Ağ ekipmanını yapılandırmak bazen birmeydan okuma. Aslında, bu kadar zorlayıcı olan konfigürasyonun kendisi değil, onu korumak ve biraz standartlaştırılmasını sağlamak. Yeni bir işe başladığımı ve düzinelerce ağ anahtarının biraz farklı bir yapılandırmaya sahip olduğunu keşfettim. Sorun giderme sorunlarını kraliyet ağrısına dönüştürdü. PCI / DSS, SOX ve diğerleri gibi günümüz düzenlemeleriyle, bir tür yapılandırma yönetimi sürecinin yürürlükte olması her zamankinden daha önemlidir.
Burada yapılandırma araçları ve yazılımıkullanışlı olabilir. Bu araçların en iyisi yalnızca yapılandırmalarınızın normalleştirilmesini sağlamakla kalmaz, aynı zamanda yasal uyumluluklarını göstermek için de kullanılabilir. Ayrıca bu araçların bir güvenlik öğesi vardır. Günümüzde bilgisayar korsanlarının ağlara erişmek için cihazın yapılandırmasını değiştirerek saldırılarına başladığını görmek çok yaygındır ve birçok araç sizi yetkisiz değişikliklerden koruyacak veya en azından sizi uyaracaktır. Tüm bu nedenlerden dolayı, en iyi ağ yapılandırma araçları ve yazılımı listemizi paylaşacağız.
Ağı tartışarak yolculuğumuza başlayacağızyapılandırma araçları ve yazılımı. Neyle ilgili olduklarına, nasıl faaliyet gösterdiklerine ve neden onlara ihtiyacınız olduğuna bir göz atacağız. Daha sonra bu araçlarda bulunan bazı temel özellikleri tanıtacağız. Araçlar özellik kümelerinde çok değişiklik gösterir, ancak her araçta bulmayı bekleyebileceğiniz bir temel vardır. Arkamızda kalan her şeyle, konunun özüne atlayacak ve bulabileceğimiz en iyi ağ yapılandırma araçlarını ve yazılımlarını inceleyeceğiz.
Ağ Yapılandırma Araçları ve Yazılımları - Ne Hakkında Her Şey
Ağ yapılandırma araçları yazılım araçlarıdırağ yapılandırma yönetimi konusunda yöneticilere yardımcı olan Bu yeterince basit. Ancak ağ yapılandırma yönetimi tam olarak nedir? Bu soruyu cevaplamak biraz daha zordur, çünkü herkesin bu konuda kendi fikirleri vardır. Ağ yapılandırma yönetiminin birkaç öğesi vardır. Her şeyden önce, cihaz yapılandırma verilerini belgelemek ve / veya bir şekilde korumakla ilgilidir. Bir ağ anahtarı bozulduğunda ve değiştirilmesi gerektiğinde, yapılandırmayı sıfırdan ve tutarsızlıklara yol açabilecek şekilde sıfırdan yeniden yapmak yerine bir arşivden almayı tercih ederiz.
Yapılandırma yönetimi ayrıcastandart aygıt yapılandırmalarını dağıtma. Bu, bakımı çok daha kolay hale getirir ve sorun gidermeye yardımcı olur. Ancak standart yapılandırmalara ek olarak, yapılandırma yönetimi de mevzuata uyum konusunda yardımcı olacaktır. PCI / DSS gibi birçok düzenleyici çerçevede, anahtarların nasıl yapılandırılacağı konusunda katı kurallar vardır. Yapılandırma yönetimi, anahtarları denetlemenize ve uyumluluklarını göstermenize yardımcı olur.
Ve denetim konusunda,yapılandırma yönetimi süreçleri, yetkisiz değişiklikler için anahtar yapılandırmasının denetlenmesine de yardımcı olabilir. Hepimiz, ağ aygıtlarının yapılandırmasını ilk önce arka odaların yerine yerleştirilecek şekilde değiştirerek kurumsal ağlara erişmeye çalışan kötü niyetli kullanıcıları duyduk. Bunun gerçek bir risk mi yoksa kentsel bir efsane mi olduğu tartışmaya açık olsa da, asla çok dikkatli değiliz ve yetkisiz değişiklikler için cihaz yapılandırmasını denetlemek yaygın bir yapılandırma yönetimi görevidir. Ve bu paranoyak olmasanız bile, değişiklik yönetimi süreçlerinin takip edilmesini sağlamak için de yararlıdır.
Ağ Yapılandırma Araçlarında Neler Arar
Ağ yapılandırma araçları büyük ölçüde farklılık gösterse de,hepsi en azından temel bir özellik grubunu paylaşır. Bunlar temel özellikler olarak kabul edilir ve uygulamaları araçtan araca değişse bile her araç bunları içerir. Bir ağ yapılandırma aracında bulmanız gereken bazı ortak özellikler şunlardır.
Kurulmanın bir yolunu sağlamalıdır.yapılandırma taban çizgisi. Ayrıca yapılandırma yedeklerini de işlemelidir. Daha önce belirtildiği gibi, yöneticileri yetkisiz değişiklikler konusunda uyarmak için bir tür yapılandırma izleme sağlamalıdır. İyi bir ağ yapılandırma aracı, değişiklikleri kolayca ve geri almanın bir yolunu da sağlamalıdır, ancak en önemlisi, ürün yazılımı güncellemelerinin dağıtılmasına yardımcı olmalıdır.
Bu gerekliliklere ek olarak, en iyi ağyapılandırma araçları ayrıca ekstra özellikler içerecektir. En yaygın ve en faydalı standartlar arasında uygunluk denetimi harika bir özelliktir. Toplu yapılandırma güncellemeleri ve ürün yazılımı yama yönetimi de en kullanışlı isteğe bağlı özellikler arasındadır.
En İyi Ağ Yapılandırma Araçları
En iyi ağın bir listesini derledikyapılandırma araçları. Ana seçim kriterlerimiz, araçların en azından tüm temel özellikleri içermesidir. Birçok ürün bunun ötesine geçer ve sadece bahsettiğimiz tüm isteğe bağlı özellikleri değil, daha fazlasını içerir. Bu, sıralı bir liste değildir ve bir aracın konumunun, diğerlerine kıyasla değerinin bir göstergesi olduğunu varsaymaz. Burada önerilen tüm araçlar, önermekte tereddüt etmeyeceğimiz mükemmel araçlardır. Size en uygun olanı seçmek büyük olasılıkla kişisel tercih meselesi olacaktır. Seçiminiz, özellikle size hitap eden bir aracın benzersiz bir özelliği tarafından yönlendirilebilir.
1. SolarWinds Ağ Yapılandırma Yöneticisi (ÜCRETSİZ DENEME)
SolarWinds en iyilerindenyıllardır ağ yönetim araçları. Ağ Performansı İzleyicisi ve NetFlow Trafik Analizörü, bulabileceğiniz en iyi SNMP ağ izleme ve NetFlow toplayıcı ve analizör paketlerinden bazılarıdır. SolarWinds ayrıca, bir alt ağ hesap makinesi veya bir TFTP sunucusu gibi belirli ihtiyaçları karşılayan bazı mükemmel ücretsiz araçlar yapar.
Ağ yapılandırma araçları söz konusu olduğunda, SolarWinds Ağ Yapılandırma Yöneticisiveya NCM, bulabileceğiniz en iyi paketlerden biridir. Örneğin, tüm ekipman yapılandırmalarının standartlaştırılmasını sağlamanıza yardımcı olacaktır. Bu aracı, toplu yapılandırma değişikliklerini binlerce ağ cihazına aktarmak için kullanabilirsiniz. Ve bir güvenlik açısından, araç, kötü niyetli yapılandırma müdahalesinin bir işareti olabilecek yetkisiz değişiklikleri tespit edecektir. Güvenlik konusunda, bu ürünün bazı ilginç güvenlik açığı değerlendirme özellikleri de vardır ve Ulusal Güvenlik Açığı Veritabanı ile entegrasyonu, Cisco cihazlarınızdaki güvenlik açıklarını tanımlamak için en güncel Ortak Güvenlik Açığı Maruz Kalmalarına erişmesini sağlar.
Bu SolarWinds Ağ Yapılandırma Yöneticisi tarafından başarısızlıklardan hızlı bir şekilde kurtarmanıza yardımcı olabilirönceki yapılandırmaları geri yükleme. Ve elbette, araç yapılandırmaları da yedekleyecektir. Değişiklik yönetimi özelliklerini ayrıca bir yapılandırma dosyasında nelerin değiştiğini hızlı bir şekilde tanımlamak ve değişiklikleri vurgulamak için de kullanabilirsiniz. Ayrıca, bu araç, yerleşik, endüstri standardı raporları sayesinde uyumluluk göstermenizi ve yasal denetimleri geçmenizi sağlayacaktır.
Ağınızda Cisco ASA güvenlik duvarları veya Cisco Nexus anahtarları varsa, daha da gelişmiş özelliklerden yararlanacaksınız. Cisco ASA için Network Insight, NCM, güvenlik bağlamlarını, yedekleme veyapılandırma dosyalarını geri yükleme; Erişim Kontrol Listelerini keşfedin, görselleştirin ve denetleyin ve Cisco ASA aygıtları için ürün yazılımı yükseltmelerini kolayca yönetin. Aynı şekilde, Nexus için Ağ Sicili de dahil edilmiştir, veri merkezi anahtarlarınızda daha derin bir görünürlük sağlar ve ACL'ler için yapılandırma değişikliklerini filtrelemenize, aramanıza ve tanımlamanıza ve ayrıca arayüz yapılandırma snippet'lerini görüntülemenize ve Sanal Cihaz Bağlamı (VDC) desteği almanıza olanak tanır. ebeveyn / çocuk algılama için.
Fiyatları SolarWinds Ağ Yapılandırma Yöneticisi 2.895 dolardan başlıyor ve numaraya göre değişiyoryedi lisanslama katmanına sahip yönetilen düğümler. Yazılımı satın almadan önce denemek istiyorsanız, ücretsiz, tamamen işlevsel, 30 günlük sınırsız deneme sürümü mevcuttur.
2. ManageEngine Ağ Yapılandırma Yöneticisi
ManageEngine başka bir tanıdık isimdirağ yöneticileri. Ağ Yapılandırma Yöneticisi, ağınızın bütünlüğünü sağlamaya yardımcı olabilecek kapsamlı bir pakettir. Araç, satıcıdan bağımsız olarak çoğu ağ ekipmanının yapılandırmasını yönetmek için kullanılabilir. Ayrıca, NCCCM (Ağ Değişimi, Yapılandırma ve Uyumluluk Yönetimi) standartlarıyla uyumludur.
Bu ManageEngine Ağ Yapılandırma Yöneticisi otomatik olarakcihazların yapılandırmalarını düzenli olarak Konfigürasyon değişikliklerini arayarak art arda gelen her yedeklemeyi bir öncekiyle karşılaştıracak ve sizi yetkisiz olanlar hakkında uyaracaktır. Ayrıca, benzer cihazlar arasındaki yapılandırma tutarsızlıkları hakkında raporlar oluşturabilir.
Bu ManageEngine Ağ Yapılandırma Yöneticisi her kaydı kaydeden bir kayıt fonksiyonu içerirhangi kullanıcının yaptığı gibi değişiklik yaptık. Yetkisiz değişiklikler yapan kullanıcıların hesapları otomatik olarak askıya alınabilir. Sistem ayrıca bir kullanıcı hesabının güvenliğinin ihlal edildiğinden şüphelenirse sizi uyarır.
Windows ve Linux'a yüklenen yazılım, iki cihazla sınırlı ücretsiz bir sürüm olarak mevcuttur. Daha fazla cihaz için fiyatlar, yönetilen 10 adede kadar cihaz için 595 ABD dolarından başlar ve yönetilen cihazların sayısına göre değişir. Ücretli lisanslarda 30 günlük ücretsiz deneme sürümü mevcuttur.
3. WhatsUp Gold Ağ Yapılandırma Yönetimi Eklentisi
WhatsUp Gold sonsuza dek biryukarı veya aşağı tip izleme aracı. Çağlar boyunca sürekli gelişti ve şu an bulunduğunuz yere ulaşmak için daha fazla özellik eklemeye devam etti: tam teşekküllü bir ağ izleme sistemi. Ancak WhatsUp Gold ile ilgili harika bir şey, eklentiler kullanılarak işlevselliğinin genişletilebilmesidir. Ve bu eklentilerden birine Yapılandırma Yönetimi Eklentisi denir.
WhatsUp Gold Yapılandırma Yönetimi Eklentisiağ cihazlarınızın bütünlüğünü korumanıza izin verir. Araç başlangıçta tüm cihazlarınızı tarar ve yapılandırmasını veritabanında depolar. O andan itibaren, uygunluk için yapılandırmaları denetleyebilir veya yetkisiz değişiklikleri tespit etmek için mevcut olanı referans olanla karşılaştırabilir. Yazılım ayrıca bu değişiklikleri kolayca geri almanıza ve orijinal yapılandırmayı geri yüklemenize olanak tanır.
WhatsUp Gold Yapılandırma Yönetimi EklentisiWhatsUp Gold'un Premium, MSP ve Dağıtılmış sürümlerine eklenti olarak sunulur ve WhatsUp Gold Total Plus sürümü ve WhatsUp Gold ağ yöneticisi paketinde bulunur. 30 günlük ücretsiz deneme sürümü de mevcuttur.
4. ConfiBack
ConfiBack'i bu listeye dahil edeceğimizi düşündükiyi niyetli bir ağ yapılandırma aracının bazı özelliklerinden yoksun olmasına rağmen. Daha basit bir yapılandırma yönetimi aracının nasıl görünebileceğine iyi bir örnektir. Çoğunlukla Linux'ta çalışan Çek Cumhuriyeti'nden ücretsiz bir cihaz yapılandırma yedekleme sistemidir. Önceki üç girişle karşılaştırıldığında sınırlı işlevselliğe sahip olmasına rağmen, yapılandırma yönetiminin bazı faydalarından binlerce dolar harcamadan yararlanmak isteyen küçük işletme ve kar amacı gütmeyen kuruluşlar için hala çok ilginç bir seçenektir.
ConfiBack yedeklemelerin manuel olarak başlatılması gerekir, ancakbunları düzenli olarak gerçekleşecek şekilde zamanlama Bu araç, manuel bir işlemle de olsa yetkisiz değişikliklerin algılanmasına yardımcı olur. Bir diff komutunu kullanarak bir cihazın yapılandırmasının iki yedeklemesini manuel olarak karşılaştırmanız gerekir. Diff iki dosya arasındaki her farkı bularak değişen satırları vurgulayacaktır. Değişikliğin yasal olup olmadığını belirlemek size bağlıdır.
ConfiBack ile elde edeceğiniz hemen hemen hepsi bu. Bu çok basit bir ürün ama yine de, ihtiyaçlarınız için yeterli olabilir. Ve fiyatı sadece dövülemez.
5. rConfig
Listemizde bir sonraki rConfig adlı araç var. Bu ilginç araç sınırlı özelliklere sahiptir, ancak çok iyi çalışır. Tüm ağ aygıtlarınızı otomatik olarak algılar ve yapılandırmalarını metin dosyalarına yedekler. Yedeklemeler manuel olarak veya zamanlanmış bir şekilde çalıştırılabilir. Yararlı bulduğumuz bir özellik, cihazların kategoriler halinde gruplandırılmasıdır. Yöneticilerin eylemleri tek tek cihazlarda, bir kategorideki cihazlarda veya tüm cihazlarda taşımasına olanak tanır. Yapılandırma yetkisiz değişikliklerinin doğrulanması ve denetlenmesi, ConfiBack'teki gibi manuel bir süreçtir.
rConfig, standartlaştırmayı hızla zorlamak için kullanılabilircihazlara ayrı ayrı veya kategorize edilmiş gruplar halinde yapılandırma. Dosya deposundan standart yapılandırma aygıtlara gönderilebilir. Bu araç ayrıca bazı uyumluluk denetimi işlevleri de sağlar. Belirli uyumluluk gereksinimlerine veya kendi şirket uygulamalarınıza uyan politikalar rConfig'de ayarlanabilir. Sistemin bir parçası olan Yapılandırma Uyumluluk Yöneticisi, ayarlarınızı ayarlanan ilkelere göre doğrulayabilir ve uyumluluklarını gösterebilir.
rConfig ücretsiz topluluk sürümünde veya yılda 500 Euro'nun altında ücretsiz destek ve hata düzeltmeleri içeren bir pro sürümünde mevcuttur. Yalnızca CentOS ve RedHat Enterprise Linux üzerinde çalışır.
6. Net LineDancer
Olağandışı adına rağmen Net LineDancer,genellikle NetLD olarak adlandırılır, bir yapılandırma yöneticisinden bekleyebileceğiniz tüm özelliklere sahip LogicVein satıcısından harika bir araçtır. Bu araç, otomatikleştirilmiş işlemler aracılığıyla binlerce cihazı yönetebilir. Ürün başlangıçta tüm cihazlarınızı bulur ve bir temel oluşturarak yapılandırmalarının bir anlık görüntüsünü alır. Bu taban çizgisi daha sonra her bir cihazın yapılandırmasındaki değişiklikleri tanımlamak için kullanılabilir.
Konfigürasyonların bir yedeğini sağlamanın yanı sıra, saklanan dosyalar ekipmanı gruplar halinde yapılandırmak için kullanılabilir. Bu, cihaz tipine göre veya ayrı ayrı yapılabilir. Raporlama da çok iyi NetLD. Örneğin, hangi kullanıcının hangi yapılandırma değişikliğini yaptığını rapor edebilir, uyumluluk denetimi için yararlı bir özellik olabilir.
Net LineDancer Widows sunucularında veyaCentOS ve RedHat Enterprise Linux. Ayrıca WMware ESX'ten sanal cihaz olarak veya bulut hizmeti olarak da kullanılabilir. Fiyatlandırma bilgileri kolayca mevcut değildir, ancak 30 günlük bir deneme sürümü elde edilebilir.
7. TrueSight Ağ Otomasyonu
TrueSight Ağ Otomasyonu,BMC Yazılımından BladeLogic Ağ Otomasyonu. Satıcı ayrıca yazılımı yükseltti ve oldukça iyi bir konfigürasyon yönetim sistemine dönüştürdü. Ürünün standartlara uyum özelliklerine büyük önem verilmiştir.
Uyum denetimi politikalarla yapılır. Araç, HIST, HIPAA, PCI / DSS, DIS, SOX veya SCAP gibi düzenleyici gereksinimler için önceden hazırlanmış birkaç politika ile birlikte gelir. TrueSight Ağ Otomasyonu politika yapılandırmalarını cihaz yapılandırmalarını kontrol etmek için kullanır. Ayrıca, yapılandırmaları gerektiği gibi değiştirerek standartları otomatik olarak uygulayabilir.
Birçok benzer araç gibi, yazılım da başlangıçtaağı tüm cihazlarınızı bulmak için tarar, uyumluluk açısından kontrol eder ve gerekirse yapılandırmalarını ayarlar. Ardından yapılandırmaları yedekler ve yetkisiz yapılandırma değişikliklerini saptamak için bir karşılaştırma noktası olarak kullanır.
TrueSight Ağ Otomasyonu,kullanıcıları ve grupları seçebilir ve kullanıcı arayüzünün farklı bölümlerini farklı kullanıcı gruplarına ayırabilir. Farklı kullanıcılar için farklı gösterge tablolarınız olabilir. Bu aracın bir diğer güçlü özelliği toplu yapılandırma değişiklikleri veya bellenim güncellemeleridir. Sistem ayrıca yama yönetimi özelliklerine de sahiptir.
TrueSight Ağ Otomasyonu aşağıdakilere kurulabilirWindows Server, RedHat Enterprise Linux ve Ubuntu. Fiyatlandırma bilgileri, satıcının satış departmanı ile temasa geçilerek elde edilebilir ve ücretsiz bir deneme mevcut görünmemektedir.
8. Lan-Secure Yapılandırma Merkezi
Son girişimiz Lan-Secure YapılandırmasıCenter, oldukça iyi bir ağ yapılandırma yönetim sistemi. Tüm gerekli özelliklere ve daha fazlasına sahiptir. Bu tür diğer araçların çoğunda olduğu gibi, başlangıçta tüm ağ cihazlarınızı keşfetmek ve yapılandırmalarının yedeklerini almak için ağınızı tarar. Ardından, yapılandırmalarınızı inceleyebilir ve kuruluşunuzun ihtiyaçları ve yükümlülükleri için doğru politikalara karar verebilirsiniz.
Lan-Secure Yapılandırma Merkezi'ni kullanabilirsiniztüm aygıtların, belirli aygıt türlerinin veya bağımsız aygıtların yapılandırmalarını güncelleştirmek veya ayarlarını değiştirmek için. Araç ayrıca, yetkisiz değişiklikleri bulmak için yedeklemelere karşı cihaz yapılandırmalarını düzenli olarak kontrol eder. Bu değişiklikler bir uyarıyı tetikleyebilir veya otomatik olarak başlangıç değerlerine geri döndürülebilir. Araç, uzak siteleri merkezi bir konumdan yönetmek için kullanılabilir yerleri güvenli olmayan devrelerde bile uzak sitelerle güvenli iletişim kurmak için SSH kullanır.
Lan-Secure Yapılandırma Merkezi kullanıma hazır99 $ için bir Workgroup sürümünde. Bu, on adede kadar cihazı yönetmekle sınırlıdır. Daha fazla cihaz için Enterprise sürümü, yönetilen cihazların sayısına göre değişen fiyatlarla mevcuttur. Her iki sürümde de 30 günlük ücretsiz deneme sürümü mevcuttur.
Yorumlar