OMACORP
La carte exacte de vos sites, à partir de ce que vos équipements savent déjà.
Atlas interroge en lecture seule pare-feu, switchs et routeurs — via FortiManager, l'API FortiGate ou SSH — et reconstitue pour chaque site une carte physique et une carte logique. Les liens sont déduits en recoupant tables MAC et ARP, LLDP/CDP lorsqu'ils sont présents, routes et interfaces : rien à activer de plus sur le parc.
Découvrir
- Inventaire importé (tableur) ou lu dans le FortiManager, sites et équipements éditables
- Équipements hors inventaire repérés puis importés en masse, constructeur, modèle et OS identifiés
- Serveurs, téléphones, caméras et imprimantes représentés sans être interrogés
Comprendre
- Carte physique : châssis et clusters HA, VDOM et vdom-links, ports et agrégats
- Carte logique : du WAN au cœur, sous-réseaux et passerelles, routes, VLAN, zones SD-WAN, tunnels IPsec, VRRP/HSRP
- Chaque lien porte son niveau de preuve ; les câbles douteux s'arbitrent à la main
Exploiter
- Trouver un hôte : d'une adresse MAC ou IP à l'équipement et au port
- Santé et alertes par site, relevés datés avec leur ancienneté
- Disposition épinglée, exports pour la documentation
La carte logique
Du WAN au cœur de réseau, lisible au premier regard : opérateurs, pare-feu et leur redondance, sous-réseaux accrochés à leurs passerelles, routes, VLAN.
Multi-VDOM, HA
Les FortiGate à plusieurs VDOM apparaissent comme des pare-feu logiques, avec leurs vdom-links ; les membres d'un cluster sont regroupés en châssis.
Le cockpit
Tous les sites d'un coup d'œil : équipements, ports, alertes, et les sites qui demandent votre attention.
Caractéristiques
| Sources | FortiManager (JSON-RPC) · FortiGate (REST, multi-VDOM, HA) · SSH : Cisco IOS, IOS-XE, NX-OS, IOS-XR · HPE Aruba AOS-CX, ProCurve, Comware · Juniper |
|---|---|
| Sécurité | Lecture seule stricte · identifiants FortiManager et TACACS gardés en mémoire de session · coffre d'identifiants par utilisateur, chiffré (AES-GCM) |
| Déploiement | Dossier portable sur une jumpbox de votre réseau · base intégrée · écoute locale uniquement · aucun agent |
| Langues | Français et anglais |
| Statut | Programme pilote — version 0.28, en recette sur un parc réel |
Atlas sur un réseau fictif de sept sites
Siège, datacenter, hub SD-WAN, agences et sites distants : cartes déjà relevées, en ligne.