Dla każdego doświadczonego administratora siecikonfigurowanie urządzeń to bułka z masłem. Wielu może to zrobić we śnie. Ale chociaż konfiguracja może wydawać się prosta, z nowoczesnymi systemami operacyjnymi urządzeń sieciowych - takimi jak IOS firmy Cisco - posiadającymi wiele opcji, jest wiele miejsca na błędy. I im większa sieć, tym więcej miejsca na błędy wydaje się być.
Co jeśli będziesz zarządzać wieloma urządzeniami,czy nie chciałbyś, żeby miały podobne konfiguracje? Nie byłyby identyczne, ale ogólne opcje powinny być takie same na wszystkich urządzeniach. Przy dzisiejszych przepisach, takich jak PCI / DSS, SOX i inne, niektóre opcje konfiguracji są obowiązkowe i muszą być obecne na wszystkich urządzeniach. Tutaj mogą pomóc najlepsze narzędzia do zarządzania konfiguracjami sieci i właśnie o tym będziemy rozmawiać dzisiaj.
Najlepsze z tych narzędzi nie tylko to zapewniTwoje konfiguracje sprzętu są znormalizowane, ale wykażą także zgodność z przepisami. Bezpieczeństwo jest również ważnym aspektem tych narzędzi, ponieważ hakerzy często rozpoczynają ataki, modyfikując konfiguracje urządzeń w celu uzyskania dostępu do sieci. Wiele narzędzi do zarządzania konfiguracją sieci chroni cię przed nieautoryzowanymi zmianami lub przynajmniej ostrzega przed nimi.
Zaczniemy od omówienia konfiguracji siecizarządzanie. Przyjrzymy się, co to jest i dlaczego tego potrzebujesz. Następnie porozmawiamy o podstawowych elementach narzędzi do zarządzania konfiguracją sieci. Chociaż różnią się znacznie w zestawie funkcji, istnieje wspólna podstawa, której można się spodziewać w każdym dobrym. Na koniec przejdziemy do sedna sprawy i przejrzymy niektóre z najlepszych narzędzi do zarządzania konfiguracjami sieci.
Wszystko, co musisz wiedzieć o zarządzaniu konfiguracją sieci
Krótko mówiąc, każde narzędzie, które pomaga administratoromz zarządzaniem konfiguracją sieci można określić jako narzędzie do konfiguracji sieci, proste i proste. Ale czym dokładnie jest zarządzanie konfiguracją sieci? Wygląda na to, że każdy ma na ten temat własne zdanie. Ale w rzeczywistości istnieje wiele elementów zarządzania konfiguracją sieci. Przede wszystkim narzędzia te służą do dokumentowania i / lub w jakiś sposób ochrony danych konfiguracyjnych urządzenia. Za każdym razem, gdy jakiś sprzęt pęka i musi zostać wymieniony, o wiele łatwiej jest pobrać jego konfigurację z jakiegoś archiwum niż wykonać go od nowa, co może prowadzić do opóźnień i niespójności.
Wdrażanie standardowych konfiguracji urządzeń toinne miejsce, w którym narzędzia do zarządzania konfiguracją sieci mogą bardzo pomóc. Posiadanie standardowych konfiguracji znacznie ułatwia konserwację, a także pomaga w rozwiązywaniu problemów. Oprócz standardowych konfiguracji narzędzia do zarządzania konfiguracją sieci pomogą również w zapewnieniu zgodności z przepisami. Wiele ram regulacyjnych - takich jak PCI / DSS lub SOX - ma ścisłe wytyczne dotyczące sposobu konfigurowania przełączników, opcji bezpieczeństwa, które należy włączyć itp. Narzędzia do zarządzania konfiguracją sieci mogą pomóc w inspekcji konfiguracji urządzenia i demonstracji zgodności.
