Конфигурирање мрежне опреме понекад може битиизазов. Заправо, сама конфигурација није толико изазовна, већ је одржавање и обезбеђивање донекле стандардизовано. Сјећам се да сам започео нови посао и открио да су све десетине мрежних склопки имале нешто другачију конфигурацију. Учинио је проблеме у решавању краљевске боли. А са данашњим прописима као што су ПЦИ / ДСС, СОКС и други, важније је него икад да се успостави некакав поступак управљања конфигурацијом.
Овде се налазе алати и софтвер за конфигурацијумогу вам добро доћи. Најбоље од ових алата не само да ће осигурати да се ваше конфигурације нормализују, већ се могу користити и да покажу њихову усклађеност са прописима. Постоји такође сигурносни елемент за ове алате. У данашње време је превише често да се хакери крећу у нападе мењајући конфигурацију уређаја да би стекли приступ мрежама и многи алати ће вас заштитити од неовлашћених промена или ће вас барем упозорити на њих. Из свих ових разлога делимо нашу листу најбољих алата и софтвера за конфигурацију мреже.
Кренућемо нашим путем тако што ћемо разговарати о мрежиалати и софтвер за конфигурацију. Погледаћемо о чему се ради, како раде и зашто су вам потребни. Затим ћемо представити неке главне карактеристике које се налазе у овим алаткама. Алати се увелике разликују у њиховом сету функција, али постоји база коју можете очекивати у сваком алату. Уз све то иза нас, ускочит ћемо у срж материје и прегледати неке од најбољих алата и софтвера за конфигурацију мреже које можемо пронаћи.
Алати и софтвер за конфигурацију мреже - о чему се све ради
Алати за конфигурацију мреже су софтверски алатикоји помажу администраторима у управљању мрежном конфигурацијом. То је довољно једноставно. Али шта тачно је управљање мрежном конфигурацијом? Одговор на ово питање је нешто тежи, јер изгледа да свако има своје мишљење о томе. Постоји неколико елемената за управљање мрежном конфигурацијом. Прво и најважније, односи се на документовање и / или на неки начин очување података о конфигурацији уређаја. Кад год се мрежни прекидач поквари и треба га заменити, ми бисмо радије повукли његову конфигурацију из неке архиве него је поново направили од нуле што може довести до кашњења и недоследности.
Управљање конфигурацијом такође помаже у томераспоређивање стандардних конфигурација уређаја То чини одржавање лакшим и такође помаже у решавању проблема. Али поред стандардних конфигурација, управљање конфигурацијом ће такође помоћи у поштовању прописа. Многи регулаторни оквири - као што је ПЦИ / ДСС, само један пример - имају строге смернице о томе како прекидачи треба да се конфигуришу. Управљање конфигурацијом помоћи ће вам да извршите ревизију прекидача и покажете њихову усклађеност.
И док смо на тему ревизије,процеси управљања конфигурацијом могу такође помоћи при ревизији конфигурације прекидача за неовлашћене промене. Сви смо чули за злонамерне кориснике који покушавају да добију приступ корпоративним мрежама тако што су прво изменили конфигурацију мрежних уређаја да би се поставили натраг. Да ли је то прави ризик или је урбана легенда отворена за расправу, али никада нисмо превише пажљиви и ревизија конфигурације уређаја ради неовлашћених промена је уобичајени задатак управљања конфигурацијом. Чак и ако нисте параноични, такође је корисно да се осигура да се прате поступци управљања променама.
Шта треба потражити у алаткама за конфигурацију мреже
Иако се алати за конфигурацију мреже увелике разликују,сви имају бар основни скуп функција. Оне се сматрају битним карактеристикама и сваки алат ће их укључити иако би њихова примена могла варирати од алата до алата. Ево неких уобичајених функција које бисте требали пронаћи у алату за конфигурацију мреже.
Требало би да обезбеди начин успостављањаосновна линија конфигурације Такође би требало да обрађује сигурносне копије конфигурације. Као што је раније речено, требало би да пружи неки облик праћења конфигурације како би упозорио администраторе на неовлашћене промене. Добар алат за конфигурацију мреже требало би такође да омогући начин лаког враћања промена и последње, али не најмање битно, требало би да помогне у дистрибуцији ажурирања фирмвера.
Поред ових основа, најбоља мрежаалати за конфигурацију ће такође садржавати додатне функције. Међу најчешћим - и најкориснијим - ревизија усаглашености стандарда је сјајна карактеристика. Скупна ажурирања конфигурације, као и управљање закрпама управљачког софтвера, такође су међу најкориснијим опционим функцијама.
