Re: [FRnOG] [JOBS] Recrute Ingé Sys
C'est marrant les deux flux actuels d'entreprises, y a ceux qui migrent encore vers les Cloud providers et ceux qui en reviennent déçu (prix, support, perf, ...). Bon courage Le 27/06/2021 à 12:15, Sébastien Lesimple a écrit : > Hello tous, > > J'ai besoin de remettre en marche une équipe IT de production d'une > boite de la FrenchTech Paris et recrute 3 ingénieurs Systeme. > > Le projet est de remettre au carré le lot SI de production (sur stack > proxmox), outils de gestion (sup/logs/git...); > Une partie de l'infra sera a migrer sur du IaaS "souverain" type > Outscale/OVH, avec de l'automatisation Terraform/Ansible; > > Avec la R nous essayons d'engager du DevOps intelligent et une > évolution future possible (notamment sur l'international) sera de > pousser sur du Rancher/Kube avec cycle de production réduit a un release > par quizaine et fix quasi immédiat. > > Le chemin va être long et penible donc je cherche des humains > résilients, autonomes et avec des facilités d'adaptation et ouverture > d'esprit. > > Je me fout du profil/historique, je veux bosser avec des gens qui savent > et en veulent. > Pour le reste, contactez moi en MP et parlons de tout cela de vive voix. > > slesim...@laposte.net > s.lesim...@b-and-c.net > > Seb. > > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[BIZ] RE: [FRnOG] [TECH] Système pour gérer les mots de passe 'dernier recours' de vos équipements
Bonjour, Pour ce même besoin, on a construit notre propre solution. On avait plus d'un millier de secrets à gérer. Il gère le partage pour des équipes pour les secrets pro et le secret privé sont aussi accepté. On gère les droits de manière très fine (utilisateur, superviseur avec des droits granulaire) On voit qui y a accéder est quand, et depuis où. On peut recevoir une notification si un mot de passe est consulté, modifié (urgence) pour demander des comptes et le changer juste après si besoin. On peut affecter un mot de passe a un client (personne physique ou morale) pour retrouver l'ensemble des mots de passe. On gère aussi les équipes, les PJ (ex : notice, plan d'accès). Bien entendu c'est chiffré avec un salt différent selon plusieurs éléments. Par contre son objectif n'est pas de remplir les mots de passe dans votre navigateur, juste de gérer des secrets Puis après, on s'est un peu emballer. On a ajouté d'autres modules à notre dev comme un gestionnaire Kanban, un calendrier, un mail, un chat texte et vidéo et d'autres truc qui sont là ou qui sont en cours ou partielle a ce stade. Les gros modules sont les secrets et le Kanban qui permet vraiment pas mal de chose et on a encore une Todo énorme pour le pousser plus loin. Mais il y a déjà des workflows, des actions automatiques... On peut héberger cela dans notre Cloud ou chez soit :), c'est une instance dédiée par entreprise. Le soft ne sera lancé que fin d'année mais cela fait trois ans qu'il est en prod chez nous. Je peux organiser une petite démo pour ceux qui le souhaiterait. Si cela intéresse quelques personnes ici, on peut proposer de mettre à disposition deux ou trois serveurs gratuitement pour avoir des retours. On se réserve le droit de choisir qui et on limite le nombre d'utilisateurs. Le but étant d'obtenir des retours externes autres que celle de clients finaux, donc l'usage régulier est obligatoire. Deux ou trois ce n'est pas beaucoup mais nécessaire car on souhaite suivre et accompagner correctement pour avoir des retours efficients. Je ne dis pas qu'on n'en prendra pas après, mais là on se limite pour être dans le qualitatif même si c'est gratuit. Bonne semaine Xavier -Message d'origine- De : Benoît Grangé Envoyé : vendredi 11 juin 2021 16:03 À : frnog-tech Objet : [FRnOG] [TECH] Système pour gérer les mots de passe 'dernier recours' de vos équipements Bonjour à tous, j'imagine que vous avez une solution d'authentification centralisée (AAA, RADIUS, TACACS, AD, ...) pour tous les accès avec des comptes nominatifs pour vos équipements ou logiciels de vos infrastructures ou CPE clients. Mais comment gérez-vous les comptes de 'dernier recours', les comptes 'Administrator", les mots de passe 'enable' de vos nombreux d'équipements pour qu'ils restent un tant soit peu confidentiels, qu'ils soient renouvelés quand un admin s'en va, et que cela supporte une mise à l'échelle raisonnable ? Avez vous un "cahier bleu" (Paul... si tu me lis) , un KeePass, une vraie solution de PAM qui ne vous coûte pas un bras ? Au plaisir d'échanger, bon vendredi à tous ! -- *Benoît Grangé* Mobile: 06 58 58 05 59 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
