Re: [FRnOG] [TECH] Routeurs pour small-business

2013-02-09 Par sujet David MARCIANO
Fortinet à de petits boîtiers, l avantage c est qu ils ont les mêmes Fonctions que les gros mais en moins puissants. Pour ceux qui le peuvent les options UTM sont top . À mon sens ça vaut la peine d essayer j en ai plusieurs centaines en prod chez les clients et c est super Robuste. À votre di

Re: [FRnOG] [TECH] ICMP / IPv4 / IPv6 / Orange / ...

2013-02-09 Par sujet Guillaume Barrot
> /me va remplacer son routeur perso, justement équipé de ces chips Intel. Approche normale quoi : matos bugué = matos remplacé. Evidemment ca dans le monde de l'entreprise, entre la difficulté de changer le matos et le bullshit commercial ehonté de certains fournisseurs, et ben on en arrive a fil

Re: [FRnOG] [TECH] ICMP / IPv4 / IPv6 / Orange / ...

2013-02-09 Par sujet Gunther Ozerito
Partir d'un bug dans une implementation de protocole sur UN materiel d'UN constructeur, et en deduire une politique de securite ... On a passe le cap de l'obscurantisme la. Partant de ce postulat, il faut filtrer l'http car il y a des failles dans IIS (la plus connue etant que ca tourne sous windo

Re: [FRnOG] [TECH] ICMP / IPv4 / IPv6 / Orange / ...

2013-02-09 Par sujet Simon Morvan
"Jérôme Nicolle" wrote: >Le 09/02/2013 14:12, Jérémie Marguerie a écrit : >> Je profite de l'actualité pour ressortir un sujet sur l'ICMP. >> Filtrer l'ICMP, une sécurité[1] ? >> >> [1] "Intel Network Card (82574L) Packet of Death" >> >http://isc.sans.edu/diary/Intel+Network+Card+%2882574L%

Re: [FRnOG] [TECH] Routeurs pour small-business

2013-02-09 Par sujet Jérôme Nicolle
Le 08/02/2013 23:00, Thomas Barandon a écrit : > Parce qu'il y a encore plus simple que PFSense ?... Ça me parait difficile > à imaginer ! Mes version 2 commencent à être un peu bloatées, il y a quand même beaucoup de features, c'est plus aussi simple pour un réseau pas forcement géré par un pro.

Re: [FRnOG] [TECH] ICMP / IPv4 / IPv6 / Orange / ...

2013-02-09 Par sujet Jérôme Nicolle
Le 09/02/2013 14:12, Jérémie Marguerie a écrit : > Je profite de l'actualité pour ressortir un sujet sur l'ICMP. > Filtrer l'ICMP, une sécurité[1] ? > > [1] "Intel Network Card (82574L) Packet of Death" > > http://isc.sans.edu/diary/Intel+Network+Card+%2882574L%29+Packet+of+Death/15109 > D

Re: [FRnOG] [TECH] ICMP / IPv4 / IPv6 / Orange / ...

2013-02-09 Par sujet Jérémie Marguerie
Le 15 juin 2012 10:32, Guillaume Barrot a écrit : > Et puis dans la vision obscurantiste de la securite, l'ICMP c'est le mal, > donc voila. Je profite de l'actualité pour ressortir un sujet sur l'ICMP. Filtrer l'ICMP, une sécurité[1] ? [1] "Intel Network Card (82574L) Packet of Death" http