RE: [FRnOG] [MISC] Quel outil opensource et sexy pour le suivi des demandes utilisateurs ?

[Jérôme Quintard]

J'ai trouvé un outil sympa, OpenSource et disponible en Français :

https://zammad.org/

Voir la version payante pour plus d'infos :

https://zammad.com/
[https://zammad.com/assets/images/laptop.svg]

Zammad – Helpdesk & Support Software | Home
The creators of the Zammad Support Software. Make your customers happy. We'll 
give you the tool you need. Personalized and quick answers will satisfy your 
customers.
zammad.com


[https://zammad.org/content/1-home/background.jpg]

Zammad Community | Home & Download
The Zammad - Help Desk and Ticket System - Community Page
zammad.org



De : Kevin Decherf 
Envoyé : vendredi 25 mai 2018 07:56
À : Jérôme Quintard; frnog-m...@frnog.org
Objet : Re: [FRnOG] [MISC] Quel outil opensource et sexy pour le suivi des 
demandes utilisateurs ?

Hello,

On 24 May 2018 16:18:01 CEST, "Jérôme Quintard"  wrote:
>Bonjour à tous,
>
>Quelqu'un aurait un help desk sexy, rapide, à installer et opensource à
>me présenter ?

À l'époque où je cherchais je suis tombé sur Faveo : 
https://nam03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.faveohelpdesk.com=02%7C01%7C%7C1b62ce2f3a4e4c9ed57d08d5c204451b%7C84df9e7fe9f640afb435%7C1%7C0%7C636628245947309546=19rTRCiqIb4T28V6sXj3EkF9M6RMXAFVsn%2FV6wWgSQA%3D=0
L'interface avait l'air sympa mais je n'ai pas plus testé que ça.

>Jira Helpdesk c'est bien mais lent...
>Flyspray, redmine, trac c'est moche...
>Lean testing c'est cool mais en saas...

J'ai passé une bonne année sur OTRS puis on a déployé Jira Service Desk (et 
Jira Core pour certains projets), sans regret.




--
Sent from my mobile.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [MISC] BGP Battleships

[Michel Py]

> Jean-Michel DILLY a écrit :
> Pour voir les drops uRPF. DU moins sur IOS 15.

c2851-michel#sh ip inte g0/1
[...]
  IP verify source reachable-via RX, allow default
   16266 verification drops
   0 suppressed verification drops
   0 verification drop-rate

Merci Jean-Michel ! dans ip interface, pas cef interface.
La preuve que çà marche !


> Pierre Emeriaud a écrit :
> C'est étrange car à lire ça on pourrait se dire que le allow-default
> va rendre ça inutile. Mais la doc semble dire que non :

Le allow-default je l'ai mis à l'origine à la maison (pas de full-feed) parce 
que sans çà pas de uRPF possible. Au bureau je l'ai gardé malgré le full-feed 
parce que je reçois aussi une route par défaut (juste au cas ou); la logique 
d'avoir allow-default est un peu floue, ceci dit je pense que d'être dans la 
DFZ c'est bien pour les tier-1 et les gens qui sont dans un IX, mais pas pour 
moi.

Au bureau avec une remise à zéro des compteurs récente, j'ai des millions de 
match dans uRPF, donc contre CBBC et fullbogons, donc çà sert à quelque chose.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Vends téléphone Cisco 8841 + switch POE Cisco SG250-08HP

[Jonathan Leroy]

Bonjour à tous,

Pour cause d'erreur de référence, je vends :
 - 1 Cisco IP Phone 8841 (référence constructeur : CP-8841-K9=).
Attention, ce téléphone est un modèle "CUCM". Il ne fonctionnera pas
sur un PABX non-Cisco type Asterisk.
 - 1 switch POE+ Cisco SG250-08HP (référence constructeur : SG250-08HP-K9-EU).

Ces deux produits sont neufs, ils ont été déballés puis remballés 1h plus tard.
Ils sont livrés dans leurs cartons d'origine, avec facture d'achat.

À venir chercher sur Nîmes, ou possibilité de livraison par UPS.

Faire propositions en privé.

