Ménophytea intimité Hydratation Intime capsules\nMénophytea bouffées de chaleur en gélules\nMenophytea est une marque qui appartient au Laboratoire Physcience comme Nutreov, Noreva, Onagrine ou encore Phytalgic.\nLa marque Menophytea est une gamme de compléments alimentaires Nutreov Phytea du laboratoire français Noreva basé à Clermont-Ferrand. La création de la gamme Menophytéa a débuté en Seine-et-Marne par le laboratoire Phytea en 2005, pour très vite s’étoffer d’une dizaine de produits. Cette gamme issue de la recherche est fabriquée à partir d’extraits végétaux et marins et est spécialement dédiée aux femmes de plus de 45 ans. C’est la première gamme de phytothérapie destinée aux femmes ménopausées avec des formules élaborées dont l’action a été prouvée. Les mots-clés caractérisant la gamme Menophytea sont : naturel, innovation, qualité et efficacité. Ménophytea propose ainsi des solutions aux femmes pour lutter contre les conséquences de la perturbation hormonale au cours de la ménopause. Elle se veut comme la solution nouvelle, naturelle et alternative aux substituts hormonaux, mal supportés par certaines femmes. Ménophytea s’engage à accompagner la femme, pendant la période délicate de la ménopause qui se manifeste inexorablement dans la vie d'une femme.\nMenophytea dispose de solutions naturelles pour lutter contre les désagréments de la ménopause : bouffées de chaleur, suées nocturnes, sécheresse vaginale, sueurs nocturnes, prise de poids, cheveux fragilisés, troubles digestifs…\nL’inconfort digestif et les rondeurs abdominales font aussi partie des désagréments de la ménopause. Les ballonnements, une constipation chronique, une modification du tour de taille, un ventre qui s’arrondit, sont des conséquences qui sont prises en charge par Ménophytea Ventre plat. Son action repose sur 5 extraits végétaux.\nMenophytea Hydratation intime, combinaison de 4 actifs naturels dont des huiles végétales, est indiqué dans la sécheresse intime observée au cours de la ménopause, pour apporter un meilleur confort vaginal.\nTous les produits de la marque Ménophytea peuvent s’utiliser conjointement, pour lutter contre l’ensemble des symptômes de la ménopause. Menophytea met à disposition un ensemble de produits naturels permettant de passer plus sereinement cet épisode dans la vie d’une femme.


Quelle profondeur pour un puisard ? - Housekeeping Magazine : Idées Décoration, Inspiration, Astuces & Tendances\nLe trou que forme le puisard, appelé « buse », est généralement d‘un mètre de diamètre et d‘au minimum 50 centimètres de profondeur. Mais ses dimensions dépendent avant tout de la nature du sol et du niveau de pluviométrie de la région. Le puisard est construit soit en béton, soit en acier ou en PVC.\nainsi, Comment faire un puisard avec des buses ?\nComment réaliser un puisard ? Creusez un trou de 2,30 m de profondeur et de 2 m de diamètre ; Placez un lit de grosses pierres au fond du trou puis posez la buse par dessus ; Comblez l’espace entre les parois du sol et la buse avec du sable et des cailloux pour la maintenir bien en place.\nCela dit, Comment calculer la dimension d’un puisard ?\nDimensionner son puisard\nPour aménager de façon efficace un puisard, il faut nécessairement se renseigner sur la pluviométrie de votre région ainsi que la capacité de votre sol à drainer l’eau. Il faut également connaître le volume d’eau à stocker ainsi que la profondeur de la plus haute nappe d’eau.\nEnsuite Quelle profondeur pour un puit perdu ? La première étape de la réalisation d’un puits perdu consiste à creuser dans le sol un trou dont la profondeur va dépendre de la nature de votre sol. Optez ainsi pour un trou de 5 à 25 m de profondeur sur un sol imperméable comme l’argile, ou seulement 2,5 m de profondeur pour un sol perméable comme un sol sableux.\nOù mettre un puisard ?\nLe puisard doit être installé en bas de la pente de votre terrain. Toutefois, dans le cas où les fondations de votre maison sont endommagées par des problèmes d’humidité ou d’infiltrations, il est possible de le construire dans votre cave.\nd’autre part Comment dimensionner un puisard eaux pluviales ?\nPour une surface de 100 m², un jour de pluie intense (plus de 20 mm de précipitations d’après Météo France) représente donc plus de 100 x 20 = 2 000 litres d’eau à gérer. Comme 1 m³ = 1000 litres, il faut compter 2 m³ de volume pour 100 m² de surface de captage un jour de pluie intense.\nComment remplir un puisard ?\nComment calculer la dimension d’un puit perdu ?\nComment dimensionner une drainage ?\nComment calculer le volume d’un puit perdu ?\nOù placer un puit perdu ?\nComment faire un drainage autour de la maison ?\nComment avoir une terre bien drainée ?\nQuel profondeur pour drainer un terrain ?\nComment faire un drain avec un tuyau PVC ?\nOù placer le drain français ?\nComment fonction un drain ?\nComment poser un drain le long d’un mur ?\nComment poser un drain derrière un mur ?\nPlacez une grille au sommet du puisard afin d’empêcher que des débris n’obstruent le puits. De la même manière, vous devrez installer une couche filtrante composée de sable et de cailloux afin d’évacuer l’eau pluviale, et uniquement l’eau pluviale.\n☞ PERMÉABILITÉ DES SOLS\nÀ défaut de connaître celle-ci, le volume du puits est obtenu sur la base d’une pluie de 50 l/m2 en multipliant la surface imperméabilisée par 0,05 m. (Exemple pour une maison dont la toiture est de 100 m2, le volume utile sera de 100 x 0,05 = 5 m3).\nLa calcul va consister à disperser, en fonction de la capacité d’absorption du sol, la quantité d’eau traitée. Une Longueur d’Infiltratube d’un mètre va infiltrer sur une surface de 80 cm large et de 100c cm de longueur d’un sol au préalable foisonné.\nIl s’agit d’enfouir, au pied des murs de l’habitation, un tube perforé noyé dans un lit de gravier enveloppé d’un géotextile. Le tube va recueillir l’eau présente sous la terre et la canaliser à distance de la construction (vers une évacuation par exemple).\nComment drainer le sol ? La méthode la plus simple et engageant le moins de travaux est sans conteste le drainage lors de la plantation. Il suffit de creuser un trou beaucoup plus large et profond que la motte et d’installer en son fond une épaisse couche (au moins 40 cm) de galets ou de pierres.\nCar idéalement, il faut aller chercher une couche perméable de sol. La profondeur dépend également des végétaux que vous allez faire pousser : Pour une pelouse, une profondeur de 30 à 50 cm sera suffisante. Pour un jardin d’agrément ou potager, descendez à 50 ou 80 cm. Et pour un verger allez de 80 cm à 1.50 m.\nLe principe du drain est simple : les eaux de pluie sont conduites en sous-sol, à travers des tuyaux (les drains), vers une fosse de contenance ; ces tuyaux de 100 à 160 mm de diamètre sont recouverts d’un feutre géotextile ou de pierres ; le drain est généralement placé le long d’un mur de fondations.\nLe drain doit être posé le plus près possible de la semelle, à la même hauteur et en pente négative vers son point d’égouttement.\nIl utilise la radio-détection de votre drain et de votre système d’égout. Nos plombiers utilisent une caméra de radio-détection qui suit vos conduits jusqu’à la sortie principale et au-delà vers votre terrain au besoin.\nRéalisez une tranchée de fouille autour du bâtiment pour placer le drain . …\nUn drainage peut être mis en place lorsqu’un défaut d’étanchéité a été fait lors de la construction d’un mur enterré (mur de sous sol). Dans ce cas, Il faut parer au manque de protection imperméable pour protéger le matériau du mur et ainsi, de subir des infiltrations par porosité latéral.\nEst-il possible de rembourser un PTZ par anticipation ?


