- FRsAG - frsag.org

Annonce - LTS pour debian 6
by Manu 18 Apr '14

18 Apr '14

Salut Je viens de recevoir une pré annonce sur la liste sécurité debian (que certains suivent, je pense) Le support régulier debian V6 s'arrête fin du mois, mais la distri va recevoir un support type LTS jusque février 2016. Annonce initiale sur https://lists.debian.org/debian-devel-announce/2014/03/msg00004.html Les détails sont à suivre mais y'a déjà quelques Q/R : - différence entre "support régulier" et "LTS" : LTS ne sera que pour i386 et amd64, et certains packages ne seront plus supportés. - il est possible que debian 7/8 suivent le même chemin de LTS (mais à voir) - le projet cherche de l'aide puisque la version LTS est suivie par une équipe différente de la sécurity team habituelle. Voilà Manu

9 16

Proxy applicatif ?
by Nicolas Steinmetz 17 Apr '14

17 Apr '14

Bonjour à tous, Le réseau de la boîte où je bosse est basé sur un split DNS total : - Les PCs du LAN n'ont aucune résolution DNS publique - Tous les accès à internet se font via un proxy web basé sur Squid+HAVP+Authentification NTLM Du coup, dès lors qu'il s'agit d'intégrer des solutions comme Lync qui demande des ports UDP/TCP, ça commence à coincer. Lync supporte certes en partie de passer par le proxy mais avec une dégradation du service. Une solution possible chez nous serait de proxifier les flux applicatifs en faisant un truc du genre : Station <=> LAN <=> Proxy Applicatif <=> Internet <=> Lync online (office 365) Le proxy applicatif aurait un role de centralisation des flux entre les clients et le service cible et lui on serait en mesure de lui ouvrir les flux adéquats. Avez-vous connaissance d'un logiciel et/ou matériel qui permettrait de faire cela ? Je voudrais proxyfier a minima du SIP & H323 et idéalement tout port TCP/UDP :) J'ai vu rapidement ceci : https://www.watchguard.com/products/proxy.asp#h323 Merci de vos lumières sur le sujet, Nicolas ---- Nicolas Steinmetz https://www.steinmetz.fr - https://nicolas.steinmetz.fr/

5 5

Linux et *BSD instruments de la NSA ?
by Greg 11 Apr '14

11 Apr '14

Bonjour, je ne veux pas lancer de troll, mais l'accusation provient de Julian Assange : Debian ainsi que les autres distros majeures Linux et *BSD seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons de négligence, des bugs trop gros... http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… Mais du coup il utilise quoi comme OS ? OSX ? Windows ? Je me demande bien quels crédits apporter à ces allégations. Et du coup, à Assange. Greg

3 2

Offre d'emploi administrateur(trice) systèmes et réseaux
by Sébastien Bocahu 11 Apr '14

