Turb(l)o(g)

On dit souvent qu’Internet est né de la volonté de certaines personnes de supprimer tout centre névralgique d’un réseau informatique. Ce n’est que partiellement vrai mais c’est sans doute ce que retiendront les livres d’histoire dans 100 ou 200 ans.

40 ans après le premier paquet envoyé sur ARPANet, que reste-t-il de ce but originel ? Pas grand chose à vrai dire. Internet est très majoritairement constitué de gros datacenters hébergeant le contenu et de gros réseaux le distribuant à quelques 450 millions de foyers connectés de par le monde, un minitel géant, voir, réflexion faite, une télé géante, les gens interagissant de moins en moins avec l’outil (sans parler des interactions entre personnes).

Lire la suite »

Début septembre va être chargé. Un petit rappel pour deux ou trois rendez-vous importants sur Paris :

• Le 8 septembre ici même et sur Twitter pour savoir ce qu’il adviendra des recours déposés par FDN auprès du conseil d’état contre HADOPI
• Le 10 septembre à coté de la place du châtelet à Paris pour parler création de FAI, boire des coups et se rencontrer (voir en haut de la colonne de droite pour les détails)
• Soutient à Toile Libre le weekend du 18/19 septembre au CIP-IdF (Métro Corentin Cariou)

Un cas concret parmis les plus simple, parcequ’il faut bien commencer quelque part.

Monter un FAI, comme tout sur internet (voir le début de la serie « devenir hebergeur« ), peut se faire en revendant les services d’un autre pour peu qu’on y apporte de la valeur ajoutée (on peut aussi le faire sans, beaucoup le font, mais l’intérêt, à la fois pour soi et pour l’autre, est minime, qui plus est dans le monde associatif).

En l’occurence, pour un FAI associatif, le plus simple pour démarrer est de revendre les services de FDN.

Alors concrètement, comment ça se passe ?

Lire la suite »

Le service principal d’un FAI (n’en déplaise à certains « gros FAI » qui n’ont pas tout compris et qui considère contractuellement que c’est accessoire) c’est de fournir un accès à internet. Une liaison, donc, avec, au bout, une adresse IP publique. Ça peut s’arrêter la, mais comme le souligne régulièrement Benjamin Bayart dans ses conférence, un FAI digne de se nom se doit de fournir un certain nombre de services à ses utilisateurs.

Ces services peuvent tous s’installer sur une seule et même machine sans trop de problèmes pour un petit FAI.

Lire la suite »

Lorsqu’on parle de sécurité pour un FAI, on a affaire à trois secteurs différents.

Le premier, le plus évident, c’est la sécurité du réseau en lui-même. La dessus, il ne vaut mieux pas lésiner, il est en effet un peu enquiquinant d’avoir un routeur BGP ou un switch corrompu.

Pour les équipements purement réseau (switchs, points d’accès wireless, …), vous pouvez vous reposer sur les ACL (Access Control List) qui vous permettent de limiter l’accès à l’équipement à une liste d’IP prédéfinie. De manière générale, on n’active que le snmp (pour pouvoir récolter des statistiques sur l’utilisation de l’équipement) et ssh ou telnet selon notre religion. De plus en plus d’équipements vous proposent des interfaces web qu’il convient de désactiver manu militari. Lire la suite »

La transcription s’est terminée dans la nuit dernière. Le rapport publique mais qu’il convient de ne pas publier avant septembre, version PDF lisible correctement, est donc disponible.

C’est par ici, et si des fois ça marchait plus chez la Quadrature, c’est ici.

A l’occasion d’un post sur la liste préparant la constitution de la fédération FDN, j’ai détaillé grossièrement un cas pratique et promis de l’étoffer un peu avec des infos précises, des tarifs et des explications techniques. C’est pas encore un howto parfait, surtout coté détails techniques, mais ça a le mérite d’exister.

La problématique traitée dans ce cas pratique est celle d’un groupe d’habitation située en périphérie d’une zone ADSL bien desservie. Cas typique des villes moyennes ou des petits villages agglutinés autour d’une ville plus importante. Les gens situés a plus de 6 ou 7km du NRA sont malheureusement assez rarement éligibles à l’ADSL et quand elles le sont elles ne peuvent que rarement prétendre à plus de 512Kbps. Lire la suite »

La demande de référé-suspension formulée hier soir par FDN à été prise en compte par le conseil d’état qui a communiqué la date du rendu de sa décision à l’association cet après midi. Ça se passera donc le 8 septembre prochain Place du Palais Royal à Paris. Réservez votre fin de journée, on vous tweetera ça en direct (même si ça devrait pas durer plus de 3 minutes chrono)

FDN avait déjà déposé une demande d’annulation du décret fixant les modalités d’interconnexion des systèmes d’information des FAI avec ceux d’Hadopi au début de l’été (décret 2010-236). Cette procédure étant un peu longue et l’urgence aidant, ce soir, FDN tire un deuxième coup de canon dans le dispositif en déposant un recours en référé-suspension sur un décret (2010-872, exposant la manière dont le dispositif HADOPI doit sanctionner et toutes les étapes à suivre) faisant référence à l’objet de la première attaque, arguant que si le contenu du premier décret est discutable, il est déraisonnable de laissez fonctionner les décrets qui suivent.

Plus de détails juridiques et techniques sur le blog de FDN.

Et pendant ce temps, à Vera Cruz, Free affiche toujours son intention de facturer 8.50 € les demandes d’identification émanant d’HADOPI. RWW a encore une fois pondu un bon article sur le sujet. A lire d’urgence, même s’ils ont oublié de parler des alternatives associatives qui, semble-t-il, ne vont même pas être prise en compte par la-dite autorité (si ça se passe comme pour l’ARJEL)

Lire la suite »

Si vous êtes arrivé jusqu’ici, vous avez déjà théoriquement une idée assez précise de la manière de faire un FAI.

Avant de passer à la pratique, il faut envisager les solutions disponibles pour se relier à internet. Pour commencer, il faut évincer deux idées qui peuvent se faire passer pour des évidences quand on n’est pas dans le métier :

• la bande passante chez les opérateurs ne coute pas 1 euro pour 1Mbps (mais plutôt entre 5 et 100 fois plus cher selon les cas)
• mais fort heureusement, lorsqu’on vends a des particulier, nul besoin d’acheter tout ce qui est vendu. Autrement dit, pour s’en sortir financièrement, il faut pratiquer le surbooking.

Lire la suite »

Une fois n’est pas coutume, un article plus technique que vulgarisateur. Si vous ne baignez pas dans les réseaux mais que vous voulez quand même tenter de vous raccrocher aux branches, je vous invite à commencer par Internet – Comment trouver la bonne route qui vous expliquera les grandes lignes du routage sur Internet sous une forme moins barbare que le présent article ainsi que le début de la série Comment devenir FAI qui vous expliquera le contexte dans lequel le sujet de cet article est employé.

Nota : je me suis fortement inspiré des efforts documentaires de Stéphane Bortzmeyer. Pour une version encore plus poilue et brute de fondrie du présent article, rendez-vous ici.

BGP est un protocole faisant partie des protocoles de routage. Rien de magique dedans, il ne s’agit que d’un canal de communication établi entre deux équipements (généralement des routeurs) leur permettant de s’échanger un certain nombre d’information concernant la direction que doivent emprunter les flux de données. Lire la suite »

Ça y est, le recours devant le conseil d’état déposé par FDN début mai a enfin été transmis. Plus de nouvelles le 29 septembre au plus tard, soit deux jours après le début théorique d’activité d’HADOPI qui, si ce décret est bien annulé comme nous le demandons, ne pourra envoyer aucun email puisqu’au mieux, les traitements automatisés permettant de récupérer les adresses emails des internautes ne seront pas légaux ou, au pire, elle n’aura pas le droit de demander l’identité des internautes aux fournisseurs d’accès. Lire la suite »

Malgré le fait que les « ressources rares » (voir ci dessous) ne soient pas gérées par la très célèbre administration française, c’est tout de même un sacré parcours du combattant.

Pour commencer, de quoi parle-t-on ? D’adresses IP et de numéros de systèmes autonomes. Il ne peut pas y avoir, en tout cas sur les blocs publics, deux machines qui ont la même adresse sur Internet. Si c’était le cas, comment savoir qui parle à qui ? Il en va de même pour les numéros d’AS, d’ou la dénomination de « ressources rares »

Pour gérer l’attribution de ces ressources, l’IANA délègue des blocs aux registres régionaux (RIR). Pour l’Europe (au sens large du terme), c’est au RIPE qu’on a affaire (voir mon article sur la pénurie d’adresses pour comprendre les mécanisme d’allocation successif jusqu’à l’utilisateur final) Lire la suite »

Apres une première partie plutôt simple sur la partie mise en oeuvre, en voila une plus charnue pour comprendre et commencer à s’approprier ce qui se passe de l’autre cote de la ligne adsl.

Dans l’exemple précédent vous avez récupéré une connexion à internet chez un opérateur déjà existant qui, bien que fournissant des facilités techniques peu communes, vous rend dépendant de son bon vouloir en matière de ce a quoi vous aurez accès et comment. Il y a peu de risque étant donner le fournisseur, mais le but étant de créer de bout en bout son propre fai, il faudra bien que vous voliez de vos propres ailes un jour. Lire la suite »

Enchaînons tout de suite sur un premier exemple concret, le plus simple, fournir de la connexion à Internet a l’étudiant locataire du petit studio qu’on a fait au fond de son jardin.

Dans ce cas, pas de zone blanche, pas d’impossibilité chronique pour la personne en question de s’abonner à l’ADSL. Il est juste fauché comme les blés mais vous ne souhaitez tout de même pas lui fournir du wifi sur votre adresse IP publique à vous, vous savez très bien que ces satanés étudiants sont tous des pirates nés et qu’ils sont dangereux.

Etant donné la petite taille du fournisseur d’accès que vous vous apprêtez à créer, vous ne pouvez pas investir des milliers d’euro dans une arrivée fibre optique, mais nous allons quand même poser les briques de base qui vous permettrons, si votre petite affaire grossi, de pouvoir le faire plus tard. Lire la suite »