使用最廣的10大網絡配置工具和軟件

 

網絡配置管理負責設置網絡設備。更改設備上的設置可能會破壞網絡安全並損害用戶的隱私。所以，跟蹤這些設置很是重要。操做網絡設備的固件也是系統的潛在安全漏洞。設備製造商不斷修改固件併發布更新和補丁以阻止新發現的漏洞。所以，保持固件最新是很是重要的。

在小型網絡上，檢查每一個設備的配置是一項無聊的任務。
當你的網絡增加時，你將沒法跟蹤全部設備的設置。請記住，削弱安全性所需的更改可能只是須要搜索的數百個設置中的一個因素。這可能意味着要查看全部設備設置的大量頁面，而且你永遠不會記住控制每一個網絡設備行爲的每一個變量的狀態。
所以，安裝配置管理工具是不可避免的。與許多類型的網絡管理工具不一樣，很難找到合適的配置管理器。沒有那麼多選擇。所以，或許如下10個可知足你全部網絡配置管理需求的選項，可供你參考!

1.SolarWinds Network Configuration Manager (免費試用)
2.WhatsUp Gold Network Configuration Management Add-on (免費試用)
3.ManageEngine Network Configuration Manager
4.ConfiBack
5.WeConfig
6.rConfig
7.Net LineDancer
8.TrueSight Network Automation
9.Device 42
10.Lan-Secure Configuration Center

配置管理工具使你能夠跟蹤網絡設備的狀態和操做。所以配置管理工具須要：

創建配置的基準
備份配置快照
監控未經受權的配置更改
啓用設置回滾
分發固件更新
這些是配置管理器所需的基本功能。還有如：
審覈標準合規性
批量配置更新
固件補丁管理
團隊的可定製用戶賬戶

如下的清單，可確保涵蓋配置管理工具的全部基本要求，不妨仔細閱讀!

1. SolarWinds Network Configuration Manager (免費試用)

SolarWinds提供業界領先的網絡配置管理解決方案。該工具基於其Orion平臺構建，該平臺是一套系統管理工具的通用平臺。所以，Network Configuration Manager將與其餘SolarWinds系統管理工具相吻合。若是你在市場上有完整的網絡管理系統，那麼Network Automation Manager軟件包將適合你。這包括Network Performance Monitor和NetFlow Traffic Analyzer，以密切關注網絡設備的可用性。Network Configuration Manager可確保網絡設備不會被篡改，而且能夠從調整其設置時所犯的錯誤中回滾。這些功能還包括交換機端口映射器，最終用戶跟蹤器，WAN性能監控工具和IP地址管理工具。