11 Apr '14

Bonjour, Voici une offre d'emploi pour un poste d'administrateur(trice) systèmes et réseaux basé à Lyon. Elle sera disponible sur Lolix dès que mon compte aura été accepté, prévilégiez plutôt ce moyen qu'un email sur ma boite perso si vous êtes intéressé. merci ---- ReportLinker recrute un(e) administrateur(trice) systèmes et réseaux ! Au sein de l'équipe technique, vous assurez la bonne gestion de l'infrastucture systèmes et réseaux (datacenter, full juniper...), le maintien en conditions opérationnelles de la production et participez à la mise en place des solutions à apporter aux besoins du reste de l'équipe, notamment des départements Web et R&D. Véritable passionné(e), vous n'êtes pas seulement à l'aise avec Linux / Unix mais aussi avec le monde du développement, dans lequel vous souhaitez garder un pied. L'opposition courante entre développeurs et sysadmin vous paraît ridicule et vous recherchez plutôt un travail d'équipe. Vous serez en effet amené(e) à travailler en étroite collaboration avec les équipes Web et R&D afin de les assister dans des sujets d'automatisation, de déploiement, d'intégration continue... Directement rattaché(e) au responsable infrastructure, vous deviendrez son bras droit pour répondre aux challenges proposés par notre équipe pluridisciplinaire et internationale et les solutions innovantes qu'elle produit. Vous êtes curieux(se), rigoureux(se), autonome... Et peut être barbu(e) ?! Rejoignez nous ;) ! Fiche de poste Administrateur(trice) systèmes et réseaux -------------------------------------------------------- Missions: * Gestion du Datacenter (rackage des serveurs, cablage réseaux...) * Installation et configuration des serveurs * Mise en place d'outils de métrologie, de monitoring, de troubleshooting, etc * Documentation et inventaire du parc * Automatisation du déploiement des stacks softwares * Mise en place de plateformes de developpement, de tests et (pre?)production * MCO (maintien en conditions opérationnelles) * Support aux équipes de développeurs Compétences requises: * Administration système Linux * Scripting / programmation (à l'aise en scripting et au moins 2 languages utilisés en plus du shell) * Administration réseaux (switch, vlan, firewalling) * Aisance à travailler en équipe, tout en restant autonome sur ses tâches * Anglais professionnel Profil recherché: * De formation Bac+2 ou plus en informatique systèmes et réseaux, ou autodidacte ayant fait ses preuves (projets libres, contributions à des logiciels, etc) * Team player * Goût du challenge et du travail bien fait Poste en CDI, basé dans nos locaux à Lyon, à pourvoir immédiatement. Rémunération selon profil (25-35k).

1 0

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by docfrip82 10 Apr '14

10 Apr '14

Non ... ils n'oseraient pas ... c'est pas leur genre ... c'est les "good guys" quoi! http://fr.m.wikipedia.org/wiki/SELinux Ah ... The plot thickens ... :) <div>-------- Message d'origine --------</div><div>De : veronique Loquet - AL'X Communication <vloquet(a)alx-communication.com> </div><div>Date :10/04/2014 18:35 (GMT+01:00) </div><div>A : frsag(a)frsag.org </div><div>Objet : Re: [FRsAG] Linux et *BSD instruments de la NSA ? </div><div> </div> Pour compléter sous un autre angle, ce ne sont pas les mots de J. Assange Le 10/04/2014 18:20, Wallace a écrit : > Que Debian soit une cible plus importante clairement oui car c'est la > base pour beaucoup de distro et elle est énormément utilisé en entreprise. > > Après que des personnes de la NSA se fassent passer pour des > contributeurs lambda oui sans doute, mais comme les soumissions sont > validées par d'autres personnes aux 4 coins du monde, difficile d'avoir > tout le monde dans sa poche. Après que des choses soient passées sans > doute, l'erreur est humaine. > > Dans une distro commerciale il suffit qu'ils vendent sur le territoires > US pour qu'ils se voient forcé par la loi de mettre des système d'accès. > La même loi qui oblige ces accès aux fabricants de matériel qui veulent > ventre aux US. Or Debian ne vend rien, donc obligation de tenter de > faire passer des éléments par la voix de la contribution. > > Encore une fois la meilleure méthode à mon sens serait de faire ses > méfaits sur des composants communs à presque toutes les distributions > donc le kernel ou les logiciels frontaux (apache, haproxy, ...) > > > Le 10/04/2014 15:06, Sam a écrit : >> Bonjour à tous, >> >> Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma >> part une opportunité en or massif pour NSA et consorts. Les personnes >> qualifiées en sécurité et qui ne veulent pas que leurs échanges soient >> compromis se tourneront davantage vers ce type de systèmes (il est >> évident, de fait, qu'il est préférable de prendre une Debian qu'une >> Ubuntj d'un point de vue purement probabiliste niveau backdoors). >> >> Comment la NSA pourrait ne pas en avoir conscience ? Déployer des >> efforts dans un système par essence moins soupçonnable, pour eux, >> c'est jackpot. La pression déployée par cette dernière pour >> implémenter des protocoles pour lesquels ils avaient très probablement >> des moyens de contournement en est la preuve. >> >> My 0.002 drachmes >> >> -- >> Sam >> >> Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : >> >>> Le 10/04/2014 13:42, Greg a écrit : >>>> Bonjour, >>>> >>>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>>> de négligence, des bugs trop gros... >>>> >>>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>>> >>>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>>> >>>> Je me demande bien quels crédits apporter à ces allégations. Et du >>>> coup, à Assange. >>>> >>>> Greg >>> Salut Grégory, >>> >>> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >>> quelques années de théories du complot et qui a même mis au jour des >>> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >>> potentiellement vu la part de marché énorme des BSD / unix like sur les >>> serveurs et les smartphones il doit y avoir des éléments pour la NSA >>> and co. >>> >>> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >>> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >>> le modèle a sans doute ses failles et il est devenu inhumain de >>> concevoir vérifier toutes les sources. Mais comme les contributions >>> viennent du monde entier avec des responsables de paquets eux aussi >>> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >>> adhérer avec cette idée. >>> >>> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >>> entreprise genre Ubuntu / Fedora me semblerait plus probable. >>> >>> Ou alors c'est un élément commun à tous ces environnements qui est >>> touché, kernel, iptable, apache, ... >>> >>> Après il faudra aussi distinguer les failles non repérées et exploitées >>> et les failles volontairement mises en place. >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by Wallace 10 Apr '14