Personnaliser son voyage en s'offrant le savoir-faire Huwans! | Le Blog Huwans\nCela fait plus de 30 ans que nous vous emmenons à l’aventure et à la rencontre des autres sur tous les sentiers du globe. Au fil de ces années, nous avons créé un réseau de guides Huwans et une connaissance du terrain unique.\nAujourd’hui, David, Agnès, Céline et Mathilde, notre équipe dédiée aux voyages personnalisés, se propose de mettre cette connaissance à votre service et n’a qu’un objectif, réaliser avec vous le voyage de vos rêves.\nL’aventure en groupe, lorsque l’on ne connait pas les autres voyageurs, n’est pas forcément adaptée à tous. En famille, entre amis, avec votre club de randonnée, votre entreprise ou votre CE, vous pouvez choisir parmi les 800 voyages Huwans et privatiser entièrement un circuit. Vous partez alors aux dates que vous souhaitez, en profitant exactement des mêmes services que sur nos voyages classiques.\nComme témoigne David, voyageur Huwans « Nous voulions partir en famille au Brésil. En privatisant le voyage « Brésil Bahia, Capoeira et île de Boipeha ! » nous avons pu profiter d’un circuit incroyable en restant au plus proche de nos enfants. ». Ne manquez pas l’occasion de vous créer des souvenirs uniques.\nÉlaborer le voyage de vos rêves\nVous avez déjà un voyage en tête, un voyage avec des besoins spécifiques en matière de durée, de départ, d’itinéraire, de rencontres ou d’hébergement. Notre équipe vous propose un service de voyage sur mesure. Vous bénéficiez des tarifs négociés Huwans pour l’aérien et les prestations terrestres tout en composant votre itinéraire, jour par jour, selon vos désirs.\nFrançoise, voyageuse Huwans : « j’ai toujours rêvé de faire le chemin de l’Inca, mais à mon rythme. Je voulais également pouvoir passer du temps avec mes amis. Nous avons donc réalisé à 6 un voyage de 15 jours sur mesure grâce à Agnès. J’ai pu profiter de chaque journée sans me soucier de la logistique ou du lendemain. C’est le plus beau voyage de ma vie. »\nVoyager seul, mais en sécurité\nVous aimez l’autonomie et la liberté? Avec nos voyages « Liberté » nous vous offrons, le confort d’un itinéraire repéré avec le plaisir de l’indépendance. Nous vous proposons un roadbook journalier précis. Nous prenons en charge la logistique terrain en réservant vos hébergements et en assurant le transport de vos bagages tout au long de votre itinéraire. Vous pourrez à tout moment appeler notre assistance qui pourra également vous accompagner sur le terrain sur les itinéraires non balisés. Vous profiterez de votre circuit au rythme de vos pas, seuls, tout en étant en sécurité.\nChristophe est parti à la Gomera l’été dernier en formule Liberté. « C’était une première pour ma femme et moi. Nous avions un peu peur de partir seuls, mais les voyages en groupe ce n’est pas pour nous. Céline nous a tout de suite mis en confiance. Pouvoir profiter d’une logistique, d’un itinéraire précis sans avoir l’inertie d’un groupe c’est exactement la formule de voyage que nous recherchions. »\nDécouvrez l’offre personnalisée Huwans!\nLes sorties Huwans en Provence "Very Road Trip", une aventure avec Koezio et Huwans ! Huwans et Genae : Actifs de nature Bienvenue au bureau des guides Huwans en Provence\n13 mars 2014 /0 Commentaires/par Huwans\nMots-clés : Brésil, famille, groupe privatisé, huwans, liberté, voyage sur-mesure, voyages personnalisés\n"Si Madagascar était …" par Liva, guide Huwans Les Rencontres exclusives Huwans du 27 au 29 mars 2014


Laver ses cheveux en douceur – La Bulle Bleue\nPublié le 29 juin 2013 12 juillet 2015 par Pomme d'Apy\nSi l’on veut éviter les shampoings chimiques et souvent trop agressifs du commerce ou des salons de coiffure, il faut alors se tourner vers les poudres indiennes. J’ai déjà présenté plusieurs poudres de soin pour les cheveux dans un précédent article. Deux d’entre elles peuvent être utilisées comme un shampoing naturel et non agressif. J’ai nommé la poudre de reetha et le rhassoul. On peut les trouver sur la boutique en ligne Henné et soins d’ailleurs.\nJ’avais entendu parler de ces deux poudres pouvant remplacer l’habituel shampoing en flacon depuis un petit moment. Au début j’étais franchement sceptique, comment un truc qui ne mousse pas peut-il laver ? La sempiternelle question des gens pour qui mousser veut dire propre je suppose. Mais bon, je me suis tout de même lancée dans l’expérimentation du shampoing en poudre.\nPour une première fois, je voulais faire simple sans rien ajouter d’autre à la préparation. J’ai donc utilisé 15 g de poudre, pour des cheveux court, et de l’eau jusqu’à obtention d’une pâte un peu liquide. La poudre de reetha a une couleur rouge foncée et une odeur amère qui n’est pas désagréable. J’ai réparti la préparation sur cheveux mouillés en procédant par massage du cuir chevelu. La poudre est sensée mousser légèrement, mais ça n’a jamais réussi, je ne dois pas mis prendre correctement. Je l’ai laissée reposer environ 5 minutes. Rinçage à l’eau claire tiède et séchage à l’air libre. Le résultat est bluffant, les cheveux sont propres, doux et volumineux, enfin c’est ce que j’ai pu constater sur les miens.\nLa poudre de reetha est irritante donc attention aux yeux.\nCette poudre a un effet buvard, une fois posée sur les cheveux elle en absorbe le sébum. Méthode on ne peut plus douce qui n’irrite vraiment pas le cuir chevelu. J’ai utilisé 20 g de rhassoul, complété par de l’eau. La pâte a reposé environ 20 minutes sur ma tête, puis rinçage à l’eau claire et séchage à l’air libre. Encore une fois le résultat est au rendez-vous, cheveux propres et gainés.\nJe n’ai pas utilisé d’après-shampoing, mais après ce masque mes cheveux étaient peut-être un peu rêches.\nVoilà donc pour ma petite expérience du shampoing aux poudres. J’agrémente parfois les préparations avec quelques gouttes d’huiles essentielles ou d’autres poudres comme le neem, le kapoor kachli ou le kashur sugandhi.\nPublié dans Beauté au NaturelTagué poudres soins, reetha, rhassoul, shampoing naturel\nJoséphine, sans complexes ou presque


Visa Vietnam pour les ressortissants belges\n1. De quel type de visa les titulaires du passeport Belge ont-ils besoin pour entrer au Vietnam ?\nLes titulaires du passeport belge peuvent obtenir le Visa Vietnam à l'arrivée pour entrer au Vietnam. En visitant le Vietnam à des fins touristiques, vous pouvez demander l'un des types de visa suivants.\n3. Comment les titulaires du passeport Belge font-ils une demande de visa à l’arrivée pour entrer au Vietnam ?\nAmbassade / Consulat du Vietnam en Belgique :\nAdresse: Boulevard Général Jacques 1, 1050 Bruxelles\nTél: +32 (0) 2 379 27 37\nSite web: https://vnembassy-bruxelles.mofa.gov.vn/


Henri Vedié: "Le régne du roi Mohammed VI est celui des grands travaux et des projets innovateurs" - Atlasinfo\nHenri Vedié: “Le régne du roi Mohammed VI est celui des grands travaux et des projets innovateurs”\nPar Le 22 Juil 2012 10:24\nAtlasinfo: Le 30 juillet prochain, c’est le 13ième anniversaire de l’accession au Trône du roi Mohammed VI. Comment qualifierez-vous son règne et sa gouvernance ?\nHenri-Louis Vedié: Le règne du roi Mohammed VI est marqué du sceau du développement économique et social, avec une volonté affichée de mettre en place des politiques régionales de développement visant à réduire les retards pris par certaines régions. Ce règne est celui des grands travaux et des projets innovateurs, comme celui des énergies renouvelables. Souverain bâtisseur, n’hésitant pas à relever les grands défis de son siècle comme celui de l’énergie propre, Mohammed VI a su aussi moderniser les règles de gouvernance comme en témoigne la dernière réforme constitutionnelle.\nIl y a un an, le peuple marocain approuvait une Constitution donnant davantage de responsabilités au Gouvernement et à la Chambre des Représentants : quel bilan tirez-vous d’une première année de nouvelles pratiques institutionnelles ?\nIl est trop tôt pour tirer un bilan des nouvelles pratiques constitutionnelles. Pour autant, il faut souligner que cette réforme constitutionnelle s’inscrit dans la logique de la Régionalisation, qui devient le bras armé du dynamisme économique de l’ensemble des territoires du Royaume, renforçant la solidarité nationale. Loin d’entamer la solidarité nationale, elle la renforce.\nLe roi Mohammed VI a initié de grands chantiers économiques et de grands travaux d’infrastructures et logistiques. Quels sont les retombées économiques à attendre de ces investissements ?\nCes retombées existent déjà. Pour en convaincre ceux qui, à tort, en doutent encore, il suffit de rappeler ce qui se passe aujourd’hui, par exemple à Tanger Med avec les investissements de Renault et Danone. De même, c’est grâce aussi à ces investissements structurants que, en 2020, le Maroc deviendra un pays exportateur d’énergie verte. Ces 2 exemples, parmi beaucoup d’autres possibles témoignent du bien fondé de ces investissements.\nQues sont les projets , selon vous, les plus emblématique et les plus structurants pour l’économie marocaine?\nQuestion difficile compte tenu du nombre de projets possibles. Cependant, le plan vert compte tenu de l’importance de l’agriculture pour l’économie marocaine, celui concernant les énergies renouvelables, du fait de la grande dépendance de l’économie marocaine aux importations pétrolières me paraissent des incontournables. Mais le plus emblématique est pour moi celui de Tanger Med.\nLe TGV suscite quelques réactions d’hostilité, partagez-vous ces craintes ?\nJe ne comprends les réactions d’hostilité à l’encontre du TGV. Ce projet s’inscrit tout naturellement dans la logique des grands travaux structurants, comme celui autoroutier et celui de Port Tanger Med. Ce sont ces projets qui attirent les investisseurs internationaux et qui contribuent à améliorer la compétitivité du pays.\nComment accueillez-vous le lancement d’assistance médicale pour les démunis, nouvelle étape de l’extension de la couverture sociale engagée par le roi Mohammed VI dès le début de son Règne ?\nCes mesures vont dans le bon sens, car elles visent à élargir les bénéficiaires de ces mesures qui en l’occurrence sont ceux qui en ont le plus besoin.\nPour l’heure, la crise de la zone euro semble avoir peu déteint sur le Maroc ; le pays préserve son attractivité et continue d’attirer les investissements étrangers comme, dernièrement, Danone. Comment l’expliquez-vous ?\nMalgré la crise de la zone euro, les banques marocaines se portent bien, même si leurs bons résultats sont d’abord dus à leurs filiales internationales principalement subsahariennes. De plus, le pays continue à attirer les investissements étrangers, comme ceux de Renault à Tanger ou de Bombardier à Casablanca. La stabilité politique et la stabilité de la monnaie sont autant d’atouts qui attirent les investisseurs. De plus, les grands projets structurants permettent à ces investissements d’être plus compétitifs. C’est ce qui explique pourquoi les investissements directs étrangers ont progressé de 1,3 milliard de dirhams en 2011, atteignant 6,2 milliards de dirhams.\n*Henri-Louis Vedié est auteur d’une douzaine d’ouvrages. Ses travaux de recherche ont tout d’abord porté sur la macro et la micro-économie, ce qui lui a permis de publier chez Dunod des manuels d’initiation dans ces domaines. Depuis, il s’est spécialisé dans l’analyse de l’économie des pays émergents et dans l’étude des Fonds Souverains, auxquels il vient de consacrer un ouvrage.\nFrance: “La République pourchassera tous les actes, tous les propos antisémites” (Hollande)\nUn policier blessé dans une manifestation anti-TGV en Italie


