Re: [FRnOG] [TECH] Juniper EX2300 /var/tmp : no space left
Salut. Les EX2300 ne sont clairement pas du haut de gamme. En tant que switch edge/top of rack, c'est l'entrée de gamme chez Juniper. Pas pour rien que VChassis est soumis à licence et limité à 4 membres (au lieu de 10 pour les EX3400 ou EX4400). Les EX3400 sont le milieu de gamme et les EX4400 sont plus haut en gamme pour tout ce qui est edge/top of rack. J'ai des EX2300 et EX3400 en production, et j'fais passer aucune data sensible sur les EX2300, ils me servent de switchs pour du IPMI ou management interfaces. Mon switch de base dans ce cas est l'EX3400. Bien sûr, ça n'excuse pas le fait que le stockage local soit ridiculement petit comparé à la taille d'un package de firmware (y compris sur les QFX au final...). On Tue, 23 Jan 2024 at 03:57, Toussaint OTTAVI wrote: > > Le 22/01/2024 à 22:49, Jarod G. via frnog a écrit : > > Pour les majs je te conseille en premier temps de passer les commandes > > suivantes : > > > >> request system storage cleanup > >> clear log wtmp > >> request system snapshot delete previous > > > > Puis de pousser ton tgz de maj sur /tmp et pousser la commande > > d'upgrade avec no-validate et no-copy > > Merci pour les réponses. > > Concernant les mises à jour, oui, j'ai réussi à m'en tirer en appliquant > les différentes commandes de nettoyage, et en mettant mon package.tgz > dans /tmp (et pas dans /var/tmp). Du coup, çà passe. > > En revanche, là où je n'ai pas de solution, c'est pour faire un snapshot > en mode recovery : >request system snapshot recovery : > mkuzip: write(/var/tmp/.snap.22622/recovery.ufs.uzip): No space > left on device > > Si j'interprète bien le message d'erreur, ce n'est pas la place dans la > partition /oam qui manque pour stocker le snapshot, mais c'est l'espace > disque temporaire pour générer le fichier zip. Et là, je ne sais pas > comment lui dire d'utiliser autre chose que /var/tmp comme espace > temporaire. > > > Le 22/01/2024 à 20:06, Cyril LAVIER a écrit : > > Concernant ta question sur la clé USB, je dirais que techniquement, ça > > ne devrait pas gêner, mais quid de la survie de la clé USB, même si ça > > s'améliore, je trouve ça toujours trop peu fiable pour en laisser une > > à demeure. > > Entre laisser une clef USB à demeure et prendre le risque de péter le > fonctionnement parce que le disque est plein, mon choix est vite fait :-) > Ceci étant, j'ai bien compris comment monter une clef USB en tant que > stockage supplémentaire, par exemple pour y stocker mes .tgz. Mais je > n'ai pas compris comment monter cette clef à la place de /var/tmp, pour > que le système l'utilise pour ses propres fichiers temporaires... > > -- > Corollairement, pour un truc positionné assez haut en gamme, je trouve > quand même çà assez peu sérieux. Ce truc bat à ce jour, et de loin, le > temps passé en lab avant de pouvoir valider les tests de base ! Si je > mets çà en prod, et que je vais devoir serrer les fesses chaque fois que > j'ai une mise à jour à faire, autant installer une machine sous Windows > et faire un routeur avec :-D > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cyril Lavier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Juniper EX2300 /var/tmp : no space left
Salut. Concernant les mises à jour, t'as essayé de passer par un HTTP/FTP local ? Les quelques EX2300 que j'ai en prod, je les ai tous mis à jour avec un repo HTTP local que j'ai mis en place pour me faciliter la vie. Concernant ta question sur la clé USB, je dirais que techniquement, ça ne devrait pas gêner, mais quid de la survie de la clé USB, même si ça s'améliore, je trouve ça toujours trop peu fiable pour en laisser une à demeure. On Mon, 22 Jan 2024 at 10:32, Toussaint OTTAVI wrote: > Salut les pros de Juniper, > > J'ai deux EX2300 en lab, avec lesquels je me casse les dents depuis un > moment, au point que je n'ai nulle confiance à les mettre en prod ! Les > problèmes, assez récurrents, tournent toujours autour de l'espace > disponible dans /var/tmp, et çà bloque la plupart des opérations de > maintenance de base. > > Bien entendu, les méthodes documentées de nettoyage ne suffisent > absolument pas (request system storage cleanup, request system snapshot > delete snap*, start shell command "pkg setop rm previous" , etc...). > > Par exemple, il est impossible de faire une mise à jour JunOS en > stockant le firmware .tgz dans /var/tmp, comme c'est indiqué dans à peu > près toutes les docs que j'ai pu lire. Je m'en tire en mettant mon .tgz > sur clef USB. J'ai découvert également qu'il y avait un autre point de > montage tmpfs sur lequel il y a (un peu) plus de place : /tmp > > En revanche, un autre truc plus problématique qui coince, c'est la > création des snapshots recovery (request system snapshot recovery) : >mkuzip: write(/var/tmp/.snap.22622/recovery.ufs.uzip): No space left > on device > > Donc, si je comprends bien, ce n'est pas l'espace sur la partition /oam > qui manque pour stocker le snapshot final, mais plutôt l'espace > temporaire pour créer celui-ci. Et là, je ne sais pas comment lui dire > d'utiliser /tmp au lieu de /var/tmp ! > > En regardant les points de montage d'un peu plus près : > df -h | grep /tmp >tmpfs 826M 16K826M 0%/.mount/tmp >/var/tmp 1.3G544M712M43% > /.mount/packages/mnt/jweb-ex-33d6a634/jail/var/tmp > > Donc, je ne connais rien à FreeBSD ni aux jails, mais on dirait que le > package j-web a "détourné" mon /var/tmp ! > > Questions : > - Puis-je monter mon /var/tmp au même endroit que /tmp pour qu'il y ait > plus de place ? > - Quelqu'un a t-il trouvé le moyen de souder 2 Go de flash > supplémentaires ? Peut-on laisser une clef USB à demeure, et monter > /var/tmp de façon permanente dessus ? > > Parce que là, vu le prix de base des engins, comment dire... Cà me > donnerait presque envie de les re-flasher sous OpenWRT :-D > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cyril Lavier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [BIZ] Déstockage Sniffing
Bonjour, Ce site, geotellurique, est plus que douteux, non...? Cordialement, Cyril. Le 17/09/2023 à 21:43, Jeremy a écrit : En général, avec ce type de perturbation, je met une prise parasurtenseur devant l'alimentation de l'onduleur, et derrière ses prises ondulés. Un appareil de marque et de qualité fait souvent bien le job. https://www.geotellurique.fr/hygiene-electromagnetique/327-multiprise-blindee-6-prises-parafoudre-filtre-hf-danell.html Évidemment, ajouter ce type d'équipement rallonge vite la facture, et on a vite fait de monter en gamme sur l'onduleur. Mais il m'est arrivé une fois ou ce n'était pas suffisant, les onduleurs de marque Emerson notamment avaient la fâcheuse tendance à diffuser des fréquences hertzienne assez badasse sur un large spectre. Obligatoire donc de bien mettre l'onduleur dans la baie, et celle ci parfaitement connecté à la terre pour faire une belle cage de faraday. En matière d'onduleur désormais, quelque soit la situation, je tape dans des marques middle cost, comme les 5PX chez Eaton. On est rarement emmerdé avec ceux là, même en résidentiel. Jérémy Le 17/09/2023 à 21:25, Arnaud Launay a écrit : Le Sun, Sep 17, 2023 at 08:10:07PM +0200, Eugène Ngontang a écrit: ups 2000G 3Kva : Onduleur online 3KVA 10mn- Huawei - neuf J'en ai un comme ça... Il est très rigolo quand on le branche en local. Allumé simple -> pas de problème Allumé simple + prise ondulée (sans rien de branché, donc aucune charge) -> tout ce qui a du CPL déconne Y compris les commandes des volets roulants (c'est un peu chiant, ça marche plus) et... Le CPL du Linky, qui n'arrive plus à communiquer (ni s'associer) avec son relais local. J'ai tenté avec des ferrites (j'en ai mis plusieurs pour être bien sûrs), ça améliore un peu les volets (genre au lieu de 5 sur 6 qui déconnent, il n'y en a plus que 4), mais rien sur le Linky. J'ai aussi ajouté un filtre: https://fr.rs-online.com/web/p/filtres-secteurs/1880382/ Dans le sens normal, il protège l'UPS des parasites externes, c'était pas trop le but. J'ai tenté en l'inversant, ça donne la même chose que s'il n'y en avait pas... Donc méfiance :) Après, c'est marqué dans la doc, donc bon. "The UPS is of C2 (class A). If a C2 (class A) UPS is used in residential areas, additional measures must be taken to prevent radio frequency interferences." page 3 de la doc, on peut pas dire que c'est planqué :) Si quelqu'un a une idée... Arnaud. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [BIZ] À vendre, lot de KVM IP 16 ports, câbles, 200 €
Bonjour, Erreur de ma part, il ne s'agit pas de KVM IP mais de KVM Cat5. Merci à David pour la clarification ! J'ai retiré l'annonce. Concernant l'autre annonce, les PDUs ont été vendus. Merci. -- Cyril Bouthors +33 7 87 81 94 00 > On 11 Sep 2023, at 4:50 pm, David Ponzone wrote: > > Hmm c’est des KVM Cat5 non ? > Pas d’accès console par remote IP, il me semble, ou je me trompe ? > >> Le 11 sept. 2023 à 16:43, Cyril Bouthors a écrit : >> >> Bonjour, >> >> Nous vendons un lot de 4 KVM IP 16 ports avec tous les câbles pour 200 € >> >> Lot de 4 KVMs IP Autoview 2015 16 ports + câbles USB, VGA, PS2 >> >> https://www.leboncoin.fr/informatique/2409538754.htm >> >> Prix neuf ~ 4500 € >> >> Je reste à votre disposition pour toutes questions, merci. >> -- >> Cyril Bouthors +33 7 87 81 94 00 >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] À vendre, lot de KVM IP 16 ports, câbles, 200 €
Bonjour, Nous vendons un lot de 4 KVM IP 16 ports avec tous les câbles pour 200 € Lot de 4 KVMs IP Autoview 2015 16 ports + câbles USB, VGA, PS2 https://www.leboncoin.fr/informatique/2409538754.htm Prix neuf ~ 4500 € Je reste à votre disposition pour toutes questions, merci. -- Cyril Bouthors +33 7 87 81 94 00 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] Re: À vendre lot de Smart PDU IBM 9306-RTP et APC AP7921 Power Distribution Units
On 11 Sep 2023, at 4:29 pm, Cyril Bouthors wrote: > > Bonjour, > > Nous vendons un lot de 17 Smart PDUs IBM et APC + 110 câbles pour … 500 €. Rebonjour, Voici le lien correct: https://www.leboncoin.fr/informatique/2409528716.htm Bonne journée -- Cyril Bouthors +33 7 87 81 94 00 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] À vendre lot de Smart PDU IBM 9306-RTP et APC AP7921 Power Distribution Units
Bonjour, Nous vendons un lot de 17 Smart PDUs IBM et APC + 110 câbles pour … 500 €. Les informations sont ici : https://www.leboncoin.fr/informatique/2409528716.htm Gestion d’alimentation à distance Smart PDU IBM 9306-RTP et APC A leboncoin.fr Merci. -- Cyril Bouthors +33 7 87 81 94 00 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Cable Ethernet avec connecteur RJ45 renforcé
Bonjour, Et sinon, laisser au personnel le temps nécessaire pour pouvoir faire leur métier correctement...Mais là on sort du sujet. Bonne journée, Cyril. Le 05/09/2023 à 10:41, Pascal Rullier a écrit : Le 05/09/2023 à 09:08, Olivier Varenne a écrit : Bonjour Former le personnel à la fragilité des prises est aussi une bonne piste. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Recherche de contrat d'apprentissage
Bonjour la liste! Je cherche un contrat d'apprentissage, suite à une RQTH, en système et réseau. L'école dans laquelle j'ai été pris est l'E.N.I de Quimper, la formation est un B.T.S T.S.S.R. (technicien supérieur système et réseau). Mes préférences de recherche vont vers: * le Finistère * les collectivités territoriales, services publiques non répressifs, service hospitalier, radio... Je suis titulaire de la fonction publique territoriale. * les logiciels libres et open source (proxmox, debian, gns3, etc.) (Et je parle un peu breton...) Merci d'avance et bonne journée à vous! Cyril Gervasoni-Woloszyn --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Offre d'emploi admin système et réseau
Bonjour à tous, Le groupe GBNA Santé est à la recherche d'un admin système et réseau. La fiche de poste : https://cloud.ox2.fr/s/L7xdatsTx5Wry9w Les candidatures sont à adressées à recrutement-d...@gbna-sante.fr. Cyril. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Modification config dns android [non rooter]
Bonjour, Je personnalise les serveurs DNS sur mon téléphone avec DNS66, mais il existe d'autres applis qui font ça. Donc si les téléphones peuvent accéder à un bind, ça peut le faire. Cyril. Le 30/03/2023 à 17:22, Paul Rolland (ポール・ロラン) a écrit : Hello, On Thu, 30 Mar 2023 16:05:03 +0200 stephane Miguel wrote: Cela aurait été génial mais cela semble bien compromis pour eux ! D’où l’idée de monter un bind que nous maîtriserons en parallèle de mon infra dns corporate Puis d’ajouter ce serveur linux dans le site to site ipsec afin que les terminaux qui viennent depuis leur wifi mobile puissent joindre le serveur front end 443 etc… en s’appuyant sur les entrées du linux OK, mais la question est alors, puisque tu ne peux pas faire ajouter d'entree dans le DNS cote client, comment vas-tu faire pour que tes Android utilise-t-on DNS, si c'est si complique de faire des changements chez lui ? C'est qq chose qui est plus facile a faire chez ton client, via le DHCP du Wifi ? Tes android sont sur un SSID dedie et tu peux faire changer les parametres IP associes ? Paul --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] recherche IPV4
