Em um ambiente multiusuário, para o gerenciamento de mudanças de configurações, o controle de acesso baseado em funções é importante para evitar que mudanças não autorizadas sejam feitas nos dispositivos. O administrador da rede tem autoridade para criar funções e atribuir usuários às funções. O acesso dos usuários é restrito a um grupo específico de dispositivos com base no escopo de acesso de sua função. Se a função for atribuída ao grupo de dispositivos Juniper, o usuário poderá acessar somente esse grupo e o restante da rede ficará inacessível. Os usuários podem fazer backup e sincronizar configurações e também solicitar uploads de configuração para os dispositivos. As mudanças serão aplicadas somente se o administrador as aprovar. O administrador pode optar por aprovar ou rejeitar as mudanças e deixar os comentários apropriados. Saiba mais>>
O Network Configuration Manager, ou ferramenta de gerenciamento de mudanças de configuração, oferece a opção de fazer backups manuais, automatizados e programados para o gerenciamento de alterações da configuração. Sempre que um backup é acionado, o Network Configuration Manager compara o arquivo de configuração com o backup de configuração recente. Se forem detectadas mudanças, a configuração será versionada e armazenada. O backup de configuração é descartado se não houver mudanças entre os dois arquivos de configuração. O armazenamento por versão cria um histórico de configuração que pode ser usado para comparar definições e identificar diferenças. Saiba mais>>
Para detectar mudanças nas configurações do dispositivo, o usuário precisa examinar todo o arquivo de configuração. Isso pode ser demorado e difícil de solucionar quando há vários dispositivos de rede. No gerenciamento de configurações e mudanças, a visualização das diferenças simplifica essa tarefa ao mostrar ao usuário uma comparação lado a lado de dois arquivos de configuração. Para identificar facilmente as mudanças e seus tipos, a comparação é codificada por cores. A visualização de comparação das diferenças também fornece informações sobre quem mudou e quando essas mudanças de configuração foram feitas e se a versão em questão é resultado de um backup manual, programado ou automatizado. Saiba mais>>
Para evitar contratempos devido a alterações de configuração, o administrador da rede deve ser notificado sempre que uma mudança for feita. O software de gerenciamento de mudanças de configuração Network Configuration Manager envia notificações ao administrador toda vez que um usuário faz alterações nas configurações. No gerenciamento de mudanças de configuração, as notificações são acionadas por mensagens de syslog. Sempre que um usuário sai de um dispositivo, uma mensagem syslog é gerada e enviada ao servidor syslog integrado do Network Configuration Manager. Ao receber essa mensagem, o Network Configuration Manager compara a configuração com o backup recente. Se forem encontradas mudanças, o administrador será notificado e um backup do dispositivo será acionado. O Network Configuration Manager notifica o administrador por e-mail, traps SNMP, mensagens de syslog e tickets de problemas. Essas notificações são chamadas de notificações de “mudança” e o administrador pode especificar quais tipos de mudanças podem acionar notificações. Para dispositivos essenciais, o administrador também pode automatizar um mecanismo de rollback para evitar que mudanças não autorizadas entrem em vigor. Saiba mais>>
Um desastre de rede causado por uma configuração incorreta pode ser corrigido no menor tempo possível com o gerenciamento de mudanças de configuração se o administrador tiver uma maneira de reverter as alterações instantaneamente. Reverter o dispositivo para a versão de configuração anterior ou para uma versão estável/confiável pode ajudar a resolver o problema. Para ajudar a configurar um mecanismo de rollback, o Network Configuration Manager tem a opção de rotular uma versão de configuração confiável como “configuração básica”. Durante uma interrupção na rede, o administrador pode reverter as mudanças que causaram o desastre restaurando o dispositivo à sua configuração básica. Saiba mais>>