Re: [FRnOG]

2009-01-21 Par sujet Julien Escario
Clément Collier a écrit : Il y aurait quelqu'un qui connaitrait une solution de monitoring de liaison fiable? Nous utilisons Zabbix. Il fait des graphs par SNMP sur les interfaces réseau (utilisation de la BP) et envoie des alertes (mail, SMS, Jabber ou script) si l'hôte est injoignable ou lo

Re: [FRnOG] Ferme de serveurs IIS

2009-01-22 Par sujet Julien Escario
Jerome Benoit a écrit : Le Mon, 3 Nov 2008 13:57:36 +0100, "Thomas Basset" a écrit : Bonjour, J’ai actuellement une configuration semblable en production, des W2k3 Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS Y en a qui ont peur de rien ... mettre en frontal du IIS

Re: [FRnOG] Ferme de serveurs IIS

2009-01-22 Par sujet Julien Escario
Julien Danjou a écrit : At 1232627506 time_t, supp...@skiwebcenter.fr wrote: C'est une nouvelle mode de mettre son texte en piece jointe ? Non, contrairement a ecrire avec une adresse de support. Prochaine réunion, je propose de demander à Kalachnikov et Molotov d'être sponsors ... Hé les

[FRnOG] Firewalling et FTP

2009-01-23 Par sujet Julien Escario
Bonjour la liste, Je lance peut être le fameux troll tant attendu mais je vous assure que ma question est innocente. (certains diront peut être aussi que cette question n'a rien à faire sur la liste). Bref, je suis en train de réfléchir à une nouvelle méthode de firewalling sur mon réseau. En

Re: [FRnOG] Firewalling et FTP

2009-01-23 Par sujet Julien Escario
Julien Danjou a écrit : At 1232722446 time_t, Julien Escario wrote: D'où ma question : existe t'il un moyen de faire ça plus proprement ou je suis parti pour planter des machines en plus qui feront firewall ? (proprio ou iptables, je me poserais cette question plus tard). Fixer l

[FRnOG] Recherche grossiste ADSL

2009-01-23 Par sujet Julien Escario
Je suis chaud, je continue. Je suis à la recherche d'un fournisseur en gros de liens ADSL grand public. Il me faut quelque chose de cheap, pas de garantie spécifique, etc ... Le volume prévu tourne entre 30 et 50 lignes (peut être plus, qui sait). Merci de me répondre en privé, histoire de ne

Re: [FRnOG] Recherche grossiste ADSL

2009-01-24 Par sujet Julien Escario
m'ont donné des taris n'apprécieront certainement pas trop. Bon week-end, Julien Escario Julien Escario a écrit : Je suis chaud, je continue. Je suis à la recherche d'un fournisseur en gros de liens ADSL grand public. Il me faut quelque chose de cheap, pas de garantie spécifi

Re: [FRnOG] Firewalling et FTP

2009-01-26 Par sujet Julien Escario
Julien Danjou a écrit : At 1232723497 time_t, Julien Escario wrote: Ok, c'est une bonne piste mais ce sont les serveurs de mes clients qui sont derrière. Je ne suis pas admin dessus. Ceci dit, ça peut être un prérequis technique mais ça implique d'ouvrir un range de ports au moins a

Re: [FRnOG] Sondage FAI et filtrage d'URL (gouvernemental)

2009-03-04 Par sujet Julien Escario
Philippe Bourcier a écrit : Bonjour, Je n'ai pas encore eut le temps de les analyser, mais voici les résultats "bruts" du sondage : http://www.frnog.org/sondage1.pdf Chouette, merci beaucoup. Voilà qui permet déjà une petite réflexion (majorité de récalcitrants au filtrage). Cependant, je

Re: [FRnOG] Sans fil ?!

2009-03-19 Par sujet Julien Escario
Bah, encore des gens qui ont pleins de bonnes idées. Ceci dit, si ils veulent prendre la pioche et enterrer de la fibre dans mon patelin paumé, je leur paye la bière ! Perso, j'apprécie particulièrement le : "Sécurité sur Internet : la collaboration doit faire fi de la concurrence. Pour renforcer

Re: [FRnOG] Sans fil ?!

2009-03-19 Par sujet Julien Escario
Raphaël Jacquot a écrit : On Thu, Mar 19, 2009 at 11:54:09AM +0100, Julien Escario wrote: Perso, j'apprécie particulièrement le : "Sécurité sur Internet : la collaboration doit faire fi de la concurrence. Pour renforcer la sécurité du web européen, des chercheurs allemands pr

[FRnOG] Postmaster nordnet ?

2009-04-09 Par sujet Julien Escario
Bonjour la liste, Pour changer d'Hadopi, je pose une question technique. Un client me dit qu'il ne reçoit pas d'e-mails en provenance de la poste. Après vérification, j'ai ça dans les logs : 2009-04-09 16:46:48.902787500 qmail-smtpd: pid 14752 S: 220 snape.azylog.net 2009-04-09 16:46:48.926022500

Re: [FRnOG] Si on parlait des offres pro...

2009-05-28 Par sujet Julien Escario
On digresse un peu mais ca me parait intéressante comme discussion (pour une fois que l'on parle technique ...). Jérôme Nicolle a écrit : > Le 28 mai 2009 12:24, Julien Escario a écrit : >> Ben du coup, je suis curieux de savoir comment vous les alimentez ... >> A moins que

Re: [FRnOG] Si on parlait des offres pro...

