Re: [FRnOG] load balancing

2010-02-12 Par sujet Mathieu Goessens 
Bedis 9 wrote:
> 
> Google et quelques autres veulent pousser pour avoir l'IP du client
> dans la requete DNS.
> Un peu comme du X-Forwarded-For en HTTP.
> 
> a+

Bonsoir,

Stephane Bortzmeyer avait fait un mail intéressant sur le sujet:


-- 
Mathieu Goessens
IT consultant.

geb...@poolp.org
+ 33 6 07 91 54 87
http://gebura.eu.org
--- Begin Message ---
Le projet « Client IP information in DNS requests » de Google/Neustar
(
mais aussi l'Internet-Draft
) vise à
étendre légèrement le protocole DNS pour transmettre au serveur
faisant autorité l'adresse IP du « vrai » client, i.e. la machine de
l'utilisateur. Dans le DNS actuel, le serveur faisant autorité ne voit
que l'adresse IP du résolveur, typiquement une machine du FAI ou du
service informatique. C'est une gêne pour les systèmes de statistiques
() que cela prive d'une information utile
et c'est une gêne pour les serveurs à autorité qui font de la
géo-location, i.e. qui renvoient des informations différentes selon
l'adresse IP du client (pour répartir la charge intelligement). Cette
pratique d'informations « à la tête du client » est d'ailleurs
contestée mais je passe là dessus.

Pour la géo-location, le fait de ne pas avoir l'adresse IP de la
machine sur le bureau n'est pas un problème lorsque le résolveur est
dans le même bâtiment (cas d'une moyenne entreprise ou d'un campus
universitaire), l'adresse IP du résolveur suffit bien dans ce
cas. Mais pour un gros résolveur mondial comme Google Public DNS,
Neustar DNS advantage ou OpenDNS, la gêne est bien plus considérable :
l'adresse IP que verra le serveur faisant autorité peut alors être
très éloignée de celle du vrai client. Il n'est donc pas étonnant que
ce soient ces organismes qui poussent cette extension.

Du point de vue politique, la plus grosse question que pose cette
extension, et de loin, est celle de la protection de la vie
privée. Les auteurs en sont conscients et multiplient les garde-fous,
comme le fait de tronquer l'adresse IP à N bits significants, ou comme
la définition d'un mécanisme d'opt-out pour le client final (on note
que c'est du opt-out, pas du opt-in, ce qui est bien dans la ligne
habituelle de Google).

Du point de vue technique, la proposition technique est correcte,
sérieuse, et s'appuie sur EDNS, une méthode standard et reconnue. 

Difficile de dire ce que fera l'IETF. La proposition a reçu plus de
critiques que de compliments (Vixie s'y est opposé, notamment sur la
base qu'elle n'était intéressante que pour un petit groupe et qu'on
n'allait pas normaliser juste pour ce groupe). 

Quelques articles :

-
http://arstechnica.com/tech-policy/news/2010/01/google-wants-to-see-client-addresses-in-dns-queries.ars


--- End Message ---

Re: [FRnOG] Geo-localisation, country = EU

2010-02-12 Par sujet Dominique Rousseau 
Le Fri, Feb 12, 2010 at 04:56:05PM +0100, Radu-Adrian Feurdean [...@ftml.net] a 
écrit:
> Depuis environ deux semaines, l'access depuis ces IP a certains sites
> (Google et SalesForce par exemple) redirigent vers les versions
> allemandes. Est-ce que quelqu'un a une idee pourquoi ca se passe comme
> ca ou comment se debarasser (autrement qu'en changeant le "country:"
> dans le inetnum) ?

http://www.google.fr/intl/fr/contact/

Oui, je sais, j'enfonce une porte ouverte, mais à mon sens, les mieux
placés pour répondre à ce type de question sont les éditeurs des sites
en question.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Geo-localisation, country = EU

2010-02-12 Par sujet Radu-Adrian Feurdean 
Bonjour,

J'ai actuellement (parmi autres blocs) un /24 en PI, sur lequel j'ai la
quasi-totalite des resources "corporate", dont l'access itnernet des
certaines filiales (notamment en FR et UK, mais pas DE). Le bloc est
localise avec "country: EU". 

Depuis environ deux semaines, l'access depuis ces IP a certains sites
(Google et SalesForce par exemple) redirigent vers les versions
allemandes. Est-ce que quelqu'un a une idee pourquoi ca se passe comme
ca ou comment se debarasser (autrement qu'en changeant le "country:"
dans le inetnum) ?

Pour info, la base GeoIP de MaxMind indique correctement le pays (et la
ville) de chaque IP, alors que les informations chez RIPE concernent que
le /24 entier.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: urgently looking for smartoptics dwdm / its ok now thanks

2010-02-12 Par sujet Stephane . DIENY 

Thanks to some of your answers offlist, I was able to find those rare pieces in an incomparable short time !
I would like to thank all thoses who made the effort of answering me.

With my very best regards,

Stephane.





Stephane DIENY---10/02/2010 12:17:18---Bonjour a tous, Je recherche en urgence 3 gbics dwdm (ou a minima 2) référence SO-SFP-4GFC-80D-D9220 (passive dwdm channel 22 s







Stephane DIENY/SOMFY 
10/02/2010 12:17






To
frnog@FRnOG.org, swi...@lists.swinog.ch


cc



Subject
urgently looking for smartoptics dwdm gbic







Bonjour a tous,

Je recherche en urgence 3 gbics dwdm (ou a minima 2) référence SO-SFP-4GFC-80D-D9220 (passive dwdm channel 22 sur 8km) pour une liaison inter-datacenters pour des switchs san brocade5100. 
Si quelqu'un sait ou trouver ça en stock (ou très rapidement livrable) je suis preneur, contactez-moi hors liste..

J'ai pas mal de problème pour trouver ça chez mes fournisseurs de matériel classique...

Merci,
Stéphane.

<>

Re: [FRnOG] load balancing

2010-02-12 Par sujet Moncef Zid 
Le gslb avec un lb est basée sur la délégation d'authority dns , chaque lb sur 
chaque site va jouer le rôle de dns auth pour le service délégué , c'est le lb 
de chaque site et avec son adresse ip qui va répondre avec des adresses VIP les 
plus performantes mais en prenant en compte la localisation geog (iana)
D'autres paramètres peuvent être utilisés pour faire face aux fournisseurs qui 
ne respectent pas le découpage iana comme AOL , ces paramètres sont surtout la 
proximity table statique ou dynamique
--
Sent from my Nokia Handheld with BlackBerry Connect



- Message d'origine -
De : "Sebastien WILLEMIJNS" [sebast...@willemijns.com]
Envoyé : 12.02.2010 12:44 CET
À : frnog@frnog.org
Objet : [FRnOG] load balancing



Hello,

Le load-balancing ayant pour but de renvoyer sur des serveurs
géographiquement proches se fait t-il uniquement par détection du pays
de l'IP ou il peut se faire aussi par détection du pays du serveur DNS
qui demande la résolution ? ;)
---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] load balancing

2010-02-12 Par sujet Bedis 9 
Hello,


Le GSBL DNS se base sur l'IP du DNS ayant fait la requete.
Seulement, c'est de moins en moins précis... Si ton utilisateur
utilise google DNS ou opendns, ton serveur DNS apparaîtra aux US même
si ton client est à Taiwan.

Google et quelques autres veulent pousser pour avoir l'IP du client
dans la requete DNS.
Un peu comme du X-Forwarded-For en HTTP.

a+


2010/2/12 Sebastien WILLEMIJNS :
> Hello,
>
> Le load-balancing ayant pour but de renvoyer sur des serveurs
> géographiquement proches se fait t-il uniquement par détection du pays
> de l'IP ou il peut se faire aussi par détection du pays du serveur DNS
> qui demande la résolution ? ;)
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] load balancing

2010-02-12 Par sujet Nicolas Berthier 
Bonjour,

La répartition de charge ne se fait que sur l'adresse IP du DNS du client 
(local DNS) : c'est lui qui résoud la demande du client, jamais le poste client 
directement.

- Mail Original -
De: "Sebastien WILLEMIJNS" 
À: frnog@frnog.org
Envoyé: Vendredi 12 Février 2010 12h44:48 GMT +01:00 Amsterdam / Berlin / Berne 
/ Rome / Stockholm / Vienne
Objet: [FRnOG] load balancing

Hello, 

Le load-balancing ayant pour but de renvoyer sur des serveurs
géographiquement proches se fait t-il uniquement par détection du pays
de l'IP ou il peut se faire aussi par détection du pays du serveur DNS
qui demande la résolution ? ;)
---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] load balancing

2010-02-12 Par sujet Sebastien WILLEMIJNS 
Hello, 

Le load-balancing ayant pour but de renvoyer sur des serveurs
géographiquement proches se fait t-il uniquement par détection du pays
de l'IP ou il peut se faire aussi par détection du pays du serveur DNS
qui demande la résolution ? ;)
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [FRnOG] Re : [FRnOG] Re: ARCEP et zone dense : decret publi é

2010-02-12 Par sujet Romain GUESDON 
On Fri, Feb 12, 2010 at 11:27:20AM +0100, michel hostettler wrote:
> Bonjour,
> 
> Sur France Info, hier, j'ai entendu que le gouvernement prévoyait une 
> couverture nationale du très haut débit en 2025 (pas 2015, mais 2025). 
> Avez-vous d'autres informations qui infirment ou confirment cela ?

Bonjour

Y a cela sur le site de la DATAR
http://www.datar.gouv.fr/fr_1/actualites_50/toutes_unes_52/du_tres_2849.html


-- 
Romain Guesdon
Neuronnexion, Prestataire Internet & Intranet  [ http://www.neuronnexion.coop ]
50, rue Riolan 8 Amiens
tel : 03 22 71 61 90 |   fax : 03 22 71 61 99
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: [FRnOG] Re: [FRnOG] Re: ARCEP et zone dense : decret publié

2010-02-12 Par sujet michel hostettler 

Bonjour,

Sur France Info, hier, j'ai entendu que le gouvernement prévoyait une 
couverture nationale du très haut débit en 2025 (pas 2015, mais 2025). 
Avez-vous d'autres informations qui infirment ou confirment cela ?


Ce n'est pas encore demain que nous verrons l'e-entreprise, avec 
extension du télé travail. Et avec cela, toutes les dispositions qui 
peuvent en découler, comme par exemple un noyau dur avec une myriade de 
consultants qui pourraient travailler pour plusieurs entreprises. 
Repenser l'entreprise est un sujet qui commence à m'intéresser, et je 
pense qu'il est une nécessité pour pouvoir survivre économiquement dans 
les prochaines années.


Cordialement,
Michel Hostettler



Pierre Col a écrit :

Laurent GUERBY a écrit :


Orange (France Télécom), qui avait gelé ses investissements pour le
déploiement de la fibre optique (internet à très haut débit) dans
l'attente d'un cadre réglementaire clair, a annoncé mercredi la fin de
ce gel, prévoyant d'investir deux milliards d'euros d'ici 2015.


2 MdE sur 4 ans c'est 500 ME par an : pour un groupe qui fait 50 MdE 
de CA annuel et dégage 10 ME de résultat opérationnel, c'est modeste, 
comme je le dis ici :

http://bit.ly/Orange2MdE




---
Liste de diffusion du FRnOG
http://www.frnog.org/