RE: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Oliver varenne
Ne caricature pas.
Je n'ai pas crié "AU SECOURS JE SUIS TOUT NU"
(non, ne l'imaginez pas !)

Mais je suis à peu près sur que cette problématique va arriver à plus ou moins 
long terme.
On verra. 

Ça donnera du boulot aux ingénieur informaticins



Cordialement,
 


Olivier Varenne
Co-gérant, Commercial & Développeur
T +33 (0)4 27 04 40 00 | ipconnect.fr

Suivez-nous ! 



> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de
> Radu-Adrian Feurdean
> Envoyé : jeudi 28 novembre 2019 17:04
> À : frnog@frnog.org
> Objet : Re: [FRnOG] [MISC] Incident Free depuis 1h du matin
> 
> On Thu, Nov 28, 2019, at 15:01, Francois Petillon wrote:
> 
> > Si on cherche toutes les machines d'un subnet, oui.
> >
> > Si l'attaquant vise un type de périphérique bien précis, il peut se
> > contenter de scanner les IPs correspondantes aux blocs d'adresses
> MAC
> > du fabricant.
> 
> Ca reste l'equivalent d'un /8 par OUI.
> Et de nos jours pas mal de fabricants ont plusieurs (parfois dizaines)
> d'OUI.
> Et c'est valable que pour les hotes qui n'utilisent aucune extension (ni
> privacy, ni CGA) Tout ca, pour trouver ce qu'il y a chez un seul client.
> Je te laisse le loisir de re-faire ca plusieurs (??? dizaines de ??? centaines
> de ???) milliers de fois pour commencer a monter  un botnet.
> 
> > Si l'attaquant a accès aux logs de serveurs (site web par exemple), la
> 
> Sauf pour les privacy extensions (adresses temporaires).
> 
> > question ne se pose même plus. Je peux aussi renvoyer à la faille
> d'iLnkP2P.
> 
> Je vois une reference a une vulnerabilite qui n'a pas besoin d'IPv6 et qui
> est valable (a priori, d'apres une premiere lecture) meme au travers du
> NAT/firewall basique.
> 
> A force d'avoir abuse du firewall (NAT ou pas) comme la solution a tous les
> maux (reels mais surtout immaginaires), les black-hats ont commence a
> apprendre a passer au travers. Aujourd'hui, le "deny all incoming
> connections" est nettemant moins efficace qu'avant.
> 
> Certes, quand quelqu'un sur un acces fixe/statique est vise explicitement,
> la situation change un peu. Mais le "au secours, MAINTENANT je suis tout
> nu sur Internet", ca tien pas. Surtout que tu peux mettre ton "plus ou
> moins firewall" derriere la box. Y compris pour du v6 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Mât autoportant lesté pour toiture terrasse

2019-11-28 Par sujet Raphaël Jacquot



Le 28/11/2019 à 17:43, Nicolas IUNG a écrit :
> Bonjour,
> 
> 
> Sur un projet de déploiement Wi-Fi, on souhaite installer un mât sur un
> toit-terrasse. Nous avons pensé à un mât autoportant de 2.5 M lestés
> avec 500 Kg (7.2 Kg de charge antennaire). Nous avons choisi cette
> solution, car elle est simple à mettre en œuvre et nous permet de
> réaliser très simplement l'étude d'étanchéité pour le proprio.
> Cependant, on a un mal de fou à trouver une référence abordable et qui
> ne soit pas du sur-mesure.
> Certains d'entre vous ont-ils des suggestions quant à ce problème ?
> 
> Bonne soirée
> Nicolas IUNG

quelques dalles de jardin, et du fer en L, ca devrait faire l'affaire ;)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Raphaël Jacquot



Le 28/11/2019 à 16:54, Erwan David a écrit :
> Le 28/11/2019 à 16:45, Stéphane Glondu a écrit :
>> Le 28/11/2019 à 09:38, Oliver varenne a écrit :
>>> On ne peut plus désactiver ipv6. Ce qui va donner quelques surprises à 
>>> certains je pense.
>>> (combien de machines vont se retrouver "toutes nues" sur internet ?)
>>
>> Je ne sais pas pour Free, mais chez Orange il y a un pare-feu même sur
>> IPv6 qui bloque toute connexion entrante par défaut.
>>
> 
> Chez free il me semble qu'il est désactivé par défaut (ce qui est AMHA
> une erreur).

ce qui ne sert strictement a rien dans la plupart des cas, les attaques
se faisant par trojan envoyé sous forme de javascript dans les pubs, ou
des saloperies dans les mails

Raph


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet David Ponzone
Rien sur Twitter, mais c’est un peu tôt non ?

> Le 28 nov. 2019 à 18:59, Radu-Adrian Feurdean 
>  a écrit :
> 
> On Thu, Nov 28, 2019, at 17:55, David Ponzone wrote:
>> Le dépôt de bilan approche:
>> https://www.usine-digitale.fr/article/l-operateur-telecoms-b2b-kosc-pourrait-deposer-le-bilan.N908149
>>  
>> 
>> 
> 
> Ca c'est le truc d'hier, qui parlai d'aujourd'hui matin. 
> Ma question etait "On est ou aujourd'hui, fin d'apres-midi (voir meme soir) ?"
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Radu-Adrian Feurdean
On Thu, Nov 28, 2019, at 17:55, David Ponzone wrote:
> Le dépôt de bilan approche:
> https://www.usine-digitale.fr/article/l-operateur-telecoms-b2b-kosc-pourrait-deposer-le-bilan.N908149
>  
> 
> 

Ca c'est le truc d'hier, qui parlai d'aujourd'hui matin. 
Ma question etait "On est ou aujourd'hui, fin d'apres-midi (voir meme soir) ?"


