Interet d'avoir une IP fixe ?

On 30 Jun 2003 08:04:16 GMT
ipomee@aol.com (Ipomee) wrote:

Je crois savoir qu'une telle IP fixe permet de laisser son ordinateur
sur le réseau comme serveur.

Avec n'importe quelle connexion on peut laisser son ordinateur sur le
reseau (meme avec une connexion modem, sauf que ca peut couter cher).
Le seul probleme quand on veut avoir un serveur, c'est qu'il faut encore
que les clients sachent comment il s'appelle.
Si l'adresse IP est fixe c'est tres simple (il s'appelle 123.123.123.123
ou autre). Et pour lui donner un nom plus joli (par exemple un nom qui
commence par www, ca fait bien sur le web), il suffit d'acheter un nom
de domaine qui "pointera" sur cette IP fixe.

Mais si l'IP est dynamique, tout ca marche aussi. Avec dyndns on peut
associer un nom fixe a une adresse IP changeant regulierement.

Y-a-t-il d'autres avantages, ou
inconvénient à prendre une IP fixe ?

Oui. L'inconvenient de l'IP fixe est une perte de confidentialite.
L'adresse IP est une information que tu donne forcement a n'importe quel
serveur utilise (web, mail ou autre). C'est meme la seul information
reellement fiable qui peut etre collectee (puisque si tu ne donne pas
une information correcte, tu ne peux pas recevoir de reponse).

Si tu as une adresse IP fixe, cette IP constitue un indentifiant unique.
Bien plus qu'un simple cookie puisque cet indentifiant est identique
pour tous les serveurs. Exemple : impossible de changer de "pseudo"
discretement dans les news.
Bien sur il y a toujours possibilite d'utiliser des proxy anonymes pour
contourner le probleme.

En resume :
IP dynamique c'est mieux pour un serveur, mais pas necessaire puisqu'il
y a DynDNS
IP statique c'est mieux pour la confidentialite, mais pas necessaire
puisqu'il y a des proxy anonymes.



--
Christophe Le Gal

Christophe Le Gal wrote:

On 30 Jun 2003 08:04:16 GMT
ipomee@aol.com (Ipomee) wrote:

Je crois savoir qu'une telle IP fixe permet de laisser son ordinateur
sur le réseau comme serveur.

Avec n'importe quelle connexion on peut laisser son ordinateur sur le
reseau (meme avec une connexion modem, sauf que ca peut couter cher).
Le seul probleme quand on veut avoir un serveur, c'est qu'il faut encore
que les clients sachent comment il s'appelle.
Si l'adresse IP est fixe c'est tres simple (il s'appelle 123.123.123.123
ou autre). Et pour lui donner un nom plus joli (par exemple un nom qui
commence par www, ca fait bien sur le web), il suffit d'acheter un nom
de domaine qui "pointera" sur cette IP fixe.

Mais si l'IP est dynamique, tout ca marche aussi. Avec dyndns on peut
associer un nom fixe a une adresse IP changeant regulierement.

Y-a-t-il d'autres avantages, ou
inconvénient à prendre une IP fixe ?

Oui. L'inconvenient de l'IP fixe est une perte de confidentialite.
L'adresse IP est une information que tu donne forcement a n'importe quel
serveur utilise (web, mail ou autre). C'est meme la seul information
reellement fiable qui peut etre collectee (puisque si tu ne donne pas
une information correcte, tu ne peux pas recevoir de reponse).

Si tu as une adresse IP fixe, cette IP constitue un indentifiant unique.
Bien plus qu'un simple cookie puisque cet indentifiant est identique
pour tous les serveurs. Exemple : impossible de changer de "pseudo"
discretement dans les news.
Bien sur il y a toujours possibilite d'utiliser des proxy anonymes pour
contourner le probleme.

En resume :
IP dynamique c'est mieux pour un serveur, mais pas necessaire puisqu'il
y a DynDNS
IP statique c'est mieux pour la confidentialite, mais pas necessaire
puisqu'il y a des proxy anonymes.



Hello,

Juste un commentaire a propos des ip fixes :

IL va faloir s'y habituer car avec IPV6 il n'y aura plus la penurie
d'adresses IP que nous connaissons sous IPv4 et qui a justifié la
reattribution d'adresses ... C'est de moins en moins vrai puisque avec
l'ADSL de toute facon avec reattribution d'adresse on ne gagne plus rien
puisque les gens restent connectes en permanence ...

