Turb(l)o(g)

C’est un jour historique, j’ai réussi à terminer un dossier au lieu d’en commencer un 34ème !

Je vous ai donc déjà parlé de l’énergie, de la connectivité et du froid, nous allons donc à présent faire un petit tour d’horizon de tout le reste. Vous comprendrez que je ne citerais pas les lieux et prestataires concernés par les choses dont je vais me moquer, d’abord pour ne pas avoir d’ennuis, ensuite pour ne pas leur attirer de problèmes à eux. Lire la suite »

En marge du dossier comment créer son FAI quelques articles explicatifs sur l’état de l’art des plateformes des grands FAI nationaux. Nous allons commencer par la collecte ADSL, ou comment fait votre trafic internet pour voyager de chez vous jusqu’au fournisseur d’accès.

C’est un abus de langage puisqu’en réalité, une fois passé votre modem ADSL, on peut considérer que, dans beaucoup de cas, votre trafic circule déjà sur le réseau de votre FAI, mais peu importe.

L’ADSL sert à parcourir le « dernier kilomètre » entre chez vous et le central téléphonique dont dépends votre ligne. A ce moment, la dite ligne est branchée sur un DSLAM (Digital subscriber line access multiplexer, vulgairement, c’est une grosse boite pleine de modems ADSL, vous voyez sur la photo la haut les gros câbles descendants du plafond pour entrer dans la baie du milieu. J’aborderais la théorie de l’ADSL en lui même dans un autre billet. Lire la suite »

FDN avait déjà déposé une demande d’annulation du décret fixant les modalités d’interconnexion des systèmes d’information des FAI avec ceux d’Hadopi au début de l’été (décret 2010-236). Cette procédure étant un peu longue et l’urgence aidant, ce soir, FDN tire un deuxième coup de canon dans le dispositif en déposant un recours en référé-suspension sur un décret (2010-872, exposant la manière dont le dispositif HADOPI doit sanctionner et toutes les étapes à suivre) faisant référence à l’objet de la première attaque, arguant que si le contenu du premier décret est discutable, il est déraisonnable de laissez fonctionner les décrets qui suivent.

Plus de détails juridiques et techniques sur le blog de FDN.

Et pendant ce temps, à Vera Cruz, Free affiche toujours son intention de facturer 8.50 € les demandes d’identification émanant d’HADOPI. RWW a encore une fois pondu un bon article sur le sujet. A lire d’urgence, même s’ils ont oublié de parler des alternatives associatives qui, semble-t-il, ne vont même pas être prise en compte par la-dite autorité (si ça se passe comme pour l’ARJEL)

Lire la suite »

Bon, en fait, c’est un mensonge, mon FAI, c’est moi, et je ne bloque aucun site web.

Par contre, chez Bouygues Télécom, on ne se fait pas prier trop longtemps par l’ARJEL pour se conformer aux obligations de filtrages imposées par le TGI de Paris la semaine dernière. C’est donc chose faite, les clients de Bouygues ne peuvent théoriquement plus accéder à www.stanjames.com. Enfin, tout est relatif, les ordinateurs qui utilisent les serveurs DNS de Bouygues obtiennent une fausse information qui ne leur permet donc pas d’accéder au site. Lire la suite »

Si vous êtes arrivé jusqu’ici, vous avez déjà théoriquement une idée assez précise de la manière de faire un FAI.

Avant de passer à la pratique, il faut envisager les solutions disponibles pour se relier à internet. Pour commencer, il faut évincer deux idées qui peuvent se faire passer pour des évidences quand on n’est pas dans le métier :

• la bande passante chez les opérateurs ne coute pas 1 euro pour 1Mbps (mais plutôt entre 5 et 100 fois plus cher selon les cas)
• mais fort heureusement, lorsqu’on vends a des particulier, nul besoin d’acheter tout ce qui est vendu. Autrement dit, pour s’en sortir financièrement, il faut pratiquer le surbooking.

