- FRsAG - frsag.org

[BIZ] Recherche prestataire assistance à maîtrise d'ouvrage PCA
by HP 11 Mar '20

11 Mar '20

Bonjour à tous, Je recherche, sur Paris, un prestataire réalisant un rôle d'assistance à maîtrise d'ouvrage pour le design de notre futur PCA. Je vous remercie par avance pour vos réponses. p/

1 0

Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by open doc 06 Mar '20

06 Mar '20

Bonjour à tous, Jusqu'ici nous étions plutôt "cool" sur l'utilisation des machines et de l'utilisation d'internet dans l'entreprise. Je fais plutôt confiance aux gens, et j'essaie de les responsabiliser, mais cela a des limites. Nous avons eu des cas de gens qui faisaient vraiment n'importe quoi et avec les risques de cryptolocker je souhaite nous protéger d'éventuels problèmes. Je souhaite me focaliser sur le filtrage WEB des domaines/URL er non des aspects de sécurité plus globale qui sont déjà en place (stratégies de groupes, backup, accès réseau dédié, backup externalisé, PCA ...) Quand j'étais jeune, il y a bien longtemps, j'avais déjà intégré chez un client une solution squid/squidguard avec des bases de liste, des acls ... ca marchait bien et ca répondait à sa demande. Je pensai repartir sur cette solution même si ca fait un peu "old school". Sachant que la partie base des URL ne fonctionne plus, car avec le TLS, on ne voit plus rien mis à part les domaines. Il y a aussi la problématique de l'intégration dans l'infra, transparent, pas transparent. Personnellement, je préférerai en mode transparent. J'avais aussi à l'époque intégré du Olfeo, c'est vraiment génial, mais dans notre cas on ne vas pas l'acheter. Notre prestataire nous a parlé d'une fonctionnalité disponible dans Checkpoint que nous pourrions intégrer, à voir. Il doit y avoir beaucoup d'autres solutions. De votre côté, quelles solutions utilisez vous ? Par avance, merci pour vos réponses.

14 25

openvpn monitoring de client du VPN et contrôle d'accès client-to-client
by Sylvain Viart 05 Mar '20

05 Mar '20

Bonjour, Je ne suis pas expert en vpn et réseau du coup je patauge un peu. J'ai remonté un serveur openVPN qui sert des clients sur TCP via le port 443 pour de l'évasion NAT. Ça fonctionne, et en me connectant au serveur VPN je peux administrer les clients, cette connexion ne sert qu'à ça et à fournir un ntp sur le VPN aussi avec l'IP privée du serveur VPN. Les clients n'ayant pas de route pour sortir par le VPN, ils sortent par leur connexion local en NAT. Aujourd'hui, je veux modifier la config pour monitorer les nœuds client du VPN en pull avec prometheus. J'ajoute donc le serveur prometheus au VPN et je voudrais que lui seul puisse voir d'autres clients du VPN et pas les autres clients entre eux. Parce que l'ajout de la directive client-to-client fonctionne sur le serveur VPN, mais du coup tous les clients se voient entre eux. Je n'ai pas encore trouvé la config réseau qui va bien. Je pense que je dois ajouter une config spécifique sur le serveur VPN : * client monitor se connecte au VPN et avoir un sous-réseau pour lui. 10.22.1.0/24 * Les autres machines clients dans un autre sous-réseau : 10.22.0.0/24 Ensuite il doit falloir autoriser le sous réseau de monitoring et router le trafic sur le serveur VPN vers le réseau des clients C'est là que je coince, je ne sais pas comment router convenablement depuis le serveur VPN les paquets de 10.22.1.1 vers 10.22.0.10/24 Avez vous des pistes à me fournir ? J'ai trouvé une piste qui à l'air un peut obscure sur du packet filter à l'intérieur de openvpn http://prog3.com/sbdm/blog/mhpmii/article/details/47780243 Et je pense que la bonne façon s'inspire de https://openvpn.net/community-resources/how-to/#expanding-the-scope-of-the-… + https://openvpn.net/community-resources/configuring-client-specific-rules-a… <b> Mais je nage encore dans les routes est les config iptables Je n'ai pas de services à exposer sur le réseau pour les clients VPN Cordialement, Sylvain. -- Sylvain Viart - GNU/Linux Sysadmin/Developer/DevOps - France

