Správcovia systému - tí, ktorí sa starajú oservery - zvyčajne veľmi dobre vedia dôležitosť záloh. Správcovia siete - tí, ktorí sa starajú o sieťové vybavenie - nie sú tak dobre. Po tom, čo ste na vás prepínali 400 a viac portov a musíte ich manuálne prekonfigurovať, budete vedieť, aké sú pre vás dôležité. Aj keď sieťové vybavenie neobsahuje žiadne cenné údaje vašej organizácie, ich konfigurácia a parametre sú takmer rovnako dôležité. Z tohto dôvodu vám s potešením prinášame zoznam najlepších softvérov na zálohovanie a konfiguráciu siete. V skutočnosti nejde iba o zoznam, ale taktiež krátko preskúmame jednotlivé produkty v našom zozname.
V dnešnom príspevku začneme pokusom o vysvetleniečo je sieťový zálohovací a konfiguračný softvér. Ako budete čoskoro vidieť, nejde iba o zálohy. Potom sa pozrieme na niektoré z hlavných komponentov týchto nástrojov. Pomôže nám to neskôr ich lepšie porovnať. Až potom vám budeme môcť priniesť naše najlepšie recenzie softvéru na zálohovanie a konfiguráciu siete. Dúfame, že vám pomôžu vybrať, ak nie najlepší nástroj, aspoň ten, ktorý je najlepšie prispôsobený vašim konkrétnym potrebám.
Softvér na zálohovanie a konfiguráciu siete - čo je to?
Hovoríme o zálohovaní a konfigurácii sietesoftvér môže znamenať niekoľko vecí. V jadre sú to nástroje, ktorých primárnou funkciou je zálohovanie konfigurácií sieťových zariadení a / alebo správa týchto konfigurácií. Správa sieťových konfigurácií má niekoľko prvkov. Najprv sa to týka dokumentácie a / alebo nejakého uchovávania (zálohovania) konfiguračných údajov zariadenia. Vždy, keď dôjde k zlyhaniu sieťového prepínača a je potrebné ho vymeniť, je ľahšie obnoviť jeho konfiguráciu z nejakej zálohy, ako je opakovať ju od nuly, čo môže viesť k oneskoreniu a, čo je dôležitejšie, k nezrovnalostiam.
Pomáha tiež správa konfigurácienasadenie štandardných konfigurácií zariadení. To uľahčuje údržbu a pomáha pri odstraňovaní problémov. Ale okrem štandardných konfigurácií, riadenie konfigurácie tiež pomôže s dodržiavaním predpisov. Mnoho regulačných rámcov - napríklad PCI-DSS - má prísne pokyny, ako by sa mali konfigurovať prepínače a aké možnosti by sa mali povoliť. Softvér na správu konfigurácie vám môže pomôcť auditovať sieťové vybavenie a preukázať jeho súlad.
Softvér na zálohovanie a konfiguráciu siete môžetiež pomáhajú s auditovaním konfigurácie prepínačov pre neoprávnené zmeny. Možno ste už počuli o škodlivých používateľoch, ktorí sa snažia získať prístup k podnikovým sieťam tak, že najskôr upravia konfiguráciu sieťových zariadení tak, aby sa dali zadné vrátka na svoje miesto. Či je to skutočné riziko alebo mestská legenda je otvorená diskusii, ale nikdy nie sme príliš opatrní a auditovanie konfigurácie zariadení pre neoprávnené zmeny zostáva dôležitým aspektom zabezpečenia sietí.
Súčasti softvéru na zálohovanie a konfiguráciu siete
Kým sieťový zálohovací a konfiguračný softvérveľmi sa líšia, všetky nástroje zdieľajú aspoň základnú sadu funkcií. Tieto sa považujú za základné črty a každý nástroj ich zahrnie, aj keď ich vykonávanie sa môže v jednotlivých nástrojoch líšiť. Najzákladnejšou z týchto funkcií - a jedinou, ktorá musí byť na našom zozname - je samozrejme zálohovanie konfigurácií zariadení. Niektoré nástroje to robia automaticky podľa plánu, podobne ako nástroje na zálohovanie servera, zatiaľ čo iné ich ponúkajú iba ako manuálny proces.
Ďalším rysom niektorých systémov je zriadenie azákladná konfigurácia a poskytovanie určitej formy monitorovania konfigurácie, ktorá upozorňuje správcov na neoprávnené zmeny. Kvalitné nástroje na konfiguráciu siete tiež poskytujú spôsob, ako ľahko vrátiť zmeny. Ďalšou spoločnou funkciou je distribúcia aktualizácií firmvéru do sieťových zariadení. A v neposlednom rade audit dodržiavania noriem je ďalšou spoločnou funkciou niektorého sieťového zálohovacieho a konfiguračného softvéru.
