Le routeur Turris Omnia a doublé son objectif de financement participatif

Post√©¬†par¬† . √Čdit√© par ZeroHeure, Davy Defaud et Beno√ģt Sibaud. Mod√©r√© par Bruno Michel. Licence CC¬†By‚ÄĎSA.
28
19
nov.
2015
Matériel

CZ.NIC avait fix√© pour objectif sur Indigogo 100‚ÄĮ000‚ÄĮUS$ afin de lancer la production de l‚ÄôOmnia. Elle est vient de doubler la mise, puisqu‚Äôelle a r√©colt√© plus de 200‚ÄĮ000‚ÄĮUS$ en seulement 48¬†heures. L‚ÄôOmnia est un routeur libre personnel, pour du r√©seau en Gigabit Ethernet, qu‚Äôon pourra √©galement utiliser comme serveur personnel, NAS, serveur d‚Äôimpression, pot de miel, etc. Il inclut m√™me un serveur virtuel.

CZ.NIC n‚Äôest pas n‚Äôimporte qui¬†: c‚Äôest une organisation de type association citoyenne, soutenue par son √Čtat, g√©rant et administrant le .cz. Elle participe au d√©veloppement de DNSSEC. Elle coordonne √©galement l‚Äôactivit√© de CSIRT.CZ, √©quipe nationale de r√©ponse sur la s√©curit√© des syst√®mes d‚Äôinformation, sous mandat de son minist√®re de tutelle¬†: le minist√®re de l‚Äôint√©rieur de la R√©publique tch√®que. Enfin elle dispose en son sein d‚Äôune acad√©mie et d‚Äôun laboratoire, proposant ainsi formations et d√©veloppements.

Résumé des caractéristiques de l’Omnia :

  • bas√© sur OpenWRT : faites ce que vous voulez avec‚ÄĮ;
  • processeur ARM double¬†cŇďur √† 1,6‚ÄĮGHz (Marvel Armada¬†385), avec 1‚ÄĮGio de m√©moire vive‚ÄĮ;
  • puce d‚Äôacc√©l√©ration de chiffrement (les plus prudents pr√©f√®reront utiliser du logiciel libre uniquement)¬Ļ‚ÄĮ;
  • 4‚ÄĮGio de m√©moire Flash
  • ports mSATA et USB3‚ÄĮ;
  • 5¬†ports Gigabit Ethernet + 1 port Gigabit Ethernet d√©di√© pour le WAN‚ÄĮ;
  • port SFP‚ÄĮ;
  • port mini‚ÄźPCI¬†express‚ÄĮ;
  • port pour carte SIM‚ÄĮ;
  • Wi‚ÄźFi 802.11ac MIMO 3‚ÄĮ√ó‚ÄĮ3 (802.11b/g/n MIMO 2‚ÄĮ√ó‚ÄĮ2)‚ÄĮ;
  • GPIO, I¬≤C et SPI accessibles.

¬Ļ la g√©n√©ration de nombres al√©atoires confi√©e √† une puce, donc √† un micrologiciel souvent ferm√©, pouvant poser des probl√®me de confiance (affaissement volontaire de la robustesse par ledit micrologiciel) peut √™tre avantageusement remplac√©e par la g√©n√©ration faite uniquement par du logiciel libre qui √©vitera soigneusement tout √©tat pr√©visible (en prenant, par¬†exemple, de nombreuses entr√©es). Ce point est √† diff√©rencier de l‚Äôacc√©l√©ration du chiffrement, seul.

omnia cm

omnia design

Tout les d√©veloppements de CZ.NIC sont libres. Le mat√©riel de ce routeur utilise au maximum du mat√©riel libre √† ce jour. Les sch√©mas et sp√©cifications sont accessibles [N.‚ÄĮD.‚ÄĮM¬†: pas trouv√© le lien] Le programme d‚Äôamor√ßage (boot¬†loader) choisi est U-BOOT (das¬†u-boot), les sources sont disponibles dans leur d√©p√īt GitHub. Les documentations sont faites en \LaTeX. Bref, on ne peut qu‚Äô√™tre admiratif devant le travail r√©alis√©, mais √©galement devant le cadre de r√©alisation‚ÄĮ!

