Конфигурисање мрежне опреме понекад може бити изазов. Заправо, сама конфигурација није толико изазовна, већ њено одржавање и осигуравање да је донекле стандардизована. Сећам се да сам започео нови посао и открио да су све десетине мрежних прекидача имале нешто другачију конфигурацију. То је учинило решавање проблема краљевском муком. А са данашњим прописима као што су ПЦИ/ДСС, СОКС и други, важније је него икада имати неку врсту процеса управљања конфигурацијом.
Овде могу бити од користи алати за конфигурисање и софтвер. Најбољи од ових алата не само да ће осигурати да су ваше конфигурације нормализоване, већ се могу користити и за демонстрирање њихове усклађености са прописима. Ови алати такође имају безбедносни елемент. Данас је превише уобичајено видети како хакери започињу своје нападе модификовањем конфигурације уређаја да би добили приступ мрежама, а многи алати ће вас или заштитити од неовлашћених промена или ће вас барем упозорити на њих. Из свих ових разлога, ми ћемо поделити нашу листу најбољих алата и софтвера за мрежну конфигурацију.
Започећемо наше путовање разговором о алатима за конфигурисање мреже и софтверу. Погледаћемо о чему се ради, како функционишу и зашто су вам потребни. Затим ћемо представити неке од главних функција које се налазе у овим алатима. Алати се доста разликују по свом скупу функција, али постоји основа коју можете очекивати у сваком алату. Пошто је све то иза нас, ускочићемо у срж ствари и прегледати неке од најбољих алата и софтвера за конфигурацију мреже које смо могли да пронађемо.
Преглед садржаја
Алати и софтвер за мрежну конфигурацију – о чему се ради
Алатке за мрежну конфигурацију су софтверски алати који помажу администраторима у управљању конфигурацијом мреже. То је довољно једноставно. Али шта је тачно управљање конфигурацијом мреже? Одговор на ово питање је нешто тежи јер се чини да свако има своје мишљење о томе. Постоји неколико елемената за управљање мрежном конфигурацијом. Пре свега, то има везе са документовањем и/или на неки начин очувањем података о конфигурацији уређаја. Кад год се мрежни прекидач поквари и треба га заменити, радије бисмо повукли његову конфигурацију из неке архиве него да је понављамо од нуле што може довести до кашњења и недоследности.
Управљање конфигурацијом такође помаже у примени стандардних конфигурација уређаја. Ово знатно олакшава одржавање и помаже у решавању проблема. Али поред стандардних конфигурација, управљање конфигурацијом ће такође помоћи у усклађивању са прописима. Многи регулаторни оквири—као што је ПЦИ/ДСС, само да наведемо један пример—имају строге смернице о томе како треба да се конфигуришу свичеви. Управљање конфигурацијом ће вам помоћи да извршите ревизију прекидача и покажете њихову усклађеност.
И док је у питању ревизија, процеси управљања конфигурацијом такође могу помоћи у контроли конфигурације прекидача за неовлашћене промене. Сви смо чули за злонамерне кориснике који покушавају да добију приступ корпоративним мрежама тако што прво модификују конфигурацију мрежних уређаја како би поставили бацкдоор. Да ли је ово прави ризик или урбана легенда, отворено је за дебату, али никада нисмо превише пажљиви и ревизија конфигурације уређаја за неовлашћене промене је уобичајен задатак управљања конфигурацијом. Чак и ако нисте толико параноични, такође је корисно да обезбедите да се поштују процеси управљања променама.
Шта тражити у алатима за мрежну конфигурацију
Иако се алати за конфигурисање мреже увелико разликују, сви деле барем основни скуп функција. Оне се сматрају битним карактеристикама и сваки алат ће их укључити иако њихова примена може да варира од алата до алата. Ево неких уобичајених функција које бисте требали пронаћи у алату за конфигурацију мреже.
Требало би да обезбеди начин за успостављање основне линије конфигурације. Такође би требало да обрађује резервне копије конфигурације. Као што је раније речено, требало би да обезбеди неки облик надгледања конфигурације како би упозорио администраторе на неовлашћене промене. Добар алат за конфигурацију мреже такође треба да обезбеди начин за лако враћање промена и на крају, али не и најмање важно, требало би да помогне у дистрибуцији ажурирања фирмвера.
Поред ових основних ствари, најбољи алати за конфигурацију мреже ће такође укључивати додатне функције. Међу најчешћим — и најкориснијим — ревизија усклађености са стандардима је одлична карактеристика. Групна ажурирања конфигурације, као и управљање закрпама фирмвера, такође су међу најкориснијим опционим функцијама.
