Re: [FRnOG] [TECH] Cisco vulnérabilité Thrangrycat

[Jérôme BERTHIER]

Le 14/05/2019 à 16:30, S Batignolles a écrit :

Bonjour,

Je suis à la recherche d'infos, outils, qui pourrait m'aider à deceler une
eventuelle faille sur mes ASR..

Merci d'avance

Sam

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Salut

Bah regardes les deux bulletins sécurité correspondants :

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-webui

Tu trouveras les modèles, versions IOS-XE et configurations concernés...

A+

--
Jérôme BERTHIER


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Cisco vulnérabilité Thrangrycat

[S Batignolles]

Bonjour,

Je suis à la recherche d'infos, outils, qui pourrait m'aider à deceler une
eventuelle faille sur mes ASR..

Merci d'avance

Sam

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[Kevin CHAILLY | Service Technique]

Oui, la version ISP. 

C'est basique, ça juste marche (c) 

Possibilité de tout contrôler depuis uNMS leur management pour switch/routeurs

Penser a acheter 8 cartons d'alims microUSB  elles ne sont pas fournies

Kévin

-Message d'origine-
De : David Ponzone  
Envoyé : mardi 14 mai 2019 14:58
À : Kevin CHAILLY | Service Technique 
Cc : Kevin Thiou ; frnog-tech 
Objet : Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

Tu penses à la version  ISP à 24€ ?
 L’autre est à peu près au même prix que le UAP-AC (60€).

> Le 14 mai 2019 à 14:51, Kevin CHAILLY | Service Technique 
>  a écrit :
> 
> Bonjour,
> 
> Le wi-fi Technicolor et consorts est interdit sous peine de 
> Martifouette RJ45 chez nous,
> 
> Il existe deux versions : 
> 
> Unifi UAP, une soixantaine d'euros comme le signale david, le 
> distributeur français c'est Jean-Michel JUSTWORKS
> 
> Tu te mets une vm dans le Cloud(tm) et tu peux tous les contrôler tel 
> un Nazgul du numérique
> 
> Si tu souhaites une version budget serré qui fait aussi routeur 
> basique (vraiment basique.) tu as le unifi airCube,
> 
> Contrôlable en centralisé a l'aide de unms,
> 
> Kévin
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de 
> David Ponzone Envoyé : mardi 14 mai 2019 14:44 À : Kevin Thiou 
>  Cc : frnog-tech  Objet : 
> Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi
> 
> Solution: arrêter de jouer avec les WIFI embarqués des routeurs et 
> mettre un AP sérieux à 60€
> 
> J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces trucs 
> c’est de l’appoint, comme une LB.
> 
>> Le 14 mai 2019 à 14:34, Kevin Thiou  a écrit :
>> 
>> Bonjour,
>> 
>> Nous passons notre parce de modem/routeur (technicolor) actuel en 
>> bridge et ajoutons un mikrotik RB2011 pour la partie routage/wifi.
>> 
>> Le retour que j'ai des clients c'est que le wifi est moins bon.
>> 
>> Suis je le seul à avoir ce genre de problèmes ?
>> Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
>> 
>> Merci
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[David Ponzone]

Tu penses à la version  ISP à 24€ ?
 L’autre est à peu près au même prix que le UAP-AC (60€).

> Le 14 mai 2019 à 14:51, Kevin CHAILLY | Service Technique 
>  a écrit :
> 
> Bonjour, 
> 
> Le wi-fi Technicolor et consorts est interdit sous peine de Martifouette RJ45 
> chez nous, 
> 
> Il existe deux versions : 
> 
> Unifi UAP, une soixantaine d'euros comme le signale david, le distributeur 
> français c'est Jean-Michel JUSTWORKS
> 
> Tu te mets une vm dans le Cloud(tm) et tu peux tous les contrôler tel un 
> Nazgul du numérique
> 
> Si tu souhaites une version budget serré qui fait aussi routeur basique 
> (vraiment basique.) tu as le unifi airCube,
> 
> Contrôlable en centralisé a l'aide de unms, 
> 
> Kévin 
> 
> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de David 
> Ponzone
> Envoyé : mardi 14 mai 2019 14:44
> À : Kevin Thiou 
> Cc : frnog-tech 
> Objet : Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi
> 
> Solution: arrêter de jouer avec les WIFI embarqués des routeurs et mettre un 
> AP sérieux à 60€
> 
> J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces trucs 
> c’est de l’appoint, comme une LB.
> 
>> Le 14 mai 2019 à 14:34, Kevin Thiou  a écrit :
>> 
>> Bonjour,
>> 
>> Nous passons notre parce de modem/routeur (technicolor) actuel en 
>> bridge et ajoutons un mikrotik RB2011 pour la partie routage/wifi.
>> 
>> Le retour que j'ai des clients c'est que le wifi est moins bon.
>> 
>> Suis je le seul à avoir ce genre de problèmes ?
>> Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
>> 
>> Merci
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[David Ponzone]

