Systemadministratoren – diejenigen, die sich um Server kümmern – wissen normalerweise nur zu gut, wie wichtig Backups sind. Netzwerkadministratoren – diejenigen, die sich um Netzwerkgeräte kümmern – nicht so gut. Nachdem Ihnen ein Switch mit über 400 Ports den Garaus gemacht hat und Sie ihn manuell neu konfigurieren müssen, werden Sie wissen, wie wichtig sie auch für Sie sind. Obwohl Netzwerkgeräte keine der wertvollen Daten Ihres Unternehmens enthalten, sind ihre Konfiguration und Parameter genauso wichtig. Aus diesem Grund freuen wir uns, Ihnen unsere Liste der besten Netzwerk-Backup- und Konfigurationssoftware vorzustellen. Es ist eigentlich nicht nur eine Liste, wir überprüfen auch kurz jedes Produkt auf unserer Liste.
Im heutigen Beitrag versuchen wir zunächst zu erklären, was Netzwerk-Backup- und Konfigurationssoftware ist. Wie Sie gleich sehen werden, geht es nicht nur um Backups. Wir werden uns dann einige der Hauptkomponenten dieser Tools ansehen. Es wird uns helfen, sie später besser zu vergleichen. Nur dann sind wir in der Lage, Ihnen unsere besten Netzwerk-Backup- und Konfigurationssoftware-Bewertungen anzubieten. Wir hoffen, dass sie Ihnen dabei helfen, wenn nicht das beste Tool, so doch zumindest dasjenige auszuwählen, das am besten auf Ihre spezifischen Bedürfnisse zugeschnitten ist.
Inhaltsverzeichnis
Netzwerksicherungs- und Konfigurationssoftware – Was ist das?
Über Netzwerksicherungs- und Konfigurationssoftware zu sprechen, kann mehrere Bedeutungen haben. Im Kern handelt es sich um Tools, deren primäre Funktion die Sicherung von Netzwerkgerätekonfigurationen und/oder die Verwaltung dieser Konfigurationen ist. Das Netzwerkkonfigurationsmanagement umfasst mehrere Elemente. Erstens hat es mit dem Dokumentieren und/oder irgendwie Aufbewahren (Sichern) von Gerätekonfigurationsdaten zu tun. Wenn ein Netzwerk-Switch ausfällt und ersetzt werden muss, ist es einfacher, seine Konfiguration aus einem Backup wiederherzustellen, als sie von Grund auf neu zu erstellen, was zu Verzögerungen und, was noch wichtiger ist, zu Inkonsistenzen führen kann.
Das Konfigurationsmanagement hilft auch bei der Bereitstellung von Standardgerätekonfigurationen. Das erleichtert die Wartung erheblich und hilft auch bei der Fehlersuche. Aber neben Standardkonfigurationen hilft das Konfigurationsmanagement auch bei der Einhaltung gesetzlicher Vorschriften. Viele regulatorische Rahmenbedingungen – wie zum Beispiel PCI-DSS – haben strenge Richtlinien, wie Switches konfiguriert und welche Optionen aktiviert werden sollten. Konfigurationsmanagement-Software kann Ihnen dabei helfen, Netzwerkgeräte zu prüfen und deren Konformität nachzuweisen.
Netzwerk-Backup- und -Konfigurationssoftware kann auch bei der Prüfung der Switch-Konfiguration auf nicht autorisierte Änderungen behilflich sein. Vielleicht haben Sie von böswilligen Benutzern gehört, die versuchen, sich Zugriff auf Unternehmensnetzwerke zu verschaffen, indem sie zunächst die Konfiguration von Netzwerkgeräten ändern, um Hintertüren einzurichten. Ob dies ein echtes Risiko oder eine urbane Legende ist, darüber lässt sich streiten, aber wir sind nie zu vorsichtig, und die Prüfung von Gerätekonfigurationen auf unbefugte Änderungen bleibt ein wichtiger Aspekt bei der Sicherung von Netzwerken.
