Re: [FRnOG] [MISC] WIFI public

2014-10-27 Par sujet Alexis Lameire
Bonjour messieurs dames,

Il me semble que l'expression juridique consacré est : il vaux mieux
un mauvais arrangement qu'un bon procès.

Concernant le fait de fournir du WIFI sur la voie publique, et pour
avoir un cursus de formation discutent de ces problématiques en ce
moment même, il faut aussi avoir l'accord de la préfecture en ce sens.
C'est comme les caméras qui filment la rue (sachant qu'il y a d'autres
réserves dans ce cas là).

Cordialement
Alexis Lameire

Le 27 octobre 2014 06:41, Michel Py
mic...@arneill-py.sacramento.ca.us a écrit :
 Pierre Colombier a écrit :
 Ok, la loi exige  :'(
 Et qu'en est-il des sanctions prévues pour non-flicage de connexion internet 
 ? Si
 on met une machinbox en wifi ouvert (et à priori sans log) dans un lieu 
 public et
 que quelqu'un s'en sert pour uploader du pédonazi, on risque quoi ?

 Rien, tant que Macdo continue de le faire. Seul problème : un mauvais 
 arrangement coûte presqu'aussi cher qu'un bon procès, et toutes ces lois à la 
 con qui ne servent à rien en fait servent à quelque chose : engraisser les 
 avocats.

 Comme beaucoup d'autre choses, c'est un système à 2 vitesses : quand tu as du 
 pognon pas de problème, quand tu n'en a pas et qu'un connard avec un képi qui 
 ne sait rien faire d'autre que de réciter le règlement décide de te faire 
 chier, c'est toi qui trinques.

 Michel.


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] WIFI public

2014-10-27 Par sujet David Ponzone
Tu veux dire que le moindre bar ou restau dont le réseau WIFI, à la manière du 
nuage de Tchernobyl, ne s’arrête pas aux portes de l’établissement, aurait dû 
demander une autorisation à la préfecture ?
Ca fait jamais que plusieurs milliers de contrevenants ça :)
En tout cas, c’est bon à savoir, merci!

Et les SSID Open des box Orange/Free/Bouygues/SFR, réservés à leurs clients, 
c’est considéré comme du Hotspot public ?
Si c’est le cas, je serais curieux de savoir si les 4 gros ont bien pensé à 
faire la déclaration à la préfecture, pour chaque box ouverte, ou au moins, 
dans chaque préfecture…

Le 27 oct. 2014 à 09:29, Alexis Lameire alexis.lame...@gmail.com a écrit :

 Bonjour messieurs dames,
 
 Il me semble que l'expression juridique consacré est : il vaux mieux
 un mauvais arrangement qu'un bon procès.
 
 Concernant le fait de fournir du WIFI sur la voie publique, et pour
 avoir un cursus de formation discutent de ces problématiques en ce
 moment même, il faut aussi avoir l'accord de la préfecture en ce sens.
 C'est comme les caméras qui filment la rue (sachant qu'il y a d'autres
 réserves dans ce cas là).
 
 Cordialement
 Alexis Lameire
 
 Le 27 octobre 2014 06:41, Michel Py
 mic...@arneill-py.sacramento.ca.us a écrit :
 Pierre Colombier a écrit :
 Ok, la loi exige  :'(
 Et qu'en est-il des sanctions prévues pour non-flicage de connexion 
 internet ? Si
 on met une machinbox en wifi ouvert (et à priori sans log) dans un lieu 
 public et
 que quelqu'un s'en sert pour uploader du pédonazi, on risque quoi ?
 
 Rien, tant que Macdo continue de le faire. Seul problème : un mauvais 
 arrangement coûte presqu'aussi cher qu'un bon procès, et toutes ces lois à 
 la con qui ne servent à rien en fait servent à quelque chose : engraisser 
 les avocats.
 
 Comme beaucoup d'autre choses, c'est un système à 2 vitesses : quand tu as 
 du pognon pas de problème, quand tu n'en a pas et qu'un connard avec un képi 
 qui ne sait rien faire d'autre que de réciter le règlement décide de te 
 faire chier, c'est toi qui trinques.
 
 Michel.
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Radu-Adrian Feurdean
On Sun, Oct 26, 2014, at 23:35, Sylvain Tgz wrote:

 (site web, etc), celle-ci fournira l'adresse IP public, l'opérateur
 fournira le propriétaire et celui devra ensuite fournir le coupable.
 Comment est-ce possible si l'identité n'est pas connue ? (concernant

De la meme facon comme c'est possible d'identifier un criminel
hors-ligne.
En plus, avec la geniale invention qu'est le NAT, selon ton scenario
(qui est fort probable - uniquement l'addresse IP), la police risque de
se retrouver avec la liste de tous les clients etant connectes au
hot-spot au moment donne.

 l'adresse mac, elle peut être usurpée, un coup de ifconfig et c'est réglé)

Une identite peut etre volle/forgee, et un numero de mobile peut se
voler aussi (tres souvent ca se fait au paquet avec le telephone).

D'une autre cote, essaye de remplacer la police (dans le cadre d'une
enquete criminelle) avec je ne sais pas quelle autre administration qui
peut te demander le meme chose pour une enquete concernant une enquete
nettement moins lie a la criminalite. Ce n'est pas un cas courant, mais
c'est quelque-chose en theorie possible. On oublie qu'il y a parfois des
voyous investi du pouvoir public.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Alexandre Archambault
Le 27 oct. 2014 à 01:50, Pierre Colombier pcdw...@pcdwarf.net a écrit :

 Si on met une machinbox en wifi ouvert (et à priori sans log) dans un lieu 
 public et
 que quelqu'un s'en sert pour uploader du pédonazi, on risque quoi ?

75 000 euros d’amende et 1 an d’emprisonnement. Sans préjudice d’autres 
procédures (mise en oeuvre de la responsabilité du hotspot par un tiers qui 
s’estimerait lésé, sanction ARCEP avec interdiction d’exercer…)

Par ailleurs, ce qui est demandé, c’est de contribuer à l’identification des 
utilisateurs, et non procéder à l’identification formelle de ces derniers. Donc 
arrêtez de vous faire des noeuds au cerveau sur « ouin, une MAC ça se spoofe et 
une CNI ça se toshopise » (par contre pas interdit d’opter pour des procédures 
de rattachement ID / user plus efficaces).


--
Alec




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Alexis Lameire
Bonjour,

Après avoir fouiller le code des postes et télécom, j'ai pas trouvé
l'article concerné, de plus rien au niveau de la cnil non plus.

Néanmoins après des recherches, il ne faut pas prévenir le préfet mais
obtenir une licence auprès de l'ARCEP
(http://www.forum-orange.com/forums/viewtopic.php?id=24889 je ne sais
pas la fiabilité de la réponse)

Concernant les café, mc  do and co, leur but premier étant de déservir
leur bâtiment, il ne sont pas tenu de se déclarer, même si il gardent
le status d'opérateur à l'image des cyber café (
http://www.cnil.fr/documentation/fiches-pratiques/fiche/article/conservation-des-donnees-de-trafic-hot-spots-wi-fi-cybercafes-employeurs-quelles-obligations/
)

Cordialement
Alexis Lameire

Le 27 octobre 2014 09:48, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net a écrit :
 On Sun, Oct 26, 2014, at 23:35, Sylvain Tgz wrote:

 (site web, etc), celle-ci fournira l'adresse IP public, l'opérateur
 fournira le propriétaire et celui devra ensuite fournir le coupable.
 Comment est-ce possible si l'identité n'est pas connue ? (concernant

 De la meme facon comme c'est possible d'identifier un criminel
 hors-ligne.
 En plus, avec la geniale invention qu'est le NAT, selon ton scenario
 (qui est fort probable - uniquement l'addresse IP), la police risque de
 se retrouver avec la liste de tous les clients etant connectes au
 hot-spot au moment donne.

 l'adresse mac, elle peut être usurpée, un coup de ifconfig et c'est réglé)

 Une identite peut etre volle/forgee, et un numero de mobile peut se
 voler aussi (tres souvent ca se fait au paquet avec le telephone).

 D'une autre cote, essaye de remplacer la police (dans le cadre d'une
 enquete criminelle) avec je ne sais pas quelle autre administration qui
 peut te demander le meme chose pour une enquete concernant une enquete
 nettement moins lie a la criminalite. Ce n'est pas un cas courant, mais
 c'est quelque-chose en theorie possible. On oublie qu'il y a parfois des
 voyous investi du pouvoir public.


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet David Ponzone
Moi ce que j’adore dans ce genre de texte, c’est les énormités du genre:

Existe-t-il une obligation d’identifier l’utilisateur de l’ordinateur ?
Non. Le cybercafé en question n’est pas obligé de relever et de conserver 
l’identité de ses clients pour fournir une connexion (ex : accès wifi ouvert). 
Il doit uniquement conserver les données techniques de connexion.
En revanche, s’il fait le choix de procéder à l’identification préalable des 
utilisateurs, en leur faisant remplir une fiche d’inscription par exemple, il a 
l’obligation de conserver ces données pendant un an.

Donc en clair: si tu le fais pas, c’est pas grave, mais si tu le fais, fais-le 
bien.

