Turb(l)o(g)

Crédit photo : Pascale Loussouarn

Un petit billet pour faire le tour de la situation des FAI locaux qui se lancent. Tout d’abord, la fédération FDN devrait bientôt pointer son nez avec, pour sa fondation, 6 ou 7 fournisseurs d’accès, on n’en attendait pas tant, c’est une fort bonne nouvelle !

Parmi ceux là, un petit coup de projo pour : Lire la suite »

Crédit photo : rabble (flickr)

Ça va bien faire un mois que je ne vous ai pas aidé à faire grandir votre petit fournisseur d’accès local.

Vous avez déjà bien suivi toute la série et vous avez donc probablement rassemblé des gens souhaitant obtenir leur indépendance numérique autour de vous. Maintenant que vous partagez quelques lignes ADSL à plusieurs, vous aimeriez bien vous sentir chez vous sur votre réseau. Quelles sont les étapes à franchir ? Lire la suite »

Un cas concret parmis les plus simple, parcequ’il faut bien commencer quelque part.

Monter un FAI, comme tout sur internet (voir le début de la serie « devenir hebergeur« ), peut se faire en revendant les services d’un autre pour peu qu’on y apporte de la valeur ajoutée (on peut aussi le faire sans, beaucoup le font, mais l’intérêt, à la fois pour soi et pour l’autre, est minime, qui plus est dans le monde associatif).

En l’occurence, pour un FAI associatif, le plus simple pour démarrer est de revendre les services de FDN.

Alors concrètement, comment ça se passe ?

Lire la suite »

Le service principal d’un FAI (n’en déplaise à certains « gros FAI » qui n’ont pas tout compris et qui considère contractuellement que c’est accessoire) c’est de fournir un accès à internet. Une liaison, donc, avec, au bout, une adresse IP publique. Ça peut s’arrêter la, mais comme le souligne régulièrement Benjamin Bayart dans ses conférence, un FAI digne de se nom se doit de fournir un certain nombre de services à ses utilisateurs.

Ces services peuvent tous s’installer sur une seule et même machine sans trop de problèmes pour un petit FAI.

Lire la suite »

Lorsqu’on parle de sécurité pour un FAI, on a affaire à trois secteurs différents.

Le premier, le plus évident, c’est la sécurité du réseau en lui-même. La dessus, il ne vaut mieux pas lésiner, il est en effet un peu enquiquinant d’avoir un routeur BGP ou un switch corrompu.

Pour les équipements purement réseau (switchs, points d’accès wireless, …), vous pouvez vous reposer sur les ACL (Access Control List) qui vous permettent de limiter l’accès à l’équipement à une liste d’IP prédéfinie. De manière générale, on n’active que le snmp (pour pouvoir récolter des statistiques sur l’utilisation de l’équipement) et ssh ou telnet selon notre religion. De plus en plus d’équipements vous proposent des interfaces web qu’il convient de désactiver manu militari. Lire la suite »

A l’occasion d’un post sur la liste préparant la constitution de la fédération FDN, j’ai détaillé grossièrement un cas pratique et promis de l’étoffer un peu avec des infos précises, des tarifs et des explications techniques. C’est pas encore un howto parfait, surtout coté détails techniques, mais ça a le mérite d’exister.

La problématique traitée dans ce cas pratique est celle d’un groupe d’habitation située en périphérie d’une zone ADSL bien desservie. Cas typique des villes moyennes ou des petits villages agglutinés autour d’une ville plus importante. Les gens situés a plus de 6 ou 7km du NRA sont malheureusement assez rarement éligibles à l’ADSL et quand elles le sont elles ne peuvent que rarement prétendre à plus de 512Kbps. Lire la suite »

Si vous êtes arrivé jusqu’ici, vous avez déjà théoriquement une idée assez précise de la manière de faire un FAI.

Avant de passer à la pratique, il faut envisager les solutions disponibles pour se relier à internet. Pour commencer, il faut évincer deux idées qui peuvent se faire passer pour des évidences quand on n’est pas dans le métier :

• la bande passante chez les opérateurs ne coute pas 1 euro pour 1Mbps (mais plutôt entre 5 et 100 fois plus cher selon les cas)
• mais fort heureusement, lorsqu’on vends a des particulier, nul besoin d’acheter tout ce qui est vendu. Autrement dit, pour s’en sortir financièrement, il faut pratiquer le surbooking.

Lire la suite »

Malgré le fait que les « ressources rares » (voir ci dessous) ne soient pas gérées par la très célèbre administration française, c’est tout de même un sacré parcours du combattant.

Pour commencer, de quoi parle-t-on ? D’adresses IP et de numéros de systèmes autonomes. Il ne peut pas y avoir, en tout cas sur les blocs publics, deux machines qui ont la même adresse sur Internet. Si c’était le cas, comment savoir qui parle à qui ? Il en va de même pour les numéros d’AS, d’ou la dénomination de « ressources rares »

Pour gérer l’attribution de ces ressources, l’IANA délègue des blocs aux registres régionaux (RIR). Pour l’Europe (au sens large du terme), c’est au RIPE qu’on a affaire (voir mon article sur la pénurie d’adresses pour comprendre les mécanisme d’allocation successif jusqu’à l’utilisateur final) Lire la suite »

Apres une première partie plutôt simple sur la partie mise en oeuvre, en voila une plus charnue pour comprendre et commencer à s’approprier ce qui se passe de l’autre cote de la ligne adsl.

Dans l’exemple précédent vous avez récupéré une connexion à internet chez un opérateur déjà existant qui, bien que fournissant des facilités techniques peu communes, vous rend dépendant de son bon vouloir en matière de ce a quoi vous aurez accès et comment. Il y a peu de risque étant donner le fournisseur, mais le but étant de créer de bout en bout son propre fai, il faudra bien que vous voliez de vos propres ailes un jour. Lire la suite »

Enchaînons tout de suite sur un premier exemple concret, le plus simple, fournir de la connexion à Internet a l’étudiant locataire du petit studio qu’on a fait au fond de son jardin.

Dans ce cas, pas de zone blanche, pas d’impossibilité chronique pour la personne en question de s’abonner à l’ADSL. Il est juste fauché comme les blés mais vous ne souhaitez tout de même pas lui fournir du wifi sur votre adresse IP publique à vous, vous savez très bien que ces satanés étudiants sont tous des pirates nés et qu’ils sont dangereux.

Etant donné la petite taille du fournisseur d’accès que vous vous apprêtez à créer, vous ne pouvez pas investir des milliers d’euro dans une arrivée fibre optique, mais nous allons quand même poser les briques de base qui vous permettrons, si votre petite affaire grossi, de pouvoir le faire plus tard. Lire la suite »

L’actualité commence à eveiller la question dans de plus en plus d’esprits.

Comment faire en sorte de s’assurer un accès neutre et donc non filtré au réseau ? Comment mieux apréhender l’outil pour les gens qui ne sont pas nés avec ? Comment desservir les fameuses « zones blanches » que les trois gros FAI gouverne^Hnationaux ne souhaitent pas couvrir ?

Une seule réponse : Créer un FAI.

Ce n’est pas si difficile que ca, mais ce n’est pas non plus une promenade de santé. Heureusement, il y a déjà des gens qui sont passés par la et qui peuvent vous aider. Lire la suite »

Crédit photo : nusepas

J’ai déjà fait une série « comment devenir son propre FAI » qui aborde, dans les grandes lignes, la théorie. Un peu de pratique à présent.

Par les temps qui courent, maîtriser son petit bout d’internet, ça va juste devenir indispensable. Mais avant d’avoir un réseau national avec plein de gens dessus, il y a quelques étapes à franchir. Je vous propose donc de commencer petit : vous avez une connexion ADSL à peu près correcte mais tatie Martine qui habite le bourg voisin, elle, au mieux elle a 512Kbps, et encore, quand le vent souffle dans le bon sens. Lire la suite »

Une fois n’est pas coutume, un article plus technique que vulgarisateur. Si vous ne baignez pas dans les réseaux mais que vous voulez quand même tenter de vous raccrocher aux branches, je vous invite à commencer par Internet – Comment trouver la bonne route qui vous expliquera les grandes lignes du routage sur Internet sous une forme moins barbare que le présent article ainsi que le début de la série Comment devenir FAI qui vous expliquera le contexte dans lequel le sujet de cet article est employé.

Nota : je me suis fortement inspiré des efforts documentaires de Stéphane Bortzmeyer. Pour une version encore plus poilue et brute de fondrie du présent article, rendez-vous ici.

BGP est un protocole faisant partie des protocoles de routage. Rien de magique dedans, il ne s’agit que d’un canal de communication établi entre deux équipements (généralement des routeurs) leur permettant de s’échanger un certain nombre d’information concernant la direction que doivent emprunter les flux de données. Lire la suite »