Bonjour la liste Nous sommes à la recherche urgent IPV4 Vers quel service (société) me conseillez-vous pour l'achat voir la location ? Merci Cordialement, [https://tct-telecom.fr/logo/logotct.png] Mr CALMON Cyril Responsable commercial & site 42 Avenue MONTAIGNE 75008 Paris Tél standard : 09 70 26 70 00 Tél direct : 01 85 01 26 19 Mobile : 06 15 98 17 57 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Ingénieur•e DevOps 45-70k€, CDI, Full Remote + Team Buildings
Bonjour, Notre équipe s'agrandit, nous recrutons des Ingénieur•e•s DevOps en full remote + team buildings, 45-70k€ en fonction de l'expérience, CDI. https://talents.isvtec.com/ *Notre mission* Notre équipe optimise les infrastructures web e-commerce et SaaS de nos clients tout au long de l’année pour que leurs sites passent aisément les forts pics d’affluence et de transactions. Nous guidons leurs plateformes et équipes de développement pour améliorer les performances et la sécurité. *Quelques chiffres* Année de création 2003. Plusieurs centaines de serveurs, instances, machines virtuelles et sites webs infogérés. Nos clients nous laissent exclusivement des avis 5 étoiles depuis 3 ans. *Culture d'entreprise* Management bienveillant et entreprise libérée. Équipe d’experts motivés, pas de réunion, pas de powerpoint. Télétravail flexible *L'équipe* Tu rejoindras notre petite équipe d’experts motivés et soutenus en direct depuis 2003 par le fondateur passionné d’informatique : plus de 25 ans d’expérience à la fois en tant que développeur et administrateur système spécialisé dans les infrastructures web à fort trafic, Cyril Bouthors a évolué vers l’entreprenariat avec la co-création de 3 sociétés en France et à l’étranger. *Horaires et congés flexibles* Les horaires sont flexibles, les demandes de congés immédiatement validées. *2 Ingénieur•e•s DevOps* - CDI - 45-70k€ en fonction de l'expérience - 0-10 ans d’expérience, - Full Remote - Team Buildings - F/H Je reste à votre disposition pour tout renseignement. -- <https://www.isvtec.com> Cyril Bouthors / Founder & CEO --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Ingénieur•e DevOps junior/senior, 45-70k€, CDI, télétravail flexible
Bonjour, Notre équipe s'agrandit, nous recrutons 2 Ingénieur•e•s DevOps, junior/senior, 45-70k€ en fonction de l'expérience, CDI, télétravail flexible. https://talents.isvtec.com/postes-a-pourvoir/ *Notre mission* Notre équipe optimise les infrastructures web e-commerce et SaaS de nos clients tout au long de l’année pour que leurs sites passent aisément les forts pics d’affluence et de transactions. Nous guidons leurs plateformes et équipes de développement pour améliorer les performances et la sécurité. *Quelques chiffres* Année de création 2003. Plusieurs centaines de serveurs, instances, machines virtuelles et sites webs infogérés. Nos clients nous laissent exclusivement des avis 5 étoiles depuis 3 ans. *Culture d'entreprise* Management bienveillant et entreprise libérée. Équipe d’experts motivés, pas de réunion, pas de powerpoint. Télétravail flexible *Ton fantastique bureau* L’équipe travaille dans une ambiance détendue et studieuse avec une déco chaleureuse. *L'équipe* Tu rejoindras notre petite équipe d’experts motivés et soutenus en direct depuis 2003 par le fondateur passionné d’informatique : plus de 20 ans d’expérience à la fois en tant que développeur et administrateur système spécialisé dans les infrastructures web à fort trafic, Cyril Bouthors a évolué vers l’entreprenariat avec la co-création de 3 sociétés en France et à l’étranger. *Horaires et congés flexibles* Les horaires sont flexibles, le bureau ouvert 24/7, les demandes de congés immédiatement validées. *2 Ingénieur•e•s DevOps* - CDI - 45-70k€ en fonction de l'expérience - 0-10 ans d’expérience, - 80 % télétravail flexible / Paris 17ème - H/F Je reste à votre disposition pour tout renseignement. -- Cyril Bouthors Notre équipe s'agrandit, rejoignez-nous ! <https://talents.isvtec.com> --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] recherche du solution de diffusion de message en masse
Bonjour Je suis à la recherche d'une solution (Appliance) qui diffuserait un message (préenregistre) a X destinataires téléphonique définie. Merci pour vos conseils et solution Cordialement, [https://tct-telecom.fr/logo/logotct.png] Mr CALMON Cyril Responsable commercial & site 42 Avenue MONTAIGNE 75008 Paris Tél standard : 09 70 26 70 00 Tél direct : 01 85 01 26 19 Mobile : 06 15 98 17 57 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] 2 Ingénieur•e•s DevOps, CDI, 50-60k€, 80 % télétravail flexible / Paris 17ème, H/F
Bonjour, Notre équipe s'agrandit, nous recrutons 2 Ingénieur•e•s DevOps. *Notre mission* Notre équipe optimise les infrastructures web e-commerce et SaaS de nos clients tout au long de l’année pour que leurs sites passent aisément les forts pics d’affluence et de transactions. Nous guidons leurs plateformes et équipes de développement pour améliorer les performances et la sécurité. *Quelques chiffres* Année de création 2003. Plusieurs centaines de serveurs, instances, machines virtuelles et sites webs infogérés. Nos clients nous laissent exclusivement des avis 5 étoiles depuis 3 ans. *Culture d'entreprise* Management bienveillant et entreprise libérée. Équipe d’experts motivés, pas de réunion, pas de powerpoint. Télétravail flexible *Ton fantastique bureau* L’équipe travaille dans une ambiance détendue et studieuse avec une déco chaleureuse. *L'équipe* Tu rejoindras notre petite équipe d’experts motivés et soutenus en direct depuis 2003 par le fondateur passionné d’informatique : plus de 20 ans d’expérience à la fois en tant que développeur et administrateur système spécialisé dans les infrastructures web à fort trafic, Cyril Bouthors a évolué vers l’entreprenariat avec la co-création de 3 sociétés en France et à l’étranger. *Horaires et congés flexibles* Les horaires sont flexibles, le bureau ouvert 24/7, les demandes de congés immédiatement validées. *2 Ingénieur•e•s DevOps* - CDI - 50-60k€ - 5-10 ans d’expérience, - 80 % télétravail flexible / Paris 17ème - H/F Toutes les informations sur l'offre, le bureau et pour postuler se trouvent sur https://talents.isvtec.com/ Je reste à votre disposition pour tout renseignements. -- Cyril Bouthors --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [ALERT] Re: OVH : SBG-2 en feu
Bonjour Si vous avez des besoins nous avons de la dispo en ressource de VM ( enfin pour le moment car il a pas mal de demande en cours ) -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Oliver varenne Envoyé : mercredi 10 mars 2021 08:31 À : frnog-al...@frnog.org Objet : RE: [FRnOG] [ALERT] Re: OVH : SBG-2 en feu Une vingtaine de VM HS du coup chez nous On va monter les backup mais vu que tout le monde fait pareil, c'est un peu compliqué... Cordialement, Olivier Varenne Co-gérant, Commercial & Développeur T +33 (0)4 27 04 40 00 | ipconnect.fr Suivez-nous ! > -Message d'origine- > De : frnog-requ...@frnog.org De la part de > Johann Envoyé : mercredi 10 mars 2021 05:30 À : frnog-al...@frnog.org > Objet : [FRnOG] [ALERT] Re: OVH : SBG-2 en feu > > Petite update : > Le feu à complètement détruit SBG-2 et une partie de SBG-1 :-( Les > pompiers protèges SBG-3 et aucun impact sur SBG-4 > > https://twitter.com/olesovhcom/status/1369504527544705025 > > Le mer. 10 mars 2021 à 05:16, Johann a écrit : > > > Hello, > > > > Je pense que d'ici le réveil de nombreux d'entre vous, l'information > > aura circulé. > > Un incendie c'est déclaré cette nuit dans le DC SBG-2 de OVH. > > Les pompiers sont sur place mais n'arrive pas à contenir l'incendie > > pour l'instant. > > L'alimentation électrique a été coupé par sécurité sur l'ensemble > > des DC de OVH sur place. > > Pas d'ETA et il n'y aura pas d'ETA d'après un mail d'octave sur les ML. > > OVH recommande d'activé des maintenant les DRP/Plan de reprise > d'activité. > > > > https://twitter.com/olesovhcom/status/1369478732247932929 > > http://travaux.ovh.com/?do=details=49484 > > > > Bon courage aux pompiers sur place, à toute la team OVH sur le pont > > et aux nombreux sysadmin que cela touche. > > > > A parier que beaucoup de gens non touchés vont vérifier leur backup > > et leur procédure de PRA/PCA demain. > > > > Johann > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ Cordialement, [https://tct-telecom.fr/logo/logotct.png] Mr CALMON Cyril Responsable commercial & site 42 Avenue MONTAIGNE 75008 Paris Tél standard : 09 70 26 70 00 Tél direct : 01 85 01 26 19 Mobile : 06 15 98 17 57 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] Recherche hébergement sur equinix PA2
Bonjour Je recherche de l'hébergement mutualisé sur PA2 ( 2 ou 4 U ou ¼ de rack) Si vous avez des contacts Merci Cordialement, [https://tct-telecom.fr/logo/logotct.png] Mr CALMON Cyril Responsable commercial & site 42 Avenue MONTAIGNE 75008 Paris Tél standard : 09 70 26 70 00 Tél direct : 01 85 01 26 19 Mobile : 06 15 98 17 57 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] recherche IP
Bonjour, Nous sommes à la recherche d'achat d' IP pour un /22 ou plus. Si vous avez des contacts je suis preneur. Merci [https://www.totalcloud.fr/logos/logo-total-cloud2.jpg] Cyril CALMON Responsable de site TOTALCLOUD 22 Rue Olympe de Gouges - 38400 SAINT MARTIN D'HERES Ligne Directe : +33 4 81 09 06 99 GSM : +33 6 15 98 17 57 Totalcloud partenaire des BDL [https://www.totalcloud.fr/logos/logobdl.png] --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] OVH down
Salut. Perso, ma machine à Montréal semble OK, mais mes 2 machines Roubaix et Francfort semblent inaccessible. Bon courage aux équipes mobilisées !! On Mon, 30 Mar 2020 at 11:32, David Ponzone wrote: > Je confirme, gros souci aussi depuis 2 AS différents. > > > > Le 30 mars 2020 à 17:28, Aymeric a écrit : > > > > Bonjour, > > > > Il semble que tout le réseau OVH (AS16276) soit inaccessible. > > > > à suivre… > > > > -- > > Aymeric > > > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cyril Lavier --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Logiciel de supervision réseau
Hello Merci pour tous vos retours nous avons fait le choix ce centreon qui est pas mal apriori du moins répond bien a nos attente pour le moment avec leur nouvelle version ça me semble bien je vous ferais un retour dans quelque temps après une utilisation plus longue. De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Philippe ASTIER Envoyé : mercredi 8 mai 2019 08:43 À : frnog Cc : Olivier Vailleau ; Rym Rabehi ; Guillaume Alaitru ; Michel Py Objet : Re: [FRnOG] [TECH] Logiciel de supervision réseau J’avais arrêté d’utiliser LibreNMS suite à une mise à jour problématique (c’est automatique, mais de temps en temps, on retrouve LibreNMS dans les choux, et il faut corriger à la main). Suite à vos threads, j’ai réinstallé hier Observium et LibreNMS, en parallèle, sur deux VMs côte à côte. Les deux sont prêts en 30 à 45 minutes grand max. J’ai un gros souci avec Observium : pas d’auto-discovery SNMP. Ou alors je n’ai pas compris, mais j’ai du ajouter la plupart de mes devices à la main. Le pire, c’est qu’il voit les devices en LLDP/CDP, et il est sensé tenter de découvrir les hosts qu’il voit, mais je n’ai pas réussi. Avec LibreNMS, j’ai ajouté mes communautés SNMPv3, mes subnets, et bingo, environ 120 devices ajoutés sur 6 sites en cinq minutes. Il faut juste que je réactive SNMPv3, règle du filtrage, et autres sécus sur des routeurs/switches/hosts en plus, mais en tout cas, j’ai redémarré le monitoring en moins d’1 heure, avec l’installation de la VM en plus. Après, on sent bien que les deux partagent les mêmes fondamentaux. La construction automatique de cartes réseaux, c’est toujours pas ça… quand on a des liens IPSec redondants entre site par exemple, la carte ne ressemble à rien ! Suit toujours intéressé par du retour d’expérience ! Le 8 mai 2019 à 08:33, Michel Py mailto:mic...@arneill-py.sacramento.ca.us>> a écrit : A job[0], j'utilise LibreNMS. Un peu à la louche, mais çà marche pour moi. Le même problème qu'Observium : quand le SNMP-GET-BULK découvre le machin, le control-plane en carton va pas aimer. A éviter : chassis avec 1000 ports et SUP avec un CPU de ZX80 avec 16 KO de ram. Sans être méchant, il y a même des modèles 24-port de plusieurs fabricants réputés qui plantent. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/<http://x03y7.mjt.lu/lnk/AMAAADnJN2UAAI3lDpsAjo4AAA1SBgBc0np3mLPsZRi1SKigZWGl5oTQoAANRkA/1/femzh_-dfHJ0_mTo9m3QoQ/aHR0cDovL3d3dy5mcm5vZy5vcmcv> [https://www.totalcloud.fr/logos/logo-total-cloud2.jpg] Cyril CALMON Responsable de site TOTALCLOUD 22 Rue Olympe de Gouges - 38400 SAINT MARTIN D'HERES Ligne Directe : +33 4 81 09 06 99 GSM : +33 6 15 98 17 57 Totalcloud partenaire des BDL [https://www.totalcloud.fr/logos/logobdl.png] --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Logiciel de supervision réseau
Bonjour, Nous sommes a la recherche d'une solution de supervision réseaux ; serveur et autre ( on va dire complète) en open source. à ce jour on teste libremms qui est pas si mal que ça mais si vous connaissez mieux avant de déployer définitivement libremms chez nous. Merci [https://www.totalcloud.fr/logos/logo-total-cloud2.jpg] Cyril CALMON Responsable de site TOTALCLOUD 22 Rue Olympe de Gouges - 38400 SAINT MARTIN D'HERES Ligne Directe : +33 4 81 09 06 99 GSM : +33 6 15 98 17 57 Totalcloud partenaire des BDL [https://www.totalcloud.fr/logos/logobdl.png] --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Equinix PA6 ca prend feu ?
