[FRnOG] [TECH] Pour ceux qui ne l'ont pas vu passer : cetains équipements Zyxel compromis

2021-01-01 Par sujet Barthélémy DELUY
Bonsoir à tous,

Petite news pour ceux qui ne l'ont pas vu passer : Zyxel mettait une
backdoor admin dans certains de ses produits, mais celle-ci a été
découverte et les identifiants admin hardcodés ont été rendus publics :
https://thehackernews.com/2021/01/secret-backdoor-account-found-in.html

Pensez à appliquer vos majs...
La vulnérabilité a été rendue publique le 29/11/2020, patch publié le
18/12/2020, mais avec la situation actuelle on a vite fait de rater le
message...

Et bonne année à tous !

Barth

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Hugues Voiturier
Je disais 6a pour la compatibilité certifiée avec du 10G (puisqu’Adrien en 
parlait), mais oui, clairement, tu te compliques moins la vie avec du CAT6 !


Hugues Voiturier
Consultant en architecture réseau
AS57199

> On 1 Jan 2021, at 21:40, Michel Py  wrote:
> 
>> Hugues Voiturier a écrit :
>> De ce que j’en ai entendu sur lafibre.info par des gens qui en savent bien 
>> plus que moi sur le sujet, le
>> Grade 3S c’est une belle arnaque : Une seule paire est plus grosse que les 
>> autres, et même en étant plus
>> épaisse, tu as une atténuation trop forte pour faire passer du signal vidéo 
>> dans de bonnes conditions.
> 
> C'est une vacherie a sertir en RJ45 en utilisant 4 paires, les connecteurs 
> étant adaptés à un diamètre ou l'autre mais jamais les deux. Ca peut tomber 
> en marche, mais pourquoi déployer un standard batard dont personne ne se sert 
> ?
> 
>> Autant tirer du Cat6a et du Coax en parallèle si besoin.
> 
> +1
> 
> Ceci étant dit, le Cat6a je ne suis pas fan : il y a généralement un blindage 
> ou feuillard, non seulement le blindage est une chienlit, mais en plus quand 
> c'est mal maitrisé c'est des emmerdements à n'en pas finir. Un Cat6a avec un 
> blindage foireux c'est bien pire qu'un Cat6 non blindé, au lieu d'isoler le 
> bruit RF çà se transforme en antenne.
> 
> A 1G le Cat5e / Cat6 çà marche, pour aller au-delà de 1G, vu le prix de la 
> fibre ces jours-ci, il ne faut pas s'enquiquiner avec du cuivre. Les câbles 
> préfabriqués sur mesure et les optiques ne valent plus grand-chose.
> 
> Michel.
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Michel Py
> Hugues Voiturier a écrit :
> De ce que j’en ai entendu sur lafibre.info par des gens qui en savent bien 
> plus que moi sur le sujet, le
> Grade 3S c’est une belle arnaque : Une seule paire est plus grosse que les 
> autres, et même en étant plus
> épaisse, tu as une atténuation trop forte pour faire passer du signal vidéo 
> dans de bonnes conditions.

C'est une vacherie a sertir en RJ45 en utilisant 4 paires, les connecteurs 
étant adaptés à un diamètre ou l'autre mais jamais les deux. Ca peut tomber en 
marche, mais pourquoi déployer un standard batard dont personne ne se sert ?

> Autant tirer du Cat6a et du Coax en parallèle si besoin.

+1

Ceci étant dit, le Cat6a je ne suis pas fan : il y a généralement un blindage 
ou feuillard, non seulement le blindage est une chienlit, mais en plus quand 
c'est mal maitrisé c'est des emmerdements à n'en pas finir. Un Cat6a avec un 
blindage foireux c'est bien pire qu'un Cat6 non blindé, au lieu d'isoler le 
bruit RF çà se transforme en antenne.

A 1G le Cat5e / Cat6 çà marche, pour aller au-delà de 1G, vu le prix de la 
fibre ces jours-ci, il ne faut pas s'enquiquiner avec du cuivre. Les câbles 
préfabriqués sur mesure et les optiques ne valent plus grand-chose.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Nouvelle version de FlowSpec

2021-01-01 Par sujet Erwan David
Le 01/01/2021 à 18:26, Stephane Bortzmeyer a écrit :
> Je ne sais pas qui ici utilise FlowSpec mais en tout cas la norme
> vient d'être mise à jour :
>
À part Level 3 tu veux dire ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Michel 'ic' Luczak
Yo,

> On 1 Jan 2021, at 18:59, Raphael Mazelier  wrote:
> 
> J'aurais donc besoin d'acheter du câble RJ45 CAT6 ou 7 au mètre (200m 
> environ). Retiré du business réseau si vous avez des bons revendeurs à me 
> conseiller je prends.

En boîte française sympa et réactive il y a https://www.exertis-connect.fr 
 (ex. CUC). FS c’est bien mais autant filer du 
business à des locaux...

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Hugues Voiturier
De ce que j’en ai entendu sur lafibre.info par des gens qui en savent bien plus 
que moi sur le sujet, le Grade 3S c’est une belle arnaque : Une seule paire est 
plus grosse que les autres, et même en étant plus épaisse, tu as une 
atténuation trop forte pour faire passer du signal vidéo dans de bonnes 
conditions.

Autant tirer du Cat6a et du Coax en parallèle si besoin.


Hugues Voiturier
Consultant en architecture réseau
AS57199

> On 1 Jan 2021, at 20:01, Adrien Rivas  wrote:
> 
> Et du grade 3S ?
> 
> Ça permet de faire du 10G sur de l'ethernet, et plus globalement tout ce
> qui est VDI
> 
> Le ven. 1 janv. 2021 à 19:57, Michel Py 
> a écrit :
> 
>>> Raphael Mazelier a écrit :
>>> J'aurais donc besoin d'acheter du câble RJ45 CAT6 ou 7 au mètre (200m
>> environ). Retiré
>>> du business réseau si vous avez des bons revendeurs à me conseiller je
>> prends.
>> 
>> Je te conseille du CAT6 non blindé (UTP), SOLIDE, cuivre pur (surtout pas
>> de CCA), AWG23. C'est plus raide que le AWG24 et il faut avoir les
>> connecteurs qui vont bien, mais çà marche.
>> https://www.fs.com/fr/products/58708.html
>> Aussi, je conseille le câble qui arrive dans une boite en carton avec un
>> trou pour le sortir. La bobine seule, c'est une chiotte à manipuler. Et Si
>> tu veux du 10G, passe à la fibre.
>> 
>> En théorie çà marcherait aussi :
>> 
>> https://www.monoprice.com/product?p_id=8108=EAIaIQobChMIwPXy1qv77QIV1Bx9Ch1LSA_tEAQYASABEgJYLvD_BwE
>> Mais pas sur qu'il vienne dans une boite.
>> 
>> A éviter :
>> Toronné.
>> Boite pas marquée.
>> Cable en vrac/bobine.
>> 24AWG.
>> CCA (Copper Coated Aluminum).
>> 
>> Exemple parfait de merde totale : c'est du AWG24 en aluminium.
>> 
>> https://www.amazon.fr/Mr-Tronic-R%C3%A9seau-Ethernet-dinstallation/dp/B07LGCDKZB/
>> 
>> 
>> Michel.
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Adrien Rivas
Et du grade 3S ?

Ça permet de faire du 10G sur de l'ethernet, et plus globalement tout ce
qui est VDI

Le ven. 1 janv. 2021 à 19:57, Michel Py 
a écrit :

> > Raphael Mazelier a écrit :
> > J'aurais donc besoin d'acheter du câble RJ45 CAT6 ou 7 au mètre (200m
> environ). Retiré
> > du business réseau si vous avez des bons revendeurs à me conseiller je
> prends.
>
> Je te conseille du CAT6 non blindé (UTP), SOLIDE, cuivre pur (surtout pas
> de CCA), AWG23. C'est plus raide que le AWG24 et il faut avoir les
> connecteurs qui vont bien, mais çà marche.
> https://www.fs.com/fr/products/58708.html
> Aussi, je conseille le câble qui arrive dans une boite en carton avec un
> trou pour le sortir. La bobine seule, c'est une chiotte à manipuler. Et Si
> tu veux du 10G, passe à la fibre.
>
> En théorie çà marcherait aussi :
>
> https://www.monoprice.com/product?p_id=8108=EAIaIQobChMIwPXy1qv77QIV1Bx9Ch1LSA_tEAQYASABEgJYLvD_BwE
> Mais pas sur qu'il vienne dans une boite.
>
> A éviter :
> Toronné.
> Boite pas marquée.
> Cable en vrac/bobine.
> 24AWG.
> CCA (Copper Coated Aluminum).
>
> Exemple parfait de merde totale : c'est du AWG24 en aluminium.
>
> https://www.amazon.fr/Mr-Tronic-R%C3%A9seau-Ethernet-dinstallation/dp/B07LGCDKZB/
>
>
> Michel.
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


RE: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Michel Py
> Raphael Mazelier a écrit :
> J'aurais donc besoin d'acheter du câble RJ45 CAT6 ou 7 au mètre (200m 
> environ). Retiré
> du business réseau si vous avez des bons revendeurs à me conseiller je prends.

Je te conseille du CAT6 non blindé (UTP), SOLIDE, cuivre pur (surtout pas de 
CCA), AWG23. C'est plus raide que le AWG24 et il faut avoir les connecteurs qui 
vont bien, mais çà marche. https://www.fs.com/fr/products/58708.html
Aussi, je conseille le câble qui arrive dans une boite en carton avec un trou 
pour le sortir. La bobine seule, c'est une chiotte à manipuler. Et Si tu veux 
du 10G, passe à la fibre.

En théorie çà marcherait aussi :
https://www.monoprice.com/product?p_id=8108=EAIaIQobChMIwPXy1qv77QIV1Bx9Ch1LSA_tEAQYASABEgJYLvD_BwE
Mais pas sur qu'il vienne dans une boite.

A éviter :
Toronné.
Boite pas marquée.
Cable en vrac/bobine.
24AWG.
CCA (Copper Coated Aluminum).

Exemple parfait de merde totale : c'est du AWG24 en aluminium.
https://www.amazon.fr/Mr-Tronic-R%C3%A9seau-Ethernet-dinstallation/dp/B07LGCDKZB/


Michel.
 

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [Solved] Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet Richard Klein
Bonsoir
Bonne santé à tous.

L'activation de l'ipv6 était une obligation pour les opérateurs mobiles
français avant 2021.
https://www.igen.fr/telecoms/2020/12/free-mobile-active-extremis-lipv6-sur-son-reseau-119849


Par contre Lundi nous allons bien rigoler quand certains qui sont en ttv ne
pourront plus se connecter sur leur VPN en IPV6.
Les cas les plus souvent rencontré pour l'instant sont sur du .
Fortigate... Palo alto
Si vous avez d'autres exemples ?

Enfin moi je dis cela ou je dis rien ...

Richard

Le ven. 1 janv. 2021 à 19:25,  a écrit :

> On 1/1/21 6:55 PM, Erik Linder wrote:
> > viens à la réunion et tu auras de l'IPv6 sur ton mobile et pas de
> racisme sur les marques de tel.
> >
> > IPv6 for all :)
> >
> > erik
> >
> >
>
> Merci :p
>
> pour le moment j'ai pu activer l'ipv6, et finalement pas mal d'opérateurs
> télephonique permetent de l'activer ou l'ont déjà activé.
> et du coté des smartphones il faut parfois faire quelques réglages aussi
> (pour le mien en tout cas).
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[Solved] Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet err404

On 1/1/21 6:55 PM, Erik Linder wrote:

viens à la réunion et tu auras de l'IPv6 sur ton mobile et pas de racisme sur 
les marques de tel.

IPv6 for all :)

erik




Merci :p

pour le moment j'ai pu activer l'ipv6, et finalement pas mal d'opérateurs 
télephonique permetent de l'activer ou l'ont déjà activé.
et du coté des smartphones il faut parfois faire quelques réglages aussi (pour 
le mien en tout cas).


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [BIZ] Revendeur cable RJ45 au métre

2021-01-01 Par sujet Raphael Mazelier

Bonne année 2021 amis des réseaux !

Bonne résolution de l'année (entre autre choses) je vais enfin me 
décider à câbler mon appartement.


J'aurais donc besoin d'acheter du câble RJ45 CAT6 ou 7 au mètre (200m 
environ). Retiré du business réseau si vous avez des bons revendeurs à 
me conseiller je prends.


Merci.

--
Raphael Mazelier



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet Erik Linder
viens à la réunion et tu auras de l'IPv6 sur ton mobile et pas de racisme
sur les marques de tel.

IPv6 for all :)

erik


On Fri, 1 Jan 2021 at 19:47,  wrote:

> On 1/1/21 4:34 PM, Hugues Voiturier wrote:
> > Absolument, si on exclut Orange, SFR et Bouygues Telecom qui le
> proposent depuis des mois voir années, Free est le premier opérateur à
> proposer IPv6 sur mobile.
> > Félicitations à eux, on voit qu’encore une fois, ils ont un coup
> d’avance sur leurs concurrents.
> >
> > Plus sérieusement, tout est décrit ici :
> https://lafibre.info/ipv6/tutoriel-ipv6-android/ <
> https://lafibre.info/ipv6/tutoriel-ipv6-android/>
> >
> >
>
>
> effectivement, activer l'ipv6 dans les options de free ne suffit pas (pour
> mon cas), il a fallu que je l'active aussi dans les réglages du télephone
> au niveau de l'opérateur.
>
>   merci
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Nouvelle version de FlowSpec

2021-01-01 Par sujet Stephane Bortzmeyer
Je ne sais pas qui ici utilise FlowSpec mais en tout cas la norme
vient d'être mise à jour :

RFC 8955: Dissemination of Flow Specification Rules
Résumé en https://www.bortzmeyer.org/8955.html

Et ça marche désormais en IPv6 !

RFC 8956: Dissemination of Flow Specification Rules for IPv6
Résumé en https://www.bortzmeyer.org/8956.html


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet err404

On 1/1/21 4:34 PM, Hugues Voiturier wrote:

Absolument, si on exclut Orange, SFR et Bouygues Telecom qui le proposent 
depuis des mois voir années, Free est le premier opérateur à proposer IPv6 sur 
mobile.
Félicitations à eux, on voit qu’encore une fois, ils ont un coup d’avance sur 
leurs concurrents.

Plus sérieusement, tout est décrit ici : 
https://lafibre.info/ipv6/tutoriel-ipv6-android/ 






effectivement, activer l'ipv6 dans les options de free ne suffit pas (pour mon 
cas), il a fallu que je l'active aussi dans les réglages du télephone au niveau 
de l'opérateur.

 merci


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet err404

On 1/1/21 4:27 PM, err...@free.fr wrote:




N’aurais tu pas oublié d’activer l’option IPv6 chez Free Mobile ?



En effet, l'option ipv6 est bien présente, et je viens de l'activer.



une fois l'ipv6 activé, mon smartphone peut être un peu trop vieu, n'accède 
plus à rien...
même après reboot.

en désactivant l'ipv6, tout refonctionne (sauf les sites en ipv6 bien entendu).
je vais tester avec un smartphone plus récent.



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet Hugues Voiturier
Absolument, si on exclut Orange, SFR et Bouygues Telecom qui le proposent 
depuis des mois voir années, Free est le premier opérateur à proposer IPv6 sur 
mobile.
Félicitations à eux, on voit qu’encore une fois, ils ont un coup d’avance sur 
leurs concurrents.

Plus sérieusement, tout est décrit ici : 
https://lafibre.info/ipv6/tutoriel-ipv6-android/ 



Hugues Voiturier
Consultant en architecture réseau
AS57199

> On 1 Jan 2021, at 16:27, Thierry Thomas  wrote:
> 
> Le ven.  1 janv. 21 à 16:07:53 +0100, err...@free.fr 
> écrivait :
> 
>> Bonjour la liste
> 
> Bonjour,
> 
>> Ça fait chier de ne pas pouvoir atteindre des sites web en ipv6 parce
>> que mon opérateur téléphonique ne me donne pas d'ipv6 (entre autre).
>> 
>> Je parle de free, mais il y en a plein d'autres dans le même cas.
>> 
>> Du coup j'ai bien envie de changer d'opérateur.
>> 
>> Connaîtriez-vous des opérateurs téléphoniques qui fournissent de
>> l'ipv6 à leurs clients mobile?
> 
> J´ai justement l´impression que Free est un des seuls à le proposer :
> 
> -- 
> Th. Thomas.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet err404





N’aurais tu pas oublié d’activer l’option IPv6 chez Free Mobile ?



En effet, l'option ipv6 est bien présente, et je viens de l'activer.

Merci beaucoup Nicolas et désolé pour le bruit :p


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet Thierry Thomas
Le ven.  1 janv. 21 à 16:07:53 +0100, err...@free.fr 
 écrivait :

> Bonjour la liste

Bonjour,

> Ça fait chier de ne pas pouvoir atteindre des sites web en ipv6 parce
> que mon opérateur téléphonique ne me donne pas d'ipv6 (entre autre).
> 
> Je parle de free, mais il y en a plein d'autres dans le même cas.
> 
> Du coup j'ai bien envie de changer d'opérateur.
> 
> Connaîtriez-vous des opérateurs téléphoniques qui fournissent de
> l'ipv6 à leurs clients mobile?

J´ai justement l´impression que Free est un des seuls à le proposer :

-- 
Th. Thomas.


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet Nicolas CORBEL
Bonjour,

On Fri 1 Jan 2021 at 16:09,  wrote:

> Bonjour la liste
>
> Ça fait chier de ne pas pouvoir atteindre des sites web en ipv6 parce que
> mon opérateur téléphonique ne me donne pas d'ipv6 (entre autre).
>
> Je parle de free, mais il y en a plein d'autres dans le même cas.


N’aurais tu pas oublié d’activer l’option IPv6 chez Free Mobile ?


>
> Du coup j'ai bien envie de changer d'opérateur.
>
> Connaîtriez-vous des opérateurs téléphoniques qui fournissent de l'ipv6 à
> leurs clients mobile?
>
>
> Merci pour votre attention
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [MISC] ipv6 et les opérateurs télephoniques qui fournissent de la data

2021-01-01 Par sujet err404

Bonjour la liste

Ça fait chier de ne pas pouvoir atteindre des sites web en ipv6 parce que mon 
opérateur téléphonique ne me donne pas d'ipv6 (entre autre).

Je parle de free, mais il y en a plein d'autres dans le même cas.

Du coup j'ai bien envie de changer d'opérateur.

Connaîtriez-vous des opérateurs téléphoniques qui fournissent de l'ipv6 à leurs 
clients mobile?


Merci pour votre attention


---
Liste de diffusion du FRnOG
http://www.frnog.org/