10 Apr '14

Que Debian soit une cible plus importante clairement oui car c'est la base pour beaucoup de distro et elle est énormément utilisé en entreprise. Après que des personnes de la NSA se fassent passer pour des contributeurs lambda oui sans doute, mais comme les soumissions sont validées par d'autres personnes aux 4 coins du monde, difficile d'avoir tout le monde dans sa poche. Après que des choses soient passées sans doute, l'erreur est humaine. Dans une distro commerciale il suffit qu'ils vendent sur le territoires US pour qu'ils se voient forcé par la loi de mettre des système d'accès. La même loi qui oblige ces accès aux fabricants de matériel qui veulent ventre aux US. Or Debian ne vend rien, donc obligation de tenter de faire passer des éléments par la voix de la contribution. Encore une fois la meilleure méthode à mon sens serait de faire ses méfaits sur des composants communs à presque toutes les distributions donc le kernel ou les logiciels frontaux (apache, haproxy, ...) Le 10/04/2014 15:06, Sam a écrit : > Bonjour à tous, > > Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma > part une opportunité en or massif pour NSA et consorts. Les personnes > qualifiées en sécurité et qui ne veulent pas que leurs échanges soient > compromis se tourneront davantage vers ce type de systèmes (il est > évident, de fait, qu'il est préférable de prendre une Debian qu'une > Ubuntj d'un point de vue purement probabiliste niveau backdoors). > > Comment la NSA pourrait ne pas en avoir conscience ? Déployer des > efforts dans un système par essence moins soupçonnable, pour eux, > c'est jackpot. La pression déployée par cette dernière pour > implémenter des protocoles pour lesquels ils avaient très probablement > des moyens de contournement en est la preuve. > > My 0.002 drachmes > > -- > Sam > > Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : > >> Le 10/04/2014 13:42, Greg a écrit : >>> Bonjour, >>> >>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>> de négligence, des bugs trop gros... >>> >>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>> >>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>> >>> Je me demande bien quels crédits apporter à ces allégations. Et du >>> coup, à Assange. >>> >>> Greg >> >> Salut Grégory, >> >> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >> quelques années de théories du complot et qui a même mis au jour des >> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >> potentiellement vu la part de marché énorme des BSD / unix like sur les >> serveurs et les smartphones il doit y avoir des éléments pour la NSA >> and co. >> >> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >> le modèle a sans doute ses failles et il est devenu inhumain de >> concevoir vérifier toutes les sources. Mais comme les contributions >> viennent du monde entier avec des responsables de paquets eux aussi >> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >> adhérer avec cette idée. >> >> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >> entreprise genre Ubuntu / Fedora me semblerait plus probable. >> >> Ou alors c'est un élément commun à tous ces environnements qui est >> touché, kernel, iptable, apache, ... >> >> Après il faudra aussi distinguer les failles non repérées et exploitées >> et les failles volontairement mises en place. >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >

2 1

Heartbleed
by Pierre `Sn4kY` DOLIDON 10 Apr '14

10 Apr '14

Et sinon ? Personne sur une liste de sysadmin ne parle de heartbleed ? j'en suis presque choqué en fait ! A vos updates !

