網(wǎng)絡配置管理負責設置網(wǎng)絡設備。更改設備上的設置可能會破壞網(wǎng)絡安全并損害用戶的隱私。因此，跟蹤這些設置非常重要。操作網(wǎng)絡設備的固件也是系統(tǒng)的潛在安全漏洞。

設備制造商不斷修改固件并發(fā)布更新和補丁以阻止新發(fā)現(xiàn)的漏洞。因此，保持固件最新是非常重要的。

在小型網(wǎng)絡上，檢查每個設備的配置是一項無聊的任務。

當你的網(wǎng)絡增長時，你將無法跟蹤所有設備的設置。請記住，削弱安全性所需的更改可能只是需要搜索的數(shù)百個設置中的一個因素。這可能意味著要查看所有設備設置的大量頁面，并且你永遠不會記住控制每個網(wǎng)絡設備行為的每個變量的狀態(tài)。

因此，安裝配置管理工具是不可避免的。與許多類型的網(wǎng)絡管理工具不同，很難找到合適的配置管理器。沒有那么多選擇。因此，或許以下10個可滿足你所有網(wǎng)絡配置管理需求的選項，可供你參考!

• 1.SolarWinds Network Configuration Manager (免費試用)
• 2.WhatsUp Gold Network Configuration Management Add-on (免費試用)
• 3.ManageEngine Network Configuration Manager
• 4.ConfiBack
• 5.WeConfig
• 6.rConfig
• 7.Net LineDancer
• 8.TrueSight Network Automation
• 9.Device 42
• 10.Lan-Secure Configuration Center

配置管理工具使你可以跟蹤網(wǎng)絡設備的狀態(tài)和操作。因此配置管理工具需要：

• 建立配置的基準
• 備份配置快照
• 監(jiān)控未經(jīng)授權(quán)的配置更改
• 啟用設置回滾
• 分發(fā)固件更新

這些是配置管理器所需的基本功能。還有如：

• 審核標準合規(guī)性
• 批量配置更新
• 固件補丁管理
• 團隊的可定制用戶帳戶

以下的清單，可確保涵蓋配置管理工具的所有基本要求，不妨仔細閱讀!

[[242285]]

1. SolarWinds Network Configuration Manager (免費試用)

SolarWinds提供業(yè)界領(lǐng)先的網(wǎng)絡配置管理解決方案。該工具基于其Orion平臺構(gòu)建，該平臺是一套系統(tǒng)管理工具的通用平臺。因此，Network Configuration Manager將與其他SolarWinds系統(tǒng)管理工具相吻合。如果你在市場上有完整的網(wǎng)絡管理系統(tǒng)，那么Network Automation Manager軟件包將適合你。這包括Network Performance Monitor和NetFlow Traffic Analyzer，以密切關(guān)注網(wǎng)絡設備的可用性。Network Configuration Manager可確保網(wǎng)絡設備不會被篡改，并且可以從調(diào)整其設置時所犯的錯誤中回滾。這些功能還包括交換機端口映射器，最終用戶跟蹤器，WAN性能監(jiān)控工具和IP地址管理工具。

因此，SolarWinds能夠提供完整的解決方案。這是一套適用于大型網(wǎng)絡的監(jiān)控程序。如果你已經(jīng)在現(xiàn)場安裝了網(wǎng)絡監(jiān)控軟件而你只想獲得配置管理工具，那么SolarWinds產(chǎn)品仍然是一個非常好的系統(tǒng)。Network Configuration Manager涵蓋了控制網(wǎng)絡設備所需的所有優(yōu)先級。

安裝過程包括系統(tǒng)掃描，可以發(fā)現(xiàn)所有設備并存儲其當前配置的快照。從那時起，當你想要更改設備的配置或只想更新設備時，可以通過管理工具進行更改。配置管理工具能夠與很長的設備品牌進行交互，因此不必擔心將設備購買限制為一個供應商，以便簡化配置管理。也就是說，該工具確實具有一些與思科設備兼容的功能，而不是其他制造商的產(chǎn)品。

思科增強功能包括將支持與思科漏洞數(shù)據(jù)庫集成到審計掃描中。這為你提供了非常強大的安全漏洞警報，可以通過補丁，更新或網(wǎng)絡設備設置的調(diào)整快速消除。如果你擁有思科自適應安全設備，則Network Configuration Manager可讓你深入了解設備的設置，并幫助管理和審核訪問控制列表。Network Configuration Manager將檢查ASA固件的更新和補丁并自動安裝。如果你有Cisco Nexus，你將獲得類似的服務。Network Configuration Manager將幫助你更新和審核其訪問控制列表，并為你提供父/子關(guān)系的虛擬防御上下文支持。