4 6

Cherche une offre de VM
by Artur 04 Mar '20

04 Mar '20

Salut les gens, Je dois déménager un kimsufi de chez OVH vers un autre prestataire indépendant. Tant qu'à faire, j'aurais bien aimé basculer vers une solution virtualisée pour faire abstraction du matériel. Cette machine doit tourner sous Debian (accès root), ipv4/ipv6, je vais installer un DNS et un MX secondaires, peut-être une petite solution de monitoring pour surveiller la disponibilité d'une vingtaine de serveurs. En terme de config, je pensais à 2 vcpu, un peu de ram, un peu de disque. Rien d'exceptionnel, une solution qui juste marche... bien. En terme de budget, c'est illimité... Non, c'est une blague. ;) J'aimerais bien trouver une solution économique autour de 15€ HT approximativement. Mais je ne suis pas psychorigide. Si vous connaissez des hébergeurs qui proposent des VMs et qui bossent bien en dehors d'OVH, je suis preneur. Merci par avance. -- Cordialement, Artur

9 11

Re: [FRsAG] Cherche une offre de VM
by Artur 03 Mar '20

03 Mar '20

Salut, Le 02/03/2020 à 20:23, Jeremy a écrit : > Apparemment, on est pas connu, du coup j'en profite : > https://www.firstheberg.com/fr/vps-kvm-ssd-windows-linux > Un GP2 fera bien l'affaire pour ce que tu as besoin. > C'est en France, avec un support technique au petit oignon :) Ça m'irait bien, mais je ne vois pas trace d'ipv6. C'est dommage. -- Cordialement, Artur.

1 0

Don vieux serveurs
by Artur 03 Mar '20

03 Mar '20

Salut, Je démonte quelques serveurs à Equinix PA3 lundi 9 mars prochain et si quelqu'un est intéressé, je peux les céder gratuitement. Ce sont de vieilles machines, mais qui marchent toujours. Désolé, je n'ai pas le temps de chercher les caractéristiques exactes. Tous les serveurs ont des disques en RAID5 et des cartes 3WARE ou LSI. Il y a un serveur Supermicro 1U 1 processeur Intel, il a plus de 10 ans d'âge (un deuxième identique est en panne). 2 serveurs 2U Supermicro bi-proc AMD, très anciens aussi. 2 serveurs 1U Supermicro bi-proc Intel Xeon E5-2660, moins de 10 ans. Si ça intéresse quelqu'un, merci de me contacter en privé. -- Cordialement, Artur.

1 1

Recherche baie 42U 19" et accessoires
by Pi Droid 02 Mar '20

02 Mar '20

Bonjour, Je suis à la recherche depuis quelques temps d'une baie 42U 19" de largeur 600mm et de profondeur 1000mm très bon marché. Ayant des difficultés à trouver, je tente via différents canaux... Bref, si vous avez besoin de vous débarrasser d'une baie à moindre coût, n'hésitez pas à me contacter. De même si vous avez quelques accessoires de baie : écrou cage, étagère, rail L universelle, passe câble... Merci d'avance, Pidroid-B

5 12

Apéro Lyonnais : lundi 02 mars 2020
by cam.lafit＠azerttyu.net 01 Mar '20

01 Mar '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 02 mars 2020 dès 19h. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[JOB] Stage de fin d'études
by Maxime Melet 26 Feb '20

