Administratorii de sistem – cei care se ocupă de servere – cunosc de obicei prea bine importanța backup-urilor. Administratorii de rețea — cei care se ocupă de echipamentele de rețea — nu prea bine. După ce ați avut un comutator de peste 400 de porturi și trebuie să îl reconfigurați manual, veți ști cât de importante sunt și pentru dvs. Deși echipamentele de rețea nu dețin niciuna dintre datele prețioase ale organizației dvs., configurația și parametrii acestora sunt la fel de importanți. Acesta este motivul pentru care suntem bucuroși să vă prezentăm lista noastră cu cele mai bune software-uri de backup și configurare de rețea. De fapt, nu este doar o listă, de asemenea, trecem în revistă pe scurt fiecare produs din lista noastră.
În postarea de astăzi, vom începe prin a încerca să explicăm ce este software-ul de backup și configurare a rețelei. După cum veți vedea în curând, nu este vorba doar de copii de rezervă. Apoi vom arunca o privire asupra unora dintre componentele principale ale acestor instrumente. Ne va ajuta să le comparăm mai bine mai târziu. Numai atunci vom fi în măsură să vă oferim cele mai bune recenzii ale software-ului de configurare și backup pentru rețea. Sperăm că vă vor ajuta să alegeți, dacă nu cel mai bun instrument, cel puțin pe cel care este cel mai bine adaptat nevoilor dumneavoastră specifice.
Cuprins
Software de backup și configurare în rețea – Ce este?
A vorbi despre software-ul de backup și de configurare în rețea poate însemna mai multe lucruri. În esență, acestea sunt instrumente care au ca funcție principală backupul configurațiilor echipamentelor de rețea și/sau gestionarea acestor configurații. Există mai multe elemente pentru gestionarea configurației rețelei. În primul rând, are de-a face cu documentarea și/sau păstrarea cumva (backup) datelor de configurare a dispozitivului. Ori de câte ori un comutator de rețea eșuează și trebuie înlocuit, este mai ușor să-i restabiliți configurația dintr-o copie de rezervă decât să o refaceți de la zero, ceea ce poate duce la întârzieri și, mai important, la inconsecvențe.
Gestionarea configurației ajută, de asemenea, la implementarea configurațiilor standard ale dispozitivelor. Acest lucru face întreținerea mult mai ușoară și ajută, de asemenea, la depanarea. Dar, pe lângă configurațiile standard, gestionarea configurației va ajuta și la conformitatea cu reglementările. Multe cadre de reglementare, cum ar fi PCI-DSS, de exemplu, au linii directoare stricte cu privire la modul în care ar trebui să fie configurate comutatoarele și ce opțiuni ar trebui activate. Software-ul de management al configurației vă poate ajuta să auditați echipamentele de rețea și să demonstrați conformitatea acestuia.
Software-ul de backup și de configurare a rețelei poate ajuta, de asemenea, la auditarea configurației comutatorului pentru modificări neautorizate. Poate ați auzit de utilizatori rău intenționați care încearcă să obțină acces la rețelele corporative modificând mai întâi configurația dispozitivelor de rețea pentru a pune uși din spate. Dacă acesta este un risc adevărat sau o legendă urbană este deschisă dezbaterii, dar nu suntem niciodată prea atenți și auditarea configurațiilor dispozitivelor pentru modificări neautorizate rămâne un aspect important al securizării rețelelor.
Componentele software-ului de backup și configurare a rețelei
În timp ce software-ul de backup și configurare în rețea variază foarte mult, toate instrumentele partajează cel puțin un set de bază de caracteristici. Acestea sunt considerate a fi caracteristici esențiale și fiecare instrument le va include, chiar dacă implementarea lor poate varia de la un instrument la altul. Cea mai de bază dintre aceste caracteristici – și singura care trebuie să fie acolo pentru a fi pe lista noastră – este, desigur, backup-ul configurațiilor dispozitivului. Unele instrumente o fac automat printr-un program, la fel ca instrumentele de backup pentru server, în timp ce altele o oferă doar ca proces manual.
O altă caracteristică a unor sisteme este stabilirea unei linii de bază de configurare și furnizarea unei forme de monitorizare a configurației pentru a alerta administratorii cu privire la modificările neautorizate. Instrumentele bune de configurare a rețelei oferă, de asemenea, o modalitate de a anula cu ușurință modificările. O altă caracteristică comună este distribuirea actualizărilor de firmware către echipamentele de rețea. Și nu în ultimul rând, auditarea conformității cu standardele este o altă caracteristică comună a unor programe de backup și configurare a rețelei.