網(wǎng)絡配置任務的自動化意味著當你需要更改網(wǎng)絡設備的設置時，無需使設備脫機或在夜間工作。

Network Configuration Manager的審核模塊可讓你證明符合安全標準。將能夠發(fā)現(xiàn)未經(jīng)授權(quán)的配置更改，并使用此工具立即回滾。甚至可以自動更正這些更改以及許多其他常規(guī)設備管理任務。

Network Configuration Manager維護每個設備的配置數(shù)據(jù)庫。這個組織良好，索引和可搜索的存檔使你可以輕松地手動查找配置文件，如果需要更換一臺設備并將舊設備的所有設置上傳到新設備上。該工具甚至可以監(jiān)控設備的生命周期，并在接近其使用壽命時通知你。

Network Configuration Manager的儀表板具有訪問控制，可以決定哪些用戶帳戶可以訪問控制臺中的哪些信息。你也可以選擇不向團隊中的某些成員授予對此工具的訪問權(quán)限。

此工具的說明涵蓋了介紹中列出了你應該查找的基本和特殊配置管理功能的所有要點。你會注意到該工具沒有涵蓋的一個功能：補丁管理。

嚴格來說，補丁管理通常是單獨工具的任務。但是，SolarWinds提供了一個完全兼容的Patch Manager模塊，可以使你的網(wǎng)絡設備的固件保持最新。

SolarWinds為您提供30天免費試用Network Configuration Manager和Patch Manager，它們安裝在Windows Server環(huán)境中。

2. WhatsUp Gold Network Configuration Management Add-on (免費試用)

WhatsUp Gold是由Ipswitch制作的網(wǎng)絡管理套件。該公司提供配置管理模塊，該模塊可作為核心網(wǎng)絡監(jiān)控包的附件提供。WhatsUp Gold Total Plus軟件包包括Configuration Management附加軟件以及用于網(wǎng)絡流量分析，應用程序監(jiān)控和虛擬化監(jiān)控的附加軟件。

WhatsUp Gold配置管理插件使你能夠維護網(wǎng)絡設備的完整性。它的初始操作是在發(fā)現(xiàn)階段收集統(tǒng)計信息。這會整理所有設備的清單，并對每個設備的目錄進行編目。此信息將保存在中央存儲中。

記錄完所有數(shù)據(jù)后，可以查看每個設備上的設置狀態(tài)，并確保它們都是最新的代碼。通過該存儲，你可以將配置從已淘汰的設備復制到新設備，還可以撤消在配置更改實驗期間創(chuàng)建的錯誤。它會繼續(xù)將你設備的當前配置與其參考進行比較，從而能夠發(fā)現(xiàn)任何未經(jīng)授權(quán)的更改。通過恢復存檔中存儲的官方配置配置文件，可以撤消這些更改。

審計過程是自動化的，一旦發(fā)現(xiàn)未經(jīng)授權(quán)的配置更改，需要實施的恢復過程也是如此。你可以按質(zhì)量，按設備類型或單獨推出任何官方更改。WhatsUp Gold的自動化流程包括在未經(jīng)授權(quán)的更改時禁止用戶。你可以設置對配置管理工具的有限訪問權(quán)限，該工具需要用戶身份驗證，因此你可以將其可用性限制為系統(tǒng)管理團隊中的少數(shù)成員。

Configuration Management附加組件的審計和安全功能使你能夠?qū)嵤_認和報告符合網(wǎng)絡完整性標準。當你尋求贏得新客戶時，這些可能適用于服務合同或形成招標過程的要求。 Configuration Management插件甚至還包括一個補丁管理功能，可確保所有設備固件保持最新版本。這是數(shù)據(jù)保護標準合規(guī)性的另一個要求。

你必須先安裝WhatsUp Gold，然后才能從Ipswitch獲得配置管理工具。WhatsUp Gold主要監(jiān)控網(wǎng)絡設備和服務器的運行狀況。如果你想獲得網(wǎng)絡流量分析和配置管理，但你對WhatsUp Gold Total Plus軟件包中包含的其他附加組件不感興趣，你可以選擇網(wǎng)絡管理員套裝，其中包括這兩個附加組件，可與WhatsUp Gold Premium計劃一起使用。

WhatsUp Gold及其附加組件安裝在Windows Server環(huán)境中。該解決方案適用于中型和大型網(wǎng)絡。你可以獲得WhatsUp Gold和配置管理模塊的30天免費試用版。

