Re: [FRnOG] Attention au SLAC

2011-06-09 Par sujet Guillaume Barrot
Soyons clair, je ne dis pas que le SLAAC c'est la solution geniale pour les serveurs, mais l'IP fixe ne l'est peut-etre plus non plus (a part pour des cas ou tu attaques ton serveur via l'IP, comme des DNS, Radius etc.). Pour le reste oui je connais GSLB ou des intercos de Datacenter en niveau 2,

Re: [FRnOG] Attention au SLAC

2011-06-09 Par sujet Jérôme Nicolle
Le 8 juin 2011 21:29, Guillaume Barrot guillaume.bar...@gmail.com a écrit : Pour utiliser une faille de niveau 2 sur le serveur, il faut s'en approcher très prés ! On a eu le même raisonnement sur une éventuelle faille de niveau 2 sur un vswitch vmware. Pour l'attaquer, il faudrait envisager

Re: [FRnOG] Attention au SLAC

2011-06-08 Par sujet Ionel GARDAIS
Bonjour, Pareil : serveur == IP fixe non auto-configurée (ni stateless ni statefull DHCPv6). Et pour faire joli et se souvenir (un peu) de l'IPv6 du serveur au cas ou, un nommage type net_prefix:subnet::service:instance i.e. : fe80:1234:fe37:400::53:1 fe80:1234:fe37:400::53:2 pour deux

Re: [FRnOG] Attention au SLAC

2011-06-08 Par sujet Guillaume Barrot
Bonjour, Le 8 juin 2011 13:31, Jérôme Nicolle jer...@ceriz.fr a écrit : Bonjour, Un premier feedback concernant World IPv6 day, plus particulièrement ce qui semble être une mauvaise pratique : l'utilisation de SLAAC (StateLess Address Auto-Configuration) sur des serveurs publics. J'y vois

Re: [FRnOG] Attention au SLAC

2011-06-08 Par sujet Radu-Adrian Feurdean
On Wed, 8 Jun 2011 21:29:50 +0200, Guillaume Barrot guillaume.bar...@gmail.com said: Question : que fait le technicien sur le WWN de SAN si c'est pas la même chose ? Il rend pas sa baie SAN accessible en FC au monde entier.. Deuxio, de nouveaux serveurs arrivent avec la possibilité de