Re: [FRnOG] [TECH] Atlas et cie

2015-08-12 Par sujet Nicolas CARTRON
On 12/08/2015 12:23, Clement Cavadore wrote:
 Le 12 août 2015 12:20:27 CEST, David Ponzone david.ponz...@gmail.com a 
 écrit :
 A votre avis, ça dérangerait le ripe qu'on pose des sondes Atlas en
 Afrique du Nord et si oui, quelqu'un a trouvé un produit commercial ou
 pas similaire ?

 David Ponzone



 AFAIK, le RIPE cherche à avoir un maximum de diversité autour du globe pour 
 les sondes Atlas. 

 Si tu peux en poser en Afrique du nord, je pense qu'ils seront ravis.

Je confirme, ils seront plus que ravis.
Pourquoi chercher un produit commercial ou pas similaire ?
Si tu veux en poser, demande à un RIPE Atlas Ambassador (disclosure:
j'en suis un, mais il y a en d'autres sur FrNOG) qu'il te donne une (ou
plusieurs) sondes Atlas.

-- 
Nicolas



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] IPv4 - Expériences Broker

2015-07-15 Par sujet Nicolas CARTRON
On 15/07/2015 16:07, David Ponzone wrote:
 Il y a plein de boites qui font ça, sur les différentes RIR, et à priori, la 
 plupart sont sérieuses.
 Il y a peut-être un moyen de demander au RIPE celles qui sont reconnues.
Certaines boites sont régulièrement présentes aux RIPE meetings, voir
https://ripe70.ripe.net/attend/attendee-list/ par exemple.

-- 
Nico



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] Point de vue sur cette réflexion sur l'adressage en IPv6

2014-09-27 Par sujet Nicolas CARTRON

Hello Emmanuel,

On 27/09/2014 22:30, Emmanuel Thierry wrote:

[...]

Notons également que dans le préfixe 2000::/3 actuellement destiné à 
l'allocation IPv6 sur Internet, il y a 2^61 /64, soit 2,3*10^18 subnets, soit 
384 307 168 /64 IPv6 par personne vivant sur Terre. A moins de conquérir 
d'autres planètes, nous devrions épuiser les ressources de la Terre avant 
d'épuiser le stock de préfixes /64.

Tout est question de mise en perspective ! ;)

--
Nicolas


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] ipam-dns-dhcpbind

2014-08-11 Par sujet Nicolas CARTRON

Bonjour Sylvain,

On 11/08/2014 17:15, Sylvain Busson wrote:

Bonjour,
Réponse d'une collègue qui à vendu/développée/formée etc … sur le 
produit:


j'exerce notre droit de réponse, travaillant pour EfficientIP ;)


Efficient IP est flexible mais on ne peut pas faire grand chose, faut 
payer pour avoir des modifications un peu spécifiques non prévues 
depuis l'interface graphique. On a accès aux sources si on se connecte 
sur la machine mais on ne peut pas les modifier sous peine de ne 
plus avoir de support ou de casser quelque chose
Ce qui me semble normal, sinon comment garantir que le produit 
fonctionne correctement ?
Par contre, pour les usages avancés/qui sortent du cadre de la GUI, on 
fournit une API attaquable

en SOAP/XML et REST.


C'est du PHP et la base était en postgresql, ils l'ont peut-être 
changée pour du mysql depuis.



Non, toujours PostgreSQL :)

/droit de réponse

Cordialement,

--
Nicolas.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] [Clim] Ce qui s'est vraiment passé à TH2

2014-04-07 Par sujet Nicolas CARTRON

On 07/04/2014 14:55, Raphael Maunier wrote:

  Cependant au 111, 8th sur NY tu fais ce que tu veux, tu peux meme limite y 
faire un bbq sans que les mecs te voient :)
Connaissant ton amour pour les BBQ, je ne serais pas surpris si tu nous 
disais que tu l'as fait ! ;)


--
Nicolas


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Ralentissements chez Axione

2014-02-12 Par sujet Nicolas CARTRON
Marrant de voir tes mails en Anglais sur nanog puis en francais sur frnog 
Thomas ;)
-Original Message-
From: Thomas Mangin thomas.man...@exa-networks.co.uk
Sender: frnog-requ...@frnog.org
Date: Wed, 12 Feb 2014 16:28:07 
To: frnog-ow...@frnog.org
Cc: OCEANET - Cédric BASSAGETced...@oceanet.com; frnog@frnog.org 
FRNOGfrnog@frnog.org
Subject: Re: [FRnOG] [ALERT] Ralentissements chez Axione

Oui, j'en ai eu ma dose ces dernieres semaines !

Andrisoft a l'air cool mais ca ne fait pas FlowSpec, Arbor c'est trop cher.

Je bosse donc sur une solution anti-DDOS (pour complementer ExaBGP)
https://github.com/Exa-Networks/exaddos

Le code est vieux de quelques jours mais ca permet deja de repérer les attaques 
en moins de 10 secondes.
L'option que je veux c'est le 1 click RTBH / FlowSpec .. ca va venir ...

Si quelqu'un est bon en Javascript, je peux faire un moteur IPFIX / SNMP / HTTP 
facilement mais les UI c'est pas mon truc.

Thomas

On 12 Feb 2014, at 15:59, MoncefZID zmon...@manaraway.com wrote:

 Je pense  que nous sommes toujours dans les conséquences de l'attaque DDoS
 par amplification NTP
 
 http://www.itnews.com.au/News/372033,worlds-largest-ddos-strikes-us-europe.a
 spx



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Google goes dark for 2 minutes, kills 40% of world's net traffic

2013-08-19 Par sujet Nicolas CARTRON
2013/8/19 Pierre Col - p...@9online.fr p...@9online.fr

  http://www.theregister.co.uk/2013/08/17/google_outage/
 
 http://www.itwire.com/your-it-news/home-it/61175-outage-1-google-down-for-five-minutes

 Cette histoire est ridicule, et voici pourquoi tous les médias ont raconté
 n'importe quoi :

 http://www.zdnet.fr/actualites/non-google-ne-represente-pas-a-lui-seul-40-du-trafic-internet-39793207.htm


Le Monde semble t'avoir entendu Pierre ! ;)
http://www.lemonde.fr/technologies/article/2013/08/19/les-consequences-tres-exagerees-de-la-derniere-panne-de-google_3463473_651865.html

-- 
Nicolas

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [ALERT] Network Solutions DNS HS

2013-07-17 Par sujet Nicolas CARTRON
2013/7/17 Arthur art...@powaaa.com

 Ce serait un DDOS d'après eux
 - https://www.facebook.com/networksolutions/posts/10151468105866020


Communiquer là dessus sur Facebook, super...
Rien de facilement visible sur leur site web...

-- 
Nicolas

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Donner une adresse se terminant par .0 est-il sadique ?

2013-07-03 Par sujet Nicolas CARTRON
2013/7/3 Fleuriot Damien m...@my.gd

 Tu dois t'enduire d'erreur la...


Ce n'est pas sur *toutes* les Livebox, c'est indiqué dans l'article de GCU
Squad me semble t-il.

-- 
Nico

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] À propos des attaques DNS

2013-01-29 Par sujet Nicolas CARTRON
On 29 janv. 2013, at 19:47, Stephane Bortzmeyer bortzme...@nic.fr wrote:

 Vendredi dernier, à la réunion FRnog 20, une présentation sur un
 produit de sécurité comportait une partie sur les attaques par déni de
 service avec le DNS. Je voulais préciser quelques points à propos de
 ce risque.
[...]

Merci Stéphane pour cette précision qui est en ligne avec ce dont vous avons 
discuté pendant le beer event. 

À ce sujet, il est vraiment dommage que l'on ait pas eu de temps pour les 
questions aux 2 - 3 dernières présentations, dont F5 (à moins que ça ne soit 
délibéré, notamment concernant la présentation d'Alec). 
Les questions au Beer Event étaient certes possibles, mais du coup tout le 
monde ne bénéficie pas du retour, que ça soit sur site ou via le streaming. 

A+
Nicolas. 

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Serveur DHCP et base SQL

2012-11-30 Par sujet Nicolas CARTRON
Hello Sébastien,

2012/11/30 Sebastien Maillet sebastien.mail...@covage.com

 Bonjour à tous,

 J'espère ne pas me tromper de catégorie de sujet pour cette demande.