Najlepšie zálohovací a konfiguračný softvér
Zostavili sme zoznam najlepších sieťových záloha konfiguračný softvér. Pokúsili sme sa zahrnúť širokú škálu nástrojov s rôznymi funkciami. Niektoré budú spracovávať iba zálohy, zatiaľ čo iné sú kompletné nástroje na správu konfigurácie. Iní sú produkty „medzi nimi“, ktoré ponúkajú zálohy a určitý stupeň riadenia konfigurácie.
1. SolarWinds Network Configuration Manager (SKÚŠKA ZADARMO)
SolarWinds je známy tým, že vyrába niektoré z nichnajlepšie nástroje na správu siete. Jeho vlajkový produkt, monitor výkonu siete SolarWinds, neustále patrí medzi špičkové nástroje na monitorovanie šírky pásma siete. SolarWinds je tiež známy svojimi vynikajúcimi bezplatnými nástrojmi, ktoré reagujú na konkrétne potreby správy siete, ako je kalkulačka Advanced Subnet Calculator alebo server SolarWinds TFTP.
Na SolarWinds Network Configuration Manageralebo NCM, samozrejme, zazálohuje vaše zariadeniekonfigurácia, ale to ide ďalej. Pomôže vám tiež zabezpečiť, aby boli všetky konfigurácie zariadení štandardizované. Pomocou tohto nástroja môžete tlačiť hromadné zmeny konfigurácie na tisíce sieťových zariadení. Z bezpečnostného hľadiska bude nástroj zisťovať neoprávnené zmeny, ktoré by mohli byť znakom neoprávneného zásahu do konfigurácie. Má tiež niektoré zaujímavé funkcie na hodnotenie zraniteľnosti a jeho integrácia s Národnou databázou zraniteľností umožňuje prístup k najaktuálnejším častým expozíciám zraniteľností a identifikuje zraniteľné miesta vo vašich zariadeniach.
- Skúška zadarmo: SolarWinds Network Configuration Manager
- Odkaz na stiahnutie: https://www.solarwinds.com/network-configuration-manager/registration
Na SolarWinds Network Configuration Manager vám môže pomôcť rýchlo sa zotaviť z porúchobnovenie predchádzajúcich konfigurácií. Pomocou funkcií správy zmien môžete tiež rýchlo zistiť, čo sa v konfigurácii zmenilo, a zvýrazniť zmeny. Tento nástroj vám okrem toho umožní preukázať súlad a vykonať regulačné audity vďaka vstavaným štandardným správam.
Cena za SolarWinds Network Configuration Manager začína na 2 895 $ a líši sa podľa počtu spravovaných uzlov. Ak si chcete softvér pred jeho zakúpením vyskúšať, je k dispozícii bezplatná plne funkčná 30-dňová skúšobná verzia s neobmedzeným počtom uzlov.
2. Kiwi CatTools zo SolarWinds (Skúška zadarmo)
Kiwi CatTools, ako ste si pravdepodobne mohli myslieť z jeho názvu, jeNamiesto sieťového zálohovacieho a konfiguračného softvéru. Jednou z hlavných funkcií produktu je plánovanie zálohovania konfigurácií a aktualizácií konfigurácie. Tieto nástroje vám umožnia spravovať konfiguráciu smerovačov, prepínačov a brán firewall. Bude tiež porovnávať aktuálnu bežiacu konfiguráciu s predchádzajúcou alebo so spúšťacou konfiguráciou a upozorní vás na akékoľvek zmeny. Môže tiež generovať správy o konfigurácii sieťových zariadení, ako sú port, MAC, ARP a podrobnosti o verzii.
- Skúška zadarmo: Kiwi CatTools zo SolarWinds
- Odkaz na stiahnutie: https://www.solarwinds.com/kiwi-cattools/registration
Zálohy však nie sú jedinou funkciou produktu. Kiwi CatTools má tiež aktivity - takto volajú- to vám umožní odosielať príkazy na vaše zariadenia. Môžete tiež použiť šablónu na aktualizáciu všetkých konfigurácií. K dispozícii je tiež široká škála testov pripojenia. Podávanie správ je ďalšou dôležitou vlastnosťou Kiwi CatTools, Môžu sa generovať rôzne druhy správ ae-mailom vám. Existujú napríklad správy, ako sú tabuľka ARP, porovnávacie správy, štatistiky rozhraní a chyby, tabuľka MAC adries, zhrnutie systému SNMP a ďalšie.
Ceny za Kiwi CatTools je 787 dolárov za trvalú licenciu, vrátaneprvý rok údržby. Na počítač, na ktorom sú nainštalované programy CatTools, sa vyžaduje jedna licencia. 14-dňovú skúšobnú verziu si môžete stiahnuť zo systému SolarWinds, čo vám umožní vziať si sadu nástrojov na skúšobnú prevádzku.
