За сваког искусног мрежног администратора,конфигурисање уређаја је комад торте. Многи би то вероватно могли учинити у сну. Иако се конфигурација можда чини једноставном, са модерним оперативним системима мрежне опреме - као што је Цисцов ИОС - који има пуно опција, постоји пуно простора за грешке. И што је мрежа већа, чини се да има више простора за грешке.
Шта ако управљате већим бројем уређаја,зар не бисте волели да имају сличне конфигурације? Не би биле идентичне, али опште опције треба да буду исте на свим уређајима. Уз данашње прописе као што су ПЦИ / ДСС, СОКС и други, неке опције конфигурације су обавезне и морају бити присутне на свим уређајима. Овде могу помоћи најбољи алати за управљање мрежним конфигурацијама и о томе ћемо данас расправљати.
Најбоље од ових алата то неће само осигуратиконфигурације опреме су нормализоване, али ће такође показати њихову усклађеност са прописима. Сигурност је такође важан аспект ових алата јер хакери често започињу нападе модификујући конфигурације уређаја да би добили приступ мрежама. Многи алати за управљање конфигурацијом мреже или ће вас заштитити од неовлаштених промена или ће вас барем упозорити на њих.
Почећемо дискусијом о конфигурацији мрежеменаџмент. Погледаћемо шта је то и зашто вам треба. Затим ћемо говорити о суштинским елементима алата за управљање мрежном конфигурацијом. Иако се они јако разликују у свом низу функција, постоји заједничка база коју можете очекивати у сваком добром. На крају, ускочит ћемо у срж материје и прегледати неке од најбољих алата за управљање мрежним конфигурацијама.
Све што требате знати о управљању мрежном конфигурацијом
Једноставно речено, било који алат који помаже администраторимас управљањем мрежне конфигурације може се навести као алат за конфигурацију мреже, обичан и једноставан. Али шта тачно је управљање мрежном конфигурацијом? Па, изгледа да свако има своје мишљење о томе. Али у стварности, постоји много елемената за управљање мрежном конфигурацијом. Прво и најважније, ти се алати користе за документовање и / или некако очување података о конфигурацији уређаја. Кад год се део опреме поквари и мора бити замењен, много је лакше извући њену конфигурацију из неке архиве него је поново покренути из нуле што може довести до кашњења и недоследности.
Примена стандардних конфигурација уређаја једруго место где алати за управљање мрежном конфигурацијом могу много да помогну. Имати стандардне конфигурације знатно олакшава одржавање, а такође помаже у решавању проблема. Поред стандардних конфигурација, алати за управљање мрежном конфигурацијом такође ће помоћи у усклађивању с прописима. Многи регулаторни оквири - као што су ПЦИ / ДСС или СОКС - имају строге смернице о томе како прекидачи треба да се конфигуришу, које безбедносне опције морају бити омогућене итд. Алати за управљање конфигурацијом мреже могу помоћи у ревизији конфигурације уређаја и демонстрацији усклађености.
И док се ради о теми ревизије, умрежите сеалати за управљање конфигурацијом могу такође помоћи при ревизији конфигурације прекидача за неовлашћене промене. Сви смо чули за злонамерне кориснике који покушавају да добију приступ корпоративним мрежама тако што су прво изменили конфигурацију мрежних уређаја да би се поставили натраг. Ово би могла бити само урбана легенда или низ из филма, али да ли је то ризик који сте спремни да преузмете? Ревизија конфигурације мрежних уређаја ради неовлаштених промена није само за параноиде међу нама, већ може бити корисна за верификацију да се прате процеси управљања променама.
Типични елементи алата за конфигурацију мреже
Иако се алати за управљање мрежном конфигурацијом разликујуувелико, сви имају бар заједнички скуп основних карактеристика. Они се сматрају битним карактеристикама и сваки алат ће их укључити иако би њихова примена могла варирати од алата до алата. Ево неких уобичајених функција које бисте требали пронаћи у већини алата за управљање мрежном конфигурацијом.
Прво, алат треба да понуди начин успостављањаконфигурација основна линија Такође би требало да обрађује сигурносне копије конфигурације уређаја. Требало би да пружи неки облик надгледања конфигурације и упозори администраторе или менаџере на неовлашћене промене. Већина добрих алата за управљање мрежном конфигурацијом такође ће пружити начин за лако враћање промена и последње, али не најмање битно, требало би да помогне у дистрибуцији ажурирања фирмвера, мада је овај последњи елемент ређе.
Поред ових основних основа, мрежаалати за управљање конфигурацијом такође могу да садрже додатне функције. Међу најчешћим и корисним, ревизија усаглашености стандарда је сјајна карактеристика. Скупне промене конфигурације, као и надоградње управљачког софтвера и управљање закрпама су такође међу најкориснијим опционим функцијама.
Најбољи алати за управљање мрежном конфигурацијом
Покушали смо да саставимо листу најбољих мрежаалати за управљање конфигурацијом Многи производи превазилазе основне карактеристике и укључују не само све опционе карактеристике које смо раније споменули, већ чак и више од тога. Сви алати прегледани у наставку одлични су алати које не бисмо оклевали да препоручимо. Одабир онога који вам највише одговара биће вероватно ствар личне склоности. Ваш избор би могао да буде вођен јединственом карактеристиком алата који вам се посебно свиђа. Многи од алата имају бесплатну пробну верзију или бесплатну верзију са смањеним значајкама, зато их слободно покушајте. На крају крајева, ово је најбољи начин да се утврди да ли је неки алат прикладан за ваше потребе.
1. СоларВиндс Нетворк Цонфигуратион Манагер (БЕСПЛАТНА РЕКЛАМА)
СоларВиндс већ годинама прави неке од најбољих алата за мрежну администрацију. Компанија је стекла солидну репутацију код мрежних администратора. Његово Монитор перформанси мреже и његове НетФлов Траффиц Анализер су међу најбољим надзором СНМП мреже иНетФлов сакупљач и анализатори. СоларВиндс је такође познат по томе што је направио неколико сјајних бесплатних алата који одговарају специфичним потребама мрежних администратора, као што је подмрежни калкулатор или ТФТП сервер.
СоларВиндс такође чини Нетворк Цонфигуратион Манагер, или НЦМ, један од најбољих алата који можете пронаћи. Алат има вишеструку употребу. То вам може помоћи да осигурате да су све конфигурације опреме стандардизоване. Можете га користити и за покретање скупних промена конфигурације на хиљаде мрежних уређаја. А са становишта сигурности, алат ће открити неовлашћене промене које би могле бити знак злоупотребе злонамерне конфигурације. А да би био још привлачнији, овај производ такође има неке занимљиве карактеристике процене рањивости, а његово интегрисање у Националну базу података о угрожености омогућава му приступ најактуелнијим изложбама рањивости и идентификује рањивости на својим уређајима.
- БЕСПЛАТНА РЕКЛАМА: СОЛАРВИНДС МЕНАЏЕР КОНФИГУРАЦИЈЕ МРЕЖЕ
- Званична веза за преузимање: https://www.solarwinds.com/network-configuration-manager
Тхе СоларВиндс Нетворк Цонфигуратион Манагер може вам помоћи да се брзо опоравите од неуспехавраћање претходних конфигурација. То значи да ће алат такође правити резервне копије конфигурација. Можете да користите његове функције управљања променама да брзо идентификујете шта се променило унутар конфигурационе датотеке и истакнете промене. Даље, овај алат ће вам омогућити да покажете усклађеност и прођете регулаторне ревизије захваљујући уграђеним извештајима који се односе на индустрију.
Ако ваша мрежа има Цисцо АСА фиревалл или ЦисцоНекус преклопници, имаћете користи од још напреднијих функција. Нетворк Инсигхт за Цисцо АСА, уграђена функција НЦМ-а, откриће безбедносне контексте, сигурносно копирање и враћање конфигурационих датотека, откриће, визуализује и врши ревизију листа за контролу приступа и лако управља надоградњом управљачког софтвера за Цисцо АСА уређаје. Мрежни увид за Некус, који је такође укључен, пружиће вам дубљу видљивост у преклопницима вашег податковног центра и омогућиће вам филтрирање, претраживање и идентификацију промена конфигурације, као и преглед исјечака конфигурације интерфејса и добијање подршке виртуалном уређају (ВДЦ) за родитеља / детета откривање.
Цена за СоларВиндс Нетворк Цонфигуратион Манагер почиње од $ 2 895 за до педесет чворова и повећава се са бројем управљаних чворова. Ако желите да испробате софтвер пре куповине, фрее потпуно функционалан, чвор неограничен 30-дневно суђење је доступан.
2. МанагеЕнгине Нетворк Цонфигуратион Манагер
МанагеЕнгине је још једно познато име са мрежним администраторима. Компанија такође чини широк спектар алата за администрацију мреже. Његово Нетворк Цонфигуратион Манагер је свеобухватан пакет који вам може помоћи да се осигураинтегритет ваше мреже. Алат се може користити за управљање конфигурацијом већине мрежних уређаја, без обзира на добављача, и у складу је са НЦЦЦМ (Нетворк Цханге, Цонфигуратион и Цомплианце Манагемент) стандардима.
Тхе МанагеЕнгине Нетворк Цонфигуратион Манагер ће аутоматски обрадити сигурносне копије вашегредовно конфигуришу уређаје. Упоредиће сваку узастопну сигурносну копију са претходном, тражећи промене конфигурације и упозориће вас на неовлашћене или сумњиве. Такође може да генерише извештаје о одступањима у конфигурацији између сличних уређаја.
Овај алат укључује функцију записивања која ћерегиструјте сваку промену као и ког је корисника извршио. Рачуни корисника који извршавају неовлашћене промене могу се аутоматски обуставити. Систем може да вас упозори и када сумња да је кориснички рачун угрожен.
Софтвер који се инсталира на Виндовс или Линукдоступан је као бесплатна верзија која је ограничена на два уређаја. За веће инсталације цене почињу од 595 УСД за до 10 управљаних уређаја и варирају у зависности од броја управљаних уређаја. На плаћеним лиценцама доступно је бесплатно 30-дневно пробно раздобље.
3. ТруеСигхт Нетворк Аутоматион
ТруеСигхт Нетворк Аутоматион из БМЦ софтвера који је био познат као БладеЛогицМрежна аутоматизација Али нису само променили име производа, продавац је такође надоградио софтвер и претворио га у веома добар систем управљања конфигурацијом. И велика пажња посвећена је карактеристикама производа за усклађеност са стандардима.
Ревизија усклађености врши се путем политика. Алат долази са неколико унапред направљених смерница за регулаторне захтеве као што су ХИСТ, ХИПАА, ПЦИ / ДСС, ДИС, СОКС или СЦАП. Тхе ТруеСигхт Нетворк Аутоматион систем користи ове смернице за проверу уређајаконфигурације за усаглашеност. Али не проверава само конфигурације, већ и аутоматски примењује стандарде, мењајући конфигурације према потреби. Ово је моћна карактеристика.
Након инсталације софтвер ће извршитииницијално скенирање мреже како би се пронашли сви уређаји, провјерите их на усклађеност и по потреби угађајте њихове конфигурације. Затим ће израдити сигурносну копију конфигурација и користити их као основну тачку упоређивања за откривање неовлаштених промјена конфигурације.
ТруеСигхт Нетворк Аутоматион вам омогућава да креиратекорисници и групе и можете ауторизирати различите групе корисника да приступе различитим одељцима његовог корисничког интерфејса. Ова функција омогућава вам да имате различите надзорне плоче за различите кориснике. Још једна моћна карактеристика производа су скупне промене конфигурације или ажурирања фирмвера. Систем такође има могућности управљања закрпама.
ТруеСигхт Нетворк Аутоматион се може инсталирати наВиндовс Сервер, РедХат Ентерприсе Линук и Убунту. Информације о ценама можете добити ако се обратите продајном одељењу продавца, а чини се да бесплатна пробна верзија није доступна.
4. Лан-Сецуре конфигурациони центар
Тхе Лан-Сецуре конфигурациони центар је још једна одлична мрежна конфигурацијаалат за управљање заслужује место на нашој листи. Има све основне карактеристике, а затим и неке. Као и већина других сличних алата, и овај иницијално скенира вашу мрежу како би открио мрежне уређаје и извршио сигурносну копију њихових конфигурација. Затим можете користити алат за испитивање конфигурација и одлучивање о правилним правилима за потребе своје организације и регулаторним или уговорним обавезама.
Тхе Лан-Сецуре конфигурациони центар је врло флексибилан и може се користити за ажурирањеконфигурације или модификације поставки свих уређаја, одређених врста уређаја или појединачних уређаја. Уређај такође може вршити периодичне провере конфигурација уређаја против сигурносних копија ради откривања неовлашћених промена. Када је открије, може покренути упозорење или их аутоматски вратити у првобитно стање. Овај алат се може користити за управљање удаљеним локацијама са централизоване локације и користи ССХ за безбедну комуникацију са удаљеним локацијама, чак и преко незаштићених кругова.
Тхе Лан-Сецуре конфигурациони центар доступан је у неколико издања. Постоји верзија радне групе која се може купити за 99 долара. Међутим, ограничена је на управљање до десет уређаја. За више уређаја, Ентерприсе верзија је доступна по ценама које се разликују у зависности од броја управљаних уређаја. Доступно је бесплатно 30-дневно пробно раздобље било које верзије.
5. ВхатсУп Додатак за управљање конфигурацијом мреже мрежа ВхатсУп
Ко не зна ВхатсУп Голд? То је вековима већ више или вишеврста алата за надгледање. Производ се никада није престао развијати и нове функције су га непрестано додавале и сада је постао цјеловит систем праћења мреже, упоредо са неким од најбољих алата у пословању. Једна сјајна ствар ВхатсУп Голд је да се његова функционалност може проширити коришћењем додатака. А један од тих додатака је и Додатак за управљање конфигурацијом.
Тхе ВхатсУп додатак за управљање конфигурацијом злата омогућава администраторима да сачувају интегритетњихових мрежних уређаја. Као и многи слични алати, иницијално ће скенирати све уређаје и похранити њихову конфигурацију у базу података. Од тада па надаље, алат може прегледати конфигурације у складу са подацима или упоредити тренутну верзију са референтном и открити неовлашћене промене. Софтвер ће вам такође омогућити лако враћање тих промена и враћање оригиналне конфигурације.
Тхе ВхатсУп додатак за управљање конфигурацијом злата је доступан као додатак Премиум, МСП и Дистрибутед издањима ВхатсУп Голд и укључен је у ВхатсУп Голд Тотал Плус издање и ВхатсУп Голд административни пакет. Као и код већине производа из овог асортимана, доступна је бесплатна проба од 30 дана.
6. Нет ЛинеДанцер
Једна ствар која се може рећи код нашег следећег уноса је да он носи необично име. Упркос томе, Нет ЛинеДанцер је одличан алат ЛогицВеин-а и има гасве функције које бисте очекивали од било којег управљача мрежне конфигурације. Може се користити за управљање хиљадама уређаја кроз аутоматизоване процесе. Производ у почетку проналази све уређаје и прави кратке снимке њихових конфигурација, успостављајући основну линију. Ова основна линија тада се може користити за препознавање промена у конфигурацији сваког уређаја. Ово је уобичајен образац који се налази у многим таквим алатима.
Шта разликује Нет ЛинеДанцер је то, поред обезбеђивања резервне копијеКонфигурације, сачуване датотеке се такође могу користити за конфигурирање опреме у серијама. То се може учинити према типу уређаја или појединачно. Извештавање је још једно велико одијело овог производа. На пример, може да извештава о томе шта је корисник извршио коју промену конфигурације, што је корисна функција за ревизију.
Нет ЛинеДанцер може да се покреће на Виндовс серверима или на њимаЦентОС и РедХат Ентерприсе Линук. Такође је доступан и као виртуелни уређај за ВМваре ЕСКС или као цлоуд сервис. Информације о цијенама могу се добити ако се обратите ЛогицВеиновој продаји и 30-дневно пробно раздобље је доступно.
У закључку
На располагању је много различитих алатауправљање мрежном конфигурацијом. Много више него што овде можемо навести. покушали смо да уврстимо најбоље алате које смо могли да пронађемо и не би оклевали да их препоручимо. Уз све овде прегледане алате који нуде бесплатно пробно раздобље од 30 дана, нема разлога зашто не испробати барем неколико њих да бисте видели који вам најбоље одговара.
Коментари