Network Configuration Manager

Información básica

SolarWinds Network Configuration Manager (NCM) es una solución integral diseñada para simplificar y automatizar la gestión de la configuración de la red. Funciona en la plataforma SolarWinds y se integra con otros productos de SolarWinds para proporcionar una visión unificada del estado de la red.

• Modelo: SolarWinds Network Configuration Manager (NCM)
• Versión: La última versión estable es NCM 2024.2.1, una versión de servicio que proporciona correcciones de errores y seguridad para NCM 2024.2.
• Fecha de lanzamiento: NCM 2024.2.1 se lanzó el 24 de julio de 2024. NCM 2024.2 se lanzó el 4 de junio de 2024.
• Requisitos mínimos: Los requisitos son compartidos con la plataforma subyacente de SolarWinds y se escalan con el número de nodos administrados.
• Sistemas operativos compatibles: Windows Server. Las versiones específicas se ajustan a los requisitos de la plataforma SolarWinds 2024.x.
• Última versión estable: NCM 2024.2.1.
• Fecha de fin de soporte:
  • NCM 2023.4: Fin de ingeniería (EoE) 20 de noviembre de 2025; Fin de vida útil (EoL) 20 de noviembre de 2026.
  • NCM 2023.3: Fin de ingeniería (EoE) 20 de noviembre de 2025; Fin de vida útil (EoL) 20 de noviembre de 2026.
  • NCM 2023.2: Fin de ingeniería (EoE) 10 de julio de 2025; Fin de vida útil (EoL) 10 de julio de 2026.
  • NCM 2023.1: Fin de ingeniería (EoE) 13 de marzo de 2025; Fin de vida útil (EoL) 13 de marzo de 2026.
  • Las fechas de fin de soporte para las versiones NCM 2024.x aún no se han anunciado públicamente, pero normalmente siguen un ciclo de vida similar.
• Fecha de fin de soporte: Véase Fecha de fin de soporte.
• Fecha de vencimiento de la actualización automática: No se especifica explícitamente; las actualizaciones suelen formar parte del acuerdo de suscripción y mantenimiento.
• Tipo de licencia: Basada en suscripción, con licencia por número de nodos gestionados. Los niveles disponibles incluyen hasta 50, 100, 200, 500, 1000, 3000 dispositivos y una licencia de dispositivos ilimitados (DLX).
• Modelo de implementación: Localmente o en entornos de nube como Amazon Web Services (AWS) y Microsoft Azure, utilizando servicios de bases de datos SQL nativos de la nube.

Requisitos técnicos

SolarWinds NCM se ejecuta en la plataforma SolarWinds y comparte sus requisitos de servidor, base de datos y navegador. Estos requisitos varían según el número de nodos administrados, la frecuencia de descarga de configuraciones y el período de retención de las mismas.

• Memoria RAM: Los requisitos mínimos dependen del número de nodos. Se recomienda aumentar la memoria RAM para mejorar la escalabilidad.
• Procesador: Los requisitos mínimos de CPU dependen del número de nodos. Se recomienda aumentar la velocidad de la CPU para mejorar la escalabilidad.
• Almacenamiento: Se requiere espacio suficiente para la base de datos y los archivos de configuración. Idealmente, si la base de datos está instalada en una máquina virtual, debería residir en una unidad física independiente.
• Pantalla: Resolución de pantalla estándar para el acceso a la consola web.
• Puertos:
  • SSH/SCP: Puerto 22 (bidireccional, predeterminado para transferencias de configuración de NCM).
  • Telnet: Puerto 23 (saliente, predeterminado para transferencias de configuración de NCM).
  • SMTP: Puerto 25 (saliente, para notificaciones por correo electrónico), Puerto 465 (para cifrado SSL/TLS).
  • TFTP: Puerto 69 (entrante, el servidor TFTP escucha).
  • HTTP: Puerto 80 (entrante, para la consola web de SolarWinds, no recomendado).
  • HTTPS: Puerto 443 (entrante, recomendado para conexiones seguras a la consola web).
  • Red. Compartición de puertos TCP: Puerto 17777 (para el servicio de información de SolarWinds NCM).
  • Otros puertos para el tráfico de módulos de la plataforma SolarWinds y la comunicación interna (por ejemplo, 4369, 5672, 25672).
• Sistema operativo: Windows Server (versiones específicas compatibles con la plataforma SolarWinds 2024.x). No se admite la instalación en Windows Server 2012 R2 Essentials ni en Windows Server Core. Se requieren permisos de administrador.
• Base de datos: Microsoft SQL Server (ediciones Express, Standard o Enterprise) con el último Service Pack. Se admiten Amazon RDS y Azure SQL Database. Se recomienda encarecidamente utilizar un servidor dedicado para la base de datos. Admite el conjunto de caracteres UTF-8.

