Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Richard Klein
Bonsoir Quelqu'un a testé ? https://wiki.asterisk.org/wiki/display/AST/Asterisk+18+Configuration_res_stir_shaken Richard Le mar. 27 juin 2023 à 11:23, Greg a écrit : > Bonjour, nous avons réalisé notre projet en mode WebService API avec le > SBC, le SBC nous communique l'information pour la

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Mickael Hubert
Pardon, ma PR officielle est ici: https://github.com/OpenSIPS/sipssert-opensips-tests/pull/2 Tu as le projet sipssert en lui-même, ou j'ai aussi poussé un PR pour la partie vérification. Et tu as le projet avec les scénarios de bases réalisés par opensips sipssert-opensips-testsw avec ma PR qui

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Mickael Hubert
Bonjour Nous utilisons opensips pour réaliser le MAN. Ça fonctionne parfaitement (en staging). Pour info je pousse en opensource le travail que nous réalisons ici: https://github.com/Mickaelh51/SIPssert/tree/add-sipp-stir-and-shaken Sipssert c'est le framework de tests unitaires développé par

RE: [FRnOG] [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet GUEANT Vivien
Bonjour, Seuls 8,3 % des serveurs mail sont à ce jour adressés en IPv6, lorsque l’on considère les 1,9 million de sites web en .fr, .re, .pm, .yt, .tf et .wf avec un hébergement web HTTPS valide et un hébergement mail. Graphique représentant le % de nom de domaines hébergé en IPv6 pour le top

[FRnOG] [JOBS] [inherent / adista / unyc] Responsable Infrastructure Télécom Sécurité Réseau

2023-06-27 Par sujet Olivier GROSJEANNE via frnog
Bonjour à tous, Le groupe inherent (aka adista + unyc + cyberprotect) recherche sa nouvelle patronne (ou son nouveau patron) de l'équipe "Exploitation et Infrastructure Télécom Sécurité Réseau" ~100aine de PoPs, 14 Datacenters, mais surtout une belle équipe de passionnés et de projets

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Greg
Oui je confirme et je ne peux que donner une recommandation pour telcobridges. вт, 27 июн. 2023 г. в 17:06, David Ponzone : > Ouais c’est ça, c’est une solution basée sur ProSBC et ClearIP de > Tansnexus, et ClearIP utilise SIP pour prévenir le SBC de ce qu’il faut > faire: 302 Divert avec

[FRnOG] Re: [BIZ] Petit pas vers un cloud EU ?

2023-06-27 Par sujet Stephane Bortzmeyer
On Tue, Jun 27, 2023 at 12:57:25PM +0200, Matic Vari wrote a message of 34 lines which said: > Un peu tôt pour troller Je peux faire mieux : Est-ce que Qwant sera désormais accessible en IPv6 ? --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet David Ponzone
Ouais c’est ça, c’est une solution basée sur ProSBC et ClearIP de Tansnexus, et ClearIP utilise SIP pour prévenir le SBC de ce qu’il faut faire: 302 Divert avec Identity/503 Allow/603 Block. C’est pas non plus ce que je préfère comme architecture, mais c’est pas complètement con. En tout cas,

Re: [FRnOG] [BIZ] Petit pas vers un cloud EU ?

2023-06-27 Par sujet ml-frnog
Salut, La vraie tentative de cloud européen de OVH c'était Gaia-X sur lequel ils ont énormément communiqué en 2020 avant de faire un silence radio complet dès que ca a commencé à flop. A côté, ils rachètent un Qwant qui est un naufrage technologique sous perfusion, un Shadow qui est un

Re: [FRnOG] [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Laurent Barme
Le 27/06/2023 à 08:33, Denis Fondras a écrit : Le Mon, Jun 26, 2023 at 09:49:56PM +0200, Laurent Barme a écrit : Effectivement, lorsque les visiteurs n'auront plus qu'un accès via une IPv6, je n'aurai plus le choix que d'activer l'IPv6 sur le vhost et voir débouler les attaques en IPv6 aussi.

