Expansion des relations entre éléments

[Guerisan]

Bonjour Didier,

Encore merci pour Mercator, qui continue d'être un outil de référence dans notre entreprise !
En allant plus loin dans la représentation du SI, nous sommes toutefois tombés sur quelques limites, principalement au niveau des vues d'infrastructures :

• Il n'est actuellement pas possible de relier plusieurs commutateurs réseaux entre eux, ainsi qu'à des routers.
• Il n'y a pas de lien possible entre commutateurs réseaux et switches physiques.
• Au niveau applicatif, une base de données ne peut être liée à sa propre VM (ce qui est le cas dans notre SI, où l'application et la base de données ne sont pas toujours sur la même machine)

Toutes ces relations ne sont effectivement pas représentées dans le guide de l'ANSSI. Mais que penses-tu de leur pertinence ?
Pour les switches, proposer par exemple une relation Many-to-Many entre eux ? Et un Many-to One avec les routers ?

[dbarzin]

Bonjour Guerisan,

Il est possible d'ajouter un objet "lien physique" entre deux objets de l'infrastructure physique.
Ce n'est pas facile à modéliser au niveau base de données car un cable n'a pas de direction et il faut éviter les doublons.
Cet objet n'aurait pas de nom mais un numéro de port source et port destination sur les deux équipements.
On peut ajouter une nouvelle vue avec des "subgraph" pour représenter les salles et les racks ainsi que de nouveaux liens et un nouveau filtre sur les liens physiques dans l'explorateur.

Pour les base de données, il faut probablement ajouter une relation "Many-to-Many" entre bases de données et serveurs logiques.

[dbarzin]

Un lien physique entre équipement réseau a été ajouté et la vue de l’infrastructure réseau est en place et fonctionne bien. Il faudrait maintenant mettre à jour "l'explorateur" d'objets...

[Guerisan]

Pardon pour le délai de réponse !
Et merci pour l'implémentation :)
L'explorateur d'objet permet en principe déjà de visualiser tous les items de mercator.
Il y faut y rajouter le lien ^physique ?

[dbarzin]

Il y a un nouvel objet PhysicalLink et une nouvelle vue de l'infrastructure réseau qui permettent de faire le lien entre objet physique et virtuel du point de vue réseau. Il reste à mettre l'explorateur à jour.

[dbarzin]

C'est en place !

[Guerisan]

Top !
La vue réseau est bienvenue, et fonctionne bien !
Mais je n'ai pas encore pu tester les liens physiques, les vues semblent absentes (index et create)

Tu aurais une idée ?

[dbarzin]

Problème de cache. Essaye : php artisan optimize:clear Le mer. 8 févr. 2023 à 12:45, Guerisan ***@***.***> a écrit :

…

Top ! La vue réseau est bienvenue, et fonctionne bien ! Mais je n'ai pas encore pu tester les liens physiques, les vues semblent absentes (index et create) [image: image] <https://user-images.githubusercontent.com/43884015/217520237-414e67a1-3558-401a-8c25-c3fa52b5ca7c.png> Tu aurais une idée ? — Reply to this email directly, view it on GitHub <#281 (reply in thread)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/AKJU4KBL4RBCJGWW4I6F5U3WWOBMVANCNFSM6AAAAAATKHVJ5Q> . You are receiving this because you commented.Message ID: ***@***.***>

[Guerisan]

Même souci, malgré un rebuild du docker :/

[dbarzin]

Comment fais-tu pour déployer Mercator avec Docker ?
C'est une question qui a été posée plusieurs fois, pourrais-tu faire une petite documentation ?
Merci,
Didier

[Guerisan]

Bien sûr, je proposerai ça rapidement

[Guerisan]

Mais je me suis principalement basé sur ta documentation

[Guerisan]

Docker mercator.md

Les seules additions concernent les soucis de synchronisation du fichier ssmtp.conf (volume par défaut dans le docker-compose.yml), et l'encodage des retours chariots du fichier endpoint.sh, qui a posé souci à des collègues sous windows

[dbarzin]

OK, les pages étaient manquantes.
Tu peux faire un git pull.

[Guerisan]

Tout est OK !
Merci beaucoup !