Најбољи алати за конфигурисање мреже
Саставили смо листу најбољих алата за конфигурацију мреже. Наш главни критеријум избора био је да алати садрже барем све основне карактеристике. Многи производи иду далеко даље од тога и укључују не само све опционе карактеристике које смо споменули, већ и више од тога. Ово није сортирана листа и немојте претпостављати да је позиција алата показатељ његове вредности у поређењу са осталима. Сви алати који су овде предложени су одлични алати које не бисмо оклевали да препоручимо. Одабир онога који вам највише одговара вероватно ће бити ствар личних преференција. Ваш избор може бити вођен јединственом карактеристиком алата који вам се посебно допада.
1. СоларВиндс Нетворк Цонфигуратион Манагер (бесплатна пробна верзија)
СоларВиндс већ годинама прави неке од најбољих алата за мрежну администрацију. Његов монитор мрежних перформанси и његов НетФлов анализатор саобраћаја су неки од најбољих пакета за праћење СНМП мреже и НетФлов колектора и анализатора које можете пронаћи. СоларВиндс такође прави неке одличне бесплатне алате који задовољавају специфичне потребе као што су калкулатор подмреже или ТФТП сервер.
Када су у питању алати за конфигурацију мреже, СоларВиндс Нетворк Цонфигуратион Манагерили НЦМ, је један од најбољих пакета које можете пронаћи. То ће вам, на пример, помоћи да осигурате да су све конфигурације опреме стандардизоване. Ову алатку можете користити за пребацивање масовних промена конфигурације на хиљаде мрежних уређаја. Са безбедносног становишта, алатка ће открити неовлашћене промене које би могле бити знак злонамерног мењања конфигурације. Иако је у питању безбедност, овај производ такође има неке занимљиве функције за процену рањивости, а његова интеграција са националном базом података о рањивости омогућава му приступ најновијим уобичајеним изложеностима рањивости како би се идентификовале рањивости на вашим Цисцо уређајима.
Тхе СоларВиндс Нетворк Цонфигуратион Манагер може вам помоћи да се брзо опоравите од кварова враћањем претходних конфигурација. И наравно, алат ће такође направити резервну копију конфигурација. Такође можете да користите његове функције управљања променама да бисте брзо идентификовали шта се променило у конфигурационој датотеци и истакли промене. Штавише, овај алат ће вам омогућити да демонстрирате усклађеност и прођете регулаторне ревизије захваљујући својим уграђеним извештајима по индустријским стандардима.
Ако ваша мрежа има Цисцо АСА заштитне зидове или Цисцо Некус прекидаче, имаћете користи од још напреднијих функција. Нетворк Инсигхт за Цисцо АСА, уграђену функцију НЦМ, откриће безбедносне контексте, направити резервну копију и вратити конфигурационе датотеке; откријте, визуелизујте и проверавајте листе контроле приступа и лако управљајте надоградњом фирмвера за Цисцо АСА уређаје. Исто тако, Нетворк Инсигхт за Некус, који је такође укључен, пружиће вам дубљу видљивост прекидача вашег центра података и омогућити вам да филтрирате, претражујете и идентификујете промене конфигурације за АЦЛ-ове, као и да видите исечке конфигурације интерфејса и добијете подршку за контекст виртуелног уређаја (ВДЦ). за детекцију родитеља/дете.
Цене за СоларВиндс Нетворк Цонфигуратион Манагер почиње од 2.895 долара и варира у зависности од броја управљаних чворова са седам нивоа лиценцирања. Ако желите да испробате софтвер пре куповине, доступна је бесплатна, потпуно функционална, неограничена пробна верзија од 30 дана.
2. Менаџер конфигурације мреже МанагеЕнгине
МанагеЕнгине је још једно познато име администраторима мреже. Његово Менаџер мрежних конфигурација је свеобухватан пакет који може помоћи да се осигура интегритет ваше мреже. Алат се може користити за управљање конфигурацијом већине мрежне опреме, без обзира на добављача. Штавише, усаглашен је са стандардима НЦЦЦМ (Нетворк Цханге, Цонфигуратион, анд Цомплианце Манагемент).
Тхе Менаџер конфигурације мреже МанагеЕнгине аутоматски ће редовно радити резервне копије конфигурација ваших уређаја. Упоредиће сваку следећу резервну копију са претходном, тражећи промене у конфигурацији и упозориће вас на неовлашћене. Такође може да генерише извештаје о конфигурационим разликама између сличних уређаја.
