Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
> On 9 Jul 2021, at 07:35, Michel Py wrote: > >> Vincent Habchi a écrit : >> De toute façon, tant que les inégalités sociales criantes que nous >> connaissons persisteront, >> toute mesure jugulatoire ne sera qu’un pansement sur une fracture ouverte. > > Et IPv6 et la journalisation du port source et le RFC 6302, tu crois que ça > va dans le sens de réduire les inégalités sociales ? en tant qu'ingénieur > réseau, moi pas. Lol, ai-je dit le contraire ? ;) V. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
> Vincent Habchi a écrit : > De toute façon, tant que les inégalités sociales criantes que nous > connaissons persisteront, > toute mesure jugulatoire ne sera qu’un pansement sur une fracture ouverte. Et IPv6 et la journalisation du port source et le RFC 6302, tu crois que ça va dans le sens de réduire les inégalités sociales ? en tant qu'ingénieur réseau, moi pas. > David Ponzone a écrit : > Ben le rapport c’est que oui, c’est surtout un problème de terrain, de > mauvaise volonté > des autorités locales qui pourraient bloquer l’export. Et ça retombe sur les > autorités > des autres pays qui doivent déployer des moyens considérables pour lutter > contre l’import. Et IPv6 et la journalisation du port source et le RFC 6302, tu crois que ça va réduire la corruption en Tunisie et en Colombie ? Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
On 7 Jul 2021, at 18:10, Michel Py via frnog wrote: > En Guyane si j'ai bien compris ils y a des barrages aux points de passage > obligatoires (il n'y a qu'une seule route (la N1) vers le Surinam); ce que > j'entends c'est que ça reste essentiellement un problème de terrain, pas de > technologie. Feu mon père, qui avait séjourné plusieurs fois en Guyane pour des motifs non-télécom (il bossait dans la production électrique) m’avait raconté que le Maronie (orthographe non contractuelle) qui délimite la frontière entre France et Suriname, était chaque nuit bondé de barques qui traversaient le fleuve à la lumière de torches, sans que les autorités, mis à part une opération coup de poing de temps à autre, n’y trouvent à redire. De toute façon, tant que les inégalités sociales criantes que nous connaissons persisteront, toute mesure jugulatoire ne sera qu’un pansement sur une fracture ouverte. V --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
Ben le rapport c’est que oui, c’est surtout un problème de terrain, de mauvaise volonté des autorités locales qui pourraient bloquer l’export. Et ça retombe sur les autorités des autres pays qui doivent déployer des moyens considérables pour lutter contre l’import. > Le 9 juil. 2021 à 01:36, Michel Py a > écrit : > >>> Michel Py a écrit : >>> En Guyane si j'ai bien compris ils y a des barrages aux points de passage >>> obligatoires >>> (il n'y a qu'une seule route (la N1) vers le Surinam); ce que j'entends >>> c'est que ça >>> reste essentiellement un problème de terrain, pas de technologie. > >> David Ponzone a écrit : >> Merci Michel. C’est comme quand la justice tunisienne condamne une jeune >> française (âgée de 18 >> ans) à 20 ans de prison pour avoir tenté de passer en France une certaine >> quantité de hash, >> alors qu’ils savent parfaitement où sont les champs de marijuana dans leur >> pays #hypocrites >> C’est pas exactement comme si un champ était aussi facile à déplacer qu’une >> cellule terroriste. > > Je vois pas vraiment le rapport, mais quelle différence culturelle. Ici il y > a les panneaux de pub de 3 mètres de haut sur l'autoroute. > > Michel. > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
>> Michel Py a écrit : >> En Guyane si j'ai bien compris ils y a des barrages aux points de passage >> obligatoires >> (il n'y a qu'une seule route (la N1) vers le Surinam); ce que j'entends >> c'est que ça >> reste essentiellement un problème de terrain, pas de technologie. > David Ponzone a écrit : > Merci Michel. C’est comme quand la justice tunisienne condamne une jeune > française (âgée de 18 > ans) à 20 ans de prison pour avoir tenté de passer en France une certaine > quantité de hash, > alors qu’ils savent parfaitement où sont les champs de marijuana dans leur > pays #hypocrites > C’est pas exactement comme si un champ était aussi facile à déplacer qu’une > cellule terroriste. Je vois pas vraiment le rapport, mais quelle différence culturelle. Ici il y a les panneaux de pub de 3 mètres de haut sur l'autoroute. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