3. ManageEngine Network Configuration Manager
Na ManageEngine Network Configuration Manager je komplexný balík, ktorý vám môže pomôcť zabezpečiťintegrita vašej siete. Tento nástroj sa dá použiť na správu konfigurácie väčšiny sieťových zariadení bez ohľadu na dodávateľa. Je tiež v súlade so štandardmi NCCCM (Network Change, Configuration and Compliance Management).
Na ManageEngine Network Configuration Manager automaticky spracuje zálohy vášho počítačakonfigurácie zariadení pravidelne. Porovnáva každú nasledujúcu zálohu s predchádzajúcou, hľadá zmeny konfigurácie a upozorní vás na neoprávnené zálohy. Môže tiež generovať správy o konfiguračných nezrovnalostiach medzi podobnými zariadeniami.
Nástroj obsahuje funkciu protokolovania, ktorá zaznamenávakaždá vykonaná zmena a tiež to, ktorý používateľ ju urobil. Účty používateľov vykonávajúcich neoprávnené zmeny môžu byť automaticky pozastavené. Systém vás tiež upozorní, keď má podozrenie, že došlo k narušeniu používateľského účtu.
Na ManageEngine Network Configuration Manager, ktoré je možné nainštalovať na Windows a Linuxk dispozícii ako bezplatná verzia, ktorá je obmedzená na dve zariadenia. V prípade ďalších zariadení sa ceny začínajú na 595 USD až pre 10 spravovaných zariadení a líšia sa podľa počtu spravovaných zariadení. Vo všetkých platených licenciách je k dispozícii bezplatná 30-dňová skúšobná verzia.
4. BackBox
BackBox je popredným poskytovateľom inteligentnej automatizáciepre všetky sieťové a bezpečnostné zariadenia. Poskytuje vám možnosť naplánovať automatické zálohovanie a umožňuje úschovu konfigurácií zariadení. Poskytuje tiež obnovenie jedným kliknutím, správu zásob v reálnom čase, automatizáciu vlastných úloh a preventívne kontroly stavu všetkých vašich kritických zariadení. Používateľské rozhranie nástroja, ktoré okrem iného obsahuje zobrazenie mapy, uľahčuje prístup k niektorým funkciám nástroja.
Tento softvér vám umožní naplánovať zálohovanie pomocouVerifikácia v piatich krokoch - aby ste si boli istí, že záloha je dobrá, ak ju budete niekedy potrebovať - a obnovenie jedným kliknutím. Tento nástroj môže tiež uchovávať dynamické informácie o inventári a správy v reálnom čase pre všetky zariadenia. Môžete tiež vytvoriť vlastné reťazce automatizácie na dokončenie bežných alebo zložitých úloh. Funkcie Intellichecks and Trends v nástroji môžu pomôcť predchádzať problémom a overiť správne fungovanie skôr, ako to ovplyvní sieť.
BackBox používa pomerne jedinečný model stanovovania ceny za zariadenie. Vaša cena sa bude líšiť v závislosti od počtu a typu zariadení, ktoré chcete zálohovať. Podrobnú ponuku je možné ľahko získať z BackBox, A ak chcete vyskúšať BackBox, je k dispozícii 30-dňová bezplatná skúšobná verzia.
5. ConfiBack
ConfiBack‘Primárnym účelom je prekvapivo zálohovaniekonfigurácie. Môže sa pochváliť aj niekoľkými funkciami správy konfigurácie, a preto je dobrým príkladom toho, ako môže vyzerať jednoduchší nástroj na správu konfigurácie. Tento bezplatný záložný systém na konfiguráciu zariadení z Českej republiky funguje hlavne v systéme Linux. Avšak s toľkými organizáciami, ktoré používajú tento OS, to nebude pre väčšinu showstopper. Aj keď má produkt v porovnaní s niektorými svojimi konkurentmi obmedzenú funkčnosť, stále je to veľmi zaujímavá voľba pre menšie obchodné a neziskové organizácie, ktoré chcú mať možnosť využívať niektoré výhody správy konfigurácie bez toho, aby utrácali tisíce dolárov.
ConfiBack je potrebné spustiť manuálne, ale môžete naplánovaťzálohy sa majú vykonávať pravidelne. Tento nástroj tiež pomáha pri zisťovaní neoprávnených zmien, aj keď prostredníctvom manuálneho procesu. Je potrebné porovnať dve zálohy konfigurácie zariadenia manuálne pomocou príkazu diff. Diff je utilita Linux, ktorá nájde každý rozdiel medzi dvoma súbormi a zvýrazní každý riadok, ktorý sa zmenil. Je potom na vás, aby ste určili, či je zmena oprávnená alebo nie
To je skoro všetko, čo získate ConfiBack, Je to trochu základný produkt, ale potom to pre vašu potrebu stačí. A jeho cenu jednoducho nemožno poraziť.