2009-05-28 Par sujet Julien Escario
Christophe Lucas a écrit : > Julien Escario (esca...@azylog.net) wrote: [...] > Bonjour, > > C'est un mât ? poteau bois type FT ne suffit pas ? autonome en énergie ? > que tu recherches. Bah, oui, à priori, n'importe quoi : un poteau assez costaud en bordure d'

Re: [FRnOG] Si on parlait des offres pro...

2009-05-28 Par sujet Julien Escario
Pour ce genre de truc, je verrais la location d'une paire cuivrée point à point chez FT et un modem VDSL à chaque bout. J'ai vu des téléphonistes faire ce genre de trucs pour relier deux bâtiments mais je ne connais pas le détail (et notamment la partie délicate : louer une paire de cuivre à FT).

[FRnOG] Limitation des maillings sauvages en mutualisé

2009-08-12 Par sujet Julien Escario
Bonjour à tous, J'hésite depuis quelques jours, me demandant si je ne frise pas le hors sujet. Pardon donc si c'est le cas mais je viens de passer quatre heures à googler sans succès. Voici ma question : dans les hébergeurs parmi vous, est-ce que vous avez des solutions pour limiter les maili

[FRnOG] Re: [FRnOG] Re: [FRnOG] Lim itation des maillings sauvages en mutualisé

2009-08-14 Par sujet Julien Escario
Mathieu Goessens a écrit : Julien Escario wrote: Bonjour, Ce genre de choses peut être fait assez facilement, en effet PHP fait par défaut appel à sendmail pour envoyer les mails, comportement que tu peux changer via la directive sendmail_path du php.ini (ou autre mécanisme , php_admin_value

[FRnOG] Re: [FRnOG] RE: [FRnOG] Limitation des ma illings sauvages en mutualisé

2009-08-14 Par sujet Julien Escario
[WHD-RS] Benjamin SCHILZ a écrit : Bonjour, policyd couplé avec postfix (voir sender throttle). Cordialement, Oui, j'ai vu passer ça mais j'ai rapidement éliminé parce que je ne vois pas comment mettre une politique par userid. Je vois : Throttle by (envelope) From address Throttle by SASL

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Lim itation de s maillings sauvages en mutualisé

2009-08-17 Par sujet Julien Escario
Mathieu Goessens a écrit : gu!llaume wrote: Le 14/8/2009, "Julien Escario" a écrit: En fait, même si la solution est plutôt bonne, je n'aime pas trop le principe : il suffira au mec de faire du classique (Python, Perl, Ruby, Shell même ..) pour contourner le problème.

[FRnOG] [HS méchant] KVM IP

2009-08-17 Par sujet Julien Escario
Bonjour la liste, Dites moi, parmi ceux qui sont en train de vider les fonds de tiroir avant de partir ou en revenant de vacances, il n'y en aurait pas un qui aurait un petit KVM IP à vendre ? Il me faudrait quelque chose de basique pour une seule machine genre ces petits boitiers de chez Bel

[FRnOG] Botnet qui s'énerve sur un de mes s erveurs ?

2009-09-01 Par sujet Julien Escario
Bonsoir, Depuis le début de l'a.m., j'ai un trafic anormalement élevé sur un serveur mail. J'ai cru à une attaque dictionnaire au début et après analyse, c'est quasiment toujours sur les mêmes adresses et en provenance d'une grand quantité d'hôte différents (ou alors ils sont spoofés). Il sem

Re: [FRnOG] Botnet qui s'énerve sur un de mes serveurs ?

2009-09-02 Par sujet Julien Escario
Francois Petillon a écrit : Julien Escario wrote: Depuis le début de l'a.m., j'ai un trafic anormalement élevé sur un serveur mail. J'ai cru à une attaque dictionnaire au début et après analyse, c'est quasiment toujours sur les mêmes adresses et en provenance d'

Re: [FRnOG] [HS] opensmtpd debuging session or using frnog as an entropy generator

2009-09-11 Par sujet Julien Escario
Bonjour, Mathieu Goessens a écrit : Pascal PETIT wrote: Bonjour, je suis enseignant et j'utilise la liste pour de la veille technologiqe. Une question pour éviter le courrier vide : des solutions à base de logiciels comme quagga,OpenBGPD, OSPFD, ... tournant sur des ordinateurs sont-ils util

Re: [FRnOG] [HS] opensmtpd debuging session or using frnog as an entropy generator

2009-09-11 Par sujet Julien Escario
Même des gens qui utilisent hotmail et font de la pub pour IE8 dis donc ! Nicolas Devillers a écrit : Je ne peux que pluissoyer et plus particulièrement parce que l'on peut inscrire n'importe qui à la liste à son insu puisque le lien de validation de la mailing liste est de la forme: page.php

Re: [FRnOG] Demonoid inaccessible en France.

2009-09-11 Par sujet Julien Escario
Je passe par un 'petit' FAI (Numeo) à la maison et ca marche. Depuis mon AS : $ wget www.demonoid.com --16:16:42-- http://www.demonoid.com/ => `index.html' R�solution de www.demonoid.com... 62.149.24.81, 62.149.24.66 Connexion vers www.demonoid.com|62.149.24.81|:80...connect�. requ�te

Re: [FRnOG] Recherche fournisseur-fabricant baie

2009-09-18 Par sujet Julien Escario
Bonjour, Thomas Maurice a écrit : Bonjour, Nous recherchons un fournisseur ou fabricant de baies pour y stocker nos serveurs (dell et hp) et je ne sais pas vers qui m'orienter. J'ai une vague idée de ce que nous souhaitons (porte en verre, des ventilateurs, et les accessoires). Avez vous de

Re: [FRnOG] EQUINIX PA2 ?????????

