La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Free => 
Actus Free => Discussion démarrée par: velotv le 26 mai 2019 à 17:39:54
-
Bonjour ce service c'est quoi ? je suis en fibre mutualise orange merci
-
C'est pour avoir la totalité des ports (de 0 à 65536) possibles sur une IPv4 plutôt qu'un quart.
Pratique pour héberger chez soit des serveurs.
-
donc sans serveurs sa ne sert à rien alors merci
-
Cela peut parfois servir, mais dans des cas particuliers. J'ai un collègue qui n'arrivait pas à se connecter à un serveur web au reboot de sa freebox, car semble-t-il, le site forçait la réponse du client sur des ports qu'il n'avait pas. Au bout d'un grand nombre d'essais et du port qui était demandé qui était décalé, il se retrouvait enfin sur un port dans son range. Mais le problème se reproduisait au prochain reboot de sa box. Il a été résolu en passant en IPv4 "full stack", complète.
Par ailleurs, l'IP étant partagée par 4 abonnés, il peut arriver que l'adresse soit bannie sur certains sites, du fait d'abus d'un des trois autres, et que tu te retrouves par contre coup aussi banni.
-
L'IPv4 full-stack peut servir pour des jeux en ligne et peut être pour des transferts avec le protocole d'un autre age FTP
-
dans tous les cas, si tu n'as pas de soucis particulier, et que tu n'as pas de besoin spécifique, ce n'est pas la peine de l'activer ;)
-
Cela évite aussi un débarquement de gendarmes a la recherche du pédophilie qui utilise l IP partagé ...
https://www.numerama.com/magazine/12554-suspecte-a-tort-d-avoir-partage-4500-fichiers-pedophiles-avec-son-adresse-ip.html
-
Cela peut parfois servir, mais dans des cas particuliers. J'ai un collègue qui n'arrivait pas à se connecter à un serveur web au reboot de sa freebox, car semble-t-il, le site forçait la réponse du client sur des ports qu'il n'avait pas. Au bout d'un grand nombre d'essais et du port qui était demandé qui était décalé, il se retrouvait enfin sur un port dans son range. Mais le problème se reproduisait au prochain reboot de sa box. Il a été résolu en passant en IPv4 "full stack", complète.
Par ailleurs, l'IP étant partagée par 4 abonnés, il peut arriver que l'adresse soit bannie sur certains sites, du fait d'abus d'un des trois autres, et que tu te retrouves par contre coup aussi banni.
Donc en passant en IP V4 full stack l'ip devient partager ?
-
Non c'est le contraire, l'IP full-stack est dédiée à un seul accès.
-
L'IPv4 full-stack peut servir pour des jeux en ligne et peut être pour des transferts avec le protocole d'un autre age FTP
Le protocole FTP ne sert plus ? ou plus trop ?
Du coup comment font les webmaster de nos jours pour uploader leurs sites web ?
Question sérieuse, car je m'occupe d'un tout petit site, et je le fais à l'ancienne en FTP donc. (une mis à jour par an tout au plus, d'une ou 2 pages).
-
Evidemment que le ftp sert encore.
-
Le protocole FTP ne sert plus ? ou plus trop ?
Du coup comment font les webmaster de nos jours pour uploader leurs sites web ?
SFTP de plus en plus me concernant. (et pas FTPS)
Après, je pense que l'ip v4 full stack en FTP est surtout utile si c'est le serveur FTP qui est derrière cette ip, pas le client.
-
ok merci pour ces précisions, ça me permet de me tenir un peu informé :D
-
l'avantage aussi du SFTP c'est de ne pas avoir à installer/maintenir un serveur FTP (quand c'est toi qui administre le serveur).
-
j'ai plus fait de FTP depuis 15 ans facilement. Ca me rapelle les années warez et flashfxp enfin bref.
webmaster qui deploie un site en uploadant un fichier : ouais on faisait ca au tout debut du HTML, ca a enormement changé depuis...
-
Le FTP c'est pourtant bien pratique, je n'upload pas un seul fichier pour déployer un site mais tout le squelette du site
Du coup je me vois mal passer par un upload http à moins qu'il soit prévu pour les upload multiples comme filezilla
et si tu dois changer un fichier du squelette, tu peux facilement via FTP
.
Tu dis que ça a changé, c'est à dire comment déploie t'on un site actuellement : avec des sites tout fait ou customizables en ligne?
perso je ne suis pas fan de cette solution.
-
Phase 1 : staging. On creer un dossier fonctionnel du site, à partir du code souce.
Sur un serveur a part ou au moins dans un dossier différent :
Git pull ou git checkout. Avec bien sur selection de la bonne branche, master ou autre.
Composer install
Npm run prod ou npm run dev
Creation des liens symboliques si necessaire
Toute autre manipulation requise
Phase 2 : déploiement du dossier
Si c’est manuel :
Rcp du dossier local vers un nouveau dossier en prod, pour tous les serveurs de prod
renommer le dossier de prod en ‘old’ et le nouveau dossier en ‘current’. L’idee c’est de faire un switch instentané, le vhost pointe dans current. On peut faire pareil avec current qui est un lien symbolique vers le bon dossier.
Certains restart nginx ou php-fpm apres ca. A voir, pourquoi pas
Si c’est amazon beanstalk :
eb deploy
:) ca fait la même chose que manuel, sachant que ca peut aller beaucoup plus loin.
En cas de problème le rollback est simple et instentané, c’est juste du renommage de lien symbolique ou de dossier
Pour les evolution de structure de la bdd, certains le lancent en automatique à partir du serveur de staging (php artisan migrate). J’aime pas trop, je prefere le faire a la main moi meme à partir de n’importe quel serveur de prod.
Voila voila :)
-
Le FTP c'est pourtant bien pratique, je n'upload pas un seul fichier pour déployer un site mais tout le squelette du site
Du coup je me vois mal passer par un upload http à moins qu'il soit prévu pour les upload multiples comme filezilla
et si tu dois changer un fichier du squelette, tu peux facilement via FTP
.
Tu dis que ça a changé, c'est à dire comment déploie t'on un site actuellement : avec des sites tout fait ou customizables en ligne?
perso je ne suis pas fan de cette solution.
FTP est prisonnier de choix technique datés, les alternatives existent et sont bien plus efficaces:
- rsync
- git ou équivalent
- rclone si stockage objet
- webdav (si firewall très restrictif)
-
Ça peux poser aussi problème pour le téléchargement bittorrent :
Il faut régler son client bittorrent pour choisir un port qui est dans la fourchette fournie par ton FAI.
Et il y a risque de confusion sur les trackers avec les 3 autres qui partagent l'ip, ban injustifié, etc...
-
FTP a de nombreux problèmes, comme l'IP publique dans le contenu des paquets, ce qui demande du DPI pour que la connexion monte (c'est limite dans l'aspect légal pour la neutralité du net et il ne me semble pas qu'il y ait des exception pour ce vieux protocole).
Un que vous n'avez pas évoqué et le fait qu'il laisse passer le login / mot de passe en clair.
Pour moi il faut impérativement arrêter d'utiliser FTP pour passer sur ses alternatives comme SFTP qui fait passer le contenu dans une connexion chiffrée SSH.
-
Sftp n'utilise pas ftp pour le coup. Il y a ftps par contre si on veut du securisé.
-
Peu importe le choix réalisé, il faut par contre abandonner le vieux FTP qui n'a pas du tout été fait pour passer les NAT en IPv4 ou les firewalll IPv6 qui bloquent les flux entrants non sollicités.
FTP restera dans l'histoire comme un des protocoles qui a posé le plus de problèmes.
Comme aujourd'hui tout le monde à abandonné SSL v2 ou SSL v3, il faut abandonner FTP (même Debian a arrêté de laisser la possibilité de distribuer les mises à jour par FTP)
-
pourquoi se faire chier avec ftps quand tu peux faire du sftp, un protocole qui juste-marche ?
-
pourquoi se faire chier avec ftps quand tu peux faire du sftp, un protocole qui juste-marche ?
pourquoi faire simple quand on peut faire compliquer?
-
Tout à fait ! sftp est déjà fonctionnel et complètement intégré à un Linux moderne à l'install, là ou FTPS doit être installé configuré assez lourdement (génération de certifs et autres).
-
Tout à fait ! sftp est déjà fonctionnel et complètement intégré à un Linux moderne à l'install, là ou FTPS doit être installé configuré assez lourdement (génération de certifs et autres).
Sur un réseau ouvert, facile.
Sur un réseau d'entreprise avec accès Internet par proxy Web, adieu SSH/SFTP.
-
Sur un réseau ouvert, facile.
Sur un réseau d'entreprise avec accès Internet par proxy Web, adieu SSH/SFTP.
Sauf à faire écouter sur 443 ?
Il y a quand même pleins de solutions pour SSH/SFTP et les traversées de web proxy.
Pour FTPS, c'est plus compliqué.
-
Bonsoir,
Peux t'on Demander une adresse IP fixe V4 full-stack avant d'avoir reçu la Box ?
J'ai accès par mon espace abonné
-
Bah suffit d'essayer non ?
-
Oui, il me semble l'avoir fait à mon inscription.
Mais en fait ça ne gagne rien, le passage full stack est instantané