak yerine bazı arşivlerden çıkarmayı tercih ederiz.

Yapılandırma yönetimi ayrıca standart cihaz yapılandırmalarının dağıtımına da yardımcı olur. Bu, bakımı çok daha kolay hale getirir ve sorun gidermeye yardımcı olur. Ancak standart yapılandırmalara ek olarak, yapılandırma yönetimi de mevzuata uyum konusunda yardımcı olacaktır. PCI / DSS gibi birçok düzenleyici çerçevede, yalnızca bir örneği belirtmek gerekirse, anahtarların nasıl yapılandırılması gerektiği konusunda katı kurallar vardır. Yapılandırma yönetimi, anahtarları denetlemenize ve uyumluluklarını göstermenize yardımcı olur.

Denetim konusunda da, yapılandırma yönetimi süreçleri yetkisiz değişiklikler için denetim anahtarı yapılandırmasına da yardımcı olabilir. Hepimiz, ağ cihazlarının yapılandırmasını ilk önce arka odaların yerine yerleştirilecek şekilde değiştirerek kurumsal ağlara erişmeye çalışan kötü niyetli kullanıcıları duyduk. Bunun gerçek bir risk mi yoksa kentsel bir efsane mi olduğu tartışmaya açık olsa da, asla çok dikkatli değiliz ve yetkisiz değişiklikler için cihaz yapılandırmasını denetlemek yaygın bir yapılandırma yönetimi görevidir. Ve bu paranoyak olmasanız bile, değişiklik yönetimi süreçlerinin takip edilmesini sağlamak için de yararlıdır.

Ağ Yapılandırma Araçlarında Neler Arar

Ağ yapılandırma araçları büyük ölçüde farklılık gösterse de, hepsi en azından temel bir özellik grubunu paylaşır. Bunlar temel özellikler olarak kabul edilir ve uygulamaları araçtan araca değişse bile her araç bunları içerir. Bir ağ yapılandırma aracında bulmanız gereken bazı ortak özellikler şunlardır.

Bir yapılandırma taban çizgisi oluşturmanın bir yolunu sağlamalıdır. Ayrıca yapılandırma yedeklerini de işlemelidir. Daha önce belirtildiği gibi, yöneticileri yetkisiz değişiklikler konusunda uyarmak için bir tür yapılandırma izleme sağlamalıdır. İyi bir ağ yapılandırma aracı, değişiklikleri kolayca ve geri almanın bir yolunu da sağlamalıdır, ancak en azından, ürün yazılımı güncellemelerinin dağıtılmasına yardımcı olmalıdır.

Bu gerekliliklere ek olarak, en iyi ağ yapılandırma araçları da ekstra özellikler içerecektir. En yaygın ve en faydalı standartlar arasında uygunluk denetimi harika bir özelliktir. Toplu yapılandırma güncellemeleri ve ürün yazılımı yama yönetimi de en kullanışlı isteğe bağlı özellikler arasındadır.

En İyi Ağ Yapılandırma Araçları

En iyi ağ yapılandırma araçlarının bir listesini derledik. Ana seçim kriterlerimiz, araçların en azından tüm temel özellikleri içermesidir. Birçok ürün bunun ötesine geçer ve sadece bahsettiğimiz tüm isteğe bağlı özellikleri değil, daha fazlasını içerir. Bu, sıralı bir liste değildir ve bir aracın konumunun, diğerlerine kıyasla değerinin bir göstergesi olduğunu varsaymaz. Burada önerilen tüm araçlar, önermekte tereddüt etmeyeceğimiz mükemmel araçlardır. Size en uygun olanı seçmek büyük olasılıkla kişisel tercih meselesi olacaktır. Seçiminiz, özellikle size hitap eden bir aracın benzersiz bir özelliği tarafından yönlendirilebilir.

