[FRnOG] SFR => Cogent

2010-05-03 Par sujet Christophe Roger




Bonjour, 

Constatez-vous un problème entre SFR/Neuf/Cegetel et Cogent ?
Depuis SFR/Neuf/Cegetel impossible de joindre Cogent, par contre c'est
ok inversement.


Cordialement,
 



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Pb OVH

2010-05-03 Par sujet Jerome Benoit
Le Wed, 28 Apr 2010 13:58:06 +0100,
Thomas Mangin  a écrit :


> Bloquer ICMP et forcer un MSS est courant dans les milieu telecom (internet 
> 3G, etc.) c'est vraiment dommage de voir ces pratiques passer dans les 
> réseaux des ISP/Hebergeurs, mais > chacun gère sont réseau comme il veut.

La plupart même ... des gros paquets finissent par être dropés et au
final çà génère un poil plus de trafic ...

a +.
 
-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


pgpRpoN6op6Q1.pgp
Description: PGP signature


[FRnOG] Mise à jour technique sur déploiement de DNSSEC dans l a zone racine

2010-05-03 Par sujet Joe Abley
Déploiement de DNSSEC dans la zone racine
Mise à jour technique 2010-05-03

Ceci est la cinquième d'une série de mises à jour techniques destinées
pour informer un public technique sur le progrès de la signature
de la zone racine du DNS.


**  La transition finale à la DURZ sur la serveur racine J, à compter
**  du 2010-05-05 entre 17h00 et 19h00 UTC.
**  
**  Après cette période de maintenance, la totalité des serveurs racine
**  serviront la DURZ, et fourniront des réponses de taille plus grande
**  aux requêtes DNS qui demandent les enregistrements spécifiques à
**  DNSSEC.
**
**  Si vous rencontrez des problèmes techniques ou devez contacter le
**  personnel technique de projet, veuillez nous contacter à
**  roots...@icann.org ou par téléphone à +1 310 301 5817 (de préférence
**  par courriel).
**
**  Voir ci-dessous pour plus de détails.


RESSOURCES

Des détails du projet, y compris la documentation publiée jusqu'ici,
peuvent être trouvés à .

Nous voudrions connaître votre avis. Si vous avez des suggestions
ou commentaires, nous vous encourageons à contacter à roots...@icann.org.


MISE À JOUR

Le déploiement incrémental de DNSSEC dans la zone de racine est
effectué d'abord en servant une zone racine délibérement non
vérifiable (en anglais, Deliberately Unvalidatable Root Zone, DURZ),
et ultérieurement par une zone racine signée de manière conventionnelle.

L'examen de l'approche peut être trouvé dans le document « déploiement
de DNSSEC pour la zone de racine », aussi bien que dans les
présentations techniques faites lors des réunions RIPE, NANOG, IETF
et ICANN.

Douze des treize serveurs de racine ont déjà fait la transition au
DURZ. Aucun effet néfaste n'a été identifié.

La transition finale à une zone racine signée aura lieu sur le
serveur racine J, à compter du 2010-05-05 entre 17h00 et 19h00 UTC.

Des observations initiales sur cette transition seront présentées
et discutées lors de la réunion de groupe de travail DNS lors de
la réunion RIPE à Prague le 2010-05-06.


PROGRAMME PRÉVU DU DÉPLOIEMENT

Déjà effectué:

  2010-01-27: L commence à servir la DURZ

  2010-02-10: A commence à servir la DURZ

  2010-03-03: M, I commencent à servir la DURZ

  2010-03-24: D, K, E commencent à servir la DURZ

  2010-04-14: B, H, C, G, F commencent à servir la DURZ

Futur:

  2010-05-05: J commence à servir la DURZ

  2010-07-01: Distribution d'une zone vérifiable de production,
signée Publication d'une ancre de confiance (Trust Anchor) de
la racine.

  (Veuillez noter que ce programme est sujet à des altérations
  possibles, en fonction des résultats des essais, ou d'autres
  facteurs imprévus.)

Un horaire plus détaillé de transition à la DURZ peut être trouvé
dans le document « DNSSEC Deployment for the Root Zone », dont la
version de travail la plus récente peut être trouvée à
.

---
Liste de diffusion du FRnOG
http://www.frnog.org/