Најбољи алати за конфигурацију мреже
Саставили смо листу најбољих мрежаалати за конфигурацију Наш главни критеријум за избор био је да алати садрже барем све основне карактеристике. Многи производи превазилазе то и укључују не само све необавезне функције које смо споменули, већ чак и више од тога. Ово није сортирана листа и не претпостављајте да је положај алата показатељ њене вредности у поређењу с другима. Сви овде алати су одлични алати које не бисмо оклевали да препоручимо. Одабир онога који вам највише одговара биће вероватно ствар личне склоности. Ваш избор би могао да буде вођен јединственом карактеристиком алата који вам се посебно свиђа.
1. СоларВиндс Нетворк Цонфигуратион Манагер (БЕСПЛАТНА РЕКЛАМА)
СоларВиндс чини неке од најбољихалаткама за мрежну администрацију годинама. Његов мрежни монитор перформанси и његов НетФлов анализатор промета су неки од најбољих СНМП мрежа за надгледање и НетФлов сакупљачи и анализатори пакети које можете да пронађете. СоларВиндс такође нуди одличне бесплатне алате који одговарају специфичним потребама као што је подмрежни калкулатор или ТФТП сервер.
Када су у питању алати за конфигурацију мреже, СоларВиндс Нетворк Цонфигуратион Манагер, или НЦМ, је један од најбољих пакета који можете пронаћи. На примјер, то ће вам помоћи да осигурате да су све конфигурације опреме стандардизоване. Овим алатом можете притиснути скупне промене конфигурације на хиљаде мрежних уређаја. А са становишта сигурности, алат ће открити неовлашћене промене које би могле бити знак злоупотребе злонамерне конфигурације. Иако је у питању безбедност, овај производ такође има неке занимљиве карактеристике процене рањивости и његова интеграција са Националном базом података о рањивости омогућава му приступ најактуелнијим заједничким изложеностима рањивости како би се идентификовале рањивости на вашим Цисцо уређајима.
Тхе СоларВиндс Нетворк Цонфигуратион Манагер може вам помоћи да се брзо опоравите од неуспехавраћање претходних конфигурација. И наравно, алатка ће такође правити резервне копије конфигурација. Такође можете да користите његове функције управљања променама да брзо идентификујете шта се променило унутар конфигурационе датотеке и истакне промене. Поред тога, овај алат ће вам омогућити да покажете усаглашеност и прођете регулаторне ревизије захваљујући уграђеним извештајима који важе за индустрију.
Ако ваша мрежа има заштитне зидове Цисцо АСА или Цисцо Некус преклопнике, имаћете користи од још напреднијих функција. Мрежни увид за Цисцо АСА, уграђена функција овог НЦМоткрит ће сигурносне контексте, сигурносне копије ивратити конфигурационе датотеке; откријте, визуализујте и прегледајте спискове контроле приступа и лако управљајте надоградњом управљачког софтвера за Цисцо АСА уређаје. Исто тако, Нетворк Инсигхт за Некус, који је такође укључен, пружит ће вам дубљу видљивост у прекидачима вашег податковног центра и омогућиће вам филтрирање, претраживање и идентификацију промена конфигурације за АЦЛ-ове, као и преглед исјечака конфигурације интерфејса и добијање подршке Виртуал Девице Цонтект (ВДЦ) за детекцију родитеља / детета
Цене за СоларВиндс Нетворк Цонфигуратион Манагер стартују од 2895 долара и варирају у зависности од бројауправљаних чворова са седам нивоа лиценцирања. Ако желите да испробате софтвер пре куповине, на располагању вам је бесплатно потпуно функционално, неограничено пробно време од 30 дана.
2. МанагеЕнгине Нетворк Цонфигуратион Манагер
МанагеЕнгине је још једно познато имемрежни администратори. Њена мрежна конфигурација менаџер је свеобухватан пакет који може помоћи у осигуравању интегритета ваше мреже. Алат се може користити за управљање конфигурацијом већине мрежних уређаја, без обзира на добављача. Штавише, он је у складу са НЦЦЦМ (Мрежне промене, конфигурација и управљање усклађеношћу) стандардима.
Тхе МанагеЕнгине Нетворк Цонфигуратион Манагер ће аутоматски обрадити сигурносне копије вашегредовно конфигуришу уређаје. Упоредиће сваку узастопну сигурносну копију са претходном, тражећи промене конфигурације и упозориће вас на неовлашћене. Такође може да генерише извештаје о одступањима у конфигурацији између сличних уређаја.
