Bonjour, Pour être précis l'IPv6 ne règle en rien le PB de sécurité c'est même plutôt totalement le contraire. Cependant les services MPLS réglerons une partie du PB. Le vrai PB est plus MPLS ici. Je suis sympa je vous donne le vrai PB.
Nous somme encore en chantier mais sans fibre vous comprendrez que c'est plus long. Vous avez déjà travailler sans électricité? Ici le PB est électrique. Les pb des hacker vers les USA est historique. (CF le Mexique pour les Expert des attaques IoT). Sinon sur le terrain: A une époque ou les ont dit sont des preuves dans notre métier vous devaient pouvoir trouver des data? Moi j'ai mes Data Ipv6 pour vous répondre. Déjà nous avons déployer l'IPv6 autant ce faire ce peu car derrière il y a pas grand chose ici de compatible ou qui l'utilise. Les autres pour avoir entendu les déboires de canal+, Orange et Digicel sont certainement en Ipv6 ou en phase de test depuis un an ou plus. Pour connaitre le sujet tous ce trafic illégale passe essentiellement par des provider's qui ne sont pas Francais. Un exemple a Saint Martin. Le coté Hollandais est interco BGP directement avec la chine... hmm pourquoi? Cependant tous ceci est faux. Nous avons de gros soucis de sécurité car notre fibre sort directement a Porto Rico to USA. Historiquement les hacker passe par ici mais faut pas oublier que l'arrivée fibre USA et l'un des points les plus écoutés au monde après l'England. D’ailleurs pourquoi le Brésil ne passe plus par ici? :) Mais ceci est faux: technique particulière des FAI, qui ne déployaient ni IPv6, ni le RFC 6302. Cela nous intéressent au plus haut point c'est pas comme si nous avons le choix sur l'Ipv6. De notre coté il nous reste quelque machines a passer en ipv6 srv email et serveur NPERF. Mais nous allons migres les serveurs alors cela n'est pas une priorité. Mais sur tous notre FTTH tous est configuré et opérationnel IPV6 du radius, DHCP au DNS depuis un moment. Encore faut t'il que derrière les informaticiens l'utilisent ont est d'accord? Il n'est pas impossible et même très probable que nous routions des attaques vers les USA mais sans devenir ultra restrictif ont fait comment? Je pense que la Gendarmerie nous en veux d'avoir utilisé notre droit de veto sur les proxy qui sait? Désolé mais nous ne donnons que ce qui est légalement Autorisés par la loi et nous n'avons pas de proxy dédié pour surveiller nos utilisateurs. Encore moins d'espace disque pour tous logger. Comprenez qu'aux Antilles déjà avoir de l’électricité c'est bien alors de qualité jamais. Avoir des boucles opérateur fibre de transport déjà ont y travail et ici c'est dur. Mais je ne comprend pas votre demande veuillez reformuler. IpV6 et norme RFC6302. Merci d’être plus claire sur la demande car c'est deux choses font partie de norme tellement rien a voir avec la sécurité. Un dealer enverra un e-mail peu importe le provider's et le transport. Mais je sent venir la demande va falloir devenir policier aussi? In the wake of IPv4 exhaustion and deployment of IP address sharing techniques, this document recommends that Internet-facing servers log port number and accurate timestamps in addition to the incoming IP address. Ok j'ai capté j'ai capté... Cordialement Hosman. ----- Mail original ----- De: "Jean Cérien" <[email protected]> À: "Stephane Bortzmeyer" <[email protected]> Cc: "frnog-misc" <[email protected]> Envoyé: Mercredi 7 Juillet 2021 09:27:39 Objet: Re: [FRnOG] [MISC] FAI aux Antilles, et les dernières techniques ? Coté antilles, il y a essentiellement 3 opérateurs : Orange, SFR, et Canalplus Telecom (et un mini, abee)- aucun des 3 ne propose l'IPV6, RFC 6302 je n'ai pas d'infos. En revanche j'ai du mal à saisir comment l'IPV6 aide à lutter contre le trafic de drogue. Je vois plutôt l'essor de Telegram / Signal & autres protocoles de cryptage à la disposition aisée du public comme un réel problème. Coté opérateurs, la qualité et rapidité des réponses aux Obligations Légales a toujours été critiquées par les forces de l'ordres.... J. On Wed, Jul 7, 2021 at 4:50 AM Stephane Bortzmeyer <[email protected]> wrote: > Au webinaire ARCEP de ce matin (présentation du rapport sur l'état de > l'Internet en France), lors de la session de questions/réponses, un > policier, qui intervenait sur les enquêtes, et prônait donc le > déploiement d'IPv6 ou, à défaut, la journalisation du port source, a > particulièrement mis en cause les FAI aux Antilles en disant qu'il y > avait conjonction de beaucoup de trafic de drogue et faiblesse > technique particulière des FAI, qui ne déployaient ni IPv6, ni le RFC > 6302. > > Quelqu'un qui connait la situation aux Antilles pour témoigner à ce > sujet ? Ils sont vraiment en retard sur la métropole ? > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ -- [ https://www.email-impact.com/group/redirect/company-logo/8cTWQxwXLK/313 ] Hosman BEYROUTI Administrateur Systèmes et Réseaux Mob Fixe [ tel:06 90 88 00 80 | 06 90 88 00 80 ] [ tel:06 90 88 00 80 | 05 90 77 40 80 ] Chez CDS Immo Impasse Vanterpool Maison Decaunes Concordia 97150 Saint-Martin [ http://www.dauphintelecom.com/#?utm_source=email_impact&utm_medium=signature&utm_campaign=nom_de_domaine | www.dauphintelecom.com ] [ https://www.facebook.com/dauphin.telecom/ ] [ https://www.youtube.com/channel/UCaa1IU36j9twokUC3NAjZfQ ] [ https://www.instagram.com/dauphin_telecom/ ] . --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
