- FRsAG - frsag.org

[MISC] Baie 42U à donner (Pessac - 33)
by Florent Viat 05 Oct '17

05 Oct '17

Bonjour, Ma boite se débarrasse d'une baie Conteg ROF-42-80/80, à venir chercher sur Pessac, près de Bordeaux : https://framapic.org/gallery#p8bKD0yF0zrE/5XOfzwgUwqwD.jpg C'est prévu pour des charges lourdes, c'est du costaud. La baie est en bon état et comporte tous ses panneaux, en revanche bien que déverrouillée, la clé est perdue (les panneaux sont donc à démonter de l'intérieur). A venir chercher sur place sortie 13, pour plus d'informations me contacter en privé. Paiement en bières accepté ! :) Cordialement, Florent Viat

1 0

Hébergeur VM allouant des blocs IPv4/IPv6
by Jonathan Leroy 04 Oct '17

04 Oct '17

Bonjour à tous, Je poste ici plutôt que sur FRnOG car c'est une question plus orientée hosting que réseau. Actuellement je gère pour mes besoins internes des hôtes Xen sur des dédiés OVH. Pour tout un tas de raison, j'aimerai me passer de ces hôtes et migrer ces VM chez un hébergeur afin de déléguer cette partie. Problème : j'ai besoin que l'hébergeur en question puisse m'attribuer des blocs IPv4 et IPv6 (un de chaque) dont je puisse allouer librement les IP entre mes différentes VM. Je n'ai trouvé aucun hébergeur proposant ça. Il n'y a que l'offre SDDC d'OVH qui permet cela, mais j'aurais justement aimé ne pas avoir à gérer la partie virtualisation. Si quelqu'un a une piste, je suis preneur :) Merci, -- Jonathan Leroy.

2 2

Comment informer nos utilisateurs multi-sites
by Analogx 28 Sep '17

28 Sep '17

Bonsoir, Voici ma problématique : Nous exerçons pour une société qui a de nombreux sites distants (40) et les utilisateurs de ces sites utilisent tous le même système (ERP) hébergé en cœur de réseau (cloud privé). Lorsque nous rencontrons un incident (majeur ou pas), la quasi majorité des utilisateurs appelle le support informatique pour expliquer son problème. Ce qui bien entendu a tendance a le saturer et l’empêche de traiter rapidement le problème. Je cherche un donc un outil ou une méthode qui nous permettrait de prévenir les utilisateurs de ces dysfonctionnements. Même si j’ai déjà pensé au message sur La boîte vocale, je ne trouve pas cela efficace . Merci pour vos retours d’expérience . Ana logx.

11 12

Apéro Lyonnais : Lundi 02 octobre 2017
by cam.lafit＠azerttyu.net 26 Sep '17

26 Sep '17

Bonjour tout le monde Pour information le prochain apéro lyonnais et environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 02 octobre 2017 dès 19h. Vous aurez noté le changement de lieu, suite à un suggestion de Bruno :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [FRsAG] Comment informer nos utilisateurs multi-sites
by SERRUT Arnaud 26 Sep '17

