Re: [FRnOG] [TECH] Solutions firewall NGN

[Raphaël Jacquot]

On 28/06/2018 22:34, Michel Py wrote:


Maintenant on est obligés d'inspecter et donc de déchiffrer le trafic HTTPS car 
les menaces sont chiffrées.


c'est possiblement illégal, assimilable a une intrusion dans la vie 
personnelle des gens...



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[Jérôme Quintard]

Non pas pour du récursif... je parle bien de zone secondaire (donc autorité sur 
un domaine)... Gandi le proposait oui... j'ai tenté avec un ns6.gandi.net rien 
ne passe alors que c'était le cas avant... Leur nouvelle interface ne le 
propose plus non plus.

De : Guillaume Tournat 
Envoyé : jeudi 28 juin 2018 15:06
À : Jérôme Quintard; frnog-m...@frnog.org
Objet : Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

Bonjour,

Si c'est pour un serveur faisant autorité, le plus simple est d'utiliser
le registrar auprès duquel le nom de domaine a été payé. Ils offrent
tous ce service (Ovh, Gandi, ...)

Si c'est pour un serveur de résolution récursive, n'importe lequel de
Google (8.8.8.8, 8.8.4.4), Quad9 (9.9.9.9) ou le nouveau 1.1.1.1.  Ou
OpenDNS chez Cisco (voir leur site).


Le 28/06/2018 à 15:03, Jérôme Quintard a écrit :
> Salut à tous,
>
> Je cherche un serveur DNS gratuit, si possible en France avec la possibilité 
> de créer des zones secondaires.
>
> Quelqu'un aurait un site à ma proposer dans la liste ?
>
> Jérôme
>
> [https://nam02.safelinks.protection.outlook.com/?url=https%3A%2F%2Fipmcdn.avast.com%2Fimages%2Ficons%2Ficon-envelope-tick-round-orange-animated-no-repeat-v1.gif=02%7C01%7C%7Ce25033d97149493dd09908d5dcf7f744%7C84df9e7fe9f640afb435%7C1%7C0%7C636657879927000927=u8Ja5le3%2FVyBNaUO6bQAbquBNhyHieab9R26nSTTA4E%3D=0]
>   Garanti sans virus. 
> https://nam02.safelinks.protection.outlook.com/?url=www.avast.com=02%7C01%7C%7Ce25033d97149493dd09908d5dcf7f744%7C84df9e7fe9f640afb435%7C1%7C0%7C636657879927000927=EVddxb5thv6%2Fj7BCVnbTaFHZGNGCFuVYGEJwekLbL9U%3D=0
>
> ---
> Liste de diffusion du FRnOG
> https://nam02.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F=02%7C01%7C%7Ce25033d97149493dd09908d5dcf7f744%7C84df9e7fe9f640afb435%7C1%7C0%7C636657879927000927=bqYlAlsO0A%2FGFap887ZrRaQpxvT6EnQ10QH0czwDYmA%3D=0

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[Dominique Rousseau]

Le Thu, Jun 28, 2018 at 01:47:15PM +, Jérôme Quintard 
[jquint...@outlook.com] a écrit:
> Non pas pour du récursif... je parle bien de zone secondaire (donc
> autorité sur un domaine)... Gandi le proposait oui... j'ai tenté avec
> un ns6.gandi.net rien ne passe alors que c'était le cas avant... Leur
> nouvelle interface ne le propose plus non plus.

Fais le en te connectant su l'interface v4 :)
( ou embete leur support )


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
6 rue des Hautes cornes - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Pablo BADIA]

Bonjour,

On peut (c'est justement ce que China Telecom nous propose). Je suis pas contre 
le contact pour comparer leur offre. 

Merci

Cordialement / Best regards



Pablo BADIA
ADMINISTRATEUR RESEAU
Route de Ceret
66110 Amelie les bains - Palalda – FRANCE
pablo.ba...@sterimed.fr


04 68 87 59 43

464

www.sterimed.fr



-Message d'origine-
De : Benjamin BILLON [mailto:bbil...@splio.com] 
Envoyé : jeudi 28 juin 2018 15:21
À : Pablo BADIA ; Nico G 
Cc : Pierre Emeriaud ; frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Si tu peux te permettre d'utiliser des machines (et pas juste du réseau), jette 
un oeil à ce qu'Aliyun peut proposer. Ils sont présents en Europe, ou Singapour 
(plus rapide que HK), et leur réseau interne fonctionne bien.
Toi France => Aliyun monde => Aliyun Chine => Toi en Chine

(j'ai un contact en France si besoin)

--
Benjamin

-Original Message-
From: frnog-requ...@frnog.org  On Behalf Of Pablo BADIA
Sent: Thursday, 28 June, 2018 21:08
To: Nico G 
Cc: Pierre Emeriaud ; frnog-t...@frnog.org
Subject: RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Bonjour,

Merci pour ce retour. De toute évidence il nous reste donc une grosse marge de 
négo avec les tarifs annoncés par China Telecom...

J'avais déjà entendu parler de cette archi pour sortir de Chine, me reste à 
voir les tarifs d'implémentation.

Cordialement / Best regards



Pablo BADIA
ADMINISTRATEUR RESEAU
Route de Ceret
66110 Amelie les bains - Palalda – FRANCE pablo.ba...@sterimed.fr


04 68 87 59 43

464

www.sterimed.fr



-Message d'origine-
De : Nico G [mailto:nico.garn...@gmail.com] Envoyé : jeudi 28 juin 2018 14:59 À 
: Pablo BADIA  Cc : Pierre Emeriaud 
; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] 
Augmentation de la latence entre la Chine et la France depuis le 19/06

Salut,

Les prix que je vois passer en ce moment pour des MPLS vers china mainland. 
(Zones manufacturières à côté de Shanghai - enfin à côté tout est relatif).
4M : entre 10 et 15k/an
10M : entre 24-28K/an

Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et en 
Chine sera important pour optimiser les latences, sans garantie dans tous les 
cas.
Pour faire de l’Internet non filtré, il s’agit souvent de passer par un bout de 
MPLS entre le site et Hong Kong , puis de sortir en public à partir de là, ça 
reste plus open.

Nicolas

> Le 28 juin 2018 à 14:39, Pablo BADIA  a écrit :
> 
> Bonjour,
> 
> D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
> nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
> réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On 
> est bien d'accord sur le rapport coût du lien / indispo de production, mais 
> tant que les décideurs n'y sont pas confrontés en général ça se passe comme 
> ça (chez nous en tout cas). 
> 
> Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
> l'année ne passera pas au budget, mais je suis preneur de toute autre 
> solution pour stabiliser notre lien (4 Mo seraient suffisants à partie du 
> moment où la latence est en dessous de 300 ms et le lien stable). Je vais 
> déjà creuser les réponses de Nicolas, Grégoire et Jean-Henri.
> 
> Merci à tous pour votre aide
> 
> Cordialement
> 
> Pablo BADIA
> 
> 
> 
> -Message d'origine-
> De : Pierre Emeriaud [mailto:petrus...@gmail.com] Envoyé : jeudi 28 
> juin 2018 13:46 À : Pablo BADIA  Cc :
> frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Augmentation de la 
> latence entre la Chine et la France depuis le 19/06
> 
>> Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
>> Bonjour la liste,
>> 
>> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 
>> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant 
>> (source :https://wondernetwork.com/pings/Paris/Shanghai)
> 
> Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1 dans 
> ces eaux là, c'est peut-être lié.
> 
>> A la même date, le VPN IPSec de ma boite est devenu tellement 
>> instable qu'inutilisable (Headquarter et applicatifs métiers hébergés 
>> en France donc production à l'arrêt)
>> 
>> Bien que travaillant sur des solutions alternatives (enregistrement ICP 
>> fait, déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je 
>> suis curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
>> d'expériences.
> 
> Sur le réseau sur lequel je bosse nous nous avons un target rtd à 220ms entre 
> Paris et Shanghai. Voici ce que je constate actuellement :
> 
> Success rate is 100 percent (10/10), round-trip min/avg/max =
> 204/204/204 ms
> 
> Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas 30e/mois. 
> Mais combien coute une journée de production en moins ? Une semaine de retard 
> ?
> 
> Utiliser le réseau, c'est bien, en dépendre, il faut faire 

RE: [FRnOG] [TECH] Avis routeur CISCO

[Michel Py]

> Sébastien 65 a écrit :
> Il n'y aura pas de communication entre les sous réseaux, chaque sous réseaux 
> est indépendant.
> Penses-tu vraiment que le 3945 s'effondrera dans cette application ?