所以，SolarWinds可以提供完整的解決方案。這是一套適用於大型網絡的監控程序。若是你已經在現場安裝了網絡監控軟件而你只想得到配置管理工具，那麼SolarWinds產品仍然是一個很是好的系統。Network Configuration Manager涵蓋了控制網絡設備所需的全部優先級。
安裝過程包括系統掃描，能夠發現全部設備並存儲其當前配置的快照。從那時起，當你想要更改設備的配置或只想更新設備時，能夠經過管理工具進行更改。配置管理工具可以與很長的設備品牌進行交互，所以沒必要擔憂將設備購買限制爲一個供應商，以便簡化配置管理。也就是說，該工具確實具備一些與思科設備兼容的功能，而不是其餘製造商的產品。
思科加強功能包括將支持與思科漏洞數據庫集成到審計掃描中。這爲你提供了很是強大的安全漏洞警報，能夠經過補丁，更新或網絡設備設置的調整快速消除。若是你擁有思科自適應安全設備，則Network Configuration Manager可以讓你深刻了解設備的設置，並幫助管理和審覈訪問控制列表。Network Configuration Manager將檢查ASA固件的更新和補丁並自動安裝。若是你有Cisco Nexus，你將得到相似的服務。Network Configuration Manager將幫助你更新和審覈其訪問控制列表，併爲你提供父/子關係的虛擬防護上下文支持。
網絡配置任務的自動化意味着當你須要更改網絡設備的設置時，無需使設備脫機或在夜間工做。
Network Configuration Manager的審覈模塊可以讓你證實符合安全標準。將可以發現未經受權的配置更改，並使用此工具當即回滾。甚至能夠自動更正這些更改以及許多其餘常規設備管理任務。
Network Configuration Manager維護每一個設備的配置數據庫。這個組織良好，索引和可搜索的存檔使你能夠輕鬆地手動查找配置文件，若是須要更換一臺設備並將舊設備的全部設置上傳到新設備上。該工具甚至能夠監控設備的生命週期，並在接近其使用壽命時通知你。
Network Configuration Manager的儀表板具備訪問控制，能夠決定哪些用戶賬戶能夠訪問控制檯中的哪些信息。你也能夠選擇不向團隊中的某些成員授予對此工具的訪問權限。
此工具的說明涵蓋了介紹中列出了你應該查找的基本和特殊配置管理功能的全部要點。你會注意到該工具沒有涵蓋的一個功能：補丁管理。
嚴格來講，補丁管理一般是單獨工具的任務。可是，SolarWinds提供了一個徹底兼容的Patch Manager模塊，可使你的網絡設備的固件保持最新。
SolarWinds爲您提供30天免費試用Network Configuration Manager和Patch Manager，它們安裝在Windows Server環境中。

2. WhatsUp Gold Network Configuration Management Add-on (免費試用)

WhatsUp Gold是由Ipswitch製做的網絡管理套件。該公司提供配置管理模塊，該模塊可做爲核心網絡監控包的附件提供。WhatsUp Gold Total Plus軟件包包括Configuration Management附加軟件以及用於網絡流量分析，應用程序監控和虛擬化監控的附加軟件。

WhatsUp Gold配置管理插件使你可以維護網絡設備的完整性。它的初始操做是在發現階段收集統計信息。這會整理全部設備的清單，並對每一個設備的目錄進行編目。此信息將保存在中央存儲中。
記錄完全部數據後，能夠查看每一個設備上的設置狀態，並確保它們都是最新的代碼。經過該存儲，你能夠將配置從已淘汰的設備複製到新設備，還能夠撤消在配置更改實驗期間建立的錯誤。它會繼續將你設備的當前配置與其參考進行比較，從而可以發現任何未經受權的更改。經過恢復存檔中存儲的官方配置配置文件，能夠撤消這些更改。
審計過程是自動化的，一旦發現未經受權的配置更改，須要實施的恢復過程也是如此。你能夠按質量，按設備類型或單獨推出任何官方更改。WhatsUp Gold的自動化流程包括在未經受權的更改時禁止用戶。你能夠設置對配置管理工具的有限訪問權限，該工具須要用戶身份驗證，所以你能夠將其可用性限制爲系統管理團隊中的少數成員。
Configuration Management附加組件的審計和安全功能使你可以實施，確認和報告符合網絡完整性標準。當你尋求贏得新客戶時，這些可能適用於服務合同或造成招標過程的要求。 Configuration Management插件甚至還包括一個補丁管理功能，可確保全部設備固件保持最新版本。這是數據保護標準合規性的另外一個要求。
你必須先安裝WhatsUp Gold，而後才能從Ipswitch得到配置管理工具。WhatsUp Gold主要監控網絡設備和服務器的運行情況。若是你想得到網絡流量分析和配置管理，但你對WhatsUp Gold Total Plus軟件包中包含的其餘附加組件不感興趣，你能夠選擇網絡管理員套裝，其中包括這兩個附加組件，可與WhatsUp Gold Premium計劃一塊兒使用。
WhatsUp Gold及其附加組件安裝在Windows Server環境中。該解決方案適用於中型和大型網絡。你能夠得到WhatsUp Gold和配置管理模塊的30天免費試用版。

