Системні адміністратори - ті, про кого піклуютьсясервери - зазвичай занадто добре знають важливість резервного копіювання. Мережеві адміністратори - ті, хто піклується про мережеве обладнання - не дуже добре. Після того, як ви перемкнете 400-портовий перемикач портів і вам доведеться його вручну переналаштувати, ви дізнаєтесь, наскільки вони важливі і для вас. Хоча мережеве обладнання не містить жодних цінних даних вашої організації, їх конфігурація та параметри так само важливі. Ось чому ми раді представити вам наш список найкращого програмного забезпечення для резервного копіювання та налаштування мережі. Це насправді не лише список, ми також коротко переглядаємо кожен продукт у нашому списку.
У сьогоднішньому дописі ми почнемо, намагаючись пояснитищо таке програмне забезпечення для резервного копіювання та налаштування мережі. Як незабаром побачите, мова йде не лише про резервні копії. Потім ми розглянемо деякі основні компоненти цих інструментів. Це допоможе нам краще порівняти їх згодом. Тільки тоді ми зможемо запропонувати вам найкращі огляди програмного забезпечення для резервного копіювання та налаштування мережі. Сподіваємось, вони допоможуть вам вибрати, якщо не найкращий інструмент, то принаймні той, який найкраще адаптується до ваших конкретних потреб.
Програмне забезпечення для резервного копіювання та налаштування мережі - що це?
Якщо говорити про резервне копіювання та конфігурація мережіпрограмне забезпечення може означати кілька речей. По суті це інструменти, які в якості своєї основної функції виконують резервне копіювання конфігурацій мережевого обладнання та / або управління цими конфігураціями. Для управління конфігурацією мережі є кілька елементів. По-перше, це стосується документування та / або збереження (резервного копіювання) даних конфігурації пристрою. Кожен раз, коли мережевий комутатор виходить з ладу і його потрібно замінити, легше відновити його конфігурацію з резервного копіювання, ніж повторно з нуля, що може призвести до затримок і, що ще важливіше, невідповідностей.
Також допомагає управління конфігурацієюрозгортання стандартних конфігурацій пристроїв. Це значно спрощує технічне обслуговування, а також допомагає у вирішенні проблем. Але крім стандартних конфігурацій, управління конфігурацією також допоможе у дотриманні нормативних вимог. У багатьох регуляторних системах (наприклад, PCI-DSS) є чіткі вказівки щодо налаштування комутаторів та можливих параметрів. Програмне забезпечення управління конфігурацією може допомогти вам перевірити мережеве обладнання та продемонструвати його відповідність.
Програмне забезпечення для резервного копіювання та налаштування мережі можетакож допомогти з налаштуванням перемикача аудиту для несанкціонованих змін. Можливо, ви чули про зловмисних користувачів, які намагаються отримати доступ до корпоративних мереж, спочатку змінивши конфігурацію мережевих пристроїв, щоб поставити на задній план. Незалежно від того, чи це справжній ризик, чи міська легенда, відкриті для дискусій, але ми ніколи не є надто обережними і перевіряємо конфігурації пристроїв для несанкціонованих змін залишається важливим аспектом захисту мереж.
Компоненти програмного забезпечення для резервного копіювання та налаштування мережі
У той час як програмне забезпечення для резервного копіювання та налаштування мережісильно відрізняється, усі інструменти мають принаймні базовий набір функцій. Вони вважаються важливими ознаками, і кожен інструмент буде включати їх, навіть якщо їх реалізація може відрізнятися від інструменту до інструменту. Найбільш основна з цих функцій - і єдина, яка повинна бути там, щоб бути у нашому списку - це, звичайно, резервне копіювання конфігурацій пристроїв. Деякі інструменти роблять це автоматично за розкладом, подібно до інструментів резервного копіювання сервера, а інші пропонують це лише як ручний процес.
Ще однією особливістю деяких систем є встановленнябазову лінію конфігурації та надання певної форми моніторингу конфігурації для попередження адміністраторів про несанкціоновані зміни. Хороші інструменти конфігурації мережі також забезпечують легкий відкат змін. Ще одна поширена особливість - розповсюдження оновлень мікропрограмного забезпечення на мережевому обладнанні. І останнє, але не менш важливе, аудит відповідності стандартам - ще одна поширена особливість деяких програмного забезпечення для резервного копіювання та налаштування мережі.
