Turb(l)o(g)

Lorsqu’on parle de sécurité pour un FAI, on a affaire à trois secteurs différents.

Le premier, le plus évident, c’est la sécurité du réseau en lui-même. La dessus, il ne vaut mieux pas lésiner, il est en effet un peu enquiquinant d’avoir un routeur BGP ou un switch corrompu.

Pour les équipements purement réseau (switchs, points d’accès wireless, …), vous pouvez vous reposer sur les ACL (Access Control List) qui vous permettent de limiter l’accès à l’équipement à une liste d’IP prédéfinie. De manière générale, on n’active que le snmp (pour pouvoir récolter des statistiques sur l’utilisation de l’équipement) et ssh ou telnet selon notre religion. De plus en plus d’équipements vous proposent des interfaces web qu’il convient de désactiver manu militari. Lire la suite »

La transcription s’est terminée dans la nuit dernière. Le rapport publique mais qu’il convient de ne pas publier avant septembre, version PDF lisible correctement, est donc disponible.

C’est par ici, et si des fois ça marchait plus chez la Quadrature, c’est ici.

A l’occasion d’un post sur la liste préparant la constitution de la fédération FDN, j’ai détaillé grossièrement un cas pratique et promis de l’étoffer un peu avec des infos précises, des tarifs et des explications techniques. C’est pas encore un howto parfait, surtout coté détails techniques, mais ça a le mérite d’exister.

La problématique traitée dans ce cas pratique est celle d’un groupe d’habitation située en périphérie d’une zone ADSL bien desservie. Cas typique des villes moyennes ou des petits villages agglutinés autour d’une ville plus importante. Les gens situés a plus de 6 ou 7km du NRA sont malheureusement assez rarement éligibles à l’ADSL et quand elles le sont elles ne peuvent que rarement prétendre à plus de 512Kbps. Lire la suite »

La demande de référé-suspension formulée hier soir par FDN à été prise en compte par le conseil d’état qui a communiqué la date du rendu de sa décision à l’association cet après midi. Ça se passera donc le 8 septembre prochain Place du Palais Royal à Paris. Réservez votre fin de journée, on vous tweetera ça en direct (même si ça devrait pas durer plus de 3 minutes chrono)

FDN avait déjà déposé une demande d’annulation du décret fixant les modalités d’interconnexion des systèmes d’information des FAI avec ceux d’Hadopi au début de l’été (décret 2010-236). Cette procédure étant un peu longue et l’urgence aidant, ce soir, FDN tire un deuxième coup de canon dans le dispositif en déposant un recours en référé-suspension sur un décret (2010-872, exposant la manière dont le dispositif HADOPI doit sanctionner et toutes les étapes à suivre) faisant référence à l’objet de la première attaque, arguant que si le contenu du premier décret est discutable, il est déraisonnable de laissez fonctionner les décrets qui suivent.

Plus de détails juridiques et techniques sur le blog de FDN.

Et pendant ce temps, à Vera Cruz, Free affiche toujours son intention de facturer 8.50 € les demandes d’identification émanant d’HADOPI. RWW a encore une fois pondu un bon article sur le sujet. A lire d’urgence, même s’ils ont oublié de parler des alternatives associatives qui, semble-t-il, ne vont même pas être prise en compte par la-dite autorité (si ça se passe comme pour l’ARJEL)

Lire la suite »

Si vous êtes arrivé jusqu’ici, vous avez déjà théoriquement une idée assez précise de la manière de faire un FAI.

Avant de passer à la pratique, il faut envisager les solutions disponibles pour se relier à internet. Pour commencer, il faut évincer deux idées qui peuvent se faire passer pour des évidences quand on n’est pas dans le métier :

• la bande passante chez les opérateurs ne coute pas 1 euro pour 1Mbps (mais plutôt entre 5 et 100 fois plus cher selon les cas)
• mais fort heureusement, lorsqu’on vends a des particulier, nul besoin d’acheter tout ce qui est vendu. Autrement dit, pour s’en sortir financièrement, il faut pratiquer le surbooking.

Lire la suite »

Une fois n’est pas coutume, un article plus technique que vulgarisateur. Si vous ne baignez pas dans les réseaux mais que vous voulez quand même tenter de vous raccrocher aux branches, je vous invite à commencer par Internet – Comment trouver la bonne route qui vous expliquera les grandes lignes du routage sur Internet sous une forme moins barbare que le présent article ainsi que le début de la série Comment devenir FAI qui vous expliquera le contexte dans lequel le sujet de cet article est employé.

Nota : je me suis fortement inspiré des efforts documentaires de Stéphane Bortzmeyer. Pour une version encore plus poilue et brute de fondrie du présent article, rendez-vous ici.

BGP est un protocole faisant partie des protocoles de routage. Rien de magique dedans, il ne s’agit que d’un canal de communication établi entre deux équipements (généralement des routeurs) leur permettant de s’échanger un certain nombre d’information concernant la direction que doivent emprunter les flux de données. Lire la suite »

Ça y est, le recours devant le conseil d’état déposé par FDN début mai a enfin été transmis. Plus de nouvelles le 29 septembre au plus tard, soit deux jours après le début théorique d’activité d’HADOPI qui, si ce décret est bien annulé comme nous le demandons, ne pourra envoyer aucun email puisqu’au mieux, les traitements automatisés permettant de récupérer les adresses emails des internautes ne seront pas légaux ou, au pire, elle n’aura pas le droit de demander l’identité des internautes aux fournisseurs d’accès. Lire la suite »

Malgré le fait que les « ressources rares » (voir ci dessous) ne soient pas gérées par la très célèbre administration française, c’est tout de même un sacré parcours du combattant.

Pour commencer, de quoi parle-t-on ? D’adresses IP et de numéros de systèmes autonomes. Il ne peut pas y avoir, en tout cas sur les blocs publics, deux machines qui ont la même adresse sur Internet. Si c’était le cas, comment savoir qui parle à qui ? Il en va de même pour les numéros d’AS, d’ou la dénomination de « ressources rares »

Pour gérer l’attribution de ces ressources, l’IANA délègue des blocs aux registres régionaux (RIR). Pour l’Europe (au sens large du terme), c’est au RIPE qu’on a affaire (voir mon article sur la pénurie d’adresses pour comprendre les mécanisme d’allocation successif jusqu’à l’utilisateur final) Lire la suite »

Apres une première partie plutôt simple sur la partie mise en oeuvre, en voila une plus charnue pour comprendre et commencer à s’approprier ce qui se passe de l’autre cote de la ligne adsl.

Dans l’exemple précédent vous avez récupéré une connexion à internet chez un opérateur déjà existant qui, bien que fournissant des facilités techniques peu communes, vous rend dépendant de son bon vouloir en matière de ce a quoi vous aurez accès et comment. Il y a peu de risque étant donner le fournisseur, mais le but étant de créer de bout en bout son propre fai, il faudra bien que vous voliez de vos propres ailes un jour. Lire la suite »

Enchaînons tout de suite sur un premier exemple concret, le plus simple, fournir de la connexion à Internet a l’étudiant locataire du petit studio qu’on a fait au fond de son jardin.

Dans ce cas, pas de zone blanche, pas d’impossibilité chronique pour la personne en question de s’abonner à l’ADSL. Il est juste fauché comme les blés mais vous ne souhaitez tout de même pas lui fournir du wifi sur votre adresse IP publique à vous, vous savez très bien que ces satanés étudiants sont tous des pirates nés et qu’ils sont dangereux.

Etant donné la petite taille du fournisseur d’accès que vous vous apprêtez à créer, vous ne pouvez pas investir des milliers d’euro dans une arrivée fibre optique, mais nous allons quand même poser les briques de base qui vous permettrons, si votre petite affaire grossi, de pouvoir le faire plus tard. Lire la suite »

L’actualité commence à eveiller la question dans de plus en plus d’esprits.

Comment faire en sorte de s’assurer un accès neutre et donc non filtré au réseau ? Comment mieux apréhender l’outil pour les gens qui ne sont pas nés avec ? Comment desservir les fameuses « zones blanches » que les trois gros FAI gouverne^Hnationaux ne souhaitent pas couvrir ?

Une seule réponse : Créer un FAI.

Ce n’est pas si difficile que ca, mais ce n’est pas non plus une promenade de santé. Heureusement, il y a déjà des gens qui sont passés par la et qui peuvent vous aider. Lire la suite »

Aujourd’hui, FDN et La Quadrature  s’ennuyait et ont donc déposé un recours contre l’un des décrets d’application d’HADOPI auprès du conseil d’Etat pour vice de procédure, l’ARCEP n’ayant pas été consultée alors qu’elle aurai du l’être.

Ils font des lois sur un sujet qu’ils ne comprennent pas, bon, ça, on fini par avoir l’habitude, mais ils ne respectent même pas les lois préétablies, ça, c’est plus rare.

A refaire, donc, messieurs du Gouvernement. On relira votre nouvelle copie quand elle sera prête, promis !