Komponenten der Netzwerksicherungs- und Konfigurationssoftware
Während Netzwerk-Backup- und Konfigurationssoftware sehr unterschiedlich ist, haben alle Tools zumindest einen grundlegenden Satz von Funktionen gemeinsam. Diese werden als wesentliche Funktionen betrachtet und jedes Tool wird sie enthalten, obwohl ihre Implementierung von Tool zu Tool unterschiedlich sein kann. Die grundlegendste dieser Funktionen – und die einzige, die auf unserer Liste stehen muss – ist natürlich das Sichern von Gerätekonfigurationen. Einige Tools tun dies automatisch nach einem Zeitplan, ähnlich wie Server-Backup-Tools, während andere es nur als manuellen Prozess anbieten.
Ein weiteres Merkmal einiger Systeme besteht darin, eine Konfigurationsbaseline zu erstellen und eine Form der Konfigurationsüberwachung bereitzustellen, um Administratoren vor nicht autorisierten Änderungen zu warnen. Gute Netzwerkkonfigurationstools bieten auch eine Möglichkeit, Änderungen einfach rückgängig zu machen. Eine weitere gemeinsame Funktion ist die Verteilung von Firmware-Updates an Netzwerkgeräte. Und nicht zuletzt ist die Prüfung der Einhaltung von Standards ein weiteres gemeinsames Merkmal einiger Netzwerk-Backup- und Konfigurationssoftware.
Die beste Sicherungs- und Konfigurationssoftware
Wir haben eine Liste der besten Netzwerk-Backup- und Konfigurationssoftware zusammengestellt. Wir haben versucht, eine gute Auswahl an Tools mit unterschiedlichen Funktionalitäten einzubeziehen. Einige handhaben nur Backups, während andere vollständige Konfigurationsmanagement-Tools sind. Andere wiederum sind „Zwischenprodukte“, die Backups und ein gewisses Maß an Konfigurationsmanagement bieten.
1. SolarWinds Network Configuration Manager (KOSTENLOSE TESTVERSION)
SolarWinds ist dafür bekannt, einige der besten Tools zur Netzwerkverwaltung zu entwickeln. Sein Flaggschiffprodukt, der SolarWinds Network Performance Monitor, punktet durchweg unter den Top-Tools zur Überwachung der Netzwerkbandbreite. SolarWinds ist auch für seine hervorragenden kostenlosen Tools bekannt, die spezifische Anforderungen an die Netzwerkverwaltung erfüllen, wie z. B. der Advanced Subnet Calculator oder der SolarWinds TFTP-Server.
Der SolarWinds Network Configuration Manager oder NCM sichert natürlich die Konfiguration Ihrer Geräte, geht aber weit darüber hinaus. Es hilft Ihnen auch sicherzustellen, dass alle Gerätekonfigurationen standardisiert sind. Sie können dieses Tool verwenden, um Massenkonfigurationsänderungen auf Tausende von Netzwerkgeräten zu übertragen. Aus Sicherheitsgründen erkennt das Tool nicht autorisierte Änderungen, die ein Zeichen für böswillige Konfigurationsmanipulationen sein könnten. Es hat auch einige interessante Funktionen zur Schwachstellenbewertung und seine Integration mit der National Vulnerability Database ermöglicht den Zugriff auf die aktuellsten Common Vulnerability Exposures und die Identifizierung von Schwachstellen in Ihren Geräten.
Der SolarWinds Network Configuration Manager kann Ihnen bei der schnellen Wiederherstellung nach Ausfällen helfen, indem vorherige Konfigurationen wiederhergestellt werden. Sie können auch die Änderungsverwaltungsfunktionen verwenden, um schnell zu erkennen, was sich in einer Konfiguration geändert hat, und die Änderungen hervorzuheben. Darüber hinaus können Sie mit diesem Tool dank der integrierten Berichte nach Industriestandard Compliance nachweisen und behördliche Audits bestehen.
Der Preis für den SolarWinds Network Configuration Manager beginnt bei 2.895 US-Dollar und variiert je nach Anzahl der verwalteten Knoten. Wenn Sie die Software vor dem Kauf ausprobieren möchten, steht eine kostenlose 30-Tage-Testversion mit vollem Funktionsumfang und unbegrenzter Anzahl von Knoten zur Verfügung.