Non dans ce cas c'est bon. Par contre, la config que tu as en tête il y a un 
petit coté usine à gaz sympa.

> chaque extrémité aura un petit routeur d'accès :

C'est vraiment nécessaire ? dans ce cas-là pourquoi tu ne fais pas NAT sur les 
routeurs d'accès ?

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[Gaëtan Duchaussois]

Bonjour,

Si je dis pas de bêtises, il me semble que Pagerduty ou Victorops ont ce genre 
de service en plus de leur gestion traditionnelle de notification en cas de 
pépin.

++

Gaëtan

Le 28 juin 2018 14:24:34 GMT+02:00, "Stéphane Branchoux" 
 a écrit :
>Bonjour,
>
>Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes,
>je recherche un moyen
>de programmer les transferts d’appels sur les numéros perso des
>collègues.
>
>Chaque, jour, un collègue différent récupère l’astreinte et souhaite
>voir les appels transférés sur son numéro personnel.
>
>Je souhaiterais programmer à l’avance ces différents transferts et
>surtout de pas réaliser de manipulations physiques
>sur le mobile d’astreinte.
>
>A priori, SFR ne me propose pas de solution .
>
>Avez vous une solution à me proposer ?
>
>Merci d'avance
>
>
>
>-- 
>Stéphane BRANCHOUX 
>DSI de l'Université de Perpignan. 
>Systèmes / Réseaux / RSSI
>
>mailto:stephane.branch...@univ-perp.fr
> 
>04 68 66 21 24 / 07 60 73 38 42

-- 
Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma brièveté.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[Guillaume Tournat]

Bonjour,

Si c'est pour un serveur faisant autorité, le plus simple est d'utiliser 
le registrar auprès duquel le nom de domaine a été payé. Ils offrent 
tous ce service (Ovh, Gandi, ...)


Si c'est pour un serveur de résolution récursive, n'importe lequel de 
Google (8.8.8.8, 8.8.4.4), Quad9 (9.9.9.9) ou le nouveau 1.1.1.1.  Ou 
OpenDNS chez Cisco (voir leur site).



Le 28/06/2018 à 15:03, Jérôme Quintard a écrit :

Salut à tous,

Je cherche un serveur DNS gratuit, si possible en France avec la possibilité de 
créer des zones secondaires.

Quelqu'un aurait un site à ma proposer dans la liste ?

Jérôme

[https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif]
  Garanti sans virus. 
www.avast.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[David Ponzone]

Ah l’énorme perche-à-trolls!

Je la prends ou pas ? :)

> Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas
> 30e/mois. Mais combien coute une journée de production en moins ? Une
> semaine de retard ?
> 
> Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
> Les pannes ça existe, il faut en tenir compte. Se reposer sur la
> disponibilité d'internet à grande échelle, surtout avec la chine, de
> cette manière pour faire tourner un business je trouve ça osé.
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[Kevin CHAILLY | Service Technique]

Bonjour,

Un standard téléphonique moderne tel que Wazo te permet de scripter l’ensemble 
de ces paramètres,

Nous utilisons pour notre part Wazo + une programmation par calendrier ICS sur 
Wazo,

De même, cela nous permet d’avoir une petite appli qui « clic to call » sur le 
téléphone afin de ne pas afficher notre numéro perso en sortant ( affiche le 
numéro fixe du support )

Je reste à ta disposition si tu as besoin de plus d’infos,

Kévin

De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Stéphane Branchoux
Envoyé : jeudi 28 juin 2018 14:25
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

Bonjour,

Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes, je 
recherche un moyen
de programmer les transferts d’appels sur les numéros perso des collègues.

Chaque, jour, un collègue différent récupère l’astreinte et souhaite voir les 
appels transférés sur son numéro personnel.

Je souhaiterais programmer à l’avance ces différents transferts et surtout de 
pas réaliser de manipulations physiques
sur le mobile d’astreinte.

A priori, SFR ne me propose pas de solution .

Avez vous une solution à me proposer ?

Merci d'avance



--
Stéphane BRANCHOUX
DSI de l'Université de Perpignan.
Systèmes / Réseaux / RSSI

mailto:stephane.branch...@univ-perp.fr

04 68 66 21 24 / 07 60 73 38 42




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Breizh]

C'est demain, trolldi ;)

Le Thu, 28 Jun 2018 13:50:38 +0200,
David Ponzone  a écrit :

> Ah l’énorme perche-à-trolls!
> 
> Je la prends ou pas ? :)
> 
> > Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas
> > 30e/mois. Mais combien coute une journée de production en moins ?
> > Une semaine de retard ?
> > 
> > Utiliser le réseau, c'est bien, en dépendre, il faut faire
> > attention. Les pannes ça existe, il faut en tenir compte. Se
> > reposer sur la disponibilité d'internet à grande échelle, surtout
> > avec la chine, de cette manière pour faire tourner un business je
> > trouve ça osé. 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[A HOZI]

ONOFF est c'est français ;o)

https://www.onoffapp.com/accueil/

Azad

- Mail original -
De: "Richard Klein" 
À: "Stéphane Branchoux" 
Cc: frnog-t...@frnog.org
Envoyé: Jeudi 28 Juin 2018 14:40:18
Objet: Re: [FRnOG] [TECH] Transfert de numéro mobile via application web ou 
mobile

Bonjour,

Si tu maitrises Asterisk :
 - Une clef USB Huawei E169 (Trump compliant)
- Un raspberry ou serveur Asterisk
- De la ligne de commande
Après tu programmes les renvois de ta ligne GSM vers les lignes d'astreinte
perso

http://www.raspberry-asterisk.org/documentation/gsm-voip-gateway-with-chan_dongle/
https://github.com/jstasiak/asterisk-chan-dongle
http://wiki.e1550.mobi/doku.php?id=requirements

Richard


Le 28 juin 2018 à 14:24, Stéphane Branchoux  a écrit :

> Bonjour,
>
> Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes, je
> recherche un moyen
> de programmer les transferts d’appels sur les numéros perso des collègues.
>
> Chaque, jour, un collègue différent récupère l’astreinte et souhaite voir
> les appels transférés sur son numéro personnel.
>
> Je souhaiterais programmer à l’avance ces différents transferts et surtout
> de pas réaliser de manipulations physiques
> sur le mobile d’astreinte.
>
> A priori, SFR ne me propose pas de solution .
>
> Avez vous une solution à me proposer ?
>
> Merci d'avance
>
>
>
> --
> Stéphane BRANCHOUX
> DSI de l'Université de Perpignan.
> Systèmes / Réseaux / RSSI
>
> mailto:stephane.branch...@univ-perp.fr 
>
> 04 68 66 21 24 / 07 60 73 38 42
>
>
>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Nico G]

Salut,

Les prix que je vois passer en ce moment pour des MPLS vers china mainland. 
(Zones manufacturières à côté de Shanghai - enfin à côté tout est relatif).
4M : entre 10 et 15k/an
10M : entre 24-28K/an

Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et en 
Chine sera important pour optimiser les latences, sans garantie dans tous les 
cas.
Pour faire de l’Internet non filtré, il s’agit souvent de passer par un bout de 
MPLS entre le site et Hong Kong , puis de sortir en public à partir de là, ça 
reste plus open.

