¿Cómo utilizar Solarwinds NCM para monitorear los cambios de configuración?

Los administradores de red no pueden rastrear manualmente los cambios de configuración verificando todos los dispositivos, lo cual es una tarea desafiante. Solarwinds NCM ayuda a los administradores de red simplificando esta tarea con la detección de cambios en tiempo real.

Esta característica nos ayudará a identificar los cambios en tiempo real y envía una notificación cada vez que ocurre un cambio en la configuración. Veamos cómo configurar esta función para obtener todos sus beneficios. Solarwinds NCM puede hacer mucho más que esto. Para saber más sobre Solarwinds NCM, haga clic en esto enlace.

Configurar la detección de cambios en tiempo real

Para configurar la detección de cambios en tiempo real, existen algunos requisitos previos. Para verificar y configurar esos requisitos previos, siga los pasos a continuación.

Inicie sesión en su consola Solarwinds NCM a través de su navegador preferido.
Ir a Ajustes y haga clic en Todos los ajustes.
Haga clic en Configuración NCM bajo Configuraciones específicas del producto.
Haga clic en Configurar la detección de cambios en tiempo real bajo la Detección de cambios en tiempo real widget.
Estos son los requisitos previos para habilitar correctamente la detección de cambios en tiempo real.

Ahora veamos cómo configurar todos estos requisitos previos.

Paso 1: Configurar el dispositivo de red para enviar Syslog o mensaje de captura

Antes de continuar con los pasos a continuación, asegúrese de haber agregado sus dispositivos de red a Solarwinds NCM. Si no sabe cómo agregar dispositivos a NCM, haga clic en este enlace.

Siga los pasos a continuación para habilitar syslog y mensajes de captura en su dispositivo de red.

Inicie sesión en su dispositivo de red.
Vaya al modo de configuración global.
Ingrese los siguientes comandos para habilitar syslog.
```
logging 192.168.1.5
logging trap 6
```
Leer másCómo desinstalar completamente Steam Juegos
Reemplace la dirección IP con su IP de Solarwinds, y 6 en el siguiente comando menciona el nivel de captura que queremos reenviar a Solarwinds.
Una vez que haya habilitado el syslog, verifique en Solarwinds si está recibiendo el syslog del dispositivo. Recibo las trampas de los dispositivos que habilité.
Ingrese los siguientes comandos para habilitar Traps.
```
snmp-server host 192.168.1.5 solarwinds config
snmp-server enable traps config
```
Reemplace la dirección IP con su IP de Solarwinds.
Ahora enviemos algunas trampas de prueba para validar si estamos recibiendo trampas en Solarwinds. Utilice el siguiente comando para enviar trampas de prueba.
```
test snmp trap config
```
Ahora Solarwinds puede recibir las trampas del dispositivo.

Hemos completado el paso 1 del requisito previo y ahora pasamos al paso 2.

Paso 2: Configurar reglas para Syslog y mensajes de captura

Necesitamos reglas de configuración para syslog y mensajes de captura para detectar los cambios de configuración. Esas reglas deberían tener acción ejecutable. RTNForwarder.exe.

Esto descarga la configuración y determina los cambios que ocurren en el dispositivo. Solarwinds ya tiene reglas preconfiguradas para la detección de cambios de configuración para simplificar esta tarea. Para habilitar la regla, siga los pasos a continuación.

Inicie sesión en su servidor Solarwinds.
Haga clic en el botón de inicio, busque Vista Syslogr, y abrir Visor de registro del sistema de los resultados de búsqueda.
Haga clic en Alertas/Reglas de filtrado.
Seleccione la regla de notificación de cambios en tiempo real según el dispositivo que configuró y haga clic en editar.
No es necesario configurar nada en la regla, todos los ajustes ya están preconfigurados. Haga clic en Acciones de alerta para configurar una acción más para nuestra referencia interna.
Como se puede ver, RTNForwarder.exe ya está configurado. No es necesario cambiar nada al respecto. Ahora haga clic en Agregar nueva acción para configurar un nuevo Acción de alerta.
Seleccionar Registre el mensaje en un archivo y luego haga clic en DE ACUERDO.
Elija una ubicación para almacenar el archivo haciendo clic en el ícono de tres puntos, proporcionando un nombre apropiado para el archivo y haciendo clic en Ahorrar.
Haga clic en Aceptar para guardar la acción de alerta. Una vez guardada, puede ver la acción dentro del panel Acción de alerta.
Ahora haga clic en Aceptar para cerrar la ventana de configuración de reglas.

Hemos completado el paso 2 del requisito previo. Si está utilizando perfiles de Conexión global para conectar sus dispositivos de red mediante NCM, puede omitir el paso 3. Debe elegir las credenciales para acceder a los dispositivos si está utilizando credenciales de nivel de usuario individual.

Paso 3: seleccione las credenciales para acceder al dispositivo de red

Vaya a la página de configuración de NCM en su consola web.
Haga clic en Configure la detección de cambios en tiempo real.
Haga clic en Cambios de configuración en el paso 4.
Si tiene un inicio de sesión de usuario individual, todas las credenciales se enumerarán aquí. Puede elegirlos para iniciar sesión en sus dispositivos de red. Aquí configuré un perfil de conexión global como mi configuración preferida. Por lo tanto, aquí no hay datos de usuario disponibles. Marque la opción Incluir mensaje syslog/trap y luego haga clic en enviar.

El paso 3 se ha completado, ahora pase al paso 4.

Paso 4: Configurar la comparación de configuraciones y la notificación por correo electrónico

En Configurar la detección de cambios en tiempo real, haga clic en configuración de descarga y notificación de configuración.

Seleccione el tipo de configuración que desea monitorear y elija ejecutar config.
Seleccione la configuración de referencia que desea utilizar para comparar y podrá elegir cualquiera de ellas según sus preferencias.
Ahora proporcione los detalles del correo electrónico de notificación. Puede mencionar varias direcciones de correo electrónico en Para. Haga clic en Enviar para guardar los cambios.

Paso 5: configurar el servidor SMTP

Haga clic en NCM Configurar el servidor SMTP en el paso 4 en Configurar la página de detección de cambios en tiempo real.

Puede obtener los detalles del servidor SMTP del equipo de administración de su servidor de correo, configurar los detalles en esta página y hacer clic en Enviar.

Paso 6: habilite la notificación de detección de cambios en tiempo real

Ahora estamos en el último paso. Todo lo que tenemos que hacer en este paso es seleccionar habilitar en el paso 6 y hacer clic en enviar en Configurar la detección de cambios en tiempo realn página.

Hemos completado todos los pasos y ahora estamos configurados para recibir notificaciones cada vez que ocurra un cambio en los dispositivos de red monitoreados a través de NCM. Para probar esto, he creado una interfaz para upstate. Para asegurarme de que mis acciones desencadenantes funcionen correctamente, estoy verificando la acción de escritura en archivo configurada.

Puedo ver que los cambios fueron capturados y agregados en el archivo de registro que configuré usando Syslog Viewer. Además, las notificaciones por correo electrónico se activarán en las direcciones de correo electrónico proporcionadas en el paso 4. No puedo demostrar la opción de correo electrónico ya que no hay ningún servidor de correo electrónico adjunto a este entorno POC. Si no ha recibido ninguna notificación, verifique la configuración SMTP con su equipo de servidor.

Siguiendo este procedimiento, podemos monitorear los cambios en la configuración del dispositivo en tiempo real para evitar cualquier impacto en el negocio y prevenir cambios no autorizados.

Tecnología