Return-Path: Delivered-To: acongi@2etv-group.com Received: (qmail 23046 invoked by uid 503); 3 Nov 2014 10:26:52 -0000 Received: from unknown (HELO ?192.168.1.2?) (82.98.33.31) by ns303373.ovh.net with SMTP; 3 Nov 2014 10:26:52 -0000 Subject: Re: CINC0047730 - Re: [llnw #4152400] (CustWelcome) WL - ORCHESTRATE CONTENT DELIVERY/MEDIA CONTENT DELIVERY - HTTP/HTTPS for Education Entertainment TV Group LTD F Mime-Version: 1.0 (Apple Message framework v1085) Content-Type: multipart/alternative; boundary=Apple-Mail-22-761850124 From: "acongi@2etv-group.com" In-Reply-To: Date: Mon, 3 Nov 2014 10:50:30 +0100 Message-Id: <822F356B-5B75-4CE5-9246-70097F7CA70F@2etv-group.com> References: <185F5663-CA19-4859-A7E4-EEF021DD2E60@2etv-group.com> To: "Patrick Gieres | P.A.D. media&services | Luxembourg" X-Mailer: Apple Mail (2.1085) --Apple-Mail-22-761850124 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=windows-1252 J'ai cr=E9=E9 une URL s=E9curis=E9e avec le flux adaptatif mais j'ai le = probl=E8me que je t'ai d=E9crit (m=EAme s=E9quence depuis plusieurs = jours) : = http://out.huntingaction-live.com/m3u8/chasse.m3u8?&e=3D1420009200&h=3D2a2= ce7cd7a1529fa78081417547e494c Avec un des sous flux, pas de probl=E8me : = http://out.huntingaction-live.com/m3u8/chassemid.m3u8?&e=3D1420009200&h=3D= cb3b4acd28e8f3fd7b3748365c0a8a81 Le 03 novembre 2014 =E0 09:35, acongi@2etv-group.com a =E9crit : > Salut Patrick, >=20 > J'esp=E8re que tes vacances se sont bien pass=E9es et que tu t'es un = peu repos=E9 ...mais le travail nous appelle. > Peux-tu regarder le flux HLS pour HAC, il semble y avoir des = probl=E8mes? > Pour le HLS en g=E9n=E9ral, peut-on limiter l'acc=E8s aux diff=E9rents = serveur =E0 certaines IP et plus particuli=E8rement celles de Limelight = (voir fichier joint)? > Sinon, on peut reparler de ce dernier point demain. >=20 > Merci, > Adolphe >=20 > D=E9but du message r=E9exp=E9di=E9 : >=20 >> De : "acongi@2etv-group.com" >> Date : 31 octobre 2014 10:59:03 HNEC >> =C0 : Cyril Pannetier >> Cc : Sarah Malledant , Arnaud Blandin = >> Objet : R=E9p : CINC0047730 - Re: [llnw #4152400] (CustWelcome) WL - = ORCHESTRATE CONTENT DELIVERY/MEDIA CONTENT DELIVERY - HTTP/HTTPS for = Education Entertainment TV Group LTD F >>=20 >> Bonjour Cyril, >>=20 >> Merci pour ces infos, je vais voir comment nous pouvons s=E9curiser = au niveau du serveur en le restreignant =E0 vos blocs d'adresses IP et = faire v=E9rifier les flux. >> Je reviendrai vers vous pour d'autres renseignements si besoin est. >>=20 >> Cdlt, >> Adolphe >>=20 >> Le 31 octobre 2014 =E0 10:50, Cyril Pannetier a =E9crit : >>=20 >>> Bonjour Adolphe, >>>=20 >>> effectivement, dans la mesure ou l=92url Limelight est tr=E8s = diff=E9rente de celle du serveur origine, cela peut donner une = impression de s=E9curit=E9 plus grande. N=E9anmoins, le serveur