SolarWinds yıllardır en iyi ağ yönetim araçlarından bazılarını yapmaktadır. Ağ Performansı İzleyicisi ve NetFlow Trafik Analizörü en iyilerinden SNMP ağ izleme ve NetFlow toplayıcı ve analizörü paketleri bulabilirsiniz. SolarWinds ayrıca, aşağıdakiler gibi belirli ihtiyaçları karşılayan bazı mükemmel ücretsiz araçlar yapar: alt ağ hesaplayıcısı veya bir TFTP sunucusu.

Ağ yapılandırma araçları söz konusu olduğunda, SolarWinds Ağ Yapılandırma Yöneticisiveya NCM, bulabileceğiniz en iyi paketlerden biridir. Örneğin, tüm ekipman yapılandırmalarının standartlaştırılmasını sağlamanıza yardımcı olacaktır. Bu aracı, toplu yapılandırma değişikliklerini binlerce ağ cihazına aktarmak için kullanabilirsiniz. Ve bir güvenlik açısından, araç, kötü niyetli yapılandırma müdahalesinin bir işareti olabilecek yetkisiz değişiklikleri tespit edecektir. Güvenlik konusunda, bu ürünün bazı ilginç güvenlik açığı değerlendirme özellikleri ve Ulusal Güvenlik Açığı Veritabanı, Cisco'nuzdaki güvenlik açıklarını belirlemek için en güncel Ortak Güvenlik Açığı Maruz Kalmalarına erişmesini sağlar cihazlar.

SolarWinds Ağ Yapılandırma Yöneticisi önceki yapılandırmaları geri yükleyerek hatalardan hızlı bir şekilde kurtarmanıza yardımcı olabilir. Ve elbette, araç yapılandırmaları da yedekleyecektir. Değişiklik yönetimi özelliklerini ayrıca bir yapılandırma dosyasında nelerin değiştiğini hızlı bir şekilde tanımlamak ve değişiklikleri vurgulamak için de kullanabilirsiniz. Ayrıca, bu araç, yerleşik, endüstri standardı raporları sayesinde uyumluluk göstermenize ve yasal denetimlerden geçmenize olanak tanır.

Ağınızda Cisco ASA güvenlik duvarları veya Cisco Nexus anahtarları varsa, daha da gelişmiş özelliklerden yararlanacaksınız. Cisco ASA için Network Insight, NCM, güvenlik bağlamlarını keşfedecek, yapılandırma dosyalarını yedekleyecek ve geri yükleyecektir; Erişim Kontrol Listelerini keşfedin, görselleştirin ve denetleyin ve Cisco ASA aygıtları için ürün yazılımı yükseltmelerini kolayca yönetin. Benzer şekilde, Nexus için Network Insight da dahil edilmiştir, veri merkezi anahtarlarınız hakkında daha derin bir görünürlük sağlar ve filtrelemenize, aramanıza ve ACL'ler için yapılandırma değişikliklerinin yanı sıra arayüz yapılandırma snippet'lerini görüntüleyin ve ebeveyn / çocuk için Sanal Cihaz Bağlamı (VDC) desteği alın tespit etme.

Fiyatları SolarWinds Ağ Yapılandırma Yöneticisi2.895 dolardan başlıyor ve farklı yedi lisanslama katmanına sahip yönetilen düğüm sayısına göre. Yazılımı satın almadan önce denemek istiyorsanız, ücretsiz, tamamen işlevsel, 30 günlük sınırsız deneme sürümü mevcuttur.

2. ManageEngine Ağ Yapılandırma Yöneticisi

ManageEngine, ağ yöneticilerine tanıdık gelen diğer bir addır. Onun Ağ Yapılandırma Yöneticisi ağınızın bütünlüğünü sağlamaya yardımcı olabilecek kapsamlı bir pakettir. Araç, satıcıdan bağımsız olarak çoğu ağ ekipmanının yapılandırmasını yönetmek için kullanılabilir. Ayrıca, NCCCM (Ağ Değişimi, Yapılandırma ve Uyumluluk Yönetimi) standartlarıyla uyumludur.