Тхе Менаџер конфигурације мреже МанагеЕнгине укључује функцију евидентирања која бележи сваку направљену промену као и који корисник ју је направио. Налози корисника који врше неовлашћене промене могу се аутоматски суспендовати. Систем ће вас такође упозорити када посумња да је кориснички налог компромитован.
Софтвер који се инсталира на Виндовс и Линук доступан је као бесплатна верзија која је ограничена на два уређаја. За више уређаја, цене почињу од 595 УСД за до 10 управљаних уређаја и варирају у зависности од броја управљаних уређаја. Бесплатна пробна верзија од 30 дана доступна је уз плаћене лиценце.
3. Додатак за управљање конфигурацијом мреже ВхатсУп Голд
ВхатсУп Голд је одувек постојао као алатка за праћење нагоре или надоле. Током векова, стално се развијао и стално је додавао више функција да би стигао тамо где је сада: пуноправни систем за праћење мреже. Али једна сјајна ствар у вези са ВхатсУп Голд-ом је то што се његова функционалност може проширити коришћењем додатака. А један од ових додатака се зове Додатак за управљање конфигурацијом.
Додатак за управљање конфигурацијом ВхатсУп Голд вам омогућава да одржите интегритет ваших мрежних уређаја. Алат ће у почетку скенирати све ваше уређаје и сачувати њихову конфигурацију у својој бази података. Од тада, може вршити ревизију конфигурације за усклађеност или упоређивати тренутну са референтном да би открио неовлашћене промене. Софтвер ће вам такође омогућити да лако вратите те промене и вратите оригиналну конфигурацију.
Додатак за управљање конфигурацијом ВхатсУп Голд доступан је као додатак Премиум, МСП и Дистрибутед издањима ВхатсУп Голд-а и укључен је у издање ВхатсУп Голд Тотал Плус и пакет администратора мреже ВхатсУп Голд. Доступна је и бесплатна пробна верзија од 30 дана.
4. ЦонфиБацк
Мислили смо да укључимо ЦонфиБацк на овој листи упркос чињеници да му недостају неке од карактеристика доброверног алата за конфигурисање мреже. То је добар пример како може изгледати једноставнији алат за управљање конфигурацијом. То је бесплатни систем резервних копија конфигурације уређаја из Чешке који углавном ради на Линук-у. Иако има ограничену функционалност у поређењу са три претходна уноса, и даље је веома интересантна опција за мања предузећа и непрофитне организације које желе да уживају у неким од предности управљања конфигурацијом без трошења хиљада долара.
ЦонфиБацк прављење резервних копија треба да се покреће ручно, али можете да их закажете редовно. Алат такође помаже у откривању неовлашћених промена, иако ручним процесом. Морате ручно да упоредите две резервне копије конфигурације уређаја користећи команду дифф. Дифф ће пронаћи сваку разлику између ове две датотеке, наглашавајући на тај начин сваки ред који се променио. Тада је на вама да утврдите да ли је промена легитимна или не
То је скоро све што ћете добити са ЦонфиБацк-ом. То је врло основни производ, али опет, можда ће бити довољан за ваше потребе. А његова цена се једноставно не може победити.
5. рЦонфиг
Следећи на нашој листи је алат под називом рЦонфиг. Овај занимљив алат има ограничене функције, али ради веома добро. Аутоматски ће открити све ваше мрежне уређаје и направити резервну копију њихових конфигурација у текстуалне датотеке. Резервне копије се могу покренути ручно или по распореду. Једна карактеристика коју смо сматрали корисном је груписање уређаја у категорије. Омогућава администраторима да врше радње на појединачним уређајима, на уређајима унутар категорије или на свим уређајима. Верификација и ревизија неовлашћених промена конфигурације је ручни процес, слично као што је то било са ЦонфиБацк-ом.
рЦонфиг се може користити за брзо пребацивање стандардизованих конфигурација на уређаје било појединачно или у категорисаним групама. Стандардна конфигурација из складишта датотека може се пренети на уређаје. Овај алат такође пружа неке функције ревизије усклађености. Смернице које одговарају специфичним захтевима усклађености или ваше сопствене корпоративне праксе могу се поставити у рЦонфиг-у. Менаџер усаглашености конфигурације који је део система може затим да провери ваше конфигурације у односу на постављене смернице и демонстрира њихову усклађеност.
