Oui, je fais ça tous les jours, et à la demande desdites sociétés.
Attention, je ne dis pas que l'auto-hébergement est impossible, loin de là. J'en fais moi aussi depuis des années. Je m'élève juste contre Tanguy Ortolo qui balaye d'un revers de la main tous les problèmes de l'auto-hébergement et qui le présente comme la panacée.
_ Une certaine pérennité du système_
> C'est-à-dire ? Sauvegardes, onduleurs ?_
Entre autres, mais aussi les clients Bouygues ou Numericable (l'ancien contrat d'il y a un moment) qui ont eu la bonne surprise de voir leurs ports se faire fermer administrativement du jour au lendemain sans aucune possibilité de recours. Je parle également de clients dont l'ADSL tombe en rade pour cause de parasitage de quarte/débrassage/dégroupage total mal géré, et qui reste en panne ou en mode "dégradé" (par exemple 20Mb/s -> 4Mb/s) pendant des semaines. Je parle toujours de clients Orange Pro dont la bande passante vers Cogent se retrouve réduite à peau de chagrin (il n'y a pas que Youtube sur Cogent) etc.
Bref tous les trucs qui te permettent de regarder le client droit dans les yeux et de lui dire "on a un problème mais ça sera résolu dans X heures"
Des emails publiés sur le net et dans des différents annuaires électroniques et papiers
> Et ?
Ca attire le spam, donc ca bouffe des connexions et de la bande passante. Généralement au bout de 18 mois une adresse IP se retrouve dans tout un tas de fichiers à la con et se fait noyer sous les spams. Il faut gérer pour que l'utilisation du mail reste confortable pour les clients.
Des gens qui vous prennent en grippe et qui décident de taper sur les infrastructures pour "se venger"
> Jamais vu en 10 ans d'activité. Et on a des boîtes qui gèrent beaucoup de pognon (mais qui sont discrètes) parmi nos clients.
Ben touche du bois, moi ça arrive. Pas fréquemment, mais j'ai eu deux grosses attaques l'an dernier qui ont demandés des aménagements (déplacement d'un serveur en data center et mise en place de système d'exclusion d'adresses) en plus des recours légaux.
Oui, et ? Le DNS est chez nous. Si le client change d'IP, il nous le dit, on s'occupe de faire baisser la TTL et basculer le MX primaire. Le secondaire s'occupe de jouer les relais pour les quelques courriels qui passent à travers.
Si le serveur DNS primaire est auto-hébergé à un moment il va y avoir un problème. Problème qui peut être résolu simplement en utilisant un serveur DNS externe et en allant mettre à jour les pointeurs du regsitrar, mais problème qui est complexe à résoudre en auto-hébergé pur sauf à doubler les abonnements pendant un temps.
La capacité à garder tes services fonctionnels même si tu changes de FAI/type d'accès.
>Cf. plus haut, tout ce dont tu as besoin, c'est de jouer avec le DNS.
Non non, des fois tu as la bonne surprise de voir que les connexions vers des serveurs SIP sont bloquées ou anormalement lentes, que le P2P est filtré, que le routage vers certaines destinations fout en l'air tes règles firewall, que le type de VPN choisit par la boite ne marche plus etc. Parfois certains paquets ont carrément leurs entêtes modifiées etc. Généralement ca passe pour les trucs simples, mais dès qu'on sort du cadre site vitrine+ mail interne on s'expose à des surprises.
[^] # Re: à ce point là ?
Posté par Kaane . En réponse au journal Linux Magazine 146 - suicide ou rachat par google ?. Évalué à 5.
Oui, je fais ça tous les jours, et à la demande desdites sociétés.
Attention, je ne dis pas que l'auto-hébergement est impossible, loin de là. J'en fais moi aussi depuis des années. Je m'élève juste contre Tanguy Ortolo qui balaye d'un revers de la main tous les problèmes de l'auto-hébergement et qui le présente comme la panacée.
_ Une certaine pérennité du système_
> C'est-à-dire ? Sauvegardes, onduleurs ?_
Entre autres, mais aussi les clients Bouygues ou Numericable (l'ancien contrat d'il y a un moment) qui ont eu la bonne surprise de voir leurs ports se faire fermer administrativement du jour au lendemain sans aucune possibilité de recours. Je parle également de clients dont l'ADSL tombe en rade pour cause de parasitage de quarte/débrassage/dégroupage total mal géré, et qui reste en panne ou en mode "dégradé" (par exemple 20Mb/s -> 4Mb/s) pendant des semaines. Je parle toujours de clients Orange Pro dont la bande passante vers Cogent se retrouve réduite à peau de chagrin (il n'y a pas que Youtube sur Cogent) etc.
Bref tous les trucs qui te permettent de regarder le client droit dans les yeux et de lui dire "on a un problème mais ça sera résolu dans X heures"
Des emails publiés sur le net et dans des différents annuaires électroniques et papiers
> Et ?
Ca attire le spam, donc ca bouffe des connexions et de la bande passante. Généralement au bout de 18 mois une adresse IP se retrouve dans tout un tas de fichiers à la con et se fait noyer sous les spams. Il faut gérer pour que l'utilisation du mail reste confortable pour les clients.
Des gens qui vous prennent en grippe et qui décident de taper sur les infrastructures pour "se venger"
> Jamais vu en 10 ans d'activité. Et on a des boîtes qui gèrent beaucoup de pognon (mais qui sont discrètes) parmi nos clients.
Ben touche du bois, moi ça arrive. Pas fréquemment, mais j'ai eu deux grosses attaques l'an dernier qui ont demandés des aménagements (déplacement d'un serveur en data center et mise en place de système d'exclusion d'adresses) en plus des recours légaux.
Oui, et ? Le DNS est chez nous. Si le client change d'IP, il nous le dit, on s'occupe de faire baisser la TTL et basculer le MX primaire. Le secondaire s'occupe de jouer les relais pour les quelques courriels qui passent à travers.
Si le serveur DNS primaire est auto-hébergé à un moment il va y avoir un problème. Problème qui peut être résolu simplement en utilisant un serveur DNS externe et en allant mettre à jour les pointeurs du regsitrar, mais problème qui est complexe à résoudre en auto-hébergé pur sauf à doubler les abonnements pendant un temps.
La capacité à garder tes services fonctionnels même si tu changes de FAI/type d'accès.
>Cf. plus haut, tout ce dont tu as besoin, c'est de jouer avec le DNS.
Non non, des fois tu as la bonne surprise de voir que les connexions vers des serveurs SIP sont bloquées ou anormalement lentes, que le P2P est filtré, que le routage vers certaines destinations fout en l'air tes règles firewall, que le type de VPN choisit par la boite ne marche plus etc. Parfois certains paquets ont carrément leurs entêtes modifiées etc. Généralement ca passe pour les trucs simples, mais dès qu'on sort du cadre site vitrine+ mail interne on s'expose à des surprises.