Správci systému - ti, kteří se starajíservery - obvykle až příliš dobře vědí důležitost záloh. Správci sítě - ti, kteří se starají o síťové vybavení - nejsou tak dobře. Poté, co jste na vás přepnuli více než 400 portů a musíte je ručně nakonfigurovat, budete vědět, jak důležité jsou pro vás také. Síťová zařízení sice neobsahují žádné cenné údaje vaší organizace, ale jejich konfigurace a parametry jsou stejně důležité. Proto vám rádi přinášíme seznam nejlepších síťových zálohovacích a konfiguračních softwarů. Ve skutečnosti nejde pouze o seznam, také krátce přezkoumáváme jednotlivé produkty v našem seznamu.
V dnešním příspěvku začneme snahou vysvětlitjaký je síťový zálohovací a konfigurační software. Jak brzy uvidíte, nejde jen o zálohy. Poté se podíváme na některé z hlavních součástí těchto nástrojů. Pomůže nám to později je lépe porovnat. Teprve pak vám budeme moci přinést naše nejlepší recenze síťového zálohovacího a konfiguračního softwaru. Doufáme, že vám pomohou vybrat, ne-li nejlepší nástroj, alespoň ten, který je nejlépe přizpůsoben vašim konkrétním potřebám.
Software pro zálohování a konfiguraci sítě - co je to?
Mluvíme o zálohování a konfiguraci sítěsoftware může znamenat několik věcí. Jádrem jsou nástroje, jejichž hlavní funkcí je zálohování konfigurací síťových zařízení a / nebo správa těchto konfigurací. Správa síťových konfigurací má několik prvků. Nejprve to souvisí s dokumentováním a / nebo nějakým uchováním (zálohováním) konfiguračních dat zařízení. Kdykoli dojde k selhání síťového přepínače a je třeba jej vyměnit, je snazší obnovit jeho konfiguraci z nějaké zálohy, než je znovu provést od nuly, což může vést ke zpoždění a, což je důležitější, k nesrovnalostem.
Pomáhá také správa konfiguracenasazení standardních konfigurací zařízení. Díky tomu je údržba mnohem snazší a také pomáhá při řešení problémů. Ale kromě standardních konfigurací pomůže správa konfigurace také s dodržováním předpisů. Mnoho regulačních rámců - například PCI-DSS - má přísná pravidla ohledně toho, jak by měly být přepínače konfigurovány a jaké možnosti by měly být povoleny. Software pro správu konfigurace vám může pomoci auditovat síťové zařízení a prokázat jeho shodu.
Software pro zálohování a konfiguraci sítě můžetaké pomáhají s auditováním konfigurace přepínače pro neoprávněné změny. Možná jste slyšeli o škodlivých uživatelích, kteří se pokoušejí získat přístup k podnikovým sítím tak, že nejprve upraví konfiguraci síťových zařízení tak, aby byly umístěny zadní vrátka. Ať už se jedná o skutečné riziko nebo o městskou legendu, je možné diskutovat, ale nikdy nejsme příliš opatrní a konfigurace zařízení pro kontrolu neautorizovaných změn zůstává důležitým aspektem zabezpečení sítí.
Komponenty síťového zálohovacího a konfiguračního softwaru
Zatímco síťový zálohovací a konfigurační softwarese velmi liší, všechny nástroje sdílejí alespoň základní sadu funkcí. Ty jsou považovány za základní funkce a každý nástroj je bude zahrnovat, i když jejich implementace se může u jednotlivých nástrojů lišit. Nejzákladnější z těchto funkcí - a jediná, která musí být na našem seznamu - je samozřejmě zálohování konfigurací zařízení. Některé nástroje to provádějí automaticky podle plánu, podobně jako nástroje pro zálohování serveru, zatímco jiné jej nabízejí pouze jako ruční proces.
Dalším rysem některých systémů je zřízení azákladní konfigurace a poskytování určité formy monitorování konfigurace upozorňující správce na neautorizované změny. Dobré nástroje pro konfiguraci sítě také poskytují způsob, jak snadno vrátit změny. Další běžnou funkcí je distribuce aktualizací firmwaru do síťového zařízení. A v neposlední řadě je audity dodržování standardů další běžnou funkcí některého síťového zálohovacího a konfiguračního softwaru.
