Системни администратори - тези, които се грижатсървъри - обикновено знаят твърде добре значението на архивирането. Мрежовите администратори - тези, които се грижат за мрежово оборудване - не толкова добре. След като сте преминали превключвател на 400+ портове върху вас и трябва да го конфигурирате ръчно, ще знаете колко са важни и за вас. Въпреки че мрежовото оборудване не притежава ценни данни на нито една от организацията ви, тяхната конфигурация и параметри са също толкова важни. Ето защо се радваме да ви представим нашия списък с най-добрия мрежов софтуер за архивиране и конфигуриране. Това всъщност не е само списък, а също така преглеждаме накратко всеки продукт от нашия списък.
В днешния пост ще започнем с опита да обяснимкакво е софтуер за архивиране и конфигуриране на мрежата. Както скоро ще видите, не става въпрос само за архивиране. След това ще разгледаме някои от основните компоненти на тези инструменти. Ще ни помогне да ги сравним по-добре по-късно. Само тогава ще бъдем в състояние да ви предложим най-добрите си прегледи на софтуер за архивиране и конфигуриране на мрежата. Надяваме се, че ще ви помогнат да изберете, ако не най-добрия инструмент, то поне този, който е най-добре адаптиран към вашите конкретни нужди.
Софтуер за мрежово архивиране и конфигуриране - какво е това?
Говорейки за мрежово архивиране и конфигуриранесофтуер може да означава няколко неща. В основата си те са инструменти, които имат за основна функция архивиране на конфигурации на мрежово оборудване и / или управление на тези конфигурации. Има няколко елемента за управление на мрежовата конфигурация. Първо, това е свързано с документирането и / или запазването по някакъв начин (архивиране) на конфигурационните данни на устройството. Всеки път, когато мрежовият превключвател се провали и трябва да бъде заменен, е по-лесно да възстановите конфигурацията си от някакво архивиране, отколкото да го преработите от нулата, което може да доведе до забавяне и по-важното - несъответствия.
Управлението на конфигурацията също помага привнедряване на стандартни конфигурации на устройства Това прави поддръжката много по-лесна и също така помага при отстраняване на проблеми. Но в допълнение към стандартните конфигурации, управлението на конфигурацията също ще помогне за спазването на нормативната уредба. Много регулаторни рамки - като PCI-DSS, например - имат строги указания как трябва да се конфигурират превключвателите и какви опции трябва да бъдат активирани. Софтуерът за управление на конфигурацията може да ви помогне да одитирате мрежово оборудване и да демонстрира неговото съответствие.
Мрежовият софтуер за архивиране и конфигуриране можесъщо така помага при конфигуриране на превключвател за одит за неоторизирани промени. Може би сте чували за злонамерени потребители, които се опитват да получат достъп до корпоративни мрежи, като първо модифицират конфигурацията на мрежовите устройства, за да поставят на заден план. Дали това е истински риск или градска легенда е отворена за разискване, но ние никога не сме твърде внимателни и одитираме конфигурациите на устройства за неоторизирани промени, остава важен аспект на осигуряването на мрежи.
Компоненти на мрежовия софтуер за архивиране и конфигуриране
Докато софтуер за архивиране и конфигуриране на мрежатаварира значително, всички инструменти споделят поне основен набор от функции. Те се считат за основни характеристики и всеки инструмент ще ги включва, въпреки че прилагането им може да варира от инструмент до инструмент. Най-основната от тези функции - и единствената, която трябва да присъства в нашия списък - е, разбира се, архивиране на конфигурации на устройствата. Някои инструменти го правят автоматично чрез график, подобно на инструменти за архивиране на сървъри, докато други го предлагат само като ръчен процес.
Друга особеност на някои системи е създаването наконфигурация базова линия и предоставяне на някаква форма на наблюдение на конфигурацията, за да предупреди администраторите за неоторизирани промени. Добрите инструменти за конфигуриране на мрежата също осигуряват лесно възстановяване на промените назад. Друга често срещана характеристика е разпространението на актуализации на фърмуера на мрежово оборудване. И не на последно място, одитът на спазването на стандартите е друга обща характеристика на някои мрежови софтуер за архивиране и конфигуриране.