Análisis de requisitos técnicos: Los requisitos técnicos de SolarWinds NCM vienen determinados principalmente por la plataforma subyacente de SolarWinds, haciendo hincapié en la escalabilidad en función del tamaño de la red gestionada. La arquitectura admite implementaciones distribuidas con motores de sondeo adicionales para gestionar un gran número de dispositivos. Un servidor de base de datos dedicado es fundamental para el rendimiento y la estabilidad. El software requiere un entorno Windows Server y utiliza protocolos de red estándar (SSH, Telnet, TFTP, HTTPS) para la comunicación con los dispositivos. Las buenas prácticas de seguridad recomiendan implementar NCM en un servidor sin acceso a internet.

Soporte y compatibilidad

SolarWinds NCM ofrece una amplia compatibilidad con entornos de red de múltiples proveedores y se integra perfectamente dentro del ecosistema de SolarWinds.

• Última versión: NCM 2024.2.1.
• Sistemas operativos compatibles: Windows Server, en consonancia con la plataforma SolarWinds.
• Fecha de fin de soporte: Las fechas de fin de vida útil para las versiones recientes (2023.x) se extienden hasta 2026. Las versiones más nuevas (2024.x) tendrán sus fechas de fin de vida útil anunciadas siguiendo un ciclo de vida similar.
• Localización: La base de datos admite el almacenamiento de caracteres en el conjunto de caracteres UTF-8, lo que indica capacidades de manejo de datos multilingües.
• Controladores disponibles: NCM es compatible con cualquier dispositivo con interfaz de línea de comandos (CLI) que utilice SSH o Telnet. Ofrece compatibilidad nativa con una amplia gama de dispositivos de fabricantes como Cisco (IOS, IOS XE, IOS XR, ASA, Nexus), Juniper, HP, Dell, Brocade, Palo Alto y Lenovo. Se pueden crear plantillas de dispositivos personalizadas para dispositivos no compatibles.

Análisis del estado general de soporte y compatibilidad: SolarWinds NCM demuestra una sólida compatibilidad con diversos equipos de red, un aspecto fundamental para la gestión de activos empresariales. Su uso de protocolos estándar como SSH y Telnet garantiza una amplia compatibilidad con dispositivos. La capacidad de crear plantillas de dispositivos personalizadas amplía aún más su alcance a equipos menos comunes o propietarios. La integración con la plataforma SolarWinds proporciona una experiencia de gestión integral. El soporte continuo está vinculado a las licencias de suscripción, con políticas claras de fin de vida útil para las diferentes versiones. Los comentarios de los usuarios indican que, si bien el soporte del proveedor principal es sólido, existe la necesidad de ampliar el soporte para dispositivos que no utilizan CLI y de contar con más integraciones de terceros.

Estado de seguridad

SolarWinds NCM incorpora varias funciones de seguridad para gestionar y proteger las configuraciones de los dispositivos de red, aunque, como cualquier software complejo, ha tenido vulnerabilidades documentadas.

• Características de seguridad:
  • Copia de seguridad automatizada de la configuración y detección de cambios en tiempo real.
  • Auditoría de cumplimiento con respecto a las regulaciones federales (NIST, FISMA, DISA STIG) y los estándares corporativos (SOX, HIPAA, CISP).
  • Evaluación de vulnerabilidades mediante la detección de vulnerabilidades potenciales en nodos administrados utilizando datos de la Base de Datos Nacional de Vulnerabilidades (NVD) y de Vulnerabilidades y Exposiciones Comunes (CVE) para dispositivos Cisco ASA/IOS, Juniper, Palo Alto y Cisco Nexus.
  • Opciones de remediación automatizadas para violaciones de cumplimiento y vulnerabilidades.
  • Comunicación segura mediante SSH, SCP y HTTPS (recomendado sobre HTTP).
  • Compatibilidad con el cifrado SSL/TLS para las notificaciones por correo electrónico SMTP.
  • Administración delegada centralizada y control de acceso.
• Vulnerabilidades conocidas:
  • NCM 2023.3.1 y versiones anteriores eran susceptibles a la ejecución remota de código mediante recorrido de directorios (CVE-2023-33226, CVE-2023-33227) y a una vulnerabilidad de divulgación de información confidencial (CVE-2023-33228).
  • La plataforma SolarWinds (en la que se ejecuta NCM) 2023.3.1 y versiones anteriores eran susceptibles a un mecanismo de ejecución de trabajos inseguro (CVE-2023-40061) y a una lista incompleta de entradas no permitidas para la ejecución remota de código (CVE-2023-40062).
  • Otras vulnerabilidades que afectan a la plataforma SolarWinds en general incluyen el scripting entre sitios almacenado (XSS), la divulgación de información a través de mensajes de error, la falsificación de solicitudes del lado del servidor (SSRF), el control de acceso defectuoso, el recorrido de directorios y la escalada de privilegios local (LPE).
• Estado en la lista negra: No aplicable al producto de software en sí.
• Certificaciones: SolarWinds cumple con el Marco de Ciberseguridad del NIST.
• Compatibilidad con cifrado: SSH, SCP, HTTPS (puerto 443) y SSL/TLS para SMTP.
• Métodos de autenticación: Se integra con los grupos de Active Directory (AD) para la autenticación de usuarios y el control de acceso basado en roles.
• Recomendaciones generales: SolarWinds recomienda encarecidamente instalar la plataforma SolarWinds en un servidor que no sea público ni esté expuesto a internet. Es fundamental seguir las prácticas de configuración segura para la plataforma SolarWinds. Las actualizaciones y parches periódicos son esenciales para mitigar las vulnerabilidades conocidas.