Найкраще програмне забезпечення для резервного копіювання та налаштування
Ми склали список найкращих резервних копій мережіта програмне забезпечення для налаштування. Ми намагалися включити велику кількість інструментів з різними функціоналами. Деякі будуть обробляти резервні копії, тоді як інші - цілі інструменти управління конфігурацією. Інші поки що є продуктами "між ними", які пропонують резервне копіювання та деяку ступінь управління конфігурацією.
1. Менеджер конфігурації мережі SolarWinds (БЕЗКОШТОВНИЙ ПРОБНИЙ ПЕРІОД)
SolarWinds відомий тим, що робить щось дуженайкращі інструменти мережевого адміністрування Своїм флагманським продуктом мережевий монітор SolarWinds стабільно забиває серед найкращих інструментів контролю пропускної здатності мережі. SolarWinds також відомий своїми чудовими безкоштовними інструментами, які вирішують конкретні потреби в адміністрації мережі, такі як Розширений калькулятор підмережі або TFTP-сервер SolarWinds.
The Менеджер конфігурації мережі SolarWinds, або НКМ, звичайно, створить резервну копію обладнанняконфігурація, але це виходить за рамки цього. Це також допоможе вам забезпечити стандартизацію всіх конфігурацій обладнання. За допомогою цього інструменту можна натиснути масові зміни конфігурації на тисячі мережевих пристроїв. З точки зору безпеки, інструмент виявить несанкціоновані зміни, які можуть бути ознакою фальсифікації зловмисної конфігурації. Він також має деякі цікаві функції оцінки вразливості, а його інтеграція до Національної бази даних про вразливість дозволяє йому отримувати доступ до найактуальніших загальних експозицій вразливості та визначати вразливості на ваших пристроях.
- Безкоштовний пробний період: Менеджер конфігурації мережі SolarWinds
- Офіційне посилання для завантаження: https://www.solarwinds.com/network-configuration-manager/registration
The Менеджер конфігурації мережі SolarWinds може допомогти вам швидко відновитися від невдачвідновлення попередніх конфігурацій. Ви також можете використовувати його функції управління змінами, щоб швидко визначити, що змінилося в конфігурації, та виділити зміни. Крім того, цей інструмент дозволить продемонструвати відповідність та пройти регуляторний аудит завдяки вбудованим стандартним звітам.
Ціна за Менеджер конфігурації мережі SolarWinds починається від 2895 доларів і змінюється залежно від кількості керованих вузлів. Якщо ви хочете спробувати програмне забезпечення перед його придбанням, доступна безкоштовна повністю функціональна та безлімітна 30-денна пробна версія.
2. Ківі CatTools від SolarWinds (Безкоштовний пробний період)
Ківі CatToolsяк можна було здогадатися з назви, - ценабір інструментів, а не просто програмне забезпечення для резервного копіювання та налаштування мережі. Однією з головних особливостей продукту є планування резервного копіювання конфігурації та оновлення конфігурації. Інструменти дозволять вам керувати конфігурацією маршрутизаторів, комутаторів та брандмауерів. Він також порівняє поточну конфігурацію запущеної програми з попередньою або з конфігурацією запуску та попередить вас про будь-які зміни. Він також може генерувати звіти про конфігурацію мережевих пристроїв, такі як порт, MAC, ARP та деталі версій.
- Безкоштовний пробний період: Ківі CatTools від SolarWinds
- Офіційне посилання для завантаження: https://www.solarwinds.com/kiwi-cattools/registration
Але резервне копіювання - не єдина особливість продукту. Ківі CatTools також має діяльність - так вони називаютьїх - це дозволить вам надсилати команди на ваші пристрої. Ви також можете використовувати шаблон для оновлення всіх конфігурацій. Також доступна широка різноманітність тестів на підключення. Ще одна важлива особливість звітування Ківі CatTools. Можна створювати і різні типи звітівелектронною поштою вам. Наприклад, є звіти, такі як таблиця ARP, порівняння звітів, статистика інтерфейсів та помилки, таблиця MAC-адрес, резюме системи SNMP тощо.