 Je vous sollicite car j'aimerais avoir le retour des sachants sur un
 projet autour du DHCP sur lequel nous travaillons en ce moment.
 Il s'agit de la mise en place d'un serveur DHCP nous permettant de
 centraliser et mieux contrôler l'affectation d'adresse IP de management de
 nos équipements CPE.
 Nous avons en région 1 à 6 subnets de management (1 par PE), à chaque fois
 qu'un nouveau CPE serait introduit sur le réseau il effectuerait une
 requête DHCP qui serait redirigée vers le serveur DHCP via du DHCP relais.
 L'adresse IP attribuée au CPE par le serveur DHCP serait connue à l'avance
 grâce à une pré-affectation basée sur l'adresse MAC du CPE.
 Jusque là, rien que du classique.

 La difficulté est que je souhaiterais (peut être bien naïvement :o) ) que
 le serveur DHCP, lorsqu'il reçoit une requête d'attribution d'adresse,
  puisse interroger une base de donnée de type SQL pour déterminer qu'elle
 adresse IP affecter en fonction de l'adresse MAC du CPE. La corrélation
 adresse IP - adresse MAC serait donc gérée dans la base de donnée. Si vous
 connaissez une solution en OpenSource fonctionnant de cette manière ca
 m'aiderait beaucoup.

 Nous avons trouvé des solutions, mais celles-ci fonctionnent sur une
 gestion des adresses IP vs adresse MAC à travers un fichier texte.
 Etant donné les nombreuses modifications/ajouts prévu il me semble plus
 saint de travailler sur une base de donnée que sur un fichier texte.

 [...]


D'après tes explications, clairement une solution dite DDI (DNS/DHCP/IPAM)
est ce qu'il te faut.
Travaillant chez un éditeur DDI, je ne veux pas faire de pub, mais si tu
regardes le marché, tu trouveras des constructeurs te permettant de faire
ça sans problème :-)

A+
Nicolas.

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [TECH] Apres la fin du dernier /8 ipv4

2012-09-28 Par sujet Nicolas CARTRON
Hello,

2012/9/28 Stephane Bortzmeyer bortzme...@nic.fr

 On Fri, Sep 28, 2012 at 10:39:14AM +0100,
  Thomas Mangin thomas.man...@exa-networks.co.uk wrote
  a message of 51 lines which said:

  Le transfer d'IP est autorise par RIPE.

 Mais, semble-t-il, personne n'en a encore profité
 
http://www.internetgovernance.org/2012/08/31/the-first-study-of-the-emerging-market-for-ipv4-numbers
.

Par contre on commence déjà à voir sur le terrain les sociétés dont le
business est la revente d'adresses IPv4...
Témoin au RIPE65 hier, où la prospection commerciale était bien active...

-- 
Nicolas

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Solution 3G à l'étranger

2012-05-02 Par sujet Nicolas CARTRON
Hello,

Pareil que le post précédent de Cyril, j'ai acheté une clé 3G en UK (Three) et 
Allemagne (Otelo, vodafone derrière) et le coût est dérisoire par rapport à du 
roaming 3G. 
Autre solution: acheter une puce 'pay as you go' locale, et te servir de ton 
mobile comme hotspot (Android gère ça nativement par exemple). 

Nico. 



On 30 avr. 2012, at 11:03, Simon Morvan gar...@zone84.net wrote:

 Bonjour à tous,
 
 Je cherche actuellement une solution technique pour me permettre d'accéder à 
 mes infras en SSH en cas de souci quand je suis à l'étranger (en et hors 
 europe).
 
 C'est prévu pour le mode pompier en cas de gros pépin et non pour un usage 
 quotidien/régulier. Je dispose d'un laptop avec un logement carte SIM et 
 pense donc naturellement à un solution 3g en roaming mais peut-être avez vous 
 d'autre pistes ?
 
 Le coût est secondaire mais évidemment, un récurrent monstrueux est 
 inenvisageable ; une solution en facturation ponctuelle me semble plus 
 adaptée. Des avis, peut-etre ?
 
 Désolé si c'est BIZ, j'ai hésité...
 
 Merci d'avance à tous,
 
 -- 
 Simon
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] SPF v1 ou v2

2012-02-14 Par sujet Nicolas CARTRON
Hello,

On 14 févr. 2012, at 19:38, Benjamin BILLON bbil...@splio.fr wrote:
 
 Ow et tant qu'on y est, il est préférable d'avoir des enregistrements TXT 
 _et_ SPF (type 99) pour SPF (v1) et SenderID (v2). Tout simplement parce que 
 le rr SPF est requêté en premier (le TXT n'est qu'un fallback pour que les 
 serveurs ne sachant pas requêter du SPF puissent quand même vérifier les 
 enregistrements.

Hum la RFC sur le RR type SPF n'est plus en experimental ?

-- 
Nicolas. 

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le troll (FR) multi-sujet du vendredi

2011-11-04 Par sujet Nicolas CARTRON
On Nov 4, 2011 8:34 AM, Guillaume Barrot guillaume.bar...@gmail.com
wrote:

 Non le fond du probleme est qu'on ne peut pas jouer au troll du vendredi
avec des gens qui trichent en se placant volontairement dans un fuseau
horaire leur permettant de troller les premiers, et ca c'est inadmetable !
 Je propose donc que le Trolldi n'ouvre que le vendredi a minuit GMT heure
locale de la ou on poste et pas avant, ce qui permettra de consommer du
troll local plutot que du troll californien d'importation.

Du coup tu donnes une sacrée avance à nos amis Australiens, et on handicape
nos amis Canadiens et Américains !
Non, si on veut être juste, on poste à partir de minuit CEST !

-- 
Nico


[FRnOG] Re: [FRnOG] Re: [FRnOG] Un seul FAI vous manque et tout est dépeuplé

2011-09-15 Par sujet Nicolas CARTRON
On Sep 15, 2011 11:41 AM, Mohsen Souissi mohsen.soui...@nic.fr wrote:

 Ah, vivement la 2ème réunion de l'IPv6wg (Poke @rmaunier ;-))

C'est vrai ça, on n'avait pas parlé de coupler ça au prochain FrNOG non ?

-- 
Nicolas.


Re: [FRnOG] La lesson de vocabulaire anglais par Michel

2011-06-23 Par sujet Nicolas CARTRON
Le 23 juin 2011 08:30, Michel Py mic...@arneill-py.sacramento.ca.us a
écrit :

 Tant que j'y suis, comment on dit 'oxymoron' en Français?

Hum, oxymore, tout simplement :)

-- 
Nicolas.


Re: [FRnOG] La lesson de vocabulaire anglais par Michel

2011-06-23 Par sujet Nicolas CARTRON

On Thursday, June 23, 2011 at 9:07 AM, Ionel GARDAIS wrote:

 La contradiction est souvent liée au sens ou à l'interprétation qui en est 
 faite.
 C'est plus concret que l'oxymore qui est une figure de style pour souligner 
 le nom par l'adjectif utilisé pour le construire.
 
 Hadopi est utile est une contradiction.
 L'inefficace utilité d'Hadopi est un oxymore.
Bon, nous ne sommes pas vendredi, mais je trouve assez sympa d'avoir un thread 
sur notre bonne vieille langue française sur une ML telle que FrNOG :)

-- 
Nicolas 



Re: [FRnOG] RFC 6204: Basic Requirements for IPv6 Customer Edge Routers

2011-05-06 Par sujet Nicolas CARTRON
Le 5 mai 2011 18:26, Mohsen Souissi mohsen.soui...@nic.fr a écrit :

  On 28 Apr, Jérôme Nicolle wrote:
 [...]
  | Principal problème : ces CPE embarquent généralement un relay DNS qui
  | ne répond qu'en v4, l'annonce du service de résolution par
  | RA(http://www.bortzmeyer.org/5006.html) n'est pas proposé.

 == Pour info/rappel, ce RFC rendu a été rendu obsolète par RFC 6106,
 et Stéphane ne l'a pas raté ;-)

 http://www.bortzmeyer.org/6106.html

 Au passage, je partage avec vous excellente page web du RFC-Editor
 qui permet de voir *dans les deux sens* quel RFC met à jour ou rend
 obsolète quel(s) RFC :

 http://www.rfc-editor.org/rfcsearch.html

 Vous pouvez essayer par exemple avec 1884 or 1885 et suivre la chaîne pour
voir l'utilité
 de l'outil en termes de traçabilité/versioning.

 Mohsen

Tu veux dire que ca peut remplacer un Stéphane (sur la partie veille RFC),
dans le sens où c'est accessible 24/7 ? :)


Re: [FRnOG] Le deal entre Nortel et Microsoft

2011-04-19 Par sujet Nicolas CARTRON
On Tuesday, April 19, 2011 at 2:23 PM, François de Rochebrune wrote:
Le 18/04/2011 21:43, Michel Py a écrit :
  http://blog.internetgovernance.org/pdf/NNI-MSFT-ipsale.pdf
  
  Bon courage; dans le genre indigeste, c'est pas mal.
  