Pour info, avec addresse fixe ou dynamique cote confidentialite ca ne change
rien , les cookies font le meme boulot ip fixe ou dynamique ca en change
rien , cote flicage potentiel, c'est idem, un juge aura la possibilite de
remonter a l'abonne, au vu de n'importe quelle adresse ip (+ date et heure)
bien sur ..

Seul avantage de l'IP fixe , quand on monte un serveur ftp ou http ou irc
etc etc ca simplifie le "nommage" au lieu de passer par dyndns par exemple
avec son jeux de noms de domaines limites et particuliers, mais ca
fonctionne tres bien quand meme.

Pour ce qui concerne IPv6 nous devrions disposer d'un nombre d'adresses
enorme, ordre de grandeur : une adresse par metre carre terrestre ...

Ainsi chaque terrien poura avoir son addresse ip !!! comme un numero de
secu.. hum !! c'est la que le danger commence ... ...

Amicalement



--
Patrick
Dept 91

Dans sa prose, Patrick_91 nous ecrivait :

Seul avantage de l'IP fixe , quand on monte un serveur ftp ou http ou
irc etc etc ca simplifie le "nommage" au lieu de passer par dyndns par
exemple avec son jeux de noms de domaines limites et particuliers, mais
ca fonctionne tres bien quand meme.

Seul ?...
Quand on monte un serveur de mail, celà permet d'avoir une entrée MX qui
pointe sur _sa_ machine, et donc de gérer _son_ domaine de mail. Parce
que bon, le faire avec DynDNS, c'est gentil, mais des fois, ça chie pas
mal.
Quand on monte des VPNs aussi c'est sympa.

--
Monsieur gagner en credibilite en etayant ses accusations;
Tel quel, c'est minable. Bah, yaka attendre - on verra bien
a quel gaz est gonflee cette baudruche.
-+-TC in : Guide du Neuneu d'Usenet - Le neuneu se déballonne -+-

Je crois savoir qu'une telle IP fixe permet de laisser son ordinateur
sur le réseau comme serveur. Y-a-t-il d'autres avantages, ou
inconvénient à prendre une IP fixe ?

AnnieD dans ce groupe nous a fait partager son point de vue très
interessant sur le sujet faite une recherche dans google et sur ce
groupe.
--
Cordialement
GG.

On Mon, 30 Jun 2003 08:39:18 GMT
Debian User <sandrine@mac-fan.com> wrote:

On Mon, 30 Jun 2003 08:28:13 +0000, Christophe Le Gal wrote:

En resume :
IP dynamique c'est mieux pour un serveur, mais pas necessaire
puisqu'il y a DynDNS
IP statique c'est mieux pour la confidentialite, mais pas necessaire
puisqu'il y a des proxy anonymes.

J'aurai dis l'inverse , dyna. mieux confi. et stat. pour server
;-)

Euh oui. Inverser dynamique et statique dans le resume svp. Le reste du
post reste ok.


--
Christophe Le Gal

On Mon, 30 Jun 2003 11:18:56 +0200
Patrick_91 <patrick_91@nospam.com> wrote:

Juste un commentaire a propos des ip fixes :
IL va faloir s'y habituer car avec IPV6 ...

Oui. C'est meme l'argument qui etait avance dans un article que j'ai lu
il y a deja 3 ou 4 ans pour predire que IPv6 ne s'imposerait jamais.
Je ne me rappelle plus de l'auteur de l'article, ni dans quel journal il
etait publie. (nb: l'auteur ne pretendait pas le moins du monde que ipv4
allait rester. simplement que ipvn, n>6, serait deja pret avant que ipv6
s'impose. Apparament d'ailleurs il avait tort, puisque l'adoption d'ipv6
par le dod est un signe que les choses avancent du cote ipv6).

Pour info, avec addresse fixe ou dynamique cote confidentialite ca ne
change rien , les cookies font le meme boulot ip fixe ou dynamique ca
en change rien.

Absolument pas !!!
Les cookies c'est un identifiant prive a usage prive. Seul le site web
qui te l'a colle peut le relire (je resume, mais disons qu'en
configurant correctement son navigateur ca revient a ca)
De plus un
cookie ca s'efface, ca se refuse(si tu as un navigateur web honnete tu
peux configurer tres finement quels cookies tu accepte, les quels tu
refuse,...) Une IP fixe c'est un identifiant unique comme personne n'ose
en rever depuis le scandale de l'identifiant unique du pentium.
C'est un super cookie qui permet de croiser n'importe quelle base de
donnee a peu de frais.

Juste un exemple : l'adresse IP apparait dans les header des news ou des
mails. Tous les gens a qui tu envoie des mails peuvent donc savoir qui
tu es dans les news, meme si tu te cache derriere un pseudo.
Si tu essaie de te cacher sous differents pseudo (sport tres a la mode
sur fsp, enfin en tous cas pendant la courte periode pendant laquelle
j'avais le courage d'y etre abonne), ton adresse IP fixe permet de faire
le liens entre eux. De meme n'importe quel proprietaire de site web peut
croiser ses logs de connexion avec les messages usenet pour recuperer
souvent une adresse mail, et en tous cas un "profil" du client (rien que
les newsgroup dans lesquels tu poste c'est une information).
Idem pour ton employeur qui, si jamais tu utilise une seule fois ton PC
person pour recuperer ton mail pro pop, imap, ou pour faire du ssh,
peut s'amuser a connaitre tes activites privees sur usenet
(et meme en partie sur le web. amuse toi a faire une recherche sur
google avec comme mots cles : "google", "q=", "Mozilla", "MSIE",
"compatible", ... bref des trucs qui apparaissent souvent dans les log
de serveur web, pour te faire une idee du nombre de serveur web qui
affichent publiquement leurs logs (avec adresse IP bien sur)).

Contre le flicage prive par cookie, une attitude saine suffit.
Contre le flicage prive grace aux IP fixe, on ne peut pas grand chose,
sauf a
1. renoncer a sa vie privee, du moins pour les trucs pas trop sensibles.
2. utiliser la grosse artillerie (proxy anonymes) pour le reste (lourd,
et payant pour en avoir un correct).

, cote flicage potentiel, c'est idem, un juge aura la
possibilite de remonter a l'abonne, au vu de n'importe quelle adresse
ip (+ date et heure) bien sur ..

Bien sur. Quand on parle de flicage gouvernemental c'est autre chose.
Mais il y a quand meme de la marge entre vouloir faire du terrorisme
depuis son PC perso et afficher toute ta vie privee en public.

Seul avantage de l'IP fixe , quand on monte un serveur ftp ou http ou
irc etc etc ca simplifie le "nommage" au lieu de passer par dyndns
par exemple avec son jeux de noms de domaines limites et particuliers,
mais ca fonctionne tres bien quand meme.

C'est loin d'etre le seul.
Cf exemple MX plus loin.
Si tu veux etablir un VPN, dyndns ou pas, quand ton ip changera ta
connexion cassera. OK, il faut de toutes facons s'y attendre a ce
qu'elle casse de temps en temps. Mais si ca casse toutes les 24 heures,
et que ta nouvelle IP mets a chaque fois 10, 20, 30 minutes a se
propager, a la longue c'est penible.
Si tu veux avoir ton propre SOA (et ca peut s'averer tres pratique), il
vaudrait mieux pas que ton NS n'ait pas d'adresse fixe.

Cordialement
--
Christophe Le Gal

On Mon, 30 Jun 2003 11:18:56 +0200
Patrick_91 <patrick_91@nospam.com> wrote:

Juste un commentaire a propos des ip fixes :
IL va faloir s'y habituer car avec IPV6 ...

Oui. C'est meme l'argument qui etait avance dans un article que j'ai lu
il y a deja 3 ou 4 ans pour predire que IPv6 ne s'imposerait jamais.
Je ne me rappelle plus de l'auteur de l'article, ni dans quel journal il
etait publie. (nb: l'auteur ne pretendait pas le moins du monde que ipv4
allait rester. simplement que ipvn, n>6, serait deja pret avant que ipv6
s'impose. Apparament d'ailleurs il avait tort, puisque l'adoption d'ipv6
par le dod est un signe que les choses avancent du cote ipv6).

C'est surtout que la plupart des FAI commencent a implémenter.
En plus, faut pas réver, il n'y a rien de prévu a moyen terme pour
remplacer IPv6 car ce protocole apporte pratiqment tout ce qui manque a
IPv4 : plus d'adresses (2^48 par connexion internet de base), une table
de routage mondiale plus simple donc plus saine à gérer, une facilité
d'administration largement améliorer (si parmis vous des gens ont du
faire des plans de routage en IPv4, ils verront qu'en IPv6 c'est
vraiment enfantin et moins prise de tete), des trucs comme IPsec ou le
multicast qui devraient etre plus utilisés.

Pour info, avec addresse fixe ou dynamique cote confidentialite ca ne
change rien , les cookies font le meme boulot ip fixe ou dynamique ca
en change rien.

Absolument pas !!!
Les cookies c'est un identifiant prive a usage prive. Seul le site web
qui te l'a colle peut le relire (je resume, mais disons qu'en
configurant correctement son navigateur ca revient a ca)
De plus un
cookie ca s'efface, ca se refuse(si tu as un navigateur web honnete tu
peux configurer tres finement quels cookies tu accepte, les quels tu
refuse,...) Une IP fixe c'est un identifiant unique comme personne n'ose
en rever depuis le scandale de l'identifiant unique du pentium.
C'est un super cookie qui permet de croiser n'importe quelle base de
donnee a peu de frais.

En fait, c'est deja possible avec les connexion haut débit.

Prenons le couple IP/Heure

Je suis un site web marchand A. A 19h54 GMT, l'IP Z se connecte a mon
site.

A 19h59 cette meme IP Z apparait sur le le newsgroup B. Il y a de fortes
chance qu'il y ait corrélation.

A 21h15, un mail issus de l'IP Z est envoyé sur une mailing list.

Un ordinateur puissant, de bonnes règles statistiques et le bénéfice de
l'IP dynamique a disparu.


--
Xavier Henner

En fait, c'est deja possible avec les connexion haut débit.

Prenons le couple IP/Heure

Bien sur. Mais ca reste des "probabilites", pas une certitude.
Et on ne peut pas croiser aussi facilement toutes les connexions.
Genre identifier tous les posts dans les news d'un auteur donne.

De toutes facons je ne prone pas l'IP dynamique comme garantie de
confidentialite. Il est clair qu'une vraie confidentialite doit passer
par autre chose.
C'est juste qu'il y a des choses pas vraiment confidentielles qui ne
justifient pas l'usage d'un proxy, mais dont on ne voit quand meme pas
de raison d'etaler partout.

Mais dans la liste des avantages et
inconvenients de statique/dynamique, dire que un cookie c'est la meme
chose qu'une adresse IP fixe, c'est aller un peu vite en besogne (et
reduire pour une millionieme fois internet au seul Web).

(A part ca, si je devais choisir, je prendrais quand meme statique)
--
Christophe Le Gal

On Wed, 2 Jul 2003 00:24:53 +0200
"Christophe Lephay" <christophe-lephay@wanadoo.fr> wrote:

Un proy peut gérer d'autres protocoles applicatifs que l'http.

Un proxy peut meme etre en dessous de la couche applicative.
Voire meme, tres en dessous si on admet qu'un VPN est une sorte de
proxy.

--
Christophe Le Gal

Dans ce cas, il faut que je revois ma définition, dans laquelle un
proxy est nécessairement au niveau applications.

Ah ? Je n'etais pas au courant de cette definition (ce qui ne prouve
rien). Si c'est vrai effectivenent je retire mon "analogie".

Ce que je voulais dire c'est que un VPN se comporte avec les paquets de
bas niveau qu'on lui donne comme un proxy web se comporte avec les
paquets HTTP. Il les recoit, fait la requete a la place de l'emmetteur,
et retourne la reponse.
D'aileurs si je ne me trompe pas le VPN est a la fois au dessus de la
couche transport et en dessous de la couche reseau.

Je ne connais pas bien le proxy SOCKS (qui lui est bien unanimement
appele proxy), mais sur les grandes lignes, a un niveau pres, ca m'a
l'air de ressembler a un VPN non ?
Si tu as des arguments pour differencier les 2, ca m'interesse de me
cultiver.

--
Christophe Le Gal