Network Configuration Manager
Çok kullanıcılı bir ortamda, konfigürasyon değişikliği yönetimi için, cihazlarda yetkisiz değişikliklerin yapılmasını önlemek için rol tabanlı erişim kontrolü önemlidir. Ağ yöneticisi, roller oluşturma ve kullanıcıları rollere atama yetkisine sahiptir. Kullanıcıların erişimi, rollerinin erişim kapsamına bağlı olarak belirli bir cihaz grubuyla sınırlıdır. Rol Juniper cihaz grubuna atanmışsa kullanıcı yalnızca bu gruba erişim sağlayabilir ve ağın geri kalanına erişilemez. Kullanıcılar konfigürasyonları yedekleyip senkronize edebilir ve cihazlara konfigürasyon yüklemeleri talep edebilir. Değişiklikler yalnızca yönetici onayıyla uygulanacaktır. Yönetici, değişiklikleri onaylamayı veya reddetmeyi ve uygun yorumlar bırakmayı seçebilir. Daha fazla bilgi edinin>>
Network Configuration Manager veya konfigürasyon değişiklik yönetimi aracı, konfigürasyon değişiklik yönetimi için manüel, otomatik ve zamanlanmış yedekleme alma seçeneği sunar. Bir yedekleme tetiklendiğinde, Network Configuration Manager konfigürasyon dosyasını en son konfigürasyon yedeklemesi ile karşılaştırır. Değişiklikler tespit edilirse, konfigürasyon sürümlendirilir ve saklanır. İki konfigürasyon dosyası arasında herhangi bir değişiklik yoksa konfigürasyon yedeklemesi atılır. Sürümlü depolama, konfigürasyonları ve nokta farklılıklarını karşılaştırmak için kullanılabilecek bir konfigürasyon geçmişi oluşturur.
Kullanıcının, cihaz konfigürasyonlarındaki değişiklikleri saptamak için tüm konfigürasyon dosyasına bakması gerekir. Birkaç ağ cihazı olduğunda sorunun giderilmesi zaman alıcı ve güç olabilir. Konfigürasyon ve değişiklik yönetiminde Diff view (farklılık görüntüleme), kullanıcıya iki konfigürasyon dosyasının yan yana karşılaştırmasını göstererek bu görevi basitleştirir. Değişiklikleri ve türlerini kolayca tanımlamak için karşılaştırma renk kodlu sunulur. Diff view ayrıca konfigürasyon değişikliklerinin kim tarafından ve ne zaman yapıldığı ve söz konusu sürümün manüel, planlı veya otomatik bir yedeklemenin sonucu olup olmadığı bilgisini verir.
Konfigürasyon değişikliklerinden kaynaklanan aksilikleri önlemek için, ağ yöneticisi her değişiklik yapıldığında bilgilendirilmelidir. Konfigürasyon değişikliği yönetimi yazılımı Network Configuration Manager, bir kullanıcı konfigürasyonlarda her değişiklik yaptığında yönetici bildirimlerini gönderir. Konfigürasyon değişikliği yönetiminde, bildirimler sistem günlüğü mesajlarıyla tetiklenir. Bir kullanıcı bir cihazdan her çıkış yaptığında, bir sistem günlüğü mesajı oluşturulur ve Network Configuration Manager’ın yerleşik sistem günlüğü sunucusuna gönderilir. Bu mesajı aldıktan sonra, Network Configuration Manager konfigürasyonu son yedeklemeyle karşılaştırır. Değişiklikler tespit edilirse yönetici bilgilendirilir ve cihazın bir yedeği tetiklenir. Network Configuration Manager yöneticiyi e-posta, SNMP tuzakları, sistem günlüğü mesajları ve sorun biletleri aracılığıyla bilgilendirir. Bu bildirimlere 'değişiklik' bildirimleri denir ve yönetici ne tür değişikliklerin bildirimleri tetikleyebileceğini belirleyebilir. Görev açısından kritik cihazlar için yönetici, yetkisiz değişikliklerin yürürlüğe girmesini önlemek için bir geri alma mekanizmasını da otomatik hale getirebilir.
Hatalı konfigürasyondan kaynaklanan bir ağ felaketi, yöneticinin değişiklikleri anında tersine çevirmeye yönelik bir yolu varsa, konfigürasyon değişikliği yönetimi ile en kısa sürede düzeltilebilir. Cihazı önceki konfigürasyon sürümüne veya kararlı/güvenilir bir sürüme geri alma, sorunu çözmeye yardımcı olabilir. Bir geri alma mekanizmasının kurulmasına yardımcı olmak için Network Configuration Manager güvenilir bir konfigürasyon sürümünü 'temel konfigürasyon' olarak etiketleme seçeneğine sahiptir. Bir ağ kesintisi sırasında yönetici, cihazı temel konfigürasyonuna geri yükleyerek felakete neden olan değişiklikleri geri alabilir.
