On 12/27/11 2:38 PM, Rémi Bouhl wrote: > Le 27/12/2011 13:20, Jérôme Nicolle a écrit : > >> Le 27 décembre 2011 12:59, Damien Fleuriot<m...@my.gd> a écrit : >>> Refer my réponse, à l'instant, à Jérôme, dans laquelle je me pose la >>> question de pourquoi tout le monde assume que nos serveurs sont sous >>> windows ;) >>> >>> En effet dans le cadre d'un LAN user, se protéger de manière proactive >>> est tout à fait justifiée. >> >> Ben oui mais c'est précisément de ça qu'on parle, pourquoi assumais tu >> qu'on se limitait aux serveurs ? >> >> Quand on parle de réseau, client ou serveur, c'est bien la même chose... >> >> > > > > Tiens, ça me fait me poser une question: Damien Fleuriot, vos serveurs > ont-ils besoin d'accéder à Internet, en tant que clients (par exemple, > pour du rebond, des updates, du VPN, du backup..)? > > Si oui, le feront/font-ils en IPv4 ou en IPv6 (dans le cas où IPv6 > serait disponible)? > > Rémi. >
Nos serveurs ont effectivement besoin d'accéder à "internet" pour les mises à jour. Nous avons un miroir debian en interne, aussi seule cette machine a réellement besoin de connectivité. Cette machine aura donc également besoin, à terme, de connectivité ip6. Pour le moment, comme les miroirs sur lesquels nous la synchronisons sont toujours disponibles en v4, elle reste en v4 :) En ce qui concerne les VPNs, ceux-ci sont terminés sur les firewalls, qui auront directement des IPv6. Pour les backups, c'est de la connectivité interne, ça peut donc rester en v4 historique. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/