-- 
Jonathan Leroy.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Fin du RTC, onduleur obligatoire ?

[Xavier ROCA]

Jérôme,

Notre chère ministère de l'Intérieur et je suppose, bien équipé d'alimentation 
de secours ou il y aurait une blague ?
Donc, un petit onduleur a base de super condensateur pouvant être toujours 
aussi performant sur plusieurs millions de cycles (200-300 sur les batteries 
plomb) ferait très bien l'office.
De plus zéro entretient et haute résistance à la température (chaud ou froid) 
pas besoin de clim.
Hyper efficace sur les coupures courte qui sont la grande majorité des 
coupures. (87%<1 seconde).

Bref c'est me semble-t-il une solution économique et simple et adapté pour des 
équipement télécom avec des gamme de 2Kva a 125Kva pour ce que j'ai vu.
On commence a trouvé des modèles chez plusieurs constructeurs.

Cela n'empêche que d'essayer de faire bouger les lignes c'est quand même bien 
mais pas évident...


Xavier

-Message d'origine-
De : Jérôme Nicolle  
Envoyé : vendredi 25 mai 2018 09:59
À : frnog@frnog.org
Objet : Re: [FRnOG] [TECH] Fin du RTC, onduleur obligatoire ?

Laurent,

Le 24/05/18 à 22:29, Laurent GUERBY a écrit :
> On trouve facilement des LTO made in china, environ
> 3 fois le prix du LiFePO (made in china aussi) au J de capacité.

Décidément les technos de batterie progressent vite ! Par contre je ne suis pas 
sûr que ça concerne mon use-case : sur une alimentation de secours, il n'y a 
pas de cycles charge-décharge, c'est le maintient en charge qui est important.

Quelle chimie se comporte le mieux dans cette situation ?

> Intégré avec une SIM multi opérateur sur SoC qui consomme pas trop ça 
> devrait etre au final mieux que le RTC, n'en deplaise aux fetichistes 
> de la paire cuivre :).

Quand le fétichiste en question est le ministère de l'intérieur, t'as pas 
forcément envie de jouer à interpréter les directives…

Je pense que ça va valoir le coup de les saisir - ainsi que l'ARCEP - sur ce 
point précis.

Reste à trouver le matériel adéquat sur le marché, et à régler le problème du 
routage des appels d'urgence en VoIP…

@+

--
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Michel Py]

> Dominique Rousseau a écrit :
> Recu aussi le mail RGPD, sur une adresse exclusivement utilisee comme contact 
> RIPE.

Pas vu ici, ce qui a du sens vu que je suis chez ARIN.

Ben je dirais qu'il y a des coups de pieds au cul qui se perdent, et que si un 
nombre suffisant d'entre vous se plaignent à RIPE, ils va pas être agrée 
longtemps, comme çà ils arrêtera de vous spammer.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Filtrage https par Certificate Name CN

[Félix Bouynot]

Bonjour,

Avec Squid c'est 3 lignes :

acl DiscoverSNIHost at_step SslBump1
ssl_bump peek DiscoverSNIHost
ssl_bump splice all

Tu lis le nom de domaine puis tu tunnelles. (le strict minimum donc, tu
casses rien même en cas de HSTS+HPKP, tu espionnes rien d'autre que le
nom de domaine)
Pour le filtrage t'as plus qu'à suivre un tutoriel squidguard.

Félix

Le vendredi 25 mai 2018 à 15:58 +0200, Louis a écrit :
> Bonjour,
> 
> je cherche une solution open-source pour faire du filtrage https par
> Certificate Name (transmis en clair par le serveur à l'établissement de la
> session) à base de blacklist.
> 
> Je vois que fortigate propose quelque chose du genre (sans gestion de
> blacklist à première vue):
> 
> http://kb.fortinet.com/kb/viewContent.do?externalId=FD31710 (solution 1).
> 
> Je cherche idéalement à faire ça avec squid et squidguard.
> 
> merci de votre aide!
> 
> Louis
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Filtrage https par Certificate Name CN

[Louis]

Bonjour,

je cherche une solution open-source pour faire du filtrage https par
Certificate Name (transmis en clair par le serveur à l'établissement de la
session) à base de blacklist.