Bonjour. C'était pas ce datacenter dans une précédente incarnation (Telecity) qui avait dû être fermé pendant un temps suite à l'incendie d'un camp de gens du voyage et un hangar de cartons qui étaient en face du DC ? Merci. On Tue, 29 Jan 2019 at 16:13, DELAROQUE Julien wrote: > Quelqu'un a-t-il perdu de la prod sur PA6 ? Ou plus de news sur l'incident > > > J > . > > -- > > Cher Client Equinix, > > IBX(s):PA6 > Adresse IBX: 10 rue Waldeck Rochet, Bât 520, 93000 Aubervilliers France > Ticket#:5-182846549216 > Date et heure de l'événement: 29-JAN-2019 14:50 Site heure locale > > RÉSUMÉ D'INCIDENT: L'alerte incendie a été déclenchée sur le site de PA6. > > DESCRIPTION DE L'INCIDENT: > L'alerte incendie a été déclenchée sur le site de PA6 à 14:50 et le > bâtiment a été évacué. > > Nous vous tiendrons informés des prochains développements dès que possible. > > Merci de votre compréhension et de votre patience. > > > ** > > Dear Equinix Customer, > > IBX(s): PA6 > IBX Address: 10 rue Waldeck Rochet Building 520 93300 Aubervilliers France > Ticket#:5-182846549216 > Date and Time of Occurrence: 29-JAN-2019 14:50 Site Local Time > > INCIDENT SUMMARY: Equinix has reported a fire alarm at the PA6 IBX center. > > INCIDENT DESCRIPTION: > At 14:50, PA6 IBX was evacuated due to a fire alarm activation. > > Equinix technicians are currently investigating the cause of the alarm. > > We will keep you posted of the status as more information becomes > available. > > Thank you for your understanding and patience. > > Sincèrement/Sincerely, > Service Desk FR > > > > Ce message, y compris son contenu, est établi à l'intention exclusive de > ses destinataires et peut contenir des Informations Confidentielles > soumises à certaines obligations de confidentialité et de non divulgation. > Si vous avez reçu ce message par erreur, toute utilisation, publication, > diffusion, reproduction même partielle est strictement interdite et nous > vous demandons de le supprimer immédiatement de vos systèmes informatiques > et d'en informer son expéditeur. Les idées et opinions présentées dans ce > message sont celles de son auteur et ne représentent pas nécessairement > celles de SIGMA INFORMATIQUE. La sécurité de ce message ne pouvant être > garantie sur l'Internet, SIGMA INFORMATIQUE ne peut être tenue responsable > de toute perte, altération ou interception de son contenu. > > This message, including its content, is intended solely for its recipients > and may contain Confidential Information subject to confidentiality and > non-disclosure obligations. If you have received this message by mistake, > any use, disclosure, copy or delivery of it or any part of it is strictly > forbidden and you are requested to delete it immediately from your computer > systems and notify the sender. The views and opinions expressed in this > message are those of the author and do not necessarily represent those of > SIGMA INFORMATIQUE. The security of this message cannot be guaranteed on > the Internet and SIGMA INFORMATIQUE shall not be held liable for any loss, > alteration or interception of its content. > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cyril Lavier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [BIZ] Solution Boitier envoi SMS pour supervision
Salut. De notre côté, on utilise les gateways SMS de Clickatel et OVH, avec un script maison qui fait du "load balancing" entre les 2 gateways avec reprise sur erreur. C'est pas parfait, mais ça correspond à nos besoins, et ça nous évite d'avoir des boitiers. Dans le passé, j'avais utilisé une sorte de modem GSM sur port série (avec un adaptateur USB<->Série) avec une SIM avec SMS illimités (genre Virgin Mobile à l'époque), et ça faisait le job, moyennant que le réseau passe dans le DC. Merci. 2018-01-17 10:37 GMT+01:00 David Ponzone <david.ponz...@gmail.com>: > J'allais dire Slack mais Telegram semble une alternative sympa, je vais > regarder ça. > Tu as fait un comparatif avant de choisir Telegram ? > > > Le 17 janv. 2018 à 09:44, Jerome Lien a écrit : > > > De notre coté, ayant la contrainte de l’international, nous avons troquer > > les SMS par l'usage de Application Telegram depuis centreon (je précise > > Application pour éviter toutes dérives ;) ) Celui-ci nous donne plus de > > flexibilité sur la longueur des messages/format/image/graph, et > discussion > > entre tech > > > > Le 17 janvier 2018 à 09:08, Pierrick Tassin <pierrick.tas...@gmail.com> > a > > écrit : > > > >> Hello, > >> > >> Chez nous on utilise un vieux serveur ou un rapsberry (raspisms), avec > une > >> petite clé 3G ou un modem GPRS en série avec l'application gammu. > >> Un peu de dev web pour lancer des commandes et hop le tour est joué :) > >> > >> En gros un linux + gammu + clé/modem GPRS ça fait le taf pour pas chers. > >> > >> Cdt > >> Pierrick > >> > >> > >> Le 16 janvier 2018 à 18:27, Lucas Viallon <lucas.vial...@gmail.com> a > >> écrit > >> : > >> > >>> Bonjour, > >>> > >>> J'ai un serveur de supervision centreon qui transmet actuellement les > >>> alertes par sms en en uploadant un fichier en FTP a un boitier opengear > >>> (qui a une carte sim dedans) > >>> > >>> Je cherche a changer le boitier opengear, quelqu'un utilise ce type de > >>> hardware ? > >>> > >>> une solution hardware connecté au reseau lan et acceptant une carte sim > >>> > >>> merci pour vos conseils > >>> Lucas > >>> > >>> --- > >>> Liste de diffusion du FRnOG > >>> http://www.frnog.org/ > >>> > >> > >> --- > >> Liste de diffusion du FRnOG > >> http://www.frnog.org/ > >> > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Cyril Lavier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Tiroir 19"
Salut. On a le même modèle, mais en 4U (quasiment 1 en bas de chaque baie, vu qu'on a des PDUs rackables 2U, donc de l'autre côté, on y colle des tiroirs), et les plus anciens sont en place depuis presque 3 ans, et aucun souci notable sur le long terme. Il ne faut pas oublier que ça reste de la taule, donc si le transporteur joue au bowling avec... Et il faut éviter de mettre trop de charge dedans, j'ai des tiroirs 4U contenant des disques durs, et j'évite de les remplir à fond, car ça ne semble pas fait pour ça :) Petite info pratique (qui vous évitera des désillusions/galères/grognements primaires en salle blanche) : dans pas mal de baies, on ne peut pas en mettre de chaque côté, la baie n'est pas assez profonde. Merci. - Original Message - From: "David Ponzone" <david.ponz...@gmail.com> To: "frnog-tech" <frnog-t...@frnog.org> Sent: Monday, 5 June, 2017 15:50:28 Subject: [FRnOG] [TECH] Tiroir 19" Est-ce que quelqu’un utilise des tiroirs de rangement 19", en 2U, dans sa baie ? Y a-t-il des inconvénients à pendre un modèle d’entrée de gamme dans ce genre là: https://www.sonovente.com/adam-hall-tiroir-rackable-19-2u-87402-p42593.html <https://www.sonovente.com/adam-hall-tiroir-rackable-19-2u-87402-p42593.html> Merci --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] SCN RIE - Architecte expert
Bonjour, Le Service à Compétence National Réseau Interministériel de l'Etat (SCN - RIE) recherche un(e) architecte expert(e) pour son pôle d’Expertise. Le SCN-RIE, au sein de la Direction Interministérielle du Numérique et du Système d’Information et de Communication de l’Etat (DINSIC), pilote la construction et l’exploitation opérationnelle du RIE et des services associés. Il est constitué d’une quarantaine de collaborateurs. En résumé, le RIE remplace l'ensemble des anciens réseaux ministériels, avec environ 15 000 sites raccordés en Métropole et Outremer. Le poste est basé à Paris (15ème), ouvert aux titulaire ou agents contractuels (CDD 3 ans). Les principales missions : - assurer, au sein du RIE une activité de conseil, de conception et d’analyse dans le domaine des réseaux de communication (IP, BGP) - veiller à la pertinence des choix d’architecture et des stratégies d’évolutions ou de déploiements dans le cadre des prestations de service et notamment des opérateurs réseau sous-traitants du RIE - participer activement aux spécifications techniques dans le cadre des évolutions des marchés ou des technologies - apporter votre aide et votre expertise auprès de l’ensemble du SCN RIE et notamment en matière de diagnostic à froid sur les incidents complexes ou répétés il faut une très bonne connaissance des systèmes d’information et de leur état de l’art (architectures, urbanisation, infrastructures de transport, modèles économiques). Concernant la rémunération, la réponse est trop variable suivant la situation du candidat, mais nous savons attirer des gens du privé (comme du publique). Toutes les infos dans la fiche de poste ici : https://www.slideshare.net/secret/6lfRfqe0vpJf4I N’hésitez pas à me demander plus de renseignements en MP. Cordialement, C.G. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] SCN RIE - Chargé de mission SOC
Bonjour, Le Service à Compétence National Réseau Interministériel de l'Etat (SCN - RIE) recherche un(e) chargé(e) de mission pour son SOC. Le SCN-RIE, au sein de la Direction Interministérielle du Numérique et du Système d’Information et de Communication de l’Etat (DINSIC), pilote la construction et l’exploitation opérationnelle du RIE et des services associés. Il est constitué d’une quarantaine de collaborateurs (4 personnes pour le SOC). En résumé, le RIE remplace l'ensemble des anciens réseaux ministériels, avec environ 15 000 sites raccordés en Métropole et Outremer. Le poste est basé à Paris (15ème), ouvert aux titulaire ou agents contractuels (CDD 3 ans). Les principales missions : - participer aux actions de détection, d’analyse d’impacts et de résolution des incidents de sécurité - contribuer à la définition, la mise en service et l’évolution des outils du RIE - assurer le suivi des incidents de sécurité en lien avec le NOC du RIE - participer à l'élaboration des statistiques et des indicateurs composant le tableau de bord du SCN Il faut être curieux et motivé et avoir de bonne connaissance en réseau et sécu. Concernant la rémunération, la réponse est trop variable suivant la situation du candidat, mais nous savons attirer des gens du privé (comme du publique). Toutes les infos dans la fiche de poste ici : https://www.slideshare.net/secret/BHuHtI6deRL27k N’hésitez pas à me demander plus de renseignements en MP. Cordialement, C.G. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [JOBS] mission DBA galera cluster très urgent !
Bonjour. Quelles erreurs as-tu dans les logs ? Sinon, pour revenir au thread "JOBS", Percona a un support client en mode "urgence", ça coute un peu cher, mais ça pourrait te dépanner sur le moment. Ils peuvent aussi te fournir de conseil et de la presta, j'ai déjà travaillé avec eux, et c'était des bonnes expériences. Merci. - Original Message - From: "catalan dougwald" <catal...@meta-gen.com> To: frnog-j...@frnog.org Sent: Monday, 15 May, 2017 14:08:32 Subject: Re: [FRnOG] [JOBS] mission DBA galera cluster très urgent ! Fait, j'avais une magnifique backtrace en cadeau. j'ai également été plus radical avec un --wsrep-new-cluster sans plus de résultat. Pas eu de cadeau cette fois :/ Le 15/05/2017 à 13:54, Alexandre DERUMIER a écrit : >> notre cluster galera vient de tomber et je ne parvient pas à le récupérer. >>> On peut ce satisfaire d'une récupération sur un seul nœud. > tu devrais pouvoir boostraper un noeud sans probleme, > > simplement en modifiant le my.cnf > > wsrep_cluster_address = gcomm:// > > et un mysql start. > > > > > > - Mail original - > De: "catalan dougwald" <catal...@meta-gen.com> > À: frnog-j...@frnog.org > Envoyé: Lundi 15 Mai 2017 07:20:09 > Objet: [FRnOG][JOBS] mission DBA galera cluster très urgent ! > > Bonjour, > > notre cluster galera vient de tomber et je ne parvient pas à le récupérer. > Le backup a pas joué sont rôle. > Il nous faut l'aide urgente d'un DBA pour rétablir le service. > > Cluster multi-master de 2 machines + 2 garb. > Environ 70 Go de données sur 150 tables. > On peut ce satisfaire d'une récupération sur un seul nœud. > > C'est très urgent. > > Merci. > > 06 50 27 34 68 > catal...@meta-gen.com > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] MeetUp Salt chez Webedia le 13 Décembre 2016
Bonjour. C'est pas vraiment du réseau (quoi que, on peut administrer du Cisco et du Juniper avec Salt :D), mais je l'annonce aussi ici. Le prochain MeetUp Salt aura lieu le 13 Décembre 2016 et cette fois, c'est Webedia qui accueille. Il y a 2 conférences de prévues pour l'instant, d'autres sont à venir. Les conférences commenceront à 19h, et seront suivies d'un petit event dans l'esprit du légendaire beer-event des réunions FRNOG :). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/Paris-Salt-Meetup/events/235289984/ Merci. -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Feedback JUNIPER Virtual-Chassis
Bonjour. J'en fais tourner pas mal dans les bureaux (10 stacks de 4-5 membres et 4 stacks de 2 membres tout en EX3300), et ça tourne bien. Il faut bien suivre les recommandations (OS dans les mêmes versions, bien cabler) et ça tourne sans trop de soucis. Par contre, 2 choses : - Par expérience, je conseille le mode pré-provisionné sur les VChassis, et pas le provisionning dynamique basé sur le poids du master, car au moment de changer un membre, si tu ne vérifies pas le poids du nouveau membre, et hop, il se retrouve master et tu perds toute la conf de ton stack, et là, t'es bon pour aller chercher un backup à restaurer. - Quand on fait du poll SNMP sur des stacks de 5 switchs, ça pique un peu en temps de polling, donc il faut faire attention à ça. Mais pour le reste, ça tourne correctement. Merci. - Original Message - From: "Jean-Baptiste COUPIAC" <jeanbaptiste.coup...@nfrance.com> To: frnog@frnog.org Sent: Wednesday, 26 October, 2016 15:26:44 Subject: [FRnOG] [TECH] Feedback JUNIPER Virtual-Chassis Bonjour la liste, J'utilise depuis quelques temps la techno Juniper Virtual-Chassis sur des switchs entrées de gamme EX2200-EX3300 (techno de Stack chez Juniper). Je trouve la techno assez fiable. Y'a t'il du monde qui a du recul / un feedback sur VirtualChassis (en bien ou pas bien :)) ? Merci, __ *Jean-Baptiste COUPIAC* Tél. : +33 5 34 45 55 00 <%20+33534455500> 4 rue Kennedy 31000 Toulouse - France --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] EMC VNXe3200
Bonsoir, Pour éclairer un peu plus le sujet les scores d' IOPS seuls ne font pas un indicateur complet. La latence associée doit être indiquée pour avoir une bonne mesure de performance. Voir ici pour le détail http://louwrentius.com/understanding-iops-latency-and-storage-performance.html Cdlt, CC Le samedi 15 octobre 2016, MERCKEL Aurélien <aurel...@merckel.eu.com> a écrit : > Bonjour à tous. > > Est-ce que certain d'entre vous utilise des SAN EMC VNXe3200 ? > > En êtes-vous satisfait ? > Quel est la capacité d'IOPS sur ce modèle ? > Ou se place cette solution par rapport à DataCore ? > > Merci d'avance pour vos retours. > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- *...Cyril CERESOLA* cyril.ceresola -at- gmail.com 06.78.82.70.70 *PGP KeyID - D3DDAACB <https://pgp.mit.edu/pks/lookup?op=get=0xB77D4D36D3DDAACB>* -- This message (which includes any attachments) is intended only for the designated recipient(s). It may contain confidential or proprietary information and may be subject to confidentiality protections. If you are not a designated recipient, you may not review, use, copy or distribute this message. If you received this in error, please notify the sender by reply e-mail and delete this message. Thank you. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] livraison de pièces détachées dans les centres dont l'accès est bloqué
