- FRsAG - frsag.org

Recherche infogérant OpenSource
by Laurent CARON 04 Nov '16

04 Nov '16

Bonjour, Recherche (pour un contact) un infogérant à même de: - Reprendre une infra virtualisée (VMs + stockage + LAN) - Assurer le maintien en condition opérationnelle des postes de travail (AD, Exchange, Windows 7, impressions, ...) pour une PME de ~120 personnes Le but est donc l'infogérance d'une infra open source Points obligatoires: - Pas de marchands de tapis - Pas de vendeurs de boites noires à clics - Pas de commerciaux menteurs en costard cravatte - Collaborateurs performants sur les technos open source Plus de détails après un premier contact.

5 7

Apéro Lyonnais : Lundi 07 novembre 2016
by cam.lafit＠azerttyu.net 03 Nov '16

03 Nov '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 07 novembre 2016 dès 19h Pas de sujet annoncé, mais je compte sur vous pour en trouver. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ À votre bon cœur Km

1 0

Re: [FRsAG] Pour le fun
by remy.dernat 02 Nov '16

02 Nov '16

Comme une petite "bash bomb" connue qui se fork en permanence. http://www.cyberciti.biz/faq/understanding-bash-fork-bomb/ Pour le uptime je n ai jamais rien vu de tel qu une machine netware https://cdn.arstechnica.net/wp-content/uploads/2013/03/intel-server-uptime-… Après il y a sûrement quelques vieilles machines unix qui trainent qui n ont toujours pas rebootée...

2 1

Pour le fun
by Julien Escario 31 Oct '16

31 Oct '16

top - 10:02:48 up 3 days, 13:51, 1 user, load average: 615.47, 582.00, 603.97 Tasks: 1957 total, 1 running, 1946 sleeping, 0 stopped, 10 zombie Cpu(s): 12.1%us, 12.6%sy, 0.0%ni, 0.0%id, 75.1%wa, 0.1%hi, 0.1%si, 0.0%st Et ça tourne ... (bon ok, c'est mou). Julien

15 16

PostgreSQL Meetup Nantes #5 >> OCEANET-TECHNOLOGY
by Yannick Penhoet 27 Oct '16

27 Oct '16

Bonjour à tous, Le 5ème Meetup PostgreSQL à Nantes va avoir lieu le mardi 22 novembre 2016 (19h00) dans les locaux de l'hébergeur OCEANET-TECHNOLOGY. Les thèmes principaux (pour l'instant) des présentations seront : · Les nouveautés apportées par la version 9.6 (release 2016-09-29)<http://docs.postgresqlfr.org/9.6/release.html> · Le type de données « ltree »<http://docs.postgresql.fr/9.6/ltree.html> Je vous invite à venir prendre part à la rencontre en vous inscrivant sur le site Meetup : http://www.meetup.com/fr-FR/PostgreSQL-User-Group-Nantes/events/234497049/ Cdt. [cid:image001.jpg@01CF855C.A347F080] Yannick PENHOËT Administrateur système Linux Tél. : 02 28 03 78 78 [cid:image002.png@01CEF6A8.33F7A790]<http://facebook.com/oceanettechnology> [cid:image003.png@01CEF6A8.33F7A790] <http://twitter.com/oceanettechno> [cid:image004.jpg@01CEF6A8.33F7A790] [cid:image005.png@01CEF6A8.33F7A790] Web : http://www.net4all.ch/ Web : http://www.oxito.fr/ Web : http://www.oceanet-technology.com/ Adr. : 2 Impasse Joséphine Baker - 44800 Saint-Herblain NANTES - RENNES - LYON - PARIS - LAUSANNE - GENÈVE

1 0

[JOBS] Administrateur système linux et devops à Grenoble
by Nicolas RUAUDEL 27 Oct '16

27 Oct '16

Bonjour, Dans le cadre de son développement, la société Enigmatic recherche un administrateur système linux et devops. Le poste est basé à Grenoble (38). Je vous joins la fiche de poste. Bonne journée Nicolas