ManageEngine Ağ Yapılandırma Yöneticisi cihazlarınızın yapılandırmalarının yedeklerini düzenli olarak otomatik olarak işler. Konfigürasyon değişikliklerini arayarak art arda yapılan her bir yedeklemeyi bir öncekiyle karşılaştıracak ve sizi yetkisiz olanlar hakkında uyaracaktır. Ayrıca, benzer aygıtlar arasındaki yapılandırma tutarsızlıkları hakkında raporlar oluşturabilir.

ManageEngine Ağ Yapılandırma Yöneticisi kullanıcının yaptığı gibi, yapılan her değişikliği kaydeden bir kayıt fonksiyonu içerir. Yetkisiz değişiklikler yapan kullanıcıların hesapları otomatik olarak askıya alınabilir. Sistem, bir kullanıcı hesabının güvenliğinin ihlal edildiğinden şüphelendiğinde de sizi uyarır.

Windows ve Linux'a yüklenen yazılım, iki cihazla sınırlı ücretsiz bir sürüm olarak mevcuttur. Daha fazla cihaz için fiyatlar, yönetilen 10 adede kadar cihaz için 595 ABD dolarından başlar ve yönetilen cihazların sayısına göre değişir. Ücretli lisanslarda 30 günlük ücretsiz deneme sürümü mevcuttur.

3. WhatsUp Gold Ağ Yapılandırma Yönetimi Eklentisi

WhatsUp Gold, yukarı veya aşağı tip bir izleme aracı olarak sonsuza dek var olmuştur. Çağlar boyunca sürekli gelişti ve şu an bulunduğunuz yere ulaşmak için daha fazla özellik eklemeye devam etti: tam teşekküllü bir ağ izleme sistemi. Ancak WhatsUp Gold hakkında harika bir şey, eklentiler kullanılarak işlevselliğinin genişletilebilmesidir. Ve bu eklentilerden birine Yapılandırma Yönetimi Eklentisi denir.

WhatsUp Gold Yapılandırma Yönetimi Eklentisi, ağ cihazlarınızın bütünlüğünü korumanıza izin verir. Araç başlangıçta tüm cihazlarınızı tarar ve yapılandırmasını veritabanında depolar. O andan itibaren, uygunluk için yapılandırmaları denetleyebilir veya yetkisiz değişiklikleri tespit etmek için mevcut olanı referans olanla karşılaştırabilir. Yazılım ayrıca bu değişiklikleri kolayca geri almanıza ve orijinal yapılandırmayı geri yüklemenize olanak tanır.

WhatsUp Gold Yapılandırma Yönetimi Eklentisi, Premium, MSP ve Dağıtılmış sürümlere eklenti olarak sunulmaktadır ve WhatsUp Gold Total Plus sürümü ve WhatsUp Gold ağ yöneticisine dahildir paket. 30 günlük ücretsiz deneme sürümü de mevcuttur.

4. ConfiBack

Dahil edeceğimizi düşündük ConfiBack iyi niyetli bir ağ yapılandırma aracının bazı özelliklerinden yoksun olmasına rağmen bu listede. Daha basit bir yapılandırma yönetimi aracının nasıl görünebileceğine iyi bir örnektir. Çoğunlukla Linux'ta çalışan Çek Cumhuriyeti'nden ücretsiz bir cihaz yapılandırma yedekleme sistemidir. Önceki üç girişle karşılaştırıldığında sınırlı işlevselliğe sahip olmasına rağmen, daha küçük işletmeler için hala çok ilginç bir seçenek ve binlerce harcama yapmadan yapılandırma yönetiminin bazı avantajlarından yararlanmak isteyen kâr amacı gütmeyen kuruluşlar dolar.