26 Feb '20

Bonjour à tous, Je recherche un ou une stagiaire (idéalement en fin d'études, pour une future embauche) pour travailler avec moi sur l'amélioration de l'infrastructure d'Elum, une startup parisienne faisant de l'informatique dans l'énergie renouvelable (monitoring, prédiction, optimisation...). L'objectif principal est de maintenir et améliorer l'infra, qui comprend : - Notre service, dans ses environnements de test et de production. - Nos serveurs chez AWS et locaux - Le banc d'essai pour tester notre matériel de manière réaliste - La flotte de machines embarquées chez nos clients Les compétences requises sont une bonne connaissance de Debian / Ubuntu, une certaine expérience (même personnelle) dans le déploiement de services et la configuration réseau, et enfin la maîtrise d'un langage de script. Si vous avez déjà travaillé avec Saltstack, Ansible ou un autre concurrent : c'est super. Contactez moi directement si vous voulez postuler, et n'hésitez pas à faire tourner ! Cordialement, Maxime

1 0

[ITSM] Recherche d'outils ITSM
by SERRUT Arnaud 20 Feb '20

20 Feb '20

Bonjour la liste. Nous sommes arrivés à un point chez notre client où notre outil de gestion de ticket va être arrêté par le client. Jusqu'à présent on utilise un projet Jira, nature (sans module ni planning ni rien, tout juste un workflow) sur une instance qui regroupe l'ensemble des process du client. Oui, on part de loin Vu que l'outil va être arrêté, nous recherchons quoi utiliser dans le futur. On serait bien partis vers Jira service manager, mais y'a un traumatisme Jira mal utilisé qui fait que ce sera probablement refusé, on a pas le budget pour installer les très gros très chers. Qu'utilisez vous par chez vous ?

7 7

Exchange & Outlook 2019
by CORTES Bruno 19 Feb '20

19 Feb '20

Hello la liste, Lurker depuis un moment, je me permets en plus de solliciter vos lumières donc si ce post n’est pas full CGV Compliant avec là board ça ne sera qu’un point de loose supplémentaire sur mon profil ;-)... Nous déployons actuellement Office 2019 & Win10 (pas très original...), et nous avons constaté de gros problèmes de lenteur/bugs avec certains comptes AD sur Outlook (surtout au lancement de l’appli). Les multiples tests/investigations ont montrés que le soft veut « à tout prix » échanger avec live(dot)com et d’autres URL de Microsoft avant de valider l’ouverture de la boîte mail... Les risques de laisser les web mails ouverts étant ce qu’ils sont, je ne suis vraiment pas chaud pour ouvrir toute cette catégorie dans notre contrôle d’URL, et j’imagine que cette problématique doit être partagée par nombre d’entre vous... Les quelques recherches sur les Inter-tubes n’ayant pas été très fructueuses ( mais je viens de découvrir la cause de mon problème ;-)...), auriez-vous quelques éléments de votre côté ??? Je suis prêt à envoyer quelques tickets « vin chaud » pour notre prochain marché de Noël ;-) ( un des meilleurs de France, paraît-il) Envoyé par Brun0

6 11

[JOB] Admin Windows
by Stéphane Diacquenod 18 Feb '20

18 Feb '20

Bonjour la liste, Nous cherchons un administrateur Windows pour rejoindre notre équipe "Infrastructure & Cybersécurité". Le poste est localisé à Écully (69) et est facilement accessible en transport en commun ou en vélo. À part moi, les membres de l'équipe sont sympas et on travaille dans une bonne ambiance, les locaux sont très agréables, et le café gratuit (ne boudons pas les petits plaisirs). Concernant Seqens, il s'agit d'une ETI de 3200 personnes dans le secteur de la chimie de spécialité, travaillant principalement pour le secteur pharmaceutique. L'entreprise porte de vraies valeurs humaines et les conditions salariales sont bonnes avec de nombreux avantages : mutuel familiale, 31 jours de congés payés (+ 11 RTT), variables sur objectif, budget du CSE confortable ... La fiche de poste est disponible en ligne, mais n’hésitez pas à me contacter directement pour avoir plus d’information : https://www.seqens.com/fr/emplois/ingenieur-systemes-h-f-cdi/ Cordialement, Stéphane Diacquenod 07 84 57 26 42