26 Sep '17

Bonjour, Si les utilisateurs sont sous Windows, il est possible de leur faire afficher un message. Si la gestion des groupes est bien maîtrisée, les messages ne devraient être intrusifs que pour les utilisateurs impactés. A voir si il y a moyen de mettre un délai de 5 secondes avant de pouvoir cliquer sur Ok. Attention cependant, si les utilisateurs sont habitués a un trop grand nombre de messages de ce type, ils apprennent a fermer la fenêtre avant d'avoir lu. Pareil si le message apparaît suite à une action de leur côté. (J'en ai eu un qui m'a demandé comment enlever cette popup qui s'affiche au lancement de Outlook depuis des années, je lui ai dit qu'il suffisait de cocher "ne plus afficher ce message") Si l'ERP le permet, il devrait être possible d'y afficher des messages aussi. Cdt, Arano Le 25 sept. 2017 11:16, "Xavier ROCA" <x.roca(a)sipleo.com> a écrit : Bonjour, Un SVI comme le propose Guillaume me semble bien approprié. Uniquement activé sur incident par un script ou manuellement. Message par TTS (synthèse vocale) expliquant l’incident etc.. Le tout couplé à un Helpdesk qui fait le job et plus. Remonté de fiche en temps normal aussi pour plus d’efficacité. Si dans le message, on les incite le plus souvent possible à prendre l’habitude du helpdesk … Après on peut ajouter du routage d’appel dynamique. Aussi un appel de type avertissement vocale a certains utilisateurs ayant le rôle de correspondant Et bien autres fonctions… C’est ce que l’on propose régulièrement à des clients multisites dans ce cas avec notre offre Sipleo et Visione. Xavier *De :* Guillaume [mailto:guibdx@gmail.com] *Envoyé :* lundi 25 septembre 2017 00:36 *À :* Analogx <analogx(a)protonmail.com> *Cc :* frsag(a)frsag.org *Objet :* Re: [FRsAG] Comment informer nos utilisateurs multi-sites Bonsoir, Cela devrait dépendre du système employé pour la communication actuelle. Si dans ton cas il s'agît du téléphone il semblerait évident de déposer un système de messagerie en effet. Un menu qui se mettrait en place en précisant s'il s'agît d'un soucis concernant le problème: "description du problème en cours" nos équipes sont déjà au courant et tentent de le rétablir au plus vite. Et vous pouvez avoir des informations également sur notre page interne "http://status.notresupersite.com ". bla bla bla. Si votre demande concerne un autre sujet appuyez sur la touche 1 ou bien restez en ligne. Ou alors sensibiliser par une petite campagne d'email ou bien une éventuelle formation sur place chez le client à l'utilisation d'un lien vers une page de statuts des services plus informations si nécessaire. Après si le moyen de communication est un système de ticketing dans ce cas d'autres options peuvent être déployées, réponses automatiques suite à une analyse de mots clés, pré-filtrer les demandes selon des cas incluant les cas urgents à traiter en cours. Penser à déployer un module lié à l'ERP en question ou bien pour d'autres motifs un logiciels déployable sur les postes qui permettrait de fournir des informations via un canal de push sur l'état en cours. Se connecter chez les clients si ils sont déjà équipés à leur système de monitoring interne pour y insérer une alerte sur mesure. Installer chez les clients des écrans de monitoring avec l'état en cours des services peut être avec une petit système embarqué qui saurais aller récupérer l'information via une API. Je suis curieux d'avoir d'autres retours également, Cordialement, Guillaume Le 24 septembre 2017 à 21:04, Analogx via FRsAG <frsag(a)frsag.org> a écrit : Bonsoir, Voici ma problématique : Nous exerçons pour une société qui a de nombreux sites distants (40) et les utilisateurs de ces sites utilisent tous le même système (ERP) hébergé en cœur de réseau (cloud privé). Lorsque nous rencontrons un incident (majeur ou pas), la quasi majorité des utilisateurs appelle le support informatique pour expliquer son problème. Ce qui bien entendu a tendance a le saturer et l’empêche de traiter rapidement le problème. Je cherche un donc un outil ou une méthode qui nous permettrait de prévenir les utilisateurs de ces dysfonctionnements. Même si j’ai déjà pensé au message sur La boîte vocale, je ne trouve pas cela efficace . Merci pour vos retours d’expérience . Ana logx. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Msg 20 Sep '17

20 Sep '17

Le lundi 18 septembre 2017 14:19:41, Pierre DOLIDON <sn4ky(a)sn4ky.net> a écrit: > Un nouveau message derreur que javais encore jamais vu jusquici sur leurs retours SMTP > > (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 *Organization queue quota exceeded.* [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end of DATA command)) On a ça nous aussi depuis ce midi sur un serveur. Par contre, sur un autre, depuis quelques jours on a : (host hotmail-fr.olc.protection.outlook.com[104.47.1.33] said: 451 4.7.500 Server busy. Please try again later from [xx.xx.xx.xx]. (AS843) [VE1EUR01FT021.eop-EUR01.prod.protection.outlook.com] (in reply to RCPT TO command)) alors qu'on y a aucun *Organization queue quota exceeded.* Note : Les deux groupes d'erreurs viennent indistinctement des mêmes serveurs "protection" (IP en 104.47.x.33). Et dans les deux cas, comme d'autres l'ont fait remarquer, nous n'avons eu aucune alerte de la part d'hotmail alors que nous sommes abonnés à leur système d'alerte. A+ Jacques. -- Le dernier Homme connecté sur le Net regardait d'anciens sites Web. "Vous avez du courrier" apparut sur l'écran... --------------------------- adapté d'une courte histoire de Fredric Brown

4 3

Archi certification PCIDSS
by Stephane Coater 20 Sep '17

20 Sep '17

Hello la liste, Je souhaite faire certifier PCI DSS une future architecture de paiements CB (3 millions de transactions / ans) pour nos besoins. Avez vous des conseils de bonnes pratiques à suivre avant de débuter ? Avec quel organisme certificateur avez vous travaillé ? J'en ai contacté 3 français parmis tous ceux qui existent, ils sont overbooké les 6 prochains mois. Merci, -- Stéphane

