30 jours sur votre réseau, avec vos équipements
NacTrack lit la configuration et l'état de vos équipements réseau par SSH et en tire l'inventaire, la topologie, les écarts de conformité et l'exposition aux CVE, sur votre propre serveur. L'essai vous donne le produit sur 25 équipements, pendant 30 jours à partir de l'activation.
L'essai en bref
- Durée30 jours à partir de l'activation, au premier démarrage.
- Périmètre25 équipements, 1 tenant, tous les modules sauf le copilote IA.
- PrixGratuit, sans carte bancaire ni engagement.
- Qui répondUne personne, par ticket et par courriel.
Demander l'essai
Ces informations ne filtrent pas votre demande : elles nous servent à vérifier la couverture de vos équipements avant de vous envoyer l'image.
Comment se passe la demande
Ce qu'il faut prévoir
Les prérequis de l'image d'essai, avec ce qui sort de la machine et ce que vous pouvez couper.
- Une machine dédiée
- Physique ou virtuelle : 4 processeurs, 13 Go de mémoire et 50 Go de disque au minimum, et un serveur DHCP sur son réseau. L'installation est automatique et efface le plus grand disque de la machine, hors support d'installation : ne la lancez pas sur un serveur qui sert à autre chose.
- Un téléchargement de quelques Go
- L'image est propre à votre essai, et le courriel en donne la taille. Gardez-en une copie si vous pensez réinstaller : elle est supprimée de notre serveur dès que l'installation démarre.
- Un accès SSH à vos équipements
- Depuis la machine, le port 22 vers les adresses d'administration de vos équipements, et un compte de lecture sur chacun. Telnet (23) seulement sur un équipement où vous l'activez.
- Une sortie HTTPS (443)
- Au premier démarrage, la machine doit joindre licensing.yuften.com et support.yuften.com. Ensuite, chaque nuit : la validation de licence et les catalogues CVE et fin de vie, qui reçoivent constructeur, modèle, version et nombre d'équipements, jamais une configuration. L'appliance doit joindre notre autorité de licence au moins une fois tous les 30 jours ; sans elle, l'application passe en lecture seule. Le détail est sur la page ce qui sort de votre serveur.
- Ce qui part aussi, et se coupe
- Les tickets automatiques vers notre support, en cas d'erreur de l'application (message, trace, page sans ses paramètres, utilisateur, adresse du poste) et en cas d'attaque détectée sur l'interface web, sont actifs tant qu'un administrateur ne les a pas refusés : un panneau le lui demande au premier passage, et le choix se change ensuite dans Administration, Tickets automatiques. Le tunnel de support (WireGuard, UDP 51820) reste éteint tant que vous ne l'allumez pas. Chaque flux, avec ce qu'il envoie et comment l'arrêter, est listé sur la page ce qui sort de votre serveur.
- Un navigateur sur votre poste
- Le port 443 de la machine ouvert depuis votre poste d'administration. Le certificat installé par défaut est autosigné : le navigateur l'annonce, c'est attendu.
Vérifier l'image avant de l'installer
L'image est signée par notre clé de publication. Une image qui ne passe pas la vérification ne s'installe pas : écrivez-nous.
- Empreinte de la clé
- D6AB B5A7 6A7E 801F 15D4 5FCD F8D9 CB1F 9035 C4A5, clé RSA 4096 « NacTrack Appliance Signing », releases@yuften.com.
- Clé publique
- nactrack-release-pubkey.asc, à importer avec gpg --import nactrack-release-pubkey.asc. Ensuite, gpg --fingerprint releases@yuften.com doit afficher exactement l'empreinte ci-dessus.
- Vérifier l'empreinte SHA256
- Comparez avec l'empreinte donnée dans le courriel : sha256sum (Linux), shasum -a 256 (macOS) ou Get-FileHash -Algorithm SHA256 (Windows PowerShell), suivi du nom du fichier téléchargé.
- Vérifier la signature
- Téléchargez aussi le fichier .asc du courriel, puis gpg --verify suivi du fichier .iso.asc et du fichier .iso. Le résultat attendu est « Bonne signature » (Good signature), avec l'empreinte ci-dessus.
Trois étapes d'installation
- 1
Démarrer la machine sur l'image
Depuis le lecteur virtuel de votre hyperviseur, une clé USB ou un DVD. Le système s'installe seul, sans question, et chiffre le disque en LUKS2 ; avec une puce TPM 2.0, le déverrouillage y est lié, sans elle le disque se déverrouille seul au démarrage. La machine redémarre ensuite sur son disque.
- 2
Laisser NacTrack s'installer
Au premier démarrage, l'application s'installe à partir du support, en une quinzaine de minutes. La machine doit alors joindre licensing.yuften.com et support.yuften.com en HTTPS. C'est ce démarrage qui active la licence : les 30 jours commencent là.
- 3
Récupérer l'adresse et le compte administrateur
Connectez-vous en console ou en SSH avec le compte nactrack-admin et le mot de passe propre à votre image, donné dans le courriel. sudo cat /root/nactrack-install.log donne l'adresse de l'interface web et le compte administrateur. Copiez aussi hors de la machine la clé de secours du disque chiffré, /root/nactrack-luks-recovery.txt, puis suivez le guide Démarrer : identifiants, équipements, première collecte.
Votre équipement n'est pas pris en charge ?
Ouvrez un ticket : nous ajoutons le parseur gratuitement en 5 jours ouvrés. Avant même d'installer, répondez à l'accusé de réception avec la sortie de show version ou display version de vos équipements : nous vous disons ce qui sera lu et ce qui ne le sera pas.
Ce qui se passe ensuite
Les 30 jours commencent-ils à la réception du courriel ?
Non. Ils commencent à l'activation, au premier démarrage de l'appliance.
Et à la fin des 30 jours ?
Vos données sont sur votre serveur et y restent. Avant la fin de l'essai, Mehdi vous contacte pour convenir avec vous de la suite.
Combien coûte la suite ?
Sur demande, selon le nombre d'équipements. L'essai, lui, est gratuit et sans engagement. Le modèle de licence est expliqué sur la page tarifs.
Puis-je dépasser 25 équipements ?
Pas pendant l'essai. Choisissez 25 équipements représentatifs : un de chaque plateforme, un cœur, une distribution, un accès.
NacTrack modifie-t-il mes équipements ?
Non. La collecte se connecte en SSH et lance des commandes de lecture (show, display). Si un équipement pose une question de confirmation, le collecteur ne répond pas « oui » et abandonne la commande ; seule exception, une commande de lecture Huawei qui prévient d'une longue durée.
Qui me répond si quelque chose bloque ?
Une personne, par ticket, du lundi au vendredi, de 9 h à 18 h, heure du Maroc, en français et en anglais. Aucun accès distant n'est ouvert pendant l'installation : si vous voulez notre aide sur la machine, c'est vous qui allumez le tunnel de support.
Qui êtes-vous ?
Yuften, société marocaine. NacTrack tourne en production depuis quatre ans chez un opérateur historique d'Afrique de l'Ouest, une caisse de sécurité sociale et des groupes marocains. Voir qui construit NacTrack.