Software de configuración de Syslog

Una gran infraestructura de red que contenga muchos dispositivos tendrá en su inventario algunos de ellos muy importantes y críticos, como los routers centrales o los firewalls. Estos dispositivos deben estar siempre bajo vigilancia constante respecto a cualquier cambio de configuración.

En una red tan vasta, hacer un control manual de todos estos dispositivos vitales y activar los backups cada vez que se realiza un nuevo cambio es casi imposible. Si un administrador no hace una copia de seguridad de las configuraciones, la infraestructura de red podría venirse abajo en cuestión de minutos debido a modificaciones innecesarias o no autorizadas.

Para erradicar estos problemas, es necesario utilizar un software de configuración de syslog que escuche los mensajes de syslog de todos los dispositivos presentes y realice copias de seguridad automáticamente.

Network Configuration Manager tiene una función de detección de cambios que funciona con la ayuda de los mensajes syslog.

Flujo de trabajo syslog paso a paso en Network Configuration Manager

• En primer lugar, el usuario debe habilitar la detección de cambios en los dispositivos críticos requeridos.
• Entonces, cada vez que un administrador o cualquier usuario se conecta a un dispositivo de red crítico, realiza algunos cambios en la configuración y se desconecta del dispositivo, este crea un mensaje syslog.
• Network Configuration Manager tiene un servidor syslog incorporado que contiene los mensajes syslog recibidos del dispositivo, que busca específicamente un mensaje de cierre de sesión.
• Después de que Network Configuration Manager reciba el mensaje de cierre de sesión, inicia la operación de copia de seguridad porque hay una mayor probabilidad de que el usuario haya realizado un cambio en la configuración del dispositivo.
• Esta configuración respaldada se compara con la última configuración para revisar si hay nuevos cambios.
• Si hay un cambio, se almacena la configuración respaldada. Si no, se descarta.

Inundación de syslogs y cómo evitarla

• En un entorno de red crítico, los usuarios tienden a conectarse y desconectarse de sus dispositivos a intervalos regulares. Esto conduce a la inundación de syslog para ese dispositivo. Esto afectará a la eficiencia del software de configuración del syslog.
• Network Configuration Manager resuelve este fallo crítico bloqueando los mensajes syslog del dispositivo inundado y notificando inmediatamente al usuario con un mensaje emergente.
• Los dispositivos bloqueados por Syslog se pueden encontrar en Settings > Device Management > SysLog Blocked Hosts (Configuración > Gestión de dispositivos > Hosts bloqueados por SysLog).
• Puede desbloquear los syslogs cuando quiera si la inundación ha disminuido.

Cómo activar o desactivar los syslogs en varios dispositivos

• Si quiere habilitar syslogs para cualquier número de dispositivos de diferentes tipos, puede utilizar las plantillas de scripts de automatización de Network Configuration Manager llamadas Configlets. Seleccione el proveedor que desee y, a continuación, proporcione el contenido del Configlet o el script necesario para activar o desactivar el syslog.
• También puede utilizar estas plantillas de scripts para reenviar los mensajes syslog al instante.
• Si necesita que este Configlet se ejecute en una fecha y hora determinadas, puede programarlo. Network Configuration Manager también proporciona informes en tiempo real tras la ejecución de Configlets.

Descargue ahora Network Configuration Manager y disfrute de 30 días de prueba gratuita.

¿Quiere una cotización personalizada? Haga clic aquí.

¿Necesita una demostración realizada por nuestros expertos? Pruebe nuestra demostración gratuita en línea.