2. Kiwi CatTools von SolarWinds (kostenlose Testversion)
Kiwi CatTools ist, wie Sie wahrscheinlich aus dem Namen erraten können, eher ein Toolset als nur eine Netzwerk-Backup- und Konfigurationssoftware. Eine der Hauptfunktionen des Produkts ist die Planung von Konfigurationssicherungen und Konfigurationsaktualisierungen. Mit den Tools können Sie die Konfiguration von Routern, Switches und Firewalls verwalten. Es vergleicht auch die aktuelle laufende Konfiguration mit der vorherigen oder mit der Startkonfiguration und warnt Sie vor Änderungen. Es kann auch Konfigurationsberichte für Netzwerkgeräte generieren, z. B. Port-, MAC-, ARP- und Versionsdetails.
Aber Backups sind nicht die einzige Funktion des Produkts. Kiwi CatTools hat auch Aktivitäten – so werden sie genannt – mit denen Sie Befehle an Ihre Geräte senden können. Sie können auch eine Vorlage verwenden, um alle Konfigurationen zu aktualisieren. Eine Vielzahl von Konnektivitätstests ist ebenfalls verfügbar. Die Berichterstattung ist eine weitere wichtige Funktion von Kiwi CatTools. Es können verschiedene Arten von Berichten erstellt und per E-Mail an Sie gesendet werden. Beispielsweise gibt es Berichte wie ARP-Tabelle, Vergleichsberichte, Schnittstellenstatistiken und -fehler, MAC-Adresstabelle, SNMP-Systemzusammenfassung und mehr.
Der Preis für Kiwi CatTools beträgt 787 US-Dollar für eine unbefristete Lizenz, einschließlich des ersten Wartungsjahres. Pro Computer, auf dem die CatTools installiert sind, ist eine Lizenz erforderlich. Eine 14-tägige Testversion kann von SolarWinds heruntergeladen werden, sodass Sie das Toolset für einen Testlauf verwenden können.
3. ManageEngine-Netzwerkkonfigurationsmanager
Der ManageEngine Network Configuration Manager ist ein umfassendes Paket, mit dem Sie die Integrität Ihres Netzwerks sicherstellen können. Das Tool kann verwendet werden, um die Konfiguration der meisten Netzwerkgeräte unabhängig vom Anbieter zu verwalten. Es entspricht auch den NCCCM-Standards (Network Change, Configuration, and Compliance Management).
Der ManageEngine Network Configuration Manager führt regelmäßig automatisch Backups Ihrer Gerätekonfigurationen durch. Es vergleicht jedes nachfolgende Backup mit dem vorherigen, sucht nach Konfigurationsänderungen und warnt Sie vor nicht autorisierten. Es kann auch Berichte über Konfigurationsabweichungen zwischen ähnlichen Geräten erstellen.
Das Tool verfügt über eine Protokollfunktion, die jede vorgenommene Änderung sowie den Benutzer aufzeichnet, der sie vorgenommen hat. Konten von Benutzern, die nicht autorisierte Änderungen vornehmen, können automatisch gesperrt werden. Das System warnt Sie auch, wenn es vermutet, dass ein Benutzerkonto kompromittiert wurde.
Der ManageEngine Network Configuration Manager, der auf Windows und Linux installiert werden kann, ist als kostenlose Version verfügbar, die auf zwei Geräte beschränkt ist. Für weitere Geräte beginnen die Preise bei 595 $ für bis zu 10 verwaltete Geräte und variieren je nach Anzahl der verwalteten Geräte. Eine kostenlose 30-Tage-Testversion ist für alle kostenpflichtigen Lizenzen verfügbar.
4. BackBox
BackBox ist ein führender Anbieter intelligenter Automatisierung für alle Netzwerk- und Sicherheitsgeräte. Es gibt Ihnen die Möglichkeit, automatische Sicherungen zu planen und ermöglicht die sichere Aufbewahrung von Gerätekonfigurationen. Es bietet auch Wiederherstellung mit einem Klick, Echtzeit-Bestandsverwaltung, benutzerdefinierte Aufgabenautomatisierung und präventive Zustandsprüfungen für alle Ihre kritischen Geräte. Die Benutzeroberfläche des Tools, die unter anderem eine Kartenansicht bietet, erleichtert den Zugriff auf alle Funktionen des Tools.
Mit der Software können Sie Backups mit einer 5-Schritte-Verifizierung planen – damit Sie sicher sein können, dass das Backup gut ist, wenn Sie es jemals brauchen – und die Wiederherstellung mit einem Klick. Das Tool kann auch dynamische Bestandsinformationen und Berichte in Echtzeit für alle Geräte speichern. Sie können auch benutzerdefinierte Automatisierungsketten erstellen, um routinemäßige oder komplexe Aufgaben zu erledigen. Die Intellichecks- und Trendfunktionen des Tools können helfen, Probleme zu vermeiden und den ordnungsgemäßen Betrieb zu überprüfen, bevor sie das Netzwerk beeinträchtigen.
BackBox verwendet ein ziemlich einzigartiges Pay-per-Device-Preismodell. Ihr Preis hängt von der Anzahl und Art der Geräte ab, die Sie sichern möchten. Ein detailliertes Angebot erhalten Sie ganz einfach bei BackBox. Und wenn Sie BackBox testen möchten, steht eine kostenlose 30-Tage-Testversion zur Verfügung.
5. ConfiBack
Der Hauptzweck von ConfiBack ist wenig überraschend die Sicherung von Konfigurationen. Es bietet auch einige Konfigurationsverwaltungsfunktionen und ist daher ein gutes Beispiel dafür, wie ein einfacheres Konfigurationsverwaltungstool aussehen kann. Dieses kostenlose Sicherungssystem für die Gerätekonfiguration aus der Tschechischen Republik läuft hauptsächlich unter Linux. Bei so vielen Organisationen, die dieses Betriebssystem verwenden, wird dies jedoch für die meisten kein Showstopper sein. Obwohl das Produkt im Vergleich zu einigen seiner Konkurrenten über eine eingeschränkte Funktionalität verfügt, ist es dennoch eine sehr interessante Option für kleinere Unternehmen und gemeinnützige Organisationen, die einige der Vorteile des Konfigurationsmanagements nutzen möchten, ohne Tausende von Dollar auszugeben.
ConfiBack muss manuell gestartet werden, aber Sie können regelmäßige Sicherungen planen. Das Tool hilft auch bei der Erkennung nicht autorisierter Änderungen, wenn auch durch einen manuellen Prozess. Sie müssen zwei Backups der Konfiguration eines Geräts manuell mit dem Befehl diff vergleichen. Diff ist ein Linux-Dienstprogramm, das jeden Unterschied zwischen zwei Dateien findet und jede geänderte Zeile hervorhebt. Es liegt dann an Ihnen, festzustellen, ob die Änderung legitim ist oder nicht
Das ist so ziemlich alles, was Sie mit ConfiBack bekommen. Es ist ein etwas einfaches Produkt, aber andererseits könnte es für Ihre Bedürfnisse ausreichen. Und sein Preis ist einfach unschlagbar.
6. rKonfig
rConfig ist ein interessantes Tool, das trotz etwas eingeschränkter Funktionen sehr gut funktioniert. Es erkennt automatisch alle Ihre Netzwerkgeräte und sichert ihre Konfigurationen in Textdateien. Sicherungen können manuell oder nach Zeitplan ausgeführt werden. Die Software gruppiert Geräte in Kategorien, sodass Administratoren Aktionen entweder auf einzelnen Geräten, auf Geräten innerhalb einer Kategorie oder auf allen Geräten durchführen können. Die Überprüfung und Überwachung von nicht autorisierten Konfigurationsänderungen sind durch einen manuellen Prozess möglich.
rConfig kann auch verwendet werden, um standardisierte Konfigurationen schnell auf Geräte zu übertragen, entweder einzeln oder in kategorisierten Gruppen. Das Tool bietet auch einige Compliance-Audit-Funktionen. Richtlinien, die spezifischen Compliance-Anforderungen oder Ihren eigenen Unternehmenspraktiken entsprechen, können in rConfig festgelegt werden. Der in die Software integrierte Configuration Compliance Manager kann dann Ihre Konfigurationen anhand der festgelegten Richtlinien überprüfen und deren Konformität nachweisen.
rConfig ist in einer kostenlosen Community-Version oder in einer Pro-Version mit kostenlosem Support und Bugfixes für knapp 500 Euro pro Jahr erhältlich. Es läuft nur auf CentOS und RedHat Enterprise Linux.