> On 28 Jun 2021, at 17:04, Michel Py > wrote: > Sans rentrer dans les détails légaux de qui est propriétaire des IP (un sujet > glissant) C’est dommage parce que, légalement, qui en est propriétaire ? L’ICANN ? L’État américain ? L’ONU ? Quelqu’un d’autre ? V. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
Il y a quand même une manière de faire à laquelle adhère des milliers de LIR depuis plus de 20 ans. Je pense qu’à ce stade, ça fait office de règle de facto (un ami juriste ?). Sans compter que quand on se lance dans ce métier, on se documente. Ne pas connaître l’existence de la RIR du coin, et faire son truc tout seul (donc s’auto-attribuer un AS et un préfixe), c’est de la mauvaise foi. De toute façon, il n’y a pas de législation internationale, donc par principe, je vois mal comment on pourrait obtenir ce résultat avec Internet. Donc le juge de pétaouchnoque (pays à la législation douteuse) aura aussi du mal à venir demander à un Tier-1 US de retirer ses filtres. > Le 28 juin 2021 à 18:54, Vincent Habchi a écrit : > >> Ben son annonce serait bloquée relativement rapidement par son upstream ou >> l’upstream de son upstream, etc… > > Oui mais supposons que l’AS en question porte la question en justice ? > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Le prix des adresses IPv4
>> Michel Py a écrit : >> Sans rentrer dans les détails légaux de qui est propriétaire des IP (un >> sujet glissant) > Vincent Habchi a écrit : > C’est dommage parce que, légalement, qui en est propriétaire ? > L’ICANN ? L’État américain ? L’ONU ? Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement le choix le plus répandu, mais ne fait pas l'unanimité. En plus, il y a des gens qui disent que l'adresse IP c'est un nombre, et que personne ne possède les nombres. 1.1.1.1 c'est 1 + 1 * 2^8 + 1 * 2^16 + 1 * 2^24 soit 16843009. L'argument c'est que personne ne possède le nombre 16843009; perso je pense que c'est un raisonnement à la con, mais je l'ai entendu. Un peu d'histoire : C'est la faillite de Nortel qui a introduit la notion de "vente" (transfert) d'adresses IPv4. Nortel était en banqueroute et devait pas mal d'argent à plein de gens; le juge en charge de la liquidation a décidé de mettre les blocs IP de Nortel venant du marais aux enchères, pour payer les créditeurs. La mise aux enchères s'est donc faite, c'est Microsoft qui a offert le plus et remporté le lot (et c'était des millions) et ARIN s'est retrouvé devant le fait accompli d'une décision de justice qui entérinait la "vente". Les adresses ayant une valeur marchande, il était impossible de dire aux créditeurs à qui Nortel devait de l'argent de ne pas prendre le chèque de Microsoft sous prétexte que les adresses IP n'étaient pas à vendre. Pour sauver la face, on appelle donc ce procédé un transfert; la notion de propriété des IP reste donc un sujet qu'il n'est pas techniquement nécessaire de résoudre, la transaction portant sur le transfert de l'enregistrement chez les RIR et non pas de qui les possède. Les procédures ont été créés après la transaction Microsoft / Nortel, un peu à contre-coeur mais tout le monde comprenant que si les RIRs ne mettaient pas un système en place il y aurait un marché noir (qui existait déjà un peu) et le marché des adresses IPv4 est né comme ça. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Le prix des adresses IPv4