origine = reste bien accessible pour qui connait son adresse. Comme expliqu=E9 = pr=E9c=E9demment, nous ne pouvons pas prot=E9ger l=92acc=E8s d=92un = serveur que nous ne contr=F4lons pas, et c=92est pour cela que nous = fournissons nos blocs d=92adresse IP =E0 nos clients afin qu=92ils = puissent, s=92ils le veulent, restreindre l=92acc=E8s =E0 leurs serveurs = origine =E0 notre infrastructure. Il faudrait donc voir du c=F4t=E9 de = votre h=E9bergement si vous ne pouvez pas d=E9finir cette r=E8gle. >>>=20 >>> Concernant les flux eux-m=EAmes, chasse.m3u8 semble ne fournir qu=92un= extrait video, y compris depuis le serveur origine. Pour les autres = qualit=E9s, je n=92ai que des =E9crans noirs.=20 >>>=20 >>> Si vous souhaitez faire de l=92adaptive, il faut s=92assurer que le = m3u8 principal contienne bien les m3u8 des diff=E9rentes qualit=E9s avec = les param=E8tres Mediavault associ=E9s. >>>=20 >>> Cordialement, >>> >>> Cyril Pannetier - Senior Solution Engineer >>>=20 >>> +33 1 49 97 33 13 +33 6 79 98 19 = 54 =97 Skype: cyrilpannetier >>>=20 >>>=20 >>>=20 >>>=20 >>>> Le 29 oct. 2014 =E0 19:23, acongi@2etv-group.com a =E9crit : >>>>=20 >>>> Merci Sarah et Cyril pour vos =E9claircissements. >>>> Pour le point 2, nous voulions justement que seul Limelight est = acc=E8s =E0 la plateforme et j'avais l'impression que c'=E9tait le cas = pour le flux frenchlover-live o=F9 d=E9j=E0 l'URL cible = (http://eetvgroup.vo.llnwd.net/e1/m3u8/fltv.m3u8) masque davantage = l'origine, mais ce n'est peut =EAtre qu'une illusion. >>>> Nous recherchons de la s=E9curit=E9 pour nos flux et le fait = d'utiliser Mediavault pour cr=E9er des liens s=E9curis=E9s va dans ce = sens. >>>>=20 >>>> Le 29 octobre 2014 =E0 15:30, Cyril Pannetier a =E9crit : >>>>=20 >>>>> Bonjour Adolphe, >>>>>=20 >>>>> pour le point 1, c'est peut =EAtre li=E9 a un probl=E8me de = configuration. J'ai demand=E9 une modification, et je vous tiens au = courant d=E8s que c'est appliqu=E9. >>>>>=20 >>>>> Pour le point 2, le serveur origine n'est pas g=E9r=E9 par = Limelight, nous ne pouvons donc pas y d=E9finir des r=E8gles d=92acc=E8s. = Une m=E9thode de s=E9curisation est d'autoriser uniquement les IPs = Limelight a acc=E9der au serveur origine. La liste de tous les blocs = d'IPs Limelight est disponible sur la page dont le lien vous a =E9t=E9 = communiqu=E9 par Sarah. >>>>>=20 >>>>> Cordialement, >>>>>=20 >>>>>=20 >>>>> Cyril Pannetier - Senior Solutions Engineer=20 >>>>> +33 1.49.97.33.13 +33 6.79.98.19.54 >>>>> www.limelight.com Delivering Faster Better >>>>> Join the conversation >>>>>=20 >>>>> at Limelight Connect >>>>>=20 >>>>> =20 >>>>> =20 >>>>>=20 >>>>> Le 29 octobre 2014 14:07, Sarah Malledant a = =E9crit : >>>>> Merci pour ton retour Adolphe. >>>>>=20 >>>>> 1- C'est normal, il a =E9t=E9 convenu que pour le projet de = distribution de