> > En Guyane si j'ai bien compris ils y a des barrages aux points de passage > obligatoires (il n'y a qu'une seule route (la N1) vers le Surinam); ce que > j'entends c'est que ça reste essentiellement un problème de terrain, pas de > technologie. > Merci Michel. C’est comme quand la justice tunisienne condamne une jeune française (âgée de 18 ans) à 20 ans de prison pour avoir tenté de passer en France une certaine quantité de hash, alors qu’ils savent parfaitement où sont les champs de marijuana dans leur pays #hypocrites C’est pas exactement comme si un champ était aussi facile à déplacer qu’une cellule terroriste. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
>> Stephane Bortzmeyer a écrit : >> un policier, qui intervenait sur les enquêtes, et prônait donc le >> déploiement d'IPv6 ou, à défaut, la journalisation du port source, Encore un qui n'a rien compris, il s'attend à ce que les FAI fassent son boulot. > Jean Cérien a écrit : > En revanche j'ai du mal à saisir comment l'IPV6 aide à lutter contre le > trafic de drogue. Je vois plutôt l'essor > de Telegram / Signal & autres protocoles de cryptage à la disposition aisée > du public comme un réel problème. Je plussoie; il y a aussi les VPN et l'oignon aussi qui existent depuis longtemps; ce n'est pas en arrêtant les plus défoncés qui ne chiffrent pas leurs activités que ça va résoudre le problème. Les trafiquants de drogue ne sont pas forcément les plus futés, mais à haut niveau il y en a qui ont des neurones en état de marche et qui vont pousser à la roue pour que leur réseau utilise des services qui protègent la vie privée et accessoirement leur petit commerce. En Guyane si j'ai bien compris ils y a des barrages aux points de passage obligatoires (il n'y a qu'une seule route (la N1) vers le Surinam); ce que j'entends c'est que ça reste essentiellement un problème de terrain, pas de technologie. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
Pour avoir été de l'autre côté de la barrière jusqu'à il y a deux ans, l'IPv6 était bien déployé sur le B2B en dual stack mais nous étions limités par les features dans les CPEs résidentiels, et n'avions pas vraiment envie d'avoir trop de diversité de setup à gérer. Donc en attente de phase out du legacy, le setup marchait bien en lab. Pas d'autre raison. En revanche, pas de CGN, c'était 1 client = 1 IPv4, j'ignore si ça a changé depuis. Guillaume Le mer. 7 juil. 2021 à 10:49, Stephane Bortzmeyer a écrit : > Au webinaire ARCEP de ce matin (présentation du rapport sur l'état de > l'Internet en France), lors de la session de questions/réponses, un > policier, qui intervenait sur les enquêtes, et prônait donc le > déploiement d'IPv6 ou, à défaut, la journalisation du port source, a > particulièrement mis en cause les FAI aux Antilles en disant qu'il y > avait conjonction de beaucoup de trafic de drogue et faiblesse > technique particulière des FAI, qui ne déployaient ni IPv6, ni le RFC > 6302. > > Quelqu'un qui connait la situation aux Antilles pour témoigner à ce > sujet ? Ils sont vraiment en retard sur la métropole ? > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
Bonjour, Pour être précis l'IPv6 ne règle en rien le PB de sécurité c'est même plutôt totalement le contraire. Cependant les services MPLS réglerons une partie du PB. Le vrai PB est plus MPLS ici. Je suis sympa je vous donne le vrai PB. Nous somme encore en chantier mais sans fibre vous comprendrez que c'est plus long. Vous avez déjà travailler sans électricité? Ici le PB est électrique. Les pb des hacker vers les USA est historique. (CF le Mexique pour les Expert des attaques IoT). Sinon sur le terrain: A une époque ou les ont dit sont des preuves dans notre métier vous devaient pouvoir trouver des data? Moi j'ai mes Data Ipv6 pour vous répondre. Déjà nous avons déployer l'IPv6 autant ce faire ce peu car derrière il y a pas grand chose ici de compatible ou qui l'utilise. Les autres pour avoir entendu les déboires de canal+, Orange et Digicel sont certainement en Ipv6 ou en phase de test depuis un an ou plus. Pour connaitre le sujet tous ce trafic illégale passe essentiellement par des provider's qui ne sont pas Francais. Un exemple a Saint Martin. Le coté Hollandais est interco BGP directement avec la chine... hmm pourquoi? Cependant tous ceci est faux. Nous avons de gros soucis de sécurité car notre fibre sort directement a Porto Rico to USA. Historiquement les hacker passe par ici mais faut pas oublier que l'arrivée fibre USA et l'un des points les plus écoutés au monde après l'England. D’ailleurs pourquoi le Brésil ne passe plus par ici? :) Mais ceci est faux: technique particulière des FAI, qui ne déployaient ni IPv6, ni le RFC 6302. Cela nous intéressent au plus haut point c'est pas comme si nous avons le choix sur l'Ipv6. De notre coté il nous reste quelque machines a passer en ipv6 srv email et serveur NPERF. Mais nous allons migres les serveurs alors cela n'est pas une priorité. Mais sur tous notre FTTH tous est configuré et opérationnel IPV6 du radius, DHCP au DNS depuis un moment. Encore