Blog de Johan Denoyer - Balise - CCIE http://www.digital-connexion.info/index.php/ La vie et les nouvelles technologies fr Tue, 07 Oct 2008 18:32:34 +0200 (c) 2006-2008 - Johan Denoyer http://blogs.law.harvard.edu/tech/rss Dotclear Quand un opérateur ne cache pas son backbone... http://www.digital-connexion.info/index.php/post/2008/08/05/Quand-un-operateur-ne-cache-pas-son-backbone urn:md5:40c9b34e0e828d59e982a6699af998e9 Tue, 05 Aug 2008 20:00:00 +0200 jdenoy Réseaux backboneCCIECiscoFAIMPLSopérateur <img title="traceroute.jpg, dec 2005" style="margin: 0 1em 1em 0; float: left;" alt="" src="http://www.digital-connexion.info/public/./.traceroute_s.jpg" />Je suis chez un opérateur français que vous découvrirez lors que vous lirez le traceroute ci-dessous. Ce qui me fait rigoler c'est le fait que cet opérateur ne cache pas les adresses des ces équipements backbone. Vous pouvez le voir lors du troisième saut avec une IP en 10.xx.xx.xx. Alors si je me rappelle correctement des plages réservés, la plage 10.0.0.0/8 est réservé pour l'adressage privé, qui est généralement utilisé chez les opérateurs pour le backbone MPLS... <br /><br /><br /> <center><h2>Traceroute statistics</h2> </center> <p align="center"> <table align="center" border="1"> <tbody><tr><td><strong>Host</strong></td> <td><strong>%</strong></td> <td><strong>Sent</strong></td> <td><strong>Recv</strong></td> <td><strong>Best</strong></td> <td><strong>Avrg</strong></td> <td><strong>Wrst</strong></td> <td><strong>Last</strong></td></tr> <tr><td>192.168.1.1</td> <td> 0</td> <td> 31</td> <td> 31</td> <td> 0</td> <td> 1</td> <td> 16</td> <td> 0</td></tr> <tr><td>net1lo3.bsrou251.Rouen.francetelecom.net</td> <td> 80</td> <td> 30</td> <td> 6</td> <td> 46</td> <td> 46</td> <td> 47</td> <td> 47</td></tr> <tr><td>10.125.157.10</td> <td> 47</td> <td> 30</td> <td> 16</td> <td> 31</td> <td> 46</td> <td> 140</td> <td> 46</td></tr> <tr><td>193.253.83.234</td> <td> 0</td> <td> 30</td> <td> 30</td> <td> 31</td> <td> 40</td> <td> 94</td> <td> 47</td></tr> <tr><td>tengige0-1-0-0.ntaub101.Aubervilliers.francetelecom.net</td> <td> 7</td> <td> 30</td> <td> 28</td> <td> 31</td> <td> 40</td> <td> 47</td> <td> 47</td></tr> <tr><td>ge-5-0-0-0.noaub101.Aubervilliers.francetelecom.net</td> <td> 4</td> <td> 30</td> <td> 29</td> <td> 31</td> <td> 40</td> <td> 47</td> <td> 47</td></tr> <tr><td>ip-109.net-80-236-7.asnieres.rev.numericable.fr</td> <td> 27</td> <td> 30</td> <td> 22</td> <td> 31</td> <td> 50</td> <td> 234</td> <td> 47</td></tr> <tr><td>ip-187.net-80-236-4.rev.numericable.fr</td> <td> 0</td> <td> 30</td> <td> 30</td> <td> 47</td> <td> 58</td> <td> 141</td> <td> 62</td></tr> <tr><td>g0-51.edge10.ikdc1.ikoula.com</td> <td> 0</td> <td> 30</td> <td> 30</td> <td> 46</td> <td> 54</td> <td> 63</td> <td> 46</td></tr> <tr><td>ik51028.ikexpress.com</td> <td> 4</td> <td> 30</td> <td> 29</td> <td> 46</td> <td> 50</td> <td> 63</td> <td> 46</td></tr> </tbody></table></p> Alors pour ceux que ça intéresse, ci vous avez un réseau MPLS et que vous ne souhaitez pas que vos équipements BB en MPLS répondent aux traceroutes, il faut désactiver le baisse du TTL lors du passage de l'équipement avec la commande&nbsp; <a hreflang="en" href="http://www.cisco.com/en/US/docs/ios/12_3/switch/command/reference/swi_m2.html#wp1058956"><strong>no mpls ip propagate-ttl</strong></a>. Alors par contre chose à savoir : si vous le désactivez sur un équipement BB, il faudra alors le désactiver sur tous les équipements du BB.<br /> http://www.digital-connexion.info/index.php/post/2008/08/05/Quand-un-operateur-ne-cache-pas-son-backbone#comment-form http://www.digital-connexion.info/index.php/post/2008/08/05/Quand-un-operateur-ne-cache-pas-son-backbone#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/271 Cisco Press - Router Security Strategies http://www.digital-connexion.info/index.php/post/2008/05/16/Cisco-Press-Router-Security-Strategies urn:md5:4f5d433ce019f2acb66db6df9f8ebf9b Fri, 16 May 2008 19:12:00 +0200 jdenoy CCIE CCIECiscoCisco PressRouter Security Strategies <p><img src="http://www.digital-connexion.info/public/./.CiscoPress_-_Router_Security_Strategies_s.jpg" alt="CiscoPress - Router Security Strategies" style="float:left; margin: 0 1em 1em 0;" /> Alors ce matin j'ai reçus dans ma boite au lettre, de la part de Francois, le livre <strong>Router Security Strategies</strong> de chez Cisco Press et écrit par Gregg Schudel &amp; David J. Smith.</p> <p>Merci bcp <img src="/themes/default/smilies/smile.png" alt=":)" class="smiley" /></p> <p>Alors rapidement de quoi parle ce livre?</p> <p>Et bien je vais juste citer Russell Smoak de chez Cisco&nbsp;:</p> <p><em>Router Security Strategies: Securing IP Network Traffic Planes provides a compre-hensive approach to understand and implement IP traffic plane separation and protection on IP routers. This book details the distinct traffic planes of IP networks and the advanced techniques necessary to operationally secure them. This includes the data, control, management, and services planes that provide the infrastructure for IP networking.</em></p> <p>Beaucoup de lecture, mais ca fait plaisir d'apprendre de nouvelle choses tout le temps <img src="/themes/default/smilies/smile.png" alt=":)" class="smiley" /></p> <p>Merci encore pour le livre <img src="/themes/default/smilies/smile.png" alt=":)" class="smiley" /></p> <p>PS&nbsp;: une revue du livre sera prochainement rédigée.</p> http://www.digital-connexion.info/index.php/post/2008/05/16/Cisco-Press-Router-Security-Strategies#comment-form http://www.digital-connexion.info/index.php/post/2008/05/16/Cisco-Press-Router-Security-Strategies#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/231 Cisco ouvre un Wiki collaboratif! http://www.digital-connexion.info/index.php/post/2008/04/05/Cisco-ouvre-un-Wiki-collaboratif urn:md5:6987ba0ab6ebc8a3f59f17b79bcd0c26 Sat, 05 Apr 2008 16:10:00 +0200 jdenoy CCIE CCIECiscodocumentationWiki <p><img src="http://www.digital-connexion.info/public/logo_cisco.gif" alt="Logo Cisco" style="float:left; margin: 0 1em 1em 0;" />Voilà que Cisco à ouvert un Wiki collaboratif. Ce wiki a pour but de fournir un support de documentation plus compréhensif pour tous.</p> <p>Initialement ouvert en Janvier entant que pilote interne, ce wiki est ouvert à tous.</p> <p>N'hésitez pas à vous y rendre via le lien suivant&nbsp;: <a href="http://supportwiki.cisco.com/" hreflang="en">http://supportwiki.cisco.com/</a></p> http://www.digital-connexion.info/index.php/post/2008/04/05/Cisco-ouvre-un-Wiki-collaboratif#comment-form http://www.digital-connexion.info/index.php/post/2008/04/05/Cisco-ouvre-un-Wiki-collaboratif#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/198 Comprendre la redistribution de protocoles de routage http://www.digital-connexion.info/index.php/post/2008/02/24/Comprendre-la-redistribution-de-protocoles-de-routage urn:md5:9f8305f0065d117b46c4743a0076f5b4 Sun, 24 Feb 2008 10:29:00 +0100 jdenoy CCIE CCIECiscoprotocolesredistribution <p><img src="http://www.digital-connexion.info/public/logo_ccie.png" alt="Logo CCIE" style="float:left; margin: 0 1em 1em 0;" />Un dossier sur la redistribution des protocoles de routages en deux parties (anglais):</p> <p><a href="http://blog.internetworkexpert.com/2008/02/09/understanding-redistribution-part-i" hreflang="en">http://blog.internetworkexpert.com/2008/02/09/understanding-redistribution-part-i</a> <a href="http://blog.internetworkexpert.com/2008/02/09/understanding-redistribution-part-i" hreflang="en">http://blog.internetworkexpert.com/2008/02/19/understanding-redistribution-part-ii</a></p> http://www.digital-connexion.info/index.php/post/2008/02/24/Comprendre-la-redistribution-de-protocoles-de-routage#comment-form http://www.digital-connexion.info/index.php/post/2008/02/24/Comprendre-la-redistribution-de-protocoles-de-routage#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/168 Cours IPv6 - Lab CCIE http://www.digital-connexion.info/index.php/post/2007/12/27/Cours-IPv6-Lab-CCIE urn:md5:5ccd9f5e2a2ad298155191c816c74e99 Thu, 27 Dec 2007 13:00:00 +0100 jdenoy CCIE CCIECiscoIPv6 <p>Un cours à la demande gratuit sur IPv6 par <a href="http://www.internetworkexpert.com" hreflang="en">Internetwork Expert</a> intitulé&nbsp;: <a href="http://classroom.internetworkexpert.com/p23982603/" hreflang="en">Emerging Technologies: IPv6 and the CCIE Lab</a></p> http://www.digital-connexion.info/index.php/post/2007/12/27/Cours-IPv6-Lab-CCIE#comment-form http://www.digital-connexion.info/index.php/post/2007/12/27/Cours-IPv6-Lab-CCIE#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/153 Mettre vos routeurs Cisco automatiquement à l'heure http://www.digital-connexion.info/index.php/post/2007/12/08/Mettre-vos-routeurs-Cisco-automatiquement-a-lheure urn:md5:bfe247a0ea56ac0737c2198cdeea6379 Sat, 08 Dec 2007 11:29:00 +0100 jdenoy CCIE CCIECiscoNTP <p><img src="http://www.digital-connexion.info/public/logo_cisco.gif" alt="Logo Cisco" style="float:left; margin: 0 1em 1em 0;" />Beaucoups souhaitent avoir leur routeur Cisco à l'heure, et cela sans avoir à ce soucier des changements d'heures d'été ou d'hiver. Voici comment...</p> <p>Il suffit donc de choisir plusieurs serveurs ntp à partir du site <a href="http://www.pool.ntp.org/" hreflang="en">ntp pool project</a>, et de les configurer dans le routeur comme ceci (au cas ou l'un d'entre eux ne répondent plus)&nbsp;:</p> <p><strong>ntp server 0.fr.pool.ntp.org</strong><br /> <strong>ntp server 1.fr.pool.ntp.org</strong><br /> <strong>ntp server 2.fr.pool.ntp.org</strong><br /> <strong>ntp server 3.fr.pool.ntp.org</strong><br /></p> <p>Et ensuite, il faut dire au routeur Cisco quand il faut mettre l'heure d'été ou d'hiver comme ceci&nbsp;:</p> <p><strong>clock timezone GMT+1 1</strong><br /> <strong>clock summer-time GMT+2 recurring last Sun Mar 3:00 last Sun Oct 3:00</strong><br /></p> <p>De ce fait, l'heure sera en GMT+1 à partir du dernier dimanche d'octobre jusqu'a dernier dimanche de mars donc heure d'hiver, et en dehors de cela l'heure sera en GMT+2, c'est-a-dire heure d'été.</p> http://www.digital-connexion.info/index.php/post/2007/12/08/Mettre-vos-routeurs-Cisco-automatiquement-a-lheure#comment-form http://www.digital-connexion.info/index.php/post/2007/12/08/Mettre-vos-routeurs-Cisco-automatiquement-a-lheure#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/145 Comment cracker un mot de passe de type 7 d'une configuration de routeur Cisco http://www.digital-connexion.info/index.php/post/2007/11/16/Comment-cracker-un-mot-de-passe-de-type-7-dune-configuration-de-routeur-Cisco urn:md5:25b5f2267c0bbbcf0e68f40c8a21810b Fri, 16 Nov 2007 16:18:00 +0100 jdenoy CCIE CCIECiscocrackpasswordtype 7 <img style="margin: 0 1em 1em 0; float: left;" alt="" src="http://www.digital-connexion.info/public/lock.png" />Pas mal de logiciels ou de sites en ligne permettent de cracker un mot de passe Cisco de type 7. Mais savez-vous qu'il n'y a nul besoin d'avoir recours à de tels logiciels ? Votre routeur peut très bien le faire tout seul ! <br /><br />dsl-gw#<strong>conf t</strong><br />Enter configuration commands, one per line.&nbsp; End with CNTL/Z.<br />dsl-gw(config)#<strong>service password-encryption</strong><br />dsl-gw(config)#<strong>username test password testdcx</strong><br />dsl-gw(config)#<strong>do sh run | inc test</strong><br /><strong><em>username test password 7 044F0E151B254F56</em></strong><br />dsl-gw(config)#<strong>key chain dcx</strong><br />dsl-gw(config-keychain)#<strong>key 1</strong><br />dsl-gw(config-keychain-key)#<strong>key-string 7 044F0E151B254F56</strong><br />dsl-gw(config-keychain-key)#<strong>do sh key chain dcx</strong><br /><strong><em>Key-chain dcx:</em></strong><br style="font-style: italic; font-weight: bold;"><strong><em>&nbsp;&nbsp;&nbsp; key 1 -- text "<ins>testdcx</ins>"</em></strong><br style="font-style: italic; font-weight: bold;"><strong><em>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; accept lifetime (always valid) - (always valid) [valid now]</em></strong><br style="font-style: italic; font-weight: bold;"><strong><em>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; send lifetime (always valid) - (always valid) [valid now]</em></strong><br />dsl-gw(config-keychain-key)#<br /><br /><a hreflang="en" href="http://ioshints.blogspot.com/2007/11/type-7-decryption-in-cisco-ios.html">Merci à Ivan Pepelnjak pour l'info</a><br /><br /> http://www.digital-connexion.info/index.php/post/2007/11/16/Comment-cracker-un-mot-de-passe-de-type-7-dune-configuration-de-routeur-Cisco#comment-form http://www.digital-connexion.info/index.php/post/2007/11/16/Comment-cracker-un-mot-de-passe-de-type-7-dune-configuration-de-routeur-Cisco#comment-form http://www.digital-connexion.info/index.php/feed/rss2/comments/140