1 0

[CDD 3ans] Administrateur Système et Réseaux (cluster/cloud)
by pierre tuffery 13 Feb '20

13 Feb '20

Bonjour, Nous recherchons un administrateur système et réseaux dans le cadre d'un montée en puissance d'une ressource de calcul "bioinformatique" localisée à l'Université de Paris. Cette ressource sera intégrée dans une fédération nationale de cluster (nagios, salt-stack, ansible, slurm, docker, singularity, etc) et de cloud (openstack, etc) pilotée par l'Institut Français de Bioinformatique. Le poste est à pourvoir immédiatement, jusqu'au 31/12/2022. Plus de détails sur: https://bioserv.rpbs.univ-paris-diderot.fr/jobs.html# La rémunération est celle du secteur public, mais le poste offre une vraie opportunité de réseautage et de contact avec des technologies variées. N'hésitez pas à me contacter directement pour toutes questions: pierre.tuffery[(a)]u-paris.fr

2 1

Webinaire de sortie de WAPT 1.8
by Camille Barillé 12 Feb '20

12 Feb '20

Bonjour à tous, Tranquil IT a sorti le 21 janvier dernier la *version 1.8* de son logiciel de *gestion de parc informatique WAPT*. Pour l'occasion, nous vous donnons rendez-vous *demain (jeudi 13 février) à 13h30* pour un webinaire de présentation des nouvelles fonctionnalités du logiciel (création d'agents Linux et Mac, gestion des dépôts secondaires). Pour recevoir le lien d'accès au webinaire présenté par Jimmy, notre expert WAPT, inscrivez-vous via ce lien : https://www.tranquil.it/inscriptions-webinaire-sortie-wapt-1-8/ A demain ! -- *Camille BARILLÉ, Chargée de Communication* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 /Retrouvez-nous sur les réseaux :/ twitter <https://twitter.com/TRANQUIL_IT> linkedin <https://www.tranquil.it/wp-content/uploads/07_linkedin.png> youtube <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ------------------------------------------------------------------------ Tranquil IT <https://www.tranquil.it/inscriptions-webinaire-sortie-wapt-1-8/>

1 0

serveur d'installation pour les postes windows
by Bierent Quentin 11 Feb '20

11 Feb '20

Hello la liste on commence perdre pas mal de temps a préparer ou reconditionner des postes sous win10 a la mano (100 machines en parc, différentes modèles sinon c'est pas drôle :-) au lieu de tout debloater a chaque fois à la mano, on aimerait bien pouvoir lancer une clean install mais surtout pouvoir y ajouter telle ou telle application au choix de l'utilisateur sachant que ça varie pas mal suivant les personnes j'imagine que d'autres sont déja passés par là du coup vos avis sont les bienvenus dans mes rêve on pourrait créer des profils types de déploiement, sans que ce soit une usine a gaz pour scripter les installeurs, le but étant de gagner du temps, pas d'en perdre et comme tous nos PC sont différents, on peut pas masteriser on se tâte pour un serveur d'install basique pour la config de base, et un agent de déploiement pour les logiciels custom et vous, vous faites comment chez vous? amicalement

7 6

Postmaster mpsa.com
by David Ponzone 11 Feb '20

11 Feb '20

Tous, J’ai un problème d’acheminement de mail (plusieurs heures de retard) avec mpsa.com (groupe PSA). Est-ce que quelqu’un aurait un contact fiable chez eux ? Car évidemment, pas de réponse de postmaster… Merci David

