Auteur Sujet: [Projet / Avis] Valise physique d'audit réseau local sans agent pour les PME  (Lu 266 fois)

Hugues et 4 Invités sur ce sujet

azz

  • Abonné Free fibre
  • *
  • Messages: 3
Bonjour à la communauté,

En tant que technicien réseau / infrastructure, je travaille depuis plusieurs mois sur un prototype d'outil matériel pensé pour les interventions terrain, les audits d'entrée chez de nouveaux clients et les visites de maintenance : le projet **AZZDING**.

### Le constat de départ :
Quand on intervient sur un site PME / collectivité sans documentation :
1. On n'a pas toujours la possibilité d'installer des agents lourds (RMM) sur tous les postes dès le premier jour.
2. Beaucoup de clients refusent (ou la politique de sécurité interdit) d'envoyer la cartographie et les données réseau sur un Cloud tiers américain.
3. Les outils gratuits (AngryIP, etc.) donnent une liste brute d'adresses IP mais n'ont aucune mémoire métier d'une visite à l'autre (ex: savoir si le NAS de sauvegarde ou la caméra IP présente le mois dernier a disparu).

### Ce que fait le prototype :
C'est un boîtier physique autonome (sur base mini-PC HP ProDesk / Linux) qu'on branche simplement en RJ45 sur le réseau local :
- **Scan passif / découverte sans agent** : cartographie des hôtes, baux, latence, ports et services ouverts.
- **Qualification métier** : possibilité d'associer un rôle réel aux équipements (ex: "NAS Sauvegardes Compta", "Passerelle Fibre").
- **Mémoire par client & différentiel** : compare le scan du jour avec la référence validée du client pour alerter immédiatement sur les équipements critiques disparus, ajoutés ou modifiés.
- **Rapport Dirigeant PDF** : génération en 1 clic d'un rapport exécutif clair avec score de santé pour valoriser l'intervention auprès du client final.
- **IA embarquée 100% locale** : un modèle LLaMA 3.2 (via Ollama en local) tourne directement sur la machine pour analyser les tendances d'obsolescence et proposer des préconisations, sans aucune connexion Internet requise.

### Stack technique sous le capot :
- OS : Linux Mint / Docker Compose (5 conteneurs isolés)
- Backend : FastAPI (Python) + PostgreSQL (pgvector)
- Frontend : React + Vite + Nginx
- Scanner : moteur Python utilisant Nmap via subprocess & parsing XML
- IA : Ollama local (aucun appel API externe)

---

### 🎥 Démonstration vidéo (6 min en conditions réelles) :
J'ai filmé le fonctionnement complet du prototype sur un réseau de test :
👉 **Lien de la vidéo :**

*(Démonstration chapitrée, n'hésitez pas à sauter directement aux passages qui vous parlent).*

---

### Mes questions pour vous :
Je suis actuellement en **phase de validation terrain du concept** (strictement aucune vente ni commercialisation à ce stade, je cherche à confronter l'outil à vos réalités de terrain) :

1. Est-ce qu'un tel boîtier autonome vous ferait gagner du temps lors d'un premier audit chez un prospect ou d'un contrôle trimestriel ?
2. Quelle fonctionnalité essentielle manque selon vous pour que ce soit réellement utile au quotidien (SNMP, scan Wi-Fi, détection de failles spécifiques...) ?
3. Que pensez-vous du positionnement 100% local / sans cloud face aux solutions SaaS du marché ?

Merci d'avance pour vos retours et vos critiques constructives (même les plus dures, c'est ce qui m'aidera à progresser) !

vivien

  • Administrateur
  • *
  • Messages: 53 623
    • Bluesky LaFibre.info
Superbe projet.

Est-ce que tu pourrais détailler les cibles de ta valise ?

Les équipes SI n'ont pas besoin de ce type d'outil, il me semble, vu qu'elles administrent leur réseau, non ?

Ce seraient pour des personnes qui interviennent sur un réseau qu'elles n'administrent pas ?

azz

  • Abonné Free fibre
  • *
  • Messages: 3


    Merci beaucoup pour ton retour et pour cette question qui tape en plein dans le mille !

    Tu as parfaitement cerné le sujet : la cible principale n'est pas la DSI d'une grande entreprise qui dispose déjà d'un Active Directory complet, d'un inventaire centralisé et d'outils de supervision en place.

    La valise s'adresse précisément à ceux qui interviennent sur des parcs qu'ils n'administrent pas au quotidien ou dont la documentation est inexistante :

        Les prestataires informatiques / MSP en phase d'audit d'entrée (Avant-vente / Onboarding) :
        Quand un technicien arrive chez un nouveau prospect ou client PME (10 à 50 postes), il ne peut pas installer d'agents logiciels partout sans contrat ni identifiants. La valise permet en 5 minutes de cartographier le parc, repérer les équipements critiques et générer un rapport PDF propre pour justifier les préconisations.

        Les visites de maintenance récurrentes chez les PME / TPE / Mairies :
        Pour les petits clients qui n'ont pas de contrat de télésurveillance 24/7, le prestataire passe une fois par mois ou par trimestre. La valise garde la « mémoire » de chaque client et lui dit immédiatement : « Attention, le NAS de sauvegarde ou la caméra IP présente lors de ta visite du 10 juillet ne répond plus aujourd'hui ».

        Les environnements fermés ou sensibles (Zéro Cloud) :
        Les sites industriels, cabinets médicaux, notaires ou collectivités qui refusent (ou dont les règles interdisent) d'envoyer la cartographie de leur réseau vers un Cloud tiers. Tout reste confiné dans le boîtier.

    Est-ce que ce type de cas d'usage te paraît cohérent avec ce que tu observes sur le terrain ? Selon toi, y a-t-il d'autres profils d'intervenants auxquels cela pourrait servir ?


vivien

  • Administrateur
  • *
  • Messages: 53 623
    • Bluesky LaFibre.info
Les TPE que je connais, l'informaticien externe intervient surtout sur sollicitation.

Cela me semble un marché de niche, mais cela pourrait peut-être avoir d'autres usages.

azz

  • Abonné Free fibre
  • *
  • Messages: 3


    C'est une excellente observation, et c'est exactement la réalité du terrain : la grande majorité des TPE/artisans/professions libérales fonctionnent au « coup par coup » (dépannage sur sollicitation quand un problème survient).

    Et paradoxalement, c'est souvent dans ce mode « pompier » que le technicien perd le plus de temps :

        Il arrive sur un site qu'il n'a pas vu depuis 6 mois ou un an.
        Le client lui dit juste "Internet est lent" ou "On ne trouve plus le dossier partagé".
        Le technicien n'a aucune doc sous la main.

    En branchant la valise, en 2 minutes il voit immédiatement l'état du réseau, les IP actives, et si un équipement clé (box, routeur, NAS) a changé d'adresse ou ne répond plus.

    Tu as totalement raison sur le côté marché de niche : l'idée est justement de rester sur un outil très ciblé pour les indépendants et petites structures d'infogérance, sans chercher à concurrencer les usines à gaz du marché.

    Tu évoques la possibilité d'autres usages : qu'est-ce qui te viendrait spontanément à l'esprit ? (De l'audit de câblage/baie, de l'événementiel, de la domotique/IoT, des collectivités, du diagnostic de bornes Wi-Fi... ?)

    Ton regard m'intéresse beaucoup !