2 1

None
by Pierre 18 Sep '17

18 Sep '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Mon, 18 Sep 2017 16:33:41 +0200 References: <1505484440.5011.34.camel(a)sels-ingenierie.com> <CACSUs87c5RynQhDKY-rSwvqFJ5x8D1vwjpBw8aBvssJ8Sz6cLg(a)mail.gmail.com> <20170918134945.hngcxas6b2x54kax(a)u2.shayol.org> <8daed4d94644d5a1c2584793eae46fe8(a)lifo.fr> To: frsag <frsag(a)frsag.org> In-Reply-To: <8daed4d94644d5a1c2584793eae46fe8(a)lifo.fr> Message-Id: <CD4DA7AB-9062-43B8-A6A9-2CE363EC7398(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] : blackliste chez Hotmail/live X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 18 Sep 2017 14:33:47 -0000 > D'apr=C3=A8s mon passif (laborieux) avec M$/HotMail/SNDS/FBL/... ce = qui est appel=C3=A9 "l'organisation" est en fait le domaine final du = r=C3=A9cepteur, et non de l'emmeteur, en tout cas lorsque cela passe par = les "protection.outlook.com" >=20 > Donc la cons=C3=A9quence pourrait =C3=AAtre que ce ne soit pas toi qui = soit BL, mais plut=C3=B4t que le domaine (l'adresse?) destinatrice soit = elle hors quota ? donc hotmail consid=C3=A8re que *(a)hotmail.fr a re=C3=A7u trop d=E2=80=99em= ail et a donc blacklist=C3=A9 les mails vers *(a)hotmail.fr ? >_<=

1 0

: blackliste chez Hotmail/live
by JC PAROLA 18 Sep '17

18 Sep '17

Bonjour à tous, Depuis une semaine, certaines des adresses IP de serveur (mutualisé ou dédié) sont blacklistés chez live/hotmail. Dans chaque cas, le SPF est bien configuré et la quantité de mails envoyé chez hotmail est extrement faible (confirmation de commande) Les clients se sont même abonnés aux outils de reporting de Microsoft (qui est sensé nous envoyer une copie de tous les mails reconnus comme spam par ses services) mais rien. Mais rien n'y fait, les IP sont toujours blacklistées. Sommes nous les seuls dans cette situation ? Avez vous des informations sur ce qu'il fait mettre en place pour valider les mails (DKIM,DMARC) ? Merci pour vos retours -- Jean-christophe PAROLA

13 15

Re: [FRsAG] : blackliste chez Hotmail/live
by Vincent 18 Sep '17

18 Sep '17

Le 18/09/2017 à 14:19, Pierre DOLIDON a écrit : > (host hotmail-fr.olc.protection.outlook.com > <http://hotmail-fr.olc.protection.outlook.com>[104.47.2.33] said: 450 > 4.7.3 *Organization queue quota exceeded.* > [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com > <http://eop-EUR01.prod.protection.outlook.com>] > [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com > <http://eop-EUR01.prod.protection.outlook.com>] (in reply to end of > DATA command)) J'ai les mêmes problèmes, J'ai mis en place un patch de haute qualité pour contourner temporairement le problème. for i in $(seq 0 16) ; do iptables -I OUTPUT -d 104.47.$i.33 -j REJECT ; done Ça juste marche pour l'instant.

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Luc Didry 18 Sep '17

18 Sep '17

lundi 18 septembre 2017, 16:33:41 CEST wrote: > > D'après mon passif (laborieux) avec M$/HotMail/SNDS/FBL/... ce qui est appelé "l'organisation" est en fait le domaine final du récepteur, et non de l'emmeteur, en tout cas lorsque cela passe par les "protection.outlook.com" > > > > Donc la conséquence pourrait être que ce ne soit pas toi qui soit BL, mais plutôt que le domaine (l'adresse?) destinatrice soit elle hors quota ? > > donc hotmail considère que *(a)hotmail.fr a reçu trop d’email et a donc blacklisté les mails vers *(a)hotmail.fr ? > > >_< > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > Arf : https://portal.office.com/servicestatus Title: Can't send or receive emails User Impact: Users may be unable to send or receive emails Current status: We're analyzing diagnostics to understand the root cause and establish a fix. Start time: Monday, September 18, 2017, at 7:20 AM UTC -- Luc https://fiat-tux.fr/ https://luc.frama.io/ Internet n'est pas compliqué, Internet est ce que vous en faites.

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Jonathan Leroy 18 Sep '17

18 Sep '17

Le 18 septembre 2017 à 14:19, Pierre DOLIDON <sn4ky(a)sn4ky.net> a écrit : > Un nouveau message d’erreur que j’avais encore jamais vu jusqu’ici sur leurs > retours SMTP > > (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 > *Organization queue quota exceeded.* > [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] > [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end of > DATA command)) Même chose ici. J'ai suspendu mes envois vers Outlook. Je pense qu'il s'agît d'un incident, ça devrait revenir à la normal d'ici peu, j'espère. -- Jonathan Leroy.

