WhatsConfigured est un module d'extension entièrement intégré, qui assure la gestion des configurations réseau et de leurs modifications. Il est accessible depuis les consoles WhatsUp Gold Web et Windows. Toutes les éditions de WhatsUp Gold (Standard, Premium, Distributed et MSP) le prennent en charge.
Fonctions de configuration de WhatsConfigured
- Sécurisation de l'accès aux périphériques du réseau sur la base des protocoles standard SNMP v1-3, SSH et Telnet
- Téléchargement et stockage d'un nombre illimité de versions du fichier de configuration de chaque périphérique réseau
- Stockage sécurisé du mot de passe et des informations d'authentification de chaque périphérique réseau
- Définition des politiques dont le respect est vérifié dynamiquement lors de la sauvegarde de la configuration
- Recherche globale des fichiers de configuration stockés dans les archives personnalisées
- Possibilité de procéder manuellement à la sélection, à l'affichage et à la comparaison des fichiers de configuration des périphériques réseau depuis la console WhatsUp Gold
- Utilisation de l'espace de travail et des fonctionnalités de reporting et de Centre d'alerte de WhatsUp Gold, pour une gestion de réseau intégrée
- Communication de l'état de l'application WhatsConfigured via les journaux du système
- Prise en charge de périphériques d'un grand nombre de fabricants, notamment Cisco, Juniper, HP, Dell, Foundry et Extreme
- Exportation/importation des tâches de configuration personnalisée et des scripts qui leur sont associés
Fonctions de gestion des changements
- Exécution de tâches planifiées (quotidiennes, hebdomadaires, mensuelles, annuelles ou personnalisées) ou de tâches à la demande et, notamment, des opérations de sauvegarde des configurations et de restauration des configurations à l'initialisation ou en cours d'exécution.
- Gestion et mise à jour des mots de passe sur des périphériques distincts ou groupés, par planification ou à la demande
- Déclenchement d'alerte en cas de changement du fichier de configuration d'un périphérique, téléchargement du fichier de configuration en cours d'exécution et comparaison automatique avec les fichiers de configuration stockés pour déceler les différences et réagir plus vite
- Déclenchement d'alerte en cas de non-exécution d'une tâche de sauvegarde de configuration sur un périphérique ou d'une tâche de configuration planifiée ou scriptée
- Déclenchement d'alerte lorsque l'audit réalisé lors de la sauvegarde à la demande d'une configuration ou lors de l'exécution d'une tâche planifiée révèle le non-respect des politiques définies
- Possibilité de déploiement de scripts de tâches personnalisés pour l'exécution d'actions manuelles et automatiques à la suite d'un changement de configuration, par exemple redémarrage d'un périphérique après mise à jour de son fichier de configuration
- Consignation dans un fichier journal de tous les événements de configuration des périphériques avec indication du nom du fichier modifié et de la date et de l'heure de la modification, à des fins d'audit et de contrôle
Prise en charge de nombreux fournisseurs
WhatsConfigured prend en charge l'envoi et la réception de fichiers de configuration de divers fournisseurs. Pour plus d'informations à ce propos, consultez les Questions fréquentes.
pour un réseau fiable et opérationnel
Le nouveau module d'extension WhatsConfigured multiplie les possibilités de gestion offertes par la famille de produits WhatsUp Gold :
Réduction des risques d'indisponibilité
Les erreurs de configuration des périphériques réseau constituent l'une des principales causes de dégradation de service et d'échec. WhatsConfigured réduit au minimum l'impact des temps d'indisponibilité dus aux erreurs de configuration de deux manières :
- Il automatise le processus de mise à jour et de changement des configurations et élimine ainsi les risques d'erreur humaine lors de l'accomplissement de tâches de configuration complexes.
- En cas d'arrêt du système, WhatsConfigured vous permet de déterminer si un changement de configuration est à l'origine du problème. Si cela est le cas, vous pouvez utiliser WhatsConfigured pour restaurer immédiatement des configurations sauvegardées et améliorer le service.
Optimisation de la sécurité et du contrôle sur les données stratégiques de configuration et d'infrastructure
WhatsConfigured fournit un référentiel central de sauvegarde et de stockage de toutes les données de configuration réseau. Vous êtes ainsi assuré que les configurations à l'initialisation et en cours d'exécution sont en permanence disponibles. De plus, les configurations et les mots de passe sont automatiquement mis à jour entre les différents groupes de périphériques, ce qui assure la cohérence lors des déploiements de réseau et maintient la sécurité des données et des accès.
Lorsque des changements de configuration surviennent, qu'ils soient autorisés ou non, WhatsConfigured en informe toutes les personnes concernées par le biais du Centre d'alerte. Celles-ci peuvent alors agir en conséquence.
Réduction des coûts de gestion des changements et de la configuration réseau
WhatsConfigured automatise toutes les tâches manuelles et répétitives, ce qui réduit considérablement le temps et le coût en heures-personnes de la gestion des configurations. Avec WhatsConfigured, les administrateurs et responsables de réseau peuvent définir des tâches planifiées dans divers buts : déployer des changements de configuration ou de mot de passe sur les périphériques existants conformément aux stratégies en vigueur, affecter une configuration standard à un nouveau périphérique ou restaurer une configuration de base sur un ou plusieurs périphériques afin d'annuler certains changements.
