Za iskusnog mrežnog administratora,konfiguriranje uređaja je komad torte. Mnogi bi to vjerojatno mogli učiniti u snu. Iako se konfiguracija može činiti jednostavnom, s modernim operativnim sustavima mrežne opreme - poput Ciscovog IOS-a - ima puno opcija, postoji puno prostora za pogreške. I što je mreža veća, čini se da ima više prostora za pogreške.
Što ako upravljate većim brojem uređaja,ne biste li im željeli da imaju slične konfiguracije? Ne bi bile identične, ali općenite mogućnosti trebaju biti iste na svim uređajima. S današnjim propisima kao što su PCI / DSS, SOX i drugi, neke su opcije konfiguracije obavezne i moraju biti prisutne na svim uređajima. U tome nam mogu pomoći najbolji alati za upravljanje mrežnim konfiguracijama i o tome ćemo danas raspravljati.
Najbolje od ovih alata to neće samo osigurativaše konfiguracije opreme su normalizirane, ali pokazat će i njihovu usklađenost s propisima. Sigurnost je također važan aspekt ovih alata jer hakeri često započinju napade mijenjajući konfiguracije uređaja kako bi dobili pristup mrežama. Mnogi alati za upravljanje konfiguracijom mreže ili će vas zaštititi od neovlaštenih promjena ili će vas barem upozoriti na njih.
Započet ćemo raspravom o mrežnoj konfiguracijiupravljanje. Pogledat ćemo što je i zašto vam treba. Zatim ćemo govoriti o bitnim elementima alata za upravljanje mrežnom konfiguracijom. Iako se oni jako razlikuju u svom nizu značajki, postoji zajednička baza koju možete očekivati u svakoj dobroj. Napokon, uskočit ćemo u srž materije i pregledati neke od najboljih alata za upravljanje mrežnim konfiguracijama.
Sve što trebate znati o upravljanju mrežnom konfiguracijom
Jednostavno rečeno, bilo koji alat koji pomaže administratorimas upravljanjem mrežne konfiguracije možemo nazvati alatom za konfiguraciju mreže, običnim i jednostavnim. Ali što je točno upravljanje mrežnom konfiguracijom? Pa, čini se kao da svako ima svoje mišljenje o tome. Ali u stvarnosti postoji mnogo elemenata za upravljanje mrežnom konfiguracijom. Prije svega, ti se alati koriste za dokumentiranje i / ili na neki način očuvanje podataka o konfiguraciji uređaja. Kad god se neki dio opreme pokvari i mora ga zamijeniti, mnogo je lakše povući njegovu konfiguraciju iz neke arhive nego je ponovo izvesti iz nule što može dovesti do kašnjenja i nedosljednosti.
Korištenje standardnih konfiguracija uređaja jedrugo mjesto na kojem alati za upravljanje mrežnom konfiguracijom mogu puno pomoći. Standardne konfiguracije znatno olakšavaju održavanje i pomaže u rješavanju problema. Uz standardne konfiguracije, alati za upravljanje mrežnom konfiguracijom također će pomoći u usklađivanju s propisima. Mnogi regulatorni okviri - poput PCI / DSS ili SOX - imaju stroge smjernice o tome kako prekidači trebaju biti konfigurirani, koje sigurnosne opcije moraju biti omogućene itd. Alati za upravljanje mrežnom konfiguracijom mogu pomoći pri reviziji konfiguracije uređaja i demonstraciji usklađenosti.
I dok je na temu revizije, umrežite sealati za upravljanje konfiguracijom mogu također pomoći pri reviziji konfiguracije prekidača za neovlaštene promjene. Svi smo čuli za zlonamjerne korisnike koji pokušavaju dobiti pristup korporativnim mrežama tako što su prvo izmijenili konfiguraciju mrežnih uređaja da bi se postavili natrag. Ovo bi mogla biti samo urbana legenda ili niz iz filma, ali je li to rizik koji ste voljni preuzeti? Revizija konfiguracije mrežnih uređaja radi neovlaštenih promjena nije samo za paranoide među nama, već može biti korisna za provjeru da se slijede procesi upravljanja promjenama.
Tipični elementi alata za konfiguraciju mreže
Iako se alati za upravljanje mrežnom konfiguracijom razlikujuuvelike, svi imaju barem zajednički skup osnovnih značajki. Oni se smatraju bitnim značajkama i svaki alat će ih uključiti iako njihova primjena može varirati od alata do alata. Evo nekih uobičajenih značajki koje biste trebali pronaći u većini alata za upravljanje mrežnom konfiguracijom.
