Je l'ai promis il y a longtemps.. le voici enfin! Voici comment MenzoNet se protège des méchants

Comme c'est une petite installation plutôt type Lab, MenzoNet n'a pas les moyens de s'acheter un UTM qui bloquerait toutes sortes de menaces et aurait des frais récurrents. La solution que nous utilisons est donc basée sur de l'équipement peu coûteux, performant, flexible et programmable, i.e. un routeur Mikrotik!

Pour le reste de l'article, cliquez sur Détails

Un message important pour les utilisateurs VIP!

Demain, le serveur sera en maintenance toute la journée.

Je vais changer les disques de celui-ci, ainsi que le routeur

J'espère avoir le serveur fonctionnel après quelques heures.

MÀJ : Maintenance terminée!

Dernière modification le 01/05/2015 @ 21:24 par Drizzt

Cette fin de semaine, j'ai réglé un problème qu'il n'y a pas si longtemps, je ne savais pas que j'avais.

Dans le travail que j'ai fait pour améliorer la sécurité de mon réseau, j'ai configuré le syslogd de mon serveur pour qu'il puisse recevoir des logs par réseau, et j'ai configuré mon routeur/firewall pour qu'il lui envoie.

En regardant les logs, j'ai vu des messages d'erreur au sujet d'excessive collisions et de late collisions. Me souvenant de ma théorie réseau, je trouvais ça bizarre parce qu'en full duplex, habituellement, tu as le flow control évitant des collisions. Je vérifie les paramètres des ports réseau de mon routeur/firewall pour me rendre compte que le flow control n'est pas actif.

J'active celui-ci.. et le problème est encore présent!

Je me mets donc à lire sur le message d'erreur.

Pour le reste de l'article, cliquez sur Détails

Dernière modification le 26/02/2015 @ 08:43 par Drizzt

Un petit message qui concerne surtout les utilisateurs VIP.

Je suis en train de tester des nouveaux paramètres pour mon routeur/firewall, dans le but d'améliorer notre sécurité. Entre autre, j'automatise la mise en place d'une blacklist d'environ 3200 adresses ou plages d'adresses considérées malsaines. J'ai aussi des protections contre des bruteforce et des port-scan en place. Les détails seront le sujet d'un autre blog

Comme je fais travailler un peu plus de routeur, il arrive que je frappe un bug et que je doives redémarrer celui-ci. Je vais essayer d'avoir un setup stable le plus rapidement possible.

Dernière modification le 30/04/2015 @ 13:05 par Drizzt

Voilà un moment que je tente de modifier la configuration de mon setup Distributel. Je n'avais jamais eu à y jouer sérieusement, mais depuis quelques jours, j'ai eu un besoin de faire de la redirection de port (port fowarding), sans succès. Voilà que j'ai mis le doigt sur certaines informations clés qui pourraient vous servir.
Pour le reste de l'article, cliquez sur Détails

Dernière modification le 06/02/2015 @ 00:53 par Alexandre