Glossaire des termes techniques

La neutralité du net correspond au transport des données, sans discrimination d'aucune sorte, par les opérateurs du réseau. Aucune donnée ne doit être ni altérée, ni bloquée, ni ralentie d'aucune façon. Dit autrement, un message doit avoir le même contenu à son départ et à son arrivée. Il a dû être transporté de façon optimale comme tout autre message transmis sur le réseau sans qu'aucune décision discriminante n'ait été prise le concernant.

Certains opérateurs estiment que la neutralité du net n'a aucune réalité technique.Nous pensons, au contraire, que les problèmes qu'ils évoquent (congestion des réseaux, difficultés dans l'amélioration des infrastructures,…) peuvent trouver leurs solutions dans l'investissement que chaque opérateur se doit d'effectuer. En se privant d'investir, la qualité du réseau baisse, leur servant alors d'argument pour justifier un coût plus élevé, facturé à plus d'usagers (que ce soient des particuliers ou des entreprises).
Internet ne doit pas devenir un réseau à plusieurs vitesses.

Nous ne pouvons encourager la création d'un système de racket où une somme d'argent doit être déliée pour offrir ou consulter un service dans les meilleures conditions. Internet est un superbe outil démocratique : il permet à tou·te·s de communiquer librement, instantanément et à grande échelle sans que quiconque ne puisse les en empêcher. Internet permet à chacun·e de s'impliquer socialement, politiquement, économiquement, culturellement ; aussi bien localement que globalement. Contrairement à d'autres moyens de communication (TV, radio, livres,…), aucune autorisation n'est nécessaire pour publier, s'exprimer. Il est aussi un outil favorisant l'innovation, le partage. Il se doit de le rester.

French Data Network, le plus vieux fournisseur d'accès à Internet de France encore en activité. FDN est un FAI associatif, également à l'origine de la FFDN.

La Fédération FDN (French Data Network) est le fruit de l'essaimage voulu par FDN. Le but de l'essaimage est de créer une constellation de fournisseurs d'accès se reconnaissant dans un ensemble de valeurs fortes dont la défense de la neutralité du net. Aujourd'hui, la FFDN rassemble plus d'une vingtaine de fournisseurs d'accès à Internet associatifs. Ils sont recensés sur http://db.ffdn.org.

C'est un moyen de protéger du contenu numérique en le rendant illisible (des documents sur un disque dur, des fichiers transférés par internet, des connexions réseau) à l'aide de clés de chiffrement. Seules les personnes détenant la clé de déchifrement (clé privée) ont accès au contenu. Il existe plusieurs types de chiffrement, et divers algorithmes qui garantissent la sécurité. On dit que le contenu est “chiffré” et non “crypté”. Certains protocoles très utilisés à FAImaison intègrent du chiffrement, comme SSH ou PGP (GPG).

Sur internet, les données s'échangent souvent entre un client et un serveur. Le serveur est un logiciel qui peut être installé sur n'importe quelle machine, même un banal ordinateur portable. Il existe des tas de services différents (mail, web, FTP, VPN, etc.). Pour accéder à ces services, il faut utiliser un logiciel client (ex : Thunderbird pour le mail, Firefox pour le web et autres).

Technologie réseau permettant de connecter deux machines par internet via un tunnel chiffré. Les deux côtés du tunnel (client et serveur) peuvent se transmettre des données de manière sécurisée, comme si elles étaient sur le même réseau privé. C'est d'ailleurs un réseau privé virtuel (Virtual Private Network).

On pense souvent que le VPN est un truc qui sert à masquer son adresse IP pour faire du téléchargement illégal sans être inquiété. À FAImaison, on propose ce service comme sécurité par dessus un accès internet auquel on n'a pas confiance. Par exemple, si je me connecte au wifi public d'un café, ou tout simplement via un abonnement internet grand public qui m'espionne, je peux passer par un VPN FAImaison et tout se passe alors comme si FAImaison était immédiatement mon fournisseur d'accès. Notre VPN fournit une adresse IPv4 fixe.

Nom générique pour désigner n'importe quel ordinateur, que ce soit un PC portable, un mini-PC, une tour d'orniateur, un routeur… On y installe un système d'exploitation adapté à ses caractéristiques matérielles.

À l'utilisation, c'est comme une machine normale sur laquelle on a installé un système d'exploitation, sauf que son fonctionnement est “simulé”. C'est une représentation virtuelle d'un ordinateur généralement destinée à héberger des services.

C'est la machine physique qui contient la ou les VM.

C'est le fait d'être soi-même propriétaire de ses propres services internet en les hébergeant sur une machine chez soi ou dans un lieu dont on maitrise les accès. C'est un moyen important de reprendre le contrôle sur sa vie en ligne, mais qui demande nécessairement quelques compétences d'administration système.

La Brique internet est une solution d'auto-hébergement grand public souvent proposée par des FAI associatifs. Autrement, il existe les CHATONS, initiative lancée par Framasoft pour encourager le développement d'hébergeurs alternatifs locaux.

Offre d'accès internet par fibre optique pour les particuliers (Fiber To The Home), en comparaison à FTTO plutôt réservé aux grandes structures comme les entreprises.

Ton ordinateur et tous tes appareils utilisent un identifiant unique pour se connecter à internet. Cet identifiant s'appelle l'adresse IP. Dans la majorité des cas les adresses IP sont assignées automatiquement pour qu'on n'ait pas à s'en soucier. Il existe des adresses IP publiques (pour aller sur internet) et privées (pour son réseau local, domestique par exemple). Le standard IPv4, le plus ancien, est arrivé au bout de ses ressources puisque toutes les adresses ont déjà été distribuées. Elles sont de la forme : 89.234.176.145, et il en existe environ 4 milliards. Le standard IPv6 est conçu pour résoudre ce problème de pénurie avec une quantité gigantesque d'adresses disponibles, mais il tarde beaucoup à se mettre en place à tous les niveaux…

C'est un peu le numéro de série de l'équipement matériel (carte réseau) d'un ordinateur. Il est unique et se présente sous la forme : ab:cd:ef:01:23:45.

Une connexion entre deux équipements, typiquement des routeurs entre lesquels se trouvent un câble réseau, une fibre, des antennes wifi…

Lien important qui connecte un réseau au reste d'internet. Par exemple, les réseaux de quartier de FAImaison sont raccordés via un uplink.

Ce n'est pas un port physique comme une prise où on brancherait un câble, mais plutôt quelque chose au niveau logiciel. C'est en quelque sorte une porte d'entrée, et de sortie, par laquelle les données arrivent sur une machine depuis le réseau. Il en existe des milliers, tous identifiés par un numéro, et dont certains sont en principe réservés à un usage particulier. Chaque service sur internet écoute sur un ou plusieurs ports de communication afin qu'un client puisse se connecter à ce service et l'utiliser. Les ports classiques sont 80 pour le protocole HTTP (consulter une page web), 443 pour le HTTPS (même chose avec du chiffrement et une authentification), 22 pour le protocole SSH, etc.

Une clé PGP est un outil qui permet d'échanger des mails de manière sécurisée. C'est-à-dire que les communications sont chiffrées et qu'on s'assure de l'identité de la personne avec qui on communique. PGP fonctionne grâce à du “chiffrement asymétrique”, donc avec une paire de clés : l'une publique et l'autre privée. Dit simplement, la clé publique sert à chiffrer, tandis que la clé privée sert à déchiffrer.
La clé privée, comme son nom l'indique, doit absolument rester secrète et jamais communiquée à quelqu'un d'autre.

C'est un protocole réseau permettant de se connecter à distance sur une machine. Très utilisé pour administrer une machine qu'on n'a pas à portée de main, on s'en sert par exemple à FAImaison pour se connecter aux VM hébergées dans le data center, ou simplement aux antennes et routeurs de quartier dans les réseaux de quartier.

La connexion se fait via un terminal, donc sans interface graphique, et intègre du chiffrement et une authentification (SSH pour Secure Shell). Son utilisation nécessite donc de connaitre un peu la ligne de commande, et d'avoir obtenu des accès auprès des administrateur·ice·s de la machine. Pour ce faire, il faut d'abord se créer un petit fichier qu'on appelle une clé SSH.

Un switch, ou commutateur, est une sorte de multiprise pour les cables ethernet. C'est très utile pour relier plusieurs appareils (ordinateurs, antennes…) sur le même réseau filaire. On trouve systématiquement un switch directement intégré au dos d'une box d'un routeur abonné·e.

On pourrait dire que le routeur est l'élément de base qui permet de construire internet. Il en existe de toutes sortes : les petits qu'on a chez soi, les moyens, les très gros… Le petit routeur qu'on a à la maison est contenu dans ce qu'on appelle vulgairement une box internet.

Le routeur est une machine qui sert essentiellement à diriger le traffic d'un réseau à un autre : on dit router le traffic. Pour cela, le routeur doit être configuré avec les adresses IP qu'il gère dans sa table de routage.

C'est un routeur qui se trouve à la périphérie d'un ensemble de réseaux appelé “système autonome” ou “AS”. FAImaison possède son propre AS qui est connecté à d'autres AS. Un peu comme un douanier, la mission d'un routeur de bordure est de faire passer le traffic de l'intérieur de l'AS vers l'extérieur, et vice versa. Il annonce la présence de l'AS dont il fait partie, en utilisant le protocole BGP.

Un protocole réseau indispensable au fonctionnement d'internet : c'est grâce à BGP que les différents réseaux dans le monde (dont celui de FAImaison) savent communiquer entre eux. BGP annonce les adresses IP d'un réseau pour pouvoir ensuite déterminer les routes à prendre pour envoyer des données d'un point à un autre d'internet. Ces routes sont calculées par des protocoles de routage.

Cogent est un opérateur réseau mondial qui possède notamment le data center où sont hébergées les machines de FAImaison.

C'est la grande étagère dans laquelle on range les machines, souvent des serveurs, à l'intérieur d'un data center. Une baie de stockage est constituée de plusieurs niveaux qui forment des unités appelées “U”.

Une unité qui représente la taille d'un étage dans une baie de stockage.

On dit qu'on “racke” une machine dans une baie de stockage quand on l'installe dedans. Ça vient de l'angais rack pour étagère.

Encore un protocole réseau, donc une manière d'échanger des informations entre ordinateurs, concernant les noms de domaine. DNS pour Domain Name System, fait ce qu'on appelle une résolution de nom lorsqu'il “traduit” un nom de domaine en adresse IP (ex : faimaison.net. → 89.234.176.145). DNS peut aussi faire la résolution inverse d'une IP vers un nom de domaine ; c'est un peu l'annuaire d'internet !

Le grand intérêt de DNS est qu'il assure la portabilité des noms de domaines. En gros, si tu changes d'adresse IP pour héberger ton site, tu n'es pas obligé de changer de nom de domaine en plus. C'est aussi un bon moyen de ne pas avoir à apprendre par cœur toutes les adresses IP dont on a besoin au quotidien…

C'est le nom qu'on donne au système d'exploitation qui fait fonctionner un petit équipement, comme une antenne wifi, un petit routeur… Un firmware est bien souvent du logiciel propriétaire.

(Carrier Grade Network Address Translation) : technologie employée par certains fournisseurs d'accès pour continuer à utiliser l'adressage IPv4 malgré la pénurie d'adresses, technologie qui prive l'abonné·e d'une capacité d'hébergement de services sur son abonnement puisqu'il n'est pas joignable par les autres utilisateurs d'Internet.