SolarWinds est l'un des fabricants les plus connus d'outils d'administration de réseau et de système. L' un de ces outils est appelée la configuration réseau M GESTIONNAIRE et aujourd'hui, nous faisons un examen approfondi de ce grand produit. Comme son nom l'indique, le but de ce produit est de gérer les configurations. Plus précisément, il gérera les configurations de vos équipements réseaux tels que vos routeurs et commutateurs. Les objectifs principaux de cet outil sont de sauvegarder les configurations de votre équipement, de déployer facilement des mises à jour de firmware sur votre équipement et d'appliquer des processus de gestion des changements. Il a, cependant, beaucoup plus de fonctionnalités, comme vous êtes sur le point de le découvrir. Dans l'ensemble, comme la plupart des autres outils SolarWinds , celui-ci est parmi les meilleurs de sa catégorie.
Avant d'examiner de plus près le SolarWinds Network Configuration Manager , nous allons d'abord discuter de la gestion de la configuration en général. Nous verrons de quoi il s'agit et à quoi il sert. Ensuite, après avoir présenté SolarWinds , nous présenterons le Network Configuration Manager . Pour commencer, nous examinerons brièvement certaines des meilleures fonctionnalités du produit et les avantages que chacune apporte. Ensuite, nous examinerons la configuration système requise de ce produit et nous discuterons de son installation. Ensuite, nous approfondirons certaines des fonctionnalités les plus élaborées des outils, telles que le processus de découverte, ainsi que Network Insight et NetPath.fonctionnalités ainsi que ses capacités d'alerte et de rapport. Et enfin, nous discuterons du prix et de l'acquisition du produit.
À propos de la gestion de la configuration réseau
La gestion de la configuration réseau est un terme large qui englobe plusieurs concepts différents. Essayons de définir ce que c'est. Tout d'abord, il s'agit d'équipements réseau. Quel équipement réseau me demanderez-vous ? Eh bien, n'importe quel équipement. Il fait principalement référence aux commutateurs et routeurs réseau, mais il peut également s'appliquer à d'autres types d'équipements tels que les pare-feu ou les équilibreurs de charge. En règle générale, tout périphérique qui n'est pas un ordinateur ou un serveur peut être considéré comme un équipement réseau.
La gestion de la configuration implique quelques tâches différentes. Premièrement, il y a la gestion des stocks. Le but ici est de conserver toutes les informations sur les équipements de réseau dans un endroit centralisé. Un autre aspect important, sinon le plus important, de la gestion de la configuration est la configuration réelle des appareils. Si vous avez déjà travaillé sur d'énormes réseaux d'entreprise avec des dizaines de commutateurs d'accès, vous savez à quel point leur configuration peut être fastidieuse et sujette aux erreurs. La gestion de la configuration peut faciliter les choses.
La récupération en cas d'accident est également importante. Les équipements de mise en réseau, quelle que soit leur robustesse, finiront par tomber en panne et devront être remplacés. Lorsque cela se produit, ne préféreriez-vous pas pousser la configuration sauvegardée du périphérique défaillant vers le nouveau au lieu de devoir la refaire à partir de zéro et de courir le risque que la nouvelle configuration soit différente de l'ancienne et que le périphérique fonctionne différemment ?
La dernière fonction importante de la gestion de la configuration est la gestion des changements. Nous vivons à une époque de responsabilité et diverses normes telles que PCI-DSS ou SOX, pour n'en nommer que quelques-unes, sont imposées à de nombreuses organisations. Bon nombre de ces normes exigent la mise en place d'une forme de processus de gestion du changement.
Ce sont les principaux éléments généralement associés à la gestion de la configuration du réseau mais chacun semble avoir sa propre idée de ce que c'est ou de ce que cela devrait être. Pour cette raison, les outils de gestion de configuration réseau diffèrent énormément dans les fonctionnalités qu'ils offrent chacun.
