Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier
Hello,
On Thu, 24 Apr 2025 15:06:58 +0200 (CEST) Xavier Lecluse zebu14@free.fr wrote:
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
nmap ? Tu dois pouvoir convertir ton CSV en qq chose qu'il accepte...
Ou alors j'ai pas trop compris ce que tu cherches... (test de flux ?)
Paul
Le Thu, Apr 24, 2025 at 03:36:13PM +0200, Paul Rolland (?????????????????????) [rol+frsag@witbe.net] a écrit:
On Thu, 24 Apr 2025 15:06:58 +0200 (CEST) Xavier Lecluse zebu14@free.fr wrote:
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
nmap ? Tu dois pouvoir convertir ton CSV en qq chose qu'il accepte...
Ou alors j'ai pas trop compris ce que tu cherches... (test de flux ?)
Ce que je comprends, c'est pouvoir definir des scénarios, qui disent que depuis tel serveur on peut joindre tel service sur telle ip
Et à partir de ces scénarios, les jouer de manière "automatisée", pour récupérer un rapport de ce qui "passe" ou "ne passe pas", pour vérifier si les flux fonctionnent correctement.
J'ai déjà (un peu) cherché ce genre de truc, il y a quelques temps :-) (sans succès, pour un truc "simple" et "tout pret")
On Thu, 24 Apr 2025 16:11:17 +0200 Dominique Rousseau d.rousseau@nnx.com wrote:
Le Thu, Apr 24, 2025 at 03:36:13PM +0200, Paul Rolland (?????????????????????) [rol+frsag@witbe.net] a écrit:
On Thu, 24 Apr 2025 15:06:58 +0200 (CEST) Xavier Lecluse zebu14@free.fr wrote:
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
nmap ? Tu dois pouvoir convertir ton CSV en qq chose qu'il accepte...
Ou alors j'ai pas trop compris ce que tu cherches... (test de flux ?)
Ce que je comprends, c'est pouvoir definir des scénarios, qui disent que depuis tel serveur on peut joindre tel service sur telle ip
Et à partir de ces scénarios, les jouer de manière "automatisée", pour récupérer un rapport de ce qui "passe" ou "ne passe pas", pour vérifier si les flux fonctionnent correctement.
J'ai déjà (un peu) cherché ce genre de truc, il y a quelques temps :-) (sans succès, pour un truc "simple" et "tout pret")
Fusion Inventory ne le fait pas ? https://fusioninventory.org/
«network discovery Scan the network and find devices connected.»
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse zebu14@free.fr wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests.
Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Hello,
Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions.
Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal.
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
@Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre.
La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté.
L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas).
D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter.
Dans tous les cas, merci pour vos premières propositions.
Xavier
----- Mail original ----- De: "neo futur" frsag@ww7.be À: "Xavier Lecluse" zebu14@free.fr Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse zebu14@free.fr wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests.
Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
On Fri, 25 Apr 2025 09:11:19 +0200 (CEST) Xavier Lecluse zebu14@free.fr wrote:
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
Bonjour,
Il existe aussi une extension Fusion Inventory pour GLPI, à voir ici : https://github.com/fusioninventory/fusioninventory-for-glpi
Vous voudrez peut-être regarder aussi, en suivant.
Salut Xavier,
je viens de tomber sur ça, je ne sais pas ce que ça vaut, mais ça existe ;)
https://www-inf.telecom-sudparis.eu/COURS/CSC4509/Diapos/TestTCP.pdf
FraterLibrement,
isAAAc
Le 25/04/2025 à 09:11, Xavier Lecluse a écrit :
Hello,
Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions.
Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal.
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
@Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre.
La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté.
L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas).
D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter.
Dans tous les cas, merci pour vos premières propositions.
Xavier
----- Mail original ----- De: "neo futur" frsag@ww7.be À: "Xavier Lecluse" zebu14@free.fr Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse zebu14@free.fr wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests.
Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Hello,
Merci pour le lien, mais ça ne répond pas à mon besoin. Là c'est pratique quand tu n'as pas de service disponible à la cible, mais dans mon cas j'ai bien des cibles existantes avec des services UP.
Merci tout de même. Xavier
----- Mail original ----- De: "isAAAc" isaaac@krashboyz.org À: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 11:10:06 Objet: [FRsAG] Re: Outil pour test et suivi de flux réseaux
Salut Xavier,
je viens de tomber sur ça, je ne sais pas ce que ça vaut, mais ça existe ;)
https://www-inf.telecom-sudparis.eu/COURS/CSC4509/Diapos/TestTCP.pdf
FraterLibrement,
isAAAc
Le 25/04/2025 à 09:11, Xavier Lecluse a écrit :
Hello,
Vu que je suis nul en gestion de réponse mail sur les listes (shame) je fais une réponse un peu globale aux diverses questions,réponses et propositions.
Zabbix : J'avais jeté un oeil à Zabbix, mais ça me semblait initialement très porté sur la supervision et non les campagnes de tests "unitaires". Ça me serait utile pour le suivi de flux ouverts qui viendraient à tomber par exemple, mais ce n'est pas mon besoin principal.
FusionInventory : Je ne connais pas du tout et je vais regarder. A première vue ça ressemble à un Zabbix-like avec du NetworkDiscovery, mais peut-être qu'on peut déclarer une liste de machines connues dans l'inventaire et lancer des tests dessus sur d'autre chose que de l'ICMP.
@Dominique, précision du besoin : Oui globalement c'est ce que je souhaite. En gros j'ai a peu près 6 zones réseau "source" dans lesquelles sont hébergés mes serveurs et pour chaque "partenaire" je dois tester la joignabilité depuis 3 zones sur 6, selon que mon partenaire soit dans un cas de figure ou un autre.
