Toutes mes réponses sur les forums
-
AuteurMessages
-
Quant à faire faire le tour du monde à l’information, à l’origine, les clusters partout dans le monde permettaient à un même service provider de servir plein de monde sans avoir à transmettre trop d’info au loin, mais aujourd’hui qu’on est suréquipé, on s’en moque un peu.
La distance reste importante parcequ’elle coûte du temps et donc des performances dans la réponse des sites concernés.
Mais entre plusieurs pays voisins, je ne vois pas de difficulté.
Deux connections extérieures, je comprends mieux la question. La réponse est toujours relative tant qu’on n’est pas sur les backbones, les « autoroutes de l’information » qui sont par nature publiques.
Au Vietnam, par exemple, les ISP (FAI en français) font tous passer leurs connections par des gateways dépendant de l’état, et imposer un point de passage permet l’action de la censure.
Ça permet aussi dans une certaine mesure de faire de l’IP masquerading. Je ne pense pas que ça se fasse au niveau des gateways, qui ont certainement un rôle de contrôle, probablement plutôt statistique, mais au niveau des ISP eux-mêmes s’ils le font.
La transparence des adresses IP locales offre aussi à la censure des moyens de contrôle simples.
Il y a une part de devinettes dans ce qui suit, soit parce que ce n’est pas documenté de façon facilement accessible par mon ISP soit parce que ma connaissance de tout ça n’est qu’opérationnelle et donc je me suis arrêté à ce qui m’est utile.
La connection de ton ordinateur au réseau se fait par une connection PPP, qui est référencée par ton ISP comme la tienne, et à laquelle l’ISP transmet toutes les requêtes qui te concernent. Mais l’adresse qu’il montre à l’extérieur, en l’occurrence au gateway, peut changer. Ça peut venir typiquement du renouvellement de la location (« lease ») de ta ligne ADSL, typiquement toutes les 24 heures; ça peut aussi être fait au niveau de l’ISP vers l’extérieur, voire au niveau du gateway.
En fait, on a peu de contrôle de chez soi de quelle adresse IP est allouée, à moins d’avoir une adresse IP fixe.
De plus, on peut tout-à-fait accéder à un serveur distant par son adresse IP, en tout cas au sein du réseau d’un même d’ISP. Je le fais pour mon serveur de bureau, en déclarant son adresse à chaque changement à un serveur DNS externe (comme dyndns).
Par contre, il arrive qu’on partage la même adresse IP que tout un groupe, ou tout un autre, en fonction je pense des répartitions de charge de l’ISP. Comment se fait la résolution d’appels extérieurs dans ce cas est pour moi un mystère, ça mériterait qu’on s’y penche.
Autre sujet, même ambiance.
Nous sommes prêts depuis des années à perdre un de nos restaurants à Cần Thơ: Il n’y a pas de loi sur le bail qui tienne, les locataires sont à la merci des proprios, c’est entendu et nous vivons simplement dans l’instant depuis maintenant 12 ans, on s’y habitue bien.
Le couperet tombe. Il est déjà tombé, ou a failli tomber plusieurs fois, ça aussi, on s’y habitue. Là, c’est pour de vrai. Nous allons quitter notre bon vieux restau, soit. Le proprio, un concurrent en puissance puisqu’il est lui-même gérant de restaurants, a reçu une licence pour y déplacer son bureau.
Mais quel besoin avait-il de licence, me direz-vous avec raison.
En fait, on vient de l’apprendre, le proprio a demandé et reçu une licence pour abattre le bon vieux bâtiment du restau, si bien placé et si sympa –un bâtiment historique des Comptoirs d’Indochine, avec ses tuiles d’origine et ses macarons aux huisseries, avec ses murs porteurs et ses charpentes apparentes– l’abattre, donc, pour y monter un gratte-ciel à sa sauce.
Là, je suis dégoûté.
Reprenez-le, ce bâtiment, faites-y un restau, allez, mais de grâce laissez à Cần Thơ le peu de bâtiments historiques qu’il lui reste.
Non que ce soit ça qui fasse le charme de Cần Thơ (heureusement), mais bon ça donnait une réponse simple à la question des touristes en goguette: qu’est-ce qu’on peut faire ici? Allez donc siroter un Pastis à la terrasse du Nam Bộ!
Tuổi trẻ, encore eux, annonce avant-hier en page 15 et sur le net(*) que l’on pourra dorénavant acheter des actions à crédit, avec un effet de levier annoncé de 200%.
Décidément les gratte-papier sont des ignares ou ils n’ont pas vu qu’une crise mondiale est en train de se jouer justement parce qu’il y avait peu de contrôle sur les fonds de la bourse.