Le 27 oct. 2014 à 10:12, Alexis Lameire alexis.lame...@gmail.com a écrit :

 Bonjour,
 
 Après avoir fouiller le code des postes et télécom, j'ai pas trouvé
 l'article concerné, de plus rien au niveau de la cnil non plus.
 
 Néanmoins après des recherches, il ne faut pas prévenir le préfet mais
 obtenir une licence auprès de l'ARCEP
 (http://www.forum-orange.com/forums/viewtopic.php?id=24889 je ne sais
 pas la fiabilité de la réponse)
 
 Concernant les café, mc  do and co, leur but premier étant de déservir
 leur bâtiment, il ne sont pas tenu de se déclarer, même si il gardent
 le status d'opérateur à l'image des cyber café (
 http://www.cnil.fr/documentation/fiches-pratiques/fiche/article/conservation-des-donnees-de-trafic-hot-spots-wi-fi-cybercafes-employeurs-quelles-obligations/
 )
 
 Cordialement
 Alexis Lameire
 
 Le 27 octobre 2014 09:48, Radu-Adrian Feurdean
 fr...@radu-adrian.feurdean.net a écrit :
 On Sun, Oct 26, 2014, at 23:35, Sylvain Tgz wrote:
 
 (site web, etc), celle-ci fournira l'adresse IP public, l'opérateur
 fournira le propriétaire et celui devra ensuite fournir le coupable.
 Comment est-ce possible si l'identité n'est pas connue ? (concernant
 
 De la meme facon comme c'est possible d'identifier un criminel
 hors-ligne.
 En plus, avec la geniale invention qu'est le NAT, selon ton scenario
 (qui est fort probable - uniquement l'addresse IP), la police risque de
 se retrouver avec la liste de tous les clients etant connectes au
 hot-spot au moment donne.
 
 l'adresse mac, elle peut être usurpée, un coup de ifconfig et c'est réglé)
 
 Une identite peut etre volle/forgee, et un numero de mobile peut se
 voler aussi (tres souvent ca se fait au paquet avec le telephone).
 
 D'une autre cote, essaye de remplacer la police (dans le cadre d'une
 enquete criminelle) avec je ne sais pas quelle autre administration qui
 peut te demander le meme chose pour une enquete concernant une enquete
 nettement moins lie a la criminalite. Ce n'est pas un cas courant, mais
 c'est quelque-chose en theorie possible. On oublie qu'il y a parfois des
 voyous investi du pouvoir public.
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet technicien hahd
On Monday 27 October 2014 01:50:41 Pierre Colombier wrote:
 Ok, la loi exige  :'(
 
 Et qu'en est-il des sanctions prévues pour non-flicage de connexion
 internet ?
 Si on met une machinbox en wifi ouvert (et à priori sans log) dans un
 lieu public et que quelqu'un s'en sert pour uploader du pédonazi, on risque 
 quoi ?
 

C'est comme dit Alexandre.

Réfère toi au code des postes et des communications électroniques, dans la 
partie législative, livre II : Les communications électroniques, titre Ier : 
Dispositions générales au chapitre V : Dispositions pénales.

http://www.legifrance.gouv.fr/affichCode.do;jsessionid=B2C643BBC8A5E30E7C64A0A7740100CD.tpdjo10v_1?idSectionTA=LEGISCTA06150662cidTexte=LEGITEXT06070987dateTexte=20141013

à noter qu'on encourt la même peine si on manque à anonymiser/effacer les 
données relatives aux communications et si on ne procède pas à la conservation 
des données techniques. Dans les deux cas il faut se référer aux textes de loi 
pour le détail.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Nicolas Vigier
On Sun, 26 Oct 2014, Sylvain Tgz wrote:

 Hello la liste,
 
 J'ai peut-être mal compris mais il me semble que le plus important est
 bien la conservation de l'identité de la personne.
 
 Imaginer un utilisateur utilisant un accès Wi-Fi public pour commettre
 un acte répréhensible par les lois.
 Les services de l'état vont vouloir retrouver la personne physique.
 Ils vont faire une requête au propriétaire de l'application utilisée
 (site web, etc), celle-ci fournira l'adresse IP public, l'opérateur
 fournira le propriétaire et celui devra ensuite fournir le coupable.
 Comment est-ce possible si l'identité n'est pas connue ? (concernant
 l'adresse mac, elle peut être usurpée, un coup de ifconfig et c'est
 réglé)

La police devra simplement continuer son enquete pour essaier de retrouver
la personne par un autre moyen.

C'est un peu dommage d'avoir des lois qui ne considèrent internet que
comme un moyen de commetre des actes répréhensibles.

De la meme facon, on ne demande pas aux taxis de verifier l'identité de
chacun de leurs clients, alors que certains vont peu etre commetre un
acte répréhensible...

Pour les gens qui ont envie de mettre en place un hotspot wifi sans
avoir à fliquer tous leur utilisateurs simplement pour peu etre faciliter
le travail de la police, une solution pourrait etre de ne conserver
aucune info concernant les utilisateurs et ce qu'ils font, mais faire
passer tout le traffic par Tor. De cette facon, la police ne devrait
pas venir demander des infos sur un utilisateur puisqu'ils ne pourront
pas savoir qu'il a utilisé ce hotspot.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

2014-10-27 Par sujet David Ponzone
Peut-être le MTU à tweaker.

A mon avis, le plus malin serait de sniffer les échanges entre la livebox et 
orange, pour voir si elle envoie quelque chose de spécial pendant la négo LCP, 
et pour voir le MTU utilisé.


Le 27 oct. 2014 à 10:52, Simon Morvan gar...@zone84.net a écrit :

 On 27/10/2014 00:13, Florent Rivoire wrote:
 NB: l'utilisation que je décris est avec un abonnement Zen Fibre
 (particulier) qui a depuis été transformé en abo pro fibre 200M. Et bien
 entendu, il s'agit de PPP sur l'interface VLAN 835.
 Même question du coup : tu arrives à faire du 200M ? Avec quelle
 hardware pour la partie pfSense ?
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 26/10/2014 18:47, Nicolas DEFFAYET wrote:
 On Sun, 2014-10-26 at 18:04 +0100, Sylvain Vallerot wrote:
 
 Et si vous me faites changer d'avis il y aura probablement bientôt une offre
 sympa de MMR sans pertes sur PA2 gérée par un opérateur d'opérateurs neutre.
 
 Une MMR sans perte cela n'existe pas, la seule façon de ne pas avoir de
 perte c'est un cable d'un seul morceau de bout en bout.

Exactement. 

Mais j'ai une solution novatrice et comme Equinix est open sur les 
interconnexions
je me propose d'étudier sa faisabilité sur PA2/PA3 comme je le fais déjà sur TH.

Du coup je veux bien une offre pour des câbles 24FO directs vers des racks ou 
des 
salles clients (en PV si tu préfères).

Bien cordialement,
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROJYEACgkQJBGsD8mtnRFA7AD9FjrOwkUwhjkhFhbR4TIpyuL6
K9NT/F0Kg8z+yZG0AowBAIEslHymRZ70ayycLYoXXX5Zr1nWde5q19jow7ZoNQrW
=XtG3
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Clement Cavadore
On Mon, 2014-10-27 at 11:59 +0100, Sylvain Vallerot wrote:
 Mais j'ai une solution novatrice (...)

Pourrais-tu nous en dire plus à propos de cette solution novatrice ?

Merci d'avance !
-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

2014-10-27 Par sujet Florent Rivoire
2014-10-27 10:52 GMT+01:00 Simon Morvan gar...@zone84.net:

 On 27/10/2014 00:13, Florent Rivoire wrote:
  NB: l'utilisation que je décris est avec un abonnement Zen Fibre
  (particulier) qui a depuis été transformé en abo pro fibre 200M. Et bien
  entendu, il s'agit de PPP sur l'interface VLAN 835.
 Même question du coup : tu arrives à faire du 200M ? Avec quelle
 hardware pour la partie pfSense ?


En fait, on fait tourner ce pfsense sur un vieux pc de récup (un Duron qui
doit avoir 10ans) avec des cartes réseau 100M (au niveau :
 pfsense-ONT-orange, et pfsense-LAN).
Donc forcément le 200M, on ne le fait pas :)

Par contre, oui, on sature le 100M facilement, sans tuning particulier.

-- 
Florent

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Raphael Mazelier




Une MMR sans perte cela n'existe pas, la seule façon de ne pas avoir de
perte c'est un cable d'un seul morceau de bout en bout.
Hors par définition dans une MMR, tu fait la jonction d'une cable venant
d'un client A avec un cable venant d'une client B à l'aide d'un patch.

Il y a aucun modèle de câblage parfait:


Vrai. Mais j'aimerais compléter avec mon ressenti client.



MMR:
+ flexibilité
+ délai de mise en oeuvre d'un circuit rapide en raison du précablage


Bof. EQX c'est au moins une semaine (sans l'option expedite qui coute 
encore plus chère) avec l'assurance d'un truc qui ne marchera pas du 
premier coup.



+ limitation au maximum du volume de cables dans le datacenter


En effet mais je dirais que c'est moyennement mon problème en tant que 
client.



+ un seul cable dans la baie client permet de connecter différents point
dans le datacenter


Théoriquement oui.


+ point de demarc simple: le patch-panel dans la baie client


Coté client oui, coté MMR les points de démarcation c'est l'assurance 
d'un joli ping pong entre les différentes parties quand cela se passe mal.