Installer Une Bonde De - 28 images - Comment Installer Une Bonde De Comment Installer, Bonde Clic Clac 224 Clapet Rond Avec Trop Plein Sensea Diam, Changer La Bonde De La, Installer Une Bonde D 233 Vier Consobrico, Comment Installer Une Cabine Avec Baln 233 O\nInstaller Une Bonde De [ 28 Styles ]\nHome〉Installer Une Bonde De〉Currently viewing : Installer Une Bonde De\nResolution: 780 x 585 jpeg 55kB\nBonjour Reader Www.cashing-navi.club, vous �tes Rechercher un article sur Installer Une Bonde De? C est quelques conseils pour vous: discuter de la salle, vraiment temps nous discutons sur les propri�t�s que nous allons donner dans ce article � propos de Installer Une Bonde De. La cl� pour cr�er un simple minimaliste design de maison est de fournir des propri�t�s au go�t.\nSuffisante comprend plusieurs points importants, le nombre de meubles qui est put dans la maison et la taille des meubles dans la maison. Pour le nombre de meubles, vous devriez acheter assez de meubles sans ajouter de meubles qui n'est pas si important que le stand est trop grand. Profitez pleinement de la fonction des meubles sans exag�rer sa taille et a effectu� votre Installer Une Bonde De.\nLa couleur a un diff�rent sentiments de sorte que vous pouvez adapter � votre style dans la zone. une propri�t� dans un facile, simples id�es de conception de maison minimaliste pour Installer Une Bonde De, une propri�t� qui fait une impression minimaliste devient plus souhaitable. Cette propri�t� est une image. Le miroir donn� sont certains d obtenir mieux que la taille devient plus grand.\nPar exemple, vous pouvez enrober la porte avec une image soit la porte de la armoire ou la porte de la maison. La miroir de main donne une dimension sur une maison de sorte que votre maison aura l'air plus spacieuse. Having a qui a une taille de miroir plus grande, les r�sultats dimensionnels obtenus � partir de la miroir de la main est populaire de Installer Une Bonde De. De telles fournissent �galement un calmant pour une personne et ne provoquent pas de stress en raison de l'espace �troit bien s�r. Donner assez de miroir dans la chambre d�tendez-vous comme une chambre ou une salle de bains.\nInstallation D Une Bonde Clic Clac , Questions Forum Plomberie R 233 Gler La Tirette De La , Installation D Une Bonde Vasque Import , Installation D Une Bonde Vasque Import , Installer Une Bonde De Lavabo 233624 Usbrio , Installer Un Receveur De 224 Poser Consobrico , Installer Une Bonde De Lavabo 233624 Usbrio , Bonde Laiton 224 Clapet Automatique Pour Vasque Av , Comment Installer Bonde De La R 233 Ponse Est Sur , Comment Installer Une Cabine Avec Baln 233 O , Comment Changer Une Bonde Leroy Merlin ,\nGallery of Installer Une Bonde De\ncomment installer bonde de la r 233 ponse est sur\nmur fontaine murale tout en forum jardin\nbonde de 90 40x49 pour receveur grs\ninstallation d une bonde de communaut 233 leroy merlin\ninstaller une vasque 224 encastrer consobrico\ncomment installer une bonde de comment installer\nvasque archives bricolage avec robert


Avant la sortie mondiale, les organisations eSports entrent déjà dans Wild Rift – Betanews.fr\nAvant la sortie mondiale, les organisations eSports entrent déjà dans Wild Rift\nnovembre 6, 2020, 8 h 50 min\nLeague of Legends: Rift sauvage peut être entré dans une bêta ouverte il y a seulement deux semaines dans quelques pays, mais cela n’a pas empêché les organisations d’esports d’investir dans le jeu.\nNova Esports, l’organisation d’e-sport mobile basée en Chine, a révélé aujourd’hui qu’elle signerait un Faille sauvage liste. La liste sera basée en Chine et en Europe, bien que le jeu n’ait toujours pas été publié dans ces deux régions. Riot a annoncé son intention de sortir le jeu en Europe début décembre.\nEn relation: Faille sauvage arrive en Europe en décembre, ne sera pas disponible dans les Amériques avant 2021\nOutre Nova, Bigetron Esports et Noble Esports ont également annoncé leur entrée dans le jeu mobile MOBA.\nBigetron Esports est une organisation basée en Indonésie. Il a déjà des équipes en PUBG Mobile, Feu libre, Call of Duty: Mobile, et Légendes mobiles: Bang Bang. Faille sauvage a déjà été publié en version bêta ouverte pour Android et iOS dans le pays.\nNoble, d’autre part, a signé une liste basée en Inde composée d’anciens League of Legends et Dota 2 joueurs professionnels. Riot a déclaré que le jeu sortira en Inde au printemps 2021.\nEN RELATION: Le producteur exécutif de Riot explique Faille sauvage retard en Amérique du Nord, en Amérique du Sud et en Inde\nIl n’est pas surprenant de voir des organisations investir si tôt Faille sauvage. Ligue sur PC est l’un des jeux d’esport les plus populaires, avec des millions de téléspectateurs et de nombreuses ligues franchisées à travers le monde. Riot a certainement le potentiel de tourner Faille sauvage dans un titre eSport tout aussi populaire. Jusqu’à présent, Riot n’a rien dit sur une scène e-sport pour le jeu.\nRiot Games Japan, cependant, a confirmé hier qu’il s’associait à l’opérateur de téléphonie mobile, NTT DoCoMo, pour un Faille sauvage tournoi en 2021. Plus de détails à ce sujet seront révélés plus tard.\nArticle suivant Royal Enfield Classic 350 contre Honda H’Ness CB350 Drag Race


MOOC:Compagnon Act33 - Livre IPv6\nRevision as of 12:48, 8 June 2019 by Vlerouvillois (Talk | contribs) (→Mises en oeuvre d'un serveur de noms)\nActivité 33 : Faire correspondre adresse et nom de domaine\nCette activité introduit le système de nommage communément appelé DNS (Domain Name System). Nous présenterons les spécifications pour IPv6, les principes de sa mise en œuvre et les recommandations opérationnelles pour l’intégration d’IPv6. Cette activité commence par poser la problématique à résoudre et les principes généraux retenus pour la résolution de noms. Les spécifications du protocole s'attachent à traiter la résolution de noms et la résolution inverse ainsi que les ressources propres à IPv6. Les principes de mise en œuvre du service DNS expliquent la configuration d'un service DNS autonome en IPv6. Enfin, les recommandations opérationnelles pour l’intégration d’IPv6 décrivent les nouveaux problèmes induits par IPv6 et leurs réponses pour y faire face. Le lecteur pourra se reporter aux nombreux ouvrages traitant des principes et des éléments de configuration du DNS.\nConcepts de base du DNS\nLe DNS est un système de base de données hiérarchique et distribué. Il gère les correspondances directes entre les noms de machines (FQDN : Fully Qualified Domain Name) et les adresses IP (IPv4 et/ou IPv6), et les correspondances inverses entre les adresses IP (IPv4 et/ou IPv6) et les noms de machines. Le DNS gère également d’autres informations : par exemple, les informations relatives aux agents de transfert de courrier (Mail eXchanger, MX) ou encore celles relatives aux serveurs de noms (Name Servers, NS) et, plus généralement, d’autres informations utiles pour les applications TCP/IP.\nAujourd’hui, les utilisateurs font principalement référence aux noms de machines. Ces noms logiques sont plus faciles à mémoriser que les adresses, et souvent, reflètent la fonction de la machine. Ainsi, www.tpt.example.com ou ftp.tpt.example.com représentent respectivement les noms des serveurs Web et FTP de la société tpt.example.com.\nUne application qui s’exécute sur un équipement A, et qui souhaite communiquer avec une autre application s'exécutant sur un équipement distant B dont elle ne connaît que le nom, a besoin d'en obtenir l'adresse IP. Sans cette adresse, la communication ne peut en général pas avoir lieu : les machines utilisent le protocole IP pour communiquer et ce protocole n’utilise que les adresses IP. A l'instar d'un répertoire téléphonique, le DNS est un annuaire global assurant la correspondance entre les noms logiques de machines et leurs références IP, essentiellement leurs adresses, mais d'autres informations techniques peuvent également être référencées.\nNommage « à plat »\nAux débuts de l'Internet, les adresses IPv4 en usage sont peu nombreuses. Il est donc relativement facile de les stocker dans un fichier centralisé : le fichier hosts.txt (RFC 608). Les noms doivent aussi être uniques. Un nom utilisé dans une organisation ne peut alors pas l’être dans une autre organisation. Chaque responsable de site transmet ses modifications, ajouts et suppressions à un centre de gestion chargé de mettre à jour le fichier central. Chacun de ces responsables peut alors télécharger ce fichier, via FTP par exemple, pour mettre à jour les informations de nommage stockées localement (par exemple, le fichier /etc/hosts pour les systèmes Unix). Un équipement disposant localement d’une version à jour du fichier de nommage peut ainsi communiquer avec toutes les machines connues dans ce fichier. Dès le début des années 80, la croissance exponentielle du nombre de noms et d'adresses IP utilisées et le besoin de plus en plus fréquent de renuméroter les équipements ont rendu le choix des noms, leur mise à jour, et la mémorisation des adresses dans ce fichier central de plus en plus difficile, voire impossible dans des délais raisonnables. Ce système a donc été abandonné au profit du système de nommage.\nCaractéristiques du système de noms de domaine\nPaul Mockapetris, de l'Université de Californie, conçoit le système de nommage DNS en 1983. Il en écrit la première mise en œuvre à la demande de Jon Postel. Jon postel est un informaticien américain, un des principaux contributeurs à la création de l’Internet. Il a été l’éditeur des RFC (Request For Comments). Il est notamment célèbre pour être l'auteur de cette phrase : «Be liberal in what you accept, and conservative in what you send».\nLe DNS est initialement un service de résolution, de mise à jour et d’enregistrement des correspondances directes "nom-adresse" et des correspondances inverses "adresse-nom". Il fournit aux utilisateurs, quelle que soit leur localisation, l’adresse IP associée à un nom de domaine. Il distribue, de plus, la responsabilité de la mise à jour des informations de nommage sur chaque site et met en place un système coopératif d’accès aux informations de nommage. Petit à petit, le DNS s'est imposé comme infrastructure critique pour l'ensemble des applications TCP/IP classiques comme le mail, le web, le transfert de fichier et la connexion à distance. Ce système est donc hiérarchique, réparti, robuste et extensible.