Documentation GCap version 2.5.5

• 1. Description
  • 1.1. Introduction
  • 1.2. Le TAP
  • 1.3. Présentation du GCap
    • 1.3.1. Différents modèles de serveurs
    • 1.3.2. Description des entrées / sorties du GCap
    • 1.3.3. Raccordement électrique
    • 1.3.4. Connecteur USB et clé LUKS
  • 1.4. Présentation du GCenter
  • 1.5. Présentation de Reflex
  • 1.6. Interconnexion entre équipements
    • 1.6.1. Rappel des connexions du GCap
    • 1.6.2. Interfaces de capture `monx` entre TAP et GCap : possibilité d'agrégation
    • 1.6.3. Transfert de règles entre GCenter et GCap : single-tenant vs multi-tenant
• 2. Fonctionnement
  • 2.1. Le GCap
    • 2.1.1. Les fonctions du GCap
    • 2.1.2. Le moteur Sigflow
    • 2.1.3. Compteurs de l’activité du GCap
  • 2.2. Configuration d'un GCap
    • 2.2.1. Configuration d’un GCap et de son moteur Sigflow
    • 2.2.2. Présentation de la gestion de la date et heure
    • 2.2.3. Présentation de la gestion des interfaces `Management` et `Tunnel`
    • 2.2.4. Présentation de la gestion des interfaces de capture
    • 2.2.5. Interfaces de capture : single-tenant vs multi-tenant
    • 2.2.6. Interfaces de capture : agrégation
    • 2.2.7. Moteur de détection Sigflow
• 3. Caractéristiques
  • 3.1. Caractéristiques mécaniques des GCaps
  • 3.2. Caractéristiques électriques des GCaps
  • 3.3. Caractéristiques fonctionnelles des GCaps
    • 3.3.1. Caractéristiques fonctionnelles
    • 3.3.2. Liste des protocoles sélectionnables pour l’analyse
    • 3.3.3. Liste des protocoles sélectionnables pour la reconstruction de fichiers
• 4. Les comptes
  • 4.1. Liste des comptes
  • 4.2. Principes associés
    • 4.2.1. Mode d’authentification
    • 4.2.2. Gestion des mots de passe
    • 4.2.3. Gestion de la politique des mots de passe
    • 4.2.4. Clé SSH
    • 4.2.5. Droits associés à chaque compte
  • 4.3. Profil gview
  • 4.4. Profil gviewadm
  • 4.5. Profil setup
• 5. Cas d'utilisation du profil gview
  • 5.1. Profil du compte gview
  • 5.2. Mot de passe du compte gview
  • 5.3. Liste des actions potentielles du compte gview
• 6. Cas d'utilisation du profil gviewadm
  • 6.1. Profil du compte gviewadm
  • 6.2. Mot de passe du compte gviewadm
  • 6.3. Liste des actions potentielles du compte gviewadm
• 7. Cas d'utilisation du profil setup
  • 7.1. Profil du compte setup
  • 7.2. Mot de passe du compte setup
  • 7.3. Liste des actions potentielles du compte setup
  • 7.4. Comment se connecter au GCap ?
  • 7.5. Connexion à distance au GCenter
• 8. Liste des procédures
  • 8.1. Liste des actions potentielles
    • 8.1.1. Accéder au GCap et au GCenter
    • 8.1.2. Configurer le GCap
    • 8.1.3. Gérer les comptes
    • 8.1.4. Gérer le réseau
    • 8.1.5. Gérer le moteur de détection
    • 8.1.6. Gérer le serveur
    • 8.1.7. Surveiller le GCap
  • 8.2. Procédure pour configurer le GCap lors de la première connexion
  • 8.3. Procédure pour la mise en exploitation d’un GCap
  • 8.4. Procédure pour se connecter directement au GCap avec clavier et écran
  • 8.5. Procédure pour se connecter à distance à l’iDRAC en HTTP (serveur DELL)
  • 8.6. Procédure pour se connecter à distance à la CLI en SSH via l’interface iDRAC en mode redirection du port série
  • 8.7. Procédure pour se connecter à distance au GCap via un tunnel SSH
  • 8.8. Procédure pour se connecter au GCenter via un navigateur web
  • 8.9. Procédure pour modifier la date et heure du GCap
  • 8.10. Procédure pour gérer les paramètres réseau des interfaces `Tunnel` et `Management`
  • 8.11. Procédure pour gérer les paramètres des interfaces de capture `monx`
  • 8.12. Procédure pour basculer vers la configuration mono-interface
  • 8.13. Procédure pour basculer vers la configuration double-interface
  • 8.14. Procédure pour gérer l’agrégation d’interfaces de capture
  • 8.15. Procédure pour appairer un GCap et un GCenter
  • 8.16. Procédure pour optimiser les performances
• 9. CLI
  • 9.1. Présentation de la CLI
    • 9.1.1. Introduction à la CLI
    • 9.1.2. Présentation de l’invite de commande
    • 9.1.3. Commandes accessibles groupées par ensemble
    • 9.1.4. Commandes accessibles directement
    • 9.1.5. Complétion
    • 9.1.6. Navigation dans l’arborescence des commandes
    • 9.1.7. Lancement d’une commande
    • 9.1.8. Obtenir des informations sur les commandes via l’Aide
    • 9.1.9. Exit
  • 9.2. Résumé des commandes par thème et par niveau
  • 9.3. Commandes de la cli
    • 9.3.1. show
    • 9.3.2. set
    • 9.3.3. system
    • 9.3.4. monitoring-engine
    • 9.3.5. pairing
    • 9.3.6. unpair
    • 9.3.7. replay
    • 9.3.8. help
    • 9.3.9. colour
    • 9.3.10. exit
• 10. Métriques
  • 10.1. Liste des métriques disponibles à partir de la version 2.5.3.105
    • 10.1.1. Métriques internes
    • 10.1.2. Détails des compteurs de Sigflow
    • 10.1.3. Détails des compteurs de statistiques et des informations de santé du GCap.
  • 10.2. Récupération des métriques
• 11. Annexes
  • 11.1. Fichiers d’événements
    • 11.1.1. Événements du moteur de détection : detection-engine-logs
    • 11.1.2. Événements liés au noyau : var-log-kernel
    • 11.1.3. Informations d’authentification du GCap : var-log-auth
    • 11.1.4. Informations sur l’activité des différentes applications utilisées : var-log-daemon
    • 11.1.5. Informations sur l’activité des utilisateurs : var-log-user
    • 11.1.6. Événements de debug : var-log-debug
    • 11.1.7. Agrégation de différents journaux : var-log-messages
    • 11.1.8. Informations de lancement des tâches planifiées : var-log-cron
• 12. Glossaire

PDF documentation