7. WhatsUp Gold-Add-on für die Netzwerkkonfigurationsverwaltung
WhatsUp Gold gibt es schon seit Ewigkeiten, ursprünglich als Up-or-Down-Überwachungstool. Es entwickelte sich ständig weiter und erhielt immer mehr Funktionen, um dorthin zu gelangen, wo es jetzt ist: ein vollwertiges Netzwerküberwachungssystem. Ein großartiges Feature von WhatsUp Gold ist, wie seine Funktionalität durch die Verwendung von Add-Ons erweitert werden kann. Eines dieser Add-ons heißt Configuration Management Add-on.
Mit dem WhatsUp Gold-Konfigurationsverwaltungs-Add-on können Sie die Integrität Ihrer Netzwerkgeräte aufrechterhalten. Das Tool scannt zunächst alle Ihre Geräte und speichert deren Konfiguration in seiner Datenbank. Von da an kann es Konfigurationen auf Konformität prüfen oder die aktuelle Konfiguration mit der Referenzkonfiguration vergleichen, um nicht autorisierte Änderungen zu erkennen. Mit der Software können Sie diese Änderungen auch einfach rückgängig machen und die ursprüngliche Konfiguration wiederherstellen.
Das WhatsUp Gold Configuration Management Add-on ist als Add-on für die Premium-, MSP- und Distributed-Editionen von WhatsUp Gold erhältlich und ist in der WhatsUp Gold Total Plus-Edition und dem WhatsUp Gold-Netzwerkadministratorpaket enthalten. Eine kostenlose 30-Tage-Testversion ist ebenfalls verfügbar.
8. Lan-Secure-Konfigurationszentrum
Das letzte auf unserer Liste ist Lan-Secure Configuration Center, ein ziemlich gutes System zur Verwaltung der Netzwerkkonfiguration. Es hat alle wesentlichen Funktionen und noch einige mehr. Wie die meisten anderen Tools scannt es zunächst Ihr Netzwerk, um alle Ihre Netzwerkgeräte zu erkennen und Sicherungskopien ihrer Konfigurationen zu erstellen. Als Nächstes verwenden Sie das Tool, um Ihre Konfigurationen zu untersuchen und sich für die richtigen Richtlinien gemäß den Anforderungen und Verpflichtungen Ihrer Organisation zu entscheiden.
Sie können Lan-Secure Configuration Center verwenden, um die Konfigurationen zu aktualisieren oder Einstellungen aller Geräte, bestimmter Gerätetypen oder einzelner Geräte zu ändern. Darüber hinaus führt das Tool regelmäßige Überprüfungen der Gerätekonfigurationen anhand der Sicherungen durch, um nicht autorisierte Änderungen zu entdecken. Erkannte Änderungen können entweder eine Warnung auslösen oder automatisch auf ihren ursprünglichen Wert zurückgesetzt werden. Das Tool kann verwendet werden, um mehrere Remote-Standorte von einem zentralen Standort aus zu verwalten, und es verwendet SSH, um sicher mit Remote-Standorten zu kommunizieren, sogar über ungesicherte Verbindungen.
Lan-Secure Configuration Center ist in einer Workgroup-Version für 99 US-Dollar erhältlich. Dies ist auf die Verwaltung von bis zu zehn Geräten beschränkt. Für mehr Geräte ist die Enterprise-Version zu Preisen erhältlich, die je nach Anzahl der verwalteten Geräte variieren. Eine kostenlose 30-Tage-Testversion beider Versionen ist verfügbar.