\nHiérarchique. Le système de nommage est hiérarchique, pour garantir l’unicité des noms. Le système de nommage hiérarchique utilise une structure d'arbre (cf. figure 1). Un arbre est un graphe sans cycle, c'est-à-dire un ensemble de nœuds reliés par des arcs tel qu’il n’existe qu’un seul chemin reliant la racine de l’arbre à chacune de ses feuilles. Un arbre, à son plus haut niveau, se compose d’une racine et d’un ensemble de nœud « fils ». Chaque fils, dans l’arbre, est relié à son père par un arc. Chaque fils, au second niveau, possède à son tour ses propres fils. Et ainsi de suite jusqu'aux feuilles de l’arbre. Une feuille de l’arbre est un nœud qui n’a pas de fils. Le nommage hiérarchique associe un nom à chaque nœud d’un arbre : l’arbre de nommage. Un domaine correspond à un nœud dans l’arbre de nommage. Chaque nœud, sauf la racine, a un nom. Le nom d’un domaine est alors défini comme la succession des noms des nœuds qui, dans l’arbre de nommage, conduisent de ce nœud à la racine de l’arbre de nommage. Comme un arbre ne contient pas de cycle, chaque nœud n’est accessible que par un seul chemin. Par conséquent, dans un arbre de nommage, les noms de domaines sont uniques.\nLes arbres informatiques sont couramment représentés avec la racine positionnée en haut et les feuilles (noeuds sans fils) en bas. Différentes méthodes algorithmiques permettent un parcours efficace de ces structures de données.\nFigure 1 : Arbre de nommage.\nLes nœuds du premier niveau (les fils de la racine) sont couramment dénommés Top Level Domain (TLD). Le nommage se fait, soit en fonction du secteur d’activité, soit en fonction du code pays (ISO). Deux sous-arbres, sous le TLD réservé "arpa" sont dédiés à la résolution inverse : in-addr pour IPv4 et ip6 pour IPv6.\nRéparti. Nul n’est mieux placé que le responsable du nommage dans un domaine (de responsabilité administrative), par exemple celui d’une société, pour gérer les ajouts, modifications, suppressions dans le sous-arbre de nommage de cette société. Chaque responsable du nommage gère le nommage dans sa société. Il produit donc une base locale de nommage. Reste ensuite à partager ces informations pour les mettre à disposition des utilisateurs du réseau.\nRobuste. Aujourd’hui, tout le fonctionnement de l’internet dépend du bon fonctionnement du système de nommage. D’un point de vue pratique, s’il n’existe qu’un seul serveur officiel pour un domaine, le service de nommage devient indisponible si ce serveur tombe en panne ou est arrêté. C’est pourquoi, au moins deux serveurs, situés sur des sites géographiquement distincts et indépendants, sont nécessaires pour chaque zone de nommage (zone DNS). Ceci assure à la fois une meilleure disponibilité et un meilleur équilibrage de charge.\nDisponibilité. La probabilité d’occurrence simultanée d’une panne catastrophique (avec perte des données) sur les deux sites est faible, plus faible en tout cas que s’il n’y a qu’un seul serveur. Si un des deux serveurs tombe en panne, l’autre continue de fournir le service. Cette probabilité de panne est encore réduite s'il existe plus de deux sites hébergeant des serveurs de noms secondaires.\nÉquilibrage de charge. Lorsque ces deux serveurs sont opérationnels, un client peut, par exemple, interroger simultanément les deux serveurs pour déterminer celui des deux qui est le moins sollicité, et utiliser préférentiellement ses services. En cas de non réponse du serveur choisi, le client peut interroger l’autre serveur pour obtenir les réponses à ses questions. En pratique, les demandes des différents clients se répartissent sur les différents serveurs de noms. Et si deux serveurs ne peuvent supporter la charge, il suffit d’en ajouter d’autres.\nExtensible. La structure d'arbre est extensible (scalable) (cf. figure 2). Pour ajouter un nom, il suffit, dans l’arbre de nommage, entre la racine et les feuilles, d’ajouter un nœud et toute sa descendance, et de relier ce nœud à un père en vérifiant que ce père n’a pas deux fils de même nom.\nAinsi, si l’on considère une nouvelle société dont le nom de domaine est société1.com, déclarer cette société dans le système de nommage revient à ajouter un fils : société1 sous le nœud père com, lequel est lui-même fils de «.» (point), la racine (sans nom) de l’arbre de nommage.\nExtensibilité des arbres\nLes structures de données arborescentes ont cette capacité de pouvoir être étendues sans limite théorique et sans modification de leur structure. Les espaces de nommage de taille quelconque (potentiellement arbitrairement grands) sont généralement construits sous forme arborescente. Le DNS en est une illustration concrète, la structure et le protocole n'ont pas été modifiés lors de l'explosion des noms de domaine consécutive à la banalisation de l'Internet depuis les années 1990. D'autres espaces de nommage sont bâtis sur le même principe : abrorescence d'annuaires LDAP, référencement d'objets de l'IETF sous forme d'Object IDentifier (OID) pour les protocoles SNMP ou LDAP, pour ne citer que des exemples informatiques et réseaux\nFigure 2 : Extension de l'arbre de nommage.\nL’idée, simple mais géniale, a été de concevoir un système client-serveur pour cela, concrètement basée sur une arborescence de serveurs. Un serveur DNS est associé à chaque nœud de l’arbre de nommage. En fait, pour des raisons administratives, l’espace de nommage est partitionné en zones, correspondant à des "sous-arbres". Selon le principe de délégation de responsabilité administrative, chaque zone est autonome et responsable de son étendue de nommage.\nChaque zone commence au niveau d’un nœud (un domaine) et s’arrête aux nœuds de l’arbre de nommage qui correspondent à d’autres zones. Une zone correspond donc à l’ensemble des domaines (nœuds de l’arbre de nommage) relevant d’une même responsabilité administrative. Un serveur de nommage officiel gère les données d’une zone. Si, comme c’est possible dans certains cas, l’arbre de nommage est très profond, nous verrons que plusieurs serveurs DNS distincts peuvent être regroupés sur une même machine physique. Un serveur DNS peut gérer officiellement plusieurs zones en étant primaire pour une zone et secondaire pour différentes autres zones par exemple. Ces regroupements réduisent la profondeur de la hiérarchie de serveurs DNS, ce qui permet d’en accélérer le balayage (cf. figure 3). Les serveurs DNS sont reliés les uns aux autres par un chaînage double : chaque père connaît chacun de ses fils, et chaque fils connaît son père.\nFigure 3 : Réduction de la profondeur de la hiérarchie de serveurs : avant après.\nLes clients du service de nommage ne se trouvent qu’au niveau des feuilles de l’arbre de nommage. Plus précisément, il n’y a qu’un client du service de nommage par machine, le résolveur. Cela signifie que toutes les applications qui s’exécutent sur une machine et qui doivent résoudre un nom sollicitent le seul et unique client DNS de cette machine, le résolveur.\nPrincipe de fonctionnement du service DNS\nChacune des applications d’une machine s’adresse au résolveur unique de cette machine (stub resolver) et lui demande des informations associées à des noms de domaines, comme des adresses IP, des relais de messagerie (enregistrement de type MX) ou des serveurs de noms (enregistrement de type NS). Le résolveur est une application commune à toutes les applications d’une machine. Il est souvent implémenté sous la forme d’une bibliothèque de procédures ( Au niveau des systèmes d'exploitation des machines, le resolveur DNS est généralement nativement implanté dans le code de mise en œuvre de la pile IP). Pour l’utiliser, les programmes d’application invoquent les procédures de la bibliothèque (selon le mécanisme des appels système).\nInitialement, le résolveur de la machine locale interrogeait successivement chacun des serveurs (résolution itérative) jusqu’à ce qu’il s’adresse au serveur officiel du domaine concerné. Afin d’accélérer la réponse aux requêtes suivantes, le résolveur conservait dans un cache les informations de nommage. Aujourd’hui, pour optimiser davantage le fonctionnement du système de nommage, les résolveurs fonctionnent en mode récursif. Ils s’adressent à un serveur DNS local et lui demandent de leur fournir les informations de nommage demandées. Ils ne gèrent alors plus de cache local. Ce dernier est mutualisé au niveau du serveur DNS local. Les informations mises en cache bénéficieront à l'ensemble des utilisateurs.\nFigure 4 : Relations entre les applications d'une machine : le résolveur et le serveur DNS local.\nLe serveur DNS local supporte la récursivité, c'est-à-dire qu’il accepte des demandes de résolution récursives de la part de ses clients. Le serveur DNS recursif local résout ensuite la requête de manière itérative.\nOn notera que toutes les résolutions itératives démarrent par la racine et que cette dernière pointe vers les serveurs des TLD. Pour des raisons évidentes de répartition de charge, les serveurs racines sont répliqués. Leurs noms et adresses sont enregistrés dans le fichier db.root. Le serveur DNS local enregistre le contenu de ce fichier dans une partie réservée de la mémoire cache lorsqu’il démarre. Il dispose ainsi des noms et adresses de chacun des serveurs DNS racine. Un serveur racine connaît chacun de ses fils dans l'arbre de nommage du DNS, c'est-à-dire les serveurs en charge des TLD. Il ne dispose localement d’aucune information de nommage. Il n’enregistre pas non plus d'information de nommage dans une mémoire cache. En revanche, en fonction du nom de domaine à résoudre, il sait lequel de ses fils, soit gère la correspondance, soit sait qui la gère. Il fournit donc cette information au serveur DNS local. Notre serveur DNS local s’adresse donc successivement au serveur DNS fils (le serveur administrativement responsable du TLD), puis au serveur DNS petit-fils du serveur DNS racine. Il finit par adresser sa demande au serveur DNS ayant autorité sur les informations de nommage recherchées. Le serveur DNS ayant autorité fournit donc ces informations de nommage au serveur DNS local. Celui-ci les enregistre dans sa mémoire cache et les transmet au résolveur à l’origine de la demande. Le résolveur fournit les informations de nommage à l’application à l’origine de la demande. Un exemple de résolution d'adresse est présenté par la figure 4. L'application demande la résolution du FQDN tpt.example.com. à son résolveur, lequel contacte le serveur récursif local. Celui-ci contacte le serveur racine puis un serveur en charge du TLD .com. et enfin le serveur en charge du domaine example.com.. La réponse est alors mise en cache de manière à accélérer la résolution des requêtes ultérieures.\nNotez que le serveur DNS local, à chaque étape de la résolution itérative, enregistre dans sa mémoire cache les nom et adresse de chaque serveur DNS interrogé ainsi que les réponses des différents serveurs DNS officiels. Il mutualise donc les informations de nommage pour toutes les machines qui utilisent ses services. Le serveur DNS local, si un résolveur lui pose une question déjà posée par un autre résolveur, fournit immédiatement la réponse à partir de sa mémoire cache lorsque cette information est valide et s’y trouve. Si la question concerne un serveur DNS ayant autorité sur un domaine déjà connu, le serveur DNS local contacte directement le serveur DNS concerné. Notez cependant que les informations enregistrées dans la mémoire cache du serveur DNS local ont une durée de vie limitée. Lorsque les informations de nommage présentes dans la mémoire cache ne sont plus valides, le serveur DNS local ne peut les utiliser pour fournir des réponses aux applications. Il redemande alors directement cette information au serveur DNS officiel du domaine concerné.