A jednocześnie na temat audytu, siecinarzędzia do zarządzania konfiguracją mogą również pomóc w inspekcji konfiguracji przełącznika pod kątem nieautoryzowanych zmian. Wszyscy słyszeliśmy o złośliwych użytkownikach próbujących uzyskać dostęp do sieci korporacyjnych, najpierw modyfikując konfigurację urządzeń sieciowych, aby wprowadzić backdoory. Może to być tylko miejska legenda lub sekwencja z filmu, ale czy to ryzyko, na które jesteś gotów podjąć? Kontrola konfiguracji urządzeń sieciowych pod kątem nieautoryzowanych zmian dotyczy nie tylko paranoidów wśród nas, ale może być również przydatna do sprawdzenia, czy przestrzegane są procesy zarządzania zmianami.
Typowe elementy narzędzi do konfiguracji sieci
Podczas gdy narzędzia do zarządzania konfiguracją sieci są różnewszyscy mają co najmniej wspólny zestaw podstawowych funkcji. Są uważane za podstawowe funkcje i każde narzędzie je uwzględni, nawet jeśli ich implementacja może się różnić w zależności od narzędzia. Oto niektóre z typowych funkcji, które należy znaleźć w większości narzędzi do zarządzania konfiguracją sieci.
Po pierwsze, narzędzie powinno oferować sposób na ustanowieniepodstawowa konfiguracja. Powinien także obsługiwać kopie zapasowe konfiguracji urządzenia. Powinien zapewnić pewną formę monitorowania konfiguracji i ostrzegać administratorów lub menedżerów o nieautoryzowanych zmianach. Większość dobrych narzędzi do zarządzania konfiguracją sieci zapewni również sposób łatwego wycofania zmian, a także, co nie mniej ważne, powinna pomóc w dystrybucji aktualizacji oprogramowania układowego, chociaż ten ostatni element jest mniej powszechny.
Oprócz tych niezbędnych elementów, siećnarzędzia do zarządzania konfiguracją mogą również zawierać dodatkowe funkcje. Spośród najbardziej powszechnych i przydatnych, audyt zgodności ze standardami jest świetną funkcją. Zbiorcze zmiany konfiguracji, a także aktualizacje oprogramowania układowego i zarządzanie poprawkami również należą do najbardziej użytecznych funkcji opcjonalnych.
Najlepsze narzędzia do zarządzania konfiguracją sieci
Próbowaliśmy skompilować listę najlepszych siecinarzędzia do zarządzania konfiguracją. Wiele produktów wykracza daleko poza podstawowe funkcje i obejmuje nie tylko wszystkie opcjonalne funkcje, o których wspominaliśmy wcześniej, ale nawet więcej. Wszystkie narzędzia opisane poniżej są doskonałymi narzędziami, których nie zawahalibyśmy się polecić. Wybór takiego, który najbardziej Ci odpowiada, będzie prawdopodobnie kwestią osobistych preferencji. Twój wybór może opierać się na unikalnej funkcji narzędzia, które szczególnie ci się podoba. Wiele narzędzi ma bezpłatną wersję próbną lub bezpłatną wersję z ograniczoną liczbą funkcji, więc możesz spróbować. W końcu jest to najlepszy sposób, aby sprawdzić, czy narzędzie pasuje do twoich potrzeb.
1. Menedżer konfiguracji sieci SolarWinds (DARMOWA WERSJA PRÓBNA)
SolarWinds od lat tworzy jedne z najlepszych narzędzi do administrowania siecią. Firma zyskała solidną reputację wśród administratorów sieci. Jego Monitor wydajności sieci i jego NetFlow Traffic Analyzer należą do najlepszych monitoringu sieci SNMP iKolektor i analizatory NetFlow. SolarWinds słynie również z tworzenia kilku świetnych bezpłatnych narzędzi, które odpowiadają konkretnym potrzebom administratorów sieci, takich jak kalkulator podsieci lub serwer TFTP.