Prvo, alat treba ponuditi način uspostavljanjaosnovna vrijednost konfiguracije Također bi trebao rukovati sigurnosnim kopijama konfiguracije uređaja. Trebao bi pružati neki oblik praćenja konfiguracije i upozoravati administratore ili upravitelje na neovlaštene promjene. Većina dobrih alata za upravljanje mrežnom konfiguracijom također će pružiti način jednostavnog vraćanja promjena i posljednje, ali ne najmanje bitno, trebalo bi pomoći u distribuciji ažuriranja firmvera, iako je ovaj posljednji element rjeđi.
Uz ove osnove, umrežite sealati za upravljanje konfiguracijom također mogu sadržavati dodatne značajke. Među najčešćim i korisnim, izvrsna je značajka revizija usklađenosti standarda. Skupne promjene konfiguracije, kao i nadogradnje upravljačkog softvera i upravljanje zakrpama, također su među najkorisnijim opcijskim značajkama.
Najbolji alati za upravljanje mrežnom konfiguracijom
Pokušali smo sastaviti popis najboljih mrežaalati za upravljanje konfiguracijom Mnogi proizvodi prevazilaze osnovne značajke i uključuju ne samo sve neobavezne značajke koje smo već spomenuli, već čak i više od toga. Svi alati pregledani u nastavku izvrsni su alati koje ne bismo ustručavali preporučiti. Odabir onoga koji vam najviše odgovara vjerojatno će biti stvar osobne preferencije. Vaš izbor bi mogao biti vođen jedinstvenom značajkom alata koji vam se posebno sviđa. Mnogi alati imaju besplatnu probnu verziju ili besplatnu verziju s smanjenim značajkama, pa ih slobodno isprobajte. Napokon, to je najbolji način da se utvrdi odgovara li neki alat za vaše potrebe.
1. Upravitelj konfiguracije mreže SolarWinds (BESPLATNO ISPITIVANJE)
SolarWinds već godinama izrađuje neke od najboljih alata za mrežnu administraciju. Tvrtka je stekla solidnu reputaciju s mrežnim administratorima. svoj Monitor performansi mreže I je NetFlow analizator prometa su među najboljim nadzorom SNMP mreže iNetFlow sakupljač i analizatori. SolarWinds je također poznat po tome što je napravio nekoliko sjajnih besplatnih alata koji odgovaraju specifičnim potrebama mrežnih administratora, kao što su kalkulator podmreže ili TFTP poslužitelj.
SolarWinds također čini Upravitelj mrežnih konfiguracija, ili Ncm, jedan od najboljih alata koji možete pronaći. Alat ima mnogo koristi. To vam može pomoći da osigurate da su sve konfiguracije opreme standardizirane. Možete ga koristiti i za pokretanje skupnih promjena konfiguracije na tisuće mrežnih uređaja. A sa sigurnosnog stajališta, alat će otkriti neovlaštene promjene koje bi mogle biti znak zloporabe konfiguracije. A da bi bio još privlačniji, ovaj proizvod ima i nekoliko zanimljivih značajki procjene ranjivosti, a njegova integracija s Nacionalnom bazom podataka o ranjivosti omogućava mu pristup najsvježijim izložbama ranjivosti i identificira ranjivosti na svojim uređajima.
- BESPLATNO ISPITIVANJE: SOLARWINDS MENADŽER KONFIGURACIJE MREŽE
- Službena veza za preuzimanje: https://www.solarwinds.com/network-configuration-manager
To. Upravitelj konfiguracije mreže SolarWinds može vam pomoći da se brzo oporavite od neuspjehavraćanje prethodnih konfiguracija. To znači da će alat također izraditi sigurnosnu kopiju konfiguracija. Možete koristiti njegove značajke upravljanja promjenama za brzo prepoznavanje onoga što se promijenilo unutar konfiguracijske datoteke i označavanje promjena. Nadalje, ovaj će vam alat omogućiti dokazivanje usklađenosti i prolazak regulatornih revizija zahvaljujući ugrađenim izvješćima koja se odnose na industriju.
Ako vaša mreža ima Cisco ASA vatrozidove ili CiscoNexus preklopnici, od vas će imati koristi od još naprednijih značajki. Network Insight za Cisco ASA, ugrađena značajka NCM-a, otkrit će sigurnosne kontekste, sigurnosno kopiranje i vraćanje konfiguracijskih datoteka, otkrivanje, vizualizaciju i reviziju popisa za kontrolu pristupa i lako upravljanje nadogradnjom upravljačkog softvera za Cisco ASA uređaje. Mrežni uvid za Nexus, koji je također uključen, omogućit će vam dublju vidljivost u sklopkama vašeg podatkovnog centra te će vam filtrirati, pretraživati i identificirati promjene konfiguracije, kao i pregledati isječke konfiguracije sučelja i dobiti podršku za roditelj / dijete Virtual Device Context (VDC). otkrivanje.