Тхе МанагеЕнгине Нетворк Цонфигуратион Манагер укључује функцију записивања која све биљежипромена је извршена као и ко је корисник извршио. Рачуни корисника који извршавају неовлашћене промене могу се аутоматски обуставити. Систем ће вас такође упозорити када сумња да је кориснички рачун угрожен.
Софтвер који се инсталира на Виндовс и Линукдоступан је као бесплатна верзија која је ограничена на два уређаја. За више уређаја цене почињу од 595 УСД за до 10 управљаних уређаја и варирају у зависности од броја управљаних уређаја. На плаћеним лиценцама доступно је бесплатно 30-дневно пробно раздобље.
3. Додатак ВхатсУп Голд Нетворк Цонфигуратион Манагемент
ВхатсУп Голд је одувек био околотип алата за надгледање надоле или доле. Кроз вјекове се стално развијао и непрестано додавао више функција да бисте стигли до мјеста на којем је сада: пуноправан систем за надгледање мреже. Али једна велика ствар у вези са ВхатсУп Голд-ом је та што се његова функционалност може проширити коришћењем додатака. А један од тих додатака назива се додатак за управљање конфигурацијом.
Додатак за управљање конфигурацијом злата ВхатсУпомогућава вам да одржавате интегритет мрежних уређаја. Алат ће у почетку скенирати све ваше уређаје и похранити њихову конфигурацију у базу података. Од тада може извршити ревизију конфигурација у складу са подацима или упоредити тренутну са референтном како би открио неовлашћене промене. Софтвер ће вам такође омогућити лако враћање тих промена и враћање оригиналне конфигурације.
Додатак за управљање конфигурацијом злата ВхатсУпдоступан је као додатак Премиум, МСП и Дистрибутед издањима ВхатсУп Голд-а и укључује се у издање ВхатсУп Голд Тотал Плус и административни пакет ВхатсУп Голд. Такође је доступан и бесплатни пробни рок од 30 дана.
4. ЦонфиБацк
Мислили смо да ћемо на овај списак уврстити ЦонфиБацкупркос чињеници да недостају неке карактеристике добронамерног мрежног алата за конфигурацију. То је добар пример како може изгледати једноставнији алат за управљање конфигурацијом. То је бесплатни резервни систем за конфигурацију уређаја из Чешке који се покреће углавном на Линуку. Иако има ограничену функционалност у односу на три претходна уноса, то је још увек веома занимљива опција за мања предузећа и непрофитне организације које желе да могу да уживају у неким предностима управљања конфигурацијом без трошења хиљада долара.
ЦонфиБацк резервне копије треба покренути ручно, али можетезакажите их како би се они редовно одвијали Алат такође помаже у откривању неовлаштених промена иако ручним поступком. Морате да упоредите две сигурносне копије конфигурације уређаја ручно користећи дифф команду. Дифф ће пронаћи сваку разлику између две датотеке и на тај начин истакнути сваку промењену линију. На вама је да утврдите да ли је промена законита или не
То је отприлике све што ћете добити са ЦонфиБацком. То је врло основни производ, али опет, можда ће бити довољно за ваше потребе. А његова цена се једноставно не може победити.
5. рЦонфиг
Следећи на нашој листи је алат који се зове рЦонфиг. Овај занимљив алат има ограничене могућности, али делује веома добро. Аутоматски ће открити све ваше мрежне уређаје и сигурносно копирати њихове конфигурације у текстуалне датотеке. Резервне копије се могу изводити ручно или према распореду. Једна од функција коју смо сматрали корисном је групирање уређаја у категорије. Омогућује администраторима да врше акције било на појединачним уређајима, на уређајима унутар категорије или на свим уређајима. Провјера и ревизија неовлаштених промјена конфигурације је ручни процес, баш као што је то био случај с ЦонфиБацк-ом.
рЦонфиг се може користити за брзо потискивање стандардаконфигурације за уређаје појединачно или у категоризираним групама. Стандардна конфигурација из трговине датотека може се гурнути на уређаје. Овај алат такође пружа одређену функцију ревизије усклађености. У рЦонфиг се могу поставити политике које одговарају специфичним захтевима усклађености или вашим корпоративним праксама. Управитељ усаглашености конфигурације који је део система може потом да провери ваше конфигурације у складу са постављеним правилима и покаже њихову сагласност.