Enfin, les commentaires sur le journal rel√®vent que le prix, compte tenu des sp√©cifications du mat√©riel et des possibilit√©s, est particuli√®rement attractif¬†: 290‚ÄĮUS$ √† l‚Äôachat (tandis qu‚Äôune participation au financement participatif permet de l‚Äôobtenir √† 190‚ÄĮUS$). La production est pr√©vue pour le premier trimestre 2016, les livraisons suivront rapidement.

Belle nouvelle de voir cela se concrétiser. Merci, et bravo à eux et à la République tchèque.

Aller plus loin

  • # Prix !

    Post√©¬†par¬† . √Čvalu√©¬†√†¬†4.

    sur le journal relèvent que le prix, compte-tenus des spécifications du matériel et des possibilités, est particulièrement attractif

    Il faut relativiser, le prix reste élevé tout de même. Mais en comparaison de ce qui se fait dans le commerce il n'est pas excessif loin de là.

    Tu sais il y a 10 un op√©rateur mobile qui venait avec un forfait ¬ęillimit√©¬Ľ √† 50‚ā¨/mois √©tait aussi attractif, mais se faisait quand m√™me une sacr√© marge derri√®re ‚Ķ

    • [^] # Re: Prix !

      Post√©¬†par¬† . √Čvalu√©¬†√†¬†2.

      se faisait quand même une sacré marge

      mais qui n'est vraiment rien comparée à la marge qu'il se fait aujourd'hui

  • # Commentaire supprim√©

    Post√©¬†par¬† . √Čvalu√©¬†√†¬†4. Derni√®re modification le 19/11/15 √† 18:03.

    Ce commentaire a été supprimé par l’équipe de modération.

    • [^] # Re: R√†v

      Post√©¬†par¬† . √Čvalu√©¬†√†¬†2.

      Précision de différence entre génération de nb aléatoires et usages du chiffrement ajoutée. Merci.

      • [^] # Commentaire supprim√©

        Post√©¬†par¬† . √Čvalu√©¬†√†¬†2.

        Ce commentaire a été supprimé par l’équipe de modération.

  • # Ah quand m√™me

    Post√©¬†par¬† . √Čvalu√©¬†√†¬†3.

    Bonsoir à tous,
    Je trouve qu'en effet 290$ (ou euros s√Ľrement) pour un routeur √† 5 ports c'est carr√©ment ch√®re.
    D'autant qu'il faut voir ce qu'il saura faire en terme de commutation et de routage.
    802.1q, L3, Routage dynamique, ACL, 802.1p, 802.1x,etc…
    Espérons qu'il sera réellement possible de router les 5 interfaces, voire plus en 802.1q; sinon ce serait même pas un routeur.
    Mais vu comme c'est présenté (5 ports ethernet Gigabit/s + 1 port ethernet Gigabit/s dédié pour le WAN)
    Ca sent le routeur a 2 interfaces L3,sans réel intérêt.
    On est tous pollués des anciennes box ou routeur de nos opérateur qui en font tout autant alors que certain hardware on des années…
    Des gens comme Huawei propose des routeurs SOHO √† partir de 50E et pour moins de 300‚ā¨ vous avez un routeur Ethernet/Wifi/4G avec un niveau de fonction assez avanc√©e.

    Mais c'est pas OpenSource, alors Merci quand même pour la news.

    PS: pourriez ajouter une LTE
    Wait and see…

    F

    • [^] # Re: Ah quand m√™me

      Post√©¬†par¬† . √Čvalu√©¬†√†¬†1.

      Après pour 99$ tu a juste le routeur (enfin la carte du routeur nue).

      • [^] # Re: Ah quand m√™me

        Post√©¬†par¬† . √Čvalu√©¬†√†¬†1.

        Oui mais même 99$..C'est quand même pas rien pour une carte router nue :)
        Même si on a toujours envie de saluer le travail opensource y a des fois ou je me demande quand même si on nous prend pas pour des jambons.
        J'ai contribu√© en tant que donateur ou acheteur de licence a quelque projet opensource mais quand tu imagines qu'il n'y a aucun droit sur le hard et le soft, que pour moins de 200‚ā¨ tu as un linutop avec lequel tu pourras bridger, router, tunneller, filter, masquer, proxier et j'en passe‚Ķ

        Moi je pense qu'ils vont avoir du mal, mais nous verrons bien.

        F

  • # Prometteur,

    Post√©¬†par¬† . √Čvalu√©¬†√†¬†3.

    Ne crachons pas dans la soupe. Un routeur, qui plus est : open hardware.