1 0

None
by Pierre 18 Sep '17

18 Sep '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB" Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Mon, 18 Sep 2017 14:19:41 +0200 References: <1505484440.5011.34.camel(a)sels-ingenierie.com> <4d17a99d-e2ee-59e8-93e4-30cf77ad7f09(a)planet-work.com> To: frsag <frsag(a)frsag.org> In-Reply-To: <4d17a99d-e2ee-59e8-93e4-30cf77ad7f09(a)planet-work.com> Message-Id: <226A31BB-463B-4AFE-8034-E11C7E27C865(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] : blackliste chez Hotmail/live X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 18 Sep 2017 12:19:54 -0000 --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 >=20 > J'ai l'impression que leur service antispam est g=C3=A9r=C3=A9 par des = robots qui > font n'importe quoi, on a toujours la m=C3=AAme r=C3=A9ponse quand on = les contacte > par mail. Ils bloquent des IPs sans aucune raison, et les range d'IPs > bloqu=C3=A9es changent tous les jours, parfois on re=C3=A7ois des = retours de > plaintes 6 mois apr=C3=A8s que le mail ai =C3=A9t=C3=A9 envoy=C3=A9. >=20 > Hotmail c'est 16% de notre trafic mail sortant, je trouve hallucinant > qu'un tel prestataire se permette de bloquer arbitrairement > des IPs sans raison et que personne ne puisse g=C3=A9rer le filtrage > et le blocage des mails de leur cot=C3=A9. >=20 Un nouveau message d=E2=80=99erreur que j=E2=80=99avais encore jamais vu = jusqu=E2=80=99ici sur leurs retours SMTP (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 = *Organization queue quota exceeded.* = [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] = [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end = of DATA command)) Hum, okay, c=E2=80=99est bien, mais par "Organization queue" ils = entendent quoi excactement ? organisation d=E2=80=99un point de vue RIPE = ?, on est pas dans la merde=E2=80=A6 encore un /16 chez online.net = <http://online.net/> quoi en ce qui concerne ce serveur h=C3=A9berg=C3=A9 = pour l=E2=80=99un de mes clients :-( S=C3=A9rieusement, ils veulent quoi ? que les gens n=E2=80=99aient plus = de mails chez microsoft ? c=E2=80=99est bien parti != --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><div><blockquote type=3D"cite" class=3D""><div class=3D""><div = class=3D""><br class=3D"">J'ai l'impression que leur service antispam = est g=C3=A9r=C3=A9 par des robots qui<br class=3D"">font n'importe quoi, = on a toujours la m=C3=AAme r=C3=A9ponse quand on les contacte<br = class=3D"">par mail. Ils bloquent des IPs sans aucune raison, et les = range d'IPs<br class=3D"">bloqu=C3=A9es changent tous les jours, parfois = on re=C3=A7ois des retours de<br class=3D"">plaintes 6 mois apr=C3=A8s = que le mail ai =C3=A9t=C3=A9 envoy=C3=A9.<br class=3D""><br = class=3D"">Hotmail c'est 16% de notre trafic mail sortant, je trouve = hallucinant<br class=3D"">qu'un tel prestataire se permette de bloquer = arbitrairement<br class=3D"">des IPs sans raison et que personne ne = puisse g=C3=A9rer le filtrage<br class=3D"">et le blocage des mails de = leur cot=C3=A9.<br class=3D""><br = class=3D""></div></div></blockquote></div><br class=3D""><div = class=3D""><br class=3D""></div><div class=3D"">Un nouveau message = d=E2=80=99erreur que j=E2=80=99avais encore jamais vu jusqu=E2=80=99ici = sur leurs retours SMTP</div><div class=3D""><br class=3D""></div><div = class=3D""><div class=3D"">(host <a = href=3D"http://hotmail-fr.olc.protection.outlook.com" = class=3D"">hotmail-fr.olc.protection.outlook.com</a>[104.47.2.33] said: = 450 4.7.3 *Organization queue quota exceeded.* [DB5EUR01HT089.<a = href=3D"http://eop-EUR01.prod.protection.outlook.com" = class=3D"">eop-EUR01.prod.protection.outlook.com</a>] [DB5EUR01FT037.<a = href=3D"http://eop-EUR01.prod.protection.outlook.com" = class=3D"">eop-EUR01.prod.protection.outlook.com</a>] (in reply to end = of DATA command))</div></div><div class=3D""><br class=3D""></div><div = class=3D""><br class=3D""></div><div class=3D"">Hum, okay, c=E2=80=99est = bien, mais par "Organization queue" ils entendent quoi excactement ? = organisation d=E2=80=99un point de vue RIPE ?, on est pas dans la = merde=E2=80=A6 encore un /16 chez <a href=3D"http://online.net" = class=3D"">online.net</a> quoi en ce qui concerne ce serveur = h=C3=A9berg=C3=A9 pour l=E2=80=99un de mes clients :-(</div><div = class=3D""><br class=3D""></div><div class=3D"">S=C3=A9rieusement, ils = veulent quoi ? que les gens n=E2=80=99aient plus de mails chez microsoft = ? c=E2=80=99est bien parti !</div></body></html>= --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB--

