5 beste netwerkback-upsoftware en -hulpmiddelen voor 2021

Iedereen weet hoe belangrijk back-ups zijn. Gegevens zijn een van de belangrijkste activa van organisaties en systeembeheerders doen er alles aan om ervoor te zorgen dat ze worden bewaard tegen elk soort ongeluk. Helaas hebben we niet altijd dezelfde zorg als het gaat om het maken van back-ups van systeemconfiguraties. Maar in werkelijkheid is het net zo belangrijk. En als u ooit een apparaatstoring hebt meegemaakt die vervanging en daaropvolgende handmatige herconfiguratie vereiste, weet u uit de eerste hand hoe belangrijk het is om back-ups van apparaatconfiguraties te hebben. Daarom hebben we besloten om enkele van de beste softwaretools voor netwerkback-up te herzien . We hebben een lijst samengesteld met software en tools die de back-up van verschillende netwerkapparatuur kunnen uitvoeren en die vaak extra mogelijkheden bieden.

In dit artikel bespreken we eerst de noodzaak van netwerkback-ups. Veel beheerders zien het niet, maar het is om verschillende redenen belangrijk. Vervolgens zullen we het hebben over hoe back-ups van apparaten traditioneel worden gedaan en manieren onderzoeken waarop deze methoden kunnen worden geautomatiseerd. Vervolgens bespreken we de voordelen van het gebruik van geautomatiseerde back-uptools. Sommige van deze tools hebben andere functies die best handig kunnen blijken te zijn. En tot slot bespreken we de beste netwerkback-upsoftware en -hulpmiddelen die we konden vinden. Sommigen van hen zijn eenvoudige back-upoplossingen die een beperkt aantal apparaten aankunnen, terwijl andere bijna elk denkbaar apparaat dekken. Anderen bieden nog extra functionaliteiten en kunnen worden gebruikt als een complete tool voor configuratiebeheer.

De noodzaak van netwerkback-up

Als ik met systeembeheerders praat, lijkt het alsof het verzamelen van gegevens een voor de hand liggend iets is en ik ken niemand die het zonder zou doen. Helaas is er niet zo'n automatische reflex bij configuraties van netwerkapparaten. Netwerkapparaten slaan immers geen bedrijfsgegevens op, dus wat heeft het voor zin om er een back-up van te maken?

Ik kan een miljoen redenen bedenken waarom back-ups net zo noodzakelijk zijn met netwerkapparatuur. Eerst en vooral falen deze apparatuur en als ze dat doen, moeten ze vaak worden vervangen en moet hun vervangende eenheid opnieuw worden geconfigureerd. En hoewel het misschien een triviale taak lijkt om een ​​24-poorts switch te configureren in een plat netwerk zonder VLAN's of enige vorm van geavanceerde functionaliteit, kan het voor andere apparaten anders zijn. Sommige switches hebben configuraties die honderden regels aan opdrachten in beslag nemen. Bovendien kan de oorspronkelijke configuratie jaren geleden en door iemand anders zijn gedaan. Hoe kunt u er dan voor zorgen dat er niets ontbreekt wanneer u het apparaat handmatig opnieuw configureert?

En zelfs als het je lukte om alles handmatig te herconfigureren zoals het was, als we het bijvoorbeeld hebben over een big datacenter core switch, kan het handmatig opnieuw configureren van de core uren duren. En gedurende die tijd kan uw hele datacenter plat liggen. Dit is zeker niet iets wat iemand wil meemaken.

De traditionele manier om een ​​back-up te maken van netwerkapparaten

Dus, hoewel het nu (hopelijk) duidelijk mag zijn dat netwerkback-ups een noodzaak zijn, laten we eens kijken hoe dit kan. Het gemakkelijke antwoord daarop is simpel: het hangt ervan af. Sommige apparaten hebben een of andere vorm van back-upvoorziening ingebouwd. Firewalls zijn een goed voorbeeld van dergelijke apparaten en de meeste reguliere apparaten hebben een aantal voorzieningen om een ​​back-up te maken van hun configuratie en regelset. Netwerkapparatuur van sommige leveranciers bevat ook voorzieningen om een ​​back-up van hun configuratie te maken. Dit geldt met name voor apparatuur die wordt geleverd met een GUI-beheerinterface.