Cijena za Upravitelj konfiguracije mreže SolarWinds počinje od $ 2 895 za do pedeset čvorova i povećava se s brojem upravljanih čvorova. Ako želite isprobati softver prije kupnje, free potpuno funkcionalan, čvor neograničen 30-dnevno suđenje dostupan.
2. ManageEngine Network Configuration Manager
ManageEngine je još jedno poznato ime s mrežnim administratorima. Tvrtka također čini širok spektar alata za mrežno upravljanje. svoj Upravitelj mrežnih konfiguracija je sveobuhvatan paket koji vam može pomoći u osiguravanjuintegritet vaše mreže. Alat se može koristiti za upravljanje konfiguracijom većine mrežnih uređaja, bez obzira na dobavljača, a u skladu je s NCCCM (Network Change, Configuration i Compliance Management) standardima.
To. ManageEngine Network Configuration Manager automatski će obraditi sigurnosne kopije vašegredovito konfiguracije uređaja. Usporedit će svaku uzastopnu sigurnosnu kopiju s prethodnom, tražeći promjene u konfiguraciji i upozoriti vas na neovlaštene ili sumnjive. Može generirati i izvještaje o odstupanjima konfiguracije između sličnih uređaja.
Ovaj alat uključuje funkciju zapisivanja koja ćeregistrirajte svaku napravljenu promjenu, kao i korisnik koji je izvršio. Računi korisnika koji izvršavaju neovlaštene izmjene mogu se automatski obustaviti. Sustav vas može upozoriti i kad sumnja da je korisnički račun ugrožen.
Softver koji se instalira na Windows ili Linuxje dostupan u besplatnoj verziji koja je ograničena na dva uređaja. Za veće instalacije cijene počinju od 595 USD za do 10 upravljanih uređaja i razlikuju se ovisno o broju upravljanih uređaja. Na plaćenim licencama dostupno je besplatno 30-dnevno probno razdoblje.
3. TrueSight mreža za automatizaciju
TrueSight mreža za automatizaciju iz BMC softvera koji je nekad bio poznat kao BladeLogicMrežna automatizacija. Ali nisu samo promijenili naziv proizvoda, prodavač je nadogradio softver i pretvorio ga u vrlo dobar sustav upravljanja konfiguracijom. Velika pažnja posvećena je i karakteristikama proizvoda za usklađivanje s standardima.
Revizija usklađenosti obavlja se putem politika. Alat dolazi s nekoliko unaprijed pripremljenih pravila za takve regulatorne zahtjeve kao što su HIST, HIPAA, PCI / DSS, DIS, SOX ili SCAP. TrueSight mreža za automatizaciju sustav koristi ta pravila za provjeru uređajakonfiguracije za sukladnost. Ali ne provjerava samo konfiguracije, već može i automatski provoditi standarde, mijenjajući konfiguracije prema potrebi. Ovo je moćna značajka.
Nakon instalacije softver će izvesti operativni sustavpočetno skeniranje mreže kako bi se pronašli svi uređaji, provjerilo ih na usklađenost i po potrebi ugađali njihove konfiguracije. Zatim će izraditi sigurnosnu kopiju konfiguracija i upotrijebiti ih kao početnu usporednu točku za otkrivanje neovlaštenih promjena u konfiguraciji.
TrueSight Network Automation omogućuje vam stvaranjekorisnici i grupe te možete autorizirati različite korisničke skupine za pristup različitim odjeljcima njegovog korisničkog sučelja. Ova značajka omogućuje vam različite nadzorne ploče za različite korisnike. Druga snažna značajka proizvoda su skupne promjene konfiguracije ili ažuriranja firmvera. Sustav također ima mogućnosti upravljanja zakrpama.
TrueSight Network Automation može se instalirati naWindows Server, RedHat Enterprise Linux i Ubuntu. Informacije o cijenama mogu se dobiti ako se obratite prodajnom prodajnom prodajnom mjestu, a čini se da besplatna proba nije dostupna.
4. Lan-Secure konfiguracijski centar
To. Lan-Secure konfiguracijski centar je još jedna izvrsna mrežna konfiguracijaalat za upravljanje zaslužuje mjesto na našem popisu. Ima sve bitne karakteristike, a zatim i neke. Kao i većina drugih sličnih alata, i ovaj u početku skenira vašu mrežu kako bi otkrio mrežne uređaje i izvršio sigurnosnu kopiju njihovih konfiguracija. Zatim se pomoću alata može ispitati konfiguracije i odlučiti o pravilnim pravilima za potrebe organizacije i regulatornim ili ugovornim obvezama.
