اولین قدم قابل اتکا در Network Configuration Manager این است که تجهیزات با Credential درست اضافه شوند و امکان خواندن Configuration واقعاً آزموده شود. این راهنما بر اساس مستند رسمی ManageEngine، فرآیند افزودن و اعتبارسنجی دستگاه را مرحلهبهمرحله مرور میکند.
سناریو
تیم شبکه میخواهد Router و Switchهای یک سایت جدید را وارد NCM کند تا Backup و مدیریت Configuration بهصورت مرکزی انجام شود.
مرحله ۱: دستگاه را به NCM معرفی کنید
ابتدا تجهیز را با IP یا مشخصات Discovery به سامانه اضافه کنید. پس از شناسایی، باید Credential مناسب همان Vendor و روش دسترسی روی دستگاه Associate شود.
مرحله ۲: روش Credential را انتخاب کنید
طبق مستند رسمی، NCM برای دسترسی مدیریتی از Password-based و SSH Key-based پشتیبانی میکند و میتواند پروفایلهای Credential، SNMP Profile یا REST API Credential را نیز با دستگاه مرتبط کند.
| روش | کاربرد |
|---|---|
| SSH Password | دسترسی CLI با نام کاربری و رمز |
| SSH Key | احراز هویت کلیدمحور |
| SNMP Profile | اطلاعات مدیریتی و شناسایی |
| REST API | برای دستگاههای پشتیبانیشده API محور |
مرحله ۳: Credential را Test کنید
قبل از شروع Backup گسترده، Credential را Validate کنید. مستند NCM توضیح میدهد که در فرآیند Test، در صورت برقراری ارتباط موفق میتوان Backup را نیز Trigger کرد. این آزمون مشخص میکند Prompt، Enable Password و سطح دسترسی واقعاً مناسب هستند یا نه.
مرحله ۴: Running و Startup Configuration را بررسی کنید
بعد از موفقیت Credential Test، اولین Backup را اجرا کنید و مطمئن شوید NCM میتواند Configuration مورد انتظار را دریافت کند. اگر فقط یکی از Running یا Startup قابل دریافت است، قبل از Schedule مسئله را حل کنید.
مرحله ۵: تاریخچه Backup را بازبینی کنید
NCM برای عملیات Backup تاریخچه نگه میدارد که شامل زمان اجرا، وضعیت، دستگاه و کاربر اجراکننده است. این History برای ممیزی و تشخیص دستگاههایی که Backup آنها ناموفق بوده مفید است.
مرحله ۶: Scope اولیه را محدود نگه دارید
ابتدا چند تجهیز از یک Vendor و یک سایت را Pilot کنید. پس از اطمینان از Credential، Prompt و دریافت صحیح Configuration، دامنه را گسترش دهید.
نکات کلیدی
- افزودن دستگاه بدون تست Credential کافی نیست.
- روش احراز هویت را متناسب با استاندارد امنیتی سازمان انتخاب کنید.
- اولین Backup را دستی بررسی کنید.
- Backup History را برای خطاهای دورهای پایش کنید.
برای شناخت محصول، صفحه Network Configuration Manager در مدانت و برای بحث کنترل تغییر، مقاله Configuration Drift در NCM را ببینید.
سخن پایانی
کیفیت مدیریت Configuration از همان لحظه Onboarding دستگاه تعیین میشود. Credential معتبر، تست واقعی و اولین Backup سالم باید پیشنیاز ورود هر تجهیز به چرخه عملیاتی باشد.
مدانت خدمات استقرار، Hardening و طراحی چرخه Backup و Change Control برای Network Configuration Manager را ارائه میدهد.
