Re: [FRnOG] [FRNOG][MISC] Facturation RIPE et Chorus Pro

2023-07-31 Par sujet Damien DUJARDIN
Bonjour à tous, Chorus Pro ne concerne que les fournisseurs français. Le RIPE ayant son siège aux Pays-Bas, aucun problème pour facturer à l'ancienne. Certaines administrations n'aiment pas ça, mais c'est parfaitement légal. Chez nous on a l'habitude, ça passe tout seul au service comptable. Là

[FRnOG] [TECH] Retour d'expérience sur kit de rackage avec déport de cablage

2022-04-06 Par sujet Damien DUJARDIN
Bonsoir à tous, Je suis à la recherche de retour d'expérience sur des kits de rackage avec déport de cablage en face avant, comme ceux de Rackmount.IT par exemple: https://www.rackmount.it/products/industrials/fortirack-industrial/rm-fr-t10i.htm Tout particulièrement, les kits vont être expédiés,

Re: [FRnOG] [MISC] Dans la série est-ce bien ou pas le draft sur 127/8...

2021-11-18 Par sujet Damien DUJARDIN
Bonjour à tous Les entreprises qui consomment du service, et disposant de leur propre IT (donc hors PME branché sur une simple box) ne feront absolument rien tant qu'elle ne seront pas contraintes de le faire - Soit par obligation légale (ce qui n'arrivera certainement jamais) - Soit par obligatio

Re: [FRnOG] [TECH] RE: BGP et /24

2021-10-26 Par sujet Damien DUJARDIN
Il n'y a que moi que ça perturbe de voir un firewall statefull gérer une fonctionnalité de redondance stateless? Le jour où tu perds un transit, tu vas perdre toutes les connexions en cours.. Pas glop Damien Le mar. 26 oct. 2021 à 20:23, David Ponzone a écrit : > > > Le 26 oct. 2021 à 19:36

Re: [FRnOG] [TECH] Outlook / MS smtp server sans reverse

2021-10-23 Par sujet Damien DUJARDIN
Je pense que c'était vrai il y a quelques temps mais que ça ne l'est plus maintenant Ma connexion grand public d'un opérateur bien connu valide le forward reverse alors que je n'ai rien demandé. Donc on doit être des millions dans ce cas. Enfin, si ça nettoie toujours 90% du spam, on va surtout p

Re: [FRnOG] [TECH] Outlook / MS smtp server sans reverse

2021-10-22 Par sujet Damien DUJARDIN
> correspondre à celui de l'émetteur du mail. En revanche, il y a d'autres > outils (SPF, DKIM, DMARC) qui permettent de vérifier qu'un serveur est > habilité. > > Alain > > Le 22/10/2021 21:50, Damien DUJARDIN a écrit : > > Bonsoir à tous, > >

Re: [FRnOG] [TECH] Outlook / MS smtp server sans reverse

2021-10-22 Par sujet Damien DUJARDIN
Bonsoir à tous, Connaissez-vous l'apport de ce contrôle en terme de sécurité ? Vu qu'on ne contrôle pas que le reverse corresponde au domaine de l'email emeteur, j'ai du mal à voir ce qu'on essaye d'empêcher ? Damien Le ven. 22 oct. 2021 à 19:15, David Ponzone a écrit : > Je suis une grosse fe

Re: [FRnOG] [TECH] OSPF cost et référence

2021-08-26 Par sujet Damien DUJARDIN
Bonjour Emmanuel, C'est une bonne idée d'avoir la maîtrise de tes poids OSPF et de sortir du mode automatique. La contrainte principale est que la somme des coûts du chemin le plus long de peut pas dépasser 65000 de mémoire (c'est un entier 16 bits dans les implémentations) J'espère donc que tu n

Re: [FRnOG] Re: [ALERT] Un CDN Down ?

2021-06-09 Par sujet Damien DUJARDIN
Bonjour à tous N'y aurait-il pas une piste au travers du BGP anycast ? Si chaque client autorise plusieurs fournisseurs de CDNs à annoncer son même préfix unique, on se retrouverait avec de l'anycast multi fournisseurs. Reste la contrainte d'être ultra réactif pour pouvoir arrêter les annonces en

Re: [FRnOG] [TECH] Convertisseur Fibre 1G LC - Cuivre en DC

2021-03-04 Par sujet Damien DUJARDIN
Bonjour, Nous utilisons des convertisseurs FS.COM depuis pas mal de temps, y compris dans des conditions parfois complexes à l'étranger (Electricité, Humidité).. et aucune panne jusqu'à présent https://www.fs.com/fr/products/119644.html Un avantage que nous apprécions est la possibilité d'en monte

Re: [FRnOG] [TECH] Pourquoi les entreprises désactivent IPv6

2021-01-27 Par sujet Damien DUJARDIN
Zscaler est un gros pare feu déporté dans le cloud, et facturé en SaaS à ses clients entreprises qui n'ont pas envie de maintenir Proxy+ips+nextGen en interne. C'est particulièrement utilisé par des boîtes avec de nombreux petits sites géographiquement éloignés, qui veulent profiter du cloud pour a

Re: [FRnOG] [FRNOG][TECH] Network Access Control

2020-09-01 Par sujet Damien DUJARDIN
Bonsoir, On a déployé du NAC en multi-sites, multi-vlan, multi-équipements, et c'est... pas simple. La totale, avec réseau de parking, et bientôt un portail captif unifié filaire et wifi si tout va bien Une fois en place, c'est génial, tu peux dire aux utilisateurs de brancher n'importe quoi sur n

Re: [FRnOG] [TECH] FRNOG [TECH] Fwd: Message important concernant les élections du RIPE

2020-05-08 Par sujet Damien DUJARDIN
Tu aurais du lire mieux (troll gratuit du vendredi) Techniquement il utilise un bit réservé dans l'entête donc ça peut fonctionner. Par contre la modif est énorme puisque ce bit doit être pris en compte dans tout ce qui manipule de l'ipv4. C'est encore plus risqué que la transition ipv6 car le ma

Re: [FRnOG] [Tech] Opérateurs et DSCP

2020-04-01 Par sujet Damien DUJARDIN
d'opérateurs en cours de route. Et bien sûr on n'a pas le choix d'avoir le même opérateur de bout en bout, sinon çe serait trop facile. Le jeu. 2 avr. 2020 à 01:21, David Ponzone a écrit : > Ben monte des tunnels et tu es peinard > > > Le 2 avr. 2020 à 01:13, Damien

Re: [FRnOG] [Tech] Opérateurs et DSCP

2020-04-01 Par sujet Damien DUJARDIN
; saturation de boucle locale, surtout en restant sur du trafic français pur. > > Alexis > > Le 01/04/2020 à 22:18, Damien DUJARDIN a écrit : > > Bonsoir à tous, > > > > On est en plein projet de QoS pour nos systèmes audio/Vidéo. > > En interne, no soucis, mais

[FRnOG] [Tech] Opérateurs et DSCP

2020-04-01 Par sujet Damien DUJARDIN
Bonsoir à tous, On est en plein projet de QoS pour nos systèmes audio/Vidéo. En interne, no soucis, mais en externe les choses se compliquent.. De votre expérience, est-ce que les opérateurs français respectent les marquages DSCP ? Avez-vous remarqué une différence de traitement entre réseaux Pro

Re: [FRnOG] [MISC] Deploiement WIFI

2020-02-07 Par sujet Damien DUJARDIN
+1 pour Aerohive (bien sur plus cher que Ubiquiti) - Superbe console de gestion centralisé Cloud ou OnPremise - Templating rudement efficace - Fonctionnalité intégré de tunneling "VPN Gateway" sacrément efficace pour remonter jusqu'à un portail captif Mais le nerf de la guerre c'est le positionnem

Re: [FRnOG] [TECH] Discussion technique

2019-11-08 Par sujet Damien DUJARDIN
Merci pour tous ces retours. On cherche juste à faire du DFZ en edge, donc effectivement un 9001-S avec 2 ports 10G en natif me semble être une bonne option. Le jeu. 7 nov. 2019 à 23:29, Pierre Emeriaud a écrit : > Le jeu. 7 nov. 2019 à 23:19, loutre Mini a > écrit : > > > > Fonctionnellement

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Damien DUJARDIN
. > > Perso, j’achèterais plutôt un machin plus gros… > > > On 7 Nov 2019, at 21:28, Damien DUJARDIN > wrote: > > > > Bonsoir à tous, > > > > Pour le coup ça m’intéresserait également de savoir combien d'interco BGP > > full table IPv4 et IPv6

Re: [FRnOG] [TECH] Discussion technique

2019-11-07 Par sujet Damien DUJARDIN
Bonsoir à tous, Pour le coup ça m’intéresserait également de savoir combien d'interco BGP full table IPv4 et IPv6 vous arriver à faire rentrer dans un ASR 1001-X 16GB ? Le tout avec des temps de convergence corrects bien entendu.. Est-ce le meilleur choix en ce moment (même hors Cisco) pour faire