narrowin/open

Testen Sie unsere offenen Tools.

Vier Browser-Tools: ein OT-Protokoll-Explorer sowie VLAN-, Subnetz- und Kommunikationsmatrix-Planung. Zwei GitHub-Repositories: networka (Multi-Vendor-CLI) und ansible-mikrotik (RouterOS-Playbooks).

[ Browser-Tools ]

Planen Sie VLANs, Subnetze und Zone-zu-Zone-Policy im Browser.

Spezialisierte Tools für OT-Netzwerk- und Segmentierungsarbeit. Kein Login, kein Tracking, keine Daten verlassen die Seite.

[ Tool ]
VLAN Planner
Zonen- und VLAN-Design aus einer Purdue-Vorlage (ISA-95 / IEC 62443) oder leer. VLANs, Subnetze und Host-Isolation-Flags pro Zone, CSV-Export.
VLAN Planner öffnen
[ Tool ]
Subnet Calculator
CIDR-Berechnung, gleichmässiger Split in N Subnetze, nächstes verfügbares innerhalb eines Parent-Blocks finden. Verarbeitet /31 (RFC 3021) und /32 korrekt.
Subnet Calculator öffnen
[ Tool ]
Communication Matrix
NxN-Matrix von Zonenpaaren mit einer Standard-Policy pro Paar und spezifischen Protokollregeln als Ausnahmen. Exportieren Sie das Ergebnis als Firewall-Regelsatz.
Communication Matrix öffnen
[ Tool ]
OT Protocol Explorer
Jedes OT- und Industrieprotokoll, abgebildet auf seine OSI-Schicht, Ports und Security-Posture. Suchen Sie nach Name, Port oder EtherType und filtern Sie nach Branche.
OT Protocol Explorer öffnen

Wenn narrowin ein Segmentierungsprojekt mit Ihnen durchführt, kommen sechs weitere Tools hinzu und fügen sich zu einem Design zusammen: Security Zones, Mikrosegmentierung, Network Hardening, IPAM, ein Planer für das Betriebsmodell und eine Roadmap über mehrere Quartale. Sie liegen unter toolbox.narrowin.ch hinter einem Login. Wie die Toolbox ein Projekt unterstützt →

[ Open Source ]

Zwei Projekte, die narrowin auf GitHub pflegt.

Apache 2.0. Im Produktivbetrieb bei narrowin und bei anderen Betreibern. Beide sind in Sekunden installiert.

[ Repository ]
networka
apache-2.0 python 3.11+ multi-vendor cli

Multi-Vendor-CLI zum Ausführen von Befehlen, Backups, Dateiübertragungen und Firmware-Operationen.

  • Vendors — MikroTik RouterOS, Cisco IOS / IOS-XE / NX-OS, Arista EOS, Juniper JunOS
  • Standardmässig nebenläufig — läuft parallel über Geräte und Gruppen
  • YAML- oder CSV-Inventar mit Geräte-Tagging und -Gruppierung
  • Library-API für die programmatische Nutzung
  • One-Liner gegen eine IP, keine Konfigurationsdatei nötig
github.com/narrowin/networka
install · networka
# isolierte Installation $ uv tool install networka # oder via pipx $ pipx install networka # gegen eine IP ausführen, ohne Konfiguration $ nw run --platform mikrotik_routeros \ 192.0.2.10 "/system/identity/print"
[ Repository ]
ansible-mikrotik
apache-2.0 ansible routeros containerlab

Idempotente Playbooks für den gesamten MikroTik-RouterOS-Lebenszyklus: konfigurieren, Backup, SSL-API-Setup, Upgrade, Reboot. Im Produktivbetrieb bei scicore.ch und anderswo.

  • Vollständiges Konfigurations-Deployment — Interfaces, Bridges, Routing, Firewall, VPN
  • Konfigurations- und System-Backups — .rsc- und .backup-Dateien
  • SSL-API-Setup — Zertifikate und Konfiguration in einem Lauf
  • containerlab-Lab inklusive — Dry-Run gegen virtuelle Switches
  • group_vars- + host_vars-Vererbung — pro Gerät überschreiben
github.com/narrowin/ansible-mikrotik
install · ansible-mikrotik
# klonen und einrichten $ git clone https://github.com/narrowin/\ ansible-mikrotik.git $ pip install -r requirements.txt # Lab hochfahren, dann ausführen $ clab deploy -t containerlabs/s3n.clab.yml $ ansible-playbook \ playbooks/mikrotik-configure.yml \ --limit mikrotik_s3n --check --diff

Setzen Sie etwas davon im Produktivbetrieb ein?

Erzählen Sie uns wie: Issues, Vorschläge, Beiträge sind alle willkommen.

Kontakt