3. ManageEngine Network Configuration Manager

ManageEngine是SolarWinds產品的有力競爭者。它銷售一系列獨立的模塊，這些模塊也能夠組合在一塊兒並進行交互，以建立統一的基礎架構和IT服務質量監控系統。該公司的Network Configuration Manager是一個很是全面的解決方案，可幫助你確保網絡設備的完整性。該工具與多供應商環境兼容。它可以管理交換機，路由器和防火牆的配置以及系統上的任何其餘網絡設備類型。該工具的設計符合網絡變動，配置和合規性管理(NCCCM)標準。

首先，將全部網絡設備的配置備份到Network Configuration Manager中的存儲中。這個過程是自動化的。ManageEngine工具包含許多自動化流程，能夠減輕維護網絡設備配置的負擔。下一階段的操做是不斷掃描設備，以查找任何未經受權的配置更改。你能夠設置在檢測到配置差別時自動執行的操做。
你能夠獲取有關相似設備配置之間差別的報告，並肯定一組配置策略，將不一樣的策略應用於不一樣的設備類型。標準化設備配置後，你能夠更新配置備份，爲你提供一組可自動應用於新設備的標準設置。Network Configuration Manager的更新服務也能夠批量應用。
當你須要從意外更改或配置更改回滾而損壞性能並須要撤消時，備份存儲也頗有用。
配置管理系統包括日誌記錄功能，其記錄對網絡設備的設置進行更改的用戶。這些賬戶能夠自動暫停，你從日誌中獲取的信息將顯示用戶賬戶是否已被盜用。
ManageEngine Network Configuration Manager的儀表板很是具備吸引力，包括許多可視化設備，可幫助你快速發現變化。控制檯能夠適應用戶角色，這使得它成爲支持網絡的團隊的良好系統。
配置管理工具的最終好處是可以輪詢網絡設備固件的補丁和更新。當新軟件可用時，管理員將推出新軟件並更新全部適當的設備。所以，你可使用此工具得到集成的補丁管理器。
該系統更適合中型和大型網絡。該軟件安裝在Windows和Linux上。有一個免費版本的Network Configuration Manager，僅限於兩個設備。可能沒有不少網絡只有兩個設備，但這個優惠適合測試環境。若是你決定購買，能夠在30天試用期內免費試用該系統。

4. ConfiBack

ConfiBack也稱爲配置備份。該軟件是免費的，可從Sourceforge網站得到。你能夠在Windows，Linux和Mac OS上安裝它。這是一個適合小型企業保護其網絡設備的配置管理工具。此工具並不像前三個選項那樣複雜。可是，若是你沒有成本，那麼獲取ConfiBack是一個比沒有配置管理工具更好的選擇。

你須要提示系統備份設備配置。可是，你能夠安排按期進行備份過程。變動檢測是界面支持的手動過程。你須要備份當前版本的設備，而後使用diff命令將其與原始備份進行比較。此過程同步兩個文件中的行並輸出不一樣的行。此實用程序的結果將保存到文本文件中。
ConfiBack軟件是一個開源項目，所以你能夠根據須要梳理代碼。這種開放性是確保用戶在程序中沒有隱藏的安全漏洞而且不包含黑客代碼的經常使用方法。
免費的ConfiBack軟件不包含任何用戶身份驗證程序，也沒有補丁管理器模塊。

5. WeConfig

WeConfig被稱爲工業網絡的配置管理工具。該工具是Westermo的產品，可爲車間環境提供耐用的網絡設備。它實際上僅適用於Westermo設備。可是，它也適用於其餘製造商的網絡設備，由於它依賴於通用的SNMP系統。

