Réseaux

French Network Engineers - LinkedIn

dimanche 13 septembre 2009
Par jdenoy
Category Réseaux
Tags French Network Engineers, LinkedIn
3 commentaires
aucun rétrolien

Un nouveau groupe vient de voir le jour sur Linkedin destiné aux Ingénieurs Réseaux Français.

Pourquoi ce groupe?

Tout simplement parce que les ingénieurs réseaux travaillent souvent derrière leur écrans et n'ont pas toujours le temps de ce rencontrer et partager des techniques, technologies, connaissances qui pourraient aider d'autres ingénieurs réseaux. Ce groupe possède donc un forum de discussions, un centre de news, et vous pouvez même poster/consulter des annonces d'emplois dans le secteur.

Pour vous inscrire, rien de plus simple, rendez vous sur la page des French Network Engineers sur Linkedin

Des nouvelles

mardi 28 juillet 2009
Par jdenoy
Category Réseaux
Tags BGP, prefix-list, projets, route-map
2 commentaires
aucun rétrolien

Datacenter Voila un petit moment qu'il n'y a pas de mise-a-jours... Beaucoup de travail sur quelques gros gros projets au travail. Ca commence à bien avancer ici. Beaucoup de BGP en cours miam miam prefix-list, route-map, sécurité, etc... Le pure bonheur

Je pense avoir quelques articles à mettre en ligne quand j'ai de l'internet à la maison (vu que je viens de déménager, c'est pas toujours évident...)

Network Map : un peut de codage ce weekend

dimanche 1 mars 2009
Par jdenoy
Category Réseaux
Tags cartographie, IPv4, IPv6, map, network
5 commentaires
aucun rétrolien

Un peut de codage ce soir pour continuer le développement de mon application Network Map. Cette application codé en C# me permet de créer des cartographie rapide de réseaux sur Internet.

(Cliquez sur la photo pour voir en grand mon dernier test de ce soir)

Maintenant l'application est simple (ou pas), mais elle me permet de faire ce que je veux, et fonctionne aussi pour l'IPv6 (le contraire aurait été surprenant non?? ;p)

Coup de gueule de la semaine : Sécurité des équipements réseaux

samedi 11 octobre 2008
Par jdenoy
Category Réseaux
Tags Réseau, Sécurité, Top10
un commentaire
aucun rétrolien

En attendant que j'aie finie le premier cours réseau, il faudra ce contenter de mon coup de gueule de la semaine : La Sécurité des équipements réseaux

Je travail dans les télécoms depuis un petit moment, et étant un psychotique de la sécurité j'ai participé au développement de la règle du : tu laisse ta session de ton pc ouvert et tu sort du bureau, vaut mieux être blindé car tu paye les croissants demain matin à tous le service, et si tu ne comprend pas car tu laisse encore ta session ouverte, le lendemain on invite de plus en plus de services.

Bref, tout cela pour dire que quand je regarde la conf de routeurs et switches de beaucoup de personnes maintenant ca me fait peur (ca n'arrive pas chez nous car on vérifie quand même).

Voilà mon top 10 des conneries de sécurité que j'ai déjà vu (et vois encore) :

Login/pass toujours à cisco/cisco
Serveur HTTP/HTTPS pas désactivé (sans compter les autres services tels que pad, x25, dhcp, small services)
pas de mot de passe sur le port console & auxiliaire
communauté SNMP : public ou private (ou pire le nom de la boite)
pas d'ACL sur les telnet/ssh
pas d'ACL sur les requêtes SNMP
des ports non utilisées mais pas shut ou avec de la conf dedans (genre un trunk)
pas de filtrage des annonces BPDU des clients
non désactivations du CDP vers les ports clients
absence d'un MOTD ( pour moi et beaucoup d'autres ca veut dire entrez c'est ouvert)

Et vous c'est quoi votre top 10 des conneries de sécurité que vous avez déjà vu sur les équipements réseaux (si vous en avez plus que 10, n'hésitez pas )

Quand un opérateur ne cache pas son backbone...

mardi 5 août 2008
Par jdenoy
Category Réseaux
Tags backbone, CCIE, Cisco, FAI, MPLS, opérateur
2 commentaires
aucun rétrolien

Je suis chez un opérateur français que vous découvrirez lors que vous lirez le traceroute ci-dessous. Ce qui me fait rigoler c'est le fait que cet opérateur ne cache pas les adresses des ces équipements backbone. Vous pouvez le voir lors du troisième saut avec une IP en 10.xx.xx.xx. Alors si je me rappelle correctement des plages réservés, la plage 10.0.0.0/8 est réservé pour l'adressage privé, qui est généralement utilisé chez les opérateurs pour le backbone MPLS...

Traceroute statistics

Host	%	Sent	Recv	Best	Avrg	Wrst	Last
192.168.1.1	0	31	31	0	1	16	0
net1lo3.bsrou251.Rouen.francetelecom.net	80	30	6	46	46	47	47
10.125.157.10	47	30	16	31	46	140	46
193.253.83.234	0	30	30	31	40	94	47
tengige0-1-0-0.ntaub101.Aubervilliers.francetelecom.net	7	30	28	31	40	47	47
ge-5-0-0-0.noaub101.Aubervilliers.francetelecom.net	4	30	29	31	40	47	47
ip-109.net-80-236-7.asnieres.rev.numericable.fr	27	30	22	31	50	234	47
ip-187.net-80-236-4.rev.numericable.fr	0	30	30	47	58	141	62
g0-51.edge10.ikdc1.ikoula.com	0	30	30	46	54	63	46
ik51028.ikexpress.com	4	30	29	46	50	63	46

Alors pour ceux que ça intéresse, ci vous avez un réseau MPLS et que vous ne souhaitez pas que vos équipements BB en MPLS répondent aux traceroutes, il faut désactiver le baisse du TTL lors du passage de l'équipement avec la commande no mpls ip propagate-ttl. Alors par contre chose à savoir : si vous le désactivez sur un équipement BB, il faudra alors le désactiver sur tous les équipements du BB.