\nL'arborescence des serveurs de noms est composée de plusieurs types de serveurs fonctionnels répartis sur le réseau internet.\nServeurs de noms primaires et secondaires\nGestion des données de zone\nÀ l'origine, les données administratives d'une zone étaient gérées par l'administrateur dans de simples fichiers texte. Aujourd'hui, les fournisseurs d'accès à Internet ainsi que les prestataires du service DNS, administrant des zones dont le contenu est volumineux, ont délaissés les fichiers à plat au profit de systèmes de bases de données ou d'annuaires LDAP.\nLe système DNS distingue, pour une zone donnée, deux types de serveurs de noms : primaire et secondaire. Notez tout d’abord que les serveurs de noms primaire et secondaire pour une zone donnée sont tous des serveurs officiels pour cette zone. Le serveur DNS primaire est le serveur sur lequel l’administrateur du réseau effectue les mises à jour des informations de nommage. Il dispose de fichiers de nommage (les données de zone) enregistrés dans une mémoire locale non volatile. Un serveur DNS primaire peut, par défaut, synchroniser au plus 10 serveurs DNS secondaires. Le numéro de version de chacun des fichiers de zone du serveur DNS primaire change, soit à chaque modification faite par l’administrateur du réseau, soit à l’expiration d’un certain délai en cas de mise à jour dynamique lorsque les mises à jour sont nombreuses.\nLes serveurs DNS secondaires sont des serveurs de nommage qui acquièrent leurs informations de nommage, soit depuis le serveur DNS primaire, soit depuis un autre serveur DNS secondaire déjà synchronisé, à l’aide d’un protocole de transfert de fichier, par exemple. Notez qu’un serveur DNS secondaire est synchronisé si le numéro de version de chacun de ses fichiers de zone est identique à ceux de chacun des fichiers de zone du serveur DNS primaire. L’administrateur du réseau ne gère les mises à jour du système de nommage qu’au niveau des fichiers de zone du serveur DNS primaire. Il incrémente le numéro de version d’un fichier de zone à chaque modification (c.f. figure 5). Il déclenche la prise en compte des modifications en redémarrant le serveur DNS primaire ou en le réinitialisant (cf. figure 6).\nFigure 5 : Mise à jour d'un fichier de zone du serveur DNS primaire par l'administrateur du réseau.\nFigure 6 : Mise à jour d'un fichier de zone et réinitialisation du serveur DNS primaire par l'administrateur du réseau.\nRedémarrage et réinitialisation d'un serveur DNS\nLorsque l'administrateur redémarre le serveur DNS primaire, celui-ci relit son fichier de configuration et ses fichiers de zone et les charge en mémoire RAM (Random Access Memory). Il n'utilise ensuite que les informations disponibles en RAM. Lorsque l'administrateur réinitialise le serveur DNS, celui-ci ne relit que ses fichiers de zone et les charge en mémoire RAM. Il n'utilise ensuite que les informations disponibles en RAM.\nIl configure le mode de déclenchement de la synchronisation des serveurs DNS secondaires, soit à l’initiative du serveur DNS primaire (notification), soit à l’initiative des serveurs DNS secondaires (interrogation).\nSynchronisation par notification : lorsque la synchronisation se fait à l’initiative du serveur DNS primaire, ce dernier envoie le nouveau numéro de version de ses fichiers de zone à tous les serveurs DNS secondaires. Tous les serveurs DNS secondaires tentent alors de se synchroniser. La synchronisation peut s’effectuer à partir du seul serveur DNS primaire ou également s’effectuer à partir de serveurs DNS secondaires déjà synchronisés.\nSynchronisation par interrogation : lorsque la synchronisation se fait à l’initiative des serveurs DNS secondaires, chaque serveur DNS secondaire vérifie périodiquement le numéro de version de la base de nommage du serveur DNS primaire. Si ce numéro de version de la base de nommage du serveur DNS primaire n’a pas changé, le serveur DNS attend le temps fixé par la période de scrutation avant de revérifier le numéro de version de la base de nommage du serveur DNS primaire. Si le numéro de version de la base de nommage du serveur DNS primaire est plus élevé que le sien, le serveur DNS secondaire tente de démarrer une synchronisation de sa base de nommage. Si sa tentative échoue, il attend pendant un certain temps, à l’expiration duquel il tente à nouveau de se synchroniser.\nFigure 7 : Transfert des fichiers de zones mises à jour sur le serveur primaire vers les serveurs secondaires.\nAinsi, les serveurs qui le peuvent (10 maximum) se synchronisent immédiatement. Les autres attendent pendant une durée au minimum égale au temps de synchronisation de la première vague puis, tentent à nouveau de se synchroniser (cf. figure 7). Notez, qu’ici encore, l’administrateur du réseau peut optimiser le délai de synchronisation en configurant de façon appropriée les serveurs DNS secondaires pour qu’ils se synchronisent à partir du serveur DNS primaire et des serveurs DNS secondaires déjà synchronisés. Il suffit pour cela de définir les serveurs DNS secondaires qui se synchronisent immédiatement, ceux qui se synchronisent dans un deuxième, un troisième, et éventuellement dans un quatrième temps (cf. figure 8).\nFigure 8 : Optimisation du transfert des fichiers de zones via l'utilisation de serveurs secondaires déjà synchronisés.\nNotez qu’un serveur DNS secondaire peut, selon son mode de configuration, stocker localement et sur une mémoire non volatile, une copie des fichiers de nommage. S’il enregistre localement, et dans une mémoire non volatile, une copie de ses fichiers de zone, il peut d’une part, démarrer de façon autonome en cas de panne, catastrophique ou non, du serveur DNS primaire, et d’autre part, très facilement être transformé, si nécessaire, en serveur DNS primaire. Cette bonne pratique est recommandée par l’IETF car elle contribue à la réplication des fichiers de zone.\nServeur DNS récursif (caching name server)\nLes résolveurs sont en général incapables d’effectuer la totalité du processus de résolution d’adresse (cf. schéma de principe de la résolution de la figure 4). Ils sont incapables d’interroger directement les serveurs DNS officiels. Ils s’appuient sur un serveur DNS local pour effectuer la résolution. De tels serveurs sont appelés serveurs DNS récursifs ou serveurs DNS "cache". Ces deux termes sont synonymes. Un serveur DNS récursif, pour améliorer les performances, enregistre les résultats obtenus dans sa mémoire cache. Une durée de vie associée à chaque enregistrement de ressource contrôle la durée de validité d’une information de nommage dans la mémoire cache.\nRelais DNS (forwarder)\nUn relais DNS peut ne pas effectuer l’intégralité de la recherche lui-même. Il achemine tout ou partie des demandes d’information de nommage reçues et qu’il ne sait pas satisfaire, à partir des données de sa mémoire cache, vers un autre serveur DNS récursif. Ce serveur est dit "relais DNS" (forwarder). Il peut y avoir un ou plusieurs relais DNS. Chacun est interrogé à tour de rôle jusqu’à épuisement des serveurs de la liste ou obtention de la réponse.\nLes relais DNS servent, par exemple, lorsque vous ne souhaitez pas que tous les serveurs DNS d’un site interagissent directement avec les serveurs de l’Internet. Ainsi, un exemple typique implique plusieurs serveurs DNS internes et un pare-feu d’accès à Internet. Les serveurs de nommage incapables d’acheminer leurs messages à travers le pare-feu les adressent aux serveurs DNS capables de le faire (serveurs DNS généralement en zone dite démilitarisée (DMZ) de "l'autre coté" du par feu et autorisés à accéder à l'Internet public). Et ces serveurs DNS interrogent alors les serveurs DNS de l’Internet pour le compte des serveurs DNS internes. Les serveurs de relais sont également utiles dans le cas où le délai entre le réseau local et l'Internet est significatif. Dans ce cas, on déploiera un serveur relais dans le réseau local, lequel contactera un serveur récursif déployé ailleurs sur l'internet.\nServeurs DNS à rôles multiples\nUn serveur DNS BIND (BIND Berkeley Internet Name Domain server est l'implémentation logicielle de référence d'un serveur DNS) peut simultanément se comporter comme un serveur ayant autorité en qualité de serveur primaire pour certaines zones, secondaire pour d'autres, et se comporter comme serveur DNS récursif pour un certain nombre de clients.\nLes fonctions des serveurs DNS officiels et récursifs sont habituellement activées sur des machines distinctes. Un serveur DNS ne fournissant qu’un service DNS officiel fonctionnera avec la récursivité désactivée, ce qui est à la fois plus fiable et plus sûr. Un serveur DNS non officiel et qui ne fournit que des services de nommage récursifs à des clients locaux n’a pas besoin d’être accessible depuis l’Internet. Il peut donc fonctionner derrière un pare-feu. Un serveur DNS peut cependant être configuré comme serveur officiel pour tous les utilisateurs et n'accepter les requêtes récursives que pour les utilisateurs du réseau interne.\nSpécifications du service de nommage\nSpécifications du résolveur\nRappelons que pour les applications communicantes (une session web par exemple), une phase pendant laquelle le client DNS local, appelé stub resolver, interroge son serveur DNS récursif (ou cache), précède l’établissement effectif de la communication. Le service DNS fonctionne au niveau de la couche application de la pile TCP/IP. Il s'applique de manière analogue aux réseaux IPv6 et aux réseaux IPv4.\nSingularité du service DNS\nNotez que le DNS est le seul service de l’internet pour lequel le client doit absolument être configuré avec l’adresse IP d’au moins un serveur DNS. C’est généralement l’adresse d’un serveur DNS local. Les adresses IPv6 étant quatre fois plus grande que celle de IPv4, il est d'autant moins probable que les utilisateurs puissent les retenir, ce qui rend le DNS d'autant plus indispensable.\nPour les machines Unix, par exemple, le fichier de configuration du client DNS, /etc/resolv.conf, fournit l'adresse IP d’un ou plusieurs serveurs de noms. Le résolveur, lorsqu’il démarre, lit ce fichier de configuration. Il dispose donc de l’adresse d’un ou plusieurs serveurs DNS à interroger, ce qui lui permet d’initialiser sa recherche d’information de nommage pour le compte des applications locales. Dans la pratique, ce fichier est renseigné soit manuellement par l'administrateur de la machine soit, plus généralement, automatiquement lors de la procédure d'auto-configuration avec ou sans état selon les principes détaillés ci-dessous dans le paragraphe intitulé "Découverte de la liste des serveurs DNS récursifs".