chaines vers les op=E9rateurs il ne fallait appeler que = le m3u8 correspondant =E0 la bonne qualit=E9/la qualit=E9 requise >>>>> Si tu souhaites utiliser la s=E9curisation pour d'autres fins, il = faut que l'on valide ce point ensemble : besoin, type de terminaux... >>>>>=20 >>>>> 2- C'est normal, il faut que seule notre plateforme soit autoris=E9e= =E0 se connecter =E0 votre architecture >>>>> = https://control.llnw.com/portal/support/documentation/notifications.do >>>>>=20 >>>>> Si tu as d'autres questions n'h=E9sites pas! >>>>>=20 >>>>> Bonne journ=E9e, >>>>> Sarah >>>>>=20 >>>>>=20 >>>>> Sarah Malledant - Account Manager >>>>> +33 1 84 02 03 38=20 >>>>> www.limelight.com Delivering Faster Better >>>>> Join the conversation >>>>>=20 >>>>> at Limelight Connect >>>>>=20 >>>>> =20 >>>>> =20 >>>>> >>>>> Velocity Europe 2014: The Web Operations & Performance Conference >>>>> Barcelona, 17-19 November, come visit us! >>>>>=20 >>>>> 2014-10-29 12:06 GMT+01:00 acongi@2etv-group.com = : >>>>>=20 >>>>> Bonjour Sarah, >>>>>=20 >>>>> J'ai fait quelques tests en utilisant comme URL cible : = http://out.huntingaction-live.com/m3u8/chasse.m3u8 >>>>> Cela g=E9n=E8re des liens comme par exemple celui ci-dessous qui = ne sont pas valides dans le sens o=F9 nous avons toujours la m=EAme = s=E9quence qui revient et finit par se bloquer (peut-=EAtre alors un = probl=E8me initial avec le flux adaptatif?). >>>>> = http://out.huntingaction-live.com/m3u8/chasse.m3u8?e=3D1414738800&h=3D9d0f= c5de171caa6ae9c3325e03c00cb0 >>>>>=20 >>>>> Ceci n'arrive pas quand j'utilise comme URL cible un des sous = liens : >>>>> http://out.huntingaction-live.com/m3u8/chassehd.m3u8 >>>>> http://out.huntingaction-live.com/m3u8/chassemid.m3u8 >>>>> http://out.huntingaction-live.com/m3u8/chasselow.m3u8 >>>>> http://out.huntingaction-live.com/m3u8/chassemobile.m3u8 >>>>> par ex : >>>>> = http://out.huntingaction-live.com/m3u8/chassehd.m3u8?e=3D1414738800&h=3Db2= fd9984b40c0a86c871f01b2b735660 >>>>>=20 >>>>> Il y a un autre probl=E8me, plus important, que je voulais vous = signaler. Est-ce normal que j'acc=E8de aux flux sans probl=E8me = simplement en changeant le "out" de l'adresse par un "in" comme par = exemple : >>>>>=20 >>>>> http://in.huntingaction-live.com/m3u8/chassehd.m3u8 >>>>>=20 >>>>> J'ai observ=E9 la m=EAme chose avec le flux FREE-X-LIVE. >>>>> Je pensais que la s=E9paration des r=E9pertoires =E0 la source du = serveur emp=EAchait cela, sinon le niveau de s=E9curisation me para=EEt = vraiment faible. >>>>>=20 >>>>> Merci, >>>>> Cdlt, >>>>> Adolphe >>>>>=20 >=20 >=20 >=20 > =09 > --Apple-Mail-22-761850124 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=windows-1252 J'ai = cr=E9=E9 une URL s=E9curis=E9e avec le flux adaptatif mais j'ai le = probl=E8me que je t'ai d=E9crit  (m=EAme s=E9quence depuis = plusieurs jours) :