Ouais sûrement, avec un iPhone 7. Mais avec un 8, ça va plus le faire.
Et quand un S8 se connecte, ça va bloquer. Et quand  ….etc… etc….

J’ai un souvenir ému des TG-585v7 qui rebootaient à cause du WIFI.
Evidemment y a toujours le client (menteur) qui t’explique que sa LB marche 
nickel.
Ouais, parce qu’il oublie de dire qu’il la reboot par automatisme tous les 
matins.


> Le 14 mai 2019 à 14:48, Kevin Thiou  a écrit :
> 
> Merci David mais parfois 60€ c'est trop.
> Je me demande donc si il est possible d'avoir des perf équivalentes entre 
> mikrotik et technicolor.
> 
> Le mar. 14 mai 2019 à 14:44, David Ponzone  > a écrit :
> Solution: arrêter de jouer avec les WIFI embarqués des routeurs et mettre un 
> AP sérieux à 60€
> 
> J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces trucs 
> c’est de l’appoint, comme une LB.
> 
> > Le 14 mai 2019 à 14:34, Kevin Thiou  > > a écrit :
> > 
> > Bonjour,
> > 
> > Nous passons notre parce de modem/routeur (technicolor) actuel en bridge et
> > ajoutons un mikrotik RB2011 pour la partie routage/wifi.
> > 
> > Le retour que j'ai des clients c'est que le wifi est moins bon.
> > 
> > Suis je le seul à avoir ce genre de problèmes ?
> > Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
> > 
> > Merci
> > 
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/ 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[Kevin CHAILLY | Service Technique]

Bonjour, 

Le wi-fi Technicolor et consorts est interdit sous peine de Martifouette RJ45 
chez nous, 

Il existe deux versions : 

Unifi UAP, une soixantaine d'euros comme le signale david, le distributeur 
français c'est Jean-Michel JUSTWORKS

Tu te mets une vm dans le Cloud(tm) et tu peux tous les contrôler tel un Nazgul 
du numérique

Si tu souhaites une version budget serré qui fait aussi routeur basique 
(vraiment basique.) tu as le unifi airCube,

Contrôlable en centralisé a l'aide de unms, 

Kévin 

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de David 
Ponzone
Envoyé : mardi 14 mai 2019 14:44
À : Kevin Thiou 
Cc : frnog-tech 
Objet : Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

Solution: arrêter de jouer avec les WIFI embarqués des routeurs et mettre un AP 
sérieux à 60€

J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces trucs 
c’est de l’appoint, comme une LB.

> Le 14 mai 2019 à 14:34, Kevin Thiou  a écrit :
> 
> Bonjour,
> 
> Nous passons notre parce de modem/routeur (technicolor) actuel en 
> bridge et ajoutons un mikrotik RB2011 pour la partie routage/wifi.
> 
> Le retour que j'ai des clients c'est que le wifi est moins bon.
> 
> Suis je le seul à avoir ce genre de problèmes ?
> Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
> 
> Merci
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[Olivier Lange]

J'allais répondre du même genre que David. Le Wifi Mikrotik, je ne suis pas
convaincu (et technicolor j'en parle pas). J'ai mis en place du Ligowave,
assez content, ça marche bien. Les dernières bornes Ubiquiti aussi, avec le
contrôleur embarqué. Après, y a d'autres solutions, je laisse les
spécialistes répondres. Un vrai point d'accès, ça coûte pas grand chose, ça
se mets au plafonds, dans une zone ouverte, et pas coincé sur un routeur au
fond d'une baie 21U.

