Deneyimli ağ yöneticileri için,Cihazları ayarlamak çocuk oyuncağı. Birçoğu bunu uykusunda yapabilirdi. Ancak, yapılandırma çok basit görünse de, Cisco’nun IOS gibi modern ağ ekipmanı işletim sistemleri çok fazla seçeneğe sahip olsa da, hatalara çok yer var. Ve ağ ne kadar büyük olursa, hata için o kadar fazla alan var gibi görünür.
Bir dizi cihazı yönetirseniz,benzer yapılandırmalara sahip olmasını istemez miydiniz? Aynı olmazlar, ancak genel seçenekler tüm cihazlarda aynı olmalıdır. PCI / DSS, SOX ve diğerleri gibi günümüz düzenlemeleriyle, bazı yapılandırma seçenekleri zorunludur ve tüm cihazlarda mevcut olmalıdır. Ağ yapılandırmalarını yönetmek için en iyi araçlar bu noktada yardımcı olabilir ve bugün tartışacağımız şey budur.
Bu araçların en iyisi sadeceekipman konfigürasyonlarınız normalleştirilir, ancak yasal uyumluluklarını da gösterirler. Bilgisayar korsanları ağlara erişim elde etmek için cihaz yapılandırmalarını değiştirerek saldırılarına genellikle başladıkları için güvenlik de bu araçların önemli bir yönüdür. Birçok ağ yapılandırması yönetim aracı sizi izinsiz değişikliklerden korur veya en azından sizi uyarır.
Ağ yapılandırmasını tartışarak başlayacağızyönetimi. Ne olduğuna ve neden ihtiyaç duyduğuna bir göz atacağız. Ardından, ağ yapılandırma yönetimi araçlarının temel öğeleri hakkında konuşacağız. Özellik setlerinde çok çeşitlilik gösterse de, her iyi üründe bulmayı bekleyebileceğiniz ortak bir temel var. Son olarak, konunun özüne atlayacağız ve ağ yapılandırmalarını yönetmek için en iyi araçlardan bazılarını gözden geçireceğiz.
Ağ Yapılandırma Yönetimi Hakkında Bilmeniz Gereken Her Şey
Basitçe söylemek gerekirse, yöneticilere yardımcı olan herhangi bir araçağ yapılandırma yönetimi ile, basit ve basit bir ağ yapılandırma aracı olarak adlandırılabilir. Ancak ağ yapılandırma yönetimi tam olarak nedir? Görünüşe göre herkesin bu konuda kendi görüşleri var. Ancak gerçekte, ağ yapılandırma yönetiminin birçok unsuru vardır. Her şeyden önce, bu araçlar cihaz yapılandırma verilerini belgelemek ve / veya bir şekilde korumak için kullanılır. Bir ekipman parçası kırıldığında ve değiştirilmesi gerektiğinde, yapılandırmasını bir arşivden çıkarmak, gecikmelere ve tutarsızlıklara yol açabilecek sıfırdan yeniden yapmaktan çok daha kolaydır.
Standart cihaz yapılandırmalarını dağıtmakağ yapılandırma yönetimi araçlarının çok yardımcı olabileceği başka bir yer. Standart yapılandırmalara sahip olmak, bakımı çok daha kolay hale getirir ve sorun gidermeye yardımcı olur. Standart yapılandırmalara ek olarak, ağ yapılandırma yönetimi araçları da yasal uyumluluğa yardımcı olacaktır. PCI / DSS veya SOX gibi birçok düzenleyici çerçevede, anahtarların nasıl yapılandırılması gerektiği, hangi güvenlik seçeneklerinin etkinleştirilmesi gerektiği vb. İle ilgili katı yönergeler vardır. Ağ yapılandırma yönetimi araçları, aygıt yapılandırması denetimine ve uyumluluk gösterisine yardımcı olabilir.
