Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet Jean-Yves LENHOF

Le 2015-05-13 09:34, ay pierre a écrit :

en gros pour un end user le but et de ne pas lui laisser le pouvoir de
ce connecter a autre chose que le logiciel au quel il a droit

on connais tous ici les contournement de secu (proxy,ou autre) grâce a
putty etc

donc le brider permet simplement d'assurer une pérennité de
l’environnement de travail..


Pour moi la sécurité est à appliquer côté serveur.

Rien n’empêchera ton client de télécharger une version portable de putty 
ou la version portable de kitty et donc ne pas avoir besoin de toi pour 
faire ce qu'il veut.


Une meilleure solution passerait plus par l'utilisation de la directive 
ForceCommand au niveau de la configuration de ton sshd


Cdlt,

JYL


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet Sékine Coulibaly
Concernant le bridage de Putty que tu proposais, et en fonction de ton 
appétence pour du hacking, pourquoi ne pas profiter de la licence MIT de putty 
pour hacker un peu le soft ?

Si tu es sous Windows et dépourvu d'une licence de Visual Studio, tu peux 
utiliser Visual Studio Express qui est gratuit, et qui te permettrait 
certainement de faire les modifs de GUI nécessaires et de builder le soft. Je 
pense que cacher des boutons ou des listes ne doit pas être très méchant car tu 
as un éditeur de GUI.

La meme remarque s'applique à mRemote, mais dont la GUI me semble un poil plus 
complexe que Putty donc surement plus délicate à hacker.

My 2 cents...

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de ay 
pierre
Envoyé : mercredi 13 mai 2015 09:35
À : frnog-m...@frnog.org
Objet : Re: [FRnOG] [MISC] emulateur

en gros pour un end user le but et de ne pas lui laisser le pouvoir de ce 
connecter a autre chose que le logiciel au quel il a droit

on connais tous ici les contournement de secu (proxy,ou autre) grâce a putty 
etc

donc le brider permet simplement d'assurer une pérennité de l’environnement de 
travail..



Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,

 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.

 David

 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :

 Oui faire ses propres features et la publié peut être une bonne 
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait peut 
 être voir pour adapter l'ergo.

 Sinon après il y a des choses sympa mais propriétaire comme TUN de 
 l'éditeur Esker (de souvenir cela était vraiment pas mal)

 Xavier



 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr] Envoyé : mardi 12 mai 2015 
 18:16 À : ay pierre Cc : frnog-m...@frnog.org Objet : Re: Re: [FRnOG] 
 [MISC] emulateur

 Bonsoir,

 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton 
 connexion san rien d'autre pour les users ne puisse pas accéder a la 
 conf?

 Non pas que je sache, Putty c'est basique comme outil pour avoir une 
 console SSH ou série sous Windows; c'est pas vraiment prévu pour des 
 end-users qu'il faut brider.

 Par contre, le sources sont disponibles là 
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

 Reste plus qu'à coder votre feature ;)

 ++ Laurent


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet Jean-Yves LENHOF

Le 2015-05-13 11:45, ay pierre a écrit :

les end user ne peuvent rien installer sur les machine il sont sur des
client leger et ouvrent des session citrix en rds


Avec GateOne justement dès que tu as Internet, tu sais te connecter 
partout en ssh en ligne de commande dans un navigateur... Après pas 
d'Internet tu ne peux rien faire c'est sur...


Mais le bridage complet est en général improductif au total... surtout 
que bcp de monde a désormais un smartphone avec un forfait 4G.


Cordialement,


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet ay pierre
les end user ne peuvent rien installer sur les machine il sont sur des
client leger et ouvrent des session citrix en rds

Le 13 mai 2015 11:17, Xavier ROCA x.r...@sdi.fr a écrit :
  est-il possible sinon d'ouvrir une session telnet via un web browser ?

 Techniquement oui
 Soit par ajout de plug-in navigateur.

 Autre possibilité avoir un serveur web proxy qui lui fait la communication 
 Telnet parle via des websockets au navigateur web.
 Cela peut faire quelque chose de sympa et réactif.
 L'avantage c'est de pouvoir maitriser et modifier a la volée plein de chose :
 - Fonctions,
 - Traduction,
 - Cosmétique,
 - Restriction,
 - gestion de buffer et/ou de cache
 - Routage transparent,
 - Sécurité,
 - Une connexion de 1 a N (attention aux licences :)
 - etc  etc

 Après le top c'est de faire son propre serveur websocket et de gérer le JSON.
 La, on évite l'empilement et le mille feuille technique, en maitrisant le 
 tout pour être bien réactif !
 C'est un peut ce que l'on fait pour d'autres Items.

 Xavier


 -Message d'origine-
 De : ay pierre [mailto:aypierr...@gmail.com]
 Envoyé : mercredi 13 mai 2015 09:37
 À : frnog-m...@frnog.org
 Objet : Re: [FRnOG] [MISC] emulateur

 est-il possible sinon d'ouvrir une session telnet via un web browser ?

 Le 13 mai 2015 09:34, ay pierre aypierr...@gmail.com a écrit :
 en gros pour un end user le but et de ne pas lui laisser le pouvoir de
 ce connecter a autre chose que le logiciel au quel il a droit

 on connais tous ici les contournement de secu (proxy,ou autre) grâce a
 putty etc

 donc le brider permet simplement d'assurer une pérennité de
 l’environnement de travail..



 Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,

 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.

 David

 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :

 Oui faire ses propres features et la publié peut être une bonne
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait
 peut être voir pour adapter l'ergo.

 Sinon après il y a des choses sympa mais propriétaire comme TUN de
 l'éditeur Esker (de souvenir cela était vraiment pas mal)

 Xavier



 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr] Envoyé : mardi 12 mai
 2015 18:16 À : ay pierre Cc : frnog-m...@frnog.org Objet : Re: Re:
 [FRnOG] [MISC] emulateur

 Bonsoir,

 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton
 connexion san rien d'autre pour les users ne puisse pas accéder a
 la conf?

 Non pas que je sache, Putty c'est basique comme outil pour avoir une
 console SSH ou série sous Windows; c'est pas vraiment prévu pour des
 end-users qu'il faut brider.

 Par contre, le sources sont disponibles là
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

 Reste plus qu'à coder votre feature ;)

 ++ Laurent


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet Xavier ROCA
Ok il est ou le pb ? Tu faits cela sur tes frontaux citrix.
Rien a installer sur les clients léger dans les deux cas.

Mais c'est quoi exactement ton souci le look, un détournement d'usage du telnet 
ou vraiment de faire de la cosmétique ?