Най-добрият софтуер за архивиране и конфигуриране
Съставихме списък на най-добрите мрежови архивии софтуер за конфигуриране. Опитахме да включим голямо разнообразие от инструменти с различни функционалности. Някои ще обработват само резервни копия, докато други са пълни инструменти за управление на конфигурацията. Други все още са продукти „между тях“, които предлагат архивиране и известна степен на управление на конфигурацията.
1. SolarWinds Network Configuration Manager (БЕЗПЛАТЕН ПРОБЕН ПЕРИОД)
SolarWinds е известен с това, че прави някои от многотонай-добрите инструменти за администриране на мрежата. Своят водещ продукт, SolarWinds Network Performance Monitor постоянно се отчита сред най-добрите инструменти за мониторинг на честотната лента. SolarWinds е известен и с отличните си безплатни инструменти, които адресират специфични нужди на администрацията на мрежата, като например Advanced Subnet Calculator или SolarWinds TFTP сървър.
Най- SolarWinds Network Configuration Manager, или NCM, разбира се, ще архивирате оборудването на вашето оборудванеконфигурация, но тя надхвърля това. Освен това ще ви помогне да гарантирате, че всички конфигурации на оборудването са стандартизирани. Можете да използвате този инструмент, за да натиснете групови промени в конфигурацията към хиляди мрежови устройства. От гледна точка на сигурността, инструментът ще открие неоторизирани промени, които биха могли да са знак за злонамерено подправяне на конфигурация. Той също има някои интересни характеристики за оценка на уязвимостта и интегрирането му с Националната база данни за уязвимост позволява достъп до най-актуалните Общи експозиции за уязвимост и идентифицира уязвимостите във вашите устройства.
- Безплатен пробен период: SolarWinds Network Configuration Manager
- Официална връзка за изтегляне: https://www.solarwinds.com/network-configuration-manager/registration
Най- SolarWinds Network Configuration Manager може да ви помогне бързо да се възстановите от неуспехи отвъзстановяване на предишни конфигурации. Можете също така да използвате функциите му за управление на промени, за да идентифицирате бързо какво се е променило в дадена конфигурация и да подчертаете промените. Освен това този инструмент ще ви позволи да демонстрирате съответствие и да преминете регулаторни одити благодарение на вградените, отраслови стандарти.
Цена за SolarWinds Network Configuration Manager започва от $ 2895 и варира в зависимост от броя на управляваните възли. Ако искате да изпробвате софтуера, преди да го закупите, е достъпна безплатна напълно функционална и неограничена 30-дневна пробна версия.
2. Киви CatTools от SolarWinds (Безплатен пробен период)
Киви CatTools, както вероятно бихте предположили от името му, енабор от инструменти, а не само софтуер за мрежово архивиране и конфигуриране. Една от основните характеристики на продукта е планирането на архивирането на конфигурацията и актуализациите на конфигурацията. Инструментите ще ви позволят да управлявате конфигурацията на рутери, превключватели и защитни стени. Той също така ще сравнява текущата работеща конфигурация с предишната или със стартиращата конфигурация и ще ви предупреждава за всички промени. Той може също така да генерира отчети за конфигурация на мрежови устройства, като например порт, MAC, ARP и подробности за версията.
- Безплатен пробен период: Киви CatTools от SolarWinds
- Официална връзка за изтегляне: https://www.solarwinds.com/kiwi-cattools/registration
Но резервните копия не са единствената характеристика на продукта. Киви CatTools също има дейности - така наричаттях - това ще ви позволи да изпращате команди до устройствата си. Можете също да използвате шаблон за актуализиране на всички конфигурации. Предлага се и голямо разнообразие от тестове за свързаност. Отчитането е друга важна характеристика на Киви CatTools, Могат да се генерират различни видове отчети иизпратено по имейл до вас. Например има доклади като ARP таблица, Сравняване на отчети, Интерфейсна статистика и грешки, MAC Адрес таблица, SNMP System Summary и други.