任何人均可以從Westermo網站免費下載WeConfig軟件。該工具安裝在Windows環境中。安裝軟件後，你須要告訴它掃描網絡。這將獲得網絡映射並記錄WeConfig數據庫中的全部網絡設備。若是圖標的顯示有點混亂，你能夠手動從新組織網絡Map。一旦你對佈局感到滿意，就能夠鎖定它以防止任何人意外移動或刪除元素。每一個圖標都是指向其所表明設備的詳細信息的連接，而「分析」視圖顯示有關網絡上網絡設備操做的圖表。設備數據庫不會自動更新;你須要在須要更新庫存時再次發出掃描命令。
配置管理工具容許你命令將設備配置存儲到文件，並將配置文件加載到設備上。你能夠刪除或編輯設備上的配置。
WeConfig系統須要大量的人工干預。可是，此服務使你能夠存儲配置的副本。爲了檢查設備配置的更改，你必須對當前配置的副本進行任務，並與原始設置的存儲進行文件比較。爲了介紹你本身的自動化過程，你能夠在批處理工做中設置配置文件版本的收集和比較。
WeConfig的功能包括一些有用的基本網絡監控功能。可是，數據收集僅按需執行，所以你不會在乎外狀況下收到警報。該界面不包含任何用戶身份驗證，你沒法調整儀表板，所以這不是你將分發給管理員團隊的工具。該工具適用於小型網絡。

6. rConfig

你能夠嘗試的另外一個免費配置管理工具rConfig。該工具可從GitHub網站得到。GitHub使該工具的代碼可用，所以能夠檢查它是否存在安全漏洞，甚至能夠調整它來編寫本身的版本。該軟件在CentOS和RHEL Linux上運行。

該工具可以檢測全部網絡設備，能夠命令它將每一個設備的配置複製到文件中。能夠安排配置記錄，爲你提供按期的狀態視圖。能夠在全部設備，設備類別或單個設備上執行全部操做。
對配置更改的檢查須要一些手動干預，而且基於文件比較模型。你能夠將文件存儲中的配置分發到設備。一樣，這能夠廣播到全部設備，僅更新一類設備或單個設備。你能夠在rConfig系統中設置策略，並使用Configuration Compliance Manager檢查網絡上的全部配置是否符合這些規範。
與此列表中的其餘工具相比，rConfig的缺點是它不包含任何用戶身份驗證，所以它應該只安裝在一臺安全的計算機上。這意味着該工具僅適用於小型網絡，而不適用於由團隊管理的網絡。

7. Net LineDancer

Net LineDancer，也稱爲NetLD，不能無償使用，但你能夠在30天免費試用中試用它。Net LineDancer具備配置管理所需的全部功能。它會自動記錄全部設備並獲取其配置的快照，以創建存儲的基準。後續配置掃描能夠識別每一個設備的更改。這些比較也能夠按需進行。
存儲的配置文件能夠批量，按設備類型或單獨從新加載到設備上。該軟件能夠管理數千個設備，監控過程能夠經過該工具自動化。

報告該工具的功能會記錄更改設備設置的用戶。軟件的附加功能能夠幫助你監控VLAN和VM。Net LineDancer安裝在Windows Server版本上，也安裝在CentOS和RHEL Linux上。LogicVein的第二款產品名爲Net StreetDancer。這是Net LineDancer的簡化版本，它涵蓋了Net LineDancer的80%的功能。Net StreetDancer，也稱爲NSD和netSD，能夠無償使用。
Net LineDancer和Net StreetDancer涵蓋了配置管理所需的全部基本功能。可是，它不包括團隊維護系統所需的更高功能，它沒有訪問控制。這兩個系統也不包含任何補丁管理功能。Net LineDancer和Net StreetDancer將是小型網絡的理想選擇。

8. TrueSight Network Automation

BMC工具最近將其網絡監控工具的名稱從BladeLogic Network Automation更改成TrueSight Network Automation。若是你在尋找配置管理工具，這個新改版的軟件包值得一看。

