Reprise du message précédent :
invitez le ici pour le support ARM  

Je serais curieux d'avoir un éclaircissement sur le pourquoi du comment.

Pour se protéger des boucles tout simplement

Erreur

Bah tu te protège des boucles sur les autres ports, pas sur celui là.

J'avais lu en diagonale, j'avais cru que t'étais modo sur HFR

Il a reconnu lui-même qu'il a pas été correct :

ça l'a pas empêché de poser sa crotte salé sur le forum en arrivant avec son ton passif agressif. C'est juste pas tolérable, parce qu'après on va faire quoi, aider les gens qui nous prennent pour des merdes à leur service ? Je laisse pas passer ces comportements toxiques.

Je l'aurais banni à ta place, donc oui, tu as été patient.

Et le pire c'est qu'entre les lignes, quand il dit « we » tu vois que ça veut dire qu'il l'utilise probablement production, qu'il a fondu un fusible quand ça a pété.
 
En plus je sais pas pour quelle raison il estimait qu'on faisait du support et de la QA sur la branche master
 
Bref, les cons ça ose tout…

Il va se faire tomber dessus à bras raccourcis.

Il ne risque pas d'avoir bonne mine en repartant

Ok en général quand ça boucle ça met le switch en pls et ça se voit de suite. Perso désactiver le stp je trouve pas que ça change grand chose surtout si ton cablage est bien propre et repéré.

Après chacun fait comme il veut je l'ai fait une fois y a 10ans et ça a résolu le problème.

Le câblage propre n'a rien à voir la dedans.
Il y a quelques années, un des actionnaire de ma cogip devait se faire chier en réunion. Il a branché un câble réseau sur le port 1 et 2 d'un switch. C'est pénible a détecter/trouver surtout avec un réseau en carafe.

 
joli le jeux de mot.

Vous savez si l'Anssi produit une liste du matériel qualifié pour le contrôle d’accès et la vidéoprotection ?
 
Il y a bien une mention sur les préco (https://www.ssi.gouv.fr/uploads/202 [...] n-v2.0.pdf) mais rien de plus sur leur site.

pas à ma connaissance
 
t'as une liste de tous les produits et services qualifiés par l'ANSSI par ici : https://www.ssi.gouv.fr/uploads/lis [...] lifies.pdf

Pour toi ça se voit. Pour Martine de la compta non

 
En pratique dans la everyday life de la vie réelle : Hikvision partout ou presque, et jusqu'ici ça dérange personne (sauf Trump je crois avec Dahua).

De matériel qualifié à priori non. Mais tu peux appliquer les reco d'archi et de sécurité des OS pour le réseau, le serveur vidéo, les postes de lecture, le stockage...

C'est justement ce qu'on nous propose.
Dans une échéance moyen terme, on aura surement des contraintes d'habilitation.
Visiblement pour le moment, seul l'obligation de résultat compte en la matière mais j'aurai préféré anticiper.

Autrement dit exit le NVR chinois

Hikvision, Dahua, même combat: un LAN dédié et filtrage de tous les flux sortants. En gros c'est ton serveur de vidéosurveillance qui initie les connexions vers les caméras, et tu autorises éventuellement le NTP pour avoir les caméras à l'heure, mais rien de plus. Et là je parle juste de l'utilisation perso, pas pro.

Cisco qui n'a pas l'air de supporter le auth-fail vlan ni le radius-server-supplied vlan dans des configs 802.1X multiple-auth (aka mac-based), qu'est-ce que c'est que cette merde je croyais qu'on était en 2022  

Il va falloir qu’il aille sur TikTok pour trouver un nouveau boulot.

Il deviendra influenceur?  

Y'a déjà plein de vidéos "tuto admin" sur youtube, c'est la suite logique

Y'a pas mal d'articles qui sortent en ce moment sur ce genre de pratique : https://www.theverge.com/23365101/t [...] eplacement
 
Bon en gros pour la bouffe ou une review de film ça peut le faire mais pour des sujets "techniques"... on va oublier.

Au moins :
1. Il cherche comment faire, c'est déjà pas mal.
2. Il est pas ban de xcp-ng.org

o’reily de mon temps  

 
en parlant de reddit j'adore cette histoire :  
 
https://www.reddit.com/r/sysadmin/c [...] s_shit_up/
 
   

ca vous dit qque chose des adresse mac sous ce format XX:XX:XX:XX donc avec seulement 4 series de 2 chiffre plutot que 6?
ca arrête pas de vouloir se connecter a mon dhcp mais pas moyen de les filtrer avec une adresse tronquée    
merci

c'est bien de l'hexa, les caractères ?
ou alors les deux premiers ne seraient pas 00 ? (et du coup tronqués)

je ne sait pas dans mon DHCP elles apparaissent comme ca 58:68:A8:C0 par exemple, quand j'essaie d'ajouter la liste d'exclusion ca me dit que l'adresse mac n'est pas valide et donc le filtre ne s'ajoute pas.

fais une trace réseau ou check la table d'adresse MAC du switch (ou la table ARP d'une machine du même LAN) pour avoir l'adresse dans un format normal.

je vais enquêter mais on est d'accord que ce format n'existe pas?

Nope, trop court mais essaye en mettant 00: au début pour combler le manque.
Tu peux ensuite la saisir sur Mac vendors pour voir la marque du produit à qui la mac appartient.

ouep je vais faire ca merci    mais habituellement quand y'as un 00: en tete d'une adresse mac l'interface me l'affiche, la y'as rien.

Tu as des tel IP ou des equipements genre affranchisseuses sur ton lan ?