Ціноутворення на Ківі CatTools становить 787 доларів США за постійну ліцензію, включаючиперший рік технічного обслуговування. Потрібна одна ліцензія на комп'ютер, на якому встановлено CatTools. 14-денну пробну версію можна завантажити з SolarWinds, що дозволяє взяти набір інструментів для тестового запуску.
3. ManageEngine Network Configuration Manager
The ManageEngine Network Configuration Manager - це комплексний пакет, який може допомогти забезпечитицілісність вашої мережі. Інструмент можна використовувати для управління конфігурацією більшості мережевого обладнання, незалежно від постачальника. Він також відповідає стандартам NCCCM (Зміни в мережі, конфігурація та управління відповідності).
The ManageEngine Network Configuration Manager автоматично обробляє резервні копії вашогоконфігурації пристроїв на регулярній основі. Він порівняє кожну наступну резервну копію з попередньою, шукає зміни конфігурації та попередить вас про несанкціоновані. Він також може генерувати звіти про розбіжності конфігурації між подібними пристроями.
Інструмент має функцію реєстрації, яка записуєкожне внесення змін, а також, який користувач вніс. Облікові записи користувачів, які здійснюють несанкціоновані зміни, можуть бути автоматично призупинені. Система також попередить вас, коли підозрює, що обліковий запис користувача зламано.
The ManageEngine Network Configuration Manager, яку можна встановити на Windows та Linuxдоступна у вигляді безкоштовної версії, яка обмежена двома пристроями. Для більшої кількості пристроїв ціни починаються від $ 595 до 10 керованих пристроїв і змінюються залежно від кількості керованих пристроїв. Для всіх платних ліцензій доступна безкоштовна 30-денна пробна версія.
4. BackBox
BackBox є провідним постачальником інтелектуальної автоматизаціїдля всіх мережевих та захисних пристроїв. Це дає можливість планувати автоматичне резервне копіювання та дозволяє зберігати конфігурації пристроїв. Він також має відновлення одним клацанням миші, управління запасами в режимі реального часу, спеціалізовану автоматизацію завдань та попереджувальні перевірки стану здоров’я для всіх важливих пристроїв. Користувацький інтерфейс інструменту, який, серед іншого, має вигляд карти, полегшує доступ до будь-якої функції інструменту.
Програмне забезпечення дозволить вам планувати резервні копії за допомогою5-ступінчаста перевірка - ви будете впевнені, що резервна копія хороша, якщо вам коли-небудь доведеться її використовувати - та відновлення одним клацанням. Інструмент також може зберігати в режимі реального часу динамічну інформацію про запаси та звіти для всіх пристроїв. Ви також можете побудувати спеціальні ланцюги автоматизації для виконання звичайних або складних завдань. Функції Intellichecks and Trends цього інструменту можуть допомогти запобігти проблемам і перевірити правильність роботи, перш ніж це вплине на мережу.
BackBox використовує досить унікальну модель ціноутворення за плату за пристрій. Ваша ціна змінюватиметься залежно від кількості та типу пристроїв, які ви хочете створити. Детальну цитату можна легко отримати з BackBox. Якщо ви хочете провести тест на BackBox, доступна 30-денна безкоштовна пробна версія.
5. ConfiBack
ConfiBack"Головна мета - це не дивно резервне копіюванняконфігурації. Він також має декілька функцій управління конфігурацією, і, як такий, це хороший приклад того, як може виглядати більш простий інструмент управління конфігурацією. Ця безкоштовна система резервного копіювання конфігурації пристроїв з Чехії працює в основному на Linux. Однак з багатьма організаціями, які використовують цю ОС, це більшість з них не стане показовим. Хоча продукт має обмежену функціональність порівняно з деякими конкурентами, він все ще є дуже цікавим варіантом для малого бізнесу та неприбуткових організацій, які хочуть мати можливість користуватися деякими перевагами управління конфігурацією, не витрачаючи тисячі доларів.
ConfiBack потрібно запускати вручну, але ви можете плануватирезервні копії, які відбуватимуться регулярно. Інструмент також допомагає виявляти несанкціоновані зміни, хоча і через ручний процес. Потрібно порівняти дві резервні копії конфігурації пристрою вручну за допомогою команди diff. Diff - це утиліта Linux, яка знайде різницю між двома файлами, виділяючи будь-яку зміну рядка. Тоді саме вам належить визначити, чи є зміна законною чи ні
Це майже все, що ви отримаєте ConfiBack. Це дещо базовий продукт, але знову ж таки, може бути достатньо для ваших потреб. І його ціну просто не можна побити.