Olivier

Le mar. 14 mai 2019 à 14:45, David Ponzone  a
écrit :

> Solution: arrêter de jouer avec les WIFI embarqués des routeurs et mettre
> un AP sérieux à 60€
>
> J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces
> trucs c’est de l’appoint, comme une LB.
>
> > Le 14 mai 2019 à 14:34, Kevin Thiou  a écrit :
> >
> > Bonjour,
> >
> > Nous passons notre parce de modem/routeur (technicolor) actuel en bridge
> et
> > ajoutons un mikrotik RB2011 pour la partie routage/wifi.
> >
> > Le retour que j'ai des clients c'est que le wifi est moins bon.
> >
> > Suis je le seul à avoir ce genre de problèmes ?
> > Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
> >
> > Merci
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[Kevin Thiou]

Merci David mais parfois 60€ c'est trop.
Je me demande donc si il est possible d'avoir des perf équivalentes entre
mikrotik et technicolor.

Le mar. 14 mai 2019 à 14:44, David Ponzone  a
écrit :

> Solution: arrêter de jouer avec les WIFI embarqués des routeurs et mettre
> un AP sérieux à 60€
>
> J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces
> trucs c’est de l’appoint, comme une LB.
>
> > Le 14 mai 2019 à 14:34, Kevin Thiou  a écrit :
> >
> > Bonjour,
> >
> > Nous passons notre parce de modem/routeur (technicolor) actuel en bridge
> et
> > ajoutons un mikrotik RB2011 pour la partie routage/wifi.
> >
> > Le retour que j'ai des clients c'est que le wifi est moins bon.
> >
> > Suis je le seul à avoir ce genre de problèmes ?
> > Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
> >
> > Merci
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mikrotik RB2011 performance wifi

[David Ponzone]

Solution: arrêter de jouer avec les WIFI embarqués des routeurs et mettre un AP 
sérieux à 60€

J’ai tout eu avec des Technicolor, j’ai tout eu avec des Mikrotik. Ces trucs 
c’est de l’appoint, comme une LB.

> Le 14 mai 2019 à 14:34, Kevin Thiou  a écrit :
> 
> Bonjour,
> 
> Nous passons notre parce de modem/routeur (technicolor) actuel en bridge et
> ajoutons un mikrotik RB2011 pour la partie routage/wifi.
> 
> Le retour que j'ai des clients c'est que le wifi est moins bon.
> 
> Suis je le seul à avoir ce genre de problèmes ?
> Avez vous des solutions pour améliorer le wifi sur ces routeurs ?
> 
> Merci
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Mikrotik RB2011 performance wifi

[Kevin Thiou]

Bonjour,

Nous passons notre parce de modem/routeur (technicolor) actuel en bridge et
ajoutons un mikrotik RB2011 pour la partie routage/wifi.

Le retour que j'ai des clients c'est que le wifi est moins bon.

Suis je le seul à avoir ce genre de problèmes ?
Avez vous des solutions pour améliorer le wifi sur ces routeurs ?

Merci

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Collecte lien Martinique

[David Ponzone]

Le problème c’est que la collecte CELAN DROM est à 300€/Mbps.
Donc si tu veux, ton commercial à mon avis, il va pas bouger tellement il va 
avoir la trouille d’avoir des commissions négatives :)
Ou alors il va te proposer de te refacturer la conso :)