Je vois que fortigate propose quelque chose du genre (sans gestion de
blacklist à première vue):

http://kb.fortinet.com/kb/viewContent.do?externalId=FD31710 (solution 1).

Je cherche idéalement à faire ça avec squid et squidguard.

merci de votre aide!

Louis

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [JOBS] On recrute ... aussi !

[Frank ALEXIS]

Merci ... J'ai essayé d'être "Think Different" ... un peu :-D

Frank ALEXIS
néoIP

> Le 24 mai 2018 à 19:06, Sebastien Coureau  a écrit :
> 
> +1 ;)
> 
> -- 
> Sébastien Coureau
> Graal Network
> 
>> Le 24 mai 2018 à 18:46, Fabrice DELOR  a écrit :
>> 
>> Bonjour, 
>> 
>> Ca fait très longtemps que je n ai pas vu sur cette liste une annonce aussi 
>> sympa.
>> Je suis indépendant, c est disqualifiant ? 
>> 
>> Salutations,
>> Fabrice Delor
>> 
>>> Le 24 mai 2018 à 18:40, Frank ALEXIS  a écrit :
>>> 
>>> Bonjour,
>>> 
>>> Pas forcément sur la bonne mailing-list mais je pense que certains peuvent 
>>> avoir de bons contacts pour le mouton à 5 pattes qu'on recherche, ou les 
>>> amis d'amis ou encore le filon secret !
>>> 
>>> On est une petite petite petite structure (2 + 1) un peu "à part" : néoIP 
>>> basée à Montpellier (ex néOSystème pour ceux qui auraient pu en entendre 
>>> parler)
>>> Presque 20 ans d'existence, il faut grandir :-D
>>> 
>>> Notre business est simple mais ultra large : DSI en infogérance chez des 
>>> pro plutôt orientés "communication" mais pas que.
>>> On s'occupe de tout du sol au plafond (et ça occupe bien !)
>>> 
>>> Notre mouton à 5 pattes (voir 6 ou 7) :
>>> 
>>> MacOS X sur le bout des doigts (C'est CAPITAL et le minimum !)
>>> 
>>> Windows parce que ça existe et qu'on dit jamais non
>>> Linux parce qu’on reste des Geeks
>>> TCP/IP on l’utilise tous les jours
>>> LAN c’est l’épine dorsale, et tout ce qui va avec
>>> VPN pour un peu de « privacy »
>>> NAS pour mettre les Divx au chaud
>>> RAID pour pas perdre les Divx
>>> LACP pour augmenter le débit entre les switch et faire circuler plus vite 
>>> les Divx
>>> FIBRE parce que c’est joli, VDSL c'est bien aussi, SDSL si on peut
>>> VoIP pour « téléphoner maison »
>>> GSM parce que ça va finir par marcher et qu'on est MVNO (avec un parc qui 
>>> grossit vite)
>>> 
>>> Et tout tout tout le reste ... pour des PME
>>> 
>>> On a les compétences de câblage réseau (2 Pros avec 20 ans chez Alcatel), 
>>> vidéo-surveillance, sécurité d'accès, clim, un peu d'électricité...
>>> On est aussi installateur et maintenance PABX Alcatel (toute la gamme), 
>>> BRI, T2 et tout ce qui va avec.
>>> 
>>> Type d'emploi : Temps plein rapidement avec une période d'essai bien sûr.
>>> 
>>> On bosse direct chez les clients et beaucoup beaucoup en HomeOffice, 
>>> TrainOffice, BateauOffice voir Télésiège-Office (personne rigole, je le 
>>> fais très bien !)
>>> Zone géographique : Montpellier 80% / Paris / Toulouse / Genève / Annecy
>>> 
>>> Salaire : Env. 2 000,00€ net / mois et à adapter suivant la perle rare bien 
>>> sûr.
>>> En gros, on a jamais recruté, on n'y connait rien mais on est prêt à faire 
>>> ce qu'il faut.
>>> 
>>> Tous les services inclus (GSM, MacBook Pro (PC pas possible ... c'est 
>>> rédhibitoire), accès internet payé, frais de déplacement ou voiture de 
>>> fonction, tickets resto ...)
>>> 
>>> Merci de votre indulgence et "pas taper, pas taper !" c'est vraiment une 
>>> première tentative :-D
>>> 
>>> Si vous avez des retours à m'apporter : Enjoy !
>>> 
>>> Merci.
>>> 
>>> Frank ALEXIS
>>> cont...@neoip.fr
>>> 
>>> néoIP
>>> 660 Avenue de la gare
>>> 34560 Montbazin
>>> GSM : 0786755016
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Dominique Rousseau]