рЦонфиг доступан је у бесплатној заједничкој верзији или у про верзији са бесплатном подршком и исправкама грешака за нешто мање од 500 евра годишње. Ради само на ЦентОС-у и РедХат Ентерприсе Линук-у.
6. Нет ЛинеДанцер
Упркос свом необичном имену, Нет ЛинеДанцер, којичесто назван НетЛД, одличан је алат добављача ЛогицВеин са свим функцијама које бисте очекивали од управитеља конфигурација. Овај алат може управљати хиљадама уређаја кроз аутоматизоване процесе. Производ ће првобитно пронаћи све ваше уређаје и направити снимак њихових конфигурација, успостављајући основну линију. Ова основна линија тада се може користити за препознавање промена у конфигурацији сваког уређаја.
Поред обезбеђења резервне копије конфигурација, сачуване датотеке могу се користити за конфигурирање опреме у серијама. То се може учинити према типу уређаја или појединачно. Извештавање је такође веома добро у НетЛД. На пример, може да извештава о томе шта је корисник променио у конфигурацији, што је корисна функција за ревизију усаглашености.
Нет ЛинеДанцер може да ради на Видовс серверима или на њимаЦентОС и РедХат Ентерприсе Линук. Такође је доступан и као виртуелни уређај ВМваре ЕСКС-а или као цлоуд услуга. Информације о ценама нису лако доступне, али се може добити 30-дневно пробно време.
7. ТруеСигхт Нетворк Аутоматион
ТруеСигхт Нетворк Аутоматион је ново имеБладеЛогиц Нетворк Аутоматион из софтвера БМЦ. Продавац је такође надоградио софтвер и претворио га у прилично добар систем управљања конфигурацијом. Изгледа да је велика пажња посвећена карактеристикама производа за усклађивање са стандардима.
Ревизија усклађености врши се путем политика. Алат долази са неколико унапред направљених смерница за регулаторне захтеве као што су ХИСТ, ХИПАА, ПЦИ / ДСС, ДИС, СОКС или СЦАП. ТруеСигхт Нетворк Аутоматион користиће смернице за проверу конфигурације уређаја на усклађеност. Такође може аутоматски да примењује стандарде, мењајући конфигурације према потреби.
Попут многих сличних алата, софтвер у почеткускенира мрежу како би пронашао све ваше уређаје, провјеравао их на усклађеност и по потреби прилагођавао њихове конфигурације. Затим ће израдити сигурносну копију конфигурација и користити их као упоредну тачку за откривање неовлаштених промјена конфигурације.
ТруеСигхт Нетворк Аутоматион вам омогућава да креиратекорисници и групе и додељују различите секције корисничког интерфејса различитим групама корисника. Можете имати различите надзорне табле за различите кориснике. Још једна моћна карактеристика овог алата је масовна промена конфигурације или ажурирање фирмвера. Систем такође има могућности управљања закрпама.
ТруеСигхт Нетворк Аутоматион се може инсталирати наВиндовс Сервер, РедХат Ентерприсе Линук и Убунту. Информације о ценама можете добити ако се обратите продајном одељењу продавца, а чини се да бесплатна пробна верзија није доступна.
8. Лан-Сецуре конфигурациони центар
Наш последњи унос је Лан-Сигурна конфигурацијаЦентар, прилично добар систем управљања мрежном конфигурацијом. Има све основне карактеристике и још много тога. Као и већина других таквих алата, почет ће скенирати вашу мрежу како би открио све ваше мрежне уређаје и направио резервне копије њихових конфигурација. Затим можете прегледати своје конфигурације и одлучити о правилним правилима за потребе и обавезе ваше организације.
Можете да користите Лан-Сецуре конфигурациони центарда бисте ажурирали конфигурације или променили подешавања свих уређаја, одређених врста уређаја или појединачних уређаја. Алат такође врши периодичне провере конфигурација уређаја на основу резервних копија да би открио неовлашћене промене. Такве промене могу или покренути упозорење или се аутоматски вратити на почетну вредност. Алат се може користити за управљање удаљеним локацијама из централизованог локације и користи ССХ за сигурну комуникацију с удаљеним локацијама, чак и преко незаштићених кругова.
Лан-Сецуре конфигурациони центар је доступану верзији Воркгроуп за 99 УСД. Ово је ограничено на управљање до десет уређаја. За више уређаја, Ентерприсе верзија је доступна по ценама које се разликују у зависности од броја управљаних уређаја. Бесплатна проба од 30 дана доступна је у било којој верзији.
Коментари