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by JC PAROLA 17 Sep '17

17 Sep '17

Bonsoir, Merci beaucoup, l'URL que vous avez donné permet de rentrer en contact avec eux. effectivement, ils m'ont l'air un peu à la masse. Nous avons effectivement reçu le mail indiquant qu'ils prenaient en compte notre demande de sortie de BL mais qu'à la prochaine plainte, ils remettent le serveur en BL au mois, cela permet de dire à nos clients que c'est leurs mails qui causent le problème. en effet, seul le SPF était en place et apparement pas besoin de DKIM ou DMARC en plus (mais si c'est un plus évident) Pour information, Microsoft a sorti un outil nommé "Junk Mail Reporting Program" qui vous permet de recevoir des mails de notification de la part de Microsoft dès qu'une plainte est effectuée sur votre IP. J'attends les premiers retour mais si ça marque ça peut être utile. merci bonne soirée -- Jean-christophe PAROLA 06 63 22 62 82 Le vendredi 15 septembre 2017 à 15:10 +0000, alertes a écrit : > Bonjour, > > > Ca m'arrive de manière régulière / aléatoire également. > > J'utilise cette page pour deban si ça peut aider : > > https://support.microsoft.com/en-us/getsupport?oaspworkflow=start_1.0 > .0.0&wfname=capsub&productkey=edfsmsbl3&locale=en- > us&ccsid=635808674409911148 > > > > Benoît > Le 15/09/2017 à 16:07, JC PAROLA a écrit : > > > > Bonjour à tous, > > > > Depuis une semaine, certaines des adresses IP de serveur (mutualisé > > ou > > dédié) sont blacklistés chez live/hotmail. > > > > Dans chaque cas, le SPF est bien configuré et la quantité de mails > > envoyé chez hotmail est extrement faible (confirmation de commande) > > > > Les clients se sont même abonnés aux outils de reporting de > > Microsoft > > (qui est sensé nous envoyer une copie de tous les mails reconnus > > comme > > spam par ses services) mais rien. > > > > Mais rien n'y fait, les IP sont toujours blacklistées. > > > > Sommes nous les seuls dans cette situation ? > > > > Avez vous des informations sur ce qu'il fait mettre en place pour > > valider les mails (DKIM,DMARC) ? > > > > Merci pour vos retours > >

5 4

Erreur SMTP aléatoire
by Analogx 16 Sep '17

16 Sep '17

Bonjour La liste, Je rencontre un problème avec un partenaire externe qui reçoit régulièrement et aléatoirement un message d'erreur lorsqu'il nous envois des courriels : Serveur de génération : SMTPMF2Z.boulet.com prenom.nom(a)domain.tld Remote Server returned '554 4.4.3 < #4.4.3 X-Postfix; delivery temporarily suspended: Host or domain name not found. Name service error for name=domain.tld type=MX: Host not found, try again>' Notre messagerie étant gérée avec Exchange Online (Office 365) et nos DNS gérés et hébergés chez un prestataire, je cherche à connaitre l'origine de ce problème. J'ai vérifié la configuration DNS pour le domaine domain.tld, celle-ci semble correcte (MX, SPF,...) donc je suis preneur de vos remarques sur le sujet. D'avance merci Ana logx.

5 5

Serveur virtuel dynamique
by Artur 16 Sep '17

16 Sep '17

Salut, J'aimerais savoir s'il existe aujourd'hui la possibilité d'avoir un serveur Linux (autre OS ?) virtuel redimensionnable en CPU/RAM/disque à chaud, c'est-à-dire sans rebooter la machine et les applications qui tournent dessus, svp. J'insiste bien sur le côté "à chaud", parce qu'on voit partout qu'on peut redimensionner une VM en quelques secondes, mais si c'est pour la rebooter après, c'est pas la peine. Merci par avance pour vos retours d’expérience. -- Cordialement, Artur

12 15

Certificat Web Marchand
by Xavier ROCA 14 Sep '17

14 Sep '17

Bonjour, Nétant pas hyper habitué sur ce sujet surtout sur les web marchands pour conseiller un collègue. Quel type de certificat me conseillé vous, cest une petite PME en BtoB. Vous avez un fournisseur préféré ? Je pensais a RapidSSL avec le basique mais est-ce adapter ? bien vu de la part des acheteurs qui font attention à ce genre de chose ? Merci Xavier

12 32

Mirroirs MariaDB cnrs
by Nathan delhaye 13 Sep '17

13 Sep '17

Hello la liste, Si jamais un sysadmin du CNRS passe par là : http://ftp.igh.cnrs.fr/pub/mariadb/mariadb-10.1.20/ fait une zoli erreur 500. A+ !

