Émulation distante · déploiement de sondes

Vue d’ensemble — à quoi sert cet écran

L’émulation distante déploie et exécute des sondes via un relais HTTP vers l’agent tlx.php de chaque nœud — aucune session SSH n’est nécessaire. Sans vous connecter à l’hôte cible, vous pouvez lancer les sondes de version, de paramètres, de pare-feu et de diagnostic de sécurité sur de nombreux serveurs en quelques clics.

Il s’agit du relais HTTP tlx.php, et non de SSH. Pour un shell interactif, utilisez le terminal SSH PTY. Le relais est protégé par signature et n’exécute que les sondes infr_*.cjs inscrites sur liste blanche — jamais de commandes arbitraires.

Disposition

Les cartes de sonde d’Inventaire ▸ Outils reçoivent une action « Émulation distante » (uniquement pour les sondes enregistrées dans RemoteProbeCatalog). Déroulement : liste des instances cibles → déployer → exécuter → vérifier → appliquer.

Utilisation

Choisissez les instances cibles. Joignable = l’alias correspond à un nœud du collecteur run_report (RemoteAgentService::reachable).
Déployez et exécutez la sonde (requête signée).
Vérifiez le JSON produit, puis cliquez sur [Appliquer] pour l’enregistrer dans le point de terminaison d’actif correspondant (registre des versions, paramètres, pare-feu, diagnostic de sécurité, etc.).

Sondes enregistrées (5) : infr_version_probe · infr_instance_probe · infr_server_params_probe · infr_firewall_probe · infr_seccheck_probe.

Sources de données

App\Services\Remote\RemoteAgentService · App\Support\RemoteProbeCatalog · Collector\TlxClient
L’import_route de chaque sonde (point de terminaison d’application)

Accès

Le déploiement, l’exécution et l’application exigent le niveau 2 ou plus + un audit. L’exécution sur un hôte arbitraire n’est pas autorisée (uniquement des instances enregistrées + des sondes sur liste blanche → protection contre le SSRF).

Voir aussi