#ipfix

Quelques changements dans le protocole/format #IPFIX, qui permet à un équipement de réseau, genre un #routeur, de transmettre des statistiques agrégées à son maître. Les nouveaux RFC :

RFC 7011 sur le protocole ▻http://www.bortzmeyer.org/7011.html

RFC 7012 sur le modèle de données ▻http://www.bortzmeyer.org/7012.html C’est celui qui a le plus changé, le modèle n’est plus dans le RFC mais dans un registre IANA ▻http://www.iana.org/assignments/ipfix/ipfix.xml#ipfix-information-elements

RFC 7013 sur l’enregistrement de nouveaux types dans le modèle

RFC 7014 sur les techniques de sélection d’un flot (utile pour la
NSA ?)

RFC 7015 sur l’agrégation de flots

#métrologie #Netflow

RFC 6235 : IP Flow Anonymization Support

La question de la protection de la vie privée sur l’Internet est, à juste titre, une question très sensible et qui a déjà agité beaucoup d’électrons sur les blogs et autres sites Web, d’autant plus que de grosses et puissantes entreprises, comme Facebook et Google sont à l’oeuvre pour réduire cette vie privée à pas grand’chose. Parmi toutes les problèmes pratiques que pose la protection de la vie privée, ce RFC se limite à celui des fichiers de trafic réseau, contenant des données sensibles et qu’on souhaite anonymiser. Le RFC se concentre sur le format #IPFIX mais la plupart des problèmes exposés et des recommandations faites peuvent s’appliquer à d’autres formats comme les journaux de connexion ou comme les fichiers pcap. Un RFC utile, donc, pour tous les techniciens qui se soucient de la vie privée de leurs utilisateurs (et qui n’ont donc pas été embauchés par Facebook).

►http://www.bortzmeyer.org/6235.html