Cel mai bun software de backup și configurare
Am întocmit o listă cu cele mai bune software de backup și configurare pentru rețea. Am încercat să includem o varietate bună de instrumente cu funcționalități diferite. Unele vor gestiona doar copii de rezervă, în timp ce altele sunt instrumente complete de gestionare a configurației. Altele sunt încă produse „în mijloc” care oferă copii de rezervă și un anumit grad de gestionare a configurației.
1. Manager de configurare a rețelei SolarWinds (ÎNCERCARE GRATUITĂ)
SolarWinds este cunoscut pentru realizarea unora dintre cele mai bune instrumente de administrare a rețelei. Produsul său emblematic, Monitorul de performanță a rețelei SolarWinds se înscrie în mod constant printre instrumentele de top de monitorizare a lățimii de bandă a rețelei. SolarWinds este, de asemenea, renumit pentru instrumentele sale excelente gratuite care se adresează nevoilor specifice de administrare a rețelei, cum ar fi Calculatorul de subrețea avansat sau serverul TFTP SolarWinds.
Managerul de configurare a rețelei SolarWinds, sau NCM, va face, desigur, o copie de rezervă a configurației echipamentului dvs., dar depășește asta. De asemenea, vă va ajuta să vă asigurați că toate configurațiile echipamentelor sunt standardizate. Puteți folosi acest instrument pentru a împinge modificări de configurare în bloc pentru mii de dispozitive de rețea. Din punct de vedere al securității, instrumentul va detecta modificări neautorizate care ar putea fi un semn de falsificare a configurației rău intenționate. Are, de asemenea, câteva funcții interesante de evaluare a vulnerabilităților, iar integrarea sa cu National Vulnerability Database îi permite să acceseze cele mai actuale Common Vulnerability Exposures și să identifice vulnerabilitățile din dispozitivele dvs.
Managerul de configurare a rețelei SolarWinds vă poate ajuta să vă recuperați rapid după defecțiuni prin restaurarea configurațiilor anterioare. De asemenea, puteți utiliza funcțiile sale de gestionare a modificărilor pentru a identifica rapid ceea ce s-a schimbat într-o configurație și pentru a evidenția modificările. În plus, acest instrument vă va permite să demonstrați conformitatea și să treceți auditurile de reglementare datorită rapoartelor sale încorporate, standard ale industriei.
Prețul pentru SolarWinds Network Configuration Manager începe de la 2.895 USD și variază în funcție de numărul de noduri gestionate. Dacă doriți să încercați software-ul înainte de a-l cumpăra, este disponibilă o perioadă de încercare gratuită complet funcțională și nelimitată de noduri de 30 de zile.
2. Kiwi CatTools de la SolarWinds (probă gratuită)
Kiwi CatTools, așa cum probabil ați putea ghici din numele său, este mai degrabă un set de instrumente decât doar un software de backup și configurație de rețea. Una dintre principalele caracteristici ale produsului este programarea backup-urilor de configurare și a actualizărilor de configurare. Instrumentele vă vor permite să gestionați configurația routerelor, comutatoarelor și firewall-urilor. De asemenea, va compara configurația curentă de rulare cu configurația anterioară sau cu cea de pornire și vă va avertiza cu privire la orice modificări. De asemenea, poate genera rapoarte de configurare a dispozitivelor de rețea, cum ar fi detaliile portului, MAC, ARP și versiunea.
Dar backup-urile nu sunt singura caracteristică a produsului. Kiwi CatTools are și activități – așa le numesc ei – care vă vor permite să trimiteți comenzi către dispozitivele dvs. De asemenea, puteți utiliza un șablon pentru a actualiza toate configurațiile. De asemenea, este disponibilă o mare varietate de teste de conectivitate. Raportarea este o altă caracteristică importantă a Kiwi CatTools. Pot fi generate și trimise prin e-mail diferite tipuri de rapoarte. De exemplu, există rapoarte precum Tabelul ARP, Rapoartele de comparare, Statisticile și erorile de interfață, Tabelul de adrese MAC, Rezumatul sistemului SNMP și multe altele.
Prețul pentru Kiwi CatTools este de 787 USD pentru o licență perpetuă, inclusiv primul an de întreținere. Este necesară o licență pentru fiecare computer pe care sunt instalate CatTools. O versiune de încercare de 14 zile poate fi descărcată din SolarWinds, permițându-vă să luați setul de instrumente pentru o funcționare de testare.
