RÉSEAUX74 > 2000 > N°6 Septembre 2000 >

Pour établir une connexion chez un fournisseur d’accès à l’Internet (FAI), les utilisateurs ont plusieurs choix.

Certains choisissent une connexion par modem en se branchant sur une ligne téléphonique analogique ("classique") du réseau RTC (Réseau Téléphonique Commuté).

L’avantage majeur d’une telle solution est que la quasi-totalité des foyers est équipée avec de telles installations et que les surcoûts pour utiliser cette ligne pour l’Internet sont relativement petits. Les faiblesses de cette solution se situent dans la limitation de la bande passante (débit maximal des données binaires pouvant transiter, le plus souvent exprimé en Kbits/secondes) et dans l’obligation de traiter un signal pour le faire passer d’un état, analogique à un état numérique et réciproquement.

En fonction des besoins ou des moyens (financiers notamment), certains utilisateurs (ou groupements d’utilisateurs comme les établissements scolaires ou les entreprises par exemple) sont amenés à faire installer et à utiliser pour la connexion à l’Internet une ligne RNIS (pour Réseau Numérique à Intégration de Services, ISDN en anglais). Les coûts d’installation et d’abonnement sont plus élevés que pour le RTC mais le débit et la qualité de la ligne sont également meilleurs, la technologie étant basée sur un signal numérique.

Pour connecter un poste isolé par l’intermédiaire du RNIS, on doit utiliser un adaptateur (boîtier abusivement appelé "modem RNIS" ou une carte souvent dite "Numeris" à connecter à un "slot" ISA/PCI). Le poste bénéficie alors de la totalité de la bande passante disponible sur la ligne (64 Kbits/s le plus souvent et 128 Kbits/s si on utilise simultanément les 2 canaux ; ce dernier cas relève le plus souvent d’une option choisie auprès de l’opérateur téléphonique).

Pour que plusieurs postes partagent cette ligne, il faut qu’ils soient connectés en réseau local (ou LAN) et que ce réseau soit relié à une machine appelée routeur RNIS, qui va faire le lien avec le FAI et permettre à toutes les machines du LAN de se connecter simultanément à l’Internet.

Il existe de nombreux routeurs RNIS, des plus simples aux plus perfectionnés. Certains permettent plusieurs types de connexion, permettent d’obtenir des statistiques sur l’utilisation de la connexion, de gérer une sécurité accrue pour éviter les attaques pouvant provenir de l’Internet, et bien d’autres fonctions encore.

La capacité des routeurs à traiter plus ou moins rapidement les données reçues est également une caractéristique à prendre en considération afin d’éviter à ce niveau un goulot d’étranglement dû, par exemple, à un nombre trop important de postes sur le LAN.

Un tel matériel a un coût qui est loin d’être négligeable sagissant de routeurs de bonne qualité (de 4000 à 8000 F). Aussi, pour des établissements ayant des ressources financières limitées, le CRI a construit une solution baptisée "PingOO ISDN Router". Une description complète de celle-ci est disponible sur le web à l’URL http://www.PingOO.org/Routeur/

Pour résumer, PingOO ISDN Router comporte les principales fonctionnalités d’un routeur RNIS commercial tout en minimisant le prix du fait de la récupération d’un PC d’ancienne génération (486DX2, ou "vieux" Pentium). Cet ordinateur nécessite un disque dur de capacité réduite, auquel on adjoint une carte RNIS (récente) pour la connexion au FAI et une carte réseau pour la connexion au LAN. Son système d’exploitation est une version adaptée et allégée de Debian GNU/Linux, du même type que celui utilisé pour le serveur de communication PingOO. La distribution PingOO-ISDN Router est également sous licence GPL et respecte les principes du logiciel libre.

Les fonctionnalités majeures du PingOO ISDN Router sont :

  La possibilité de disposer de 64 Kbits/s (1 canal) aussi bien que de 128 Kbits/s (2 canaux) avec une gestion de la levée de la seconde ligne en fonction de l’utilisation de la première ("Bandwidth On Demand").
  Le filtrage des paquets IP/Ports qui permet de bloquer la connexion Internet à certaines machines ou sur certains ports (un port correspondant en général à un service Internet :web, ftp, mail, ...).
  L’authentification PAP (la plus répandue pour les connexions aux FAI).
  La compression des données transitant sur la ligne pour un rendement maximum.
  La connexion de type monoposte RNIS (avec translation d’adresse ou NAT) ou la connexion de type réseau à réseau (LAN2LAN), suivant les possibilités offertes par le FAI.
  Une possibilité de maintenance téléphonique à distance.
  Une vision simplifiée de l’état de la connexion (établie ou non) par le clignotement d’une led du clavier rattaché au PingOO Router.
  L’arrêt du routeur par une combinaison simple de touches (CTRL+ALT+Fin).

D’autres fonctions viendront compléter celles-ci dans le futur.

Depuis l’annonce faite par le CRI pour la première version utilisable de cette solution le 28 Juin 2000, en à peine plus de deux semaines, plus de 200 personnes ont téléchargé les paquets de logiciel nécessaires pour transformer un PC avec les prérequis matériels demandés en routeur RNIS de faible coût.

Un tel routeur n’est pas exclusivement destiné aux personnes se connectant au CRI de Haute-Savoie mais il peut être utilisé pour tous les FAI permettant une connexion RNIS sans restriction particulière. L’installation du routeur est automatisée et simplifiée grâce à la présence d’une configuration centralisée et à l’emploi de scripts. En effet, toutes les données utilisées sont stockées dans quelques fichiers qui peuvent être édités selon la volonté de la personne en charge de la maintenance du routeur.

Le CRI a déjà pu obtenir quelques retours positifs de son utilisation par des personnes qui ne font pas partie des utilisateurs habituels des services du CRI.

Extrait d’un mail :
"J’ai réussi à installer correctement la PingOO ISDN Router et je trouve ça vraiment génial. C’est vraiment une distribution très pratique pour partager une connexion RNIS sur un réseau local avec un 486. Je suis notamment particulièrement satisfait par la place qu’il me reste sur le disque dur (420 Mo) pour installer des éléments supplémentaires à ma convenance."

Il existe en contrepartie quelques inconvénients à cette solution. Le projet a été développé sur le principe de la récupération de machine d’ancienne génération pour en faire un routeur peu coûteux. De cette particularité peuvent découler des problèmes à cause de l’âge de certains composants de la machine (disque dur, carte graphique par exemple) limitant ainsi la durée de vie d’une telle solution. Les accès à un disque dur augmentent les risques de panne par rapport à un routeur ordinaire. On pourrait s’affranchir de cet inconvénient en substituant au disque un système tel qu’une mémoire flash par exemple, mais alors le coût augmenterait.

De plus, il est important d’éviter toute coupure électrique non voulue au routeur car l’utilisation d’un disque dur rend le système plus sensible aux arrêts brutaux (le branchement du routeur sur un onduleur sécurisant une autre machine doit être sérieusement envisagé).

Joël GOLLIET,
Centre de Ressources Informatiques de Haute-Savoie.