- attenuation introduite par les différents points de coupures



Oui et c'est parfois délirant à ce niveau. Entre un câble direct et une 
MMR tu rajoute au minimum 2 patch panel en MMR et une jarretière.

Dans un monde idéal ca ne devrait pas poser de problème, mais...



Câblage point à point direct (ce qui se fait sur Telehouse 2):
+ pas d'atténuation introduite sous réserve d'avoir un cable d'un seul
morceau
- délai de mise en oeuvre longs car pour chaque circuit il faut tirer un
nouveau cable


Faux. Tu demandes au bon câbleur et en 2j c'est fait.


- grand volume de cables dans le datacenter


Vrai. Mais est ce ton problème ?


- un cable par circuit dans la baie client


A moitié vrai, parce qu'en général tu fait passer plusieurs câble d'un 
coup. Ce ne coute pas plus cher.


Le vrai souci c'est que la plupart des MMR que j'ai visité (dont EQX, 
mais pas que) sont pour le moins mal tenues...
Toute interventions dans une MMR devient rapidement un danger pour tous 
les clients. (j'ai encore quelque photos d'une ex MMR de netcenter, qui 
ressemblait a une énorme toile d'araignée...)


L'autre soucis soyons clair c'est le prix.
Rien que le non récurrent est plus cher pour activer un ccr vers la 
MMR que de tirer X FO à TH2.


Qu'il y ait du NRC, fort bien (raisonnable c'est pareil). Cela me semble 
sain. Sur le MRC c'est plus discutable, mais une petite redevance 
mensuelle à 50E me semblerait suffisante (histoire de ne pas oublier le 
lien).





--
Raphael Mazelier


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

2014-10-27 Par sujet Thomas Basset
Bonjour Nathan,

Ici une Alix 2D13 tourne sous Zeroshell et monte correctement l'interface PPP 
sur vlan 835 sur l'offre Zen Fibre 100M (+option symétrique)

Bon courage

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Nathan delhaye
Envoyé : dimanche 26 octobre 2014 18:16
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

Bonjour la liste,

J'essaye actuellement de me débarrasser de la liveboiboite fibre pour la
remplacer par un Mikrotik CRS125-24G-1S et je fais face à un problème un
peu étrange. Je précise que je garde le convertisseur fibre =ethernet
Huawei qu'Orange donne parce que j'aime bien les services secrets Chinois
et surtout que je n'ai aucune idée de comment setup une fibre monobrin sur
le CRS (ni si c'est possible). Mais le problème n'est pas là.
(...)

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Clement Cavadore
On Mon, 2014-10-27 at 12:12 +0100, Raphael Mazelier wrote:
 L'autre soucis soyons clair c'est le prix.
 Rien que le non récurrent est plus cher pour activer un ccr vers la 
 MMR que de tirer X FO à TH2.
 
 Qu'il y ait du NRC, fort bien (raisonnable c'est pareil). Cela me semble 
 sain. 

Tout à fait. La fourniture et la pose d'un câble (j'ai bien dit d'un
câble), ca a un coût, qu'il est sain de répercuter au client modulo une
marge raisonnable.

 Sur le MRC c'est plus discutable, mais une petite redevance 
 mensuelle à 50E me semblerait suffisante (histoire de ne pas oublier le 
 lien).

D'accord également. Un MRC sur un câble vers une MMR, pour ne pas
oublier le lien, c'est raisonnable aussi. Après, faire un MRC pour
chacune des paires dans le câble, c'est clairement du foutage de gueule.


Pour moi, un datacenter idéal ferait:

1- Des FAS sur la pose d'un breakout entre le rack client, et la MMR
(FAS en fonction éventuellement de la longueur de câble + le nombre de
paires)

2- Un récurrent mensuel (eventuellement) sur chacun des câbles présent.



= Ca aurait comme conséquence que les clients payeraient eventuellemnt
cher la pose d'un cables 12 ou 24 paires entre leur baie et la MMR, puis
un récurrent sur ledit cable. Plutot que de multiplier la pose de
breakout faible capacité, au fil de l'eau. Moins d'occupation d'espace
en DC, et moins de foutage de gueule au niveau de la facturation des
xco. Mais effectivement ca plomberait le business model de certains
datacenters sur les xco...


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

2014-10-27 Par sujet Raphaël Jacquot

On 26.10.2014 18:15, Nathan delhaye wrote:

Bonjour la liste,
Le discovery ppp passe bien sans souci, mais je me fais 
systématiquement
jeter lors de l'authentification CHAP. Je précise que j'ai bien vérifié 
50

fois le couple user/mdp hein :)


ici ca fonctionne bien avec un edgerouter ubiquiti
on arrive meme a avoir les 200M dans un tunnel GRE
par contre, que ce soit cet edgerouter, ou un gros PC bien dodu, on 
arrive pas

a avoir plus de 20 a 40M si le vpn est chiffré
(est-ce que ca bricolerait ??)

Raphael


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet David Ponzone
 Qu'il y ait du NRC, fort bien (raisonnable c'est pareil). Cela me semble 
 sain. Sur le MRC c'est plus discutable, mais une petite redevance mensuelle à 
 50E me semblerait suffisante (histoire de ne pas oublier le lien).

C’est pas justement le MRC pour une rocade optique sur PA2 ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet David Ponzone
Soudure ?

Le 27 oct. 2014 à 12:01, Clement Cavadore clem...@cavadore.net a écrit :

 On Mon, 2014-10-27 at 11:59 +0100, Sylvain Vallerot wrote:
 Mais j'ai une solution novatrice (...)
 
 Pourrais-tu nous en dire plus à propos de cette solution novatrice ?
 
 Merci d'avance !
 -- 
 Clément Cavadore
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Jérôme Nicolle


Le 26/10/2014 18:47, Nicolas DEFFAYET a écrit :
 Une MMR sans perte cela n'existe pas, la seule façon de ne pas avoir de
 perte c'est un cable d'un seul morceau de bout en bout.

Faux. Il suffit de splicer. Avantage supplémentaire : ton circuit ne
tombe pas comme une mouche quand un tekos bourré se vautre dans la MMR.

 Hors par définition dans une MMR, tu fait la jonction d'une cable venant
 d'un client A avec un cable venant d'une client B à l'aide d'un patch.

Non, la définition c'est un point de rencontre des câbles, sans
spécifier de modalités de raccordement.

 Il y a aucun modèle de câblage parfait:

On ne demande pas la perfection, juste un truc moins pourri que ce que
fait Equinix, en terme de prix, de délai et de fiabilité. Note positive
pour finir, vous êtes dans une situation ou le progrès est facile.

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Clement Cavadore
On Mon, 2014-10-27 at 12:28 +0100, David Ponzone wrote:
 C’est pas justement le MRC pour une rocade optique sur PA2 ?

Aux dernières nouvelles (un peu anciennes, certes), c'est plutôt à la
paire. Qu'on me corrige si ca a changé :-)

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet David Ponzone
Ah oui pardon, tu parlais de câble multi-paire.
Oui c’est le prix à la paire, ce qui est abusif pour quelqu’un qui fait passer 
un 12 ou 24P, c’est clair.

Le 27 oct. 2014 à 12:35, Clement Cavadore clem...@cavadore.net a écrit :

 On Mon, 2014-10-27 at 12:28 +0100, David Ponzone wrote:
 C’est pas justement le MRC pour une rocade optique sur PA2 ?
 
 Aux dernières nouvelles (un peu anciennes, certes), c'est plutôt à la
 paire. Qu'on me corrige si ca a changé :-)
 
 -- 
 Clément Cavadore
 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Raphael Maunier

 On 27 Oct 2014, at 12:32, Jérôme Nicolle jer...@ceriz.fr wrote:
 
 
 
 Le 26/10/2014 18:47, Nicolas DEFFAYET a écrit :
 Une MMR sans perte cela n'existe pas, la seule façon de ne pas avoir de
 perte c'est un cable d'un seul morceau de bout en bout.
 
 Faux. Il suffit de splicer. Avantage supplémentaire : ton circuit ne
 tombe pas comme une mouche quand un tekos bourré se vautre dans la MMR.

Et la monté en charge ? Splicer dans les MMR pour du patch inter-baie, c’est 
juste pas tenable :)

 
 Hors par définition dans une MMR, tu fait la jonction d'une cable venant
 d'un client A avec un cable venant d'une client B à l'aide d'un patch.
 
 Non, la définition c'est un point de rencontre des câbles, sans
 spécifier de modalités de raccordement.

On dira plutôt par abus de langage . Dans un datacenteur, la MMR qui est opérée 
par le datacenteur lui meme, se résume bien souvent à ce que dit Nicolas.
Ne jouons pas sur les mots :)
 
 Il y a aucun modèle de câblage parfait:
 
 On ne demande pas la perfection, juste un truc moins pourri que ce que
 fait Equinix, en terme de prix, de délai et de fiabilité.
+1

Bon ok, la tu as raison :) A priori, suite à de nombreux pb, ils ont changés de 
fournisseurs ( et j’ai grave beuglé étonnant non ? :) 
Et depuis mes derniers xconnect n’ont pas eu de soucis. On verra bien s’ils 
tiennent dans le temps, en tout cas, j’ai vu 40 personnes chez eux, le pb 
semble maintenant sous contrôle .

 Note positive
 pour finir, vous êtes dans une situation ou le progrès est facile.
 