Nejlepší zálohovací a konfigurační software
Sestavili jsme seznam nejlepších síťových záloha konfigurační software. Snažili jsme se zahrnout celou řadu nástrojů s různými funkcemi. Některé budou zpracovávat pouze zálohy, zatímco jiné jsou kompletní nástroje pro správu konfigurace. Ostatní jsou zatím produkty „mezi tím“, které nabízejí zálohy a určitý stupeň správy konfigurace.
1. SolarWinds Network Configuration Manager (ZKUŠEBNÍ VERZE ZDARMA)
SolarWinds je známý tím, že vyrábí některé z nichnejlepší nástroje pro správu sítě. Jeho stěžejní produkt, SolarWinds Network Performance Monitor důsledně patří mezi špičkové nástroje pro monitorování šířky pásma sítě. SolarWinds je také známý svými vynikajícími bezplatnými nástroji, které řeší specifické potřeby správy sítě, jako je kalkulačka Advanced Subnet Calculator nebo server SolarWinds TFTP.
The SolarWinds Network Configuration Manager, nebo NCM, samozřejmě, zazálohuje vaše zařízeníkonfigurace, ale jde mnohem dále. Pomůže vám také zajistit, aby všechny konfigurace zařízení byly standardizovány. Pomocí tohoto nástroje můžete posunout hromadné změny konfigurace do tisíců síťových zařízení. Z bezpečnostního hlediska bude nástroj detekovat neautorizované změny, které by mohly být příznakem škodlivé manipulace s konfigurací. Má také některé zajímavé funkce pro posouzení zranitelnosti a jeho integrace s národní databází zranitelností umožňuje přístup k nejaktuálnějším běžným expozicím zranitelnosti a identifikaci zranitelností ve vašich zařízeních.
- Zkušební verze zdarma: SolarWinds Network Configuration Manager
- Oficiální odkaz ke stažení: https://www.solarwinds.com/network-configuration-manager/registration
The SolarWinds Network Configuration Manager vám může pomoci rychle se zotavit z poruchobnovení předchozích konfigurací. Můžete také použít jeho funkce pro správu změn k rychlé identifikaci změn uvnitř konfigurace a zvýraznění změn. Tento nástroj vám dále umožní prokázat shodu a absolvovat regulační audity díky vestavěným zprávám v průmyslovém měřítku.
Cena za SolarWinds Network Configuration Manager začíná na 2 895 $ a liší se podle počtu spravovaných uzlů. Pokud si chcete software před zakoupením vyzkoušet, je k dispozici bezplatná plně funkční a neomezená 30denní zkušební verze.
2. Kiwi CatTools od SolarWinds (Zkušební verze zdarma)
Kiwi CatTools, jak byste asi mohli uhodnout z jeho názvu, jesada nástrojů, nikoli pouze síťový zálohovací a konfigurační software. Jednou z hlavních vlastností produktu je plánování záloh konfigurace a aktualizace konfigurace. Tyto nástroje vám umožní spravovat konfiguraci směrovačů, přepínačů a bran firewall. Rovněž porovná aktuální spuštěnou konfiguraci s předchozí nebo se spouštěcí konfigurací a upozorní vás na jakékoli změny. Může také generovat zprávy o konfiguraci síťových zařízení, jako jsou port, MAC, ARP a podrobnosti o verzi.
- Zkušební verze zdarma: Kiwi CatTools od SolarWinds
- Oficiální odkaz ke stažení: https://www.solarwinds.com/kiwi-cattools/registration
Zálohy však nejsou jedinou funkcí produktu. Kiwi CatTools má také aktivity - takto nazývajíje - to vám umožní odesílat příkazy do vašich zařízení. Můžete také použít šablonu k aktualizaci všech konfigurací. K dispozici je také celá řada testů připojení. Reporting je další důležitou vlastností Kiwi CatTools. Lze generovat různé druhy zpráv ae-mailem vám. Existují například zprávy, jako je tabulka ARP, srovnávací zprávy, statistika rozhraní a chyby, tabulka MAC adres, shrnutí systému SNMP a další.
Ceny za Kiwi CatTools je 787 USD za trvalou licenci, včetněprvní rok údržby. Na jeden počítač, na kterém jsou nainstalovány CatTools, je vyžadována jedna licence. 14denní zkušební verzi si můžete stáhnout z SolarWinds, což vám umožní vzít sadu nástrojů pro zkušební provoz.