Et décidément l’hubris et la rapacité auront eu une fois de plus raison des voix les plus mesurées. Évidemment, ils ont tant à gagner, alors qu’individuellement nous avons si peu à perdre.
Rappelons qu’une fois les actions publiées, tout ce qui se joue en bourse n’a plus que peu d’intérêt et en tout cas aucun intérêt direct pour l’entreprise qui les a émises.
Tout ça réjouira les boursicoteurs de tout poil qui vont derechef se jeter sur les tripes des pauvres comme la vérole sur le bas clergé.
(*) Tuoi Tre Online – Chứng khoán – Mua chứng khoán bằng tiá»n vay
thuong19;89963 wrote:Salut NC,
comme tu me sembles très calé en la matière,je te pose 2 questions.
1) comment peut-on faire apparaître 2 ordinateurs différents sous la même adresse IP, ou plutôt 2 connexions différentes ?
2) les adresses IP étant attribuées par les opérateurs nationaux, (je crois), comment une géolocalisation peut-elle faire apparaitre un IP dans un pays étranger ? Seraient-ce des leurres ou des ententes commerciales entre opérateurs de pays différents ?:icon_scratch:Les adresses IP allouées par les autorités nationales (et internationales) sont les adresses publiques sur le net. Dans chaque réseau local (wifi, bureau, etc.) chaque machine est accessible par une adresse à elle qui n’est pas publique sur le net mais bien propre au réseau local. Les adresses IP publiques sont celles de chaque réseau local (ou plus précisément celles de chaque interface liant le réseau local à internet).
Faire apparaître plusieurs machines sous une même adresse IP, ça se fait de deux façons en fonction de si tu es à l’initiative ou à la réception de la connection.
Dans mon bureau, j’ai un moden ADSL qui fait routeur. Par souçi de protection des machines qu’il connecte au web, il fait partager à toutes les machines la même connection (ppp: point to point protocol), et montre à l’extérieur une seule et même adresse IP.
Pour reconnaitre à quelle machine quel message est adressé, il garde en mémoire quelle adresse (et des détails de connection) a été demandée par quelle machine et retourne à cette machine-là les messages issus de cette adresse. Ça s’appelle IP masquerading.
L’un des avantages est bien sur que ça laisse toute connection issue du net le bec dans l’eau si elle n’a pas été demandée par une machine du réseau local. C’est ça que contournent les chevaux de troie, qui sont une forme de virus, qui en s’exécutant sur une machine demandent de se connecter à un serveur compromis. Du coup, le routeur reconnait les messages issus de ce serveur et la connection est établie.
Pour les serveurs, la question est différente, puisque par défaut tu reçois des connexions que tu n’as pas initiées. Du coup, les routeurs des clusters de serveurs allouent à chaque connection entrante un serveur de leur parc. Typiquement, un cluster aura une ferme de disques, des serveurs HTTP, un ou plusieurs serveurs de base de donnée, et tous les serveurs d’un même cluster peuvent servir tous les sites hébergés sur ce cluster.
Chez soi, on peut faire la même chose si le routeur peut gérer des « virtual servers », c-à-d router des connections entrantes vers une machine locale ou une autre, à charge à elle de traiter les connectione entrantes. Par exemple, si tu es derrière un routeur et qu’une de tes machines a une mule (emule, amule…), tu peux demander à ton routeur de transmettre les demandes sur le port de la mule vers cette machine (avec son adresse IP sur le réseau local).
Quand un serveur web reçoit une requête pour un site donné, il va chercher les infos nécessaires à servir ce site et répond à la requête.
Quant à faire apparaître un site sour une adresse IP ici ou là, rien de plus simple. Si l’hébergeur a deux clusters, l’un en France et l’autre en Angleterre par exemple (ou un accord avec un opérateur anglais), reliés entre eux par le réseau très haut débit, un serveur d’un cluster peut servir des données issues de l’autre, ou plus simplement, les routeurs d’un cluster peuvent allouer de manière transparente un serveur de l’autre cluster pour servir un site demandé.
Quant à savoir à quel cluster s’adresse une requête, France ou Angleterre ou ailleurs, c’est résolu par le réseau de serveurs DNS (Serveurs de Noms de Domaines), qui est une hiérarchie de machines qui stockent et font connaître les adresses IP publiques des sites internet en les reconnaissant par leur nom.
Je ne connais pas les détails de la géolocalisation d’OVH, mais j’imagine que pour faire passer les requêtes vers ton domaine par une autre adresse il faut modifier les données DNS le concernant, ce qui se fait auprès d’un organisme accrédité appelé NIC, comme Gandi ou d’autres.
Quand on change l’hébergement et donc l’adresse d’un site, on déclare sa nouvelle adresse et le réseau de DNS va faire migrer petit-à-petit ces données jusqu’à ce qu’en quelques jours toutes les requêtes à ce nom de domaine soient résolues vers la nouvelle adresse.
29 août 2009 à 12h06 en réponse à : Prélude de la guerre d’Indochine : le bombardement de Haïphong #98150« il suffit de méditer »…
La méditation n’est pas fervente, mais elle peut être tout aussi intense que la prière.
Ce n’est pas une alternative à la prière pour les croyants tièdes.
Ça tu l’as dit.
Il y a deux semaines, je suis assé à Saigon et comme d’hab’, j’arrive au petit matin en bus, je me rends sur Phạm Ngũ Lão ou depuis des années je loue des bécanes, on ne me demande plus de laisser de papiers ni rien. Mon ami Nhân me prète sa bécane et me voilà parti en ville.À midi, je laisse la bécane à garder pour aller déjeûner, et je me change (rencard propre après une demi-journée chez les vendeurs de mécanique marine…).
Au retour, impossible de mettre la main sur le ticket. Comme je n’ai pas les papiers de la moto ni le temps d’attendre la fin de la journée, j’essaie de discuter le bout de gras avec le gusee, pas moyen.
In-cor-rupt-ible.(*)
Il a fallu appeler mon ami Nhơn avec les papiers, qu’il a laissés jusqu’au lendemain.
(*) non que j’aie offert quoi que ce soit d’autre que mon amitié indéfectible, bien sur.
À 10km au Nord de Cần Thơ, près du fleuve.
Il était très certainement plus truffé que la moyenne, mais c’est parfois difficile de dire où il y a plus de risques. Par défaut, c’est obligatoire de déminer, et à mon sens ça vaut le coup de le faire sérieusement.
Évidemment, au Nord de Huế et vers Quảng Trị, ça vaut deux fois plus le coup.
Mon ami a aussi maintenant accès à son site par l’adresse IP du cluster en France.
C’est peut-être lié à la défense anti-spam des gateways vietnamiens, qui passent en blacklist les domaines ou adresses réputées spammeuses, mais pour des durées courtes.
Il faudrait donc s’attendre à avoir de temps en temps des problèmes de connection…
28 août 2009 à 1h48 en réponse à : Prélude de la guerre d’Indochine : le bombardement de Haïphong #98118Pour ma part, je suis vite ébloui: je ne connaissais rien de rien de cette période, et ça m’a donné quelques bonnes bases.
Ça dépend de ce que tu appelles mines. Des mines antipersonnel, comme celles dont on a truffé le Cambodge, il y en a peu.
Mais des bombes pas éclatées ou des obus pas partis, des stocks de munitions à moitié enterrés dans la vase, des roquettes pourries perdues dans les herbes, c’est partout.
J’ai fait un projet il y a une dizaine d’années sur un terrain réputé déjà déminé, et il a fallu le refaire. On a trouvé tout ce que je décris et plus sur moins de deux hectares.
Re-hello.
OVH est apparemment le plus hébergeur d’Europe, et ses clusters de serveurs en mutualisé font apparaître beaucoup de sites sous la même adresse IP (de la même manière que beaucoup d’ordinateurs différents au Vietnam peuvent apparaître sous la même adresse IP vu de l’étranger).
Du coup, si certains sites spamment et abusent ou ont un contenu susceptible de provoquer la censure, ils peuvent déclencher le blacklisting des adresses IP et donc des autres serveurs virtuels hébergés sur le même cluster.
Il est probable que tu sois dans cette situation.
Il y a sous OVH une option ouverte aux contrats mutualisés « 90 plan » qui s’appelle ‘géolocalisatio’ et qui permet de faire apparaître ton site sur une adresse IP apparetenant à OVH dans un autre pays que la France, parmi une vingtaine de pays.
Si tu as accès à cette option, il te suffit probablement de changer l’adresse apparente de ton site pour qu’il redevienne visible –ce serait un comble si tous les serveurs d’OVH étaient blacklistés.
Son site à lui est maintenant visible sous une adresse IP anglaise, bien qu’il soit toujours hébergé en France.
Un neurone n’a pas de volonté. C’est un transistor dont le collecteur s’appelle synapse. Peut-être sont-ils capables de se réparer, je ne sais pas.
Mais je ne parlais pas de ça, si tu lis juste.
27 août 2009 à 11h39 en réponse à : Prélude de la guerre d’Indochine : le bombardement de Haïphong #98098Une fois de plus DédéHeo arrive avec les bras chargés de cadeaux.
Tuổi Trẻ annonce ce matin que le gouvernement se penche sur le cas de l’export de sable du delta, qui aggraverait brutalement le sort des populations susceptibles d’être déplacées.
-
AuteurMessages
