網(wǎng)絡(luò)配置管理負(fù)責(zé)設(shè)置網(wǎng)絡(luò)設(shè)備。更改設(shè)備上的設(shè)置可能會(huì)破壞網(wǎng)絡(luò)安全并損害用戶的隱私。因此，跟蹤這些設(shè)置非常重要。操作網(wǎng)絡(luò)設(shè)備的固件也是系統(tǒng)的潛在安全漏洞。

設(shè)備制造商不斷修改固件并發(fā)布更新和補(bǔ)丁以阻止新發(fā)現(xiàn)的漏洞。因此，保持固件最新是非常重要的。

在小型網(wǎng)絡(luò)上，檢查每個(gè)設(shè)備的配置是一項(xiàng)無聊的任務(wù)。

當(dāng)你的網(wǎng)絡(luò)增長(zhǎng)時(shí)，你將無法跟蹤所有設(shè)備的設(shè)置。請(qǐng)記住，削弱安全性所需的更改可能只是需要搜索的數(shù)百個(gè)設(shè)置中的一個(gè)因素。這可能意味著要查看所有設(shè)備設(shè)置的大量頁面，并且你永遠(yuǎn)不會(huì)記住控制每個(gè)網(wǎng)絡(luò)設(shè)備行為的每個(gè)變量的狀態(tài)。

因此，安裝配置管理工具是不可避免的。與許多類型的網(wǎng)絡(luò)管理工具不同，很難找到合適的配置管理器。沒有那么多選擇。因此，或許以下10個(gè)可滿足你所有網(wǎng)絡(luò)配置管理需求的選項(xiàng)，可供你參考!

• 1.SolarWinds Network Configuration Manager (免費(fèi)試用)
• 2.WhatsUp Gold Network Configuration Management Add-on (免費(fèi)試用)
• 3.ManageEngine Network Configuration Manager
• 4.ConfiBack
• 5.WeConfig
• 6.rConfig
• 7.Net LineDancer
• 8.TrueSight Network Automation
• 9.Device 42
• 10.Lan-Secure Configuration Center

配置管理工具使你可以跟蹤網(wǎng)絡(luò)設(shè)備的狀態(tài)和操作。因此配置管理工具需要：

• 建立配置的基準(zhǔn)
• 備份配置快照
• 監(jiān)控未經(jīng)授權(quán)的配置更改
• 啟用設(shè)置回滾
• 分發(fā)固件更新

這些是配置管理器所需的基本功能。還有如：

• 審核標(biāo)準(zhǔn)合規(guī)性
• 批量配置更新
• 固件補(bǔ)丁管理
• 團(tuán)隊(duì)的可定制用戶帳戶

以下的清單，可確保涵蓋配置管理工具的所有基本要求，不妨仔細(xì)閱讀!

[[242285]]

1. SolarWinds Network Configuration Manager (免費(fèi)試用)

SolarWinds提供業(yè)界領(lǐng)先的網(wǎng)絡(luò)配置管理解決方案。該工具基于其Orion平臺(tái)構(gòu)建，該平臺(tái)是一套系統(tǒng)管理工具的通用平臺(tái)。因此，Network Configuration Manager將與其他SolarWinds系統(tǒng)管理工具相吻合。如果你在市場(chǎng)上有完整的網(wǎng)絡(luò)管理系統(tǒng)，那么Network Automation Manager軟件包將適合你。這包括Network Performance Monitor和NetFlow Traffic Analyzer，以密切關(guān)注網(wǎng)絡(luò)設(shè)備的可用性。Network Configuration Manager可確保網(wǎng)絡(luò)設(shè)備不會(huì)被篡改，并且可以從調(diào)整其設(shè)置時(shí)所犯的錯(cuò)誤中回滾。這些功能還包括交換機(jī)端口映射器，最終用戶跟蹤器，WAN性能監(jiān)控工具和IP地址管理工具。

因此，SolarWinds能夠提供完整的解決方案。這是一套適用于大型網(wǎng)絡(luò)的監(jiān)控程序。如果你已經(jīng)在現(xiàn)場(chǎng)安裝了網(wǎng)絡(luò)監(jiān)控軟件而你只想獲得配置管理工具，那么SolarWinds產(chǎn)品仍然是一個(gè)非常好的系統(tǒng)。Network Configuration Manager涵蓋了控制網(wǎng)絡(luò)設(shè)備所需的所有優(yōu)先級(jí)。

