Philippe AMIOT | IT Engineering Consultant at ALTRAN

IPv6, les types adresses possible :

Read more…

ipv6, reseaux address, anycast, global, ipv6, link-local, multicast, network, unicast

Si vous croyer être en IPv6 chez free et que vous avez Mac OS X, alors détrompez vous !

Mac OSX ne tient pas compte des RA (Routeur Advertisement) de la Freebox qui contiennent 2 champs ICMPv6 récurvise DNS Servers.

Il prend cependant bien en compte :

- Le préfix IPv6 de la connexion : 2a01:e35:2ee8:e540::/64, qui une fois concaténé à mon @MAC donnera mon @ Globale IPv6

- La MTU : 1480 (que ca ?)

- Link Layer address : @MAC de la Freebox nécéssaire pour que ma machine connaisse sa gateway (Fe80::x:x:x:x)

- OSX créer aussi bien sa Link Local address (Fe80::+mon@MAC)

Apple ne respecte donc pas la RFC 2462 sur les Routers Advertissements !

Les Serveurs DNS IPv6 de Free (Freebox) sont 2a01:e00::1 & 2a01:e00::2 à rajouter dans le résolv.conf ou la fenetre de config DNS de votre interface préférée.

Liens : http://tsennyipa.livejournal.com/3347.html

Systèmes, Technologies, Uncategorized, reseaux freebox, icmpv6, ipv6, osx

•Inside Local (IL)—The IP address assigned to a host within an enterprise. This address may be globally unique, allocated out of the private address space defined in RFC 1918, or may be officially allocated to some other enterprise.

•Inside Global (IG)—The IP address of a host within an enterprise, as it appears in the Internet. These addresses are allocated from a globally-unique address space, typically provided by the ISP.

•Outside Local (OL)—The IP address of a host outside an enterprise as it appears within the enterprise. These addresses can be allocated from the RFC 1918 space if desired.

•Outside Global (OG)—The IP address of a host outside the enterprise, as it appears in the Internet. These addresses are allocated from a globally-unique address space.

Uncategorized CISCO, network

Le père Noel est passé et m’a offert un NAS de marque SYNOLOGY de 2×2 To ! (sont fort ses chinois quand même )

Monté en RAID 1 ext3 (mirroring de 2To), je preserve ainsi mes data d’une bete perte du au disque dur qui flanche … Mais le NAS va BEAUCOUP plus loin !

L’OS basé sur une busybox et équipé d’un proc ARM cadencé à 800 MHz et 128 Mo de RAM. Le Software de Management HTTP est basé sur FreeNAS ou grandement inspiré. J’ai meme recu une copie papier de la GPL dans le carton de livraison c’est vous dire … y sont fort ces chinois !!

De consommation réduite, 10/25w max, il peut aussi faire :
- DLNA/UPNP & iTunes server, Audio Station (avec des enceintes USB)
- Photo Station et CCTV (IP Webcams)
- FTP/NFS/SMB(CIFS)/AFP Server
- iSCSI (pratique pour le stockage de VMs)
- SNMP, Telnet, SSH, print server
- Backup : iTimeCapsule like (for my Mac) / DataBackup PC
- Apache, MySQL, PHP server
- 2 applis Iphone pour controller la musique et les photos sans fil (Wifi/3G)
- Download Station : FTP/HTTP/BT/Emule/NBZ downloader (à base de wget, rtorrent, sabnz …)
- De la sécurité iptable de base, du TLS/SSL sur HTTP et FTP
- Le support de Jumbo Frame jusqu’a 9 000 bytes, à condition d’être en Gigabits sur du CAT6
- et tout un monde de “modders” proposant des extensions tel Postfix, OpenVPN, Asterisk, Radius…

Bref un vrai petit serveur Linux suffisant pour un petit serveur multimédia dans tout son sens …

Le but étant de :

Ne pas perdre de données : RAID 1 s’impose avec EXT3 (journalisation)
D’avoir les données disponible entre plusieurs OS, plusieurs machines : CIFS/AFP/FTP/HTTP
Avoir les données disponibles de l’extérieur de facon sécurisée : SSH tunneling, SFTP, HTTPS
Ne pas trop consommer : 10/25 Watts
Silencieux : 24Db(A)
En faire une station de téléchargement distante : le mode Download Station via HTTPS convient parfaitement
Pouvoir y mettre de la musique, voir mes séries et films : DLNA/UPNP & Itunes server do the job.
Backup : TimeCapsule like sur un disque dur externe branché en USB.
D’oublier ce serveur : sa taille et son poid me permette de le planquer dans un coin (avec un onduleur et un Kensington Lock).

Mais le “modding” me tente sur 3 points :

- Proxying : TinyProxy (+SSHTunneling) : pour bypasser les proxys récalcitrants
- OpenVPN : pour bypasser les autres proxys récalcitrants
- SIP/IAX : Asterisk, OpenSER, OpenSIPs : VoIP wherever whenever I want & I’m & I’ll be … ([PUB] en passant par Free en sortie).

Bref, je sens que je ne vais pas m’ennuyer … affaire à suivre … quand j’aurais du temps …

… Je prend le prochain avec avec 4 disques en RAID5 juste pour les VMs … mais pas avant à Noel prochain

Tout est la : SYNOLOGY DS210j SPECS / FORUM / MODDERS

Uncategorized

Et voila nous y voila, le cap des 30 piges est arrivé !

C’est l’occasion de faire un bilan perso et une reflexion approfondie …

Après 3 secondes d’intense reflexion : Bilan :

Life is short, stay free, follow your instinct, respect the nature, don’t forget where you come from, smell the wind, look toward the sea and the mountaintops … and keep on going …

Ma Vie 2.0 Ma Vie 2.0

Après avoir résister aux chants des sirènes parisiennes (oui bon je sais, à Paris, les sirènes sont pas forcément fraiches … Seine oblige …) et grâce à mon pote Seby, que je remercie ici publiquement, je suis maintenant en période d’essai chez ALTRAN Sud Ouest (oui le piston, la coopt’ et la recommandation y a que ça de vrai) …

En tout cas je extrêmement enthousiaste de cette nouvelle expérience qui propulse encore mes compétences et horizons beaucoup plus loin que ce que j’aurais imaginé … mais je n’en dirais pas plus pour l’instant … (je ml’a fait Steve Jobs pour le coup).

Merci encore à Seby !!!

Ma Vie 2.0, Toulouse altran, Ma Vie 2.0, Toulouse

Je suis officiellement diplômé de SUPINFO :

Master International in Systems and Networks !

Je m’auto congratule et toc !!

Apple, CISCO, Humeurs, Linux, Ma Vie 2.0, Systèmes, Technologies, reseaux supinfo master

In Disk Utility, select the USB Flash Drive and then Select Partition.
From here select 1 Partition and then click Options

Select GUID Partition Table so that our computer can boot from the device

Name the Volume and click Apply.

Read more…

Apple, Systèmes osx apple

Requirement :
1 SSHd Server (at home for example) accessible from the Internet(s)
1 SSH client on your Linux or OSX : ssh
1 browser on the client : IE, FF or Safari

On the client :
sudo ssh root@myserver.com -p 22 -D 3128
or
sudo ssh root@myserver.com -p 22 -D 3128 -Nf

Configure the browser SOCKS proxy to localhost:3128

Maybe you need to install tsocks or dsocks in Linux / OS X (see aptitude)

Apple, Hacks, Linux, Systèmes, Sécurité Informatique ssh network security system linus osx socks

********

*ROUTER*

********

Router>en

Router#config t

Router(config)#hostname 871W

871W(config)#int vlan 1

871W(config-if)#ip address 10.1.11.2 255.255.255.0

871W(config-if)#no shut

871W(config-if)#int dot11radio 0

871W(config-if)#ip address 10.1.12.1 255.255.255.0

871W(config-if)#no shut

871W(config-if)#ssid R3WLAN

871W(config-if-ssid)#guest-mode

871W(config-if-ssid)#authentication open

871W(config-if-ssid)#infrastructure-ssid

871W(config-if-ssid)#line con 0

871W(config-line)#password console

871W(config-line)#logging sync

871W(config-line)#exec-timeout 0 0

871W(config-line)#exit

871W(config)#line vty 0 ?

<1-4> Last Line number

<cr>

871W(config)#line vty 0 4

871W(config-line)#password telnet

871W(config-line)#login

871W(config-line)#ip dhcp pool R3WLAN

871W(dhcp-config)#network 10.1.12.0 255.255.255.0

871W(dhcp-config)#default-router 10.1.12.1

871W(dhcp-config)#exit

871W(config)#ip dhcp excluded-address 10.1.12.1

871W(config)#exit

871W#copy run start

****

*AP*

****

ap>en

Password:

ap#config t

ap(config)#hostname 1242AP

1242AP(config)#enable secret todd

242AP(config)#int dot11Radio 0

1242AP(config-if)#description CORPWLAN

1242AP(config-if)#no shutdown

1242AP(config-if)#ssid CORPWLAN

1242AP(config-if-ssid)#guest-mode

1242AP(config-if-ssid)#authentication open

1242AP(config-if-ssid)#infrastructure-ssid

1242AP(config-if-ssid)#exit

1242AP(config-if)#exit

1242AP(config)#line con 0

1242AP(config-line)#password console

1242AP(config-line)#login

1242AP(config-line)#logging synchronous

1242AP(config-line)#exec-timeout 0 0

1242AP(config-line)#exit

1242AP(config)#line vty 0 ?

<1-15> Last Line number

<cr>

1242AP(config)#line vty 0 15

1242AP(config-line)#password telnet

1242AP(config-line)#login

1242AP(config-line)#int bvi 1

1242AP(config-if)#ip address 10.1.1.2 255.255.255.0

1242AP(config-if)#no shut

1242AP(config-if)#exit

1242AP(config)#ip default-gateway 10.1.1.1

1242AP(config)#ip dhcp pool CORPWLAN

1242AP(dhcp-config)#network 10.1.1.0 255.255.255.0

1242AP(dhcp-config)#default-router 10.1.1.1

1242AP(dhcp-config)#exit

1242AP(config)#ip dhcp excluded-address 10.1.1.1

1242AP(config)#ip dhcp excluded-address 10.1.1.2

1242AP(config)#no ip domain-lookup

1242AP(config)#^Z

1242AP#copy run start

CISCO, reseaux