[FRnOG] [MISC] RIPE NCC API informations
Bonjour, [Je pratiqué mon français, le texte anglais est ci-dessous. Ouf… :-) ] Je veux à vous informer nous avons créé une page web avec toute la documentation de notre APIs. En plus de REST API pour le RIPE Database, nous avons aussi une documentation sur le LIR Portal API, vous permettant d'accéder d'informations (privées) de vos ressources, comme vos numéros d'AS, allocations IPv4 et IPv6, l'histoire de Assignment Window, assignements PI, ressources Legacy, etc. En outre, il y a un IP Analyser API qui vous donne la possibilité d'obtenir une vue d'ensemble sur tous les assignments que vous avez faits, sur quel espace disponible vous avez dans vos allocations et sur tous les assignements invalides, qui nécessite votre attention. Enfin il y a des APIs pour RIPEstat et RIPE Atlas vous offrant beaucoup de mesures d'Internet et de statistiques. Veuillez visiter http://ripe.net/developers pour plus d'informations Cordialement, Alex Band Product Manager RIPE NCC == I want to let you know we've created a dedicated page for all developer documentation about our different APIs. Apart from the best known one for the RIPE Database REST API, there is also documentation for the RIPE NCC LIR Portal API, giving you access to all your (private) resource information, such as ASNs, IPv4 and IPv6 allocations, Assignment Window history, PI assignments, Legacy space, etc. In addition, there is also an IP Analyser API, giving you the ability to get an overview of all the assignments you've made, what available free space you have in your allocations and all invalid assignments that require your attention. Lastly, there are APIs for RIPE Stat and RIPE Atlas data, providing you with a wealth of Internet measurements, data analysis and statistics. Have a look at http://ripe.net/developers for more information. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] Maintenant qu'on a tous IPv6 et RPKI, déployons LISP (Was: Annonces BGP /
On Mon, Sep 17, 2012 at 06:48:29PM +0200, Jérôme Nicolle jer...@ceriz.fr wrote a message of 22 lines which said: maintenant qu'on peut plus avoir de PI IPv4, et sans autoriser de préfixes plus longs dans la DFZ, LISP est la seule façon de multihommer à peu près proprement une connectivité IPv4 pour un nouvel entrant. Donc, pour vendre de l'interco multi-opérateur haut de gamme, LISP et quelques accords entre ces opérateurs sont indispensables. Je me lance avant vendredi et je pose la question méchante. 1) Combien d'abonnés à cette liste ont LISP en production ? 2) Combien d'abonnés à cette liste ont un banc de test LISP avec au moins trois routeurs ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Maintenant qu'on a tous IPv6 et RPKI, déployons LISP (Was: Annonces BGP /
Je me lance avant vendredi et je pose la question méchante. 1) Combien d'abonnés à cette liste ont LISP en production ? La norme n'est pas encore définie, il reste des pans entiers de sujets non traités (au hasard le multicast) qui font que justement c'est difficilement déployable sur un réseau de Prod. (Selon Dino Farinacci, il fallait carrément écrire le code en 2011, rien n'avait encore été commencé. Ca surement changé depuis). Dans mon cas, cela avait été une contrainte trop lourde pour se lancer en 2011. La topologie n'était pas encorefixée (ALT vs DDT) en 2011. Or la topologie DDT, très proche de celle des DNS, était super élégante, et intéressante. Cependant la faiblesse des déploiement open source pour le Map Server rendait la solution trop dépendante d'implémentations constructeurs sur des plateformes pas franchement optimisées pour (qui ferait tourner son service DNS sur un ASR1000 ?). Tout cela date de plus d'un an, mais un petit update ferait pas de mal. Ceci dit, à part des Early Adopters (les plus connus étant Facebook, vu qu'ils ont communiqués sur ce sujet), il n'y en aura pas des masses, surtout en France (à part Free, surement avant les autres, comme d'hab). 2) Combien d'abonnés à cette liste ont un banc de test LISP avec au moins trois routeurs ? Un banc de test LISP local a, à mon sens, un intérêt très limité. Pour ceux qui voudraient se lancer sur du test plus parlant, il y a le beta network de Lisp : http://www.lisp4.net/beta-network/ Il y a déjà quelques points de présence en France et pas mal en Europe. Parmi les lecteurs du FRnog, certains sont actifs sur ce network, et pourraient éventuellement nous présenter ce qu'il s'y passe, et comment s'y raccorder (si tenté que ce soit possible encore aujourd'hui). Il y avait eu une excellente présentation sur la partie théorique au FRnog 18, qui pourrait donner une suite dans un prochain meeting en une présentation plus pratique sur comment monter ou se raccorder à une infra de tests, et la possibilité (et les limites) de déployer LISP en pratique. A+ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] RIPE NCC API informations
