Auteur: Stéfanic Date: À: guilde Sujet: mise en place de la sécurité pour des flux video
Bonjour,
J'ai un ami qui est chargé par son association d'escalade d'organiser la
retransmission video sur internet de la coupe du monde d'escalade de valence
début octobre.
La solution que l'on a retenu et qui fonctionne est :
- Un pc sous windows avec carte d'acquisition video envoi un flux udp avec VLC
sur un serveur dédié
- Ensuite sur serveur dédié (sous linux bien sur), vlc est lancé avec cette
commande :
vlc -vvv udp: --sout
'#standard{mux="asf",access="mmsh",url="adresse_ip_serveur_dédié:1234"}'
Maintenant nous avions une problématique à résoudre :
Comment sécurisé cela ? (sachant que pour la dernière coupe des attaques
avaient saturé toutes les connexions disponibles pour récupérer le flux et
pouvoir le rendre disponible uniquement via certains serveurs payant)
C'est pour cela qu'on pense utiliser le module iptables connlimit pour limiter
à un seul unique flux par adresse ip (cela fonctionne après ajout du
patch-o-matic et recompilation du kernel).
Ensuite ce qu'il faudrait faire c'est limiter le nombre total maximum de flux
en simultanée. Et c'est là la question que je vous pose : comment est ce
possible (en gros : est ce que vous auriez une idée de comment mettre en
place cette limitation) ?