Lire la suite »

Une fois n’est pas coutume, un article plus technique que vulgarisateur. Si vous ne baignez pas dans les réseaux mais que vous voulez quand même tenter de vous raccrocher aux branches, je vous invite à commencer par Internet – Comment trouver la bonne route qui vous expliquera les grandes lignes du routage sur Internet sous une forme moins barbare que le présent article ainsi que le début de la série Comment devenir FAI qui vous expliquera le contexte dans lequel le sujet de cet article est employé.

Nota : je me suis fortement inspiré des efforts documentaires de Stéphane Bortzmeyer. Pour une version encore plus poilue et brute de fondrie du présent article, rendez-vous ici.

BGP est un protocole faisant partie des protocoles de routage. Rien de magique dedans, il ne s’agit que d’un canal de communication établi entre deux équipements (généralement des routeurs) leur permettant de s’échanger un certain nombre d’information concernant la direction que doivent emprunter les flux de données. Lire la suite »

Ça y est, le recours devant le conseil d’état déposé par FDN début mai a enfin été transmis. Plus de nouvelles le 29 septembre au plus tard, soit deux jours après le début théorique d’activité d’HADOPI qui, si ce décret est bien annulé comme nous le demandons, ne pourra envoyer aucun email puisqu’au mieux, les traitements automatisés permettant de récupérer les adresses emails des internautes ne seront pas légaux ou, au pire, elle n’aura pas le droit de demander l’identité des internautes aux fournisseurs d’accès. Lire la suite »

Malgré le fait que les « ressources rares » (voir ci dessous) ne soient pas gérées par la très célèbre administration française, c’est tout de même un sacré parcours du combattant.

Pour commencer, de quoi parle-t-on ? D’adresses IP et de numéros de systèmes autonomes. Il ne peut pas y avoir, en tout cas sur les blocs publics, deux machines qui ont la même adresse sur Internet. Si c’était le cas, comment savoir qui parle à qui ? Il en va de même pour les numéros d’AS, d’ou la dénomination de « ressources rares »

Pour gérer l’attribution de ces ressources, l’IANA délègue des blocs aux registres régionaux (RIR). Pour l’Europe (au sens large du terme), c’est au RIPE qu’on a affaire (voir mon article sur la pénurie d’adresses pour comprendre les mécanisme d’allocation successif jusqu’à l’utilisateur final) Lire la suite »

Le petit sujet du moment (DNSSEC) me donne l’occasion d’aborder un thème qui n’est pas réellement en lien avec Internet mais qui, pour le commun des mortels, ne se pose pratiquement que sur le net.

Dans la vrai vie, quand vous signez un document avec votre stylo, toute personne qui va voir le document avec la signature en bas va, par défaut, considérer que ce n’est pas un faux, et pour les plus paranoïaques, iront verifier dans un fichier quelconque pour comparer les deux signatures.

Dans le monde de l’informatique, une signature est une suite imbitable de chiffres et de lettres et il ne suffit pas d’enchainer des chiffres et des lettres après un message pour faire croire au destinataire que le message est signé. Pas non plus question d’utiliser toujours la même suite de caractères si on communique avec plusieurs personnes, n’importe qui pouvant la copier/coller dans un email.

On utilise donc un système né presque en même temps qu’Internet qui est constitué de clés asymétriques (voir l’article Wikipedia sur le sujet). De façon très grossière, ce que l’une des deux clés a chiffré ne pourra être déchiffré que par l’autre clé. Le proprietaire de la clé asymétrique garde la partie privée de la clé pour lui et distribue la partie publique. Lire la suite »

Sisi. Puisque la presse vous le dit !

C’est en gros titre dans quelques canards en ligne depuis le début de la semaine. Il parait que 7 gugusses (pas du tout dans un garage) ont les clés pour redémarrer internet en cas de soucis. Même Gizmodo, qui d’habitude recherche un peu de background technique pour ses articles a relayé la nouvelle sans chercher plus loin.

Alors c’est quoi, cette histoire de 7 gugusses qui peuvent redémarrer internet ? D’abord, ça a un rapport avec le poisson d’avril de SVJ de cette année qui prédisait un arrêt d’Internet le 5 mai dernier (arrêt qui n’a pas eu lieu .. Enfin, pas partout). Ce jour la, les 13 serveurs racine DNS mondiaux ont commencé a fournir, en plus des réponses aux questions qui leur étaient posées, des signature numériques, permettant de s’assurer que les réponses étaient réellement valide et qu’un attaquant ne s’était pas glissé dans la communication. Lire la suite »

Apres une première partie plutôt simple sur la partie mise en oeuvre, en voila une plus charnue pour comprendre et commencer à s’approprier ce qui se passe de l’autre cote de la ligne adsl.

Dans l’exemple précédent vous avez récupéré une connexion à internet chez un opérateur déjà existant qui, bien que fournissant des facilités techniques peu communes, vous rend dépendant de son bon vouloir en matière de ce a quoi vous aurez accès et comment. Il y a peu de risque étant donner le fournisseur, mais le but étant de créer de bout en bout son propre fai, il faudra bien que vous voliez de vos propres ailes un jour. Lire la suite »

Enchaînons tout de suite sur un premier exemple concret, le plus simple, fournir de la connexion à Internet a l’étudiant locataire du petit studio qu’on a fait au fond de son jardin.

Dans ce cas, pas de zone blanche, pas d’impossibilité chronique pour la personne en question de s’abonner à l’ADSL. Il est juste fauché comme les blés mais vous ne souhaitez tout de même pas lui fournir du wifi sur votre adresse IP publique à vous, vous savez très bien que ces satanés étudiants sont tous des pirates nés et qu’ils sont dangereux.

Etant donné la petite taille du fournisseur d’accès que vous vous apprêtez à créer, vous ne pouvez pas investir des milliers d’euro dans une arrivée fibre optique, mais nous allons quand même poser les briques de base qui vous permettrons, si votre petite affaire grossi, de pouvoir le faire plus tard. Lire la suite »

Après les câbles, fibres et autres moyens de connexion et l’énergie nécessaire pour faire fonctionner un datacenter, intéressons nous à présent au froid.

Le froid n’est, finalement, qu’une forme parmi d’autre d’énergie. Comprendre qu’il faut du courant électrique pour faire du froid. Et il en faut beaucoup. Au final, à quelques approximations près, une machine qui consomme 300 watts d’énergie va générer 300 watts de chaleur qu’il faudra refroidir ou évacuer.

Anciennement, on dépensait souvent plus d’énergie en froid qu’en alimentation des machines. On mesure l’efficacité d’un datacenter à son PUE (Power Usage Effectiveness), à savoir la quantité d’énergie consommée de façon globale par le bâtiment divisée par la quantité d’énergie utile réellement consommée par les équipements. Le PUE moyen actuel est d’environ 2, ce qui veut dire qu’on utilise encore la moitié de l’énergie à autre chose que l’alimentation des équipements actifs du datacenter. Lire la suite »

L’actualité commence à eveiller la question dans de plus en plus d’esprits.

Comment faire en sorte de s’assurer un accès neutre et donc non filtré au réseau ? Comment mieux apréhender l’outil pour les gens qui ne sont pas nés avec ? Comment desservir les fameuses « zones blanches » que les trois gros FAI gouverne^Hnationaux ne souhaitent pas couvrir ?

Une seule réponse : Créer un FAI.

Ce n’est pas si difficile que ca, mais ce n’est pas non plus une promenade de santé. Heureusement, il y a déjà des gens qui sont passés par la et qui peuvent vous aider. Lire la suite »

Personne n’y crois encore vraiment, mais malgré mon dernier billet sur le sujet, il faut bien se rendre à l’évidence, même si on peut encore tirer sur la corde pendant un petit moment, les usages du réseau font qu’il faudra bien y venir un jour.

Crédit : ShimShamB

Alors on pourrait très bien imaginer le scénario « simple » qui consiste à décider d’un jour ou on éteindra le vieux réseau IPv4 et ou on allumera l’IPv6, mais ce n’est qu’un doux rêve et on préfère depuis plusieurs années parler du nouveau réseau IPv6 qui cohabite avec l’ancien réseau IPv4. Lire la suite »