Hello, J'ai des soucis pour acceder au site du RIPE. Je suis seul ou alors c'est le réseau de l'EPF7 qui marche pas ? J. 2012/9/18 Alex Band al...@ripe.net Bonjour, [Je pratiqué mon français, le texte anglais est ci-dessous. Ouf… :-) ] Je veux à vous informer nous avons créé une page web avec toute la documentation de notre APIs. En plus de REST API pour le RIPE Database, nous avons aussi une documentation sur le LIR Portal API, vous permettant d'accéder d'informations (privées) de vos ressources, comme vos numéros d'AS, allocations IPv4 et IPv6, l'histoire de Assignment Window, assignements PI, ressources Legacy, etc. En outre, il y a un IP Analyser API qui vous donne la possibilité d'obtenir une vue d'ensemble sur tous les assignments que vous avez faits, sur quel espace disponible vous avez dans vos allocations et sur tous les assignements invalides, qui nécessite votre attention. Enfin il y a des APIs pour RIPEstat et RIPE Atlas vous offrant beaucoup de mesures d'Internet et de statistiques. Veuillez visiter http://ripe.net/developers pour plus d'informations Cordialement, Alex Band Product Manager RIPE NCC == I want to let you know we've created a dedicated page for all developer documentation about our different APIs. Apart from the best known one for the RIPE Database REST API, there is also documentation for the RIPE NCC LIR Portal API, giving you access to all your (private) resource information, such as ASNs, IPv4 and IPv6 allocations, Assignment Window history, PI assignments, Legacy space, etc. In addition, there is also an IP Analyser API, giving you the ability to get an overview of all the assignments you've made, what available free space you have in your allocations and all invalid assignments that require your attention. Lastly, there are APIs for RIPE Stat and RIPE Atlas data, providing you with a wealth of Internet measurements, data analysis and statistics. Have a look at http://ripe.net/developers for more information. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [MISC] IDS Verizon
Bonjour, Je me permets d'écrire sur la liste afin d'avoir l'avis de la communauté FRNog sur les IDS. Connaissez-vous Verizon comme IDS ? http://www.verizonbusiness.com/fr/Products/security/managed/ids-ips/ Avez-vous des retours d'expériences dans ce domaine (soution proriétaire / opensource) En vous remerciant Jérôme Gorgibus --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] IDS Verizon
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Bonjour, Verizon est globalement un bon partenaire. Coté sécurité, ils ont acquis plusieurs entreprises spécialisées ces dernières années qui forment à présent leur socle de compétences sur le sujet et notamment ICSA Labs dont c'est le métier depuis une vingtaine d'années. Ils ont également une division spécialisée forensic analysis et une groupe de hackers repentis pour tester les défenses de leurs clients et de leur réseau. Voilà pour ce que j'en sais. Seb. Le 18/09/2012 16:32, Admin VGNETWORK a écrit : Bonjour, Je me permets d'écrire sur la liste afin d'avoir l'avis de la communauté FRNog sur les IDS. Connaissez-vous Verizon comme IDS ? http://www.verizonbusiness.com/fr/Products/security/managed/ids-ips/ Avez-vous des retours d'expériences dans ce domaine (soution proriétaire / opensource) En vous remerciant Jérôme Gorgibus --- Liste de diffusion du FRnOG http://www.frnog.org/ -BEGIN PGP SIGNATURE- Version: GnuPG v2.0.14 (MingW32) Comment: Using GnuPG with Mozilla - http://www.enigmail.net/ iQEcBAEBAgAGBQJQWIx4AAoJEJwze9gSRwhUyksH/06o47XJYJcfsWWCoBmmRdxA uTm8M5NPwQHHwNUILnEi7HlyUP/ks0LXlOLg2GJxesAAL34icsnybbzV2yCExbmr M+9YwedKGFJtAc7eUKbxt9OgRA7XwdzPn7VqNuyYyU8t3mVn1hbGyqDnoUyNbN26 dEtVe6Q6/ur4Y2PXdypnZwjOX4Rsn7KMbgqImNYY3AKvHrK0ZcWpop/bKE6+Kz9D z5zCOpv1GTB9p85DWOFe7/N704IfM08kb6YxwFESOLKizAkYmrZ+73Ge6n6tubh8 3vip/q+YQEU2dXM0ITYfYk8H5+mmYgaZrgf79QjSEXPiRlspuZMGR0xbq1DXsf4= =Hzp8 -END PGP SIGNATURE- --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] RIPE NCC API informations
