Контроль конфигураций
и действий администраторов

Связывает каждое изменение конфигурации с администратором, его сессией и командами. Cisco, Huawei, Eltex и любое оборудование с командной строкой — по TACACS+ или через SSH-бастион.

Запросить пилот Как это работает
simplenms / устройства / fw-msk-02 / изменение конфигурации
Изменение конфигурации
fw-msk-02
Cisco ASA-5512 · 10.20.0.12
2 критичных изменения
v.141 (04.07.2026 18:21) → v.142 (05.07.2026 14:20)
RUNNING-CONFIG −4 +3
112interface GigabitEthernet0/1
113nameif outside
…!
241− access-list 101 deny ip any any log
241+ access-list 101 permit ip any any■ изменение ACL
242access-group 101 in interface outside
308− logging enable■ отключение логирования
309− logging timestamp
310− logging host inside 10.20.0.5
311+ no logging message 106023
312ntp server 10.20.0.7
313+ banner motd Maintenance window 05.07
314crypto key generate rsa modulus 2048
КТО БЫЛ НА УСТРОЙСТВЕ
окно: 04.07 18:21 — 05.07 14:20
Соколов А.В.
вносил изменения
05.07 · 14:15 — 14:20 · SSH · с 10.20.0.104
no access-list 101 deny ip any any log
access-list 101 permit ip any any■
clear configure logging
no logging enable■
write memory
… ещё 30 команд Открыть сессию →
Иванов П.Н.
только чтение
05.07 · 09:02 — 09:05 · SSH · с 10.20.0.133
show running-config
show version

Поддерживаемое оборудование

Нет вашего производителя? Подключается любое оборудование — по TACACS+ или через SSH-бастион.

Как это работает

Все версии конфигурации и разница между ними

Копии снимаются по расписанию и сразу после того, как кто-то менял настройки. У каждой версии свой номер, поэтому всегда понятно, что было до и что стало после.

Слепок конфигурации v.142 4 red-flags
diff с предыдущей версией →
fw-msk-02 · 05.07.2026 14:28 · триггер: после сессии · 31 строк
Отсутствуют обязательные настройки: 2
Отключение логирования logging enable · отсутствует высокая
Нет AAA-аутентификации aaa authentication · отсутствует высокая
18  interface GigabitEthernet0/1
19  ip address 192.168.20.1 255.255.255.0
20  access-list 101 extended permit ip any any
21  access-group 101 in interface outside
22  ntp server 10.20.0.7

Два способа подключить оборудование

TACACS+
если оборудование его поддерживает
  • SimpleNMS работает как TACACS+ сервер
  • Опасные команды можно запретить заранее
  • Всё, что вводит администратор, попадает в журнал
SSH-бастион
для любого другого оборудования
  • Администраторы подключаются к устройствам через SimpleNMS
  • Подходит любому оборудованию с командной строкой
  • SimpleNMS разбирает сессию и видит каждую команду

Начните с наблюдения

Первые недели SimpleNMS только наблюдает: собирает конфигурации, журналы и сессии. Запреты вы включаете сами — когда увидите картину.

Запросить пилот
  1. Шаг 1

    Развёртывание

    SimpleNMS ставится на вашу виртуальную машину за один день.

  2. Шаг 2

    Пилотная группа

    Подключаем часть устройств — пока только на наблюдение.

  3. Шаг 3

    Результат за 2–4 недели

    Смотрим, что собралось, и постепенно включаем запреты.

Всё работает внутри вашей сети

Сеть организации
Сетевое оборудование
с поддержкой TACACS+
Оборудование без TACACS+
legacy-парк, любой CLI
Администраторы
SSH-сессии
TACACS+
SSH
SimpleNMS
одна VM · внутри вашего периметра
слепки конфигураций и diff журнал команд и сессий авторство изменений
LDAPS
HTTPS
Каталог AD/LDAP
учётные записи сотрудников
Команда ИБ и сети
браузер: аудит и изменения
NTP-сервер
единое время событий

Отличие от обычного бэкапа

Возможность
Типовой бэкап
SimpleNMS
Копии настроек и их версии
✓
✓
Сравнение двух версий
✓
✓
Кто именно внёс изменение
—
✓
Журнал всех команд администраторов
—
✓
Запрет опасных команд до их выполнения
—
✓
Обнаружение изменений в обход системы
—
✓

Частые вопросы

Не нашли ответ — напишите нам

sales@simplenms.ru

Cisco (IOS, IOS-XE, NX-OS, ASA), Huawei (VRP), Eltex (MES, ESR), SNR, QTECH, MikroTik, D-Link, H3C, HP и Aruba, Juniper, Zyxel, Moxa, Ubiquiti, Extreme Networks, B4COM, межсетевые экраны UserGate и Fortinet, криптошлюзы С-Терра. Устройства с поддержкой TACACS+ подключаются напрямую, остальные — через SSH-бастион: подходит любому оборудованию с командной строкой.

Подключить их через SSH-бастион: администраторы заходят на устройства через SimpleNMS, и система видит каждую команду. Поддержка TACACS+ со стороны устройства не требуется.

Нет. SimpleNMS — про сетевое оборудование и действия администраторов на нём. Проверкой рабочих станций, антивирусов и «здоровья» устройств пользователей (NAC) система не занимается — и не пытается: это отдельный класс решений.

Никуда. SimpleNMS работает на вашей виртуальной машине внутри вашей сети. Конфигурации, журналы и учётные данные не покидают периметр, облачных компонентов нет.

На устройствах остаются локальные аварийные учётные записи — доступ к оборудованию не теряется. О каждом входе под аварийной учёткой SimpleNMS присылает уведомление, как только связь восстановится.

Нет. Установка выполняется из офлайн-пакета, для работы системы доступ в интернет не требуется.

Пилот начинается в режиме наблюдения: система только собирает данные и ничего не блокирует. Запреты команд вы включаете сами, постепенно, группа за группой — когда убедитесь, что правила настроены верно.

Развёртывание на вашей виртуальной машине — один день. Дальше пилот на части устройств: за 2–4 недели накапливается история изменений, и вы решаете, расширять ли охват.

Два варианта: годовая лицензия и бессрочная — без обязательных ежегодных платежей. Стоимость зависит от количества устройств, запросите расчёт через форму ниже.

Одна виртуальная машина. Поддерживаемые ОС: Astra Linux Special Edition, Debian 12/13, Ubuntu Server 24.04 LTS. Точные требования к ресурсам пришлём вместе с материалами пилота.

Связаться с нами

Расскажем про продукт, покажем демо и поможем начать пилот.

sales@simplenms.ru +7 (495) 150-80-59 simplenms.ru

Стоимость предоставляется по запросу. Рассчитывается по количеству подключённых устройств.

Нажимая кнопку, вы соглашаетесь с политикой обработки персональных данных.