6. rConfig
rConfig - цікавий інструмент, який, незважаючи на те, що єдещо обмежені функції, працює дуже добре. Він автоматично виявить всі ваші мережеві пристрої та створить резервну копію їх конфігурацій у текстових файлах. Резервні копії можна запускати вручну або в розкладі. Програмне забезпечення буде групувати пристрої в категорії, що дозволяє адміністраторам здійснювати дії або на окремих пристроях, на пристроях у межах категорії, або на всіх пристроях. Перевірка та аудит несанкціонованих змін конфігурації можливі через ручний процес.
rConfig також можна використовувати для швидкого натискання стандартизованихконфігурації для пристроїв окремо або в категоризованих групах. Інструмент також забезпечує деяку функціональність аудиту відповідності. Можна встановити політику, що відповідає конкретним вимогам відповідності або вашим власним корпоративним практикам rConfig. Потім Менеджер відповідності конфігурації, вбудований у програмне забезпечення, може перевірити ваші конфігурації відповідно до встановлених політик і продемонструвати їх відповідність.
rConfig доступний у безкоштовній версії Співтовариства або в Pro версії з безкоштовною підтримкою та виправленнями помилок на рівні менше 500 євро на рік. Він працює лише на CentOS та RedHat Enterprise Linux.
7. Додаток щодо управління конфігурацією мережі WhatsUp
Що золото існував протягом багатьох віків, спочатку як атип інструменту моніторингу вгору або вниз. Він постійно розвивався і отримував все нові й нові функції, щоб дістатися до місця, де зараз є: повноцінною системою моніторингу мережі. Одна чудова особливість Що золото так можна розширити його функціональність за допомогою додатків. Одне з таких доповнень називається Додаток із керування конфігурацією.
The Додаток щодо управління конфігурацією золота WhatsUp дозволяє зберегти цілісність свогомережеві пристрої. Інструмент спочатку сканує всі ваші пристрої та зберігатиме їх конфігурацію у своїй базі даних. З цього моменту він може перевіряти конфігурації на відповідність або порівнювати поточну конфігурацію з еталонною для виявлення несанкціонованих змін. Програмне забезпечення також дозволить легко відкатати ці зміни та відновити початкову конфігурацію.
The Додаток щодо управління конфігурацією золота WhatsUp доступний як доповнення до версій Premium, MSP та Distributed Що золото і входить до складу WhatsUp Gold Total Plus видання і Пакет адміністратора мережі WhatsUp Gold. Також доступна безкоштовна 30-денна пробна версія.
8. Центр конфігурації Lan-Secure
Останній у нашому списку є Центр конфігурації Lan-Secure, досить гарне управління мережевою конфігурацієюсистема. Він має всі істотні ознаки, а потім і деякі. Як і більшість інших таких інструментів, вона спочатку сканує вашу мережу, щоб виявити все ваше мережеве обладнання та зробити резервні копії їх конфігурацій. Далі ви використовуєте інструмент для вивчення своїх конфігурацій та вирішення правильної політики відповідно до потреб та зобов’язань вашої організації.
Можна використовувати Центр конфігурації Lan-Secure оновити конфігурації або змінити налаштуванняусіх пристроїв, конкретних типів пристроїв або окремих пристроїв. Крім того, інструмент проводить періодичні перевірки конфігурацій пристроїв на предмет резервного копіювання, щоб виявити несанкціоновані зміни. Виявлені зміни можуть або викликати сповіщення, або автоматично повернути їх до початкового значення. Інструмент може використовуватися для управління кількома віддаленими сайтами з централізованого місця, і він використовує SSH для надійної комунікації з віддаленими сайтами, навіть через незахищені схеми.
Центр конфігурації Lan-Secure доступний у версії Workgroup за 99 доларів. Це обмежується керуванням до десяти пристроїв. Для більшої кількості пристроїв версія Enterprise доступна за цінами, що залежать від кількості керованих пристроїв. Доступна безкоштовна 30-денна пробна версія будь-якої версії.
Коментарі