faut t'il que derrière les informaticiens l'utilisent ont est d'accord? Il n'est pas impossible et même très probable que nous routions des attaques vers les USA mais sans devenir ultra restrictif ont fait comment? Je pense que la Gendarmerie nous en veux d'avoir utilisé notre droit de veto sur les proxy qui sait? Désolé mais nous ne donnons que ce qui est légalement Autorisés par la loi et nous n'avons pas de proxy dédié pour surveiller nos utilisateurs. Encore moins d'espace disque pour tous logger. Comprenez qu'aux Antilles déjà avoir de l’électricité c'est bien alors de qualité jamais. Avoir des boucles opérateur fibre de transport déjà ont y travail et ici c'est dur. Mais je ne comprend pas votre demande veuillez reformuler. IpV6 et norme RFC6302. Merci d’être plus claire sur la demande car c'est deux choses font partie de norme tellement rien a voir avec la sécurité. Un dealer enverra un e-mail peu importe le provider's et le transport. Mais je sent venir la demande va falloir devenir policier aussi? In the wake of IPv4 exhaustion and deployment of IP address sharing techniques, this document recommends that Internet-facing servers log port number and accurate timestamps in addition to the incoming IP address. Ok j'ai capté j'ai capté... Cordialement Hosman. - Mail original - De: "Jean Cérien" À: "Stephane Bortzmeyer" Cc: "frnog-misc" Envoyé: Mercredi 7 Juillet 2021 09:27:39 Objet: Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ? Coté antilles, il y a essentiellement 3 opérateurs : Orange, SFR, et Canalplus Telecom (et un mini, abee)- aucun des 3 ne propose l'IPV6, RFC 6302 je n'ai pas d'infos. En revanche j'ai du mal à saisir comment l'IPV6 aide à lutter contre le trafic de drogue. Je vois plutôt l'essor de Telegram / Signal & autres protocoles de cryptage à la disposition aisée du public comme un réel problème. Coté opérateurs, la qualité et rapidité des réponses aux Obligations Légales a toujours été critiquées par les forces de l'ordres J. On Wed, Jul 7, 2021 at 4:50 AM Stephane Bortzmeyer wrote: > Au webinaire ARCEP de ce matin (présentation du rapport sur l'état de > l'Internet en France), lors de la session de questions/réponses, un > policier, qui intervenait sur les enquêtes, et prônait donc le > déploiement d'IPv6 ou, à défaut, la journalisation du port source, a > particulièrement mis en cause les FAI aux Antilles en disant qu'il y > avait conjonction de beaucoup de trafic de drogue et faiblesse > technique particulière des FAI, qui ne déployaient ni IPv6, ni le RFC > 6302. > > Quelqu'un qui connait la situation aux Antilles pour témoigner à ce > sujet ? Ils sont vraiment en retard sur la métropole ? > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/ -- [ https://www.email-impact.com/group/redirect/com
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
> 6302 je n'ai pas d'infos. En revanche j'ai du mal à saisir comment l'IPV6 > aide à lutter contre le trafic de drogue. Je vois plutôt l'essor de Je n’ai pas vraiment d’infos là-dessus, mais l’idée que l’IPv6 est souvent : 1. configurée à l’insu de l’utilisateur, qui ignore son existence ; 2. unique à un PC (dhcpd6/link local), même si celui se trouve derrière un NAT v4 ; pourrait permettre aux flics de mieux cerner qui est à l’origine de certains messages, et ce d’autant plus que, si j’ai bien compris, si IPv6 est disponible Windows l’utilise de préférence à Ipv4, et donc cela laisse une trace dans les en-tête de mail. Vincent --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ?
Coté antilles, il y a essentiellement 3 opérateurs : Orange, SFR, et Canalplus Telecom (et un mini, abee)- aucun des 3 ne propose l'IPV6, RFC 6302 je n'ai pas d'infos. En revanche j'ai du mal à saisir comment l'IPV6 aide à lutter contre le trafic de drogue. Je vois plutôt l'essor de Telegram / Signal & autres protocoles de cryptage à la disposition aisée du public comme un réel problème. Coté opérateurs, la qualité et rapidité des réponses aux Obligations Légales a toujours été critiquées par les forces de l'ordres J. On Wed, Jul 7, 2021 at 4:50 AM Stephane Bortzmeyer wrote: > Au webinaire ARCEP de ce matin (présentation du rapport sur l'état de > l'Internet en France), lors de la session de questions/réponses, un > policier, qui intervenait sur les enquêtes, et prônait donc le > déploiement d'IPv6 ou, à défaut, la journalisation du port source, a > particulièrement mis en cause les FAI aux Antilles en disant qu'il y > avait conjonction de beaucoup de trafic de drogue et faiblesse > technique particulière des FAI, qui ne déployaient ni IPv6, ni le RFC > 6302. > > Quelqu'un qui connait la situation aux Antilles pour témoigner à ce > sujet ? Ils sont vraiment en retard sur la métropole ? > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
