module
de protection contre les DDOS
Baptiste
2015-02-27 8:35 GMT+01:00 Amaury DUCHENE :
> Bonjour,
>
> A qu'elle hauteur devez vous mitiger les attaques ?
>
> Cordialement,
>
>
> On jeu., févr. 26, 2015 at 10:50 PM, Fabien Delmotte
> wrote:
>
>
> Il y a aus
Sans aller dans les extrêmes, quelques centaines de milliers de
paquets ne prennent pas un gros volume et peuvent faire tomber la plus
part des équipements réseau et/ou serveurs d'un infra.
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
ière transparente.
A vos références :)
Merci,
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
e ce genre de boitier pouvait permettre de simplifier la
gestion de la haute dispo sur la partie électricité.
Baptiste
2013/3/23 Guillaume Barrot :
>> ... Supposant deja que le failover ca fonctionne bien cote serveurs.
>> J'ai vu quelques epic fails a ce sujet.
>>
>
)
Baptiste
2013/8/6 Cédric Tabary :
>> Il faut donc refaire le test sur toute la suite des CNAME jusqu'au
>> A/ et prier que ceux qui ont un TTL très bas aient une résolution
>> rapide ou espérer que les utilisateurs utilisent un FAI dont les
>> resolver utilisent min-ca
dose…
> par exemple; il est peu recommandé de boire 9 litres d’eau en 2h (base du
> supplice de la question)
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
Tant qu'on est dans le troll.
Il faut surtout sortir protégé:
http://www.dhnet
Eh Jean-Kevin, tu fais des "BGB anouncement" ??
C'est vendredi, c'est permis.
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
une adresse (ni deux) IP.
Si tu veux envoyer 2 adresses IP, tu as deux solutions:
curl --header "Forwarded-For: 8.8.8.8, 1.1.1.1" www.seloger.com
ou
curl --header "Forwarded-For: 8.8.8.8" --header "Forwarded-For:
1.1.1.1" www.seloger.com
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
sse 224.0.0.18 vous dira si
d'autres équipements discutent en VRRP, si oui, il suffit d'utiliser
un VRID différent de ceux déjà en place (remonté par le tcpdump).
a+
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
L'IP virtuelle est associée à l'adresse MAC hébergeant l'interface et
est annoncées au switch et aux autres hosts sur le LAN via le
gratuitious.
a+
---
Liste de diffusion du FRnOG
http://www.frnog.org/
> Après sous OpenBSD (créateur de Carp) y a relayd... Qui fait a peut-prêt ce
> que fait HAproxy...
Trop gros, passera pas
Relayd face à LVS car niveau 3/4, et encore.
HAProxy est un reverse proxy avec pleins de fonctionnalités niveau 7
(HTTP notemment).
a+
---
Li
y est bientôt prêt. Une version béta sera livrée
courant septembre. Bientôt plus besoin de stunnel ni de stud devant
son HAProxy :)
Concernant le SSL et les puces hardware, j'ai vu des F5 bigip3900
plier des boitiers avalanches en bench SSL. Mais bon, le prix de cette
licence coute plus c
x et HAProxy:
http://unifiees.blogspot.fr/2012/08/tutoriel-comment-creer-vous-meme-un.html
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
ute dispo du LB lui-même (ce
serait un comble qu'un outil chargé de fournir de la haute dispo ne le
soit pas lui-même)...
Je te contact hors liste pour le reste :)
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
En général, c'est du "contexte".
Radware semble avoir développé son propre hyperviseur sur ses
boitiers, qui ne sait faire tourner que ses VMs.
a+
---
Liste de diffusion du FRnOG
http://www.frnog.org/
je suis pas un commercial, moi,
je crois que ce que je valide)
D'ailleurs, comme le dit Gandi:
http://www.silicon.fr/le-nouveau-data-center-de-gandi-en-images-77509.html/gandi-16-2
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
> Donc les appliances c'est bien, mais pas forcement meilleur, c'est plus cher,
> tu as les mêmes perf avec les bug en plus, ou des clés ssh oubliées qui
> permettent de devenir root.
