Lorsque votre routeur Cisco tombe en panne ou que votre pare-feu FortiGate commence à perdre du trafic, le premier appel est au support du fournisseur. Ils vous demanderont votre configuration en cours d'exécution. C'est le moyen le plus rapide de diagnostiquer le problème. Le problème : votre configuration contient des informations d'identification actives qui ne doivent pas quitter votre réseau.
ScrubForge résout exactement ce problème : effectuez une désinfection locale, puis joignez la version propre à votre ticket d'assistance.
Pourquoi les configurations brutes dans les tickets de support constituent un risque
Lorsque vous envoyez un fichier de configuration par courrier électronique ou que vous le joignez à un dossier Cisco TAC, un ticket Jira ou un portail de support fournisseur, ce fichier est transféré dans un système que vous ne contrôlez pas entièrement. Selon les pratiques de sécurité du fournisseur, vos informations d'identification peuvent être :
- Bases de données du système de support connecté
- Accessible au personnel de soutien
- Conservé plus longtemps que prévu
- Partagé entre les équipes internes pour le débogage
Rien de tout cela n’est inhabituel. La plupart des systèmes de support d'entreprise sont raisonnablement sécurisés. Mais une configuration de pare-feu de production contenant des clés VPN actives et des mots de passe administrateur n'a pas du tout besoin de figurer dans une base de données de support. Le fournisseur n'a pas besoin de vos informations d'identification pour dépanner votre configuration : il a besoin de la structure.
Le workflow des tickets d'assistance ScrubForge +
- Exportez votre configuration — Sur Cisco IOS :
show running-config. Sur FortiGate : Système > Configuration > Télécharger. - Ouvrez ScrubForge — Cliquez sur l'icône dans votre barre d'outils Chrome.
- Coller et désinfecter — Collez la configuration brute. ScrubForge remplace les mots de passe, les clés, les jetons et les chaînes SNMP par des espaces réservés cohérents comme « [PSK_1] » ou « [ADMIN_PASS_1] ».
- Révision – Analysez le résultat à la recherche de tout ce qui ressemble à des informations d'identification en direct. Une vérification de 30 secondes est une bonne pratique.
- Joindre au ticket — Copiez le résultat nettoyé dans votre ticket d'assistance ou votre e-mail, ou enregistrez-le en tant que fichier « .txt » et téléchargez-le.
Ce qu'il faut inclure dans votre ticket d'assistance
Lorsque vous attachez une configuration nettoyée, ajoutez une note sur une seule ligne :
"Configuration jointe. Les informations d'identification ont été nettoyées (remplacées par des jetons d'espace réservé cohérents ; la structure et la logique sont intactes)."
Cela indique à l'ingénieur de support ce qu'il regarde et pourquoi il ne verra pas les valeurs en direct.
La plupart des ingénieurs de support comprendront immédiatement. Ils savent que la structure est ce qui compte pour le dépannage : protocoles de routage, adresses IP des homologues VPN, politiques de pare-feu, configurations d'interface. Aucun de ceux-ci n’est un titre de compétences.
Avant et Après
--- AVANT (cru) ---
clé crypto isakmp T@nn3lS3cr3t adresse 198.51.100.10
nom d'utilisateur mot de passe administrateur cisco123
RO public de la communauté du serveur SNMP
--- APRÈS (désinfecté) ---
clé crypto isakmp [PSK_1] adresse 198.51.100.10
nom d'utilisateur mot de passe administrateur [ADMIN_PASS_1]
communauté du serveur snmp [SNMP_RO_1] RO
L’adresse IP homologue, les noms d’interface et les stratégies restent. Les informations d'identification ne le sont pas.
Cela fonctionne avec n'importe quel fournisseur
Qu'il s'agisse de Cisco, FortiGate, Palo Alto, Juniper ou pfSense, le principe est le même : nettoyer les configurations textuelles avant de les partager. ScrubForge détecte les modèles d'informations d'identification courants dans n'importe quel format texte.
Foire aux questions
Q : L'ingénieur d'assistance peut-il toujours résoudre les problèmes si les informations d'identification sont remplacées ? R : Oui. Les ingénieurs d'assistance dépannent la logique de configuration : routage, paramètres VPN, politiques de pare-feu. Rien de tout cela ne dépend de la valeur réelle des informations d’identification. La configuration aseptisée leur donne tout ce dont ils ont besoin.
Q : Que se passe-t-il si le système de tickets d'assistance stocke les fichiers indéfiniment ? R : L'avantage du nettoyage avant le téléchargement est que même si le ticket n'est jamais supprimé ou est consulté ultérieurement, il ne contient aucune information d'identification en direct. Vous avez rompu le lien entre votre réseau en cours d'exécution et la base de données d'assistance.
Q : ScrubForge affecte-t-il les adresses IP du réseau ? R : Non. Par défaut, ScrubForge remplace les modèles d'informations d'identification (mots de passe, clés, jetons, chaînes SNMP) et non les adresses IP. La topologie de votre réseau, vos adresses IP homologues et vos sous-réseaux restent intacts, ce qui est exactement ce que les ingénieurs de support doivent voir.
Installer ScrubForge
Désinfection locale gratuite pour toute configuration basée sur du texte. Collez, supprimez les informations d'identification, puis partagez en toute sécurité avec le support du fournisseur, des forums ou tout autre système externe : pas de compte, pas de téléchargement, pas de serveurs tiers.
Install ScrubForge on Chrome →
Connexe : Comment utiliser ScrubForge avec ChatGPT pour le dépannage du réseau