Le club : ingénieurs systèmes et réseaux
- 608 réponses
- 28 participants
- 24 686 vues
- 20 followers
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
Sujet de la discussion Posté le 13/12/2013 à 14:34:28Le club : ingénieurs systèmes et réseaux
Voilà, pour pas polluer les Noobs avec des acronymes à coucher dehors, welcome à tous les IT managers et autres ingés/techs, qui nagent dans les bits et les protocoles à longueur de journée.

Anonyme
27133
376 Posté le 19/01/2018 à 15:10:10
Tellement de niche d'ailleurs, que j'ai - à peu près - saisi celle sur le TCP, mais pas intégralement je pense celle sur l'UDP
même si je vois à peu près où elle veut en venir...
0
Anonyme
4548
377 Posté le 19/01/2018 à 15:17:45
En UDP il n'y a pas de confirmation pour l'expéditeur que les datagrammes sont bien reçus.
En anglais "I don't care if you get it" peut être compris à la fois comme "je m'en fous si vous la comprenez ou non" et "je m'en fous si vous la recevez ou non".
En anglais "I don't care if you get it" peut être compris à la fois comme "je m'en fous si vous la comprenez ou non" et "je m'en fous si vous la recevez ou non".
0
[ Dernière édition du message le 19/01/2018 à 15:25:05 ]
Anonyme
9049
378 Posté le 19/01/2018 à 15:42:29
Citation de daRinze :
j'attends l'admin réseau pour voir s'il va la capter
Ca dépend s'il est wireless.
1
Anonyme
27133
379 Posté le 19/01/2018 à 15:52:39
Citation :
voilà, c'est bien ce que je pensais : je n'avais saisi que l'extérieur externe du bord de la blague.En UDP il n'y a pas de confirmation pour l'expéditeur que les datagrammes sont bien reçus.
Du coup toute la finesse repose effectivement sur le "I don't care if you get it", qui est à la fois à la base du protocole UDP, et peut être aussi interprété comme le susdit Kirk Bater s'adressant à ses followers en leur disant "de toutes façons si vous comprenez pas la blague, moi je m'en balek" - c'est d'ailleurs comme ça que je l'avais pris, puisque précisément, je l'avais pas compritte.
Citation :
ptain Ca dépend s'il est wireless
Des fois les autres nous grandissent à notre insu.
0
[ Dernière édition du message le 19/01/2018 à 15:54:36 ]
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
380 Posté le 23/01/2018 à 11:02:58
cyar
12259
Drogué·e à l’AFéine
Membre depuis 19 ans
381 Posté le 24/01/2018 à 11:44:06
J'ai besoin d'une petite confirmation.
Pour envoyer un mail vers un serveur smtp non sécurisé (port 25, pas de mot de passe), je n'ai pas besoin que la BAL qui envoie existe vraiment(pas de configuration du serveur pop), isn't it?
Pour envoyer un mail vers un serveur smtp non sécurisé (port 25, pas de mot de passe), je n'ai pas besoin que la BAL qui envoie existe vraiment(pas de configuration du serveur pop), isn't it?
0
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
382 Posté le 24/01/2018 à 11:56:28
non, pas du tout. Couramment utilisé pour des printers par exemple...
Et moi je fais ça quand je teste un serveur SMTP en telnet
Et moi je fais ça quand je teste un serveur SMTP en telnet
0
cyar
12259
Drogué·e à l’AFéine
Membre depuis 19 ans
383 Posté le 24/01/2018 à 12:11:19
Citation :
Couramment utilisé pour des printers par exemple...
C'est le but justement.
Avant on avait un smtp orange sécurisé qui exigeait que la BAL existe (orange=nazi
Je voulais confirmer qu'avec notre changement de FAI, on allait pouvoir virer les BAL de nos copieurs.
Merci.
0
[ Dernière édition du message le 24/01/2018 à 12:11:48 ]
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
384 Posté le 24/01/2018 à 12:16:09
Bah c'est quand même limite... Si ton FAI fait pas ça, il lutte pas bien contre le SPAM... 
Le mieux ça serait quand même de leur poser la question non ?
Le mieux ça serait quand même de leur poser la question non ?
0
cyar
12259
Drogué·e à l’AFéine
Membre depuis 19 ans
385 Posté le 24/01/2018 à 12:21:39
En fait je viens de faire le test sur mon poste et ça passe crème.
Citation :
Qu'est-ce qui est limite? Qu'il laisse passer des mails sans expéditeur réel?Bah c'est quand même limite... Si ton FAI fait pas ça, il lutte pas bien contre le SPAM...
0
Anonyme
4548
386 Posté le 24/01/2018 à 12:51:20
Qu'ils laissent utiliser un serveur SMTP en mode open bar.
0
cyar
12259
Drogué·e à l’AFéine
Membre depuis 19 ans
387 Posté le 24/01/2018 à 13:00:28
C'est pas aussi simple. En fait c'est un SMTP interne au MPLS, ce qui signifie qu'il ne laisse passer que les domaines qui font parti du MPLS.
0
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
388 Posté le 24/01/2018 à 13:59:57
voilà 
Un client qui hébergeait lui même son serveur mail, avait voulu permettre à ses imprimantes de pouvoir envoyer des mails... Il avait pas correctement configuré son serveur mail. Du coup il servait d'Open Relay. Un jour, ce qui devait arriver arriva, il s'est fait blacklister pour envoi de spams massif.
C'est tout con à modifier sur le serveur pour sécuriser, mais côté provider, pour le faire enlever des listes de spammers potentiels, vlà la galère
Un client qui hébergeait lui même son serveur mail, avait voulu permettre à ses imprimantes de pouvoir envoyer des mails... Il avait pas correctement configuré son serveur mail. Du coup il servait d'Open Relay. Un jour, ce qui devait arriver arriva, il s'est fait blacklister pour envoi de spams massif.
C'est tout con à modifier sur le serveur pour sécuriser, mais côté provider, pour le faire enlever des listes de spammers potentiels, vlà la galère
0
Anonyme
4548
389 Posté le 24/01/2018 à 14:01:34
Si c'est sur un MPLS c'est effectivement pas la même tisane.
0
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
390 Posté le 24/01/2018 à 14:04:31
Un p'tit check peut pas faire de mal malgré tout...
0
cyar
12259
Drogué·e à l’AFéine
Membre depuis 19 ans
391 Posté le 24/01/2018 à 14:25:03
Je viens de tester avec un domaine bidon, donc pas dans le mpls, et ça passe pas. Donc a priori, bien paramétré.
0
.: Odon Quelconque :.
11923
Drogué·e à l’AFéine
Membre depuis 23 ans
392 Posté le 24/01/2018 à 16:00:05
A propos de SMTP... 
Dans la série « Powershell peut-il le faire ? » je cherche un moyen de scanner toute nos machines sur le réseau pour trouver celles dont le serveur SMTP est devenu erroné dans un fichier texte de config (dont le chemin est identique sur chaque machine)
Est-ce que ?

Dans la série « Powershell peut-il le faire ? » je cherche un moyen de scanner toute nos machines sur le réseau pour trouver celles dont le serveur SMTP est devenu erroné dans un fichier texte de config (dont le chemin est identique sur chaque machine)
Est-ce que ?
0
« What is full of redundancy or formula is predictably boring. What is free of all structure or discipline is randomly boring. In between lies art. » (Wendy Carlos)
Anonyme
4548
393 Posté le 02/02/2018 à 19:34:39
Question : qui ici a passé (et obtenu, ou pas) une ou des certif(s) Cisco ? Qui connait des gens qui [...] ?
0
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
394 Posté le 02/02/2018 à 19:44:37
Moi
Je connais moi qui 
CCNA et CCNP Routing & Switching.
Là je dois en préparer une autre. J'hésite entre CCNA Security ou CCNA Wireless.
CCNA et CCNP Routing & Switching.
Là je dois en préparer une autre. J'hésite entre CCNA Security ou CCNA Wireless.
0
Anonyme
4548
395 Posté le 02/02/2018 à 20:01:40
On a déjà eu cette discussion je crois mais ça t'as bien servi ? Je pense que j'étais pas hyper loin d'avoir le niveau pour passer la première (CCENT) y'a trois ans, je me suis choppé un des bouquins récents pas dans le but de préparer une certif mais là j'avoue que ça me démange.
0
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
396 Posté le 02/02/2018 à 20:28:07
CCENT de ce que je suppose t'es carrément apte à la passer.
CCNA ça demande du boulot, plus pour se préparer à la certif elle même, mais en même temps c'est largement plus valorisant. J'ai conservé tous mes cours et des exos, je peux te donner des liens vers des vidéos, des exercices, etc.
CCENT à mon avis, c'est bien de la passer, mais ça va pas t'apporter grand chose, le truc de base (valable dans n'importe quel domaine de l'IT) qui est un bon passeport pour aller ailleurs c'est CCNA. C'est du boulot, mais c'est largement faisable et si besoin je peux t'aider.
Faut par contre voir aussi le coût (sauf si payé par ton employeur évidemment). Une certif ça se paye pour pouvoir la passer.
CCNA ça demande du boulot, plus pour se préparer à la certif elle même, mais en même temps c'est largement plus valorisant. J'ai conservé tous mes cours et des exos, je peux te donner des liens vers des vidéos, des exercices, etc.
CCENT à mon avis, c'est bien de la passer, mais ça va pas t'apporter grand chose, le truc de base (valable dans n'importe quel domaine de l'IT) qui est un bon passeport pour aller ailleurs c'est CCNA. C'est du boulot, mais c'est largement faisable et si besoin je peux t'aider.
Faut par contre voir aussi le coût (sauf si payé par ton employeur évidemment). Une certif ça se paye pour pouvoir la passer.
0
Anonyme
4548
397 Posté le 02/02/2018 à 20:44:12
Si je m'y remet réellement ça sera effectivement CCNA.
Pour le cout j'en suis conscient (c'est un argument pour tenter CCNA direct d'ailleurs)
edit: et merci pour les propositions d'aide, je note, c'est vraiment cool
Pour le cout j'en suis conscient (c'est un argument pour tenter CCNA direct d'ailleurs)
edit: et merci pour les propositions d'aide, je note, c'est vraiment cool

0
[ Dernière édition du message le 02/02/2018 à 21:00:30 ]
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
398 Posté le 02/02/2018 à 21:02:34
Ouaip et puis CCENT, comment dire... Si c'est juste pour te conforter dans tes connaissances ça devrait aller, si tu veux apprendre de nouveaux trucs, hein...
CCNA, si t'es pas à temps plein dessus, compte au moins 3/4 mois d'étude. Parce que mine de rien, y a plèbe de protocoles, notions et autres à emmagasiner, sans compter le temps de comprendre comment marche une certification "en live"... Si tu veux réussir du premier coup ça va être une implication à donf dans le temps libre. Mais au final, pour moi c'était juste du fun. Le moindre truc que j'apprenais me faisait grimper aux rideaux.
CCNA, si t'es pas à temps plein dessus, compte au moins 3/4 mois d'étude. Parce que mine de rien, y a plèbe de protocoles, notions et autres à emmagasiner, sans compter le temps de comprendre comment marche une certification "en live"... Si tu veux réussir du premier coup ça va être une implication à donf dans le temps libre. Mais au final, pour moi c'était juste du fun. Le moindre truc que j'apprenais me faisait grimper aux rideaux.
0
will_bru
25381
Vie après AF ?
Membre depuis 17 ans
399 Posté le 02/02/2018 à 21:46:30
Si on peut dire des conneries sur AF ou balancer des Emails sans que ceux ci arrivent sans queue ni tête à notre destinataire, on peut un peu dire merci à Louis Pouzin.
Merci Louis.
Merci Louis.
Citation :
Louis Pouzin est l'inventeur du datagramme et le concepteur du premier réseau à commutation de paquets4, innovation essentielle du concept du réseau Internet, le projet Cyclades, et le concepteur des premières formes d'interpréteur de commandes. Ses travaux ont été largement utilisés par Vint Cerf pour la mise au point d'Internet et du protocole TCP/IP.
Citation :
Selon Maurice Allègre, délégué à l'informatique du Plan Calcul :
« Louis Pouzin, polytechnicien et chercheur de très grand talent, (est à l'époque) venu proposer un projet de réseau maillé d'ordinateurs basé sur quelque chose de totalement nouveau : la commutation de paquets. Très vite, les recherches ont connu un plein succès, au point que j'ai déployé de grands efforts pour faire adopter le projet par la direction générale des télécommunications comme base pour leur futur réseau de transmissions de données, poursuivait M. Allègre. Je me suis malheureusement heurté à un mur. (Les ingénieurs des télécoms préfèrent pousser le développement industriel du Minitel. ) Nous aurions pu être parmi les pionniers du monde Internet (...), conclut le courrier de l'ancien haut fonctionnaire. Nous n'en sommes que des utilisateurs, fort distants des lieux où s'élabore l'avenir.6 »
0
[ Dernière édition du message le 02/02/2018 à 21:50:28 ]
Anonyme
4548
400 Posté le 02/02/2018 à 22:44:21
Ha tiens sinon question Docker / Ubuntu, si jamais ...
J'ai eu un problème de DNS sur Docker lors du passage d'un host de Ubuntu 17.04 à 17.10 : tous les conteneurs sur des réseaux Docker custom (pas sur le réseau bridge par défaut quoi) se sont mis à résoudre les domaines correspondant à ce même host par 127.0.1.1 au lieu de l'IP publique du Host comme avant l'upgrade.
J'ai résolu rapido en pointant les DNS de tous les conteneurs vers Google DNS et Quad9 au lieu de laisser le server DNS interne de Docker faire son truc, mais j'ai pas bien compris d'où ça venait au final, surtout qu'un autre host Docker passé en 17.10 bien avant n'a pas du tout ce soucis.
J'ai eu un problème de DNS sur Docker lors du passage d'un host de Ubuntu 17.04 à 17.10 : tous les conteneurs sur des réseaux Docker custom (pas sur le réseau bridge par défaut quoi) se sont mis à résoudre les domaines correspondant à ce même host par 127.0.1.1 au lieu de l'IP publique du Host comme avant l'upgrade.
J'ai résolu rapido en pointant les DNS de tous les conteneurs vers Google DNS et Quad9 au lieu de laisser le server DNS interne de Docker faire son truc, mais j'ai pas bien compris d'où ça venait au final, surtout qu'un autre host Docker passé en 17.10 bien avant n'a pas du tout ce soucis.
0
[ Dernière édition du message le 02/02/2018 à 22:45:40 ]
- < Liste des sujets
- Charte