安裝過程包括系統(tǒng)掃描，可以發(fā)現(xiàn)所有設(shè)備并存儲(chǔ)其當(dāng)前配置的快照。從那時(shí)起，當(dāng)你想要更改設(shè)備的配置或只想更新設(shè)備時(shí)，可以通過管理工具進(jìn)行更改。配置管理工具能夠與很長(zhǎng)的設(shè)備品牌進(jìn)行交互，因此不必?fù)?dān)心將設(shè)備購(gòu)買限制為一個(gè)供應(yīng)商，以便簡(jiǎn)化配置管理。也就是說，該工具確實(shí)具有一些與思科設(shè)備兼容的功能，而不是其他制造商的產(chǎn)品。

思科增強(qiáng)功能包括將支持與思科漏洞數(shù)據(jù)庫集成到審計(jì)掃描中。這為你提供了非常強(qiáng)大的安全漏洞警報(bào)，可以通過補(bǔ)丁，更新或網(wǎng)絡(luò)設(shè)備設(shè)置的調(diào)整快速消除。如果你擁有思科自適應(yīng)安全設(shè)備，則Network Configuration Manager可讓你深入了解設(shè)備的設(shè)置，并幫助管理和審核訪問控制列表。Network Configuration Manager將檢查ASA固件的更新和補(bǔ)丁并自動(dòng)安裝。如果你有Cisco Nexus，你將獲得類似的服務(wù)。Network Configuration Manager將幫助你更新和審核其訪問控制列表，并為你提供父/子關(guān)系的虛擬防御上下文支持。

網(wǎng)絡(luò)配置任務(wù)的自動(dòng)化意味著當(dāng)你需要更改網(wǎng)絡(luò)設(shè)備的設(shè)置時(shí)，無需使設(shè)備脫機(jī)或在夜間工作。

Network Configuration Manager的審核模塊可讓你證明符合安全標(biāo)準(zhǔn)。將能夠發(fā)現(xiàn)未經(jīng)授權(quán)的配置更改，并使用此工具立即回滾。甚至可以自動(dòng)更正這些更改以及許多其他常規(guī)設(shè)備管理任務(wù)。

Network Configuration Manager維護(hù)每個(gè)設(shè)備的配置數(shù)據(jù)庫。這個(gè)組織良好，索引和可搜索的存檔使你可以輕松地手動(dòng)查找配置文件，如果需要更換一臺(tái)設(shè)備并將舊設(shè)備的所有設(shè)置上傳到新設(shè)備上。該工具甚至可以監(jiān)控設(shè)備的生命周期，并在接近其使用壽命時(shí)通知你。

Network Configuration Manager的儀表板具有訪問控制，可以決定哪些用戶帳戶可以訪問控制臺(tái)中的哪些信息。你也可以選擇不向團(tuán)隊(duì)中的某些成員授予對(duì)此工具的訪問權(quán)限。

此工具的說明涵蓋了介紹中列出了你應(yīng)該查找的基本和特殊配置管理功能的所有要點(diǎn)。你會(huì)注意到該工具沒有涵蓋的一個(gè)功能：補(bǔ)丁管理。

嚴(yán)格來說，補(bǔ)丁管理通常是單獨(dú)工具的任務(wù)。但是，SolarWinds提供了一個(gè)完全兼容的Patch Manager模塊，可以使你的網(wǎng)絡(luò)設(shè)備的固件保持最新。

SolarWinds為您提供30天免費(fèi)試用Network Configuration Manager和Patch Manager，它們安裝在Windows Server環(huán)境中。

2. WhatsUp Gold Network Configuration Management Add-on (免費(fèi)試用)

WhatsUp Gold是由Ipswitch制作的網(wǎng)絡(luò)管理套件。該公司提供配置管理模塊，該模塊可作為核心網(wǎng)絡(luò)監(jiān)控包的附件提供。WhatsUp Gold Total Plus軟件包包括Configuration Management附加軟件以及用于網(wǎng)絡(luò)流量分析，應(yīng)用程序監(jiān)控和虛擬化監(jiān)控的附加軟件。

