Ağ cihazlarının yapılandırmasını yedekleyen, değişiklikleri izleyen ve uyumluluğu denetleyen disiplin: NCM'nin ne olduğu, nasıl kurulduğu ve ağ izlemeden farkı.
Bir anahtarda yapılan tek satırlık hatalı değişiklik, bir şubenin tamamını ağdan koparabilir. Sorun çoğu zaman değişikliğin kendisi değil, kimin neyi ne zaman değiştirdiğinin bilinmemesi ve son çalışan yapılandırmanın bir yerde saklanmamasıdır. Ağ yapılandırma yönetimi tam olarak bu boşluğu kapatır.
Kısaca: Ağ yapılandırma yönetimi (NCM, Network Configuration Management), yönlendirici, anahtar ve güvenlik duvarı gibi ağ cihazlarının yapılandırmalarını otomatik yedekleyen, sürümleyen, değişiklikleri anında tespit eden ve cihazları uyumluluk kurallarına göre denetleyen süreç ve yazılımların bütünüdür. Amacı, hatalı değişiklikte hızlı geri dönüş ve denetimde kanıt üretmektir.
Ağ Yapılandırma Yönetimi Nedir ve Neden Gerekir?
Her ağ cihazı, davranışını belirleyen bir yapılandırma dosyası taşır. VLAN tanımları, erişim listeleri, yönlendirme kuralları ve yönetim parolaları bu dosyadadır. Cihaz sayısı büyüdükçe bu dosyaları elle takip etmek imkânsız hâle gelir.
Ağ yapılandırma yönetimi, bu dosyaları merkezi bir yerde toplar ve her değişikliği kayıt altına alır. Böylece arıza anında "dün çalışıyordu, ne değişti?" sorusunun cevabı dakikalar içinde bulunur. Aynı kayıtlar, güvenlik denetimlerinde cihaz sıkılaştırmasının kanıtı olarak da kullanılır.
NCM'yi gerekli kılan tipik belirtiler şunlardır:
- Cihaz yapılandırmaları düzenli yedeklenmiyor; arızada son çalışan hâle dönülemiyor.
- Yapılandırmayı kimin, ne zaman, neyi değiştirdiği bilinmiyor.
- Onaysız bir değişiklik kesintiye yol açıyor ve geri alma elle yapılıyor.
- Toplu değişiklikler cihaz cihaz, tek tek oturum açılarak uygulanıyor.
- Denetimde cihazların kurum politikasına uygun olduğu gösterilemiyor.
Güvenlik açısından da tablo benzerdir. Açık bırakılmış bir yönetim arayüzü, varsayılan SNMP topluluk adı veya güncellenmemiş bir cihaz bellenimi, saldırganın ağa ilk adımı olabilir. Ağ yapılandırma yönetimi bu tür zayıflıkları tek tek cihaza bağlanmadan, tüm envanter üzerinde görünür kılar ve bellenim zafiyetlerini cihaz modeliyle eşleştirerek önceliklendirir.
Ağ Yapılandırma Yönetiminin Yaşam Döngüsü
Olgun bir NCM uygulaması beş adımlık bir döngüyle çalışır. Her adım bir öncekinin çıktısını kullanır ve döngü, cihaz ağda kaldığı sürece tekrarlanır.
- Cihaz keşfi: Ağdaki yönlendirici, anahtar, güvenlik duvarı ve kablosuz denetleyiciler SNMP ile bulunur, envantere alınır ve kimlik bilgisi profilleriyle eşlenir.
- Yedekleme ve sürümleme: Yapılandırmalar zamanlanmış olarak ve her değişiklikten sonra otomatik yedeklenir. Her yedek bir sürüm numarası alır; startup ve running yapılandırmaları ayrı tutulur.
- Değişiklik tespiti: Cihazdan gelen syslog veya SNMP trap bildirimiyle değişiklik anında yakalanır. Yeni sürüm bir öncekiyle satır satır karşılaştırılır ve fark ilgili ekibe bildirilir.
- Onay akışı: Planlı değişiklikler rol tabanlı onaydan geçer. Onaysız değişiklik tespit edildiğinde son onaylı sürüme geri alma tetiklenebilir.
- Uyumluluk denetimi: Cihazlar, kurumun sıkılaştırma kurallarına ve CIS Benchmark gibi standart kontrollere göre düzenli taranır; ihlaller raporlanır.
Bu döngü, NIST'in yapılandırma yönetimi rehberi SP 800-128'de tarif edilen "temel yapılandırma belirle, değişikliği kontrol et, sürekli izle" yaklaşımıyla örtüşür. ITIL tarafında ise değişiklik etkinleştirme (change enablement) pratiğinin ağ katmanındaki karşılığıdır.
Yapılandırma Değişiklik Yönetimi ve Geri Alma
Yapılandırma değişiklik yönetimi, NCM'nin en çok değer ürettiği bölümdür. Buradaki temel fikir basittir: her değişiklik ya önceden onaylanmıştır ya da anında görünür olur. Arada kalan, kimsenin fark etmediği değişiklik kalmaz.
Değişiklik tespit edildiğinde sistem eski ve yeni sürümü yan yana gösterir. Eklenen satırlar, silinen satırlar ve değişen parametreler renklerle ayrılır. Hatalı bir değişiklikte son çalışan sürüm tek işlemle cihaza geri yüklenir.
Senaryo: Bir üretim şirketinde gece vardiyasında bir ağ yöneticisi, şube anahtarında erişim listesine yeni bir kural ekliyor. Kural yanlış sıraya girdiği için şubenin ERP bağlantısı kesiliyor. NCM değişikliği syslog bildirimiyle yakalıyor, farkı nöbetçi ekibe e-postayla gönderiyor ve değişikliğin onaysız olduğunu işaretliyor. Nöbetçi mühendis fark ekranında hatalı satırı görüyor ve önceki sürümü geri yüklüyor. Sabah ekip, değişikliği onay akışından geçirerek doğru sırayla yeniden uyguluyor.
Değişiklik yönetiminin bir diğer ayağı kullanıcı etkinliği kaydıdır. NCM, cihazlarda oturum açan kullanıcının çalıştırdığı komutları kayıt altına alır. Bu kayıt, bir olay sonrası incelemede "hangi komut, hangi hesapla, hangi saatte" sorusunu kanıta dayalı cevaplar ve ayrıcalıklı hesapların kötüye kullanımını görünür kılar.
Aynı mekanizma toplu işlerde de kullanılır. Yüzlerce cihazda parola değişimi veya yeni bir SNMP topluluk tanımı, betik şablonuyla tek seferde uygulanır. Her cihazın sonucu ayrı ayrı raporlanır.
ManageEngine Network Configuration Manager ile NCM Kurulumu
ManageEngine Network Configuration Manager, yukarıdaki yaşam döngüsünü tek bir web arayüzünde toplayan şirket içi (on-premises) bir NCCM (ağ değişiklik ve yapılandırma yönetimi) yazılımıdır. Çoklu üretici cihazları destekler; tek konsoldan farklı markaların yönlendirici, anahtar ve güvenlik duvarları yönetilebilir.
Tipik bir kurulum şu sırayla ilerler:
- Kapsamı belirleyin: Önce çekirdek anahtarlar, WAN yönlendiricileri ve güvenlik duvarları gibi kritik cihazlarla başlayın.
- Kimlik bilgisi profillerini tanımlayın: SSH/Telnet ve SNMP bilgilerini cihaz gruplarına göre profilleyin; parolalar arayüzde açık görünmez.
- Yedekleme zamanlamasını kurun: Günlük zamanlanmış yedeğe ek olarak değişiklik tetiklemeli yedeği açın.
- Değişiklik bildirimlerini bağlayın: Cihazların syslog çıktısını NCM'ye yönlendirin; bildirimleri ekip e-postasına veya ITSM aracına aktarın.
- Onay akışını ve rolleri ayarlayın: Kimin hangi cihazda değişiklik yapabileceğini ve kimin onaylayacağını rol tabanlı erişimle tanımlayın.
- Uyumluluk kurallarını yükleyin: Hazır standart kontrollerle başlayıp kuruma özgü kuralları ekleyin; bellenim zafiyet takibini açın.
Network Configuration Manager tek başına kurulabildiği gibi OpManager eklentisi olarak da çalışır. Ağ trafiği analiziyle birlikte planlanan projelerde ağ trafiği analizi ve yapılandırma yönetimi çözümü iki ihtiyacı aynı mimaride karşılar.
