Reprise du message précédent :

Mais du coup, rassure moi, tu bosses pas dans la sécurité informatique    

De fait, oui. Car tu rejettes toute utilisation d'un IPAM, d'un Racktable, d'un Nagios et j'en passe des outils qui recensent comment est structuré ton réseau, en étant des outils réseaux de surveillance.
Même sans ça, j'espère quand même que tu utilises des noms "logiques" quand tu nommes tes PC en entreprise, et pas un "Master-n-12489" pondu au hasard.

Tiens, j'me demande, en plus de recommander de toujours mettre routeurs, NAS, ... à des places différentes, tu recommandes aussi de mettre des IPs de réseaux et de broadcast "aléatoires"

 
Tu me rapelles sur quel topic on est ?

"Homelab", c'est "lab à la maison". En aucun cas c'est antinomique par rapport à un réseau d'entreprise. Tout les mecs qui montent des labs pour tester de nouveaux produits, ceux qui ont montés leur boite, ceux qui vendent leurs produits/services... Leur homelab est à usage pro.

jolie pirouette

Perso le homelab que j'essaie de me monter, c'est pour passer des certifs Cisco et Microsoft, qui me serviront pour du boulot  
Mon rêve de homelab, c'est ça, je te conseille aussi de regarder sur le forum US hardforum.com, tu as aussi des exemples de homelab que l'on parle. Quand tu vois ça, t'as des PME de 50-100 employés qui ont moitié moins de matos !
Racktables, ça te permet de savoir sur quel serveur tu peux avoir posé tel VM aussi, même si ce n'est pas fait pour ça à la base.
Un IPAM, ça peut te servir de front-end à ton serveur DHCP.
Nagios... en homelab, c'est quasi-obligé de passer par là.
 
En parallèle je ne vais pas utiliser en homelab un IMC qui peut gérer 2500+ switch/routeur/etc sur 120 sites, alors que je n'en aurais pas l'utilité.
A mon taf, il y a cette utilité chez les admins N2 et en supervision centrale. Un hotliner N0/N1 ou un tech N1 il n'en aura pas l'utilité. Tout ça juste pour une raison de taille de parc géré par personnel ou de mission.
 

Tiens, vous passez par quoi comme résolveurs ?
J'utilise actuellement Opennic mais par moment j'ai des soucis de résolution . Dès que je repasse sur ceux de google, pas de soucis, sauf que ça me fait chier de passer par ceux de google.
Je vais finir par remettre en place mon propre serveur DNS

C'est quoi le rapport ?
T'essaie encore de noyer le poisson

 
bind9, installé y'a des années et j'y touche quasiment jamais, ça marche bien.

 
Merci je ne connaissais pas .
 
Tu penses quoi de unbound https://www.unbound.net/ ?

rien, je n'ai essayé que bind.

Si tu veux faire ton homelab de rêve sans coût d'achat, il y a moyen d'arriver à quelque chose via de la simulation avec dynamips/GNS3 voire en + costaud IOU/Unetlab http://www.unetlab.com/documentation/index.html

Tu n'as aucune idée de comment faire de la sécurité, tu répond pas à mes postes, et c'est lui qui noit le poisson?

Non mais juste... non pour du Dynamips/GNS3, j'avais pu tâter avec quelques potes, même sur un bi-xeon bien costaud et 32Go de RAM, ça ramait à mort dès que ça dépassait un bête switch + un routeur, x3 ou 4.
Le genre de bestiole qui te faisait tourner un ESXi avec 3-4 "équivalents petit réseau d'entreprise", chacun limité à 1 serveur AD 2008R2, 1 DHCP/DNS Windows 2008R2, 1 serveur de fichier et/ou un Exchange, et 2 clients, avec 1 pare-feu genre pfSense ou IPCop.
 
Unetlab, je note  

Le gars je lui montre par A+B qu'il fait et dit n'importe quoi, et c'est moi le fautif.
T'es pas le reroll de Waldi par hasard ?
Répond à l0g4n, après démontre moi en quoi j'ai tort.

Déconne pas Bardiel, moi je me limite à troller
 

Tu as juste reussi a demontrer que tes posts etaient vide de sens et de contenu. Tu brasses de l air quoi

Tu te parles à toi-même ?

Ah ouais, miroir, vla l niveau

Cool les amis .
Si pour lui ne pas avoir une structure réseau logique est une plus, pourquoi pas .

Je ne sais pas comment fonctionne DNSMasq mais certains serveurs DHCP essayent d'attribuer toujours la même adresse IP à une adresse MAC donnée ; ça peut aider dans certains cas. En pratique l'adresse IP est dérivée de la MAC par fonction de hashage ou quelque chose qui s'en rapproche.
 
 
Une quinzaine aussi.

Salut,

J'ai un soucis ce matin avec mon adresse NO-IP, je suis le seul ?

En gros, dans ma config ddns, tout est bon, sur le site de NOIP dans mes config, mes adresses sont bien liées aux bonnes IP mais quand je fais une ping que ce soit de chez moi où de l'extérieure de mon adresse je pointe vers mon ancienne IP .

C'est étrange, comme si quelque part la propagation dns ne se faisait pas, ce n'est pas chez moi vu que de l'extérieure c'est pareil.

Pour ceux qui utilise ce service, vous avez aussi des soucis ?

Bon il semblerait que NO-IP ait subit une DDOS hier,
 
https://twitter.com/NoIPStatus?lang=fr
 
C'est entrain de revenir à la normal .

Je confirme, j'ai eu des remontées Nagios hier et auj sur un site distant qui utilise no IP

C'est super étrange, quand je pings mon adresse no-ip, une fois c'est la bonne IP et une autre fois c'en est une autre.

fais la requête sur tous les NS de no-ip concernés, y'en a sûrement certains à jour et d'autres pas.

Sans doute, mais bon, je laisse tomber, le soucis est externe .
De toute façon dès que je passe en VDSL, je prends une IP fixe .

C'est reviendu depuis quelques heures

Yep, je confirme .
 
C'était bien épique ce matin en tout cas .

Joli les dns de dyn qui tombent suite à un ddos

Putain il est temps de décentralisée la gestion des dns !

Oui, un système type bloc chain.
Le soucis avec une gestion centralisée comme c'est la cas ici, si un des gestionnaires tombe, c'est une partie du réseau qui morfle .
C'est un peu débile cette manie de tout centraliser alors que des solutions existent pour l'éviter .

Tu troll complètement là, rassure moi ?

Non, enfin je n'y connais que ce que j'en ai lu mais en quoi est-ce impossible à distribuer via un système d'annuaire partagé et gérer à la façon d'un bloc chain ?
Je suis curieux de comprendre pourquoi c'est impossible à décentraliser si c'est ce que tu veux dire .

dns n'est pas centralisé

DNS est un exemple quasi parfait de système décentralisé.
 
Se pignoler sur les buzzwords à la mode, c'est très bien (et on peux faire des choses très sympa avec une blockchain, d'ailleurs, bortmeyer a fait un proto de système de nommage avec, voir : https://www.afnic.fr/medias/documen [...] JCSA16.pdf). Mais ce qui est encore mieux, c'est de se culturer un peu, et de se renseigner sur ce qui existe déjà, comment c'est conçu, pourquoi c'est conçu pour ça, dans quel but, comment ça fonctionne...
 
DNS est par principe décentralisé. Si ce genre d'attaque donne ce genre de résultat, c'est parceque son fonctionnement à été détourné. De la même façon, si demain tu met en place une blockchain calculée/validée majoritairement par une seule entité centralisée... Bah t'a une blockchain centralisée. GG.

efex le nouveau oootoeorooristo
 
XaT

Calme, je me posais juste la question, j'ai un peu lu sur le sujet depuis .

Ca change rien, t'es les nouveau ootteoorororoisto
 
XaT

Je ne tourne pas sous W2003 et IIS, donc non