WhatsUp Gold配置管理插件使你能夠維護(hù)網(wǎng)絡(luò)設(shè)備的完整性。它的初始操作是在發(fā)現(xiàn)階段收集統(tǒng)計(jì)信息。這會(huì)整理所有設(shè)備的清單，并對(duì)每個(gè)設(shè)備的目錄進(jìn)行編目。此信息將保存在中央存儲(chǔ)中。

記錄完所有數(shù)據(jù)后，可以查看每個(gè)設(shè)備上的設(shè)置狀態(tài)，并確保它們都是最新的代碼。通過該存儲(chǔ)，你可以將配置從已淘汰的設(shè)備復(fù)制到新設(shè)備，還可以撤消在配置更改實(shí)驗(yàn)期間創(chuàng)建的錯(cuò)誤。它會(huì)繼續(xù)將你設(shè)備的當(dāng)前配置與其參考進(jìn)行比較，從而能夠發(fā)現(xiàn)任何未經(jīng)授權(quán)的更改。通過恢復(fù)存檔中存儲(chǔ)的官方配置配置文件，可以撤消這些更改。

審計(jì)過程是自動(dòng)化的，一旦發(fā)現(xiàn)未經(jīng)授權(quán)的配置更改，需要實(shí)施的恢復(fù)過程也是如此。你可以按質(zhì)量，按設(shè)備類型或單獨(dú)推出任何官方更改。WhatsUp Gold的自動(dòng)化流程包括在未經(jīng)授權(quán)的更改時(shí)禁止用戶。你可以設(shè)置對(duì)配置管理工具的有限訪問權(quán)限，該工具需要用戶身份驗(yàn)證，因此你可以將其可用性限制為系統(tǒng)管理團(tuán)隊(duì)中的少數(shù)成員。

Configuration Management附加組件的審計(jì)和安全功能使你能夠?qū)嵤_認(rèn)和報(bào)告符合網(wǎng)絡(luò)完整性標(biāo)準(zhǔn)。當(dāng)你尋求贏得新客戶時(shí)，這些可能適用于服務(wù)合同或形成招標(biāo)過程的要求。 Configuration Management插件甚至還包括一個(gè)補(bǔ)丁管理功能，可確保所有設(shè)備固件保持最新版本。這是數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)合規(guī)性的另一個(gè)要求。

你必須先安裝WhatsUp Gold，然后才能從Ipswitch獲得配置管理工具。WhatsUp Gold主要監(jiān)控網(wǎng)絡(luò)設(shè)備和服務(wù)器的運(yùn)行狀況。如果你想獲得網(wǎng)絡(luò)流量分析和配置管理，但你對(duì)WhatsUp Gold Total Plus軟件包中包含的其他附加組件不感興趣，你可以選擇網(wǎng)絡(luò)管理員套裝，其中包括這兩個(gè)附加組件，可與WhatsUp Gold Premium計(jì)劃一起使用。

WhatsUp Gold及其附加組件安裝在Windows Server環(huán)境中。該解決方案適用于中型和大型網(wǎng)絡(luò)。你可以獲得WhatsUp Gold和配置管理模塊的30天免費(fèi)試用版。

3. ManageEngine Network Configuration Manager

ManageEngine是SolarWinds產(chǎn)品的有力競(jìng)爭(zhēng)者。它銷售一系列獨(dú)立的模塊，這些模塊也可以組合在一起并進(jìn)行交互，以創(chuàng)建統(tǒng)一的基礎(chǔ)架構(gòu)和IT服務(wù)質(zhì)量監(jiān)控系統(tǒng)。該公司的Network Configuration Manager是一個(gè)非常全面的解決方案，可幫助你確保網(wǎng)絡(luò)設(shè)備的完整性。該工具與多供應(yīng)商環(huán)境兼容。它能夠管理交換機(jī)，路由器和防火墻的配置以及系統(tǒng)上的任何其他網(wǎng)絡(luò)設(shè)備類型。該工具的設(shè)計(jì)符合網(wǎng)絡(luò)變更，配置和合規(guī)性管理(NCCCM)標(biāo)準(zhǔn)。