Le Fri, May 25, 2018 at 11:20:36AM +0200, Michel 'ic' Luczak 
[li...@benappy.com] a écrit:
> Salut,
> 
> En cherchant dans mes archives, en plus de son mail GDPR, j???ai le
> mail ci-dessous du 13/12/2016, donc a priori base RIPE.

Recu aussi le mail RGPD, sur une adresse exclusivement utilisee comme
contact RIPE.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
6 rue des Hautes cornes - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Charles Koprowski]

Idem ici

Le 25 mai 2018 à 12:01, Clément Cavadore  a écrit :

> J'y ai aussi eu droit...
>
> Le 25 mai 2018 11:51:59 GMT+02:00, Alain Bieuzent 
> a écrit :
> >Pareil pour moi, mail du 08/03/2017
> >
> >Le 25/05/2018 11:27, « Michel 'ic' Luczak »  >au nom de li...@benappy.com> a écrit :
> >
> >Salut,
> >
> >En cherchant dans mes archives, en plus de son mail GDPR, j’ai le mail
> >ci-dessous du 13/12/2016, donc a priori base RIPE.
> >
> >++ ic
> >
> >Bonjour,
> >
> >
> >Tout comme vous notre société est LIR au sein de RIPE NCC.
> >
> >Notre spécialité est cependant la mise a disposition d'adresse IPv4 et
> >sommes le 1er broker agréé par RIPE NCC.
> >
> >Nous vous contactons car mettons en vente un lot d'adresses IPv4
> >équivalent en taille a un block /18. Le prix par adresse est de 13
> >euros.
> >
> >Si vous êtes intéressé merci de bien vouloir nous contacter rapidement.
> >
> >Cordialement.
> >
> >Thomas brenac
> >telecomgroup.eu 
> >+33686263575
> >
> >
> >> On 25 May 2018, at 11:13, Jérôme Nicolle  wrote:
> >>
> >> Bonjour à tous,
> >>
> >> En ce jour de Saint GDPR, j'ai reçu un mail d'un broker d'adresses
> >qui
> >> m'informe de sa "privacy policy".
> >>
> >> Je n'ai jamais eu à faire à monsieur Thomas Brenac ni à son activité,
> >du
> >   > coup je me demandais si vous aviez aussi reçu ce mail (signe qu'il
> >> l'aurait aspiré sur la liste) ou s'il l'a plus probablement choppé
> >dans
> >> la RIPEdb.
> >>
> >  > Dans les deux cas, ça mériterait une tournée de baffes, limite plus
> >> vigoureuse que la dernière adressée à Cogent, non ?
> >>
> >> @+
> >>
> >> --
> >> Jérôme Nicolle
> >> 06 19 31 27 14
> >>
> >>
> >> ---
> >> Liste de diffusion du FRnOG
> >> http://www.frnog.org/
> >
> >
> >---
> >Liste de diffusion du FRnOG
> >http://www.frnog.org/
> >
> >
> >
> >
> >---
> >Liste de diffusion du FRnOG
> >http://www.frnog.org/
>
> --
> Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma
> brièveté.
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Charles

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Clément Cavadore]

J'y ai aussi eu droit...

