Ce que l'installation demande, et ce qu'elle fait tourner

Une appliance sur votre matériel, une collecte en lecture seule depuis votre réseau d'administration, et des mises à jour que vous déclenchez.

Demander un accès Sécurité et architecture

Ce qu'il faut prévoir

Une machinePhysique ou virtuelle : 4 vCPU, 13 Go de mémoire et 50 Go de disque au minimum.
Un compte de collecteEn lecture, sur les équipements, depuis le réseau d'administration.
Une sortie HTTPSVers notre service, pour la licence et les catalogues.

Deux façons d'installer

L'ISO NacTrack: AlmaLinux 9, SELinux en mode strict et durcissement appliqué à l'installation, ou Debian. Sur machine physique ou virtuelle. Disque chiffré en LUKS2, déverrouillé par la puce TPM 2.0 quand elle existe. Minimum : 4 vCPU, 13 Go de mémoire, 50 Go de disque.
Une machine virtuelle Ubuntu: Installation sur une machine Ubuntu existante, x86_64 ou arm64. Le chiffrement du disque est alors celui de votre hyperviseur.
Ce qui tourne: Six conteneurs : l'application, nginx, MySQL, Elasticsearch, Redis, et Certbot pour le certificat. Une seule machine, sans haute disponibilité.
Les flux réseau: Vers vos équipements : SSH sur le port 22, Telnet 23 seulement pour un équipement où vous l'activez. Vers l'extérieur : HTTPS 443 vers notre service et vers le registre d'images, UDP 51820 si vous allumez le tunnel de support.

Comment la collecte se comporte

Le compte de collecte

Un compte en lecture. Sur Cisco, quand l'invite n'est pas privilégiée et qu'un mot de passe enable est fourni, la collecte passe en mode enable ; sans lui, elle continue, et une configuration refusée est signalée comme telle.

Le parallélisme

Huit équipements à la fois par défaut, jusqu'à soixante-quatre, réglable par planning. Ramené à un sur du matériel sensible.

Les délais

Chaque commande a son propre délai, d'une minute à trente selon le volume attendu. Une commande refusée par l'équipement est consignée, pas répétée.

Les échecs nommés

Mot de passe refusé, enable refusé, hôte injoignable, connexion refusée, délai dépassé, algorithme SSH incompatible : chaque échec porte son motif.

Le planning

Des collectes planifiées, ou lancées à la main. Sur du matériel chargé, elles se programment hors des heures qui comptent.

Les commandes

La liste exacte, plateforme par plateforme, est publiée sur la page des constructeurs, mise en forme de session comprise.

Mises à jour, sauvegardes et support

Deux canaux: Un canal stable et un canal en avance. Vous choisissez le vôtre, et une mise à jour ne part que de votre côté. Les versions enregistrées sont dans le journal des versions.
Déroulement: Téléchargement de l'image, redémarrage des conteneurs, migration de la base. L'interface s'interrompt le temps du redémarrage.
Retour arrière: La version précédente se redéploie d'une commande ; les migrations de base, elles, ne sont pas annulées.
Sans internet: Pas encore de mise à jour hors ligne outillée : l'image se télécharge depuis le registre.
Sauvegarde: Chaque nuit, une sauvegarde chiffrée par mot de passe de la base et de la configuration, gardée sept jours sur l'appliance, et un instantané quotidien des index. La copie hors de la machine est à organiser de votre côté.
Support: Par ticket, ouvert depuis l'installation, du lundi au vendredi, de 9 h à 18 h, heure du Maroc, en français et en anglais.

Une contrainte d'installation particulière ?

Dites-nous votre environnement, et la réponse vient de ceux qui installent le produit.

Nous écrire Intégrations