ConfiBack yedeklemelerin manuel olarak başlatılması gerekir, ancak bunları düzenli olarak gerçekleşecek şekilde zamanlayabilirsiniz. Araç ayrıca manuel bir işlemle yetkisiz değişikliklerin algılanmasına yardımcı olur. Bir diff komutunu kullanarak bir cihazın yapılandırmasının iki yedeklemesini manuel olarak karşılaştırmanız gerekir. Diff iki dosya arasındaki her farkı bularak değişen satırları vurgulayacaktır. Değişikliğin yasal olup olmadığını belirlemek size bağlıdır.

ConfiBack ile elde edeceğiniz hemen hemen hepsi bu. Bu çok temel bir ürün ama yine de, ihtiyaçlarınız için yeterli olabilir. Ve fiyatı sadece dövülemez.

5. rConfig

Listemizdeki bir sonraki ad rConfig. Bu ilginç araç sınırlı özelliklere sahiptir, ancak çok iyi çalışır. Tüm ağ aygıtlarınızı otomatik olarak algılar ve yapılandırmalarını metin dosyalarına yedekler. Yedeklemeler manuel olarak veya zamanlanmış bir şekilde çalıştırılabilir. Yararlı bulduğumuz bir özellik, cihazların kategorilere ayrılmasıdır. Yöneticilerin eylemleri tek tek cihazlarda, bir kategorideki cihazlarda veya tüm cihazlarda taşımasına olanak tanır. Yapılandırma yetkisiz değişikliklerinin doğrulanması ve denetlenmesi, ConfiBack'teki gibi manuel bir süreçtir.

rConfig, standartlaştırılmış yapılandırmaları tek tek veya kategorize edilmiş gruplarda aygıtlara hızlı bir şekilde aktarmak için kullanılabilir. Dosya deposundan standart yapılandırma aygıtlara gönderilebilir. Bu araç ayrıca bazı uyumluluk denetimi işlevleri de sağlar. Belirli uyumluluk gereksinimlerine veya kendi şirket uygulamalarınıza uyan politikalar rConfig'de ayarlanabilir. Sistemin bir parçası olan Yapılandırma Uyumluluk Yöneticisi, ayarlarınızı ayarlanan ilkelere göre doğrulayabilir ve uyumluluklarını gösterebilir.

rConfig ücretsiz topluluk sürümünde veya yılda 500 Euro'nun altında ücretsiz destek ve hata düzeltmeleri içeren bir pro sürümünde mevcuttur. Yalnızca CentOS ve RedHat Enterprise Linux üzerinde çalışır.

6. Net LineDancer

Olağandışı adına rağmen, genellikle NetLD olarak adlandırılan Net LineDancer, bir yapılandırma yöneticisinden bekleyebileceğiniz tüm özelliklerle birlikte satıcı LogicVein'den harika bir araçtır. Bu araç, otomatikleştirilmiş işlemler aracılığıyla binlerce cihazı yönetebilir. Ürün başlangıçta tüm cihazlarınızı bulur ve bir temel oluşturarak yapılandırmalarının bir anlık görüntüsünü alır. Bu taban çizgisi daha sonra her bir cihazın yapılandırmasındaki değişiklikleri tanımlamak için kullanılabilir.

Yapılandırmaların bir yedeğini sağlamanın yanı sıra, saklanan dosyalar ekipmanı gruplar halinde yapılandırmak için kullanılabilir. Bu, cihaz tipine göre veya ayrı ayrı yapılabilir. Raporlama da çok iyi NetLD. Örneğin, hangi kullanıcının hangi yapılandırma değişikliğini yaptığını rapor edebilir, uyumluluk denetimi için yararlı bir özellik olabilir.

Net LineDancer Widows sunucularında veya CentOS ve RedHat Enterprise Linux üzerinde çalışabilir. Ayrıca WMware ESX'ten sanal cihaz olarak veya bulut hizmeti olarak da kullanılabilir. Fiyatlandırma bilgileri kolayca mevcut değildir, ancak 30 günlük bir deneme sürümü elde edilebilir.

