NACContrôle d’accès réseau
…
Aucune mesure : session requise. Se connecter
DONNÉES DE DÉMONSTRATION — maquette, aucune mesure réelle, actions inertes
Appareils du réseau
Qui est connecté, depuis quand, sur quel système d’exploitation, et ce que le NAC en a décidé.
Appareils
Conteneurs LXC pont br-lxc · isolés des appareils
Répartition par système déduit côté NAC
Famille lue dans l’OS déduit (« Android 14 » compte avec Android). L’OS vient d’une preuve (DHCP, User-Agent, DNS) ; sans preuve, « non identifié ».
Répartition par état appareils
Zones VLAN / zone NAC
L’API fournit la zone NAC, pas de numéro de VLAN.
Nouveaux appareils premiers vus sur 24 h
Politique d’admission lecture seule
Historique récent événements NAC
Clients réels appareil, identités et activité réunis
Usages octets, tous clients
Clients les plus actifs octets par type d’usage
Comportement des zones règles nftables réellement appliquées
Les actions sont réversibles · chaque décision de sécurité est écrite dans le journal d’audit · les conteneurs LXC (pont br-lxc) sont isolés dans leur propre panneau, hors de la liste des appareils.