tag
Docs · Microsoft 365 / Entra
Un client ouvre son infrastructure par package d'accès Entra, et la connexion s'arrête sur une erreur 53003. Ce que dit vraiment le code, quoi demander à l'équipe d'en face, et pourquoi on ne dégrade jamais son MFA.
Docs · Réseau
Après le déploiement d'un agent Cato Always-On : Office Mode absent sur le LAN à cause d'une route BGP manquante, techniciens terrain qui doivent se débrancher, et accès prestataire sans VPN via Browser Access.
Docs · Réseau
Intervenir chez un client qui utilise le même agent SASE que vous bloque le poste. Ce que deux agents always-on se disputent, comment reconnaître le symptôme, et les trois solutions praticables.
Blog · Retour d'expérience
Deux ans pour sortir d'un Internet direct avec pare-feu et VPN, une bascule ratée en juin, une victoire sur une plage de ports en juillet et un projet clos en septembre. Ce que j'aurais aimé lire avant.
Docs · Réseau
Le poste pingue mais ne résout plus les noms internes ? Avant d'accuser le DNS de l'AD : l'onglet DNS de la carte, nslookup interne et public, la route, puis l'agent SASE. Deux cas réels, dont une annonce BGP oubliée.
Blog · Retour d'expérience
J'ai envoyé nos nouvelles adresses publiques à nos partenaires. Quatre jours plus tard, un correctif : ce n'étaient pas celles utilisées en production. Récit, et la méthode pour ne plus recommencer.
Docs · Réseau
Un agent SASE qui refuse de s'authentifier sur le réseau interne ressemble à un problème d'agent ou de licence. C'est un problème de routage. La méthode pour le prouver en quatre étapes.
Docs · Réseau
Inverser les passerelles, revoir NAT et filtrage, éviter la double inspection, tester la voix : une bascule d'Internet direct vers MPLS + Cato, ratée deux fois avant de réussir, et le retour arrière.
Docs · DSI
La structure qui a fait passer un projet SASE en PME : situation actuelle, coûts par poste, contexte géopolitique, solution, OPEX/CAPEX, projection 3 ans, lecture simplifiée, puis synthèse des économies.