Le 25 mai 2018 11:51:59 GMT+02:00, Alain Bieuzent  a 
écrit :
>Pareil pour moi, mail du 08/03/2017
>
>Le 25/05/2018 11:27, « Michel 'ic' Luczak » au nom de li...@benappy.com> a écrit :
>
>Salut,
>
>En cherchant dans mes archives, en plus de son mail GDPR, j’ai le mail
>ci-dessous du 13/12/2016, donc a priori base RIPE.
>
>++ ic
>
>Bonjour,
>
>
>Tout comme vous notre société est LIR au sein de RIPE NCC. 
>
>Notre spécialité est cependant la mise a disposition d'adresse IPv4 et
>sommes le 1er broker agréé par RIPE NCC.
>
>Nous vous contactons car mettons en vente un lot d'adresses IPv4
>équivalent en taille a un block /18. Le prix par adresse est de 13
>euros.
>
>Si vous êtes intéressé merci de bien vouloir nous contacter rapidement.
>
>Cordialement.
>
>Thomas brenac
>telecomgroup.eu 
>+33686263575
>
>
>> On 25 May 2018, at 11:13, Jérôme Nicolle  wrote:
>> 
>> Bonjour à tous,
>> 
>> En ce jour de Saint GDPR, j'ai reçu un mail d'un broker d'adresses
>qui
>> m'informe de sa "privacy policy".
>> 
>> Je n'ai jamais eu à faire à monsieur Thomas Brenac ni à son activité,
>du
>   > coup je me demandais si vous aviez aussi reçu ce mail (signe qu'il
>> l'aurait aspiré sur la liste) ou s'il l'a plus probablement choppé
>dans
>> la RIPEdb.
>> 
>  > Dans les deux cas, ça mériterait une tournée de baffes, limite plus
>> vigoureuse que la dernière adressée à Cogent, non ?
>> 
>> @+
>> 
>> -- 
>> Jérôme Nicolle
>> 06 19 31 27 14
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
>
>---
>Liste de diffusion du FRnOG
>http://www.frnog.org/
>
>
>
>
>---
>Liste de diffusion du FRnOG
>http://www.frnog.org/

-- 
Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma 
brièveté.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Alain Bieuzent]

Pareil pour moi, mail du 08/03/2017

Le 25/05/2018 11:27, « Michel 'ic' Luczak »  a écrit :

Salut,

En cherchant dans mes archives, en plus de son mail GDPR, j’ai le mail 
ci-dessous du 13/12/2016, donc a priori base RIPE.

++ ic

Bonjour,


Tout comme vous notre société est LIR au sein de RIPE NCC. 

Notre spécialité est cependant la mise a disposition d'adresse IPv4 et 
sommes le 1er broker agréé par RIPE NCC.

Nous vous contactons car mettons en vente un lot d'adresses IPv4 équivalent 
en taille a un block /18. Le prix par adresse est de 13 euros.

Si vous êtes intéressé merci de bien vouloir nous contacter rapidement.

Cordialement.

Thomas brenac
telecomgroup.eu 
+33686263575


> On 25 May 2018, at 11:13, Jérôme Nicolle  wrote:
> 
> Bonjour à tous,
> 
> En ce jour de Saint GDPR, j'ai reçu un mail d'un broker d'adresses qui
> m'informe de sa "privacy policy".
> 
> Je n'ai jamais eu à faire à monsieur Thomas Brenac ni à son activité, du
> coup je me demandais si vous aviez aussi reçu ce mail (signe qu'il
> l'aurait aspiré sur la liste) ou s'il l'a plus probablement choppé dans
> la RIPEdb.
> 
> Dans les deux cas, ça mériterait une tournée de baffes, limite plus
> vigoureuse que la dernière adressée à Cogent, non ?
> 
> @+
> 
> -- 
> Jérôme Nicolle
> 06 19 31 27 14
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fin du RTC, onduleur obligatoire ?

[Laurent GUERBY]

On Fri, 2018-05-25 at 09:58 +0200, Jérôme Nicolle wrote:
> Laurent,
> 
> Le 24/05/18 à 22:29, Laurent GUERBY a écrit :
> > On trouve facilement des LTO made in china, environ
> > 3 fois le prix du LiFePO (made in china aussi) au J de capacité.
> 
> Décidément les technos de batterie progressent vite ! Par contre je
> ne
> suis pas sûr que ça concerne mon use-case : sur une alimentation de
> secours, il n'y a pas de cycles charge-décharge, c'est le maintient
> en
> charge qui est important.
> 
> Quelle chimie se comporte le mieux dans cette situation ?