>> Michel Py a écrit : >> Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement >> le choix le plus répandu, mais ne fait pas l’unanimité. > Vincent Habchi > Quels sont les autres ? A mon avis c'est l'IANA qui devrait posséder les IP, mais ça n'est que mon avis. https://www.iana.org/ > Mais cette histoire de non-propriété est un peu problématique. > Qu’arriverait-il si > quelqu’un se mettait à publier une route pour un segment (disons, pour faire > moins > conflictuel, non attribué) sans l’autorisation du régional correspondant, ou > de l’ICANN ? Heureusement, pas mal de choses. Déjà, si c'est pas attribué, ça risque d'être dans les fullbogons. https://team-cymru.com/community-services/bogon-reference/bogon-reference-bgp/ En plus, il n'y aurait ni entrée IRR ni RPKI, donc ça n'irait pas bien loin. C'est une technique bien connue des spammeurs et margoulins de tout poil, qui a et continue d'être utilisée, et c'est également bien connu que certains FAI sans scrupules y compris un qui prétend être Tier-1 acceptent ce genre de client, mais ça reste limité. >> David Ponzone a écrit : >> Ben son annonce serait bloquée relativement rapidement par son upstream ou >> l’upstream de son upstream, etc… > Oui mais supposons que l’AS en question porte la question en justice ? Porter plainte ou et contre qui ? Bon l'AS en question il va pouvoir trouver un FAI foireux qui fait tout et n'importe quoi moyennant un peu de thunes, mais s'il commence à emmerder le peuple il va aussi se retrouver rapidement sur la shitlist. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Le prix des adresses IPv4
>>> Guy Larrieu a écrit : >>> Question d'un bohémien qui n'y connait rien : Ce cout (30-50$ par IP) >>> couvre quoi ? C'est un cout annuel qu'il faut renouveler ? >> Michel Py a écrit : >> Non, c'est une fois. Techniquement, ce n'est pas une vente d'IP, les IP >> n'étant pas à vendre. Ce >> qu'on achète, c'est le droit de les utiliser. L'opération est un transfert, >> moyennant la somme >> en question l'utilisateur actuel (le vendeur) transfère les droits >> d'utilisation à l’acheteur. > Vincent Habchi a écrit : > Ça ressemble aux fréquences. Légalement, l’État est propriétaire de > l’ensemble du spectre hertzien, > et les opérateurs (ou autres utilisateurs) n’achètent qu’un droit d’usage, > temporaire et révocable. C'est assez similaire en effet, sauf que les états se font un maximum de pognon avec les fréquences, ce qui n'est pas le cas des RIRs. Sans rentrer dans les détails légaux de qui est propriétaire des IP (un sujet glissant), c'est extrêmement rare qu'une révocation arrive, même si la menace de le faire a été brandie à l'occasion. Disons que, tant que tu payes la cotisation annuelle, ce sont les tiennes. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
Merci pour les réponses des différents intervenants de la discussion, c'est intéressant et éclairant ! Guy. Le 28-06-2021 18:29, Michel Py via frnog a écrit : Michel Py a écrit : Sans rentrer dans les détails légaux de qui est propriétaire des IP (un sujet glissant) Vincent Habchi a écrit : C’est dommage parce que, légalement, qui en est propriétaire ? L’ICANN ? L’État américain ? L’ONU ? Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement le choix le plus répandu, mais ne fait pas l'unanimité. En plus, il y a des gens qui disent que l'adresse IP c'est un nombre, et que personne ne possède les nombres. 1.1.1.1 c'est 1 + 1 * 2^8 + 1 * 2^16 + 1 * 2^24 soit 16843009. L'argument c'est que personne ne possède le nombre 16843009; perso je pense que c'est un raisonnement à la con, mais je l'ai entendu. Un peu d'histoire : C'est la faillite de Nortel qui a introduit la notion de "vente" (transfert) d'adresses IPv4. Nortel était en banqueroute et devait pas mal d'argent à plein de gens; le juge en charge de la liquidation a décidé de mettre les blocs IP de Nortel venant du marais aux enchères, pour payer les créditeurs. La mise aux enchères s'est donc faite, c'est Microsoft qui a offert le plus et remporté le lot (et c'était des millions) et ARIN s'est retrouvé devant le fait accompli d'une décision de justice qui entérinait la "vente". Les adresses ayant une valeur marchande, il était impossible de dire aux créditeurs à qui Nortel devait de l'argent de ne pas prendre le chèque de Microsoft sous prétexte que les adresses IP n'étaient pas à vendre. Pour sauver la face, on appelle donc ce procédé un transfert; la notion de propriété des IP reste donc un sujet qu'il n'est pas techniquement nécessaire de résoudre, la transaction portant sur le transfert de l'enregistrement chez les RIR et non pas de qui les possède. Les procédures ont été créés après la transaction Microsoft / Nortel, un peu à contre-coeur mais tout le monde comprenant que si les RIRs ne mettaient pas un système en place il y aurait un marché noir (qui existait déjà un peu) et le marché des adresses IPv4 est né comme ça. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