Nicolas

> Le 28 juin 2018 à 14:39, Pablo BADIA  a écrit :
> 
> Bonjour,
> 
> D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
> nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
> réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On 
> est bien d'accord sur le rapport coût du lien / indispo de production, mais 
> tant que les décideurs n'y sont pas confrontés en général ça se passe comme 
> ça (chez nous en tout cas). 
> 
> Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
> l'année ne passera pas au budget, mais je suis preneur de toute autre 
> solution pour stabiliser notre lien (4 Mo seraient suffisants à partie du 
> moment où la latence est en dessous de 300 ms et le lien stable). Je vais 
> déjà creuser les réponses de Nicolas, Grégoire et Jean-Henri.
> 
> Merci à tous pour votre aide
> 
> Cordialement 
> 
> Pablo BADIA
> 
> 
> 
> -Message d'origine-
> De : Pierre Emeriaud [mailto:petrus...@gmail.com] 
> Envoyé : jeudi 28 juin 2018 13:46
> À : Pablo BADIA 
> Cc : frnog-t...@frnog.org
> Objet : Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
> France depuis le 19/06
> 
>> Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
>> Bonjour la liste,
>> 
>> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 
>> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant 
>> (source :https://wondernetwork.com/pings/Paris/Shanghai)
> 
> Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1 dans 
> ces eaux là, c'est peut-être lié.
> 
>> A la même date, le VPN IPSec de ma boite est devenu tellement instable 
>> qu'inutilisable (Headquarter et applicatifs métiers hébergés en France 
>> donc production à l'arrêt)
>> 
>> Bien que travaillant sur des solutions alternatives (enregistrement ICP 
>> fait, déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je 
>> suis curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
>> d'expériences.
> 
> Sur le réseau sur lequel je bosse nous nous avons un target rtd à 220ms entre 
> Paris et Shanghai. Voici ce que je constate actuellement :
> 
> Success rate is 100 percent (10/10), round-trip min/avg/max = 204/204/204 ms
> 
> Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas 30e/mois. 
> Mais combien coute une journée de production en moins ? Une semaine de retard 
> ?
> 
> Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
> Les pannes ça existe, il faut en tenir compte. Se reposer sur la 
> disponibilité d'internet à grande échelle, surtout avec la chine, de cette 
> manière pour faire tourner un business je trouve ça osé.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Serveur DNS secondaire gratuit...

[Jérôme Quintard]

Salut à tous,

Je cherche un serveur DNS gratuit, si possible en France avec la possibilité de 
créer des zones secondaires.

Quelqu'un aurait un site à ma proposer dans la liste ?

Jérôme

[https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif]
  Garanti sans virus. 
www.avast.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Pablo BADIA]

Bonjour,

Merci pour ce retour. De toute évidence il nous reste donc une grosse marge de 
négo avec les tarifs annoncés par China Telecom...

J'avais déjà entendu parler de cette archi pour sortir de Chine, me reste à 
voir les tarifs d'implémentation.

Cordialement / Best regards



Pablo BADIA
ADMINISTRATEUR RESEAU
Route de Ceret
66110 Amelie les bains - Palalda – FRANCE
pablo.ba...@sterimed.fr


04 68 87 59 43

464

www.sterimed.fr



-Message d'origine-
De : Nico G [mailto:nico.garn...@gmail.com] 
Envoyé : jeudi 28 juin 2018 14:59
À : Pablo BADIA 
Cc : Pierre Emeriaud ; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Salut,

Les prix que je vois passer en ce moment pour des MPLS vers china mainland. 
(Zones manufacturières à côté de Shanghai - enfin à côté tout est relatif).
4M : entre 10 et 15k/an
10M : entre 24-28K/an

Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et en 
Chine sera important pour optimiser les latences, sans garantie dans tous les 
cas.
Pour faire de l’Internet non filtré, il s’agit souvent de passer par un bout de 
MPLS entre le site et Hong Kong , puis de sortir en public à partir de là, ça 
reste plus open.

Nicolas

> Le 28 juin 2018 à 14:39, Pablo BADIA  a écrit :
> 
> Bonjour,
> 
> D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
> nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
> réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On 
> est bien d'accord sur le rapport coût du lien / indispo de production, mais 
> tant que les décideurs n'y sont pas confrontés en général ça se passe comme 
> ça (chez nous en tout cas). 
> 
> Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
> l'année ne passera pas au budget, mais je suis preneur de toute autre 
> solution pour stabiliser notre lien (4 Mo seraient suffisants à partie du 
> moment où la latence est en dessous de 300 ms et le lien stable). Je vais 
> déjà creuser les réponses de Nicolas, Grégoire et Jean-Henri.
> 
> Merci à tous pour votre aide
> 
> Cordialement
> 
> Pablo BADIA
> 
> 
> 
> -Message d'origine-
> De : Pierre Emeriaud [mailto:petrus...@gmail.com] Envoyé : jeudi 28 
> juin 2018 13:46 À : Pablo BADIA  Cc : 
> frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Augmentation de la 
> latence entre la Chine et la France depuis le 19/06
> 
>> Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
>> Bonjour la liste,
>> 
>> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 
>> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant 
>> (source :https://wondernetwork.com/pings/Paris/Shanghai)
> 
> Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1 dans 
> ces eaux là, c'est peut-être lié.
> 
>> A la même date, le VPN IPSec de ma boite est devenu tellement 
>> instable qu'inutilisable (Headquarter et applicatifs métiers hébergés 
>> en France donc production à l'arrêt)
>> 
>> Bien que travaillant sur des solutions alternatives (enregistrement ICP 
>> fait, déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je 
>> suis curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
>> d'expériences.
> 
> Sur le réseau sur lequel je bosse nous nous avons un target rtd à 220ms entre 
> Paris et Shanghai. Voici ce que je constate actuellement :
> 
> Success rate is 100 percent (10/10), round-trip min/avg/max = 
> 204/204/204 ms
> 
> Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas 30e/mois. 
> Mais combien coute une journée de production en moins ? Une semaine de retard 
> ?
> 
> Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
> Les pannes ça existe, il faut en tenir compte. Se reposer sur la 
> disponibilité d'internet à grande échelle, surtout avec la chine, de cette 
> manière pour faire tourner un business je trouve ça osé.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Pierre Emeriaud]

Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
> Bonjour la liste,
>
> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 100ms 
> et les valeurs max plafonnent à plus de 600ms contre 350 avant (source 
> :https://wondernetwork.com/pings/Paris/Shanghai)

Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1
dans ces eaux là, c'est peut-être lié.

> A la même date, le VPN IPSec de ma boite est devenu tellement instable 
> qu'inutilisable (Headquarter et applicatifs métiers hébergés en France donc 
> production à l'arrêt)
>
> Bien que travaillant sur des solutions alternatives (enregistrement ICP fait, 
> déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je suis 
> curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
> d'expériences.