1 0

[JOB] Admin Junior
by Vincent 25 Oct '16

25 Oct '16

Bonjour la liste, Nous recherchons pour renforcer notre équipe un admin junior avec peu ou pas d’expérience. Nous utilisons Linux (principalement Debian et quelques CentOS) Postfix / Cyrus LibreNMS, Centreon, Ansible, OCS, OsTicket, GRR, IPAM, Redmine, Asterisk, Wapt, Owncloud, Samba4, .... Le support niveau 2 est de mise (serveurs, réseaux et utilisateurs) Serait un plus, la connaissance des équipements Juniper, OSPF, BGP ainsi qu’être sensibilisé à la SSI. Ce poste est basé à Paris 6ème. N'hésitez pas à me contacté si vous êtes intéressé//(s). Merci d'avance pour vos candidatures et/ou transmissions ! Bonne fin journée,

1 0

Solution de monitoring de sites web avec vue agrégée, url publiques/privées, support de proxy http, etc ?
by Nicolas Steinmetz 25 Oct '16

25 Oct '16

Bonjour à tous, Dans le cadre de la surveillance de sites internet, j'ai besoin de surveiller pour chaque site un jeu d'urls, le but est de vérifier à ce stade qu'elle renvoie un code valide (200, etc). Ex : site1.com = { http://www.site1.com, http://site1.com, https://admin.site1.com, etc } Là où je rentre dans du spécifique, c'est que : * Les urls d'admin ne sont dispo que sur notre réseau privé et pas d'internet (donc pas de solution SaaS) * Comme cela doit être hébergé en interne, la solution doit supporter de passer par un proxy http Squid pour accéder à internet * Du coup, en fonction de si la ressource est interne ou externe, utilisation du proxy ou pas. * Enfin, il me faudrait une vue agrégée pour mon cher infogéreur pour ne pas claquer 1 alerte par site (les sites sont hébergées sur la même plateforme) ; il ne veut pas avoir 70 incidents ouverts si la plateforme tombe mais 1 seul incident. Il n'a pas la capacité de relier des tickets les uns par rapport aux autres pour les regrouper... Cela donnerait qqc comme : { global: OK site1: OK site2: OK site3: OK ... siten: OK } Si un site passe KO, alors le statut global passe KO et génère une alerte { global: KO site1: OK site2: OK site3: KO ... siten: OK } Donc en synthèse, je veux pouvoir : * Surveiller des urls publiques / internes * Passer par un proxy ou pas pour accéder à ces urls * Avoir une vue détaillée (ie pour un site donné, le statut des différentes urls) * Avoir une vue agrégée (ie état global) * Avoir des alertes au niveau détaillée ou global mais pas forcément vers les mêmes équipes Est-ce que qqn connait un outil qui ferait tout ça ou faut-il que je le code rapidement ? Merci, Nicolas

5 4

Re: [FRsAG] ZFSOnLinux et remplacement de disque
by Julien Escario 24 Oct '16

24 Oct '16

Le 24/10/2016 à 15:53, Un a écrit : >> En revanche, maintenant, il veut que je lui fasse un zpool upgrade. C'est sans >> risque ça ? Je peux y aller à chaud ou je fais export/import avant ? (je précise > oui, a chaud. > tu peux même préciser quel version|feature tu veux. > > fait attention à ne pas avoir besoin d'importer ton zpool sur un environnement > plus ancien. ;-) Merci, c'est fait ! J'ai eu droit à un : # zpool upgrade -a This system supports ZFS pool feature flags. Enabled the following features on 'backuppool': spacemap_histogram enabled_txg hole_birth extensible_dataset embedded_data bookmarks filesystem_limits large_blocks A priori, non, je ne redescendrais jamais en version. Il est d'ailleurs peu probable aussi que je monte avant un bon petit moment. Ce qui est bien avec ZFS c'est que tant que n'y touche pas et que ça ne se remplit pas, ça juste marche. Julien