Análisis de la calificación general de seguridad: SolarWinds NCM ofrece sólidas funciones de seguridad integradas para la gestión de la configuración de red, incluyendo comprobaciones de cumplimiento automatizadas, evaluaciones de vulnerabilidades y protocolos de comunicación seguros. La capacidad del producto para identificar y ayudar a corregir vulnerabilidades en los dispositivos de red es una fortaleza importante. Sin embargo, el historial de vulnerabilidades, en particular las que afectan a la plataforma subyacente de SolarWinds, subraya la importancia de aplicar parches con diligencia y cumplir con las directrices de implementación segura de SolarWinds. El uso de mecanismos robustos de autenticación y control de acceso, junto con la segmentación de la red, es fundamental para mantener un entorno seguro.

Rendimiento y puntos de referencia

SolarWinds NCM está diseñado para ofrecer escalabilidad y rendimiento en la gestión de infraestructuras de red grandes y complejas.

• Puntuaciones de referencia: No se proporcionan puntuaciones de referencia específicas disponibles públicamente.
• Métricas de rendimiento en el mundo real:
  • Escalabilidad: Una implementación independiente con un servidor principal y dos motores de sondeo adicionales puede administrar hasta 30.000 nodos (10.000 nodos por motor).
  • Cada instancia de NCM puede admitir hasta 100 motores de sondeo adicionales (APE), y cada APE es capaz de admitir aproximadamente 10.000 dispositivos.
  • Entre los factores que afectan a la escalabilidad se incluyen la velocidad de la CPU del servidor, la RAM, el número de transferencias simultáneas, la frecuencia de los trabajos y los intervalos de sondeo de los nodos.
• Consumo de energía: Como software, el consumo de energía depende del hardware y la infraestructura del servidor subyacente. No se dispone de métricas específicas de consumo de energía relacionadas con el software.
• Huella de carbono: No se aplica directamente al software. La huella de carbono está determinada por la infraestructura de hardware y la eficiencia del centro de datos donde se implementa NCM.
• Comparación con activos similares: NCM destaca por sus capacidades de automatización en la copia de seguridad de la configuración y la detección de vulnerabilidades de seguridad, lo que mejora la fiabilidad de la red. Ofrece sólidas funciones de cumplimiento de la configuración y una monitorización integral. Los usuarios resaltan su facilidad de uso, la claridad de sus informes y su perfecta integración con otros productos de SolarWinds. Entre las áreas de mejora se incluyen informes personalizados más flexibles, una mejor integración con dispositivos que no utilizan CLI y una mayor compatibilidad con sistemas operativos distintos de Windows.

Análisis del rendimiento general: SolarWinds NCM es una solución de alto rendimiento capaz de gestionar extensas redes de múltiples proveedores. Su arquitectura, basada en la plataforma SolarWinds, permite una escalabilidad significativa mediante motores de sondeo adicionales, admitiendo decenas de miles de dispositivos de red. Si bien no se publican cifras de referencia específicas, las métricas de escalabilidad documentadas demuestran su capacidad para implementaciones a nivel empresarial. Los comentarios de usuarios reales destacan su eficiencia en la automatización de tareas, la reducción del esfuerzo manual y la mejora de la disponibilidad de la red. El rendimiento se ve directamente influenciado por los recursos de hardware subyacentes asignados al servidor y la base de datos de la plataforma SolarWinds.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre SolarWinds Network Configuration Manager generalmente destacan su eficacia para automatizar las tareas de configuración de red y garantizar el cumplimiento normativo.

