Outil pour test et suivi de flux réseaux
Hello la liste, Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top. Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats. Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows. Merci Xavier
Hello, On Thu, 24 Apr 2025 15:06:58 +0200 (CEST) Xavier Lecluse <zebu14@free.fr> wrote:
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
nmap ? Tu dois pouvoir convertir ton CSV en qq chose qu'il accepte... Ou alors j'ai pas trop compris ce que tu cherches... (test de flux ?) Paul -- Paul Rolland E-Mail : rol(at)witbe.net CTO - Witbe.net SA Tel. +33 (0)1 47 67 77 77 18 Rue d'Arras, Bat. A11 Fax. +33 (0)1 47 67 77 99 F-92000 Nanterre RIPE : PR12-RIPE Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un navigateur "Some people dream of success... while others wake up and work hard at it" "I worry about my child and the Internet all the time, even though she's too young to have logged on yet. Here's what I worry about. I worry that 10 or 15 years from now, she will come to me and say 'Daddy, where were you when they took freedom of the press away from the Internet?'" --Mike Godwin, Electronic Frontier Foundation
Le Thu, Apr 24, 2025 at 03:36:13PM +0200, Paul Rolland (?????????????????????) [rol+frsag@witbe.net] a écrit:
On Thu, 24 Apr 2025 15:06:58 +0200 (CEST) Xavier Lecluse <zebu14@free.fr> wrote:
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
nmap ? Tu dois pouvoir convertir ton CSV en qq chose qu'il accepte...
Ou alors j'ai pas trop compris ce que tu cherches... (test de flux ?)
Ce que je comprends, c'est pouvoir definir des scénarios, qui disent que depuis tel serveur on peut joindre tel service sur telle ip Et à partir de ces scénarios, les jouer de manière "automatisée", pour récupérer un rapport de ce qui "passe" ou "ne passe pas", pour vérifier si les flux fonctionnent correctement. J'ai déjà (un peu) cherché ce genre de truc, il y a quelques temps :-) (sans succès, pour un truc "simple" et "tout pret") -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 6 rue des Hautes cornes - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
On Thu, 24 Apr 2025 16:11:17 +0200 Dominique Rousseau <d.rousseau@nnx.com> wrote:
Le Thu, Apr 24, 2025 at 03:36:13PM +0200, Paul Rolland (?????????????????????) [rol+frsag@witbe.net] a écrit:
On Thu, 24 Apr 2025 15:06:58 +0200 (CEST) Xavier Lecluse <zebu14@free.fr> wrote:
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
nmap ? Tu dois pouvoir convertir ton CSV en qq chose qu'il accepte...
Ou alors j'ai pas trop compris ce que tu cherches... (test de flux ?)
Ce que je comprends, c'est pouvoir definir des scénarios, qui disent que depuis tel serveur on peut joindre tel service sur telle ip
Et à partir de ces scénarios, les jouer de manière "automatisée", pour récupérer un rapport de ce qui "passe" ou "ne passe pas", pour vérifier si les flux fonctionnent correctement.
J'ai déjà (un peu) cherché ce genre de truc, il y a quelques temps :-) (sans succès, pour un truc "simple" et "tout pret")
Fusion Inventory ne le fait pas ? https://fusioninventory.org/ «network discovery Scan the network and find devices connected.» -- https://linuxvillage.org https://orditux.org/bentovillage
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse <zebu14@free.fr> wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests.
Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Hello, Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions. Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal. FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP. @Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre. La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté. L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas). D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter. Dans tous les cas, merci pour vos premières propositions. Xavier ----- Mail original ----- De: "neo futur" <frsag@ww7.be> À: "Xavier Lecluse" <zebu14@free.fr> Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse <zebu14@free.fr> wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests.
Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
On Fri, 25 Apr 2025 09:11:19 +0200 (CEST) Xavier Lecluse <zebu14@free.fr> wrote:
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
Bonjour, Il existe aussi une extension Fusion Inventory pour GLPI, à voir ici : https://github.com/fusioninventory/fusioninventory-for-glpi Vous voudrez peut-être regarder aussi, en suivant. -- https://linuxvillage.org https://orditux.org/bentovillage
Salut Xavier, je viens de tomber sur ça, je ne sais pas ce que ça vaut, mais ça existe ;) https://www-inf.telecom-sudparis.eu/COURS/CSC4509/Diapos/TestTCP.pdf FraterLibrement, isAAAc Le 25/04/2025 à 09:11, Xavier Lecluse a écrit :
Hello,
Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions.
Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal.
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
@Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre.
La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté.
L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas).
D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter.
Dans tous les cas, merci pour vos premières propositions.