首先，將所有網(wǎng)絡(luò)設(shè)備的配置備份到Network Configuration Manager中的存儲(chǔ)中。這個(gè)過程是自動(dòng)化的。ManageEngine工具包含許多自動(dòng)化流程，可以減輕維護(hù)網(wǎng)絡(luò)設(shè)備配置的負(fù)擔(dān)。下一階段的操作是不斷掃描設(shè)備，以查找任何未經(jīng)授權(quán)的配置更改。你可以設(shè)置在檢測(cè)到配置差異時(shí)自動(dòng)執(zhí)行的操作。

你可以獲取有關(guān)類似設(shè)備配置之間差異的報(bào)告，并確定一組配置策略，將不同的策略應(yīng)用于不同的設(shè)備類型。標(biāo)準(zhǔn)化設(shè)備配置后，你可以更新配置備份，為你提供一組可自動(dòng)應(yīng)用于新設(shè)備的標(biāo)準(zhǔn)設(shè)置。Network Configuration Manager的更新服務(wù)也可以批量應(yīng)用。

當(dāng)你需要從意外更改或配置更改回滾而損壞性能并需要撤消時(shí)，備份存儲(chǔ)也很有用。

配置管理系統(tǒng)包括日志記錄功能，其記錄對(duì)網(wǎng)絡(luò)設(shè)備的設(shè)置進(jìn)行更改的用戶。這些帳戶可以自動(dòng)暫停，你從日志中獲取的信息將顯示用戶帳戶是否已被盜用。

ManageEngine Network Configuration Manager的儀表板非常具有吸引力，包括許多可視化設(shè)備，可幫助你快速發(fā)現(xiàn)變化。控制臺(tái)可以適應(yīng)用戶角色，這使得它成為支持網(wǎng)絡(luò)的團(tuán)隊(duì)的良好系統(tǒng)。

配置管理工具的最終好處是能夠輪詢網(wǎng)絡(luò)設(shè)備固件的補(bǔ)丁和更新。當(dāng)新軟件可用時(shí)，管理員將推出新軟件并更新所有適當(dāng)?shù)脑O(shè)備。因此，你可以使用此工具獲得集成的補(bǔ)丁管理器。

該系統(tǒng)更適合中型和大型網(wǎng)絡(luò)。該軟件安裝在Windows和Linux上。有一個(gè)免費(fèi)版本的Network Configuration Manager，僅限于兩個(gè)設(shè)備。可能沒有很多網(wǎng)絡(luò)只有兩個(gè)設(shè)備，但這個(gè)優(yōu)惠適合測(cè)試環(huán)境。如果你決定購(gòu)買，可以在30天試用期內(nèi)免費(fèi)試用該系統(tǒng)。

4. ConfiBack

ConfiBack也稱為配置備份。該軟件是免費(fèi)的，可從Sourceforge網(wǎng)站獲得。你可以在Windows，Linux和Mac OS上安裝它。這是一個(gè)適合小型企業(yè)保護(hù)其網(wǎng)絡(luò)設(shè)備的配置管理工具。此工具并不像前三個(gè)選項(xiàng)那樣復(fù)雜。但是，如果你沒有成本，那么獲取ConfiBack是一個(gè)比沒有配置管理工具更好的選擇。

你需要提示系統(tǒng)備份設(shè)備配置。但是，你可以安排定期進(jìn)行備份過程。變更檢測(cè)是界面支持的手動(dòng)過程。你需要備份當(dāng)前版本的設(shè)備，然后使用diff命令將其與原始備份進(jìn)行比較。此過程同步兩個(gè)文件中的行并輸出不同的行。此實(shí)用程序的結(jié)果將保存到文本文件中。

ConfiBack軟件是一個(gè)開源項(xiàng)目，因此你可以根據(jù)需要梳理代碼。這種開放性是確保用戶在程序中沒有隱藏的安全漏洞并且不包含黑客代碼的常用方法。

免費(fèi)的ConfiBack軟件不包含任何用戶身份驗(yàn)證程序，也沒有補(bǔ)丁管理器模塊。

5. WeConfig

WeConfig被稱為工業(yè)網(wǎng)絡(luò)的配置管理工具。該工具是Westermo的產(chǎn)品，可為車間環(huán)境提供耐用的網(wǎng)絡(luò)設(shè)備。它實(shí)際上僅適用于Westermo設(shè)備。但是，它也適用于其他制造商的網(wǎng)絡(luò)設(shè)備，因?yàn)樗蕾囉谕ㄓ玫腟NMP系統(tǒng)。