Le graphe de duree de vie en float charging est dans le premier
lien que j'ai mis dans mon courriel section "Long life
(float charging)" :

http://www.scib.jp/en/product/cell.htm

A 25 degre de temperature ambiante aucune degradation de capacité en un
an, a 35 degre 2% en un an, a 45 degre 8% en un an.

Sincèrement,

Laurent

> > Intégré avec une SIM multi opérateur sur SoC qui consomme
> > pas trop ça devrait etre au final mieux que le RTC, n'en deplaise
> > aux fetichistes de la paire cuivre :).
> 
> Quand le fétichiste en question est le ministère de l'intérieur, t'as
> pas forcément envie de jouer à interpréter les directives…
> 
> Je pense que ça va valoir le coup de les saisir - ainsi que l'ARCEP -
> sur ce point précis.
> 
> Reste à trouver le matériel adéquat sur le marché, et à régler le
> problème du routage des appels d'urgence en VoIP…
> 
> @+
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Michel 'ic' Luczak]

Salut,

En cherchant dans mes archives, en plus de son mail GDPR, j’ai le mail 
ci-dessous du 13/12/2016, donc a priori base RIPE.

++ ic

Bonjour,


Tout comme vous notre société est LIR au sein de RIPE NCC. 

Notre spécialité est cependant la mise a disposition d'adresse IPv4 et sommes 
le 1er broker agréé par RIPE NCC.

Nous vous contactons car mettons en vente un lot d'adresses IPv4 équivalent en 
taille a un block /18. Le prix par adresse est de 13 euros.

Si vous êtes intéressé merci de bien vouloir nous contacter rapidement.

Cordialement.

Thomas brenac
telecomgroup.eu 
+33686263575


> On 25 May 2018, at 11:13, Jérôme Nicolle  wrote:
> 
> Bonjour à tous,
> 
> En ce jour de Saint GDPR, j'ai reçu un mail d'un broker d'adresses qui
> m'informe de sa "privacy policy".
> 
> Je n'ai jamais eu à faire à monsieur Thomas Brenac ni à son activité, du
> coup je me demandais si vous aviez aussi reçu ce mail (signe qu'il
> l'aurait aspiré sur la liste) ou s'il l'a plus probablement choppé dans
> la RIPEdb.
> 
> Dans les deux cas, ça mériterait une tournée de baffes, limite plus
> vigoureuse que la dernière adressée à Cogent, non ?
> 
> @+
> 
> -- 
> Jérôme Nicolle
> 06 19 31 27 14
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Jérôme Nicolle]

Bonjour à tous,

En ce jour de Saint GDPR, j'ai reçu un mail d'un broker d'adresses qui
m'informe de sa "privacy policy".

Je n'ai jamais eu à faire à monsieur Thomas Brenac ni à son activité, du
coup je me demandais si vous aviez aussi reçu ce mail (signe qu'il
l'aurait aspiré sur la liste) ou s'il l'a plus probablement choppé dans
la RIPEdb.

Dans les deux cas, ça mériterait une tournée de baffes, limite plus
vigoureuse que la dernière adressée à Cogent, non ?

@+

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Écussons brodés et stickers sur les métiers du Web

[Renaud Chaput]

Salut la liste,

Un ami a créé des badges inspirés de ceux de la NASA pour les différents
métiers du web. Vu que ça a bien plu sur Twitter, il a lancé un Kickstarter
pour financer la création d’écussons brodés et de stickers :
http://kck.st/2I9npgG

Le projet est dans sa dernière ligne droite, avec déjà 500% de l’objectif
initial atteint. Ça a permis de débloquer tous les écussons sauf 2 (… pour
le moment), et 3 nouveaux ont été designés grâce à des sponsors.

Il reste quelques packs early bird qui permettent d’avoir tous les écussons
à un prix vraiment avantageux (y compris ceux qui vont encore
éventuellement être débloqués).