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet David Ponzone


> Le 28 nov. 2019 à 18:25, Sébastien Lesimple  
> a écrit :
> 
> Oula!!
> Attends un peu, le dépôt de bilan c'est pas la fin de vie ni l'obligation de 
> rachat.
> 
> C'est un acte de gestion, bien que souvent ce soit interprété comme une fin 
> de vie, mais en réalité c'est une putain de chance offerte à l'entreprise.
> Si je président du TC le décide, et après période d'observation et plan de 
> redressement, c'est SFR qui va devoir avaler la couleuvre et marcher droit...
> 
> Toute créance née avant la date de RJ est gelée, pendant 6 mois il y a 
> période d'observation pour s'assurer qu'aucune dette nouvelle n'est générée 
> et que l'entreprise peut fonctionner.
> A l'issue de la période d'observation, il y aura adoption du plan de 
> continuation, avec à la clef une bonne grosse nego sur les montants des 
> créances ayant entraînées le RJ;
> Et le premier paiement de l'apurement du passif aura lieu au bout de 12 mois!
> 
> Soit 18 mois de tranquillité, suivi d'un apurement progressif du passif.
> Si la boite est a l’équilibre sans payer à SFR le coûts acquisition du 
> réseau, c'est a priori gagné.
> 
> Oubien les juges consulaires sont aux ordres du propriétaire de SFR/autres 
> partie prenante, et là il s'agit d'un autre genre d'histoire, très "franco 
> française"...
> 

T’as pas tort, je les achève un peu vite. On a une idée de nombre de FTTH en 
prod ? De leurs revenus sur l’activité Wave/FON ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Jonathan Leroy - Inikup
Le jeu. 28 nov. 2019 à 17:55, David Ponzone  a écrit :
> Après, il va y avoir du monde au portillon pour racheter ça pour pas cher.

D'après NXi, plusieurs opérateurs membres de l'AOTA tenteraient de
s'allier pour proposer une offre commune :
https://www.nextinpact.com/news/108455-en-difficulte-koscattise-convoitises-mais-affirme-que-son-activite-se-poursuit-normalement.htm

Pendant ce temps là, certains écrivent aux services du PM pour lui
demander de faire pression sur la CDC afin qu'elle revienne sur sa
décision de ne pas remettre la main au pot :
https://www.nextinpact.com/brief/kosc---le-groupe-convergence-demande-a-la-caisse-des-depots-de-revenir-sur-son-desengagement-10489.htm
En toute décontraction. #LaFrance

-- 
Jonathan Leroy


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Sébastien Lesimple
Oula!!
Attends un peu, le dépôt de bilan c'est pas la fin de vie ni
l'obligation de rachat.

C'est un acte de gestion, bien que souvent ce soit interprété comme une
fin de vie, mais en réalité c'est une putain de chance offerte à
l'entreprise.
Si je président du TC le décide, et après période d'observation et plan
de redressement, c'est SFR qui va devoir avaler la couleuvre et marcher
droit...

Toute créance née avant la date de RJ est gelée, pendant 6 mois il y a
période d'observation pour s'assurer qu'aucune dette nouvelle n'est
générée et que l'entreprise peut fonctionner.
A l'issue de la période d'observation, il y aura adoption du plan de
continuation, avec à la clef une bonne grosse nego sur les montants des
créances ayant entraînées le RJ;
Et le premier paiement de l'apurement du passif aura lieu au bout de 12
mois!

Soit 18 mois de tranquillité, suivi d'un apurement progressif du passif.
Si la boite est a l’équilibre sans payer à SFR le coûts acquisition du
réseau, c'est a priori gagné.

Oubien les juges consulaires sont aux ordres du propriétaire de
SFR/autres partie prenante, et là il s'agit d'un autre genre d'histoire,
très "franco française"...

Seb

Le 28/11/2019 à 17:55, David Ponzone a écrit :
> Le dépôt de bilan approche:
> https://www.usine-digitale.fr/article/l-operateur-telecoms-b2b-kosc-pourrait-deposer-le-bilan.N908149
>  
> 
>
> Après, il va y avoir du monde au portillon pour racheter ça pour pas cher.
> Le comble de l’ironie serait que ça soit SFR.
> Tout est possible en France.
>
>> Le 28 nov. 2019 à 17:48, Radu-Adrian Feurdean 
>>  a écrit :
>>
>> On Wed, Nov 27, 2019, at 10:23, Stéphane Rivière wrote:
>>> plus virer et qui ne sont pas fiables), je pose de l'OVH en collecte...
>> Errr ? Tu parles du truc a base de KOSC ?
>> Ah, tiens, des nouvelles a ce sujet ?
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet David Ponzone
Le dépôt de bilan approche:
https://www.usine-digitale.fr/article/l-operateur-telecoms-b2b-kosc-pourrait-deposer-le-bilan.N908149
 


Après, il va y avoir du monde au portillon pour racheter ça pour pas cher.
Le comble de l’ironie serait que ça soit SFR.
Tout est possible en France.

> Le 28 nov. 2019 à 17:48, Radu-Adrian Feurdean 
>  a écrit :
> 
> On Wed, Nov 27, 2019, at 10:23, Stéphane Rivière wrote:
>> plus virer et qui ne sont pas fiables), je pose de l'OVH en collecte...
> 
> Errr ? Tu parles du truc a base de KOSC ?
> Ah, tiens, des nouvelles a ce sujet ?
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Radu-Adrian Feurdean
On Wed, Nov 27, 2019, at 10:23, Stéphane Rivière wrote:
> plus virer et qui ne sont pas fiables), je pose de l'OVH en collecte...

Errr ? Tu parles du truc a base de KOSC ?
Ah, tiens, des nouvelles a ce sujet ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Radu-Adrian Feurdean
On Wed, Nov 27, 2019, at 10:26, Stéphane Rivière wrote:
> Pour moi, c'est du scotch ce truc de 4rd, ou alors les softeux de free

C'est concu comme du scotch. Le "R" dans 4Rd signifie "Residual".
C'est juste que cette fois le scotch colle sur l'autre face (v4 over v6 core), 
pas celle dont tu peux avoir l'habitude (*.* over v4 core).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] Mât autoportant lesté pour toiture terrasse

2019-11-28 Par sujet Nicolas IUNG
Bonjour,


Sur un projet de déploiement Wi-Fi, on souhaite installer un mât sur un
toit-terrasse. Nous avons pensé à un mât autoportant de 2.5 M lestés
avec 500 Kg (7.2 Kg de charge antennaire). Nous avons choisi cette
solution, car elle est simple à mettre en œuvre et nous permet de
réaliser très simplement l'étude d'étanchéité pour le proprio.
Cependant, on a un mal de fou à trouver une référence abordable et qui
ne soit pas du sur-mesure.
Certains d'entre vous ont-ils des suggestions quant à ce problème ?