> Mais c'est sur avec des pc tu n'as pas de support, ni de
> stomp/certification/pins/médaille pour rassurer le
> tes gears en AX5100 sont pas mal, même si on a eu une
> phase de 1an de bugs à fixer presque chaque semaine.
> depuis 6 mois c'est stable enfin. mais ça ne tient que
> 2M de conn simu. et malgré mes demandes depuis 2 ans
> d'ajouter la gestion des attaques "slowloris" bahh il
> n'y a rien qui a é
Si y'a un marché, pourquoi pas.
On est ouvert.
a+
2012/8/24 Eric ROLLAND
> Le 23/08/12 23:57, Baptiste a écrit :
>
> Note: HAPee est maintenant disponible pour Debian ;)
>
>
> Bonjour,
> Et FreeBSD ?
>
> Cordialement,
> Eric ROLLAND
> R
Il existe des modes coupures (ou 2 arms) ou le LB est capable de
présenter l'IP du client à la connexion au serveur.
Ca demande de changer la DG du serveur pour que le traffic repasse par le LB.
Ca s'appelle le transparent proxy.
Après, y'a de plus en plus de produits opensource qui utilisent le
p
2012/8/24 Guillaume Barrot :
> Le 24 août 2012 12:48, Baptiste a écrit :
>
>> Il existe des modes coupures (ou 2 arms) ou le LB est capable de
>> présenter l'IP du client à la connexion au serveur.
>> Ca demande de changer la DG du serveur pour que le traffic repasse
Bonjour Thomas,
Il n'existe pas une version d'exabgp en C ?
En attendant ça doit pouvoir se faire avec bird :)
a+
2012/8/24 Thomas Mangin :
>
> On 24 Aug 2012, at 13:02, Guillaume Barrot wrote:
>
>> Avec des loadbalancers hardware, ça me parait la solution la plus simple.
>> Par contre ça revi
En effet, ça sent le troll
plus de 80% des attaques comportent moins de 20mb de traffic et
sont du type slowloris (plus ou moins évolué)
(source Radware)
A quoi bon jouer à la plus grosse quand on n'a même pas la plus petite
Je pose la question
Baptiste
2012/8/24 M
'API va intégrer la gestion du content
switching (use_backend + acl one line), les redirections d'URLs et les
règles de ré-écriture. Nos clients clouds nous demandent ça.
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Pour quel type de fonctions exactement???
j'aimerais bien savoir :)
Baptiste
2012/8/24 Manuel Martinez :
> Bon moi j'ai tendance à ne pas me fier à ce genre d'étude...
> Quand c'est financé par une constructeur c'est souvent biaisé (je suis bien
> placé)...
2012/8/24 Guillaume Barrot :
>> Mais pour du gros LOAD balancing, en NAT64, avec du multiplexage TCP, de
>> l'insertion de header XForwarded-for, plusieurs dizaines de Gbps de contenu
>> dynamique, plusieurs centaines de milliers de requêtes par secondes, tout en
>> maintenant quelques millions de
00ms de latence vers une centaine de serveurs, ben je demande à voir encore
>> la conf HW et Soft de HA proxy super eco free qui tient ça, et le prix qui
>> va avec.
>>
>> Je ne dis pas que tout le monde a besoin d'autant de perf, c'est aussi pour
>> ça qu
2012/8/24 Fabien Delmotte :
> Bonsoir,
>
>> L'intelligent montera divisera le traffic en couche: L4, SSL et L7
>> la première couche sera en L4, DSR vers le SSL et le L7.
>
> Cela veut il dire que ce qui n'utilise pas cette configuration sont des
> crétins ?
> Si oui, il y a pas mal de crétins :)
pareil sur les cavium, même s'ils sont censé être
taillé pour.