  Michel.
  
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/
 
 Dans le doc, j'ai noté que le mot escrow était cité 28 fois.
 M$, NorTel : tous des escrocs.
 
 (Je sais, c'est facile)
D'autant qu'un escrow agreement n'a rien à voir avec ça :-) 



[FRnOG] Nortel vend ses IP (?)

2011-03-24 Par sujet Nicolas CARTRON
Info ou intox?
http://blog.internetgovernance.org/blog/_archives/2011/3/23/4778509.html


[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Offre d'emploi admin' sécurité et réseaux

2011-03-10 Par sujet Nicolas CARTRON
2011/3/10 Raphael Maunier raph...@franceix.net

 [...]

 Chose que encore aujourd'hui je ne n'envisage pas une seconde. Vu comment
 je suis avec eux quand ils viennent me voir, je ne veux pas être de
 ce coté la :)


Mais non Raphaël, on sent que tu as un bon fond !!! ;)
Et puis ça met de l'animation !

-- 
Nico


[FRnOG] Neutralité / UK / Nominet

2011-02-11 Par sujet Nicolas CARTRON
Thomas, un avis ? :-)

http://www.zdnet.co.uk/news/security-threats/2011/02/10/nominet-makes-formal-call-for-soca-takedown-views-40091757/

-- 
Nicolas


[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Re: [FRnOG] Fable du lundi : le viticulteur, la tractopelle et les réseaux

2011-02-10 Par sujet Nicolas CARTRON
2011/2/10 Sylvain Vallerot sylv...@gixe.net



 Lucas a écrit :

  //off topic

 n'est pas le meilleur exemple plutôt ?


 Faut voir, combien de personnes ont répondu à l'appel lancé par
 Jérôme quand ça s'est produit, et que FDN cherchait à fournir
 aux égyptiens des connexions RTC ?


Il n'y a pas eu que FDN, mais d'autres (peu certes, il faudrait que je
checke mon feed Twitter, mais ce n'est pas inexistant). Et rappelons que la
coupure en Egypte a été simple car il y a peu de FAI, et que les coupures
ont été quasiment les unes après les autre par téléphone.
Difficile à généraliser world-wide, ou ??


Re: [FRnOG] Interface Php de gestion Peering

2011-01-14 Par sujet Nicolas CARTRON
On Jan 14, 2011, at 7:11 PM, Clement Game wrote:

 on va me dire, pourquoi reinventer la roue...mais ça doit se coder en 2-2...

hum je pense que si Olivier pose la question, c'est sans doute pour éviter de 
le coder et de le maintenir !

Pour te répondre Olivier, un outil 'souple' genre ticketing dans lequel tu 
rentres tes peers sous forme de projets,
et sur lesquels tu ouvres des tickets en cas de soucis, ça pourrait répondre 
non ?
Par exemple Mantis (http://www.mantisbt.org/) ?

-- 
Nico

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: .42 42registry.org

2011-01-03 Par sujet Nicolas CARTRON
On 3 janv. 2011, at 18:49, Refuznikster refuzniks...@gmail.com wrote:

 Bonjour,
 L'icann a saisie 70 noms de domaines au total au mois de décembre.
 Mai surtout une bonne partie ne contenait pas de contenus illégaux.
 
 Un exemple :
 Torrent finder http://torrent-finder.com/ (cliquer sur le lien pour avoir 
 confirmation)
 Les moteurs de torrent non rien d'illégaux à ce que je sache.

C'est bien ce que disait Stéphane dans son précédent mail: je ne vois pas 
d'indication sur l'ICANN dans l'exemple que tu donnes. 

-- 
Nico. ---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Cisco / Drop de paquets

2010-12-23 Par sujet Nicolas CARTRON

On 12/23/10 2:06 PM, Julien Gormotte wrote:

On Thu, 23 Dec 2010 12:10:28 +, Faycal faycal.h...@gmail.com wrote:

Est-ce que les hosts ont les routes vers R3 ?
Je pense qu il te faut une défault route dans tes hosts (connectes
sur R1) qui pointe vers les interfaces vlan de ton catalyst 6000. C
est la seule façon pour que tes hosts répondent aux Ping de R3


On te l'a sûrement déjà faite, mais bon, quand même, y'a matière, Faycal.
Pardon, mais j'ai pas pu résister :)


je rêve...
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] Afficher la liste de ses « diplômes » dans le .signature (Was: Hijacked the Internet

2010-11-17 Par sujet Nicolas CARTRON

On 17 nov. 2010, at 08:43, Hans Matthieu matthieu.h...@gmail.com wrote:

  
 Et pourquoi pas?
 Ca peut donner une idée du niveau de la personne, et donc de la pertinence de 
 ses interventions.

Pour le CCIE je veux bien, mais le MCP...

Nico. ---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Contact Skynet pour mailing list

2010-10-06 Par sujet Nicolas CARTRON
On 6 oct. 2010, at 19:45, Marc De Saya mads...@gmail.com wrote:

 Le 6 octobre 2010 19:44, Marc De Saya mads...@gmail.com a écrit :
 [...]
 
 Et encore moins à l'opérateur !

Original, tu te réponds à toi-même ? ;)


Re: [FRnOG] nocproject.org

2010-09-23 Par sujet Nicolas CARTRON
On 23 Sep 2010, at 09:28, Julien Gormotte jul...@gormotte.info wrote:

 On Wed, 22 Sep 2010 19:25:08 +0200, Clement Game cg...@xooloo.net wrote:
 
 [...]
 
 on croirait qu'ils gardent la citadelle de helm, les renforts rouhirims
 en
 moins :)
 
 C'est le Gouffre de Helm. Et la citadelle, c'est Fort-le-Cor.
 Et c'est les Rohirrims, aussi.

Hum Lord of the rings c'est pas un peu off-topic ??

-- 
Nico
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Antispam : vaderetro, ironport, proofpoint... vos avis.

2010-07-22 Par sujet Nicolas CARTRON
Pour compléter le poste d'Arnaud, à l'époque quand on avait choisi la solution, 
on avait écarté les solutions de Barracuda dont le taux de détection de spam 
était ridicule (et ce malgré le fait que l'interface web était vraiment très 
intuitive). 
Sinon les appliances de Symantec fonctionnaient bien, mais à l'inverse leur 
interface d'admin était très  compliquée. 

Enfin le gros avantage de proofpoint c'est le système d'envoi de mail quotidien 
de quarantaine aux utilisateurs, qui dégage un temps non négligeable à l'IT :)

Regards,
Nicolas. 

On 22 juil. 2010, at 16:27, Arnaud Landry arnaud.lan...@me.com wrote:

 j'utilise une applicance proofpoint , ça fonctionne plutôt pas mal et étant 
 donnée le peu de temps que j'ai à accorder à la gestion du spam je dirais que 
 ça réalise parfaitement la tache que je lui demande même si le gui est un peu 
 bordélique à mon gout
 
 sinon il y a une boite qui à une distrib toute faite basé sur de l'open 
 source , avec une web interface simple, c'est spamtitan ^^
 -- 
 Arnaud Landry
 
 
 On 22 Jul 2010, at 16:10, Lilian RIGARD - Devclic wrote:
 
 +1 avec cette solution : le tarpitting permet d'économiser pas mal d'argent 
 / de ressources etc ...
 
 On le couple avec des filtres additionnels ( RBL ) et un antispam ( 
 SpamAssassin / amavis / dspam ) et on a une très bonne solution.
 Le 22 juil. 2010 à 15:55, Bedis 9 a écrit :
 
 
 
 Reste que pour ce genre de tache l'open source a tout ce qu'il faut.
 
 
 Une petit OpenBSD avec un spamd out of the box, c'est pas cher et ça marche 
 bien :)
 
 a+
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Feedbacks ext4

2010-07-16 Par sujet Nicolas CARTRON
Oui, et HP a annoncé qu'il allait massivement implémenter ext4 sur WebOS depuis 
leur rachat de Palm !!
On dit même que Microsoft réfléchirait à remplacer NTFS par ext4, c'est dire la 
qualité de ce filesystem !

Nicolas. 

On 16 juil. 2010, at 01:24, Seblu m...@seblu.net wrote:

 2010/7/16 Nicolas MICHEL mcl.nico...@gmail.com:
 Bonsoir,
 
 Je me permets de poster maintenant que certains ont les esprits un peu plus 
 calmes.
 