Цени за Киви CatTools е 787 долара за постоянен лиценз, включителнопърва година на поддръжка. Необходим е един лиценз на компютър, на който са инсталирани CatTools. 14-дневна пробна версия може да бъде изтеглена от SolarWinds, което ви позволява да вземете инструментариума за пробен старт.
3. ManageEngine Network Configuration Manager
Най- ManageEngine Network Configuration Manager е изчерпателен пакет, който може да ви помогнецелостта на вашата мрежа. Инструментът може да се използва за управление на конфигурацията на повечето мрежово оборудване, независимо от доставчика. Освен това е съвместима със стандартите NCCCM (Промяна на мрежата, конфигурация и управление на съответствието).
Най- ManageEngine Network Configuration Manager автоматично ще се справи с архивирането на вашияконфигурации на устройства редовно. Той ще сравни всеки следващ архив с предишния, търси промени в конфигурацията и ще ви предупреди за неоторизирани. Той може също така да генерира отчети за несъответствия в конфигурацията между подобни устройства.
Инструментът разполага с функция за регистриране, която записвавсяка извършена промяна, както и кой потребител я е направил. Профилите на потребители, извършващи неоторизирани промени, могат да бъдат автоматично спрени. Системата също ще ви предупреди, когато подозира, че потребителски акаунт е компрометиран.
Най- ManageEngine Network Configuration Manager, който може да бъде инсталиран на Windows и Linux епредлага се като безплатна версия, която е ограничена до две устройства. За повече устройства цените започват от $ 595 за до 10 управлявани устройства и варират в зависимост от броя на управляваните устройства. Безплатен 30-дневен пробен период е наличен за всички платени лицензи.
4. BackBox
BackBox е водещ доставчик на интелигентна автоматизацияза всички мрежови и защитни устройства. Дава ви възможност да планирате автоматизирано архивиране и позволява безопасното запазване на конфигурациите на устройството. Той също така включва възстановяване с едно кликване, управление на инвентара в реално време, персонализирана автоматизация на задачи и превантивни проверки на здравето за всички критични устройства. Потребителският интерфейс на инструмента, който включва, наред с други, изглед на карта, улеснява достъпа до която и да е от функциите на инструмента.
Софтуерът ще ви позволи да планирате архивиране с aПроверка в 5 стъпки - така че ще сте сигурни, че архивирането е добро, ако някога се наложи да го използвате - и възстановяване с едно щракване. Инструментът може също така да съхранява динамична информация за инвентара в реално време и отчети за всички устройства. Можете също така да изградите персонализирани вериги за автоматизация за изпълнение на рутинни или сложни задачи. Функциите на Intellichecks and Trends на инструмента могат да ви помогнат да предотвратите проблеми и да проверите правилната работа, преди да засегне мрежата.
BackBox използва доста уникален модел за ценообразуване на плащане на устройство. Цената ви ще варира в зависимост от броя и типа устройства, които искате да архивирате. Подробна оферта може лесно да се получи от BackBox, И ако искате да дадете тест на BackBox, е на разположение 30-дневна безплатна пробна версия.
5. ConfiBack
ConfiBack„Основна цел е изненадващо архивиранеконфигурации. Той може да се похвали и с няколко функции за управление на конфигурацията и като такъв е добър пример за това как може да изглежда по-прост инструмент за управление на конфигурацията. Тази безплатна резервна система за конфигуриране на устройства от Чехия работи главно на Linux. С толкова много организации, които използват тази операционна система обаче, това няма да е шоустопър за повечето. Въпреки че продуктът има ограничена функционалност в сравнение с някои от конкурентите си, той все още е много интересен вариант за по-малки фирми и организации с нестопанска цел, които искат да могат да се възползват от някои от предимствата на управлението на конфигурацията, без да харчат хиляди долари.
ConfiBack трябва да стартирате ръчно, но можете да планиратеархивиране, които да се провеждат редовно. Инструментът също така помага при откриване на неоторизирани промени, макар и чрез ръчен процес. Трябва да сравните ръчно две резервни копия на конфигурация на устройство, като използвате командата diff. Diff е помощна програма за Linux, която ще намери всяка разлика между два файла, подчертавайки всеки ред, който е променен. Тогава зависи от вас да определите дали промяната е законна или не
Това е почти всичко, с което ще се захванете ConfiBack, Това е малко основен продукт, но след това отново може да е достатъчно за вашата нужда. И цената му просто не може да бъде победена.