Sur le réseau sur lequel je bosse nous nous avons un target rtd à
220ms entre Paris et Shanghai. Voici ce que je constate actuellement :

Success rate is 100 percent (10/10), round-trip min/avg/max = 204/204/204 ms

Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas
30e/mois. Mais combien coute une journée de production en moins ? Une
semaine de retard ?

Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
Les pannes ça existe, il faut en tenir compte. Se reposer sur la
disponibilité d'internet à grande échelle, surtout avec la chine, de
cette manière pour faire tourner un business je trouve ça osé.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[Stéphane Branchoux]

Bonjour,

Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes, je 
recherche un moyen
de programmer les transferts d’appels sur les numéros perso des collègues.

Chaque, jour, un collègue différent récupère l’astreinte et souhaite voir les 
appels transférés sur son numéro personnel.

Je souhaiterais programmer à l’avance ces différents transferts et surtout de 
pas réaliser de manipulations physiques
sur le mobile d’astreinte.

A priori, SFR ne me propose pas de solution .

Avez vous une solution à me proposer ?

Merci d'avance



-- 
Stéphane BRANCHOUX 
DSI de l'Université de Perpignan. 
Systèmes / Réseaux / RSSI

mailto:stephane.branch...@univ-perp.fr
 
04 68 66 21 24 / 07 60 73 38 42






smime.p7s
Description: S/MIME cryptographic signature

RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Pablo BADIA]

Bonjour,

D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On est 
bien d'accord sur le rapport coût du lien / indispo de production, mais tant 
que les décideurs n'y sont pas confrontés en général ça se passe comme ça (chez 
nous en tout cas). 

Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
l'année ne passera pas au budget, mais je suis preneur de toute autre solution 
pour stabiliser notre lien (4 Mo seraient suffisants à partie du moment où la 
latence est en dessous de 300 ms et le lien stable). Je vais déjà creuser les 
réponses de Nicolas, Grégoire et Jean-Henri.

Merci à tous pour votre aide

Cordialement 

Pablo BADIA



-Message d'origine-
De : Pierre Emeriaud [mailto:petrus...@gmail.com] 
Envoyé : jeudi 28 juin 2018 13:46
À : Pablo BADIA 
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
> Bonjour la liste,
>
> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 
> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant 
> (source :https://wondernetwork.com/pings/Paris/Shanghai)

Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1 dans ces 
eaux là, c'est peut-être lié.

> A la même date, le VPN IPSec de ma boite est devenu tellement instable 
> qu'inutilisable (Headquarter et applicatifs métiers hébergés en France 
> donc production à l'arrêt)
>
> Bien que travaillant sur des solutions alternatives (enregistrement ICP fait, 
> déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je suis 
> curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
> d'expériences.

Sur le réseau sur lequel je bosse nous nous avons un target rtd à 220ms entre 
Paris et Shanghai. Voici ce que je constate actuellement :

Success rate is 100 percent (10/10), round-trip min/avg/max = 204/204/204 ms

Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas 30e/mois. 
Mais combien coute une journée de production en moins ? Une semaine de retard ?

Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
Les pannes ça existe, il faut en tenir compte. Se reposer sur la disponibilité 
d'internet à grande échelle, surtout avec la chine, de cette manière pour faire 
tourner un business je trouve ça osé.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[Richard Klein]

Bonjour,

Si tu maitrises Asterisk :
 - Une clef USB Huawei E169 (Trump compliant)
- Un raspberry ou serveur Asterisk
- De la ligne de commande
Après tu programmes les renvois de ta ligne GSM vers les lignes d'astreinte
perso

http://www.raspberry-asterisk.org/documentation/gsm-voip-gateway-with-chan_dongle/
https://github.com/jstasiak/asterisk-chan-dongle
http://wiki.e1550.mobi/doku.php?id=requirements

Richard


Le 28 juin 2018 à 14:24, Stéphane Branchoux  a écrit :

> Bonjour,
>
> Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes, je
> recherche un moyen
> de programmer les transferts d’appels sur les numéros perso des collègues.
>
> Chaque, jour, un collègue différent récupère l’astreinte et souhaite voir
> les appels transférés sur son numéro personnel.
>
> Je souhaiterais programmer à l’avance ces différents transferts et surtout
> de pas réaliser de manipulations physiques
> sur le mobile d’astreinte.
>
> A priori, SFR ne me propose pas de solution .
>
> Avez vous une solution à me proposer ?
>
> Merci d'avance
>
>
>
> --
> Stéphane BRANCHOUX
> DSI de l'Université de Perpignan.
> Systèmes / Réseaux / RSSI
>
> mailto:stephane.branch...@univ-perp.fr 
>
> 04 68 66 21 24 / 07 60 73 38 42
>
>
>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Pablo BADIA]

Bonjour la liste,

Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 100ms et 
les valeurs max plafonnent à plus de 600ms contre 350 avant (source 
:https://wondernetwork.com/pings/Paris/Shanghai)

A la même date, le VPN IPSec de ma boite est devenu tellement instable 
qu'inutilisable (Headquarter et applicatifs métiers hébergés en France donc 
production à l'arrêt)

Bien que travaillant sur des solutions alternatives (enregistrement ICP fait, 
déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je suis 
curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
d'expériences.

Pour ceux que le sujet intéresse, la Chambre de Commerce Européenne en Chine a 
rendu un rapport très instructif sur les problématiques et enjeux rencontrés 
par les entreprises ayant une présence en Chine : 
http://www.europeanchamber.com.cn/en/publications-archive/568

Merci à tous,

Cordialement,

Pablo Badia

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Solutions firewall NGN

[Michel Py]

> Xavier Beaudouin a écrit :
> Trop de sécurité nuit à la sécurité, il faut trouver le juste milieu.

Je plussoie, c'était le point que j'essayais de faire avec DNS/TLS. Tant que 
l'ancien système est actif (et il le restera longtemps), c'est un emmerdement 
de plus et un gain questionnable.

Autre exemple : HTTPS.
Utiliser HTTPS pour les transactions bancaires : bonne idée.
Utiliser HTTPS pour les pubs des pages web : mauvaise idée.
Maintenant on est obligés d'inspecter et donc de déchiffrer le trafic HTTPS car 
les menaces sont chiffrées.
C'est pénible, çà marche pas toujours, faut installer un certificat sur les 
postes de travail. En partant d'une bonne idée, on a crée une vulnérabilité car 
il n'est pas toujours possible d'inspecter HTTPS; les malfaisants on bien 
compris le système : maintenant ils distribuent leur merdiciel sur HTTPS.

Chaque fois qu'on introduit un nouveau mécanisme de sécurité, on se complique 
la vie, on perd de la visibilité, et parfois on dégrade la sécurité car la 
nécessité de contourner le mécanisme en question pousse à faire des choses 
pires que le problème.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Guillaume Tournat]

Si vous avez déjà un MPLS en France, il suffit de commander a votre opérateur 
un nouveau lien pour le site en Chine. Lui se débrouillera pour le faire livrer 
localement. 

Déjà fait avec OBS pour un client ça fonctionne bien. 