Une fois la clé asymétrique générée, les perfs en chiffrement de
traffic sont les mêmes: pas d'impact, on a autant de TPS en 1024 qu'en
2048 et je suppose aussi en 4096, car c'est le protocol qui veut ça :)
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
2012/8/25 Radu-Adrian Feurdean :
>
>
> On Sat, Aug 25, 2012, at 01:07 AM, Manuel Martinez wrote:
>
>> Je suis désolé mais même en prix liste, pour ce budget je sais que faire
>> plus performant... :-(
>> Moi pour 35k, j'ai 2 appliances 1U, en actif/actif 155w chacune, 14Gbps,
>> 600k RPS, 64M de se
2012/8/25 Radu-Adrian Feurdean :
>
>
> On Sat, Aug 25, 2012, at 02:40 PM, Manuel Martinez wrote:
>
>> Ensuite, grâce au GSLB
>
> On parle bien de la techno qui fait que tu vois un chose avec nslookup,
> et ton navigateur se connecte sur autre chose ?
> Ou qui fait que selon ton ISP (et son adorable
On Sat, Aug 25, 2012 at 8:22 PM, Radu-Adrian Feurdean
wrote:
>> > On Sat, Aug 25, 2012, at 02:40 PM, Manuel Martinez wrote:
>> >
>> >> GSLB
>
> On Sat, Aug 25, 2012, at 02:48 PM, Baptiste wrote:
>> VRRP
>
> On parle pas du meme chose.
Je disai
ce: http://permalink.gmane.org/gmane.comp.web.haproxy/9322
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
'est dommage qu'il n'y ait pas les statistiques
en paquets dans le papier.
Si tu trouves des études encore plus récentes, ça m'intéresse :)
Baptiste
signature.asc
Description: PGP signature
de script Windows et Nagios sans difficultés.
Il y a des poolers déportés assez facilement aussi.
Il me semble qu'il y a une licence depuis 2 ans et que c'est only Windows
avec l'obligation de faire un TSE pour voir l'outil (pas de front web).
Baptiste.
Le 28 mai 2018 à 15:2
se
connecter.
Baptiste
2015-04-16 9:40 GMT+02:00 David Ponzone :
> Ils posent un ONT pour le GP il me semble.
> A moins que cela soit variable.
>
> Le 16 avr. 2015 à 09:34, Alexis Lameire a
> écrit :
>
> > C'est une offre pro ou grand public ?
> >
> > Alexi
>
> Du coups ca sert a quoi de livrer sur un Switch?
>
Seule l'offre de type lan-to-lan est livrée sur un switch. Les autres sont
livrées sur un routeur ou un iad (j'avais oublié la voix) après le switch.
Le switch est là pour raccorder la fibre et permettre de livrer tous les
services.
2015-04-1
Bonjour,
J'ai depuis ce matin un problème sur mon accès Completel (FTTH / Paris
11ème), pas moyen de récupérer d'IP.
Completel indique un problème obscur avec un "presta" et un rétablissement
approximatif dans quelques heures au plus (une perle).
Si quelqu'un à plus d'infos à ce sujet, je suis pr
le client.
> Nous déclenchons une intervention afin d'effectuer un remplacement de la
> SFP de la fibre.
> Nous vous tiendrons informé sur la planification de cette intervention."
>
>
> --
> *De :* Jean-Baptiste
> *À :* frnog@frnog.org
tel revend comme FTTH ? :)
>
>
> Le 19 mai 2015 à 16:22, Jean-Baptiste a écrit :
>
> > @David, je te laisse imaginer que non ;-) sinon je ne posterai pas sur
> nOG
> > @Fathia, effectivement je confirme le rétablissement vers 14h, merci pour
> > le retour. En reva
>
> Le 19 mai 2015 16:31, Jean-Baptiste a écrit :
>
>> Pour être honnête, je ne sais pas exactement, j'ai bien une fibre qui
>> arrive, ce qu'il y a avant je ne le sais pas.
>> Y a t-il un moyen simple de le vérifier ?
>>
>> Merci.
>>
>&g
ctuel.
Et bonnes vacances ! :)
--
Baptiste MALGUY
---
Liste de diffusion du FRnOG
http://www.frnog.org/
verse).