Maar voor veel apparaten kan de configuratie alleen worden opgeslagen door deze ergens te kopiëren. En dit is iets wat veel netwerkbeheerders leren te doen zodra ze klaar zijn met het configureren van een apparaat. Het proces is echter relatief complex. Er zijn verschillende manieren waarop het meestal kan worden gedaan. Laten we bijvoorbeeld een typische Cisco-netwerkswitch nemen.

Er zijn hoofdzakelijk twee manieren om handmatig een back-up te maken van een Cisco-switchconfiguratie. De eerste is om uw terminalsoftware, zoals Putty of een andere SSH-client, te gebruiken. Met de meeste van deze tools kun je de sessie vastleggen. Dus als u het vastleggen start en vervolgens een show run- opdracht geeft, wordt de volledige configuratie opgeslagen. Vergeet niet om het vastleggen te stoppen nadat het commando is beëindigd. De tweede manier als u de configuratie naar een TFTP-server kopieert . Het commando om dat te doen is iets gecompliceerder en kan variëren, maar over het algemeen is het gewoon een kwestie van het copy run tftp commando gebruiken. Niet-Cisco-apparaten met een opdrachtregelinterface hebben vaak vergelijkbare opdrachten die kunnen worden gebruikt als een grove back-uptool.

Kan het worden geautomatiseerd?

Dus als de configuratie direct vanaf het apparaat kan worden geback-upt, is het gewoon een kwestie van onthouden dat u dit elke keer moet doen als deze wordt gewijzigd. Simpel genoeg, niet? Nou, zo simpel is het eigenlijk niet. We moeten vaak apparaatconfiguraties snel wijzigen om iets te repareren dat niet werkt zoals verwacht. En als dat gebeurt, is de kans groot dat het maken van een back-up van de configuratie wordt vergeten. Zou het niet fijn zijn als de back-up vanzelf zou kunnen draaien?

Sommige apparaten hebben een ingebouwde planner, vergelijkbaar met cron op Linux, die kan worden gebruikt om opdrachten op specifieke tijden uit te voeren. Het zou relatief eenvoudig zijn om een ​​back-uptaak ​​te "plannen" die automatisch op deze apparaten wordt uitgevoerd.

De voordelen van geautomatiseerde back-uptools

U vraagt ​​zich misschien af: "Als er al manieren zijn om een ​​back-up te maken van de apparaatconfiguratie die in de apparaten is ingebouwd, waarom zou ik dan een back-uptool nodig hebben?" Er zijn eigenlijk meerdere redenen. De belangrijkste is dat niet alle apparaten een planner hebben en voor die apparaten is de enige manier om ervoor te zorgen dat er configuratieback-ups bestaan, het gebruik van een back-uptool.

Een andere belangrijke reden is het gebruiksgemak. Het is niet ongebruikelijk dat netwerkbeheerders honderden verschillende apparaten van tientallen fabrikanten beheren. En natuurlijk heeft elke fabrikant en elk type apparaat een andere manier om een ​​back-up te maken van de configuratie. Zoals u zich kunt voorstellen, kan het snel ingewikkeld, tijdrovend en foutgevoelig worden.

Bovendien bieden sommige netwerkback-upsoftware en -hulpmiddelen u veel meer dan alleen back-ups. Veel pakketten zijn complete beheersystemen voor apparaatconfiguratie die u kunt gebruiken om snel een standaardconfiguratie naar elke apparatuur te pushen of om eenvoudig wijzigingen aan te brengen in de configuratie van meerdere apparaten tegelijk.