 -- 
 Jérôme Nicolle
 06 19 31 27 14
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

2014-10-27 Par sujet Julien (JaXX) Banchet


Le 27/10/2014 12:28, Raphaël Jacquot a écrit :

On 26.10.2014 18:15, Nathan delhaye wrote:

Bonjour la liste,
Le discovery ppp passe bien sans souci, mais je me fais systématiquement
jeter lors de l'authentification CHAP. Je précise que j'ai bien 
vérifié 50

fois le couple user/mdp hein :)


ici ca fonctionne bien avec un edgerouter ubiquiti
on arrive meme a avoir les 200M dans un tunnel GRE
par contre, que ce soit cet edgerouter, ou un gros PC bien dodu, on 
arrive pas

a avoir plus de 20 a 40M si le vpn est chiffré
(est-ce que ca bricolerait ??)

Raphael


A Toulouse, sur un 1100AH j'avais quelquechose de cet acabit sur un 
100M/100M (version light):


/interface vlan
add interface=ether12-orange l2mtu=1596 name=vlan835_orange_net vlan-id=835
add comment=nego http du d\E9codeur + DHCP interface=ether12-orange 
l2mtu=\

1596 name=vlan838_orange_tv vlan-id=838
add interface=ether12-orange l2mtu=1596 name=vlan839_orange_tv vlan-id=839
add comment=streaming chaines interface=ether12-orange l2mtu=1596 name=\
vlan840_orange_tv vlan-id=840
add comment=VoD interface=ether12-orange l2mtu=1596 name=vlan841_orange_tv \
vlan-id=841
add interface=ether12-orange l2mtu=1596 name=vlan851_orange_voip vlan-id=851
add interface=ether12-orange l2mtu=1596 name=vlan861_orange_voip vlan-id=861

/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan835_orange_net name=\
pppoe-orange password=7r6 use-peer-dns=yes user=fti/faxr


Sur quoi je rajoutais une poignée de tunnels agrégés vers une dedibox 
(histoire d'avoir une IP statique, et pour dépasser la bride de 10Mbs 
par session TCP, j'imagine que ça a changé depuis)


Ca marchait très bien je dois dire. Rien de farfelu hors vlan et une 
sensible réduction du MTU par la suite (la LB doit clamper correctement, 
(avant de planter)), le stream TV marchait mal (ajout de filtre sur les 
bridges, etc, bref, la freebox servait bien :-) )


JaXX./.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sebastien Lesimple
1er tiroir optique gratuit
1ère paire vers Eqx IX gratuite
50€/Xconnect en 2 paires monomode

 Le 27 oct. 2014 à 12:35, Clement Cavadore clem...@cavadore.net a écrit :
 
 On Mon, 2014-10-27 at 12:28 +0100, David Ponzone wrote:
 C’est pas justement le MRC pour une rocade optique sur PA2 ?
 
 Aux dernières nouvelles (un peu anciennes, certes), c'est plutôt à la
 paire. Qu'on me corrige si ca a changé :-)
 
 -- 
 Clément Cavadore
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet jice

Le 2014-10-24 11:32, David Ponzone a écrit :

Bon courage.

J’ai beau lire et relire le texte de loi sur les obligations liées
à la fourniture d’accès Internet dans un endroit public, je ne
comprends toujours pas ce qu’ils attendent exactement.
Si ton portail captif enregistre les requêtes web, avec l’adresse
MAC du client, je pense que c’est le minimum.


Il est strictement interdit de logger les URL des sites visités, et 
heureusement.


CPCE Article L34-1 VI.
--
Les données conservées et traitées dans les conditions définies aux III, 
IV et V portent exclusivement sur l'identification des personnes 
utilisatrices des services fournis par les opérateurs, sur les 
caractéristiques techniques des communications assurées par ces derniers 
et sur la localisation des équipements terminaux.


Elles ne peuvent en aucun cas porter sur le contenu des correspondances 
échangées ou des informations consultées, sous quelque forme que ce 
soit, dans le cadre de ces communications.

--

jice


Envoyer les comptes par mail ou SMS, c’est bullshit. Une personne
mal intentionnée n’aura pas trop de mal à récupérer une carte
SIM prépayée sans avoir à donner une pièce d’identité (ou alors
une fausse).
Pareil pour le mail. C’est bullshit, mais ça fait néanmoins plus
sérieux et ça décourage les petits plaisantins.
Sinon, la CB c’est bien aussi :)




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Auth PPP/CHAP Fibre Orange et Mikrotik

2014-10-27 Par sujet Simon Morvan
On 27/10/2014 13:06, Julien (JaXX) Banchet wrote:
 la bride de 10Mbs par session TCP
Ah ouais ?!


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 27/10/2014 13:02, Raphael Maunier wrote:
 
 Et la monté en charge ? Splicer dans les MMR pour du patch inter-baie, 
 c’est juste pas tenable :)

Pourquoi ? La densité des cassettes à connecteurs est moindre que
celle des cassettes à splice.

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROUQ8ACgkQJBGsD8mtnRH2cQEAhf9pAgCX/p055Rzbobwkpsv3
f4PCzfqTFxJvV5tAepoA/0kKpmtTNI1kl2WE/qzm4eXs+zKJQ7w1fN4EOECFs+5y
=ozo6
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Raphael Maunier
Parce que le mec qui fait le splice c’est pas le meme mec qui fait un simple 
patch. Ce ne sont pas les meme compétences...
Le temps nécessaire pour faire un patch n’est pas le meme que pour un splice.

 On 27 Oct 2014, at 15:05, Sylvain Vallerot sylv...@gixe.net wrote:
 
 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA256
 
 
 
 On 27/10/2014 13:02, Raphael Maunier wrote:
 
 Et la monté en charge ? Splicer dans les MMR pour du patch inter-baie, 
 c’est juste pas tenable :)
 
 Pourquoi ? La densité des cassettes à connecteurs est moindre que
 celle des cassettes à splice.
 
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1.4.12 (GNU/Linux)
 
 iF4EAREIAAYFAlROUQ8ACgkQJBGsD8mtnRH2cQEAhf9pAgCX/p055Rzbobwkpsv3
 f4PCzfqTFxJvV5tAepoA/0kKpmtTNI1kl2WE/qzm4eXs+zKJQ7w1fN4EOECFs+5y
 =ozo6
 -END PGP SIGNATURE-
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet slesimple
C'est pas les 5 min pour fusionner à cœur qui va changer grand choses a 
connecter un patch tout prêt.
En revanche c'est peut etre le tarif horraire du gars qui soude Vs celui 
qui branche le fil vert sur le bouton vert qui change la donne pour un 
exploitant de DC.
Bien que même là, la compétence n'est pas si complexe que ça a acquérir, 
et çà réduit d'autant la participation à la formation professionnelle 
continue...



Le 27/10/2014 15:10, Raphael Maunier a écrit :

Parce que le mec qui fait le splice c’est pas le meme mec qui fait un simple 
patch. Ce ne sont pas les meme compétences...
Le temps nécessaire pour faire un patch n’est pas le meme que pour un splice.


On 27 Oct 2014, at 15:05, Sylvain Vallerot sylv...@gixe.net wrote:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 27/10/2014 13:02, Raphael Maunier wrote:

Et la monté en charge ? Splicer dans les MMR pour du patch inter-baie,
c’est juste pas tenable :)

Pourquoi ? La densité des cassettes à connecteurs est moindre que
celle des cassettes à splice.

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROUQ8ACgkQJBGsD8mtnRH2cQEAhf9pAgCX/p055Rzbobwkpsv3
f4PCzfqTFxJvV5tAepoA/0kKpmtTNI1kl2WE/qzm4eXs+zKJQ7w1fN4EOECFs+5y
=ozo6
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sidney Boumendil
Hello,

Je ne suis pas spécialiste des problématiques de câblage cela dit il me
semble que les deux besoins peuvent légitimement co-exister. En
transmission DWDM sur du longue distance, l'utilisation de pompe Raman
nécessite de minimiser les événements et donc les connecteurs sur le span.
Des opérateurs d'infrastructure ou des FAI/FSI souhaiterons donc pouvoir
souder directement la tête de câble en MMR aux renvois vers leurs racks. Je
comprends aussi que la flexibilité des patch panels est appréciable pour de
l'interco locale ou metro.

Sidney


Le 27 octobre 2014 15:10, Raphael Maunier raph...@maunier.net a écrit :

 Parce que le mec qui fait le splice c’est pas le meme mec qui fait un
 simple patch. Ce ne sont pas les meme compétences...
 Le temps nécessaire pour faire un patch n’est pas le meme que pour un
 splice.

  On 27 Oct 2014, at 15:05, Sylvain Vallerot sylv...@gixe.net wrote:
 
  -BEGIN PGP SIGNED MESSAGE-
  Hash: SHA256
 
 
 
  On 27/10/2014 13:02, Raphael Maunier wrote:
 
  Et la monté en charge ? Splicer dans les MMR pour du patch inter-baie,
  c’est juste pas tenable :)
 
  Pourquoi ? La densité des cassettes à connecteurs est moindre que
  celle des cassettes à splice.
 