    Pas mal de monde dispose de raspberry pi, mais il a fallu attendre la deuxième version pour avoir une machine exploitable. Le point négatif, il n'est pas open hardware. (contrairement au Banana Pi….)

    Ici on nous propose une machine qui peut encaisser le routing maison, et qui peut faire bien plus de choses.
    Franchement ça ne peut qu'encourager l'auto hebergement.
    Je rêve d'instance diaspora, tt-rss, de serveur mail (postfix + Dovecot + SASL + LDAP and Co) installable en un clic chez soi.

    Une fois que les FAI arrêtons de brider les débits montant sur les fibre, imaginer le potentiel d'une solution telle !
    On rajoute un disque mSATA et bonjour l'instance owncloud.

    Laissez moi rêver, merci.

  • # HNAT/HQOS ?

    Post√©¬†par¬† . √Čvalu√©¬†√†¬†7. Derni√®re modification le 19/11/15 √† 20:38.

    Sur d'autres cartes, le support de l'acceleration hardware NAT/QoS/routage n'est pas implementé (et peu susceptible de l'être) dans OpenWRT, bien que le hardware le supporte (avec le SDK/BSP du fabricant de chipset). Or cette fonction est nécessaire si on souhaite vraiment atteindre les débits du type gigabit/s. Qu'en est-il pour ce routeur ?

  • # Question b√™te

    Post√©¬†par¬† (site Web personnel) . √Čvalu√©¬†√†¬†2.

    Ce n'est pas mon domaine, du coup je me permet de poser une question bête :
    - cette petite bo√ģte permettrait de remplacer ma box + de faire de l'auto-h√©bergement¬†?
    En incluant gérer le téléphone fixe et installer par exemple Cozy ?
    ou je mélange tout ?

    Merci d'avance pour vos lumières !

    • [^] # Re: Question b√™te

      Post√©¬†par¬† . √Čvalu√©¬†√†¬†4. Derni√®re modification le 20/11/15 √† 23:08.

      remplacer ma box

      Cela dépend de ton opérateur, certains ne l'acceptent pas (Orange par exemple, même si tu prends grand soin des tags vlan et des configs nécessaires, et même si tu abandonnes en connaissance de cause l'usage du téléphone par la box, il me semble que Orange refuse officiellement une autre box que la sienne en frontal [ou derrière son o.n.t, pour la fibre]). Certains autres l'acceptent sans problème (numericable/sfr par exemple)

      faire de l'auto-hébergement

      Oui
      Et m√™me contr√īler tes stores roulants.

      installer par exemple Cozy

      Mon Cozy de test fonctionne sans problème avec 1Go de ram.
      (Mon Cozy de prod a par contre 6Go)

      question bête

      Y a pas de questions bêtes, mais là il n'y a que des réponses partielles.
      :-)

      • [^] # Re: Question b√™te

        Post√©¬†par¬† . √Čvalu√©¬†√†¬†2.

        Je ne l'ai pas fait ces derniers temps, mais je n'ai jamais eu de soucis √† virer leurs box inf√Ęmes pour les remplacer par des Linksys/Netgear/D-Link quelconques.
        Testé sur lignes pro et non pro.

        • [^] # Re: Question b√™te

          Post√©¬†par¬† (site Web personnel) . √Čvalu√©¬†√†¬†1.

          OK, merci pour vos réponses !

          mon opérateur, c'est SFR…
          a priori ça marche, mais il faut que je renonce à mon téléphone … !

  • # libre

    Post√©¬†par¬† . √Čvalu√©¬†√†¬†2.

    J'approuve l'initiative, un peu moins le prix…
    Peut être le design produit servira à produire d'autre boards un peu moins cher.

    Est-ce qu'il exite un produit un tant soit peu ouvert (genre à base de OpenWRT, linux ou de BSD) qui faire office de modem (ADSL et FTTH), router, firewall, haproxy (ou équivalent) ? Cela remplacerai avantageusement, pour moi, la box opérateur….

    • [^] # Re: libre

      Post√©¬†par¬† . √Čvalu√©¬†√†¬†2.

      Un edge router ? https://www.ubnt.com/edgemax/edgerouter-lite/ (c'est une debian/vayatta) , par contre ça fera pas modem adsl, faudra en mettre un devant , mais à ce prix ( ~100e ) je connais aucun routeur capable de forwarder/nater aussi vite. C'est idéal pour virer les box opérateurs avec une connexion FTTH ( il existe tout plein de tutos sur lafibre.info )

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.