Bonne soirée
Nicolas IUNG


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Denis Fondras
On Thu, Nov 28, 2019 at 11:38:04AM +0100, Radu-Adrian Feurdean wrote:
> Rajoute les privacy extensions, ca commence a devenir drole de trouver des 
> machines vivantes dans un subnet.
> 

Sur un Win10, tu as une adresse SLAAC pseudo-aléatoire et une avec l'identifiant
d'interface.  Cette dernière n'est pas utilisée pour les connexions sortantes
mais reste joignable (firewall désactivé bien sûr).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Radu-Adrian Feurdean
On Thu, Nov 28, 2019, at 15:01, Francois Petillon wrote:

> Si on cherche toutes les machines d'un subnet, oui.
> 
> Si l'attaquant vise un type de périphérique bien précis, il peut se
> contenter de scanner les IPs correspondantes aux blocs d'adresses MAC du
> fabricant.

Ca reste l'equivalent d'un /8 par OUI.
Et de nos jours pas mal de fabricants ont plusieurs (parfois dizaines) d'OUI.
Et c'est valable que pour les hotes qui n'utilisent aucune extension (ni 
privacy, ni CGA)
Tout ca, pour trouver ce qu'il y a chez un seul client.
Je te laisse le loisir de re-faire ca plusieurs (??? dizaines de ??? centaines 
de ???) milliers de fois pour commencer a monter  un botnet.

> Si l'attaquant a accès aux logs de serveurs (site web par exemple), la

Sauf pour les privacy extensions (adresses temporaires).

> question ne se pose même plus. Je peux aussi renvoyer à la faille d'iLnkP2P.

Je vois une reference a une vulnerabilite qui n'a pas besoin d'IPv6 et qui est 
valable (a priori, d'apres une premiere lecture) meme au travers du 
NAT/firewall basique.

A force d'avoir abuse du firewall (NAT ou pas) comme la solution a tous les 
maux (reels mais surtout immaginaires), les black-hats ont commence a apprendre 
a passer au travers. Aujourd'hui, le "deny all incoming connections" est 
nettemant moins efficace qu'avant.

Certes, quand quelqu'un sur un acces fixe/statique est vise explicitement, la 
situation change un peu. Mais le "au secours, MAINTENANT je suis tout nu sur 
Internet", ca tien pas. Surtout que tu peux mettre ton "plus ou moins firewall" 
derriere la box. Y compris pour du v6 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Erwan David
Le 28/11/2019 à 16:45, Stéphane Glondu a écrit :
> Le 28/11/2019 à 09:38, Oliver varenne a écrit :
>> On ne peut plus désactiver ipv6. Ce qui va donner quelques surprises à 
>> certains je pense.
>> (combien de machines vont se retrouver "toutes nues" sur internet ?)
> 
> Je ne sais pas pour Free, mais chez Orange il y a un pare-feu même sur
> IPv6 qui bloque toute connexion entrante par défaut.
> 

Chez free il me semble qu'il est désactivé par défaut (ce qui est AMHA
une erreur).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Stéphane Glondu
Le 28/11/2019 à 09:38, Oliver varenne a écrit :
> On ne peut plus désactiver ipv6. Ce qui va donner quelques surprises à 
> certains je pense.
> (combien de machines vont se retrouver "toutes nues" sur internet ?)

Je ne sais pas pour Free, mais chez Orange il y a un pare-feu même sur
IPv6 qui bloque toute connexion entrante par défaut.

-- 
Stéphane


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Julien Escario

Le 28/11/2019 à 15:17, Gary BLUM a écrit :

Hello

https://www.telenco-distribution.com/pr13817/bride-pour-fixation-de-boitiers-sur-appui-erdf
https://www.telenco-distribution.com/pr14127/bride-a-entraxe-variable-420mm
https://www.telenco-distribution.com/pr21426/boitier-de-distribution-modulaires-bmx-pc-7-paires


Ah h, merci Gary. Donc ce que je cherche s'appelle une bride pour 
feuillard, nickel ! Plus qu'à trouver la bride et la boite de la bonne 
taille qui correspond.


Merci !
Julien


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Julien Escario
Le 28/11/2019 à 15:03, Stéphane Rivière a écrit :
>> C'est justement ce que je ne trouve pas.
> 
> C'est pour ça que je te proposais une solution field-proven, au sahara,
> aux antilles, sur oléron et ailleurs, à partir d'une référence legrand
> avec une porte à charnière... qui tombera pas au bas du poteau alors que
> t'es en haut :)
> 
> Sinon demandes au rexel du coin, dans les boutiques cossues genre
> mhzshop, wimo ou autres thurnes de radiohams ou wifistes wardrivers :>

Justement, je pensais que c'était ici le dangereux repaire de wifistes
wardrivers mais j'ai dû me tromper, c'est devenu trop consensuel ou
alors on passe trop de temps à étriller Michel sur IPv6 ;-)

Mhzshop a quelques références en gentlebox très sympas mais qui ne
marchent que pour des mats raisonnablement gros (genre diam. 54mm max).
 Ca fait mon bonheur sur les mâts d'antenne mais pas sur les réverbères.