  -BEGIN PGP SIGNATURE-
  Version: GnuPG v1.4.12 (GNU/Linux)
 
  iF4EAREIAAYFAlROUQ8ACgkQJBGsD8mtnRH2cQEAhf9pAgCX/p055Rzbobwkpsv3
  f4PCzfqTFxJvV5tAepoA/0kKpmtTNI1kl2WE/qzm4eXs+zKJQ7w1fN4EOECFs+5y
  =ozo6
  -END PGP SIGNATURE-
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 27/10/2014 12:30, David Ponzone wrote:
 Soudure ?

Oui pour faire court, c'est de la MMR soudée, donc tu n'as pas à subir 
deux traversées par patch, ton câble perd maximum 0,03 dB par soudure donc
disons 0,25 dB sur un trajet compliqué, + la perte du connecteur sur le 
panel client, ça c'est difficile d'y échapper (à moins que... :)

Ca demande un hébergeur open, donc so far que je connais que Telehouse
qui permette ça. Donc le truc est à l'étude sur TH. Mais si Equinix veut 
se montrer open, pourquoi pas élargir l'étude.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROV4YACgkQJBGsD8mtnRFw+QEAuIh5TGzqHOjR+06pLXRaCdRb
DLsM4yTIvQDcMd87cT4BAKMAns3VGsTZVDIu3N/T6HU9cJTIgBkLKAL8UjnIcK52
=9JAl
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Manu


Le 27/10/2014 10:49, Nicolas Vigier a écrit :

C'est un peu dommage d'avoir des lois qui ne considèrent internet que
comme un moyen de commetre des actes répréhensibles.
Soyons précis, la loi n'est qu'un objet juridique, un moyen de délimiter 
bien et mal en gros. Ce qui est dommage, c'est que CEUX qui font les 
lois, donc les députés, considèrent souvent internet comme un moyen de 
commettre des actes répréhensibles. :-)


Manu


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 27/10/2014 15:10, Raphael Maunier wrote:
 Parce que le mec qui fait le splice c’est pas le meme mec qui fait un simple 
 patch. 
 Ce ne sont pas les meme compétences...

Ouais, ben, dommage, ça m'aurait été quelques heures perdues dans Farman si les 
gars qui posent vos patches savaient lire un dbmêtre  ;-P

Cela dit je vois pas le rapport avec la montée en charge ?


-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROWqgACgkQJBGsD8mtnRFfrAD/TvcDdU4XogxPG6+ajtrHI4GF
DiHH/91TtDzMojHvrAkBAMkDv7jctZDagmGZ6nTNwrKt/xUjOo0IWfWDBDXTWr1u
=2j1m
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Raphael Maunier

 On 27 Oct 2014, at 15:46, Sylvain Vallerot sylv...@gixe.net wrote:
 
 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA256
 
 
 
 On 27/10/2014 15:10, Raphael Maunier wrote:
 Parce que le mec qui fait le splice c’est pas le meme mec qui fait un simple 
 patch. 
 Ce ne sont pas les meme compétences...
 
 Ouais, ben, dommage, ça m'aurait été quelques heures perdues dans Farman si 
 les 
 gars qui posent vos patches savaient lire un dbmêtre  ;-P

Ah, ça :)
 
 Cela dit je vois pas le rapport avec la montée en charge ?

Ben un patch c’est quoi, 2 minutes et t’as pas besoin d’être en hauteur avec du 
matos. Tu arrives avec ton patchcord ( de la bonne longueur ) et tu patchs 
ensuite tu fais la vérif de bout en bout ( normalement hein )
Donc tu as 10 patchs à faire sur 3 MMR differentes, si tu dois splicer, tu dois 
repartir avec le matos etc etc.

Je ne vois pas comment tu scales, sauf avoir un minion dédié par mmr pour le 
faire.

Raphael

 
 
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1.4.12 (GNU/Linux)
 
 iF4EAREIAAYFAlROWqgACgkQJBGsD8mtnRFfrAD/TvcDdU4XogxPG6+ajtrHI4GF
 DiHH/91TtDzMojHvrAkBAMkDv7jctZDagmGZ6nTNwrKt/xUjOo0IWfWDBDXTWr1u
 =2j1m
 -END PGP SIGNATURE-
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 27/10/2014 10:17, David Ponzone wrote:
 Donc en clair: si tu le fais pas, c’est pas grave, mais si tu le fais, 
 fais-le bien.

C'est un principe général que j'essaie d'appliquer aussi quand je fais la 
vaisselle, quand je saisis ma compta, ou quand je baise. 

Pourquoi est-ce que ça serait une énormité : quand il y a une enquête de 
police ça semble normal que si tu donnes une info elle soit juste, et qu'il
soit préféré que tu t'abstiennes sinon.

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROXX8ACgkQJBGsD8mtnRFAsgD7B6Q/gwVRm0PjEx5ub4lHWvji
LkMc+HT/EwK2AY/i81cBAMglrr2yafJxQiSAKsssbxRGHghyOh2xmrBeFhRK4YNU
=Bobl
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Raphael Maunier
Salut Sidney,

Oui c’est le seul cas ou j’avais eu besoin un jour d’un splice, c’etait pour 
une pompe / ampli ( qui a été par ailleurs accordé par le datacenter en 
question ), mais globalement dans une MMR, sauf demande spéciale, pour moi le 
patch semble le plus approprié

Raphael

 On 27 Oct 2014, at 15:28, Sidney Boumendil sidney.boumen...@gmail.com wrote:
 
 Hello,
 
 Je ne suis pas spécialiste des problématiques de câblage cela dit il me 
 semble que les deux besoins peuvent légitimement co-exister. En transmission 
 DWDM sur du longue distance, l'utilisation de pompe Raman nécessite de 
 minimiser les événements et donc les connecteurs sur le span. Des opérateurs 
 d'infrastructure ou des FAI/FSI souhaiterons donc pouvoir souder directement 
 la tête de câble en MMR aux renvois vers leurs racks. Je comprends aussi que 
 la flexibilité des patch panels est appréciable pour de l'interco locale ou 
 metro.
 
 Sidney
 
 
 Le 27 octobre 2014 15:10, Raphael Maunier raph...@maunier.net 
 mailto:raph...@maunier.net a écrit :
 Parce que le mec qui fait le splice c’est pas le meme mec qui fait un simple 
 patch. Ce ne sont pas les meme compétences...
 Le temps nécessaire pour faire un patch n’est pas le meme que pour un splice.
 
  On 27 Oct 2014, at 15:05, Sylvain Vallerot sylv...@gixe.net 
  mailto:sylv...@gixe.net wrote:
 
  -BEGIN PGP SIGNED MESSAGE-
  Hash: SHA256
 
 
 
  On 27/10/2014 13:02, Raphael Maunier wrote:
 
  Et la monté en charge ? Splicer dans les MMR pour du patch inter-baie,
  c’est juste pas tenable :)
 
  Pourquoi ? La densité des cassettes à connecteurs est moindre que
  celle des cassettes à splice.
 
  -BEGIN PGP SIGNATURE-
  Version: GnuPG v1.4.12 (GNU/Linux)
 
  iF4EAREIAAYFAlROUQ8ACgkQJBGsD8mtnRH2cQEAhf9pAgCX/p055Rzbobwkpsv3
  f4PCzfqTFxJvV5tAepoA/0kKpmtTNI1kl2WE/qzm4eXs+zKJQ7w1fN4EOECFs+5y
  =ozo6
  -END PGP SIGNATURE-
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/ http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/ http://www.frnog.org/
 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256



On 27/10/2014 15:58, Raphael Maunier wrote:
 
 Je ne vois pas comment tu scales, sauf avoir un minion dédié par mmr pour le 
 faire.

Il est clair que ça demande d'avoir l'équipement, la dextérité, l'organisation, 
etc.
Mais dans du rack dédié et bien organisé c'est sans souci. Ma valise de soudure 
elle
tient dans 5u, tout compris. Mais oui, ça s'improvise pas.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iF4EAREIAAYFAlROXuQACgkQJBGsD8mtnRFwjgEAkSOlIjdyEgDodIJn6w6GeMs0
W9TBp/F/OqwYYSZ31dQBAMLvhK++r6uaT0eKYk94tEkTd5G/404qEhZl/pyXJuXQ
=6ECi
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Mohamed El Barkani
Bonjour ,

Juste pour clarifier le point abordé précédemment :
DRT et Equinix sont deux sociétés indépendantes, DRT est en bourse de New York 
sous le symbole de DLR.
DRT est propriétaire du campus 114 Rue Ambroisie Croizat , Saint Denis .  DRT 
loue de l'espace (Power Based Building  ) à Equinix (PA2-PA3)  qui géré eux 
même les deux sites (PA2 et PA3).

En plus de cela, DRT opère un data center en propre  dans le même campus 
(Bâtiment B), et propose des cages privatives et de la connectivité, d'ailleurs 
FranceIX vient d'installer un PoP en direct chez DRT.

N'hésitez pas me contacter si besoin.

