Re: [FRnOG] Re: validation d'une RFC

2011-09-16 Par sujet Antoine MUSSO

On 16/09/11 09:56, Stephane Bortzmeyer wrote:

C'est un secret bien gardé, et la cabale des gens qui savent prend des
mesures extrêmes pour s'assurer que le secret ne fuit pas.


Je tiens à rectifier ce point de Stéphane:

 il n'y a pas de cabale.

--
fr.musso.antoine
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] RE: [FRnOG] RE: [FRnOG] Un seul FAI vous manque et tout est dépeuplé

2011-09-16 Par sujet Antoine MUSSO

On 15/09/11 22:38, JLP wrote:

J'ai un peu du mal à croire que si peu de personnes soient intéressés
(ne serait-ce que pour secourir leur accès terrestre).


Peut-être qu'au lieu d'une 3G qui capte pas, passe pas les murs et est 
saturées ... On met une deuxième fibre ou un DSL grand public :-D


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Un seul FAI vous manque et tout est dépeuplé

2011-09-16 Par sujet Antoine MUSSO

On 15/09/11 10:54, Radu-Adrian Feurdean wrote:
snip

Peut-on quand-meme parler de non-evenement ? Deja 24 heures ca me semble
trop court.


C'était suffisant pour isoler un bon paquet de bugs.  L'idée était aussi 
de mobilier les équipes techniques IPv6 de chacun des participants, au 
bout de 24H00 de sprint, ils ont probablement besoin d'un peu de repos :-)



--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Liaison lan-to-lan SFR / 9ethernet

2011-09-15 Par sujet Antoine MUSSO

On 15/09/11 11:26, Fabien VINCENT wrote:


Ce que je n'explique pas, c'est le fait qu'en basculant le lien d'un
réseau (VLAN) de test au réseau (VLAN) L2L SFR, ou il n'y a que nos 2
Load Balancers, j'ai pris 20ms en plus ... alors que je n'avais aucun
soucis avant ...


Il y a peut être un VLAN direct et l'autre qui se ballade à travers la 
région ? :-)


Revérifie ton point à point avec deux machines de chaque côté, mais à 
mon avis, il n'y a guère que SFR pour t'aider sur ce point.


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] CGV Orange Pro

2011-09-15 Par sujet Antoine MUSSO

On 15/09/11 17:40, Damien Fleuriot wrote:

Ils ont fait encore mieux, ils se réservent le droit de couper l'accès
d'un abonné ci ce dernier a, je cite, transformé son pc en mode serveur.


J'en avais parlé avec une personne de CyberCable à l'époque. L'idée 
était d'avoir moyen de couper la ligne en cas d'abus manifeste de 
l'utilisateur. Du genre : la ligne est cassée mon entreprise ne reçoit 
plus ses mails.


Peut-être un argument pour vendre en parallèle l'offre pro?

--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: Un seul FAI vous manque et tout est dépeuplé

2011-09-15 Par sujet Antoine MUSSO

[CC: Frédéric Gangder pour faire whitelisté le résolveur de free.fr]

On 15/09/11 12:30, Stephane Bortzmeyer wrote:

% dig +short  facebook.com
%


Pour FB l'entrée n'est que sur www :

$ dig +short  www.facebook.com
2620::1c18:0:face:b00c:0:3
$


% dig +short  google.com
%

[Dans le second cas, ça dépend du réseau de départ. Renater et Free,
OK. Mais rien sur les autres.]


Pour google, ils whitelistent les serveurs récursives des FAI:

Je suis chez free:
  $ cat /etc/resolv.conf
  nameserver 212.27.40.240
  nameserver 212.27.40.241
  $

Testons chaque résolveur:
  $ dig +short  www.l.google.com. @212.27.40.240
  $

  $ dig +short  www.l.google.com. @212.27.40.241
  2a00:1450:4001:c01::67
  $

Donc le 212.27.40.240 n'est pas whitelisté chez google :-(

--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] RE: [FRnOG] Un seul FAI vous manque et tout est dépeuplé

2011-09-14 Par sujet Antoine MUSSO

On 14/09/11 08:22, Guillaume Barrot wrote:
 Pour les Dedibox, je leur taperai pas dessus non plus : gerer du v6sur
 un backbone et des box, ok, meme si c'est pas a la portee du premier
 clampin venu (celui qui est meme sur la mailing list du FrNOG deja).
 Sur plusieurs dizaines de milliers serveurs en rack, plus complique
 deja, ne serait que par l'aspect securite !
 Si en plus tu rajoutes que pour gerer ces serveurs, ils sont un truc
 genre 15 personnes, c'est pas forcement leur priorité.

Bonjour,

Au niveau protocole IP, je ne vois vraiment pas la différence entre les 
couples:

  - backbone national / box DSL
  - coeur de datacenter / serveurs

Il te faut dans les deux cas un peu de modification dans ton script de 
déploiement, mettre à jour le SI pour suivre les allocations et adapter 
les règles anti-spoofing.  Je vois là rien d'insurmontable.


Pour la sécurité c'était un troll hein? :-)

Former deux ou trois personnes sur les 15 çà ne mange pas de pain non 
plus. L'IPv6 n'est quand même pas si compliqué que ça et à mon avis 5 
jours de formation + 10 jours de lab/bidouille/dev et on commence à bien 
rouler.


Après que ce ne soit pas la priorité de la boîte. Je peux le comprendre.

--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Le troll de la liste du FRnOG est rentré de vacances!

2011-09-05 Par sujet Antoine MUSSO

On 02/09/11 19:04, Michel Py wrote:

Bien d'accord, mais en fait ce qui m'a le plus choqué c'est la
suggestion de changer le hot potato pour du cold potato. A mon avis,
c'est de la folie furieuse; hot potato est la manière dont ça marche
naturellement, le changer ça va créer une usine à gaz. C'est de
l'ingénierie de réseau par les droides des ventes, AMHA.
Sérieusement, cold potato dans le core?


Le truc marrant, est que les financiers vont te demander à optimiser 
pour que les paquets prennent le chemin le plus long entre deux points. 
 Augmentation de facture à la clé :-)



--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Nouveau sur la liste, présentation

2011-09-05 Par sujet Antoine MUSSO

On 02/09/11 10:49, Julien Follenfant wrote:

Bonjour,

Je vend des carottes râpées et des roues de bagnole.


Tu n'as donc à mon avis rien à faire sur cette liste.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Orange / Cogent : la pression monte

2011-09-01 Par sujet Antoine MUSSO

On 30/08/11 17:32, Emmanuel Lebois wrote:

Voila, faites des partenariats avec des sociétés de votre taille, et
vous gagnerez grandement au lieu de perdre votre temps a courir
derrière 4 gros FAI que vous n'atteindrez pas.


C'est toujours un effet d'échelle oui.

C'est sûr que le petit opérateur avec ses 2x100Mbits ne va pas peser 
grand chose face à un client pour lequel la 2x100Mbits est le produit 
milieu de gamme servant à desservir un de ses milliers de bâtiments.


Quand tu es un gros client, la relation est plus simple avec les gros 
FAI/telecom.  Les interlocuteurs dédiés çà change beaucoup de choses 
puisqu'on retrouve une relation de personne à personne et, dans certains 
cas, tu as même accès en direct au personnel technique :-)


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Le troll du vendredi par Michel

2011-05-30 Par sujet Antoine MUSSO

On 30/05/11 19:19, Raphaël Jacquot wrote:

On 30 mai 2011, at 18:41, Benjamin BILLON wrote:

La page du portail captif indique aussi alors présentez vous à
la borne d'accueil à tel lieu et un accès vous sera ouvert, et
hop :-)

Pareil à Pékin, sauf que le guichet qui gère ça est évidemment de
l'autre côté du terminal. Et il est grand, ce con de terminal.


et le mec derriere le guichet est un fonctionnaire de la police
politique ?


Est-ce que vous pourriez cesser ces gamineries ? D'autant plus que cette 
liste se voulait sérieuse et est publique.


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Level3 rachète Global Crossing

2011-04-11 Par sujet Antoine MUSSO

On 11/04/11 16:10, MM wrote:

La news est toute fraiche :)

Même si ça ne changera pas grand chose par rapport à nos problèmes pour joindre 
notre ancien opérateur national ...
Un tier-1 qui en rachète un autre ... ça fait un joli réseau !


Le site lancé spécialement pour la fusion ou on trouvera tout un tas de 
propa^W^H^H'informations:


 http://networkedworld.com/

--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] traceroute impossible depuis une livebox

2011-03-03 Par sujet Antoine MUSSO

On 03/03/11 17:28, Rémi Bouhl wrote:
snip

Nooon, s'ils manquaient d'adresses ils déploieraient IPv6, voyons.