Ça doit être fun la livraison d'une carte mère ou autres gros composants qui peuvent causer une grosse prise au vent... - Original Message - From: "Emmanuel Lacour" <elac...@easter-eggs.com> To: frnog@frnog.org Sent: Saturday, 2 April, 2016 15:14:03 Subject: Re: [FRnOG] [MISC] livraison de pièces détachées dans les centres dont l'accès est bloqué Le 02/04/2016 14:38, Carroussel Informatique a écrit : > A vos épuisettes les gars, il va pleuvoir du disque dur ! > moi je prendrais un casque plutôt ... --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Les anti-DDOS au chômage pendant 20 mins
Bonsoir. En effet, mon anti-DDOS s'est touché la nouille pendant 20 minutes, c'était super flippant. Mais heureusement, tout est revenu à la normale. Merci à OVH pour sa réactivité sur ce coup. - Original Message - From: "Romain Valentin" <rvn...@gmail.com> To: frnog-al...@frnog.org Sent: Thursday, 11 February, 2016 17:03:22 Subject: [FRnOG] [ALERT] réseau OVH en carafe ? Bonjour, Vous avez aussi des problème sur le réseau OVH? Merci --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Machine à étiquette pour repèrage cable
Bonjour. Chez nous, on utilise 2 étiqueteuses Brady. Une BMP71, qui est aussi grosse qu'une machine à écrire. Elle est pratique pour les gars de l'informatique interne, mais inutilisable en datacenter (le poids et le fait qu'il faut constament la brancher au secteur). Faut aussi prendre en compte que la gestion des consommables est infâme (le ruban et le support imprimable sont séparés, avec le tambour pouvant servir à plusieurs supports). Et pour les sysadmins, on a une BMP41, plus petite, moins complèxe à utiliser et moins complèxe en gestion des consommables (ce sont des cartouches 2 en 1, pas comme sur la BMP71). Clairement, les étiqueteuses et étiquettes Brady sont super chères, mais de ce que j'ai vu, c'est de l'argent que je trouve bien dépensé, c'est du gain de temps car les étiquettes ne se décollent pas et elles peuvent même être contrôlées depuis un PC, assez pratiques pour les séquences d'étiquettes depuis un fichier tableur ou une BDD (c'est du vécu). Et quand t'as trouvé les quelques références d'étiquettes que t'as besoin, tu t'en fais un stock sur l'année (ou +), et en bonus, mon commercial Brady n'est pas mauvais et arrive à se débrouiller en cas d'urgence. J'ai pu tester la BMP21, et clairement, c'est une bouse, avec un mauvais rapport qualité-prix (pas étonnant qu'elle fume au bout de 2 ans), au point que le commercial a préféré me faire un rabais sur la BMP41 plutôt que je prenne la BMP21 Bonne journée !! - Original Message - From: "Clément Breuil" <cont...@silentt.fr> To: frnog@frnog.org Sent: Thursday, 21 January, 2016 14:44:54 Subject: Re: [FRnOG] [MISC] Machine à étiquette pour repèrage cable Une dymo et des portes étiquettes à bride Une pince coupante et voilà http://img.directindustry.fr/images_di/photo-g/7845-5257079.jpg http://www.ses-sterling.com/IMG/pdf/b12_04-2.pdf Envoyé de mon iPhone > Le 21 janv. 2016 à 13:50, Dominique Rousseau <d.rouss...@nnx.com> a écrit : > > Le Thu, Jan 21, 2016 at 10:22:06AM +0100, Emmanuel Lacour > [elac...@easter-eggs.com] a écrit: >> >> La solution planches d'étiquettes a4 me parait résoudre ce problème :) >> Plus qu'à en trouver en quantité un peu moindre que ce qui a été proposé >> sur la liste (1000!) ;) > > C'est 1000, mais par 40 etiquettes par planche (si j'ai bien lu). > > > -- > Dominique Rousseau > Neuronnexion, Prestataire Internet & Intranet > 21 rue Frédéric Petit - 8 Amiens > tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [MISC] Accès Internet grand public fibre sur Equinix PA3 et PA4
David Ponzone wrote: J’ai cru comprendre que sur PA3, il allait étendre le réseau WIFI ouvert aux datahalls, et pas seulement à la machine à café. Je reviens de PA3, et il y a enfin du Wi-Fi dans les salles (au moins dans la mienne, la 3). C'est très récent : début décembre ça n'y était pas. Le SSID est 'Equinix', en accès public (sans mot de passe) et est même disponible à la cafèt' (en plus de l'ancien Wi-Fi 'PA3-Internet-Cafe'). J'ai testé rapidement, a priori il y a un peu de filtrage : pas de ping ICMP, et j'ai l'impression qu'au moins certains ports sont bloqués. Rien de très gênant pour de l'OOB, au pire je changerai le port de mon OpenVPN extérieur. -- Cyril B. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [MISC] Accès Internet grand public fibre sur Equinix PA3 et PA4
David Ponzone wrote: Sur PA4, je sais pas. On capte très bien la 4G à PA4, au moins depuis ma baie (au 4e étage). On arrive même à capter un peu de Wi-Fi Equinix. À PA3 c'est effectivement mort, j'ai essayé tous les opérateurs mobiles, au mieux j'arrivais à capter un signal bien trop faiblard pour être utilisable. Par contre en dehors des cages (mais toujours à l'intérieur des salles), j'arrivais à avoir du signal correct. -- Cyril B. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [MISC] Accès Internet grand public fibre sur Equinix PA3 et PA4
TROUSSE Fabrice wrote: Bonjour, Je vais avoir besoin d'accès Internet grand public sur Equinix PA3 et PA4 pour des accès hors bande. Autant en cuivre, aucun problème, autant en fibre les retours que j'ai eus sont négatifs. Si vous avez réussi à en mettre en place, je suis preneur d'info. Il y a aussi la solution du transit Equinix mais les coûts ne sont pas les mêmes, pour des accès que l'on espère ne jamais utiliser. Merci par avance pour vos retours / conseils. Fabrice Bonjour, J'ai la même problématique. Si tu es dans la salle 3 (la première à gauche), je serais ravi de faire un échange d'OOB en Wi-Fi. -- Cyril B. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] FRnOG] [MISC]: disque dur HP
Bonsoir. Tout dépend de quelle génération de serveurs HP tu as. Perso, sur des G7/G8, je n'ai pas pu mettre de disques non estampillés HP, ils n'étaient pas reconnus, donc rebuild impossible, etc... Suite à celà, j'ai pas préféré prendre de risque et je préfère prendre des disques HP, ça se trouve facilement au final, et le surprix n'est pas hallucinant. Bonne soirée ! PS : Tu dis que ton serveur est récent, pour moi, récent == "- de 3 ans", donc encore sous garantie normalement, non ? - Original Message - From: "JC PAROLA" <cont...@sels-ingenierie.com> To: frnog-m...@frnog.org Sent: Tuesday, 15 December, 2015 17:15:42 Subject: [FRnOG] FRnOG] [MISC]: disque dur HP Bonjour à tous, J'utilise des serveurs HP récent en Raid Hardware, un des disques a lâchépas de problème, l'autre à pris le relais J'ai contacté HP mais c'est la misère pour commander du SPARE même avec le numéro de série du disque. Il faut passer par des revendeurs (alors que je suis en direct) et le disque est vendu hors de prix. Le Raid de HP est très proche de celui de LSI/3ware. Avez-vous des retours d'expérience sur des disques non estampillés HP (exemple WD ou Seagate certifié serveur) utilisés pour rebuild le RAID ? Il y a de très grande chance que cela fonctionne mais je ne voudrais pas qu'il y ai un petit blocage caché:-) Si vous avez des retours c'est cool. bonne soirée merci -- Jean-christophe PAROLA --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril "Davromaniak" Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [JOBS] Stage SysAdmin
- Original Message -
From: "Jérôme Nicolle" <jer...@ceriz.fr>
To: frnog@frnog.org
Sent: Monday, 31 August, 2015 20:22:44
Subject: Re: [FRnOG] [JOBS] Stage SysAdmin
Le 31/08/2015 17:18, Jean-Baptiste a écrit :
> Nous recherchons actuellement un Stagiaire SysAdmin aventureux
Traduction du lien dans le post :
"""
On est des putes à clic.
Tu dois déjà connaitre tout les trucs "cloud" hypes de 2014.
On t'engueulera pour le moindre écart au "zero downtime" alors qu'on
maitrise rien de notre infra.
Et c'est qu'un stage -> 485€/mo max.
"""
Je confirme, c'est plutôt pour FRsAG. Ou pour
http://urgentrecherchestagiaire.tumblr.com/ .
@+
--
Jérôme Nicolle
06 19 31 27 14
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Bonsoir.
Pour une fois que je poste sur FRnOG, ça va être pour râler :).
Je suis entièrement d'accord avec toi Jérôme.
Vu la composition de la "fiche de poste", disons plutôt un repère à buzzwords
et parfaite pour faire une bonne grille de bullshit-bingo... Ça semble être un
poste (ou même 2) pour un (ou 2) sysadmins avec un minimum d'expérience pour
réussir à comprendre ce qui a été mis en place (probablement par un autre
stagiaire payé en M's...) et ensuite voir comment faire évoluer tout ça sans
tout faire péter.
On a tous faits des stages, et clairement, un stagiaire N'EST PAS AUTONÔME
("N'EST PAS", c'est une négation, pour ceux qui ne comprennent pas...).
Certains stagiaires peuvent être bons techniquement et acquérir une certaine
autonomie après 1 mois / 1 mois et demi (j'ai connu ça avec mon dernier
stagiaire), mais il reste jeune, tant au niveau technique pure qu'en habitude
de travail (on appelle ça l'expérience). Mais il faut toujours considérer les
stagiaires comme une aide et un stagiaire balancé seul, ça ne donnera jamais
rien de bon...
Je vais continuer... La période des stages, c'est rarement en Septembre, donc
le ASAP, on l'oublie tout de suite. De plus, si c'est vraiment urgent, c'est
que ça vous fait potentiellement perdre en productivité de ne pas avoir de
sysadmin à temps plein, donc clairement pas un stagiaire à ce poste.
Pour finir, un détail simple : Le site de l'entreprise n'est pas cité dans le
repère à buzzwords. Et le whois de cmcm.com n'est pas encourageant (domaine
réservé en Chine, alors que ce pays n'est pas du tout cité dans l'offre par
exemple) donc les potentiels stagiaires intéressés par cette offre et qui ont
un peu de jugeotte (ils sont rares, mais ça existe) n'iront sûrement pas sur le
site (et ils n'ont pas tord) et donc ne répondront pas à l'offre (et ils n'ont
pas tord non plus).
Voila, j'm'arrête là, j'veux pas polluer plus la liste, et en plus si je
continue, j'vais passer pour un SysAdmin misanthrope, qui vit dans une caverne
et qui balance les utilisateurs par la fenêtre.
Bonne soirée !!!
--
Cyril "Davromaniak" Lavier
KeyID 59E9A881
http://www.davromaniak.eu
---
Liste de diffusion du FRnOG
http://www.frnog.org/
[FRnOG] [MISC] Échange de réseau Wi-Fi OOB à Equinix PA3
Bonjour, J'ai besoin d'un réseau de secours pour mon OOB à PA3, et malheureusement le signal 3/4G est bien trop faible dans les salles pour être utilisable. Je cherche donc quelqu'un qui pourrait me proposer un lien Wi-Fi avec un peu de connexion, et à qui j'offrirais bien sûr la même chose. Je suis dans le data hall 3 (rez-de-chaussée, première porte à gauche). Mes besoins sont minimes : quelques ko de trafic par jour (je gère normalement tout inband, j'ai juste besoin d'un lien de secours si je perds la main sur mon réseau), pas besoin d'IP fixe (ou même d'IPv4). Merci. -- Cyril B. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [BIZ] PDUs APC/Raritan à vendre
Bonjour, Je me débarrasse de quelques PDUs. APC AP8858EU3 : 18 prises C13, 2 prises C19, 16A, format vertical (0U). Prises Ethernet/USB pour le monitoring, écran LCD. En excellent état, achetés en septembre 2014 à 416 €. Plus d'infos : http://www.apc.com/resource/include/techspec_index.cfm?base_sku=AP8858EU3ISOCountryCode=fr Prix : 150 € (j'en ai 8). Raritan PXE-1847 : 36 prises C13, 6 prises C19, 32A, format vertical (0U). Prises Ethernet/USB pour le monitoring, écran LCD. En excellent état, achetés en septembre 2014 à 705 €. Prix : 250 € (j'en ai 2). Ils sont actuellement à Saint-Denis (Equinix PA3). -- Cyril B. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] envoi de mails depuis OBS
Hello, Maintenant que c'est fait :) Quelques éléments en complément : - Il s’agit bien d’un service bien ciblé uniquement les bals hébergées type Hosted Mail, donc des bals hébergées sur serveur mutualisé (ex bal liées aux fermes de serveurs smtp.fr.oleane.com devenu smtp.auth.orange-business.com, répondant au nom old-school smtpXX.msg.oleane.net) - Orange Business Services (donc pro sur périmètre France comprenant les ex-offres Oleane, ex-Transpac) et non Orange (résidentiel ou encore ex-wanadoo…) - il s’agit bien de supprimer le dispositif de POP before smtp qui introduisait dynamiquement l'IP en autorisation de relayage pendant quelques heures au profit du smtp-auth pour - la config tcp 587 avec auth via smtp.auth.orange-business.com est recommandée sur les guidelines depuis 5 ans au moins sur chaque prod. bien qu'il est facile de concevoirqu’il n’est pas tjrs simple de faire l’update des X Mailers sur un site client, en particulier lorsque l’on est un petit prestataire et pire encore si les postes sont dispatchés sur plusieurs sites en pleine période de pont... - pour le filtrage sur le domaine du mail from, depuis la généralisation du tcp 587 chez tous les opérateurs de services, cela me semble aussi normal vu du transporteur l'objectif est bien d'améliorer la QoS pour les clients en implémentant les BCP et améliorer l'IP réputation des mta concernés. j'en profite pour conseiller ce petit document assez bien fait et assez simple sur le mail et les bcp : https://www.m3aawg.org/sites/maawg/files/news/M3AAWG_Email_Authentication_Update-2015.pdf https://www.m3aawg.org/sites/maawg/files/news/M3AAWG_Email_Authentication_Update-2015.pdf Cyril Hlakkache Le 12 mai 2015 à 15:32, David Ponzone david.ponz...@gmail.com a écrit : Un SMTP relay qui filtre sur l’IP, c’est pas de l’OpenRelay. Après, il semble normal de contraindre les clients à envoyer les mails par le biais du serveur SMTP de celui qui leur fournit le domaine et le mail entrant. Sinon, c’est le pognon pour le fournisseur de mail et les emmerdes pour le FAI. Le problème c’est le timing qu’OBS tente d’imposer pour faire ce changement. Après des années à ne rien gérer, ils seraient normal qu’ils laissent au moins 6-12 mois aux clients pour faire la migration. Certains clients ne vont même pas comprendre le sens du mail d’Orange. Le 12 mai 2015 à 15:24, Bensay 1 bensam...@hotmail.com a écrit : Ça me paraît tout à fait normal a mon sens. L'OpenRelay non merci. Benjamin L Le 12 mai 2015 à 09:42, Marek HASSAN ma-has...@adventi.fr a écrit : Hello, Effectivement, un client nous à forwardé ce mail de la part d'OBS. Par contre c'est à partir d'aujourd'hui! Cher Client, Dans le cadre de notre plan de lutte contre le spam, Orange Business Services va procéder au renforcement de la sécurité sur la messagerie Hosted Mail. Ce renforcement se traduit par la nécessité pour chaque utilisateur de la messagerie de certifier son identité pour l’envoi de ses mails. Cette opération est à réaliser une seule fois par l’utilisateur en modifiant un paramétrage sur son client de messagerie (en validant l’authentification SMTP pour l’envoi de mails) conformément aux guides de configuration disponibles ci-après : Configuration Outlook 2013 : https://mbd.entreprises.fr.orange-business.com/nuxeo/site/p/download/hm/e7e28c5b-eb0b-496d-af0b-4e38932517bd/Outlook_2013_OBS.pdf Configuration Outlook 2010 : https://mbd.entreprises.fr.orange-business.com/nuxeo/site/p/download/hm/037eb799-f77f-4bee-a512-4ee587c1d26c/OBS_Outlook_2010.pdf Configuration Thunderbird (v31) : https://mbd.entreprises.fr.orange-business.com/nuxeo/site/p/download/hm/796bcfed-e471-4a57-b8da-6469a627b092/Thunderbird_OBS.pdf Cette configuration doit être effectuée au plus tard le 12 mai 2015, faute de quoi l’envoi de vos e-mails sera bloqué à cette date. Par ailleurs, si vous êtes l’administrateur informatique de la solution, merci de vous assurer que : -le port TCP 587 est ouvert -les adresses d’expédition que vous utilisez pour envoyer vos mails soient toutes hébergées chez Orange Business Services, via l’Espace Client Entreprise (tout mail avec une adresse non hébergée chez Orange Business Services sera rejeté) Vous trouverez toutes les informations utiles et les guides de configuration sur l’ Espace Client Entreprise accessible à l’administrateur. Marek -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Felix Defrance Envoyé : mardi 12 mai 2015 00:34 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] envoi de mails depuis OBS Le 11/05/2015 15:41, Oceanet - Cédric BASSAGET a écrit : Bonjour, Un de mes collègues vient d'avoir OBS au tel pour une histoire de mail. OBS lui a indiqué qu'à partir du 01/06/2015, les mails envoyés via leurs SMTP et dont le from n'est pas @orange (ou peut être une domaine géré
