OSI & TCP/IP
Voyage du paquet
Soyez le paquet. Changez de costume à chaque couche.
BientôtDe la carte du pays
au port du switch.
ipconfigs réunit tous les sites, bâtiments, étages et équipements de votre entreprise sur une carte en direct — et vous permet de les sécuriser et de les configurer en toute sûreté, même sans spécialiste réseau sur place.
Bêta privée · Multi-constructeur · Lecture seule par défaut
Fonctionne avec le réseau que vous possédez déjà
- Cisco
- Juniper
- Fortinet
- Palo Alto Networks
- Huawei
- MikroTik
- Ubiquiti
- Dell
- NETGEAR
Mise en route guidée
Pas d'ingénieur réseau ? Aucun problème.
Branchez le collecteur, suivez quatre étapes en langage clair, et ipconfigs construit pour vous la carte, l'inventaire et une base de sécurité renforcée.
- 1
Branchez le collecteur
Un petit boîtier ou une machine virtuelle. Il se connecte uniquement vers l'extérieur — aucune règle de pare-feu à modifier.
- 2
Découverte automatique
Chaque switch, routeur, pare-feu et point d'accès est trouvé et identifié.
- 3
Placez-le sur la carte
Les sites sont placés par adresse ; glissez les équipements sur les plans en quelques minutes.
- 4
Sécurisez en un clic
Une base de sécurité recommandée est vérifiée, expliquée et appliquée — après approbation.
Découverte du réseau…100%
1 284équipements trouvés
9constructeurs
Score de sécurité
41Avant
94Après
- Telnet désactivé sur 37 équipements
- 12 mots de passe par défaut remplacés
- Communauté SNMP « public » supprimée
- 9 mises à jour de firmware planifiées la nuit
Vue spatiale
Sachez exactement où se trouve chaque équipement.
Importez un plan d'étage, déposez-y vos équipements et suivez leur état en direct, sur place. Quelle prise murale de la comptabilité va vers quel port ? Un clic.
- Bâtiment → étage → pièce → baie → port
- Plans en PDF ou PNG aujourd'hui, DWG et BIM ensuite
- Un équipement en panne et son chemin de câble s'allument instantanément
ActifDégradéHors service
sw-3f-02Hors service
- Modèle
- Arista 720XP-96ZC2
- IP de gestion
- 10.30.0.12
- Ports utilisés
- 0 / 96
- Disponibilité
- 0d
- Emplacement
- Étage 3 · Salle IT
Copilote IA
Interrogez votre réseau. Dans votre langue.
Les questions en langage courant obtiennent des réponses fondées sur la télémétrie, les journaux et la topologie en direct — pas sur des suppositions.
- Explique n'importe quelle configuration en langage simple
- Analyse des causes à partir des journaux, de la télémétrie et de la topologie
- Fonctionne dans toutes les langues de ce site
Pourquoi le Wi‑Fi invités du 3e étage est-il lent depuis ce matin ?
Cause : la liaison montante Gi1/0/48 de SW-3F-01 négocie à 100 Mb/s depuis 08:42 — très probablement un cordon endommagé.
Impact : 64 clients sur 3 points d'accès, uniquement le VLAN invités 120.
Correctif suggéré : déplacer la liaison vers Gi1/0/47 et remplacer le cordon. Un brouillon de changement est prêt à être relu.
Fondé surcompteurs SW-3F-01syslog 08:42topologie
Ouvrir le brouillonPipeline de changement sûr
L'IA propose. Le jumeau prouve. L'humain approuve.
Chaque changement suit le même chemin : rien de non testé n'atteint la production.
- 01
Intention
Décrivez le résultat voulu avec des mots simples.
- 02
Brouillon
L'IA écrit la configuration propre à chaque constructeur.
- 03
Simulation
Le jumeau numérique vérifie l'accessibilité, les boucles et les règles.
- 04
Approbation
Un ou deux approbateurs, selon le risque.
- 05
Déploiement
D'abord un canari, puis le reste — par étapes.
- 06
Vérifier & tracer
Retour arrière automatique en cas d'échec. Journal signé et immuable.