4 4

Re: [FRsAG] Certificat Web Marchand (Artur)
by Edouard Ayad 13 Sep '17

13 Sep '17

Bonjour, Premier post ici (j'espère ne pas ma gaufrer dans la procédure). Je plussoie Artur, la dimension technique (crypto et mise en service) est anecdotique dans le cadre de la mise en œuvre sur un site business. Un EV est validé par l'organisme qui le délivre en vérifiant l'existence de la personne morale derrière la boutique. L'argument n'est pas que marketing, il étend la chaine de confiance au-delà de la dimension technique vers la sphère business. Pour ceux que ça intéresse, sont check: Les infos du whois du FQDN via une prise de contact directe avec le registrant ( demande de KBIS par exemple, et ça implique évidemment que toutes les informations du whois, y compris tel, nom des contacts, mails sont fonctionnel et valides.). (si vous voulez plus de détails, dites le moi, je déterrais les procédures!) Toodles! Ed. -----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de frsag-request(a)frsag.org Envoyé : mercredi 13 septembre 2017 15:00 À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 309, Parution 5 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Certificat Web Marchand (Artur) 2. Re: Certificat Web Marchand (Julien Escario) 3. Re: Certificat Web Marchand (Jonathan Leroy) 4. Re: Certificat Web Marchand (Julien Escario) 5. Erreur SMTP aléatoire (Analogx) ---------------------------------------------------------------------- Message: 1 Date: Wed, 13 Sep 2017 14:36:26 +0200 From: Artur <frsag(a)pydo.org> To: frsag(a)frsag.org Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <ad1b4c4a-ef2c-5992-cdfa-930744c18458(a)pydo.org> Content-Type: text/plain; charset=utf-8 LE ne fera jamais gratuitement quelque chose qui nécessite du temps humain et qui ne peut pas être automatisé. Et ce n'est pas parce que Mme Michu ne comprend rien à Internet qu'on doit tout niveler par le bas. A ce que je sache il n'y a pas que des Mme Michu qui utilisent Internet. Mme Michu aurait pu écrire ton dernier paragraphe, d'ailleurs. :) La différence entre les différents certificats consiste essentiellement dans les vérifications qui sont faites avant que celui-ci ne soit fabriqué/délivré... ou pas. C'est du temps passé et ça a un cout, oui. De toute manière ce n'est pas un sysadmin qui doit choisir quoi mettre comme certificat, c'est celui qui est responsable d'une plateforme d'e-commerce selon ses propres préoccupations et celles de ses clients. Le 13/09/2017 à 12:50, Jonathan Leroy a écrit : > > Let's Encrypt ne le fait pas, et ne le fera jamais pour une bonne > raison (parmi d'autres) : l'utilisateur lambda ne fait pas la > différence entre un certificat SSL DV et EV. Notamment parce qu'on lui > a longtemps appris que "si y'a un cadenas, c'est bon". > Y'a pas de certificat "basique". Cryptographiquement parlant, un > certificat DV/OV/EV c'est la même chose. Ce qui change c'est > l'emballage marketing, et du coup le prix. -- Cordialement, Artur. ------------------------------ Message: 2 Date: Wed, 13 Sep 2017 14:37:19 +0200 From: Julien Escario <escario(a)azylog.net> To: frsag(a)frsag.org Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <c3f56edb-4fc5-ad53-7b46-e5c9b47e63c6(a)azylog.net> Content-Type: text/plain; charset="utf-8" Le 13/09/2017 à 14:29, Arnaud Launay a écrit : > Après, si Thawte propose un EV wildcard, je l'ai pas trouvé sur > leur site... PERSONNE ne fait de EV Wildcard. Ce serait bien trop dangereux en terme de sécurité. Julien -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 3705 octets Desc: Signature cryptographique S/MIME URL: <http://www.frsag.org/pipermail/frsag/attachments/20170913/f88db15d/attachme…> ------------------------------ Message: 3 Date: Wed, 13 Sep 2017 14:50:27 +0200 From: Jonathan Leroy <jonathan(a)unsigned.inikup.com> To: Artur <frsag(a)pydo.org> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <CAC88fzEGgb_U03miP9tz4ziSZ4wk9v=ta6OkmU+HYQZJdnd0DQ(a)mail.gmail.com> Content-Type: text/plain; charset="UTF-8" Le 13 septembre 2017 à 14:36, Artur <frsag(a)pydo.org> a écrit : > LE ne fera jamais gratuitement quelque chose qui