La possibilité de distinguer les tests en fonction du type de partenaire ou de la zone source est un plus bien pratique, mais pas mandatory. Si déjà j'ai un moyen de piloter un netcat ou un nmap (pour parler des outils que je connais) afin d'effectuer des tests de connectivité TCP vers tous mes partenaires, je dois pouvoir me débrouiller pour lotir mes partenaires et faire des tests différenciés de mon côté.
L'intérêt c'est surtout de pouvoir assurer le suivi des flux ouverts au fur et à mesure des tests. Je peux bien évidemment sortir tous mes résultats de tests en CSV, mais faire un suivi de l'évolution des résultats dans le temps nécessite un outil adapté (ou en tout cas une méthode que je n'ai pas).
D'où ma demande d'un outil qui saurait tester et tenir un genre de registre. S'il n'y a pas d'outil existant qui s'approche du besoin, bien évidemment il faudra scripter.
Dans tous les cas, merci pour vos premières propositions.
Xavier
----- Mail original ----- De: "neo futur" frsag@ww7.be À: "Xavier Lecluse" zebu14@free.fr Cc: frsag@frsag.org Envoyé: Vendredi 25 Avril 2025 00:51:52 Objet: Re: [FRsAG] Outil pour test et suivi de flux réseaux
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse zebu14@free.fr wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements. Je suis à la recherche d'un outil qui serait capable de lancer des campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests.
Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
_______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Bonjour Xavier,
moi j'ai cela au boulot pour scanner nos plages réseau.
https://codeberg.org/elge/sma sur la station de travail https://codeberg.org/elge/sma-sensor sur les noeuds de scan
c'est rudimentaire (un gros hack bien crado de sysadmin) mais au final j'obtiens les logs dans ELK/opensearch.
cela tourne en boucle par défaut, donc si vous savez parler avec l'API d'opensearch, il est sans doute possible de faire un comparatif dans le temps. ou alors vous prenez les résultats brutes au format -oG au lieu de -oJ json.
Cdlt
j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter.
-elge
Hello,
Merci pour la piste, ça me semble plutôt pas mal. Il faut juste que je regarde comment adapter le scan pour cibler des ports précis en fonction de chaque cible.
Xavier ----- Mail original ----- De: "Pierre-Philipp Braun" pbraun@nethence.com À: "Xavier Lecluse" zebu14@free.fr, "isAAAc" isaaac@krashboyz.org Cc: frsag@frsag.org Envoyé: Mercredi 30 Avril 2025 07:10:25 Objet: Re: [FRsAG] Re: Outil pour test et suivi de flux réseaux
j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter.
-elge
Un script testinfra https://testinfra.readthedocs.io/en/latest/ Permet de tester des ports distant
Le mer. 30 avr. 2025, 23:43, Xavier Lecluse zebu14@free.fr a écrit :
Hello,
Merci pour la piste, ça me semble plutôt pas mal. Il faut juste que je regarde comment adapter le scan pour cibler des ports précis en fonction de chaque cible.
Xavier ----- Mail original ----- De: "Pierre-Philipp Braun" pbraun@nethence.com À: "Xavier Lecluse" zebu14@free.fr, "isAAAc" isaaac@krashboyz.org Cc: frsag@frsag.org Envoyé: Mercredi 30 Avril 2025 07:10:25 Objet: Re: [FRsAG] Re: Outil pour test et suivi de flux réseaux
j'ajoute qu'il n'est pas forcément nécessaire d'utiliser la fonction split. En fait, avec masscan, cela va tellement vite que ya pas besoin de splitter.
-elge _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Ansible serai plus à même de faire cela. Des test de flux se faisant a chaque fois d'une IP sources vers une Dest, tu fais un script avec du nmap qui est ordonnancé par ansible qui lance le script sur chacune des sources avec les flux que tu veux ... sinon apres tu a des gros outils payant comme Algosec ou potentiellement NSX qui peuvent faire ca. Cdt Cyrille
Le ven. 25 avr. 2025, 01:01, neo futur frsag@ww7.be a écrit :
On Thu, Apr 24, 2025 at 3:08 PM Xavier Lecluse zebu14@free.fr wrote:
Hello la liste,
Dans le cadre d'une migration d'infra j'ai un bon paquet d'ouvertures de
flux à réaliser pour que nos clients puissent communiquer avec nos nouveaux équipements.
Je suis à la recherche d'un outil qui serait capable de lancer des
campagnes de test de flux (TCP) sur des listes d'IP:port ou fqdn, à partir d'un fichier CSV par exemple et pouvoir me sortir un compte-rendu des tests. Je doutes que tu trouves mieux que zabbix https://www.zabbix.com/fr/network_monitoring
Bonus non négligeable, si je peux demander à l'outil de relancer les
tests uniquement pour les cas en échec lors de la campagne précédente et de mettre à jour l'état des flux d'une campagne à l'autre, ce serait top.
Note : les tests sont à effectuer depuis une multitude de serveurs donc
l'idéal serait de pouvoir gérer également les sources des tests dans l'outil. Sinon pas grave, le plus important reste la gestion des nombreuses cibles et le suivi des résultats.
Les machines qui sont à l'origine des connexions TCP sont sous Linux. Pour la partie "outil" ou console d'admin, j'ai le choix entre du Linux
ou du Windows.
Merci Xavier _______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Liste de diffusion du French Sysadmin Group https://www.frsag.org/
-
Bertrand HENRY -
Cyrille Verger -
Dominique Rousseau -
isAAAc -
JM -
neo futur -
Paul Rolland (ポール・ロラン) -
Pierre-Philipp Braun -
Xavier Lecluse