Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3342 connectés 

 
 

Sujet(s) à lire :
    - Règles du forum OS Alternatifs (maj le 12/04/2018)
    - [Who's Who@OSA] Qui sommes nous ?
 

Considère-t-on Riot comme définitivement perdu ?




Attention si vous cliquez sur "voir les résultats" vous ne pourrez plus voter
Les invités peuvent voter

 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  2856  2857  2858  ..  10263  10264  10265  10266  10267  10268
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

blabla@osa, FREE TEH TRUE RIOT §§§

n°723764
l0ky
Posté le 01-09-2005 à 12:00:37  profilanswer
 

Reprise du message précédent :

python a écrit :

tu oublies un des avantages du NAT qui est de protéger les machines du réseau privé d'attaques directes puiqu'elles ne sont en fait pas accessibles de l'extérieur.
 
Le NAT empêche le monitoring du traffic entre deux machines particulières (ta machine et le serveur HFR)


Le nat n'est pas naturel dans internet. Il est contraire au principe de communication de bout en bout.
Il faut le supprimer [:ootransparent]

mood
Publicité
Posté le 01-09-2005 à 12:00:37  profilanswer
 

n°723765
black_lord
Truth speaks from peacefulness
Posté le 01-09-2005 à 12:01:48  profilanswer
 

Zzozo a écrit :

Ca dépend où tu places ta sonde ...


y'en aura forcemment un pour faire une réponse scabreuse là :o


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
n°723766
newportabl​e
Laboris gloria Ludi
Posté le 01-09-2005 à 12:01:49  profilanswer
 

:hello:
5 bonnes raisons de ne pas passer à Linux... :lol:  
http://www.generation-nt.com/actua [...] er-a-Linux

n°723767
l0ky
Posté le 01-09-2005 à 12:02:49  profilanswer
 

black_lord a écrit :

y'en aura forcemment un pour faire une réponse scabreuse là :o


Dans Uranus [:cupra] ?

n°723768
Mjules
Parle dans le vide
Posté le 01-09-2005 à 12:03:27  profilanswer
 

black_lord a écrit :

[:psywalk]
 
obscurantisme pawa [:jar jar]


 
euh non, ça n'a rien à voir ou alors, à ce moment là, mettre un firewall avec des règles en DROP, c'est de l'obscurantisme.


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°723769
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:04:35  profilanswer
 

l0ky a écrit :

Dans Uranus [:cupra] ?


 

black_lord a écrit :

y'en aura forcemment un pour faire une réponse scabreuse là :o


 
Alors ... heureuse ? [:zebra33]

n°723771
l0ky
Posté le 01-09-2005 à 12:06:06  profilanswer
 

newportable a écrit :

:hello:
5 bonnes raisons de ne pas passer à Linux... :lol:  
http://www.generation-nt.com/actua [...] er-a-Linux


C'est décidé de passe à windows [:jar jar]

n°723773
black_lord
Truth speaks from peacefulness
Posté le 01-09-2005 à 12:07:50  profilanswer
 

Mjules a écrit :

euh non, ça n'a rien à voir ou alors, à ce moment là, mettre un firewall avec des règles en DROP, c'est de l'obscurantisme.


 
ce que j'ai compris de son post c'est que le réseau derrière un NAT est mieux protégé parce que "masqué"
 
mettre des DROP sur un firewall c'est normal hein :o (non je ne m'embête pas avec des REJECT)


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
n°723774
Sly Angel
Posté le 01-09-2005 à 12:08:31  profilanswer
 

ory a écrit :

Tant que je suis sur le même sujet :
 
ipv6, les adresses sont pas faciles à retenir (et le dns, ca sert à quoi ? :sarcastic: )
http://forum.hardware.fr/forum2.ph [...] 1#t2142152


 
Là dessus par contre je suis d'accord, c'est d'ailleurs un des seuls points qui me fasse chier, je suis peut être un peu hardcore, mais il m'arrive souvent de préférer travailler avec les IP que les hosts, parce que pour tester quand un DNS est down c'est bien, parce qu'un mec qui change un DNS ça peut poser des problèmes, parce que ça accélère les choses en réseau.
 
Bref, c'est un point que je trouve pertinent dans certaines situations.
 
Reste que les avantages d'IPv6 sont assez nombreux pour que ce point négatif soit mineur...


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723775
ory
Posté le 01-09-2005 à 12:08:56  profilanswer
 

python a écrit :

On très bien faire du NAT avec IPv6.
 
C'est un peu comme la technique VLSM pour limiter le gaspillage d'adresses IP


 
 
Là le nombre d'ip est suffisant, donc VLSM on s'en bat avec ipv6
 
Intérêt du nat avec ipv6 ?

mood
Publicité
Posté le 01-09-2005 à 12:08:56  profilanswer
 

n°723776
ory
Posté le 01-09-2005 à 12:10:03  profilanswer
 

python a écrit :

tu oublies un des avantages du NAT qui est de protéger les machines du réseau privé d'attaques directes puiqu'elles ne sont en fait pas accessibles de l'extérieur.
 
Le NAT empêche le monitoring du traffic entre deux machines particulières (ta machine et le serveur HFR)


 
 
ca veut dire quoi ça concrètement ?
 
Concernant la protection offerte par le NAT, elle est toute relative excuse-moi  [:dewey]

n°723778
ory
Posté le 01-09-2005 à 12:10:39  profilanswer
 

l0ky a écrit :

Dans Uranus [:cupra] ?


 
rocky powered  :jap:

n°723779
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:11:19  profilanswer
 

Sly Angel a écrit :

Là dessus par contre je suis d'accord, c'est d'ailleurs un des seuls points qui me fasse chier, je suis peut être un peu hardcore, mais il m'arrive souvent de préférer travailler avec les IP que les hosts, parce que pour tester quand un DNS est down c'est bien, parce qu'un mec qui change un DNS ça peut poser des problèmes, parce que ça accélère les choses en réseau.
 
Bref, c'est un point que je trouve pertinent dans certaines situations.
 
Reste que les avantages d'IPv6 sont assez nombreux pour que ce point négatif soit mineur...


On en profitera pour faire un upgrade mémoire et CPU sur les admins sys & réseaux [:dao]

n°723780
ory
Posté le 01-09-2005 à 12:11:20  profilanswer
 

Mjules a écrit :

euh non, ça n'a rien à voir ou alors, à ce moment là, mettre un firewall avec des règles en DROP, c'est de l'obscurantisme.


 
sauf que  là c'est le rôle de ton firewall, alors que c'est pas le rôle du nat d'offir une protection

n°723781
l0ky
Posté le 01-09-2005 à 12:11:29  profilanswer
 

ory a écrit :

rocky powered  :jap:


Rambo !
newb [:dawao]

n°723783
ory
Posté le 01-09-2005 à 12:14:28  profilanswer
 

Sly Angel a écrit :

Là dessus par contre je suis d'accord, c'est d'ailleurs un des seuls points qui me fasse chier, je suis peut être un peu hardcore, mais il m'arrive souvent de préférer travailler avec les IP que les hosts, parce que pour tester quand un DNS est down c'est bien, parce qu'un mec qui change un DNS ça peut poser des problèmes, parce que ça accélère les choses en réseau.
 
Bref, c'est un point que je trouve pertinent dans certaines situations.
 
Reste que les avantages d'IPv6 sont assez nombreux pour que ce point négatif soit mineur...


 
 
C'est ce que je me disais au début, mais y a des règles pour raccourcir le tout, genre avec les champs nuls:

3ffe:80e8:00d8:0000:0000:0000:0000:0001
-> 3ffe:80e8:d8:0:0:0:0:1
-> 3ffe:80e8:d8::1


 
C'est quand même pas si terrible :o
 
Et c'est un très bon exercice pour faire travailler la mémoire  [:ory]


Message édité par ory le 01-09-2005 à 12:15:16
n°723784
ory
Posté le 01-09-2005 à 12:15:06  profilanswer
 

l0ky a écrit :

Rambo !
newb [:dawao]


 
 :cry:

n°723785
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:15:06  profilanswer
 

Bon, arrêtez de vous toucher la nouille avec vos histoires d'IPv4 et d'IPv6 [:dao]
Le passage vers l'IPv6 va pas se faire sans casse, AMHA ...


Message édité par Zzozo le 01-09-2005 à 12:15:30
n°723786
ory
Posté le 01-09-2005 à 12:16:01  profilanswer
 

Zzozo a écrit :

Bon, arrêtez de vous toucher la nouille avec vos histoires d'IPv4 et d'IPv6 [:dao]
Le pasage IPv6 va pas se faire sans casse, AMHA ...


 
 
on parle pas de transition genre demain matin tout est en ipv6, mais d'une transition où les 2 cohabiteront un moment, inévitable je pense

n°723788
GUG
Posté le 01-09-2005 à 12:16:57  profilanswer
 

J'ai un prob un fou avec mailscanner et spamassassin ... :
http://forum.hardware.fr/hardwaref [...] 1609-1.htm
 
A vot'bon coeur :)

n°723789
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:19:18  profilanswer
 

ory a écrit :

on parle pas de transition genre demain matin tout est en ipv6, mais d'une transition où les 2 cohabiteront un moment, inévitable je pense


Mais même la cohabitation, ca risque d'être marrant ...
Quand je pense aux parties obscures du code de certains routeurs, pour gérer l'IPv6, qui ont quasiment jamais subit l'épreuve du feu, je me dit que ça va donner ...

n°723790
Sly Angel
Posté le 01-09-2005 à 12:21:15  profilanswer
 

python a écrit :

tu oublies un des avantages du NAT qui est de protéger les machines du réseau privé d'attaques directes puiqu'elles ne sont en fait pas accessibles de l'extérieur.
 
Le NAT empêche le monitoring du traffic entre deux machines particulières (ta machine et le serveur HFR)


 
Python défenseur du bon vieux NAT


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723791
l0ky
Posté le 01-09-2005 à 12:21:51  profilanswer
 

ory a écrit :

on parle pas de transition genre demain matin tout est en ipv6, mais d'une transition où les 2 cohabiteront un moment, inévitable je pense


Une partie de mon stage de fin d'étude portait sur ca (transition v6/v4). Il existe pas mal de protocole de transition qui marche correctement. Perso pour moi ca devrait pas poser d'énorme probleme si on fait les choses correctement.
 
d'accord ca posera probleme [:pingouino]

n°723792
Mjules
Parle dans le vide
Posté le 01-09-2005 à 12:22:38  profilanswer
 

ory a écrit :

sauf que  là c'est le rôle de ton firewall, alors que c'est pas le rôle du nat d'offir une protection


 
je suis entièrement d'accord (encore que si on veut être vraiment précis, on ne fait pas du NAT mais du masquage d'IP).
 
Celà étant dit, l'un des effets de bord du masquage d'IP est d'offrir une certaine protection (ex, contre les vers comme blaster) ; on ne peut le nier et pas mal de personnes s'en servent (c'est mieux que rien). C'est pas pour ça que c'est de l'obscurantisme.
 
 
Maintenant, je suis aussi d'accord que le passage à l'ipv6 nécessitera de revoir la façon de se protéger et je peux comprendre que ça fasse peur (même si c'est ridicule, c'est pas plus compliqué de mettre un DROP sur les nouvelles connections entrantes).


Message édité par Mjules le 01-09-2005 à 12:23:22

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°723793
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:23:07  profilanswer
 

l0ky a écrit :

Une partie de mon stage de fin d'étude portait sur ca (transition v6/v4). Il existe pas mal de protocole de transition qui marche correctement. Perso pour moi ca devrait pas poser d'énorme probleme si on fait les choses correctement.
 
d'accord ca posera probleme [:pingouino]


Les protocoles existent ...
Les implémentations ... hum ... spa toujours la joie ...

n°723794
Sly Angel
Posté le 01-09-2005 à 12:23:17  profilanswer
 

ory a écrit :

C'est ce que je me disais au début, mais y a des règles pour raccourcir le tout, genre avec les champs nuls:

3ffe:80e8:00d8:0000:0000:0000:0000:0001
-> 3ffe:80e8:d8:0:0:0:0:1
-> 3ffe:80e8:d8::1


 
C'est quand même pas si terrible :o
 
Et c'est un très bon exercice pour faire travailler la mémoire  [:ory]


 
Non mais je connais hein, j'ai l'O'Reilly chez moi depuis des lustres, j'ai bossé dedans pendant 1 an :D
 
C'est bien beau les champs vides, mais le problèmes c'est qu'il en reste un certain nombre pas vides :D


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723795
Sly Angel
Posté le 01-09-2005 à 12:23:49  profilanswer
 

Zzozo a écrit :

Bon, arrêtez de vous toucher la nouille avec vos histoires d'IPv4 et d'IPv6 [:dao]
Le passage vers l'IPv6 va pas se faire sans casse, AMHA ...


 
Ca c'est une certitude :jap:
 
Ca va faire mal au portefeuille aussi :D


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723797
AirbaT
Connection timed out
Posté le 01-09-2005 à 12:25:12  profilanswer
 

Mjules a écrit :

Celà étant dit, l'un des effets de bord du masquage d'IP est d'offrir une certaine protection (ex, contre les vers comme blaster) ; on ne peut le nier et pas mal de personnes s'en servent (c'est mieux que rien). C'est pas pour ça que c'est de l'obscurantisme.


+1
ipv6 va foutre la pagaille dans les pare-feu, miam miam du bon boulot à facturer bien cher !

n°723799
Sly Angel
Posté le 01-09-2005 à 12:26:19  profilanswer
 

au moins blaster on le verra pas passer toutes les 2 min, il prendra qq heures à trouver une IP valide :D


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723800
AirbaT
Connection timed out
Posté le 01-09-2005 à 12:26:19  profilanswer
 

Sly Angel a écrit :

Ca c'est une certitude :jap:
 
Ca va faire mal au portefeuille aussi :D


Ca dépend pour qui... je pense que ya un sacré paquet de cabinets de consultants qui vont changer leur bmw.

n°723802
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:26:25  profilanswer
 

Par contre, j'ai vu un "argument" sur le topic concerné sur WSR, où on dit que, en gros, comme avec IPv6 y'a pleins d'adresses en plus, on aura tous plusieurs adresses par foyer ...
 
J'imagine bien la simplicité du truc, à gérer, côté FAI   :D
Que ce soit pour le management des IP en elle même, et le routage :D
 
Quand je vois comment certaines boites/FAI/autres ont du mal avec le routage actuel, je me dit que ça promet ...

n°723803
Sly Angel
Posté le 01-09-2005 à 12:26:46  profilanswer
 

AirbaT a écrit :

Ca dépend pour qui... je pense que ya un sacré paquet de cabinets de consultants qui vont changer leur bmw.


 
Comme le bug de l'an 2000 quoi


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723804
ory
Posté le 01-09-2005 à 12:26:50  profilanswer
 

Sly Angel a écrit :

Non mais je connais hein, j'ai l'O'Reilly chez moi depuis des lustres, j'ai bossé dedans pendant 1 an :D
 
C'est bien beau les champs vides, mais le problèmes c'est qu'il en reste un certain nombre pas vides :D


 
 
Si les autres peuvent en profiter, c'est bien aussi :)
 
Le jeu consistera à avoir le plus de champs vides possibles :D

n°723805
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:27:25  profilanswer
 

AirbaT a écrit :

Ca dépend pour qui... je pense que ya un sacré paquet de cabinets de consultants qui vont changer leur bmw.


[:cupra]

n°723806
ory
Posté le 01-09-2005 à 12:28:24  profilanswer
 

Zzozo a écrit :

Par contre, j'ai vu un "argument" sur le topic concerné sur WSR, où on dit que, en gros, comme avec IPv6 y'a pleins d'adresses en plus, on aura tous plusieurs adresses par foyer ...
 
J'imagine bien la simplicité du truc, à gérer, côté FAI   :D
Que ce soit pour le management des IP en elle même, et le routage :D
 
Quand je vois comment certaines boites/FAI/autres ont du mal avec le routage actuel, je me dit que ça promet ...


 
 
Il me semble que justement ca sera plus facile, les tables de routage des gros routeurs seront moins grosses, car la répartition des adresses à été mieux pensée, pas comme l'est actuellement ipv4 (un bout de cette classe par ici et un autre par là)


Message édité par ory le 01-09-2005 à 12:29:25
n°723807
Sly Angel
Posté le 01-09-2005 à 12:29:11  profilanswer
 

Pour l'instant la BMW va attendre encore un peu, parce qu'on est loin d'y être à cette migration :o


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
n°723808
black_lord
Truth speaks from peacefulness
Posté le 01-09-2005 à 12:29:19  profilanswer
 

AirbaT a écrit :

Ca dépend pour qui... je pense que ya un sacré paquet de cabinets de consultants qui vont changer leur bmw.


trop cool, je vais acheter un nouveau vélo  [:petrus75]


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
n°723809
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:31:22  profilanswer
 

ory a écrit :

Il me semble que justement ca sera plus facile, les tables de routage des routeurs des gros routeurs seront moins grosses, car la répartition des adresses à été mieux pensée, pas comme l'est actuellement ipv4 (un bout de cette classe par ici et un autre par là)


Ben ça dépend comment seront attribuées les "blocs" d'IPv6 par les FAI à leurs abonnés ...
Parce que si le plan d'adressage est mal pensé, au contraire le routage interne/propre au FAI va partir en cachuète très vite ...
J'ose espérer qu'ils bosseront un peu sérieusement là dessus ...

n°723811
Zzozo
Un peu, passionément, à la fol
Posté le 01-09-2005 à 12:33:49  profilanswer
 

D'ailleurs, je serais curieux de savoir si on a des retours d'XP significatifs sur les protocoles de routage pour l'IPv6 ...

n°723812
l0ky
Posté le 01-09-2005 à 12:33:52  profilanswer
 

Zzozo a écrit :

Ben ça dépend comment seront attribuées les "blocs" d'IPv6 par les FAI à leurs abonnés ...
Parce que si le plan d'adressage est mal pensé, au contraire le routage interne/propre au FAI va partir en cachuète très vite ...
J'ose espérer qu'ils bosseront un peu sérieusement là dessus ...


Actuellement wanadoo est en phase d'expérimentation.
Ils donnent une adresse v6 [:petrus75]


Message édité par l0ky le 01-09-2005 à 12:34:10
n°723813
l0ky
Posté le 01-09-2005 à 12:34:59  profilanswer
 
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  2856  2857  2858  ..  10263  10264  10265  10266  10267  10268
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
 

Sujets relatifs
Radio OSA[blabla] les vendeurs de la fnac
Et vous, sur OSA vous contribuez comment à ce que vous revendiquez ...[Ravioly] Nombre d'intervenants sur OSA
[ satisfaction ] le cote de OSAOSA C NUL ON FERME TOUS LES TOPICS INTELLIGENT
TROLL : OSA le forum des super doués ..venez les meilleurs sont la !!!BLABLA @ OSA
BLABLA @ OSA 
Plus de sujets relatifs à : blabla@osa, FREE TEH TRUE RIOT §§§

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.105 secondes

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)