3. ManageEngine Network Configuration Manager
The ManageEngine Network Configuration Manager je komplexní balíček, který vám pomůže zajistitintegrita vaší sítě. Tento nástroj lze použít ke správě konfigurace většiny síťových zařízení bez ohledu na výrobce. Je také v souladu se standardy NCCCM (Network Change, Configuration and Compliance Management).
The ManageEngine Network Configuration Manager bude automaticky zpracovávat zálohy vašehokonfigurace zařízení pravidelně. Porovná každou následující zálohu s předchozí, hledá změny konfigurace a upozorní vás na neautorizované. Může také generovat zprávy o konfiguračních nesrovnalostech mezi podobnými zařízeními.
Nástroj obsahuje funkci protokolování, která zaznamenávákaždá provedená změna a také to, který uživatel ji provedl. Účty uživatelů provádějících neautorizované změny mohou být automaticky pozastaveny. Systém vás také upozorní, pokud má podezření, že byl uživatelský účet napaden.
The ManageEngine Network Configuration Manager, které lze nainstalovat na Windows a Linux, jek dispozici jako bezplatná verze, která je omezena na dvě zařízení. U více zařízení ceny začínají na 595 USD až pro 10 spravovaných zařízení a liší se v závislosti na počtu spravovaných zařízení. U všech placených licencí je k dispozici bezplatná 30denní zkušební verze.
4. BackBox
BackBox je předním poskytovatelem inteligentní automatizacepro všechna síťová a bezpečnostní zařízení. Umožňuje vám naplánovat automatické zálohování a umožňuje úschovu konfigurací zařízení. Obsahuje také zotavení jedním kliknutím, správu zásob v reálném čase, automatizaci vlastních úkolů a preventivní kontroly stavu u všech vašich kritických zařízení. Uživatelské rozhraní nástroje, které mimo jiné obsahuje zobrazení mapy, usnadňuje přístup k některým funkcím nástroje.
Tento software vám umožní naplánovat zálohování pomocíVerifikace v 5 krocích - takže si budete jisti, že je záloha dobrá, pokud ji budete někdy potřebovat - a obnovení jediným kliknutím. Tento nástroj může také uchovávat informace o dynamickém inventáři a reporty v reálném čase pro všechna zařízení. Můžete také vytvořit vlastní řetězce automatizace pro dokončení rutinních nebo složitých úkolů. Funkce Intellichecks and Trends v nástroji mohou pomoci předcházet problémům a ověřit správnou funkci dříve, než ovlivní síť.
BackBox používá poměrně jedinečný model placení za zařízení. Vaše cena se bude lišit v závislosti na počtu a typu zařízení, která chcete zálohovat. Podrobnou nabídku lze snadno získat z BackBox. A pokud chcete BackBoxu vyzkoušet, je k dispozici 30denní bezplatná zkušební verze.
5. ConfiBack
ConfiBack‘Primárním účelem je nepřekvapivě zálohováníkonfigurace. Může se také pochlubit několika funkcemi pro správu konfigurace a jako takový je dobrým příkladem toho, jak může vypadat jednodušší nástroj pro správu konfigurace. Tento bezplatný záložní systém pro konfiguraci zařízení z České republiky běží hlavně na Linuxu. S tolika organizacemi, které používají tento OS, to však pro většinu nebude showstopper. Přestože má produkt ve srovnání s některými svými konkurenty omezenou funkčnost, stále je to velmi zajímavá volba pro menší obchodní a neziskové organizace, které si chtějí užít některé z výhod správy konfigurace bez utrácení tisíců dolarů.
ConfiBack je třeba spustit ručně, ale můžete naplánovatzálohy se budou konat pravidelně. Nástroj také pomáhá s detekcí neautorizovaných změn, i když prostřednictvím ručního procesu. Je třeba porovnat dvě zálohy konfigurace zařízení ručně pomocí příkazu diff. Diff je utilita pro Linux, která najde všechny rozdíly mezi dvěma soubory a zvýrazní každý řádek, který se změnil. Je tedy na vás, abyste určili, zda je změna oprávněná nebo ne
To je skoro všechno, s čím se setkáte ConfiBack. Je to poněkud základní produkt, ale pak to zase stačí pro vaši potřebu. A jeho cenu prostě nelze porazit.
