Anonymizer de configuração de rede para ferramentas de IA: cole com segurança e resolva problemas mais rapidamente

Os administradores de sistemas utilizam assistentes de IA — ChatGPT, Claude, Copilot — para depurar problemas de encaminhamento, detetar incompatibilidades de ACL e rastrear configurações VPN incorretas. O fluxo de trabalho é rápido e eficaz. O problema: as definições de rede estão repletas de credenciais.

Palavras-passe, strings de comunidade SNMP, chaves BGP MD5, chaves pré-partilhadas IPsec. Colar uma configuração bruta em qualquer serviço externo é um incidente de segurança que não pretende explicar ao seu CISO.

O que está realmente na sua configuração

Uma configuração típica de execução do Cisco IOS contém mais dados confidenciais do que a maioria das pessoas imagina:

• activar hashes secretos
• Palavras-passe de linha VTY
• Strings da comunidade SNMP (leitura e leitura-escrita)
• Senhas MD5 do vizinho BGP
• Chaves de autenticação de área OSPF
• Chaves pré-partilhadas IPsec
• Segredos partilhados RADIUS e TACACS+
• PSKs e chaves IKEv2

Nada disto precisa de chegar a um servidor de IA para que a resolução de problemas funcione. A IA precisa da estrutura — nomes de interface, sub-redes, políticas de encaminhamento, lógica ACL. Não os segredos.

Como o ScrubForge anonimiza a sua configuração

O ScrubForge é uma extensão do Chrome que corre inteiramente no seu browser. A sua configuração nunca sai da sua máquina.

Passo 1: exporte a sua configuração em execução Extraia a configuração do seu dispositivo. No Cisco IOS: show running-config. No FortiGate: Sistema → Configuração → Download.

Passo 2: Abra o ScrubForge Clique no ícone ScrubForge na barra de ferramentas do Chrome. Abre como um painel local – sem upload, sem servidor externo.

Passo 3: colar e esfregar Cole a sua configuração no ScrubForge. Deteta padrões de credenciais e substitui cada segredo por um token de espaço reservado consistente como SCRUBBED_SECRET_1.

Passo 4: copie e cole em qualquer lugar Copie a configuração higienizada. Cole-o no ChatGPT, Claude, num ticket de suporte, Reddit – sempre que precisar de ajuda.

Porque é que os tokens consistentes são importantes

O ScrubForge utiliza o mesmo token em todos os locais onde o mesmo segredo aparece. Se SCRUBBED_PSK_1 aparecer tanto na proposta IKE como na interface do túnel, a IA ainda poderá acompanhar a relação - apenas não poderá recuperar o valor real.

Isto significa que os assistentes de IA ainda podem:

• Rastrear relações vizinhas do protocolo de encaminhamento
• Detetar regras ACL assimétricas
• Identifique os par�metros de fase IKE incompat�veis
• Sinalizar entradas de política em falta ou contraditórias

Simplesmente não podem registar, armazenar ou expor acidentalmente os valores reais das credenciais.

Perguntas frequentes

O ScrubForge envia a minha configuração para algum servidor? Não. O ScrubForge é executado inteiramente no seu browser utilizando JavaScript local. A sua configuração nunca sai da sua máquina — nem mesmo para os servidores do Wendygo Studio.

A IA ainda me poderá ajudar a solucionar problemas se as credenciais forem removidas? Sim. Os problemas de rede — loops de encaminhamento, incompatibilidades de ACL, incompatibilidades de fase de VPN, configuração incorreta de VLAN — quase nunca são causados ​​pelos próprios valores de credenciais. A estrutura da configuração é o que importa para a depuração.

Quais os formatos de dispositivos de rede suportados pelo ScrubForge? O ScrubForge deteta padrões de credenciais em Cisco IOS/IOS-XE, FortiGate, Juniper JunOS e definições de texto genéricas. Qualquer ficheiro que contenha padrões semelhantes a credenciais (passwords, chaves, segredos) é limpo.