Sur notre site, ce sont effectivement les universités qui filtrent (sur consigne InterU et RENATER). Tout le monde applique à peu près les mêmes règles. Le CROUS ne fait rien car en général, son réseau est géré par une des universités du site.
Pourquoi on filtre : les routeurs en entrée de site sont en 10Gb/s de plus en plus (voire plus de 10Gb/s). Le trafic est symétrique, pas asymétrique comme avec l'ADSL. Un poste Windows non filtrés est piraté avant même que l'installation soit finit si on ne fait rien. Coté P2P, si on ne filtre pas, tout les téléchargements se concentrent sur nos machines... Le P2P est un truc super dans un réseau homogène mais comme nos postes de travail sont presque tous sur des prises 1Gb/s sur le net, on est au limite du P2P. C'est donc pas par plaisir que le P2P est bloqué mais parce que la bande passante doit être utilisé prioritairement dans le cadre professionnel, par exemple pour rapatrier des Go de données depuis les centres de calcul nationaux. Je n'ai jamais eu besoin de télécharger une iso en torrent par exemple car le téléchargement direct est toujours super rapide.
A noter que j'ai vu des statistiques d'attaque par nos RSSI, la grande majorité des soucis proviennent chaque année des résidences du CROUS... Bref, RENATER est un réseau très particulier et il faudrait peut être mettre les résidence du CROUS sur un autre réseau ? Je pense que tous les RSSI seraient enchanté si on leur proposaient une solution qui marche et ne prennent pas trop de temps de travail. En effet, les DSI universitaire gèrent le CROUS mais c'est pas vraiment leurs cœurs de mission !
Ceci dis, je ne valide pas pour autant tout le filtrage... Par exemple, XMMP est souvent bloqué ce que je trouve idiot ! Bref, à trop filtrer, on participe au tout HTTP...
[^] # Re: Renater ne filtre pas
Posté par Sytoka Modon (site web personnel) . En réponse au message FAI: Renater, comment éviter la restriction des protocoles ?. Évalué à 3.
Sur notre site, ce sont effectivement les universités qui filtrent (sur consigne InterU et RENATER). Tout le monde applique à peu près les mêmes règles. Le CROUS ne fait rien car en général, son réseau est géré par une des universités du site.
Pourquoi on filtre : les routeurs en entrée de site sont en 10Gb/s de plus en plus (voire plus de 10Gb/s). Le trafic est symétrique, pas asymétrique comme avec l'ADSL. Un poste Windows non filtrés est piraté avant même que l'installation soit finit si on ne fait rien. Coté P2P, si on ne filtre pas, tout les téléchargements se concentrent sur nos machines... Le P2P est un truc super dans un réseau homogène mais comme nos postes de travail sont presque tous sur des prises 1Gb/s sur le net, on est au limite du P2P. C'est donc pas par plaisir que le P2P est bloqué mais parce que la bande passante doit être utilisé prioritairement dans le cadre professionnel, par exemple pour rapatrier des Go de données depuis les centres de calcul nationaux. Je n'ai jamais eu besoin de télécharger une iso en torrent par exemple car le téléchargement direct est toujours super rapide.
A noter que j'ai vu des statistiques d'attaque par nos RSSI, la grande majorité des soucis proviennent chaque année des résidences du CROUS... Bref, RENATER est un réseau très particulier et il faudrait peut être mettre les résidence du CROUS sur un autre réseau ? Je pense que tous les RSSI seraient enchanté si on leur proposaient une solution qui marche et ne prennent pas trop de temps de travail. En effet, les DSI universitaire gèrent le CROUS mais c'est pas vraiment leurs cœurs de mission !
Ceci dis, je ne valide pas pour autant tout le filtrage... Par exemple, XMMP est souvent bloqué ce que je trouve idiot ! Bref, à trop filtrer, on participe au tout HTTP...