> Le 14 mai 2019 à 13:16, Olivier Divel  a écrit :
> 
> Merci à tous pour vos réponses
> 
> Je ne savais pas qu'il y avait une option DOM sur la CELAN, mon partenaire
> m'a dit qu'il ne pouvait pas mais du coup je vais insister auprès de mon
> commercial.
> 
> Cdt,
> Olivier Divel
> 
> Le lun. 13 mai 2019 à 18:12, Christophe PLESSIS  a
> écrit :
> 
>> Bonjour Olivier,
>> Si le besoin est toujour d'actualité je peux voir dans notre société pour
>> te fournir un lien de 30Mb/s.
>> Tu souhaites une GTR Standard ou H24?
>> Pour la position paris nous à Equinix PA6 / PA7.
>> 
>> Dans l'attente.
>> 
>> Cordialement,
>> Christophe PLESSIS - Hosting Different
>> 01 84 20 41 28
>> 06 03 26 64 31
>> 171 Bis, Avenue Charles De Gaulle
>> 92200 Neuilly-Sur-Seine
>> 
>> -Message d'origine-
>> De : frnog-requ...@frnog.org  De la part de
>> Olivier Divel
>> Envoyé : lundi 13 mai 2019 15:34
>> À : frnog-...@frnog.org
>> Objet : [FRnOG] [BIZ] Collecte lien Martinique
>> 
>> Bonjour,
>> 
>> Dans le cadre d'un projet en Martinique, est ce que quelqu'un saurait nous
>> fournir de la connectivité vers un client en Martinique ?
>> 
>> Il faudrait ramener ça sur Lille ou Paris, on aurait besoin de 20 ou 30M
>> je pense.
>> 
>> Cdt,
>> Olivier Divel
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Collecte lien Martinique

[Olivier Divel]

Merci à tous pour vos réponses

Je ne savais pas qu'il y avait une option DOM sur la CELAN, mon partenaire
m'a dit qu'il ne pouvait pas mais du coup je vais insister auprès de mon
commercial.

Cdt,
Olivier Divel

Le lun. 13 mai 2019 à 18:12, Christophe PLESSIS  a
écrit :

> Bonjour Olivier,
> Si le besoin est toujour d'actualité je peux voir dans notre société pour
> te fournir un lien de 30Mb/s.
> Tu souhaites une GTR Standard ou H24?
> Pour la position paris nous à Equinix PA6 / PA7.
>
> Dans l'attente.
>
> Cordialement,
> Christophe PLESSIS - Hosting Different
> 01 84 20 41 28
> 06 03 26 64 31
> 171 Bis, Avenue Charles De Gaulle
> 92200 Neuilly-Sur-Seine
>
> -Message d'origine-
> De : frnog-requ...@frnog.org  De la part de
> Olivier Divel
> Envoyé : lundi 13 mai 2019 15:34
> À : frnog-...@frnog.org
> Objet : [FRnOG] [BIZ] Collecte lien Martinique
>
> Bonjour,
>
> Dans le cadre d'un projet en Martinique, est ce que quelqu'un saurait nous
> fournir de la connectivité vers un client en Martinique ?
>
> Il faudrait ramener ça sur Lille ou Paris, on aurait besoin de 20 ou 30M
> je pense.
>
> Cdt,
> Olivier Divel
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] MCAS

[Stéphane Rivière]

C'est surement un problème systémique, not pas un problème de talent.


Le talent (ou plutôt son absence) doit quand même y être pour quelque 
chose (je me permets de dire ça puisque j'ai une petite compétence en 
systèmes critiques) selon le schéma retenu pour le MAX :


- Deux PA (pilote et copilote)
- Une sonde d'incidence par PA
- Pas de report de la sonde d'un PA vers l'autre pour contrôle
- MCAS dans PA

À partir de là, tout est déjà barré au stylo rouge

Mais on peut en rajouter.

- PA éteint, MCAS toujours opérationnel
- MCAS Fault light en option
- Délai significatif entre chaque action du MCAS (pouvant laisser croire 
entre temps à l'équipage qu'il a réglé le problème)
- Opération complexe pour 'éteindre' le MCAS (qualif sur simu aurait du 
être prévue)


La poussière sous le tapis, ça finit toujours par faire une bosse...

Dans les A320, de mémoire, c'est même 3 sondes d'incidence avec 
contrôles de vraisemblance... mais ils ont d'autres défauts...



Début d'explication, bien au-delà de mes compétences, et sans garantie :
Le mode flare il fait partie de la loi de vol "Normal", 


On peut le croire...


Question à cent balles, dans quelle loi de vol il était quand il a appris à 
nager ?


