Nouveaux packs chez VOO à partir du 12/11/19

[mackguil]

La norme docsis exploite snmp justement. Ça fait partie intégrante de la spec.
En soit, c'est sur un réseau privé, donc pas exposé au publique et il y a des restrictions IP

Et question sécurité qu'en penses-tu, du snmp?

[Mr Coyote]

Les informations que tu as dans ton interface et d’autres que tu ne vois pas ...
Ils peuvent changer des réglages visibles ou cachés etc ...
pas confiance...

Il me faudrait alors passer le Netgear Voo en bridge et utiliser ma vieille FritzBox 7170 (ou un routeur plus récent évidemment ) comme routeur? Ce serait alors la Fritz qui récupère l'IP 192.168.0.1 ? Qqch de spécial à configurer sur la Fritz ?

[mackguil]

Les informations que tu as dans ton interface et d’autres que tu ne vois pas ...
Ils peuvent changer des réglages visibles ou cachés etc ...
pas confiance...

Il me faudrait alors passer le Netgear Voo en bridge et utiliser ma vieille FritzBox 7170 (ou un routeur plus récent évidemment ) comme routeur? Ce serait alors la Fritz qui récupère l'IP 192.168.0.1 ? Qqch de spécial à configurer sur la Fritz ?

https://assistance.voo.be/fr/support/in ... m-voo.html

[servperso]

La norme docsis exploite snmp justement. Ça fait partie intégrante de la spec.
En soit, c'est sur un réseau privé, donc pas exposé au publique et il y a des restrictions IP

Et question sécurité qu'en penses-tu, du snmp?

En soit, j'essaye de toujours mettre le SNMP sur le réseau de managment et en read only quand c'est possible.
Le protocol en lui même ne présente pas de grandes vulnérabilités (enfin surtout les implémentations opensources j’entends) tant que tu respecte les derniers standards avec l'authentification.

Ce qui le rend un peu plus vulnérable, c'est que c'est un proto udp qui peut exécuter des actions sur l'envoi d'un seul paquet (donc spoofable) quand tu l'utilise en v1/v2c et qui n'utilise pas de chiffrement.

Donc en résumé, si c'est bien implémenté par le cablo, pas de soucis particulier. (réseau privé, activation du BPI+, ...)
Après, si tu as une question plus précise, n'hésite pas à venir en MP, je dispose d'un lab pour faire des tests

[mackguil]

Après, si tu as une question plus précise, n'hésite pas à venir en MP, je dispose d'un lab pour faire des tests

Merci.