Julien


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Gary BLUM
Hello

https://www.telenco-distribution.com/pr13817/bride-pour-fixation-de-boitiers-sur-appui-erdf
https://www.telenco-distribution.com/pr14127/bride-a-entraxe-variable-420mm
https://www.telenco-distribution.com/pr21426/boitier-de-distribution-modulaires-bmx-pc-7-paires


--
Gary BLUM

> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de Julien
> Escario
> Envoyé : mercredi 27 novembre 2019 18:38
> À : frnog-m...@frnog.org
> Objet : [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'
>
> Bonjour,
> Éprouvant toutes les peines à trouver le produit adéquat, j'aimerais savoir si
> certains d'entre vous ont des références de boîtier étanche tout simple, juste
> pour mettre une alimentation à découpage (100x50x20mm
> + câbles), et qui pourrait être cerclé autour d'un poteau, type appui
> télécom ou énergie (pas juste un mât de diam. 20mm mais plutôt du diamètre
> ~200mm).
>
> Deux passages de câbles percés pour presse-étoupe seront les bienvenus mais
> on sait aussi faire un trou de 10 dans du plastique.
>
> Soit cerclé autour, soit avec des pattes en face arrière me permettant de 
> faire
> passer mon feuillard largeur 10, ce qui est nettement plus simple pour aller
> farfouiller DANS le boîtier sans couper le feuillard.
>
> Avant que la remarque n'arrive : les appuis en question appartiennent à mon
> client, je ne fais rien de sauvage.
>
> Merci,
> Julien
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Stéphane Rivière
> Ne vous battez pas : c'est du poteau metal creux. 

:) Non... il a raison le collègue...

> trous dedans mais j'aime autant éviter d'y passer trop plombe.

Et ça pourrait le faire rouiller.

> Oui, d'ailleurs je ne suis pas sûr d'avoir compris : tu visses dans les
> colson ? Ca tient dans le temps ça ?

Si c'est du bon gros noir anti-UV, genre 10 de large et que tu le perces
à 3 ou 4, c'est juste (presque) éternel.

> Pour les passer ensuite dans le feuillard. Ca sonne un peu bricolo-pipo
> dans ma tête.

Non, c'est juste réfléchi pour faire avec ce que t'as dans le fourgon :>

> J'aurais préféré un boîtier avec un passant pour le feuillard (un
> feuillard de 10 ou 13, ça va largement faire le boulot vu le poids de
> ce que je vais mettre dedans).

Je vois bien de quoi tu parles, j'en ai vu de ces trucs là.

>  Et ça évite de faire un trou dans le boîtier et d'espérer que tu as mis
> assez de sika.

Si c'est bien fait, c'est éternel.

Bien fait = bon sika pro 13 ou pro 15 et quantité suffisante sur chaque
tête de vis + visseries inox (impératif imho) + deux petits trous pour
la condensation.

> C'est justement ce que je ne trouve pas.

C'est pour ça que je te proposais une solution field-proven, au sahara,
aux antilles, sur oléron et ailleurs, à partir d'une référence legrand
avec une porte à charnière... qui tombera pas au bas du poteau alors que
t'es en haut :)

Sinon demandes au rexel du coin, dans les boutiques cossues genre
mhzshop, wimo ou autres thurnes de radiohams ou wifistes wardrivers :>

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Francois Petillon
On 11/28/19 11:38 AM, Radu-Adrian Feurdean wrote:
> On Thu, Nov 28, 2019, at 09:38, Oliver varenne wrote:
>> (combien de machines vont se retrouver "toutes nues" sur internet ?)
> Est-ce que t'as jamais essaye de trouver les machines actives dans un subnet 
> client ? Le premier /64 suffit.
> On est en IPv6 la, chaque subnet ca donne 18446744073709551616 adresses. 
> Chaque client peut avoir plusieurs subnets.

Si on cherche toutes les machines d'un subnet, oui.

Si l'attaquant vise un type de périphérique bien précis, il peut se
contenter de scanner les IPs correspondantes aux blocs d'adresses MAC du
fabricant.

Si l'attaquant a accès aux logs de serveurs (site web par exemple), la
question ne se pose même plus. Je peux aussi renvoyer à la faille d'iLnkP2P.

François


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Julien Escario
Le 28/11/2019 à 13:42, Stéphane Rivière a écrit :
> Tous les poteaux EDF ne sont pas précontraints
> 
>> Le feuillard, c'est bien ;)

Ne vous battez pas : c'est du poteau metal creux. On pourrait faire des
trous dedans mais j'aime autant éviter d'y passer trop plombe. La pince
à feuillard, ça va aller 5 fois plus vite.

> C'est pour ça qu'il y avait un paragraphe suivant :)
Oui, d'ailleurs je ne suis pas sûr d'avoir compris : tu visses dans les
colson ? Ca tient dans le temps ça ?
Pour les passer ensuite dans le feuillard. Ca sonne un peu bricolo-pipo
dans ma tête.

J'aurais préféré un boîtier avec un passant pour le feuillard (un
feuillard de 10 ou 13, ça va largement faire le boulot vu le poids de
ce que je vais mettre dedans).
 Et ça évite de faire un trou dans le boîtier et d'espérer que tu as mis
assez de sika.

C'est justement ce que je ne trouve pas.

Julien


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Pierre Emeriaud
Le jeu. 28 nov. 2019 à 13:12,  a écrit :
>
> La différence c'est qu'en GP le fai en grand prince à remboursé un mois
> complet à 30€ tandis que sur l'offre pro fibre 8MBps à 1600€ mensuel on a été
> remboursé de quelque chose comme 17€ sous forme de réduction sur la facture
> suivante.

La différence entre GP et GTR c'est que si c'est pété, en GP on peut
te dire "ben ça sera rétabli, oui, mais plus tard. On va pas
intervenir maintenant parceque ".

Avec une GTR ils vont au moins essayer d'intervenir rapidement. Du
moins, plus. Techniciens d'astreinte etc.

Ca, et le fait que la gtr est là pour assurer le cul du mec qui a
signé le contrat avec le fai. Si c'était pété et que le fai dit "ça
sera rétabli on sait pas quand, no etr", le gars qui a signé ça il
peut être mal si l'accès réseau est nécessaire. Si c'est un choix
assumé, ben ok, pas de soucis.

Les contreparties financières sur les gtr non respectés, hormis
contrat grand compte très spécifique, c'est pas assez pour une perte
de CA, ça rembourse tout juste l'abo.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Stéphane Rivière
Tous les poteaux EDF ne sont pas précontraints

> Le feuillard, c'est bien ;)

C'est pour ça qu'il y avait un paragraphe suivant :)

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet David Ponzone
> La différence c'est qu'en GP le fai en grand prince à remboursé un mois 
> complet à 30€ tandis que sur l'offre pro fibre 8MBps à 1600€ mensuel on a été 

1 mois complet pour une coupure de quelques heures ?