6 5

Recrutement admin sénior
by Fried Wil 10 Apr '14

10 Apr '14

Hello la liste :) LEXSI recrute un admin système Linux en IDF. Plus d'infos sur la fiche de poste en pi_ce jointe Me contacter si intéressé -- Wilfried Pascault wilfried.pascault(a)gmail.com

6 7

Poste Technicien Support N2 / VDI / Herbergement
by Gautier Avril 08 Apr '14

08 Apr '14

Salut la liste On recherche un Technicien Support N2 qui soit capable de gérer les problématiques clients liées à l'hébergement et à la vitualisation, y compris VDI. Du coup, c'est un profil plutôt système avec des bonnes connaissances à avoir en Linux/Windows/Citrix/Vmware ... mais aussi des compétence d'hébergement (apache/plesk/mysql etc.) Toutes expérience passée sur ces technologies serait évidemment un plus mais nous recherchons surtout des personnes autonomes et qui apprennent rapidement. Salaire : Selon profil (aie, pas taper) Disponibilité : Dès que possible Contrat : CDI C'est basé à Chateaubourg tout près de Rennes... Contactez moi en privé pour plus d'infos. Gautier [http://www.bretagnetelecom.com/images/Logo_BT.jpg] Gautier AVRIL ZI de Bellevue Rue Blaise Pascal 35220 CHATEAUBOURG Tél: 02 30 30 00 44 Mob : 06 41 67 18 40 Fax: 02 99 54 06 91 gautier.avril(a)bretagnetelecom.com<mailto:sarah.galode@bretagnetelecom.com> www.bretagnetelecom.com<http://www.bretagnetelecom.com> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcRatGyrb4ZH4WI77SaOySQD…]<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> Rejoignez nous sur Facebook<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcSX9ZcumLqqWG15KQj527K6…]<https://twitter.com/#%21/BretagneTelecom> Suivez nous sur Twitter<https://twitter.com/#%21/BretagneTelecom>

1 0

Conseil aggrégation ADSL
by Etienne Magro 03 Apr '14

03 Apr '14

Bonjour à tous, J'ai besoin de conseil pour de l’agrégation de lien. Pour le moment, au sein de notre agence, le réseau est découpé en 2, avec 2 lignes ADSL, un routeur cisco ASA5505 derrière chaque modem et un VPN monté entre chacun de ces cisco et un vrack chez un hébergeur. Sur une des lignes ADSL, une dizaine de téléphone SIP + quelques VM, sur l'autre ligne ADSL, l'internet pour les postes de travail + quelques VM et chez l'hébergeur, quelques dizaines de VM +–––––––––+ | | ADSL1 +––––––+ ASA5505 +––––––––––––––––––––––+ | | | +–––––––––+ | +–––––––––––––+ Réseau de l'agence +––––––––––––+ | Internet | ASA5505 | +–––––––––+ +––––––––––––+ vRack| | | | +–––––––––––––+ +––––––+ ASA5505 +––––––––––––––––––––––+ | | ADSL2 +–––––––––+ Nous aimerions faire de l'agrégation de ligne ADSL et réunir les 2 réseaux de notre agence en un seul. J'ai eu vent de MLVPN, mais avant de me lancer, j'aurais aimé savoir si c'était possible directement au sein des ASA, ou s'il fallait qu'on revoit totalement notre archi ? Si vous avez des préconisations, des idées, des retours d'expérience, je prends tout. Merci d'avance, Etienne Magro

6 6

Apéro Lyon Mars 2014
by cam.lafit＠azerttyu.net 31 Mar '14

31 Mar '14

Ciao Avec un peu de retard : http://framadate.org/el1pmnyts97o5zx5 Ces derniers semaines ont été chargées du coup je n'ai pas eu le temps de gérer mon retard pour lever le coude. Je pense que pour se/me simplifier la vie, on peut décider d'une date réguliere sur la derniere semaine du mois jusqu'à juin. Peut être cela sera plus facile à chacun pour organiser son emploi du temps. On peut aussi rester sur un sondage mensuel, mais pour le coup j'aurais besoin de temps en temps d'un coup de main pour ne pas oublier. N'hésitez pas à me faire votre retour en direct, pas la peine de surcharger la liste :) Bien à vous Km