Par ailleurs, un gros boulot est en train d'être fait pour que la pile
réseau d'OpenBSD (drivers, pile TCP/IP, PF, etc.) tire profit du
multi-coeurs. C'est donc un bon choix pour l'avenir.
--
Mattieu Baptiste
"/earth is 102% full ... please delete anyone you can."
---
Liste de diffusion du FRnOG
http://www.frnog.org/
2015-08-21 11:56 GMT+02:00 Olivier Cochard-Labbé :
> 2015-08-21 11:34 GMT+02:00 Mattieu Baptiste :
>>
>> 2015-08-21 10:55 GMT+02:00 Olivier Cochard-Labbé :
>>
>> Salut,
>>
>> > 4860 (4 cœurs, 6 NIC). Et avec un pfSense/opnsense d'installé cela ne
&g
Bonjour à tous,
Nous recherchons actuellement un Stagiaire SysAdmin aventureux pour nous
rejoindre.
La description ci-dessous en dira plus long :-)
https://goo.gl/kK5Aun
N'hésitez pas à me contacter.
Cheers
--
Jean-Baptiste FAREZ
--
LinkedIn : http://minu.me/-jbfldn
Viadeo :
Bonne soirée à tous.
Le 31 août 2015 21:05, Cyril Lavier a écrit :
> - Original Message -
> From: "Jérôme Nicolle"
> To: frnog@frnog.org
> Sent: Monday, 31 August, 2015 20:22:44
> Subject: Re: [FRnOG] [JOBS] Stage SysAdmin
>
> Le 31/08/2015 17:18, Jean-Baptiste
Une analyse rapide écrite sur le coup :
http://bitsofnetworks.org/ovhs-overthebox-internet-access-link-aggregation-using-multipath-tcp.html
Baptiste
pgpZOJ6uTSM1V.pgp
Description: PGP signature
On Fri, Sep 25, 2015 at 11:39:25AM +0200, Raphael Mazelier wrote:
> Rappelons que cela ne fonctionne correctement que si les différents liens
> agrégés sont fortement similaires (notamment en terme de latences), et que
> le débit agrégé est a peu près égal à 1.9 * la bp du lien le plus faible.
Sau
Bonjour à tous,
Avec un amis nous avons fait, une étude sur site pour le déploiement du wifi
dans un hôtel. (6 étages - 18 chambres par étages + restaurant, salle de conf,
hall... en gros 150 points d'accès) ça fait environ 3h de travail et il a eu le
contrat.
La personne qui nous a demandé no
n de l'audit et uniquement
l'audit.
-Message d'origine-
De : Christophe Casalegno (Digital Network)
[mailto:christophe.casale...@digital-network.net]
Envoyé : lundi 28 septembre 2015 13:09
À : Baptiste Angenault
Cc : frnog-m...@frnog.org
Objet : Re: [FRnOG] [MISC] Tarification ét
e Sound station IP5000
Une station d'accueil IP650 SIP
Si toutefois cela peut intéresser quelqu'un !!!
Cdt,
[FuturSkill (2) (290 x 275).jpg]
Baptiste LACROIX
Project Manager Systems & Networks
FuturSkill Digital - ManpowerGroup
T : +33 (0)2 30 26 00 03
M : +33 (0)6 30 12 19 34
b
uction »
ð Autre : là je ne sais pas trop
Cordialement,
[FuturSkill (2) (290 x 275).jpg]
Baptiste LACROIX
Project Manager Systems & Networks
FuturSkill Digital - ManpowerGroup
T : +33 (0)2 30 26 00 03
M : +33 (0)6 30 12 19 34
baptiste.lacr...@futurskill.fr<mailto:baptiste.
Hello,
Depuis ce matin, déjà deux méls (un d'origine francophone, l'autre
anglophone) pour nous "racheter" des adresses IPv4.
J'ose à peine imaginer chez les copains.