Re: [FRnOG] [MISC] Blacklist Proofpoint
Hello, ProofPoint a récupéré la RBL Sorbs par acquisition en 2011 de GFI Software. Probable qu’ils aient intégré cette blacklist dans leur solution. http://www.sorbs.net/general/about-SORBS.shtml http://www.sorbs.net/general/about-SORBS.shtml Cette RBL est relativement virulente, enfin du moins à l’époque de Matthew/Michelle Sullivan, qui doit tjrs être dans le coin. tu peux donc aussi te faire un check de ton IP src sur : http://www.sorbs.net/lookup.shtml http://www.sorbs.net/lookup.shtml ça peut aussi donner des indices Cyril Hlakkache Le 5 mai 2015 à 12:37, David Ponzone david.ponz...@gmail.com mailto:david.ponz...@gmail.com a écrit : Merci, j’ai pu avoir un contact technique qui va essayer de m’aider à contacter le support antispam. Le 5 mai 2015 à 09:50, Bruno LEAL DE SOUSA bruno.ld.so...@gmail.com mailto:bruno.ld.so...@gmail.com a écrit : Hello ! Dans ma boite, on utilise proofpoint pour filtrer les mails. Ils sont plustot bien je trouve. As-tu essayé de les contacter par téléphone : PARIS Proofpoint 23 Rue Balzac 75008 Paris France Tel +33 1 53 53 67 65 Fax +33 6 08 86 23 93 C'est le service commercial normalement qui va te répondre mais je pense ils pourront te transferer quelqu'un d'approprié. Est-ce que t'a fait un check sur tes entrées DNS pour les mails ? Souvent, si t'es pas bien carré la dessus, tu te fais black-lister. Tu peux le verifier via http://mxtoolbox.com/ http://mxtoolbox.com/ A+ Le 5 mai 2015 08:04, David Ponzone david.ponz...@gmail.com mailto:david.ponz...@gmail.com a écrit : Bonjour tout le monde, je m’excuse par avance car je suis légèrement hors-sujet sur FRNOG avec un problème de blacklist SMTP. Est-ce que quelqu’un a déjà eu affaire à Proofpoint ? Il semble que ce service, utilisé entre autres par Apple à priori, soit géré un peu n’importe comment. J’ai une IP blacklistée depuis peu, alors que d’après leur propre site, la dernière activité de spam qui en venait date d’il y a plus de 12 mois. Et au bout de 3 demandes de correction en utilisant leur formulaire, aucun retour. Même Microsoft est plus réactif. Si quelqu’un a un tuyau ou un contact sérieux chez eux pour remuer la boue… Merci --- Liste de diffusion du FRnOG http://www.frnog.org/ http://www.frnog.org/ -- Bruno LEAL DE SOUSA Administrateur Systèmes et Réseaux Co-fondateur et rédacteur de Bidouille-IT : http://bidouilleit.com http://bidouilleit.com/ « L'échec est le fondement de la réussite. » - Lao-Tseu --- Liste de diffusion du FRnOG http://www.frnog.org/ http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Problème SIP SFR ?
C'est du SIP-I chez SFR afin de conserver les infos ISUP Le 28 janv. 2015 17:29, Sebastien Lesimple slesim...@laposte.net a écrit : LOL!!! Ca a été migré chez Completel ca doit etre pour ça! A moins que ce ne soit une bouillie a base de Cirpack? Des vieux restes de kaptech qui traînent encore dans un coin peut etre... Attend voir, SIP c'est pas supposé etre un protocole implémenté dans le style SS7? Sig et Trans séparées = SIP et RTP séparé, avec multiples interco comme pour les upstream d'un AS? Bon j’arrête de faire ma LDP ;) Le 28/01/2015 17:14, David Ponzone a écrit : Apparemment, SFR aurait un problème d’acheminement des appels (problème sur les SBC), qui impacterait certains opérateurs qui ont eu l’idée bizarre d’être client chez eux. Quelqu’un a plus d’infos ? David --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens
Bonjour. Je confirme pour Telecity Aubervilliers, c'est très très bon. Il y a aussi Equinix PA4 (Pantin), qui a une couverture correcte chez Bouygues. Merci. - Original Message - From: Clement Cavadore clem...@cavadore.net To: Jérôme Nicolle jer...@ceriz.fr Cc: Liste FRnoG frnog@frnog.org Sent: Tuesday, 20 January, 2015 11:12:24 Subject: Re: [FRnOG] [TECH] Feedback couverture mobile dans les DC parisiens Bonjour, On Tue, 2015-01-20 at 11:05 +0100, Jérôme Nicolle wrote: Je cherche à avoir des retours d'expérience sur la qualité de couverture des trois réseaux mobiles dans les principaux datacenter parisiens. D'une façon générale, il faut se dire qu'on a une sale couverture dans les DC. La seule exception que j'ai vue, c'était à Telecity Aubervilliers, où on captait à fond (tout au moins, chez Orange). Petite suggestion aux tenanciers de datacenter: Si vous avez une sale couverture dans vos salles, il serait intelligent de songer à vous équiper de répéteur de signaux mobile (avec antenne(s) sur le toit), comme l'a fait Telecity Courbevoie (ex Redbus) il y a quelques années. C'est vraiment pénible de ne pas pouvoir être au téléphone devant ses équipements, lors d'interventions. Mais merci à (au moins) Telehouse de prêter des DECT (quand ils veulent bien fonctionner), au moins on peut parfois être joint. -- Clément Cavadore --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril Davromaniak Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Le réseau du geek barbu
Le dimanche 21 septembre 2014, 13:54:32 Michel Py a écrit : Oui on comprend que tu n'aies pas envie de gaspiller de la bande passante Exactement ! Donc si je comprends bien, ton DNS menteur renvoie l'IP de ton apache (la même machine, possiblement?) pour les adservers; ton ga.js et urchin.js ne font rien ? Ce sont des coquilles vides qui ne font rien d'autre que laisser le code du tracker présent dans la page s'exécuter correctement sans tout faire planter. Quelques questions : - Tu fais çà avec un Pi ? Non, un PC un peu plus costaud mais il fait beaucoup d'autres choses. - Quelques détails sur rewrite rule et redirect ? réécriture des urls du type http://logcXXX.x1t1.com/go.url?xts=00xtor=RSS-1url=http://www.laoujeveuxaller.com/ en /redirect.php?url=http://www.laoujeveuxaller.com/ Le redirect.php se contente de retourner un header «Location: $url». - A part Google analytics et les trucs whitelistés, qu'est-ce qui se passerait si tu envoyais 127.0.0.1 à la place de l'IP de ton apache ? Grosso-modo la même chose, cad une flopée d'erreurs de connexion par page (ou des 404 si un démon écoute sur 80/443) et c'est d'ailleurs ce que j'avais dû faire au départ. Mais le problème des redirections et autres joyeusetés (trackers, fb connect) est rapidement bloquant. - Qu'est-ce qui t'a fait choisir les listes de pgl.yoyo.org au lieux de celles de adblockplus ? (Adblock plus me parait plus complet) Je ne sais plus vraiment, peut-être un article que j'avais lu à l'époque en 2010. Il n'est pas exclu que le fait que les zones bind soient déjà écrites ait joué dans la balance :-) @++ Cyril. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Le réseau du geek barbu
Le samedi 20 septembre 2014, 18:31:42 Michel Py a écrit : lut' - Interception DNS avec les listes de adblockplus.org. Mécanisme à définir, en faire quelque chose comme un AdTrap http://www.getadtrap.com/; je sais pas comment ils font, mais je préfèrerais quelque chose basé sur DNS au lieu d'un proxy http transparent. Pour les clients qui n'ont pas adblockplus installé. Chez moi[1], j'utilise un DNS menteur avec cette conf : http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfigshowintro=0mimetype=plaintext Voir le site pour les autres formats disponibles : http://pgl.yoyo.org/adservers/ Tout pointe vers une IP locale sur laquelle écoute un apache muni de quelques js et php bien sentis pour éviter des désagréments aux utilisateurs (ga.js, urchin.js, une rewrite rule et un redirect en php pour certains sites de stats...) C'est sûrement perfectible, mais globalement efficace. @++ Cyril. [1] : à 250ms+ du moindre serveur. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Reverse DNS à la charge du provider de l'IP ou du nom de domaine
Bsr Frnog, Je réagis juste pour ne pas laisser trop de fausse idées se propager. 1 - Oleane = OBS puisque l'histoire veut que cette belle pme est été intégrée à Transpac devenu OBS depuis 2 - OBS gère bien les reverses DNS des ranges IP dont il est le owner. C'est classique, c'est bien normal et c'est une activité quotidienne des équipes opérationnelles et c'est bien gratuit ! :) 3 - par défaut OBS sur le périmètre France, OBS gère ces zones reverse sur les serveurs DNS primaires et secondaires ns*.oleane.net ou bow.rain.fr / proof.rain.fr 4 - dans le cas du range en question : 185.14.179.0/24, le bloc a été effectivement alloué par un autre ISP qui a gentiment délégué la gestion technique des reverses chez OBS en informant les serveurs root via un update du whois ripe de la zone : 179.14.185.in-addr.arpa 5 - deux solutions d'offrent donc : 1 : OBS fait la mise à jour souhaité, 2 : le mt-by fait une mise à jour nserver pour pointer ailleurs domain: 179.14.185.in-addr.arpa descr: Reverse Delegation for CHR ORLEANS admin-c:YG1186-RIPE tech-c: AQ497-RIPE zone-c: AQ497-RIPE nserver:ns6.oleane.net nserver:ns7.oleane.net mnt-by: FWDNS-MNT source: RIPE # Filtered Je propose donc à Vincent G. qu'il me passe un coup de fil histoire que je le mette en relation avec les bonnes personnes pour que cette affaire de quelques secondes soient réglées. Cyril H. Le 26 août 2014 à 14:32, Vincent Galiano vincent.gali...@gmail.com a écrit : Un grand merci pour tous ces éléments. Avec ces éléments je vais recontacter les deux partis pour identifier lequel est le plus enclin à réaliser l'action attendue... « La vie n’est pas un long fleuve tranquille, c’est une montagne à gravir. (Charles Regimbeau) » Cordialement, Vincent GALIANO Le 26 août 2014 13:44, Anthony Bourguignon contact+ml.fr...@toniob.net a écrit : Le mardi 26 août 2014 à 12:36 +0200, Leslie-Alexandre DENIS a écrit : Le 26/08/2014 12:21, Thomas Lecomte a écrit : On Tue, Aug 26, 2014 at 12:17:27PM +0200, David Ponzone wrote: Ton fournisseur IP dit n'importe quoi. +1. Notre fournisseur d'IP s'occupe de nos entrées PTR, et ce indépendamment de notre registrar. Il peut mettre ce qu'il veut. Oui les PTR sont gérés par le détenteur du bloc IP, ici FirstWan, qui doit maintenir au minimum deux serveurs de noms gérant ces mêmes PTR. L'information doit au final être publique et dans la base du Ripe sous la forme d'entité 'NS' ou nameserver. En un mot c'est bien le fournisseur de transit/LIR qui gère cela. Mais rien ne l'empêche de déléguer les NS à quelqu'un d'autre pour une plage d'adresses. Et si les noms de domaines sont gérés par OBS, ça me semble plus logique qu'ils se chargent aussi des reverses. Ils peuvent le faire. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [ALERT] Coupure Completel région parisienne
Bonjour. Chez nous, tout nos liens completel sont down depuis 23h55 hier soir. D'après les infos que j'ai eu auprès d'eux, c'est un incident général pour la région parisienne, et ce matin à 8h ils n'avaient pas de délai de rétablissement. Bonne journée et bon courage à leurs admins réseau. -- Cyril Davromaniak Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] RE: Coupure Completel région parisienne
Pour l'instant, aucune communication de Completel. J'ai eu une info de la part de Foliateam (le revendeur chez lequel j'ai mon lien Completel). Apparement, ça pourrait être un incident sur un chantier de nuit, qui aurait arraché des fibres. C'est biensûr à prendre au conditionnel et aucun délai de rétablissement m'a été donné. - Original Message - From: Raphael Mazelier r...@futomaki.net To: frnog@frnog.org Sent: Wednesday, July 30, 2014 2:09:00 PM Subject: Re: [FRnOG] [ALERT] RE: Coupure Completel région parisienne Le 30/07/2014 12:36, David Ponzone a écrit : C'est quand même impressionnant. C'est pas le genre d'opérateurs pourtant qui communiquent depuis des années sur la redondance de son réseau optique top niveau ? Qu'un qui connaît bien les réseaux optiques pourrait m'éclairer sur la raison probable de leur incapacité à fournir une redondance décente ? Ils ont communiqué sur la cause ? un fiber cut ? C'est quoi qui est coupé d'ailleurs, des l2l en mpls ? auquel cas c'est pas trop acceptable que ce soit si long en effet. Enfin ne blâmons pas les techos qui doivent faire leur possible. -- Raphael Mazelier --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril Davromaniak Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] RE: Coupure Completel région parisienne
Cool, merci pour l'info. Une petite photo trouvée sur twitter : https://twitter.com/_GaLaK_/status/494480295690010624 Et en bonus, ça impacte aussi les abonnés Numéricable parisiens. - Original Message - From: Thomas FEILLANT supp...@datacampus.fr To: Cyril Lavier cyril.lav...@davromaniak.eu, Raphael Mazelier r...@futomaki.net Cc: frnog@frnog.org Sent: Wednesday, July 30, 2014 4:10:28 PM Subject: Re: [FRnOG] [ALERT] RE: Coupure Completel région parisienne Bonjour, nous avons eu comme retour de completel : Nous vous informons que votre coupure est liée à un incendie survenu sur le pont de Grenelle. Cet évènement présente les caractéristiques de la force majeure. Les travaux de remise en état nécessitent l’acheminement et le déploiement de 300 mètres de fibre optique. Soyez assuré que nos équipes de soudures sont mobilisées afin de remettre en état cet accès dans les meilleurs délais. Donc c'est mort pour la fin de journée. Thomas FEILLANT DATACAMPUS Le 30/07/2014 15:59, Cyril Lavier a écrit : Pour l'instant, aucune communication de Completel. J'ai eu une info de la part de Foliateam (le revendeur chez lequel j'ai mon lien Completel). Apparement, ça pourrait être un incident sur un chantier de nuit, qui aurait arraché des fibres. C'est biensûr à prendre au conditionnel et aucun délai de rétablissement m'a été donné. - Original Message - From: Raphael Mazelier r...@futomaki.net To: frnog@frnog.org Sent: Wednesday, July 30, 2014 2:09:00 PM Subject: Re: [FRnOG] [ALERT] RE: Coupure Completel région parisienne Le 30/07/2014 12:36, David Ponzone a écrit : C'est quand même impressionnant. C'est pas le genre d'opérateurs pourtant qui communiquent depuis des années sur la redondance de son réseau optique top niveau ? Qu'un qui connaît bien les réseaux optiques pourrait m'éclairer sur la raison probable de leur incapacité à fournir une redondance décente ? Ils ont communiqué sur la cause ? un fiber cut ? C'est quoi qui est coupé d'ailleurs, des l2l en mpls ? auquel cas c'est pas trop acceptable que ce soit si long en effet. Enfin ne blâmons pas les techos qui doivent faire leur possible. -- Cyril Davromaniak Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Recherche poste admin Linux / Nagios