1 3

base de données open source MariaDB
by veronique Loquet - AL'X Communication 31 Mar '14

31 Mar '14

Bonjour, MariaDB 10 sort aujourd'hui. A toutes fins utiles, vous pouvez consulter un comparatif des fonctionnalités MariaDB versus MySQL ici : https://mariadb.com/products/mariadb/mariadb-vs-mysql Ainsi qu'une FAQ https://mariadb.com/resources/faqs Enfin, MariaDB 10.0.10 est téléchargeable librement ici, la version est stable : https://downloads.mariadb.org/mariadb/+releases/ Pour info RedHat a décidé d'inclure MariaDB à la version bêta 7 de Red Hat Enterprise Linux. Tandis que Google, Wikipedia et d'autres ont déjà remplacé MySQL par MariaDB. Bonne semaine, Véronique

1 0

Gestion des mots de passe
by Stephane Naurou 31 Mar '14

31 Mar '14

Bonjour Nous souhaitons mettre en place une stratégie de mot de passe un peu plus propre que ce que nous avons aujourd'hui. ( :) je ne détaille pas :) ) A savoir des mots de passe admin locaux, root, mots de passe de routeurs, switchs , etc .. : différents avec une fréquence de rotation "raisonnable" suffisamment complexes La question est : quelles sont les bonnes pratiques pour stocker ou mémoriser ces mots de passe. Si j'en ai trop et trop complexes , je ne peux pas les mémoriser ( je ne suis qu'un humble humain ), je dois les stocker. Mais où ? Comment ? S'ils trop simples ou tous sur le même schéma mnémotechnique , la sécurité sera probablement insuffisante. Comment à la fois répondre aux besoins ci-dessus sans etre obligé de recourir au fichier excel sécurité zéro pour y accéder. Est-ce possible d'imaginer un système suffisamment mnémotechnique sans être trop simpliste ? Je pense que vous êtes tous confrontés à ce problème. J'aimerais bien avoir vos retours, connaitre vos us et coutumes... Merci d'avance.

12 12

heartbeat dual IPv4 IPv6
by Sébastien 65 31 Mar '14

31 Mar '14

Bonjour, J'utilise heartbeat sur Debian et je n'arrive pas à faire monter l'adresse IPv6 failover. ETH0 est en dual stack avec une IPv4 et une IPv6. Si je rajoute IPv6addr::MonIP6/64/eth0 dans haressources, l'IPv4 ne monte plus... node1 IPaddr::X.X.X.X/24/eth0 IPv6addr::X:X:X::X/64/eth0 drbddisk::res0 Filesystem::/dev/drbd0::/mnt::ext4 Est-ce que j'ai raté quelque chose ? Merci.

