Comment savoir ce qui a changé sur le réseau entre deux collectes
La plupart des pannes suivent un changement, et le plus difficile est rarement le correctif. C'est d'établir ce qui a bougé et sur quel équipement, à un moment où personne ne se déclare volontaire pour avoir touché à quoi que ce soit. NacTrack compare la configuration de chaque équipement à sa collecte précédente et enregistre ce qui a été ajouté, supprimé et modifié : la question n'est plus qui a changé quelque chose, mais lequel de ces changements peut produire le symptôme.
Ce qu'il vous faut
- Module requis : core.
- Permission requise : use_troubleshooting.
- All collected platforms ; the comparison is on configuration text
1. Voir tous les changements
2. Lire la gravité
3. Restreindre à l'essentiel
4. Appliquer et lire le résultat
Ce que cette vue ne dit pas
- Ceci compare des collectes, pas des instants. Deux modifications effectuées entre les deux mêmes collectes apparaissent comme une seule différence combinée, et une modification faite puis annulée avant la collecte suivante ne laisse aucune trace.
- Un changement listé ici ne prouve pas la panne, et son absence ne prouve pas l'innocence. Beaucoup de pannes proviennent de quelque chose d'entièrement extérieur à la configuration : un optique défaillant, le changement d'un voisin, un certificat expiré.
- La gravité est attribuée selon le type de configuration modifiée : elle reflète donc la portée et non l'intention. Un changement volontaire et validé sur une instruction de routage reste classé en gravité haute.
Pour aller plus loin
Audit de configuration réseau par règles nommées
Des règles nommées évaluées sur la configuration réelle de chaque équipement, avec l'extrait qui déclenche chaque échec et la correction associée.
Guide pratiqueComment lire la posture d'accès de gestion d'un équipement
L'exposition de gestion n'est pas un réglage unique. Voyez quels services répondent, s'ils sont chiffrés, confinés dans une VRF, authentifiés centralement.
Guide pratiqueComment vérifier si un équipement autorise encore Telnet
Telnet transporte les mots de passe en clair. Les équipements qui répondent encore sur le port 23 sont ceux que personne ne surveille, donc on les oublie.