Ca marche pour moi, Julien… -Alex On 18 Sep 2012, at 15:43, Julien Doussot buzzbyj...@gmail.com wrote: Hello, J'ai des soucis pour acceder au site du RIPE. Je suis seul ou alors c'est le réseau de l'EPF7 qui marche pas ? J. 2012/9/18 Alex Band al...@ripe.net Bonjour, [Je pratiqué mon français, le texte anglais est ci-dessous. Ouf… :-) ] Je veux à vous informer nous avons créé une page web avec toute la documentation de notre APIs. En plus de REST API pour le RIPE Database, nous avons aussi une documentation sur le LIR Portal API, vous permettant d'accéder d'informations (privées) de vos ressources, comme vos numéros d'AS, allocations IPv4 et IPv6, l'histoire de Assignment Window, assignements PI, ressources Legacy, etc. En outre, il y a un IP Analyser API qui vous donne la possibilité d'obtenir une vue d'ensemble sur tous les assignments que vous avez faits, sur quel espace disponible vous avez dans vos allocations et sur tous les assignements invalides, qui nécessite votre attention. Enfin il y a des APIs pour RIPEstat et RIPE Atlas vous offrant beaucoup de mesures d'Internet et de statistiques. Veuillez visiter http://ripe.net/developers pour plus d'informations Cordialement, Alex Band Product Manager RIPE NCC == I want to let you know we've created a dedicated page for all developer documentation about our different APIs. Apart from the best known one for the RIPE Database REST API, there is also documentation for the RIPE NCC LIR Portal API, giving you access to all your (private) resource information, such as ASNs, IPv4 and IPv6 allocations, Assignment Window history, PI assignments, Legacy space, etc. In addition, there is also an IP Analyser API, giving you the ability to get an overview of all the assignments you've made, what available free space you have in your allocations and all invalid assignments that require your attention. Lastly, there are APIs for RIPE Stat and RIPE Atlas data, providing you with a wealth of Internet measurements, data analysis and statistics. Have a look at http://ripe.net/developers for more information. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] IDS Verizon
Le 18 septembre 2012 16:32, Admin VGNETWORK ad...@visionglobale.net a écrit : Bonjour, Je me permets d'écrire sur la liste afin d'avoir l'avis de la communauté FRNog sur les IDS. Connaissez-vous Verizon comme IDS ? http://www.verizonbusiness.com/fr/Products/security/managed/ids-ips/ Avez-vous des retours d'expériences dans ce domaine (soution proriétaire / opensource) Des sondes sur son LAN placées derrière son parefeu, pas mal... 1) le parefeu est troué si les sondes détectent quelque chose. 2) ya intéret que cela soit opensource, sinon c'est trojan inside sur du proprio. My 2 cts --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Résolution d'un nombre important d'adresses IP
Bonjour tout le monde, Dans le cadre de notre activité, nous devons résoudre un nombre important d adresses IP V4 (environ 10 000) chaque mois qui sont issues de rapports générés via un outil de type SIEM. Lobjectif est de trouver le pays dorigine de ces adresse IP à des fins statistiques. A lheure actuelle, nous utilisons un fichier Excel qui traduit les adresses IP en base 10 et les fait correspondre avec une base de donnée pour trouver le pays dorigine. Linconvénient cest que la base de donnée est statique et nous nous retrouvons avec pas mal dadresses non résolues. Une deuxième solution à été dutiliser le logiciel IPNetinfo de Nirsoft, mais là aussi, nous sommes limités au niveau du nombre de requêtes RIPE (le seuil journalier est de 5 000 adresses si je me souvient bien), ce qui nous oblige à réaliser lopération en plusieurs fois . Connaitriez-vous un outil plus performant ou une meilleure technique qui permette de résoudre un tel nombre dadresse IP ? Merci pour vos éclairages et vos conseils Cordialement, Xavier. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP
Le 18 septembre 2012 19:57, XF theiemsolut...@gmail.com a écrit : Bonjour tout le monde, Dans le cadre de notre activité, nous devons résoudre un nombre important d’ adresses IP V4 (environ 10 000) chaque mois qui sont issues de rapports générés via un outil de type SIEM. Bonsoir, MaxMind propose ce service (GeoIP Country Database). Il y a possibilité de télécharger la base de donnée, ou d'interroger leur API en live ($ 20 les 200k requêtes) : http://www.maxmind.com/app/country Cordialement, -- Jonathan Leroy --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP
Maxmind geoip ? XF theiemsolut...@gmail.com a écrit : Bonjour tout le monde, Dans le cadre de notre activité, nous devons résoudre un nombre important d adresses IP V4 (environ 10 000) chaque mois qui sont issues de rapports générés via un outil de type SIEM. Lobjectif est de trouver le pays dorigine de ces adresse IP à des fins statistiques. A lheure actuelle, nous utilisons un fichier Excel qui traduit les adresses IP en base 10 et les fait correspondre avec une base de donnée pour trouver le pays dorigine. Linconvénient cest que la base de donnée est statique et nous nous retrouvons avec pas mal dadresses non résolues. Une deuxième solution à été dutiliser le logiciel IPNetinfo de Nirsoft, mais là aussi, nous sommes limités au niveau du nombre de requêtes RIPE (le seuil journalier est de 5 000 adresses si je me souvient bien), ce qui nous oblige à réaliser lopération en plusieurs fois . Connaitriez-vous un outil plus performant ou une meilleure technique qui permette de résoudre un tel nombre dadresse IP ? Merci pour vos éclairages et vos conseils Cordialement, Xavier. --- Liste de diffusion du FRnOG http://www.frnog.org/ Fabien V. Twitter : @beufanet --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP
Le 18/09/2012 19:57, XF a écrit : L’inconvénient c’est que la base de donnée est statique et nous nous retrouvons avec pas mal d’adresses non résolues. Si ce n'est que ça, vous pouvez alimenter votre base de données avec les infos whois fournies par les RIR. Vous trouverez ainsi à quel opérateur et donc quel pays est attribué un préfixe. La plupart du temps c'est beaucoup plus à jour que les bases GeoIP. (exemple des AS français détectés comme russes ou américains) My 2 cents. Solarus. --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Administrateur Réseaux et Sécurité (Contrat pro)
Bonjour à tous, Je m'appelle Antonin TILLIT, j'ai 21 ans. Je suis actuellement à la recherche d'un contrat de professionnalisation pour parfaire ma formation car je souhaite couronner mes études par une licence pro en Administration Réseaux Sécurité. Mon dossier a été retenu par plusieurs écoles dont Mont de Marsan, Béziers et Annecy mais malheureusement à ce jour je n'ai reçu aucune réponse positive de la part des entreprises ; je m'en remets donc à la mailing list FrNOG. Je suis dynamique, mobile, très intéressé par le domaine du réseau informatique et très motivé pour effectuer ma derniére année en alternance. Merci d'avance pour vos réponses positives ou négatives !! Antonin TILLIT PS : à votre disposition pour plus d'informations, un Cv ou une LM. Pensez aux avantages du contrat de professionnalisation : - Rémunération de 65 à 80% du SMIC - Abattement sur les bas salaires (réduction Fillon) - Remboursement des frais de formation par l'Organisme Collecteur (OPCA) dont relève l'entreprise - Présence en entreprise équivalente à 3/4 du temps. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP
Merci pour ces quelques réponses J'ai oublié de préciser que nous privilégions les solutions non payantes (oui mon SOC est radin ;-) Je vais regarder du côté des RIR pour parfaire la base de donnée existante Cordialement, Xavier -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Solarus Envoyé : mardi 18 septembre 2012 20:13 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP Le 18/09/2012 19:57, XF a écrit : Linconvénient cest que la base de donnée est statique et nous nous retrouvons avec pas mal dadresses non résolues. Si ce n'est que ça, vous pouvez alimenter votre base de données avec les infos whois fournies par les RIR. Vous trouverez ainsi à quel opérateur et donc quel pays est attribué un préfixe. La plupart du temps c'est beaucoup plus à jour que les bases GeoIP. (exemple des AS français détectés comme russes ou américains) My 2 cents. Solarus. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP
Bonjour, Un truc vraiment tout simple qui répond bien au besoin exprimé : GeoIP-1.4.8-1.1.fc16.x86_64.rpm. Usage: geoiplookup [-d custom_dir] [-f custom_file] [-v] [-i] ipaddress|hostname Sinon http://search.cpan.org/~borisz/Geo-IP-1.40/lib/Geo/IP.pm pour ceux qui apprécient Perl. Ou bien encore http://www.team-cymru.org/Services/ip-to-asn.html qui fournit pas mal de services utiles. Bref, il y a du choix ;-) Cordialement. 2012/9/18 XF theiemsolut...@gmail.com Merci pour ces quelques réponses J'ai oublié de préciser que nous privilégions les solutions non payantes (oui mon SOC est radin ;-) Je vais regarder du côté des RIR pour parfaire la base de donnée existante Cordialement, Xavier -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Solarus Envoyé : mardi 18 septembre 2012 20:13 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] Résolution d'un nombre important d'adresses IP Le 18/09/2012 19:57, XF a écrit : L’inconvénient c’est que la base de donnée est statique et nous nous retrouvons avec pas mal d’adresses non résolues. Si ce n'est que ça, vous pouvez alimenter votre base de données avec les infos whois fournies par les RIR. Vous trouverez ainsi à quel opérateur et donc quel pays est attribué un préfixe. La plupart du temps c'est beaucoup plus à jour que les bases GeoIP. (exemple des AS français détectés comme russes ou américains) My 2 cents. Solarus. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Alexis Savin Ingénieur Systèmes/Réseaux/Sécurité --- Liste de diffusion du FRnOG http://www.frnog.org/