Ve denetim konusunda, ağkonfigürasyon yönetim araçları, yetkisiz değişiklikler için anahtar konfigürasyonunun denetlenmesine de yardımcı olabilir. Hepimiz, ağ cihazlarının yapılandırmasını ilk önce arka odaların yerine yerleştirilecek şekilde değiştirerek kurumsal ağlara erişmeye çalışan kötü niyetli kullanıcıları duyduk. Bu sadece bir şehir efsanesi veya bir film dizisi olabilir, ancak almak istediğiniz bir risk midir? Ağ cihazı yapılandırmasını yetkisiz değişiklikler için denetlemek sadece aramızdaki paranoyaklar için değil, aynı zamanda değişiklik yönetimi süreçlerinin takip edildiğini doğrulamak için de yararlı olabilir.
Ağ Yapılandırma Araçlarının Tipik Öğeleri
Ağ yapılandırma yönetimi araçları farklılık gösterirkenbüyük ölçüde, en azından ortak bir dizi temel özelliği paylaşırlar. Temel özellikler olarak kabul edilirler ve uygulamaları araçtan araca değişse bile her araç bunları içerecektir. Çoğu ağ yapılandırma yönetimi aracında bulmanız gereken bazı ortak özellikler şunlardır.
İlk olarak, araç biryapılandırma taban çizgisi. Ayrıca cihaz yapılandırma yedeklemelerini de ele almalıdır. Bir tür yapılandırma izleme sağlamalı ve yöneticileri veya yöneticileri yetkisiz değişiklikler konusunda uyarmalıdır. Çoğu iyi ağ yapılandırması yönetim aracı, değişiklikleri kolayca ve son olarak geri almanın bir yolunu da sağlar, ancak en azından, bu son öğe daha az yaygın olmasına rağmen, ürün yazılımı güncellemelerinin dağıtılmasına yardımcı olmalıdır.
Bu gerekliliklere ek olarak, ağyapılandırma yönetimi araçları ayrıca ek özellikler içerebilir. En yaygın ve kullanışlı standartlara uygunluk denetimi harika bir özelliktir. Toplu yapılandırma değişiklikleri, ürün yazılımı yükseltmeleri ve yama yönetimi de en kullanışlı isteğe bağlı özellikler arasındadır.
Ağ Yapılandırmasını Yönetmek için En İyi Araçlar
En iyi ağın bir listesini derlemeye çalıştıkyapılandırma yönetim araçları. Birçok ürün temel özelliklerin çok ötesine geçer ve sadece daha önce bahsettiğimiz tüm isteğe bağlı özellikleri değil, daha fazlasını da içerir. Aşağıda incelenen tüm araçlar, önermekte tereddüt etmeyeceğimiz mükemmel araçlardır. Size en uygun olanı seçmek büyük olasılıkla kişisel tercih meselesi olacaktır. Seçiminiz, özellikle size hitap eden bir aracın benzersiz bir özelliği tarafından yönlendirilebilir. Araçların çoğunun ücretsiz deneme sürümü veya ücretsiz özellik indirgenmiş sürümü vardır, bu yüzden onları denemekten çekinmeyin. Sonuçta, bu bir aracın ihtiyaçlarınız için uygun olup olmadığını görmenin en iyi yoludur.
1. SolarWinds Ağ Yapılandırma Yöneticisi (ÜCRETSİZ DENEME)
SolarWinds yıllardır en iyi ağ yönetim araçlarından bazılarını yapmaktadır. Şirket ağ yöneticileri ile sağlam bir ün kazanmıştır. Onun Ağ Performansı İzleyicisi ve Onun NetFlow Trafik Analizörü en iyi SNMP ağ izleme veNetFlow toplayıcı ve analizörleri. SolarWinds ayrıca, bir alt ağ hesap makinesi veya bir TFTP sunucusu gibi ağ yöneticilerinin özel ihtiyaçlarını karşılayan birkaç harika ücretsiz araç yapmakla ünlüdür.
SolarWinds da yapar Ağ Yapılandırma Yöneticisiveya NCM, bulabileceğiniz en iyi araçlardan biri. Aracın birçok kullanımı vardır. Tüm ekipman konfigürasyonlarının standartlaştırılmasını sağlamanıza yardımcı olabilir. Ayrıca, toplu yapılandırma değişikliklerini binlerce ağ cihazına aktarmak için de kullanabilirsiniz. Ve bir güvenlik açısından, araç, kötü niyetli yapılandırma müdahalesinin bir işareti olabilecek yetkisiz değişiklikleri tespit edecektir. Daha da çekici hale getirmek için, bu ürünün bazı ilginç güvenlik açığı değerlendirme özellikleri vardır ve Ulusal Güvenlik Açığı Veritabanı ile entegrasyonu, en güncel Ortak Güvenlik Açığı Maruziyetlerine erişmesine ve cihazlarınızdaki güvenlik açıklarını tanımlamasına olanak tanır.
- ÜCRETSİZ DENEME: SOLARWINDS AĞ YAPILANDIRMA MÜDÜRÜ
- Resmi indirme linki: https://www.solarwinds.com/network-configuration-manager
Bu SolarWinds Ağ Yapılandırma Yöneticisi tarafından başarısızlıklardan hızlı bir şekilde kurtarmanıza yardımcı olabilirönceki yapılandırmaları geri yükleme. Bu, aracın yapılandırmaları da yedekleyeceği anlamına gelir. Ayrıca, bir yapılandırma dosyasının içinde nelerin değiştiğini hızlı bir şekilde tanımlamak ve değişiklikleri vurgulamak için değişiklik yönetimi özelliklerini kullanabilirsiniz. Ayrıca, bu araç, yerleşik, endüstri standardı raporları sayesinde uyumluluk göstermenizi ve yasal denetimleri geçmenizi sağlayacaktır.
Ağınızda Cisco ASA güvenlik duvarları veya Cisco varsaNexus anahtarları, daha gelişmiş özelliklerden yararlanacaksınız. NCM'nin yerleşik bir özelliği olan Cisco ASA için Network Insight, güvenlik bağlamlarını keşfedecek, yapılandırma dosyalarını yedekleyecek ve geri yükleyecek, Erişim Kontrol Listelerini keşfedecek, görselleştirecek ve denetleyecek ve Cisco ASA cihazları için ürün yazılımı yükseltmelerini kolayca yönetecektir. Nexus için Network Insight da dahil edilmiştir, veri merkezi anahtarlarınıza daha derin bir görünürlük sağlar ve yapılandırma değişikliklerini filtrelemenize, aramanıza ve tanımlamanızın yanı sıra arayüz yapılandırma snippet'lerini görüntülemenize ve ebeveyn / çocuk için Sanal Cihaz Bağlamı (VDC) desteği almanıza olanak tanır tespit etme.
Fiyatı SolarWinds Ağ Yapılandırma Yöneticisi elli düğüme kadar 2 895 $ 'dan başlar ve yönetilen düğümlerin sayısı artar. Yazılımı satın almadan önce denemek istiyorsanız, free tamamen işlevsel, düğüm sınırsız 30 günlük deneme gecerli.
2. ManageEngine Ağ Yapılandırma Yöneticisi
ManageEngine, ağ yöneticilerine tanıdık gelen diğer bir addır. Şirket ayrıca çok çeşitli ağ yönetim araçları da üretmektedir. Onun Ağ Yapılandırma Yöneticisi temin etmeye yardımcı olabilecek kapsamlı bir pakettirağınızın bütünlüğü. Araç, satıcıdan bağımsız olarak çoğu ağ ekipmanının yapılandırmasını yönetmek için kullanılabilir ve NCCCM (Ağ Değişimi, Yapılandırma ve Uyumluluk Yönetimi) standartlarıyla uyumludur.
Bu ManageEngine Ağ Yapılandırma Yöneticisi otomatik olarakcihazların yapılandırmaları düzenli olarak. Konfigürasyon değişikliklerini arayarak art arda gelen her yedeklemeyi bir öncekiyle karşılaştıracak ve sizi yetkisiz veya şüpheli olanlar hakkında uyaracaktır. Ayrıca, benzer aygıtlar arasındaki yapılandırma tutarsızlıkları hakkında raporlar oluşturabilir.
Bu araç,yapılan her değişikliği ve kullanıcının yaptığı değişiklikleri kaydedin. Yetkisiz değişiklikler yapan kullanıcıların hesapları otomatik olarak askıya alınabilir. Sistem, bir kullanıcı hesabının güvenliğinin ihlal edildiğinden şüphelendiğinde de sizi uyarabilir.