рЦонфиг је доступан у бесплатној верзији за заједницу или у професионалној верзији са бесплатном подршком и исправкама грешака за нешто мање од 500 евра годишње. Ради само на ЦентОС-у и РедХат Ентерприсе Линук-у.
6. Нет ЛинеДанцер
Упркос свом необичном имену, Нет ЛинеДанцер, који се често једноставно назива НетЛД, је одличан алат произвођача ЛогицВеин са свим функцијама које бисте очекивали од менаџера конфигурације. Овај алат може управљати хиљадама уређаја путем аутоматизованих процеса. Производ ће у почетку пронаћи све ваше уређаје и направити снимак њихових конфигурација, успостављајући основну линију. Ова основна линија се затим може користити за идентификацију промена у конфигурацији сваког уређаја.
Поред обезбеђења резервне копије конфигурација, сачуване датотеке се могу користити за конфигурисање опреме у серијама. Ово се може урадити према типу уређаја или појединачно. Извештавање је такође веома добро у НетЛД. Може, на пример, извести извештај о томе који корисник је променио конфигурацију, што је корисна функција за ревизију усклађености.
Нет ЛинеДанцер може да ради на Видовс серверима или на ЦентОС-у и РедХат Ентерприсе Линук-у. Такође је доступан као виртуелни уређај од ВМваре ЕСКС или као услуга у облаку. Информације о ценама нису лако доступне, али се може добити пробни период од 30 дана.
7. ТруеСигхт мрежна аутоматизација
ТруеСигхт Нетворк Аутоматион је ново име БладеЛогиц Нетворк Аутоматион из БМЦ Софтваре-а. Продавац је такође надоградио софтвер и претворио га у прилично добар систем за управљање конфигурацијом. Чини се да је велика пажња посвећена карактеристикама производа у складу са стандардима.
Ревизија усклађености се врши путем политика. Алат долази са неколико унапред направљених смерница за такве регулаторне захтеве као што су ХИСТ, ХИПАА, ПЦИ/ДСС, ДИС, СОКС или СЦАП. ТруеСигхт Нетворк Аутоматион користиће смернице за проверу усклађености конфигурација уређаја. Такође може аутоматски да примењује стандарде, мењајући конфигурације по потреби.
Као и многи слични алати, софтвер у почетку скенира мрежу како би пронашао све ваше уређаје, проверава да ли су усклађени и, ако је потребно, прилагођава њихове конфигурације. Затим ће направити резервну копију конфигурација и користити их као поређење за откривање неовлашћених промена конфигурације.
ТруеСигхт Нетворк Аутоматион вам омогућава да креирате кориснике и групе и доделите различите делове свог корисничког интерфејса различитим групама корисника. Можете имати различите контролне табле за различите кориснике. Још једна моћна карактеристика овог алата су велике промене конфигурације или ажурирања фирмвера. Систем такође има могућности управљања закрпама.
ТруеСигхт Нетворк Аутоматион се може инсталирати на Виндовс Сервер, РедХат Ентерприсе Линук и Убунту. Информације о ценама можете добити тако што ћете контактирати продајно одељење продавца и изгледа да бесплатна пробна верзија није доступна.
8. Лан-Сецуре Цонфигуратион Центер
Наш последњи унос је Лан-Сецуре Цонфигуратион Центер, прилично добар систем управљања конфигурацијом мреже. Има све основне карактеристике и још много тога. Као и већина других таквих алата, он ће у почетку скенирати вашу мрежу како би открио све ваше мрежне уређаје и направио резервне копије њихових конфигурација. Затим можете да испитате своје конфигурације и одлучите о исправним смерницама за потребе и обавезе ваше организације.
Можете користити Лан-Сецуре Цонфигуратион Центер да ажурирате конфигурације или измените подешавања свих уређаја, одређених типова уређаја или појединачних уређаја. Алат такође врши периодичне провере конфигурација уређаја у односу на резервне копије како би открио неовлашћене промене. Такве промене могу или покренути упозорење или се аутоматски вратити на своју почетну вредност. Алат се може користити за управљање удаљеним локацијама са централизованих локација и користи ССХ за безбедну комуникацију са удаљеним локацијама, чак и преко необезбеђених кола.
Лан-Сецуре Цонфигуратион Центер доступан је у верзији за радну групу за 99 УСД. Ово је ограничено на управљање до десет уређаја. За више уређаја, верзија Ентерприсе је доступна по ценама које варирају у зависности од броја управљаних уређаја. Бесплатна пробна верзија од 30 дана доступна је за било коју верзију.