Rémi.


Et c'est exactement ce qu'Orange fait.

--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] A l'heure de la fibre... on tourne encore en 512K en entreprise.

2011-01-20 Par sujet Antoine MUSSO

On 20/01/11 12:31, Florent R. wrote:

Agréger - par exemple - deux lignes SDSL et deux ADSL (donc besoin de
4 paires FT, mais ça doit être trouvable), c'est envisageable ?


Techniquement au moins un opérateur sait le faire : VC ATM livré sur X^2 
paires par agrégation ATM.  En revanche, les contrats de ma boîte sont 
un peu particuliers et je ne suis pas sûr que ce soit au catalogue.


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] GBLX / ORANGE

2011-01-15 Par sujet Antoine MUSSO

On 14/01/11 12:56, Alexandre Legrix wrote:

Bref.
Pas mal d'hébergeur choisissent la solution 2.


Et en dépeerant orange tous ensembles ? :p
Après tout il vaut peut être mieux une coupure franche qu'un service 
dégradé.


Antoine
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Question sur l'option continue dans les route-map Cisco sur de l'outbound

2010-12-21 Par sujet Antoine MUSSO

On 15/12/10 17:43, Antoine MILLET wrote:


Je relance la question car c'est plus intéressant que la Freebox v6 (que
j'ai déjà commandé d'ailleur) et que ca me concerne un peu aussi ;-)


Vraiment, relancer 4H00 après pour parler de sa Freebox je vois pas 
l'intérêt honnêtement.  Quand au fait que çà te concerne, tu es sur la 
liste, inutile de le rappeler.


Merci de bien vouloir participer à l'amélioration du rapport 
signal/bruit qui devient vraiment faible sur cette liste.


--
Antoine Musso
/Non il n'y pas de cabale -- in frnog-private/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re : Re : [FR nOG] Re: [FRnOG] Nouvelle Freebox, co mmunauté,...

2010-12-20 Par sujet Antoine MUSSO

On 17/12/10 14:58, Stef wrote:

Désolé, je n'avais répondu qu'à Radu-Adrian, je continue sur la liste

Accessible à tous les 20 Gbps, par une personne au fin fond de la lozere ?


Et une belle autoroute 2x2 voies qui arrivent au pied du potager ?
Il y aura de tels débits quand il y aura un besoin dans ce coin, et je 
ne pense pas que la Lozère brille particulièrement pour ses datacenters.




snip

 Un FREE n'existerait pas aujourd'hui

s'il n'y avait pas eu un service public à la base qui lui a permis de
vendre ces services en se greffant sur un réseau existant.


A contrario, Free aurait peut être existé 5 ou 10 ans plutôt si l'état / 
FT ne s'étaient pas entêtés avec le minitel.  Un peu comme le X.25 
versus IP.  Minitel et X.25 étaient de très belles machines, très bien 
pensées mais qui ne scalent pas.



Ce que je ne supporte pas ce sont les gens qui mangent le bras de ceux
qui leur ont permis de naitre ! Vous ne connaissez de l'histoire
seulement ce que vous en entendez à la télé ou dans les médias voir à
l'école suivant les études que vous avez pu faire.


Quel médisance!  Tu as dans cette liste un bon paquet d'esprits libres 
et très intelligents.  Je ne pense pas que tu trouveras beaucoup de gens 
ici dépourvus d'esprit critique, en revanche tu en trouveras beaucoup 
dépourvus de télévision.


Tes écrits sont, pour moi, très agressifs.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Firewall HTTP

2010-11-24 Par sujet Antoine MUSSO

On 25/11/10 00:04, Rémy Sanchez wrote:
snip

La question porte donc sur les capacités des logiciels actuels en L7 :
sont-ils capable de différencier les différentes applications et de
prendre en compte leurs spécificités ?


  J'ai vu quelques produits capables de différencier les parties 
messageries, photos et chat d'un réseau social bien connu.  Idem pour 
les wikis : différenciations entre consultation et édition.
  Une autre fonction intéressante, était de prioriser les différentes 
requêtes HTTP, en fonction du contenu (js, image, gros paquets / petits 
paquets).


  Est-ce que çà a une utilité ?  Pour ma boîte probablement pas, on 
doit probablement réserver une certaine quantité de bande passante pour 
quelques sites publics très utilisé et pros (genre pagesjaunes).  Les 
flux métiers passent à coté sur des liaisons dédiées.


  Le problème qu'il peut éventuellement se poser, c'est le SSL.  Mais 
là encore, on peut très bien terminer le flux sur un boitier puis 
resigner pour l'utilisateur.  Dans une entreprise, c'est potentiellement 
assez simple puis qu'il y a une charte d'utilisation, on peut même 
envisager des exceptions (consultation à la CPAM, banque ...).


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] black list d'IP en IPv6

2010-11-23 Par sujet Antoine MUSSO

On 22/11/10 23:43, Mathieu Paonessa wrote:

Ca tombe bien: il y a une proposition au RIPE qui veut rajouter un champ
supplémentaire dans les objets inet6num pour définir la taille des sous
alloc faites aux end user. Plus d'infos en lisant l'archive de la liste
ipv6-ops du RIPE.


Je pensais un peu çà en fait :-b  Je vais aller voir chez ipv6-ops.

Merci Mathieu!

--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] black list d'IP en IPv6

2010-11-23 Par sujet Antoine MUSSO

On 23/11/10 09:56, Jacot Antoine wrote:

Il ne faut pas non plus perdre de vue le mécanisme Temporary address
interface identifiers (RFC 3041) mis en place par Microsoft dans
Vista et Seven qui fait en sorte que l'adresse change volontairement
souvent pour garantir un certain anonymat aux utilisateurs.
(contrairement à l'EUI-64 qui donne toujours la même host portion de
l'adresse).


C'est ce que j'ai sur ma machine à pomme. Mais l'objectif est plutôt de 
bloquer le subnet d'un abonné lambda (ex: /60 de free.fr).
Le problème reste pour les utilisateurs au sein d'une grosse société qui 
pourraient effectivement être tous dans le même /64.


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] black list d'IP en IPv6

2010-11-22 Par sujet Antoine MUSSO

Bonjour,

J'ai une appli qui devrait s'ouvrir à IPv6 l'année prochaine.  Une de 
ses fonctions est de permettre de bloquer un utilisateur par son adresse 
IP (/32) avec en option la possibiliter de bloquer plus largement (/28, 
/24 ...).
Ce système a ses limites puisqu'un grand nombre d'utilisateurs peut se 
retrouver derrière la même adresse (proxy web).


En IPv6, le problème est encore plus apparent :
 - si je bloque un /128, l'utilisateur indélicat peut à coup sûr 
utiliser l'adresse contigüe.
 - Je pourrais bloquer par un /64 mais çà pourrait très bien bloquer 
tout un tas d'utilisateur de téléphones mobiles, à considérer que c'est 
un seul segment réseau.

 - mon ISP m'attribue un /60, d'autres recoivent un /56 par connexion.

Déterminer la taille du masque à bloquer est donc problématique mais 
nous ne voulons pas restreindre l'accès de l'application à des 
utilisateurs identifiés.


Je me demandais donc, si il y avait possibilité de retrouver la taille 
de réseau allouée au end-user.  Je suppose que ce type de problématique 
va vite apparaître pour bloquer des utilisateurs infectés par un botnet.


Des idées ?


--
Antoine Musso
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] lettre au père noël

2010-11-19 Par sujet Antoine MUSSO

On 19/11/10 12:48, Xavier Nicollet wrote:

L'année prochaine, ca risque d'être trop tard.


C'est déjà en prod non ?  ;)
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] tva 19,6

2010-09-09 Par sujet Antoine Musso

Le 09/09/2010 10:16, frede...@placenet.org a écrit :
snip

Pour continuer, est-il possible (achetable pour le grand public) en
dégroupé d'avoir une offre simple play... ?


Nous en avions parlé sur cette liste en février 2009 dans la dérive d'un 
long fil intitulé (numericable: mauvaise techno ou mauvais réseau). Nous 
y avions également abordé les questions de marge et de TVA.


