Thoughts & Articles

SSH pour les nuls - Comprendre la paire de Clés SSH

On continue la série **SSH pour les nulitos** . Après le forwarding et ses détours malins, on revient aux fondations : **la paire de clés**. C'est "LE" truc de base, celui qu'on devrait systématiquement savoir faire et qui conditionne tout le reste. Et comme tu ne vis pas dans un monde où tout le monde utilise le même système, on va couvrir les deux familles d'outils : OpenSSH (Linux, macOS, et oui, Windows aussi) et PuTTY (Windows).

SSH : renforcer l’authentification par clé avec un second facteur TOTP

Dans la série portant sur SSH au pays des merveilles, nous allons abordé dans cet article le renforcement de l'authentification avec une clé publique en y ajoutant l'authentification double facteur (2FA).

Filtres vs VRF : Ou quand faut-il (vraiment) virtualiser son routage ?

Il y a une question qui revient presque à chaque fois qu'on parle segmentation réseau, celle sur la couche L3 plus précisément : « je veux séparer deux réseaux sur le même équipement, je fais ça avec des ACL, non ? ». La réponse peut sembler toute tracée et évidente pour certains, et la majorité emprunterait bien le raccourci --vous savez duquel je parle -- exactement le genre de raccourci qui te revient tout droit en pleine figure un samedi soir.

Le SSH Forwarding

Dans la série de billets consacrée au protocole SSH, il était difficile de ne pas évoquer l’une de ses fonctionnalités les plus intéressantes et quasi indispensables : le SSH forwarding.

Retour d'expérience : Casse-tête chinois et bon sens .

Il y a quelques années, j’avais rejoint une entreprise multi-sites en tant qu’administrateur réseau. L'organisation s’articulait autour d’un quartier général hébergeant le **NOC** (*Network Operations Center*), cœur névralgique responsable de l’exploitation, de la supervision et de l'administration globale — et d'une dizaine de sites distants raccordés par une mosaïque de liens : fibres dédiées (LS), faisceaux hertziens (FH) et tunnels VPN IPsec/GRE sur Internet.

Ping Works. The Network Doesn’t.

Why “ping works” does not mean “the network works” : relying only on ping and a story of hidden MTU issues, broken TCP sessions, asymmetric routing, and other professional network nightmares.

BGP at the IXP Level — Where the Internet Finally Stays Home

A practical and human look at running BGP at an Internet Exchange Point (IXP), inspired by lessons learned around CAMIX. From route servers and prefix filtering to asymmetric routing nightmares and 3 AM troubleshooting calls, this article explores how local peering keeps the Internet faster, cheaper, and surprisingly more human.