Turb(l)o(g)

La série sur les datacenter étant terminée et celle sur les FAI et leurs réseaux assez avancée pour que vous ayez les bases nécessaires, nous pouvons attaquer la partie contenu d’internet, l’hébergement.

Comme je l’expliquai dans un billet précédent sur lequel je n’arrive plus à remettre la main, le réseau est une poupée russe géante dans laquelle un nombre assez impressionnant d’acteurs revendent les prestation de celui qui est un peu plus gros à celui qui est un peu plus petit.

Il en va de même pour l’hébergement. Pour faire de l’hébergement, matériellement, il vous faut un réseau (voir la série sur comment devenir FAI) et des machines branchées à ce réseau. Le coeur du métier de l’hébergement étant de savoir s’occuper des-dites machines pour qu’elles puissent restituer le contenu des sites webs aux visiteurs.

Lire la suite »

Le service principal d’un FAI (n’en déplaise à certains « gros FAI » qui n’ont pas tout compris et qui considère contractuellement que c’est accessoire) c’est de fournir un accès à internet. Une liaison, donc, avec, au bout, une adresse IP publique. Ça peut s’arrêter la, mais comme le souligne régulièrement Benjamin Bayart dans ses conférence, un FAI digne de se nom se doit de fournir un certain nombre de services à ses utilisateurs.

Ces services peuvent tous s’installer sur une seule et même machine sans trop de problèmes pour un petit FAI.

Lire la suite »

Lorsqu’on parle de sécurité pour un FAI, on a affaire à trois secteurs différents.

Le premier, le plus évident, c’est la sécurité du réseau en lui-même. La dessus, il ne vaut mieux pas lésiner, il est en effet un peu enquiquinant d’avoir un routeur BGP ou un switch corrompu.

Pour les équipements purement réseau (switchs, points d’accès wireless, …), vous pouvez vous reposer sur les ACL (Access Control List) qui vous permettent de limiter l’accès à l’équipement à une liste d’IP prédéfinie. De manière générale, on n’active que le snmp (pour pouvoir récolter des statistiques sur l’utilisation de l’équipement) et ssh ou telnet selon notre religion. De plus en plus d’équipements vous proposent des interfaces web qu’il convient de désactiver manu militari. Lire la suite »

La transcription s’est terminée dans la nuit dernière. Le rapport publique mais qu’il convient de ne pas publier avant septembre, version PDF lisible correctement, est donc disponible.

C’est par ici, et si des fois ça marchait plus chez la Quadrature, c’est ici.

A l’occasion d’un post sur la liste préparant la constitution de la fédération FDN, j’ai détaillé grossièrement un cas pratique et promis de l’étoffer un peu avec des infos précises, des tarifs et des explications techniques. C’est pas encore un howto parfait, surtout coté détails techniques, mais ça a le mérite d’exister.

La problématique traitée dans ce cas pratique est celle d’un groupe d’habitation située en périphérie d’une zone ADSL bien desservie. Cas typique des villes moyennes ou des petits villages agglutinés autour d’une ville plus importante. Les gens situés a plus de 6 ou 7km du NRA sont malheureusement assez rarement éligibles à l’ADSL et quand elles le sont elles ne peuvent que rarement prétendre à plus de 512Kbps. Lire la suite »

Attention, c’est vendredi, le jour des poils.

Alors qu’en France on s’attache a essayer de préserver la neutralité de l’avidité des pouvoirs publiques, nos amis d’outre atlantique s’alarment du comportement des géants du secteur concernant d’éventuels accords commerciaux qui favoriseraient certains contenus au détriments des autres (voir l’affaire google/verizon du début de la semaine)

Mais alors, techniquement, on a bien compris que le gouvernement de chez nous tentait d’imposer l’annihilation pure et simple des contenus jugés subversifs par des institutions plus ou moins privées, mais nos camarades etazuniens, ils veulent empêcher quoi ?

Ben manifestement, il est question que le contenu lambda ait droit à autant de bande passante que le contenu du copain avec qui on a un accord commercial. Lire la suite »

Je ne vais pas vous faire un nième reportage photo, on en trouve partout en cherchant un peu.

Non, parlons plutôt technique. La fibre, c’est quoi ? Pour commencer, c’est avant tout un conduit en verre qui sert à transporter de l’information. Jusqu’à présent, en tout cas chez Madame Michu, l’information entrait principalement dans l’habitation au moyen d’impulsions électriques (pour le téléphone et le câble) et accessoirement aussi via des ondes électromagnétiques (pour la radio et la télé) Lire la suite »

La demande de référé-suspension formulée hier soir par FDN à été prise en compte par le conseil d’état qui a communiqué la date du rendu de sa décision à l’association cet après midi. Ça se passera donc le 8 septembre prochain Place du Palais Royal à Paris. Réservez votre fin de journée, on vous tweetera ça en direct (même si ça devrait pas durer plus de 3 minutes chrono)

C’est un jour historique, j’ai réussi à terminer un dossier au lieu d’en commencer un 34ème !