J'ai retrouvé deux messages de Xavier Niel qui me paraissent 
significatifs (peut-être nous lit il toujours) :


 Sur la décomposition de 30€/mois :
http://www.mail-archive.com/frnog@frnog.org/msg04561.html

 Sur le simple play, dans lequel il indique que le prix final pour
l'abonné *peut* être supérieur à celui d'un triple play :
http://www.mail-archive.com/frnog@frnog.org/msg04573.html


Enfin, on peut prendre Nerim pour se donner une idée de ce que
donne une offre simple play http://www.nerim.fr/adsl


--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.
.+-yם*'v�Q�ᡶ��0~�肊�

Re: [FRnOG] Le RIPE et les PI

2010-08-06 Par sujet Antoine Musso

Le 06/08/2010 01:22, Pierre-Yves Maunier a écrit :
snip

Ou meme si tu n'as que 3*/26, t'arrives en disant que tu vas rendre
3*/26 et que t'as besoin de 64 ips supplémentaires ce qui justifie dans /24.

Tu va galérer a renuméroter mais tu auras un PI et tu seras indépendant.


Bonjour,

   Ca c'est beau sur le papier Pierre-Yves, pour moi le réadressage 
implique trop de modifications avec des risques loin d'être négligeables.
   Ca n'engage que moi, mais je pense que nous migrerons nos PA en PI 
qu'au fûr et à mesure des démontages / remplacements d'architectures. 
Les nouveaux projets partent en PI (indépendance, moins de fragmentation).


cheers,

--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Le RIPE et les PI

2010-08-06 Par sujet Antoine Musso

Le 06/08/2010 10:33, Clement Cavadore a écrit :

Hello,

On Fri, 2010-08-06 at 10:30 +0200, Antoine Musso wrote:

 Ca c'est beau sur le papier Pierre-Yves, pour moi le réadressage
implique trop de modifications avec des risques loin d'être négligeables.
 Ca n'engage que moi, mais je pense que nous migrerons nos PA en PI
qu'au fûr et à mesure des démontages / remplacements d'architectures.
Les nouveaux projets partent en PI (indépendance, moins de fragmentation).


Pour une société, un membership au RIPE n'est pas si délirant que ca, de
mémoire: 2K de setup, et 1.2k ou 1.5k pour un extra small.
Faut pas pousser quand même, rapporté sur un an, c'est pas la mort.


Nous avons déjà des PI, ce n'est pas le problème.  Ce que je voulais 
dire c'est que le réadressage est trop couteux / risqué pour nous.  Donc 
à moins d'y être vraiment contraint, personne ne signera en bas de la page.


--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] DNS RPZ

2010-08-02 Par sujet Antoine Musso

Le 02/08/2010 16:01, Florian MAURY a écrit :
snip

Je viens de lire un post sur le blog de l'ISC (Internet Systems
Consortium) à propos d'une annonce faite au Black Hat avant hier et à
la DefCon hier : l'introduction d'un système de notation de la
réputation des noms de domaines : DNS RPZ.

snip

Bonjour,

  A mon avis, on peut mettre toute la technologie sophistiquée, éduquer 
les utilisateurs, payer des admins une fortune à tuner des listes et 
taper sur les spammeurs autant que l'on veut sans jamais résoudre le 
problème.
  Pourquoi est ce qu'on ne tape pas directement à la source de ce 
business : les clients des réseaux de spam ?




--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Panap : Raccordement encore possible ?

2010-06-01 Par sujet Antoine Musso

Le 01/06/2010 09:37, Christophe Lucas a écrit :

Bonjour,

Après avoir rempli le formulaire sur le site web, relancé via le mail
sur le site web, je me trouve sans réponses. Peut-être que je suis un
peu trop pressé, mais est-ce toujours possible de se raccorder au panap
?


Réponse récurrente : peer...@panap.fr

PeeringDB recense un numéro de tél., à voir sur :
https://www.peeringdb.com/private/exchange_view.php?id=117

--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] le FR-IX est ouvert

2010-05-26 Par sujet Antoine Musso

Le 24/05/2010 15:49, Radu-Adrian Feurdean a écrit :

On Mon, 24 May 2010 14:46:58 +0200, Jérôme Nicollejer...@ceriz.fr
said:

D'autre part, un AS et une PI pour multi-hommer avec une paire de full
view n'interdit pas du tout le fait d'avoir, part un ou plusieurs
fournisseurs de transit, une capa en L2 pour aller chercher des peerings
au passage.


Non, ce n'est pas un AS avec un PI derriere qui empeche ca. C'est le
DAF/CFO (et parfois meme le bon-sens) qui l'empeche.

Il y a des gens qui ont d'autres choses a faire que peerer pour echanger
10Kbps et ameliorer les traceroute vers les copains.


Bonjour,

Je confirme. Au moins nous avons des SLA et pas besoin de nous embêter.

Au vu du trafic qui serait échangé, je ne suis pas sûr de voir l'ombre 
d'un ROI à l'établissement du peering.


Je suis toujours preneur d'arguments mais le transit çà me suffi :b

--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Nouveau troll : qui doit payer ?

2010-03-23 Par sujet Antoine Musso

Le 20/03/2010 16:06, Jérôme Nicolle a écrit :

L'erreur, à la base, c'est de croire les pubs disant que Orange, Free,
SFR, Numericable et bytel vendent de l'accès à Internet. C'est faux.


Pour te corriger, c'est en partie vrai. L'accès Internet tel que nous le 
concevons entre geek représente un pouillème des utilisateurs. Le monde 
a changé : la cible est le reste de la population.


Ce que veulent les gens :
 - la télé pour les matchs de foot et la VOD en HD
 - pagesjaunes et autres sites utilitaires (cdiscount, fnac ...)
 - les sites amusant et dont on parle avec les collègues (facebook, 
youtube ...)

 - télécharger quelques logiciels
 - partager les photos de familles / échanger des mails sans spam
 - éventuellement jouer en ligne :)

C'est un marché de masse ou des consommateurs accède à des contenus. On 
est bien loin du partage de connaissance (ce qui est pour moi le but 
premier d'internet).


Là où je veux en venir, c'est que cette masse à fait bénéficier de 
quelques avancées aux geeks / universitaires etc :

 - l'accès est peu cher (au moins en France)
 - l'offre d'hébergement est étendu
 - il y a pleins d'outils en ligne de qualité et à un coût réduit

Ainsi l'effet de masse a permis de développer et financer un outil 
formidable dont une certaine élite intellectuelle bénéficie des retombées.



--
Antoine MUSSO
Architecture et sécurité des infrastructures réseaux  télécoms
Groupe La Poste - Centre des services partagés
Tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Le troll du mardi ? [ désolé ;-) ]

2010-03-10 Par sujet Antoine Musso

Le 10/03/2010 10:31, Julien Escario a écrit :

Le 09/03/2010 23:27, Youssef Bengelloun-Zahr a écrit :

  Hello,

  Avec la belle vidéo commerciale qu'il est tout beau, tout joli le
  CRS-3 faite par Cisco :

  
http://www.datacenterknowledge.com/archives/2010/03/09/cisco-unveils-high-capacity-crs-3-routers/

Tiens, y'a rien qui vous choque dans cette video ?
CRS-3, trois fois rapide que le CRS-1. 344 Tbps contre 92 Tbps, chez moi ca fait
un rapport 3.7 (et des brouettes) donc plutôt proche de 4 ...
Et al bibliothèque du congrès, 4,6 secs avant, 1 sec après. Tiens marrant, y'a
plus un rapport 3 mais plutôt ... 4,6 non ?

A force de se payer des commerciaux, ils ont oublié comment on faisait des
divisions chez CISCO ?


Cisco dis 344Tbps vs 92Tbps. Ensuite les blogueurs du dimanche, 
apprentis journalistes et autres écrivains payés à la pige se charge 
d'inventer des expressions plus ou moins imagées.


Un Tera çà ne parle à personne. Fois trois ou Fois quatre c'est déjà 
plus parlant.


Pareil pour les bits, alors que X fois le contenu d'une bibliothèque 
on se dit que çà fait beaucoup d'information.



Les techos sauront passer outre et ne retiendrons que le chiffre 344T.

cheers,


--
Antoine MUSSO
Architecte Réseau
Groupe La Poste - DISIT/ETU/ARC/ART
tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] l'ITU veut devenir RIR

2010-03-01 Par sujet Antoine Musso

Le 26/02/2010 18:20, Raphaël Jacquot a écrit :

http://www.ripe.net/news/2010-be-heard.html

(et puis quoi encore ?)


Bonjour,

  De ce que j'en comprends, l'idée est créer un nouveau RIR mais
de périmètre mondial.  L'ITU propose ensuite de généraliser le
concept de NIR (National Internet Registry) déjà utilisé par
l'APNIC mais le renomme CIR (Country Internet Registry).