6. rConfig
rConfig je zaujímavý nástroj, ktorý napriek tomu mátrochu obmedzené funkcie, funguje veľmi dobre. Automaticky zistí všetky vaše sieťové zariadenia a zálohuje ich konfigurácie do textových súborov. Zálohy je možné spúšťať manuálne alebo podľa plánu. Softvér zoskupí zariadenia do kategórií, čo správcom umožňuje vykonávať akcie buď na jednotlivých zariadeniach, na zariadeniach v kategórii alebo na všetkých zariadeniach. Overenie a audit neoprávnených zmien konfigurácie je možné pomocou manuálneho postupu.
rConfig môže byť tiež použitý na rýchle presadzovanie štandardizovanýchkonfigurácie zariadení buď jednotlivo, alebo v kategorizovaných skupinách. Tento nástroj poskytuje aj niektoré funkcie auditu súladu. Je možné nastaviť politiky, ktoré zodpovedajú špecifickým požiadavkám na súlad alebo vašim vlastným firemným postupom rConfig, Správca súladu s pravidlami, ktorý je zabudovaný do softvéru, potom môže overiť vaše konfigurácie na základe stanovených politík a preukázať ich súlad.
rConfig je k dispozícii v bezplatnej verzii Spoločenstva alebo vo verzii Pro s bezplatnou podporou a opravami chýb na úrovni menej ako 500 EUR ročne. Beží iba na systémoch CentOS a RedHat Enterprise Linux.
7. Doplnok WhatsUp Gold Network Configuration Management
WhatsUp Gold bol už celé veky, spočiatku akotyp monitorovacieho nástroja nahor alebo nadol. Stále sa vyvíjala a získala čoraz viac funkcií, aby sa dostala tam, kde je teraz: plnohodnotný monitorovací systém siete. Jedna skvelá vlastnosť WhatsUp Gold je to, ako sa dá jeho funkčnosť rozšíriť pomocou doplnkov. Jeden z týchto doplnkov sa nazýva Doplnok správy konfigurácie.
Na Doplnok WhatsUp Gold Configuration Management umožňuje udržiavať integritu vášhosieťové zariadenia. Nástroj spočiatku prehľadá všetky vaše zariadenia a uloží ich konfiguráciu do svojej databázy. Od tej doby môže auditovať konfigurácie zhody alebo porovnávať aktuálnu konfiguráciu s referenčnou, aby zistila neoprávnené zmeny. Softvér vám tiež umožní tieto zmeny ľahko vrátiť a obnoviť pôvodnú konfiguráciu.
Na Doplnok WhatsUp Gold Configuration Management je k dispozícii ako doplnok k vydaniam Premium, MSP a Distributed WhatsUp Gold a je súčasťou Vydanie WhatsUp Gold Total Plus a Balík správcov siete WhatsUp Gold, K dispozícii je aj bezplatná 30-dňová skúšobná verzia.
8. Lan-Secure Configuration Center
Posledný na našom zozname je Lan-Secure Configuration Center, celkom dobrá správa konfigurácie sieteSystém. Má všetky základné vlastnosti a potom niektoré. Rovnako ako väčšina ostatných takýchto nástrojov, najskôr preverí vašu sieť, aby zistila všetky vaše sieťové zariadenia a vytvorila zálohu ich konfigurácií. Ďalej pomocou tohto nástroja preskúmate svoje konfigurácie a rozhodujete o správnych zásadách podľa potrieb a povinností vašej organizácie.
Môžeš použiť Lan-Secure Configuration Center aktualizujte konfigurácie alebo upravte nastaveniavšetkých zariadení, konkrétnych typov zariadení alebo jednotlivých zariadení. Nástroj okrem toho pravidelne kontroluje konfigurácie zariadenia oproti zálohám, aby zistil neoprávnené zmeny. Zistené zmeny môžu spustiť výstrahu alebo sa môžu automaticky vrátiť späť na pôvodnú hodnotu. Tento nástroj sa dá použiť na správu viacerých vzdialených lokalít z centralizovaného umiestnenia a používa SSH na bezpečnú komunikáciu so vzdialenými lokalitami, a to aj v nezabezpečených obvodoch.
Lan-Secure Configuration Center je k dispozícii vo verzii pracovnej skupiny za 99 dolárov. Toto je obmedzené na správu až desiatich zariadení. Pre viac zariadení je verzia Enterprise k dispozícii za ceny, ktoré sa líšia podľa počtu spravovaných zariadení. K dispozícii je 30-dňová bezplatná skúšobná verzia ktorejkoľvek verzie.
Komentáre