 Si quelqu'un a des infos sur comment format des buffets cisco en ext4 je 
 suis preneur,je n'ai rien trouvé sur le site Cisco.
 
 
 Il n'y a pas que Cisco ! Apple est en train d'implementer l'ext4 pour
 régler les problèmes d'antennes de l'iphone4. Le système d'extent
 semblerait améliorer la reception de l'appareil et la defragmentation
 a chaud améliorerait les perfs du 3G.
 
 PS: c'est vendredi.
 
 -- 
 Sébastien Luttringer
 www.seblu.net
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Free aux abonnés absent ?

2010-07-06 Par sujet Nicolas CARTRON
On Jul 6, 2010, at 11:25 AM, Antoine Versini wrote:

 Enfin, FRNOG n'est PAS une communauté d'utilisateurs de Free. Si l'objectif 
 est pour les abonnés finaux d'un FAI grand public de comprendre l'origine de 
 la panne qui les affecte, les fora de ces communautés sont des endroits 
 hautement plus indiqués que cette mailing-list.

Je rajouterai que le risque d'avoir sans cesse de tels messages est de voir 
FrNOG passer en accès privé,
perdant ainsi tout le côté intéressant du concept :/

-- 
Nico

Re: [FRnOG] Re: [FRnOG] plan de reprise d'activit é

2010-07-02 Par sujet Nicolas CARTRON
On Jul 2, 2010, at 10:55 AM, Clément Game wrote: 
 
 Zeus fait également une solution de GLB DNS software qui m'a l'air plutot 
 chiadée (dans la conception , pq dans le principe modifier des records DNS on 
 the fly c'est pas bien sorcier)...mais ca reste encore une fois pour les 
 riches.
 
 Le probleme de ce genre de solutions reste tout de meme les ttl...certaines 
 applications ne les respectent meme pas et concervent les rr en cache meme 
 apres expiration.

Ca te rappelle des heures de galère chez Redbus hein Clem ? ;)

-- 
Nico---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Nicolas CARTRON

Kevin COUSIN said the following on 6/18/10 10:35 AM:

Le client a un OS Windows, je pourrais pas tester et nous ne l'avons plus en 
ligne, pratique :s.
   


dig est compilé pour Windows et fonctionne très bien dessus.

--
Nicolas
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] conseil 3G pour doc searl (linux magazine) lost in translation

2010-06-18 Par sujet Nicolas CARTRON

Salut Damien,

question _très_ bête: il a bien activé le roaming à l'étranger ?
Par défaut c'est désactivé.

Sur mon Desire, c'est Settings  WirelessNetworksMobile networksData 
roaming


Nico


Damien Wetzel said the following on 6/18/10 11:03 AM:

Hello,
C'est peut etre un peu hors liste desolé, mais c'est pour rendre
service.
Je suis dans un ML dans laquelle se trouve doc searls (chroniqueur à
linux magazine).
Il se trouve en France pour les vacances  avec un telephone Orange
dont il n'arrive pas à faire marcher la 3G.
Voici son cri de detresse, si quelqu'un de orange peut aider qu'il me
contacte hors liste. merci pour lui :


Bonsoir!

Three days ago I got an Orange account, 3G data included, for our new
GSM Android Nexus One, to use during the two months my family is
spending in France.

The 3G doesn't work.

The phone works. Text works. Wi-fi data works. 3G data does not. No
browsing or Google maps on the street of Paris.

Orange stores are no help, so far. Quite the opposite. On the whole
I've been told it's my problem. I have thus far spent three days
dealing with that problem, fruitlessly.

I'm also taking delivery, should it pass the current clearance
delay on Fedex (such is my luck these days), of an iPad, tomorrow
afternoon. It's a 3G iPad and I would love to be able to use it here.

Saturday we leave for a trip on a canal boat for a week in Alsace. It
would be nice to have these devices working by then. If anybody is in
a position to help with that, my numbers are below. I'll try to stay
close to email as well.

If not, I'll live. But help would be cool if anybody can offer it.

I think what I need is a contact inside Orange, or a speaker of
French here in Paris who knows their way around Orange's service
opacities.



   


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] RE: Problème résolution DNS chez Orange ?

2010-06-18 Par sujet Nicolas CARTRON

Clément Game said the following on 6/18/10 11:08 AM:
En natif natif, ou via cygwin ? nan paske je chipote mais c'est facile 
de porter un tool Un*X via cygwin :)


En natif je pense (je sais pas moi, sous MacOS je n'ai pas le problème 
hein ! ;)


Un lien: http://members.shaw.ca/nicholas.fong/dig/
Source of the binary is from ftp.isc.org
Manual Page of dig, in the cryptic Unix style, for reference only.

(1) Download:
dig version 9.3.2
Create a folder   c:\dig
Download dig-files3.zip and save it to c:\dig
Use Open source 7-zip to extract all the files inside dig-files3.zip to 
c:\dig


Note: Included in dig-files*.zip is a command line whois, version 4.7.30:
The canonical site of the whois source code is 
http://ftp.debian.org/debian/pool/main/w/whois/
The whois.exe file inside dig-files*.zip is compiled using cygwin's 
gcc-mingw compiler.


 A priori seul whois a été compile avec Cygwin.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Filtre antispam

2010-06-14 Par sujet Nicolas CARTRON

Spyou said the following on 6/14/10 8:42 PM:

Le 14/06/2010 19:57, Giles R DeMourot a écrit :
   

Dans tous les cas, même pour 29.99 euros par mois on devrait disposer d'un 
service pop3 dont le filtre antispam ne fait pas n'importe quoi. Dois je 
souscrire à un second service uniquement pour les mails? Qu'en pensez-vous?
 


Le mail chez Free ne fait pas parti de l'abonnement à 29.99 par mois.
Mauvais service, changer service.
   
   

C'est la version la plus courte et concise que j'ai trouvé quand mes clients me 
posent la
question :)
   


Une question me brule les lèvres: si tu reçois des mails des états-unis 
et de l'ONU, pourquoi ne pas prendre
une adresse mail de l'autre côté de l'Atlantique (au hasard du gmail) 
plutôt qu'une adresse free.fr ?


--
Nico
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Filtre antispam

2010-06-14 Par sujet Nicolas CARTRON




Jérôme Nicolle said the following on 6/14/10 8:48 PM:

  Le 14/06/10 20:46, Nicolas CARTRON a écrit :

  
  
Une question me brule les lèvres: si tu reçois des mails des états-unis
et de l'ONU, pourquoi ne pas prendre
une adresse mail de l'autre côté de l'Atlantique (au hasard du gmail)
plutôt qu'une adresse free.fr ?


  
  
Répondu plus haut : parce qu'ils exigent une adresse de FAI reconnu, le
considérant comme tiers de confiance. Ils ont pas tout compris, eux,
c'est tout...

  

Alors prendre un FAI US. ATT ? (mauvaise idée
avec leurs blagues sur l'iPad). AOL ? 


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: Fw: [FRnOG] Filtre anti spam

2010-05-24 Par sujet Nicolas CARTRON
Sauf que les R.A. ont passé un examen et payent une licence tous les ans.
C'est juste pour précision car je trouve que là comparaison avec le sujet
initial est un peu éloignée.

Nico.

On May 24, 2010 5:00 PM, iso...@rave-n.net wrote:

Je comprends mieux certaines choses.
Après on propose de déboucher le port 25 aux abonnés freebox agissant en
connaissancede cause.

L'intention -visible- est bonne...

Après ça explique quelques uns de mes soucis avec les mails sortants sur mon
serveur hébergé chez moi en qualité de passionée.

Couper le micro d'un radio-amateur sous prétexte qu'il n'est pas militaire
ou
patron d'un relais radio? Ils aimeraient pas.

Une lectrice passionée :)


--Original Message--
From: Thomas Quinot
Sender: owner-fr...@frnog.org
To: Rémi Bouhl
Cc: C...


Re: [FRnOG] TH2 : power or no power ?

2010-03-05 Par sujet Nicolas CARTRON




Maxence Rousseau said the following on 3/5/10 2:20 PM:

  Bonjour à tous,

J'ai comme l'impression qu'il y a des problèmes sur TH2 depuis 13h45.
(perte de session BGP, routeur injoignable, ...)

Sfinx a aussi posté un problème d'alimentation sur TH2


Cela fait beaucoup...

Quelqu'un en sait plus ?