3. Manager de configurare a rețelei ManageEngine
Managerul de configurare a rețelei ManageEngine este un pachet cuprinzător care poate ajuta la asigurarea integrității rețelei dvs. Instrumentul poate fi folosit pentru a gestiona configurația majorității echipamentelor de rețea, indiferent de furnizor. De asemenea, este compatibil cu standardele NCCCM (Network Change, Configuration, and Compliance Management).
Managerul de configurare a rețelei ManageEngine va gestiona automat backup-urile configurațiilor dispozitivului dvs. în mod regulat. Va compara fiecare copie de rezervă succesivă cu cea anterioară, căutând modificări de configurare și vă va avertiza cu privire la cele neautorizate. De asemenea, poate genera rapoarte despre discrepanțe de configurare între dispozitive similare.
Instrumentul dispune de o funcție de înregistrare care înregistrează fiecare modificare făcută, precum și ce utilizator a făcut-o. Conturile de la utilizatorii care efectuează modificări neautorizate pot fi suspendate automat. De asemenea, sistemul vă va avertiza atunci când suspectează că un cont de utilizator a fost compromis.
Managerul de configurare a rețelei ManageEngine, care poate fi instalat pe Windows și Linux, este disponibil ca versiune gratuită, limitată la două dispozitive. Pentru mai multe dispozitive, prețurile încep de la 595 USD pentru până la 10 dispozitive gestionate și variază în funcție de numărul de dispozitive gestionate. O probă gratuită de 30 de zile este disponibilă pentru toate licențele plătite.
4. BackBox
BackBox este un furnizor de top de automatizare inteligentă pentru toate dispozitivele de rețea și de securitate. Vă oferă posibilitatea de a programa backup automat și permite păstrarea în siguranță a configurațiilor dispozitivului. De asemenea, oferă recuperare printr-un singur clic, gestionare a inventarului în timp real, automatizare a sarcinilor personalizate și verificări preventive de sănătate pentru toate dispozitivele dumneavoastră critice. Interfața de utilizator a instrumentului, care include, printre altele, o vizualizare a hărții, facilitează accesul la oricare dintre funcțiile instrumentului.
Software-ul vă va permite să programați copii de rezervă cu o verificare în 5 pași – astfel încât să fiți sigur că backupul este bun dacă trebuie vreodată să îl utilizați – și recuperarea printr-un singur clic. Instrumentul poate păstra, de asemenea, informații și rapoarte de inventar dinamic în timp real pentru toate dispozitivele. De asemenea, puteți construi lanțuri personalizate de automatizare pentru a finaliza sarcini de rutină sau complexe. Funcțiile Intellichecks și Trends ale instrumentului pot ajuta la prevenirea problemelor și la verificarea funcționării corecte înainte de a afecta rețeaua.
BackBox folosește un model de prețuri cu plata pe dispozitiv destul de unic. Prețul dvs. va varia în funcție de numărul și tipul de dispozitive pe care doriți să faceți backup. O cotație detaliată poate fi obținută cu ușurință de la BackBox. Și dacă doriți să testați BackBox, este disponibilă o perioadă de încercare gratuită de 30 de zile.
5. ConfiBack
Scopul principal al ConfiBack este, în mod nesurprinzător, să facă copii de rezervă ale configurațiilor. Se mândrește, de asemenea, cu câteva funcții de gestionare a configurației și, ca atare, este un bun exemplu al modului în care poate arăta un instrument mai simplu de gestionare a configurației. Acest sistem gratuit de backup pentru configurarea dispozitivului din Republica Cehă rulează în principal pe Linux. Cu atât de multe organizații care folosesc acel sistem de operare, totuși, asta nu va fi un spectacol pentru majoritatea. Deși produsul are o funcționalitate limitată în comparație cu unii dintre concurenții săi, este totuși o opțiune foarte interesantă pentru întreprinderile mai mici și organizațiile non-profit care doresc să se poată bucura de unele dintre beneficiile managementului configurației fără a cheltui mii de dolari.
ConfiBack trebuie pornit manual, dar puteți programa backup-uri pentru a avea loc în mod regulat. Instrumentul ajută, de asemenea, la detectarea modificărilor neautorizate, chiar dacă printr-un proces manual. Trebuie să comparați manual două copii de siguranță ale configurației unui dispozitiv folosind comanda diff. Diff este un utilitar Linux care va găsi fiecare diferență între două fișiere, evidențiind orice linie care s-a schimbat. Apoi, depinde de dvs. să determinați dacă modificarea este legitimă sau nu
Cam asta este tot ce vei obține cu ConfiBack. Este un produs oarecum de bază, dar, din nou, ar putea fi suficient pentru nevoile dvs. Și prețul său pur și simplu nu poate fi învins.