6. rConfig
rConfig je zajímavý nástroj, který, přestože máponěkud omezené funkce, funguje velmi dobře. Automaticky detekuje všechna vaše síťová zařízení a zálohuje jejich konfigurace do textových souborů. Zálohy lze spouštět ručně nebo plánovaným způsobem. Software bude seskupovat zařízení do kategorií, což správcům umožní provádět akce buď na jednotlivých zařízeních, na zařízeních v kategorii nebo na všech zařízeních. Ověření a audit neautorizovaných změn konfigurace je možné pomocí ručního procesu.
rConfig lze také použít k rychlému standardizacikonfigurace zařízení jednotlivě nebo v kategorizovaných skupinách. Tento nástroj také poskytuje některé funkce kontroly dodržování předpisů. Lze nastavit zásady odpovídající konkrétním požadavkům na dodržování předpisů nebo vašim vlastním podnikovým postupům rConfig. Správce souladu s konfiguracemi, který je zabudován do softwaru, pak může ověřit vaše konfigurace na základě stanovených zásad a prokázat jejich shodu.
rConfig je k dispozici ve verzi zdarma pro komunitu nebo ve verzi Pro s bezplatnou podporou a opravami chyb za méně než 500 EUR ročně. Běží pouze na CentOS a RedHat Enterprise Linux.
7. Doplněk WhatsUp Gold Network Configuration Management
WhatsUp Gold byl po celé věky, zpočátku jakotyp monitorovacího nástroje nahoru nebo dolů. Pořád se vyvíjel a získával stále více funkcí, aby se dostal tam, kde je nyní: plnohodnotný monitorovací systém sítě. Jedna skvělá vlastnost WhatsUp Gold je, jak lze jeho funkčnost rozšířit pomocí doplňků. Jeden z těchto doplňků se nazývá Doplněk Správa konfigurace.
The Doplněk WhatsUp Gold Configuration Management vám umožní udržovat integritu vašehosíťová zařízení. Tento nástroj nejprve prohledá všechna vaše zařízení a uloží jejich konfiguraci do své databáze. Od té doby může provádět audit shody konfigurací nebo porovnávat aktuální konfiguraci s referenční konfigurací pro detekci neautorizovaných změn. Software vám také umožní tyto změny snadno vrátit a obnovit původní konfiguraci.
The Doplněk WhatsUp Gold Configuration Management je k dispozici jako doplněk k edicím Premium, MSP a Distributed of WhatsUp Gold a je součástí Vydání WhatsUp Gold Total Plus a Balíček správce sítě WhatsUp Gold. K dispozici je také bezplatná 30denní zkušební verze.
8. Lan-Secure Configuration Center
Poslední na našem seznamu je Lan-Secure Configuration Center, docela dobrá správa konfigurace sítěSystém. Má všechny základní funkce a pak některé. Stejně jako většina jiných takových nástrojů, bude nejprve prohledávat vaši síť, aby objevila všechna vaše síťová zařízení a vytvořila zálohu jejich konfigurací. Poté pomocí tohoto nástroje prozkoumáte své konfigurace a rozhodnete se o správných zásadách podle potřeb a povinností vaší organizace.
Můžeš použít Lan-Secure Configuration Center aktualizovat konfigurace nebo změnit nastavenívšech zařízení, konkrétních typů zařízení nebo jednotlivých zařízení. Nástroj dále provádí pravidelné kontroly konfigurace zařízení proti zálohám, aby zjistil neautorizované změny. Zjištěné změny mohou vyvolat výstrahu nebo je lze automaticky vrátit zpět na původní hodnotu. Tento nástroj lze použít ke správě více vzdálených webů z centralizovaného umístění a používá SSH k bezpečné komunikaci se vzdálenými weby, a to i přes nezajištěné obvody.
Lan-Secure Configuration Center je k dispozici ve verzi Workgroup za 99 USD. To je omezeno na správu až deseti zařízení. U více zařízení je verze Enterprise dostupná za ceny, které se liší v závislosti na počtu spravovaných zařízení. K dispozici je 30denní zkušební verze každé verze zdarma.
Komentáře