> Le 28 juin 2018 à 15:08, Pablo BADIA  a écrit :
> 
> Bonjour,
> 
> Merci pour ce retour. De toute évidence il nous reste donc une grosse marge 
> de négo avec les tarifs annoncés par China Telecom...
> 
> J'avais déjà entendu parler de cette archi pour sortir de Chine, me reste à 
> voir les tarifs d'implémentation.
> 
> Cordialement / Best regards
> 
> 
> 
> Pablo BADIA
> ADMINISTRATEUR RESEAU
> Route de Ceret
> 66110 Amelie les bains - Palalda – FRANCE
> pablo.ba...@sterimed.fr
> 
> 
> 04 68 87 59 43
> 
> 464
> 
> www.sterimed.fr
> 
> 
> 
> -Message d'origine-
> De : Nico G [mailto:nico.garn...@gmail.com] 
> Envoyé : jeudi 28 juin 2018 14:59
> À : Pablo BADIA 
> Cc : Pierre Emeriaud ; frnog-t...@frnog.org
> Objet : Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
> France depuis le 19/06
> 
> Salut,
> 
> Les prix que je vois passer en ce moment pour des MPLS vers china mainland. 
> (Zones manufacturières à côté de Shanghai - enfin à côté tout est relatif).
> 4M : entre 10 et 15k/an
> 10M : entre 24-28K/an
> 
> Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et en 
> Chine sera important pour optimiser les latences, sans garantie dans tous les 
> cas.
> Pour faire de l’Internet non filtré, il s’agit souvent de passer par un bout 
> de MPLS entre le site et Hong Kong , puis de sortir en public à partir de là, 
> ça reste plus open.
> 
> Nicolas
> 
>> Le 28 juin 2018 à 14:39, Pablo BADIA  a écrit :
>> 
>> Bonjour,
>> 
>> D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
>> nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
>> réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On 
>> est bien d'accord sur le rapport coût du lien / indispo de production, mais 
>> tant que les décideurs n'y sont pas confrontés en général ça se passe comme 
>> ça (chez nous en tout cas). 
>> 
>> Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
>> l'année ne passera pas au budget, mais je suis preneur de toute autre 
>> solution pour stabiliser notre lien (4 Mo seraient suffisants à partie du 
>> moment où la latence est en dessous de 300 ms et le lien stable). Je vais 
>> déjà creuser les réponses de Nicolas, Grégoire et Jean-Henri.
>> 
>> Merci à tous pour votre aide
>> 
>> Cordialement
>> 
>> Pablo BADIA
>> 
>> 
>> 
>> -Message d'origine-
>> De : Pierre Emeriaud [mailto:petrus...@gmail.com] Envoyé : jeudi 28 
>> juin 2018 13:46 À : Pablo BADIA  Cc : 
>> frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Augmentation de la 
>> latence entre la Chine et la France depuis le 19/06
>> 
>>> Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
>>> Bonjour la liste,
>>> 
>>> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 
>>> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant 
>>> (source :https://wondernetwork.com/pings/Paris/Shanghai)
>> 
>> Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1 dans 
>> ces eaux là, c'est peut-être lié.
>> 
>>> A la même date, le VPN IPSec de ma boite est devenu tellement 
>>> instable qu'inutilisable (Headquarter et applicatifs métiers hébergés 
>>> en France donc production à l'arrêt)
>>> 
>>> Bien que travaillant sur des solutions alternatives (enregistrement ICP 
>>> fait, déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je 
>>> suis curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
>>> d'expériences.
>> 
>> Sur le réseau sur lequel je bosse nous nous avons un target rtd à 220ms 
>> entre Paris et Shanghai. Voici ce que je constate actuellement :
>> 
>> Success rate is 100 percent (10/10), round-trip min/avg/max = 
>> 204/204/204 ms
>> 
>> Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas 30e/mois. 
>> Mais combien coute une journée de production en moins ? Une semaine de 
>> retard ?
>> 
>> Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
>> Les pannes ça existe, il faut en tenir compte. Se reposer sur la 
>> disponibilité d'internet à grande échelle, surtout avec la chine, de cette 
>> manière pour faire tourner un business je trouve ça osé.
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[Bijon Charles]

On utilise ça : https://www.opsgenie.com/

Le jeu. 28 juin 2018 à 15:15, Vincent  a écrit :

> Et pourquoi pas prendre un téléphone et une ligne.
>
> L'avantage d'avoir un téléphone dédié, c'est :
>  - la liste des contacts importants reste à jour.
>  - Il dispose des applis qui vont bien configurées au poil.
>  - Les favoris qui vont bien.
>  - Le vpn qui va bien aussi. Ssh ou autre aussi.
>  - Une petite appli qui check que le serveur devant envoyer un sms en
> cas de service down est bien up.
>
> Donc pas de soucis pour accéder à un site ou à une machine en cas de
> problème. Pas la peine de recherche 100 ans pour une interface web que
> l'on utilise pas en tant normal ou autre.
> Le téléphone n'est pas très utilisé, sa batterie reste bien chargée et
> on peut donc utiliser son tél perso pour regarder la dernière vidéo de
> chaton trop kawaii à la mode.
> Dans mon cas, j'avais posé comme condition, pour ce téléphone, qu'il
> soit bien résistant. Je bricole beaucoup les week-ends, il est donc
> souvent dans un endroit poussiéreux. L'avantage, c'est que je n'abîme
> pas le mien dans ce cas. Je redirige même mes appel vers ce téléphone
> d'astreinte dans ce cas.
>
> Le problème, c'est quand il y a un changement d'astreinte et que
> l'échange de téléphone n'est pas possible. Dans ce cas une redirection
> sur le téléphone est utile.
>
> Un des gros problèmes avec une solution passant par un asterisk par
> exemple, c'est qu'il ne faut pas héberger ce service avec les autres. Si
> le réseau tombe ou autre, on ne sera jamais prévenu.
>
>
>
> Le 28/06/2018 à 14:24, Stéphane Branchoux a écrit :
> > Bonjour,
> >
> > Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes,
> > je recherche un moyen
> > de programmer les transferts d’appels sur les numéros perso des
> collègues.
> >
> > Chaque, jour, un collègue différent récupère l’astreinte et souhaite
> > voir les appels transférés sur son numéro personnel.
> >
> > Je souhaiterais programmer à l’avance ces différents transferts et
> > surtout de pas réaliser de manipulations physiques
> > sur le mobile d’astreinte.
> >
> > A priori, SFR ne me propose pas de solution .
> >
> > Avez vous une solution à me proposer ?
> >
> > Merci d'avance
> >
> >
> >
> > --
> > Stéphane BRANCHOUX
> > DSI de l'Université de Perpignan.
> > Systèmes / Réseaux / RSSI
> >
> > mailto:stephane.branch...@univ-perp.fr
> >
> > 04 68 66 21 24 / 07 60 73 38 42
> >
> >
> >
> >
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[David Ponzone]

dns.he.net
limité à 50 zones


> Le 28 juin 2018 à 15:03, Jérôme Quintard  a écrit :
> 
> Salut à tous,
> 
> Je cherche un serveur DNS gratuit, si possible en France avec la possibilité 
> de créer des zones secondaires.
> 
> Quelqu'un aurait un site à ma proposer dans la liste ?
> 
> Jérôme
> 
> [https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif]
>   Garanti sans virus. 
> www.avast.com
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[David Ponzone]

Vous voyez que le vendredi a commencé.