1 0

ZFSOnLinux et remplacement de disque
by Julien Escario 24 Oct '16

24 Oct '16

Bonsoir, Un disque d'un zpool est mort (jusque là, rien d'exceptionnel). J'ai ajouté un disque, rebooté la machine (impossible de faire détecter le nouveau disque via l'outil de la carte RAID). Un serveur de backup, rien de bien grave. Le soucis c'est qu'en rebootant le disque mort est revenu en ligne (je me demande si ce n'est pas un soucis de backplane d'ailleurs). J'ai gaiement fait un : # zpool replace backuppool wwn-0x50014ee208b4df37 /dev/disk/by-id/wwn-0x50014ee0aed608b3 Ca semblait bien sur le papier : root@backup03:~# zpool status pool: backuppool state: ONLINE status: One or more devices is currently being resilvered. The pool will continue to function, possibly in a degraded state. action: Wait for the resilver to complete. scan: resilver in progress since Mon Oct 17 17:56:46 2016 12,4G scanned out of 14,4T at 39,8M/s, 105h16m to go 2,25G resilvered, 0,08% done config: NAME STATE READ WRITE CKSUM backuppool ONLINE 0 0 0 mirror-0 ONLINE 0 0 0 wwn-0x5000cca07323a834 ONLINE 0 0 0 wwn-0x5000cca07320be08 ONLINE 0 0 0 mirror-1 ONLINE 0 0 0 wwn-0x5000cca05d53c77c ONLINE 0 0 0 wwn-0x5000cca05d53b824 ONLINE 0 0 0 mirror-2 ONLINE 0 0 0 replacing-0 ONLINE 57 0 19 wwn-0x50014ee208b4df37 ONLINE 124 0 40 (resilvering) wwn-0x50014ee0aed608b3 ONLINE 0 0 110 (resilvering) wwn-0x50014ee25f450bb1 ONLINE 0 0 0 mirror-3 ONLINE 0 0 0 wwn-0x50014ee2b4933588 ONLINE 0 0 0 wwn-0x50014ee209501544 ONLINE 0 0 0 mirror-4 ONLINE 0 0 0 wwn-0x50014ee209316d16 ONLINE 0 0 0 wwn-0x50014ee209f33449 ONLINE 0 0 0 mirror-5 ONLINE 0 0 0 wwn-0x50014ee25e8699ee ONLINE 0 0 0 wwn-0x50014ee2b3dc5d66 ONLINE 0 0 0 Le soucis, c'est qu'il semblerait que ca incrémente tout doucement les valeurs de READ et CKSUM. J'imagine que ce sont des erreurs lecture et checksum. Ca ne m'embêterait pas si à chaque fois que c'est incrémenté, le resilvering ne repartait pas à zéro ... Du coup, j'ai l'impression que mon resilver ne finira jamais (il tourne depuis quelques jours déjà). Une idée sur la façon dont je peux m'en sortir ? C'est un serveur de backup donc je peux mettre hors ligne quelques heures mais si je perds les données, ça va me prendre DES PLOMBES à tout remettre, sans compter la période de fonctionnement sans backup 'sec'. Merci pour vos lumières, Julien

3 4

Onduleur reconditionné
by adrien nayrat 24 Oct '16

24 Oct '16

Bonjour, Je cherche des adresses de revendeurs d'onduleur reconditionné. Avez-vous déjà tenté, est-ce que ça vaut le coup? Merci

6 8

Re: [FRsAG] Recherche de retour d'expériences sur l'orchestration docker
by Renaud 23 Oct '16

23 Oct '16

Cedric Mallet a écrit : > Salut à tous, > > Je suis en train de me creuser la tête pour trouver un orchestrateur > docker. > > Le but étant d'instancier à la volée des containers docker pour les > équipes de dev. > > Mis à part Kubernetes, j'avoue ne pas trop avoir d'idée. > > Avez-vous déjà mis en place ce type de service ? Coucou Cédric, Pour ma part j'utilise Rancer (www.rancher.com) qui est très actif. Personnellement je suis le projet et je l'utilise depuis leur début. Il est assez facile à prendre en main et la communauté est très active. Il ne bénéficie évidemment pas de la même puissance de feu que k8s and Co mais c'est aussi pourquoi je le préfère quand on a pas une armée d'ops à disposition :) sinon il y a évidemment swarm, panamax et plein d'autres mais j'avoue n'avoir testé & exploité que rancher :) Renaud

1 0

Recherche de retour d'expériences sur l'orchestration docker
by Cedric Mallet 21 Oct '16

21 Oct '16

Salut à tous, Je suis en train de me creuser la tête pour trouver un orchestrateur docker. Le but étant d'instancier à la volée des containers docker pour les équipes de dev. Mis à part Kubernetes, j'avoue ne pas trop avoir d'idée. Avez-vous déjà mis en place ce type de service ? Merci d'avance pour vos réponses. Cédric.