Re: [FRnOG] [MISC] volte/vowifi

2023-06-27 Par sujet Richard Klein
Bonjour, De nos jours tous les mobiles 4G sont VoLTE/VoWifi. Après la question à poser est effectivement de savoir si l’opérateur va accepter que le mobile se connecte à l’IMS (ipbx) de l’opérateur . Car oui les opérateurs valident les mobiles sur le cœur. En France les MVNO ne supportent que

[FRnOG] [MISC] volte/vowifi

2023-06-27 Par sujet lm2
bonjour j'ai essayé ces derniers jours de trouver le moyen d'obtenir la liste des opérateurs supportés en volte et en vowifi, selon une sorte de critère inverse : au lieu d'aller chercher l'info chez les opérateurs télécoms, l'obtenir auprès des fabricants pour savoir quels opérateurs ils

Re: [FRnOG] [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stéphane Rivière
Le 27/06/2023 à 13:43, franc...@demeyer.net a écrit : > Quelqu’un a pensé à composer le 19 pour sortir d’un réseau IPv4 vers un autre > ? > :-D :) PS Pour les moins de 0x20 ans, le 19 du siècle dernier était le 00 d'aujourd'hui. -- Stéphane Rivière Ile d'Oléron - France

Re: [FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stéphane Rivière
> Effectivement. systemd a bien rééquilibré la balance :-D ;> Avec snap en embuscade puis un vi/emacs pour se détendre, > Si tu as l'intention de préparer un couscoussier, j'ai ce qu'il faut :-D > https://rb.gy/2k2lr ;))) Merci pour ce souvenir. -- Stéphane Rivière Ile d'Oléron - France

Re: [FRnOG] [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet franc...@demeyer.net
Quelqu’un a pensé à composer le 19 pour sortir d’un réseau IPv4 vers un autre ? :-D > Le 27 juin 2023 à 11:32, Rostan Nawer KEZAL via frnog a > écrit : > > Hello, > > Je pop de nulle part parce que c'est exactement le sujet sur lequel je > travaille là maintenant tout de suite. > En terme de

Re: [FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Toussaint OTTAVI
Le 27/06/2023 à 11:55, Stéphane Rivière a écrit : Sauf peut-être par les chamailleries Windows-Linux :-D Aujourd'hui, même ça ne marche plus... Effectivement. systemd a bien rééquilibré la balance :-D Cette liste est bien vivante et amis, évangélistes et précurseurs, soyez sereins,

Re: [FRnOG] [BIZ] Petit pas vers un cloud EU ?

2023-06-27 Par sujet lm2
bonjour j'osais pas répondre, maintenant j'admets, votre Honneur, que peu importe mon interlocuteur, je ne peux m'empecher de répondre avec le long pdf de marc longo (qu'on apprécie ou pas) quand j'entends "qwant" ce naufrage technologique/économique francais qui en fait oublier sa honte à

Re: [FRnOG] [BIZ] Petit pas vers un cloud EU ?

2023-06-27 Par sujet Matic Vari
Bull racheté par Thalès, les participations croisés Thalès/Dassault/etc... Le 27/06/2023, solt...@imad.fr a écrit : > bonjour , > > recycler/nettoyer des responsables de graves echecs francais dans > d'autres boites et racheter les boites qui ont echouees ... en gros , > "mettre des tenues

Re: [FRnOG] [BIZ] Petit pas vers un cloud EU ?

2023-06-27 Par sujet Matic Vari
Bonjour, Un peu tôt pour troller mais avec ou sans Eric Léandri? Ah non, il a été écarté... Bonne semaine, Le 27/06/2023, David Ponzone a écrit : > [image: Fzmpx3nXsAEQWDX.jpg] > Suite au POC de (new) Qwant et vos feedbacks, avec Miro, mon frère, et la > Caisse des Dépôts, nous avons décidé de

Re: [FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stéphane Rivière
> S'il y a en effet une caractéristique indiscutable d'IPv6, c'est sa > capacité trollesque rarement atteinte :-D +1000 > Sauf peut-être par les chamailleries Windows-Linux :-D Aujourd'hui, même ça ne marche plus... > La question de fond qui me vient à l'esprit est : "Pourquoi IPv6 ne >

Re: [FRnOG] [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stéphane Rivière
Bonjour voisin ! J'ai été voir ton site, j'aime bien ce que vous faites :) > C'est pas l'IPv6 qu'il faut désactiver, c'est le logiciel qu'il faut > changer quand vous avez des dysfonctionnements. Pragmatisme de niveau 1 (quand on se posait encore des questions) : - Qui paye tout le hardware

Re: [FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Rostan Nawer KEZAL via frnog
Hello, Je pop de nulle part parce que c'est exactement le sujet sur lequel je travaille là maintenant tout de suite. En terme de complexité certaines infra peuvent avoir l'air simple, surtout lorsqu'on parle de webapp. Je pense que c'est un raccourci qui peut être dangereux, beaucoup d'éditeur