nécessite du temps > humain et qui ne peut pas être automatisé. Aussi. C'est pour ça que j'ai mis "(parmi d'autres)". > Et ce n'est pas parce que Mme Michu ne comprend rien à Internet qu'on > doit tout niveler par le bas. A ce que je sache il n'y a pas que des Mme > Michu qui utilisent Internet. L'EV a été crée pour le grand public justement. Les techs, eux, peuvent aller farfouiller dans les menus de leur navigateur pour vérifier les données du certificat. Le problème est que le but n'est pas atteint, puisque les gens lambda ne font pas la différence entre EV et non-EV. Donc ça ne sert à rien. D'où sa disparition prochaine de Chrome. > Mme Michu aurait pu écrire ton dernier paragraphe, d'ailleurs. :) > La différence entre les différents certificats consiste essentiellement > dans les vérifications qui sont faites avant que celui-ci ne soit > fabriqué/délivré... ou pas. C'est du temps passé et ça a un cout, oui. > De toute manière ce n'est pas un sysadmin qui doit choisir quoi mettre > comme certificat, c'est celui qui est responsable d'une plateforme > d'e-commerce selon ses propres préoccupations et celles de ses clients. On est bien d'accord sur le fait que la validation humaine prends du temps et coûte donc de l'argent, qui justifie donc le coût d'un certificat OV/EV sur le papier. Ce que je dis, c'est que SSL n'est pas fait pour ça. Un certificat sert à sécuriser une connexion, pas à certifier l'identité de la personne au bout du fil. Donc vendre des certificats OV/EV, ça n'a aucun sens dans 99 % des cas. Mais c'est pourtant ce qui est mis en avant par la plupart des CA, car c'est ce qui leur rapporte le plus. À grand coups de bullshit marketing, donc. Et je ne parle même pas des "assurances" dont personne n'a jamais vu la couleur. En gros pour toucher le pactole en cas de hack, il te faut prouver que c'est une faille cryptographique dans le certificat qui l'a permis. Cas hautement improbable et dans tous les cas impossible à prouver. -- Jonathan Leroy. ------------------------------ Message: 4 Date: Wed, 13 Sep 2017 14:56:05 +0200 From: Julien Escario <escario(a)azylog.net> To: frsag(a)frsag.org Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <f717b8f2-7155-edf9-f717-421ad53c07ea(a)azylog.net> Content-Type: text/plain; charset="utf-8" Le 13/09/2017 à 12:43, Jonathan Leroy a écrit : > Bref, le SSL sécurise la connexion entre un navigateur et un serveur, > point. Le reste c'est du bullshit marketing. D'ailleurs Google ne va > pas tarder à tuer l'EV ("la barre verte") dans Chrome et je m'en > réjouis. :) Une source ? Je ne trouve rien. Julien -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 3705 octets Desc: Signature cryptographique S/MIME URL: <http://www.frsag.org/pipermail/frsag/attachments/20170913/3552f977/attachme…> ------------------------------ Message: 5 Date: Wed, 13 Sep 2017 08:59:52 -0400 From: Analogx <analogx(a)protonmail.com> To: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: [FRsAG] Erreur SMTP aléatoire Message-ID: <nGdZ-yF2Ra9lEd2r8ughQAcqioyrxHmo7FgUNBrx15iDkKBt3ebnoD4y5iiI806LImbXhfURCbk21h2SWLdL5lGy8W7CbAyCYvRuZZ8Bib8=(a)protonmail.com> Content-Type: text/plain; charset="utf-8" Bonjour La liste, Je rencontre un problème avec un partenaire externe qui reçoit régulièrement et aléatoirement un message d'erreur lorsqu'il nous envois des courriels : Serveur de génération : SMTPMF2Z.boulet.com prenom.nom(a)domain.tld Remote Server returned '554 4.4.3 < #4.4.3 X-Postfix; delivery temporarily suspended: Host or domain name not found. Name service error for name=domain.tld type=MX: Host not found, try again>' Notre messagerie étant gérée avec Exchange Online (Office 365) et nos DNS gérés et hébergés chez un prestataire, je cherche à connaitre l'origine de ce problème. J'ai vérifié la configuration DNS pour le domaine domain.tld, celle-ci semble correcte (MX, SPF,...) donc je suis preneur de vos remarques sur le sujet. D'avance merci Ana logx. -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20170913/77fb76a7/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 309, Parution 5 *************************************