  Les RIR allouent des /32 aux NIR et LIR/ISP et des /48-/64 aux
sites finaux.  L'argument de l'ITU c'est que çà engendre du gachis.
  Le CIR, lui, attribuerait prudemment des adresses aux LIR/ISP
et sites finaux.  En fait, là aussi des /32 aux LIR/ISP.

  Chaque CIR aurait moins de demandes qu'un RIR, mais à priori
plus de travail puisqu'ils devront vérifier que les pré-requis
d'attribution sont bien remplis.  L'ITU argue notamment de la
facilité de support qui pourrait être apportée aux utilisateurs
finaux.


  Je ne retiens que deux arguments valables :

 - la mise en place d'une libre concurrence (choix de la qualité
du service, potentielle baisse de coût).
 - une seule route agrégée par pays ce qui doit avoir une certaine
utilité dans le monde de la téléphonie où l'on fait payer
différement selon le pays de destination des appels.


  Bref rien de bien bouleversant, il suffirait aux RIR actuels de
se calquer dès maintenant sur le modèle de l'APNIC.  On pourrait
imaginer que l'AFNIC en France remplisse le rôle de NIR avec un
/30 et sous l'autorité du RIPE.  Le document de l'ITU parle
d'ailleurs de noms de domaines, un joli mélange des genres.

Quelques documents sur le site de l'APNIC 29 :
  http://meetings.apnic.net/29/program/consultation


cheers,


--
Antoine MUSSO
Architecte Réseau
Groupe La Poste - DISIT/ETU/ARC/ART
tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: l'ITU veut devenir RIR

2010-03-01 Par sujet Antoine Musso

Le 01/03/2010 16:38, Stephane Bortzmeyer a écrit :
snip

http://www.itu.int/dms_pub/itu-t/oth/06/2C/T062C010002PDFE.pdf)
mais l'UIT avance prudemment (hypocritement ?). La majorité des choses
que vous lirez sur, mettons, Nanog, sont de la spéculation et de la
supposition.


Je me suis effectivement basé sur ce document pour comprendre la
proposition de l'UIT.


On pourrait imaginer que l'AFNIC en France remplisse le rôle de NIR
avec un /30 et sous l'autorité du RIPE.


Non merci :-)

(Pour les petits jeunes, je précise qu'on l'a déjà fait il y a
longtemps et qu'il en reste des traces dans la base RIPE.)


Peut-être que cette expérience pourrait servir de contre-argument
au déploiement d'un NIR / CIR.  A contrario, il y en a plusieurs
sous l'ombrelle de l'APNIC (mais je ne sais pas si çà se passe
bien ou mal).

Un petit billet historique sur la gestion d'IP par l'AFNIC ? :o)


--
Antoine MUSSO
Architecte Réseau
Groupe La Poste - DISIT/ETU/ARC/ART
tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: RIP X25

2010-02-02 Par sujet Antoine Musso

Le 01/02/2010 23:10, Laurent GUERBY a écrit :
snip

Et la telephonie sur IP en SIP chez Neuf / SFR c'est la Bérézina
intégrale :

http://forum.neuftalk.com/viewtopic.php?t=8946postdays=0postorder=ascstart=0

Service 100% planté depuis le 25 janvier : absolument tous les clients
(qui payent leur abonnement incluant ce service) sans aucun SIP depuis 7
jours.

Il y a un datacenter plein d'equipement SIP qui a brulé quelque part ?


bonjour Laurent,

Peux-tu partir sur un nouveau de fil de discussion ? Ca simplifiera la 
lecture. Je ne pense pas que le SIP chez SFR est un rapport avec le X.25


Merci !

--
Antoine MUSSO
Architecte Réseau
Groupe La Poste - DISIT/ETU/ARC/ART
tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] CR réunion B. Bayart et ARCEP

2010-01-21 Par sujet Antoine Musso

Bonjour,

Benjamin Bayart (Président de l'opérateur FDN) vient de publier son 
compte rendu de sa réunion avec l'ARCEP.


Short URL : http://x.fdn.fr/blog3

Long URL :
http://blog.fdn.fr/post/2010/01/12/Rencontre-avec-l-ARCEP-sur-la-neutralit%C3%A9-du-r%C3%A9seau

cheers,


--
Antoine MUSSO
Architecte Réseau
Groupe La Poste - DISIT/ETU/ARC/ART
tél. 02 44 76 77 27

Post-scriptum La Poste

Ce message est confidentiel. Sous reserve de tout accord conclu par
ecrit entre vous et La Poste, son contenu ne represente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, meme partielle, doit etre autorisee prealablement. Si vous
n'etes pas destinataire de ce message, merci d'en avertir immediatement
l'expediteur.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Green IT et Internet

2010-01-06 Par sujet Antoine Musso

Le 06/01/2010 15:09, Thioux nicolas a écrit :

Pour ma part, je suis assez radical, et je pense qu'à moyen terme il
faudrait revoir complètement l'architecture des serveurs/PC et hardware
en général, qui n'a pas évoluée depuis bien des années, consomme
beaucoup trop (et surtout pour des process qui ne servent à rien, niveau
soft aussi), une partie de l'énergie est dissipée en chaleur, et le
rendement énergétique est catastrophique !


Bonjour,

  Lors de la FRnOG 9, Arnaud de Bermingham avait présenté les 
problématiques de consommation électrique pour Dedibox.


  Ce que j'en ai retenu, c'est qu'ils ont fabriqués leurs propres 
bécanes en choisissant les composants en fonction de leur 
qualité/rendement. Par exemple un condensateur peut couter quelques 
centimes de plus à l'achat mais être amortis sur x années en couts de 
clim / alim.


  Dans la conception de l'alimentation, elle ne fournit pas une des 
tensions (je ne sais plus laquelle) qui n'était d'aucune utilité. Il 
pensait également pouvoir en retirer une autre moyennant quelques 
compromis. Le choix du CPU a été fait en fonction d'un rapport 
prix/puissance de calcul/dissipation thermique mais aucun chiffre 
n'avait été donné.



  OVH a bossé sur le sujet pour le refroidissement de ses machines et 
s'est même fendu d'une plaquette de présentation :

https://www.ovh.com/images/housing/documents/presentation/ecologie.pdf

  Il y avait également une série de photos parlant de water cooling 
chez eux mais je ne met pas la main dessus.



  Enfin Google déplace ses calculs entre ses datacenters par exemple 
dans un pays ou il fait nuit (le courant est moins cher, la clim est 
moins sollicité) ou bien là où il fait froid (la clim consiste alors à 
ouvrir les fenêtres).


cheers,

--
Antoine MUSSO
Architecte Réseau
Groupe La Poste - DISIT/ETU/ARC/ART
tél. 02 44 76 77 27
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Services Abuse/Tests d'intrusions.....

2009-11-25 Par sujet Antoine Musso

sebastien gioria a écrit :
snip
Se pose donc une réelle question; comment avertir les services abuses 
des FAI que les connexions peuvent être utilisées pour ce type 
d'accès..sans pour autant avoir un client qui se dévoile totalement 
(respect de la confidentialité toussa...)

snip

Bonjour,

Le plus simple serait peut-être de se mettre d'accord avec le client 
attaqué pour qu'il ne remonte pas de plainte au FAI ?


Quand à identifier ton exception dans le système d'information d'un 
grand FAI public, je n'y crois pas trop.


--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 44 76 77 27
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Conseil IPV6

2009-10-13 Par sujet Antoine Musso

Xavier Nicollet a écrit :

Le 12 octobre 2009 à 08:12, Olivier CALVANO a écrit:

La RFC dit que l'utilisation d'un /126 ne pose pas de problème mais
recommande quand même d'utiliser des /64 ou si on veux pas taper si haut des
/112 ou /120.



Donc je vais essayer d'employer des /120 pour les interco point a point


Je ne vois pas de réelles raisons pour ne pas faire des /64.


Bonjour,

Notre réseau dépasse les 65535 interconnexions /64 d'un bloc /48.
Remarque, on peut prendre un /32 =)

cheers,

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Internet : kesako ?

2009-10-09 Par sujet Antoine Musso

Raphael Maunier a écrit :

Voici une petite video qui vient tout juste d'etre presente au Ripe.

Elle explique ce qu'est Internet et le peering tout simplement.

http://www.youtube.com/watch?v=3sSPAW2_9Ng


Bonjour,

Je n'ai pas accès à Youtube, par d'autres posts j'imagine qu'il s'agit 
de la vidéo The Internet Revealed de l'Euro-IX.