3. ManageEngine Network Configuration Manager

ManageEngine是SolarWinds產(chǎn)品的有力競爭者。它銷售一系列獨立的模塊，這些模塊也可以組合在一起并進行交互，以創(chuàng)建統(tǒng)一的基礎(chǔ)架構(gòu)和IT服務質(zhì)量監(jiān)控系統(tǒng)。該公司的Network Configuration Manager是一個非常全面的解決方案，可幫助你確保網(wǎng)絡設備的完整性。該工具與多供應商環(huán)境兼容。它能夠管理交換機，路由器和防火墻的配置以及系統(tǒng)上的任何其他網(wǎng)絡設備類型。該工具的設計符合網(wǎng)絡變更，配置和合規(guī)性管理(NCCCM)標準。

首先，將所有網(wǎng)絡設備的配置備份到Network Configuration Manager中的存儲中。這個過程是自動化的。ManageEngine工具包含許多自動化流程，可以減輕維護網(wǎng)絡設備配置的負擔。下一階段的操作是不斷掃描設備，以查找任何未經(jīng)授權(quán)的配置更改。你可以設置在檢測到配置差異時自動執(zhí)行的操作。

你可以獲取有關(guān)類似設備配置之間差異的報告，并確定一組配置策略，將不同的策略應用于不同的設備類型。標準化設備配置后，你可以更新配置備份，為你提供一組可自動應用于新設備的標準設置。Network Configuration Manager的更新服務也可以批量應用。

當你需要從意外更改或配置更改回滾而損壞性能并需要撤消時，備份存儲也很有用。

配置管理系統(tǒng)包括日志記錄功能，其記錄對網(wǎng)絡設備的設置進行更改的用戶。這些帳戶可以自動暫停，你從日志中獲取的信息將顯示用戶帳戶是否已被盜用。

ManageEngine Network Configuration Manager的儀表板非常具有吸引力，包括許多可視化設備，可幫助你快速發(fā)現(xiàn)變化。控制臺可以適應用戶角色，這使得它成為支持網(wǎng)絡的團隊的良好系統(tǒng)。

配置管理工具的最終好處是能夠輪詢網(wǎng)絡設備固件的補丁和更新。當新軟件可用時，管理員將推出新軟件并更新所有適當?shù)脑O備。因此，你可以使用此工具獲得集成的補丁管理器。

該系統(tǒng)更適合中型和大型網(wǎng)絡。該軟件安裝在Windows和Linux上。有一個免費版本的Network Configuration Manager，僅限于兩個設備?？赡軟]有很多網(wǎng)絡只有兩個設備，但這個優(yōu)惠適合測試環(huán)境。如果你決定購買，可以在30天試用期內(nèi)免費試用該系統(tǒng)。

4. ConfiBack

ConfiBack也稱為配置備份。該軟件是免費的，可從Sourceforge網(wǎng)站獲得。你可以在Windows，Linux和Mac OS上安裝它。這是一個適合小型企業(yè)保護其網(wǎng)絡設備的配置管理工具。此工具并不像前三個選項那樣復雜。但是，如果你沒有成本，那么獲取ConfiBack是一個比沒有配置管理工具更好的選擇。

你需要提示系統(tǒng)備份設備配置。但是，你可以安排定期進行備份過程。變更檢測是界面支持的手動過程。你需要備份當前版本的設備，然后使用diff命令將其與原始備份進行比較。此過程同步兩個文件中的行并輸出不同的行。此實用程序的結(jié)果將保存到文本文件中。

ConfiBack軟件是一個開源項目，因此你可以根據(jù)需要梳理代碼。這種開放性是確保用戶在程序中沒有隱藏的安全漏洞并且不包含黑客代碼的常用方法。

免費的ConfiBack軟件不包含任何用戶身份驗證程序，也沒有補丁管理器模塊。

5. WeConfig

WeConfig被稱為工業(yè)網(wǎng)絡的配置管理工具。該工具是Westermo的產(chǎn)品，可為車間環(huán)境提供耐用的網(wǎng)絡設備。它實際上僅適用于Westermo設備。但是，它也適用于其他制造商的網(wǎng)絡設備，因為它依賴于通用的SNMP系統(tǒng)。

任何人都可以從Westermo網(wǎng)站免費下載WeConfig軟件。該工具安裝在Windows環(huán)境中。安裝軟件后，你需要告訴它掃描網(wǎng)絡。這將得到網(wǎng)絡映射并記錄WeConfig數(shù)據(jù)庫中的所有網(wǎng)絡設備。如果圖標的顯示有點混亂，你可以手動重新組織網(wǎng)絡Map。一旦你對布局感到滿意，就可以鎖定它以防止任何人意外移動或刪除元素。每個圖標都是指向其所代表設備的詳細信息的鏈接，而“分析”視圖顯示有關(guān)網(wǎng)絡上網(wǎng)絡設備操作的圖表。設備數(shù)據(jù)庫不會自動更新;你需要在需要更新庫存時再次發(fā)出掃描命令。

配置管理工具允許你命令將設備配置存儲到文件，并將配置文件加載到設備上。你可以刪除或編輯設備上的配置。

WeConfig系統(tǒng)需要大量的人工干預。但是，此服務使你可以存儲配置的副本。為了檢查設備配置的更改，你必須對當前配置的副本進行任務，并與原始設置的存儲進行文件比較。為了介紹你自己的自動化過程，你可以在批處理工作中設置配置文件版本的收集和比較。

WeConfig的功能包括一些有用的基本網(wǎng)絡監(jiān)控功能。但是，數(shù)據(jù)收集僅按需執(zhí)行，因此你不會在意外情況下收到警報。該界面不包含任何用戶身份驗證，你無法調(diào)整儀表板，因此這不是你將分發(fā)給管理員團隊的工具。該工具適用于小型網(wǎng)絡。

6. rConfig

你可以嘗試的另一個免費配置管理工具rConfig。該工具可從GitHub網(wǎng)站獲得。GitHub使該工具的代碼可用，因此可以檢查它是否存在安全漏洞，甚至可以調(diào)整它來編寫自己的版本。該軟件在CentOS和RHEL Linux上運行。

該工具能夠檢測所有網(wǎng)絡設備，可以命令它將每個設備的配置復制到文件中?？梢园才排渲糜涗?，為你提供定期的狀態(tài)視圖?？梢栽谒性O備，設備類別或單個設備上執(zhí)行所有操作。

對配置更改的檢查需要一些手動干預，并且基于文件比較模型。你可以將文件存儲中的配置分發(fā)到設備。同樣，這可以廣播到所有設備，僅更新一類設備或單個設備。你可以在rConfig系統(tǒng)中設置策略，并使用Configuration Compliance Manager檢查網(wǎng)絡上的所有配置是否符合這些規(guī)范。

與此列表中的其他工具相比，rConfig的缺點是它不包含任何用戶身份驗證，因此它應該只安裝在一臺安全的計算機上。這意味著該工具僅適用于小型網(wǎng)絡，而不適用于由團隊管理的網(wǎng)絡。

7. Net LineDancer

Net LineDancer，也稱為NetLD，不能免費使用，但你可以在30天免費試用中試用它。Net LineDancer具有配置管理所需的所有功能。它會自動記錄所有設備并獲取其配置的快照，以建立存儲的基準。后續(xù)配置掃描可以識別每個設備的更改。這些比較也可以按需進行。

存儲的配置文件可以批量，按設備類型或單獨重新加載到設備上。該軟件可以管理數(shù)千個設備，監(jiān)控過程可以通過該工具自動化。

報告該工具的功能會記錄更改設備設置的用戶。軟件的附加功能可以幫助你監(jiān)控VLAN和VM。Net LineDancer安裝在Windows Server版本上，也安裝在CentOS和RHEL Linux上。LogicVein的第二款產(chǎn)品名為Net StreetDancer。這是Net LineDancer的簡化版本，它涵蓋了Net LineDancer的80%的功能。Net StreetDancer，也稱為NSD和netSD，可以免費使用。

Net LineDancer和Net StreetDancer涵蓋了配置管理所需的所有基本功能。但是，它不包括團隊維護系統(tǒng)所需的更高功能，它沒有訪問控制。這兩個系統(tǒng)也不包含任何補丁管理功能。Net LineDancer和Net StreetDancer將是小型網(wǎng)絡的理想選擇。

8. TrueSight Network Automation

BMC工具最近將其網(wǎng)絡監(jiān)控工具的名稱從BladeLogic Network Automation更改為TrueSight Network Automation。如果你在尋找配置管理工具，這個新改版的軟件包值得一看。

BMC在其新配置系統(tǒng)方面做得非常出色，因為它注重了許多數(shù)據(jù)驅(qū)動型企業(yè)必須遵守的標準要求，以便贏得合同并保持服務水平協(xié)議(SLA)。配置標準由“策略”決定。系統(tǒng)附帶預先編寫的策略，保證符合一系列系統(tǒng)完整性要求：NIST，HIPAA，PCI，CIS，DISA，SOX和SCAP。似乎還沒有針對GDPR的預先編寫的政策。