Je vous ai donc déjà parlé de l’énergie, de la connectivité et du froid, nous allons donc à présent faire un petit tour d’horizon de tout le reste. Vous comprendrez que je ne citerais pas les lieux et prestataires concernés par les choses dont je vais me moquer, d’abord pour ne pas avoir d’ennuis, ensuite pour ne pas leur attirer de problèmes à eux. Lire la suite »

En marge du dossier comment créer son FAI quelques articles explicatifs sur l’état de l’art des plateformes des grands FAI nationaux. Nous allons commencer par la collecte ADSL, ou comment fait votre trafic internet pour voyager de chez vous jusqu’au fournisseur d’accès.

C’est un abus de langage puisqu’en réalité, une fois passé votre modem ADSL, on peut considérer que, dans beaucoup de cas, votre trafic circule déjà sur le réseau de votre FAI, mais peu importe.

L’ADSL sert à parcourir le « dernier kilomètre » entre chez vous et le central téléphonique dont dépends votre ligne. A ce moment, la dite ligne est branchée sur un DSLAM (Digital subscriber line access multiplexer, vulgairement, c’est une grosse boite pleine de modems ADSL, vous voyez sur la photo la haut les gros câbles descendants du plafond pour entrer dans la baie du milieu. J’aborderais la théorie de l’ADSL en lui même dans un autre billet. Lire la suite »

FDN avait déjà déposé une demande d’annulation du décret fixant les modalités d’interconnexion des systèmes d’information des FAI avec ceux d’Hadopi au début de l’été (décret 2010-236). Cette procédure étant un peu longue et l’urgence aidant, ce soir, FDN tire un deuxième coup de canon dans le dispositif en déposant un recours en référé-suspension sur un décret (2010-872, exposant la manière dont le dispositif HADOPI doit sanctionner et toutes les étapes à suivre) faisant référence à l’objet de la première attaque, arguant que si le contenu du premier décret est discutable, il est déraisonnable de laissez fonctionner les décrets qui suivent.

Plus de détails juridiques et techniques sur le blog de FDN.

Et pendant ce temps, à Vera Cruz, Free affiche toujours son intention de facturer 8.50 € les demandes d’identification émanant d’HADOPI. RWW a encore une fois pondu un bon article sur le sujet. A lire d’urgence, même s’ils ont oublié de parler des alternatives associatives qui, semble-t-il, ne vont même pas être prise en compte par la-dite autorité (si ça se passe comme pour l’ARJEL)

Lire la suite »

Bon, en fait, c’est un mensonge, mon FAI, c’est moi, et je ne bloque aucun site web.

Par contre, chez Bouygues Télécom, on ne se fait pas prier trop longtemps par l’ARJEL pour se conformer aux obligations de filtrages imposées par le TGI de Paris la semaine dernière. C’est donc chose faite, les clients de Bouygues ne peuvent théoriquement plus accéder à www.stanjames.com. Enfin, tout est relatif, les ordinateurs qui utilisent les serveurs DNS de Bouygues obtiennent une fausse information qui ne leur permet donc pas d’accéder au site. Lire la suite »

Si vous êtes arrivé jusqu’ici, vous avez déjà théoriquement une idée assez précise de la manière de faire un FAI.

Avant de passer à la pratique, il faut envisager les solutions disponibles pour se relier à internet. Pour commencer, il faut évincer deux idées qui peuvent se faire passer pour des évidences quand on n’est pas dans le métier :

• la bande passante chez les opérateurs ne coute pas 1 euro pour 1Mbps (mais plutôt entre 5 et 100 fois plus cher selon les cas)
• mais fort heureusement, lorsqu’on vends a des particulier, nul besoin d’acheter tout ce qui est vendu. Autrement dit, pour s’en sortir financièrement, il faut pratiquer le surbooking.

Lire la suite »

Pour bien finir la semaine, cet enfoiré de Thunderbird a soudainement décidé que puisqu’il n’y avait plus de place sur le disque dur du PC de mon bureau, il convenait de faire du ménage dans mes dossiers IMAP et que donc, tout ce qui était antérieur au 7 juillet 2010, poubelle, ici et sur le serveur.

Mon archive d’emails approchant les 23Go et remontant à une bonne douzaine d’année pour certaines boites, je vous laisse imaginer mon état de nerf. Pour bien continuer, monsieur backups & serveurs de mail (qui se trouve être la même personne) venait de partir en vacances. Lire la suite »

Une fois n’est pas coutume, un article plus technique que vulgarisateur. Si vous ne baignez pas dans les réseaux mais que vous voulez quand même tenter de vous raccrocher aux branches, je vous invite à commencer par Internet – Comment trouver la bonne route qui vous expliquera les grandes lignes du routage sur Internet sous une forme moins barbare que le présent article ainsi que le début de la série Comment devenir FAI qui vous expliquera le contexte dans lequel le sujet de cet article est employé.

Nota : je me suis fortement inspiré des efforts documentaires de Stéphane Bortzmeyer. Pour une version encore plus poilue et brute de fondrie du présent article, rendez-vous ici.

BGP est un protocole faisant partie des protocoles de routage. Rien de magique dedans, il ne s’agit que d’un canal de communication établi entre deux équipements (généralement des routeurs) leur permettant de s’échanger un certain nombre d’information concernant la direction que doivent emprunter les flux de données. Lire la suite »