Garantie de traçabilité et de conformité
WhatsConfigured consigne chaque changement intervenu sur un périphérique surveillé et fournit un chemin d'audit complet indiquant le fichier de configuration modifié ainsi que la date et l'heure du changement. Ces données permettent d'assurer que les changements sont effectués par un personnel autorisé respectant les stratégies de configuration réseau applicables. Tout changement non autorisé est immédiatement détecté, analysé et annulé. La conformité est ainsi maintenue. De plus, toute sauvegarde ou modification des fichiers de configuration donne lieu à un audit du respect des politiques définies.
Qu'est-ce que la gestion de la configuration et des changements réseau ?
On désigne par « Gestion de la configuration et des changements réseau » le processus consistant à créer et à administrer un enregistrement central et réactualisé de la configuration de tous les périphériques d'un réseau. Ce processus est au cœur des initiatives de l'ITIL (IT Infrastructure Library, Bibliothèque pour l'infrastructure des technologies de l'information) en faveur d'une architecture CMDB (Configuration Management Database, Base de données de gestion des configurations) centralisée ou fédérée.
Pourquoi la gestion de la configuration et des changements réseau est-elle importante ?
À l'heure actuelle, les réseaux ont atteint un tel degré de complexité que la réalisation d'une configuration réseau optimale relève autant de l'art que de la science. Les professionnels de la gestion réseau consacrent beaucoup de temps à établir et à affiner les configurations pour assurer la stabilité des performances du réseau, protéger les données et garantir la sécurité des réseaux contre tout accès par des utilisateurs non autorisés. Il est constamment nécessaire de modifier la configuration pour intégrer de nouveaux services et stratégies au réseau et optimiser celui-ci. Ces changements ne peuvent pas intervenir sans de solides processus de gestion du changement. Or, pour que ceux-ci fonctionnent, la configuration des périphériques du réseau doit être standardisée, administrée et documentée - avec un enregistrement complet et systématique des changements. Il est également indispensable de documenter solidement les configurations pour assurer qu'elles sont conformes aux réglementations (telles que HIPAA, SOX et BASEL II) et respectent les STIG (Security Technical Implementation Guides, Guides de mise en œuvre technique de la sécurité) officiels, ainsi que les normes en vigueur (PCI, ITIL, etc.).
Comment sont employées les données de gestion de la configuration et des changements réseau ?
Si elles sont importantes pour le bon fonctionnement des périphériques du réseau, les données de configuration sont également vitales à de nombreux aspects de l'exploitation du réseau, notamment :
- Intégration rapide des nouveaux périphériques réseau
- Résolution des problèmes réseau dus aux changements de configuration
- Maintien de la conformité avec les stratégies de réseau et de sécurité
- Sécurisation de l'accès aux périphériques du réseau
- Sauvegarde automatique de la configuration des périphériques réseau
- Documentation des données relatives aux événements et aux changements de configuration, à des fins d'audit détaillé
- Accès rapide aux configurations de démarrage et d'exécution sauvegardées
- Comparaisons manuelles et automatiques entre différentes versions d'un fichier de configuration
Comment fonctionne le module d'extension WhatsConfigured ?
WhatsConfigured est un module d'extension entièrement intégré à la famille de produits WhatsUp Gold. Il utilise les outils communs aux fonctions de reporting, de génération d'alerte et de visualisation de WhatsUp Gold. Une fois paramétrés, les rapports et les alertes WhatsConfigured sont accessibles depuis les consoles Windows et Web.
Comment fonctionnent les licences ?
Les licences WhatsConfigured sont proposées en fonction du nombre de périphériques réseau à couvrir. Les licences disponibles actuellement sont prévues pour 10, 25, 100, 300, 500, 1000, 2500, 3500, 5000 périphériques réseau. WhatsConfigured exige l'installation préalable de WhatsUp Gold. Il ne peut être utilisé de façon autonome.
Quelles marques d'équipements réseau sont prises en charge ?
WhatsConfigured prend directement en charge des équipements réseau de nombreux fabricants. Cette liste faisant l'objet de mises à jour, il est recommandé de la consulter périodiquement.
| Commutateurs et routeurs Cisco |
Versions conseillées de IOS |
| 800, 1700, 2600, 2800, 3700, 3800 |
12.4 / 12.4T |
| Catalyst 2960, 3560, 3750 |
12.2SE |
| Catalyst 4500 et 4900 |
12.2SG |
| Catalyst 6500 |
12.2SX |
| Routeurs 7200, 7301 |
12.4 / 12.4T / 12.2SB |
| Routeurs 7304 |
12.2SB |
| Routeurs 7500 |
12.4 / 12.0S |
| Routeurs 10000 |
12.2SB |
| Routeurs 7600 |
12.2SR |
D'une manière générale, WhatsConfigured prend en charge tout périphérique Cisco exécutant la version 8.4 ou ultérieure de l'IOS.
Autres périphériques Cisco
- Cisco IDS
- Points d'accès sans fil Cisco Aironet
Commutateurs HP
- 8212zl
- 5400zl
- 5300xl
- 6400cl
- 6200yl
- 6108
- 4200vl
- 3500yl
- 3400cl
- 2910al
- 2610
- 2810
- 2510
- 2500
Juniper
- Routeurs Juniper séries J et M
- Commutateurs Juniper EX
- Pare-feu NetScreen
Les fichiers de configuration Juniper peuvent être téléchargés par SCP (qui fait partie de SSH), FTP ou TFTP.
Dell PowerConnect
Autres fournisseurs
- Tous les commutateurs de fournisseurs tels que Foundry et Extreme sont également pris en charge.
La configuration système de base requise pour WhatsConfigured est la même que pour WhatsUp Gold, version 14.1 ou supérieure, et exige également :
- WhatsUp Gold version 14.1 Premium, Standard, Distributed ou MSP Edition.
WUGspace