> remboursé de quelque chose comme 17€ sous forme de réduction sur la facture 
> suivante.

17€ pour une coupure de plus de 4h ?
Lis le SLA avant de signer la prochaine fois et change de FAI :)
Pour plus de 4h, on a toujours quand même 10% donc au moins 160€.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Oliver varenne
J'entends ce que tu dis, et je le comprend.
Mais je doute que se dire qu'on est en sécurité simplement parce qu'on est 
difficile a trouver soit une réponse tenable sur le long terme
Une machine à jour, propre, elle sera en effet difficile à trouer (mais pas 
impossible)
Mais par expérience, pas beaucoup de machines sont à jour...

Je prend l'exemple des IPBX: j'ai beau expliquer à mes clients que les mises à 
jour c'est important, j'en ai qui utilisent des version vieilles de plusieurs 
années, simplement parce qu'un "yum update" ça parait compliqué...

Le fait est que la majorité des gens se sont habitués à sécuriser leur infra en 
détournant l'usage du NAT. 
Avec IPV6, ils ne pourront pas se cacher derrière ce Nat.

Alors, pas de bol, un jour ou l'autre ils seront fatalement scanné... et ce 
jour-là, ça va leur faire bizarre.




Cordialement,
 


Olivier Varenne
Co-gérant, Commercial & Développeur
T +33 (0)4 27 04 40 00 | ipconnect.fr

Suivez-nous ! 



> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de
> Radu-Adrian Feurdean
> Envoyé : jeudi 28 novembre 2019 11:38
> À : frnog@frnog.org
> Objet : Re: [FRnOG] [MISC] Incident Free depuis 1h du matin
> 
> On Thu, Nov 28, 2019, at 09:38, Oliver varenne wrote:
> > (combien de machines vont se retrouver "toutes nues" sur internet ?)
> 
> Est-ce que t'as jamais essaye de trouver les machines actives dans un
> subnet client ? Le premier /64 suffit.
> 
> On est en IPv6 la, chaque subnet ca donne 18446744073709551616
> adresses. Chaque client peut avoir plusieurs subnets.
> Rajoute les privacy extensions, ca commence a devenir drole de trouver
> des machines vivantes dans un subnet.
> 
> D'experience, tu peux vivre tranquil pendant des annees avec une
> machine windows a peu pres recente, a peu pres a jour, sans firewall en
> frontal, seulement avec le "firewall" de l'OS lui-meme.
> 
> Ce n'est pas l'IPv4, ou l'intervale moyen entre deux scans aleatoires est
> inferieur a 5 minutes.
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet frnog . kapush
On jeudi 28 novembre 2019 09:51:41 CET Solarus - sola...@ultrawaves.fr wrote:
> Le 27/11/2019 à 09:58, Hugues Voiturier a écrit :
> > C’est une raison pour aller chez Free et pas chez un opérateur qui propose
> > une offre Pro ? Je ne vends pas que des FTTO 10G, je vends aussi des
> > ADSL/SDSL a des prix pas bien plus élevés que chez Free...
> > 
> > Et je ne suis pas d’accord avec toi, ces boîtes ont quasiment toutes
> > besoin de leur connexion, que ce soit pour les TPE, pour les mails, pour
> > leur stock...
> > 
> > Et ces gens là tournent derrière des offres pas adaptées, et ne savent
> > même pas quoi faire en cas de souci.
> Je rejoins ce que dit Hugues et j'irais même plus loin.
> 
> Peu importe que l'offre soit "brandée" comme pro, ce qui importe c'est
> ce que vous signez dans le contrat.
> Si vous prenez un contrat pour particuliers, vous n'avez aucune garantie
> et aucun droit de l'ouvrir. Point.

Joli FUD qui tente de contredire la loi et la jurisprudence (voir plus bas)
 
> Si vous prenez un contrat pro sans GTR, c'est à peu près le même topo.
> Vous pourrez vous plaindre auprès du commercial lors du renouvellement,
> mais au quotidien vous n'avez aucune garantie.
> Et ne me parlez pas de GTI (Garantie du Temps d'Intervention) parce que
> c'est juste une blague.
> 
> Si votre chiffre d'affaire dépend d'une manière ou d'une autre de votre
> connectivité (logiciel de caisse, TPE, téléphone) vous DEVEZ faire le
> nécessaire pour obtenir les garanties techniques et contractuelles qui
> vous permettent de sécuriser votre activité et/ou votre chiffre d'affaire.
> 
> La solution multi-opérateur peut-être séduisante mais elle présente deux
> inconvénients. Le premier c'est que les opérateurs se reposent parfois
> (souvent) sur les infrastructures des autres.
> Ainsi il n'est pas rare de voir une liaison SDSL SFR tomber en même
> temps que celle d'Orange car sur le même DSLAM.
> J'ai vu aussi la FTTH d'Orange tomber en panne sur un secteur où SFR est
> opérateur d'infrastructure.

C'est pareil que ce soit du pro ou GP. C'est plus une question 
d'infrastructure locale que de type d'offre.


> L'autre inconvénient, comme je l'ai déjà évoqué, c'est la garantie
> contractuelle. Si vous prenez un accès chez deux FAI, vous n'avez aucune
> garantie contractuelle ni aucun dédommagement.

Même FUD mensonger que précédemment, la loi et la jurisprudence disent le 
contraire (voir plus bas)

> Alors qu'avec un double accès chez le même opérateur et une GTR adaptée
> vous aurez très peu de cas de pannes et de temps de coupure à gérer sur
> l'année.
>
> Et si au final la GTR n'est pas respectée, vous pourrez toujours
> réclamer l’indemnisation liée au contrat.

Exactement comme dans le cas d'une offre GP.

> Ceux qui ne la demandent pas sont sûrs de ne pas l'avoir.

Exactement comme dans le cas d'une offre GP. C'est d'ailleurs là dessus que 
mise les FAIs. Tant que le consommateur ignore ses droits ou ne les fait pas 
valoir, tout va bien. Par contre quand ça va jusqu'au tribunal les 
condamnations tombent, ce qui explique que ça se règle souvent à l'amiable à 
l'étape de la mise en demeure.