1 1

None
by Pierre 29 Mar '14

29 Mar '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2" Message-Id: <3E181FE1-FBA0-45F6-AD7C-25F134601903(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 7.2 \(1874\)) Date: Sat, 29 Mar 2014 17:36:14 +0100 References: <DUB122-W430D01B0D7FCB89785C95188610(a)phx.gbl>, , <5336C0BE.1080904(a)glou.fr>, , <CA+_wn04tBDLA8YJPts1+yraehc-VL3bNAEdrE5KYMJfkcwSCZw(a)mail.gmail.com>, , <DUB122-W136E01EF75F7F57E101A5688610(a)phx.gbl>, , <CA+_wn07YX9q23wz_WTzsk=vEnsxg7XH34-P3LwmMFSd-TDgG6Q(a)mail.gmail.com>, <DUB122-W881EB8C036E4365F7777888610(a)phx.gbl>, <5336E339.6040302(a)glou.fr> <DUB122-W5023126F6875CC82EFF8288610(a)phx.gbl> To: "frsag(a)frsag.org" <frsag(a)frsag.org> In-Reply-To: <DUB122-W5023126F6875CC82EFF8288610(a)phx.gbl> X-Mailer: Apple Mail (2.1874) Subject: Re: [FRsAG] DRBD valeur syncer X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Sat, 29 Mar 2014 16:36:17 -0000 --Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=windows-1252 Hello Le syncer cause effectivement en MegaBytes per seconds. Donc a 100Mo tu = est presque a la vitesse maxi comme cela a =E9t=E9 indiqu=E9. Si ton lien est d=E9di=E9 =E0 la synchro, tu pourrais peut =EAtre = utiliser des jumbo frames et monter ta MTU a 9000. tu aura peut =EAtre = un meilleur d=E9bit. Sinon, pour v=E9rifier ton d=E9bit max, utilise iperf. iperf -s d=92un c=F4t=E9 iperf -c <ip_du_iperf-s> de l=92autre. Pierre. Le 29 mars 2014 =E0 16:29, S=E9bastien 65 <sebastien-65(a)live.fr> a =E9crit= : > =3D> contr=F4leur SATA du SC1425 > Le disque avec le syst=E8me d'exploitation est sur le port SATA1 > Le disque utilis=E9 par DRBD est sur le port SATA2 > =20 > 00:1f.1 IDE interface: Intel Corporation 82801EB/ER (ICH5/ICH5R) IDE = Controller (rev 02) (prog-if 8a [Master SecP PriP]) > Subsystem: Dell PowerEdge SC1425 > Flags: bus master, medium devsel, latency 0, IRQ 18 > I/O ports at 01f0 [size=3D8] > I/O ports at 03f4 [size=3D1] > I/O ports at 0170 [size=3D8] > I/O ports at 0374 [size=3D1] > I/O ports at fc00 [size=3D16] > Memory at 80000000 (32-bit, non-prefetchable) [size=3D1K] > Kernel driver in use: ata_piix > 00:1f.2 IDE interface: Intel Corporation 82801EB (ICH5) SATA = Controller (rev 02) (prog-if 8f [Master SecP SecO PriP PriO]) > Subsystem: Dell PowerEdge SC1425 > Flags: bus master, 66MHz, medium devsel, latency 0, IRQ 18 > I/O ports at ccb8 [size=3D8] > I/O ports at ccb0 [size=3D4] > I/O ports at cca0 [size=3D8] > I/O ports at cc98 [size=3D4] > I/O ports at cc80 [size=3D16] > Kernel driver in use: ata_piix >=20 >=20 > =20 > > Date: Sat, 29 Mar 2014 16:14:01 +0100 > > From: olc(a)glou.fr > > To: frsag(a)frsag.org > > Subject: Re: [FRsAG] DRBD valeur syncer > >=20 > > Re, > >=20 > > On 29/03/2014 15:53, S=E9bastien 65 wrote: > > > En fait si tu changes le syncer par 100M le want passe =E0 102,400 = K/sec > > > mais la vitesse reste identique... Donc je pense que les disques = doivent > > > =EAtre au max. > >=20 > > Si le disque sature (en lecture d'un c=F4t=E9, en =E9criture de = l'autre, voire=20 > > les deux), cela doit se voir : > > - au niveau de l'iowait (avec top, atop...), qui doit monter de = mani=E8re=20 > > significative > > - ou mieux, avec iostat (iostat -xm 5), colonne %util mais ce n'est = pas=20 > > toujours =E9vident de faire la part des choses entre drbd et les = devices=20 > > physiques > >=20 > > 70 Mo/s me parait un tout petit peu faible (mais pas catastrophique = non=20 > > plus) pour un unique disque, cela dit il faut tenir compte de = l'overhead=20 > > ajout=E9 par drbd. C'est quoi, le contr=F4leur ? > >=20 > > Bonne continuation, > > --=20 > > Olivier > >=20 > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=windows-1252 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dwindows-1252"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: = after-white-space;"><div>Hello</div><div><br></div><div>Le syncer cause = effectivement en MegaBytes per seconds. Donc a 100Mo tu est presque a la = vitesse maxi comme cela a =E9t=E9 indiqu=E9.</div><div><br></div><div>Si = ton lien est d=E9di=E9 =E0 la synchro, tu pourrais peut =EAtre utiliser = des jumbo frames et monter ta MTU a 9000. tu aura peut =EAtre un = meilleur d=E9bit.</div><div><br></div><div>Sinon, pour v=E9rifier ton = d=E9bit max, utilise iperf.