Couverture

Voyez ce que nous analysons, et ce que nous enregistrons seulement

Sept familles, regroupées comme un ingénieur réseau y pense. La troisième colonne du tableau dit à quoi la donnée sert, pas qu'une case est cochée.

Voir la couverture par plateforme Comment la collecte fonctionne

Un parc ne se lit pas protocole par protocole, il se lit par fonction. Le tableau ci-dessous regroupe donc les protocoles par le rôle qu'ils jouent, pas par ordre alphabétique.
Sept familles, 35 entrées. Certaines alimentent la topologie, la conformité et les rapports. D'autres sont simplement reconnues: un mode ou une ligne de configuration suffit à répondre à la question posée.
La différence est écrite dans la troisième colonne, y compris quand elle n'est pas flatteuse.

Ce qui est lu, par famille

La troisième colonne dit ce qui est fait de la donnée, pas seulement qu'elle est reconnue.

Famille	Protocoles	Ce que NacTrack en fait
Découverte et adjacence	CDPLLDPARPIPv6 NDPtables MAC	Les voisins déclarés, l'adressage IPv4 et IPv6 et les tables MAC sont recoupés pour tracer la topologie. Le voisinage IPv6 est lu sur Cisco, Huawei et Dell. Un voisin annoncé par un équipement mais absent de l'inventaire reste visible comme tel, plutôt que d'être effacé du schéma.
Commutation	STPRSTPMSTPLACPVLANQinQ	L'arbre couvrant est relevé sur les plateformes Cisco et Huawei: racine, coût, ports bloquants. Les agrégats de liens sont reconstitués depuis leurs membres, pour que la topologie ne compte pas un lien par membre. RSTP et MSTP sont identifiés comme mode, sans analyse par instance.
Routage	OSPFOSPFv3IS-ISBGPEIGRPVRFBFD	Voisinages, préfixes annoncés et appartenance VRF sont lus équipement par équipement, puis rapprochés pour suivre un chemin d'un bout à l'autre. La VRF est la dimension la plus travaillée du modèle: presque tout ce qui est routé est rattaché à la sienne. OSPFv3 est relevé plus succinctement qu'OSPFv2.
Transport	MPLSLDPL2VPNVPLSEVPNVXLAN	Sessions LDP, pseudowires, instances VPLS et leurs points d'attachement, familles EVPN: les services de transport sont reconstitués et rattachés au client qu'ils portent. Les pseudowires et VPLS sont réservés aux plateformes qui portent réellement ces services, soit Cisco IOS, IOS XE, IOS XR et Huawei. EVPN et VXLAN sont lus plus largement, y compris sur NX-OS, Dell et Aruba.
Redondance de passerelle	VRRPHSRPGLBP	Les groupes et leur adresse virtuelle sont lus dans la configuration, ce qui rattache la passerelle d'un sous-réseau à des équipements réels. C'est un état déclaré, pas le résultat d'une élection observée en direct. GLBP est reconnu, sans détail.
Contrôle d'accès	802.1XMABTACACSRADIUSTrustSec	L'authentification par port est lue dans la configuration, y compris lorsqu'elle est masquée derrière un modèle d'interface et donc invisible sur l'interface elle-même, puis rapprochée des sessions relevées sur Cisco ISE. TrustSec est reconnu, sans analyse des matrices SGT.
Plan de gestion	SSHTelnetSNMPNTPDHCP	SSH est le moyen de collecte lui-même. Telnet, SNMP, NTP et les relais DHCP sont lus dans la configuration et évalués comme des points de hardening. NacTrack n'interroge pas SNMP et ne mesure aucun trafic: il constate ce qui est configuré.

Un protocole absent de ce tableau n'est pas lu. La liste vient des analyseurs effectivement livrés, pas d'un catalogue commercial: elle bouge à chaque version, et c'est la version installée chez vous qui fait foi. Si un protocole vous manque, demandez-le, la réponse sera oui ou non et non pas bientôt.