Et au cas où votre boite aurait un petit budget pour financer un vrai badge
réseau (en plus des badges infra et hosting) ça contre un peu de pub, il y
a un goal pour ça sur le Kickstarter. Et ça fera classe sur les sacs /
blousons à la prochaine réunion :)

Renaud 

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fin du RTC, onduleur obligatoire ?

[br...@skiwebcenter.fr]

Bonjour,


Au niveau des compagnies d'ascenseurs l'usage de carte SIM est en train 
de se généraliser pour anticiper la fin du RTC (et surtout pour une 
question de coût face à un abonnement à 20 euros / mois de 
l'analogique), après nous savons tous que le mobile n'est pas "considéré 
sécuritaire" pour un appel d'urgence et là se pose le problème de 
l'alimentation du réseau mobile, il ne semble pas y avoir de 
réglementation à ce sujet ? Même pour les OIV ?



J'ai mainte fois fait le constat que je ne capte plus mon opérateur 
mobile lors d'importantes pannes de courant (poste source qui flanche et 
qui coupe entièrement la ville par exemple) , certe pour l'instant je 
bascule en roaming mais ce ne sera bientôt plus le cas après la fin de 
son contrat d’itinérance, et c'est là je pense que les réseau IOT LORA 
par exemples pourront à l'avenir jouer un rôle sécuritaire important 
face à de gros evenement climatiques, conflit...



Bonne journée


Bruno




On 25/05/2018 09:58, Jérôme Nicolle wrote:

Laurent,

Le 24/05/18 à 22:29, Laurent GUERBY a écrit :

On trouve facilement des LTO made in china, environ
3 fois le prix du LiFePO (made in china aussi) au J de capacité.

Décidément les technos de batterie progressent vite ! Par contre je ne
suis pas sûr que ça concerne mon use-case : sur une alimentation de
secours, il n'y a pas de cycles charge-décharge, c'est le maintient en
charge qui est important.

Quelle chimie se comporte le mieux dans cette situation ?


Intégré avec une SIM multi opérateur sur SoC qui consomme
pas trop ça devrait etre au final mieux que le RTC, n'en deplaise
aux fetichistes de la paire cuivre :).

Quand le fétichiste en question est le ministère de l'intérieur, t'as
pas forcément envie de jouer à interpréter les directives…

Je pense que ça va valoir le coup de les saisir - ainsi que l'ARCEP -
sur ce point précis.

Reste à trouver le matériel adéquat sur le marché, et à régler le
problème du routage des appels d'urgence en VoIP…

@+




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fin du RTC, onduleur obligatoire ?

[Jérôme Nicolle]

Laurent,

Le 24/05/18 à 22:29, Laurent GUERBY a écrit :
> On trouve facilement des LTO made in china, environ
> 3 fois le prix du LiFePO (made in china aussi) au J de capacité.

Décidément les technos de batterie progressent vite ! Par contre je ne
suis pas sûr que ça concerne mon use-case : sur une alimentation de
secours, il n'y a pas de cycles charge-décharge, c'est le maintient en
charge qui est important.

Quelle chimie se comporte le mieux dans cette situation ?

> Intégré avec une SIM multi opérateur sur SoC qui consomme
> pas trop ça devrait etre au final mieux que le RTC, n'en deplaise
> aux fetichistes de la paire cuivre :).

Quand le fétichiste en question est le ministère de l'intérieur, t'as
pas forcément envie de jouer à interpréter les directives…

Je pense que ça va valoir le coup de les saisir - ainsi que l'ARCEP -
sur ce point précis.

Reste à trouver le matériel adéquat sur le marché, et à régler le
problème du routage des appels d'urgence en VoIP…

@+

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] BGP Battleships

[Pierre Emeriaud]

Le 24 mai 2018 à 22:24, Michel Py  a écrit :
>> Pierre Emeriaud a écrit :
>> Je suis assez fan des détournements de bgp (hack, pas hijack hein !),
>> a la CBBC, bgp-spamd (http://bgp-spamd.net),


> Pour compléter ta liste, l'irremplaçable fullbogons de Team Cymru que le CBBC 
> ne redistribue pas.
> http://www.team-cymru.com/bogon-reference.html

Oui

>> ou mon bgp2fail2ban (https://paste.swordarmor.fr/rDUR pour les curieux).
>
> Je le prendrais bien ton feed pour compléter le mien, tu veux pairer ?

