Le gardien des parchemins numériques (dédicace à un ami qui se marie …) et son UDM Beast !

Alors… je suis un gros nerd, vous le savez. À ce titre, j’ai toute une installation à la maison qui donnerait envie à un petit hôtel 3 étoiles, je pense… On m’a même dit récemment que je pourrais être un POP d’accès au Net pour un quartier… Tout ça pour vous (re-)dire que je suis équipé en full UniFi. Et je viens de « craquer mon slip », comme on dit entre potes, pour un nouveau routeur/firewall qui vient remplacer ma vénérable UDM Pro : l’UDM Beast !

Contenu de l'article »

Ubiquiti Networks : le rêve pour un prosumer

Je suis un vrai techy, vous le savez, autant professionnellement que personnellement. Depuis des années, je cherche toujours la perle rare pour améliorer mon vLab et améliorer mon installation @home. Aujourd’hui je vais vous parler de la marque Ubiquiti et de sa déclinaison wireless, la gamme Unifi.

Contenu de l'article »

Micro-segmentation et Segmentation L2 sont dans un bateau

Il y a quelques jours, un projet compliqué nous a contraint à utiliser NSX d’une façon qui n’est pas celle qu’on utilise habituellement au quotidien. Pour des problématiques de debugging, nous avons utilisé les fonctions de micro-segmentation sur des segments de type « vlan » (transportZone VLAN). Il a fallu donc expliquer en détail, sans rendre cela trop indigeste, ni – a fortiori – illisible, le fonctionnement de NSX dans ce cas précis aux personnes impliquées…

Contenu de l'article »

Travailler les paramètres IPsec de vos tunnels sur NSX-V (feat. Mika)

Bonjour à tous. Un petit « back-to-the-future » avec ce billet technique. Certes, nous ayons déjà pris le virage de NSX-T depuis un moment déjà, malgré tout il nous reste toujours notre plateforme d’hébergement où se trouve une grosse partie de nos partenaires et clients (HDS oblige). Cette plateforme est basée sur vCloud Director/NSX-V depuis plus de 6 ans maintenant. Dans ce contexte, je vous propose un petit retex sur des incidents récents concernant un tunnel IPsec un peu récalcitrant monté une Edge Gateway.

Contenu de l'article »