  

Hum d'après le Twitter de Neo, c'est parti et
revenu, sans plus de news du NOC TH


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] Re: Colloque ARCEP Neutrali té des réseaux

2010-03-04 Par sujet Nicolas CARTRON




Pierre Col said the following on 3/4/10 8:17 AM:
Le président de l'ARCEP est venu clarifier la position de
l'Autorité sur mon blog :
  
http://www.zdnet.fr/blogs/infra-net/incroyable-l-arcep-invente-la-quasineutralite-des-reseaux-39713475.htm#comment-28086662
  
  
Analyse de Numérama :
  
http://www.numerama.com/magazine/15187-jl-silicani-arcep-aucune-prise-de-position-a-ce-stade.html
  
  
A suivre...
  
  

En tout cas, le fait que le Président de l'ARCEP
prenne la peine de répondre (ou son cabinet, peu importe),
est plutôt un bon point

-- 
Nico



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: l'ITU veut devenir RIR

2010-03-01 Par sujet Nicolas CARTRON

Thomas Mangin said the following on 3/1/10 6:04 PM:

J'espère que tu me corrigeras encore si je me trompe mais un .fr et 
l'equivalent d'un ltd.uk ou plc.uk (ou le nom est seulement donne a la société 
une fois son identite verifie).
   


Ce n'est plus vrai depuis quelques années, un particulier peut tout à 
fait acheter un .fr

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] reverse DNS chez orange pro

2010-02-16 Par sujet Nicolas CARTRON

Stéphane Hang said the following on 2/16/10 5:46 PM:


Bonjour

Je rencontre de gros soucis d'envoi de mail en m'appuyant sur les SMTP 
Orange alors que je suis client de ce FAI


En effet durant plusieurs semaines les mails ont mis entre 1 et 24 
heures pour être distribués.


Ma configuration est un exchange 2003 qui utilise le relais 
193.252.22.64 d'Orange


Afin de ne plus subir ces désagréments de lenteur je souhaite envoyer 
les mails directement sans m'appuyer sur les relais d'Orange, pour 
cela j'ai demandé à Orange de me mettre en place un Reverse DNS.


Cette option n'est pas dispo chez eux, même si je fais héberger mon 
nom de domaine chez Orange.


Suis le seul dans ce cas ou bien tout les utilisateurs d'Orange ayant 
un serveur de mail sur une ADSL Orange sont dans le même cas.


Quelle solution s'offre à moi à part passer chez Oléane ou équivalent ?

Merci de votre retour



Je ne suis même pas sûr qu'avec un reverse (en admettant qu'Orange le 
fasse, ce qui est loin d'être gagné), tu arrives
à envoyer du mail, beaucoup d'ISP bloquent tout ce qui ressemble de près 
ou de loin à une ligne DSL !


Re: [FRnOG] Re: Semaine de la signature de la racine DNS

2010-02-16 Par sujet Nicolas CARTRON

Stephane Bortzmeyer said the following on 2/16/10 2:02 PM:

On Tue, Feb 16, 2010 at 01:43:42PM +0100,
  Michael FROMENTmichael.from...@gmail.com  wrote
  a message of 29 lines which said:

   

Je me demande ce que va engendrer la signature progressive des zones
pour qmail qui ne semble pas gérer les enregistrements DNS de plus
de 512 octets.
 

Ma foi, si cela entrainait la disparition de ce logiciel, cela serait
la preuve que les dieux de l'informatique sont généreux et nous
aiment.

Comment, on n'est pas vendredi
   

Tu m'otes les mots de la bouche Stéphane !
C'est inquiétant vous ne trouvez pas, cette généralisation du vendredi ?
Bientôt, une semaine sera faite de 7 vendredis !!! :)

--
Nico
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: Semaine de la signature de la racine DNS

2010-02-16 Par sujet Nicolas CARTRON

frede...@placenet.org said the following on 2/16/10 4:46 PM:


y'en a qui vont prendre une douche froide, un beau matin de juillet.

c'est ca de choisir un logiciel presque libre avec un seul développeur
guru didacteur...


ah ? me semblait que c'était de raadt le guru dictateur ??

/troll
---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: ARCEP et zone dense : de cret publié

2010-02-10 Par sujet Nicolas CARTRON
Certes, mais le 'groupe FT/Orange', ce n'est pas _que_ de l'accès
internet/connectivité réseau, et pas non plus _que_ en France, non ?

My 2 cents.

On Wednesday, February 10, 2010, Pierre Col p...@9online.fr wrote:
 Laurent GUERBY a écrit :


 Orange (France Télécom), qui avait gelé ses investissements pour le
 déploiement de la fibre optique (internet à très haut débit) dans
 l'attente d'un cadre réglementaire clair, a annoncé mercredi la fin de
 ce gel, prévoyant d'investir deux milliards d'euros d'ici 2015.


 2 MdE sur 4 ans c'est 500 ME par an : pour un groupe qui fait 50 MdE de CA 
 annuel et dégage 10 ME de résultat opérationnel, c'est modeste, comme je le 
 dis ici :
 http://bit.ly/Orange2MdE

 --
 Pierre



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Drop important chez FT

2010-01-21 Par sujet Nicolas CARTRON
On Jan 21, 2010, at 3:28 PM, Clement Cavadore wrote:

 On Thu, 2010-01-21 at 14:40 +0100, Raphael Maunier wrote:
 Au moins pour ceux qui ont des livebox, ce qui n'est effectivement pas mon 
 cas @home :)
 
 Mais bon, c'est maintenant stable depuis l'heure indique par Serge.
 Ca a fait un beau drop en tout cas dans les graphs.
 
 Genre j'ai une Livebox, et je vais en plus parler de la qualité de ma
 connexion personnelle sur FRNoG... :-)
 
 Je parlais de mon réseau, et je vois Opentransit via un transit NTT.
 RAS dans les graphes, ni au niveau du trafic, ni au niveau du
 smokeping...

c'est ça Clément d'avoir un nom d'AS exotique (sans _aucun_ jeu de mot !) :)

-- 
Nicolas---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: Green IT et Internet

2010-01-21 Par sujet Nicolas CARTRON

On Jan 21, 2010, at 3:59 PM, Arnaud Launay wrote:

 (et qu'on ne me parle pas des végétariens, vous avez vu la
 tronche de Steve Jobs ? (*) )

Quoi, tu veux dire que la keynote du iTablet/iSlate/iWhatEver ne pourra pas 
être assurée par Steve, car il ne sera plus parmi nous ??


 (*) Ceci est probablement un troll avec 8h d'avance.

Certes, mais si ce n'est pas ça, ça sera sur un autre sujet, alors...

Re: [FRnOG] DNS

2009-11-11 Par sujet Nicolas CARTRON

On Nov 11, 2009, at 9:50 PM, Thomas Mangin wrote:


Paul Vixie : http://queue.acm.org/detail.cfm?id=1647302 ...


Paul rale car son bebe - DNSSEC, qui est un super outil pour les  
criminel voulant effectuer des DNS amplification attack n'a pas le  
vent en poupe.
J'en suis désole pour lui mais mon avis (qui n'a pas le même poids)  
est qu'un DNS est une spécification de protocole publique et pas un  
projet privee.


De mon cote, j'espère que les registrars regarderons un peu du cote  
de DNScurve - une autre façon - complémentaire - de sécuriser les  
requêtes DNS car DNSSEC c'est vraiment bas dans ma liste de BUGs a  
ajouter a mon réseau. Mais DJB n'est pas connu pour son tact et BIND  
pour être une société ouverte aux idées des autres (donc je ne  
retiens pas ma respiration !)


Ceci dit ca va faire 10 ans que DNS SEC c'est pour demain et même si  
les roots ont commence a bouger, ca risque de prendre du temps avant  
que quoi ce que soit ce fasse.


http://dnscurve.org/dnssec.html
http://en.wikipedia.org/wiki/DNSCurve
http://tools.ietf.org/html/draft-dempsky-dnscurve-00


Ca changera (peut être) au 1er juillet 2010 ?

http://blog.icann.org/2009/10/dnssec-signed-root-by-july-1-2010/

Nico.

Re: [FRnOG] Université et email ...

2009-10-23 Par sujet Nicolas CARTRON

Bonjour,

La liste CRU smtp-fr serait plus indiquée je pense.

Nicolas.

Le 23 oct. 2009 à 12:09, Hervé Piedvache he...@elma.fr a écrit :


Bonjour,

Il y a des gens de l'université de Versaille ici à moins que ce soit 
 géré par

Jussieu ?

Je reçois des bounces sur de l'envoi d'email du genre :
smtp; 550 5.0.0 nore...@return.maximiles.com... go away ! (see
http://www.prism.uvsq.fr/~pda/kit-jussieu/rejet)|

C'est sympa ... ;o) Je précise que je n'écris qu'à des personnes  
qui acceptent

de recevoir nos emails ...

Mais l'url indiquée dans le message me donne droit à un Access denie 
d ...
C'est juste pour faire corriger cela et éventuellement revenir vers  
moi pour

m'indiquer pourquoi nous sommes blacklisté chez vous ...

Désolé si je pollue la liste ... mais je me suis dit que peut-être  
l'un

d'entre vous aurait un contact là bas ;o)

Merci.
--
Hervé Piedvache

Elma Ingénierie Informatique
Groupe Maximiles S.A.
3 rue d'Uzès
F-75002 - Paris - France
Pho. 33-144949901
Fax. 33-144882747
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] [HS] opensmtpd debuging session or using frnog as an entropy generator

2009-09-11 Par sujet Nicolas CARTRON

On te sent quand même un peu aigri Seb ! :)

Le 11 sept. 2009 à 09:28, Sebastien Gioria s...@gioria.org a écrit :

Ben a part qu'il semblerait qu'ils se soient fait hacke... Que y  
avait pas de rafraîchissement (hormis les bars a cote) que y avait p 
as ou peu de connexion réseau.


Mais moi j'y étais pas, je ne fais que relayer

PS: et non je n'ai pas le troll
--
Sebastien Gioriagio...@freebsd.org
SG41-GANDI  http://blog.gioria.org
Sent from my CrackBerry


-Original Message-
From: Romain Bourdy achil...@gmail.com

Date: Fri, 11 Sep 2009 09:23:13
To: Nicolas MICHELmcl.nico...@gmail.com
Cc: Sebastien Giorias...@gioria.org; Xavier Magnaudeixxav...@phibee.net 
; Mathieu Goessensgeb...@poolp.org; frnog FRnoGfrnog@frnog.org;  
Gilles Chehadegil...@openbsd.org
Subject: Re: [FRnOG] [HS] opensmtpd debuging session or using frnog  
as an

   entropy generator


En parlant de FRHack, ce fût bien ? On en avais pour son argent ?

2009/9/11 Nicolas MICHEL mcl.nico...@gmail.com:

C'est celui n'est pas a FRHACK qui le remporte le Troll !!!

And we got a winner ;)




Le 11 septembre 2009 09:12, Sebastien Gioria s...@gioria.org a éc 
rit :


Par contre on ne sait pas qui a emporte le Trol


--Message d'origine--
De: Xavier Magnaudeix
Expéditeur: owner-fr...@frnog.org
À: 'Mathieu Goessens'
À: 'frnog FRnoG'
À: 'Gilles Chehade'
Répondre à: Xavier Magnaudeix
Objet: RE: [FRnOG] [HS] opensmtpd debuging session or using frnog  
as an

entropy generator
Envoyé: 11 sep, 2009 09:12

Reply de AT phibee.net
On a bien remarqué la faible nombre de messages de la liste depu 
is jeudi
03/09 14h43 ... Mais on se disait que tous les membres de la liste  
avaient
pris leurs congés en septembre pour profiter du calme de juillet 
/aout.


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la  
part de

Mathieu Goessens
Envoyé : vendredi 11 septembre 2009 08:53
À : frnog FRnoG; Gilles Chehade
Objet : [FRnOG] [HS] opensmtpd debuging session or using frnog as an
entropy
generator

Bonjour,

Mes excuses par avance pour le hors sujet.

Je reçois cette liste sur un serveur tournant sur opensmtpd,
le daemon mail d'openbsd encore en test/developpement.

On (le dev du projet et moi) avons reperé un bug étrange
qui n'apparait que sur les messages reçus par cette liste  :(  .

En particuliers ceux provenants de :
* AT phibee.net, guillaume AT ironie.org, nicollet AT jeru.org,
cedric AT polomack.com, zero AT toile-libre.org, sxpert AT sxpert.org 
,

jp AT nexedi.com, d.rousseau AT nnx.com, bbillon AT splio.fr,
frnog AT republique.org, carxwol AT hexecho.net

Donc, pour aider le dev a debugguer, une réponse à ce mail serait
plus que bienvenue, en particlier de la part de ces comptes/ 
domaines,
mais pas seulement (il doit y avoir pas mal de monde dans la  
majorité

silencieuse dont le reply serait intéréssant)

Les derniers vendredi ont été plutôt calmes, donc, pour ceux que
cela generait de flooder la liste avec une réponse vide on peut
en profiter pour parler d'openbsd, de pf, de son implem bgp, de
retours d'utilisations sur ceux ci, de ses perfs smp, de son
(not so)ffs, ou de son daemon mail pas encore frnog-proof etc  ;)

Merci d'avance pour vos réponses,

Cdlt,
Mathieu Goessens

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Sebastien Gioriagio...@freebsd.org
SG41-GANDI  http://blog.gioria.org
Sent from my CrackBerry




â²×y؟~ë¢wnÎm§ÿðÃ랈(®

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] [HS] opensmtpd debuging session or using frnog as an entropy generator

2009-09-11 Par sujet Nicolas CARTRON



Le 11 sept. 2009 à 09:31, Baptiste Malguy bapti...@malguy.net a  
écrit :



Sebastien Gioria a écrit :

Par contre on ne sait pas qui a emporte le Trol


Quid de celui de ce vendredi ? Puisqu'on est parti sur la lancée *BS 
D:
quelle mouture préférez-vous et pourquoi ? FreeBSD ? NetBSD ? OpenBS 
D,

DragonFlyBSD ? Autre ?

J'ai ptêt visé trop gros ... pas gagné qu'il passe


D'autant qu'en fouillant un peu les archive frnog, je suis à peu près  
sur qu'on le retrouverait ce troll ! :)


--
Nico


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] [HS] opensmtpd debuging session or using frnog as an entropy generator

2009-09-11 Par sujet Nicolas CARTRON

Le 11 sept. 2009 à 10:07, Simon Morvan gar...@zone84.net a écrit :


Le 11/09/2009 09:39, Nicolas CARTRON a écrit :



Le 11 sept. 2009 à 09:31, Baptiste Malguy bapti...@malguy.net a  
écrit :



Sebastien Gioria a écrit :

Par contre on ne sait pas qui a emporte le Trol


Quid de celui de ce vendredi ? Puisqu'on est parti sur la lancée 
 *BSD:
quelle mouture préférez-vous et pourquoi ? FreeBSD ? NetBSD ? Op 
enBSD,

DragonFlyBSD ? Autre ?

J'ai ptêt visé trop gros ... pas gagné qu'il passe


D'autant qu'en fouillant un peu les archive frnog, je suis à peu p 
rès

sur qu'on le retrouverait ce troll ! :)

Et la réponse à la question aussi puisque tout le monde sait que c'e 
st

OpenBSD. ;)


Je dois avouer que le troll du vendredi commence bien !!! 
:)---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: Re : [FRnOG] Generateur de trafic

2009-08-08 Par sujet Nicolas CARTRON

Et pour le DNS et le DHCP, tu as DNSperf et DHCPerf de Nominum.

Le 7 août 2009 à 12:57, Nicolas MICHEL mcl.nico...@gmail.com a  
écrit :


Pour tester les perfs de ton reseau, tu peux utiliser iperf ou jperf  
(GUI)
. pour générer du traffic et tester des fw, il y a scapy qui s'appui 
e sûr python.


Voilà ;)



Envoyé de mon iPhone

Le 7 août 09 à 10:52, Cedric Polomack ced...@polomack.com a écrit 
 :



J'avais effectivement pas vu ce lien. Merci ;-)



Hélia Pouyllau a écrit :

Sur le site de D-ITG ... http://www.grid.unina.it/software/ITG/link.php

2009/8/7 marc celier marc.cel...@gmx.fr  
mailto:marc.cel...@gmx.fr


  essaye IPERF


  http://iperf.sourceforge.net/




  - Message d'origine -

  De : Cedric Polomack

  Envoyés : 07.08.09 08:43

  À : Liste FRnoG

  Objet : [FRnOG] Generateur de trafic



  Bonjour,

  J'aimerai savoir si certain d'entre vous utilise des générat 
eur de
  trafic. J'ai en effet besoin de tester des équipements résea 
ux et

  firewalls et aimerai donc simuler du trafic internet dans un
  environnement de lab. J'ai déjà trouvé D-ITG (Distributed In 
ternet

  Traffic Generator) en connaitriez vous d'autres ?//

  /Cédric ///

  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/







---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Monitoring tool

2009-06-29 Par sujet Nicolas CARTRON
Le 29 juin 2009 à 19:55, Cyril LAVIER cyril.lav...@gmail.com a  
écrit :


Dans ce cas là, si c'est pour acheter du service autour d'un serveur 
 nagios, je ne vois pas trop d'intérêt.