5 4

Entrepreneur de l’année : Votre vote peut faire la différence !
by Falco Schmutz 19 Oct '16

19 Oct '16

Bonjour à tous, Après avoir remporté le prix du public par EY (Ernst & Young), j’ai la chance d’être en finale pour le Prix de l’Entrepreneur de l’Année, en tant que CEO de Fitizzy. Vous me connaissez, je suis un homme de challenge ! Mais étant aussi un homme de conviction, je me permets de vous solliciter pour m’aider. Pour voter (en moins d’une minute, promis) : - Cliquez ici (http://nat.votes-eoy.fr/) - Renseignez votre / vos adresses mails. Vous recevrez ensuite un code - Copiez/collez ce code dans le lien de redirection - Et enfin, cliquez sur Fitizzy (pas les autres, hein). Merci d’avance pour votre aide & rendez vous ce soir pour les résultats ! Falco PS : Plein de nouveautés arrivent sur Premaccess, je vous tiendrai très bientôt informé ! ============================================================ This email was sent to frsag(a)frsag.org (mailto:frsag@frsag.org) why did I get this? (http://premaccess.us12.list-manage1.com/about?u=d01b1709a6276435a20292d6b&i…) unsubscribe from this list (http://premaccess.us12.list-manage.com/unsubscribe?u=d01b1709a6276435a20292…) update subscription preferences (http://premaccess.us12.list-manage.com/profile?u=d01b1709a6276435a20292d6b&…) PREMACCESS . 66 Av de Villiers . Paris 75017 . France

3 2

Serveur d'impression windows et haute dispo
by VAILLEAU Olivier 17 Oct '16

17 Oct '16

Salut la liste, Je suis en train de revoir notre système d’impression Windows. Je souhaitais mettre en place un système de haute dispo me permettant d’avoir un peu de sécurité sur mon spooler d’impression. Je découvre que Microsoft ne propose désormais en terme de haute-dispo sur le serveur d’impression qu’une solution de VM qui peut se déplacer à chaud sur un autre hôte. Finit le cluster à basculement. Cela me laisse un peu perplexe sur la notion de « protection » de la vm : En effet, la virtualisation va me protéger de la défaillance d’un hôte, mais en aucun cas cela me protégera d’une défaillance de l’invité : si j’ai un écran bleu, ou si le spooler se vautre lamentablement, ou si un tech me poutre les partages, la virtualisation en m’apportera rien. Je sais bien que je peux backuper ma VM et la restaurer en cade coup dur, mais pour moi, ce n’est pas de la haute dispo. J’imagine que je ne suis pas le seul à trouver que cette solution ne répond pas au besoin et j’aurai voulu savoir si des collègues aussi expérimentés et recommandables que vous tous auraient trouvé une solution permettant de protéger le spooler d’impression. J’imagine bêtement un système de clustering comme MS le proposait sous 2003, avec un aliasDNS ou ip virtuelle, mais cela est surement à proscrire si MS l’a abandonné. Notre silhouette : 1600 postes clients exclusivement en Windows, 2000 utilisateurs, Une déclaration des imprimantes qui était encore faite à la mimine sur chaque pc par l’équipe support. Nous commençons tout juste à regarder les GPO pour attribuer des imprimantes à nos utilisateurs/pc. L’idée est de centraliser tout ça et d’en profiter pour faire les choses bien en incluant de la haute-dispo. Un cœur de métier « sante / hospitalier» qui accepte une petite coupure d’impression de 5mn, mais pas trop au-delà. Bref : Vos avis et partages d’expériences sur le sujet m’aideront à faire le tri des possibles. Cordialement et confraternellement, Olivier VAILLEAU