Changement #2041 · VLAN 140 pour les stagiaires, 4e étage
Rédigé par ipconfigs AI
1 vlan 140 2+ name INTERNS-4F 3 interface Vlan140 4+ ip address 10.40.140.1 255.255.255.0 5+ ip access-group INTERN-IN in 6 ip access-list extended INTERN-IN 7+ deny ip 10.40.140.0 0.0.0.255 10.10.0.0 0.0.255.255 8+ permit ip 10.40.140.0 0.0.0.255 any 9 interface range Gi1/0/1-24 10- switchport access vlan 1 11+ switchport access vlan 140
Approbations 1/2
Centre de sécurité
Repérez le changement que personne n'a approuvé.
Des campagnes comme Salt Typhoon s'installent sur les équipements réseau en ajoutant discrètement des tunnels et des entrées ACL. ipconfigs signale toute dérive par rapport à la configuration approuvée dès qu'elle se produit.
- Alertes de dérive et de changements hors fenêtre
- Firmware comparé au catalogue CISA KEV
- Score CIS Benchmark par équipement
- Inventaire de préparation post-quantique
| Gravité | Constat | Détecté |
|---|---|---|
| Critique | Tunnel GRE non autorisé créé | 03:12 |
| Élevée | CVE activement exploitée sur le firmware | 09:40 |
| Moyenne | Dérive par rapport à la configuration approuvée | 11:05 |
| Info | Pas d'échange de clés post-quantique | — |
Architecture de sécurité
Pour les équipes qui ne peuvent pas se permettre un mauvais changement.
Vos identifiants ne quittent jamais vos locaux, aucune connexion n'entre, et chaque action est attribuable.
Votre réseau
- Switches · routeurs
- Pare-feu · Wi‑Fi
SSH · SNMPv3 · gNMI
Collecteur sur site
- Coffre d'identifiants
- Lecture seule par défaut
- Mises à jour signées
mTLS sortant uniquement
Cloud ipconfigs
- Hébergement dans l'UE
- Isolation des clients
- Journal infalsifiable
Chiffré · audité
Votre équipe
- SSO · MFA
- Approbations par rôle
Les identifiants restent sur site
Les mots de passe des équipements restent dans le coffre du collecteur et n'atteignent jamais notre cloud.
Connexion sortante uniquement
Aucune règle de pare-feu entrante. Le collecteur se connecte en TLS mutuel.
Lecture seule par défaut
L'écriture est optionnelle, par site et par groupe d'équipements.
IA à privilèges minimaux
Les agents ont des outils limités, jamais de droits admin permanents. Les actions critiques exigent un humain.
Isolation des clients
La sécurité au niveau des lignes sépare les données de chaque société.
SSO & MFA
Connexion SAML ou OIDC avec authentification multifacteur obligatoire.
Audit infalsifiable
Un historique que personne ne peut réécrire. Pas même nous.
Chaque changement est chaîné par hachage dans votre journal d'audit, et une empreinte horaire est ancrée sur une blockchain publique. Les auditeurs peuvent vérifier chaque entrée de façon indépendante.
Changement #4821a3f9…e21c✓ Vérifié
Changement #48227b04…91d8✓ Vérifié
Changement #4823c6e2…0fa3✓ Vérifié
Merkle root · 14:00 UTC0x5e1d…b7c2⛓ Ancré sur une chaîne publique
Rapports prêts pourNIS2DORAISO 27001KVKKSOC 2PCI DSS
ipconfigs Académie
Apprenez le réseau comme un jeu. Maîtrisez-le comme un métier.
Commencez stagiaire dans un café d'une seule pièce et faites-en un campus multi-sites. Chaque étage est un niveau, et chaque niveau se termine par un vrai incident.
Adressage IP
Découpe de sous-réseaux
Découpez les blocs d'adresses comme une pizza — contre la montre.
BientôtSwitching & VLAN
Maître du câblage
Brassez la baie, coloriez les VLAN, évitez les étincelles.
BientôtACL & pare-feu
Le videur
Autoriser ou refuser. Les règles se corsent.
BientôtDépannage
Escape room 03:00
Une panne à 3 h du matin. Un terminal et un chrono.
BientôtSécurité
Chasse aux menaces
Trouvez le tunnel pirate caché dans cent configurations.
BientôtDonnez à une équipe de trois la portée de vingt.
Nous accueillons un petit groupe de partenaires de conception. Laissez votre e-mail, nous vous recontacterons.