Installer NacTrack
Une machine dédiée, deux façons d'y mettre NacTrack, et un accès administrateur à la fin.
Avant de commencer
- Une machinePhysique ou virtuelle, dédiée à NacTrack. Le dimensionnement est détaillé dans la page Installation et exploitation.
- Le réseauUn accès depuis cette machine au réseau d'administration de vos équipements, et une sortie HTTPS vers notre service.
- Votre licenceRemise par Yuften avec le support d'installation.
Les étapes
- 1
Choisir la façon d'installer
L'ISO NacTrack installe le système et l'application sur une machine vide, durcissement compris. Le script installe NacTrack sur un serveur compatible Debian que vous avez déjà, par exemple Ubuntu Server.
- 2
Avec le script : lancer la commande
Sur le serveur, en tant qu'administrateur, exécutez la commande que nous vous avons transmise. L'installation vérifie la licence, le réseau et la machine avant de toucher à quoi que ce soit, puis installe et démarre l'application.
Comptez de quelques minutes à une demi heure selon votre débit.
- 3
Avec l'ISO : démarrer sur l'image
Démarrez la machine sur l'ISO, depuis un DVD, une clé USB ou le lecteur virtuel de votre hyperviseur. L'installation du système se fait seule, sans question, puis la machine s'éteint. Retirez l'ISO et redémarrez sur le disque : au premier démarrage, la même installation de NacTrack se déroule à partir du support, et reprend d'elle même au démarrage suivant si elle est interrompue.
Avec l'ISO, le compte administrateur est écrit dans /root/nactrack-install.log, et une clé de secours du disque chiffré dans /root/nactrack-luks-recovery.txt : copiez cette clé hors de la machine.
- 4
Noter l'adresse et le compte administrateur
À la fin, l'écran affiche l'adresse de l'interface et le compte administrateur créé sur place, avec son mot de passe. Ils ne sont enregistrés nulle part ailleurs : conservez-les.
- 5
Ouvrir l'interface
Dans un navigateur, depuis un poste d'administration, ouvrez l'adresse affichée en HTTPS.
Le certificat installé par défaut est autosigné : le navigateur l'annonce, c'est attendu.
Ce que vous devez voir
Une page de connexion NacTrack, en HTTPS, à l'adresse de la machine.
Le dimensionnement de la machine et les flux réseau sont détaillés dans installation et exploitation.
Si l'écran de fin d'installation indique que le tunnel de support est actif, notre équipe peut aussi vous assister à distance, uniquement depuis ce tunnel.
Si cela ne fonctionne pas
L'installation s'arrête avant de commencer
Les vérifications de départ portent sur la licence, le réseau et la machine. Le message indique laquelle a échoué ; la plus fréquente est une sortie HTTPS bloquée. Envoyez-nous le message tel quel.
Le lien d'installation ne répond plus
Un lien d'installation peut être à usage unique. Demandez-nous un nouveau lien plutôt que de le tester dans un navigateur.
Le navigateur refuse la page
Vérifiez que le port 443 de la machine est ouvert depuis votre poste, puis acceptez l'avertissement sur le certificat autosigné.
Étape suivante
Ouvrir l'interface et prendre en main le compte administrateur.