Oui, mais pas pour l'instant. Je vais monter un serveur de routes pour
faire que ça. Je te ferais signe.


>> A propos du CBBC Michel, tu utilises de l'urpf strick ou juste blackhole au 
>> retour ?
>
> uRPF.
> interface GigabitEthernet0/1
>  ip verify unicast source reachable-via rx allow-default
>
> C'est un peu futile aussi, car çà n'empêche pas le trafic indésirable 
> d'arriver; la différence étant qu'avec uRPF le paquet est perdu dès 
> réception, alors que si on se contente du blackhole il est routé vers null0. 
> Cà date de l'époque ou j'ai lu BCP38, probablement; je suis même pas sur que 
> çà marche, parce que à part çà :

> Je vois pas comment controler que le mécanisme fonctionne. "show ip verify 
> statistics" çà n'existe pas sur mon routeur, si quelqu'un a un remplacement 
> je prends.

C'est étrange car à lire ça on pourrait se dire que le allow-default
va rendre ça inutile. Mais la doc semble dire que non :

"Addresses that should never appear on a network can be dropped by
entering a route to a null interface. The following command will cause
all traffic received from the 10.0.0.0/8 network to be dropped even if
Unicast RPF is enabled in loose mode with the allow-default option: ip
route 10.0.0.0 255.0.0.0 Null0"
(https://www.cisco.com/c/en/us/about/security-center/unicast-reverse-path-forwarding.html)

Pour vérifier les effets, tu rajoutes une ip a toi dans tes filtres et
tu tcpdump pour vérifier que tout fonctionne bien ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [MISC] BGP Battleships

[Michel Py]

> David Ponzone a écrit :
> Moi je voudrais bien le faire sur Vyos, mais y un méchant bug (en 1.1.7 du 
> moins) qui fait qu’une
> route BGP, qui a comme next-hop une IP qui est routée statiquement vers 
> blackhole, n’est pas prise
> en compte par uRPF. J’ai ouvert un ticket il y a 2 ans, ça a jamais passionné 
> les foules.

Je me rappelle, çà t'avait gonflé a l'époque.


> C’est quoi l’ordre: uRPF en premier ou les ACL ?

Une ACL contenant quoi ? les 50K préfixes qui changent tout le temps ?


> Si uRPF est exécuté en premier, il te suffit de mettre une ACL pour voir si 
> elle est
> matchée ou pas. Mais je pense que tu vas me répondre qu’uRPF arrive après les 
> ACL :)

Ce qui est le cas avec Cisco. J'ai une ACL entrée sur l'interface externe qui 
dénie tout ce qui a comme adresse source RFC1918, et j'ai des match tout le 
temps. Si l'ACL était après uRPF, vu que RFC1918 est dans eBGP venant de Team 
Cymru fullbogons, je devrais jamais avoir de match. Bon çà c'est en supposant 
que uRPF marche, vu que je sais pas ou sons les compteurs s'il y en a, dans mon 
élevage de yàkà faut que je fasse un lab pour vérifier.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Quel outil opensource et sexy pour le suivi des demandes utilisateurs ?

[Kevin Decherf]

Hello,

On 24 May 2018 16:18:01 CEST, "Jérôme Quintard"  wrote:
>Bonjour à tous,
>
>Quelqu'un aurait un help desk sexy, rapide, à installer et opensource à
>me présenter ?

À l'époque où je cherchais je suis tombé sur Faveo : 
https://www.faveohelpdesk.com
L'interface avait l'air sympa mais je n'ai pas plus testé que ça.

>Jira Helpdesk c'est bien mais lent...
>Flyspray, redmine, trac c'est moche...
>Lean testing c'est cool mais en saas...

J'ai passé une bonne année sur OTRS puis on a déployé Jira Service Desk (et 
Jira Core pour certains projets), sans regret.




-- 
Sent from my mobile.


---
Liste de diffusion du FRnOG
http://www.frnog.org/