A vos calculettes ;-)
--
Baptiste MALGUY
NEW PGP fingerprint: 70A9 37BB 59F3 481D 190B 3B71 96
Si j'ai bien suivi, le troll de ce vendredi, c'est pas si Orange fait du
NAT44(4), mais si FrNOG devient la chatroom de Smartjog / Yacast ?
--
Baptiste MALGUY
NEW PGP fingerprint: 70A9 37BB 59F3 481D 190B 3B71 96D8 6328 0B2F 0EA1
OLD PGP fingerprint: 49B0 4F6E 4AA8 B149 B2DF 9267
h.
Le 16/11/12 15:44, Ludovic LACOSTE a écrit :
> Yacast est mort essai plutot TDF, d'ailleurs, c'est une honte de
> conerver les peerings Yacast alors que l'AS a été revendu, faites comme
> vous voulez mais c'est pas du tout dans la norme ...
--
Baptiste MALGUY
N
ur Smartphone, vu
que les specs SIP sont gardées secrètes (je n'ai peut-être pas assez
cherché)
--
Baptiste MALGUY
NEW PGP fingerprint: 70A9 37BB 59F3 481D 190B 3B71 96D8 6328 0B2F 0EA1
OLD PGP fingerprint: 49B0 4F6E 4AA8 B149 B2DF 9267 0F65 6C1C C473 6EC2
---
Liste de diffusion du FRnOG
http://www.frnog.org/
au nominal (en comparaison avec celui que je faisais hier), donc
> je ne pense pas qu'il y ait un incident généralisé chez eux (ou alors,
> il est généralisé sur un type de plateforme n'entrant pas dans les
> composants des accès internet grand public)
premier but d'ipv6 c'était de garantir une connectivite end to
> end sans passer par des machines qui triturent les paquets
> et la tout le monde veux remettre du statefull firewall ? bon ba on va faire
> du nat alors ;)
--
Baptiste MALGUY
NEW PGP fingerprint: 70A9 37BB 59F3 481D
he des infos sur un préfixe, il faut connaître son
> histoire. Connaître le RIR actuel ne suffit pas.
--
Baptiste MALGUY
signature.asc
Description: OpenPGP digital signature
n'ai pu
trouver aucune adresse éligible à la fibre dans ces quartiers.
Sont-ils déjà en production, et est-il possible d'avoir une idée de la
couverture géographique de chacun ?
Merci,
Baptiste
[1] http://www.free.fr/adsl/internet.html
pgp51myS1NnIJ.pgp
Description: PGP signature
RX ça fait une paire d'années qu'ils rament.
--
Mattieu Baptiste
"/earth is 102% full ... please delete anyone you can."
---
Liste de diffusion du FRnOG
http://www.frnog.org/
2013/6/24 Radu-Adrian Feurdean
> On Mon, Jun 24, 2013, at 18:47, Mattieu Baptiste wrote:
> > > > > +1 pour les Juniper SSG 5xx (et peut etre les SRX 5xx) où les
> fonctions
> > >
> >
> >
> > Je ne recommanderais pour ma part pas de SRX.
>
Le 24 juin 2013 21:41, "Raphael Mazelier" a écrit :
>>
>> Même si on met de côté les limitations stupides de la HA pour les modèles
>> <=650, le SRX n'est pas un produit au niveau.
>>
>>
> Peux tu détailler s'il te plait ?
> Parce que même si je dois reconnaitre que si les SRX sont loin d'être
par
Bonjour,
Quel est l'objectif de cette portabilité ?
Vu que c'est sur du sortant (interprétation du mail source) la présélection
n'est pas
cohérente.
Cordialement.
> Message du 05/07/13 11:38
> De : "Simon Morvan"
> A : "Cengiz U."
> Copie à : "Network Info Haillicourt" , "frnog@FRnOG.org"
artphones/tablettes, y compris ceux avec chiffrement intégral du
stockage, donc je ne fais pas.
Je ne suis pas prêt d'utiliser un Lastpass ou autre, bien que je
comprenne le raisonnement de Pierre-Yves. Et les solutions existantes ne
sont pas toutes pour l'ensemble _des_ publics visés.
--
Baptiste MALGUY
signature.asc
Description: OpenPGP digital signature
niffer en sortie de la box, mais ça ne marche pas.
C'est possible qu'il y ait de l'authentification sur le PPP ? Ou bien
il faut négocier les paramètres du tunnel L2TP dynamiquement ?
Merci,
Baptiste
[1] http://wiki.openwrt.org/toh/netgear/wndr3800
On Tue, Jun 04, 2013 at 03:34:0
Cisco de SFR en utilisant xl2tpd, et
ça cause bien. Juste, il y a une authentification Challenge/Response
au niveau L2TP (donc avant même la négociation PPP) qui ne passe pas,
vu qu'il me manque le secret partagé…
Merci,
Baptiste
pgpdKU1fTFpp9.pgp
Description: PGP signature
En 2005, pour de l'accès simple par fibre, lors d'un déménagement, un
opérateur dont le nom commence par "C" m'avait imposé un /30 d'interco
similaire sur le nouveau site. Il y a combien de lettres dans le nom de ton
opérateur ? :)
---
Liste de diffusion du FRnOG
http://www
Bonjour,
Je pense que la suite mérite d'être citée :
"Il n'a cependant pas la même valeur que la carte nationale d'identité ou
le passeport qui peuvent, eux, certifier l'identité de leur titulaire.
Ainsi, pour la réalisation de certaines démarches, un organisme peut vous
demander de justifier vo
Je ne sous entendais pas que le permis de conduire ne devrait pas suffire,
simplement que cela peut expliquer certain comportements.
Le 21 janvier 2014 09:48, Stephane Clodic a écrit :
> On Tue, Jan 21, 2014 at 09:29:38AM +0100, Jean-Baptiste wrote:
> > Bonjour,
> >
> >
On Thu, Jun 26, 2014 at 11:52:05AM +0200, Simon Morvan wrote:
> (C'est peut-être "BIZ", mais bon...)
>
> Est-ce que vous auriez un fournisseur de VPS a me conseiller, localisé
> (d'un point de vue réseau) en zone Asia Pacific, idéalement à Singapour,
> pour prendre une box quelques heures et faire
On Sat, Jul 05, 2014 at 09:05:54AM +0200, David Ponzone wrote:
> Au niveau topo, ça peut passer. La Villa est à 20m d’altitude, le NRA de St
> Raph (83118 SRA) est dans un bâtiment à côté de La Poste, à 12m d’altitude,
> et je vois pas d’obstacle majeur entre les 2.
> Mais les pins peuvent être a
'usage de couples Virtual IP / Virtual
MAC au travers d'HSRP, VRRP, CARP and co. Et même là, on peut avoir
plusieurs VIP pour une même VMAC.
Mes 0,01 cents du mercredi.
--
Baptiste MALGUY
---
Liste de diffusion du FRnOG
http://www.frnog.org/
fort à parier que ce genre de solution se
> développe.
>
> Seul problème: on n'a pas encore de C2960 au format "goulotte legrand" :-D
>
> ++
> Hugues.
>
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
--
Baptiste MALGUY
---
Liste de diffusion du FRnOG
http://www.frnog.org/
l'hôte ne voit pas les ressources assignées dans des
> namespaces différents.
> Par défaut un net namespace contient juste une loopback.
>
C'est exactement à cela que servent les rdomains sous OpenBSD.
Un rdomain possède une table de routage, des interfaces (physiques,
virtuelles), des adresses. PF permet de filtrer sur les rdomains voulus. Et
la commande "route" permet d'exécuter une commande dans le rdomain souhaité.
--
Mattieu Baptiste
"/earth is 102% full ... please delete anyone you can."
---
Liste de diffusion du FRnOG
http://www.frnog.org/
;en
acquérir de nouvelles.
Ce stage d'une durée de 6mois se déroule du 16 février au 14 août 2015.
Vous pourrez trouver mon CV en ligne sur cette adresse :
http://www.doyoubuzz.com/villetard-baptiste
(Possibilité de faire parvenir une version pdf en privé, je préfère éviter
les PJ sur la liste.
u
acceptes de prendre.
Pour les stacks de 5820, je me suis récemment posé la question de
changer de constructeur (Cisco ou Juniper) mais vu les tarifs de
ceux-ci, et le fait que je suis satisfait des modèles HP, je suis
reparti pour HP.
++
--
Mattieu Baptiste
"/earth is 102% full ... please delete anyone you can."
---
Liste de diffusion du FRnOG
http://www.frnog.org/
posée par un spécialiste, avec des
SLA et pouvant nous accompagner sur une migration
Aujourd'hui on est à 20 000 mails par mois pour 40% du parc, à 100% j'estime
que nous serions autour de 100 000 mails
Baptiste
---
Liste de diffusion du FRnOG
http://www.frnog.org/
Désolé je réponds avec un mail vide mais l'antispam du groupe qui nous possède
est très relou (heureusement que nous sommes autonome pour tout le reste...) et
j'ai vu ton message sur les archives
Tu cherches donc uniquement du "SMTP out", pas de in ?
Oui l'idée c'est de ne faire que du "out"
nde change, pas forcément les besoin...
En l'occurence, au vu de la problématique décrite un Zimbra c'est un marteau
pour enfoncer une punaise, et encore, je suis même pas sûr que Baptiste
arriverait à contraindre proprement Zimbra à ses besoins !
Vu le cas d'utilisation (on parle *u
Je veux faire du propre, je fais du gris et je nettoie le gris foncé et putain
c'est laborieux, entre les demandes au produit pour faire évoluer et les
clients à qui il faut faire comprendre qu'on les à laissé prendre de mauvaises
habitudes...
Baptiste
-Message d'
C'est toute la subtilité de la chose j'ai fait suffisament de ménage pour que
le relais actuel (smtp.syfadis.fr) ne sois pas blacklisté dans les RBL, du moin
pas que j'ai pu constater ces derniers...
Il n'empêche que l'on ne répond pas aux pré-requis de microsoft (et seulement
mmicrosoft) et je
Merci Jean-Baptiste, je vais me pencher sur sparkpost et ce qu'ils proposent
-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Florent JEAN-BAPTISTE [cobalink]
Envoyé : vendredi 11 mars 2016 14:22
À : frnog-t...@frnog.org
Objet :
p
Ca se base sur l'analyse des reverse DNS, des IP (IXP connus), un peu de
crowdsourcing, et une vérification de la cohérence du résultat via le RTT.
Tous les traceroutes d'Atlas peuvent être visualisés avec, par exemple :
https://atlas.ripe.net/measurements/3679340/#!openipmap
Baptis
mrtdump. Ceci dit, un des avantages que
je vois à BMP est qu'on peut avoir accès à tous les messages BGP
directement, et pas uniquement ce qui concerne la meilleure route (ou
toutes les routes si on utilise ADD_PATH).
Baptiste
On Tue, Jun 28, 2016 at 02:59:54PM +0200, Stephane Bortzmeyer
us formelle :
http://www.diabolocom.com/offre/administrateur-systeme-2/
Bonne fin de journée,
--
Baptiste MALGUY
---
Liste de diffusion du FRnOG
http://www.frnog.org/
On Mon, Oct 03, 2016 at 02:11:05PM +0200, Olivier Benghozi wrote:
> L'adressage interne de la boite que personne n'a envie de changer selon
> l'adressage des liens externes, c'est un problème clairement généralisé.
> Du coup on va immanquablement voir du NPTv6 lorsque l'IPv6 se retrouvera en
> en
Bonjour
Pareil pour tous nos ND donc beaucoup de client... Depuis le temps que je
postpone mon déménagement de mes ND...Sniff
Baptiste
-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Florian Leleu
Envoyé : mercredi 9 novembre
Et là ça commence à faire très mal...