Le besoin de gestion de la configuration réseau
Il y a plusieurs raisons pour lesquelles n'importe qui aurait besoin d'une gestion de configuration. Voici quelques signes révélateurs que vous pourriez bénéficier de l'utilisation d'outils de gestion de configuration.
- La modification des configurations des équipements réseau dans votre environnement est devenue lourde et sujette aux erreurs.
- Les problèmes de réseau difficiles à dépanner et à résoudre ont été causés par des erreurs de changement de configuration.
- Le respect des politiques de surveillance et d'audit devient de plus en plus difficile en raison du nombre d'appareils dans plusieurs emplacements.
- Certaines des informations que vous conservez sur votre équipement réseau sont soit inexactes, soit obsolètes.
- Vos méthodes de sauvegarde de configuration incluent une combinaison de divers outils, scripts et processus manuels sujets aux erreurs et aux omissions.
- Vos archives de configuration sont difficiles à rechercher et nécessitent une certaine organisation. Il est donc difficile de localiser la sauvegarde de configuration la plus récente.
- Votre équipe doit consacrer beaucoup de temps et d'efforts à la surveillance et à la maintenance des environnements d'appareils multifournisseurs.
- Votre environnement actuel rend difficile la délégation des tâches administratives et la définition des personnes autorisées à afficher les détails de l'appareil et à apporter des modifications à la configuration.
Si vous avez été dans une ou plusieurs de ces situations, il est peut-être temps de rechercher un outil de gestion de configuration. Et si vous en avez déjà un et que vous en rencontrez encore certains, il est peut-être temps de passer à un meilleur outil.
À propos de SolarWinds
SolarWinds existe depuis une vingtaine d'années. La société fournit des logiciels de gestion informatique puissants et abordables à des clients du monde entier. Sa clientèle comprend des organisations de toutes tailles, des grandes entreprises Fortune 500 aux petites entreprises, des fournisseurs de services gérés, des agences gouvernementales et des établissements d'enseignement. Il est connu pour avoir créé certains des meilleurs outils d'administration de réseau et de système. SolarWinds fournit des produits faciles à utiliser, à entretenir mais aussi à trouver et à acheter et qui peuvent facilement évoluer à mesure que vos besoins évoluent. La plupart de ses produits couvriront n'importe lequel de vos actifs informatiques, quel que soit l'endroit où ils ou leurs utilisateurs et gestionnaires se trouvent. Les environnements sur site et basés sur le potentiel sont pris en charge par la plupart des produits.
SolarWinds s'engage à se concentrer exclusivement sur les technologies de l'information, les fournisseurs de services gérés et les professionnels DevOps, et s'efforce d'éliminer la complexité que nous, en tant que clients, avons été obligés d'accepter de la part de nombreux fournisseurs de logiciels d'entreprise traditionnels. Cette orientation, ainsi que son engagement envers l'excellence dans la gestion des performances informatiques hybrides de bout en bout, ont fait de la société l'un des leaders mondiaux des logiciels de gestion de réseau et des solutions MSP. La communauté en ligne THWACK de SolarWinds est utilisée par les utilisateurs pour résoudre des problèmes, partager des technologies et des bonnes pratiques, et participer directement au processus de développement de l'entreprise.
Gestionnaire de configuration réseau SolarWinds (essai gratuit)
Le gestionnaire de configuration réseau SolarWinds gère plusieurs tâches de gestion de la configuration réseau. Il sauvegardera la configuration de votre équipement et contribuera également à garantir que toutes les configurations d'équipement sont standardisées. Vous pouvez utiliser l'outil pour appliquer des modifications de configuration en bloc à des milliers de périphériques réseau. Du point de vue de la sécurité, l'outil détectera les modifications non autorisées qui pourraient être le signe d'une altération malveillante de la configuration. Il existe également des fonctionnalités d'évaluation des vulnérabilités très intéressantes et l'intégration de l'outil à la base de données nationale sur les vulnérabilités lui donne accès aux expositions les plus récentes sur les vulnérabilités communes, ce qui l'aide à identifier les vulnérabilités dans les configurations de vos appareils.