6. rConfig
rConfig este un instrument interesant care, deși are caracteristici oarecum limitate, funcționează foarte bine. Acesta va detecta automat toate dispozitivele dvs. de rețea și va face copii de rezervă ale configurațiilor acestora în fișiere text. Backup-urile pot fi executate manual sau în mod programat. Software-ul va grupa dispozitivele în categorii, permițând administratorilor să efectueze acțiuni fie pe dispozitive individuale, pe dispozitive dintr-o categorie sau pe toate dispozitivele. Verificarea și auditarea modificărilor neautorizate ale configurației sunt posibile printr-un proces manual.
rConfig poate fi folosit și pentru a împinge rapid configurații standardizate către dispozitive fie individual, fie în grupuri clasificate. Instrumentul oferă, de asemenea, unele funcționalități de auditare a conformității. Politicile care corespund cerințelor specifice de conformitate sau propriile practici corporative pot fi setate în rConfig. Managerul de conformitate cu configurația care este încorporat în software vă poate verifica apoi configurațiile în raport cu politicile stabilite și să demonstreze conformitatea acestora.
rConfig este disponibil într-o versiune comunitară gratuită sau într-o versiune Pro cu suport gratuit și remedieri de erori la puțin sub 500 de euro pe an. Funcționează numai pe CentOS și RedHat Enterprise Linux.
7. Add-on de gestionare a configurației rețelei WhatsUp Gold
WhatsUp Gold există de secole, inițial ca un tip de instrument de monitorizare sus sau jos. A continuat să evolueze și a primit din ce în ce mai multe funcții pentru a ajunge acolo unde este acum: un sistem de monitorizare a rețelei cu drepturi depline. O caracteristică excelentă a WhatsUp Gold este modul în care funcționalitatea sa poate fi extinsă prin utilizarea suplimentelor. Unul dintre aceste suplimente se numește Configuration Management Add-on.
Add-on-ul WhatsUp Gold Configuration Management vă permite să mențineți integritatea dispozitivelor dvs. de rețea. Instrumentul va scana inițial toate dispozitivele și va stoca configurația acestora în baza de date. De atunci, poate audita configurațiile pentru conformitate sau poate compara configurația actuală cu cea de referință pentru a detecta modificări neautorizate. De asemenea, software-ul vă va permite să anulați cu ușurință acele modificări și să restabiliți configurația originală.
Suplimentul de gestionare a configurației WhatsUp Gold este disponibil ca supliment pentru edițiile Premium, MSP și distribuite ale WhatsUp Gold și este inclus cu ediția WhatsUp Gold Total Plus și pachetul de administrator de rețea WhatsUp Gold. Este disponibilă și o perioadă de încercare gratuită de 30 de zile.
8. Centrul de configurare Lan-Secure
Ultimul pe lista noastră este Lan-Secure Configuration Center, un sistem destul de bun de gestionare a configurației rețelei. Are toate caracteristicile esențiale și apoi câteva. La fel ca majoritatea altor astfel de instrumente, va scana inițial rețeaua pentru a descoperi toate echipamentele de rețea și pentru a face copii de siguranță ale configurațiilor acestora. În continuare, utilizați instrumentul pentru a vă examina configurațiile și a decide politicile corecte în funcție de nevoile și obligațiile organizației dvs.
Puteți utiliza Lan-Secure Configuration Center pentru a actualiza configurațiile sau pentru a modifica setările tuturor dispozitivelor, ale anumitor tipuri de dispozitive sau ale dispozitivelor individuale. În plus, instrumentul efectuează verificări periodice ale configurațiilor dispozitivului față de copiile de rezervă pentru a descoperi modificări neautorizate. Modificările descoperite pot fie să declanșeze o alertă, fie să fie revenite automat la valoarea lor inițială. Instrumentul poate fi folosit pentru a gestiona mai multe site-uri la distanță dintr-o locație centralizată și folosește SSH pentru a comunica în siguranță cu site-uri la distanță, chiar și prin circuite nesecurizate.
Lan-Secure Configuration Center este disponibil într-o versiune Workgroup pentru 99 USD. Acest lucru se limitează la gestionarea a până la zece dispozitive. Pentru mai multe dispozitive, versiunea Enterprise este disponibilă la prețuri care variază în funcție de numărul de dispozitive gestionate. Este disponibilă o probă gratuită de 30 de zile pentru oricare dintre versiuni.