2009-12-21 Par sujet Julien Escario
Spyou a écrit : Dominique Rousseau a écrit : Un coup y'en a, un coup y'en a pas, alternativement ? clignoteur de sapin branché au mauvais endroit, ça, encore. Bien dans l'esprit Chaos Computer Club : http://vimeo.com/6175054 D'un autre côté, c'est mieux quand ça arrive le 20 plutôt que l

Re: [FRnOG] OpenFlow 1.0 release candidate available

2009-12-21 Par sujet Julien Escario
Hmm, 4 switch hard supportés (et encore, certains avec des firmwares douteux). Et c'est pas que je ne veux pas faire tourner mon core avec le switch soft du kernel Linux mais j'ai peur de ne pas avoir mes 144 Gbps en fond de panier. Bref, ça sert à quoi en dehors de la 'recherche' ? (c'est une

Re: [FRnOG] Meilleurs voeux pour 1984...... oups 2010!

2010-01-01 Par sujet Julien Escario
Rani Assaf a écrit : - "Michel Py" wrote: Ca dérange qui que Rani il ait un AS pour Paris, un pour Lyon, un pour Marseille, etc? Personne mais c'est quoi l'intérêt? Dans une confédération BGP, vu de l'extérieur, il n'y a qu'un seul AS (12322 dans notre cas). Les autres AS sont à usage pur

Re: [FRnOG] Green IT et Internet

2010-01-06 Par sujet Julien Escario
Jérôme Nicolle a écrit : Sinon, il y a pas mal d'intégrateurs, dont un qui ne m'a jamais déçu, c'est 2CRSI. Et vu les merdes constatés sur certains backplanes supermicro, je préfère limiter les risques. On fait exclusivement du Supermicro et on a acquis une telle expérience avec la gamme que s

Re: [FRnOG] Logiciel DNS ?

2010-01-18 Par sujet Julien Escario
Thomas Mangin a écrit : Je crois que je l'ai deja dit sur cette liste, NameSurfer, Commercial - pas d'idee du prix de nos jours. http://www.nixusoftware.com/products_nss.html Bind + Sauron (Moche mais tres fonctionel) http://sauron.jyu.fi/ Oui, tu en avais déjà parlé ;-) D'ailleurs, j'avais é

[FRnOG] Problème de peering entre Cogent et Orange ?

2010-01-21 Par sujet Julien Escario
Bonjour, Mon téléphone s'est transformé en guirlande de 11h25 environ : les clients Orange n'accèdent plus à mes serveurs servis par du transit Cogent. Quelqu'un a entendu une rumeur de casse voir d'engueulade (pitié) ? Merci et bonne journée, Julien --- Liste de diffus

Re: [FRnOG] Drop important chez FT

2010-01-21 Par sujet Julien Escario
Raphael Maunier a écrit : Hello, Il y a un gros soucis actuellement sur Opentransit AS5511. Leur noc est au courant, ils sont en train de travailler dessus. Donc ca rame pour tout le monde :) OK, super, merci de l'update. Du coup, j'ai posté pour rien ... --- Liste d

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Liaison à l'international

2010-01-22 Par sujet Julien Escario
Julien Follenfant a écrit : Bonjour, Je vend des roues de bagnole et des stylos 4 couleurs usagés. Nn, les stylos quatre couleurs, c'est pas eco-friendly puisque quand une couleur est naze, il faut jeter tout le stylo ! Allé, c'est vendredi ... bientôt le 1er avril Julien

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Liaison à l'international

2010-01-22 Par sujet Julien Escario
Julien Follenfant a écrit : Bonjour, Je vend des roues de bagnole et des stylos 4 couleurs usagés. Nn, les stylos quatre couleurs, c'est pas eco-friendly puisque quand une couleur est naze, il faut jeter tout le stylo ! (et tu as quoi comme PUE sur la fabrique de stylo ?) Allé, c'est v

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Liaison à l' international

2010-01-22 Par sujet Julien Escario
Julien Escario a écrit : Julien Follenfant a écrit : Bonjour, Je vend des roues de bagnole et des stylos 4 couleurs usagés. Nn, les stylos quatre couleurs, c'est pas eco-friendly puisque quand une couleur est naze, il faut jeter tout le stylo ! Allé, c'est vendredi ... bien

Re: [FRnOG] Youtube en IPv6

2010-02-10 Par sujet Julien Escario
Laurent GUINCHARD a écrit : Bah non : $host s.ytimg.com s.ytimg.com is an alias for static.cache.l.google.com. static.cache.l.google.com has address 208.117.241.161 Pour moi (dans mon cas précis), même les serveurs de streaming n'ont pas d'IPv6. Car seul les DNS Cache autorisés par Google rés

[FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-04 Par sujet Julien Escario
i lu que sur Cisco, il y a une commande pour virer les private AS des AS-PATH mais je n'ai pas trouvé sur mes krotik. Si quelqu'un a le filtre magique, je prends. Merci, - -- Julien Escario Tél : 03 74 39 10 21 Mob : 06 77 58 31 99 ALTINEA 9 RUE DU FAUBOURG 39570 NOGNA https://www.alti

Re: [FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-04 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 04/06/2018 à 16:32, Jérôme Nicolle a écrit : > > > Le 04/06/2018 à 16:22, Julien Escario a écrit : >> Si quelqu'un a le filtre magique, je prends. > > set /routing bgp peer * remove-private-as=yes Ah oui, pardon,

Re: [FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-04 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 04/06/2018 à 16:58, David Ponzone a écrit : > SI mes souvenirs sont bons, sur Cisco, le remove-private-AS ne concerne que > le outbound (on utilise des AS privés en interne, on veut s’assurer de ne > jamais les envoyer à ses peers eBGP). > > En f

Re: [FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-04 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 04/06/2018 à 16:37, Clement Cavadore a écrit : > On Mon, 2018-06-04 at 16:22 +0200, Julien Escario wrote: >> A priori, ca n'a pas d'intérêt ni bon, ni mauvais si ce n'est d'allonger >> artificiellement l'

Re: [FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-04 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 04/06/2018 à 17:16, David Ponzone a écrit : > Euh, si c’est < à 2^32 :) My bad, j'ai fait 2^31. Donc oui, ca tient, tout juste. Julien -BEGIN PGP SIGNATURE- iQIcBAEBCgAGBQJbFVg8AAoJEOWv2Do/MctuVrsP/16M4dHEsxLmKNXpbx9m0I0F 7IFWDuuCgJ1Q5J

Re: [FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-06 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 05/06/2018 à 20:45, Michel Py a écrit : >> Olivier Benghozi a écrit : Le supernet reste généralement annoncé, donc >> joignable. Et comme des très gros filtrent désormais (au moins NTT, GTT, >> AT&T), ceux qui annoncent de la merde seront immédiat

Re: [FRnOG] [TECH] Les AS privés dans les AS-PATH

2018-06-12 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Bonjour, Pour en terminer avec ce sujet, j'ai repris l'exemple de conf pour IOS publié par Job, adapté à du Mikrotik. Les regex sont tellement complexes que je ne peux pas garantir que ça ne filtre pas plus que ça ne devrait. En tout cas, ça filtre

Re: [FRnOG] [TECH] Outil d'analyse pour IP mix

2018-06-12 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 12/06/2018 à 17:17, Arnaud BRAND a écrit : > Merci à tous pour vos réponses ! > > On a donc : - AS-Stats : simple et efficace - Stack ELK + Grafana : plus > compliqué mais puissant - Elastiflow : qui semble être une version packagée > et plutôt s

Re: [FRnOG] [TECH] latence elevé sur un routeur mikrotik

2018-06-29 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Bon, en même temps, le RB2011 avec sa conf par défaut intégrant les ports 100Mbps dans le switch avec les ports Gbps ... Il suffit que deux machines internes l'utilisent comme switch pour cause entre elles et ton débit global s'écroule. Et le CPU d

Re: [FRnOG] [MISC] Just Internet par Orange

2018-07-23 Par sujet Julien Escario
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 Le 20/07/2018 à 20:04, David Ponzone a écrit : > C’est ce que Denis a dit tantôt: Internet Pro Fibre et Optimale Pro Fibre > > Oui je sais, ça sonne tellement OBS/Orange qu’on a du mal à penser que ça > puisse être le nom du service destiné au whol

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

2018-09-04 Par sujet Julien Escario
Le 04/09/2018 à 15:02, Olivier MORFIN a écrit : > Bonjour, > J'ai essayé de contacter les distributeurs officiels mais c'est du neuf et > il faut effectivement s'appeler ORANGE ou SFR pour espérer une réponse :) > Ce qui m'ennuie chez Cisco c'est que de trouver un produit pas trop chère, > qui fait

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

2018-09-04 Par sujet Julien Escario
Le 04/09/2018 à 15:18, Julien Escario a écrit : > Tu as Technicolor qui fait ça (pas testé mais c'est ce qu'OVH déploie) sinon > on > est passés sur du Aethra, fournis chez Adenis. Ca fait bien le job, pas 50 > modèles à provisionner mais ce n'est pas forcéme

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

2018-09-04 Par sujet Julien Escario
Le 04/09/2018 à 15:31, David Ponzone a écrit : > >> Le 4 sept. 2018 à 15:02, Olivier MORFIN a >> écrit : >> Ce qui m'ennuie chez Cisco c'est que de trouver un produit pas trop >> chère, qui fait ce dont j'ai besoin, et qui peut supporter du très haut >> débit, et bien ce n'est pas évident. J'

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

2018-09-05 Par sujet Julien Escario
Le 04/09/2018 à 17:46, David Ponzone a écrit : > Je l’attendais celle-là :) > > Yep mais le DSL va devenir progressivement marginal, donc il n’est pas > déconnant à mon avis de séparer la fonction « media » de la fonction routage, > pour tous les liens non-ethernet. Ben écoute, du coup, on est

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

2018-09-05 Par sujet Julien Escario
Le 05/09/2018 à 10:16, Olivier MORFIN a écrit : > Bonjour, > je découvre la liste FRNOG et je ne suis pas déçu ! Ça répond :) Merci les > gars. > > Dans l'idéal, j'aimerai trouver des CPE capables de router 100M, et qui > intègrent un modem 4G. Pour les SDSL et FO, je préfère conserver > l'équipem

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

2018-09-05 Par sujet Julien Escario
Le 05/09/2018 à 13:08, David Ponzone a écrit : > SXT LTE kit plutôt, l’ancien (le SXT LTE) ne supporte que les bandes 3 et 7. > Oui, chez Mikrotik, on trouve que SXT LTE v2 c’est pas assez original. > Alors on choisit SXT LTE kit. Ah tiens, celui là, je ne le connaissais pas encore ... J'étais res

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Julien Escario
Le 19/09/2018 à 21:36, Michel Py a écrit : >> Stephane Bortzmeyer a écrit : >> Très intéressant article sur un déploiement RPKI (signature *et* >> validation). >> https://blog.cloudflare.com/rpki-details/ > > +1 > > Pour ceux qui ne lisent pas nanog (il y a un fil à propos de nettoyer les > pr

Re: [FRnOG] [TECH] RPKI and BGP: our path to securing Internet Routing

2018-09-20 Par sujet Julien Escario
Le 20/09/2018 à 11:05, Jérôme Fleury a écrit : > On Thu, Sep 20, 2018 at 9:58 AM Julien Escario <mailto:julien.esca...@altinea.fr>> wrote: >   > > DNSSEC, RPKI et autres, ça touche tout de suite à la crypto et ça tend un > peu > plus vers une métier de spé

Re: [FRnOG] [TECH] Question CPU Intel Scalable

2018-10-03 Par sujet Julien Escario
Le 03/10/2018 à 14:34, Anthony Frnog a écrit : > Bonjour, > > Je dois acheter prochainement des serveurs rack avec CPU Intel. > > Je constate que les nouveaux processeurs Intel Scalable ont des fréquences > d'horloge et des mémoires caches bien inférieures aux anciens processeurs > Intel de Type

Re: [FRnOG] [MISC] la porte dérobée des serveurs Supermicro

2018-10-05 Par sujet Julien Escario
Le 05/10/2018 à 09:01, Philippe Bourcier a écrit : > > Re, > >> "The spy chip could have been placed electrically between the >> baseboard management controller (BMC) and its SPI flash or serial >> EEPROM storage containing the BMC's firmware. Thus, when the BMC >> fetched and executed its code f

Re: [FRnOG] [TECH] Performance Mikrotik CRS317-1G-16S+RM

2018-11-09 Par sujet Julien Escario
Le 07/11/2018 à 12:18, Hugues Voiturier a écrit : > Ça tient le débit en switching sans souci. Après si tu as un peu plus de > sous, un Nexus 3064 en broke reste une valeur plus sûre. Je confirme, ça tenait sans problème 9Gbps de payload TCP en pratique dans nos essais (donc ~10Gbps line-rate).

Re: [FRnOG] [TECH] autoneg et non autoneg sur des ports 10G et 40G

2018-12-18 Par sujet Julien Escario
Le 18/12/2018 à 11:34, Youssef Ghorbal a écrit : > Bonjour, > > Je ne trouve pas une reponse satisfaisante a une question somme toute > assez simple : > Entre deux equipements avec des liens 10G (ou 40G), si l'un des cotes > du lien a une conf manuelle force a 10G Full (ou 40G full) et que > l'a

Re: [FRnOG] [MISC] le prix de l'essence

2018-12-21 Par sujet Julien Escario
Le 21/12/2018 à 04:42, Michel Py a écrit : > J'ai l'impression que vous vous faites empapaouter :-) Je plussoie la mention spéciale du troll de Noël le plus velu. Au delà ce ça, même si Michel a dû rager toute la semaine en attendant ce jour béni entre tous (mais on voit qu'il a bien peaufiner so

Re: [FRnOG] [TECH] Avis PBX 3CX

2019-01-10 Par sujet Julien Escario
Le 10/01/2019 à 10:31, Olivier Divel a écrit : > Bonjour, > > Je cherche un avis sur les solutions 3CX (pour le moment c'est surtout de > la curiosité) > Dans mon entourage je ne connais qu'une boîte qui en fait sous forme de VM > mais je ne sais pas ce que ça vaut. > > Est ce qu'il y a parmi vou

[FRnOG] [MISC] Un peu de taf pour l'ANFR

2019-01-31 Par sujet Julien Escario
Bonjour la liste, Pour info, Mikrotik s'apprête à lancer des BS en LTE dans les bandes 38 (2600 Mhz) et 39 (1900 Mhz). Avec, j'imagine, pas la moindre vérification de la régulation dans la pays du client final. Combien vous pariez qu'on va commencer à voir apparaître des réseaux sauvages dans nos

Re: [FRnOG] [TECH] Mode de livraison d'un transit IP

2019-02-14 Par sujet Julien Escario
Le 13/02/2019 à 10:23, David Ponzone a écrit : > Je connais un transitaire US à 4 lettres qui a racheté un transitaire > français majeur, qui connecte à priori le port sur un routeur mais livre > différents services sur différents VLAN, qui sont transportés dans leur > backbone MPLS (L2L, etc…).

Re: [FRnOG] [ALERT] Incident Serveurcom

2019-02-18 Par sujet Julien Escario
Peut être ça : https://twitter.com/planet_work/status/1097514878540177410 Je connais pas les détails mais planet-work et serveurcom, ca a l'air plus ou moins le même routage. Julien Le 18/02/2019 à 15:51, Arthur RODRIGUEZ a écrit : > Bonjour , la liste > L’ensembles des liens ADSL est down chez

Re: [FRnOG] [TECH] Switches 10G

2019-02-19 Par sujet Julien Escario
Le 19/02/2019 à 00:04, jameboulie a écrit : > pas de bpg et vxlan (>4K€ sur amazon ou inmac store), l'usage tor/eor > est limité et onéreux. je me méfie aussi du "garanti à vie". c'est terme > qui qui n'existe pas dans le domaine réseau. Bah, pour le coup, je ne suis plus client Netger à cause de

[FRnOG] [TECH] Mâts téléscopiques

2019-02-22 Par sujet Julien Escario
Bonjour la liste, Pour faire des tests de mesure avec du matos wifi en extérieur, je cherche des mâts télescopiques susceptibles de supporte de manière à peu près stable un AP Wifi qui soient transportables dans une voiture (donc < 2m replié), autostables avec trépied (on ne va pas haubaner à chaqu

Re: [FRnOG] [TECH] Mâts téléscopiques

2019-02-22 Par sujet Julien Escario
Le 22/02/2019 à 10:33, jgour...@free.fr a écrit : > Bonjour Julien, > > Sans doute cher mais ca peut donner des idees, cette entreprise US fait des > mats remorquables: > http://www.alumatower.com/ Moui, ca me paraît un peu overkill comme solution. A vrai dire, je pensais plutôt à des trucs com

Re: [FRnOG] Re: [MISC] Rentabiliser des IP

2020-01-31 Par sujet Julien Escario
Le 30/01/2020 à 14:43, Christophe Desnoyer a écrit : > Hello la liste [...] > Bref, je suis d'accord avec l'opinion déjà exprimée ici : ce business > est au moins douteux et le jeu n'en vaut pas la chandelle. Ca me fait penser aux boites qui vendent des produits à base d'IA parce que c'est un des

Re: [FRnOG] [MISC] Ransomware chez Bouygues Construction ?

2020-01-31 Par sujet Julien Escario
Le 31/01/2020 à 14:10, Philippe Bourcier a écrit : > Re, > >> Il va y avoir des postes a prendre dans pas longtemps je pense... >> C'est pas le genre de maison qui laisse passer ce genre de problème sans >> le faire payer chèrement. >> >>> http://www.leparisien.fr/high-tech/le-geant-du-btp-bouygue

Re: [FRnOG] [MISC] Deploiement WIFI

2020-02-07 Par sujet Julien Escario
Le 07/02/2020 à 10:04, Quentin Leconte via frnog a écrit : > Bonjour ! > > +1 pour Ruckus. > > Ils ont du très très bon matériel, possibilité d'avoir un contrôleur en local > ou en cloud/datacenter. Et les bornes continuent aussi de fonctionner en cas > de perte de communication avec le contrôl

Re: [FRnOG] [BIZ] recherche 4 VMs avec 4 opérateurs différents

2020-02-11 Par sujet Julien Escario
Le 11/02/2020 à 14:28, Frederic macaigne a écrit : > Salut a toutes et à tous, Salut, > pour des besoins de test, j'ai besoin de un ou plusieurs fournisseurs qui > seraient capable de me louer un ou plusieurs VMs depuis lesquelles je vais > initier un test (imaginez un trace route) sur un ou plus

Re: [FRnOG] [TECH] L2 entre un tiers et une infra OVH

2020-02-17 Par sujet Julien Escario
Le 17/02/2020 à 09:13, Mickael Hubert a écrit : > Bonjour à tous, Bonjour ! > je me permets de vous solliciter, car j'ai beaucoup de mal à trouver une > solution à mon problème. > Je cherche un moyen de monter un L2 entre divers clients et notre infra > hébergée chez OVH. Alors dans mon expérien

Re: [FRnOG] [MISC] Fake or note Fake

2020-02-19 Par sujet Julien Escario
Le 19/02/2020 à 11:07, Kevin Thiou a écrit : > Bonjour, > > j'ai une ip qui me scan un peu, pas trop mais passionnément : 92.154.95.236 > > je vous laisse aller sur le site http://92.154.95.236 > > Et me dire ce que vous en pensez. Bah, tu fais un whois sur l'IP, constate que c'est de l'ex-tran

Re: [FRnOG] [MISC] Fake or note Fake

2020-02-19 Par sujet Julien Escario
Le 19/02/2020 à 11:17, Kevin Thiou a écrit : > Justement le whois ne m'a pas donné l'information que je cherchais. > > Ex-transpac et ANSSI je vois pas forcement le rapport direct mais merci La plupart des ministères et agences nationales sont servies par du Orange. Dans mon expérience, quand tu

Re: [FRnOG] [MISC] Fake or note Fake

2020-02-19 Par sujet Julien Escario
Houlà, ils se donnent du mal pour ressembler à des scripts kiddies alors. Je confirme qu'ils m'ont déjà pointé des services vulnérables sur notre infra. Des instances Nextcloud très anciennes par exemple. Ca permet de faire peur au client pour qu'il mette à jour quand on lui dit que c'est l'agence

Re: [FRnOG] [TECH] AOC ou DAC, et question existentielle sur la position idéale d'un ToR

2020-02-19 Par sujet Julien Escario
Le 19/02/2020 à 14:32, Sébastien VIGNERON a écrit : > Bonjour, [...] > Ma préférence reste sur les modules optiques + fibres optiques séparées car > tu peux commander directement les modules pour tes différents constructeurs > au lieu de devoir recoder les modules des DAC pour que cela fonctionne

Re: [FRnOG] [TECH] Modem VDSL petit/qui marche ??

2020-02-28 Par sujet Julien Escario
Le 28/02/2020 à 08:16, Frank ALEXIS a écrit : > Bonjour ensoleillé (si si ... ici c'est ensoleillé;-) !) Pareil, bonjour ! > Je cherche un remplaçant à mes vénérables Netgear DM200 qui font le job pour > 50 balles, mais j'ai pas bien trouvé le truc qui me plait. > > VDSL/VDSL2 (ADSL2 sous enten

Re: [FRnOG] [TECH] Modem VDSL petit/qui marche ??

2020-03-04 Par sujet Julien Escario
Le 04/03/2020 à 11:49, x.r...@sipleo.com a écrit : > Hello, > > On a vu, on a testé et on est passé > Déjà on pose une condition lors de l'achat pour test on vous répond oui oui > ... > A la mise en œuvre quand on doit faire et que l'on n'y arrive pas toujours : > oui oui > Après on se ren

Re: [FRnOG] [MISC] le pétaoctet du pauvre

2020-03-12 Par sujet Julien Escario
Le 12/03/2020 à 18:40, Michel Py a écrit : >>> Phil Regnauld a écrit : >>> Faut jamais exposer CephFS directement aux utilisateurs finaux de toute >>> façon. > >> Fabien Sirjean a écrit : >> Je suis curieux, quel est le problème ? >> Ici on hésite justement entre un gros RBD exporté par samba ou

Re: [FRnOG] [MISC] Corona virus :, intervention pendant confinement

2020-03-16 Par sujet Julien Escario
Le 16/03/2020 à 18:59, Richard Klein a écrit : > Le port du masque, des gants, de la ceinture,des bretelles et de l airbag > pour moi ne servira à rien. > Lorsque l'ami Corona va voler dans l'air il passera probablement dans la > clim qui souffle du froid. > Le virus va probablement s'endormir avec

Re: [FRnOG] [ALERT] [natha...@ripe.net: [ncc-announce] [service] Accidental Deletion of ROAs]

2020-04-02 Par sujet Julien Escario
Bonjour, Chez nous, les ROAs n'ont pas bougé. C'est en tout cas ce que dit le dahsboard RPKI. Un moyen tiers de vérifier ça autrement ? (mais j'imagine que BGPmon et Qrator auraient levé des alertes, non ?) Cela soulève une question interressante : quelles sont les bonnes pratiques en matière de

Re: [FRnOG] [TECH] Hébergement local et internet mobile

2020-04-04 Par sujet Julien Escario
Le 04/04/2020 à 16:41, Eugène Ngontang a écrit : > Hello la liste... [...] > - Quel est l'impact du DNS dans la consommation des données mobiles ? [...] Ah, ça, je peux répondre : l'optimisation de n'importe quelle image dans une appli web fera gagner 50x ce que consomme le traffic DNS en terme de

Re: [FRnOG] [BIZ] Devis Observium

2020-04-08 Par sujet Julien Escario
Le 08/04/2020 à 18:22, Michel Py a écrit : >>> oups...@oupsman.fr a écrit : >>> Perso, si je suis appelé à 3h du matin, j'aime bien avoir un support >>> joignable dans l'heure pour me dépanner. > > A 3 heures du matin, le support c'est moi. Je n'ai pas le temps de perdre 3 > jours à passer avec

[FRnOG] [TECH] QSFP+ vs SFP28

2020-04-14 Par sujet Julien Escario
Bonjour la liste, Une petite question rapide : je dois passer à la vitesse supérieure sur notre stockage distribué, le NVMe commençant à avoir raison du 10G. Du coup, est-ce que vous avez des recommandations entre le SFP28 et le QSFP+ ? (outre le débit). J'ai lu, par exemple, que le QSFP+ est en

Re: [FRnOG] [TECH] QSFP+ vs SFP28

2020-04-14 Par sujet Julien Escario
Le 14/04/2020 à 15:35, benoit mordac a écrit : > Bonjour, > > Attention au SFP28, on se retrouve sur certains modèles de switchs à devoir > choisir la vitesse du port (10Gb/s ou 25Gb/s) par groupes de 4 ports : [...] Merci à tous pour vos retours précieux. Donc à priori, le SFP28 avec quelques po

Re: [FRnOG] [MISC] En cas d'arnaque on fait quoi ?

2020-04-22 Par sujet Julien Escario
Le 21/04/2020 à 16:49, Oliver varenne a écrit : > Bonjour à tous, > > Question « droit » : on a rencontré quelques société déjà, malheureusement > pour nous, qui nous achètent des IPBX et des téléphones (nous sommes « > grossistes a valeur ajoutée » comme on dit), et les revendent en se faisant

Re: [FRnOG] [MISC] En cas d'arnaque on fait quoi ?

2020-04-22 Par sujet Julien Escario
Le 22/04/2020 à 09:55, Kevin CHAILLY | Service Technique a écrit : > Question numéro 1 : vendent-ils aussi des fournitures de bureautique faisant > des photocopies ? Haha, alors c'est le même business model mais non ;-) Là, on est vraiment dans l'arnaque (quoique les vendeurs de copieurs ...).

Re: [FRnOG] [MISC] Prochaine assemblée générale du RIPE - Vote pour le renouvellement de trois siège au board

2020-05-01 Par sujet Julien Escario
Le 01/05/2020 à 15:00, Denis Fondras a écrit : >> Outre le mariole dont on a initialement parlé (Elad Cohen), qui est >> candidat et promet monts et merveilles (ainsi que des trucs tres >> farfelus techniquements), il y a également 6 candidats sur les treize >> qui sont Iraniens, et sortis d'on ne

Re: [FRnOG] [TECH] FRNOG [TECH] Fwd: Message important concernant les élections du RIPE

2020-05-08 Par sujet Julien Escario
Il faudrait peut être expliquer pourquoi sa proposition est une aberration totale ? Si j'ai bien compris, le monsieur propose de jouer sur la représentation de l'IP dans un paquet. En changeant [0-255].[0-255].[0-255].[0-255] en [0-65535].[0-65535]. Ce qui est une connerie abominable au niveau tec

Re: [FRnOG] [TECH] FRNOG [TECH] Fwd: Message important concernant les élections du RIPE

2020-05-08 Par sujet Julien Escario
Le 08/05/2020 à 20:23, Damien DUJARDIN a écrit : > Tu aurais du lire mieux (troll gratuit du vendredi) Mais justifié ;-) > Techniquement il utilise un bit réservé dans l'entête donc ça peut > fonctionner. Merci, tu viens de me faire gagner deux bonnes heures à comprendre quelle bidouille il util

Re: [FRnOG] [MISC] Contact wholesale Bouygues

2020-09-16 Par sujet Julien Escario
Le 16/09/2020 à 10:06, Jean-Pierre Roussanidès via frnog a écrit : > Bonjour, > > > Quelqu'un pourrait me donner un contact chez Bouygues Wholesale ? Bah je crois qu'on s'est posés la même question, je prends aussi ;-) > Merci à vous > > JP Roussanidès > > > --- > Lis

Re: [FRnOG] [MISC] DSAV Project: sérieux ou scam ?

2020-10-13 Par sujet Julien Escario
Salut, Même chose ici, ca ne semble pas un scam. Pour moi, ils ont testé de la résolution DNS sur tous les UDP/53 trouvés sur le réseau en spoofant l'adresse source, rien de plus. J'ai quelques résultats intéressants en ce qui me concerne. J'aimerais bien avoir leurs commandes pour valider des sol

Re: [FRnOG] [MISC] DSAV Project: sérieux ou scam ?

2020-10-13 Par sujet Julien Escario
Le 13/10/2020 à 10:41, GUIOT Jean-Philippe a écrit : > Idem par ici. > > Si j'ai bien compris la faille, il ne "faut" pas autoriser les récursions > depuis ses propres IP externes/d'AS. Auquel cas, l'attaquant spoof tes IP > externes et utilise ton serveur en récursif ou en fonction de ta > con

Re: [FRnOG] [TECH] Borne Wifi

2020-10-15 Par sujet Julien Escario
Le 15/10/2020 à 10:23, Oliver varenne a écrit : Le changement de pays permet d'outrepasser la limite de 500mw sur la bande 5Ghz en émission extérieure, et envoyer 1W (voir plus) Mais cela désactive aussi souvent le DFS qui est la pour protéger les stations radar météo. Alors si on fait ça (et

Re: [FRnOG] [TECH] Borne Wifi

2020-10-15 Par sujet Julien Escario
Le 15/10/2020 à 11:06, Oliver varenne a écrit : Déjà, fait limiter au pays "France" Bah, ca dépend beaucoup de l'endroit où tu te trouves. Ici, il faut sélectionner aussi la Suisse et l'Allemagne par exemple ;-) Et choisir aussi la bande C, le reste ne vous intéresse pas (en wifi extérieur

Re: [FRnOG] [TECH] Borne Wifi

2020-10-15 Par sujet Julien Escario
Le 15/10/2020 à 20:17, Stéphane Rivière a écrit : Le 15/10/2020 à 20:09, Oliver varenne a écrit : Sauf erreur de ma part, les fréquences ou tu as droit à du 60db ne sont de toute façon pas autorisée en France. Franchement, 1KW en 5GHz, c'est soit de la démence, soit un radar militaire à impul

Re: [FRnOG] [ALERT] Incident Alphalink

2020-11-04 Par sujet Julien Escario
Bonsoir, Pareil ici : la terminaison des appels est H.S sur les trunks SIP. Merci d'avoir alerté ! Julien Le 04/11/2020 à 23:08, Daniel via frnog a écrit : > Bonsoir. Je confirme, uniquement Alphalink en berne. > > Le 04/11/2020 à 23:01, Anthony Frnog a écrit : >> Bonsoir la liste >> >> Il semb

[FRnOG] [TECH] Free et l'IPv6

2019-04-24 Par sujet Julien Escario
Bonjour, Ce matin, un client chez Free qui utilisait le filtrage par IP(v4) pour sécuriser l'accès à un espace hébergé se retrouve le bec dans l'eau puisque Free a activé de force l'IPv6 et que, bien entendu, le serveur chez nous est en dual-stack. Au delà du fait que c'était complètement prévisib

Re: [FRnOG] [TECH] Free et l'IPv6

2019-04-24 Par sujet Julien Escario
r le modele d'adressage 6rd). Je ne sais pas si c'est >> aussi valable pour la FTTH (qui est suppose etre en mode natif). >> >> On Wed, Apr 24, 2019, at 10:43, Julien Escario wrote: >>> Au delà du fait que c'était complètement prévisible, j'aimerais s

Re: [FRnOG] [TECH] Free et l'IPv6

2019-04-24 Par sujet Julien Escario
Le 24/04/2019 à 14:44, Michel 'ic' Luczak a écrit : > io > >> On 24 Apr 2019, at 14:27, Julien Escario > <mailto:julien.esca...@altinea.fr>> wrote: >> >> Merci à tous pour vos réponses. Donc si IPv4 fixe (ce qui semble assez >> facile chez eux

<    1   2   3   4   5   6   >