Pour configurer Access Gate avec le démarrage rapide, vous avez besoin de quatre éléments : une capture de votre réseau, un routeur sur lequel vous pouvez ajouter une route et une règle, deux ports libres sur un petit VLAN dédié, et un navigateur.
Ce dont vous avez besoin
| Élément requis | Pourquoi | Étape du démarrage rapide |
|---|---|---|
Une capture de votre réseau (un fichier .pcap, jusqu'à 500 Mo), ou un port miroir (SPAN) sur le commutateur utilisé par vos machines pour en enregistrer une | Access Gate construit votre carte, votre inventaire et vos enclaves à partir de cette capture | 1 |
| Un routeur ou commutateur L3 qui route votre sous-réseau de machines, sur lequel vous pouvez ajouter une route et une règle | La route ramène les réponses via la passerelle, la règle bascule vos machines | 3 et 4 |
| Deux ports libres sur ce routeur ou commutateur | Un pour le câble d'administration, un pour le câble de protection | 3 |
Un petit VLAN ou sous-réseau dédié pour la passerelle, par exemple 100.65.0.0/29 | Votre routeur prend 100.65.0.1 dessus, et la passerelle 100.65.0.6 | 3 |
| Un navigateur | L'analyseur réseau et la console Access Gate s'exécutent tous les deux dedans | 1 et 3 |
Vous avez également besoin d'une personne capable de modifier la configuration du routeur. Si vous n'êtes pas sûr de pouvoir ajouter la règle sur votre équipement, consultez le guide correspondant : Cisco Catalyst, Cisco Meraki, Fortinet FortiGate, Ubiquiti UniFi, MikroTik.
Optionnel
Ces éléments ne sont pas nécessaires le premier jour. Ils sont utiles par la suite.
| Élément | À quoi il sert |
|---|---|
| DNS | Accéder à vos machines par leur nom. Voir Donner des noms simples à vos machines. |
| Synchronisation de l'heure | Horodatages précis dans vos journaux. Voir Configurer NTP. |
| Fournisseur d'identité | Se connecter avec vos comptes existants. Voir Synchroniser votre annuaire utilisateur (Entra ID) ou LDAP / AD. |
| PKI | Vos propres certificats. Voir Déployer une PKI avec Access Gate. |
Vous n'avez pas besoin d'être ingénieur réseau. Si vous savez vous connecter à votre routeur et ajouter une ligne de configuration, vous pouvez suivre cette documentation.