6. rConfig
rConfig е интересен инструмент, който въпреки че имадонякъде ограничени функции, работи много добре. Той автоматично ще открие всички ваши мрежови устройства и ще архивира техните конфигурации в текстови файлове. Резервните копия могат да се стартират ръчно или по график. Софтуерът ще групира устройства в категории, като позволява на администраторите да извършват действия или на отделни устройства, на устройства в категория или на всички устройства. Проверка и одит на неразрешени промени в конфигурацията са възможни чрез ръчен процес.
rConfig също може да се използва за бързо натискане на стандартизираниконфигурации към устройства или поотделно, или в категоризирани групи. Инструментът също така осигурява известна функционалност за одит на съответствие. Могат да бъдат зададени политики, отговарящи на специфичните изисквания за съответствие или вашите собствени корпоративни практики rConfig, След това Мениджърът за съответствие на конфигурацията, който е вграден в софтуера, може да провери вашите конфигурации спрямо зададените правила и да демонстрира тяхното съответствие.
rConfig се предлага в безплатна версия на Общността или в версия Pro с безплатна поддръжка и корекции на грешки при малко по-малко от 500 евро годишно. Работи само в CentOS и RedHat Enterprise Linux.
7. WhatsUp Gold Добавка за управление на конфигурацията на мрежата
WhatsUp Gold е бил от векове, първоначално катотип инструмент за наблюдение нагоре или надолу. Той продължаваше да се развива и получава все повече и повече функции, за да стигне до мястото, където е сега: пълноценна система за мониторинг на мрежата. Една страхотна характеристика на WhatsUp Gold е как неговата функционалност може да бъде разширена с помощта на добавки. Една от тези добавки се нарича Добавка за управление на конфигурацията.
Най- WhatsUp Gold Добавка за управление на конфигурацията ви позволява да поддържате целостта на вашиямрежови устройства. Инструментът първоначално ще сканира всичките ви устройства и ще съхранява тяхната конфигурация в неговата база данни. От този момент нататък той може да одитира конфигурации за съответствие или да сравнява текущата конфигурация с референтната, за да открие неоторизирани промени. Софтуерът също така ще ви позволи лесно да върнете тези промени и да възстановите оригиналната конфигурация.
Най- WhatsUp Gold Добавка за управление на конфигурацията се предлага като добавка към изданията Premium, MSP и дистрибутираните WhatsUp Gold и е включена в WhatsUp Gold Total Plus издание и на WhatsUp Gold пакет от администраторски мрежи, Предлага се и безплатна 30-дневна пробна версия.
8. Център за конфигуриране на Lan-Secure
Последно в нашия списък е Център за конфигуриране на Lan-Secure, доста добро управление на мрежовата конфигурациясистема. Той има всички основни характеристики и след това някои. Както повечето други подобни инструменти, тя първоначално ще сканира вашата мрежа, за да открие цялото ви мрежово оборудване и да направи резервни копия на техните конфигурации. След това използвате инструмента, за да разгледате конфигурациите си и да вземете решение относно правилните политики според нуждите и задълженията на вашата организация.
Можеш да използваш Център за конфигуриране на Lan-Secure за актуализиране на конфигурациите или промяна на настройкитена всички устройства, конкретни типове устройства или отделни устройства. Освен това, инструментът извършва периодични проверки на конфигурациите на устройствата спрямо архивирането, за да открие неоторизирани промени. Откритите промени могат или да задействат сигнал, или да бъдат автоматично върнати до първоначалната им стойност. Инструментът може да се използва за управление на множество отдалечени сайтове от централизирано място и използва SSH за сигурна комуникация с отдалечени сайтове, дори и при необезпечени вериги.
Център за конфигуриране на Lan-Secure се предлага във версия Workgroup за 99 долара. Това е ограничено до управление на до десет устройства. За повече устройства Enterprise версията се предлага на цени, вариращи в зависимост от броя на управляваните устройства. Налична е безплатна 30-дневна пробна версия на всяка от версиите.
Коментари