1 0

remplacer ce bon vieux nagios
by ML 12 Sep '17

12 Sep '17

Bonjour cher confrères, Notre nagios commence à se faire vieux et hormis Zabbix, je peine à lui trouver un remplaçant simple à mettre en oeuvre. On adore la nagios bar pour firefox et les app sur android... mais pareil ça commence à ne plus être compatible avec les versions récentes. Quels sont vos outils préférés pour monitorer vos serveurs (chez nous on a que du serveur web a surveiller) ? Voici ce que mes recherches ont donné jusqu'ici : - Zabbix : pas mal mais un peu complexe à mettre en place et pas d'extensions pour navigateur ou smartphone - Netdata : très bien pour faire des graphes en temps réel mais les alertes sont mal foutues et peu explicites - Centreon : pas testé. - Prometheus.io : faut tout faire soit même ? pas bien compris. Merci d’avance pour vos réponses. Quentin

30 51

eTF1 recrute ingésys/devops/netops
by Raphael Mazelier 08 Sep '17

08 Sep '17

Salut les admins, Afin de nous accompagner dans notre (re)-volution nous cherchons des gens motivés qui souhaitent rejoindre une boite où ça bouge pas mal. Dans mon équipe en particulier je recrute des sysadmins/devops/netops (peu importe comment vous vous définissez) capables de nous aider à la transformation de notre infrastructure et éradiquer le legacy. Les keywords techniques sont : linux, opensource, web, scaling, cloud, ci, container, micro-services, k8s, video, automatisation, go, stockage objet, etc, etc... Nous avons déjà une belle archi mais on peut et doit encore faire mieux! Le mindset : techy, openmind, teamplayer/(cooperation dev/ops), convivial (bref l'inverse du BOFH). Le profil idéal n'existant pas j’étudie tout, même si je souhaite plutôt des personnes ayant déjà une expérience de la prod. Nous sommes situés dans la tour TF1 (Boulogne Billancourt). Le salaire dépendra de l'xp (une fourchette très large 40<>60K pour le salaire). PS : eTF1 ce sont les personnes qui fabriquent le site myTF1 and co, et qui diffusent la vidéo de qualité des chaînes du groupe (beaucoup). -- Raphael Mazelier

1 0

Ansible Tower a son projet upstream en open source
by Jean-Yves LENHOF 08 Sep '17

08 Sep '17

Hello la liste, Grand fan d'Ansible... j'attendais avec impatience l'ouverture du code d'Ansible Tower C'est désormais fait : https://www.redhat.com/en/about/press-releases/red-hat-advances-enterprise-… https://www.ansible.com/awx-project-faq https://github.com/ansible/awx Cdlt, JYL

3 3

sarbl.org & domain blacklist
by Olivier Bonvalet 08 Sep '17

08 Sep '17

Bonjour les gens, j'ai utilisé public.sarbl.org pendant quelques temps, mais désormais ça part en timeout sur toutes mes machines. J'imagine qu'ils ont arrêté au moins la partie publique du truc. J'ai bien tenté un contact via Twitter, mais sans succès. ~$ host bnc.mailjet.com.public.sarbl.org ;; connection timed out; no servers could be reached Du coup, connaissez-vous des alternatives similaires ? merci, Olivier

4 4

Re: [FRsAG] sarbl.org & domain blacklist
by Olivier Bonvalet 07 Sep '17

07 Sep '17

Visiblement ce n'était pas clair. Je parle d'URI BL, pas d'IP BL. Mais merci, je ne connaissais pas DroneBL, ça peut toujours servir. Le jeudi 07 septembre 2017 à 16:37 +0200, Adrien MINTZ a écrit : > bl.spamcop.net est bon, il y'a aussi dnsbl.dronebl.org > > Le 7 septembre 2017 à 10:46, Olivier Bonvalet <frsag.list(a)daevel.fr> > a écrit : > > Bonjour les gens, > > > > j'ai utilisé public.sarbl.org pendant quelques temps, mais > > désormais ça > > part en timeout sur toutes mes machines. J'imagine qu'ils ont > > arrêté au > > moins la partie publique du truc. J'ai bien tenté un contact via > > Twitter, mais sans succès. > > > > ~$ host bnc.mailjet.com.public.sarbl.org > > ;; connection timed out; no servers could be reached > > > > > > Du coup, connaissez-vous des alternatives similaires ? > > > > merci, > > > > Olivier > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > >

2 2

Outil calcul coût serveur/appli
by Bruno LEAL DE SOUSA 05 Sep '17

05 Sep '17

Bonjour à tous, Pour un besoin interne, j'aurais besoin de calculer précisément le cout d'une VM. J'ai imaginé un outil (type excel par exemple) qui reprends des infos comme (prix serveur physique, licences, nombre cpu, ram, etc...) afin d'obtenir son vrai cout. Est-ce que vous connaissez ou utilisez des outils de ce genre ? J'ai pas envie de créer une usine à gaz dans Excel, si ça existe déjà quelque part :) Merci à tous pour vos retours ! Bonne journée. -- *Bruno LEAL DE SOUSA* Ingénieur Système et Infrastructure

2 2

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG