TacacsGUI, कॉन्फ़िगरेशन प्रबंधक

शुभ दोपहर आज मैं आपका ध्यान विन्यास प्रबंधक पर लाना चाहता हूं - TacacsGUI परियोजना में शामिल एक प्लगइन।

कॉन्फ़िगरेशन प्रबंधक क्या है? यह एएए लॉग (प्रमाणीकरण प्राधिकरण लेखा) में परिवर्तन (भिन्न) और प्रविष्टियों को देखने के लिए विभिन्न मोड के साथ एक कॉन्फ़िगरेशन मैनेजर (जैसे ऑक्सीडाइज्ड या रांसिड ) है। इस प्रकार, आप न केवल कॉन्फ़िगरेशन के बीच अंतर (अंतर) को नियंत्रित कर सकते हैं, बल्कि यह भी निर्धारित कर सकते हैं कि इन परिवर्तनों को किसने किया है। सिस्को और जुनिपर पर परीक्षण किया गया। डेमो के लिए लिंक अंदर।



तो, हमारी योजना यह है: हम मुख्य इंटरफ़ेस से परिचित हो जाते हैं; सभी फायदे और नुकसान का मूल्यांकन; अगला हम इस फ़ंक्शन को कॉन्फ़िगर करना सीखते हैं; एक डेमो देख; निष्कर्ष निकालें और टिप्पणियां छोड़ें।

मुख्य इंटरफ़ेस। पूर्वावलोकन

हम सबसे दिलचस्प भाग के साथ शुरू करेंगे - कॉन्फ़िगरेशन परिवर्तनों को देखकर। इसके बाद, मैं कॉन्फ़िगरेशन मैनेजर को CM में छोटा कर दूंगा।


अब ऊपर की तस्वीर देखें:

1. हमारे पास अपने निपटान में कई देखने के तरीके हैं:
   
   • संक्षिप्त (लघु) - सबसे इष्टतम अंतर दृश्य मोड। केवल परिवर्तन और आसन्न कॉन्फ़िगरेशन लाइनें यहां दिखाई गई हैं। संख्या 3 केवल परिवर्तन के चारों ओर पाठ की पंक्तियों की संख्या को इंगित करता है। यदि आप चाहें, तो आप इस संख्या को बढ़ा सकते हैं ताकि "चित्र" अधिक दिखाई दे।
   • पूर्ण दृश्य संक्षिप्त के समान है, केवल इस बार कॉन्फ़िगरेशन को इसकी संपूर्णता में दिखाया गया है।
   • पूर्वावलोकन - बस कॉन्फ़िगरेशन फ़ाइल को देखना। फ़ाइल संस्करण चुनें और ब्राउज़ करें।
   • क्लियर डिफ - उन लोगों के लिए जो टैंक में हैं और क्लासिक्स से प्यार करते हैं।
2. फ़ाइल का प्रत्येक संस्करण दिनांक और हैश कमिट द्वारा निर्धारित किया जाता है (हैश भविष्य में देखा जाएगा)। यानी उपकरणों से कॉन्फ़िगरेशन हर दिन एकत्र किया जाएगा, लेकिन फ़ाइल का एक नया संस्करण केवल तभी दिखाई देगा जब कोई परिवर्तन हुआ हो।
3. वास्तव में, स्वयं विन्यास। यहाँ आप स्पष्ट रूप से देख सकते हैं कि फ़ाइल के पुराने संस्करण की तुलना में कौन सी लाइनें जोड़ी, बदली या हटाई गईं।
4. हम सबसे दिलचस्प आ रहे हैं। इसमें महत्वपूर्ण जानकारी है जो हमें बताती है कि एएए पत्रिकाओं से चयन करने के लिए कौन से मापदंड का उपयोग किया जाता है, अर्थात् तिथि सीमा और डिवाइस पता।
5. उन उपयोगकर्ताओं की एक सूची जो समय की निर्दिष्ट अवधि में डिवाइस तक पहुंचते हैं, साथ ही उनसे जुड़ी एएए पत्रिका में प्रविष्टियों के बारे में संक्षिप्त जानकारी देते हैं। बाएं से दाएं, प्रमाणीकरण, प्राधिकरण, लेखांकन की संख्या।
6. यहां हम देख सकते हैं कि उपयोगकर्ता ने कब और क्या कमांड दर्ज की है। भविष्य में, आसान खोज के लिए फ़िल्टरिंग जोड़ा जाएगा।

यह मुख्य इंटरफ़ेस है जिसे आप सीएम का उपयोग करके काम करेंगे। आइए सेटिंग के विवरण पर आगे बढ़ते हैं।

CM सेटअप

नीचे की छवि में संक्षिप्त धोखा शीट।


और अब हम चित्र में प्रस्तुत प्रत्येक चरण का और विस्तार से विश्लेषण करेंगे:

चरण 1. एक उपकरण जोड़ना

यहां सब कुछ सरल है: आप पते, प्रोटोकॉल (ssh, टेलनेट) और पोर्ट निर्दिष्ट करते हैं। वैकल्पिक रूप से, आप उपयोगकर्ता (क्रेडेंशियल) और प्रॉम्प्ट को निर्दिष्ट कर सकते हैं। यदि उपयोगकर्ता इस चरण में निर्दिष्ट नहीं है, तो डिफ़ॉल्ट उपयोगकर्ता (चरण 4 में परिभाषित) का उपयोग किया जाएगा। यदि प्रॉम्प्ट फ़ील्ड नहीं भरी गई है, तो इसका मान चरण 3 (एक मॉडल बनाना) में निर्धारित किया जाएगा।

अब बात करते हैं Prompt की। प्रॉम्प्ट कमांड दर्ज करने के लिए एक उपकरण संकेत है, उदाहरण के लिए, स्विच> या राउटर> । एक्सेस स्तर के आधार पर एक ही डिवाइस में अलग-अलग प्रॉम्प्ट हो सकते हैं, उदाहरण के लिए, स्विच> , स्विच # या स्विच (कॉन्फ़िगरेशन) # । सीएम एक कमांड में प्रवेश करने के लिए समझने के लिए एक शीघ्र प्रविष्टि का उपयोग करता है। आप उन्हें अल्पविराम से अलग करके सभी संभावित प्रॉम्प्ट विकल्पों को सूचीबद्ध कर सकते हैं। भविष्य में, मैं एक बार इस विवरण का संदर्भ नहीं दूंगा।

चरण 2. एक उपयोगकर्ता बनाएँ

तीन फ़ील्ड हैं जिन्हें भरना चाहिए: खाते का नाम (क्रेडेंशियल नाम), उपयोगकर्ता नाम (उपयोगकर्ता नाम) और इसका पासवर्ड (पासवर्ड)। क्रेडेंशियल नाम फ़ील्ड को उपयोगकर्ता सूचियों में प्रदर्शित किया जाएगा जब इसे चुना जाता है और इसकी आवश्यकता होती है, और डिवाइस पर प्राधिकरण के लिए उपयोगकर्ता नाम फ़ील्ड का उपयोग किया जाता है, और यह वैकल्पिक है, उदाहरण के लिए, जब केवल पासवर्ड टेलनेट के माध्यम से उपयोग किया जाता है।

चरण 3. एक मॉडल बनाना

सबसे जिम्मेदार कदम। यहां हम उस प्रक्रिया को इंगित करते हैं जो सीएम को करनी चाहिए। प्रॉम्प्ट फ़ील्ड को भरना चरण 1 में वर्णित के समान है और इसका मान चरण 4 में परिभाषित सभी उपकरणों पर लागू होगा। यदि इस स्तर पर प्रॉम्प्ट फ़ील्ड को खाली छोड़ दिया जाता है, तो SM डिफ़ॉल्ट रूप से # और > वर्णों का उपयोग करेगा। इसके अलावा एक उदाहरण के साथ समझाना बेहतर है।


इस उदाहरण में, SM , एक सफल कनेक्शन के बाद, 5 कमांड निष्पादित करता है:

1. निमंत्रण की प्रतीक्षा कर रहे हैं (अपेक्षा): रूटर_15>
   कमांड भेजता (भेजें): सक्षम करें
2. आमंत्रण की प्रतीक्षा कर रहे हैं (अपेक्षा): assword: (आउटपुट स्ट्रिंग आंशिक रूप से इंगित की जा सकती है)
   कमांड भेजता है (भेजें): ****** (यदि आप पासवर्ड भेजते हैं, तो आप इसे छिपा सकते हैं / छिपा सकते हैं)
3. निमंत्रण की प्रतीक्षा कर रहे हैं (अपेक्षा): (यदि आउटपुट निर्दिष्ट नहीं है, तो इसके बजाय प्रॉम्प्ट फ़ील्ड से स्ट्रिंग का उपयोग किया जाएगा)
   कमांड भेजता है (भेजें): टर्मिनल लंबाई 0 (कुछ डिवाइस अधिक फ़ंक्शन का उपयोग करते हैं, जो सुविधा के लिए जानकारी का हिस्सा छुपाता है, सीएम अधिक के साथ काम नहीं करता है)
4. निमंत्रण की प्रतीक्षा कर रहे हैं (अपेक्षा):
   कमांड भेजता है (भेजें): रन को दिखाएं और फाइल में आउटपुट को सेव (लिखें) करता है
5. निमंत्रण की प्रतीक्षा कर रहे हैं (अपेक्षा):
   कमांड भेजता है (भेजें): बाहर निकलें (यह डिस्कनेक्ट करने के लिए वांछनीय है)