3 3

[JOBS] Recherche deux troller talentueux
by Sébastien Luttringer 15 Oct '16

15 Oct '16

Bonjour, Nous recherchons deux personnes passionnées par l'informatique qui sauront s'intégrer dans une équipe de barbus experts en troll de compétition. Un profil senior, pratiquant assidûment le devops sur des systèmes Linux (Debian, Arch Linux) afin de participer à la construction de notre solution de cumulonimbus. CDI et salaire selon talents et expérience. Un profil junior, assoiffé d'apprendre et qui se verra objectivé sur la gestion et la maintenance de nos infrastructures (3 DC, 800 machines physiques, 2000 VM, 30 Gbit/s transit IP). Nous ciblons uniquement en contrat d'apprentissage. Quelques technologies que nous employons au quotidien : * Debian, Arch Linux, CentOS, Windows :'( * KVM, libvirt, openvswitch et CloudControl (développement interne) pour notre infrastructure de virtualisation * Grafana, Graphite, Collectd, Shinken, Observium pour la supervision * Le langage Python et le framework web Django pour nos développements d'interfaces. * Ceph, pour nos gros stockages. * Des serveurs Dell et du switch Arista. * IPv6, BGP, VxLan, Iptables, OpenVPN, Quagga/Bird pour que tout se parle. * Systemd, pour le gout du risque. Si tout cela vous parle et que vous souhaitez relever quelques défis, n'hésitez pas à me contacter à sebastien.luttringer(a)tdf.fr Cordialement, -- Sébastien Luttringer TDF

3 3

[JOBS] Encore des postes à pourvoir au Ministère des Affaires Étrangères (Paris ou Nantes)
by megagolgoth 13 Oct '16

13 Oct '16

Bonsoir la liste (à nouveau), Le Ministère des Affaires Etrangères recrute (encore) sur 5 postes : "http://www.monster.fr/emploi/recherche/Interim-ou-CDD-ou-mission_8?cy=fr&q=…" Les postes sont sur Paris ou Nantes (même si c'est indiqué Paris, il est possible de négocier ; l'inverse est aussi possible). Si vous avez des questions, je peux répondre à la plupart, mais en MP seulement. Si vous pensez avoir le profil, posez votre candidature ! Posez(-moi) les questions ensuite. Megagolgoth.

1 0

[JOBS] alwaysdata recrute un sysadmin Linux à Paris
by Cyril B. 12 Oct '16

12 Oct '16

Bonjour, alwaysdata est un hébergeur proposant des services mutualisé/VPS/dédié. Quelle que soit l'offre, l'administration réseau/système est toujours incluse (nos clients ne sont jamais root). Nous avons notre propre infrastructure (serveurs/équipements hébergés dans des datacenters parisiens, LIR au RIPE). L'entreprise a 10 ans, nous sommes aujourd'hui cinq et nos bureaux situés au cœur de Paris (2e). Descriptif du poste (cf https://www.alwaysdata.com/fr/jobs/) : Votre mission, avec une estimation approximative de la proportion de temps occupé par chaque tâche : - améliorer notre infrastructure, ajouter des fonctionnalités : 50% - maintenir le bon fonctionnement de notre infrastructure (mises à jour logicielles, surveillance du monitoring et des logs, veille technologique) : 25% - assister notre équipe support sur certaines demandes avancées (par ticket ou téléphone) : 10% - vous déplacer dans nos datacenters (installation de serveurs, remplacement de matériel défectueux) : 10% - intervenir lors des incidents (performances dégradées, serveur indisponible, service dysfonctionnel) : 5% Vous n'aurez pas d'astreinte. Au sein de notre petite équipe multi-tâches, 2 personnes gèrent aujourd'hui l'administration système (en n'y consacrant pas tout leur temps, loin de là). Vous travaillerez donc avec elles. Exemples d'améliorations de notre infrastructure : - rénovation de notre système de monitoring - rénovation de notre système de logging - ajout du support de nouveaux langages pour nos clients - ajout de nouvelles fonctionnalités accessibles par nos clients Compétences essentielles : - Debian : configuration, gestion des paquets - Linux : de manière générale, être familier avec le fonctionnement du noyau - Bash : utiliser à bon escient les commandes de base, pouvoir écrire des scripts - Python : être capable de lire et écrire des programmes/scripts d'une complexité moyenne - réseau : connaissances de base (L2, IP, TCP, routage, sniffing) Compétences optionnelles (outils/technologies utilisés en interne) : - disque : md, btrfs, GRUB - virtualisation : KVM/libvirt - réseau : iptables, BGP (Bird), OpenVPN - mail : Exim, Dovecot - HTTP : Apache, uWSGI - bases de données : MySQL, PostgreSQL, MongoDB, CouchDB - DNS : PowerDNS - langages : PHP, Ruby Rémunération : de 30 k€ à 45 k€/an Les candidatures sont à envoyer à jobs at alwaysdata.com. -- Cyril B.