Bonjour, Je recherche un poste d'admin Linux, j'ai un profil orienté monitoring depuis quelques années. A votre bon cœur ... http://feraudet.com/CV.pdf -- Cyril Feraudet http://perfwatcher.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [TECH] RFC 7208: Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1
Hello, intéressant ces échanges. Quoiqu'il en soit, SPF me semble tout de même intéressant comme concept, je me rappelle encore de Meng Weng Wong au sommet de sa gloire trônant au premier rang avec son pancho en 2006. Si nous demandons aux admins de mettre en oeuvre l'ensemble des dispositifs imaginés pour tenter de contenir les libertés de SMTP (Dave Crocker avait d'ailleurs donné une conférence qui s'appelait (je crois) si je savais tout ce que je sais maintenant, jamais je n'aurais fait SMTP comme ça. ... ça donne le ton, mais j'avoue m'être assoupi pendant ^^), nous nous retrouverions dans un espèce de *clash of clan* Internet :) ... du management du port 25 (soit du déploiement d'acl) au profit du 587 pour le service de MSA, en passant par SPF Vs SSID, puis DKIM ou encore DMARC auxquels on doit ajouter les classiques notation antispam, les Blacklist type RBL, le check du reverse DNS et enfin les dispositifs d'analyse comportementale, le tout saupoudré de DNSSEC et des discussions autours du MTA sur IPv6 Vs IPv4 ... nous pouvons arriver à un niveau de complexité assez ... intéressant et d'efficacité assez ... aléatoire. Concernant SPF, je m'étais arrêté pour ma part aux histoires des forward car les discussions m'avaient rapidement noyé dans un véritable spam :) Ce qui pourrait être utile à produire est une sorte de BCP (Best Commom Practices) d'assemblage efficace des ces dispositifs d'assainissement mail avec quelques stats à l'appuie pour aiguiller la communauté sur l'efficacité de l'implémentation et imbrication de tel ou tel *outil*. Travail qui me semble à première vue assez laborieux. Et dire que Atos avait prédit la fin de l'email ... http://www.silicon.fr/thierry-breton-atos-origin-le-mail-nest-plus-un-outil-approprie-desormais-44716.html puis : http://www.lemonde.fr/economie/article/2013/04/15/la-machine-arriere-d-atos-sur-l-ambition-zero-e-mail_3159874_3234.html et enfin reviennent avec un *zero mail concept*. Cyril H. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Architecte réseau IP/MPLS
Bonjour à tous, Je recherche un architecte réseau pour la mise en place, l’exploitation, la maintenance et l’évolution de notre cœur de réseau IP/MPLS pour de la collecte DSL/Fibre. Expérience demandée chez un opérateur, grande autonomie, passionné. Compétences souhaitées : Routeurs de cœur de réseau MPLS , BGP, Firewall, OSPF, Ethernet, TCP/IP, VLAN, VPN, IPsec, CLI, QoS, virtualisation, WDM passif Rémunération suivant profil M’envoyer vos questions/CV/prétentions par mail. Cyril Nau Directeur Technique Coriolis Télécom / CCS 2, rue Benoît Malon 92150 Suresnes --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Besoin hébergement 2-10U, 100Mbps et 2A sous 48h
Bonjour, Merci à tous pour vous nombreuses réponses. Nous venons de sélectionner le prestataire. Cordialement 2014-02-06 17:52 GMT+01:00 Cyril Bouthors cyril.bouth...@isvtec.com: Bonjour, Suite à un imprévu, j'aurais besoin d'un hébergement sous 48h dont voici les specs: - entre 2U et ¼ de baie - 100Mbps de transit autre Cogent avec BGP - 2 ampères Si quelqu'un a de la disponibilité dans les 48 prochaines heures, merci de me faire parvenir un devis par email ainsi qu'un numéro de téléphone. Cordialement -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 201 rue Vendôme, 69003 Lyon --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril Bouthors -- cy...@boutho.rs ☎ +336-80-50-06-25 -- http://cyril.boutho.rs/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] Besoin hébergement 2-10U, 100Mbps et 2A sous 48h
Bonjour, Suite à un imprévu, j'aurais besoin d'un hébergement sous 48h dont voici les specs: - entre 2U et ¼ de baie - 100Mbps de transit autre Cogent avec BGP - 2 ampères Si quelqu'un a de la disponibilité dans les 48 prochaines heures, merci de me faire parvenir un devis par email ainsi qu'un numéro de téléphone. Cordialement -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 201 rue Vendôme, 69003 Lyon --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] [JOBS] ISVTEC, sysadmin expert haute disponibilité à Lyon
2014/1/8 Romain rom...@borezo.info budget de 1500€ pour votre matériel, logiciel, chaise, bureau et téléphone J'ai beaucoup rigolé. Bonjour, L'annonce a été mise à jour pour traiter ce détail : https://www.isvtec.com/annonce-sysadmin/ Merci -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 1 rue Émile Zola, 69002 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] [JOBS] ISVTEC, sysadmin expert haute disponibilité à Lyon
Bonjour, Pour faire face à sa croissance, ISVTEC recrute un sysadmin expert haute disponibilité à Lyon. Plus d'informations sur https://www.isvtec.com/annonce-sysadmin/ Candidature par email exclusivement sur cette adresse : recrutem...@isvtec.com Comme toujours, nous ne souhaitons pas être contactés par des cabinets de recrutement et SSII. Cordialement -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 201 rue Vendôme, 69003 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] [JOBS] ISVTEC, sysadmin expert haute disponibilité à Lyon
2014/1/8 Romain rom...@borezo.info budget de 1500€ pour votre matériel, logiciel, chaise, bureau et téléphone J'ai beaucoup rigolé. Bonjour, Concernant ce point, on voulait simplement expliquer que le futur sysadmin sera libre de choisir son propre matos. C'est pour éviter d'investir du matos cher qui ne convient pas ou qui n'est pas utilisé, alors qu'un autre matos, pas forcément plus cher pourrait mieux convenir. C'est le genre de trucs que j'apprécie moi même dans une boite. Exemple: je n'ai pas l'usage de 3 écrans ni de 4TB de disque par contre j'apprécie d'avoir 10 heures d'autonomie et un bureau réglable, ce qui n'est pas le standard. Concernant le montant du budget alloué, il est bien sûr négociable si notre futur sysadmin a des besoins spécifiques. En espérant avoir éclaircis ce point. Merci -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 1 rue Émile Zola, 69002 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] [JOBS] ISVTEC, sysadmin expert haute disponibilité à Lyon
2014/1/8 Laurent Laurent laurent.lecomt...@gmail.com Pour ma part, je m'y connais vraiment très peu dans la technologie suivante : Babyfoot : Bonzini, j'espère qu'elle n'est pas éliminatoire :) Par contre, le top-post, SI :) -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 1 rue Émile Zola, 69002 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] [JOBS] ISVTEC, sysadmin expert haute disponibilité à Lyon
2014/1/8 Laurent lpo...@free.fr haute disponibilité Moi, je dois avouer que c'est un peu ça qui fait peur.. :) Par haute disponibilité, on entends recruter une personne qui respecte les bonnes pratiques en termes de migrations transparentes, downtimes, etc. Exit de Méthode Larrache: on prépare en staging, on teste, on valide, on déploie. Ce genre de trucs. Nos clients nous font confiance pour assurer la QoS, pas flinguer le service. En termes de techno, ça passe par du packaging Debian, DRBD, des tests, une PRA, du monitoring très poussé, etc. -- Cyril Bouthors - ISVTEC https://www.isvtec.com/: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 1 rue Émile Zola, 69002 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Solutions pour chiffrement d'un L2 gigabit
On 11 Jun 2013, wall...@morkitu.org wrote: OpenVPN en tap marche très bien, à tester car entre deux serveurs dédiés OVH je dépassais pas les 300Mbps mais n'ayant pas la main sur le réseau dur de savoir ce qui coince réellement (carte réseau ou réseau bridé/protégé). J'ai approximativement les mêmes résultats peu importe le réseau, le facteur bloquant étant pour ma part le CPU. OpenVPN n'est pas multithread et n'utilise qu'un seul core. Le hack a été de mettre plusieurs clients et plusieurs serveurs OpenVPN de chaque côté sur des ports différents pour utiliser tous les cores : 8 cores = 8 fois plus rapide. Le combo CPU récent / openssl récent permet parait il d'utiliser les features hardware pour optimiser cela mais ce n'est pas applicable dans mon cas. HIH -- Cyril Bouthors - ISVTEC: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Montrouge : une start-up lance le chauffage par ordinateur
'Data furnace' est dans Wikipedia depuis 2011: https://en.wikipedia.org/wiki/Data_furnace Microsoft a fait un très bon papier sur le sujet : https://research.microsoft.com/apps/pubs/default.aspx?id=150265 -- Cyril Bouthors - ISVTEC: Building strong and fast web infrastructure 14 avenue de l'Opéra, 75001 Paris. 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] ARCEP vs. Skype : clarification ?
On 12 Mar 2013, smarie...@gmail.com wrote: Oué, il faut aussi bloquer tous ces MMO qui ont un module de chat live, je suis sure qu'il n'y en a pas un qui a rempli son formulaire de déclaration ! Et si les ~200 pays se mettent à exiger les mêmes déclarations et taxes diverses dès qu'on a ouvre un service en ligne ? Ça va rapidement devenir compliqué à gérer, il va falloir une armée d'avocats pour monter tout service. Quel rapport entre une boite US avec filiale au Luxembourg et la France ?! Il faut arrêter de croire que la France est au centre du monde et qu'on peut exiger tout et n'importe quoi au delà de nos frontières. Mettez vous à la place de Skype. Est-ce qu'un pays quelconque d'Asie ou d'Afrique demande aux fournisseurs Français de payer des taxes et faire des déclarations parce qu'on a un service online sans avoir aucun lien avec ledit pays ? C'est du grand n'importe quoi là. Les avocats Skype doivent bien se marrer en tout cas… -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0x7B9EE3B0E --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Coupure de peering entre Free et Numericable ?
Le 2013-03-06 15:51, jean rave a écrit : pour une fois qu'un service pourrait bien fonctionner sur Paris, un nombre incroyable de pigeon sont en attente de déploiement Le 6 mars 2013 15:35, Pascal Rullier pas...@rullier.net a écrit : Le 06/03/2013 15:27, Guillaume Genty a écrit : Si ça continue on va pouvoir assister au premier déploiement à grande échelle de la RFC 1149 ! ;) absolument, on y vient... mais faudrait pas les prendre pour des pigeons... :) --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ Par contre, il faudrait éviter de déployer ça à côté de certains bois et forêts. Et il faut aussi prévoir du spare en période d'ouverture de la chasse ;). ++ -- Cyril Davromaniak Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Erreur incomprehensible sur PowerConnect 6248, 2.2.0.3, VxWorks5.5.1
Bonjour, Je ne trouve aucune info sur ces erreurs qui sont crachées sans cesse sur l'un de mes switch PowerConnect 6248, 2.2.0.3, VxWorks5.5.1. Auriez-vous une idée du problème svp ? Feb 18 17:36:49 switch APR 17 03:05:10 10.9.10.11-1 UNKN[236043136]: macal_api.c(847) 203716347 %% macalRuleActionGet(): List does not exist. Feb 18 17:36:49 switch APR 17 03:05:10 10.9.10.11-1 UNKN[236043136]: macal_api.c(847) 203716348 %% macalRuleActionGet(): Merci ! -- This message and any attachment are confidential and may be privileged or otherwise protected from disclosure. If you are not the intended recipient, please telephone or email the sender and delete this message and any attachment from your system. If you are not the intended recipient you must not copy this message or attachment or disclose the contents to any other person. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: Re: [FRnOG] [TECH] DNS Serveur
Solarus wrote Je ne sais pas pourquoi tu veux ouvrir un DNS public mais c'est déconseillé. Un DNS doit être limité à quelques plages IP ou un AS, mais un DNS public n'est pas recommandé. Quelles BCP conseillent explicitement ça ? si c'est un primaire ou secondaire, je ne pense pas que le filtrage proposé fonctionne. Si c'est un cache alors, oui ... peut-être ... mais bon c'est un peu dommage tout de même. Peut-être aussi qu'il y a confusion entre notion de public et service de cache DNS. eduperron wrote quiz de la redondance? Solarus wrote Tu redondes le premier avec le deuxième, ou inversement. ça dépend aussi de quoi on parle. Pour un cache, le mieux est d'informer tes futurs clients des 2 ou 3 IP de ces serveurs et de les positionner sur des réseaux différents de préférence et dans la mesure du possible. S'il s'agit de DNS primaire alors le mieux est d'avoir 2 secondaires, l'un chez soit, l'autre chez un partenaire comme un FAI par exemple. Pour la gestion de zone reverse, le mieux est d'avoir un RIR en NS secondaire comme par exemple le RIPE avec ns.ripe.net. eduperron wrote Quelles sont les limites d'une solution open source comme Bind? Solaris wrote Aucune. ;) tu fais plaisir à Paul Vixie là ! :) disons qu'il faut au moins viser la dernière ré-écriture en V9. La version 9.9.2-P1 publiée donne un petit listing des updates : https://lists.isc.org/pipermail/bind-announce/2012-December/000823.html arrive la V10, mais mieux vaut laisser les autres tester avant ;) duperron wrote Quiz de l'ipv6? Cette page est intéressante aussi à parcourir : http://livre.g6.asso.fr/index.php/Recommandations_op%C3%A9rationnelles_pour_l%27int%C3%A9gration_d%27IPv6 @+° Cyril H. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [ALERT] Re:Panne élec Global Switch Clichy, RDC
On 12/01, SEGOUFFIN, Pascal wrote: Salles techniques au datacenter de Courbevoie (netcenter sfr) down ...c'est la fête ... Tout n'a pas sauté à Courbevoie : RAS en 1A06 et 0B11 à part une bonne hausse de température entre 9h et 10h. Là, c'est redescendu. -- Cyril Bellot Accelance MSP - Teaser Tel. +33 4 26 29 12 22 Fax +33 4 26 29 12 20 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [ALERT] Re: Panne élec Global Switch Clichy, RDC
On 1 Dec 2012, cy...@bouthors.org wrote: Depuis 20 mins. HIH Yet again, même panne, même endroit. Coupure de 4h55 à ~5h55 -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0x7B9EE3B0E --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] se passer des box FAI : technique, juridique (Was : Mieux que l'HADOPI, Free !)