En last but not least, er kan ook een veiligheidsvoordeel zijn om dit te doen. Veel back-uptools hebben de mogelijkheid om de huidige back-up met de vorige te vergelijken en alle wijzigingen op te sommen. Sommige zullen zelfs een soort waarschuwing activeren wanneer er wijzigingen worden gedetecteerd. Dit kan handig zijn omdat het u zou waarschuwen als een hacker toegang had gekregen tot uw apparatuur en de configuratie zou wijzigen om diepere toegang tot uw netwerk te krijgen. Deze functie is ook geweldig als uw organisatie strikte procedures voor wijzigingsbeheer heeft voor naleving van de regelgeving en elke wijziging moet worden gekoppeld aan een naar behoren goedgekeurd wijzigingsverzoek.

De beste netwerkback-upsoftware en -hulpmiddelen

Het kan moeilijk zijn om netwerkback-upsoftware en -hulpmiddelen te vinden. Het is echter niet dat er niet veel goede producten zijn. Het probleem is dat elke zoekopdracht met het woord "back-up" waarschijnlijk honderden computer- en serverback-uppakketten oplevert. We hebben een deel van dit werk voor u gedaan en we zijn blij om enkele van de beste netwerkback-upsoftware en -hulpmiddelen te beoordelen die we konden vinden. Sommige van de tools die we voorstellen zijn complete configuratiebeheerplatforms, terwijl andere meer basale back-upsystemen zijn.

1 — SolarWinds Network Configuration Manager (GRATIS proefversie)

SolarWinds is een bekende naam in de wereld van netwerkbeheer. Het bedrijf maakt enkele van de beste tools om beheerders te helpen met hun meerdere taken. SolarWinds staat ook bekend om zijn gratis tools zoals de TFTP-server  – die kan worden gebruikt voor handmatige back-ups – en de Subnet Calculator .

Maar laten we ons nu concentreren op de SolarWinds Network Configuration Manager . De naam van het product zegt het al. Dit is een compleet configuratiebeheersysteem. Het gaat veel verder dan alleen het maken van een back-up van configuraties. Maar eerst zullen we de back-upmogelijkheden bekijken.

GRATIS PROEF: SOLARWINDS NETWERKCONFIGURATIE MANAGER

Met deze tool kunt u een volledig geautomatiseerd back-upschema maken en beheren. Het werkt met de meeste routers en switches van leveranciers zoals Cisco, Juniper, Adtran, Brocade, Dell, Extreme Networks, HP, Palo Alto, Synoptics, F5 Networks en meer. Het kan ook een back-up maken van firewallconfiguraties van Fortinet-, SonicWALL-, Juniper- en Palo Alto-apparatuur. Back-ups worden centraal op de server opgeslagen en zijn netjes geordend per apparaat en versie.

Het plannen van back-ups is slechts de eerste stap. Wat heb je aan back-ups die niet goed werken? Om u daarbij te helpen, toont het product u de status van elke back-uptaak, zodat u een gemiste back-up opnieuw kunt plannen.

Wat betreft de andere kenmerken van het product, deze zijn talrijk. Laten we eens kijken naar enkele van de meest interessante. De SolarWinds Network Configuration Manager kan de naleving van de regelgeving vereenvoudigen door gestandaardiseerde configuraties in te zetten, wijzigingen buiten het proces te detecteren, configuraties te controleren en zelfs overtredingen te corrigeren.

De tool bevat ook enkele functies voor kwetsbaarheidsbeoordeling  . Het integreert met de National Vulnerability Database en heeft toegang tot de meest actuele CVE's om kwetsbaarheden in Cisco-apparaten gemakkelijk te identificeren. En nu we het toch over Cisco-apparaten hebben, dit product bevat ook Network Insights for Cisco ASA en Network Insights for Nexus, een aantal tools voor het beheer van deze specifieke Cisco-apparaten.

De prijzen voor de SolarWinds Network Configuration Manager beginnen bij $ 2.895 voor 50 nodes en stijgen naargelang het aantal nodes. U kunt ook een volledig functionele proefversie van 30 dagen downloaden als u het product wilt testen.