1 0

[JOBS] Startup cherche devops expérimenté(e)
by Fabrice Vincent 12 Oct '16

12 Oct '16

Bonjour la liste, Je cherche un(e) DevOps expérimenté(e) en gestion de DC. Ça vous dit de réconcilier transition énergétique et transition numérique ? Nous construisons des "chaudières numériques". Il s'agit de mini-DC installés dans les locaux de chaufferies, et recyclant la chaleur produite par les serveurs pour chauffer l'eau chaude sanitaire. Nous allons bientôt chauffer l'eau de la piscine de la butte aux cailles à Paris ! :) [1] Votre mission si vous l'acceptez: industrialiser la gestion de ces mini-DC et le déploiement de nos offres IT. Poste CDI basé à Grenoble, à pourvoir dès que possible. Détails sur http://www.stimergy.net/blog/category/carriere/ Pour en savoir plus sur Stimergy: http://www.stimergy.net/entreprise/ N'hésitez pas à candidater ou à en parler autour de vous. Bonne journée PS: <biz> si ce n'est pas le poste mais nos offres, IT ou eau chaude, qui vous intéressent, nous sommes évidement à votre écoute ! </biz> PS: <misc> Pour ceux qui se rappelle de moi (un salut à eux !), à job-1 j'étais chez Allibert Trekking. </misc> [1] http://lalettreducloud.com/2016/02/23/des-serveurs-pour-chauffer-la-piscine…

1 0

[JOBS] Dev Linux SNMP - C
by SIMANCAS Hugo 11 Oct '16

11 Oct '16

Bonjour, Je recherche un expert dev sur Toulouse, je dois répondre avant ce soir, si vous connaissez un profile qui pourrait coller. Merci Hugo Le candidat doit spécifier puis développer sur une plate-forme automate équipée d’un Linux temps réel : 1. Un serveur WEB 2. Un client SNMP 3. Un client FTP La plate-forme Linux contient des librairies fournies par le constructeur, pour faciliter ces mises en œuvre. Ce travail étant à réaliser dans le cadre d’un appel d’offre en 2 mois, le candidat devra avoir une réelle expertise dans ces domaines, et en particulier avoir une connaissance dans la spécification et la mise en œuvre du SNMP. Durée du contrat : 2 mois (possibilité de reconduction) Liste des tâches afférentes au poste ü Spécifier le besoin avec le chef de projet et le client ü Concevoir, développer et tester les éléments demandés ü Rédiger la documentation (spécification, conception, tests) Le candidat sera rattaché au chef de projet logiciel. Il devra être autonome pour une montée en compétence rapide sur le sujet. Expérience : • Débutant • confirmé • Expert Le candidat recherché devra être au minimum confirmé dans ce type de mission, ou avoir une expérience significative en client SNMP et serveur Web dans un environnement LINUX

1 0

[Jobs] Persque Barbu ! / Software Engineering & Tooling
by Stan Garret 11 Oct '16

11 Oct '16

Salut, On recherche (c'est du mot pour mot) : profil expérimenté : genre Geek attitude capable de faire des dev en boucle courte (Java, Python, Perl) + capable également de conseiller les projets sur les bonnes pratiques en Métier Software. Grosse structure type CAC40. Profil plus académique : - Interact with technical representatives of projects to collect their functional needs in terms of software engineering methods and tools, and capture their feedback about already-deployed solutions. - Propose enhancements in software engineering practices and tools already deployed. - Ensure technological surveillance to propose innovative software engineering practices and tools, compatible with industrial constraints. - Interact with System Métier to define common and seamless approach between Software and System Métiers. - Participate to Make or Buy analysis and give technical recommendations regarding software practices and tools choices. - Develop Proofs of Concept (PoC), and formalize the obtained results. - Support new tools deployment on projects, notably by configuring tools for project’s usage context. - Create training materials and train users to new software engineering practices and tools. - Support and technically coordinate teams in charge of the maintenance of tools deployed. - Develop, train and animate the community of users (e.g. forum …). + d'infos en MP Stan

1 0

service de rachat de domaine à expiration
by Sylvain Viart 10 Oct '16

10 Oct '16

Salut, Vous connaissez des services performants pour une "OPA" (option pour (R)Achat) sur des domaines expirés ? ;-) Sylvain. -- Sylvain Viart - DevOps système linux - freelance developer