> Le 28 juin 2018 à 15:35, Ramanou S. BIAOU  a écrit :
> 
> Le 28 juin 2018 à 15:06, Guillaume Tournat  a écrit :
> 
>> Bonjour,
>> 
>> Si c'est pour un serveur faisant autorité, le plus simple est d'utiliser
>> le registrar auprès duquel le nom de domaine a été payé. Ils offrent tous
>> ce service (Ovh, Gandi, ...)
>> 
>> Si c'est pour un serveur de résolution récursive, n'importe lequel de
>> Google (8.8.8.8, 8.8.4.4), Quad9 (9.9.9.9) ou le nouveau 1.1.1.1.  Ou
>> OpenDNS chez Cisco (voir leur site).
>> 
>> ​Hmm!!! donc toutes les requêtes de résolutions DNS  de l'entreprise vont
> chez eux ...​
> 
> 
>> 
>> 
> 
>> 
>> Le 28/06/2018 à 15:03, Jérôme Quintard a écrit :
>> 
>>> Salut à tous,
>>> 
>>> Je cherche un serveur DNS gratuit, si possible en France avec la
>>> possibilité de créer des zones secondaires.
>>> 
>>> Quelqu'un aurait un site à ma proposer dans la liste ?
>>> 
>>> Jérôme
>>> 
>>> [https://ipmcdn.avast.com/images/icons/icon-envelope-tick-
>>> round-orange-animated-no-repeat-v1.gif]>> com/sig-email?utm_medium=email_source=link_
>>> campaign=sig-email_content=webmail>  Garanti sans virus.
>>> www.avast.com>> email_source=link_campaign=sig-email_content=webmail>
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>> 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> 
> 
> -- 
> 
> *--BIAOU Ramanou**--*
> --www.biaou.net--
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Pablo BADIA]

Bonjour Baptiste,

J’ai plusieurs retours citant Aliyun, je vais me pencher sur la solution !

Merci pour les tips !

Cordialement / Best regards


[http://crm.sterimed.fr/logo-signature.png]


Pablo BADIA

ADMINISTRATEUR RESEAU

Route de Ceret
66110 Amelie les bains - Palalda – FRANCE

pablo.ba...@sterimed.fr


[http://crm.sterimed.fr/sign-phone.jpg]

04 68 87 59 43

[http://crm.sterimed.fr/sign-mobile.jpg]

464


www.sterimed.fr




De : Baptiste Chappe [mailto:baptiste.cha...@gmail.com]
Envoyé : jeudi 28 juin 2018 16:05
À : Pablo BADIA 
Cc : Benjamin BILLON ; Nico G ; 
Pierre Emeriaud ; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Bonjour Pablo,

Perso je fais du Aliyun depuis 1 ans sans difficultés.

Les tips :
- Faire du stunnel entre HK et China pour éviter les coupures du VPN.
- Selon les heures de la journée, basculer le routage OpenVpn entre différente 
VM dans différente zone pour garder une latence acceptable.

Niveau tarif : En pay as you go sur du Debian, un 20 dollars/mois/vm

Bon courage :)

Baptiste


Le 28 juin 2018 à 15:48, Pablo BADIA 
mailto:pablo.ba...@sterimed.fr>> a écrit :
Bonjour,

On peut (c'est justement ce que China Telecom nous propose). Je suis pas contre 
le contact pour comparer leur offre.

Merci

Cordialement / Best regards



Pablo BADIA
ADMINISTRATEUR RESEAU
Route de Ceret
66110 Amelie les bains - Palalda – FRANCE
pablo.ba...@sterimed.fr


04 68 87 59 43

464

www.sterimed.fr



-Message d'origine-
De : Benjamin BILLON [mailto:bbil...@splio.com]
Envoyé : jeudi 28 juin 2018 15:21
À : Pablo BADIA mailto:pablo.ba...@sterimed.fr>>; Nico 
G mailto:nico.garn...@gmail.com>>
Cc : Pierre Emeriaud mailto:petrus...@gmail.com>>; 
frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Si tu peux te permettre d'utiliser des machines (et pas juste du réseau), jette 
un oeil à ce qu'Aliyun peut proposer. Ils sont présents en Europe, ou Singapour 
(plus rapide que HK), et leur réseau interne fonctionne bien.
Toi France => Aliyun monde => Aliyun Chine => Toi en Chine

(j'ai un contact en France si besoin)

--
Benjamin

-Original Message-
From: frnog-requ...@frnog.org 
mailto:frnog-requ...@frnog.org>> On Behalf Of Pablo 
BADIA
Sent: Thursday, 28 June, 2018 21:08
To: Nico G mailto:nico.garn...@gmail.com>>
Cc: Pierre Emeriaud mailto:petrus...@gmail.com>>; 
frnog-t...@frnog.org
Subject: RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Bonjour,

Merci pour ce retour. De toute évidence il nous reste donc une grosse marge de 
négo avec les tarifs annoncés par China Telecom...

J'avais déjà entendu parler de cette archi pour sortir de Chine, me reste à 
voir les tarifs d'implémentation.

Cordialement / Best regards



Pablo BADIA
ADMINISTRATEUR RESEAU
Route de Ceret
66110 Amelie les bains - Palalda – FRANCE 
pablo.ba...@sterimed.fr


04 68 87 59 43

464

www.sterimed.fr



-Message d'origine-
De : Nico G [mailto:nico.garn...@gmail.com] 
Envoyé : jeudi 28 juin 2018 14:59 À : Pablo BADIA 
mailto:pablo.ba...@sterimed.fr>> Cc : Pierre Emeriaud 
mailto:petrus...@gmail.com>>; 
frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] 
Augmentation de la latence entre la Chine et la France depuis le 19/06

Salut,

Les prix que je vois passer en ce moment pour des MPLS vers china mainland. 
(Zones manufacturières à côté de Shanghai - enfin à côté tout est relatif).
4M : entre 10 et 15k/an
10M : entre 24-28K/an

Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et en 
Chine sera important pour optimiser les latences, sans garantie dans tous les 
cas.
Pour faire de l’Internet non filtré, il s’agit souvent de passer par un bout de 
MPLS entre le site et Hong Kong , puis de sortir en public à partir de là, ça 
reste plus open.

Nicolas

> Le 28 juin 2018 à 14:39, Pablo BADIA 
> mailto:pablo.ba...@sterimed.fr>> a écrit :
>
> Bonjour,
>
> D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
> nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
> réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On 
> est bien d'accord sur le rapport coût du lien / indispo de production, mais 
> tant que les décideurs n'y sont pas confrontés en général ça se passe comme 
> ça (chez nous en tout cas).
>
> Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
> l'année ne passera pas au budget, mais je suis preneur de toute autre 
> solution pour stabiliser notre lien (4 Mo seraient 

Re: [FRnOG] [TECH] Transfert de numéro mobile via application web ou mobile

[Vincent]

Et pourquoi pas prendre un téléphone et une ligne.

L'avantage d'avoir un téléphone dédié, c'est :
 - la liste des contacts importants reste à jour.
 - Il dispose des applis qui vont bien configurées au poil.
 - Les favoris qui vont bien.
 - Le vpn qui va bien aussi. Ssh ou autre aussi.
 - Une petite appli qui check que le serveur devant envoyer un sms en
cas de service down est bien up.

Donc pas de soucis pour accéder à un site ou à une machine en cas de
problème. Pas la peine de recherche 100 ans pour une interface web que
l'on utilise pas en tant normal ou autre.
Le téléphone n'est pas très utilisé, sa batterie reste bien chargée et
on peut donc utiliser son tél perso pour regarder la dernière vidéo de
chaton trop kawaii à la mode.
Dans mon cas, j'avais posé comme condition, pour ce téléphone, qu'il
soit bien résistant. Je bricole beaucoup les week-ends, il est donc
souvent dans un endroit poussiéreux. L'avantage, c'est que je n'abîme
pas le mien dans ce cas. Je redirige même mes appel vers ce téléphone
d'astreinte dans ce cas.

Le problème, c'est quand il y a un changement d'astreinte et que
l'échange de téléphone n'est pas possible. Dans ce cas une redirection
sur le téléphone est utile.

Un des gros problèmes avec une solution passant par un asterisk par
exemple, c'est qu'il ne faut pas héberger ce service avec les autres. Si
le réseau tombe ou autre, on ne sera jamais prévenu.



