Jeder weiß, wie wichtig Backups sind. Daten sind eines der Hauptmerkmale von Organisationen, und Systemadministratoren werden große Anstrengungen unternehmen, um sicherzustellen, dass sie vor Unfällen jeglicher Art geschützt sind. Leider haben wir nicht immer die gleichen Bedenken, wenn es um das Sichern von Systemkonfigurationen geht. Aber in Wirklichkeit ist es genauso wichtig. Und wenn Sie jemals eine Gerätefehlfunktion erlebt haben, für die ein Austausch und eine anschließende manuelle Neukonfiguration erforderlich waren, wissen Sie aus erster Hand, wie wichtig Backups von Gerätekonfigurationen sind. Aus diesem Grund haben wir uns entschlossen, einige der beste Netzwerk-Backup-Software-Tools. Wir haben eine Liste mit Software und Tools zusammengestellt, die die Sicherung verschiedener Netzwerkgeräte übernehmen und häufig zusätzliche Funktionen bereitstellen.
In diesem Artikel werden wir zunächst auf die Notwendigkeit eingehenNetzwerk-Backups. Viele Administratoren sehen es nicht, aber es ist aus mehreren Gründen wichtig. Anschließend werden wir erläutern, wie Gerätesicherungen traditionell durchgeführt werden, und Möglichkeiten untersuchen, wie diese Methoden automatisiert werden können. Als Nächstes werden die Vorteile der Verwendung automatisierter Sicherungstools erläutert. Einige dieser Tools haben andere Funktionen, die sich als recht nützlich herausstellen können. Schließlich werden wir die beste Netzwerk-Backup-Software und die besten Tools prüfen, die wir finden konnten. Einige von ihnen sind einfache Backup-Lösungen, die eine begrenzte Anzahl von Geräten unterstützen, während andere nahezu jedes Gerät abdecken, an das man denken kann. Andere bieten noch zusätzliche Funktionen und können als vollständiges Konfigurationsmanagement-Tool verwendet werden.
Die Notwendigkeit einer Netzwerksicherung
Im Gespräch mit Systemadministratoren scheint esDaten zu backen ist eine offensichtliche Sache und ich kenne niemanden, der darauf verzichten würde. Leider gibt es bei Netzwerkgerätekonfigurationen keinen solchen automatischen Reflex. Schließlich speichern Netzwerkgeräte keine Unternehmensdaten. Was nützt es also, diese zu sichern?
Ich kann mir eine Million Gründe vorstellen, warum Backups so sindgenauso notwendig mit Netzwerkgeräten. In erster Linie fallen diese Geräte aus, und wenn dies der Fall ist, müssen sie häufig ausgetauscht und ihre Austauscheinheit neu konfiguriert werden. Auch wenn es trivial erscheint, einen 24-Port-Switch in einem flachen Netzwerk ohne VLANs oder erweiterte Funktionen zu konfigurieren, kann dies bei anderen Geräten anders sein. Einige Switches haben Konfigurationen, die Hunderte von Befehlszeilen aufnehmen. Darüber hinaus wurde die ursprüngliche Konfiguration möglicherweise vor Jahren von einer anderen Person vorgenommen. Wie können Sie dann sicherstellen, dass nichts fehlt, wenn Sie das Gerät manuell neu konfigurieren?
Und selbst wenn Sie es geschafft haben, manuell neu zu konfigurierenWenn es sich beispielsweise um einen großen Rechenzentrums-Core-Switch handelt, kann die manuelle Neukonfiguration von Grund auf Stunden dauern. In dieser Zeit ist möglicherweise Ihr gesamtes Rechenzentrum ausgefallen. Dies ist definitiv nichts, was man erleben möchte.
Die traditionelle Methode zum Sichern von Netzwerkgeräten
Also, während es jetzt (hoffentlich) klar sein kann, dassNetzwerk-Backups sind eine Notwendigkeit. Sehen wir uns an, wie dies gemacht werden kann. Die einfache Antwort darauf ist einfach: es kommt darauf an. Einige Geräte verfügen über eine eingebaute Backup-Funktion. Firewalls sind ein gutes Beispiel für solche Geräte und die meisten Mainstream-Geräte verfügen über Vorkehrungen zum Sichern ihrer Konfiguration und ihres Regelsatzes. Die Netzwerkausrüstung einiger Anbieter enthält auch Vorkehrungen zum Sichern ihrer Konfiguration. Dies gilt insbesondere für Geräte mit einer grafischen Benutzeroberfläche.
Aber für viele Geräte die einzige Möglichkeit, Konfigurationkann gespeichert werden, indem man es irgendwo kopiert. Viele Netzwerkadministratoren lernen dies, sobald sie ein Gerät konfiguriert haben. Der Prozess ist jedoch relativ komplex. Es gibt verschiedene Möglichkeiten, wie dies normalerweise durchgeführt werden kann. Nehmen wir zum Beispiel einen typischen Cisco-Netzwerk-Switch.
Es gibt hauptsächlich zwei Möglichkeiten zum manuellen Sichern von aCisco Switch-Konfiguration. Die erste Möglichkeit besteht darin, Ihre Terminalsoftware zu verwenden, z. B. Putty oder einen anderen SSH-Client. Mit den meisten dieser Tools können Sie die Sitzung erfassen. Also, wenn Sie die Erfassung starten und dann eine ausstellen Showlauf Befehl wird die komplette Konfiguration gespeichert. Denken Sie daran, die Erfassung zu stoppen, nachdem der Befehl beendet wurde. Die zweite Möglichkeit beim Kopieren der Konfiguration auf einen TFTP-Server. Der Befehl dazu ist etwas komplizierter und kann variieren, aber im Allgemeinen handelt es sich nur um die Verwendung von Kopierlauf tftp Befehl. Nicht-Cisco-Geräte mit einer Befehlszeilenschnittstelle verfügen häufig über ähnliche Befehle, die als einfaches Sicherungswerkzeug verwendet werden können.
Kann es automatisiert werden?
Also, ob die Konfiguration gesichert werden kannDirekt vom Gerät aus müssen Sie nur daran denken, jedes Mal etwas zu tun, wenn es geändert wird. Einfach genug, nein? Nun, es ist eigentlich nicht so einfach. Wir müssen Gerätekonfigurationen oft in Eile ändern, um etwas zu beheben, das nicht wie erwartet funktioniert. In diesem Fall ist die Wahrscheinlichkeit groß, dass das Sichern der Konfiguration vergessen wird. Wäre es nicht schön, wenn das Backup von selbst laufen könnte?
Einige Geräte verfügen über einen integrierten Scheduler - ähnlich wiecron unter Linux - Hiermit können Befehle zu bestimmten Zeiten ausgeführt werden. Es ist relativ einfach, einen Sicherungsjob so zu planen, dass er automatisch auf diesen Geräten ausgeführt wird.
Die Vorteile automatisierter Sicherungswerkzeuge
Du fragst dich vielleicht, ob es welche gibtWarum brauche ich ein Backup-Tool, wenn bereits Möglichkeiten zur Sicherung der Gerätekonfiguration in die Geräte integriert sind? “Es gibt tatsächlich mehrere Gründe. Der Hauptgrund ist, dass nicht alle Geräte einen Scheduler bieten und für diese Geräte die einzige Möglichkeit, um sicherzustellen, dass Konfigurationssicherungen vorhanden sind, ein Sicherungstool verwendet werden kann.
Ein weiterer wichtiger Grund ist die Benutzerfreundlichkeit. Es ist nicht ungewöhnlich, dass Netzwerkadministratoren Hunderte verschiedener Geräte von Dutzenden von Herstellern verwalten. Natürlich hat jeder Hersteller und jeder Gerätetyp eine andere Methode zum Sichern seiner Konfiguration. Wie Sie sich vorstellen können, kann es schnell kompliziert, zeitaufwändig und fehleranfällig werden.
Darüber hinaus einige Netzwerk-Backup-Software undTools bieten Ihnen viel mehr als nur Backups. Bei vielen Paketen handelt es sich um vollständige Gerätekonfigurations-Managementsysteme, mit denen Sie schnell eine Standardkonfiguration auf jedes Gerät übertragen oder auf einfache Weise Änderungen an der Konfiguration mehrerer Geräte gleichzeitig vornehmen können.
Und last but not least kann es auch eine gebenSicherheitsvorteil dazu. Viele Sicherungstools bieten die Möglichkeit, die aktuelle Sicherung mit der vorherigen zu vergleichen und alle Änderungen aufzulisten. Einige lösen sogar einen Alarm aus, wenn Änderungen festgestellt werden. Dies kann nützlich sein, da Sie benachrichtigt werden, wenn ein Hacker Zugriff auf Ihre Geräte erhalten und die Konfiguration geändert hat, um einen tieferen Zugriff auf Ihr Netzwerk zu erhalten. Diese Funktion ist auch dann von Vorteil, wenn Ihre Organisation strenge Änderungsverwaltungsverfahren zur Einhaltung gesetzlicher Vorschriften anwendet und jede Änderung einer ordnungsgemäß genehmigten Änderungsanforderung zugeordnet werden muss.
Die beste Netzwerk-Backup-Software und Tools
Suche nach Netzwerk-Backup-Software und Tools kann seinhart. Es ist jedoch nicht so, dass es nicht viele gute Produkte gibt. Das Problem ist, dass bei jeder Suche mit dem Wort "backup" wahrscheinlich Hunderte von Computer- und Server-Backup-Paketen auftauchen. Wir haben einen Teil dieser Arbeit für Sie erledigt und freuen uns, einige der besten Netzwerk-Backup-Software und -Tools zu überprüfen, die wir finden konnten. Einige der von uns vorgeschlagenen Tools sind vollständige Konfigurationsverwaltungsplattformen, während andere einfachere Sicherungssysteme sind.
1 - SolarWinds Network Configuration Manager (Kostenlose Testphase)
SolarWinds ist ein bekannter Name in der Welt vonNetzwerkadministration. Das Unternehmen stellt einige der besten Tools zur Verfügung, um Administratoren bei ihren vielfältigen Aufgaben zu unterstützen. SolarWinds ist auch bekannt für seine kostenlosen Tools wie den TFTP-Server, der für manuelle Sicherungen verwendet werden kann, und den Subnetzrechner.
Aber jetzt konzentrieren wir uns auf die SolarWinds Network Configuration Manager. Der Name des Produkts sagt alles. Dies ist ein vollständiges Konfigurationsmanagementsystem. Es geht weit über das Sichern von Konfigurationen hinaus. Zunächst werden wir uns jedoch die Backup-Funktionen ansehen.
Mit diesem Tool können Sie eine erstellen und verwaltenVollautomatischer Backup-Zeitplan. Es funktioniert mit den meisten Routern und Switches von Anbietern wie Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics und F5 Networks. Es kann auch Firewall-Konfigurationen von Fortinet-, SonicWALL-, Juniper- und Palo Alto-Geräten sichern. Backups werden zentral auf dem Server gespeichert und sind übersichtlich nach Gerät und Version organisiert.
Das Planen von Sicherungen ist nur der erste Schritt. Was nützen Backups, die nicht richtig funktionieren? Um Ihnen dabei zu helfen, zeigt das Produkt den Status der einzelnen Sicherungsjobs an, sodass Sie verpasste Sicherungen neu planen können.
Was die anderen Merkmale des Produkts angeht, sind siesind zahlreich. Schauen wir uns einige der interessantesten an. Der SolarWinds Network Configuration Manager kann die Einhaltung gesetzlicher Bestimmungen vereinfachen, indem standardisierte Konfigurationen bereitgestellt, Änderungen außerhalb des Prozesses erkannt, Konfigurationen überwacht und sogar Verstöße korrigiert werden.
Das Tool weist auch einige Sicherheitslücken aufBewertungsfunktionen. Es lässt sich in die National Vulnerability Database integrieren und hat Zugriff auf die aktuellsten CVEs, um Schwachstellen in Cisco-Geräten einfach zu identifizieren. In Bezug auf Cisco-Geräte sind in diesem Produkt auch Network Insights für Cisco ASA und Network Insights für Nexus enthalten, einige Tools zur Verwaltung dieser spezifischen Cisco-Geräte.
Preise für die SolarWinds-NetzwerkkonfigurationDer Manager beginnt bei 2.895 USD für 50 Knoten und steigt entsprechend der Anzahl der Knoten. Sie können auch eine 30-Tage-Testversion mit vollem Funktionsumfang herunterladen, wenn Sie das Produkt testen möchten.
2 - Kiwi CatTools von SolarWinds (Kostenlose Testphase)
Unser nächstes Produkt heißt Kiwi CatTools. Kiwi war bis zu diesem Zeitpunkt ein unabhängiges UnternehmenSolarWinds hat es vor einigen Jahren erworben. Kiwi ist auch bekannt für seine Syslog-Software. Wie Sie wahrscheinlich anhand des Namens erraten können, handelt es sich bei diesem Produkt nicht nur um ein Hilfsprogramm für die Netzwerksicherung, sondern um eine Reihe von Tools. Zu den Hauptfunktionen des Produkts gehört das Planen von Konfigurationssicherungen, aber auch von Konfigurationsaktualisierungen. Hiermit können Sie Konfigurationen von Routern, Switches und Firewalls verwalten. Das Tool vergleicht auch die aktuell ausgeführte Konfiguration mit der vorherigen oder der Startkonfiguration und benachrichtigt Sie über Änderungen. Darüber hinaus werden Netzwerkgerätekonfigurationsberichte wie Port-, MAC-, ARP- und Versionsdetails erstellt.
Die Kiwi CatTools bieten Aktivitäten an. So werden die Methoden aufgerufen, mit denen Funktionen ausgeführt werden. Beispielsweise würden Sie eine Aktivität vom Typ erstellen Device.Backup.Running Config Sichern der Konfiguration eines Cisco-Geräts. Sobald Aktivitäten erstellt wurden, können sie geplant werden. Nach Abschluss einer Sicherungsaktivität wird sie mit einer datierten Instanz verglichen und ein Differenzbericht erstellt. Der Bericht kann dann per E-Mail an Sie gesendet werden.
Backups sind jedoch nicht die einzige Art von Aktivitätendas sind verfügbar. Kiwi CatTools bietet auch Aktivitäten, mit denen Sie Befehle an Ihre Geräte senden können. Sie können auch eine Vorlage verwenden, um alle Konfigurationen zu aktualisieren. Testaktivitäten sind ebenfalls möglich. Beispielsweise gibt es eine Aktivität zum Testen der Gerätekonnektivität, mit der Geräte gepingt und ihre Roundtrip-Statistiken zurückgegeben werden können. Es gibt auch einen geräteübergreifenden Ping-Test, mit dem eine Reihe von IP-Adressen von jedem Gerät gepingt werden können. Die Gerätekonnektivität kann auch getestet werden, indem Sie sich bei Geräten anmelden, anstatt sie einfach zu pingen.
Die Berichterstattung ist ein weiteres wichtiges Merkmal derKiwi CatTools. Es können viele verschiedene Arten von Berichten erstellt und per E-Mail an Sie gesendet werden. Sie haben beispielsweise Berichte wie ARP-Tabelle, Vergleichsberichte, Schnittstellenstatistiken und -fehler, MAC-Adresstabelle, SNMP-Systemzusammenfassung und mehr.
Der Preis für die Kiwi CatTools beträgt $ 787 für aunbefristete Lizenz, einschließlich einjähriger Wartung. Ab dem zweiten Jahr müssen Sie die Wartung zu einem geringen Bruchteil dieser Kosten erwerben. Pro Computer, auf dem die CatTools installiert sind, ist eine Lizenz erforderlich. Eine 14-Tage-Testversion kann von SolarWinds heruntergeladen werden. So können Sie feststellen, ob dieses Toolkit für Sie geeignet ist.
3 - ManageEngine Network Configuration Manager
ManageEngine ist ein weiterer bekannter Name in derFeld. Das Network Configuration Manager-Tool hat nicht nur einen ähnlichen Namen wie das zuvor getestete SolarWinds-Produkt, sondern auch einen ähnlichen Zweck und ähnliche Funktionen. ManageEngine bewirbt das Produkt als “herstellerübergreifende Netzwerkänderungs-, Konfigurations- und Compliance-Management-Lösung für Switches, Router, Firewalls und andere Netzwerkgeräte."Es behauptet, dass es"unterstützt die Automatisierung und vollständige Kontrolle über den gesamten Lebenszyklus des Gerätekonfigurationsmanagements."
Unter den anderen nützlichen Merkmalen des Produkts,Es kann Konfigurationsänderungen überwachen und sofort Benachrichtigungen senden, wenn Änderungen auftreten, sowie nicht autorisierte Änderungen verhindern. Das Tool kann auch bei der Einhaltung von Standards helfen. Hiermit können Sie Standardverfahren definieren und Gerätekonfigurationen automatisch auf Konformität überprüfen. Die Software hat auch einige großartige Automatisierungsfunktionen und kann viele zeitaufwändige Aufgaben automatisieren. Sie kann beispielsweise Konfigurationsänderungen in großen Mengen auf viele Geräte anwenden.
Eine kostenlose Version ist verfügbar, jedoch auf beschränktVerwalten von zwei Geräten. Die Preise für das Gesamtpaket beginnen bei 1 995 USD für bis zu 5 000 Geräte. Eine kostenlose 30-Tage-Testlizenz ist ebenfalls verfügbar. Das Produkt kann auch als eigenständige Anwendung oder als Add-On zu ManageEngine OpManager oder NetFlow Analyzer installiert werden.
4 - Wiederherstellungspunkt
Trotz eines Namens, der dies stark andeutetRestorepoint ist ein umfassendes Konfigurationsverwaltungssystem mit mehreren erweiterten Funktionen, mit dem Sie Geräte sichern und wiederherstellen können. Wie auf der Website angegeben, “Restorepoint bietet skriptfreie Netzwerkautomatisierung für mehr als 100 Netzwerk-, Sicherheits- und Speicheranbieter.„Das Hauptverkaufsargument des Produkts ist die Verringerung der mit Sicherheit, Compliance und Verfügbarkeit verbundenen Risiken.
Wenn es um die Sicherung Ihrer Geräte gehtKonfiguration gibt es keinen Mangel an Funktionen mit diesem Produkt. Es werden Hunderte von Gerätetypen unterstützt, darunter Switches, Router, Firewalls, Proxys und Load Balancer. Damit können Sie Standards einhalten, die Konfigurationssicherungen wie PCI / DSS, GPDR und NERC erfordern. Alle Konfigurationsdaten werden mithilfe der sicheren AES-Verschlüsselung sicher gespeichert. Darüber hinaus verfügt das Tool über umfangreiche Funktionen zur Überprüfung von Backups, eine großartige Funktion, da nichts frustrierender ist als ein fehlgeschlagenes Backup, das unbemerkt bleibt, bis Sie es benötigen.
Die Preisgestaltung für Restorepoint ist verfügbar, aber es istDie Struktur ist recht komplex und erfordert, dass Sie sich an die Vertriebsabteilung des Anbieters wenden, um ein formelles Angebot zu erhalten. Wenn Sie das Produkt testen möchten, steht eine kostenlose 30-Tage-Testversion als virtuelle Appliance zur Verfügung. Es ist jedoch keine uneingeschränkte Version und auf 20 Geräte beschränkt.
5 - SwitchBackup
Das letzte auf unserer Liste ist ein großartiges Produkt aus demTschechische Republik namens SwitchBackup. Aufgrund seines Namens haben Sie wahrscheinlich vermutet, dass die Hauptfunktionalität dieses Produkts darin besteht, Switch- und Router-Konfigurationen zu sichern und wiederherzustellen. Mit Multithreading werden mehrere Tasks gleichzeitig ausgeführt, wodurch sich die Gesamtzeit verringert. Die Wiederherstellung kann über das Netzwerk oder über eine serielle Verbindung zum Zielgerät erfolgen. Dies ist großartig, da Sie nicht einmal eine minimale Konfiguration für einen neu ausgetauschten Switch vornehmen müssen. Sie schalten es einfach ein und verbinden es mit dem Computer, auf dem SwitchBackup ausgeführt wird. Die ursprüngliche Konfiguration wird wiederhergestellt.
Natürlich werden Backups in einem sicheren,Der zentrale Speicherort und jede Version können jederzeit zum Wiederherstellen und zum Vergleich mit einer anderen Sicherung verwendet werden. Es gibt jedoch noch einige andere nützliche Tools, die in dieser Software enthalten sind. Beispielsweise verfügt es über eine integrierte Terminalsoftware, die über das Netzwerk oder eine serielle Schnittstelle eine Verbindung zu Ihren Geräten herstellen kann. Es verfügt auch über einen Konfigurations-Klon-Editor, mit dem Sie eine Standardkonfiguration anpassen können, bevor Sie sie auf ein Gerät übertragen. Es kann auch eine Verbindung zu Geräten herstellen und deren Schnittstellen und benachbarte Geräte auflisten. Mit erweiterten Funktionen können Sie das Tool auch als Asset-Management-Tool für Ihre Netzwerkgeräte oder als Change-Management-Tool verwenden.
Preislich könnte SwitchBackup kaum einfacher sein. Die Kosten für eine unbefristete Lizenz betragen 980 Euro. Dies ermöglicht eine unbegrenzte Anzahl von Geräten, eine unbegrenzte Anzahl von Benutzern und unbegrenzte Sicherungsinstanzen. Leider scheint es keine Testversion zu geben.
Bemerkungen