\nSpécifications des ressources IPv6\nLes ressources logiques de la base de données répartie du DNS sont gérées sous forme d'enregistrements de ressource communément appelées Ressource Record ou RR. Différents types de RR ont été spécifiés tels que ceux déjà évoqués dans ce documment : RR de type A pour une correspondance d'adresse IPv4, RR de type NS pour un serveur de domaine, ou encore RR de type MX (Mail eXchanger) pour une correspondance entre un domaine et son ou ses relais de messagerie.\nAfin de supporter le nouveau schéma d'adressage d'IPv6, deux extensions DNS ont été définies (RFC 3596) : l’enregistrement de ressource de type AAAA, et un nouveau sous-domaine dédié à la résolution inverse (adresse-nom) en IPv6 : ip6.arpa.\nLe RR de type AAAA (prononcé « quad A ») enregistre les correspondances nom - adresse IPv6. Le code réservé de ce nouveau type d’enregistrement de ressources vaut 28.\nLe nouveau sous-domaine ip6.arpa. est dédié à la résolution DNS inverse en IPv6 (correspondance "adresse IPv6" vers "nom"). La résolution DNS inverse utilise, pour IPv6, la notion de quartet (nibble). Rappel : un quartet correspond à un chiffre hexadécimal. Comme nous l'avons vu en séquence 1, une adresse IPv6 est composée de 32 quartets.\nNommage direct : enregistrement AAAA\nLe nouveau type d'enregistrement AAAA, défini pour IPv6, établit la correspondance entre un nom de domaine et ses adresses IPv6. Une machine ayant plusieurs adresses IPv6 globales a, en principe, autant d’enregistrements AAAA publiés dans le DNS. (De façon analogue, la correspondance entre un nom de domaine et ses adresses IPv4 est réalisée en associant au nom en question un ou plusieurs enregistrements DNS de type A. Chaque RR type A contient la valeur d’une adresse IPv4. Une machine a autant d’enregistrements de type A qu’elle a d’adresses IPv4 (machine multi-domiciliée ou routeur, par exemple)).\nUne requête DNS de type AAAA concernant un FQDN (Fully Qualified Domain Name) renvoie dans ce cas tous les enregistrements AAAA publiés dans le DNS et correspondant à ce FQDN. Notez que toutes les adresses n'ont cependant pas leur place dans le DNS. Ce sujet sera traité au chapitre Publication des enregistrements AAAA dans le DNS. Le format textuel d'un enregistrement AAAA tel qu'il apparaît dans le fichier de zone DNS est le suivant :\n<nom> [ttl] IN AAAA <adresse>\nL'adresse est écrite suivant la représentation classique des adresses IPv6 (RFC 4291) (représentation hexadécimale pointée, l'usage de la notation canonique (RFC 5952) est probablement une bonne pratique mais n'est cependant pas obligatoire). Par exemple, l'adresse IPv6 de la machine ns3.nic.fr est publiée dans le fichier de zone nic.fr comme suit :\nns3.nic.fr. IN AAAA 2001:3006:3006:1::1:1\nNotez que toutes les adresses IPv4 ou IPv6 correspondant à un nom de domaine donné (c'est le cas d'un réseau configuré en double pile de communication, dual-stack), doivent cohabiter dans le même fichier de zone renseignant le nom de domaine en question. Ainsi, les adresses de ns3.nic.fr sont publiées dans le fichier de zone nic.fr comme suit :\nns3 IN A 192.134.0.49\nIN AAAA 2001:db8:3006:1::1:1\nCependant, il faut rester vigilant avec une telle configuration puisque certains résolveurs recherchent prioritairement un enregistrement AAAA avant un enregistrement A, même si l'hôte exécutant le résolveur n'a qu'une connexion IPv6 limitée (une simple adresse locale au lien). Dans ce cas, cet hôte attend l’expiration du délai d’attente d’établissement de la session IPv6 avant de revenir à l’utilisation d’IPv4.\nNommage inverse : enregistrement PTR\nTrouver le nom de domaine associé à une adresse est un problème quasi insoluble. Néanmoins, une astuce permet de résoudre élégamment ce problème. Il suffit de présenter les adresses comme des noms (succession des noms de domaines conduisant, dans l’arbre de nommage, d’une feuille à la racine de l’arborescence).\nC'est-à-dire que, pour IPv4, il suffit d’écrire l’adresse IP en miroir : au lieu de commencer l’écriture d’une adresse par les octets de poids fort, on commence par celle des octets de poids faible. Ainsi l'adresse IPv4 192.168.1.150 pourrait être référencée sous le nom 150.1.16.193.in-addr.arpa dans le DNS inverse. Pour IPv6, on considère une adresse IPv6 comme une succession de chiffres hexadécimaux (32 quartets par adresse IPv6) séparés par des «.». Une adresse IPv6 est donc transformée en un nom de domaine publié dans le sous-arbre de nommage réservé à la résolution inverse pour IPv6 (ip6.arpa) de la manière suivante : les 32 demi-octets formant l'adresse IPv6 sont séparés par le caractère '.' et concaténés dans l'ordre inverse (mode miroir) au suffixe ip6.arpa. Par exemple, l'adresse 2001:660:3006:1::1:1 (adresse de ns3.nic.fr) donne le nom de domaine suivant :\nNote : les quartets à zéro sont significatifs pour cette transformation de l'adresse inverse en nom. Il n'y a donc pas de contraction possible pour cette notation, les 32 quartets (y compris nuls) doivent être notés.\nL'administrateur de la zone inverse concernée publie alors, dans le DNS inverse, l'enregistrement de type PTR (PoinTeR) correspondant au nom de domaine inverse ci-dessus. Dans cet exemple, le RR de type PTR vaut ns3.nic.fr. En pratique, on procède par délégation de zone inverse, dérivée des préfixes IPv6, afin de répartir les enregistrements PTR sur un système hiérarchique de serveurs DNS. Les données de résolution inverse se trouvent ainsi distribuées sur les différents sites. Ceci facilite la gestion des données de résolution inverse.\nAinsi, pour une zone inverse donnée, l’administrateur de la zone gère localement la base de correspondance nom-adresse et les bases de données de résolution inverse, à raison d’une par lien dans la zone.\nLa délégation DNS inverse suit le schéma classique d'attribution des adresses IP, lequel est identique pour IPv4 et IPv6 (cf. figure 9).\nL'IANA délègue (en termes de provision) de grands blocs d'adresses IPv6 aux registres Internet régionaux (RIR : Regional Internet Registry), typiquement des préfixes de longueur 12 selon la politique actuelle.\nLes RIR provisionnent des blocs d'adresses IPv6 plus petits pour les registres Internet locaux (LIR : Local Internet Registry), c'est-à-dire aux fournisseurs d'accès Internet locaux, typiquement des préfixes de longueur 32 bits, ou plus courts selon le besoin. Notez que, dans les régions APNIC et LACNIC, des registres nationaux intermédiaires (NIR) existent entre le RIR et les LIR présents dans ces pays.\nLes LIR attribuent des préfixes IPv6 aux clients finaux. Ces préfixes ont typiquement une longueur variable entre 48 et 64 bits. La longueur du préfixe varie selon le besoin du client et selon la politique du LIR en vigueur).\nFigure 9 : Délégation du nommage inverse.\nL’administrateur d’un site responsable du nommage publie (ou non, en fonction de la politique locale) les enregistrements PTR correspondant aux adresses IPv6 qu'il utilise dans ses zones DNS inverse.\nPar exemple, Renater a reçu le préfixe 2001:660::/32 et la délégation de la zone DNS inverse 0.6.6.0.1.0.0.2.ip6.arpa de la part du RIPE-NCC. Renater a affecté le préfixe 2001:660:3006::/48 à l'AFNIC et lui a délégué la zone DNS inverse correspondante :\n6.0.0.3.0.6.6.0.1.0.0.2.ip6.arpa. IN NS ns1.nic.fr.\n6.0.0.3.0.6.6.0.1.0.0.2.ip6.arpa. IN NS ns2.nic.fr.\n6.0.0.3.0.6.6.0.1.0.0.2.ip6.arpa. IN NS ns3.nic.fr.\nL'AFNIC publie alors dans sa zone DNS inverse les enregistrements PTR correspondant aux adresses IPv6 utilisées. Voici un extrait du fichier de zone DNS :\n1.0.0.0.1.0.0.0.0.0.0.0.0.0.0.0.1.0.0.0 IN PTR ns3.nic.fr.\nNote : astuce : la clause $ORIGIN (macro) en début de fichier zone permet de définir un suffixe commun à chacun des enregistrements PTR de la zone. En positionnant ce suffixe à la valeur inverse du préfixe IPv6 concaténé à la valeur réservée ip6.arpa., on simplifie la notation des enregistrements PTR. Ceux-ci se résument alors à la notation inverse des parties SID et IID de l'adresse.\nDécouverte de la liste de serveurs DNS récursifs\nPour renforcer le déploiement d'IPv6, la communauté IPv6 a mis en œuvre un mécanisme de découverte automatique des serveurs DNS récursifs avec ou sans DHCPv6. Trois propositions ont ainsi vu le jour dans le cadre des travaux des groupes « ipv6 », « dhc » et « dnsop » de l’IETF :\nla première concerne l’ajout d’options dans les annonces de routeur ;\nla seconde concerne l’ajout d’options spécifiques dans DHCPv6 ;\nla troisième concerne l’utilisation d’adresses anycast réservées, spécifiques des serveurs DNS récursifs.\nLes co-auteurs de ces trois propositions ont rédigé conjointement un document synthétique (RFC 4339).\nCe document décrit le fonctionnement ainsi que les scénarios d'utilisation de chaque technique. Il donne également des recommandations pratiques quant à la solution ou à la combinaison de solutions à adopter en fonction de l'environnement technique dans lequel se trouvent les équipements à configurer.\nPrincipe des trois propositions : RA, DHCPv6, anycast\nRA : le mécanisme à base d'annonce de routeur (RA) est spécifié dans le RFC 8106. Cette proposition étend l'autoconfiguration "sans état" (RFC 4862). Elle définit de nouvelles options. Ces options enrichissent les annonces de routeurs (RFC 4861) en y ajoutant, sous la forme d’options, les informations relatives au DNS. Cette extension est en cours de standardisation à ce jour.\nDHCPv6 : le mécanisme à base de DHCPv6 propose deux solutions légèrement différentes. Elles proposent toutes les deux d'utiliser la même option « DHCPv6 DNS Recursive Name Server » spécifiée dans le RFC 3646. La première utilise un serveur DHCPv6 "à état" (RFC 3315). Celui-ci annonce l’adresse des serveurs de noms récursifs dans des options (ce serveur alloue dynamiquement les adresses IPv6 et les paramètres de configuration du réseau, en particulier les informations de configuration du service de nommage des clients). La seconde propose une utilisation dans le DHCPv6 "sans état" ou serveur DHCPv6-lite (RFC 3736). Celui-ci n'alloue pas d'adresses IPv6, mais informe simplement les clients des différents paramètres à utiliser (DNS récursif, serveur NTP, serveur d'impression...). Dans les deux cas, si un hôte est configuré à la fois avec DHCPv4 (pour IPv4) et avec DHCPv6 (pour IPv6), l’administrateur du réseau doit définir une politique d'arbitrage par un client lorsque les deux listes de serveurs DNS récursifs obtenues par IPv4 et IPv6 sont incohérentes.\nAnycast : mécanisme à base d'adresses anycast réservées (Well-known anycast addresses). Ce mécanisme utilise des adresses IPv4 et IPv6 anycast qui seraient connues par tous les clients et préconfigurées automatiquement par le logiciel d'installation du système d'exploitation de l'équipement. Cette proposition semble avoir été abandonnée. Elle pose de réels problèmes de fonctionnement avec TCP et avec les applications qui gèrent des états au-dessus d’UDP.