Le 28/06/2018 à 14:24, Stéphane Branchoux a écrit :
> Bonjour,
>
> Afin de gérer un numéro mobile d’astreinte  pour plusieurs personnes,
> je recherche un moyen
> de programmer les transferts d’appels sur les numéros perso des collègues.
>
> Chaque, jour, un collègue différent récupère l’astreinte et souhaite
> voir les appels transférés sur son numéro personnel.
>
> Je souhaiterais programmer à l’avance ces différents transferts et
> surtout de pas réaliser de manipulations physiques
> sur le mobile d’astreinte.
>
> A priori, SFR ne me propose pas de solution .
>
> Avez vous une solution à me proposer ?
>
> Merci d'avance
>
>
>
> -- 
> Stéphane BRANCHOUX 
> DSI de l'Université de Perpignan. 
> Systèmes / Réseaux / RSSI
>
> mailto:stephane.branch...@univ-perp.fr
>  
> 04 68 66 21 24 / 07 60 73 38 42
>
>
>
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Baptiste Chappe]

Bonjour Pablo,

Perso je fais du Aliyun depuis 1 ans sans difficultés.

Les tips :
- Faire du stunnel entre HK et China pour éviter les coupures du VPN.
- Selon les heures de la journée, basculer le routage OpenVpn entre
différente VM dans différente zone pour garder une latence acceptable.

Niveau tarif : En pay as you go sur du Debian, un 20 dollars/mois/vm

Bon courage :)

Baptiste


Le 28 juin 2018 à 15:48, Pablo BADIA  a écrit :

> Bonjour,
>
> On peut (c'est justement ce que China Telecom nous propose). Je suis pas
> contre le contact pour comparer leur offre.
>
> Merci
>
> Cordialement / Best regards
>
>
>
> Pablo BADIA
> ADMINISTRATEUR RESEAU
> Route de Ceret
> 66110 Amelie les bains - Palalda – FRANCE
> pablo.ba...@sterimed.fr
>
>
> 04 68 87 59 43
>
> 464
>
> www.sterimed.fr
>
>
>
> -Message d'origine-
> De : Benjamin BILLON [mailto:bbil...@splio.com]
> Envoyé : jeudi 28 juin 2018 15:21
> À : Pablo BADIA ; Nico G 
> Cc : Pierre Emeriaud ; frnog-t...@frnog.org
> Objet : RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la
> France depuis le 19/06
>
> Si tu peux te permettre d'utiliser des machines (et pas juste du réseau),
> jette un oeil à ce qu'Aliyun peut proposer. Ils sont présents en Europe, ou
> Singapour (plus rapide que HK), et leur réseau interne fonctionne bien.
> Toi France => Aliyun monde => Aliyun Chine => Toi en Chine
>
> (j'ai un contact en France si besoin)
>
> --
> Benjamin
>
> -Original Message-
> From: frnog-requ...@frnog.org  On Behalf Of
> Pablo BADIA
> Sent: Thursday, 28 June, 2018 21:08
> To: Nico G 
> Cc: Pierre Emeriaud ; frnog-t...@frnog.org
> Subject: RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et
> la France depuis le 19/06
>
> Bonjour,
>
> Merci pour ce retour. De toute évidence il nous reste donc une grosse
> marge de négo avec les tarifs annoncés par China Telecom...
>
> J'avais déjà entendu parler de cette archi pour sortir de Chine, me reste
> à voir les tarifs d'implémentation.
>
> Cordialement / Best regards
>
>
>
> Pablo BADIA
> ADMINISTRATEUR RESEAU
> Route de Ceret
> 66110 Amelie les bains - Palalda – FRANCE pablo.ba...@sterimed.fr
>
>
> 04 68 87 59 43
>
> 464
>
> www.sterimed.fr
>
>
>
> -Message d'origine-
> De : Nico G [mailto:nico.garn...@gmail.com] Envoyé : jeudi 28 juin 2018
> 14:59 À : Pablo BADIA  Cc : Pierre Emeriaud <
> petrus...@gmail.com>; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH]
> Augmentation de la latence entre la Chine et la France depuis le 19/06
>
> Salut,
>
> Les prix que je vois passer en ce moment pour des MPLS vers china
> mainland. (Zones manufacturières à côté de Shanghai - enfin à côté tout est
> relatif).
> 4M : entre 10 et 15k/an
> 10M : entre 24-28K/an
>
> Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et
> en Chine sera important pour optimiser les latences, sans garantie dans
> tous les cas.
> Pour faire de l’Internet non filtré, il s’agit souvent de passer par un
> bout de MPLS entre le site et Hong Kong , puis de sortir en public à partir
> de là, ça reste plus open.
>
> Nicolas
>
> > Le 28 juin 2018 à 14:39, Pablo BADIA  a écrit :
> >
> > Bonjour,
> >
> > D'abord merci pour votre réponse, ensuite pour info le site de prod est
> tout nouveau et la politique a été "si ça marche tant mieux si ça marche
> pas on réfléchira à une autre solution" (en résumé, pour des raisons de
> coûts). On est bien d'accord sur le rapport coût du lien / indispo de
> production, mais tant que les décideurs n'y sont pas confrontés en général
> ça se passe comme ça (chez nous en tout cas).
> >
> > Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à
> 40k l'année ne passera pas au budget, mais je suis preneur de toute autre
> solution pour stabiliser notre lien (4 Mo seraient suffisants à partie du
> moment où la latence est en dessous de 300 ms et le lien stable). Je vais
> déjà creuser les réponses de Nicolas, Grégoire et Jean-Henri.
> >
> > Merci à tous pour votre aide
> >
> > Cordialement
> >
> > Pablo BADIA
> >
> >
> >
> > -Message d'origine-
> > De : Pierre Emeriaud [mailto:petrus...@gmail.com] Envoyé : jeudi 28
> > juin 2018 13:46 À : Pablo BADIA  Cc :
> > frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Augmentation de la
> > latence entre la Chine et la France depuis le 19/06
> >
> >> Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit
> :
> >> Bonjour la liste,
> >>
> >> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de
> >> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant
> >> (source :https://wondernetwork.com/pings/Paris/Shanghai)
> >
> > Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1
> dans ces eaux là, c'est peut-être lié.
> >
> >> A la même date, le VPN IPSec de ma boite est devenu tellement
> >> instable qu'inutilisable (Headquarter et applicatifs métiers hébergés
> >> en France donc production à l'arrêt)
> >>
> >> Bien que travaillant sur des solutions alternatives 

RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la France depuis le 19/06

[Benjamin BILLON]

Si tu peux te permettre d'utiliser des machines (et pas juste du réseau), jette 
un oeil à ce qu'Aliyun peut proposer. Ils sont présents en Europe, ou Singapour 
(plus rapide que HK), et leur réseau interne fonctionne bien.
Toi France => Aliyun monde => Aliyun Chine => Toi en Chine

(j'ai un contact en France si besoin)

--
Benjamin

-Original Message-
From: frnog-requ...@frnog.org  On Behalf Of Pablo BADIA
Sent: Thursday, 28 June, 2018 21:08
To: Nico G 
Cc: Pierre Emeriaud ; frnog-t...@frnog.org
Subject: RE: [FRnOG] [TECH] Augmentation de la latence entre la Chine et la 
France depuis le 19/06

Bonjour,

Merci pour ce retour. De toute évidence il nous reste donc une grosse marge de 
négo avec les tarifs annoncés par China Telecom...

J'avais déjà entendu parler de cette archi pour sortir de Chine, me reste à 
voir les tarifs d'implémentation.