2 — Kiwi CatTools van SolarWinds (GRATIS proefversie)

Ons volgende product heet Kiwi CatTools . Kiwi was een onafhankelijk bedrijf totdat SolarWinds het een paar jaar geleden overnam. Kiwi is ook beroemd om zijn syslog- software. Zoals je waarschijnlijk aan de naam zou kunnen raden, is dit product een set tools in plaats van alleen een hulpprogramma voor netwerkback-up. De belangrijkste kenmerken van het product zijn onder meer het plannen van configuratieback-ups maar ook configuratie-updates. Hiermee kunt u configuraties van routers, switches en firewalls beheren. De tool vergelijkt ook de huidige actieve configuratie met de vorige of met de opstartconfiguratie en waarschuwt u bij eventuele wijzigingen. Bovendien genereert het configuratierapporten voor netwerkapparaten, zoals poort-, MAC-, ARP- en versiegegevens.

GRATIS PROEF: KIWI CATTOOLS VAN SOLARWINDS

De Kiwi CatTools stellen activiteiten voor. Dit is hoe de methoden worden aangeroepen waarmee functies worden uitgevoerd. U maakt bijvoorbeeld een activiteit van het type Device.Backup.Running Config om een ​​back-up te maken van de configuratie van een Cisco-apparaat. Zodra activiteiten zijn gemaakt, kunnen ze worden gepland. En nadat een back-upactiviteit is voltooid, wordt deze vergeleken met een gedateerd exemplaar en wordt een verschilrapport gegenereerd. Het rapport kan dan naar u worden gemaild.

Maar back-ups zijn niet het enige type activiteiten dat beschikbaar is. Kiwi CatTools heeft ook activiteiten waarmee u opdrachten naar uw apparaten kunt sturen. Of u kunt een sjabloon gebruiken om alle configuraties bij te werken. Ook testactiviteiten zijn mogelijk. Er is bijvoorbeeld een apparaatverbindingstestactiviteit die apparaten kan pingen en hun retourstatistieken kan retourneren. Er is ook een ping-test tussen apparaten die een reeks IP-adressen van elk apparaat kan pingen. De apparaatconnectiviteit kan ook worden getest door in te loggen op apparaten in plaats van ze simpelweg te pingen.

Rapportage is een ander belangrijk kenmerk van de Kiwi CatTools. Er kunnen veel verschillende soorten rapporten worden gegenereerd en naar u worden gemaild. U hebt bijvoorbeeld rapporten zoals ARP-tabel, vergelijkingsrapporten, interfacestatistieken en fouten, MAC-adrestabel, SNMP-systeemoverzicht en meer.

De prijs voor de Kiwi CatTools is $ 787 voor een permanente licentie, inclusief een jaar onderhoud. Vanaf het tweede jaar moet u onderhoud aanschaffen tegen een kleine fractie van die kosten. Er is één licentie vereist per computer waarop de CatTools zijn geïnstalleerd. Een proefversie van 14 dagen kan worden gedownload van SolarWinds , zodat u kunt zien of deze toolkit geschikt voor u is.

3 — ManageEngine Netwerkconfiguratiemanager

ManageEngine is een andere bekende naam in het veld. De Network Configuration Manager- tool heeft niet alleen een vergelijkbare naam als het SolarWinds-product dat we eerder hebben beoordeeld, het serveert ook een vergelijkbaar doel en heeft vergelijkbare functies. ManageEngine adverteert het product als een " multi-vendor netwerkwijzigings-, configuratie- en compliancebeheeroplossing voor switches, routers, firewalls en andere netwerkapparaten. "Het beweert dat het" helpt bij het automatiseren en volledige controle krijgen over de volledige levenscyclus van apparaatconfiguratiebeheer. ”

Een van de andere handige functies van het product is dat het configuratiewijzigingen kan bewaken en onmiddellijk meldingen kan sturen wanneer er wijzigingen plaatsvinden, en ook ongeoorloofde wijzigingen kan voorkomen. De tool kan ook helpen bij het naleven van normen. Hiermee kunt u standaardpraktijken definiëren en automatisch apparaatconfiguraties controleren op naleving. De software heeft ook een aantal geweldige automatiseringsfuncties en kan veel tijdrovende taken automatiseren. Het kan bijvoorbeeld configuratiewijzigingen in bulk toepassen op veel apparaten.