On trouvera sur leur site la vidéo originale ainsi qu'une transcription:

http://www.euro-ix.net/film/

=)

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Les Soviets s'attaquent a la fibre

2009-09-25 Par sujet Antoine Musso

Radu-Adrian Feurdean a écrit :
snip

Je ne comprends quand-meme pas pourquoi le THD devrait etre un service
public. La telephonie fixe ne l'est plus, et la telephonie mobile ca
n'a jamais ete. Pour les reseaux data, j'ai du mal a trouver une
implementation fonctionelle d'un service public (plutot le contraire).


Bonjour,

Peut-être aurions nous du scinder France Telecom en deux entités 
distinctes. L'une en charge du réseau, l'autre des services. Tout comme 
nous avons RTE pour la haute tension, RFF pour les voies ferrées.


En appliquant dès le début ce principe à la téléphonie mobile, peut-être 
ne nous retrouverions pas avec un oligopole.



Je vois plutot le concept de service public applique dans des domaines
ou le prive n'est pas capable d'assurer un service considere comme
essentiel. Or, on peut voir que l'etat confond reseau fibre avec
Internet (haut debit) et Internet avec web 2.0.


Le risque est qu'alors le service public ne s'occupe que de la partie 
non-rentable, avec un cout important pour la collectivité. J'imagine que 
c'est plus ou moins ce qui se produit entre cliniques et hôpitaux publics.


Il est peut-être plus intéressant de monter un service public de 
distribution loué ensuite à des acteurs privés. Le tarif à la prise 
pourrait être identique sur l'ensemble du territoire, les zones riches 
et denses finançant les zones rurales (c'est le principe d'égalité et de 
redistribution cher à notre pays). On a ensuite des acteurs privés 
louant ce réseau pour monter des offres au public.




Et apres tout, est-ce qu'il faut imperativement que le prix d'un access
internet (HD ou THD, peu importe) soit de 29.9x EUR pour tous les
particuliers ? 


A mon avis oui, sinon autant oublier tout principe de redistribution.

cheers,

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] [HS] opensmtpd debuging session or using frnog as an entropy generator

2009-09-11 Par sujet Antoine Musso

Mathieu Goessens a écrit :
snip

Les derniers vendredi ont été plutôt calmes, donc, pour ceux que
cela generait de flooder la liste avec une réponse vide on peut
en profiter pour parler d'openbsd, de pf, de son implem bgp, de
retours d'utilisations sur ceux ci, de ses perfs smp, de son
(not so)ffs, ou de son daemon mail pas encore frnog-proof etc  ;) 


Bonjour,

Vraiment, je désapprouve ce genre de post. Je ne pense pas que les 
inscrits apprécient particulièrement de se faire flooder. Est-ce qu'on 
ne pourrait pas apprécier le calme que nous procure cette liste en début 
de rentrée ?


Quand au reste, ce n'est effectivement pas le sujet de la liste, il 
faudrait peut-être en trouver une autre pour parler de ces logiciels.


cheers =)

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Des DNS menteurs chez SFR

2009-08-17 Par sujet Antoine Musso

Rani Assaf a écrit :

- Pierre Col p...@9online.fr wrote:

Il suffirait alors que cette fonctionnalité soit désactivable par les
utilisateurs expérimentés, est-ce le cas ?


Perso, ce que je ne comprends pas depuis 2 ans avec ces histoires, c'est
que si c'est si innoncent et que c'est fait pour aider  la pauvre
M'dme Michu, pourquoi ce genre de services n'est pas rendu au bon endroit,
à savoir: le navigateur.

Celui qui est le mieux placé pour savoir le type de services (http, ftp, mail)
qui a déclenché la requête DNS c'est bien lui non?

D'ailleurs, de mémoire, y avait des boites qui s'étaient amusées à faire des
plugins Firefox pour ça...


Bonjour,

Probablement car les utilisateurs lambdas utilisent Internet Explorer 
qui est assez sévère dans ses réponses.


Un proxy HTTP transparent ferait peut être mieux l'affaire ?

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Attaques contre Twitter Facebook

2009-08-17 Par sujet Antoine Musso

Jérémy Martin a écrit :
Je vais peut être dire une connerie mais est ce que ça ne serait pas 
plus façile de moduler l'entrée au frontal avec un maximum de requêtes 
par secondes ?
Généralement, une iP affiche 1 ou 2, parfois jusqu'à 5 pages en même 
temps. Au delà, la requête est filtré voire blacklisté pendant x 
minutes. Comme le module cban permet de le faire sur Apache.
C'est ce que j'applique généralement sur mon réseau, ça marche plutôt 
bien, et je n'ai généralement qu'une seule plainte tous les 10 000 accès 
par des personnes qui veulent flooder la plupart du temps (donc la règle 
fonctionne).


C'est comme çà que tu blacklist tout les Thaïlandais (vécu), AOL (vécu) 
ou que tes 30 employés n'accèdent plus à un site utile (pas vécu 
mais çà a bien du se produire une fois).


--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Troll du vendredi : PF vs. IPTABLE

2009-07-24 Par sujet Antoine Musso

Antoine MILLET a écrit :

Voici un troll simple du vendredi après-midi : Pourquoi IPTABLES c'est
moins bien que PF ? :)


Bonjour,

Il y a probablement une dizaine de listes parlant de firewalling sous 
linux. Je ne suis pas sur de voir le rapport avec la charte de cette 
liste qui est, je le rappelle :



FRnOG à pour but d'améliorer la qualité d'Internet et autres services IP 
en France.
FRnOG est une plate-forme d'échange d'informations entre professionnels 
du réseau et de la sécurité.


FRnOG n'est pas un lieu de débats polémiques, mais plutôt de discussion 
technique sur les problèmes et informations qui peuvent servir ou 
affecter Internet en France.



http://www.frnog.org/?lang=fr

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Monitoring tool

2009-06-30 Par sujet Antoine Musso

Nico a écrit :

Bonjour,

Actuellement, nous utilisons hobbit/xymon (opensource) pour monitorer à 
peu près 3 200 équipements (unix/linux, win, switchs, firewall, 
loadbalancer, etc) et ca marche très bien.


Mais ma société souhaite investir sur un autre outil pour des clients 
souhaitant “une marque” :-(


Ma question est donc de savoir si des personnes ici ont des retours 
d’expérience à faire partager sur EMC/Smarts et HP openview (OVO) sur un 
datacenter et les équipements indiqués.


Bonjour,

J'ai de l'expérience dans les deux domaines si tu veux ;)

D'un coté:
 - HPOV Network Node Manager (en archi distribuée)
 - InfoVista pour la collecte de données
 - Netcool pour la corrélation / présentation
(je te passe les autres trucs)

De l'autre:
 - Cacti
 - Nagios
 - Centreon (qui rassemble les deux)
(je te passe les scripts de collecte sûr mesure)


Le choix entre les deux va dépendre d'un paquet de facteurs,

 - volonté politique
 - besoins (clients et internes)
 - capacité d'intégration de tes équipes
 - coût
 - type de parc

A priori ta boîte a du fric et veut une marque ... Il te reste à monter 
le cahier des charges et lancer la consultation avec HP, IBM, EMC :-)


Eventuellement, tu peux contacter Merethis qui a été suggéré par une 
autre personne. Ils sont sérieux mais par contre ne vont pas te coûter 
des millions :-)  Leur produit se base sur le moteur Nagios. Appelle les 
çà ne coute rien.



Pour conclure, et à mon avis, c'est le moment de définir vos besoins, de 
faire le bilan de l'existant puis de voir ce que font les grosses 
boîtes. L'outil ne doit jamais être une fin en soit.


cheers,

--
Antoine MUSSO
Architecte Réseau
DISIT/ETU/ARC/ART
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Re: HADOPI : voici la surveillance de l'e-mail

2009-04-29 Par sujet Antoine Musso

Arnaud Launay a écrit :
snip

Bientôt, les envois de DVD par pigeon voyageur :-)


On fait déjà mieux : le partage anonyme de son disque en Wifi dans un café.

Succès garanti :
 - le barman distribue des consommations (çà augmente le PIB)
 - les participants pratiquent une activité sociale
 - des téléchargements jusqu'à 54mbits !!


Pour le coup, on ne se ferait pas filtrer par un méchant FAI.


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Proposition de CP

2009-04-20 Par sujet Antoine Musso

Jérémy Martin a écrit :
Personnellement, je signerais une telle pétition, aussi petit est mon 
réseau.
Je trouve que cette loi est d'une débilitée profonde, et j'en ai de plus 
en plus assez de la politique de la France en ce qui concerne les 
nouvelles technologies depuis deux décennies.

snip

Il y a de bonne choses. Recevoir un mail au lieu de tomber pour 
contrefaçon par exemple.


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Soft de plan de baie

2009-04-14 Par sujet Antoine Musso

Youssef Ghorbal a écrit :

Bonjour,

	Est ce que vous connaissez des soft qui permettent de dessiner des  
plans de baie.
	Un soft qui gere diffrents types de serveurs (en U horizontal) ou des  
chassis avec des serveur en vertical.


	Il y'a de gens qui le font en Excel, d'autres en Visio mais soit  
c'est penible a maintenir, soit on n'a pas le bon niveau de detail  
(typiquement pour les chassis, on ne peut pas supprimer des serveurs a  
l'interieur)


	J'aimerais avoir vos retour, ce que vous utilisez avant de me lancer  
dans l'aventure


Bonjour,

J'ai vu passer :

 - Excel : un classeur avec une feuille par ligne de racks en salle. 
Une belle macro permettait de sortir la consommation rack/rack.


 - Un wiki qui ressemble assez à Excel mais ajoute l'historique et la 
possibilité de faire des fiches détaillées. Un exemple :

  http://wikitech.wikimedia.org/view/Kennisnet_rackspace


Je ne sais pas ce que nous utilisons chez nous :(

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Loi création et internet adoptée par l'Assemblée Nati onale

2009-04-07 Par sujet Antoine Musso

Radu-Adrian Feurdean a écrit :
snip

Parce-que 16 cretins dans un tres grand garage c'est une representation
democratique du peuple francais ?

. 16 cretins sur 577 - la capacite nominale du garage .


Il faudrait arrêter avec çà.

Les projets de loi (soumis par le gouvernement au parlement) sont 
examinés par des commissions. Les posent des amendements qui sont 
ensuite discutés, chaque groupe parlementaire pouvant exposer ses arguments.


On a pu le voir pendant l'examen du projet création et internet, il y 
a suffisamment de monde pour débattre. Le scrutin 367 (remplacement de 
l'accès internet par une amende) a eu 60 votants par exemple :


  http://www.assemblee-nationale.fr/13/scrutins/jo0367.asp

Quand les groupes s'expriment via des portes paroles, qu'ils ont des 
réunions entre eux, qui peut sérieusement demander à ce que tout les 
députés soient présents ?


cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Loi création et internet adop tée par l'Assemblée Nationale

2009-04-03 Par sujet Antoine Musso

Laurent Besson a écrit :
snip

C'est pitoyable, lamentable,.

Etoui, la terre est plate, le ciel est vert, et Monseigneur Éric Lefebvre lève 
le bras, la technique suit !

Amen !


Ca aura le mérite de faire connaitre TOR, les DarkNets et les partitions 
cryptées. Un LiveCD je télécharge anonymement ne va pas tarder à sortir ;)


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Loi créatio n et internet adoptée par l'Assemblée N ationale

2009-04-03 Par sujet Antoine Musso

Thomas Samson a écrit :
snip

Si je ne reussi pas, mon accès internet est suspendu.
Cet accès me sert 'aussi' a pouvoir rapidement intervenir quand je suis
d'astreinte.


Si c'est ton instrument de travail, il vaut peut être mieux faire un 
minimum attention. Au pire tu devras te déplacer à ton bureau pour 
prendre la main sur tes machines. C'est la même chose avec le permis de 
conduire, il faut redoubler de vigilance ;-)


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Question de responsabilit?

2009-03-12 Par sujet Antoine Musso

Laurent GUERBY a écrit :
snip


la Quadrature du Net prétend porter la voix de centaines de milliers
d’internautes mais nous savons qu’ils ne sont pas représentatifs (...)
Il s’agit juste d’un groupe de pression qui s’est emparé de cette cause
de manière illégitime et qui fabrique des adresses IP pour envoyer des
mails !


Bonjour,

Je peux vous assurer que l'immensité du traffic ne semble provenir que 
de quelques machines dans le réseau (et donc de 5 gus). En-voulez vous 
la preuve ?


Les voici :

   smtp#-g##.free.fr
   smtp##.services.sfr.fr
   smtp##.orange.fr
   smtp.ovh.net

cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Re: [FRnOG] Question de responsabilit é

2009-03-10 Par sujet Antoine Musso

Jérémy Martin a écrit :
Ça fait des mois que je bataille ferme contre cette loi, et je suis 
heureux que certains médias ne tombent pas dans le panneau (tel que 
pcinpact pour ne pas les citer).
Malheureusement, mis à part les geek, ceux de cette liste (ou quelques 
autres), et les personnes qui sont assez informés pour comprendre la 
chose, on se bat contre un mur. Un mur de médias politisés et un mur 
d'utilisateurs qui n'y connaissent rien qui ne sont que de simples moutons.


Bopnjour,

Je connais, dans mon entourage, beaucoup de gens qui s'interrogent sur 
ce filtrage. La plupart ont découvert internet tardivement mais savent 
que la Chine filtre ou que la censure en Tunisie n'est pas un exemple à 
suivre.


Concernant les médias ils font leur boulot mais ils ont besoin de temps. 
D'une part pour identifier les relais d'opinions, d'autre part pour 
effectuer leur enquête. A titre d'exemple, Caroline Cartier sur France 
Inter a diffusé le lundi 2 mars les propos d'un de nos défenseurs alors 
que le président de l'assemblée national était invité dans la foulé.


L'appel de la quadrature a été vu et lu chez Libé ou au Figaro, j'espère 
que la PQR et les hebdos suivront.


Je n'ai qu'un seul espoir : Voir cette loi tomber à l'eau quand des 
pères de familles (fonctionnaires ou non) verrons leurs abonnements 
suspendus ou les courriers AR arriver parce que leurs gosses ont 
téléchargés Madonna sur Emule.


Le projet de riposte graduée prévoit plusieurs avertissements avant de 
couper la ligne. On peut imaginer que les gamins seront au mieux 
réprimandés, au pire interdit d'internet .. Ce serait un énorme gâchis 
culturel.


Tient, y a pas un responsable technique qui saurais disjoncter la 
connexion personnelle d'Albannel ici ? :) si mes souvenirs sont bon, les 
gars d'EDF coupais les lignes électriques de certains politique pendant 
les grèves !


Je pense que l'on a tout à perdre à se comporter comme des brigands.

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Sondage FAI et filtrage d'URL (gouvernemental)

2009-03-05 Par sujet Antoine Musso

Thomas Andrieu a écrit :
snip
Je n'ai jamais vu UN abonnement numéricable fonctionner correctement,  
so ... dénigrer oui mais ce n'est pas sans raison, rien n'est  
gratuit ! :)


Bonjour,

Tu es encore dans le dénigrement, de ton cas personnel tu fais une 
généralité. Du temps où j'étais sur Paris j'ai eu divers abonnements 
internet : Cybercable illimité, Cybercable à 2Mbps, Netissimo 1 puis 2 
et Numéricable en proche banlieue puis en province. Mes impressions sont 
les suivantes :



Si j'exclut Cybercable, qui, en 1999, était un MAN pour quelques rares 
privilégés bridés par leur modem (soit 30Mbps/768kbps), Numéricable a de 
loin était la meilleur de mes offres internet. Ils m'ont flashé mon 
modem Motorola suite à un bug.
En les reprenant en Province j'ai toujours eu un bon débit, une latence 
irréprochable et un service client qui me répondait.


Ca te fera au moins un abonné heureux ;)

cheers,


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Numericable : mauvaise techno ou mauvais réseau

2009-02-23 Par sujet Antoine Musso

Jean-Michel Planche a écrit :

Le 21 févr. 09 à 18:43, Raphaël Jacquot a écrit :

il semblent qu'ils aient 36.90 euros, soit... 2.21% ;)


il y en a encore qui croient qu'un accès triple play cela coute 29,90  
€ / mois ?
je n'en ai jamais rencontré ... avec la téléphonie et quelques films  
de VoD que l'on arrête vite chez certains quand on n'aime pas trop les  
films de culture ou de karaté des années 70 on arrive plutôt à des  
montants très supérieurs qui représente bien plus que les 2,21 ou 3%  
d'un salaire, même pour certains VIP parfois ;-)


Inversement, si je pouvais avoir une offre simple play ... 
J'économiserais bien les redevances reversées aux diverses chaines de 
télévision.


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] Le filtrage d'Intern et est-il inéluctable ?