> Je ne dis pas que la moindre TPE doit passer à la caisse pour une fibre
> RS3 et un Incident Manager dédié, mais vérifier que les garanties
> techniques et financières du contrat sont adaptées au service attendu,
> c'est la base.
> 
> Solarus.

Si ce que tu avance était vrai pourquoi donc les offres pour particuliers 
fonctionnerait ? À vous lire avec Hugues le FAI pourrait passer des contrats 
avec engagement de 12 ou 24 mois et ne jamais fournir de connexion. 

Or dans les faits ça fonctionne pour à peu près tout le monde, à peu près tout 
le temps. 

Les offres GP sont régies par le code de la consommation qui impose aux FAIs 
une obligation de résultat (L 121-20-3), obligation qui a été confirmée par la 
jurisprudence (par exemple pour free et aol [1][2].

Sauf cas de force majeure, tout manquement à cette obligation ouvre droit à 
remboursement des sommes engagées, possibilité de résilier le contrat et 
demande d'éventuels dommages et intérêts en cas de préjudice, les clauses 
contractuelles éxonérant le FAI étant réputées nulles et non avenues en vertu 
de l'art. 132-1

Pour avoir eu à faire les démarches pour de l'offre GP et pro avec GTR non 
respectée, c'est assez similaire dans les deux cas . 
La différence c'est qu'en GP le fai en grand prince à remboursé un mois 
complet à 30€ tandis que sur l'offre pro fibre 8MBps à 1600€ mensuel on a été 
remboursé de quelque chose comme 17€ sous forme de réduction sur la facture 
suivante.


[1]: https://www.haas-avocats.com/actualite-juridique/fai-obligation-resultat/
[2]: 
https://www.journaldunet.com/ebusiness/expert/30242/l-acces-internet---une-obligation-de-resultat-pour-les-fai.shtml




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Eric Belhomme (FRnOG)

Le 28/11/2019 à 10:26, Stéphane Rivière a écrit :

J'anticipe une remarque : pour le poteau béton c'est pas 2 chevilles de
8 qui vont attaquer sa structure mais le cerclage serait effectivement
plus propre - si on tape une ferraille au perçage, elle va s'oxyder et
ça finira par gonfler et claquer le béton...


C'est pas pré-contraint ça, comme les poutrelles béton ? Si c'est le 
cas, il est *interdit* de faire le moindre percement dedans : si par 
malheur tu touches et endommages une contrainte, c'est l'intégrité même 
de la poutrelle (ou du poteau) qui est remise en cause. En tout cas pour 
les poutrelles, la responsabilité de l'auteur du trou serait engagée en 
cas de sinistre.


Le feuillard, c'est bien ;)

--
Rico


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] VoIP, tests des numéros d'urgence

2019-11-28 Par sujet Solarus



Le 27/11/2019 à 00:37, fabien.seg...@widenetconsulting.fr a écrit :

J'ai déjà pratique ce genre de test pour des clients, ça dépend un peu sur qui 
tu tombes :)




Lors de mes tests, j'avais besoin de m'assurer que je tombais bien sur la 
caserne rattachée à la commune de mon client donc j'ai du aller un peu plus 
loin que le serveur vocal, mais en général l'interlocuteur coopère 2 fois sur 3 
si ton discours est bien rodé.


Je rejoins tout ce qui s'est dit précédemment, un test au 112 doit être 
fait de manière systématique à chaque installation de téléphonie 
virtuelle ou physique.


L'appel doit être le plus court possible mais avec un minimum de politesse.

"Bonjour, je suis technicien téléphonie à "Nom de la ville" pouvez vous 
me confirmer sur quel centre d'urgence j'arrive ? Merci bonne journée."


Ça m'est déjà arrivé de tomber sur le SDIS de Versailles en installant 
un IPBX à Bayonne, donc bon ça ne coûte pas grand chose de vérifier.


Solarus.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] IPv4 pool @RIPE NCC: Game over !

2019-11-28 Par sujet Radu-Adrian Feurdean
On Thu, Nov 28, 2019, at 10:16, David Ponzone wrote:
> Ca me donne une idée: et si on faisait un Internet 2 en IPv6-Only ?

Reste, tu n'est pas le seul a y penser :)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Radu-Adrian Feurdean
On Thu, Nov 28, 2019, at 09:38, Oliver varenne wrote:
> (combien de machines vont se retrouver "toutes nues" sur internet ?)

Est-ce que t'as jamais essaye de trouver les machines actives dans un subnet 
client ? Le premier /64 suffit.

On est en IPv6 la, chaque subnet ca donne 18446744073709551616 adresses. Chaque 
client peut avoir plusieurs subnets.
Rajoute les privacy extensions, ca commence a devenir drole de trouver des 
machines vivantes dans un subnet.

D'experience, tu peux vivre tranquil pendant des annees avec une machine 
windows a peu pres recente, a peu pres a jour, sans firewall en frontal, 
seulement avec le "firewall" de l'OS lui-meme.

Ce n'est pas l'IPv4, ou l'intervale moyen entre deux scans aleatoires est 
inferieur a 5 minutes.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Boitier étanche pour poteau 'cerclable'

2019-11-28 Par sujet Stéphane Rivière
> Deux passages de câbles percés pour presse-étoupe seront les bienvenus
> mais on sait aussi faire un trou de 10 dans du plastique.

Tu trouves partout ces boîtiers. En mode éco, chez legrand avec
charnière, pratique pour la porte au moment de la pose et du sika pour
gérer l'étanchéité. Mais faire deux petits trous vers le bas pour la
condensation ;)

> Soit cerclé autour, soit avec des pattes en face arrière me permettant
> de faire passer mon feuillard largeur 10, ce qui est nettement plus
> simple pour aller farfouiller DANS le boîtier sans couper le feuillard.

Percer direct le fond, visser dans le poteau bois et toujours du sika
sur la tête de vis pour l'étanchéité ? C'est ce que je faisais pour
diffuser du wifi dans des grands campings en bord de mer, ça n'a jamais
lâché...