Hey, > Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement le > choix le plus répandu, mais ne fait pas l’unanimité. Quels sont les autres ? Merci pour le point historique ! Mais cette histoire de non-propriété est un peu problématique. Qu’arriverait-il si quelqu’un se mettait à publier une route pour un segment (disons, pour faire moins conflictuel, non attribué) sans l’autorisation du régional correspondant, ou de l’ICANN ? Et défendait son bout de gras en disant que, puisque les adresses sont, pour ainsi dire, res nullius, rien ne l’empêche de s’en attribuer un morceau ? V. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
Il y a aussi une rumeur persistante a l’Est d’une appropriation des ressources IP par l état Russe. Pour la bonne figure diplomatique un vague projet de RIR régional (comme au Japon, au Mexique ou au Brésil) mûri au sein du RIPE . Pour la bonne figure. Donc au delà des enjeux financiers, il y a aussi un enjeux politique latent. Je constate deja des refus de ARIN de transfer de resources vers APNIC, chine, L’acheteur étant sur la liste ECC. Compliance compliance… Cela commence à faire beaucoup pour une resource virtuelle, ex-gratuite , appartenant à tout le monde..et a personne! .org> a écrit : > > >> >>> Michel Py a écrit : >>> Sans rentrer dans les détails légaux de qui est propriétaire des IP (un >>> sujet glissant) > >> Vincent Habchi a écrit : >> C’est dommage parce que, légalement, qui en est propriétaire ? >> L’ICANN ? L’État américain ? L’ONU ? > > Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement le > choix le plus répandu, mais ne fait pas l'unanimité. En plus, il y a des gens > qui disent que l'adresse IP c'est un nombre, et que personne ne possède les > nombres. 1.1.1.1 c'est 1 + 1 * 2^8 + 1 * 2^16 + 1 * 2^24 soit 16843009. > L'argument c'est que personne ne possède le nombre 16843009; perso je pense > que c'est un raisonnement à la con, mais je l'ai entendu. > > Un peu d'histoire : C'est la faillite de Nortel qui a introduit la notion de > "vente" (transfert) d'adresses IPv4. Nortel était en banqueroute et devait > pas mal d'argent à plein de gens; le juge en charge de la liquidation a > décidé de mettre les blocs IP de Nortel venant du marais aux enchères, pour > payer les créditeurs. La mise aux enchères s'est donc faite, c'est Microsoft > qui a offert le plus et remporté le lot (et c'était des millions) et ARIN > s'est retrouvé devant le fait accompli d'une décision de justice qui > entérinait la "vente". Les adresses ayant une valeur marchande, il était > impossible de dire aux créditeurs à qui Nortel devait de l'argent de ne pas > prendre le chèque de Microsoft sous prétexte que les adresses IP n'étaient > pas à vendre. > > Pour sauver la face, on appelle donc ce procédé un transfert; la notion de > propriété des IP reste donc un sujet qu'il n'est pas techniquement nécessaire > de résoudre, la transaction portant sur le transfert de l'enregistrement chez > les RIR et non pas de qui les possède. Les procédures ont été créés après la > transaction Microsoft / Nortel, un peu à contre-coeur mais tout le monde > comprenant que si les RIRs ne mettaient pas un système en place il y aurait > un marché noir (qui existait déjà un peu) et le marché des adresses IPv4 est > né comme ça. > > Michel. > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