Cordialement,



MOHAMED EL BARKANI | 
Digital Realty (NYSE: DLR)
114 Rue Ambroise Croizat | 93200 Saint Denis, France
Mobile +33 6127 85614 | Direct +33 1 55 87 87 03 
melbark...@digitalrealty.com
www.digitalrealty.com


-Original Message-
From: frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] On Behalf Of 
David Ponzone
Sent: 25 October 2014 12:50
To: Sébastien Lesimple
Cc: frnog@frnog.org
Subject: Re: [FRnOG] [MISC] GS - opérateur

Ceci dit, je trouve que leur site web a un positionnement très bizarre.
Ils se présentent comme si on pouvait leur louer une baie ou une cage 
directement, et les clients qui sont cités sont gros certes, mais pas des 
opérateurs de DC (NetApp par exemple).
En plus, ils ont une offre de services de connectivité:
http://www.digitalrealty.com/connectivity/global-interconnected-portfolio


Le 25 oct. 2014 à 12:43, slesimple slesim...@laposte.net a écrit :

 Le 25/10/2014 12:41, Clement Cavadore a écrit :
 Et DRT à Saint Denis, entre PA2 et PA3, c'est pas un DC opéré par eux ?
 (Je n'y ai jamais mis les pieds, en tout cas, donc c'est une vraie
 question)
 
 Propriété de DRT, en leasing par EQX.
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] CIDR FR

2014-10-27 Par sujet Adrien Pestel
Merci pour vos réponses.
J'ai trouvé des CIDR disponibles (pas forcément à jour) mais pour l'usage
que j'en ai cela fera parfaitement l'affaire.

Merci encore.
Adrien

Le 23 octobre 2014 23:09, Radu-Adrian Feurdean 
fr...@radu-adrian.feurdean.net a écrit :

 On Thu, Oct 23, 2014, at 21:19, Nicolas Vivet wrote:
  Ca dépend de ce que tu cherches à faire, pour du filtrage, c'est
  certainement la meilleure solution.

 Si tu cherches a filtrer au hasard, oui, peut-etre.
 Si tu cherches a filtrer francais - definitivement pas. DON'T DO IT !
 Surtout pas base sur la liste d'AS.

  En ce qui concerne la création d'une liste de CIDR, la liste des
  préfixes annoncés par des opérateurs francais
  répond à la question.

 C'est quoi un operateur francais deja ? D'ailleurs c'est quoi un
 operateur tant qu'on y est.
 Est-ce que Zayo France c'est Francais ?
 Est-ce que COLT France c'est Francais ? (AS definitivement pas
 francais)
 Est-ce qu'un operateur avec le siege a l'etranger (et l'AS marque a
 l'addrese du siege) mais avec une entite juridique en France, et avec du
 personnel technique en France c'est Francais ?

 Faut arreter de penser que tout ce qui est francais est 100% en
 France, et/ou que tout ce qui est en France est 100% francais.


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [JOBS] Recherche consultant Interconnexions Voix inter-opérateurs

2014-10-27 Par sujet Sebastien Lesimple

Bonjour,


Sachant que nous ne sommes plus tellement nombreux a vraiment maîtriser 
le sujet de l'Interco SS7;
Si cette liste vous a apporté une réponse satisfaisant à vos attentes, 
il serait fort sympathique d'en faire part à la communauté.


Seb.

Le 22/10/2014 18:15, daren ferreira a écrit :

Bonjour,


Nous avons mis en place une interconnexion TDM avec Orange et nous cherchons un 
consultant expérimenté afin de :

- nous éclaircir sur le mode de facturation des communications entre opérateurs 
(méthode, calcul etc..)
- nous guider afin de gérer les relations inter-opérateurs et notamment au 
niveau des peines et soins

Merci de vos réponses en off.


Cordialement

Daren   
---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Julien Schafer
Bonjour la liste

Un de nos clients recherche une entreprise spécialisée dans les tests de ce 
type.

Ils veulent éprouver leur plateforme d'accès à Internet. Ceci signifie que le 
prestataire doit chercher à rentrer par tous les moyens possibles en essayant 
de trouver des failles sur tous les services « visibles ». Bien évidemment il y 
aura un rapport à remettre à la fin sur tous les « trous » identifiés.

Si vous avez besoin de plus d'infos n'hésitez pas à me MP.

Je suis preneur de vos retours si vous avez connaissance de prestataires 
honnêtes et sérieux en la matière. En l'occurrence on recherche surtout de la 
compétence technique, le blabla et les powerpoint on peut oublier.

Merci d'avance.



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Frederic Dhieux

Le 27/10/14 16:10, Raphael Maunier a écrit :
 Parce que le mec qui fait le splice c’est pas le meme mec qui fait un simple 
 patch. Ce ne sont pas
les meme compétences...
 Le temps nécessaire pour faire un patch n’est pas le meme que pour un
splice.


Hello,

Sans compter le fait qu'une erreur de patching est tout de suite plus
chiante à corriger et qu'une demande de repatching en urgence est
également plus pénible.

L'idée de le proposer en service premium spécifique à certains circuits
est pas mal, mais le généraliser me semble encore compliquer la gestion
MMR qui est déjà parfois un peu difficile.

Frédéric

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet David Ponzone
Intrinsec doit savoir faire ça.

Le 27 oct. 2014 à 17:28, Julien Schafer j.scha...@actilogie.com a écrit :

 Bonjour la liste
 
 Un de nos clients recherche une entreprise spécialisée dans les tests de ce 
 type.
 
 Ils veulent éprouver leur plateforme d'accès à Internet. Ceci signifie que le 
 prestataire doit chercher à rentrer par tous les moyens possibles en essayant 
 de trouver des failles sur tous les services « visibles ». Bien évidemment il 
 y aura un rapport à remettre à la fin sur tous les « trous » identifiés.
 
 Si vous avez besoin de plus d'infos n'hésitez pas à me MP.
 
 Je suis preneur de vos retours si vous avez connaissance de prestataires 
 honnêtes et sérieux en la matière. En l'occurrence on recherche surtout de la 
 compétence technique, le blabla et les powerpoint on peut oublier.
 
 Merci d'avance.
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet sebastien gioria
Advens aussi :)

Envoyé depuis mon téléphone Android via TouchDown (www.nitrodesk.com)

-Original Message-
From: David Ponzone [david.ponz...@gmail.com]
Received: lundi, 27 oct. 2014, 17:27
To: Julien Schafer [j.scha...@actilogie.com]
CC: frnog-...@frnog.org [frnog-...@frnog.org]
Subject: Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

Intrinsec doit savoir faire ça.

Le 27 oct. 2014 à 17:28, Julien Schafer j.scha...@actilogie.com a écrit :

 Bonjour la liste

 Un de nos clients recherche une entreprise spécialisée dans les tests de ce 
 type.

 Ils veulent éprouver leur plateforme d'accès à Internet. Ceci signifie que le 
 prestataire doit chercher à rentrer par tous les moyens possibles en essayant 
 de trouver des failles sur tous les services « visibles ». Bien évidemment il 
 y aura un rapport à remettre à la fin sur tous les « trous » identifiés.

 Si vous avez besoin de plus d'infos n'hésitez pas à me MP.

 Je suis preneur de vos retours si vous avez connaissance de prestataires 
 honnêtes et sérieux en la matière. En l'occurrence on recherche surtout de la 
 compétence technique, le blabla et les powerpoint on peut oublier.

 Merci d'avance.



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Denis Alligand
Le 27 octobre 2014 17:28, Julien Schafer j.scha...@actilogie.com a écrit :

 Bonjour la liste

 Un de nos clients recherche une entreprise spécialisée dans les tests de
 ce type.


Moi j ai déjà fait appel à ces gens la:

Herve Shauer Consultant
certilience
intrinsec


Denis

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Florian Cristina
J'ai fait appel l'année dernière à SYSDREAM pour du pentest boite noire et
boite grise et j'en suis très content.

Un bon rapport qualité/prix.

Le 27 octobre 2014 17:28, Julien Schafer j.scha...@actilogie.com a écrit :

 Bonjour la liste

 Un de nos clients recherche une entreprise spécialisée dans les tests de
 ce type.

 Ils veulent éprouver leur plateforme d'accès à Internet. Ceci signifie que
 le prestataire doit chercher à rentrer par tous les moyens possibles en
 essayant de trouver des failles sur tous les services « visibles ». Bien
 évidemment il y aura un rapport à remettre à la fin sur tous les « trous »
 identifiés.

 Si vous avez besoin de plus d'infos n'hésitez pas à me MP.

 Je suis preneur de vos retours si vous avez connaissance de prestataires
 honnêtes et sérieux en la matière. En l'occurrence on recherche surtout de
 la compétence technique, le blabla et les powerpoint on peut oublier.

 Merci d'avance.



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet technicien hahd
On Monday 27 October 2014 15:58:07 Sylvain Vallerot wrote:
 On 27/10/2014 10:17, David Ponzone wrote:
  Donc en clair: si tu le fais pas, c’est pas grave, mais si tu le fais,
  fais-le bien.
 C'est un principe général que j'essaie d'appliquer aussi quand je fais la
 vaisselle, quand je saisis ma compta, ou quand je baise.
 
 Pourquoi est-ce que ça serait une énormité : quand il y a une enquête de
 police ça semble normal que si tu donnes une info elle soit juste, et qu'il
 soit préféré que tu t'abstiennes sinon.

Sauf si tu es la police, là tu peux mettre tout et n'importe quoi et le mettre 
n'importe comment dans tes fichiers; avec 17% de fiches exactes dans le STIC en 
2009 ils placent la barre assez haut (ou bas selon le point de vue).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Julien VAUBOURG

Le 27/10/2014 19:27, technicien hahd a écrit :

On Monday 27 October 2014 15:58:07 Sylvain Vallerot wrote:

Sauf si tu es la police, là tu peux mettre tout et n'importe quoi et le 
mettre
n'importe comment dans tes fichiers; avec 17% de fiches exactes dans le 
STIC en

2009 ils placent la barre assez haut (ou bas selon le point de vue).