3 4

[tech] probleme dns microsoft
by Nathalie patouwzki 11 Feb '20

11 Feb '20

bonjour, j'ai un soucis un peux louche: j'ai une machine que l'on nommera ici AD1 qui plusieurs cartes réseau en timming. la carte 1 a une adresse ip celle du serveur AD windows 10.x.x.62 avec dns 10.x.x.62 et 10.x.x.17 la carte 2 a une adresse ip qui sert a une appliance de téléphonie 10.x.x.1 sans dns de configuré. Sur le tcp ip v4 enregistrement dns non coché dans les param avancé. la carte 3 a une adresse ip qui sert a d'autre service en 10.x.x.2 sans dns de configuré. Sur le tcp ip v4 enregistrement dns non coché dans les param avancé. Dans le gestionnaire DNS je ne sais pas pourquoi j'ai un rengristrement d'une entrée 10.x.x.1 et 10.x.x.2 se crée automatiquement. si je supprime manuellement les entrées elle se créer toute seul de nouveau et cela me fou une pagaille folle... est ce que quelqu'un a une idée de ce phénomène ? merci par avance, cordialement

2 1

[JOBS] Cherche Admin système / réseau
by RG 10 Feb '20

10 Feb '20

Bonjour la liste, Nous sommes actuellement à la recherche de nouvelles personnes dans l'équipe d'admin système. Le travail est basé à Alençon, et soumis à astreinte. Voici l'offre: https://aznetwork.eu/cdi-h-f-administrateur-systeme-et-reseaux-devops/ Reno.

1 0

Transporteur qui s'occupe du colisage (pour 5 ordinateurs)
by DUVERGIER Claude 10 Feb '20

10 Feb '20

1 0

Re: [FRsAG] Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by Julie 07 Feb '20

07 Feb '20

Sent with ProtonMail Secure Email. ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ On Friday, February 7, 2020 11:38 AM, Chaumont Thierry <thierry.chaumont(a)trees-telecom.fr> wrote: > Bonjour, pourriez-vous supprimer de votre liste de diffusion l’adresse mail Sebastien.greuzard(a)xn--treestelecom-o19f.fr. Merci > > Thierry Chaumont > > > Le 7 févr. 2020 à 11:20, Julie via FRsAG frsag(a)frsag.org a écrit : > > > > Sent with ProtonMail Secure Email. > > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > > > > > On Saturday, February 1, 2020 1:05 PM, Philippe Bourcier philippe(a)frnog.org wrote: > > > Bonjour, > > > > > > > Cependant pour s'en rendre compte, cela peut prendre un peu de temps, et si le proxy est réglé dans > > > > Windows, alors le ransomeware n'aura pas de mal à récupérer cette info pour se connecte à internet. > > > > > > Dans le début de ma carrière, je faisais des tests d'intrusion... et j'ai donc développé quelques trojans customs. > > > Hors, la première chose qu'on fait, pour ouvrir un canal de communication c'est d'aller récupérer les paramètres de proxy. > > > Et si le ransomware est codé pour utiliser les API d'accès HTTP de l'OS, il n'y a rien à faire, les paramètres de proxy seront déjà pris en compte. > > > Donc non, c'est une très mauvaise idée de se dire que le ransomware n'ira pas chercher cette info... > > > Laisser le poste connecté au réseau est dans tous les cas une mauvaise idée, à cause de la propagation... il n'y a aucune raison pour que le ransomware entre sur le réseau et encore moins de raisons pour qu'une machine l'execute. C'est plutôt là qu'il faut chercher les solutions :) > > > Cordialement, > > > > > > Philippe Bourcier > > > web : http://sysctl.org/ > > > blog : https://www.linkedin.com/today/author/philippebourcier > > > Liste de diffusion du FRsAG > > > http://www.frsag.org/ > > > > Liste de diffusion du FRsAG > > ht

2 1

Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by elpablodelcasata＠netcourrier.com 07 Feb '20

07 Feb '20

Bonjour la communauté Dès lors que l’on est vérolé par un ransomware, il est important de bloquer toutes les communications vers internet pour limiter les échanges de clés de cryptage qui servent au rançongiciel. Dans une entreprise possédant un proxy déclaré dans le navigateur n’est il pas possible sur tous les postes utilisateurs de bloquer par une règle de FW toutes les communications vers cette IP sauf pour le process du navigateur ? Quelqu’un a-t-il déjà mi en place ce type de règle ? Je recherche un retour d’expérience et la méthodologie pour la mettre en œuvre sereinement. Moz

