Automatischer Konfig-Abgleich

[reuter]

Hallo allerseits,

ich würde ein Feature begrüssen, über das man Router und APs in eine Überwachungsliste aufnehmen kann. Bei den Geräten die dort gelistet sind sollte dann zyklisch die Konfig auf dem Gerät mit der Konfig die auf dem Gerät sein sollte abgeglichen und bei Abweichungen eine (Mail) Info an den Admin erfolgen, idealerweise mit einer kurzen Info was sich geändert hat, wann und wer mit welcher IP da gefingert hat. Anschliessend sollte man die Änderung bestätigen oder ablehnen können, bzw. für das Gerät konfigurierbar wird gnadenlos die "Soll" Konfig automatisch zurückgebügelt.

Grüße
Dirk

[LoUiS]

Hi,

wieso kann denn jemand einfach an den Geraeten "rumfingern"? Hast Du Deine Passwoerter nicht unter Kontrolle? In der Regel weiss ein Admin ja wer sowas konfigurieren darf und wer nicht. Wenn jemand da nur was nachschauen koennen soll, dann kan man einen Account ohne Schreibrechte einrichten. Mir erschliesst sich dieser Wunsch nicht wirklich ...


Ciao
LoUiS

[reuter]

Hi,

alles eine Frage der Anzahl der Geräte und Admins. Wenn dann eine einheitliche Policy eingehalten werden soll und Änderungen, z.B. für eine übergeordnete Betriebsprüfung, nachhaltig dokumentiert werden müssen, dann macht es schon Sinn, das die Doku denn auch zur Realität passt.

Grüße
Dirk

[ittk]

Hi,

ich denke er meint damit ein Revisionssystem, das im LANconfig integriert wird.

[reuter]

Hi,

Revisionssystem ist da die richtige Bschreibung, wobei ich jetzt nicht meine alle Konfigs bis zum Tage x wieder parat zu haben und rumzudokumentieren wer was warum editiert hat. Ich suche einfach nach einem Feature das mitteilt das die Konfig geändert wurde, idealerweise mit einem Hinweis drauf was, oder zumindest in welchem Bereich, geändert wurde um die zugehörige Doku nachpflegen zu können oder mitzubekommen das irgendwo an einem anderen Standort, den ein anderer "Zugangsberechtigter" vor Ort pflegt, etwas verändert wurde. Wenn dann der Anruf "hier geht nichts mehr" kommt, sucht man sich dann nicht mehr den Wolf...

Ich denke die Aussage "Wir haben gar nichts gemacht...." ist eine gute Bekannte jedes IT-lers der schon mal an der Hotline sitzen durfte.

Grüße
Dirk

[Jirka]

Hallo Dirk,

vielleicht ist das was für Dich: Kiwi CatTools http://www.kiwisyslog.com/kiwi-cattools-overview/

Viele Grüße,
Jirka

[reuter]

Super, Danke.

Werde mal probieren ob und wie sich das mit den LCs verträgt.

Grüße
Dirk