Er is een gratis versie beschikbaar, maar deze is beperkt tot het beheren van twee apparaten. Voor het volledige pakket beginnen de prijzen bij $ 1 995 voor maximaal 5.000 apparaten. Er is ook een gratis proeflicentie van 30 dagen beschikbaar. Het product kan ook worden geïnstalleerd als een stand-alone applicatie of als een add-on voor de ManageEngine OpManager of NetFlow Analyzer.

4 — Herstelpunt

Ondanks een naam die sterk suggereert dat deze tool gaat over het maken van back-ups en het herstellen van apparaten, is Restorepoint ook een compleet configuratiebeheersysteem met verschillende geavanceerde functies. Zoals vermeld op de website: " Restorepoint biedt scriptvrije netwerkautomatisering voor meer dan 100 netwerk-, beveiligings- en opslagleveranciers. ” Het belangrijkste verkoopargument van het product is de vermindering van de risico's die samenhangen met beveiliging, compliance en beschikbaarheid.

Als het gaat om het maken van een back-up van de configuratie van uw apparatuur, is er bij dit product geen gebrek aan functies. Het ondersteunt honderden apparaattypen, waaronder switches, routers, firewalls, proxy's en load balancers. Hiermee kunt u voldoen aan normen die configuratieback-ups vereisen, zoals PCI/DSS, GPDR en NERC. Alle configuratiegegevens worden veilig opgeslagen met behulp van veilige AES-codering. Bovendien heeft de tool uitgebreide back-upverificatiefuncties, een geweldige functie, want niets is frustrerender dan een mislukte back-up die onopgemerkt blijft totdat je hem nodig hebt.

Er zijn prijzen beschikbaar voor Restorepoint, maar de structuur is nogal complex en u moet contact opnemen met de verkoopafdeling van de leverancier voor een formele prijsopgave. Als u het product wilt proberen, is er een gratis proefperiode van 30 dagen beschikbaar als virtueel apparaat. Het is echter geen onbeperkte versie en is beperkt tot 20 apparaten.

5 — SwitchBackup

Als laatste op onze lijst staat een geweldig product uit Tsjechië, SwitchBackup genaamd . Gezien de naam had je waarschijnlijk al geraden dat de belangrijkste functionaliteit van dit product het maken van back-ups en het herstellen van switch- en routerconfiguraties is. Het maakt gebruik van multithreading om verschillende taken parallel uit te voeren, waardoor de totale benodigde tijd wordt verminderd. Herstellen kan via het netwerk of via een seriële verbinding met het doelapparaat. Dit is geweldig omdat het betekent dat u niet eens een minimale configuratie hoeft uit te voeren op een nieuw vervangen switch. Je zet het gewoon aan en sluit het aan op de computer waarop SwitchBackup draait en het zal de originele configuratie herstellen.

Uiteraard worden back-ups op een veilige, gecentraliseerde locatie bewaard en kan elke versie op elk moment worden gebruikt voor herstel of ter vergelijking met een andere back-up. Maar er zijn verschillende andere handige tools bij deze software inbegrepen. Het heeft bijvoorbeeld ingebouwde terminalsoftware die verbinding kan maken met uw apparaten via het netwerk of een seriële poort. Het heeft ook een configuratie-klooneditor waarmee u een standaardconfiguratie kunt aanpassen voordat u deze naar een apparaat pusht. Het kan ook verbinding maken met apparaten en hun interfaces en aangrenzende apparaten weergeven. Met meer geavanceerde functies kunt u de tool ook gebruiken als hulpmiddel voor activabeheer voor uw netwerkapparatuur of als hulpmiddel voor wijzigingsbeheer.

Qua prijs kan SwitchBackup nauwelijks eenvoudiger zijn. De kosten bedragen 980 euro voor een eeuwigdurende onbeperkte licentie. Het zorgt voor een onbeperkt aantal apparaten, een onbeperkt aantal gebruikers en onbeperkte back-upinstanties. Helaas lijkt er geen proefversie beschikbaar te zijn.