Tout les fournisseurs cable crand public impose la box. Impossible de demander de changer les Mac de leur systeme par des customs. Numericable du moins. Le 6 janv. 2013 à 23:14, Etienne R. ff7se...@gmail.com a écrit : Le 6 janvier 2013 05:57, Guillaume Barrot guillaume.bar...@gmail.com a écrit : Quel est le contexte legal autour de la fourniture de box par le FAI en France ? 1) y-a-t-il une obligation d'utiliser cet équipement ? Bonjour, À ma connaissance, il n'y a que Prixtel (qui revends de l'ADSL SFR) qui oblige contractuellement l'utilisation de la box fournie. Je trouve d'ailleurs leur pratique à ce niveau là assez douteuse... Partout sur leur site ils annoncent un à partir de 19,99€/mois, et location de la box à 3€, qui laisse croire que c'est une option... Puis si on prends le temps de parcourir les conditions générales de vente, on tombe sur La fourniture du Service est conditionnée à l’utilisation de l’Equipement mis à disposition du CLIENT. Le CLIENT s’engage donc à ne pas utiliser d’autre Modem que celui fourni par PRIXTEL. [...] Du coup, leur forfait coute réellement 22,99€/mois au minimum --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Panne élec Global Switch Clichy, RDC
On 2 Dec 2012, bvel...@leonix.fr wrote: Avez-vous eu des retours (les vrais infos autant que possible) sur les causes impliquant deux voies ? Pas d'information sur les causes mais c'est la 2ème fois que ça arrive à cet endroit en très peu de temps. À éviter, donc. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0x7B9EE3B0E --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [ALERT] Panne élec Global Switch Clichy, RDC
Depuis 20 mins. HIH -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0x7B9EE3B0E --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [ALERT] Panne élec Global Switch Clichy, RDC
Ça vient de revenir il y a 20 mins. ~1h30 de coupure Inadmissible évidemment. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0x7B9EE3B0E --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Les RFCs sur le protocole réseau ILNP sont sortis
merci pour ce coup de projecteur. Vrai qu'il s'agit là d'un sérieux espoir pour simplifier le contexte actuel (multihoming, VM entre datacenters, transition V4/V6, mobilité ...). Ces initiatives, pour certaines bien avancées, sont des concepts qui ne remettent pas tout en cause mais révolutionnent en venant se greffer sur le socle actuel. Les surcouches de haut niveau pour répondre à de nouveaux besoins est une tendance à intensifier et s'appuyant sur la capilarité actuelle, car en réalité, logiciellement, il est déjà possible de tout faire, le challenge n'en reste pas moins la standardisation sans oublier la stabilité. J'ai pour ma part une préférence pour LISP, car par exemple, je regrette l'usage de DNS dans ILNP, j'entends par là, par exemple, les notions de TTL sur les records sous la barre des 1000s. Même si peu d'impact sur les perf, on risque de ne plus réussir à passer un zonecheck de l'AFNIC si on continue comme ça :) Le DNS étant destiné également à évoluer et l'imbrication peut engendrer des effets de bords (genre DNSSEC), le mieux est encore de fonctionner par empilement en évitant de créer trop de dépendances. Il y a tout de même une fâcheuse tendance à embarquer DNS dans les constructions de solution, je pense par exemple à SPF, DKIM ... :) Sinon 'est un peu dommage que ces initiatives ne soient pas encore assez connues parmi les experts car il s'agit là de travaux très prometteurs, à suivre aussi par les opérateurs et sur lesquels, eux aussi, doivent contribuer car le futur se dessine d'abord ensemble. Cyril HLAKKACHE From: Stephane Bortzmeyer Date: 2012-11-10 10:58 To: frnog-tech Subject: [FRnOG][TECH] Les RFCs sur le protocole réseau ILNP sont sortis Je vous ai déjà embêté plusieurs fois avec les protocoles réseaux qui séparent l'identificateur d'une machine de son localisateur (contrairement à l'adresse IP actuelle, qui mélange les deux). Il existe trois de ces protocoles qui sont normalisés ou proches de l'être, un qui fonctionne dans les routeurs, en tunnelant le trafic (LISP, dont les RFC sont prêts mais bloqués par deux drafts auxiliaires pas encore publiés). Et deux qui ne fonctionnent que dans les machines terminales (pas besoin de toucher à votre infra) et sont considérés par leurs promoteurs comme les seuls « vrais » protocoles de séparation ID/Loc. Ce sont HIP et le nouveau ILNP, dont les RFC viennent de sortir. Par contre, si vous êtes impatients de déployer, notez que ILNP est le moins implémenté des trois. Pour l'instant, ces RFC sont surtout utiles au programmeur, à l'étudiant, au curieux. L'opérateur réseau devra attendre la prochaine phase pour tester ILNP. http://www.bortzmeyer.org/6740.html Auteur(s) du RFC: RJ Atkinson (Consultant), SN Bhatti (U. St Andrews) Le protocole ILNP vient d'être spécifié dans une série de neuf RFC, dont ce RFC 6740 est le point de départ, décrivant l'architecture générale d'ILNP. ILNP appartient à la famille des protocoles à séparation de l'identificateur et du localisateur http://www.bortzmeyer.org/separation-identificateur-localisateur.html. Ces protocoles visent à résoudre une limite fondamentale de l'Internet : l'adresse IP est utilisée à la fois comme *identificateur* (nommer une machine, par exemple pendant la durée d'une session TCP) et comme localisateur (indiquer son point d'attachement au réseau). Cette confusion rend certaines configurations, notamment le multi-homing et la mobilité, très difficiles. Ce n'est pas qu'ILNP soit le premier protocole à vouloir séparer ces deux fonctions. Avant de donner le feu vert à la publication de ces RFC, l'IESG a notamment examiné HIP http://www.bortzmeyer.org/hip-resume.html et LISP http://www.bortzmeyer.org/lisp-wg.html, avant de conclure qu'ILNP avait des caractéristiques suffisamment originales pour qu'il soit intéressant qu'il soit décrit dans des RFC. ILNP avait été choisi par les présidents du groupe de recherche Routage de l'IRTF comme étant la base des futurs travaux sur une meilleure architecture pour l'Internet (travaux décrits dans le RFC 6115). S'il faut le résumer en cinq points : * ILNP est défini comme une architecture abstraite, avec plusieurs concrétisations possibles. Celle décrite dans ces RFC est compatible avec l'Internet actuel (une autre, plus « table rase », serait possible). * ILNP fonctionne entièrement dans les machines terminales, les routeurs ne sont pas changés. * Chaque machine ILNP a au moins un Identificateur et au moins un Localisateur. En IPv6, ils sont indiqués dans chaque paquet (ILNP peut aussi tourner au dessus d'IPv4 mais c'est plus complexe.) * Pour trouver le Localisateur d'une machine qu'on veut contacter, la méthode standard est d'utiliser le DNS (ILNP repose nettement plus sur le DNS que ses concurrents). * Les changements de localisateur en cours de session sont faits par un nouveau message ICMP, Locator Update. Ces derniers
Re: [FRnOG] Re: [MISC] zone .org
On 29 Oct 2012, bortzme...@nic.fr wrote: Cf. ma réponse à Radu-Adrian Feurdean. Leur doc' dit bien : Just because a domain doesn't exist in the zone doesn't mean it's available. Zone files contain only domains with nameservers. Entre payer $25 pour un truc fiable à 99.99%, disponible en quelques secondes et une paperasse papier qui va prendre des jours voire semaines, risque de se perdre, etc, certains pourraient préférer payer. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0x7B9EE3B0E --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] zone .org
On 26 Oct 2012, gag...@gmail.com wrote: Bonjour FRnOG :) Je recherche la liste des domaines .org déjà enregistrés http://www.premiumdrops.com/zones.html HIH -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 16 17 - Fax : 01 77 72 57 24 Ligne directe : 0xAFA310E --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Traitement de mail abuse chez un opérateur
Hello Christophe, L'existence de l'email abuse est définie dans la RFC2142, mais je ne connais pas d'autre document IETF qui détaillerait plus précisément son usage. De ma vision, les documents les plus fiables et faisant référence sont ceux rédiger collégialement sur la zone communautaire MAAWG. Ces documents sont consultable sur le link suivant : http://www.maawg.org/published-documents un des documents renvoi d'ailleurs sur le RIPE qui a lui-même publié des éléments : https://www.ripe.net/ripe/policies/proposals/2011-06 Je pense qu'avec cela tu pourras tenter, dans cette masse de publication, d'identifier des éléments intéressants. De toute manière, s'il existe des choses, cela ne reste que des recommandations. Le véritable enjeux est surtout d'avoir quelqu'un au bout du fil qui traite réellement les plaintes adressées à ab...@company.tld , tout comme le n...@company.tld et que cela ne tombe pas dans un process blackhole. ce que tu cites ne semble pas réellement efficace et est bien en réalité étonnant, car à ce jour, la majorité des plaintes, appelées aussi FBL pour FeedBackLoop, sont générées automatiquement par des systèmes (fw, solution antispam ...) qui n'iront pas lire les accusés de réception ;) et sûrement pas remplir des formulaires. Cela signifie donc que cet interlocuteur drop un certains nombre de ces plaintes. tiens nous au courant des éventuels échos que tu auras après ce dépôt de plainte. @+° Cyril HLAKKACHE From: Christophe Date: 2012-09-12 21:29 To: frnog-m...@frnog.org Subject: [FRnOG][MISC] Traitement de mail abuse chez un opérateur Bien le bonsoir à tous, Suite à plusieurs attaques sur un serveur SMTP dont j'ai la charge , et la majorité provenant d'une même adresse IP chez un opérateur anglais (bloquée régulièrement par un Fail2ban, mais ca fait plusieurs jours que ca dure) , j'ai souhaité informer l'opérateur de ce désagrément sur l'adresse mail abuse correspondant au whois de l'adresse IP . Je prend mon plus bel anglais, et c'est parti : envoi de mail, description du problème, et logs à la clé. Je reçois un mail automatique dans les secondes qui suivent, qui m'invitent à compléter ma demande , avec un lien fourni. (Méthode un peu bizarre, mais admettons) La je tombe sur un formulaire, avec un certain nombre de champs à remplir , genre Nom, Prénom, tout ca, mais un d'entre eux m'interpelle, en tant que champ obligatoire : The phone number your broadband is on , Peut-être est-ce lié à la question d'avant : Are you a customer ? . Bien qu'en répondant non , à la dite question, il m'est impossible de valider le formulaire d'abuse. Est-ce bien normal ? Y'a t'il des règles qui régissent l'utilisation des mails sur ab...@domain.tld ? Rien de grave en soit : coup d'iptables et l'histoire a été vite réglée, en revanche ma curiosité est dans tous ses états :) . A bientôt. Christophe. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [ALERT] Perte de lien à Courbevoie
On 03/09, Guillaume Leyronnas wrote: Nous ne joignons plus nos serveurs hébergés à Courbevoie depuis une heure, tant sur le DC de Neuf/SFR que Telecity Energy Park. D'après certains tweets une fibre aurait été coupée, mais aucune comm' reçue des hébergeurs/opérateurs pour l'instant. Et le compte-rendu détaillé d'incident tant attendu pour une coupure de deux heures : Description / Result of investigation : Défaut d'énergie sur notre POP de Courbevoie. Fin d'impact. ... -- Cyril Bellot Openwide - Accelance MSP - Teaser --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Sucis avec COGENT AS174
Même chose depuis 3AM à Velizy On 9 Aug 2012, julien.let...@frameip.fr wrote: Bonjour FRnOG, Nous constatons des dégradations avec COGENT sur un transit sur leur Datacenter de Rouen, je voudrais savoir si vous constatez aussi ces problèmes ? Régional et/ou National ? Merci de votre retour, Cordialement, Julien Le Têtu FrameIP Télécom www.frameiptelecom.fr --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 12 98 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Blacklistage IP en 128.
