travaux.telandgo.com

Nous faisons maintenant tourner nos serveurs mails et DNS sur des disques SSD sur un RAID dédié.

Nous allons upgrader le 02/02/2018 le lien POP de Bourg en Bresse <-> DC4DATA Limonest à 1Gbps.

Nous avons des erreurs de transmissions sur le port 28 optique de transmission avec EDX-NET.

Une intervention est prévu le 15/01/2018 pour nettoyer la fibre côté EDX puis nous réactiverons le port.

AUgmentation de la capacité de stockage d'un serveur de mails.

Nous avons upgradé nos serveur ispconfig à la dernière version 3.1.9.

Cette version corrige une faille de sécurité : http://cve.mitre.org/cgi-bin/cvename.cgi?name=2017-17384

Le 12/12/2017 la collecte SFR est remplacée par la collecte KOSC.

1h de coupure maximum par ligne concernée.

Nous allons activer un peering avec dropbox dans le week end également.

Peering Facebook

Suite à de trops nombreux problèmes avec OVH notre opérateur d'appels entrants, nous avons décidé de tester une autre solution.

Dans un premier temps sur nos numéros.

Ce matin 27/11/2017 de 9h15 à 9h40 les lignes adsl ont été impactées par une coupure de service liée à un incident de routage bgp et de surcharge d'apprentissage bgp.

Suite à un problème côté OVH notre session de Peering est pour le moment interrompue.

Le problème concerne la partie parisienne en totalité d'ovh et nous avons envoyer un mail pour rappeler de remonter notre session de peering quand ils seront en mesure de pouvoir le faire.

En attendant, notre traffic passe para le transit.

Suite à la panne pour le moment innexpliquée d'un fournisseur de collecte xdsl et de ses serveurs dns, certains accès peuvent être pertubés.

Suite à la panne pour le moment innexpliquée de notre fournisseur de services exchange mutualisés nous avons une interruption d'accès à ces services.

Nous relançons notre projet de mutualiser nous même le service de mail exchange.

La page travaux sous flyspray a été mise à jour vers la dernière version 1.0-rc6

Nous avons augmenter l'espace de stockage pour le serveur de mail secondaire afin de faire face à l'augmentation de stockage de nos clients.

Nous avons des difficultés sur l'aboutissement des certains appels via un fournisseur depuis 14h04

Un ticket a été ouvert pour régler le problème.

Le 25/08/2017 entre 14h30 et 16h30

Nos transitaires se sont mis à annoncer beaucoup plus de routes en peu de temps sans nous laisser le temps ni nous informer que nous devions augmenter le nombre de préfixe maximum autorisé par transitaire.

Une partie de l'accès internet s'est retrouvé coupé le temps de déterminer l'origine du problème et d'augmenter les réglages des préfixes appris par notre routeur.

La téléphonie n'a pas été impactée.

Nous avons mis à jour nos 3 serveur mails hebergement et DNS vers la version 3.1.6 d'Ispconfig.

Ceci a eu une incidence sur la résolution de noms durant la mise à jour le temps pour nous de réécrire les fichiers de configuration DNS personnalisés que nous utilisons pour sécuriser nos serveurs DNS.

Les mails hébergés sur notre serveur ispconfig.telandgo.com ont été impactés par une indisponibilité de service.

Cette indisponibilité avait pour origine la saturation des disques durs du serveurs.

Une maintenance est déjà prévue pour changer les disques du serveur physique et augmenter de façon significative la taille des machines virtuelles qui traitent les services mail.

Les appels entrants et sortants à destination des fixes a été impacté par un incident (erreur humaine) entre 11h20 et 11h45 31/07/2017.

Descriptif du fournisseur sur le problème :

Nous avons mis en place une ACL sur des VLAN qui seront utilisés pour établir une nouvelle interconnexion (pour augmenter nos capacités d'appels) sur le réseau à P19.
En l'état des investigations, cette intervention a été préparée en HNO. Mais lors des vérifications, il est apparu qu'il manquait un élément (ACL). La mise en place de cet élément en HO devait être sans impact sur la production. Cela n'a pas été le cas.
Le retour arrière a été effectué, ce qui a résolu l'incident.

L'intervention et la mise en place de cette ACL vont être réétudiés et seront reprogrammés en HNO.

Un incident réseau qui a touché le datacenter P19 de Paris et qui s'est propagé par effet domino a affecté l'écoulement normal du traffic et a provoqué une interuption de service ADSL et Téléphonie de 10minutes entre 11h10 et 11h20 ce jour 26/07/2017.

L'incident est maintenant terminé, l'équipe de P19 surveille les équipements.

Ajout d'un Eaton STS 16 sur le switch de coeur de réseau cisco 3750 pour lui fournir une double alimentation dont il ne dispose pas nativement.

Des fibres de transport entre les villes de Paris - Lyon - Madrid sont coupées.

Les latences ont augmenté nous surveillons le retour à la normale.

Les lignes de FAX sur des copieurs sont impactées par un incident de notre fournisseur.

La baie informatique hébergée en datacenter de ce fournisseur a disjoncté, le fournisseur se rend sur place.

Phibee telecom notre prestataire de transport pour joindre FRANCEIX EQUINIX et AMSIX et qui était présent dans notre baie à DC4DATA a décidé de quitté la baie fin juin 2017.

Suite à cette décision et à d'autres éléments nous avons décidé de ne pas continuer avec phibee telecom.

Telandgo payait à phibee le transport consmmé au 95 percentil sur les IX et aujourd'hui nous souhaitons avoir un commit sur chaque IX ou nous sommes présent.

Notre nouveau prestataire de transport sera EDX Network et nous permettra de joindre dans un premier temps FranceIX sur le POP TH2 Paris avec un commit de 100Mbps. EQUINIX et AMSIX seront pour le moment coupés, nos statistiques montrent que peu de trafic remonte sur ces IX.

Nous avons perdu FRANCEIX EQUINIX et AMSIX.

Ticket ouvert auprès du prestataire de la liaison.

installation de cacti et du plugin weathermap

Renouvellement de nos certificats SSL.

Ajout d'une sécurité sur les pages wp-login des sites wordpress. 

Update piwik 3.0.2

Pour la gestion administrative RIPE pour notre AS et nos IP nous changeons de gestionnaire et nous commandons une plage d'ipV6

Coupure NRA OYO01 27/02/2017 20h

Suite à l'update des 2 serveurs historiques ispconfig la configuration du serveur de résolution DNS a été écrasée ce qui a pu poser des soucis d'accès à certains sites entre le 25/02/2017 13h et le 26/02/2017 09h00.

Le service DNS est un service sensible qu'il faut gérer de façon sécuriser afin d'éviter les attaques par amplification DNS ou avoir une surcharge à cause de requêtes de clients d'autres opérateurs.

Nos 2 premier serveurs ispconfig doivent être mis à jour.

Etape 1 : Sauvegarde 

Etape 2 : update

Nos 2 sessions BGP avec OVH sont coupées côté OVH depuis 6 jours sans raison apparente.

L'équipe peering d'OVH est contactée à ce sujet.

Mise à jour phpmyadmin 4.6.4 -> 4.6.6 sur serveur d'hébergement historique.

Mise à jour flyspray et ajout certificat SSL letsencrypt pour la page travaux.telandgo.com

Mise en place d'un nouveau VPS sous ispconfig3 avec des fonctions comme letsencrypt, DNS, mail etc....