</div><div><br></div><div>iperf -s d=92un = c=F4t=E9</div><div>iperf -c <ip_du_iperf-s> de = l=92autre.</div><div><br></div><div>Pierre.<br></div><div><br></div><br><d= iv><div>Le 29 mars 2014 =E0 16:29, S=E9bastien 65 <<a = href=3D"mailto:sebastien-65@live.fr">sebastien-65(a)live.fr</a>> a = =E9crit :</div><br class=3D"Apple-interchange-newline"><blockquote = type=3D"cite"><div class=3D"hmmessage" style=3D"font-size: 12pt; = font-family: Calibri; font-style: normal; font-variant: normal; = font-weight: normal; letter-spacing: normal; line-height: normal; = orphans: auto; text-align: start; text-indent: 0px; text-transform: = none; white-space: normal; widows: auto; word-spacing: 0px; = -webkit-text-stroke-width: 0px;"><div dir=3D"ltr">=3D> contr=F4leur = SATA du SC1425<br>Le disque avec le syst=E8me d'exploitation est sur le = port SATA1<br>Le disque utilis=E9 par DRBD est sur le port = SATA2<br> <br>00:1f.1 IDE interface: Intel Corporation 82801EB/ER = (ICH5/ICH5R) IDE Controller (rev 02) (prog-if 8a [Master SecP = PriP])<br>        Subsystem: Dell = PowerEdge SC1425<br>        Flags: = bus master, medium devsel, latency 0, IRQ = 18<br>        I/O ports at 01f0 = [size=3D8]<br>        I/O ports at = 03f4 [size=3D1]<br>        I/O ports = at 0170 [size=3D8]<br>        I/O = ports at 0374 [size=3D1]<br>        = I/O ports at fc00 = [size=3D16]<br>        Memory at = 80000000 (32-bit, non-prefetchable) = [size=3D1K]<br>        Kernel driver = in use: ata_piix<br>00:1f.2 IDE interface: Intel Corporation 82801EB = (ICH5) SATA Controller (rev 02) (prog-if 8f [Master SecP SecO PriP = PriO])<br>        Subsystem: Dell = PowerEdge SC1425<br>        Flags: = bus master, 66MHz, medium devsel, latency 0, IRQ = 18<br>        I/O ports at ccb8 = [size=3D8]<br>        I/O ports at = ccb0 [size=3D4]<br>        I/O ports = at cca0 [size=3D8]<br>        I/O = ports at cc98 [size=3D4]<br>        = I/O ports at cc80 = [size=3D16]<br>        Kernel driver = in use: ata_piix<br><br><br> <br><div>> Date: Sat, 29 Mar 2014 = 16:14:01 +0100<br>> From:<span = class=3D"Apple-converted-space"> </span><a = href=3D"mailto:olc@glou.fr">olc(a)glou.fr</a><br>> To:<span = class=3D"Apple-converted-space"> </span><a = href=3D"mailto:frsag@frsag.org">frsag(a)frsag.org</a><br>> Subject: Re: = [FRsAG] DRBD valeur syncer<br>><span = class=3D"Apple-converted-space"> </span><br>> Re,<br>><span = class=3D"Apple-converted-space"> </span><br>> On 29/03/2014 = 15:53, S=E9bastien 65 wrote:<br>> > En fait si tu changes le = syncer par 100M le want passe =E0 102,400 K/sec<br>> > mais la = vitesse reste identique... Donc je pense que les disques doivent<br>> = > =EAtre au max.<br>><span = class=3D"Apple-converted-space"> </span><br>> Si le disque = sature (en lecture d'un c=F4t=E9, en =E9criture de l'autre, voire<span = class=3D"Apple-converted-space"> </span><br>> les deux), cela = doit se voir :<br>> - au niveau de l'iowait (avec top, atop...), qui = doit monter de mani=E8re<span = class=3D"Apple-converted-space"> </span><br>> = significative<br>> - ou mieux, avec iostat (iostat -xm 5), colonne = %util mais ce n'est pas<span = class=3D"Apple-converted-space"> </span><br>> toujours =E9vident = de faire la part des choses entre drbd et les devices<span = class=3D"Apple-converted-space"> </span><br>> = physiques<br>><span = class=3D"Apple-converted-space"> </span><br>> 70 Mo/s me parait = un tout petit peu faible (mais pas catastrophique non<span = class=3D"Apple-converted-space"> </span><br>> plus) pour un = unique disque, cela dit il faut tenir compte de l'overhead<span = class=3D"Apple-converted-space"> </span><br>> ajout=E9 par drbd. = C'est quoi, le contr=F4leur ?<br>><span = class=3D"Apple-converted-space"> </span><br>> Bonne = continuation,<br>> --<span = class=3D"Apple-converted-space"> </span><br>> = Olivier<br>><span class=3D"Apple-converted-space"> </span><br>>= _______________________________________________<br>> Liste de = diffusion du FRsAG<br>> <a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a><br></div></div>__= _____________________________________________<br>Liste de diffusion du = FRsAG<br><a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a></div></blockquote= ></div><br></body></html>= --Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2--