Baptiste LACROIX
Information System Manager
FuturSkill - ManpowerGroup
Parc d’activités de la Hallerais
3 rue du Bois de Soeuvres
35770 Vern-sur-Seiche
T : +33 (0)2 30 26 00 03
M : +33 (0)6 30 12 19 34
baptiste.lacr
add ... local 192.168.255.2" fonctionne comme
je le le souhaite (ce qui est mon objectif au départ) mais malgré, le
trafic multicast part partout, que je puisse le maîtriser sur une évolution
"d'archi".
Suis-je en mode neuneu ou bien c'est plus subtile ?
--
Baptiste Malguy
---
Liste de diffusion du FRnOG
http://www.frnog.org/
toutes mes confuses pour les yeux qui piquent avec les fautes de mon
premier mél (s/trop/troll/, etc).
Le 2 décembre 2016 à 15:45, Vincent Bernat a écrit :
> ❦ 2 décembre 2016 14:53 +0100, Baptiste Malguy :
>
> > Immédiatement les annonces multicast vers 239.0.0.10 sont émises
Hello,
C'est une bonne piste le coup du bridge.
J'avais remarqué qu'entre les deux masterswitch bridgé, j'étais capé à
100mbits et non en 1000 de chaque interface.
Vérifie le CPU qui explose si tu actives netflow ou que as un peu trop de
packets entre les interfaces
Baptiste
rait-elle pas plutôt à mettre en
oeuvre en ayant deux sessions BGP (une par serveur Quagga) plutôt qu'en
utilisant une VIP ?
Bonne soirée,
--
Baptiste MALGUY
PGP fingerprint: 49B0 4F6E 4AA8 B149 B2DF 9267 0F65 6C1C C473 6EC2
signature.asc
Description: OpenPGP digital signature
Le 21/08/11 21:15, Raphael Mazelier a écrit :
> Le 21/08/2011 20:41, Baptiste Malguy a écrit :
>>> Linux => Heartbeat
>>> BSD => CARP
> Tu généralises un peu. Carp est utilisable sous linux avec ucarp
> même si je déconseille, de même que vrrp avec keepalived
ression.
Donc : merci.
Le 22/12/11 21:00, Raphael MAUNIER a écrit :
> J'ai du mal à comprendre les réactions ?
--
Baptiste MALGUY
PGP fingerprint: 49B0 4F6E 4AA8 B149 B2DF 9267 0F65 6C1C C473 6EC2
signature.asc
Description: OpenPGP digital signature
ats (Nagios, Centreon, Cacti, ...)
Poste à pourvoir immédiatement, en CDI et à temps plein.
Lieu de travail : région parisienne (Levallois-Perret 92)
Envoyez votre CV et une lettre de motivation par email :
recrutement[at]rentabiliweb.com
--
Baptiste MALGUY
PGP fingerprint: 49B0 4F6E 4AA8 B149 B2D
elqu'un qui remplisse 100% des
technos énumérées, mais ça fournit un cadre global aux intéressés,
L'exhaustivité dans l'annonce permet de fournir un cadre global aux
intéressés. Le seul glitch, c'est le stockage, j'aurais quand même du
retirer cette ligne ;-)
--
Baptis
un collègue : "tu trouvais que c'était trop calme sur FrNOG"
moi : "bof, poster une annonce, en général, personne répond directement
sur la liste, c'est tranquille"
le collègue : "quelle naïveté"
moi : "j'ai pris rendez-vous pour une thérapie curat
casion
de faire le coboye (gyro, sirène, flingue, etc).
Généraliser, un des maux dont on doit se méfier ...
--
Baptiste MALGUY
PGP fingerprint: 49B0 4F6E 4AA8 B149 B2DF 9267 0F65 6C1C C473 6EC2
signature.asc
Description: OpenPGP digital signature
fournie par le protocole.
>
>
>
> Le 21/06/2012 17:53, Olivier Benghozi a écrit :
>> Bonjour,
>>
>>> L'IP virtuelle est associée à l'adresse MAC hébergeant l'interface et
>> La RFC dit exactement le contraire.
>>
>>
>>
>
1 - 100 sur 220 matches
Mail list logo