\nExtension de l’autoconfiguration "sans état" pour le DNS\nLe RFC 4862 spécifie l'autoconfiguration IPv6 "sans état". Il ne prévoit pas de mécanisme de découverte automatique de la liste des serveurs DNS récursifs. Le RFC 8106 définit deux options d’annonce de routeur : une option qui fournit une liste de serveurs DNS récursifs (RDNSS : Recrusive DNS Server) et une option pour définir la liste des noms de domaines recherchés (DNSSL DNS Search List). Avec ces deux options, les machines IPv6 peuvent configurer complètement leur accès au service DNS pour utiliser les services de l’internet. Ces options fournissent les informations nécessaires pour configurer le fichier resolv.conf.\nL’autoconfiguration, avec configuration complète du service DNS, sert dans les réseaux dépourvus de serveur DHCPv6 ou pour des machines IPv6 dépourvues de client DHCPv6. Elle fonctionne sur tout réseau supportant la découverte des voisins, (sous réserve que l'OS des machines supporte ces options spécifiques). Les configurations du réseau et du service DNS sont alors simultanées. L’administrateur du réseau configure manuellement les annonces des routeurs pour cette autoconfiguration.\nLa représentation détaillée des options ICMPv6 relatives à RDNSS et DNSSL est reportée à l'annexe 1 de cette activité.\nExtension de la configuration "à état", DHCPv6\nLe RFC 3315 spécifie le protocole d'autoconfiguration "à état", DHCPv6 : Dynamic Host Configuration Protocol version 6. Ce protocole fournit également les informations de configuration de l’accès au service DNS d’une machine IPv6. La représentation détaillée des options ICMPv6 relatives à RDNSS et DNSSL est reportée à l'annexe 2 de cette activité.\nUtilisation d’adresses anycast réservées\nUne troisième solution est basée sur les adresses anycast réservées. Elle définit plusieurs adresses réservées dans les fichiers de configuration du résolveur d’une machine IPv6. Le RFC 1546 présente plusieurs pistes. Aucun mécanisme de transport ou protocole n’est donc nécessaire. Cette solution s’appuie sur le routage normal des datagrammes et, selon les cas, un filtrage peut être nécessaire en périphérie du réseau.\nCe service est utilisable lorsque les machines IPv6 souhaitent localiser un hôte supportant un service, sans s’intéresser au serveur qui, lorsqu’il y en a plusieurs, rend le service. Le principe est le suivant : une machine envoie un datagramme vers une adresse anycast. L’interconnexion de réseau assure la remise du datagramme à au plus un serveur et, de préférence, à un seul des serveurs répondant à cette adresse anycast. Lorsque des serveurs sont répliqués, une machine peut, par exemple, accéder à la réplique la plus proche. Un certain nombre de questions se posent dans le cas de services "sans état" et "avec état", notamment lorsque plusieurs serveurs sont susceptibles de répondre.\nMises en œuvre d'un serveur de noms\nLa mise en œuvre d'un service de nommage dépasse le cadre de cette présentation. Vous trouverez, en annexe 3 de cette activité, un exemple détaillé de mise en œuvre d'un serveur Bind9.\n↑ Zitrax Livre sur les principes du DNS et les éléments de configuration de bind\nRFC 608 Host Names On-line\nRFC 1034 Domain Names - Concepts And Facilities Analyse\nRFC 1035 Domain Names - Implementation And Specification Analyse\nRFC 1546 Host Anycasting Service\nRFC 1912 Common DNS Operational and Configuration Errors\nRFC 1918 Address Allocation for Private Internets Analyse\nRFC 3646 DNS Configuration options for Dynamic Host Configuration Protocol for IPv6 (DHCPv6) Analyse\nRFC 3901 DNS IPv6 Transport Operational Guidelines\nRFC 4291 IP Version 6 Addressing Architecture Analyse\nRFC 4339 IPv6 Host Configuration of DNS Server Information Approaches\nRFC 4472 Operational Considerations and Issues with IPv6 DNS Analyse\nRFC 8106 IPv6 Router Advertisement Options for DNS Configuration Analyse\nRFC 6891 Extension Mechanisms for DNS (EDNS(0)) Analyse\nRetrieved from "http://livre.g6.asso.fr/index.php?title=MOOC:Compagnon_Act33&oldid=16256"


Publiée le 10/02/2020 à 19:24 - Modification par Wiloooo le 17/02/2020 - 11:16:05\nSalutation à vous Betolerrien.ne,\nJ’aimerais avoir votre avis sur un sujet qui concerne plus ou moins le monde du travail et le monde LGBT QI+. Dans le cadre de mes futures recherches de travail, je suis en train de monter un site en ligne, une sorte de portfolio (CV numérique) présentant mes expériences professionnelles … ainsi que mes activités extra-professionnelles.\nBien évidemment, je n’ai pas mis mon orientation sexuelle ^^ mais j’ai été membre d’une association LGBTQI+ « Divers Genres » à Brest. Je l’ai donc mentionné et ai mis son logo où on peut y voir un drapeau LGBTQI+.\nCe site est en ligne et a vocation à être transmis avec mes lettres de motivation comme complément. Mes parents ont vu mon travail (ils savent que je suis gay), mais pense que cela pourra me porter préjudice.\nJ’ai déjà mon avis sur la question mais j’aimerais avoir le vôtre.\nMerci d’avance Elric\nDébat "Homo en banlieue" - Envoyé Spécial du 07/02/2019\nL'homosexualité et les dons de sang en France\nPubliée le 10/02/2020 à 19:44\nPour moi l'orientation sexuelle ou autre devrait rester en dehors du travail.\nFaire la part entre privé et travail est essentiel pour moi.\nLe fait de mentionner ton activitée dans ce millieu pourrait (comme dirait tes parents) te porter préjudice même si tu étais hétéro, ça diminurait fortement tes chance pour le poste.\nAprès c'est a toi de voir si oui ou non tu l'indiques.\n2 votes #323970\nPubliée le 10/02/2020 à 20:02\nIl y a pas mal d'année de celà, lorsque la discrimination n'était pas pointée du doigt, il aurait été très imprudent d'indiquer ouvertement son homosexualité.\nDésormais, changement d'époque et de mentalité obligent, c'est très différent. Et, pour ceux qui l'ont vu, ce sujet me fait un peu penser au film "le placard".\nNéanmoins, à moins d'une interconnexion particulière, je ne vois pas du tout pourquoi il faudrait mélanger sa vie professionnelle et sa sexualité ???!!??\nAprès tout, l'homosexuel(le) est une femme, ou un homme comme les autres, non ? Alors pourquoi créer, de nouveau, une "case à cocher" ???\nEt puis, n'oublions pas que nous ne sommes jamais à l'abris d'un changement de gouvernement, ou d'un revirement de mentalité. L'histoire n'est qu'un éternel recommencement...\n1 vote #323971\nPubliée le 10/02/2020 à 20:07 - modifié par tonybeacon le 10/02/2020 - 20:09:57\nJe te conseille de ne pas l'aborder, sans parler de la sexualité cela peut te mettre dans une case un peu sectaire/communautariste dans la tête de certains recruteurs\nPubliée le 10/02/2020 à 20:07\nMa réponse n'aura rien à voir avec un quelconque chauvinisme , chacun est libre de ses choix .\nEst-ce que cela peut te porter préjudice ?!\nBien évidemment , au même titre que de n'avoir pas un patronyme à résonance nationale ou une couleur de peau impossible à suspendre au vestiaire , ou tout autre chose (comme le handicap , par exemple) , susceptibles de provoquer un rejet .\nTu es libre de ton choix .\nMa réponse est celle là :\nTu gagneras en tranquillité , c'est sûr - Tu perdras beaucoup plus à renoncer à qui tu es , à tes valeurs , pour satisfaire à une entreprise/un employeur bardé de préjugés .\nTout dépend de tes priorités :)\n2 votes #323973\nPubliée le 10/02/2020 à 20:32\nJe vous remercie et je vais le retirer, bien que je trouve cela innacceptable. Mais aux vues des faits, c'est obligatoire.\n0 vote #323977\nPubliée le 10/02/2020 à 20:37\nQuand j'entends certains propos tenus à mon boulot sur un collègue qui a fait son coming out, je comprends l'inquiétude de tes parents. C'est à peu près partout pareil.\n0 vote #323978\nPubliée le 10/02/2020 à 20:47\nUne fois embauché , je te souhaite de n'avoir pas à biaiser constamment dans tes relations entre collègues .\nEn Bretagne , le bien-vivre ensemble fait encore sens .\nBons vents à toi :)\n1 vote #323980\nPubliée le 10/02/2020 à 20:58 - modifié par Skyquiver le 10/02/2020 - 22:04:36\nJe travaille dans un milieu assez homophobe, donc la tolérance c'est vrai que ce n'est pas donné à tous.\nHistoire de te donner une idée : mon chef m'a d'ailleurs avoué il y a un certain temps que durant des entretiens d'embauche, il s'était vu refusé un candidat qui était trop effeminé et qui aurait selon lui subi des moqueries de la part des autres.\nCe n'est pas systématique, mais il faut que tu sois bien conscient qu'il y a bien des chances que cela puisse te porter préjudice. Comme dit plus haut, le notifier de surcroît montre indéniablement que tu es engagé, et donc a fortiori homosexuel, et soit parce qu'ils sont directement homophobes, soit pour ne pas froisser les autres, ou créer un malaise, ces recruteurs peuvent effectivement évincer ce genre de profils; car vois-tu, à bien des niveaux la société est bien loin d'être celle dont on peut rêver. Concernant le respect des normes et donc des êtres, la rentabilité et le conservatisme, et donc l'immobilisme, prévalent souvent sur la volonté d'un réel changement et d'une véritable équité, pas si étonnant dans un monde basé sur l'argent où chacun ne cherche à ne faire rien d'autre que de tirer la couverture à soi.\nA moins de travailler dans un milieu en lien avec la cause ou communauté LGBT, je doute que cela soit effectivement très porteur. Enfin, en plus de mettre en valeur tes qualités et tes compétences, et de te préparer à un entretien, n'oublie pas que tout comme dans la vie pour faire des rencontres par exemple, il faut parfois montrer qu'on en veut, qu'on aime ce qu'on fait, qu'on est passionné, ou motivé, et à cet effet il ne faut pas hésiter ( de manière raisonnable ) à montrer qu'on est là en appelant ou rappelant ultérieurement éventuellement pour avoir une réponse; la vie est en grande partie une affaire d'opportunités, il s'agit de répondre "présent" le plus souvent possible pour maximiser ses chances afin que ça finisse par mordre à l'hameçon.\n2 votes #323982\nPubliée le 10/02/2020 à 21:49\nSi tu étais hétéro, le mentionnerais-tu ? Alors ... Poser la question, c'est déjà y répondre.\nSi tu es engagé, ce ne sera pas parce que tu es homo, idem si tu es recalé.\n0 vote #323988\nPubliée le 10/02/2020 à 21:53\nUn CV n'est pas autographe. Dans un CV, je pense il faut mettre rien comme privé. Sinon c'est mal vue, une entreprise ou un institut n'est pas une assistance sociale.\nLes activité extra professionnelles doivent être bien choisies avant d'en mettre, il faut que cette expérience peut te marquer des points, et que ces points sont en lien avec le travail que tu prostules. S'il y a pas un lien avec l'offre de l'emploi , vaut mieux y mettre pas. Sinon, les recruteurs vont surtout penser que tu pas pas bien lu l'annonce et ça ils aiment pas du tout.\nAinsi, toujours faire en sort de lister des chiffres, mettre des mots de valeur : comme: coordinateur dans une association depuis 5 ans :organiser des réunions interdisciplinaires, analyser des données etc.\n0 vote #323989\nPubliée le 10/02/2020 à 22:09 - modifié par SuzanneTD le 10/02/2020 - 23:07:58\nSi c'était aussi simple - l'homophobie n'existerait pas et l'indiquer ne prêterait pas à conséquence ni questionnement .