任何人都可以從Westermo網(wǎng)站免費(fèi)下載WeConfig軟件。該工具安裝在Windows環(huán)境中。安裝軟件后，你需要告訴它掃描網(wǎng)絡(luò)。這將得到網(wǎng)絡(luò)映射并記錄WeConfig數(shù)據(jù)庫中的所有網(wǎng)絡(luò)設(shè)備。如果圖標(biāo)的顯示有點(diǎn)混亂，你可以手動(dòng)重新組織網(wǎng)絡(luò)Map。一旦你對(duì)布局感到滿意，就可以鎖定它以防止任何人意外移動(dòng)或刪除元素。每個(gè)圖標(biāo)都是指向其所代表設(shè)備的詳細(xì)信息的鏈接，而“分析”視圖顯示有關(guān)網(wǎng)絡(luò)上網(wǎng)絡(luò)設(shè)備操作的圖表。設(shè)備數(shù)據(jù)庫不會(huì)自動(dòng)更新;你需要在需要更新庫存時(shí)再次發(fā)出掃描命令。

配置管理工具允許你命令將設(shè)備配置存儲(chǔ)到文件，并將配置文件加載到設(shè)備上。你可以刪除或編輯設(shè)備上的配置。

WeConfig系統(tǒng)需要大量的人工干預(yù)。但是，此服務(wù)使你可以存儲(chǔ)配置的副本。為了檢查設(shè)備配置的更改，你必須對(duì)當(dāng)前配置的副本進(jìn)行任務(wù)，并與原始設(shè)置的存儲(chǔ)進(jìn)行文件比較。為了介紹你自己的自動(dòng)化過程，你可以在批處理工作中設(shè)置配置文件版本的收集和比較。

WeConfig的功能包括一些有用的基本網(wǎng)絡(luò)監(jiān)控功能。但是，數(shù)據(jù)收集僅按需執(zhí)行，因此你不會(huì)在意外情況下收到警報(bào)。該界面不包含任何用戶身份驗(yàn)證，你無法調(diào)整儀表板，因此這不是你將分發(fā)給管理員團(tuán)隊(duì)的工具。該工具適用于小型網(wǎng)絡(luò)。

6. rConfig

你可以嘗試的另一個(gè)免費(fèi)配置管理工具rConfig。該工具可從GitHub網(wǎng)站獲得。GitHub使該工具的代碼可用，因此可以檢查它是否存在安全漏洞，甚至可以調(diào)整它來編寫自己的版本。該軟件在CentOS和RHEL Linux上運(yùn)行。

該工具能夠檢測(cè)所有網(wǎng)絡(luò)設(shè)備，可以命令它將每個(gè)設(shè)備的配置復(fù)制到文件中。可以安排配置記錄，為你提供定期的狀態(tài)視圖。可以在所有設(shè)備，設(shè)備類別或單個(gè)設(shè)備上執(zhí)行所有操作。

對(duì)配置更改的檢查需要一些手動(dòng)干預(yù)，并且基于文件比較模型。你可以將文件存儲(chǔ)中的配置分發(fā)到設(shè)備。同樣，這可以廣播到所有設(shè)備，僅更新一類設(shè)備或單個(gè)設(shè)備。你可以在rConfig系統(tǒng)中設(shè)置策略，并使用Configuration Compliance Manager檢查網(wǎng)絡(luò)上的所有配置是否符合這些規(guī)范。

與此列表中的其他工具相比，rConfig的缺點(diǎn)是它不包含任何用戶身份驗(yàn)證，因此它應(yīng)該只安裝在一臺(tái)安全的計(jì)算機(jī)上。這意味著該工具僅適用于小型網(wǎng)絡(luò)，而不適用于由團(tuán)隊(duì)管理的網(wǎng)絡(luò)。

7. Net LineDancer

Net LineDancer，也稱為NetLD，不能免費(fèi)使用，但你可以在30天免費(fèi)試用中試用它。Net LineDancer具有配置管理所需的所有功能。它會(huì)自動(dòng)記錄所有設(shè)備并獲取其配置的快照，以建立存儲(chǔ)的基準(zhǔn)。后續(xù)配置掃描可以識(shí)別每個(gè)設(shè)備的更改。這些比較也可以按需進(jìn)行。