7. TrueSight Ağ Otomasyonu

TrueSight Ağ Otomasyonu BMC Software'den BladeLogic Network Automation'ın yeni adıdır. Satıcı ayrıca yazılımı yükseltti ve oldukça iyi bir konfigürasyon yönetim sistemine dönüştürdü. Ürünün standartlara uyum özelliklerine büyük önem verilmiştir.

Uyum denetimi politikalarla yapılır. Araç, HIST, HIPAA, PCI / DSS, DIS, SOX veya SCAP gibi düzenleyici gereksinimler için önceden hazırlanmış birkaç politika ile birlikte gelir. TrueSight Ağ Otomasyonu politika yapılandırmalarını cihaz yapılandırmalarını uygunluk açısından kontrol eder. Ayrıca, yapılandırmaları gerektiği gibi değiştirerek standartları otomatik olarak uygulayabilir.

Birçok benzer araç gibi, yazılım da başlangıçta tüm cihazlarınızı bulmak için ağı tarar, uyumluluk açısından kontrol eder ve gerekirse yapılandırmalarını ayarlar. Ardından yapılandırmaları yedekler ve yetkisiz yapılandırma değişikliklerini saptamak için bir karşılaştırma noktası olarak kullanır.

TrueSight Ağ Otomasyonu, kullanıcılar ve gruplar oluşturmanıza ve kullanıcı arayüzünün farklı bölümlerini farklı kullanıcı gruplarına ayırmanıza olanak tanır. Farklı kullanıcılar için farklı gösterge tablolarınız olabilir. Bu aracın bir diğer güçlü özelliği toplu yapılandırma değişiklikleri veya bellenim güncellemeleridir. Sistem ayrıca yama yönetimi özelliklerine de sahiptir.

TrueSight Network Automation, Windows Server, RedHat Enterprise Linux ve Ubuntu'ya yüklenebilir. Fiyatlandırma bilgileri, satıcının satış departmanı ile temasa geçilerek elde edilebilir ve ücretsiz bir deneme mevcut görünmemektedir.

8. Lan-Secure Yapılandırma Merkezi

Son girişimiz Lan-Secure Yapılandırma Merkezi, oldukça iyi bir ağ yapılandırma yönetim sistemi. Tüm gerekli özelliklere ve daha fazlasına sahiptir. Bu tür diğer araçların çoğu gibi, başlangıçta tüm ağ cihazlarınızı keşfetmek ve yapılandırmalarının yedeklerini almak için ağınızı tarar. Ardından, yapılandırmalarınızı inceleyebilir ve kuruluşunuzun ihtiyaçları ve yükümlülükleri için doğru politikalara karar verebilirsiniz.

Lan-Secure Configuration Center'ı, tüm aygıtların, belirli aygıt türlerinin veya bağımsız aygıtların yapılandırmalarını güncelleştirmek veya ayarlarını değiştirmek için kullanabilirsiniz. Araç ayrıca, yetkisiz değişiklikleri bulmak için yedeklemelere karşı cihaz yapılandırmalarını düzenli olarak kontrol eder. Bu değişiklikler bir uyarıyı tetikleyebilir veya otomatik olarak başlangıç ​​değerlerine geri döndürülebilir. Araç, uzak siteleri merkezi bir konumdan yönetmek için kullanılabilir yerleri güvenli olmayan devrelerde bile uzak sitelerle güvenli iletişim kurmak için SSH kullanır.

Lan-Secure Yapılandırma Merkezi, Workgroup sürümünde 99 $ karşılığında edinilebilir. Bu, on adede kadar cihazı yönetmekle sınırlıdır. Daha fazla cihaz için Enterprise sürümü, yönetilen cihazların sayısına göre değişen fiyatlarla mevcuttur. Her iki sürümde de 30 günlük ücretsiz deneme sürümü mevcuttur.