Le gestionnaire de configuration réseau SolarWinds peut vous aider à récupérer rapidement après des pannes et à restaurer les configurations sauvegardées. Vous pouvez utiliser ses fonctionnalités de gestion des modifications pour mettre rapidement en évidence ce qui a changé dans une configuration. De plus, cet outil vous permettra de démontrer la conformité et de réussir les audits réglementaires, grâce à de nombreux rapports intégrés aux normes de l'industrie.
Le gestionnaire de configuration réseau de SolarWinds est basé sur la plate-forme Orion, une architecture sous-jacente sur laquelle sont construits de nombreux outils majeurs de SolarWinds. La plate-forme fournit un tableau de bord Web intégré à partir duquel vous pouvez accéder à tous les outils installés. Il fournit également plusieurs fonctionnalités communes telles que la création de rapports ou d'alertes et de notifications.
Principales caractéristiques et avantages
Examinons brièvement certaines des meilleures fonctionnalités de SolarWinds Network Configuration Manager et voyons quels avantages chacune peut apporter.
Sauvegardes de configuration planifiées
Vous pouvez utiliser l'outil pour effectuer des téléchargements et des téléchargements de configuration planifiés, des redémarrages de périphérique, l'exécution de scripts de commande, etc. De plus, les sauvegardes de configuration sont stockées dans une base de données relationnelle pour l'historique d'archivage mais également sous forme de fichiers plats dans une structure de dossiers intuitive pour une visualisation facile.
Gestion des politiques
Pour aider à garantir la conformité des appareils avec les cadres réglementaires, les réglementations gouvernementales ainsi que les normes d'entreprise, le gestionnaire de rapports de stratégie de l'outil comprend plusieurs rapports de stratégie, tels que SOX, HIPAA, CISP, entre autres.
Contrôle d'accès basé sur les rôles
Le SolarWinds NCM peut intégrer vos comptes d'utilisateurs Windows Active Directory ou système local. Vous pouvez gérer les utilisateurs en fonction de leur rôle et établir des informations d'identification de périphérique individuelles par utilisateur. L'outil enregistre toutes les activités des utilisateurs, vous permettant de garder une trace de qui effectue quels changements.
Prise en charge de plusieurs fournisseurs
L'outil utilise des protocoles standard de l'industrie vous permettant de surveiller les périphériques réseau de plusieurs fournisseurs de matériel dans un environnement réseau hybride.
Modifications en bloc
Cet outil vous permet d'effectuer des modifications en bloc sur de nombreux appareils simultanément. Vous pouvez, par exemple, modifier les chaînes de communauté, les mots de passe et les listes noires sur plusieurs appareils à la fois. Ces modifications en masse peuvent être effectuées en temps réel ou dans une fenêtre de modification planifiée. Les téléchargements, les modifications et les scripts de commandes globales peuvent être planifiés par type d'appareil, emplacement physique, propriétaire ou toute autre propriété personnalisée que vous choisissez.
Historique des modifications de configuration
Grâce à la fonction de journalisation des modifications de l'outil, vous pouvez obtenir des rapports sur les appareils dont la configuration a été modifiée au cours d'une période spécifiée. Ces rapports de changement de configuration peuvent également comparer automatiquement les configurations actuelles avec une configuration de base et vous alerter chaque fois qu'un changement est découvert.
Établir une base de référence et comprendre la dérive de configuration
L'outil vous fera gagner du temps en identifiant les configurations non conformes à l'aide de lignes de base multi-appareils. Vous pouvez utiliser des lignes de base uniques ou multiples sur votre réseau pour surveiller les configurations critiques et tirer parti de la visionneuse de différences de ligne de base pour identifier rapidement les changements en leur sein.
Affichage, suivi et comparaison de la configuration
Vous pouvez utiliser SolarWinds NCM pour afficher, suivre, modifier et comparer à distance les configurations de périphériques réseau. Cela peut même être fait sans se connecter au serveur NCM physique . La console Web Orion offre ces fonctions aux utilisateurs que vous sélectionnez.
