システム管理者—世話をする人サーバー-通常、バックアップの重要性を十分に理解しています。ネットワーク管理者（ネットワーク機器の管理者）はあまり良くありません。 400を超えるポートスイッチを使用し、手動で再構成する必要がある場合、それらのスイッチの重要性がわかります。ネットワーク機器は組織の貴重なデータを保持していませんが、その構成とパラメーターはほぼ同じくらい重要です。これが、最高のネットワークバックアップおよび設定ソフトウェアのリストをお届けできることを嬉しく思っている理由です。実際には単なるリストではなく、リストにある各製品についても簡単に確認しています。
今日の投稿では、まず説明しようとしますネットワークバックアップおよび構成ソフトウェアとは。すぐにわかるように、バックアップだけではありません。次に、これらのツールの主なコンポーネントのいくつかを見ていきます。後で比較するのに役立ちます。そうして初めて、最高のネットワークバックアップと構成ソフトウェアのレビューを提供できるようになります。最良のツールではなくても、少なくとも特定のニーズに最も適したツールを選択するのに役立つことを願っています。
ネットワークバックアップおよび構成ソフトウェア-それは何ですか？
ネットワークのバックアップと構成について話すソフトウェアにはいくつかの意味があります。基本的には、ネットワーク機器構成のバックアップおよび/またはこれらの構成の管理を主な機能とするツールです。ネットワーク構成管理にはいくつかの要素があります。まず、デバイスの構成データを文書化および/または何らかの方法で保存（バックアップ）する必要があります。ネットワークスイッチに障害が発生して交換する必要がある場合は、最初からやり直すよりも、何らかのバックアップから構成を復元する方が簡単です。これにより、遅延や、より重要な不整合が生じる可能性があります。
構成管理も役立ちます標準デバイス構成の展開。これにより、メンテナンスがはるかに簡単になり、トラブルシューティングにも役立ちます。ただし、標準構成に加えて、構成管理は法規制の順守にも役立ちます。 PCI-DSSなどの多くの規制フレームワークには、スイッチの構成方法と有効にするオプションに関する厳しいガイドラインがあります。構成管理ソフトウェアは、ネットワーク機器を監査し、そのコンプライアンスを実証するのに役立ちます。
ネットワークバックアップおよび構成ソフトウェアはまた、不正な変更に対するスイッチ構成の監査にも役立ちます。おそらく、最初にネットワークデバイスの構成を変更してバックドアを配置することにより、悪意のあるユーザーが企業ネットワークにアクセスしようとしていることを聞いたことがあるでしょう。これが本当のリスクであるか、都市伝説であるかは議論の余地がありますが、私たちは決して慎重ではなく、不正な変更に対するデバイス構成の監査は、ネットワークを保護する重要な側面です。
ネットワークバックアップおよび構成ソフトウェアのコンポーネント
ネットワークバックアップおよび構成ソフトウェア大きく異なり、すべてのツールは少なくとも基本的な機能セットを共有しています。これらは必須の機能であると見なされ、実装はツールごとに異なる場合がありますが、各ツールにはそれらが含まれます。これらの機能の中で最も基本的なものであり、リストに載るために必要なものは、もちろんデバイス構成のバックアップです。サーバーバックアップツールのように、スケジュールに従って自動的に実行するツールもあれば、手動プロセスとしてのみ提供するツールもあります。
一部のシステムの別の機能は、構成ベースライン、および何らかの形の構成監視を提供して、管理者に不正な変更を警告します。優れたネットワーク構成ツールは、変更を簡単にロールバックする方法も提供します。別の一般的な機能は、ファームウェアの更新をネットワーク機器に配布することです。最後に重要なことですが、標準準拠監査は、一部のネットワークバックアップおよび構成ソフトウェアのもう1つの一般的な機能です。
最高のバックアップおよび構成ソフトウェア
最適なネットワークバックアップのリストを作成しましたおよび構成ソフトウェア。さまざまな機能を備えたさまざまなツールを含めるよう努めました。一部はバックアップのみを処理し、他は完全な構成管理ツールです。その他は、バックアップとある程度の構成管理を提供する「中間」製品です。
1. SolarWinds Network Configuration Manager （無料トライアル）
SolarWindsは、最高のネットワーク管理ツール。その主力製品であるSolarWinds Network Performance Monitorは、トップネットワーク帯域幅監視ツールの中で一貫して評価されています。 SolarWindsは、Advanced Subnet CalculatorやSolarWinds TFTPサーバーなど、特定のネットワーク管理ニーズに対応する優れた無料ツールでも有名です。
の SolarWinds Network Configuration Manager、 または NCM、もちろん、機器のバックアップを行います構成が、それを超えて行きます。また、すべての機器構成が標準化されていることを確認するのにも役立ちます。このツールを使用して、大量の構成変更を数千のネットワークデバイスにプッシュできます。セキュリティの観点から、このツールは、悪意のある構成の改ざんの兆候である可能性のある不正な変更を検出します。また、いくつかの興味深い脆弱性評価機能があり、National Vulnerability Databaseとの統合により、最新のCommon Vulnerability Exposuresにアクセスし、デバイスの脆弱性を特定できます。
- 無料トライアル： SolarWinds Network Configuration Manager
- 公式ダウンロードリンク： https://www.solarwinds.com/network-configuration-manager/registration
の SolarWinds Network Configuration Manager 障害から迅速に回復するのに役立ちます以前の構成を復元します。また、変更管理機能を使用して、構成内の変更内容をすばやく特定し、変更を強調表示することもできます。さらに、このツールを使用すると、組み込みの業界標準レポートにより、コンプライアンスを実証し、規制監査に合格することができます。
の価格 SolarWinds Network Configuration Manager 2,895ドルから始まり、管理対象ノードの数によって異なります。ソフトウェアを購入する前に試してみたい場合は、完全な機能とノード無制限の30日間無料トライアルが利用できます。
2. SolarWindsのKiwi CatTools （無料トライアル）
Kiwi CatToolsおそらくその名前から推測できるように、ネットワークバックアップおよび構成ソフトウェアではなく、ツールセット。製品の主な機能の1つは、構成のバックアップと構成の更新のスケジュール設定です。このツールを使用すると、ルーター、スイッチ、およびファイアウォールの構成を管理できます。また、現在の実行コンフィギュレーションを以前のコンフィギュレーションまたはスタートアップコンフィギュレーションと比較し、変更を警告します。また、ポート、MAC、ARP、バージョンの詳細などのネットワークデバイス構成レポートを生成できます。
- 無料トライアル： SolarWindsのKiwi CatTools
- 公式ダウンロードリンク： https://www.solarwinds.com/kiwi-cattools/registration
しかし、バックアップが製品の唯一の機能ではありません。 Kiwi CatTools アクティビティもあります-これが彼らの呼び方ですそれら-コマンドをデバイスに送信できます。テンプレートを使用して、すべての構成を更新することもできます。さまざまな接続テストも利用できます。レポートは、もう1つの重要な機能です Kiwi CatTools。さまざまな種類のレポートを生成できますあなたにメールしました。たとえば、ARPテーブル、比較レポート、インターフェイスの統計とエラー、MACアドレステーブル、SNMPシステムの概要などのレポートがあります。
の価格 Kiwi CatTools 永久ライセンスで$ 787です。メンテナンスの最初の年。 CatToolsがインストールされているコンピューターごとに1つのライセンスが必要です。 SolarWindsから14日間の試用版をダウンロードできるため、ツールセットを試用することができます。
3. ManageEngineネットワーク構成マネージャー
の ManageEngineネットワーク構成マネージャー 確実に役立つ包括的なパッケージですネットワークの整合性。このツールを使用して、ベンダーに関係なく、ほとんどのネットワーク機器の構成を管理できます。また、NCCCM（ネットワーク変更、構成、コンプライアンス管理）標準に準拠しています。
の ManageEngineネットワーク構成マネージャー のバックアップを自動的に処理します定期的なデバイス構成。連続する各バックアップを前のバックアップと比較し、構成の変更を探し、許可されていないものについて警告します。また、同様のデバイス間の構成の不一致に関するレポートを生成できます。
このツールは、記録するロギング機能を備えています行われたすべての変更と、それを行ったユーザー。不正な変更を行っているユーザーのアカウントは、自動的に一時停止できます。システムは、ユーザーアカウントが侵害された疑いがある場合にも警告します。
の ManageEngineネットワーク構成マネージャー、WindowsおよびLinuxにインストールできる2つのデバイスに制限されている無料版として利用できます。より多くのデバイスの場合、価格は最大10個の管理対象デバイスの595ドルからであり、管理対象デバイスの数によって異なります。すべての有料ライセンスで30日間の無料試用版を利用できます。
4. BackBox
BackBox インテリジェントオートメーションの大手プロバイダーすべてのネットワークおよびセキュリティデバイス用。自動バックアップをスケジュールする機能を提供し、デバイス構成の保管を可能にします。また、シングルクリックリカバリ、リアルタイムインベントリ管理、カスタムタスクの自動化、すべての重要なデバイスのプリエンプティブヘルスチェックも備えています。ツールのユーザーインターフェースは、とりわけマップビューを備えており、ツールの機能に簡単にアクセスできます。
ソフトウェアを使用すると、バックアップをスケジュールできます5段階の検証-使用する必要がある場合にバックアップが適切であることを確認し、シングルクリックでリカバリします。このツールは、すべてのデバイスのリアルタイムの動的インベントリ情報とレポートも保持できます。また、自動化のカスタムチェーンを構築して、日常的なタスクや複雑なタスクを完了することもできます。ツールのインテリチェックとトレンド機能は、ネットワークに影響を与える前に問題を防ぎ、適切な動作を確認するのに役立ちます。
BackBox かなりユニークなデバイスごとの課金モデルを使用しています。価格は、バックアップするデバイスの数と種類によって異なります。詳細な見積もりは、次から簡単に入手できます。 BackBox。また、BackBoxの試用を希望する場合は、30日間の無料試用版を利用できます。
5. ConfiBack
ConfiBack「主な目的は当然のことながらバックアップすることです構成。いくつかの構成管理機能も備えているため、より単純な構成管理ツールがどのように見えるかを示す良い例です。チェコ共和国のこの無料のデバイス構成バックアップシステムは、主にLinuxで実行されます。ただし、そのOSを使用している組織が非常に多いため、ほとんどの場合、これは目を引くものではありません。この製品は競合他社と比較して機能が制限されていますが、数千ドルを費やすことなく構成管理の利点の一部を享受したい中小企業や非営利組織にとっては非常に興味深いオプションです。
ConfiBack 手動で開始する必要がありますが、スケジュールできます定期的に行われるバックアップ。このツールは、手動プロセスではありますが、不正な変更の検出にも役立ちます。 diffコマンドを使用して、デバイスの構成の2つのバックアップを手動で比較する必要があります。 Diffは、2つのファイル間のすべての違いを検出し、変更された行を強調表示するLinuxユーティリティです。変更が合法かどうかを判断するのはあなた次第です
これでほとんどすべてが得られます ConfiBack。それはやや基本的な製品ですが、それでもあなたのニーズには十分かもしれません。そしてその価格は負けません。
6. rConfig
rConfig 興味深いツールですが、機能が多少制限されており、非常にうまく機能します。すべてのネットワークデバイスを自動検出し、構成をテキストファイルにバックアップします。バックアップは手動で実行することも、スケジュールに従って実行することもできます。ソフトウェアはデバイスをカテゴリにグループ化し、管理者が個々のデバイス、カテゴリ内のデバイス、またはすべてのデバイスでアクションを実行できるようにします。手動プロセスにより、構成の不正な変更の検証と監査が可能です。
rConfig 標準化をすばやくプッシュするためにも使用できます個別に、または分類されたグループでデバイスに設定します。このツールは、コンプライアンス監査機能も提供します。特定のコンプライアンス要件または独自の企業慣行に一致するポリシーを設定できます rConfig。ソフトウェアに組み込まれたConfiguration Compliance Managerは、設定されたポリシーに対して設定を検証し、コンプライアンスを実証できます。
rConfig 無料のコミュニティバージョン、または無料サポートとバグ修正を含むProバージョンで、年間500ユーロ弱で利用できます。 CentOSおよびRedHat Enterprise Linuxでのみ実行されます。
7. WhatsUp Goldネットワーク構成管理アドオン
WhatsUp Gold 最初は上下タイプの監視ツール。進化を続け、現在の場所に到達するためのより多くの機能を受け取りました：本格的なネットワーク監視システム。の大きな特徴 WhatsUp Gold アドオンを使用して機能を拡張する方法です。これらのアドオンの1つは 構成管理アドオン.
の WhatsUp Gold構成管理アドオン の整合性を維持することができますネットワークデバイス。ツールは最初にすべてのデバイスをスキャンし、その構成をデータベースに保存します。それ以降、構成の適合性を監査するか、現在の構成を参照構成と比較して、不正な変更を検出できます。また、ソフトウェアを使用すると、これらの変更を簡単にロールバックして、元の構成を復元できます。
の WhatsUp Gold構成管理アドオン は、Premium、MSP、Distributedエディションのアドオンとして利用できます。 WhatsUp Gold に含まれています WhatsUp Gold Total Plusエディション そしてその WhatsUp Goldネットワーク管理者バンドル。 30日間の無料トライアルも利用できます。
8. Lan-Secure構成センター
リストの最後は Lan-Secure構成センター、非常に優れたネットワーク構成管理システム。すべての重要な機能があり、次にいくつかの機能があります。このような他のほとんどのツールと同様に、最初にネットワークをスキャンして、すべてのネットワーク機器を検出し、構成のバックアップを作成します。次に、このツールを使用して構成を調べ、組織のニーズと義務に応じて正しいポリシーを決定します。
使用できます Lan-Secure構成センター 構成の更新または設定の変更すべてのデバイス、特定のデバイスタイプ、または個々のデバイス。さらに、このツールはバックアップに対してデバイス構成の定期的なチェックを行い、不正な変更を発見します。検出された変更は、アラートをトリガーするか、初期値に自動的にロールバックされます。このツールは、中央の場所から複数のリモートサイトを管理するために使用でき、SSHを使用して、セキュリティで保護されていない回線でもリモートサイトと安全に通信します。
Lan-Secure構成センター ワークグループバージョンでは99ドルで入手できます。 これは、最大10台のデバイスの管理に制限されています。より多くのデバイスについては、管理対象デバイスの数に応じて異なる価格でエンタープライズバージョンを利用できます。いずれかのバージョンの30日間の無料トライアルが利用可能です。
コメント