2009-02-16 Par sujet Antoine Musso

Radu-Adrian Feurdean a écrit :
snip

Ca coute combien de remplit 500 Gb avec de la musique iTunes ? Les
films/series en *TELECHARGEMENT* legal (pas streaming), ca se trouve ou
et combien ca coute de remplir 500 Gb ?

snip
Avec la copie privée, çà se remplit vite. Par exemple pour sauvegarder 
ses DVD voir ses Blueray. Pour la vidéo à la demande, C+ et TF1 ont des 
offres, le prix est plus intéressant qu'un DVD.



Autre chose, les memes SFT, Bytel  co annoncent le haut-debit  co
pour telecharger plus rapidement les fichiers musicaux. Il faut
combien de tuyau pour faire du telechargement legal sans se ruiner ? 


Avec 512kbps, tu télécharges déjà le mp3 plus rapidement que tu ne peux 
l'écouter. Ça me parait donc suffisant.


cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Filtrage : après l'Australie, l'Allemagne

2009-01-20 Par sujet Antoine Musso

Antoine Drochon a écrit :

Bonjour la liste,

Pour faire suite aux discussions d'il y a quelques mois sur le  
filtrage en Australie, voilà que ça continue chez nos voisins  
Allemands !


http://www.ecrans.fr/L-Internet-allemand-bientot-filtre,6164.html


Filtrer l'http pour lutter contre les pédophiles... Y en a qui n'ont 
encore rien compris :o)


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:antoine.mu...@laposte.fr
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] TLD, SLD ...

2008-11-17 Par sujet Antoine Musso

Splio - Benjamin BILLON a écrit :
snip
Par contre il manque pas mal de choses (ils sont où les eu.org ?) et je 
n'ai pas vu de domaines de troisième niveau.


Bonjour Benjamin,

Personne n'a du leur soumettre de patch pour ajouter le eu.org. Il te 
suffit de télécharger le .dat, d'en faire une copie puis d'ajouter la 
modification. Ensuite tu envois un diff -u avec une explication à 
[EMAIL PROTECTED]


La doc pour référence :
  http://publicsuffix.org/submit/

cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] greylisting

2008-10-28 Par sujet Antoine Musso

Michel a écrit :

J'ai une idée : le graylisting surtaxé.
Qd on envoie un mail, on reçoit en échange un mail avec un numéro 
surtaxé à appeler pour authentifier le mail. On parie qu'avec ça le spam 
va diminuer de manière radicale.


Y a un autre truc tout simple : PGP. Du coup tu es sûr de ton émetteur 
et tu peux mettre le mail directement dans le dossier 'sain'.


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] charte sur la confiance en ligne vers une division de l'inter-net ?

2008-06-11 Par sujet Antoine Musso

Manuel Guesdon a écrit :
snip

Il y a quand même des trucs étonnant: en 13/14ans de web je ne suis jamais
tombé sur un site pédophile. Et vous ? C'est peut être lié au type de 
recherches qu'on fait (c'est vrai que je n'ai jamais rechrché Mickey grandes

oreilles).


Parce que tu n'as pas mis les bons mot clé dans ton moteur de recherche 
:) Mais effectivement, le coup du je suis tombé dessus par hasard je 
n'y crois pas une seule minute.



Heureusement, d'apres France Info, ce midi, les fournisseurs internet vont
bloquer l'accès aux sites pédophiles étrangers (pourquoi étranger ? c'est du
protectionnisme ? :-)


Je me demande bien comment les fournisseurs vont réussir à bloquer quoi 
que ce soit. Si je me base sur mon expérience de 2000 à 2003 (çà à du 
évoluer depuis), on a un montage technique du genre :


 - nom de domaine en Russie ou autre pays dans le genre
 - TTL des entrées DNS à 300 secondes
 - quelques serveurs hackés un peu partout

Ensuite, l'organisation pose ses images sur le premier serveur. Une fois 
ce serveur foutu, elle passe à un autre serveur et met à jour le DNS. 
Temps d'interruption du service : inférieur à une heure.


Et on recommence ...

Pour moi, à moins de bloquer tout le monde derrière des proxy avec liste 
blanche, je ne vois pas de solution. Une fois que ce sera fait, il 
restera freenet (qui doit déjà être utilisé).


cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] charte sur la confiance en ligne vers une division de l'inter-net ?

2008-06-10 Par sujet Antoine Musso

Spyou a écrit :
snip

C'est tres dérangeant en soit de bypasser comme ca l'organe
judiciaire, mais moralement parlant, je penses que personne ici ne
rechigne a filer une info quand un gosse est en danger ou qu'un 
attentat se prépare et que ca creve les yeux, meme si j'ai répondu au

monsieur avec un grand sourire vous savez, il y'a des lois, et on
essaie de les respecter.


Sans réquisition judiciaire, je me vois mal communiquer l'identité d'un 
abonné :o) Mais effectivement, rien n'empêche de contacter la justice 
pour faire avancer le schmilblick.



--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] temps de réponse moyen sur t ransfix 2.0

2008-06-04 Par sujet Antoine Musso

Radu-Adrian Feurdean a écrit :
snip

Sinon, les transfix ca se fait encore de nos jours ?


OBS en propose toujours et sous la même appellation :
  http://www.orange-business.com/fr/lna/reseaux/manages/transfix_20/

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Re: [FRnOG] Re: Internet, on arrête de jouer !

2008-05-05 Par sujet Antoine Musso

freeway a écrit :

Qu'est ce qui peut consommer plus que de la vidéo ?


L'échange P2P des dites videos de 20 ou 30 Go ?

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] FTTH : 2 opérateurs fibrent un mê me immeuble à Paris

2007-12-06 Par sujet Antoine Musso

Bonjour,

frederic a écrit :
snip

- Les politiques au travers de l'ARCEP (ex-Art) ont veillé à maintenir
un monopole de FAIT (une Raffarinade) et mettre en place un oligopole
qui a permis, semble t-il , en téléphonie mobile des ententes...


Vu les frais pour monter un réseau de téléphonie mobile, tu peux 
comprendre que l'opérateur privé doit avoir des garanties ou ses 
investisseurs le lâcherons. C'est un peu comme les concessions faites 
pour 20 ans aux cablo-opérateurs.


snip

Il faut rappeler que les infrastructures TELECOM ont, lors de la
dérégularisation, été BRADEES. Elles auraient du rester publique et
neutre pour leur mutualisation gratuite et le territoire serait depuis
longtemps mieux couvert voir meme fibrer.


Et on en serait encore au Minitel, au mieux on aurait de l'ADSL payant à 
la minute. Etant Internaute depuis 1996, la dérégularisation a fait le 
plus grand bien à mon portefeuille.




idem pour aujourd'hui EDF et consors...
Je ne vois pas le rapport ? A cause du CPL ou de l'offre fibre faite par 
RTE ?


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Moderation de la liste

2007-11-13 Par sujet Antoine Musso

phx a écrit :

Bonjour,

desole mais c'est quoi BBS et RTC ?

Desole on doit aussi etre pas mal de jeunes :D


Salut,

   Le BBS : bulletin board system. En gros c'est un panel de services 
comme l'était le minitel mais plus souvent géré par des particuliers (et 
oui pas besoin de payer de folles redevances à France Telecom). Pour se 
connecter au BBS il suffisait de composer le numéro de téléphone et l'on 
avait accès à un espace de téléchargement, un forum de discussion et 
éventuellement une boite de messagerie.
   Donc un espèce de minitel (l'utilisateur appel un service) mais avec 
l'esprit ouvert d'internet (le service n'était généralement pas facturé) 
ou des radio-amateurs (beaucoup de geek et d'amateurs de nouvelles 
technologies).


   Pour le RTC : Réseau Téléphonique Commuté. C'est l'acronyme 
courrament utilisé pour désigner le réseau de téléphone. Les abonnés 
sont liés via une paire de cuivre à central, et les centrals connectés 
entre eux.
   Il y a quelque temps, la commutation était réalisée par des 
opérateurs humains, on demandait par exemple le 22 à Asnière. Bien sur 
avec le temps, tout çà est devenu numérique et on entre en relation en 
quelques centaines de milisecondes.


cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] free.fr + IPv6

2007-11-05 Par sujet Antoine Musso

Mathieu Paonessa a écrit :
snip

Une des choses qui pourrait faire avancer le schmilblik serait de
s'inspirer de ce qu'a fait le DoD aux USA en obligeant ses fournisseurs
à proposer du v6. Si toutes nos administrations et services
gouvernementaux mettaient comme pré-requis de la connectivité dual stack
v4 / v6 dans leurs appels d'offre, cela inciterait grandement les ISP à
sauter le pas pour ne pas se couper de ce marche.


Et comme les administrations attendent que le privé essuient les plâtres 
de l'IPv6 ... On n'est pas sortis de l'auberge :o)


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Wanadoo / Orange SMTP

2007-06-27 Par sujet Antoine Musso

Léo Goehrs a écrit :

Wanadoo / Orange pour notre plus grand bonheur viens de suivre Free
sur le blocage du SMTP sortant mais en moins bien puisque le blocage
n'est pas desactivable. Pour contourner le problème, selon Wanadoo,
il faut passer en IP Fixe.


Bonjour,

Une bonne nouvelle pour la lutte contre les PC zombies. Peut être aurais 
 je un peu moins de virus et autres publicités pour la petite pillule 
bleu dans ma boîte perso.


cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] RE: [FRnOG] Content Delivery Network (CDN) à la francaise

2006-12-06 Par sujet Antoine Musso

Sylvain Coutant a écrit :

Bref, y a plus qu'à attendre (ou créer ;) ) la prochaine killer app
qui tire partie de la symétrie pour rendre obsolète Youtube...


Qui gagnera ?

Bittorrent : http://blog.wired.com/monkeybites/2006/11/bittorrent_cuts.html
ou
Azureus : http://www.wired.com/news/technology/software/0,72223-0.html


Azureus étant un client Java du protocole Bittorrent.


--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




Re: [FRnOG] Danger: nous avons des journaleux sur la ML FRnOG /!\ ATTENTION, Troll velu /!\

2006-12-01 Par sujet Antoine Musso

Mathieu Paonessa a écrit :

Salut à tous,

Cela fait plaisir de voir autant d'activité sur cette ML qui était
plutot morte ces derniers temps :) On arrive par contre à certaines
dérives que je ne trouve pas acceptable. Plusieurs journaleux présents
sur cette ML pour majoritairement lurker ce qui s'y passe reprennent les
posts des membres pour faire des articles. A l'origine FRnOG est pour
les gens travaillant dans le milieu du net en France (au sens très large
du terme). Il n'y a jamais eu de restriction et de flicage mais, si à
chaque fois que quelqu'un poste sur cette ML, ses dires risquent de se
retrouver dans le 1er canard ou blog du coin, plusieurs réflechiront à 2
fois avant de poster (ne serais ce que vis à vis de leur employeur).
Je ne souhaiterais bien sur pas que cette ML ne soit plus accessible à
tous mais, il faudrait que nos amis les journaleux comprennent que leur
attitude n'est pas la bienvenue (en tout cas c'est comme ca que je le
vois). S'ils derivent ainsi, on se retrouvera demain avec des bouts de
logs IRC en plein milieu de leurs articles...

Attention, ce bout de troll/reflexion s'autodétruira à la fin de la
journée :)



/---\
|   D O   N O T |
| F E E D   |
| T H E   T R O L L |
\---/
 ||
 || O
 ||/|\
 || |
 ||/ \

Après, vu que la liste est public ...

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] Re: [FRnOG] Co ntent Delivery Network (CDN) à la fr ancaise

2006-12-01 Par sujet Antoine Musso

Jean-Edouard BABIN a écrit :
snip

Justement, kazaa avait pas un système de cache comme ça chez certain ISP ?
Je me souvient d'un histoire avec Wanadoo pays-bas...
Il me semble que c'était kazaa, mais bon ça date...


A priori expérimenté durant l'été 2003:
http://www.theregister.co.uk/2003/07/02/wanadoo_is_caching_your_kazaa/

Et coupé quelques semaines plus tard:
http://www.theregister.co.uk/2003/08/08/wanadoo_is_not_caching_your/

Merci à google sur la recherche wanadoo p2p cache

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] Re: [FRnOG] Conte nt Delivery Networ k (CDN) à la fr ancaise

2006-12-01 Par sujet Antoine Musso

Spyou a écrit :
snip
Et ils n'ont pas des clients, censés payer un 
accès internet, donc financer le réseau qui va avec ? 


A priori les clients ne payent pas suffisamment pour permettre au FAI de 
dimensionner son réseau.


Jean-Francois Cousi a posté la dessus a 11:21, je n'ai pas trouvé son 
message dans les archives mais je cite une (petite) partie de son message:


Jean-Francois Cousi a écrit :

-Augmenter le prix de l'abonnement
= les clients vont pas suivre et la concurrence fait rage donc ca me 
parait difficile, et meme si il se concertait pour le faire en meme temps 
ca serait considéré comme illégal (voir ce qui s'est passé avec les 
opérateurs mobile).


-Diminuer les débits des clients
= ca serait la solution la plus simple mais les clients vont se barrer 
sauf si tous les FAI font pareil.
Et puis c'est toujours difficile de revenir en arriere, les proces des 
clients vont pleuvoir.



Peut être faudrait il faire payer les réseaux qui amènent trop de 
traffic à écouler. Ainsi les fournisseurs d'hébergeurs de contenu 
montent leurs prix. Avec ces revenus, ca leur permet de payer les 
opérateurs qui acheminent le traffic jusqu'au client.



--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.




[FRnOG] Re: [FRnOG] Content Delivery Networ k (CDN) à la francaise

2006-11-29 Par sujet Antoine Musso

Damien Wetzel a écrit :

Bonsoir à tous,
Ayant travaillé pour tous les fournisseurs CDN de la planete (Akamai,
savvis,speedera, limelight) j'ai constaté qu'ils etaient tous americains.
Or pour un americain, l'europe c'est loin et la france, on sait pas ou c'est,
on sait juste que c'est des empecheurs de partir en guerre ;)
Tout ça pour dire que la QOS pour les clients Francais, c'est pas forcement
leur souci n°1.

Comme la bande passante des utilisateurs est de plus en plus élévée et
proche en magnitude de celle du coté serveur, je me dis que ca va toujours
bouchonner qquepart,la technologie CDN a donc de l'avenir.

Comme à mon avis le traffic internet Francais a de bonne chance de 
rester local, je reflechis à la pertinence d'un CDN focalisé sur la 
France et l'Europe.


L'idée serait de mettre des machines de caches au coeur des principaux
réseaux Francais (FT, Free, Neuf, Alice) pour le traffic des principaux
sites web francais.
Que pensez vous de ce concept ? es ce inutile, interressant ? bref votre
avis m'interresse :)

Damien,

PS: La partie importante d'un CDN est le routage du enduser vers
le bon cache (le plus pres en delai), ce routage est fait à partir
de la résolution DNS et s'appelle DNS GSLB (Global Server Load Balancing).
Akamai,savvis,ultradns,f5 3DNS propose des versions commerciales de GSLB.

Si certains d'entre vous ont déja utilisé ce genre de produits je suis
preneur de leur avis.
Si certains connaissent des projets libres de DNS GSLB je suis également
intérressé, mais je pense que ca n'existe pas. 


Bonjour,

Du temps ou j'utilisais CyberCable à Paris. Il y avait des serveurs 
Akamai chez CyberCable. Ainsi les images de quelques gros sites (Yahoo, 
Ebay, google ..) m'étaient délivrée au plus proche. J'imagine que ça 
permet au provider d'économiser du traffic externe et pour le site 
client d'être mieux visible. Si Akamai étaient (est?) chez cybercable, 
j'imagine qu'il sont implantés ou pourrait s'implanter chez d'autres ISP 
français. Les clients sont alors mieux visible en France et je ne vois 
plus l'intérêt de développer un autre CDN.
Peut être qu'Akamai propose une solution dont la couverture est limitée 
à un pays ? Le traffic demandé par des étrangers passeraient alors par 
le circuit normal. Il y a peut être une offre à lancer.



Concernant la répartition d'un traffic provenant du monde entier, 
Wikipedia utilise le patch GeoDNS pour bind:

  http://www.caraytech.com/geodns/
Ce patch permet d'amener tout le traffic EMEA vers les serveurs en 
Hollande, le reste part aux USA, en Floride.


Voir aussi une présentation faites par un des administrateurs (Mark 
Bergsma) parlant du système de cache de Wikipedia:

  http://www.nedworks.org/~mark/presentations/hd2006/ avec Firefox :p

cheers,

--
Antoine MUSSO
DISIT/PROD/QFO/OUT
mailto:[EMAIL PROTECTED]
tél. 02 40 12 73 62
Post-scriptum La Poste

Ce message est confidentiel. Sous réserve de tout accord conclu par
écrit entre vous et La Poste, son contenu ne représente en aucun cas un
engagement de la part de La Poste. Toute publication, utilisation ou
diffusion, même partielle, doit être autorisée préalablement. Si vous
n'êtes pas destinataire de ce message, merci d'en avertir immédiatement
l'expéditeur.