Ağ İzleme ile Ağ Yapılandırma Yönetimi Arasındaki Fark
İki disiplin sık karıştırılır, çünkü ikisi de ağ cihazlarıyla çalışır. Ağ izleme nedir sorusunun cevabı cihazın çalışıp çalışmadığı ve nasıl performans gösterdiğidir. Ağ yapılandırma yönetimi ise cihazın nasıl ayarlandığı ve bu ayarın kim tarafından değiştirildiğiyle ilgilenir.
| Konu | Ağ izleme (OpManager) | Ağ yapılandırma yönetimi (NCM) |
|---|---|---|
| Temel soru | Cihaz ayakta mı, yavaş mı? | Cihaz nasıl ayarlı, ne değişti? |
| Veri kaynağı | SNMP, WMI, ICMP ölçümleri | Yapılandırma dosyaları, syslog, kullanıcı oturumları |
| Tipik çıktı | Alarm, performans grafiği | Sürüm farkı, uyumluluk raporu, geri alma |
| Arızadaki rolü | Sorunu fark ettirir | Sorunun nedenini gösterir ve geri döndürür |
En iyi sonuç ikisinin birlikte kullanılmasıyla alınır. İzleme bir kesintiyi yakalar; NCM aynı zaman diliminde bir yapılandırma değişikliği olup olmadığını gösterir. Değişiklik taleplerini ServiceDesk Plus ile ITSM değişiklik yönetimine bağlamak da onay kaydını tek bir yerde tutar.
Sıkça Sorulan Sorular
NCM nedir, ne işe yarar?
NCM (Network Configuration Management), ağ cihazlarının yapılandırmalarını merkezi olarak yedekleyen, sürümleyen ve değişiklikleri izleyen yönetim yaklaşımıdır. Hatalı bir değişiklikte son çalışan yapılandırmaya hızla dönmeyi, kimin neyi değiştirdiğini görmeyi ve cihazların kurum politikasına uygunluğunu raporlamayı sağlar. Özellikle çok lokasyonlu ve çok üreticili ağlarda elle takibin yerini alır.
Ağ cihazı yapılandırma yedeği ne sıklıkla alınmalı?
En az günlük zamanlanmış yedek önerilir; buna ek olarak her değişiklikten sonra otomatik yedek alınmalıdır. Değişiklik tetiklemeli yedek, iki zamanlanmış yedek arasında yapılan değişikliklerin kaybolmasını önler. Kritik çekirdek cihazlarda startup ve running yapılandırmalarının ayrı ayrı saklanması, yeniden başlatma sonrası sürprizleri de engeller.
Ağ yapılandırma yönetimi uyumluluk denetimlerinde nasıl yardımcı olur?
NCM, cihazları tanımlı kurallara göre düzenli tarar ve her ihlali raporlar. Örneğin Telnet'in kapalı olması, güçlü parola politikası veya yönetim erişim listesi gibi kontroller otomatik doğrulanır. ISO 27001 ve PCI DSS gibi denetimlerde değişiklik kaydı, onay geçmişi ve uyumluluk raporu kanıt olarak sunulabilir.
Network Configuration Manager farklı marka cihazları destekler mi?
Evet. ManageEngine Network Configuration Manager çoklu üretici desteğine sahiptir ve yaygın yönlendirici, anahtar ve güvenlik duvarı markalarını tek konsoldan yönetir. Desteklenmeyen bir cihaz modeli için özel cihaz şablonu tanımlanabilir. Güncel destek listesi üreticinin ürün sayfasında yer alır. Projeye başlamadan önce kritik cihaz modellerinin bu listede olduğunu doğrulamak, kurulumu hızlandırır.
Sonuç: Ne Zaman NCM'ye İhtiyacınız Var?
Ağınızda birkaç cihaz varsa ve tek kişi yönetiyorsa, düzenli elle yedek bir süre idare edebilir. Cihaz sayısı arttığında, birden fazla kişi değişiklik yaptığında veya denetim kanıtı istendiğinde ağ yapılandırma yönetimi bir tercih olmaktan çıkar. Karar için şu soruyu sorun: son kesintide "ne değişti" sorusunun cevabını ne kadar sürede buldunuz?
Technodus, ManageEngine Network Configuration Manager projelerinde lisans, kurulum ve destek süreçlerini aynı ekipte yürütür. Kimlik bilgisi profillerini, yedekleme zamanlamasını ve kurumunuza uygun uyumluluk kurallarını sizinle birlikte tanımlıyoruz. Kritik cihazlarınızda kendi ortamınızda bir PoC denemek için iletişim sayfamızdan bize ulaşabilirsiniz.