Cordialement / Best regards



Pablo BADIA
ADMINISTRATEUR RESEAU
Route de Ceret
66110 Amelie les bains - Palalda – FRANCE pablo.ba...@sterimed.fr


04 68 87 59 43

464

www.sterimed.fr



-Message d'origine-
De : Nico G [mailto:nico.garn...@gmail.com] Envoyé : jeudi 28 juin 2018 14:59 À 
: Pablo BADIA  Cc : Pierre Emeriaud 
; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] 
Augmentation de la latence entre la Chine et la France depuis le 19/06

Salut,

Les prix que je vois passer en ce moment pour des MPLS vers china mainland. 
(Zones manufacturières à côté de Shanghai - enfin à côté tout est relatif).
4M : entre 10 et 15k/an
10M : entre 24-28K/an

Si tu envisages de l’ipsec, sdwanisé ou non, le choix des ISP en France et en 
Chine sera important pour optimiser les latences, sans garantie dans tous les 
cas.
Pour faire de l’Internet non filtré, il s’agit souvent de passer par un bout de 
MPLS entre le site et Hong Kong , puis de sortir en public à partir de là, ça 
reste plus open.

Nicolas

> Le 28 juin 2018 à 14:39, Pablo BADIA  a écrit :
> 
> Bonjour,
> 
> D'abord merci pour votre réponse, ensuite pour info le site de prod est tout 
> nouveau et la politique a été "si ça marche tant mieux si ça marche pas on 
> réfléchira à une autre solution" (en résumé, pour des raisons de coûts). On 
> est bien d'accord sur le rapport coût du lien / indispo de production, mais 
> tant que les décideurs n'y sont pas confrontés en général ça se passe comme 
> ça (chez nous en tout cas). 
> 
> Je cherche donc actuellement une autre solution. Je sais qu'un MPLS à 40k 
> l'année ne passera pas au budget, mais je suis preneur de toute autre 
> solution pour stabiliser notre lien (4 Mo seraient suffisants à partie du 
> moment où la latence est en dessous de 300 ms et le lien stable). Je vais 
> déjà creuser les réponses de Nicolas, Grégoire et Jean-Henri.
> 
> Merci à tous pour votre aide
> 
> Cordialement
> 
> Pablo BADIA
> 
> 
> 
> -Message d'origine-
> De : Pierre Emeriaud [mailto:petrus...@gmail.com] Envoyé : jeudi 28 
> juin 2018 13:46 À : Pablo BADIA  Cc :
> frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Augmentation de la 
> latence entre la Chine et la France depuis le 19/06
> 
>> Le 28 juin 2018 à 12:10, Pablo BADIA  a écrit :
>> Bonjour la liste,
>> 
>> Le 19 juin, la latence moyenne entre Paris et Shanghai a pris plus de 
>> 100ms et les valeurs max plafonnent à plus de 600ms contre 350 avant 
>> (source :https://wondernetwork.com/pings/Paris/Shanghai)
> 
> Je n'ai pas constaté ça. Je sais qu'il y a eu des coupures sur l'AAE-1 dans 
> ces eaux là, c'est peut-être lié.
> 
>> A la même date, le VPN IPSec de ma boite est devenu tellement 
>> instable qu'inutilisable (Headquarter et applicatifs métiers hébergés 
>> en France donc production à l'arrêt)
>> 
>> Bien que travaillant sur des solutions alternatives (enregistrement ICP 
>> fait, déploiement d'un POC SDWAN en juillet) pour stabiliser notre lien, je 
>> suis curieux de savoir si quelqu'un a des infos à ce sujet / des retours 
>> d'expériences.
> 
> Sur le réseau sur lequel je bosse nous nous avons un target rtd à 220ms entre 
> Paris et Shanghai. Voici ce que je constate actuellement :
> 
> Success rate is 100 percent (10/10), round-trip min/avg/max =
> 204/204/204 ms
> 
> Alors oui, forcément, ce n'est pas de l'internet. Ca ne coute pas 30e/mois. 
> Mais combien coute une journée de production en moins ? Une semaine de retard 
> ?
> 
> Utiliser le réseau, c'est bien, en dépendre, il faut faire attention.
> Les pannes ça existe, il faut en tenir compte. Se reposer sur la 
> disponibilité d'internet à grande échelle, surtout avec la chine, de cette 
> manière pour faire tourner un business je trouve ça osé.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[Ramanou S. BIAOU]

Le 28 juin 2018 à 15:06, Guillaume Tournat  a écrit :

> Bonjour,
>
> Si c'est pour un serveur faisant autorité, le plus simple est d'utiliser
> le registrar auprès duquel le nom de domaine a été payé. Ils offrent tous
> ce service (Ovh, Gandi, ...)
>
> Si c'est pour un serveur de résolution récursive, n'importe lequel de
> Google (8.8.8.8, 8.8.4.4), Quad9 (9.9.9.9) ou le nouveau 1.1.1.1.  Ou
> OpenDNS chez Cisco (voir leur site).
>
> ​Hmm!!! donc toutes les requêtes de résolutions DNS  de l'entreprise vont
chez eux ...​


>
>

>
> Le 28/06/2018 à 15:03, Jérôme Quintard a écrit :
>
>> Salut à tous,
>>
>> Je cherche un serveur DNS gratuit, si possible en France avec la
>> possibilité de créer des zones secondaires.
>>
>> Quelqu'un aurait un site à ma proposer dans la liste ?
>>
>> Jérôme
>>
>> [https://ipmcdn.avast.com/images/icons/icon-envelope-tick-
>> round-orange-animated-no-repeat-v1.gif]> com/sig-email?utm_medium=email_source=link_
>> campaign=sig-email_content=webmail>  Garanti sans virus.
>> www.avast.com> email_source=link_campaign=sig-email_content=webmail>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 

*--BIAOU Ramanou**--*
--www.biaou.net--

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Serveur DNS secondaire gratuit...

[Guillaume Tournat]

Ah bah sinon une VM Linux avec bind fera très bien l’affaire. Elle résoudra 
directement avec la racine. 


> Le 28 juin 2018 à 15:35, Ramanou S. BIAOU  a écrit :
> 
> 
> 
>> Le 28 juin 2018 à 15:06, Guillaume Tournat  a écrit :
>> Bonjour,
>> 
>> Si c'est pour un serveur faisant autorité, le plus simple est d'utiliser le 
>> registrar auprès duquel le nom de domaine a été payé. Ils offrent tous ce 
>> service (Ovh, Gandi, ...)
>> 
>> Si c'est pour un serveur de résolution récursive, n'importe lequel de Google 
>> (8.8.8.8, 8.8.4.4), Quad9 (9.9.9.9) ou le nouveau 1.1.1.1.  Ou OpenDNS chez 
>> Cisco (voir leur site).
>> 
> ​Hmm!!! donc toutes les requêtes de résolutions DNS  de l'entreprise vont 
> chez eux ...​ 
>>  
>> 
>> 
>>> Le 28/06/2018 à 15:03, Jérôme Quintard a écrit :
>>> Salut à tous,
>>> 
>>> Je cherche un serveur DNS gratuit, si possible en France avec la 
>>> possibilité de créer des zones secondaires.
>>> 
>>> Quelqu'un aurait un site à ma proposer dans la liste ?
>>> 
>>> Jérôme
>>> 
>>> [https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif]
>>>   Garanti sans virus. 
>>> www.avast.com
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> 
> -- 
> --BIAOU Ramanou--
> --www.biaou.net--

---
Liste de diffusion du FRnOG
http://www.frnog.org/