Ben son annonce serait bloquée relativement rapidement par son upstream ou l’upstream de son upstream, etc… > Le 28 juin 2021 à 18:49, Vincent Habchi a écrit : > > Hey, > >> Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement >> le choix le plus répandu, mais ne fait pas l’unanimité. > > Quels sont les autres ? > > Merci pour le point historique ! > > Mais cette histoire de non-propriété est un peu problématique. > Qu’arriverait-il si quelqu’un se mettait à publier une route pour un segment > (disons, pour faire moins conflictuel, non attribué) sans l’autorisation du > régional correspondant, ou de l’ICANN ? Et défendait son bout de gras en > disant que, puisque les adresses sont, pour ainsi dire, res nullius, rien ne > l’empêche de s’en attribuer un morceau ? > > V. > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
> Ben son annonce serait bloquée relativement rapidement par son upstream ou > l’upstream de son upstream, etc… Oui mais supposons que l’AS en question porte la question en justice ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Le prix des adresses IPv4
On 28/06/2021 20:49, Vincent Habchi wrote: > Hey, > >> Oh certainement pas l'état Américain ni l'ONU. L'ICANN serait probablement >> le choix le plus répandu, mais ne fait pas l’unanimité. > > Quels sont les autres ? > > Merci pour le point historique ! > > Mais cette histoire de non-propriété est un peu problématique. > Qu’arriverait-il si quelqu’un se mettait à publier une route pour un segment > (disons, pour faire moins conflictuel, non attribué) sans l’autorisation du > régional correspondant, ou de l’ICANN ? Et défendait son bout de gras en > disant que, puisque les adresses sont, pour ainsi dire, res nullius, rien ne > l’empêche de s’en attribuer un morceau ? Raison pour laquelle il existe IANA et les RIR pour 'ordonner' et classifier les ressources Internet. Par 'ressources Internet' j'entends IPv4 mais aussi IPv6 et numéros de système autonome (bien sur il y a d'autres types d'identifiants gérés par IANA mais tel n'est pas l'objet ici). Les RIR par la même occasion proposent plusieurs outils dont: - les régistres de ressources internet (IRR)[1] dont les objets qui figurent au centre sont _route_ pour IPv4 et _route6_ pour IPv6 . - les _ROA_ grace à l'infrastructure RPKI qui est un certificat numérique qui ne peut être généré que par l'entité qui a reçu une allocation/assignation et qui indique quel numéro d'AS a le droit d'annoncer un préfixe (IPv4 ou IPv6) Ceci concerne les membres dans un RIR donné. Ils vont donc rajouter des informations supplémentaires aux ressources allouées ou assignées par le RIR respectif. De l'autre côté, n'importe quel opérateur réseau sur Internet peut construire ses politiques de routage en se basant en priorité sur les informations produites dans les bases IRR et les ROA générés ... Une règle pouvant être de ne pas accepter de préfixe si on ne trouve pas d'objet route(6) conforme ou de rejeter les ROA invalides par exemple ... Je dis "en priorité" parce qu'ils existent en dehors des régistres mis en place par les RIR d'autres régistres ... chacun ayant ses règles que je ne commenterais pas... 1. j'espère n'avoir pas trop mal traduit :P -- Willy Manga @ongolaboy https://ongola.blogspot.com/ OpenPGP_signature Description: OpenPGP digital signature
Re: [FRnOG] [TECH] Le prix des adresses IPv4
> Le 28 juin 2021 à 19:48, Michel Py via frnog a écrit : > > > C'est clair, et AMHA ça ne va pas s'arranger, au contraire. > Oui, c’est une méthode pour inciter les pays non-alignés à migrer en IPv6. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Le prix des adresses IPv4
> Willy Manga a écrit : > De l'autre côté, n'importe quel opérateur réseau sur Internet peut construire > ses politiques > de routage en se basant en priorité sur les informations produites dans les > bases IRR et les > ROA générés ... Une règle pouvant être de ne pas accepter de préfixe si on ne > trouve pas > d'objet route(6) conforme ou de rejeter les ROA invalides par exemple ... C'est justement parce qu'il n'y a pas assez d'opérateurs font ça qu'il y a des détournements de préfixes. > Thomas.brenac a écrit : > Donc au delà des enjeux financiers, il y a aussi un enjeux politique latent. > Je constate deja des refus de ARIN de transfer de resources vers APNIC, > chine, L’acheteur étant sur la liste ECC. Compliance compliance... C'est clair, et AMHA ça ne va pas s'arranger, au contraire. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