Avec un des sous flux, pas de = probl=E8me :
http://out.huntingaction= -live.com/m3u8/chassemid.m3u8?&e=3D1420009200&h=3Dcb3b4acd28e8f3fd= 7b3748365c0a8a81

Le 03 novembre 2014 =E0 = 09:35, acongi@2etv-group.com a =E9crit :

Salut Patrick,

J'esp=E8re= que tes vacances se sont bien pass=E9es et que tu t'es un peu repos=E9 = ...mais le travail nous appelle.
Peux-tu regarder le flux HLS = pour HAC, il semble y avoir des probl=E8mes?
Pour le HLS en = g=E9n=E9ral, peut-on limiter l'acc=E8s aux diff=E9rents serveur =E0 = certaines IP et plus particuli=E8rement celles de Limelight (voir = fichier joint)?
Sinon, on peut reparler de ce dernier point = demain.

Merci,
Adolphe

D=E9but du message r=E9exp=E9di=E9 :

Date : 31 octobre 2014 10:59:03 HNEC
=C0 : Cyril Pannetier = <cpannetier@llnw.com>
=
Cc : Sarah Malledant = <smalledant@llnw.com>, = Arnaud Blandin <ablandin@llnw.com>
Objet : R=E9p : = CINC0047730 - Re: [llnw #4152400] (CustWelcome) WL - ORCHESTRATE CONTENT = DELIVERY/MEDIA CONTENT DELIVERY - HTTP/HTTPS for Education Entertainment = TV Group LTD F

Bonjour Cyril,

Merci pour ces = infos, je vais voir comment nous pouvons s=E9curiser au niveau du = serveur en le restreignant =E0 vos blocs d'adresses IP et faire v=E9rifier= les flux.
Je reviendrai vers vous pour d'autres = renseignements si besoin = est.

Cdlt,
Adolphe

<= div>Le 31 octobre 2014 =E0 10:50, Cyril Pannetier a =E9crit :

Bonjour Adolphe,

effectivement, dans la mesure ou l=92url Limelight est tr=E8s = diff=E9rente de celle du serveur origine, cela peut donner une = impression de s=E9curit=E9 plus grande. N=E9anmoins, le serveur origine = reste bien accessible pour qui connait son adresse. Comme expliqu=E9 = pr=E9c=E9demment, nous ne pouvons pas prot=E9ger l=92acc=E8s d=92un = serveur que nous ne contr=F4lons pas, et c=92est pour cela que nous = fournissons nos blocs d=92adresse IP =E0 nos clients afin qu=92ils = puissent, s=92ils le veulent, restreindre l=92acc=E8s =E0 leurs serveurs = origine =E0 notre infrastructure. Il faudrait donc voir du c=F4t=E9 de = votre h=E9bergement si vous ne pouvez pas d=E9finir cette = r=E8gle.

Concernant les flux eux-m=EAmes, chasse.m3u8 semble ne = fournir qu=92un extrait video, y compris depuis le serveur origine. =  Pour les autres qualit=E9s, je n=92ai que des =E9crans = noirs. 

Si = vous souhaitez faire de l=92adaptive, il faut s=92assurer que le m3u8 = principal contienne bien les m3u8 des diff=E9rentes qualit=E9s avec les = param=E8tres Mediavault associ=E9s.

Cordialement,
<limelight-content-delivery.jpg>
Cyril Pannetier - Senior Solution = Engineer

<oldphoneicon.png>+33 1 49 97 33 13 <newphoneicon.png>+33 6 79 98 19 54  =97  Skype: = cyrilpannetier

= <= /font>

=

Le = 29 oct. 2014 =E0 19:23, acongi@2etv-group.com a =E9crit :

Merci Sarah et = Cyril pour vos =E9claircissements.
Pour le point 2, nous voulions justement que = seul Limelight est acc=E8s =E0 la plateforme et j'avais l'impression que = c'=E9tait le cas pour le flux frenchlover-live o=F9 d=E9j=E0 l'URL cible = (http://eetvgroup.vo.llnwd.net/e1/m3u8/fltv.m3u8) masqu= e davantage l'origine, mais ce n'est peut =EAtre qu'une = illusion.
Nous recherchons = de la s=E9curit=E9 pour nos flux et le fait d'utiliser Mediavault pour = cr=E9er des liens s=E9curis=E9s va dans ce sens.

Le 29 octobre 2014 =E0 15:30, Cyril Pannetier a =E9crit = :

Bonjour Adolphe,
pour le point 1, c'est peut =EAtre li=E9= a un probl=E8me de configuration. J'ai demand=E9 une modification, et = je vous tiens au courant d=E8s que c'est appliqu=E9.