Je pense que le conseil de Fabien est le bon concernant le postmaster. Par contre, première vérification est tout de même de vérifier que vous êtes bien conforme au standard : = un reverse DNS qui existe et qui tient la route (cad sans terme portant à polémique pour héberger un smtp comme par exemple le terme *dyn* ). = vous n'hébergez pas sur un des ranges des botnet sur lesquels hotmail vous aurait envoyer des plaintes sur votre ab...@company.com auquel vous n'auriez pas répondu car abuse mailbox non gérée = que la déclaration au niveau de la WHOIS DB du RIPE dispose bien d'une mailbox ab...@tacompanie.tld = ... admettons que tous ces classiques soient conformes. Ensuite, je pense que le site de troubleshooting est plutôt bien fait sur live.com au même titre que l'était le postmaster d'AOL, tous les codes erreurs plus précis sont commentés. ici tu es en 550 SC-001 et le descriptif déclare bien que l'IP ou le range est en dur dans leur RBL. La difficulté c'est que de plus en plus les gros founisseurs de service emails utilisent des systèmes imbriqués avec des algos complexes allant des BCP (genre ip lookup failed, reverse dyn ...) puis check les diffusion DNS spcifiques (tel que SPF), puis les RBL (local + externe), puis des base de réputation par score, puis des systèmes plus ingénieux comme des sortes de ralentisseurs ^^ (à base de 4XX ...) ... tu finis ensuite par douter de tout :) Comme tu peux le voir un peu plus bas sur leur détail d'erreur, il exploite aussi dans leur système certaines listes de Spamhaus mais plutôt pour référencer les IP clairement identifiées grossièrement en IP dyn. Je pense donc que par déduction l'IP n'est pas considéré comme dynamique car l'erreur n'est pas linkée avec ce code. Il utilise aussi ReturnPath pour construire la réputation d'une IP et tu peut vérifier le score de l'IP précise directement en ligne sur : https://www.senderscore.org/ ça pourrait te donner une première indication. Il se peut tès bien que ce range était alloué à un autre opérateur auparavant et qu'il est été référencé en dure dans leur RBL avant même que vous en héritiez. Il se peut très bien aussi qu'une plainte (FBL feedBackLoop) vous ait été envoyé avec un échantillon et que vous n'ayez pas traité à plusieurs reprises et qu'il utilise ça comme système de pression. Mais de manière globale, Hotmail est investi dans la communauté et travaille en modèle ouvert en respectant des pratiques recommandées par les acteurs référents du domaine (enfin beaucoup me contrediront mais pour moi c'est pas du Sorbs). Cependant, il faut se douter qu'il réceptionne un certains nombres de réclamations il faudra ensuite user de patience ;) Cyril HLAKKACHE --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Blacklistage IP en 128.
Jeremy wrote Hotmail ... postmaster m'avait répondu ... m'avais alors indiqué que comme la plage n'avait jamais été annoncé, elle était blacklisté par défaut. Cela me semble effectivement une bonne piste. Mais il semble étrange qu'il n'y ai pas un processus d'update automatique de leurs bases car il est clair qu'en V4 nous allons passer dans une période de défragmentation de l'espace qui motivera sûrement l'usage de toutes les plages disponibles, ça serait dommage de devoir passer par le postmaster à chaque nouvelle allocation (bien qu'en terme d'allocation première main il ne doit pas rester grand chose il faut l'avouer ^^). sinon pour les personnes investies dans la partie email et qui souhaitent réellement avancer sur les aspects anti-spam, blacklistage, sécurité email ... un des groupes de travail de référence reste le MAAWG http://www.maawg.org/ pas mal de publications sur le site donnant des infos produitent collégialement (FAI, senders et fournisseurs de solution sécurité email). On retrouve dans ce workingroup tous les acteurs de référence, en particulier Dave Crocker (créateur de SMTP et ayant présidé à l'IETF) ainsi que John LEVINE ou encore Steve LINDFORD. Cyril HLAKKACHE --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: Re: [FRnOG] [TECH] Représentation d'Internet
je trouve ça plutôt artistique en terme de résultat, on se rapproche assez d'une *nébuleuse diffuse*. bien sur, beaucoup de têtes connues dans l'oeuvre mais l'immortalisation V6 actuelle me semble un bon présage pour l'avenir. je vais superposer les deux et passer en impression car je crois que j'ai trouvé de quoi décorer mes toilettes de manière originale pour étonner mes invités ^^ (en tout cas, de mon point de vue, plus qu'avec les inflorescences fractales d’un chou romanesco). Cyril H. From: Guillaume Barrot Date: 2012-08-04 12:08 To: Jérôme Nicolle CC: frnog@FRnOG.org Subject: Re: [FRnOG][TECH] Représentation d'Internet Mandelbrot appliqué au reseau ? Le 4 août 2012 00:48, Jérôme Nicolle jer...@ceriz.fr a écrit : Plop, Job Snijders[1], gestionnaire du NLNog Ring[2], a publié ce jour une représentation graphique des adjacences réseau telles que vues par le Looking Glass[3] mutualisé du ring. La vue graphique est intéressante il me semble, je vous laisse juges : http://instituut.net/~job/ring-lg/ipv6-bgp-adjacencies.jpeg http://instituut.net/~job/ring-lg/ipv4-bgp-adjacencies2.png [1] http://www.snijders-it.nl/ [2] https://ring.nlnog.net/ [3] http://lg.ring.nlnog.net/ -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cordialement, Guillaume BARROT --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Re: [JOBS] Offre d'emploi - Urgent !
On 17 Jul 2012, x.r...@sipleo.fr wrote: Sur toutes les études portant sur les salaires, il y a toujours une séparation entre Paris et la Province. Environ -30% sur les salaires entre Paris et Lyon à profil équivalent d'après mon expérience perso pourtant Lyon n'est pas un village. Niveau immobilier, c'est pire : on peut avoir un 3 pièces pour le prix d'un studio à quartier équivalent. On peut troquer son petit 2 pièces de banlieue pour un immense 4 pièces en plein centre sans problème... je sais de quoi je parle. Pour Nantes, c'était dans le même goût pour les salaires (-30%) et pire pour l'immo : maison de ville de 4 pièces + jardin + data^Wgarage pour le prix d'un studio parisien bien placé. Pour le reste de la France, je ne sais pas. YMMV -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 12 98 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Collecteur NetFlow ?
On 07/05/2012 10:29 AM, Benjamin Sonntag wrote: Bonjour FrNog, Un collègue me demande si j'ai connaissance et conseil à lui donner en matière de collecteur NetFlow. Je me suis donc dit que FrNog était le meilleur endroit pour vous demander un retour d'expérience dans ce domaine, quels logiciels utilisez-vous pour la collecte des flux, et leur analyse (répartition par ip, protocole temps dans la journée, analyse post-mortem en cas de DDoS etc.) ? J'ai utilisé, à une époque, du Ntop ( http://www.ntop.org/ ) et du pmacct ( http://www.pmacct.net/ ) et du IPT-Netflow (module iptables pour linux http://sourceforge.net/projects/ipt-netflow/ ) mais c'était sur une infra 100% libre et pour un cas bizarre ... j'imagine que vous avez de meilleurs outils. merci de votre aide :) Bonne journée à tous, Benjamin Sonntag Octopuce --- Liste de diffusion du FRnOG http://www.frnog.org/ Bonjour Benjamin. Je suis aussi à la recherche d'un bon collecteur netflow. J'ai commencé à triturer ntop, mais il partait en segfault toutes les 5 minutes. Actuellement, j'utilise as-stats (https://neon1.net/as-stats/) qui permet de faire quelques statistiques sympa à base de flux netflow. Dans quelques temps, je testerai scrutinizer, qui a l'air prometteur. Bonne journée. -- Cyril Davromaniak Lavier KeyID 59E9A881 http://www.davromaniak.eu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Étiquetage des cables en datacenter
On 25 Jun 2012, benja...@whd-rs.com wrote: Vous utilisez/conseillez quoi comme solution d’étiquetage de câbles en datacenter ? Imprimante laser, spreadsheet et planche à étiquettes: http://www.amazon.fr/Avery-780-Mini-Etiquettes-X21/dp/B000MLWFN2/ref=sr_1_1?ie=UTF8qid=1340834357sr=8-1 Simple et efficace. Avery colle mieux que les autres. J'ai ça depuis 3 ans+, ça tient le chaud, froid et la ventilation. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 12 98 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Ici Londres. Voici le plan de bataille.
On 7 May 2012, jer...@ceriz.fr wrote: L'eau, le gaz, l'électricité, l'Internet. Droit d'accès pour tous, avec un forfait social à 10€, accès seul, sans engagement. On leur dit combien ça va couter pour de vrai ? Ça existe déjà : http://www.alicebox.fr/alicebox.html -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 12 98 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Solution 3G à l'étranger
On 2 May 2012, bortzme...@nic.fr wrote: La solution McDo marche bien aussi : POP dans tous les pays, simplicité et rapidité. Faut juste pas toucher à la nourriture pendant qu'on fait du SSH. Il y a plein de ports filtrés dans les MacDo que j'ai testé. Pas de SSH ni VPN. Mais ils sont franchisés donc pas tous sur le même réseau… -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 12 98 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Solution 3G à l'étranger
On 30 Apr 2012, gar...@zone84.net wrote: Je dispose d'un laptop avec un logement carte SIM et pense donc naturellement à un solution 3g en roaming mais peut-être avez vous d'autre pistes ? Simon, J'ai une clef 3G Orange everywhere. Elle n'a marché dans *aucun* des pays où je suis allé récemment : US, Italie, Madagascar, Suisse, Allemagne, UK, etc. Le plus drôle, c'est que j'ai quand même reçu des fractures de hors forfait roaming blahblah à 14€/MB, sûrement mes tentatives de connexion. Bref, du Orange tout craché. J'ai du acheter un clef 3G prepaid locale à chaque fois, c'était pas super cher, quelques dizaines d'euro et ça a bien dépanné pour l'astreinte. HIH -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 84 16 12 98 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] Recherche contact technique DNS Completel ns1.completel.fr
Bonjour, Nous sommes à la recherche d'un contact technique chez Completel pour effectuer une modification IP sur une des zones clients. Il s'agit de finaliser une migration pour une importante agence gouvernementale Française avec laquelle nous sommes au point mort depuis plus de 3 mois. La deadline est dans 3 jours, c'est pour cela que je poste ici en total off-topic car c'est notre (leur?) dernière chance... Cordialement -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 06 80 50 06 25 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Incident éléctrique TH2
On 11 Apr 2012, jul...@ywigo.fr wrote: Donc ils se sont sûrement déclarés comme camping Il y a des campings avec une meilleure QoS :) -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, p...@9online.fr wrote: Les opérateurs télécoms paient déjà des taxes spécifiques, en plus de la TVA. Il suffirait d'obliger tous les opérateurs à facturer le peering pour en élargir l'assiette, et donc le montant collecté. Il me semble que vous méconnaissez le machaviélisme pragmatique des hauts fonctionnaires de Bercy :-) Rappel: les entreprises (SARL, SA, SAS, etc.) collectent la TVA pour la reverser à l'état mais ne la payent pas. C'est une opération comptable nulle voire positive dans certains cas. Seul les acheteurs finaux en bout de chaîne la paye : particuliers, auto entrepreneur, etc. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, p...@9online.fr wrote: La TVA et les taxes assises sur le chiffre d'affaires. En France, l'IS est calculé sur les bénéfices, pas sur le CA. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, guillaume.bar...@gmail.com wrote: Meme dans le cas d'achat venant de l'etranger ? Je suis presque sur que tout le materiel que l'on achete aux US implique une declaration de TVA en France, et le paiement de cette TVA par la boite qui importe. Je suis sur que Bercy a deja eu l'idee ! Si tu collectes la TVA, tu la reverses à l'état. Si tu ne la collectes pas, tu ne reverses rien. C'est aussi simple que ça. S'il y a des cas où tu la payes et que tu ne peut pas la déduire, alors c'est parce que ton comptable est mauvais. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, p...@9online.fr wrote: j'ai écrit La TVA et les taxes je n'ai pas écrit L'IS: OK, j'avais du lire trop vite et/ou le thread n'a retenu que le mot TVA. J'imagine bien que tu comprends le système de TVA vu ton background :) Ce n'était pas adressé à toi en particulier, la plupart des jeunes entrepreneurs que je rencontrent a du mal à comprendre la TVA : j'ai encore payé 25k€ de TVA, marre. Concernant la ripe-tax, ça va comme d'habitude défavoriser les rares boites restant encore dans cette région qui tentent de faire de la concurrence à celles basées dans un climat plus favorable et les encourager à les rejoindre au plus vite, quelques milliseconds plus loin. Sans parler de l'impôt papier de toutes ces déclarations et contraintes. Ça doit être une question de cohérence avec tout le reste je pense. En tout cas, ça permet d'y voir très clair dans la petite politique locale : GO AWAY NOW!!. J'entends souvent si t'es pas content, t'as qu'à quitter la France. Si vous insistez… -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, p...@9online.fr wrote: S'il y a des cas où tu la payes et que tu ne peut pas la déduire, alors c'est parce que ton comptable est mauvais. Tu ne prend jamais le train ? Si, presque tous les jours :) Il y a de la TVA sur les billets de trains SNCF et avions ?! C'est nouveau ça. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, c.baegert-lis...@lixium.fr wrote: Ce n'est pas forcément faux... le trimestre précédent, ils m'ont réclamé 6000€ de trop. Après 4 recommandés ils ont reconnu leur erreur, mais maintenant ils me réclament encore les pénalités de retard sur la somme !!! Ça, c'est le deuxième effet kisscool français. Il te faut rapidement un comptable et secrétaire pour pouvoir gérer leur incompétence. Au total, ça coûte cher tout ça. -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] détenteurs d'AS, l'ARCEP veut tout savoir sur vos peerings
On 1 Apr 2012, te...@pobox.com wrote: Si ton comptable te fais récupérer la TVA à 100% sur ces produits là, au pire il est incompétent, au mieux il vol le fisc. Bah il me la fait pas récupérer étant donné qu'il n'y en a pas ! -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Choix de SFP ?
Bonjour, Concernant la garantie switch + SFP, je crois comprendre que c'est le même cas que pour les imprimantes de marque avec toner noname : l'assistance et la garantie ne peuvent vous aider à faire fonctionner les deux ensemble. Il suffit alors de retirer le noname et éventuellement le remplacer pour continuer le processus. Exemple : mon imprimante HP imprime très mal avec du noname, j'appelle la hotline, ils ne peuvent pas prendre en compte mon appel tant que le noname est là. Je le remplace par un HP standard sur les conseils du hotliner et le process continue. Cela me parait tout à fait normal car ils ne peuvent garantir le fonctionnement de leur matériel avec tous les toners exotiques plus ou moins standard de la planète. Je pense que ça doit être pareil pour les SFP. Les commerciaux s'en servent bien sûr pour extrapoler et faire croire au client qu'il n'y a pas de garantie avec du noname, ce qui est bien sûr un gros FUD qu'un juriste débutant saurait défendre comme abusif. Pensez à prévoir un SFP de la bonne marque le jour où on doit faire appel à l'assistance. Cordialement -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] Urgent: recherche acces OVH Global Switch pour reboot machine, reward 150 EUR
Bonjour, Urgent: Je recherche une personne ayant acces a la suite ovh Global Switch pour rebooter des machines ce soir. Reward 150 € Merci de me contacter au 06 80 50 06 25. Cordialement PS : désolé pour le spam -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 01 40 75 09 08 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [ALERT] Incident climatisation Global Switch / OVH
Bonjour, Juste ce petit mail pour vous informer que la clim semble HS dans la suite OVH à Global Switch. La température ambiante est passée de 18 à 26 en quelques minutes, nous avons qu'un seul serveur HS, pour l'instant… Cordialement -- Cyril Bouthors - Administration Système, Infogérance ISVTEC SARL, 14 avenue de l'Opéra, 75001 Paris 1 rue Émile Zola, 69002 Lyon Tél : 08 92 16 00 88 - Fax : 01 77 72 57 24 --- Liste de diffusion du FRnOG http://www.frnog.org/