Nagios est un très bon logiciel, et je ne le trouve pas si compliqué 
 que ça.


Mais apparement, la société dont fait parti Nico recherche un produi 
t qui a un nom. C'est à dire un produit qui à de la gueule sur un  
devis client.


Généralement, Nagios fait malheureusement un peu rire, car l'analogi 
e basique gratuit = pas bien, payant = mieux est toujours présente.




Contrairement à ce que je croyais, il m'arrive souvent de tomber sur  
du Nagios en prod chez de grands comptes (j'ai en tête une référence  
Europeenne dans le domaine de la défense).

Donc non ce n'est pas _forcément_ mal vu, heureusement :)

--  
Nico. ---

Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Serveur privé VPS .uk

2009-06-26 Par sujet Nicolas CARTRON

Bonsoir,

Premier constat: oui, l'hebergement en France a du très bon low-cost :)
Difficile dans ces conditions de trouver des choses très  
intéressantes a l'etranger.
En Angleterre j'utilise Simply Mail Solutions (simplyms.com), ils sont  
vraiment bien.


+
Nico.


Le 26 juin 2009 à 18:11, James Tapping james.tapp...@gmail.com a  
écrit :



Bonjour,

Est-ce quelqu'un sur la liste a deja de l'experience avec ce genre de
serveur virtual, bon marché mais en .uk ?

http://www.amen.fr/static/serveur_prive.html  (ce genre de chose  
mais en .uk)


On regardant un peu sur le web , pour commencer il me semble que c'est
plus cher ...

Merci d'avance
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Switch 10Gb/s

2009-06-12 Par sujet Nicolas CARTRON

Hum je pense que la 'demande' de Radu était à prendre au 2nd degré :)

Nico.



On 12 juin 09, at 02:05 PM, Arnaud Rouzade a.rouz...@sonilog.com  
wrote:





Bonjour,

Je peux preter un barracuda spam firewall pour 10 jours
Si c'est sur Paris

Cordialement,




-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part  
de Radu-Adrian Feurdean

Envoyé : vendredi 12 juin 2009 12:03
À : supp...@skiwebcenter.fr; frnog@frnog.org
Objet : Re: [FRnOG] Switch 10Gb/s


On Thu, 11 Jun 2009 17:33:57 +0200, supp...@skiwebcenter.fr said:

tu balances 40 gb/s de spam ?


Si quelqu'un me fait une proposition *acceptable* (j'insiste sur
acceptable) pour sauver mon ame, on peut discuter :)
Faute d'une telle proposition, je suis oblige de rester dans ce monde
de pecher et de balancer des Gbps de spam pendant encore quelque
temps :)

--
Radu-Adrian Feurdean
raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Question sur le DSM dans les techno DSL.

2009-05-28 Par sujet Nicolas CARTRON

On May 28, 2009, at 4:01 PM, mr.tux wrote:


Désoler pour l'incruste.
J'étais persuadé que c'était le cas, je viens de m'inscrire et j'ai  
posté avec le destinataire fr...@frnog.fr,

donc je suis peut-être trop bête pour démarrer un nouveau thread :(
Comment doi-je faire ?
Merci.


Hum... au hazard en cliquant sur 'new message' dans ton mailer préféré ?

--
Nicolas.---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] level3 nanterre prend l'eau

2009-05-27 Par sujet Nicolas CARTRON

On May 27, 2009, at 1:56 PM, Julien Banchet wrote:


Nicolas CARTRON a écrit :

On May 27, 2009, at 12:08 PM, Raphaël Jacquot wrote:


On Wed, 2009-05-27 at 10:35 +0200, Laurent Laborde wrote:

Coucou,
je n'ai pas beaucoup d'indication precise pour l'instant, mais  
y'en a

qui ont les pieds dans l'eau chez lvl3 nanterre.
(dans les locaux des installation electriques si j'ai bien compris)


chacun son truc...
Level3, c'est l'eau
chez ovh, c'était du liquide de refroidissement qui envahissait les
routeurs (qui appréciaient pas)...


Hum si mes souvenirs sont bons, il y a 6 ans il y avait aussi des
soucis de clim chez Redbus non ?
Et donc les pieds dans l'eau (TM) !

Heu, y'a 3 ans, chez Redbus à Courbevoie, un pb de jus (électriquement
parlant comme jus)
... ou même deux problèmes de jus, à une mois d'interval si je me  
rappel

bien, une erreur pendant une maintenance, puis une vraie panne à
rebondissements qui a fait pas mal de dégâts... une étrange journée  
que

c'était

JB./.


Je pense que tout le monde se rappelle de ce(s) problème(s).
Jamais vu autant de monde a RDB la nuit ;)

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Parlons d'IPv6

2009-03-17 Par sujet Nicolas CARTRON

On Mar 17, 2009, at 11:30 PM, Radu-Adrian Feurdean wrote:


Sinon, le seul avantage du IPv6 que je peux immaginer c'est de calmer
ceux qui n'ont pas encore, dans l'annee de grace 2009, decouvert le  
DNS,

et s'obstinent a utiliser des addresses IPv4 (et non pas des noms DNS)
dans plein d'applis, parfois codees en dur.


La remarque est tout à fait pertinente, je n'avais jamais identifié  
aussi clairement

cet avantage :)
A moins d'être sacrément tordu, la migration 'full DNS' sera  
clairement obligatoire.


--
Nicolas---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Sondage FAI et filtrage d'URL (gouvernemental)

2009-03-04 Par sujet Nicolas CARTRON
Hum on ne va pas refaire un troll est-ce que quelqu'un connait des  
gens satisfaits du cable en France ???

Si ?

On Mar 4, 2009, at 12:16 PM, Thomas Andrieu wrote:


Sans vouloir être mauvais :


En tout cas, depuis ma récente adhésion à cette ML, j'observe que  
les
rumeurs, dénigrements et j'en passe à propos de Numéricable sont  
de mise sur

ce forum.


Eh bien, ayant des clients qui ont du numéricable spécialement pour  
la navigation, avec de la SDSL pour la téléphonie et autres service  
critiques, et au moins 20-30 personnes que je connais et qui n'ont  
que des merdes avec numéricable.( J'ai moi même été abonné 6 mois).


Je n'ai jamais vu UN abonnement numéricable fonctionner  
correctement, so ... dénigrer oui mais ce n'est pas sans raison,  
rien n'est gratuit ! :)




Le 4 mars 09 à 12:08, Raphaël Jacquot a écrit :


On Wed, Mar 04, 2009 at 11:56:03AM +0100, Pierre LANCASTRE wrote:

environ 2 minutes chrono m'ont permi de trouver :


 bah y'a déja numéricable...

Belle intox


http://www.degroupnews.com/actualite/n3309-filtrage-internet-fft-free-nicolas_sarkozy.html


les 2 ont des acointances avec vivendi / universal music

Belle Intox bis


http://www.numerama.com/magazine/12002-Bouygues-SFR-et-Orange-d-accord-pour-filtrer-Internet-sur-requete-de-l-Etat.html



Je ne sais pas où vous aller chercher les infos, mais il va  
falloir revoir

vos sources

En tout cas, depuis ma récente adhésion à cette ML, j'observe que  
les
rumeurs, dénigrements et j'en passe à propos de Numéricable sont  
de mise sur

ce forum.

C'est gentil de parler de nous qui plus est :)


si c'est faux, contacter les journalistes concernés
---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Q: requêtes dns en pagailles ?

2009-01-28 Par sujet Nicolas CARTRON

Salut,

je ne suis pas sûr que FrNOG soit la meilleure liste pour poster ce  
genre de questions,
il y a par exemple dns-fr du CRU (https://listes.cru.fr/sympa/info/dns-fr 
), sur laquelle le sujet a déjà été traité.


une recherche rapide sur Google donne ça :
http://groups.google.com/group/comp.protocols.dns.bind/browse_thread/thread/135c2bff197a4979

bonne soirée,
Nicolas.


On Jan 28, 2009, at 9:40 PM, Christophe Meessen wrote:


Bonsoir,

j'ai un petit serveur dns à la maison pur mon nom de domaine  
meessen.net.


J'ai constaté ce soir que je suis bombardé de requêtes

 Jan 28 06:30:15 cerber named[12764]: client 64.57.246.146#22359:  
view net: query (cache) './NS/IN' denied


Quasiment une chaque secondes avec de temps en temps une même  
requête de deux autres ordinateurs. J'ai depuis mis en place un  
filtre pare feu pour rejeter ces adresses ip. Cela dure apparemment  
depuis quelques jours sans que je m'en sois rendu compte.


Je me demande naïvement quel en serait le sens ? Une erreur de  
configuration de l'origine ? Si c'est une attaque, a quoi pourrait- 
elle correspondre ?


Ma config DNS a le défaut de ne pas avoir de serveur de backup. Cela  
pourrait-il me rendre plus vulnérable ?


Bien cordialement,

Ch. Meessen



---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] RE : [FRnOG] LA plus grosse faille d'Internet

2008-08-28 Par sujet Nicolas CARTRON
Oui, et il semble même que les citoyens peuvent communiquer entre eux par 
l'envoi de messages
nommés courriels !
 
Mais où va t-on ???



De: [EMAIL PROTECTED] de la part de Michel
Date: jeu. 28/08/2008 11:42
À: frnog@frnog.org
Objet : [FRnOG] LA plus grosse faille d'Internet



Salut,

je crois que j'ai trouvé encore pire. Je n'ai pas encore de confirmation,
mais il semblerait que le protocole HTTP permette de lire des documents
depuis des serveurs Web.

Je vous tiens au courant si ça se confirme.

Désolé.


---
Liste de diffusion du FRnOG
http://www.frnog.org/





Re: [FRnOG] prix de la baie

2008-01-30 Par sujet Nicolas Cartron
non, il y a bien évidemment un surcoût, mais pas délirant.

-- 
Nicolas CARTRON

- Original Message -
From: Raphaël Jacquot [EMAIL PROTECTED]
To: Nicolas Cartron [EMAIL PROTECTED]
Cc: frnog@frnog.org
Sent: dimanche 20 janvier 2008 21 h 15 (GMT+0100) Europe/Berlin
Subject: Re: [FRnOG] prix de la baie

Nicolas Cartron wrote:
 exact, Dell propose des serveurs qui consomment moins,
 (energy smart de tête, pour le nom), avec des disques 2,5 pouces, des CPU low 
 voltage,
 bref du hw optimisé pour consommer moins, et en gros on gagne pas mal, de 
 l'ordre d'1 Amp
 sur 1 PE 1950.
 
 

et c'est 3 fois plus cher que les normaux ?
---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] prix de la baie

2008-01-20 Par sujet Nicolas Cartron
exact, Dell propose des serveurs qui consomment moins,
(energy smart de tête, pour le nom), avec des disques 2,5 pouces, des CPU low 
voltage,
bref du hw optimisé pour consommer moins, et en gros on gagne pas mal, de 
l'ordre d'1 Amp
sur 1 PE 1950.


-- 
Nicolas CARTRON

- Original Message -
From: Will van Gulik [EMAIL PROTECTED]
To: frnog@frnog.org
Sent: mardi 15 janvier 2008 11 h 29 (GMT+0100) Europe/Berlin
Subject: Re: [FRnOG] prix de la baie

Même combat que tout le monde en gros, à ce que je vois. L'énergie coûte 
cher.

Nous sommes dans la même situation en Suisse, ou je me retrouves 
contraintes énergétiques qui sont, à mon sens, ridicules, mais cependant 
réel en fonction de la capacité de refroidissement du lieu (et de 
l'énergie qui arrive sur place).

Je suppose cependant (enfin, j'espère surtout) que les serveurs qu'on va 
voir à l'avenir auront tendance à consommer moins. C'est un peu le jeu 
marketing de la plupart des constructeurs actuellement, on trouve sans 
peine des  environement friendly servers . Une réalité, un disque 2.5 
SAS consomme moins qu'un 3.5, et un bon ptit core duo moins qu'un xeon 
de l'époque.

Peut être que les prix vont se stabiliser pendant un moment.

My 2 cents ;)

Xavier Nicollet wrote:
 Je suis en train de faire le tour des salles d'hébergement pour avoir
 une idée du prix de la location de baie.
 Je suis assez choqué des prix annoncés actuellement: de 350 euros il y a
 un ou deux ans, on tourne aujourd'hui plutôt aux alentours de 900
 euros/mois.

 Avez-vous le même retour d'expérience ?

 Merci,

   
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] prix de la baie

2008-01-20 Par sujet Nicolas Cartron
non, le surcout n'est pas enorme, de l'ordre de 10%

-- 
Nicolas CARTRON

- Original Message -
From: Raphaël Jacquot [EMAIL PROTECTED]
To: Nicolas Cartron [EMAIL PROTECTED]
Cc: frnog@frnog.org
Sent: dimanche 20 janvier 2008 21 h 15 (GMT+0100) Europe/Berlin
Subject: Re: [FRnOG] prix de la baie

Nicolas Cartron wrote:
 exact, Dell propose des serveurs qui consomment moins,
 (energy smart de tête, pour le nom), avec des disques 2,5 pouces, des CPU low 
 voltage,
 bref du hw optimisé pour consommer moins, et en gros on gagne pas mal, de 
 l'ordre d'1 Amp
 sur 1 PE 1950.
 
 

et c'est 3 fois plus cher que les normaux ?

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] câble console Foundry

2006-03-31 Par sujet Nicolas CARTRON
Bonjour,

Je  recherche désespérement  un  fournisseur (si  possible en  France)
capable  de  me  vendre  des  câbles consoles  pour  switchs  Foundry,
quelqu'un connait-il une boutique qui fait ça ? 

-- 
Nicolas
---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Freeix Province

2004-01-09 Par sujet Nicolas CARTRON
[EMAIL PROTECTED] wrote:
 Dans tout les cas le sujet sera abordé/discuté lors de la prochaine
 session du Drink'n Peer #2 qui se tiendra dans la  soirée de la
 prochaine réunion Frnog de Février.

D'ailleurs puisque tu en parles Nicolas,
la prochaine réunion sera où / quand / quel(s) thème(s) / 
comment s'inscrire ? :)

-- 
Nicolas CARTRON
[EMAIL PROTECTED]


Liste de diffusion du FRnOG
http://www.frnog.org/
---
Archives :
http://www.frnog.org/archives.php
---


RE: [FRnOG] Bind9 et patch DLZ

2003-12-29 Par sujet Nicolas CARTRON
[EMAIL PROTECTED] wrote:
 On Mon, 2003-12-29 at 09:19, Nicolas CARTRON wrote:
 Bonjour,
 
 J'espere ne pas etre trop off-topic, je ne pense pas donc je me
 lance. Quelqu'un sur la liste a t-il deja teste DLZ, le patch pour
 Bind9 (http://bind-dlz.sourceforge.net/).
 
 En gros ca repondrait a 2 choses que je souhaite faire :
 
 - stocker les fichiers de zone dans une base de donnees,
 - reloader uniquement les entrees nouvellement crees, ou modifiees.
 
 As-tu regardé du coté de PowerDNS ?
 A ma connaissance, PowerDNS stocke les zones dans une base de données
 par contre je ne sait pas si il reload uniquement les entrées
 nouvellement crées, ou modifiées.  

j'aurais préféré rester sur du Bind.
je vais quand meme regarder de ce coté là, merci pour l'info.

-- 
Nicolas CARTRON
[EMAIL PROTECTED]



Liste de diffusion du FRnOG
http://www.frnog.org/
---
Archives :
http://www.frnog.org/archives.php
---


Re: [FRnOG] BGP avec PC + zebra ?

2003-09-12 Par sujet Nicolas Cartron
Nicolas DEFFAYET wrote:

J'ai mis en place du BGP avec la solution PC sous FreeBSD avec Zebra
pour le réseau NDSoftware ainsi que chez certains de mes clients.
La solution PC sous FreeBSD avec Zebra marche très bien avec beaucoup de
Mbps mais par contre ne marche pas quand il y a beaucoup de packets par
secondes. Au niveau fiabilité, j'ai vu plus de problèmes avec du Cisco
que du Zebra.
Bref, on peut dire que un PC sous FreeBSD avec Zebra c'est le Juniper
des pauvres :)
 

Merci pour ces infos, neanmoins il s'agirait d'une utilisation avec des 
liens giga,
Zebra supporte ca sans probleme ?

--
Nicolas Cartron
[EMAIL PROTECTED]

Liste de diffusion du FRnOG
http://www.frnog.org/
---
Archives :
http://www.frnog.org/archives.php
---