7 13

Outil de RMM déploiement
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, On regarde pour mettre en œuvre un outil de Remote Monitoring & Management. On a trouvé et testé quelques ’un : * Coserv-IT : ne nous a pas convenu * Kaseya : on n’aime pas des masses * Solarwinds, si je ne dits pas des bêtises c’est GFI Software et la notion de support etc, c’est non * RG System : qui fait le job, a bonne presse, Français on regarde de très près * Ninjarmm : on ne connait pas mai selon leur marketing cela a l’air plutôt bien, réactif au niveau commerce * ManageEngine : vu sur Lycos :) * Datto RRM et Autotask PSA : assez connu mais pas encore regardé * Continuum Managed Services * ConnectWise Automate * Atera * Comodo * Naverisk * Pulseway Et je dois en oublier un certain nombre. Dans le besoin : On souhaiterait si possible On Promise, API disponible : Mettre d’œuvre du changement de version et donc des API rattaché, pas être une cible principale d’attaque (je ne vois pas le rapport avec le problème du jour chez MB groupe :), et pourvoir quand même superviser, depuis un cœur de réseau des choses qui ne sont pas raccordé au Web. Une préférence pour un outil Français et de bonne équipe efficace et sympa comme tout le temps :) Si possible un outil qui peut déployer et patcher pour avoir une console unique. Supervision de réseau via SNMP et/ou agent à voir (PC/MAC/Linux) Une IHM compréhensible Différent niveau d’alerte Du script et de l’automatisme. Personnalisable et multi-tenant (si possible) Gère des périphériques Supervise aussi les softs pas que des ressources hardware sans forcément briquer à un seul soft antivirus ou de sauvegarde. Ajout de plug-in pour raccorder à nos propres sondes Ce qui ne nous intéresse pas trop ou pas du tout : Pas de préférence entre Open source ou propriétaire Gestion ticket, on fait cela ailleurs (d’où le besoin d’API) Si vous avez des avis ou retour d’expérience Bonne fin de semaine a tout le monde Xavier

5 7

Cherche presta expertise/audit MySQL
by Lucas 07 Feb '20

07 Feb '20

Bonjour, Je suis à la recherche pour le taf d'un expert MySQL sur une mission d'audit ou d'expertise pour nous accompagner sur la migration de notre infra actuelle vers une infra plus optimisé. On cherche quelqu'un qui nous aide à contruire une infra la plus optimisé possible pour notre application. Il ne s'agit pas d'optimiser les requêtes arrivant au sgbd. Si vous avez des contacts je suis preneur, en offliste ? Merci ! Lucas

3 3

Apéro Lyonnais : lundi 03 février 2020
by cam.lafit＠azerttyu.net 07 Feb '20

07 Feb '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 03 février 2020 dès 19h. Parait que c'est (presque) la chandeleur. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

transfert de données entre poste de travail
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, Les opérations de transfert dun ancien poste ont un nouveau poste de travail été fastidieux, répétitif et du coup on oubli toujours un truc dans un coin. Vu la vague de migration à faire ces prochains mois, on recherche un logiciel qui ferait le job dans une majorité des cas pour : Transfert des données, raccourcis, compte de messagerie et paramétrage de la suite office (rep partagé par exemple et modèles) Et des soft quand cest techniquement possible. On a vu ça sur internet : https://www.easeus.com/datarecoverywizardpro/drw-pro-technician-buy.html?lin kid=drw_product_drw_tech https://www.aomei.fr/ https://web.laplink.com/small_medium_businesses/#tabs-2 Auriez-vous des avis ou expériences à partager des softs pour ce besoin ? Xavier

10 16

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG