Les dernières études du Gartner dans les domaines de la sécurisation des passerelles de transit d’email et de solutions d’accès web type proxy positionnent les solutions Cisco Ironport en tant que leader du marché. Du côté des SWG (Secure Web Gateway), Cisco devance BlueCoat, Websense et McAfee) tandis que du côté des SEG (Secure Email Gateway) Cisco prend le pas sur Symantec, Microsoft et Proofpoint.
Parmi les points forts retenus de la solution SWG, on retrouve les éléments suivants :

Présence de plusieurs mécanismes de détection des malwares liée à l’utilisation simultanée …

Si vous vous intéressez à la sécurité Wifi en général de près ou de loin, vous devriez alors regarder la série de cours (en anglais) publiée par Securitytube et qui contient pas moins de 40 vidéos HD sur ce thème.
Voici le sommaire des sujets abordés et les liens directs vers les vidéos :

Wireless Lan Security Megaprimer Part 1: Getting Started
Wireless Lan Security Megaprimer Part 2: Bands, Channels And Sniffing
Wireless Lan Security Megaprimer Part 3: Pwning Beacon Frames
Wireless Lan Security Megaprimer Part 4: Dissecting Ap-Client Connections
Wireless Lan Security Megaprimer Part 5:Dissecting …

Lors d’un précédent billet je vous informais de l’existence du site GNS3Vault qui regorge de labs permettant d’appréhender différents concepts réseaux plus ou moins pointus et de se former aux certifications (http://www.telecom-reseaux.net/reseaux/des-labs-et-scenarios-reseaux-pret-a-lemploi-avec-gns3-vault-691).
J’ai récemment reçu un message de la part de son webmaster m’indiquant une mise à jour de toute la section MPLS (http://gns3vault.com/Table/MPLS/) . Celle-ci comprend toutes les solutions finales en vidéo des labs proposés ainsi que les configurations finales.
Par ailleurs, comme le souligne l’auteur, il est préférable de bien maitriser le protocole BGP et de commencer par appréhender les …

Nous allons aborder dans ce billet le concept d’area stub et not so stub propre à OSPF, et qui est nécessaire dans le cadre de l’examen ROUTE de la certification CCNP. Il est nécessaire de connaître déjà les bases OSPF pour mieux appréhender le fonctionnement de ces areas, et notamment les différents types de LSAs qui peuvent être diffusés en OSPF.
Le principe d’une area dite « stub » (quel que soit son type) est qu’elle permet de réduire la taille de la base de données topologique stockée par chaque routeur d’une area …

Le protocole de routage dynamique OSPF nécessite la création d’une topologie correctement hiérarchisée et répartie entre différentes areas (zones) permettant d’optimiser les échanges d’informations de routage entre les différents routeurs participant au protocole.
Comme vous le savez, très probablement, toute topologie OSPF nécessite a minima la présence de l’area 0 appellée « Backbone Area ». Le protocole OSPF impose par ailleurs que toute autre area soit « limitrophe » à cette Backbone Area pour fonctionner.

Dans l’exemple présenté ci-dessus, l’AREA 20 a du être rajouté à la topologie OSPF existante pour une quelconque raison. Il est …

Le site Etherealmind.com a lancé une initiative qui vise à établir une pétition pour que Cisco sorte officiellement un émulateur d’IOS et de NX-OS (gamme Nexus) voit le jour afin d’aider les personnes travaillant sur ce genre d’équipements à développer leurs compétences sans avoir à investir dans du matériel qui peut s’avérer parfois onéreux.
Nous ne pouvons que soutenir cette initiative et vous invitons donc à signer cette pétition si vous le souhaitez sur le site d’Etherealmind !

Cela fait de nombreux mois que Free propose cette option, mais je pense que cela peut toujours être utile de poster cette information ici ! En effet, Free propose à tous ses abonnés d’obtenir une plage d’adresses d’IPv6. Pour l’utilisateur « classique » et n’ayant pas forcément d’affinité avec le monde des réseaux, cela ne représente pas un grand intérêt. En revanche, pour les professionnels de l’informatique et plus particulièrement des réseaux cela peut représenter un certain intérêt pour se familiariser avec la technologie à leurs heures perdues
Activation de l’IPv6 …

Pour celles et ceux qui font des tests sur l’IPv6, vous aurez désormais la possibilité d’accéder à Telecom-Reseaux directement en IPv6. Cela ne changera pas votre expérience du site mais il s’agit toujours d’un pas supplémentaire dans le monde du tout v6 !
Concrètement, l’hébergeur de Telecom-Reseaux, OVH, propose désormais une option permettant d’activer l’IPv6, et permet de choisir sur quels domaines l’activer (tout se passe dans votre Manager).
Un coup de nslookup sur votre serveur DNS préféré et voici le résultat :
Réponse ne faisant pas autorité :
Nom : telecom-reseaux.net
Addresses: 2001:41d0:1:1b00:213:186:33:19
213.186.33.19
Aliases: www.telecom-reseaux.net

Ce billet a été rédigé autour de la topologie suivante réalisée sur GNS3 :

Topologie
La configuration de base d’EIGRP est réalisée sur chacun des routeurs de la manière suivante :
R1 :
R1#show run | s eigrp
router eigrp 10
network 192.168.0.0
network 192.168.1.0
no auto-summary
R2 :
router eigrp 10
network 192.168.0.0
network 192.168.2.0
no auto-summary
R3 :
R3#show running-config | s eigrp
router eigrp 10
network 192.168.1.0
network 192.168.3.0
no auto-summary
R4 :
R4#show running-config | s eigrp
router eigrp 10
network 10.10.10.0 0.0.0.255
network 192.168.2.0
network 192.168.3.0
no auto-summary
Il n’y a donc pas de complexité dans cette topologie qui reste très basique.
Equal paths load-balancing
Si nous regardons maintenant la table de routage au …

Ceux d’entre vous qui créent leurs labs avec GNS3 ou qui tentent de le faire peuvent parfois rencontrer des problèmes de lenteurs excessives lorsque GNS3 est exécuté avec de nombreux routeurs, rendant impossible l’utilisation simultanée du logiciel GNS3 et de la machine (ou un brutal retour à l’époque où le multithread n’était qu’un doux rêve ).
Voici une astuce qui vous permettra d’utiliser votre lab dans les meilleures conditions et d’optimiser ainsi l’allocation des ressources utiles à GNS3 sans impacter tout le système hôte. A titre indicatif, celle-ci a été …