• Fortalezas:
  • Facilidad de uso: Muchos usuarios consideran que la instalación, la configuración y el uso diario son sencillos e intuitivos.
  • Automatización: Muy valorada para automatizar las copias de seguridad de la configuración, las actualizaciones de firmware y la implementación de cambios en numerosos dispositivos, lo que ahorra mucho tiempo y reduce los errores.
  • Cumplimiento y seguridad: Excelente para demostrar el cumplimiento de las normas de seguridad, realizar escaneos de vulnerabilidades y generar informes para estándares como NIST, FISMA, DISA STIG, SOX, HIPAA y CISP.
  • Recuperación ante desastres: Fundamental para las estrategias de recuperación ante desastres, ya que permite almacenar las configuraciones actuales y restaurar rápidamente la configuración del dispositivo.
  • Integración: Se integra a la perfección con otros productos de SolarWinds, proporcionando una experiencia de gestión unificada.
  • Informes: Los usuarios aprecian la interfaz fácil de usar para generar diversos informes, incluidos los informes de cambios de configuración y de inventario.
• Debilidades:
  • Flexibilidad en la generación de informes: Algunos usuarios desean mayor flexibilidad y opciones de personalización para crear informes personalizados y mejorar la precisión de los datos.
  • Fiabilidad del software: Se han reportado problemas ocasionales con falsos positivos y errores de procesamiento durante las tareas.
  • Compatibilidad con dispositivos: Se necesita una mayor compatibilidad con dispositivos que no sean CLI y una cobertura de proveedores más amplia, más allá de los principales (por ejemplo, Cisco), para ciertas funciones.
  • Compatibilidad con sistemas operativos: Se desea soporte para sistemas operativos distintos de Windows.
  • Tiempos de respuesta del soporte al cliente: Si bien el soporte de tercer nivel tiene conocimientos, los tiempos de respuesta para problemas urgentes a veces pueden ser lentos.
• Casos de uso recomendados:
  • Gestión centralizada de las configuraciones de los dispositivos de red (routers, switches, firewalls).
  • Seguimiento y auditoría de los cambios de configuración.
  • Garantizar que los dispositivos de red cumplan con las políticas internas y las normativas externas.
  • Automatizar tareas rutinarias de red como copias de seguridad de la configuración y actualizaciones de firmware.
  • Evaluación y corrección de vulnerabilidades en dispositivos de red.
  • Facilita una rápida recuperación ante errores de configuración o fallos del dispositivo.

Resumen

SolarWinds Network Configuration Manager (NCM) es una solución robusta y altamente escalable para la gestión de activos empresariales en dispositivos de red. Destaca por automatizar tareas críticas como la copia de seguridad de la configuración, la detección de cambios y las actualizaciones de firmware en entornos de múltiples proveedores, reduciendo significativamente el trabajo manual y mejorando la eficiencia operativa. Sus sólidas capacidades de auditoría de cumplimiento, compatibles con diversas normas regulatorias, y sus funciones integradas de evaluación de vulnerabilidades son puntos fuertes clave que permiten a las organizaciones mantener una postura de red segura y conforme a las normativas.

La facilidad de instalación del producto, sus informes intuitivos y su perfecta integración con la plataforma SolarWinds contribuyen a una gestión integral. La arquitectura de NCM ofrece una gran escalabilidad, capaz de gestionar decenas de miles de nodos de red mediante motores de sondeo adicionales, lo que la hace idónea para infraestructuras grandes y complejas.

Sin embargo, los comentarios de los usuarios señalan áreas de mejora, como la necesidad de opciones de informes más flexibles y personalizables, una mejor compatibilidad con dispositivos que no utilizan la interfaz de línea de comandos (CLI) y una mayor compatibilidad con sistemas operativos más allá de Windows Server. También se han detectado problemas ocasionales de fiabilidad del software, como falsos positivos. El historial de vulnerabilidades, en particular dentro de la plataforma subyacente de SolarWinds, pone de manifiesto la necesidad crítica de aplicar parches de seguridad de forma continua y de cumplir con las prácticas de implementación segura.

En resumen, SolarWinds NCM es una herramienta valiosa para las organizaciones que buscan centralizar y automatizar la gestión de la configuración de red, mejorar la seguridad y garantizar el cumplimiento normativo. Sus fortalezas en automatización, cumplimiento y escalabilidad la convierten en una opción muy atractiva para los equipos de redes empresariales. Los usuarios potenciales deben priorizar las actualizaciones periódicas, implementar las recomendaciones de configuración segura de SolarWinds y considerar sus necesidades específicas en cuanto a la personalización de informes y la compatibilidad de dispositivos.

La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.