Auteur Sujet: Information Fibre orange Pro  (Lu 7048 fois)

0 Membres et 1 Invité sur ce sujet

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 236
  • Antibes (06) / Mercury (73)
Information Fibre orange Pro
« Réponse #12 le: 11 décembre 2015 à 10:20:46 »
Il me semble que l'ip fixe chez Orange c'est une ip fixe à vie pour un client même si il déménage.
Oui, c'est tout à fait vrai.

Reste à savoir comment il vont pouvoir continuer à proposer ça après passage en DHCP (Il n'y a plus de LNS).

Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 290
  • XGS-PON et G-PON
Information Fibre orange Pro
« Réponse #13 le: 11 décembre 2015 à 10:25:29 »
https://lafibre.info/remplacer-livebox/remplacer-la-livebox-sans-pppoe/
https://lafibre.info/orange-les-news/actualites-ipv6-orange/ (le passage a DHCP est lié à "l'ouverture" du réseau IPv6 chez Orange).

Pour le déploiement généralisé, c'est donc comme pour l'IPv6 : D'ici fin 2016 pour tous les clients VDSL et FTTH.

Merci pour les infos !
J'ai regardé un peu les différents thread et la méthode Orange m'a l'air vraiment ultra sale et pas super normé ... A quand une obligation légal pour que les personnes puissent utiliser ou non leur box de merde ? :/

Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 290
  • XGS-PON et G-PON
Information Fibre orange Pro
« Réponse #14 le: 11 décembre 2015 à 10:29:37 »
Pour info Zoc, mon besoin est une vrai IP fixe car derrière j'ai du dkim, spf, dmarc ... J'ai un serveur smtp qui passe partout sans aller en boite de spam pour les personnes chez qui j'envoie.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 236
  • Antibes (06) / Mercury (73)
Information Fibre orange Pro
« Réponse #15 le: 11 décembre 2015 à 10:31:45 »
J'ai tout ça également, mais déporté sur mon VPS :)

Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 290
  • XGS-PON et G-PON
Information Fibre orange Pro
« Réponse #16 le: 11 décembre 2015 à 10:34:55 »
J'ai tout ça également, mais déporté sur mon VPS :)

Avec du SSL etc ... ? Tu t'en sers comme relais smtp en gros ?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 236
  • Antibes (06) / Mercury (73)
Information Fibre orange Pro
« Réponse #17 le: 11 décembre 2015 à 10:53:58 »
Effectivement, en gros :

  • Pour les mails sortants, mon postfix local fait transiter les mails par le relais sur le VPS, avec TLS obligatoire plus authentification par certificat et sur un port autre du 25 pour contourner le proxy transparent d'Orange.
  • Pour les mails entrants, le VPS transmet les mails à mon SMTP local, avec TLS obligatoire également, et après avoir vérifié le certificat numérique de ce dernier afin de s'assurer qu'il parle bien à mon serveur SMTP (histoire de ne pas transmettre mes mails à quelqu'un qui aurait récupéré mon IP)

J'avoue que j'ai un peu galéré à mettre tout en place  ;D mais ça fonctionne très bien depuis avril.

Mastah

  • Abonné Orange Fibre
  • *
  • Messages: 290
  • XGS-PON et G-PON
Information Fibre orange Pro
« Réponse #18 le: 11 décembre 2015 à 11:00:03 »
Effectivement, en gros :

  • Pour les mails sortants, mon postfix local fait transiter les mails par le relais sur le VPS, avec TLS obligatoire plus authentification par certificat et sur un port autre du 25 pour contourner le proxy transparent d'Orange.
  • Pour les mails entrants, le VPS transmet les mails à mon SMTP local, avec TLS obligatoire également, et après avoir vérifié le certificat numérique de ce dernier afin de s'assurer qu'il parle bien à mon serveur SMTP (histoire de ne pas transmettre mes mails à quelqu'un qui aurait récupéré mon IP)

J'avoue que j'ai un peu galéré à mettre tout en place  ;D mais ça fonctionne très bien depuis avril.

Du coup ça implique que ton nom de domaine smtp et root pointe vers ta machine distance, ce qui est merdique dans mon cas. Ou je me trompe ?
Edit: Ah non, c'est ton mx qui pointe vers ta machine extérieur.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 236
  • Antibes (06) / Mercury (73)
Information Fibre orange Pro
« Réponse #19 le: 11 décembre 2015 à 11:02:32 »
smtp.mondomaine.com pointe effectivement vers l'IP fixe de mon VPS et constitue le MX de mondomaine.com

*.mondomaine.com pointe vers l'IP dynamique de ma ligne FTTH.

petrus

  • Expert AS206155
  • Expert
  • *
  • Messages: 1 064
Information Fibre orange Pro
« Réponse #20 le: 11 décembre 2015 à 14:43:42 »
Ma demande est simple : est-ce que le matériel (box, configuration, ...) est le même sur la box pro que celle "classique" ?
C'est simplement pour savoir si les configurations via pfsense/TV/Téléphone que l'on voit ici sont fonctionnelle avec une offre pro.

Au niveau Internet oui, au niveau TV aussi, mais la téléphonie dépends de l'offre pro souscrite. Il est possible que ça soit la même chose, mais pas garanti.

Moi, avant de jeter de l'argent par la fenêtre, j'attendrais de voir si Orange ne généralise pas l'IP fixe gratuite concomitante au déploiement de DHCP en remplacement de PPPoE.  ;)

Pour l'instant elle a bien l'air fixe pour les clients qui ont déjà eu la chance de migrer...

Edit: Bon après il reste que le port 25 est filtré en sortie et redirigé vers la plateforme de mails d'Orange, je ne sais pas si c'est également le cas avec les offres Pro...

Oui, le port 25 reste filtré sur les offres grand public qui n'ont pas l'ip fixe, que ça soit en dhcp ou ppp.

Il me semble que l'ip fixe chez Orange c'est une ip fixe à vie pour un client même si il déménage.

En effet, c'est dû à l'ingénierie différente des accès non ip fixe (et l'une des raisons du cout supplèmentaire).

Reste à savoir comment il vont pouvoir continuer à proposer ça après passage en DHCP (Il n'y a plus de LNS).

Pour l'instant les clients en accès IP Fixe ne sont pas éligibles à la migration dhcp/ipv6 ;)

kako78

  • Abonné Orange Fibre
  • *
  • Messages: 13
Information Fibre orange Pro
« Réponse #21 le: 11 décembre 2015 à 15:28:02 »
Effectivement, en gros :

  • Pour les mails sortants, mon postfix local fait transiter les mails par le relais sur le VPS, avec TLS obligatoire plus authentification par certificat et sur un port autre du 25 pour contourner le proxy transparent d'Orange.
  • Pour les mails entrants, le VPS transmet les mails à mon SMTP local, avec TLS obligatoire également, et après avoir vérifié le certificat numérique de ce dernier afin de s'assurer qu'il parle bien à mon serveur SMTP (histoire de ne pas transmettre mes mails à quelqu'un qui aurait récupéré mon IP)

J'avoue que j'ai un peu galéré à mettre tout en place  ;D mais ça fonctionne très bien depuis avril.

Et tu n'aurais pas des liens, docs qui expliquent un peu le setup ?
Je voudrais faire exactement la même chose :-)

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 236
  • Antibes (06) / Mercury (73)
Information Fibre orange Pro
« Réponse #22 le: 11 décembre 2015 à 15:45:20 »
Je suis parti de la documentation de postfix (et de ma relative expérience de sa configuration chez un ISP "régional" pour lequel je travaillais il y a quelques années), puisque c'est le MTA que j'utilise aussi bien pour le relais que pour le serveur local.

Après, j'avoue que j'ai pas mal galéré pour l'authentification par certificat, au point où je ne sais même pas si je serais capable de le refaire sans devoir faire face de nouveau aux mêmes difficultés. Et je n'ai malheureusement pas pris le temps de rédiger de la doc. car j'avais la pression de ma femme qui ralait parce que ses mails ne marchaient pas  ;D


vtimd

  • Abonné Orange Fibre
  • *
  • Messages: 1 211
  • Saint Martin d'Hères 38
Information Fibre orange Pro
« Réponse #23 le: 11 décembre 2015 à 15:53:28 »
Et je n'ai malheureusement pas pris le temps de rédiger de la doc. car j'avais la pression de ma femme qui ralait parce que ses mails ne marchaient pas  ;D

[mode matcho : ON] Encore la bonne femme qui bloque la créativité et ingéniosité de l'homme [/OFF]