存儲(chǔ)的配置文件可以批量，按設(shè)備類型或單獨(dú)重新加載到設(shè)備上。該軟件可以管理數(shù)千個(gè)設(shè)備，監(jiān)控過程可以通過該工具自動(dòng)化。

報(bào)告該工具的功能會(huì)記錄更改設(shè)備設(shè)置的用戶。軟件的附加功能可以幫助你監(jiān)控VLAN和VM。Net LineDancer安裝在Windows Server版本上，也安裝在CentOS和RHEL Linux上。LogicVein的第二款產(chǎn)品名為Net StreetDancer。這是Net LineDancer的簡(jiǎn)化版本，它涵蓋了Net LineDancer的80%的功能。Net StreetDancer，也稱為NSD和netSD，可以免費(fèi)使用。

Net LineDancer和Net StreetDancer涵蓋了配置管理所需的所有基本功能。但是，它不包括團(tuán)隊(duì)維護(hù)系統(tǒng)所需的更高功能，它沒有訪問控制。這兩個(gè)系統(tǒng)也不包含任何補(bǔ)丁管理功能。Net LineDancer和Net StreetDancer將是小型網(wǎng)絡(luò)的理想選擇。

8. TrueSight Network Automation

BMC工具最近將其網(wǎng)絡(luò)監(jiān)控工具的名稱從BladeLogic Network Automation更改為TrueSight Network Automation。如果你在尋找配置管理工具，這個(gè)新改版的軟件包值得一看。

BMC在其新配置系統(tǒng)方面做得非常出色，因?yàn)樗⒅亓嗽S多數(shù)據(jù)驅(qū)動(dòng)型企業(yè)必須遵守的標(biāo)準(zhǔn)要求，以便贏得合同并保持服務(wù)水平協(xié)議(SLA)。配置標(biāo)準(zhǔn)由“策略”決定。系統(tǒng)附帶預(yù)先編寫的策略，保證符合一系列系統(tǒng)完整性要求：NIST，HIPAA，PCI，CIS，DISA，SOX和SCAP。似乎還沒有針對(duì)GDPR的預(yù)先編寫的政策。

如果你在合同或法律上有義務(wù)執(zhí)行這些標(biāo)準(zhǔn)之一，TrueSight Network Automation將極大地幫助你履行職責(zé)。系統(tǒng)不僅列出了網(wǎng)絡(luò)設(shè)備為符合給定標(biāo)準(zhǔn)而需要的設(shè)置，還強(qiáng)制執(zhí)行這些要求。這種方法可以節(jié)省大量時(shí)間閱讀標(biāo)準(zhǔn)文檔，并嘗試找出如何將需求轉(zhuǎn)換為設(shè)備設(shè)置。

系統(tǒng)通過掃描系統(tǒng)，記錄所有設(shè)備，檢查合規(guī)性以及調(diào)整設(shè)備設(shè)置來啟動(dòng)。之后，它將備份所有配置。TrueSight將繼續(xù)掃描并阻止任何更改，或在發(fā)生任何變化時(shí)提醒你。你可以手動(dòng)恢復(fù)標(biāo)準(zhǔn)配置，但TrueSight的自動(dòng)選項(xiàng)將為你執(zhí)行該任務(wù)。

TrueSight網(wǎng)絡(luò)自動(dòng)化的控制臺(tái)可以分段分配給不同的用戶組。這將允許你為不同的團(tuán)隊(duì)成員提供不同的儀表板。

可以批量推出對(duì)配置和固件更新的更改。系統(tǒng)將檢測(cè)新補(bǔ)丁和更新并提醒你;這些將在你批準(zhǔn)后自動(dòng)安裝在所有相關(guān)設(shè)備上。

TrueSight Network Automation有一個(gè)名為TrueSight Vulnerability Management的配套模塊。此可選附加功能將掃描安全威脅并阻止它們。它還與供應(yīng)商來源漏洞數(shù)據(jù)庫保持聯(lián)系，以檢測(cè)安全漏洞，并提醒你在相關(guān)解決方案可用時(shí)修補(bǔ)系統(tǒng)的必要性。此漏洞監(jiān)控適用于服務(wù)器以及網(wǎng)絡(luò)設(shè)備。