To. Lan-Secure konfiguracijski centar vrlo je fleksibilan i može se koristiti za ažuriranjekonfiguracije ili izmjene postavki svih uređaja, određenih vrsta uređaja ili pojedinih uređaja. Uređaj također može vršiti periodične provjere konfiguracija uređaja protiv sigurnosnih kopija radi otkrivanja neovlaštenih promjena. Kad se otkrije, može pokrenuti upozorenje ili ih automatski vratiti u početno stanje. Ovaj se alat može koristiti za upravljanje udaljenim web lokacijama s centraliziranog mjesta, a on koristi SSH za sigurnu komunikaciju s udaljenim stranicama, čak i preko nezaštićenih krugova.
To. Lan-Secure konfiguracijski centar dostupan je u nekoliko izdanja. Postoji verzija radne grupe koja se može kupiti za 99 dolara. Međutim, ograničena je na upravljanje do deset uređaja. Za više uređaja, Enterprise verzija dostupna je po cijenama koje se razlikuju ovisno o broju upravljanih uređaja. Dostupno je besplatno 30-dnevno probno razdoblje bilo koje verzije.
5. WhatsUp Zlatni dodatak za upravljanje konfiguracijom mreže
Tko ne zna Što zlato? Prikazivali su se stoljećima kao uzlazna ili nižavrsta alata za praćenje. Proizvod se nikada nije prestao razvijati i nove su se značajke neprestano dodavale, a sada je postao cjelovit mrežni nadzorni sustav, u usporedbi s nekim od najboljih alata u poslu. Jedna sjajna stvar Što zlato jest da se njegova funkcionalnost može proširiti korištenjem dodataka. A jedan od tih dodataka je i Dodatak za upravljanje konfiguracijom.
To. WhatsUp Dodatak za upravljanje konfiguracijom zlata omogućuje administratorima da sačuvaju cjelovitostnjihovih mrežnih uređaja. Poput mnogih sličnih alata, počet će skenirati sve uređaje i pohraniti njihovu konfiguraciju u svoju bazu podataka. Od tada pa nadalje alat može pregledati konfiguracije za sukladnost ili usporediti trenutnu verziju s referentnom i otkriti neovlaštene promjene. Softver će vam također omogućiti lako vraćanje promjena i vraćanje izvorne konfiguracije.
To. WhatsUp Dodatak za upravljanje konfiguracijom zlata dostupan je kao dodatak Premium, MSP i Distributed izdanjima Što zlato i uključen je u WhatsUp Gold Total Plus izdanje i WhatsUp Gold administracijski paket, Kao i kod većine proizvoda iz ovog asortimana, dostupno je besplatno 30-dnevno probno razdoblje.
6. Neto LineDancer
Jedna stvar koja se može reći za naš sljedeći unos je da on sigurno nosi neobično ime. Unatoč tome, Neto LineDancer je odličan alat LogicVeina i ima gasve značajke koje biste očekivali od bilo kojeg upravitelja mrežne konfiguracije. Može se koristiti za upravljanje tisućama uređaja kroz automatizirane procese. Proizvod u početku pronalazi sve uređaje i pravi kratke snimke njihovih konfiguracija, uspostavljajući početnu vrijednost. Ova se osnovna linija tada može upotrijebiti za prepoznavanje promjena u konfiguraciji svakog uređaja. Ovo je uobičajeni obrazac koji se nalazi u mnogim takvim alatima.
Ono što razlikuje Neto LineDancer je da, osim što pruža sigurnosnu kopijuKonfiguracije, pohranjene datoteke mogu se koristiti i za konfiguriranje opreme u serijama. To se može učiniti prema vrsti uređaja ili pojedinačno. Izvještavanje je još jedno odlika ovog proizvoda. Na primjer, može izvještavati o tome što je korisnik izvršio promjene konfiguracije, što je korisna značajka za reviziju.
Net LineDancer može se izvoditi na Windows poslužiteljima ili naCentOS i RedHat Enterprise Linux. Dostupan je i kao virtualni uređaj za VMware ESX ili kao cloud usluga. Informacije o cijenama mogu se dobiti ako se obratite LogicVeinovoj prodaji i 30-dnevno probno razdoblje je dostupno.
U zaključku
Na raspolaganju je mnogo različitih alataupravljanje mrežnom konfiguracijom. Ovdje možemo nabrojati mnogo više nego što možemo nabrojati. pokušali smo uključiti najbolje alate koje smo mogli pronaći i ne bismo ustručavali se preporučiti nijedan od njih. Uz sve ovdje pregledane alate, koji nude besplatnu probnu inačicu od 30 dana, nema razloga zašto ne isprobati barem nekoliko njih kako biste vidjeli koji vam najbolje odgovara.
komentari