Xavier
----- Mail original ----- De: "neo futur" <frsag@ww7.be> À: "Xavier Lecluse" <zebu14@free.fr> Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse <zebu14@free.fr> wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Hello, Merci pour le lien, mais ça ne répond pas à mon besoin. Là c'est pratique quand tu n'as pas de service disponible à la cible, mais dans mon cas j'ai bien des cibles existantes avec des services UP. Merci tout de même. Xavier ----- Mail original ----- De: "isAAAc" <isaaac@krashboyz.org> À: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 11:10:06 Objet: [FRsAG] Re: Outil pour test et suivi de flux réseaux Salut Xavier, je viens de tomber sur ça, je ne sais pas ce que ça vaut, mais ça existe ;) https://www-inf.telecom-sudparis.eu/COURS/CSC4509/Diapos/TestTCP.pdf FraterLibrement, isAAAc Le 25/04/2025 à 09:11, Xavier Lecluse a écrit :
Hello,
Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions.
Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal.
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
@Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre.
La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté.
L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas).
D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter.
Dans tous les cas, merci pour vos premières propositions.
Xavier
----- Mail original ----- De: "neo futur" <frsag@ww7.be> À: "Xavier Lecluse" <zebu14@free.fr> Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse <zebu14@free.fr> wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Bonjour Xavier, moi j'ai cela au boulot pour scanner nos plages réseau. https://codeberg.org/elge/sma sur la station de travail https://codeberg.org/elge/sma-sensor sur les noeuds de scan c'est rudimentaire (un gros hack bien crado de sysadmin) mais au final j'obtiens les logs dans ELK/opensearch. cela tourne en boucle par défaut, donc si vous savez parler avec l'API d'opensearch, il est sans doute possible de faire un comparatif dans le temps. ou alors vous prenez les résultats brutes au format -oG au lieu de -oJ json. Cdlt -- Pierre-Philipp Braun On 4/28/25 18:20, Xavier Lecluse wrote:
Hello,
Merci pour le lien, mais ça ne répond pas à mon besoin. Là c'est pratique quand tu n'as pas de service disponible à la cible, mais dans mon cas j'ai bien des cibles existantes avec des services UP.
Merci tout de même. Xavier
----- Mail original ----- De: "isAAAc" <isaaac@krashboyz.org> À: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 11:10:06 Objet: [FRsAG] Re: Outil pour test et suivi de flux réseaux
Salut Xavier,
je viens de tomber sur ça, je ne sais pas ce que ça vaut, mais ça existe ;)
https://www-inf.telecom-sudparis.eu/COURS/CSC4509/Diapos/TestTCP.pdf
FraterLibrement,
isAAAc
Le 25/04/2025 à 09:11, Xavier Lecluse a écrit :
Hello,
Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions.
Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal.
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
@Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre.
La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté.
L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas).
D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter.
Dans tous les cas, merci pour vos premières propositions.
Xavier
----- Mail original ----- De: "neo futur" <frsag@ww7.be> À: "Xavier Lecluse" <zebu14@free.fr> Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse <zebu14@free.fr> wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/ _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter. -elge
Hello, Merci pour la piste, ça me semble plutôt pas mal. Il faut juste que je regarde comment adapter le scan pour cibler des ports précis en fonction de chaque cible. Xavier ----- Mail original ----- De: "Pierre-Philipp Braun" <pbraun@nethence.com> À: "Xavier Lecluse" <zebu14@free.fr>, "isAAAc" <isaaac@krashboyz.org> Cc: frsag@frsag.org Envoyé: Mercredi 30 Avril 2025 07:10:25 Objet: Re: [FRsAG] Re: Outil pour test et suivi de flux réseaux j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter. -elge
Un script testinfra https://testinfra.readthedocs.io/en/latest/ Permet de tester des ports distant Le mer. 30 avr. 2025, 23:43, Xavier Lecluse <zebu14@free.fr> a écrit :
Hello,
Merci pour la piste, ça me semble plutôt pas mal. Il faut juste que je regarde comment adapter le scan pour cibler des ports précis en fonction de chaque cible.
Xavier ----- Mail original ----- De: "Pierre-Philipp Braun" <pbraun@nethence.com> À: "Xavier Lecluse" <zebu14@free.fr>, "isAAAc" <isaaac@krashboyz.org> Cc: frsag@frsag.org Envoyé: Mercredi 30 Avril 2025 07:10:25 Objet: Re: [FRsAG] Re: Outil pour test et suivi de flux réseaux
j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter.
-elge _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Ansible serai plus à même de faire cela. Des test de flux se faisant a chaque fois d'une IP sources vers une Dest, tu fais un script avec du nmap qui est ordonnancé par ansible qui lance le script sur chacune des sources avec les flux que tu veux ... sinon apres tu a des gros outils payant comme Algosec ou potentiellement NSX qui peuvent faire ca. Cdt Cyrille Le ven. 25 avr. 2025, 01:01, neo futur <frsag@ww7.be> a écrit :
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse <zebu14@free.fr> wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de
flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements.
Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
participants (9)
-
Bertrand HENRY -
Cyrille Verger -
Dominique Rousseau -
isAAAc -
JM -
neo futur -
Paul Rolland (ポール・ロラン) -
Pierre-Philipp Braun -
Xavier Lecluse