該工具可以安裝在Windows Server和RHEL以及Ubuntu Linux上。你必須為此網(wǎng)絡(luò)配置軟件付費(fèi)。雖然BMC為其部分產(chǎn)品提供免費(fèi)試用，但True Sight網(wǎng)絡(luò)自動(dòng)化或TrueSight漏洞管理沒有免費(fèi)試用期。

9. Device 42

Device42是基礎(chǔ)架構(gòu)管理模塊的令人印象深刻的組合。該工具包括IT資產(chǎn)管理，IP地址管理，數(shù)據(jù)中心基礎(chǔ)架構(gòu)管理和配置管理。如果你為內(nèi)部服務(wù)或外部提供商運(yùn)營(yíng)數(shù)據(jù)中心，則應(yīng)注意此配置管理選項(xiàng)。該工具的附帶功能使數(shù)據(jù)中心非常有趣。

Device42系統(tǒng)可用于內(nèi)部部署安裝或基于云的服務(wù)。安裝首先記錄設(shè)備清單并備份每個(gè)設(shè)備的配置。它持續(xù)掃描網(wǎng)絡(luò)，以查找網(wǎng)絡(luò)設(shè)備設(shè)置的更改。跟蹤器不僅記錄所有設(shè)備設(shè)置，還記錄每個(gè)設(shè)備的固件版本。它還涵蓋了服務(wù)器的操作系統(tǒng)以及加載到它們的所有應(yīng)用程序和軟件。

Device42工具全部被身份驗(yàn)證程序鎖定。你可以為各個(gè)團(tuán)隊(duì)成員添加新帳戶，因此該工具非常適合團(tuán)隊(duì)支持的中型和大型網(wǎng)絡(luò)。

Device42由訂閱支付。該工具有三個(gè)計(jì)劃級(jí)別，幸運(yùn)的是，配置管理模塊包含在核心計(jì)劃中，這是該軟件的最便宜版本。你可以通過免費(fèi)在線演示了解系統(tǒng)。如果想繼續(xù)購(gòu)買系統(tǒng)，那么將獲得30天的試用期。該軟件可以安裝在Windows，Mac OS上，可以通過虛擬環(huán)境在Linux計(jì)算機(jī)上安裝。還可以將該服務(wù)與Azure和AWS在線服務(wù)集成。

10. Lan-Secure Configuration Center

Lan-Secure的配置中心有一個(gè)簡(jiǎn)潔的界面，但它提供了一個(gè)配置管理服務(wù)。該工具具有控制網(wǎng)絡(luò)設(shè)備設(shè)置所需的所有基本功能。

配置中心將掃描你的系統(tǒng)以注冊(cè)所有網(wǎng)絡(luò)設(shè)備，然后備份其設(shè)置。完成此管理階段后，你可以檢查設(shè)備的配置，并確定適用于公司部門和數(shù)據(jù)完整性義務(wù)的正確策略。

網(wǎng)絡(luò)管理軟件能夠管理多供應(yīng)商環(huán)境，并使你能夠更新所有設(shè)備，特定設(shè)備類型或單個(gè)設(shè)備的設(shè)置。

Configuration Center軟件將定期檢查每個(gè)設(shè)備的設(shè)置，并將其與存儲(chǔ)中的配置備份進(jìn)行比較。根據(jù)你設(shè)置系統(tǒng)的方式，檢測(cè)到未經(jīng)授權(quán)的配置更改將提示警報(bào)或自動(dòng)回滾到該設(shè)備備份中保留的已批準(zhǔn)設(shè)置。警報(bào)可以通過電子郵件發(fā)送給已分配責(zé)任的團(tuán)隊(duì)成員。

該工具可以管理遠(yuǎn)程站點(diǎn)以及存儲(chǔ)所有配置備份的中心。SSH安全性涵蓋站點(diǎn)間通信。

該軟件可以安裝在Windows上。你必須為配置中心付費(fèi)，但價(jià)格非常合理。你可以在購(gòu)買前對(duì)系統(tǒng)進(jìn)行30天免費(fèi)試用以對(duì)其進(jìn)行評(píng)估。