Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Raphael Maunier
En tant qu’opérateur BtoB, tu dois effectivement prôner l’utilisation d’IPv6 et éduquer tes clients. Tu t’efforces également d’éduquer les nouveaux clients, de faire du lobbying pour tes clients existants en passant du temps à faire de la communication technique. Je l’ai fais dans un

Re: [FRnOG] [MISC] L'Adtrap du geek barbu

2014-09-24 Par sujet Emmanuel Thierry
Le 24 sept. 2014 à 07:05, Michel Py a écrit : Tant qu'on y est, on mets aussi dedans l'ExaBGP de Thomas Mangin, qui donne à bouffer au routeur les IPs louches qu'on route sur null0 et qu'on dégage dès l'entrée avec RPF en mode strict (*). Juste une précision : Il est où ton routeur ?

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Xavier Beaudouin
Hello, Le 23 sept. 2014 à 14:33, Clement Cavadore clem...@cavadore.net a écrit : On Tue, 2014-09-23 at 14:25 +0200, Radu-Adrian Feurdean wrote: On a de facto un internet parallele, avec les bonnes pratiques et l'experience du vrain internet en moins. Sauf si l'entite en question decide

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet David Ponzone
Et ça c’est pour l’entreprise. Mais le Grand Public est à la rue. Autant que je sache, Orange n’est toujours pas prêt. Côté contenu, il y a bien entendu des milliers de site qui ne sont pas encore ipv6. Pour qu’ils fassent le saut, il faudrait qu’ils soient coupés d’une partie conséquente de

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Xavier Beaudouin
Hello David, Le 24 sept. 2014 à 11:34, David Ponzone david.ponz...@gmail.com a écrit : Et ça c’est pour l’entreprise. Mais le Grand Public est à la rue. Autant que je sache, Orange n’est toujours pas prêt. C'est Work in progress (comme la pub intel avec la barre de progression)... ETA

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Sebastien Lesimple
Généralement je suis assez remonte contre le régulateur pour lequel j'ai un certain nombre de griefs dont celui de foutre le bordel dans une industrie dont il a démontré a maintes et maintes reprises qu'il ne comprend finalement pas grand choses... C'est un point de vue personnel qui n'engage

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet David Ponzone
Euh, j’ai jamais dit que je parlais de l’ARCEP :) Le RIPE est censé être le gendarme des IP non ? Mais par faute de moyens je pense, ils ne le font pas (pas vraiment). Pourquoi les gros (et moyens) LIR se permettent depuis des années de filer des /29 à des clients SDSL sans même se poser la

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Radu-Adrian Feurdean
On Wed, Sep 24, 2014, at 13:11, David Ponzone wrote: Le RIPE est censé être le gendarme des IP non ? Non. RIPE NCC est une association (enregistre, statut legal) dont le but est de mettre en ouvre les politiques mise en place par la communaute RIPE. Pas plus. RIPE (sans NCC, la communaute)

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Sylvain Vallerot
-BEGIN PGP SIGNED MESSAGE- Hash: SHA256 On 24/09/2014 14:17, Radu-Adrian Feurdean wrote: RIPE (sans NCC, la communaute) n'existe pas juridiquement, toute personne ayant acces a Internet et a l'email etant libre de se joindre a la fete. C'est elle qui a le pouvoir de decision. Si

Re: [FRnOG] [MISC] L'Adtrap du geek barbu

2014-09-24 Par sujet Fabien Schwebel
Bonjour la mailing ! Je vous lis depuis quelques années, mais c'est mon premier message, donc j'offre les croissants. J'ai un petit projet perso de réseau sécurisé, lancé à l'origine suite à des vulnérabilités découvertes dans les box opérateur grand public, et puis bien sûr la NSA tout ça tout

[FRnOG] [TECH] Firewall Multi Tenant

2014-09-24 Par sujet Julien OHAYON
?Bonsoir a tous, Je suis a la recherche d'un Firewall multi-tenants, ou je pourrais : * ??Déléguer la gestion du tenant a certains collègues * Pouvoir gérer au moins 100 tenants * Peu de traffic (moins de 100Mb/s je pense) * Capable de faire de l'IPSec * Si possible le

Re: [FRnOG] [TECH] Firewall Multi Tenant

2014-09-24 Par sujet David Ponzone
Quand tu parles de multi-tenant, on est bien d’accord: tu parles d’un firewall qui permet de faire des VR (VRF dans le language Cisco Router, Context dans le language Cisco/ASA). Donc des sous-ensembles parfaitement étanches qui partages les interfaces physiques. Alors oui, ça existe chez pas

RE: [FRnOG] [TECH] Firewall Multi Tenant

2014-09-24 Par sujet Julien OHAYON
Bonsoir, Oui le must serait d'avoir quelque chose de complètement étanche entre chaque tenant. Avec juste x liens vers les routeurs et donc gérer le tout avec des vlans. Effectivement Sophos me propose ça en multi VM (attention Astaro va disparaitre car absorbé en totalité par Cyboeroam et

Re: [FRnOG] [MISC] Adresses publiques non annoncées : légitime ou pas ?

2014-09-24 Par sujet Jérôme Nicolle
Le 24/09/2014 11:34, David Ponzone a écrit : Autant que je sache, Orange n’est toujours pas prêt. Ils sont prêts. La preuve : ça marche déjà chez Orange Pologne. Seulement tant que personne ne les y contraint, ils ne feront pas le rollout en France. C'est du travail non payé, tu comprends...

Re: [FRnOG] [TECH] Firewall Multi Tenant

2014-09-24 Par sujet Radu-Adrian Feurdean
On Wed, Sep 24, 2014, at 22:08, David Ponzone wrote: D’après mes recherches, les UTM (hard ou soft) capables de gérer 100 VR sont capables de gérer beaucoup plus de 100Mbps. Mais bon, c’est pas très grave. Pour le DAF, si c'est extremement grave. Cas Fortinet plus bas. -Fortinet: savent

[FRnOG] [MISC] L'Adtrap _vulnérable_ du geek barbu

2014-09-24 Par sujet Michel Py
env x='() { :;}; echo vulnerable' bash -c echo this is a test vulnerable this is a test oups. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/