<div dir="auto"><div dir="auto">[Attention Lecture ! j'ai commenté jusqu'en bas :'-(]</div><div dir="auto"><br></div><div>Chers/Chères tou.te.s,<div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><div style="font-family:sans-serif" dir="auto"><div class="gmail_quote"><div dir="ltr">Le jeu. 31 mai 2018 3:25 AM, Willy MANGA <<a href="mailto:willy.manga@auf.org" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank">willy.manga@auf.org</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Bonjour,<br>pour information, nous avons un serveur ntp qui figure désormais dans le<br>pool du cameroun [1] et celui du continent africain .</blockquote></div></div><div dir="auto" style="font-family:sans-serif"><br></div><div dir="auto" style="font-family:sans-serif">Merci pour le rappel Willy et pour l'action aussi, car vaut mieux un que zéro. Pour ceux qui s'en souviennent, Jean-Francis (merci pour la veille) nous avait déjà calmement interpellé [a] à propos.</div><div dir="auto" style="font-family:sans-serif"><br></div><div dir="auto" style="font-family:sans-serif"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Vivement que nous<br>en aillons un peu plus afin de renforcer les clusters de serveur de temps.<br><br>Pour information/rappel ce sont les serveurs de temps qui permettent<br>d'assurer la synchronisation du temps sur tous vos équipements<br>informatiques et de télécommunication.</blockquote></div></div><div dir="auto" style="font-family:sans-serif"><br></div><div dir="auto" style="font-family:sans-serif">...pour ne pas passer sans évoquer un, ou deux, détail.s précieux concernant les serveurs de Temps (NTP) :</div><div dir="auto" style="font-family:sans-serif">+ Il y deux types de configs sur les pointeurs vers les serveurs de Temps, concernant le choix de la zone de Temps (Time Zone) ; la bonne pratique [b] est pour celles (configs) qui choisissent pour référentiel le système d'horloge de temps universel (UTC) qui ne subie pas d'altération, par exemple avec le décallage temporel dû, au solstice d'été ou à l'ajustement des années bissextiles, et d'un autre côté celles qui se réfèrent aux autres zones de Temps (EST, PST, GMT, PDT, etc) pensant bien faire [b] à cause du fuseau horaire peut-être...</div><div dir="auto" style="font-family:sans-serif">+ Utiliser un Pool, comprendre ici : ensemble redondant de serveurs qui peuvent être joints via une seule adresse (URI), est toujours mieux que confier la synchronisation (mettre) de tous ses équipements (œufs) à (dans) un seul serveur de Temps (sac). C'est une bonne pratique et la même technique est utilisée pour accroître la résilience des serveurs de clés PGP [c]...</div><div dir="auto" style="font-family:sans-serif">__</div><div dir="auto" style="font-family:sans-serif">[a]: <a href="https://lists.cmnog.cm/pipermail/cmnog/2017-March/000770.html" rel="noreferrer noreferrer noreferrer" target="_blank">https://lists.cmnog.cm/pipermail/cmnog/2017-March/000770.html</a></div><div dir="auto" style="font-family:sans-serif">[b]: The Worst Server Setup Mistake You Can Make —  <a href="http://yellerapp.com/posts/2015-01-12-the-worst-server-setup-you-can-make.html">http://yellerapp.com/posts/2015-01-12-the-worst-server-setup-you-can-make.html</a> </div><div dir="auto" style="font-family:sans-serif">[c]: Bonnes pratiques pour l'utilisation d'OpenPGP — <a href="https://riseup.net/fr/security/message-security/openpgp/gpg-best-practices" rel="noreferrer noreferrer" target="_blank">https://riseup.net/fr/security/message-security/openpgp/gpg-best-practices</a></div><div dir="auto" style="font-family:sans-serif"><br></div><div dir="auto" style="font-family:sans-serif"><br></div><div dir="auto" style="font-family:sans-serif"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Il y a plusieurs catégories de<br>serveurs de temps classés par strates.<br><br>Strate 1 étant ceux qui reçoivent le temps depuis des horloges<br>atomiques, dispositif GPS ,...<br>Strate 2 étant ceux qui reçoivent le temps depuis les strate 1.<br><br>Et ainsi de suite...<br><br>Plus il y en a et proches de vous, cela permet d'assurer la résilience<br>et la vitesse du service.<br><br>1. <a href="http://www.pool.ntp.org/zone/cm" rel="noreferrer noreferrer noreferrer noreferrer noreferrer noreferrer" target="_blank">http://www.pool.ntp.org/zone/cm</a><br><div dir="auto"></div></blockquote></div></div></div></div><div dir="auto"><br></div><div dir="auto">Retenons une, ou deux, chose.s concernant tout ce qui a été dit plus haut : </div><div dir="auto">* Tant que nous n'aurons pas au moins trois serveurs NTP dans ce pool, ce sera, exactement, comme si nous n'avions pas encore de pool du tout ;</div><div dir="auto">* Les organisations suivantes sont doublement interpellées : </div><div dir="auto">..* ANTIC ;</div><div dir="auto">..* Les Opérateurs Réseaux ;</div><div dir="auto">..* Les Universités ;</div><div dir="auto">..* CAMIX ;</div><div dir="auto">..* Les Banques ;</div><div dir="auto">..* Le cmREN (Research and Educational Networks) : RIC ;</div><div dir="auto">..* etc.</div><div dir="auto"><br></div><div dir="auto">Ce qui tient donc lieu, ici, d'interpellation concernant le pool local de serveurs de Temps, tient aussi pour d'autres infrastructures critiques telle qu'une instance, multicast, de l'un, au moins, des, 13+1 ( YETI.org ), serveurs de la racine du DNS...</div><div dir="auto"><br></div><div dir="auto"><div dir="auto">Merci bien.</div><div dir="auto">Cordialement,</div><div dir="auto">--sb.</div><div dir="auto">#LASAINTEBIBLE|#Philippiens3:8«Et même je regarde toutes choses comme une perte, à cause de l'excellence de la connaissance de JÉSUS-CHRIST mon Seigneur, pour lequel j'ai renoncé à tout, et je les regarde comme de la boue, afin de gagner CHRIST,»#AMEN — <a href="http://saintebible.com/philippians/3-8.htm">http://saintebible.com/philippians/3-8.htm</a> </div></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><div dir="auto"><div dir="auto" style="font-family:sans-serif"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="auto"><br></div>-- <br>Willy Ted MANGA<br>Responsable Technique Régional | DRACGL<br><a href="https://www.auf.org/afrique-centrale-grands-lacs/" rel="noreferrer noreferrer noreferrer noreferrer noreferrer noreferrer" target="_blank">https://www.auf.org/afrique-centrale-grands-lacs/</a></blockquote></div></div><div dir="auto" style="font-family:sans-serif"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">_______________________________________________<br>cmNOG mailing list<br><a href="mailto:cmNOG@lists.cmnog.cm" rel="noreferrer noreferrer noreferrer noreferrer noreferrer" target="_blank">cmNOG@lists.cmnog.cm</a><br><a href="https://lists.cmnog.cm/mailman/listinfo/cmnog" rel="noreferrer noreferrer noreferrer noreferrer noreferrer noreferrer" target="_blank">https://lists.cmnog.cm/mailman/listinfo/cmnog</a></blockquote></div></div></div><div dir="auto"><br></div><br></div><div dir="auto"><div id="m_-9128701160433037659magicdomid126" style="font-family:sans-serif;font-size:13.6960010528564px" dir="auto"><div dir="auto"><div dir="auto" style="font-size:13.6960010528564px"><div dir="auto"><div dir="auto"><pre style="white-space:pre-wrap">__
cmNOG's Events 
#cmNOGlab3 | Ce qui s'y est passé est ici : <a class="m_-9128701160433037659moz-txt-link-freetext" href="https://www.twitter.com/hashtag/cmNOGlab3" target="_blank" rel="noreferrer" style="text-decoration:none;color:rgb(66,133,244)">https://www.twitter.com/hashtag/cmNOGlab3</a> - <a class="m_-9128701160433037659moz-txt-link-freetext" href="https://mypads.framapad.org/mypads/?/mypads/group/cmnog-ab3i2f7wn/pad/view/cmnoglab3-dk3ibf7w9" target="_blank" rel="noreferrer" style="text-decoration:none;color:rgb(66,133,244)">https://mypads.framapad.org/mypads/?/mypads/group/cmnog-ab3i2f7wn/pad/view/cmnoglab3-dk3ibf7w9</a> | <a href="http://mypads.framapad.org/mypads/?/mypads/group/cmnoglab3-redaction-de-ma-presentation-ls4aof7gp/pad/view/la-lecture-slides-cmnoglab3-sb-ej4aqf7t6">mypads.framapad.org/mypads/?/mypads/group/cmnoglab3-redaction-de-ma-presentation-ls4aof7gp/pad/view/la-lecture-slides-cmnoglab3-sb-ej4aqf7t6</a>  
___ </pre><pre style="white-space:pre-wrap">cmNOG's Local Surveys 
<a href="https://survey.cmnog.cm/index.php/538471?lang=en" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://survey.cmnog.cm/index.php/538471?lang=en</a> 
<a href="https://survey.cmnog.cm/index.php/538471?lang=fr" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://survey.cmnog.cm/index.php/538471?lang=fr</a> 
____
Web Site : <a href="https://www.cmnog.cm/" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://www.cmnog.cm</a>
News : <a href="https://www.cmnog.cm/news" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://www.cmnog.cm/news</a>
Mailing List : <a href="https://lists.cmnog.cm/mailman/listinfo/cmnog" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://lists.cmnog.cm/mailman/listinfo/cmnog</a>
Wiki : <a href="https://www.cmnog.cm/dokuwiki" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://www.cmnog.cm/dokuwiki</a>
Twitter : <a href="https://twitter.com/cmN0G" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://twitter.com/cmN0G</a>
Hashtags : #cmNOG #REBOOT<span style="font-family:sans-serif;font-size:13.6960010528564px">cmNOG
</span>Facebook : <a href="https://facebook.com/cmNOG" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://facebook.com/cmNOG</a>
Ancient Blog : <a href="https://cmnog.wordpress.com/" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank" style="text-decoration:none;color:rgb(66,133,244)">https://cmnog.wordpress.com</a>
<span style="font-family:sans-serif;font-size:13.6960010528564px"></span>
</pre></div></div></div></div></div></div><div dir="auto"><br></div><div dir="auto"><br></div></div>