4 3

Beaucoup de connexion en "CLOSE_WAIT"
by Alexandre 07 Oct '16

07 Oct '16

Bonjour à tous, je me permets de vous soumettre un petit problème que j'ai avec mes 2 varnish. (pour info j'ai déjà posé cette question sur la mailing list de Varnish) J'ai une architecture très conventionnelle, voici l'ordre des éléments depuis un internaute. - akamai - load balancer niveau 4 (LVS) - varnish (en direct routing) - backend Il y a plusieurs "applications" web tournant sur des ports différents, mais une d'entre elles pose problème. J'ai des connexions en "CLOSE_WAIT" qui s'accumulent. J'ai passé quelques paramètres dans sans mon sysctl.conf pour essayer d'atténuer ce problème --- net.ipv4.tcp_keepalive_time = 60 net.ipv4.tcp_keepalive_intvl = 30 net.ipv4.tcp_keepalive_probes = 20 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 --- En passant ces paramètres, j'ai des optimisations pour mes "webservices" (voir WEBSERVICE.png) et aucune optimisation pour le statique (voir IMAGE.png). Qand je fais un netstat, le "close_wait" vient exclusivement d'akamai. Mais mais autres sites sont aussi sur akamai dans le PM. Si je redémarre Varnish, les connexions se ferment, ca serait varnish qui ne ferme pas ses connexions, mais en mm temps Varnish ferme correctement les connections pour les autres sites. Je bloque sur ce problème, auriez-vous une piste ? Alexandre. --- tcp 1 0 ip_du_lb:7042 2.22.112.119:60697 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:34567 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:61335 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:62058 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40986 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:51570 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:54955 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 92.123.224.151:61522 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.125:34379 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:38540 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:55492 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:60806 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.118:59989 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 81.20.72.214:44728 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 5.178.43.14:49587 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:34017 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:47600 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:45591 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.143:60799 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:56000 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:47618 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:56326 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:38030 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:48353 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:45874 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.18.244.38:64988 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.156.76:52033 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:56818 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:52815 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:46618 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:54625 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.87:50440 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:37357 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:34291 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40424 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:52707 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:59426 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:63109 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:35693 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.11.39:58859 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.103:60576 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:47761 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.113.45:62756 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:42445 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:40627 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:64303 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.156.76:40652 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 92.123.64.183:33600 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:53681 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 95.101.182.125:47381 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.16.117.95:54014 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:52454 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:55112 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:53757 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:62656 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:47238 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 88.221.112.246:33872 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:41944 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.119:35897 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.159:57187 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 2.22.112.181:48931 CLOSE_WAIT 28878/varnishd tcp 1 0 ip_du_lb:7042 173.223.10.111:37577 CLOSE_WAIT 28878/varnishd ---

5 8

Conservation des logs de connexion sur réseau wifi Public
by Julien Becker 01 Oct '16

01 Oct '16

Bonjour à tous, Cest mon premier post ici, essayez dêtre indulgent :) Voilà je vous explique mon problème, ils nous arrivent de mettre en place des réseaux wifi destinés à un usage public. On le fait avec des bornes Ubiquiti et un contrôleur Unifi. Je suis à la recherche dun système (soft ou hard) permettant la conservation des logs nécessaires pour un réseau wifi public pour être OK avec la législation. Jai essayé de bricoler avec iptables et du port mirroring, mais rien de concluant. Alors je me tourne vers une solution toute faite si elle existe bien sûr. Par avance ,Merci. Et nhésitez pas si vous voulez davantages dinformations. Julien.

7 6

Fournisseur de certificat OV pour signer du code et wildcard sur 2 sous-domaines ?
by Guillaume Hilt 28 Sep '16

28 Sep '16

Bonjour, Je cherche, pour une société, un bon fournisseur pour me fournir à la fois : - un certificat pour signer du code - un certificat pour signer domaine.tld, *.domaine.tld et *.prod.domaine.tld (idéalement en un seul certificat) Le prix est une variable importante. Il faut que le certificat soit de type OV (organization validation). Je ne veux pas de letsencrypt, je connais, j'utilise pas mal, mais dans le cas présent, ça ne me convient pas. Une suggestion ? Si StartCom était crédible, ça serait une bonne option, mais de base c'était déjà douteux, et ils ont été rachetés par un groupe chinois en août dernier. Merci, -- Guillaume Hilt

9 13

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG