IP fixe/dynamique : que choisir ?

par **jibe** » 04 Mars 2004 23:42

Hello everybody, Je me pose une question pour laquelle j'aimerais votre avis : Pour une SME offrant un site web ou un forum ouvert sur internet, quel est le mieux : - Une IP fixe ou - DynDNS avec IP attribuée à la connection <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **kadio** » 05 Mars 2004 00:00

hello si tu as la possibilité d' avoir une ip fixe sans surcout alors prends la. il n y a pas d' avantage extravagant entre les deux

par **JaDiuM** » 05 Mars 2004 00:15

Bonsoir Jibe, je vais te donner une réponse d'ISP: Si tu te pose la question, autant rester en DHCP ! Réponse by Free [9] A quoi sert l'IP fixe ? Par défaut, les adresses IP sont attribuées dynamiquement lorsque votre modem établi la connexion. Elles permettent d'identifier un ordinateur connecté sur le réseau Internet. En cas de déconnexion et reconnexion, vous "perdez" cette adresse, une autre vous est alors attribuée, ce qui peut se révéler gênant si par exemple vous souhaitez accéder à distance à votre machine ou y héberger vos propres services Internet (web, mail, IRC, jeux, etc...) ou si vous accédez régulièrement à des sites ou services qui filtrent l'accès sur l'adresse IP. Une adresse IP fixe vous permet de remédier à ces désagréments, non sans risques car l'adresse IP restant fixe, votre machine devient alors une cible privilégiée pour des attaques potentielles, et c'est pourquoi nous conseillons vivement l'utilisation d'un pare-feu "firewall" robuste lorsque l'IP est fixe. Par ailleurs, le caractère fixe d'une IP est sans influence sur la déconnexion quotidienne et ne permet donc nullement de l'éviter. En résumé : Avantage: l'IP fixe vous permet d' héberger des serveurs, d'accéder à sa machine depuis l'Internet, d'effectuer des transferts de fichiers FTP Inconvénient: être repéré, et pouvoir se retrouver la cible de personnes malveillantes. Ce qui ne change pas : Déconnexion quotidienne (toutes les 24h en IP/ADSL 1024 kbps) Cdt

par **jibe** » 05 Mars 2004 18:57

Merci pour vos réponses. Mais c'est bien après avoir lu les conseils de free rappelés par JaDiuM que je me suis posé des questions... En effet, l'explication est claire... jusqu'au moment où on pense accéder à son serveur depuis l'extérieur ! Là, si on s'en tient aux explications de free, ce n'est possible qu'avec IP fixe et avec le risque de piratage. Il n'est nullement fait allusion à dyndns dans ce cas. Il faut donc moduler l'explication de free avec l'utilisation de dyndns. Et j'en arrive aux conclusions suivantes : - Dyndns me permet, sans IP fixe, d'accéder à mon serveur depuis l'extérieur. - Ce faisant, il permet aussi aux pirates de me repérer facilement, non plus par mon IP "mobile" mais par mon nom de domaine qui leur permettra très simplement de retrouver mon IP instantannée. - D'où ma question : IP fixe ou Dyndns ? Les deux semblent aboutir finalement aux mêmes résultats... Dans le premier cas, directement, et dans le second à travers un artifice qui me parait bien compliqué pour pas grand chose si on peut avoir une IP fixe (mais effectivement utile si l'IP fixe est impossible ou payante). Je suis donc plutôt de l'avis de kadio. Mais j'aimerais avoir d'autres sons de cloche, d'autres analyses...

par **ThunderX** » 05 Mars 2004 19:16

Chez mon FAI nous n'avons pas de déconnexion quotidienne avec l'IP fixe de l'accès commercial (ADSL). En fait si ton FAI te fait subir une déconnection quotidienne même avec une IP fixe, et que l'IP fixe est payante, il serait raisonnable d'aller vers une solution du type DYNDNS sans IP fixe...

par **sibsib** » 06 Mars 2004 10:12

Salut, Un petit point à noter en faveur de l'IP fixe : Il existe des applications qui ne comprennent pas bien le DNS (elles sont de plus en plus rares, mais il en reste). Dans ce cas, on est obligé d'indiquer une add IP. Autre point : La 'protection' de l'ip dynamique est à mon avis une vaste supercherie : Si j'en crois mes logs, l'essentiel des ataques que je prends sont des attaques 'non ciblées' faites par des automates. Maintenant, dans ce cas, quel est l'avantage de l'IP dynamique ? On peut supposer qu'un automate stoque l'IP d'une machine qu'il a trouvée compromise. Donc, la protection vient du fait qu'on espère que le 'pirate' qui a lancé l'automate consultera ses logs après que l'IP ait changé... Un peu politique de l'autruche, non ? De plus, il est probable que dans ses logs, il aura au moins la version texte de la première page du site HTML. Et que va-t-il trouver dedans ? le nom dyndns du site <IMG SRC="images/smiles/icon_frown.gif"> A mon avis, le débat au niveau de la sécu est déjà un débat d'arrière garde : on ne peut être connecté à Internet en permanence et héberger des services que si l'on est SUR de son firewall. A+, Pascal

par **mikerapm** » 06 Mars 2004 12:12

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-05 18:16, ThunderX a écrit: Chez mon FAI nous n'avons pas de déconnexion quotidienne avec l'IP fixe de l'accès commercial (ADSL). </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> IP fixe ou IP dynamique tout le monde subit une déconnexion tous les 24H mais en IP fixe on s'en rend moins compte.

par **sibsib** » 06 Mars 2004 22:04

Ben non... Au bureau, on a un accès Netissimo 2. La déconnexion existe, mais elle est moins fréquente. Je dirais une fois par semaine, quand tout va bien (et alors, avec une précision d'horolge suisse. Je dois encore avoire les logs : pendant 5 ou 6 semaines, tous les lundi matins à 10:30 ! ) A+, Pascal

par **micheldp** » 06 Mars 2004 23:20

Les déconnection sont moins nombreuses quand on a un debit de 1024 chez Wanadoo

par **tomtom** » 06 Mars 2004 23:34

Comme deja souligné, l'aspect protection/confidentialité n'est pas un critère de décision, surtout si tu utilises un dyndns.... En revanche, si en ip dynamique tu changes regulièrement d'ip (disons tous les jours), alors le temps de replication des dyndns est un facteur à prendre en compte, qui va entrainer une periode plus ou moins longue, et surtout imprévisible, d'inaccessibilité de tes services via le nom dns... Donc, à choisir, IP fixe sans hésiter pour moi ! t.

par **Franck78** » 07 Mars 2004 01:53

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> - Dyndns me permet, sans IP fixe, d'accéder à mon serveur depuis l'extérieur. - Ce faisant, il permet aussi aux pirates de me repérer facilement, non plus par mon IP "mobile" mais par mon nom de domaine qui leur permettra très simplement de retrouver mon IP instantannée. , d'autres analyses... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> DNS, Dyndns,Comme tu l'as si bien dis, les deux SONT FAIT pour que tu te retrouves. Parceque les pirates... te trouver ... oui mes pas en levant le petit doigt. Alors lequel : les deux+ip fixe. Il y en a un que tu paies 1 an minimum. Tu veux pas vraiment le divulguer, le griller. Utilise le pour des vpn et autre truc "surs". Le dynamic: gratuit ou presque, fait ta messagerie avec, il est trop grillé, tu changes. Autant de fois que tu veux. (c'est l'enregistrement qui est dynamic chez dyndns, pas l'ip enregistrée !). bye

par **Rbill** » 07 Mars 2004 02:03

Salut Franck78, J'ai du mal à te suivre dans ton raisonnement.

par **Franck78** » 07 Mars 2004 03:09

Postulat : Tu dois avoir un DNS Tu as peur des pirates et autres tracasseries. Tu prends un vrai DNS. Tu dois l'acheter pour un an au moins. C'est plus pratique pour certaines applications genre ipsec. Mais comme tu es fixé pour un, deux, dix, ans, tu veux pas le distribuer à tout va. (ca ne se renomme pas). Alors tu peux aussi prendre autant de DYNDNS que tu veux. Pour tes <a href="mailto:ballades@email">ballades@email</a>,serveur de test etc. Quand ils sont trop grillés tu les jettes (les noms dyndns). Quand tu lis le bonhomme on a l'impression qu'il associe ip dynamique et dyndns, ip statique et dns. C'est faux! Tu peux profiter d'un dyndns avec ip statique. Tu peux donner une ip dyn a ton dns mais c'est stupide. Alors profite de tout en IP fixe. (Fixe que l'on peut aussi changer de temps en temps.) Après il reste ip fixe ou dyn Fixe bien sur. Tout les serveurs sont en fixe.

par **Rbill** » 07 Mars 2004 03:39

Merci c'est plus clair malgré l'heure <IMG SRC="images/smiles/icon_smile.gif">

par **nomat** » 07 Mars 2004 10:51

Je rajouterais que si tu souhaite monter ton propre serveur de mail je te conseil vivement une ip fixe car si on prend par exemple AOL il font un reverse dns lorsqu'on leur envois un mail et si le résultat ne correspond pas au nom de domaine avec lequel le mail a été envoyé il le refuse. Le probleme vient du fait qu'il n'est pas possible d'avoir un reverse dns avec ton domaine en ip dynamique

IP fixe/dynamique : que choisir ?

Qui est en ligne ?