Windows veya Linux'a yüklenen yazılım, iki cihazla sınırlı ücretsiz bir sürüm olarak mevcuttur. Daha büyük kurulumlar için, fiyatlar 10 adede kadar yönetilen cihaz için 595 $ 'dan başlar ve yönetilen cihazların sayısına göre değişir. Ücretli lisanslarda 30 günlük ücretsiz deneme sürümü mevcuttur.
3. TrueSight Ağ Otomasyonu
TrueSight Ağ Otomasyonu BladeLogic olarak bilinen BMC yazılımındanAğ Otomasyonu. Ancak sadece ürünün adını değiştirmediler, satıcı yazılımı da yükseltti ve çok iyi bir yapılandırma yönetim sistemine dönüştürdü. Ve ürünün standartlara uyum özelliklerine büyük önem verildi.
Uyum denetimi politikalarla yapılır. Araç, HIST, HIPAA, PCI / DSS, DIS, SOX veya SCAP gibi düzenleyici gereksinimler için önceden hazırlanmış birkaç politika ile birlikte gelir. TrueSight Ağ Otomasyonu Sistem bu politikaları cihazı kontrol etmek için kullanıruyumluluk için yapılandırmalar. Ancak yalnızca yapılandırmaları kontrol etmekle kalmaz, aynı zamanda standartları otomatik olarak uygulayarak yapılandırmaları gerektiği gibi değiştirebilir. Bu güçlü bir özellik.
Kurulumun ardından, yazılım birtüm cihazları bulmak için ağın ilk taraması, uygunluk açısından kontrol edin ve gerekirse yapılandırmalarını düzenleyin. Ardından yapılandırmaları yedekler ve yetkisiz yapılandırma değişikliklerini algılamak için bunları temel karşılaştırma noktası olarak kullanır.
TrueSight Ağ Otomasyonu,kullanıcıları ve grupları kullanarak kullanıcı arayüzünün farklı bölümlerine erişmeleri için farklı kullanıcı gruplarını yetkilendirebilirsiniz. Bu özellik, farklı kullanıcılar için farklı gösterge tablolarına sahip olmanızı sağlar. Ürünün bir başka güçlü özelliği, toplu yapılandırma değişiklikleri veya ürün yazılımı güncelleştirmeleridir. Sistem ayrıca yama yönetimi özelliklerine de sahiptir.
TrueSight Ağ Otomasyonu aşağıdakilere kurulabilirWindows Server, RedHat Enterprise Linux ve Ubuntu. Fiyatlandırma bilgileri, satıcının satış departmanı ile temasa geçilerek elde edilebilir ve ücretsiz bir deneme mevcut görünmemektedir.
4. Lan-Secure Yapılandırma Merkezi
Bu Lan-Secure Yapılandırma Merkezi başka bir mükemmel ağ yapılandırmasıdırlistemize iyi değer veren yönetim aracı. Tüm gerekli özelliklere ve sonra bazılarına sahiptir. Diğer birçok benzer araç gibi, bu da başlangıçta ağ cihazlarını bulmak için ağınızı tarar ve yapılandırmalarının bir yedeğini alır. Daha sonra aracı yapılandırmaları incelemek ve kuruluşlarının ihtiyaçları ile düzenleyici veya sözleşme yükümlülükleri için doğru politikalara karar vermek için kullanabilirsiniz.
Bu Lan-Secure Yapılandırma Merkezi çok esnektir ve güncelleme için kullanılabilirtüm cihazların, belirli cihaz türlerinin veya bağımsız cihazların ayarlarını yapılandırın veya değiştirin. Ürün ayrıca, yetkisiz değişiklikleri bulmak için yedeklemelere karşı aygıt yapılandırmalarını düzenli olarak kontrol edebilir. Tespit edildiğinde, bir uyarıyı tetikleyebilir veya otomatik olarak ilk durumlarına geri döndürebilir. Bu araç uzak siteleri merkezi bir konumdan yönetmek için kullanılabilir ve güvenli olmayan devrelerde bile uzak sitelerle güvenli iletişim kurmak için SSH kullanır.
Bu Lan-Secure Yapılandırma Merkezi çeşitli sürümlerde mevcuttur. 99 $ karşılığında satın alınabilecek bir Workgroup sürümü var. Bununla birlikte, on adede kadar cihazı yönetmekle sınırlıdır. Daha fazla cihaz için, bir Enterprise sürümü, yönetilen cihazların sayısına göre değişen fiyatlarla mevcuttur. Her iki sürümün de 30 günlük ücretsiz deneme sürümü mevcuttur.