मुझे आशा है कि मैं एक मॉडल क्या है पर प्रकाश डाला।

और हाँ, यह सबसे आम उम्मीद है। इन सेटिंग्स का उपयोग Pexpect लाइब्रेरी के साथ संयोजन में किया जाता है।

चरण 4. एक अनुरोध बनाएँ

यदि इससे पहले हमने ऑब्जेक्ट बनाए थे, तो यहां हमने उन्हें एक साथ रखा। हम चुनते हैं कि हम फ़ाइल (एस), मॉडल (मॉडल), डिवाइस (डिवाइस), डिफ़ॉल्ट उपयोगकर्ता को कहां सहेजेंगे, और हम आउटपुट फाइल को भी ट्रिम कर सकते हैं और जांच सकते हैं कि यह कैसा दिखेगा (पूर्वावलोकन, दूसरी छवि)। प्रत्येक फ़ाइल में एक नाम एक टेम्पलेट से बना होगा - डिवाइस-नाम __ डिवाइस -id _ request-id ।



आप शुरुआत से और अंत तक किसी फ़ाइल को ट्रिम कर सकते हैं। उदाहरण के लिए, हम 2, और -1 (अंतिम) और -2 (पेनोल्टिमेट) के माध्यम से 0 को ट्रिम करते हैं।

पूर्वावलोकन का उपयोग करना, आप तुरंत यह निर्धारित कर सकते हैं कि आपका मॉडल काम करेगा और फ़ाइल कैसे दिखाई देगी।

अंत में, मेरी आपसे सलाह यह है कि यदि आप कॉन्फ़िगरेशन प्राप्त नहीं कर सकते हैं, तो पहले इस डिवाइस से कनेक्ट करने का प्रयास करें और निर्दिष्ट कमांड निष्पादित करें। सर्वर से सीधे ऐसा करना सबसे अच्छा है।

यह अनुरोध सेटअप पूरा करता है। अब यह सुनिश्चित करने के लिए बना हुआ है कि अनुसूचक (क्रोन) चालू है और अनुरोधों के माध्यम से जाने के लिए और सभी कॉन्फ़िगरेशन को इकट्ठा करने के लिए सीएम की प्रतीक्षा करें, या निर्दिष्ट समय की प्रतीक्षा किए बिना सीएम शुरू करें (फोर्स स्टार्ट)।

डेमो

चूंकि यह एक प्लगइन है, कॉन्फ़िगरेशन प्रबंधक एक प्रमुख स्थान पर नहीं है। प्रश्नों को बाहर करने के लिए, "मुझे वास्तव में डेमो कहाँ देखना चाहिए", मैंने इसे एक अलग अनुभाग में रखने का फैसला किया।

1. हम साइट पर जाते हैं Demo.tacacsgui.com , हम अधिकृत हैं।
2. अगला, कॉन्फ़िगरेशन प्रबंधक के साइड मेनू के नीचे देखें -> कॉन्फ़िगरेशन
   
   
   
3. पूर्वावलोकन मेनू खोलने के लिए फ़ाइल और डबल-क्लिक करें (पूर्वावलोकन)
   
   
   
   
   हुर्रे! हम जगह में हैं।

भविष्य की योजना

1. कॉन्फ़िगरेशन के किसी भी संस्करण को डाउनलोड करें (यह पहले से ही मौजूद है, जीयूआई में कॉन्फ़िगर नहीं किया गया है)।
2. CM Explorer में फ़ाइलों के लिए अधिक जानकारी जोड़ें।
3. मॉडल टेम्पलेट जोड़ें।
4. किसी विशिष्ट फ़ाइल को अपडेट करें, अर्थात एक त्वरित अनुरोध करें।
5. समयबद्धक। सभी अनुरोधों को पूरा करने के लिए दिन में केवल एक बार या सप्ताह में एक बार नहीं। और निर्धारित अनुरोधों को पूरा करें। एसएम का उपयोग करके, आप न केवल कॉन्फ़िगरेशन एकत्र कर सकते हैं, बल्कि अनुकूलन जैसी चीज़ भी एकत्र कर सकते हैं, उदाहरण के लिए, डिवाइस पर कॉन्फ़िगरेशन को सहेजें।
6. SFTP (SCP), FTP के लिए समर्थन जोड़ें। ताकि आप डिवाइस से फाइलों को सीधे सीएम तक छोड़ सकें।
7. एसएनएमपी समर्थन, ताकि डिवाइस एक संदेश फेंकता है कि कॉन्फ़िगरेशन बदल गया है और सीएम काम करना शुरू कर देता है।

क्या आपके पास कोई विचार है जिसे आप और जोड़ सकते हैं? अपनी टिप्पणी छोड़ दो।

वह सब है। यदि आप TacacsGUI के बारे में और अधिक प्रकार के व्यंजनों और परिचालन युक्तियों के बारे में अधिक लेख देखना चाहते हैं, तो आप इसके बारे में टिप्पणियों में लिख सकते हैं।

ऑल द बेस्ट!