Car la il y a plein de réponse avec des idées qui répondent au besoin décrit 
sauf si on pas bien compris le besoin.
Peut-être nous en dire plus pour être plus pertinent ?

Xavier

-Message d'origine-
De : ay pierre [mailto:aypierr...@gmail.com] 
Envoyé : mercredi 13 mai 2015 11:46
À : Xavier ROCA; frnog-m...@frnog.org
Objet : Re: [FRnOG] [MISC] emulateur

les end user ne peuvent rien installer sur les machine il sont sur des client 
leger et ouvrent des session citrix en rds

Le 13 mai 2015 11:17, Xavier ROCA x.r...@sdi.fr a écrit :
  est-il possible sinon d'ouvrir une session telnet via un web browser ?

 Techniquement oui
 Soit par ajout de plug-in navigateur.

 Autre possibilité avoir un serveur web proxy qui lui fait la communication 
 Telnet parle via des websockets au navigateur web.
 Cela peut faire quelque chose de sympa et réactif.
 L'avantage c'est de pouvoir maitriser et modifier a la volée plein de chose :
 - Fonctions,
 - Traduction,
 - Cosmétique,
 - Restriction,
 - gestion de buffer et/ou de cache
 - Routage transparent,
 - Sécurité,
 - Une connexion de 1 a N (attention aux licences :)
 - etc  etc

 Après le top c'est de faire son propre serveur websocket et de gérer le JSON.
 La, on évite l'empilement et le mille feuille technique, en maitrisant le 
 tout pour être bien réactif !
 C'est un peut ce que l'on fait pour d'autres Items.

 Xavier


 -Message d'origine-
 De : ay pierre [mailto:aypierr...@gmail.com] Envoyé : mercredi 13 mai 
 2015 09:37 À : frnog-m...@frnog.org Objet : Re: [FRnOG] [MISC] 
 emulateur

 est-il possible sinon d'ouvrir une session telnet via un web browser ?

 Le 13 mai 2015 09:34, ay pierre aypierr...@gmail.com a écrit :
 en gros pour un end user le but et de ne pas lui laisser le pouvoir 
 de ce connecter a autre chose que le logiciel au quel il a droit

 on connais tous ici les contournement de secu (proxy,ou autre) grâce 
 a putty etc

 donc le brider permet simplement d'assurer une pérennité de 
 l’environnement de travail..



 Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,

 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.

 David

 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :

 Oui faire ses propres features et la publié peut être une bonne 
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait 
 peut être voir pour adapter l'ergo.

 Sinon après il y a des choses sympa mais propriétaire comme TUN de 
 l'éditeur Esker (de souvenir cela était vraiment pas mal)

 Xavier



 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr] Envoyé : mardi 12 mai
 2015 18:16 À : ay pierre Cc : frnog-m...@frnog.org Objet : Re: Re:
 [FRnOG] [MISC] emulateur

 Bonsoir,

 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton 
 connexion san rien d'autre pour les users ne puisse pas accéder a 
 la conf?

 Non pas que je sache, Putty c'est basique comme outil pour avoir 
 une console SSH ou série sous Windows; c'est pas vraiment prévu 
 pour des end-users qu'il faut brider.

 Par contre, le sources sont disponibles là 
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

 Reste plus qu'à coder votre feature ;)

 ++ Laurent


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/







---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [ALERT] Panne free voire sur argeles sur mer et 2/3 autres DSLAM des pyrénées orientales

2015-05-13 Par sujet Micronity
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256

Hello,

Impacté personnellement sur deux sites Free sur RIV66, out (perte de
synchro) à partir de 2h50 le 12/05. RIV66-1 est remonté dans la
matinée, mais les synchros n'ont été possibles que dans l'après-midi.

OVH (qui passe par SFR ici) est en revanche resté OK sur le même NRA.

On sait jamais, si ça peut aider...

Yannick.

Le 13/05/2015 14:09, Sebastien WILLEMIJNS a écrit :
 Hello,
 
 Y'aurait t-il quelqu'un qui a des infos sur une coupure Internet du
 réseau FREE voire SFR depuis 40 heures ?
 
 Merci.
 
 
 --- Liste de diffusion du FRnOG 
 http://www.frnog.org/
 

-BEGIN PGP SIGNATURE-
Version: GnuPG v2
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=hI01
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Panne AMS-IX

2015-05-13 Par sujet Youssef Bengelloun-Zahr
Hello,

Sisi, une belle boucle L2 officiellement confirmée par l'AMS-IX :

Ticket: 176289
Subject: Platform instability.
Status: open/closed
Opened: 2015-05-13 13:27:50 +0200
Type: unscheduled
Scope: AMS-IX NL
Start: 2015-05-13 12:20:00 +0200
Start (RemoteTime): 2015-05-13 12:20:00 +0200
End: 2015-05-13 12:31:00 +0200
End (RemoteTime): 2015-05-13 12:31:00 +0200

DESCRIPTION:

   Dear Tech-L subscribers,

Today Wednesday 13/05/2015 at 12:20 UTC+2 an installation engineer working
on the PE under maintenance in EQUINIX AM3, while testing one of the newly
installed 100GE modules, accidentally placed a loop on the ISP peering VLAN.


DETAILS:

   The loop caused a high CPU on all backbone and customer modules
resulting in many BGP sessions dropping.
The incident lasted 10 minutes.
BGP sessions are restoring.



ACTIONS:

   We will re-review and adjust our maintenance procedures where necessary.

We sincerely apologize for any inconvenience this may have caused.


My 2 cents.

Y.



Le 13 mai 2015 13:56, Stephane Bortzmeyer bortzme...@nic.fr a écrit :

 [tech et pas alert puisque c'est fini
 https://twitter.com/nilicule/status/598448864706834432]

 Apprendre à dire point d'échange en néerlandais (internetknooppunt)
 
 http://www.nrc.nl/nieuws/2015/05/13/landelijke-internetproblemen-door-storing-bij-knooppunt-ams-ix/
 

 En anglais
 
 http://www.nltimes.nl/2015/05/13/outage-at-amsterdam-internet-hub-affects-much-of-netherlands/
 

 Le site officiel https://ams-ix.net/ fait parfois un 503 et parfois
 remarche maintenant.

 Pas encore d'explications.


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Youssef BENGELLOUN-ZAHR

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Panne AMS-IX

2015-05-13 Par sujet Thomas Dubois
Hello !

Pour une fois que c'est proche de chez moi je peux intervenir :)

A priori c'est reglé. L'explication envoyé aux membres est la suivante :

DESCRIPTION:

Today Wednesday 13/05/2015 at 12:20 UTC+2 an installation engineer working
on the PE under maintenance in EQUINIX AM3, while testing one of the newly
installed 100GE modules, accidentally placed a loop on the ISP peering VLAN.