Intégration des alertes Orion
Les alertes SolarWinds NCM par défaut peuvent être utilisées dans Orion Alert Manager pour spécifier les actions à exécuter lorsque cette alerte se déclenche. De plus, vous pouvez afficher les résultats de ces actions avec la notification.
Modèles de changement de configuration de périphérique
Cet outil vous permet d'utiliser des modèles pour générer une séquence appropriée de commandes pour les appareils pertinents pour lesquels vous devez apporter une modification de configuration spécifique.
Gestion des changements de configuration des appareils
Vous pouvez également configurer un système de demande et d'approbation pour le traitement du flux de travail des modifications de configuration des appareils. Il s'agit d'une exigence de plusieurs cadres réglementaires et c'est une excellente chose de l'intégrer directement dans votre solution de gestion de configuration.
Fin de support de l'appareil et suivi de fin de vente
Le système suivra le statut de fin de support et de fin de vente de la plupart des appareils que vous gérez avec.
Mises à niveau du micrologiciel
Les correctifs de sécurité pour les équipements réseau sont souvent distribués en tant que nouvelles révisions du micrologiciel. La mise à niveau du micrologiciel peut aider les administrateurs réseau à corriger les vulnérabilités de sécurité. Le SolarWinds NCM peut mettre à niveau le micrologiciel sur plusieurs appareils en même temps.
Évaluation de la vulnérabilité de vos périphériques réseau
Vous pouvez utiliser cet outil pour générer des rapports de vulnérabilité de vos périphériques réseau et comparer vos versions de firmware actuelles avec les avertissements fournis par le National Institute of Standards and Technology (NIST) .
Configuration requise
Comme d'autres produits basés sur la plate - forme Orion , le gestionnaire de configuration réseau SolarWinds nécessite deux serveurs. L'un héberge l'application tandis que l'autre héberge la base de données SQL. Bien que les deux serveurs puissent être virtuels et exécutés sur un seul hôte physique, la base de données du serveur SQL doit résider sur un lecteur physique distinct.
La configuration matérielle requise pour le serveur d'applications est la suivante. Vous avez besoin d'au moins un processeur dual-core cadencé à 3 GHz. Il doit au moins 6 Go de RAM et 30 Go d'espace disque dur. Quant au système d'exploitation du serveur, il doit être soit Windows Server 2012, Windows Server 2012 R2, soit Windows Server 2016. De plus, l'installation sur Windows Server 2012 R2 Essentials n'est pas prise en charge. Le système d'exploitation doit être en anglais, allemand, japonais ou chinois simplifié. Microsoft IIS version 8.0 ou ultérieure doit être installé sur le serveur ainsi que l'extension Microsoft ASP .NET 2.0 Ajax et Microsoft .NET Framework version 4.6.2.
Pour le serveur de base de données, il doit exécuter l'une de ces versions de Microsoft SQL Server :
- Serveur SQL 2017
- SQL Server 2016 et SQL Server 2016 avec SP1
- SQL Server 2014 et SQL Server 2014 avec SP1 ou SP2 et avec les groupes de disponibilité Always On
- SQL Server 2012, avec ou sans SP1 et SP2, Standard ou Enterprise
Installation
L'installation de SolarWinds NCM est suffisamment simple pour que nous ne voyions pas la nécessité de vous donner un didacticiel étape par étape. Si vous avez besoin d'instructions détaillées, vous les trouverez facilement sur le site Web de SolarWinds. Un seul programme d'installation universel vous permet d'installer tous les produits SolarWinds basés sur la plate-forme Orion . Pendant que vous installez NCM , vous voudrez peut-être envisager d'évaluer certains des autres excellents produits de SolarWinds. Ces deux éléments sont souvent choisis par les utilisateurs NCM pour compléter leur installation.
Network Performance Monitor – Un outil de surveillance des pannes, des performances et de la disponibilité multi-fournisseurs avec une visibilité sur le réseau des fournisseurs de cloud.