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Greg
Bonjour, nous avons réalisé notre projet en mode WebService API avec le SBC, le SBC nous communique l'information pour la signature de l'appel ou Identity pour la vérification de signature, ensuite notre backbone effectue le travail demandé et communique les résultats au SBC. Le backbone c'est un

Re: [FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Xavier Beaudouin via frnog
Hello Stéphane, >> Et je me trompe aussi sans doute sur l'attention que Stephane porte >> sur les difficultés de mises en œuvre de l'IPv6… > > IPv6, c'est comme les enfants. Avec le recul (genre quand c'est en > prod' depuis plus de dix ans), on a oublié les difficultés et on ne se > souvient

[FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stéphane Rivière
> Pragmatisme, nom masculin : autre nom de l'égoïsme « quand je n'en > ai pas besoin, je m'en fous » Selon l'éthique objectiviste, l’égoïsme peut être une vertu. > D'ailleurs, on voit bien que les entreprises qui ont déployé IPv6, > comme Google, sont toutes en faillite. Coming-out : on n'est

[FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stephane Bortzmeyer
On Mon, Jun 26, 2023 at 07:37:58PM +0200, Laurent Barme <5...@barme.fr> wrote a message of 29 lines which said: > Etre simplement confronté aux conséquences de la mise en œuvre de > l'IPv6, en tant qu'administrateur de serveurs que l'on défend contre > les pirates par exemple. C'est vrai, je

[FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stephane Bortzmeyer
On Mon, Jun 26, 2023 at 09:04:52PM +0200, Mathieu Poussin wrote a message of 44 lines which said: > > "Comme Orange et Bouygues privilégient manifestement l'IPv6 quand > > il y en a une déclarée…" > > C'est pas comme ca que ca marche. En effet (c'était même incroyable comme analyse

[FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Stephane Bortzmeyer
On Mon, Jun 26, 2023 at 09:15:35PM +0200, Laurent Barme <5...@barme.fr> wrote a message of 40 lines which said: > Sauf qu'il y a 2^64 IPv6/64 et seulement 2^32 IPv4 et je doute qu'un > pirate se contente d'un seul IPv6/64 (un et pas une car il s'agit > d'un subnet) : il y a plus de potentiel

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Arnaud Willem
Salut Teddy, La partie STI-AS et -VS répond déjà à une spec type “REST” (ATIS-182, parmi d'autres), ton SBC peut donc intercepter le header Identity et le passer au STI-VS pour validation, de même pour générer ton token avec le STI-AS, c’est (comme le dit David dans son mail) le format

Re: [FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet David Ponzone
Ton idée est tout à fait viable puisque c’est un des principes de fonctionnement (SaaS) choisi par certaines solutions commerciales (Transnexus aux US, Ribbon a une offre similaire, TelcoBridges aussi je crois). Après, pour l’opensource, je connais que libstirshaken qui vient de la communauté

[FRnOG] [TECH] VOIP MAN Stir/Shaken

2023-06-27 Par sujet Teddy DOURE
Hello, Le sujet MAN est devenu un sujet assez prioritaire. On prend le train un peu en marche et on se pose quelques questions. Entre les différentes solutions commerciales et la volonté d'internaliser ce processus en interne. Le MAN consistant à intégrer dans la trame SIP un header avec une

Re: [FRnOG] Re: [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Toussaint OTTAVI
Le 26/06/2023 à 16:37, Stéphane Rivière a écrit : à la place d'une guerre qui a commencé il y a 30 ans et dont les accords de paix ne sont pas encore effectifs. S'il y a en effet une caractéristique indiscutable d'IPv6, c'est sa capacité trollesque rarement atteinte :-D Sauf peut-être par

Re: [FRnOG] [TECH] Mise en œuvre d'IPv6 dans les infrastructures mail

2023-06-27 Par sujet Denis Fondras
Le Mon, Jun 26, 2023 at 09:49:56PM +0200, Laurent Barme a écrit : > > Effectivement, lorsque les visiteurs n'auront plus qu'un accès via une IPv6, > je n'aurai plus le choix que d'activer l'IPv6 sur le vhost et voir débouler > les attaques en IPv6 aussi. > Sans vouloir jouer les Cassandre, tu

Re: [FRnOG] [BIZ] Petit pas vers un cloud EU ?

2023-06-27 Par sujet soltani
bonjour , recycler/nettoyer des responsables de graves echecs francais dans d'autres boites et racheter les boites qui ont echouees ... en gros , "mettre des tenues camouflages" , c'est une methodologie tres francaise et qui a ete applique a beaucoup d'industries . ni un pas ni une nouveaute