DETAILS:

The loop caused a high CPU on all backbone and customer modules resulting
in many BGP sessions dropping.
The incident lasted 10 minutes.
BGP sessions are restoring.


Le fait que la BP soit plus faible qu'avant l'outage est que les opérateurs
nationnaux n'ont en majorité pas encore réactivé leurs sessions BGP


Thomas D.

Le 13 mai 2015 13:56, Stephane Bortzmeyer bortzme...@nic.fr a écrit :

 [tech et pas alert puisque c'est fini
 https://twitter.com/nilicule/status/598448864706834432]

 Apprendre à dire point d'échange en néerlandais (internetknooppunt)
 
 http://www.nrc.nl/nieuws/2015/05/13/landelijke-internetproblemen-door-storing-bij-knooppunt-ams-ix/
 

 En anglais
 
 http://www.nltimes.nl/2015/05/13/outage-at-amsterdam-internet-hub-affects-much-of-netherlands/
 

 Le site officiel https://ams-ix.net/ fait parfois un 503 et parfois
 remarche maintenant.

 Pas encore d'explications.


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet stbatignol...@gmail.com

Bonjour,
Je suis à la recherche d'un outil (open source) qui soit capable de 
récupérer les informations provenant d'une salle informatique : 
matériels, énergie, consommation électrique,..

Merci
SB


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Panne AMS-IX

2015-05-13 Par sujet Stephane Bortzmeyer
[tech et pas alert puisque c'est fini
https://twitter.com/nilicule/status/598448864706834432]

Apprendre à dire point d'échange en néerlandais (internetknooppunt)
http://www.nrc.nl/nieuws/2015/05/13/landelijke-internetproblemen-door-storing-bij-knooppunt-ams-ix/

En anglais
http://www.nltimes.nl/2015/05/13/outage-at-amsterdam-internet-hub-affects-much-of-netherlands/

Le site officiel https://ams-ix.net/ fait parfois un 503 et parfois
remarche maintenant.

Pas encore d'explications.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [TECH] Panne AMS-IX

2015-05-13 Par sujet Xavier ROCA
Mercredi veille de weekend long (trop;) = déjà Dredi ?


-Message d'origine-
De : David Ponzone [mailto:david.ponz...@gmail.com] 
Envoyé : mercredi 13 mai 2015 14:16
À : Thomas Dubois
Cc : Stephane Bortzmeyer; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Panne AMS-IX

Ils ont débauché un tech de TH2 ? :)

Le 13 mai 2015 à 14:05, Thomas Dubois thomas.f.dub...@gmail.com a écrit :

 Hello !
 
 Pour une fois que c'est proche de chez moi je peux intervenir :)
 
 A priori c'est reglé. L'explication envoyé aux membres est la suivante :
 
 DESCRIPTION:
 
 Today Wednesday 13/05/2015 at 12:20 UTC+2 an installation engineer 
 working on the PE under maintenance in EQUINIX AM3, while testing one 
 of the newly installed 100GE modules, accidentally placed a loop on the
ISP peering VLAN.
 
 DETAILS:
 
 The loop caused a high CPU on all backbone and customer modules 
 resulting in many BGP sessions dropping.
 The incident lasted 10 minutes.
 BGP sessions are restoring.
 
 
 Le fait que la BP soit plus faible qu'avant l'outage est que les 
 opérateurs nationnaux n'ont en majorité pas encore réactivé leurs 
 sessions BGP
 
 
 Thomas D.
 
 Le 13 mai 2015 13:56, Stephane Bortzmeyer bortzme...@nic.fr a écrit :
 
 [tech et pas alert puisque c'est fini 
 https://twitter.com/nilicule/status/598448864706834432]
 
 Apprendre à dire point d'échange en néerlandais 
 (internetknooppunt)  
 http://www.nrc.nl/nieuws/2015/05/13/landelijke-internetproblemen-door
 -storing-bij-knooppunt-ams-ix/
 
 
 En anglais
 
 http://www.nltimes.nl/2015/05/13/outage-at-amsterdam-internet-hub-aff
 ects-much-of-netherlands/
 
 
 Le site officiel https://ams-ix.net/ fait parfois un 503 et parfois 
 remarche maintenant.
 
 Pas encore d'explications.
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Panne AMS-IX

2015-05-13 Par sujet Youssef Bengelloun-Zahr
En tous les cas, ça y ressemble.

Y.

Le 13 mai 2015 14:27, Xavier ROCA x.r...@sdi.fr a écrit :

 Mercredi veille de weekend long (trop;) = déjà Dredi ?


 -Message d'origine-
 De : David Ponzone [mailto:david.ponz...@gmail.com]
 Envoyé : mercredi 13 mai 2015 14:16
 À : Thomas Dubois
 Cc : Stephane Bortzmeyer; frnog-t...@frnog.org
 Objet : Re: [FRnOG] [TECH] Panne AMS-IX

 Ils ont débauché un tech de TH2 ? :)

 Le 13 mai 2015 à 14:05, Thomas Dubois thomas.f.dub...@gmail.com a écrit
 :

  Hello !
 
  Pour une fois que c'est proche de chez moi je peux intervenir :)
 
  A priori c'est reglé. L'explication envoyé aux membres est la suivante :
 
  DESCRIPTION:
 
  Today Wednesday 13/05/2015 at 12:20 UTC+2 an installation engineer
  working on the PE under maintenance in EQUINIX AM3, while testing one
  of the newly installed 100GE modules, accidentally placed a loop on the
 ISP peering VLAN.
 
  DETAILS:
 
  The loop caused a high CPU on all backbone and customer modules
  resulting in many BGP sessions dropping.
  The incident lasted 10 minutes.
  BGP sessions are restoring.
 
 
  Le fait que la BP soit plus faible qu'avant l'outage est que les
  opérateurs nationnaux n'ont en majorité pas encore réactivé leurs
  sessions BGP
 
 
  Thomas D.
 
  Le 13 mai 2015 13:56, Stephane Bortzmeyer bortzme...@nic.fr a écrit :
 
  [tech et pas alert puisque c'est fini
  https://twitter.com/nilicule/status/598448864706834432]
 
  Apprendre à dire point d'échange en néerlandais
  (internetknooppunt) 
  http://www.nrc.nl/nieuws/2015/05/13/landelijke-internetproblemen-door
  -storing-bij-knooppunt-ams-ix/
 
 
  En anglais
  
  http://www.nltimes.nl/2015/05/13/outage-at-amsterdam-internet-hub-aff
  ects-much-of-netherlands/
 
 
  Le site officiel https://ams-ix.net/ fait parfois un 503 et parfois
  remarche maintenant.
 
  Pas encore d'explications.
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Youssef BENGELLOUN-ZAHR

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Recherche DSLAM low-cost pour pédagogie

2015-05-13 Par sujet Ducassou Laurent

Hello,

Je relance un peu le sujet. Je cherche des mini-DSLAM/MSAN 1 à 4U max 
pour quelques connexion DSL en intérieur de campus (entre 8/32/64 ports 
selon nos bâtiments/POP) pour du réseau interne avec un coût de matériel 
CO relativement maîtrisé.


Ces DSLAM/MSAN serait limité en terme de port avec soit :
- Support dédié VDSL 2 8a à 30a,
ou
- Support dédié SHDSL EFM TCPAM 32/64/128 (22Mbit/s par paire),

- Support mixte des deux via carte modulaire

Merci d'avance des pistes =)

Le 18/03/2014 16:13, William Gacquer a écrit :

Zyxel, c'est parfait pour cela. Les produits plus pro ( Alcatel, Huawei, etc. ) 
seront difficilement configurables par un étudiant ayant peu de temps.

William Gacquer
( Directeur Technique chez un opérateur et prof associé à l'ESIEE Amiens )

Le 18 mars 2014 à 15:36, Florent Nolot florent.no...@univ-reims.fr a écrit :


Bonjour

Je suis à la recherche de DSLAM et modem pour faire des travaux pratiques sur 
de l'ADSL, VDSL et SDSL. J'ai trouvé  des produits Zyxel, pas trop cher.

Auriez-vous connaissance de produits plus pro pour faire la même chose ? 
L'objectif est de monter des travaux pratiques pour simuler un réseau de bout en bout, 
entre 2 abonnées ADSL.

Cordialement


--
Florent NOLOT
Université de Reims Champagne-Ardenne


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


[BIZ] [FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet stbatignol...@gmail.com

Bonjour,
Je suis à la recherche d'un outil (open source) qui soit capable de 
récupérer les informations provenant d'une salle informatique : 
matériels, énergie, consommation électrique,..

Merci
SB


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [ALERT] Panne free voire sur argeles sur mer et 2/3 autres DSLAM des pyrénées orientales

2015-05-13 Par sujet Sebastien WILLEMIJNS
Hello,

Y'aurait t-il quelqu'un qui a des infos sur une coupure Internet du
réseau FREE voire SFR depuis 40 heures ? 

Merci.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Panne AMS-IX

2015-05-13 Par sujet David Ponzone
Ils ont débauché un tech de TH2 ? :)

Le 13 mai 2015 à 14:05, Thomas Dubois thomas.f.dub...@gmail.com a écrit :

 Hello !
 
 Pour une fois que c'est proche de chez moi je peux intervenir :)
 
 A priori c'est reglé. L'explication envoyé aux membres est la suivante :
 
 DESCRIPTION:
 
 Today Wednesday 13/05/2015 at 12:20 UTC+2 an installation engineer working
 on the PE under maintenance in EQUINIX AM3, while testing one of the newly
 installed 100GE modules, accidentally placed a loop on the ISP peering VLAN.
 
 DETAILS:
 
 The loop caused a high CPU on all backbone and customer modules resulting
 in many BGP sessions dropping.
 The incident lasted 10 minutes.
 BGP sessions are restoring.
 
 
 Le fait que la BP soit plus faible qu'avant l'outage est que les opérateurs
 nationnaux n'ont en majorité pas encore réactivé leurs sessions BGP
 
 
 Thomas D.
 
 Le 13 mai 2015 13:56, Stephane Bortzmeyer bortzme...@nic.fr a écrit :
 
 [tech et pas alert puisque c'est fini
 https://twitter.com/nilicule/status/598448864706834432]
 
 Apprendre à dire point d'échange en néerlandais (internetknooppunt)
 
 http://www.nrc.nl/nieuws/2015/05/13/landelijke-internetproblemen-door-storing-bij-knooppunt-ams-ix/
 
 
 En anglais
 
 http://www.nltimes.nl/2015/05/13/outage-at-amsterdam-internet-hub-affects-much-of-netherlands/
 
 
 Le site officiel https://ams-ix.net/ fait parfois un 503 et parfois
 remarche maintenant.
 
 Pas encore d'explications.
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Exemple de config pour wifi cisco881W

2015-05-13 Par sujet Antoine Durant
Bonjour, Je recherche un exemple de configuration du module wifi d'un Cisco 
881W. J'essaye de me faire la main sur le service wifi en ligne de commande 
pour une utilisation en access point... Je trouve quelque doc mais la config 
est trop poussée, je cherche un truc simple afin de voir comment cela se 
configure. Quelqu'un a une conf plus ou moins basique à me faire parvenir ? 
Merci d'avance ;)
 
---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet Batignolles

Bonjour,
Je suis à la recherche d'un outil (open source) qui soit capable de 
récupérer les informations provenant d'une salle informatique : 
matériels, énergie, consommation électrique,..

Merci
SB


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Dons de matériel

2015-05-13 Par sujet Arnaud Launay
Bonjour,

Le Tue, May 12, 2015 at 12:08:50PM +0200, Arnaud Launay a écrit:
 Suite au déménagement d'un client, il y a du matériel qui doit

Je m'excuse de ne pas vous répondre à tous personnellement, mais
on ne pensait pas avoir autant de réponses (au moins une
trentaine). Nous avons du coup appliqué la règle premier mail
reçu, premier servi, et il ne reste du coup quasiment plus rien.

Il ne reste **plus** de XServer.


Liste de ce qui reste:

Réseau:
- 1x Dell 3424

Serveurs:
- 2x Dell 1850 (1U)
- 1x Dell 750 (1U)
- 1x noname (1U)
- 1x truc Lacie 4 ports réseaux (1U)

Chassis:
- 1x SuperMicro court (1U)
- 1x Antec desktop (pas tour)
- 3x Antec cubes

Divers:
- 1x Adaptec 2820SA neuve (toujours dans son plastique scellé...)
- des alims, claviers, câbles et adaptateurs divers et variés,
  transfos (220-12V/1A par ex), une platrée de carte wifi
  pci-express tplink avec antenne démontable...
- 1 portable Dell HS
- 1 écran HS rayé

Toujours disponibles rue du Sentier, à Paris.


Pour information, une bonne partie est partie au Loop,
http://leloop.org/ , donc ils auront une seconde vie :)

Arnaud.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [BIZ] [FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet Youssef Bengelloun-Zahr
OpenDCIM :

http://www.opendcim.org/

Y.



Le 13 mai 2015 15:50, stbatignol...@gmail.com stbatignol...@gmail.com a
écrit :

 Bonjour,
 Je suis à la recherche d'un outil (open source) qui soit capable de
 récupérer les informations provenant d'une salle informatique : matériels,
 énergie, consommation électrique,..
 Merci
 SB


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Youssef BENGELLOUN-ZAHR

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [BIZ] [FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet Youssef Bengelloun-Zahr
OpenDCIM corresponds à nos besoins.

Après, je n'ai pas eu l'occasion d'en tester d'autres. Je vous y invite, il
n'y a que vous qui pouvez réellement décider de l'adéquation par rapport à
vos besoins.

Cdlt.



Le 13 mai 2015 16:48, Batignolles stbatignol...@gmail.com a écrit :

  Merci!
 Auriez vous un retour d’expérience d'OpenDCIM ou Racktables ?
 sb


 Le 13/05/2015 16:38, Youssef Bengelloun-Zahr a écrit :

  OpenDCIM :

 http://www.opendcim.org/

  Y.



 Le 13 mai 2015 15:50, stbatignol...@gmail.com stbatignol...@gmail.com a
 écrit :

 Bonjour,
 Je suis à la recherche d'un outil (open source) qui soit capable de
 récupérer les informations provenant d'une salle informatique : matériels,
 énergie, consommation électrique,..
 Merci
 SB


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 --
 Youssef BENGELLOUN-ZAHR





-- 
Youssef BENGELLOUN-ZAHR

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [BIZ] [FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet Batignolles

Merci!
Auriez vous un retour d’expérience d'OpenDCIM ou Racktables ?
sb

Le 13/05/2015 16:38, Youssef Bengelloun-Zahr a écrit :

OpenDCIM :

http://www.opendcim.org/

Y.



Le 13 mai 2015 15:50, stbatignol...@gmail.com 
mailto:stbatignol...@gmail.com stbatignol...@gmail.com 
mailto:stbatignol...@gmail.com a écrit :


Bonjour,
Je suis à la recherche d'un outil (open source) qui soit capable
de récupérer les informations provenant d'une salle informatique :
matériels, énergie, consommation électrique,..
Merci
SB


---
Liste de diffusion du FRnOG
http://www.frnog.org/




--
Youssef BENGELLOUN-ZAHR



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Recherche DSLAM low-cost pour pédagogie

2015-05-13 Par sujet Roger Leclerc
Bonjour, Je confirme les propos  de Mr Gacquer. En VDSL, ZyXEL fait un DSLAM 24 
ports (VES1724), facile à paramétrer.C'est une pizza box 1,5U. Pour les fortes 
densités de ports, il est stackable avec un prix par port l'un des meilleurs du 
marché.  Pour un mix VDSL / SHDSL, il faut partir sur un chassis du type 
IES5106M  dans lequel on a 6 slots dont 5 pour des cartes  48 ports SHDSL ou 
24/48 ports VDSL2 (en 17a) ou 24 ports VDSL2 (en 30a). Cordialement


 Le Mercredi 13 mai 2015 15h14, Ducassou Laurent 
laurent.ducas...@spaceshell.fr a écrit :
   

 Hello,

Je relance un peu le sujet. Je cherche des mini-DSLAM/MSAN 1 à 4U max 
pour quelques connexion DSL en intérieur de campus (entre 8/32/64 ports 
selon nos bâtiments/POP) pour du réseau interne avec un coût de matériel 
CO relativement maîtrisé.

Ces DSLAM/MSAN serait limité en terme de port avec soit :
- Support dédié VDSL 2 8a à 30a,
ou
- Support dédié SHDSL EFM TCPAM 32/64/128 (22Mbit/s par paire),

- Support mixte des deux via carte modulaire

Merci d'avance des pistes =)

Le 18/03/2014 16:13, William Gacquer a écrit :
 Zyxel, c'est parfait pour cela. Les produits plus pro ( Alcatel, Huawei, etc. 
 ) seront difficilement configurables par un étudiant ayant peu de temps.

 William Gacquer
 ( Directeur Technique chez un opérateur et prof associé à l'ESIEE Amiens )

 Le 18 mars 2014 à 15:36, Florent Nolot florent.no...@univ-reims.fr a écrit :

 Bonjour

 Je suis à la recherche de DSLAM et modem pour faire des travaux pratiques 
 sur de l'ADSL, VDSL et SDSL. J'ai trouvé  des produits Zyxel, pas trop cher.

 Auriez-vous connaissance de produits plus pro pour faire la même chose ? 
 L'objectif est de monter des travaux pratiques pour simuler un réseau de 
 bout en bout, entre 2 abonnées ADSL.

 Cordialement


 -- 
 Florent NOLOT
 Université de Reims Champagne-Ardenne


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


  
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Recherche DSLAM low-cost pour pédagogie

2015-05-13 Par sujet Bensay 1
Petite question , hors voisinage du réseau téléphonique classique ?
Parce que si des lignes xDSL de FAI sont au voisinage de Mini-DSLAM comme ceux 
annoncé, l'impact sur les synchro va être comment dire...
Brutal.

Cdt

Benjamin L

 Le 13 mai 2015 à 14:57, Ducassou Laurent laurent.ducas...@spaceshell.fr a 
 écrit :
 
 Hello,
 
 Je relance un peu le sujet. Je cherche des mini-DSLAM/MSAN 1 à 4U max pour 
 quelques connexion DSL en intérieur de campus (entre 8/32/64 ports selon nos 
 bâtiments/POP) pour du réseau interne avec un coût de matériel CO 
 relativement maîtrisé.
 
 Ces DSLAM/MSAN serait limité en terme de port avec soit :
 - Support dédié VDSL 2 8a à 30a,
 ou
 - Support dédié SHDSL EFM TCPAM 32/64/128 (22Mbit/s par paire),
 
 - Support mixte des deux via carte modulaire
 
 Merci d'avance des pistes =)
 
 Le 18/03/2014 16:13, William Gacquer a écrit :
 Zyxel, c'est parfait pour cela. Les produits plus pro ( Alcatel, Huawei, 
 etc. ) seront difficilement configurables par un étudiant ayant peu de temps.
 
 William Gacquer
 ( Directeur Technique chez un opérateur et prof associé à l'ESIEE Amiens )
 
 Le 18 mars 2014 à 15:36, Florent Nolot florent.no...@univ-reims.fr a 
 écrit :
 
 Bonjour
 
 Je suis à la recherche de DSLAM et modem pour faire des travaux pratiques 
 sur de l'ADSL, VDSL et SDSL. J'ai trouvé  des produits Zyxel, pas trop cher.
 
 Auriez-vous connaissance de produits plus pro pour faire la même chose ? 
 L'objectif est de monter des travaux pratiques pour simuler un réseau de 
 bout en bout, entre 2 abonnées ADSL.
 
 Cordialement
 
 
 -- 
 Florent NOLOT
 Université de Reims Champagne-Ardenne
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [BIZ] [FRnOG] [TECH] Opensource DCM

2015-05-13 Par sujet Arnaud Launay
Le Wed, May 13, 2015 at 04:56:30PM +0200, Youssef Bengelloun-Zahr a écrit:
 OpenDCIM corresponds à nos besoins.
 Après, je n'ai pas eu l'occasion d'en tester d'autres. Je vous y invite, il
 n'y a que vous qui pouvez réellement décider de l'adéquation par rapport à
 vos besoins.

Pour tester racktables, vous pouvez jouer avec la démo:

http://racktables.org/demo.php

En général c'est à jour de la dernière release.

Par contre je doute qu'il y ait une récupération automatique des
infos demandés par l'OP...

Arnaud.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] envoi de mails depuis OBS

2015-05-13 Par sujet Cyril H
Hello,

Maintenant que c'est fait :)

Quelques éléments en complément :
- Il s’agit bien d’un service bien ciblé uniquement les bals hébergées type 
Hosted Mail, donc des bals hébergées sur serveur mutualisé (ex bal liées aux 
fermes de serveurs smtp.fr.oleane.com devenu smtp.auth.orange-business.com, 
répondant au nom old-school smtpXX.msg.oleane.net)
- Orange Business Services (donc pro sur périmètre France comprenant les 
ex-offres Oleane, ex-Transpac) et non Orange (résidentiel ou encore ex-wanadoo…)
- il s’agit bien de supprimer le dispositif de POP before smtp qui introduisait 
dynamiquement l'IP en autorisation de relayage pendant quelques heures au 
profit du smtp-auth pour
- la config tcp 587 avec auth via smtp.auth.orange-business.com est recommandée 
sur les guidelines depuis 5 ans au moins sur chaque prod. bien qu'il est facile 
de concevoirqu’il n’est pas tjrs simple de faire l’update des X Mailers sur un 
site client, en particulier lorsque l’on est un petit prestataire et pire 
encore si les postes sont dispatchés sur plusieurs sites en pleine période de 
pont...
- pour le filtrage sur le domaine du mail from, depuis la généralisation du tcp 
587 chez tous les opérateurs de services, cela me semble aussi normal vu du 
transporteur

l'objectif est bien d'améliorer la QoS pour les clients en implémentant les BCP 
et améliorer l'IP réputation des mta concernés.

j'en profite pour conseiller ce petit document assez bien fait et assez simple 
sur le mail et les bcp : 
https://www.m3aawg.org/sites/maawg/files/news/M3AAWG_Email_Authentication_Update-2015.pdf
 
https://www.m3aawg.org/sites/maawg/files/news/M3AAWG_Email_Authentication_Update-2015.pdf
  

Cyril Hlakkache


 Le 12 mai 2015 à 15:32, David Ponzone david.ponz...@gmail.com a écrit :
 
 Un SMTP relay qui filtre sur l’IP, c’est pas de l’OpenRelay.
 Après, il semble normal de contraindre les clients à envoyer les mails par le 
 biais du serveur SMTP de celui qui leur fournit le domaine et le mail entrant.
 Sinon, c’est le pognon pour le fournisseur de mail et les emmerdes pour le 
 FAI.
 
 Le problème c’est le timing qu’OBS tente d’imposer pour faire ce changement.
 Après des années à ne rien gérer, ils seraient normal qu’ils laissent au 
 moins 6-12 mois aux clients pour faire la migration.
 Certains clients ne vont même pas comprendre le sens du mail d’Orange.
 
 Le 12 mai 2015 à 15:24, Bensay 1 bensam...@hotmail.com a écrit :
 
 Ça me paraît tout à fait normal a mon sens.
 
 L'OpenRelay non merci.
 
 Benjamin L
 
 Le 12 mai 2015 à 09:42, Marek HASSAN ma-has...@adventi.fr a écrit :
 
 Hello,
 
 Effectivement, un client nous à forwardé ce mail de la part d'OBS. Par 
 contre c'est à partir d'aujourd'hui!
 
 Cher Client,   
 
 
 Dans le cadre de notre plan de lutte contre le spam, Orange Business 
 Services va procéder au renforcement de la sécurité sur la messagerie 
 Hosted Mail.
 
 Ce renforcement se traduit par la nécessité pour chaque utilisateur de la 
 messagerie de certifier son identité pour l’envoi de ses mails. 
 Cette opération est à réaliser une seule fois par l’utilisateur en 
 modifiant un paramétrage sur son client de messagerie (en validant 
 l’authentification SMTP pour l’envoi de mails) conformément aux guides de 
 configuration disponibles ci-après :  
 
 Configuration Outlook 2013 : 
 https://mbd.entreprises.fr.orange-business.com/nuxeo/site/p/download/hm/e7e28c5b-eb0b-496d-af0b-4e38932517bd/Outlook_2013_OBS.pdf
 Configuration Outlook 2010 : 
 https://mbd.entreprises.fr.orange-business.com/nuxeo/site/p/download/hm/037eb799-f77f-4bee-a512-4ee587c1d26c/OBS_Outlook_2010.pdf
 Configuration Thunderbird (v31) : 
 https://mbd.entreprises.fr.orange-business.com/nuxeo/site/p/download/hm/796bcfed-e471-4a57-b8da-6469a627b092/Thunderbird_OBS.pdf
 
 Cette configuration doit être effectuée au plus tard le 12 mai 2015, faute 
 de quoi l’envoi de vos e-mails sera bloqué à cette date.
 Par ailleurs, si vous êtes l’administrateur informatique de la solution, 
 merci de vous assurer que : 
 -le port TCP 587 est ouvert
 -les adresses d’expédition que vous utilisez pour envoyer vos mails 
 soient toutes hébergées chez Orange Business Services, via l’Espace Client 
 Entreprise (tout mail avec une adresse non hébergée chez Orange Business 
 Services sera rejeté)
 
 Vous trouverez toutes les informations utiles et les guides de 
 configuration sur l’ Espace Client Entreprise accessible à l’administrateur.
 
 Marek
 
 -Message d'origine-
 De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
 Felix Defrance
 Envoyé : mardi 12 mai 2015 00:34
 À : frnog@frnog.org
 Objet : Re: [FRnOG] [TECH] envoi de mails depuis OBS
 
 
 
 Le 11/05/2015 15:41, Oceanet - Cédric BASSAGET a écrit :
 Bonjour,
 
 Un de mes collègues vient d'avoir OBS au tel pour une histoire de mail.
 OBS lui a indiqué qu'à partir du 01/06/2015, les mails envoyés via 
 leurs SMTP et dont le from n'est pas @orange (ou peut être une domaine 
 géré 

Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet ay pierre
en gros pour un end user le but et de ne pas lui laisser le pouvoir de
ce connecter a autre chose que le logiciel au quel il a droit

on connais tous ici les contournement de secu (proxy,ou autre) grâce a
putty etc

donc le brider permet simplement d'assurer une pérennité de
l’environnement de travail..



Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,

 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.

 David

 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :

 Oui faire ses propres features et la publié peut être une bonne
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait peut être
 voir pour adapter l'ergo.

 Sinon après il y a des choses sympa mais propriétaire comme TUN de l'éditeur
 Esker (de souvenir cela était vraiment pas mal)

 Xavier



 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr]
 Envoyé : mardi 12 mai 2015 18:16
 À : ay pierre
 Cc : frnog-m...@frnog.org
 Objet : Re: Re: [FRnOG] [MISC] emulateur

 Bonsoir,

 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton
 connexion san rien d'autre pour les users ne puisse pas accéder a la
 conf?

 Non pas que je sache, Putty c'est basique comme outil pour avoir une console
 SSH ou série sous Windows; c'est pas vraiment prévu pour des end-users qu'il
 faut brider.

 Par contre, le sources sont disponibles là
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

 Reste plus qu'à coder votre feature ;)

 ++ Laurent


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet ay pierre
est-il possible sinon d'ouvrir une session telnet via un web browser ?

Le 13 mai 2015 09:34, ay pierre aypierr...@gmail.com a écrit :
 en gros pour un end user le but et de ne pas lui laisser le pouvoir de
 ce connecter a autre chose que le logiciel au quel il a droit

 on connais tous ici les contournement de secu (proxy,ou autre) grâce a
 putty etc

 donc le brider permet simplement d'assurer une pérennité de
 l’environnement de travail..



 Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,

 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.

 David

 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :

 Oui faire ses propres features et la publié peut être une bonne
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait peut être
 voir pour adapter l'ergo.

 Sinon après il y a des choses sympa mais propriétaire comme TUN de l'éditeur
 Esker (de souvenir cela était vraiment pas mal)

 Xavier



 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr]
 Envoyé : mardi 12 mai 2015 18:16
 À : ay pierre
 Cc : frnog-m...@frnog.org
 Objet : Re: Re: [FRnOG] [MISC] emulateur

 Bonsoir,

 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton
 connexion san rien d'autre pour les users ne puisse pas accéder a la
 conf?

 Non pas que je sache, Putty c'est basique comme outil pour avoir une console
 SSH ou série sous Windows; c'est pas vraiment prévu pour des end-users qu'il
 faut brider.

 Par contre, le sources sont disponibles là
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

 Reste plus qu'à coder votre feature ;)

 ++ Laurent


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Contact 11

2015-05-13 Par sujet Oceanet - Cédric BASSAGET

Bonjour,

Je suis à la recherche d'un contact au noc de 11. Les derniers mails 
que je leur ai envoyés sont restés sans réponse.

Merci pour vos retours.

Cédric


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet David Ponzone
En HTML5:
http://liftoffsoftware.com/Products/GateOne

En Flash (beurk):
https://www.ftelnet.ca

Y en a surement d’autres, j’ai cherché que 30 secondes.


Le 13 mai 2015 à 09:37, ay pierre aypierr...@gmail.com a écrit :

 est-il possible sinon d'ouvrir une session telnet via un web browser ?
 
 Le 13 mai 2015 09:34, ay pierre aypierr...@gmail.com a écrit :
 en gros pour un end user le but et de ne pas lui laisser le pouvoir de
 ce connecter a autre chose que le logiciel au quel il a droit
 
 on connais tous ici les contournement de secu (proxy,ou autre) grâce a
 putty etc
 
 donc le brider permet simplement d'assurer une pérennité de
 l’environnement de travail..
 
 
 
 Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,
 
 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.
 
 David
 
 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :
 
 Oui faire ses propres features et la publié peut être une bonne
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait peut être
 voir pour adapter l'ergo.
 
 Sinon après il y a des choses sympa mais propriétaire comme TUN de 
 l'éditeur
 Esker (de souvenir cela était vraiment pas mal)
 
 Xavier
 
 
 
 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr]
 Envoyé : mardi 12 mai 2015 18:16
 À : ay pierre
 Cc : frnog-m...@frnog.org
 Objet : Re: Re: [FRnOG] [MISC] emulateur
 
 Bonsoir,
 
 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton
 connexion san rien d'autre pour les users ne puisse pas accéder a la
 conf?
 
 Non pas que je sache, Putty c'est basique comme outil pour avoir une 
 console
 SSH ou série sous Windows; c'est pas vraiment prévu pour des end-users 
 qu'il
 faut brider.
 
 Par contre, le sources sont disponibles là
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
 
 Reste plus qu'à coder votre feature ;)
 
 ++ Laurent
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet David Ponzone
Ou tu filtres les connections sortantes venant de ces PC vers le port 22.
Si les users ne sont pas des geeks, je les vois mal lancer un serveur SSH sur 
un port autre que 22, sur une machine hébergée chez truc ou bidule.


Le 13 mai 2015 à 09:34, ay pierre aypierr...@gmail.com a écrit :

 en gros pour un end user le but et de ne pas lui laisser le pouvoir de
 ce connecter a autre chose que le logiciel au quel il a droit
 
 on connais tous ici les contournement de secu (proxy,ou autre) grâce a
 putty etc
 
 donc le brider permet simplement d'assurer une pérennité de
 l’environnement de travail..
 
 
 
 Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,
 
 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.
 
 David
 
 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :
 
 Oui faire ses propres features et la publié peut être une bonne
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait peut être
 voir pour adapter l'ergo.
 
 Sinon après il y a des choses sympa mais propriétaire comme TUN de l'éditeur
 Esker (de souvenir cela était vraiment pas mal)
 
 Xavier
 
 
 
 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr]
 Envoyé : mardi 12 mai 2015 18:16
 À : ay pierre
 Cc : frnog-m...@frnog.org
 Objet : Re: Re: [FRnOG] [MISC] emulateur
 
 Bonsoir,
 
 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton
 connexion san rien d'autre pour les users ne puisse pas accéder a la
 conf?
 
 Non pas que je sache, Putty c'est basique comme outil pour avoir une console
 SSH ou série sous Windows; c'est pas vraiment prévu pour des end-users qu'il
 faut brider.
 
 Par contre, le sources sont disponibles là
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
 
 Reste plus qu'à coder votre feature ;)
 
 ++ Laurent
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet Nicolas Girardi
J'ai mis ceci en place.

http://sshkeybox.com/




-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
David Ponzone
Envoyé : mercredi 13 mai 2015 09:51
À : ay pierre
Cc : frnog-m...@frnog.org
Objet : Re: [FRnOG] [MISC] emulateur

En HTML5:
http://liftoffsoftware.com/Products/GateOne

En Flash (beurk):
https://www.ftelnet.ca

Y en a surement d'autres, j'ai cherché que 30 secondes.


Le 13 mai 2015 à 09:37, ay pierre aypierr...@gmail.com a écrit :

 est-il possible sinon d'ouvrir une session telnet via un web browser ?
 
 Le 13 mai 2015 09:34, ay pierre aypierr...@gmail.com a écrit :
 en gros pour un end user le but et de ne pas lui laisser le pouvoir 
 de ce connecter a autre chose que le logiciel au quel il a droit
 
 on connais tous ici les contournement de secu (proxy,ou autre) grâce 
 a putty etc
 
 donc le brider permet simplement d'assurer une pérennité de 
 l'environnement de travail..
 
 
 
 Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit :
 Bonjour,
 
 Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà cité, 
 très complet et fonctionnel.
 Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.
 
 David
 
 Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :
 
 Oui faire ses propres features et la publié peut être une bonne 
 participation a un outil sympa et efficace. Putty ou autres.
 Comme le précise Laurent ce n'est pas un outil end-user faudrait 
 peut être voir pour adapter l'ergo.
 
 Sinon après il y a des choses sympa mais propriétaire comme TUN de 
 l'éditeur Esker (de souvenir cela était vraiment pas mal)
 
 Xavier
 
 
 
 -Message d'origine-
 De : Laurent Cheylus [mailto:f...@free.fr] Envoyé : mardi 12 mai 
 2015 18:16 À : ay pierre Cc : frnog-m...@frnog.org Objet : Re: Re: 
 [FRnOG] [MISC] emulateur
 
 Bonsoir,
 
 On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
 est il possible sur putty de faire en sorte d'avoir que le bouton 
 connexion san rien d'autre pour les users ne puisse pas accéder a 
 la conf?
 
 Non pas que je sache, Putty c'est basique comme outil pour avoir 
 une console SSH ou série sous Windows; c'est pas vraiment prévu 
 pour des end-users qu'il faut brider.
 
 Par contre, le sources sont disponibles là 
 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
 
 Reste plus qu'à coder votre feature ;)
 
 ++ Laurent
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Re: Contact 11

2015-05-13 Par sujet Oceanet - Cédric BASSAGET

Merci pour vos réponses, le noc m'a finalement répondu.
Cédric

OCEANET
---
[AGENCE DU MANS]
7, rue des Frênes
ZAC de la Pointe
72190 SARGE LES LE MANS
[t] +33 (0)2.43.50.26.50
[f] +33 (0)2.43.72.21.14

[AGENCE D'ANGERS]
5, rue Fleming
Angers Technopole
49066 ANGERS
[t] +33 (0)2.41.19.28.65
[f] +33 (0)2.52.19.22.00

Le 13/05/2015 09:42, Oceanet - Cédric BASSAGET a écrit :

Bonjour,

Je suis à la recherche d'un contact au noc de 11. Les derniers mails 
que je leur ai envoyés sont restés sans réponse.

Merci pour vos retours.

Cédric



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] emulateur

2015-05-13 Par sujet Alexis Lameire
normalement une bonne politique de filtrage évite les soucis :
- bloquer le 22
- bloquer le 53 (tunnel dns) sauf pour le DNS de la boite
- passer le 80 par un proxy
- passer le 443 par un proxy, et looker en handshake pour voir si c'est
bien du tls qui passe
- appliquer un filtrage sur les sessions sur le 443 ouvert trop longtemps
- fermer tous le reste :)

Le 13 mai 2015 09:37, ay pierre aypierr...@gmail.com a écrit :

 est-il possible sinon d'ouvrir une session telnet via un web browser ?

 Le 13 mai 2015 09:34, ay pierre aypierr...@gmail.com a écrit :
  en gros pour un end user le but et de ne pas lui laisser le pouvoir de
  ce connecter a autre chose que le logiciel au quel il a droit
 
  on connais tous ici les contournement de secu (proxy,ou autre) grâce a
  putty etc
 
  donc le brider permet simplement d'assurer une pérennité de
  l’environnement de travail..
 
 
 
  Le 13 mai 2015 07:51, David Ribeiro david.ribeir...@gmail.com a écrit
 :
  Bonjour,
 
  Pour ma part j'utilisais mremote et maintenant mremoteNG comme déjà
 cité, très complet et fonctionnel.
  Et en parallèle putty connection manager qui se greffe sur Kitty/Putty.
 
  David
 
  Le 12 mai 2015 à 20:19, Xavier ROCA x.r...@sdi.fr a écrit :
 
  Oui faire ses propres features et la publié peut être une bonne
  participation a un outil sympa et efficace. Putty ou autres.
  Comme le précise Laurent ce n'est pas un outil end-user faudrait peut
 être
  voir pour adapter l'ergo.
 
  Sinon après il y a des choses sympa mais propriétaire comme TUN de
 l'éditeur
  Esker (de souvenir cela était vraiment pas mal)
 
  Xavier
 
 
 
  -Message d'origine-
  De : Laurent Cheylus [mailto:f...@free.fr]
  Envoyé : mardi 12 mai 2015 18:16
  À : ay pierre
  Cc : frnog-m...@frnog.org
  Objet : Re: Re: [FRnOG] [MISC] emulateur
 
  Bonsoir,
 
  On Tue, May 12, 2015 at 05:36:36PM +0200, ay pierre wrote:
  est il possible sur putty de faire en sorte d'avoir que le bouton
  connexion san rien d'autre pour les users ne puisse pas accéder a la
  conf?
 
  Non pas que je sache, Putty c'est basique comme outil pour avoir une
 console
  SSH ou série sous Windows; c'est pas vraiment prévu pour des end-users
 qu'il
  faut brider.
 
  Par contre, le sources sont disponibles là
  http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
 
  Reste plus qu'à coder votre feature ;)
 
  ++ Laurent
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/
 
 
 
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/