5. WhatsUp Gold Network Konfigürasyon Yönetimi Eklentisi
Kim bilmiyor WhatsUp Gold? Yukarı-aşağı olarak uzun zamandır varizleme aracının türü. Ürün evrimleşmeyi hiç bırakmadı ve yeni özellikler eklenmeye devam etti ve şimdi iş dünyasındaki en iyi araçlardan bazılarıyla aynı şekilde tam teşekküllü bir ağ izleme sistemi haline geldi. Hakkında harika bir şey WhatsUp Gold işlevselliklerinin eklentiler kullanılarak genişletilebilmesidir. Ve bu eklentilerden biri Yapılandırma Yönetimi Eklentisi.
Bu WhatsUp Gold Yapılandırma Yönetimi Eklentisi yöneticilerin bütünlüğünüağ aygıtları. Birçok benzer araç gibi, başlangıçta tüm cihazları tarar ve yapılandırmalarını veritabanında depolar. O andan itibaren, araç uygunluk yapılandırmalarını denetleyebilir veya geçerli sürümü referans sürümle karşılaştırabilir ve yetkisiz değişiklikleri tespit edebilir. Yazılım ayrıca bu değişiklikleri kolayca geri almanıza ve orijinal yapılandırmayı geri yüklemenize olanak tanır.
Bu WhatsUp Gold Yapılandırma Yönetimi Eklentisi Premium, MSP ve Dağıtılmış sürümlerine eklenti olarak kullanılabilir. WhatsUp Gold ve birlikte verilir WhatsUp Gold Toplam Artı baskı ve WhatsUp Gold ağ yöneticisi paketi. Ve bu aralıktaki çoğu üründe olduğu gibi, 30 günlük ücretsiz bir deneme sürümü mevcuttur.
6. Net LineDancer
Bir sonraki girişimizde söylenebilecek bir şey, olağandışı bir isim taşıdığıdır. Buna rağmen, Net LineDancer LogicVein'den mükemmel bir araçtır veherhangi bir ağ yapılandırma yöneticisinden bekleyebileceğiniz tüm özellikler. Otomatikleştirilmiş işlemlerle binlerce cihazı yönetmek için kullanılabilir. Ürün başlangıçta tüm cihazları bulur ve bir temel oluşturarak yapılandırmalarının bir anlık görüntüsünü alır. Bu taban çizgisi daha sonra her bir cihazın yapılandırmasındaki değişiklikleri tanımlamak için kullanılabilir. Bu, bu tür birçok araçta bulunan yaygın bir modeldir.
Ne ayırt eder Net LineDancer bir yedeklemenin yanı sırayapılandırılmışsa, saklanan dosyalar ekipmanı gruplar halinde yapılandırmak için de kullanılabilir. Bu, cihaz tipine göre veya ayrı ayrı yapılabilir. Raporlama, bu ürünün güçlü bir diğer parçasıdır. Örneğin, hangi kullanıcının hangi yapılandırma değişikliğini yaptığını rapor etmek için yararlı bir özellik olabilir.
Net LineDancer Windows sunucularında veyaCentOS ve RedHat Enterprise Linux. Ayrıca VMware ESX için bir sanal cihaz veya bir bulut hizmeti olarak da mevcuttur. Fiyatlandırma bilgileri LogicVein satış departmanıyla iletişime geçerek elde edilebilir ve 30 günlük deneme süresi mevcuttur.
Sonuç olarak
Kullanabileceğiniz birçok farklı araç varağ yapılandırmasını yönet. Burada listeleyebileceğimizden çok daha fazlası. bulabileceğimiz en iyi araçları dahil etmeye çalıştık ve bunlardan herhangi birini tavsiye etmekten çekinmeyin. Burada gözden geçirilen araçlardan biri dışında 30 günlük ücretsiz deneme sürümü sunulduğunda, hangisinin ihtiyacınıza en uygun olduğunu görmek için en az birkaçını denememenizin bir nedeni yoktur.
Yorumlar