Le moment qui déstabilise quiconque met en place sa propre machine NSS
Toute personne qui ne transmet pas les données de log par la voie sans machine (Cloud NSS) mais exploite une machine NSS dédiée, par exemple parce qu'un SIEM propre doit être alimenté en parallèle ou parce que les données de log doivent d'abord traverser le réseau interne, arrive forcément à ce point : menu Logs, puis Log Streaming, puis Internet Log Streaming, puis Deploy NSS Virtual Appliance. On y choisit le type et la plateforme, la console calcule la configuration recommandée, et un clic sur Download est censé charger l'image de la machine virtuelle.
Et puis plus rien ne semble se passer. Aucune barre de progression dans la console, aucun message visible dans le navigateur. C'est exactement là que se pose la question : le téléchargement est-il bloqué, ou continue-t-il simplement en silence ?
Le vrai problème, c'est l'absence de retour, pas le téléchargement
La réponse courte : le téléchargement est en cours. L'image se transfère intégralement en arrière-plan, simplement sans le retour auquel on s'attend pour un téléchargement de fichier ordinaire. Le vrai problème n'est donc pas le téléchargement lui-même, mais le silence pendant celui-ci.
Ce silence coûte cher, car il incite à agir. Quiconque doute de lui-même après une minute sans mouvement visible clique une seconde fois sur Download, recharge la page, ou annule et recommence depuis le début. Chacune de ces réactions peut déclencher un deuxième téléchargement, parallèle, du même fichier volumineux, et allonger l'attente plutôt que de la raccourcir.
La preuve : les outils de développement et l'onglet Réseau
Pour s'assurer que quelque chose se passe réellement, inutile de supposer : cela se vérifie directement dans le navigateur.
- Ouvrir les outils de développement du navigateur : touche F12, ou clic droit sur la page et « Inspecter ».
- Dans la zone qui s'ouvre, sélectionner l'onglet « Réseau » ; dans Firefox, la zone comparable porte le nom de « Moniteur réseau ».
- Si les outils n'ont été ouverts qu'après le clic sur Download : dans Chrome et Edge, activer l'option « Conserver le journal » (Preserve log). Firefox propose un réglage comparable. Une requête déjà en cours ne disparaît ainsi pas de la liste.
- Dans la liste, rechercher la ligne affichant la plus grande quantité de données, toujours en augmentation. Elle n'affiche encore aucun statut terminé, et la colonne du temps écoulé continue visiblement de compter.
- Si cette valeur continue d'augmenter d'une vérification à l'autre, le navigateur transfère bel et bien des données. C'est le téléchargement.
Les intitulés exacts des colonnes diffèrent légèrement entre Chrome, Edge et Firefox, mais le principe reste partout le même : une seule ligne, longue, avec une taille croissante, constitue la preuve, pas un pourcentage dans la console Zscaler elle-même.
Que faire
- Patienter tant que la quantité de données continue d'augmenter dans l'onglet Réseau.
- Laisser l'onglet ouvert et ne pas recharger la page tant que le transfert est en cours.
- Ne pas cliquer une seconde fois sur Download simplement parce que rien de visible ne se passe dans la console.
- Ce n'est que lorsque la quantité de données reste exactement identique sur plusieurs vérifications qu'un redémarrage du téléchargement a du sens.
Une fois l'image entièrement téléchargée, une étape distincte suit, avec ses propres pièges : la création de la machine virtuelle elle-même, y compris le choix de la bonne génération et des deux cartes réseau. C'est déjà un sujet à part entière.
Là où cet article s'arrête, le travail sur les flux commence
Cet article traite exclusivement du chemin jusqu'à l'état Healthy dans la console Zscaler. Ce qui suit, la création et la vérification des flux, est une étape distincte. CentaurNexus dispose pour cela de NSS Feed Lens (nss_feed_manager), un espace dédié aux flux NSS configurés dans ZIA. Cela n'a rien à voir avec le téléchargement décrit dans cet article.
Questions fréquentes
Pourquoi le téléchargement de la NSS Virtual Appliance n'affiche-t-il pas de barre de progression ?
Parce que la console Zscaler déclenche le téléchargement via sa propre interface web plutôt que via un simple lien. Le navigateur n'affiche alors souvent pas l'indicateur de progression habituel, même si le fichier se transfère intégralement en arrière-plan. Le transfert en cours devient visible dans l'onglet Réseau des outils de développement.
Combien de temps dure le téléchargement de la NSS Virtual Appliance ?
Cela dépend de votre propre connexion internet ; aucune durée générale fiable ne peut être indiquée sérieusement. Tant que la quantité de données transférées continue d'augmenter dans l'onglet Réseau, le téléchargement est toujours en cours.
Par impatience, j'ai déjà cliqué plusieurs fois sur Télécharger. Que faire maintenant ?
Pas d'inquiétude. Ouvrez l'onglet Réseau et vérifiez combien de transferts volumineux sont réellement en cours. Laissez-les se terminer tranquillement avant de relancer quoi que ce soit.
Voir l'espace flux dans la démo
Une fois votre machine en place, le travail sur les flux commence. Le lanceur de démo montre NSS Feed Lens avec des exemples de données déjà préparés.
Ouvrir le lanceur de démo