Server & Application Monitor – Un outil pour surveiller les performances, la capacité et la santé des serveurs et applications Linux et Windows dans les centres de données, les bureaux distants et le cloud.
Découverte
Une fois le produit installé, l'ordre du jour suivant est le processus de découverte. NCM l' utilise pour rechercher et identifier les éléments du réseau. Le réseau est analysé à la recherche de nœuds que vous pouvez ajouter à la base de données SolarWinds Orion à des fins de surveillance. Après avoir découvert et ajouté des appareils à la plate-forme Orion, vous devez ensuite les ajouter à NCM en établissant un profil de connexion entre NCM et le nœud que vous souhaitez gérer. Bien que cela semble compliqué, cela est en fait assez simple et bien documenté. Dans l'ensemble, le processus d'installation, de découverte et de configuration de SolarWinds Network Configuration Manager est assez simple et sans défi.
Certaines des fonctionnalités avancées du produit
Let’s have a closer look at some of the SolarWinds Network Configuration Manager’s more advanced features. They are actually features of the Orion Platform and as such, they are available on any product sharing the platform.
Network Insight
Going beyond the basic monitoring data, the SolarWinds Network Configuration Monitor offers deeper integration into selected brands of devices. Some of these features are referred to as Network Insight, a module of the Orion Platform.
Network Insight for Cisco Nexus provides insight into the health of your Nexus devices and visibility into your virtual port channels (vPCs). It also automates the management of your Nexus infrastructure to help ensure service availability. With NCM, you can view the configuration details of vPCs. You can easily manage the access control lists of your Cisco Nexus devices, compare them, search and filter rules, identify rules that have not been applied and detect shadowed rules. You can also automate firmware upgrades of selected devices and run device inventory reports.
Similarly, the Network Insight for Cisco ASA automates the monitoring and management of your ASA firewall infrastructure. It can monitor the health and performance of the ASA devices, get visibility into VPN tunnel connectivity, analyze access control lists, and identify shadowed and redundant rules.
Discovering Network Paths With NetPath
The SolarWinds NetPath feature will let you “see” inside Internet cloud service providers’ networks—or any network, for that matter. It is more than a visual traceroute. The NetPath feature gives you an unmatched insight into all your critical network paths, allowing for deeper insights (no pun intended) and faster time to resolution.
The SolarWinds Network Configuration Manager enriches the data in NetPath, an Orion Platform feature, by showing relevant prompts when a configuration change might be the root cause of issues with the network. And if you are evaluating the SolarWinds Network Performance Monitor together with NCM, the two products can enrich each other through the NetPath feature and show a comprehensive picture of your network.
Alerts And Reports
One of the main reasons for using network configuration management tools is their monitoring component which can assure you that all is running smoothly and that no unauthorized changes are taking place without requiring you to be on a constant lookout. This is where alerting becomes an important component of these tools. Alerts are used to draw your attention to a problematic area of the network that requires action.
The SolarWinds NCM comes with predefined alerts for common problems such as a node going down, high interface utilization, packet loss, and many more. Many of these predefined alerts are enabled by default. As soon as you’re done discovering the network and adding devices to the Network Configuration Manager monitoring and alerting kicks in without having to configure anything.
Reporting is another important element of any network management tool. SolarWinds is well-aware of that and the reporting engine that is built into the Orion Platform is impressive. Reports are conveniently located on the main menu under Reports. From there, you can view a list of predefined reports, customize the predefined reports, or create your own reports. And if you want some of the reports to run at regular intervals, you can also manage their schedule. Scheduled reports will automatically run at a specified time and will be delivered to anyone you select.
Pricing and Purchasing
Pricing for the SolarWinds Network Configuration Manager is based on the number of managed devices. A managed device can be a router, a switch, a firewall or just about any other network device that supports remote access and a command line interface. The product is available in six licensing tiers that support between 50 and 3000 devices plus a device-unlimited tier. Prices start at $2 895 for 50 devices. You also have the possibility of taking the product for a test run before purchasing it as a free fully-functional and node-unlimited 30-day trial is available.