La réponse est dans le data fligh recorder... Je suppose que la FAA est 
aussi transparente que le BEA en France et que le rapport d'accident est 
public... Donc tu dois avoir l'info dedans... Ca serait intéressant de 
le regarder...



D'une manière générale, la lecture du bouquin de Leanna Rierson - 
Developing safety-critical software - A practical guide for Aviation 
Software and DO-178C compliance est un must have. C'est une piste pour 
aller plus loin. Le 'C' est justement le niveau exigé pour le MCAS.


--
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Recherche prestation d'infogérance MAN PACA

[Guillaume LUCAS]

Bonjour,

À l'université d'Avignon, nous recherchons une prestation d'infogérance 
(télé-supervision* + télé-exploitation** + AMOA***) pour un petit MAN 
(10 sites géographiques, commutateurs HP, IMC, < 10 VLANs, QinQ, RRPP, 
routage BGP sur un seul site) qui existe depuis plusieurs années à 
Avignon et alentours.


Nous recherchons plutôt une petite PME locale (PACA, Gard, Hérault).

Avez-vous des noms de structures à nous suggérer ?

Bonne journée.


* : "hého, vous avez un commut' ou une liaison ou… HS".

** : modifications qui ne changent pas l'architecture du réseau (ajout / 
retrait d'une entité / d'un site géographique, ajout / retrait d'un 
VLAN, ajout / retrait d'un peering BGP, etc.).


*** : conseils et expertise pour d'éventuelles refontes et évolutions 
conséquentes de l'architecture du réseau.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [JOBS] recherche développeur Python

[Emmanuel André]

Bonjour,

On recherche un développeur Python et dont l'expérience l'a amené à
utiliser l'écosystème ci-dessous :


-    Langages :

o   CSS, HTML5

o   Javascript

o   Shell linux

-    Framework :

o   Django, Bootstrap, JQuery

-    Services Web :

o   REST, SOAP

-    DB :

o   MySQL, Microsoft SQL Server

-    Environnement :

o   Linux, Windows, (Mac OS)



Poste basé à Malakoff / Paris 17

Rémunération selon profil

Statut cadre

Poste à pourvoir dans les meilleurs délais



Me contacter en MP pour les détails de l'offre.

Cordialement,


Emmanuel


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Firewall with Group Policy

[Michael Bazy]

Hello,

Je confirme qu'on peut faire du load-balancing en fonction de l'appartenance à 
un groupe AD (ex : VIPs & admins sur le lien fibre, le reste du monde sur 
d'autre/s lien/s).

Effectivement il peut y avoir une petite problématique lorsque les machines 
changent d'IP, mais en fonction de l'archi, on arrive en général toujours à 
trouver une solution.

Ne pas hésiter à me contacter en mp si besoin de plus d'infos.

Cordialement,

Michael

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Thierry 
Chich
Envoyé : vendredi 10 mai 2019 09:48
À : frnog@frnog.org
Objet : Re: [FRnOG] [TECH] Firewall with Group Policy

Bonjour

Le 07/05/2019 à 11:47, Mikael R. - Engine-Serv a écrit :
> Bonjour,
>
> Je cherche une solution software certifiée "Données Sensibles" pour 
> réaliser des redirections de sessions HTTP en fonction de 
> l'appartenance à un groupe Active Directory vers deux ip différentes.
>
> Avez vous une piste ?
> Un firewall logiciel peut-il requêter un AD pour avoir cette info de 
> groupe et appliquer une règle en fonction ?


J'ai testé sur Fortinet, on peut attraper le groupe AD  soit en allant chercher 
directement dans l'annuaire, soit en installant un client sur l'AD qui pousse 
les données. Ca fonctionne, mais il y a des limitations quand on est en 
situation de mobilité.

Pour ce qui est de la redirection en tant que telle, je n'ai jamais fait ça sur 
un firewall.  A mon avis, il y a ce qu'il faut sur les fortigate (il y a des 
fonctions de load-balancing). Cela dit, je ne mettrais pas ma main à couper que 
les deux fonctionnalités qu'il faut utiliser se marient bien, par contre.


Cdt

--



Thierry CHICH




---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/