J'anticipe une remarque : pour le poteau béton c'est pas 2 chevilles de
8 qui vont attaquer sa structure mais le cerclage serait effectivement
plus propre - si on tape une ferraille au perçage, elle va s'oxyder et
ça finira par gonfler et claquer le béton...

Dans ce cas, préférer deux cerclages d'antenniste et 4 colliers colson
de forte section et noirs anti uv (le modèle qui clip qui s'ouvre à
volonté une fois serré, 2 en haut, 2 en bas, traversés par 4 vis
filetées inox de 4. Toujours étanchéité sika à l'intérieur du boîtier. À
la pose fermer les 2 colsons du haut sur le cerclage du haut et idem en bas.

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] IPv4 pool @RIPE NCC: Game over !

2019-11-28 Par sujet David Ponzone
> La question qui va se poser c'est : Puisque Google et Facebook fonctionnent 
> en IPv6, pourquoi se soucier du reste du Web ?
> 
> J'ai ma box, mon smartphone 4G, mes mails, Youtube et Netflix en IPv6.
> Si IPv4 s'écroule, pas sûr que je m'en aperçoive rapidement.
> 

Ca me donne une idée: et si on faisait un Internet 2 en IPv6-Only ?
Ok je sors.



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet David Ponzone
> Je rejoins ce que dit Hugues et j'irais même plus loin.
> 
> Peu importe que l'offre soit "brandée" comme pro, ce qui importe c'est ce que 
> vous signez dans le contrat.
> Si vous prenez un contrat pour particuliers, vous n'avez aucune garantie et 
> aucun droit de l'ouvrir. Point.
> 
> Si vous prenez un contrat pro sans GTR, c'est à peu près le même topo. Vous 
> pourrez vous plaindre auprès du commercial lors du renouvellement, mais au 
> quotidien vous n'avez aucune garantie.

+1
Mais c’est les SLA qui comptent (oui oui, y a des gens qui vendent des GTR, 
mais sans SLA).

> Et ne me parlez pas de GTI (Garantie du Temps d'Intervention) parce que c'est 
> juste une blague.
> 
> Si votre chiffre d'affaire dépend d'une manière ou d'une autre de votre 
> connectivité (logiciel de caisse, TPE, téléphone) vous DEVEZ faire le 
> nécessaire pour obtenir les garanties techniques et contractuelles qui vous 
> permettent de sécuriser votre activité et/ou votre chiffre d'affaire.
> 
> La solution multi-opérateur peut-être séduisante mais elle présente deux 
> inconvénients. Le premier c'est que les opérateurs se reposent parfois 
> (souvent) sur les infrastructures des autres.
> Ainsi il n'est pas rare de voir une liaison SDSL SFR tomber en même temps que 
> celle d'Orange car sur le même DSLAM.
> J'ai vu aussi la FTTH d'Orange tomber en panne sur un secteur où SFR est 
> opérateur d’infrastructure.

+1
DSLAM de l’opérateur qui dépendent d’une FON ou CoreWave Orange ou autre, 
fourreaux communs, etc…
La vraie « Diversity », ça existe pas de manière contractuelle, même en 
mélangeant les technos (à la limite en prenant de la 4G sur un point haut dont 
l’uplink est du FH vers un autre point haut dont l’uplink est à nouveau un FH, 
on peut commencer à penser qu’on est peinards).

> L'autre inconvénient, comme je l'ai déjà évoqué, c'est la garantie 
> contractuelle. Si vous prenez un accès chez deux FAI, vous n'avez aucune 
> garantie contractuelle ni aucun dédommagement.
> Alors qu'avec un double accès chez le même opérateur et une GTR adaptée vous 
> aurez très peu de cas de pannes et de temps de coupure à gérer sur l'année.
> 
> Et si au final la GTR n'est pas respectée, vous pourrez toujours réclamer 
> l’indemnisation liée au contrat.
> Ceux qui ne la demandent pas sont sûrs de ne pas l'avoir.

Pas +1 là :)
T’as vu les niveaux de SLA qu’on a de nos jours ? T’es content quand t’as 30€ à 
la fin du mois.
Et même si c’est 200/300€ (presque tous les SLA Business sont plafonnés pour 
jamais pouvoir dépasser 1 ou 2 mois de loyer si la coupure est de 48h), c’est 
quoi par rapport à 2 jours sans activité ?
C’est la limite du principe GTR/SLA.
Chez Orange, ça marche encore pas trop mal sur du RNIS/SDSL/FTTO, probablement 
à cause de la culture interne historique de bien traiter les clients business, 
et aussi parce que c’est l’opérateur chez lequel le plafonnement est le plus 
haut, donc une coupure longue commence à leur coûter des sous.
Chez les autres, je suis pas sûr que les sous-traitants qui interviennent 
sachent qu’ils ont un GTR à respecter.
Déjà que certains se trompent de 7km en cherchant une coupure au réflecto….

Pour moi, pour un client sérieux, lien principal avec GTR et secours avec une 
techno différente. S’il est radin, il prendra pas le secours, et c’est SON 
problème.



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] IPv4 pool @RIPE NCC: Game over !

2019-11-28 Par sujet Solarus



Le 25/11/2019 à 23:44, Michel Py a écrit :

Daniel Huhardeaux a écrit :
Pour ma culture personnelle, pourquoi le monde s'acharne t'il sur l'IPv4 ?

Ce n'est pas de l'acharnement, c'est des économies. IPv6 çà ne sert à rien, 
pourquoi déployer ?

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/
La question qui va se poser c'est : Puisque Google et Facebook 
fonctionnent en IPv6, pourquoi se soucier du reste du Web ?


J'ai ma box, mon smartphone 4G, mes mails, Youtube et Netflix en IPv6.
Si IPv4 s'écroule, pas sûr que je m'en aperçoive rapidement.