Pour le point 2, le = serveur origine n'est pas g=E9r=E9 par Limelight, nous ne pouvons donc = pas y d=E9finir des r=E8gles d=92acc=E8s. Une m=E9thode de s=E9curisation = est d'autoriser uniquement les IPs Limelight a acc=E9der au serveur = origine. La liste de tous les blocs d'IPs Limelight est disponible sur = la page dont le lien vous a =E9t=E9 communiqu=E9 par Sarah.

Cordialement,

3D"Limelight
Cyril Pannetier - Senior Solutions Engineer 
+33= 1.49.97.33.13 +33= 6.79.98.19.54
www.limelight.com Delivering = Faster Better

Join the conversation

at Limelight Connect

3D"Facebook" 
3D"Facebook" 3D"LinkedIn" 3D"Twitter"

Le 29 octobre 2014 14:07, Sarah = Malledant <smalledant@llnw.com> a =E9crit :
Merci pour ton retour Adolphe.

1- = C'est normal, il a =E9t=E9 convenu que pour le projet de distribution de = chaines vers les op=E9rateurs il ne fallait appeler que le m3u8 = correspondant =E0 la bonne qualit=E9/la qualit=E9 requise
Si tu souhaites utiliser la s=E9curisation pour = d'autres fins, il faut que l'on valide ce point ensemble : besoin, type = de terminaux...

2- C'est normal, il faut = que seule notre plateforme soit autoris=E9e =E0 se connecter =E0 votre = architecture
https://control.llnw.com/portal/support/documentation/notificat= ions.do

Si tu as d'autres questions n'h=E9sites pas!

Bonne journ=E9e,
Sarah

3D"Limelight
Sarah Malledant - Account Manager
+33= 1 84 02 03 38 
www.limelight.com Delivering = Faster Better

Join the conversation

at Limelight Connect

3D"Facebook" 
3D"Facebook" 3D"LinkedIn" 3D"Twitter"
<image007.jpg>
Velocity Europe 2014: The Web Operations & Performance = Conference
Barcelona, 17-19 November, come visit = us!

2014-10-29 12:06 GMT+01:00 acongi@2etv-group.com <acongi@2etv-group.com>:

Bonjour Sarah,

J'ai fait quelques tests en utilisant comme URL cible = : http://out.huntingaction-live.com/m3u8/chasse.m3u8
Cela g=E9n=E8re des liens comme par exemple celui = ci-dessous qui ne sont pas valides dans le sens o=F9 nous avons toujours = la m=EAme s=E9quence qui revient et finit par se bloquer (peut-=EAtre = alors un probl=E8me initial avec le flux adaptatif?).
http://out.huntingaction-live.com/m3u8/chasse.m3u8?e=3D14147388= 00&h=3D9d0fc5de171caa6ae9c3325e03c00cb0

Ceci n'arrive pas quand = j'utilise comme URL cible un des sous liens :
http://out.huntingaction-live.com/m3u8/chassehd.m3u8
<= div class=3D"">http://out.huntingaction-live.com/m3u8/chassemid.m3u8
=
http://out.huntingaction-live.com/m3u8/chasselow.m3u8
=
http://out.huntingaction-live.com/m3u8/chassemobile.m3u8
par ex :
http://out.huntingaction-live.com/m3u8/chassehd.m3u8?e=3D141473= 8800&h=3Db2fd9984b40c0a86c871f01b2b735660
Il y a un autre probl=E8me, plus = important, que je voulais vous signaler. Est-ce normal que j'acc=E8de = aux flux sans probl=E8me simplement en changeant le "out" de l'adresse = par un "in" comme par exemple :

http://in.huntingaction-live.com/m3u8/chassehd.m3u8

J'ai observ=E9 la = m=EAme chose avec le flux FREE-X-LIVE.
Je pensais = que la s=E9paration des r=E9pertoires =E0 la source du serveur emp=EAchait= cela, sinon le niveau de s=E9curisation me para=EEt vraiment = faible.

Merci,
Cdlt,
Adolphe

<= /div>


=

=
<LimelightCONTROL - Notifications_blocs = IP.doc>