​​О пользе систем управление конфигурациями или тайная жизнь ваших сетевых устройств

Не так давно мы рассказывали о том, как установить и настроить свободную систему управления конфигурациями Oxidized.

🔹 Устанавливаем и настраиваем систему управления конфигурациями сетевого оборудования Oxidized

И тогда в комментариях многие писали, мол зачем так все сложно, я скриптами быстрее бекап сделаю.

Но дело в том, что Oxidized – это не бекап, резервное копирование только одна из его функций. Гораздо более ценная и полезная – это система контроля изменений, основанная на Git.

Она позволяет быстро и эффективно выявлять все внесенные в конфигурацию изменения и при необходимости также быстро их сравнивать, объединять или откатывать.

При этом анализ внесенных в конфигурацию изменений помогает выявить разные скрытые от глаз процессы.

Чтобы не быть голословными расскажем одну реальную историю.

Не так давно мы внедрили новому заказчику Oxidized и через некоторое время обнаружили что конфигурация некоторых роутеров меняется.

Мы никаких изменений не вносили, персонал заказчика тоже, поэтому мысли возникли всякие, во многом нехорошие.

Но нет, роутеры никто не взломал, оказалось они тоже могут жить своей жизнью. В частности, на некоторых роутерах самопроизвольно переключался часовой пояс. С Москвы на Самару и обратно.

Таким вот образом почему-то работало автоматическое обнаружение часового пояса.

На первый взгляд довольно незначительная ерунда, особо ни на что не влияющая. И это действительно так. При общении между собой устройства используют время UTC и серьезных проблем быть не должно.
Но могут быть проблемы с анализом логов, когда вы будете искать там события по московскому времени, а они окажутся по самарскому, т.е. на час больше.

И вряд ли кто-то, не находя в логе нужных событий пойдет первым делом проверять часовой пояс.

Но речь совершенно не об этом. Вместо часового пояса там могло быть все что угодно. Речь здесь о другом, что именно благодаря системе управления конфигурациями нам открылась тайная жизнь сетевых устройств, о которой мы даже не догадывались.

Поэтому регулярный контроль изменений, особенно если вы их не вносили, дает администратору возможность выявить и устранить нестандартное поведение устройства, либо на ранних стадиях обнаружить несанкционированный доступ.

Ни одна система резервного копирования таких возможностей не предоставляет, а сравнивать конфигурации в бекапах тем более никто руками не будет.