SolarWinds sprawia również Menedżer konfiguracji siecilub NCM, jedno z najlepszych narzędzi, jakie możesz znaleźć. Narzędzie ma wiele zastosowań. Może to pomóc zapewnić, że wszystkie konfiguracje sprzętu są znormalizowane. Możesz go również użyć do wypchnięcia masowych zmian konfiguracji na tysiące urządzeń sieciowych. Z punktu widzenia bezpieczeństwa narzędzie wykrywa nieautoryzowane zmiany, które mogą być oznaką manipulacji złośliwą konfiguracją. Aby uczynić go jeszcze bardziej atrakcyjnym, ten produkt ma również kilka interesujących funkcji oceny podatności, a jego integracja z krajową bazą danych luk w zabezpieczeniach pozwala mu uzyskać dostęp do najbardziej aktualnych typowych luk w zabezpieczeniach i identyfikować luki w zabezpieczeniach urządzeń.
- BEZPŁATNA WERSJA PRÓBNA: KIEROWNIK KONFIGURACJI SIECI SOLARWINDS
- Oficjalny link do pobrania: https://www.solarwinds.com/network-configuration-manager
The Menedżer konfiguracji sieci SolarWinds może pomóc szybko odzyskać po awarii przezprzywracanie poprzednich konfiguracji. Oznacza to, że narzędzie utworzy kopię zapasową konfiguracji. Możesz także użyć funkcji zarządzania zmianami, aby szybko zidentyfikować zmiany w pliku konfiguracyjnym i wyróżnić zmiany. Co więcej, to narzędzie pozwoli Ci wykazać zgodność i przejść audyty regulacyjne dzięki wbudowanym, standardowym raportom branżowym.
Jeśli Twoja sieć ma zapory ogniowe Cisco ASA lub CiscoPrzełączniki Nexus, będziesz korzystać z jeszcze bardziej zaawansowanych funkcji. Network Insight dla Cisco ASA, wbudowana funkcja NCM, odkryje konteksty bezpieczeństwa, tworzy kopie zapasowe i przywraca pliki konfiguracyjne, odkrywa, wizualizuje i kontroluje listy kontroli dostępu oraz łatwo zarządza aktualizacjami oprogramowania dla urządzeń Cisco ASA. Dołączony także Network Insight dla Nexusa zapewni lepszą widoczność przełączników centrum danych i pozwoli ci filtrować, wyszukiwać i identyfikować zmiany konfiguracji, a także przeglądać fragmenty konfiguracji interfejsu i uzyskać wsparcie Virtual Device Context (VDC) dla rodzica / dziecka wykrycie.
Cena za Menedżer konfiguracji sieci SolarWinds zaczyna się od 2 895 USD za maksymalnie pięćdziesiąt węzłów i rośnie wraz z liczbą zarządzanych węzłów. Jeśli chcesz wypróbować oprogramowanie przed zakupem, free w pełni funkcjonalny, bez węzłów 30-dniowa wersja próbna jest dostępny.
2. ManageEngine Network Configuration Manager
ManageEngine to kolejna znana nazwa administratorów sieci. Firma produkuje również szeroką gamę narzędzi do zarządzania siecią. Jego Menedżer konfiguracji sieci to kompleksowy pakiet, który może pomócintegralność twojej sieci. Narzędzie może być używane do zarządzania konfiguracją większości urządzeń sieciowych, niezależnie od dostawcy, i jest zgodne ze standardami NCCCM (Network Change, Configuration and Compliance Management).
The ManageEngine Network Configuration Manager automatycznie obsłuży twoje kopie zapasowekonfiguracje urządzeń na bieżąco. Porównuje każdą kolejną kopię zapasową z poprzednią, szukając zmian w konfiguracji i ostrzegając o nieautoryzowanych lub podejrzanych. Może również generować raporty dotyczące rozbieżności konfiguracji między podobnymi urządzeniami.
To narzędzie zawiera funkcję rejestrowania, która będziezarejestruj każdą dokonaną zmianę, a także tego, który użytkownik ją wprowadził. Konta użytkowników dokonujących nieautoryzowanych zmian mogą być automatycznie zawieszane. System może również ostrzec Cię, gdy podejrzewa, że doszło do naruszenia konta użytkownika.
Oprogramowanie, które instaluje się w systemie Windows lub Linuxjest dostępny jako darmowa wersja, która jest ograniczona do dwóch urządzeń. W przypadku większych instalacji ceny zaczynają się od 595 USD za maksymalnie 10 zarządzanych urządzeń i różnią się w zależności od liczby zarządzanych urządzeń. Bezpłatny 30-dniowy okres próbny jest dostępny na płatnych licencjach.
3. TrueSight Network Automation
TrueSight Network Automation z oprogramowania BMC znanego jako BladeLogicAutomatyzacja sieci. Ale nie tylko zmienili nazwę produktu, sprzedawca również zaktualizował oprogramowanie i przekształcił je w bardzo dobry system zarządzania konfiguracją. Szczególną uwagę zwrócono na funkcje zgodności ze standardami produktu.
Audyt zgodności odbywa się za pomocą zasad. Narzędzie zawiera kilka gotowych zasad dotyczących takich wymagań regulacyjnych, jak HIST, HIPAA, PCI / DSS, DIS, SOX lub SCAP. The TrueSight Network Automation system używa tych zasad do sprawdzania urządzeniakonfiguracje zgodności. Ale nie tylko sprawdza konfiguracje, może także automatycznie egzekwować standardy, modyfikując konfiguracje zgodnie z wymaganiami. To potężna funkcja.
Po instalacji oprogramowanie wykonawstępne skanowanie sieci w celu znalezienia wszystkich urządzeń, sprawdzenia ich zgodności i, w razie potrzeby, ulepszenia ich konfiguracji. Następnie wykona kopię zapasową konfiguracji i użyje ich jako podstawowego punktu porównawczego do wykrywania nieautoryzowanych zmian konfiguracji.
TrueSight Network Automation pozwala tworzyćużytkownicy i grupy, a także możesz autoryzować różne grupy użytkowników, aby uzyskać dostęp do różnych sekcji interfejsu użytkownika. Ta funkcja pozwala mieć różne pulpity nawigacyjne dla różnych użytkowników. Kolejną potężną funkcją tego produktu są masowe zmiany konfiguracji lub aktualizacje oprogramowania układowego. System ma również funkcje zarządzania poprawkami.
TrueSight Network Automation można zainstalować naWindows Server, RedHat Enterprise Linux i Ubuntu. Informacje o cenach można uzyskać, kontaktując się z działem sprzedaży dostawcy, a bezpłatna wersja próbna nie wydaje się dostępna.
4. Centrum konfiguracji Lan-Secure
The Centrum konfiguracji Lan-Secure to kolejna doskonała konfiguracja siecinarzędzie do zarządzania warte swojego miejsca na naszej liście. Posiada wszystkie niezbędne funkcje, a następnie niektóre. Podobnie jak większość innych podobnych narzędzi, to narzędzie początkowo skanuje sieć w celu wykrycia urządzeń sieciowych i wykonuje kopię zapasową ich konfiguracji. Następnie można użyć tego narzędzia do zbadania konfiguracji i wyboru właściwych zasad dla potrzeb ich organizacji oraz zobowiązań regulacyjnych lub umownych.
The Centrum konfiguracji Lan-Secure jest bardzo elastyczny i może być używany do aktualizacjikonfiguracje lub modyfikacje ustawień wszystkich urządzeń, określonych typów urządzeń lub poszczególnych urządzeń. Produkt może także przeprowadzać okresowe kontrole konfiguracji urządzeń pod kątem kopii zapasowych w celu wykrycia nieautoryzowanych zmian. Po wykryciu może albo uruchomić alarm, albo automatycznie przywrócić je do stanu początkowego. To narzędzie może być używane do zarządzania zdalnymi stronami ze scentralizowanej lokalizacji i wykorzystuje SSH do bezpiecznej komunikacji ze zdalnymi stronami, nawet przez niezabezpieczone obwody.
The Centrum konfiguracji Lan-Secure jest dostępny w kilku edycjach. Istnieje wersja Workgroup, którą można kupić za 99 USD. Jest to jednak ograniczone do zarządzania maksymalnie dziesięcioma urządzeniami. W przypadku większej liczby urządzeń dostępna jest wersja Enterprise w cenach różniących się w zależności od liczby zarządzanych urządzeń. Dostępna jest bezpłatna 30-dniowa wersja próbna dowolnej wersji.
5. Dodatek do zarządzania konfiguracją sieci WhatsUp Gold
Kto nie wie WhatsUp Gold? To jest od wieków w górę lub w dółrodzaj narzędzia do monitorowania. Produkt nigdy nie przestał ewoluować, a nowe funkcje były dodawane, a teraz stał się pełnoprawnym systemem monitorowania sieci, na równi z jednymi z najlepszych narzędzi w branży. Jedna wspaniała rzecz WhatsUp Gold polega na tym, że jego funkcjonalność można rozszerzyć za pomocą dodatków. Jednym z tych dodatków jest Dodatek do zarządzania konfiguracją.
The Dodatek do zarządzania konfiguracją WhatsUp Gold pozwala administratorom zachować integralnośćich urządzenia sieciowe. Podobnie jak wiele podobnych narzędzi, początkowo skanuje wszystkie urządzenia i zapisuje ich konfigurację w swojej bazie danych. Od tego momentu narzędzie może kontrolować konfiguracje pod kątem zgodności lub porównywać bieżącą wersję z wersją odniesienia i wykrywać nieautoryzowane zmiany. Oprogramowanie pozwoli również łatwo cofnąć te zmiany i przywrócić pierwotną konfigurację.
The Dodatek do zarządzania konfiguracją WhatsUp Gold jest dostępny jako dodatek do wersji Premium, MSP i rozproszonych WhatsUp Gold i jest dołączony do WhatsUp Gold Total Plus wydanie i Pakiet administratora sieci WhatsUp Gold. Podobnie jak w przypadku większości produktów z tej oferty, dostępna jest bezpłatna 30-dniowa wersja próbna.
6. Net LineDancer
Jedną z rzeczy, które można powiedzieć o naszym następnym wpisie, jest to, że na pewno nosi on niezwykłą nazwę. Pomimo tego, Net LineDancer jest doskonałym narzędziem LogicVein i mawszystkie funkcje, których można oczekiwać od dowolnego menedżera konfiguracji sieci. Może być używany do zarządzania tysiącami urządzeń poprzez zautomatyzowane procesy. Produkt początkowo znajduje wszystkie urządzenia i wykonuje migawkę swoich konfiguracji, ustanawiając linię bazową. Tej linii bazowej można następnie użyć do zidentyfikowania zmian w konfiguracji każdego urządzenia. Jest to powszechny wzorzec występujący w wielu takich narzędziach.
Co wyróżnia Net LineDancer jest to, że oprócz zapewnienia kopii zapasowejkonfiguracje, przechowywane pliki można również wykorzystać do konfiguracji urządzeń w partiach. Można to zrobić według typu urządzenia lub indywidualnie. Raportowanie to kolejny silny atut tego produktu. Może na przykład informować o tym, jaki użytkownik dokonał zmiany konfiguracji, co jest przydatną funkcją do kontroli.
Net LineDancer może działać na serwerach Windows lub naCentOS i RedHat Enterprise Linux. Jest również dostępny jako urządzenie wirtualne dla VMware ESX lub jako usługa w chmurze. Informacje o cenach można uzyskać kontaktując się ze sprzedażą firmy LogicVein. Dostępna jest 30-dniowa wersja próbna.
Podsumowując
Dostępnych jest wiele różnych narzędzizarządzać konfiguracją sieci. O wiele więcej niż możemy tutaj wymienić. staraliśmy się dołączyć najlepsze narzędzia, jakie mogliśmy znaleźć, i nie zawahalibyśmy się polecić którekolwiek z nich. Ponieważ wszystkie sprawdzone tutaj narzędzia oprócz jednego oferują bezpłatny 30-dniowy okres próbny, nie ma powodu, aby nie wypróbować co najmniej kilku z nich, aby sprawdzić, które z nich najlepiej odpowiada Twoim potrzebom.
Komentarze