Attention avec ce chiffre des 83% qui est souvent mal utilisé (j'ai 
moi-même, à ma modeste mesure, contribué à diffuser la fausse 
information).


Il provient de cet article de Jean-Marc Manach :

  
http://bugbrother.blog.lemonde.fr/2009/01/21/en-2008-la-cnil-a-constate-83-derreurs-dans-les-fichiers-policiers/


Les 83% d'erreurs concernent uniquement les 645 fichiers (sur quelques 
millions), que la CNIL a été amenée à contrôler, sur demande des 
intéressés qui soupçonnaient qu'il y ait une fausse information. On ne 
peut pas donc conclure honnêtement qu'il y a 83% d'erreurs sur 
l'ensemble du STIC. JMM précise bien que « ce chiffre est à prendre avec 
précautions », pour cette raison.


ju.

--
http://ju.vg


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet Julien VAUBOURG

Le 27/10/2014 20:13, Julien VAUBOURG a écrit :

Le 27/10/2014 19:27, technicien hahd a écrit :

On Monday 27 October 2014 15:58:07 Sylvain Vallerot wrote:

Sauf si tu es la police, là tu peux mettre tout et n'importe quoi et 
le mettre
n'importe comment dans tes fichiers; avec 17% de fiches exactes dans 
le STIC en

2009 ils placent la barre assez haut (ou bas selon le point de vue).


Attention avec ce chiffre des 83% qui est souvent mal utilisé (j'ai
moi-même, à ma modeste mesure, contribué à diffuser la fausse
information).

Il provient de cet article de Jean-Marc Manach :


http://bugbrother.blog.lemonde.fr/2009/01/21/en-2008-la-cnil-a-constate-83-derreurs-dans-les-fichiers-policiers/

Les 83% d'erreurs concernent uniquement les 645 fichiers (sur quelques
millions), que la CNIL a été amenée à contrôler, sur demande des
intéressés qui soupçonnaient qu'il y ait une fausse information. On ne
peut pas donc conclure honnêtement qu'il y a 83% d'erreurs sur
l'ensemble du STIC. JMM précise bien que « ce chiffre est à prendre
avec précautions », pour cette raison.


(je réponds bien à technicien hahd, pas Sylvain Vallerot, désolé pour la 
contextualisation erronée de mon précédent mail).


ju.

--
http://ju.vg


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] Fusion de SFR/Numericable positif pour nous ?

2014-10-27 Par sujet Ducassou Laurent

Salut,

Il semblerait que la fusion de SFR et Numéricable nous soit un minimum 
positif tout du moins pour l'accès à la BLO activé pour entreprise :


Deuxièmement, Numericable proposera aux opérateurs du marché de détail 
spécifique aux entreprises d'accéder à ses boucles locales de fibre 
optique par le biais d'une offre de gros activée sur l'ensemble des 
réseaux de SFR et Completel.


On peut donc aimantant imaginé que SFR ne soit plus aussi retissant à 
ouvrir ces portes à nous petits tout en amenant des tarifs plus 
intéressant car en concurrence avec l'offre régulé Ethernet de OWF.


Cette obligation/engagement ne porte que sur la partie Fibre Optique, 
toutefois, on peut s'imaginer que pour contrer un C2E/CE-LAN, cette 
offre inclura aussi la partie SDSL voir ADSL/VDSL Pro qui manque 
cruellement dans le catalogue CE-LAN (obligation de prendre un tronc 
IP/Ethernet séparé).


Source : 
http://www.autoritedelaconcurrence.fr/user/standard.php?id_rub=591id_article=2444


Bonne soirée :)

Laurent


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Hugues Craipeau

Pour ma part :
Oppida
NES
Orange Consulting
--
Hugues

Le 27/10/2014 18:01, Denis Alligand a écrit :

Le 27 octobre 2014 17:28, Julien Schafer j.scha...@actilogie.com a écrit :


Bonjour la liste

Un de nos clients recherche une entreprise spécialisée dans les tests de
ce type.



Moi j ai déjà fait appel à ces gens la:

Herve Shauer Consultant
certilience
intrinsec


Denis

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet technicien hahd
On Monday 27 October 2014 20:13:51 Julien VAUBOURG wrote:
 Le 27/10/2014 19:27, technicien hahd a écrit :
  On Monday 27 October 2014 15:58:07 Sylvain Vallerot wrote:
  
  Sauf si tu es la police, là tu peux mettre tout et n'importe quoi et le
  mettre
  n'importe comment dans tes fichiers; avec 17% de fiches exactes dans le
  STIC en
  2009 ils placent la barre assez haut (ou bas selon le point de vue).
 
 Attention avec ce chiffre des 83% qui est souvent mal utilisé (j'ai
 moi-même, à ma modeste mesure, contribué à diffuser la fausse
 information).
 
 Il provient de cet article de Jean-Marc Manach :
 
 
 http://bugbrother.blog.lemonde.fr/2009/01/21/en-2008-la-cnil-a-constate-83-d
 erreurs-dans-les-fichiers-policiers/
 
 Les 83% d'erreurs concernent uniquement les 645 fichiers (sur quelques
 millions), que la CNIL a été amenée à contrôler, sur demande des
 intéressés qui soupçonnaient qu'il y ait une fausse information. On ne
 peut pas donc conclure honnêtement qu'il y a 83% d'erreurs sur
 l'ensemble du STIC. JMM précise bien que « ce chiffre est à prendre avec
 précautions », pour cette raison.
 
 ju.

C'est effectivement une estimation à partir des droits d'accès indirect de 2008 
pour les personnes mises en cause (il n'est pas si évident de contrôler les 
millions de fiches que contient le stic), par contre ma source c'est 
probablement la même que celle de Jean-MArc Manach, c'est à dire le rapport 
que la CNIL à remis au premier ministre en 2009 titré Conclusions du contrôle 
du système de traitement des infractions constatées (STIC) qui est 
consultable là:

http://www.cnil.fr/fileadmin/documents/approfondir/dossier/Controles_Sanctions/Conclusions%20des%20controles%20STIC%20CNIL%202009.pdf


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Léo
Il y a Lexsi, aussi.

LH.

Le 27 octobre 2014 21:07, Hugues Craipeau h.craip...@laposte.net a écrit :
 Pour ma part :
 Oppida
 NES
 Orange Consulting
 --
 Hugues

 Le 27/10/2014 18:01, Denis Alligand a écrit :

 Le 27 octobre 2014 17:28, Julien Schafer j.scha...@actilogie.com a écrit
 :

 Bonjour la liste

 Un de nos clients recherche une entreprise spécialisée dans les tests de
 ce type.


 Moi j ai déjà fait appel à ces gens la:

 Herve Shauer Consultant
 certilience
 intrinsec


 Denis

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] WIFI public

2014-10-27 Par sujet David Ponzone
Justement, le risque n’est pas que tu communiques une information fausse à la 
police, mais que tu n’aies plus l’information parce que tu ne gardes 
l’information d'identification que 6 mois par exemple.
Je trouve surprenant qu’on te laisse le choix entre ne pas prendre l’identité 
du client, ou la stocker 1 an.
Si je la garde 1 mois seulement, et que je sais que je suis en tort, qu’est-ce 
que je vais faire si on me la demande: je vais répondre que je n’identifie pas 
mes clients, pour ne pas risquer de sanction/réprimande/tape sur la tête.

Si on met de côté les doutes qu’on a sur l’intérêt de la méthode dans la chasse 
aux pédoterronazi, donc si on se place du côté du législateur qui considère que 
cette information sera utile aux forces de l'ordre, pourquoi ne pas imposer 
l’identification des clients et la conservation des informations d’identité 
pendant 12 ou 24 mois systématiquement ? Ce n’est pas le stockage sur un disque 
de quelques scans de passeport/CNI qui va prendre beaucoup de place.
Evidemment, cela va être problématique pour certains lieux, qui n’ont pas pour 
habitude de prendre le passeport de leurs clients: les bars par exemple.

Pour en revenir à la conservation des logs de connexion sur un Hotspot Public, 
qu’on appelle également donnés techniques de connexion, je serais curieux de 
savoir ce que cela recouvre.
Il semblerait que le L34-1 VI nous interdise de stocker les URL.
Note: C’est un peu fâcheux quand même de ne pas garder l’URL, car étant donné 
qu’HTTP permet l’hébergement de X sites web sur la même IP, ne pas garder l’URL 
demandée représente une grosse perte de données techniques de connexion.
Et pour l’identité de l’utilisateur (ou son email/numéro de gym, CB…..), il n’y 
a pas d’obligation.
Il reste quoi ?
Adresse MAC, date/heure, protocole, IP destination, port destination
En gros, il faut donc les logs de toutes les connexions établies au niveau IP, 
sans jamais regarder à l’intérieur.

Et juste au moment où je pensais que ça devenait plus clair, je suis tombé (de 
nouveau) sur cet article qui semble sérieux:

http://www.journaldunet.com/ebusiness/expert/42410/quelles-obligations-pour-les-fournisseurs-de-services-wi-fi.shtml

Ca date un peu, mais je ne crois pas que les choses aient changé depuis.

Le 27 oct. 2014 à 15:58, Sylvain Vallerot sylv...@gixe.net a écrit :

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA256
 
 
 
 On 27/10/2014 10:17, David Ponzone wrote:
 Donc en clair: si tu le fais pas, c’est pas grave, mais si tu le fais, 
 fais-le bien.
 
 C'est un principe général que j'essaie d'appliquer aussi quand je fais la 
 vaisselle, quand je saisis ma compta, ou quand je baise. 
 
 Pourquoi est-ce que ça serait une énormité : quand il y a une enquête de 
 police ça semble normal que si tu donnes une info elle soit juste, et qu'il
 soit préféré que tu t'abstiennes sinon.
 
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1.4.12 (GNU/Linux)
 
 iF4EAREIAAYFAlROXX8ACgkQJBGsD8mtnRFAsgD7B6Q/gwVRm0PjEx5ub4lHWvji
 LkMc+HT/EwK2AY/i81cBAMglrr2yafJxQiSAKsssbxRGHghyOh2xmrBeFhRK4YNU
 =Bobl
 -END PGP SIGNATURE-
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Fusion de SFR/Numericable positif pour nous ?

2014-10-27 Par sujet Sebastien Lesimple
Ouais... Avec eux l'adage les promesses n'engagent que ceux qui les écoutent 
prend toute sa signification.
Je resterais donc comme St Thomas...
J'attend de voir pour y croire.

 Le 27 oct. 2014 à 20:51, Ducassou Laurent laurent.ducas...@spaceshell.fr a 
 écrit :
 
 Salut,
 
 Il semblerait que la fusion de SFR et Numéricable nous soit un minimum 
 positif tout du moins pour l'accès à la BLO activé pour entreprise :
 
 Deuxièmement, Numericable proposera aux opérateurs du marché de détail 
 spécifique aux entreprises d'accéder à ses boucles locales de fibre optique 
 par le biais d'une offre de gros activée sur l'ensemble des réseaux de SFR et 
 Completel.
 
 On peut donc aimantant imaginé que SFR ne soit plus aussi retissant à ouvrir 
 ces portes à nous petits tout en amenant des tarifs plus intéressant car en 
 concurrence avec l'offre régulé Ethernet de OWF.
 
 Cette obligation/engagement ne porte que sur la partie Fibre Optique, 
 toutefois, on peut s'imaginer que pour contrer un C2E/CE-LAN, cette offre 
 inclura aussi la partie SDSL voir ADSL/VDSL Pro qui manque cruellement dans 
 le catalogue CE-LAN (obligation de prendre un tronc IP/Ethernet séparé).
 
 Source : 
 http://www.autoritedelaconcurrence.fr/user/standard.php?id_rub=591id_article=2444
 
 Bonne soirée :)
 
 Laurent
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Bastien Faure
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Bonjour,

Je travaille comme consultant dans ce type d'entreprise (Sysdream en
l'occurence), ce que vous recherchez est précisément notre coeur de
métier. N'hésitez pas à revenir vers moi si vous souhaitez plus
d'informations :-)

Cordialement

Le 27/10/2014 17:28, Julien Schafer a écrit :
 Bonjour la liste
 
 Un de nos clients recherche une entreprise spécialisée dans les 
 tests de ce type.
 
 Ils veulent éprouver leur plateforme d'accès à Internet. Ceci 
 signifie que le prestataire doit chercher à rentrer par tous les 
 moyens possibles en essayant de trouver des failles sur tous les 
 services « visibles ». Bien évidemment il y aura un rapport à 
 remettre à la fin sur tous les « trous » identifiés.
 
 Si vous avez besoin de plus d'infos n'hésitez pas à me MP.
 
 Je suis preneur de vos retours si vous avez connaissance de 
 prestataires honnêtes et sérieux en la matière. En l'occurrence on 
 recherche surtout de la compétence technique, le blabla et les 
 powerpoint on peut oublier.
 
 Merci d'avance.
 
 
 
 --- Liste de diffusion du FRnOG 
 http://www.frnog.org/
 


- -- 
Bastien Faure
+33632117087
-BEGIN PGP SIGNATURE-
Version: GnuPG v1

iQEcBAEBAgAGBQJUTrvoAAoJEJB6eTbF/YMlNsEIAKWQhAvP7iAfJrBqoLNjM7ad
XrXec7+2LrsVePnWYElCFGitV31Xe1c6Ha5ox+1AENPZX3fDvfLlEcGeSKFi/b6N
BH0LTcscJA2iaKH1Pcwiz+6Og35s/1NYgVJog+B1//l6wEPkXbR+PAb+aMYlEPDT
6bbXh97VABpuoRt7kGeNjs3Qf1Puqoat6ORwZagjEPsf7x4XKyMLksIzud/GXUJk
5KMruEPmfV/zcQZ5DuhEAm2ybe/7LmOFXK+MszfEEdJ/TKQ12RTz9H7k2nhfC3tX
Jiul9p8Y9hc4LaxKmeI03ygxAlveCU/xKVnYEDPSX+zlkFnyG3miBMH93VDIytM=
=KSK9
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] WIFI public

2014-10-27 Par sujet Spyou

Le 27/10/2014 09:29, Alexis Lameire a écrit :
 Bonjour messieurs dames,

 Il me semble que l'expression juridique consacré est : il vaux mieux
 un mauvais arrangement qu'un bon procès.

 Concernant le fait de fournir du WIFI sur la voie publique, et pour
 avoir un cursus de formation discutent de ces problématiques en ce
 moment même, il faut aussi avoir l'accord de la préfecture en ce sens.
 C'est comme les caméras qui filment la rue (sachant qu'il y a d'autres
 réserves dans ce cas là).

Sur quelle base ? Un opérateur déclaré L33 a le droit de baver du wifi
sur la voie publique tant qu'il le souhaite sans demander l'avis de
personne tant qu'il est sous les puissances max.



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [MISC] GS - opérateur

2014-10-27 Par sujet Radu-Adrian Feurdean
On Mon, Oct 27, 2014, at 11:59, Sylvain Vallerot wrote:
 Du coup je veux bien une offre pour des câbles 24FO directs vers des
 racks ou des salles clients (en PV si tu préfères).

Tu veux pas par hasard faire un service MMR dans un DC qui a deja des
MMR ? (contrairement a TH2).
Sinon, il me semble que chez EQX, direct vers des salles/racks
clients, ca passe quand-meme par le MMR.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Société pour tests d'intrusion sur accès Internet

2014-10-27 Par sujet Greg Villain
- Advens: assurement, je connais un gars la bas qui est plus qu’impressionnant… 
par contre en general il est plutôt specialise dans le software - i.e. il 
audite du code et trouve des failles dedans, mais il l’a deja fait pour des 
ISPs notamment sur leurs STBs
- NRuns j’ai envie de dire, par contre je sais pas si ils ont encore une 
presence en France, ils sont bases en Allemagne
-
Greg

On Oct 27, 2014, at 2:40 PM, Bastien Faure bastien.faure.pe...@gmail.com 
wrote:

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 Bonjour,
 
 Je travaille comme consultant dans ce type d'entreprise (Sysdream en
 l'occurence), ce que vous recherchez est précisément notre coeur de
 métier. N'hésitez pas à revenir vers moi si vous souhaitez plus
 d'informations :-)
 
 Cordialement
 
 Le 27/10/2014 17:28, Julien Schafer a écrit :
 Bonjour la liste
 
 Un de nos clients recherche une entreprise spécialisée dans les 
 tests de ce type.
 
 Ils veulent éprouver leur plateforme d'accès à Internet. Ceci 
 signifie que le prestataire doit chercher à rentrer par tous les 
 moyens possibles en essayant de trouver des failles sur tous les 
 services « visibles ». Bien évidemment il y aura un rapport à 
 remettre à la fin sur tous les « trous » identifiés.
 
 Si vous avez besoin de plus d'infos n'hésitez pas à me MP.
 
 Je suis preneur de vos retours si vous avez connaissance de 
 prestataires honnêtes et sérieux en la matière. En l'occurrence on 
 recherche surtout de la compétence technique, le blabla et les 
 powerpoint on peut oublier.
 
 Merci d'avance.
 
 
 
 --- Liste de diffusion du FRnOG 
 http://www.frnog.org/
 
 
 
 - -- 
 Bastien Faure
 +33632117087
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1
 
 iQEcBAEBAgAGBQJUTrvoAAoJEJB6eTbF/YMlNsEIAKWQhAvP7iAfJrBqoLNjM7ad
 XrXec7+2LrsVePnWYElCFGitV31Xe1c6Ha5ox+1AENPZX3fDvfLlEcGeSKFi/b6N
 BH0LTcscJA2iaKH1Pcwiz+6Og35s/1NYgVJog+B1//l6wEPkXbR+PAb+aMYlEPDT
 6bbXh97VABpuoRt7kGeNjs3Qf1Puqoat6ORwZagjEPsf7x4XKyMLksIzud/GXUJk
 5KMruEPmfV/zcQZ5DuhEAm2ybe/7LmOFXK+MszfEEdJ/TKQ12RTz9H7k2nhfC3tX
 Jiul9p8Y9hc4LaxKmeI03ygxAlveCU/xKVnYEDPSX+zlkFnyG3miBMH93VDIytM=
 =KSK9
 -END PGP SIGNATURE-
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/