BMC在其新配置系統方面作得很是出色，由於它注重了許多數據驅動型企業必須遵照的標準要求，以便贏得合同並保持服務水平協議(SLA)。配置標準由「策略」決定。系統附帶預先編寫的策略，保證符合一系列系統完整性要求：NIST，HIPAA，PCI，CIS，DISA，SOX和SCAP。彷佛尚未針對GDPR的預先編寫的政策。
若是你在合同或法律上有義務執行這些標準之一，TrueSight Network Automation將極大地幫助你履行職責。系統不只列出了網絡設備爲符合給定標準而須要的設置，還強制執行這些要求。這種方法能夠節省大量時間閱讀標準文檔，並嘗試找出如何將需求轉換爲設備設置。
系統經過掃描系統，記錄全部設備，檢查合規性以及調整設備設置來啓動。以後，它將備份全部配置。TrueSight將繼續掃描並阻止任何更改，或在發生任何變化時提醒你。你能夠手動恢復標準配置，但TrueSight的自動選項將爲你執行該任務。
TrueSight網絡自動化的控制檯能夠分段分配給不一樣的用戶組。這將容許你爲不一樣的團隊成員提供不一樣的儀表板。
能夠批量推出對配置和固件更新的更改。系統將檢測新補丁和更新並提醒你;這些將在你批准後自動安裝在全部相關設備上。
TrueSight Network Automation有一個名爲TrueSight Vulnerability Management的配套模塊。此可選附加功能將掃描安全威脅並阻止它們。它還與供應商來源漏洞數據庫保持聯繫，以檢測安全漏洞，並提醒你在相關解決方案可用時修補系統的必要性。此漏洞監控適用於服務器以及網絡設備。
該工具能夠安裝在Windows Server和RHEL以及Ubuntu Linux上。你必須爲此網絡配置軟件付費。雖然BMC爲其部分產品提供免費試用，但True Sight網絡自動化或TrueSight漏洞管理沒有免費試用期。

9. Device 42

Device42是基礎架構管理模塊的使人印象深入的組合。該工具包括IT資產管理，IP地址管理，數據中心基礎架構管理和配置管理。若是你爲內部服務或外部提供商運營數據中心，則應注意此配置管理選項。該工具的附帶功能使數據中心很是有趣。

Device42系統可用於內部部署安裝或基於雲的服務。安裝首先記錄設備清單並備份每一個設備的配置。它持續掃描網絡，以查找網絡設備設置的更改。跟蹤器不只記錄全部設備設置，還記錄每一個設備的固件版本。它還涵蓋了服務器的操做系統以及加載到它們的全部應用程序和軟件。
Device42工具所有被身份驗證程序鎖定。你能夠爲各個團隊成員添加新賬戶，所以該工具很是適合團隊支持的中型和大型網絡。
Device42由訂閱支付。該工具備三個計劃級別，幸運的是，配置管理模塊包含在覈心計劃中，這是該軟件的最便宜版本。你能夠經過免費在線演示瞭解系統。若是想繼續購買系統，那麼將得到30天的試用期。該軟件能夠安裝在Windows，Mac OS上，能夠經過虛擬環境在Linux計算機上安裝。還能夠將該服務與Azure和AWS在線服務集成。

10. Lan-Secure Configuration Center

Lan-Secure的配置中心有一個簡潔的界面，但它提供了一個配置管理服務。該工具具備控制網絡設備設置所需的全部基本功能。

配置中心將掃描你的系統以註冊全部網絡設備，而後備份其設置。完成此管理階段後，你能夠檢查設備的配置，並肯定適用於公司部門和數據完整性義務的正確策略。
網絡管理軟件可以管理多供應商環境，並使你可以更新全部設備，特定設備類型或單個設備的設置。
Configuration Center軟件將按期檢查每一個設備的設置，並將其與存儲中的配置備份進行比較。根據你設置系統的方式，檢測到未經受權的配置更改將提示警報或自動回滾到該設備備份中保留的已批准設置。警報能夠經過電子郵件發送給已分配責任的團隊成員。
該工具能夠管理遠程站點以及存儲全部配置備份的中心。SSH安全性涵蓋站點間通訊。
該軟件能夠安裝在Windows上。你必須爲配置中心付費，但價格很是合理。你能夠在購買前對系統進行30天免費試用以對其進行評估。

本文地址：https://www.linuxprobe.com/network-configuration.html