如果你在合同或法律上有義務執(zhí)行這些標準之一，TrueSight Network Automation將極大地幫助你履行職責。系統(tǒng)不僅列出了網(wǎng)絡設備為符合給定標準而需要的設置，還強制執(zhí)行這些要求。這種方法可以節(jié)省大量時間閱讀標準文檔，并嘗試找出如何將需求轉(zhuǎn)換為設備設置。

系統(tǒng)通過掃描系統(tǒng)，記錄所有設備，檢查合規(guī)性以及調(diào)整設備設置來啟動。之后，它將備份所有配置。TrueSight將繼續(xù)掃描并阻止任何更改，或在發(fā)生任何變化時提醒你。你可以手動恢復標準配置，但TrueSight的自動選項將為你執(zhí)行該任務。

TrueSight網(wǎng)絡自動化的控制臺可以分段分配給不同的用戶組。這將允許你為不同的團隊成員提供不同的儀表板。

可以批量推出對配置和固件更新的更改。系統(tǒng)將檢測新補丁和更新并提醒你;這些將在你批準后自動安裝在所有相關(guān)設備上。

TrueSight Network Automation有一個名為TrueSight Vulnerability Management的配套模塊。此可選附加功能將掃描安全威脅并阻止它們。它還與供應商來源漏洞數(shù)據(jù)庫保持聯(lián)系，以檢測安全漏洞，并提醒你在相關(guān)解決方案可用時修補系統(tǒng)的必要性。此漏洞監(jiān)控適用于服務器以及網(wǎng)絡設備。

該工具可以安裝在Windows Server和RHEL以及Ubuntu Linux上。你必須為此網(wǎng)絡配置軟件付費。雖然BMC為其部分產(chǎn)品提供免費試用，但True Sight網(wǎng)絡自動化或TrueSight漏洞管理沒有免費試用期。

9. Device 42

Device42是基礎(chǔ)架構(gòu)管理模塊的令人印象深刻的組合。該工具包括IT資產(chǎn)管理，IP地址管理，數(shù)據(jù)中心基礎(chǔ)架構(gòu)管理和配置管理。如果你為內(nèi)部服務或外部提供商運營數(shù)據(jù)中心，則應注意此配置管理選項。該工具的附帶功能使數(shù)據(jù)中心非常有趣。

Device42系統(tǒng)可用于內(nèi)部部署安裝或基于云的服務。安裝首先記錄設備清單并備份每個設備的配置。它持續(xù)掃描網(wǎng)絡，以查找網(wǎng)絡設備設置的更改。跟蹤器不僅記錄所有設備設置，還記錄每個設備的固件版本。它還涵蓋了服務器的操作系統(tǒng)以及加載到它們的所有應用程序和軟件。

Device42工具全部被身份驗證程序鎖定。你可以為各個團隊成員添加新帳戶，因此該工具非常適合團隊支持的中型和大型網(wǎng)絡。

Device42由訂閱支付。該工具有三個計劃級別，幸運的是，配置管理模塊包含在核心計劃中，這是該軟件的最便宜版本。你可以通過免費在線演示了解系統(tǒng)。如果想繼續(xù)購買系統(tǒng)，那么將獲得30天的試用期。該軟件可以安裝在Windows，Mac OS上，可以通過虛擬環(huán)境在Linux計算機上安裝。還可以將該服務與Azure和AWS在線服務集成。

10. Lan-Secure Configuration Center

Lan-Secure的配置中心有一個簡潔的界面，但它提供了一個配置管理服務。該工具具有控制網(wǎng)絡設備設置所需的所有基本功能。

配置中心將掃描你的系統(tǒng)以注冊所有網(wǎng)絡設備，然后備份其設置。完成此管理階段后，你可以檢查設備的配置，并確定適用于公司部門和數(shù)據(jù)完整性義務的正確策略。

網(wǎng)絡管理軟件能夠管理多供應商環(huán)境，并使你能夠更新所有設備，特定設備類型或單個設備的設置。

Configuration Center軟件將定期檢查每個設備的設置，并將其與存儲中的配置備份進行比較。根據(jù)你設置系統(tǒng)的方式，檢測到未經(jīng)授權(quán)的配置更改將提示警報或自動回滾到該設備備份中保留的已批準設置。警報可以通過電子郵件發(fā)送給已分配責任的團隊成員。

該工具可以管理遠程站點以及存儲所有配置備份的中心。SSH安全性涵蓋站點間通信。

該軟件可以安裝在Windows上。你必須為配置中心付費，但價格非常合理。你可以在購買前對系統(tǒng)進行30天免費試用以對其進行評估。