[ Ubuntu-cm ] Administration Réseaux: Charte d'Utilisation Sécurisée - Responsabilités

Wed Sep 17 05:51:03 UTC 2014

Bonjour Cher tous,
[Formation DNSSec ICANN/ANTIC dès 08h à ENSPT jusqu'au 19 Septembre 2014, @Sylvain_BAYA twittera sur #DnsSecCM14]
+1 avec Willy, Septime, Julius
 Le véritable problème posé ici est celui, globalement connu comme celui, de l'appropriation et Application/Implémentation des Bonnes Pratiques; mais je n'irai pas dans ce sens qui est plus vaste; que ce dont on parle ici; hein Julius (Ex:ITILv3, RFCs, Recommandations W3C, Spécifications Normes IEEE, ...)
 Je crois que Septime a très bien recentré la préoccupation illustrée par Willy. La responsabilité doit pouvoir avoir un sens dans nos pratiques quotidienne et cela se traduit aussi simplement par la question de Septime (Ai-je reçu l'autorisation de le faire?), que je me permet de compléter dans un sens qui me plaît bien; en planifiant de mettre sur la table un projet de changement [ITILv3]/ajustement comme mentionné par Julius, je souhaite qu'on puisse se projeter pour questionner l'étendu des conséquences que pourraient avoir un éventuel ajustement. En d'autres termes:
Quelles seraient les conséquences de mon action/[ma]proposition d'ajustement ?
  En y réfléchissant de la sorte, en ayant préalablement intégré la notion de RESPONSABILITÉ, ce sera plus intéressant de ne pas tomber sur le coup de situations du genre de celle qui se discute actuellement sur une liste de l'IETF [Source (Mailinglist): https://www.ietf.org/mailman/listinfo/ietf]. Je partage juste pour votre information et si intéressés, vous pourrez retrouver toute la discussion dans les archives (www.ietf.org/mail-archive/web/ietf/):

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
Hi IETF,

It seems like www.ietf.org is behind CloudFlare:

$ dig +short www.ietf.org
www.ietf.org.cdn.cloudflare.net.
104.20.1.85
104.20.0.85
This is sad because it's now not possible to visit the site without
accepting JavaScript. At least if you get selected for solving a
CAPTCHA. Tor users is one group of users who are selected.

Is this permanent?
Will it hit more domains than www?
Where can I read about the decision to hide www behind CloudFlare?

Thanks,
Linus

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

Je suggère que nous puissions préparer une liste de conseils/Bonnes Pratiques que nous encouragerons les Admin Réseaux-Sys a présenter à leurs équipes managériales pour validation et implémentation urgente. Puisse qu'il suffit d'ouvrir une page sur un Wiki ou un Pad et l'enrichir ensemble, jusqu'à ce que la deadline arrive pour organiser un atelier de Formation/Information. On pourra ainsi, par la suite, monter un modèle de Charte d'Utlisation Sécurisée des Réseaux; suivant une logique d'ouverture. 
Merci bien!

Cordialement,
--sb.
Source (Mailinglist): https://www.ietf.org/mailman/listinfo/ietf
                                        www.ietf.org/mail-archive/web/ietf/

--------------------------------------------
En date de : Mar 16.9.14, TCHANQUE Julius <tnjulius at gmail.com> a écrit :

 Objet: Re: [ Ubuntu-cm ] Administration Réseaux
 À: "Ubuntu Cameroon Local Community Team" <ubuntu-cm at lists.ubuntu.com>
 Date: Mardi 16 septembre 2014, 8h06

 Bonjour
 à tous,Willy a assez bien répondu à cette
 question, en mentionnant le mot "Charte";
 c'est un problème de
 "responsabilité".Ce que Rene veut
 faire du point de vue ITIL( recueil de bonnes pratiques),
 est un changement. Même s'il est le responsable réseau
 (à première vu c'est pas le cas) il doit faire une
 demande de changement, qui doit être validé.Un
 changement à toujours un impact et dans son cas il ajoute
 une couche de latence. L'impact pouvant être
 transversal (couvrant plusieurs domaines) je pense que le
 changement devrait être valider à plusieurs niveaux:
 Opérations, design, rssi, DSI...(dépend de la structure de
 la boîte). On doit toujours communiquer sur ce
 qu'on veut faire.
 Bref, non on ne doit pas faire tout
 ce qu'on veut parcequ'on sait le faire sur une infra
 de production; c'est le
 "business".

 Julius
 TCHANQUEFrom my iPhone
 On 16 sept.
 2014, at 05:54, Septime Lowe <septox at gmail.com>
 wrote:

       Sakutations, 

       j'aimerais dans la mesure du possible que tu nous
 fasse de facon
       detaillé part de la solution que tu as finalement
 implementée.
       Bien plus je suis interessé de savoir si les
 utilisateurs du
       reseaux et le "grand manitou" sont
 informés. 

       Je vais un peu plus loin et pose la question a tout
 administrateur
       reseaux de la liste : peut/doit-on pouvoir faire tout
 ce qu'on
       veut sur un reseaux, parcequ'on en est
 l'administrateur ??

       La langue de Goethe est un peu plus precise sur le
 mot/verbe
       "pouvoir" ( et a meme deux verbes pour le
 decrire) : un verbe
       "pouvoir" qui decrit la capacité de poser
 une action/un acte etc.
       (können) et un autre qui dit plutot si on a eu
 authorisation de
       faire quelque chose (dürfen).

       NB : Pas directement pour/contre/sur le mail de Rene
 Fabrice, mais
       juste pour chacun reflechisse sur ce point que nous
 semblons
       oublier et qui peut etre prejudiciable demain : Je
 connais faie un
       truc, mais ai-je recu authorisation de le faire ? 

       Bien de choses

       On 15.09.2014 11:13, rené fabrice wrote:

             merci à tous pour la promptitude de vos
 réactions.

             J'ai enfin trouvé la solution et
 j'espère que ce mail pourra
             servir à toute personne qui sera dans le
 besoin!

           Je reste dispo pour toute intervention du libre à
 travers le
           monde!

         René Fabrice.

         Le 14
 septembre 2014 11:12, saoungoumi
           <saoungoumi at gmail.com>
           a écrit :

           -----BEGIN PGP SIGNED MESSAGE-----

               Hash: SHA1

             +1 pour TED!

             On 15/09/2014 08:25,
 MANGA Willy Ted wrote:

               > Bonjour René, ça veut dire quoi «gros
 admin réseau»
               ???

               >

               > Fondamentalement dans  toute «boîte»
 , il y a
               normalement une

               > charte d'utilisation des ressources
 que tout le monde
               doit

               > connaitre ET adopter. Savoir qui fait
 quoi dans le
               réseau ? qui

               > utilise quoi ? Pour avoir le droit de
 «surveiller» il
               faut

               > justement que dans la structure vous ayez
 défini des
               règles d'usage

               > et qui a le droit de le faire.

               >

               > Sinon dans la supervision d'un
 réseau, il faut
               toujours en avoir

               > un qui soit dédié au monitoring.
 C'est dans celui-là
               qu'on installe

               > le nécessaire. D'autres avant moi
 t'ont cité de
               nombreux outils qui

               > pourraient t'aider suivant le cas
 mais je vous
               conseille de revoir

               > les problèmes de fond dans votre boîte
 par rapport à
               ce qui t'amène

               > à vouloir surveiller le réseau.

               >

               >

               > Le 12/09/2014 10:15, rené fabrice a
 écrit :

               >> bonjour Tout le Monde! Vous êtes un
 gros Admin
               réseau dans une

               >> boite! Vous voulez savoir qui fait
 quoi sur
               internet ki

               >> télécharge? ki va sur x ou y site!
 Vous n'avez
               pas la main sur le

               >> routeur! (le manitou est distant, il
 commande le
               routeur depuis

               >> son gros poste à l'étranger).
 Vous faites quoi?

               >

               >> Cordialement,

               >

               >> René Fabrice.

               >

               >

               >

               >

               >

               >

               - --

             Saoungoumi Sourpele Rodrigue Doctorat/PhD
 Student in
             Mathématiques

             Informatique et Applications (MIA) Cadre
 Informaticien
             Université de

             Ngaoundéré Webmaster http://www.univ-ndere.cm
             E-mail:

             saoungoumi at yahoo.fr
             saoungoumi at gmail.com
             rsaoungoumi at univ-ndere.cm

             webmaster at univ-ndere.cm
             Tel:(+237) 22796479 77282277 96538050

             saoungoumi.over-blog.fr/

             recherche:http://xn--universitdengaoundr-jzbjb.academia.edu/RodrigueSaoungoumiSourpele

             -----BEGIN PGP
 SIGNATURE-----

               Version: GnuPG v1.4.11 (GNU/Linux)

               Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

 iQEcBAEBAgAGBQJUFVwFAAoJEJR5/yrfpx3ySTYIAJeeP/9JDM/dYnRiAgCk98hS

 8ZunlpeUbYDj4h8icjE9iXTIECfScDMCpYlNhzMk3ZaqbthxFozo9KJumRUm4CPd

 /9QUs5jhjuwwE923pbOrxfrNWI9B6sj6JyCF+yQFMPdGTWFh1D8jrJV4RdmkdE8N

 i4Ma9TQYWDeN22/ZFNYpATRCZsKQVp1kNkEiZHJaGzJ6PkvJSC7KzkQ6QMe5lPj9

 BL+sjwPiv0snlHvJ/5ft9+kV88lRvIPFCy75pJk+HX+pLCiZLOKD/Um7oeArq7T8

 RRY7ExcYID2oFfr6IhBWiT4lOBL2o1a7FoWNzkLa5aWKpCa+hf9Y6GGy5EtsJfQ=

             =lu1T

               -----END PGP
 SIGNATURE-----

                 --

                 Ubuntu-cm mailing list

                 Ubuntu-cm at lists.ubuntu.com

                 Modify settings or unsubscribe at: https://lists.ubuntu.com/mailman/listinfo/ubuntu-cm

 -- 
 Ubuntu-cm mailing list
 Ubuntu-cm at lists.ubuntu.com
 Modify settings or unsubscribe at: https://lists.ubuntu.com/mailman/listinfo/ubuntu-cm

 -----La pièce jointe associée suit-----

 -- 
 Ubuntu-cm mailing
 list
 Ubuntu-cm at lists.ubuntu.com
 Modify settings or unsubscribe at: https://lists.ubuntu.com/mailman/listinfo/ubuntu-cm

  Best Regards !                                                     

************************
Sylvain BAYA
 CCNA
cmNOG's Co-Founder & Coordinator
ISOC Cameroon Board's Member

 (+237) 77005341                              

PO Box 13107 YAOUNDE / CAMEROON
baya.sylvain [AT cmnog DOT cm] 
abscoco2001 [AT yahoo DOT fr]
http://www.cmnog.cm
http://www.isoc.cm
http://www.internetsociety.org
************************
" 1   J’ai attendu patiemment l’Éternel; et il s’est penché vers moi, et a entendu mon cri.
2   Il m’a fait monter hors du puits de la destruction, hors d’un bourbier fangeux; et il a mis mes pieds sur un roc, il a établi mes pas.
3   Et il a mis dans ma bouche un cantique nouveau, la louange de notre Dieu. Plusieurs le verront, et craindront, et se confieront en l’Éternel. " (Psaumes 40 : 1- 2, 3)