Solarus.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [MISC] Re: [FRnOG] [MISC] VoIP, tests des numéros d'urgence

2019-11-28 Par sujet Thomas Raynal
Le mer. 27 nov. 2019 à 21:42, David Ponzone  a
écrit :

> Le centre d’urgence n’a pas ton adresse (sauf ce qu’il peut trouver en
> utilisant les Pages Jaunes/Google, et j’imagine que c’est ce qu’ils font si
> la personne en ligne n’est pas capable de donner son adresse).
>

En l’occurrence, pour peu que le centre d'urgence concerné soit raccordé à
la PFLAU (la plupart le sont), ils auront théoriquement l'adresse (si ton
OBL l'est...).
Malheureusement, il y a des cas particuliers qui marchent assez mal (si
vous sortez du simple cas de la box installée chez 1 client qui a un site
unique). A titre personnel j'aurai préférer une solution utilisant le canal
de signalisation des appels directement (là c'est hors ligne).

Mais je plussoie Michel : tester ça se fait facilement, rapidement et ils
ne prennent jamais mal une requête de vérification. Je ne vois pas de
raisons de ne pas le faire lors d'une installation.

Dans tous les cas, le personnel d'urgence demande systématiquement
l'adresse durant la crise. Mais cela implique que l'appelant soit en état
de répondre de façon cohérente...

Thomas

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Solarus



Le 27/11/2019 à 09:58, Hugues Voiturier a écrit :

C’est une raison pour aller chez Free et pas chez un opérateur qui propose une 
offre Pro ? Je ne vends pas que des FTTO 10G, je vends aussi des ADSL/SDSL a 
des prix pas
bien plus élevés que chez Free...

Et je ne suis pas d’accord avec toi, ces boîtes ont quasiment toutes besoin de 
leur connexion, que ce soit pour les TPE, pour les mails, pour leur stock...

Et ces gens là tournent derrière des offres pas adaptées, et ne savent même pas 
quoi faire en cas de souci.


Je rejoins ce que dit Hugues et j'irais même plus loin.

Peu importe que l'offre soit "brandée" comme pro, ce qui importe c'est 
ce que vous signez dans le contrat.
Si vous prenez un contrat pour particuliers, vous n'avez aucune garantie 
et aucun droit de l'ouvrir. Point.


Si vous prenez un contrat pro sans GTR, c'est à peu près le même topo. 
Vous pourrez vous plaindre auprès du commercial lors du renouvellement, 
mais au quotidien vous n'avez aucune garantie.
Et ne me parlez pas de GTI (Garantie du Temps d'Intervention) parce que 
c'est juste une blague.


Si votre chiffre d'affaire dépend d'une manière ou d'une autre de votre 
connectivité (logiciel de caisse, TPE, téléphone) vous DEVEZ faire le 
nécessaire pour obtenir les garanties techniques et contractuelles qui 
vous permettent de sécuriser votre activité et/ou votre chiffre d'affaire.


La solution multi-opérateur peut-être séduisante mais elle présente deux 
inconvénients. Le premier c'est que les opérateurs se reposent parfois 
(souvent) sur les infrastructures des autres.
Ainsi il n'est pas rare de voir une liaison SDSL SFR tomber en même 
temps que celle d'Orange car sur le même DSLAM.
J'ai vu aussi la FTTH d'Orange tomber en panne sur un secteur où SFR est 
opérateur d'infrastructure.


L'autre inconvénient, comme je l'ai déjà évoqué, c'est la garantie 
contractuelle. Si vous prenez un accès chez deux FAI, vous n'avez aucune 
garantie contractuelle ni aucun dédommagement.
Alors qu'avec un double accès chez le même opérateur et une GTR adaptée 
vous aurez très peu de cas de pannes et de temps de coupure à gérer sur 
l'année.


Et si au final la GTR n'est pas respectée, vous pourrez toujours 
réclamer l’indemnisation liée au contrat.

Ceux qui ne la demandent pas sont sûrs de ne pas l'avoir.

Je ne dis pas que la moindre TPE doit passer à la caisse pour une fibre 
RS3 et un Incident Manager dédié, mais vérifier que les garanties 
techniques et financières du contrat sont adaptées au service attendu, 
c'est la base.


Solarus.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] Incident Free depuis 1h du matin

2019-11-28 Par sujet Oliver varenne
IPV6 activée par défaut d'ailleurs maintenant il me semble.
Le v4 est un tunnel sur le v6 je crois...
On ne peut plus désactiver ipv6. Ce qui va donner quelques surprises à certains 
je pense.
(combien de machines vont se retrouver "toutes nues" sur internet ?)

Changé en MISC car c'est plus vraiment une alerte...

Cordialement,
 


Olivier Varenne
Co-gérant, Commercial & Développeur
T +33 (0)4 27 04 40 00 | ipconnect.fr

Suivez-nous ! 



> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de
> Daniel Huhardeaux
> Envoyé : jeudi 28 novembre 2019 09:13
> À : frnog@frnog.org
> Objet : Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin
> 
> 
> Le 27/11/2019 à 20:02, Michel Py a écrit :
> >
> >> Moi ce que j'achète à mon FAI, c'est l'accès à l'Internet. Pas le minitel
> v6 de Claude Michu, avec une machinbox imbitable qu'on ne peut pas
> enlever et qui merdoie tout sauf les services minitel v6 à valeur ajoutée.
> 
> Pour info, ma freebox ne me sert que de modem y compris pour la TV.
> Tout passe par mon UTM puis mon réseau, box TV y compris.
> 
> Aussi, chez Free, ipv6 est activable sur chaque box.
> 
> TROLL/
> Ce que tu décris est du matériel servit par l'agrume /TROLL
> 
> --
> Daniel
> TOOTAi Networks
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Incident Free depuis 1h du matin

2019-11-28 Par sujet Daniel Huhardeaux



Le 27/11/2019 à 20:02, Michel Py a écrit :



Moi ce que j'achète à mon FAI, c'est l'accès à l'Internet. Pas le minitel v6 de 
Claude Michu, avec une machinbox imbitable qu'on ne peut pas enlever et qui 
merdoie tout sauf les services minitel v6 à valeur ajoutée.


Pour info, ma freebox ne me sert que de modem y compris pour la TV. Tout 
passe par mon UTM puis mon réseau, box TV y compris.


Aussi, chez Free, ipv6 est activable sur chaque box.

TROLL/
Ce que tu décris est du matériel servit par l'agrume
/TROLL

--
Daniel
TOOTAi Networks


---
Liste de diffusion du FRnOG
http://www.frnog.org/