\nDevoir se restreindre dans sa façon d'être au quotidien n'est pas à mettre en parallèle avec l'hétérosexualité qui est la norme depuis ... heu ... le patriarcat .\n(cf : l'ami wiki)^^\nIl y a se vendre et "se vendre" - certains impératifs nécessitent de rester discrets - pas au point de devoir faire semblant toute sa vie dans son quotidien . Le lieu de travail est chronovore , souvent plus que la famille .\nIl n'y a rien qui ne me fasse plus bondir que ces cv réclamés avec force détails (dont il faudrait pourtant supprimer ceux qui incommodent) accompagnés de cette foutue lettre de motivation , depuis quelques années .\nAvant , il suffisait de se présenter avec son cv . La motivation n'ayant pas besoin d'être diligentée par un courrier :"je veux , j'ai besoin de travailler" suffisait .\nCe nouveau fonctionnement est profondément "urticant"^^ .\nIl y a mieux comme projet de vie que d'en faire une "partie de cache-cache" permanente :)\n0 vote #323990\nPubliée le 10/02/2020 à 22:56 - modifié par Sociable30 le 10/02/2020 - 22:59:33\n"Je vous remercie et je vais le retirer, bien que je trouve cela innacceptable. Mais aux vues des faits, c'est obligatoire."\nSi tu trouves le truc inacceptable, ne retire pas ton logo et ton expérience dans cette association LGBT.\nTe conseillant cela, je ne m'inscris nullement en faux par rapport aux commentaires précédants qui t'incitent à ne pas faire de référence là dessus.\nTu as possiblement plus à perdre qu'à gagner en affichant la couleur.\nMais la cohérence personnelle prime à mon sens sur ces considèrations.\nSi tu sens vraiment que tu es dans le reniement en mettant cet aspect de coté, il ne te reste plus qu'à assumer, m'est avis.\nEnsuite, il y a différentes façons de le faire et tu peux très bien rester dans une logique pro tout en signalant ce que tu as fait pour cette association.\nDe plus, on peut être hétéro et bosser pour une telle association, non ?\nJ'ai, de mon coté, montré un engagement personnel dans une association controversée dans quelques recrutements pro et cela m'a coûté de ne pas me faire embaucher dans une grosse boite nationale, le recruteur me jetant mon dossier à la tête avec mépris en apprenant mon engagement alors que tout s'était très bien passé jusque là.\nD'une part, cela ne m'a pas empêché de faire ma vie pro ailleurs; d'autre part, c'était pour moi une question de rectitude personnelle qui n'était pas négociable.\nAvec le recul, je me dis que je me suis sans doute compliqué ma vie mais que j'ai eu raison d'en parler parce que cet engagement faisait ma singularité.\nIl était donc question de me montrer tel que j'étais, ce que j'ai fait dans chaque recrutement qui était important pour moi.\nEt bien, ce même motif qui m'a fait me faire jeter comme un malpropre de la part de quelques entreprises m'a fait aussi me faire recruter par d'autres.\nConclusion: Tu as la choix d'afficher la couleur ou pas si ta personnalité peut faire avec.\nMais, si tu es comme moi dans une fierté sans compromis de tes choix perso, pas sûr que cette faculté te soit disponible et il te faudra alors en assumer toutes les conséquences, sans pouvoir d'ailleurs être certain qu'elles soient positives ou négatives.\nIl n'y a pas de bon ou de mauvais choix mais si tu trouves vraiment que tu es en train de faire un truc inacceptable, c'est tout simplement que tu n'as pas le choix et qu'il ne faut pas te renier…\n0 vote #323994\nPubliée le 10/02/2020 à 23:47\nFaire partie d'une association LGBT+ ne veut pas forcément dire que tu es gay. J'ai connu des personnes engagées dans une asso végane alors qu'elles ne l'étaient pas.\nDéjà, l'ouverture d'esprit va dépendre du milieu dans lequel tu cherches du travail.\nEnsuite, si cela te semble important pour toi de parler de ton engagement au sein de cette asso, demande toi ce que cela t'a apporté. Tu peux mettre en avant ce que tu y as fait, les qualités que tu as pu développer.\nCela me fait penser à un ancien recruteur qui m'a raconté avoir été impressionné par une jeune fille qui avait du bénévolat pour aider des malades en Afrique. À travers son expérience, elle avait développé une forte résistance au stress et une grande capacité d'organisation. C'était justement ce que l'entreprise de transport multi-modal recherchait.\nCette expérience au sein de cette asso t'a appris des choses, comme toute activité extra-professionnelle. C'est à toi de savoir l'expliquer et le mettre en avant.\n0 vote #323997\nPubliée le 11/02/2020 à 00:21\nTout dépend aussi dans quel milieu professionnel tu es ? Je travaille dans l'animation, pour moi et beaucoup de mes collègues, c'est plutôt concidérer comme un atout.\nPourquoi s'interdire de mettre qu'on a été bénévole dans une asso LGBT alors que l'on mettrait en gros caractère bénévole dans un club de foot ? Ca reste du bénévolat. Et ca n'a rien à voir avec ton orientation sexuelle (à ne pas noter dans ton CV, ca, ca ne regarde que toi). Je connais des personnes hétéro qui font partie d'asso LGBT. Donc pour moi c'est plus à prendre comme une expérience positive de bévolat.\nPar contre je comprends que ce soit un frein auprès des recruteurs ou futurs clients. Car même si une personne est tolérente, du point de vue de l'inconscient en fonction de son éducation, de son milieu etc... Elle pourra choisir un autre juste pour ça.\nIl faut que tu choisisses avec ton coeur, tes valeurs, comme plusieurs l'ont déjà noté dans leurs réponses. Au moins, la personne qui te recrutera, te recrutera pour ce que tu es vraiment : toi. Mais surement qu'on te reffusera des postes.\nJ'ai de mon côté le même problème avec le handicap. J'ai choisi de ne rien mettre sur mon handicap sur mon CV et dans mes lettres de motivation afin de passer le premier palié plus facilement. Et le jour de l'entretien, j'arrive telle que je suis. Habillées de milles couleurs (peu assorties) et avec ma canne. Souvent ce n'est pas passé et j'ai été recalée. Mais le jour où j'ai trouvé mon job, j'étais pleinement acceptée au-delà de ce handicap que mon employeur a choissi de ne pas voir. Ils ont même adapté le véhicule du poste avant mon premier jour.\nJe te souhaite de vivre un expérience semblable.\n1 vote #323999\nPubliée le 11/02/2020 à 00:41 - modifié par SuzanneTD le 11/02/2020 - 00:52:55\nC'est souvent de rester soi , qui - envers et contre tout - contribue à tous ces changements .\nLes personnes en situation de handicap ont une bonne connaissance du challenge , du défi à relever .\nLe reste ne devient que contingences , l'essentiel étant ailleurs :)\nAu regard de la loi : ça ne devrait pas :)\n0 vote #324001


PACK ANTIGLAGLA LE CHALET DES EVETTES\nFLUMET - PACK ANTIGLAGLA LE CHALET DES EVETTES\nSitué au cœur du Val d’Arly Mont Blanc, Flumet est un carrefour touristique sur la Route des Grandes Alpes. Cet ancien bourg fortifié relié au village préservé de Saint Nicolas la Chapelle vous propose de nombreuses activités pour vos vacances\nAu cœur du Val d’Arly Mont-Blanc, à deux pas de Megève, la Station de FLUMET éparpille harmonieusement ses chalets entre 800 et 2500 m d’altitude. Le Mont-Blanc domine ce berceau alpestre encadré de forêts, d’alpages, d’eaux vives et de rochers.\nCette station-village aux multiples contrastes s’ouvre aussi bien aux plaisirs de l’été autour de l’espace de loisirs de l’Arrondine, de son plan d’eau aménagé et agrémenté pour la baignade, de ses nombreuses activités sportives, qu’aux joies de l’hiver au sein de l’Espace Diamant offrant 185 Km de pistes reliées.\n- Flumet, c'est un grand domaine de ski alpin avec l'Espace Diamant (148 pistes, 84 remontées mécaniques, 188 enneigeurs). C'est aussi du ski de fond (proximité du grand domaine nordique olympique des Saisies), des itinéraires raquettes balisés, des nouvelles glisses.\n- Maison du Meunier pendant les vacances scolaires, ski joëring, yooner, raquettes, parcours d'orientation, programme d'animation variées.\n- Espace bien être.\nOuverture du domaine skiable prévue du 22/12/2018 au 05/04/2019 (susceptible d'être modifiée selon conditions météo)\n> Une station village qui a gardé son authenticité\n> Spa Bulle et Bien être\nAutoroute blanche Paris-Italie, sortie Sallanches à 24 km.\nAutoroutes Alpines sortie Albertville/Ugine à 12 km ou Annecy à 50km\nRD1212 Albertville 21km, Sallanches 22km, Megève 10km\nGare d'Albertville à 21 km\nLiaisons TGV à Chambéry ou Aix les Bains puis liaisons par autocars avec la société de bus STA.\nAéroport de Genève-Cointrin à 85 km\nAéroport de Lyon St Exupéry à 160 km\nAéroport de Chambéry à 75km\nAu pied des pistes sur le hameau des Evettes, à Flumet\nOFFICE DE TOURISME : 04 79 31 61 08\nESF : 04 79 31 61 88\n- 7 nuits à la Le Chalet des Evettes + Forfaits de ski 6 jours + Location des vêtements de ski Livrés\n- Hébergement à la résidence Le Chalet des Evettes\nLa résidence est composée de 80 appartements de standing, qui sont répartis dans 4 chalets et construits dans le style traditionnel au sein d'un domaine clos et arboré.\nPour votre confort et vos loisirs : piscine intérieure chauffée, bain à remous, sauna, casiers à ski, prêt de jeux de société, de fer et de table à repasser, d'ustensiles à fondue et à raclette. Vous apprécierez la proximité de l'accès au domaine de l'Espace Diamant.\nSituée à Flumet, à quelques kilomètres de Megève, la résidence Les Chalets des Evettes est un agréable pied à terre qui conjugue harmonieusement l'authenticité, le respect de la nature et les activités sportives et variées de qualité. Le centre-ville se trouve à 1.8km de l'hébergement.\nA votre disposition, vous trouverez un salon avec télévision écran plat et billard.\nTous les appartements sont équipés d'une kitchenette avec plaques électriques, micro-ondes, lave vaisselle, réfrigérateur, cafetière électrique, grille pain, prise TV.\nSalle de bains avec douche ou baignoire, WC séparés. Terrasses privative.\n2 pièces 4 personnes : environ 28m². Séjour canapé-lit (2 places), une chambre avec un grand lit, coin repas.\n3 pièces 6 personnes : environ 37m². Séjour canapé-lit (2 places), une chambre avec un grand lit, une chambre avec 2 lits superposés, coin repas.\n- Sauna et bains à remous\nPrévenir impérativement la résidence en cas d'arrivée tardive.\nConditions d'annulation spécifiques, se reporter à nos CGV\n- Salon télé\n- Wifi gratuit à l'accueil (pendant les heures d'ouverture)\n- caution : 300 euros/logement en chèque ou espèces\n- Petit déjeuner : 10 euros par personne/petit déjeuner\n- Internet dans les logements : 16 euros par semaine et par connexion\n- Linge de lit : 10€ par personne et par change\n- Linge de toilette : 10€ par personne et par change\n- Location TV : 42 euros/semaine\n- forfait ménage final : 65 euros à 100 euros\n- forfait animaux : 38 euros/séjour\n- Accueil ouvert de 9h à 12h et de 17h à 19h (sauf le mardi après-midi et le mercredi toute la journée.)\n- Prêt de chaise et de baignoire bébé, matelas à langer, lit bébé : sur demande, à préciser à la réservation.\nAdresse : Lieu dit Zecon\nVille : FLUMET