[FRnOG] [TECH] Problème routage sur Fortigate 3140B

2015-03-05 Par sujet Yann Vercucque
Bonjour à tous, Depuis plusieurs semaines nous rencontrons de manière sporadique des problèmes de routage avec nos Fortigate 3140B (Sur différents sites, mais sur le même backbone) *Le firewall drop des paquets pour cause de Spoofing, or la source arrive bien par la bonne interface et la route re

Re: [FRnOG] [MISC] Collecte Orange

2014-02-08 Par sujet Yann Vercucque
C'est drôle, car j'ai travaillé chez Orange (Obiane) pendant 3 ans, et les projets WAN avait très rarement du retard ! Tout est question du chef de projet qui s'occupe de vous... On peut également parler de cogent, sanef Telecom, tronc de collecte locaux etc... Qui de la même manière prennent du

Re: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-21 Par sujet Yann Vercucque
t ? (Car c'est cette affirmation que je n'arrive pas à comprendre) Yann, Le 21 déc. 2013 à 11:13, "Michel Py" a écrit : >> Yann Vercucque a écrit: >> Soit l'antenne amplifie dans les 2 sens, mais si l'antenne X arrive à capter >> un >> ré

Re: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-19 Par sujet Yann Vercucque
#x27;antenne réceptrice dispo d'un gros gain en réception, elle va amplifier du bruit non ? Je cherche à comprendre... :) Yann, > Le 18 déc. 2013 à 16:50, clem...@guivy.fr a écrit : > > Le 2013-12-18 07:17, Yann Vercucque a écrit : >> Pour ce qui est des antennes directio

Re: [FRnOG] Re: [MISC] Législation française sur les accès public à internet

2013-12-17 Par sujet Yann Vercucque
"Combien de terroristes les autorités Françaises ont arrêtés avec çà? Zéro." Hum. Source ?! Pour ce qui est des antennes directionnelles, et de vos 10km de portée... C'est côté client... Mais côté borne faut une portée équivalente... Sinon comment est-il possible qu'elle réponde ? :) Yann, Le

Re: [FRnOG] [ALERT] IGC/A et google

2013-12-09 Par sujet Yann Vercucque
443 qui seront deep inspecté. Yann, > Le 9 déc. 2013 à 16:00, "Radu-Adrian Feurdean" > a écrit : > >> On Mon, Dec 9, 2013, at 15:50, Yann Vercucque wrote: >> Il faut arrêter d'aller dans tout les sens... >> >> Une interception SSL peut ce faire sur c

Re: [FRnOG] [ALERT] IGC/A et google

2013-12-09 Par sujet Yann Vercucque
Il faut arrêter d'aller dans tout les sens... Une interception SSL peut ce faire sur certain flux, pas sur une page d'authentification VPN, par exemple (techniquement faisable mais sans intérêt) Pour les textes de lois concernant les accès internet public : Premièrement, la loi LCEN du 21 jui

Re: [FRnOG] [ALERT] IGC/A et google

2013-12-08 Par sujet Yann Vercucque
Je rajouterai également qu'un employeur est tenu (Juridiquement parlant, loi anti-terroriste) de loguer l'intégralité des flux web lorsqu'il dispose d'un hotspot invité. De ce faite, il est nécessaire de faire de l'interception SSL, afin loguer les flux HTTPS. Comme cela a déjà été dit, le prob

Re: [FRnOG] [TECH] Choix d'une appliance Firewall

2013-09-24 Par sujet Yann Vercucque
Désolé mais c'est complètement faux... La charte informatique que les salariés doivent signer pour utiliser des Pc de la société, doit indiquer clairement que le surf à titre personnel est toléré (ou non) et que le service informatique ce réserve le droit d'en contrôler l'accès. Un salarié pour

Re: [FRnOG] [TECH] Question BGP suite coupure TH2

2013-09-19 Par sujet Yann Vercucque
En admettant que la session BGP ne tombe pas, je pencherai sur la mise en place de Track IP (IP SLA) sur une ip de Neo Telecom. Ce lien répondra à votre question : http://blog.ipspace.net/2011/09/shut-down-bgp-session-based-on-tracked.html, il faudrait changer le "tracking interface" en "tracki

Re: [FRnOG] [FrnOG][TECH] Solution pour analyser les performances réseaux[FrnOG][TECH]

2013-08-14 Par sujet Yann Vercucque
Bonjour, Les solutions Riverbed Cascade sont très intéressantes pour réaliser un audit. Riverbed permet d'avoir des graphs de performance réseau (Jusqu'au niveau 7) avec latence, retransmission tcp etc... et il y a également la possibilité d'installer un Riverbed Cascade sur un ESX permettant d

Re: [BIZ] Logiciels de chiffrement pour stocker des mots de passe (was [FRnOG] [BIZ] OVH - incident de sécurité)

2013-08-05 Par sujet Yann Vercucque
Et que pensez vous de Lastpass ? Et de son association possible avec une Yubikey ? Yann, Le 5 août 2013 à 17:17, Romain a écrit : > Il existe aussi "Dashlane", qui m'a surpris. C'est français. > Très bien fait, base cryptée en locale et synchronisée entre plusieurs > devices, etc. > Y'a 30 jou

Re: [FRnOG] [MISC] Le Marais

2013-07-15 Par sujet Yann Vercucque
Désolé je m'adapte au niveau On peut peut-être reparler réseau ? Yann, Le 15 juil. 2013 à 17:48, Julien Gormotte a écrit : > s'est > > Le Mon, 15 Jul 2013 17:44:16 +0200, > Yann Vercucque a écrit : > >> J'ai saigné des yeux Ma prof de f

Re: [FRnOG] [MISC] Le Marais

2013-07-15 Par sujet Yann Vercucque
J'ai saigné des yeux Ma prof de français c'est d'ailleurs éventrée ! Bref Bonne journée ! Yann, Le 15 juil. 2013 à 15:25, J34n K3v1n a écrit : > Bjr > > Dsl si je répon a coter, ms je conpren pas le raport ac le marai, pke le > marai c pr les homo, non??? Alor cé koi le raport ac le résae