1 0

DRBD valeur syncer
by Sébastien 65 29 Mar '14

29 Mar '14

Bonjour, J'ai deux serveurs identiques (DELL SC1425), ayant chacun un disque de 4To (SATA2) pour /dev/drbd0. La réplication/synchronisation des deux machines est effectuée via la seconde interface réseau des serveurs (eth1) qui est une interface Gigabit. Le temps de synchro initial à pris environ 8H pour les 4To en forçant le rate via "drbdsetup /dev/drbd0 syncer -r 100M" Par contre si je passe le syncer à 1000M cela ne change rien... Quelle valeur pensez vous la meilleure concernant le syncer > rate pour un DRBD (Actif/Passif) avec un lien Giga dédié à la synchro ? Voici ma conf : # Global configuration global { # Do not report statistics usag usage-count no; } # All resources inherit the options set in this section common { # C (Synchronous replication protocol) protocol C; # Synchronization over network [ETH1] syncer { # rate rate 700000K; al-extents 257; } } Bon weekend.

3 7

Re: [FRsAG] demande d'information sur hebergeur et les offres Virtual Private Server
by yohann.quinton＠awedia.com 27 Mar '14

27 Mar '14

FlexServer Ikoula, Amazon EC2 My 50cents ----- Reply message ----- De : "tarik chichane" <tarikchichane2006(a)gmail.com> Pour : "French SysAdmin Group" <frsag(a)frsag.org> Objet : [FRsAG] demande d'information sur hebergeur et les offres Virtual Private Server Date : ven., mars 7, 2014 12:30 Bonjour, je sais que google est fait pour ce genre de requête, mais moi ce que je cherche c'est un retour d’expérience. mon besoin est simple je veux le nom d'hébergeurs (dont vous êtes satisfaits/ou vous en avez entendu que du bien des ces offres) qui offre des solutions d’hébergements VPS. j'aimerais effectué un hébergement de 6 serveurs en principe qui peut augmenter ou diminuer selon l'offre et les possibilités (prend en charge le load balancing ou pas, permet d'effectuer un partage de disque entre les différents serveurs ou pas). Cordialement. Tarik CHICHANE

3 2

[BIZ] Matériel Cisco et HP a vendre
by Pierre `Sn4kY` DOLIDON 26 Mar '14

26 Mar '14

Bonjour. J'ai toujours a vendre : routeur Cisco 2611XM + NM-4B-S/T : http://img.sn4ky.net/matos/C2611XM-4B-ST.txt routeur Cisco 2611XM : http://img.sn4ky.net/matos/C2611XM.txt module Cisco WIC-1ADSL switch HP Procurve 2312 J4817A (non manageable) 2x module HP J4834A (100/1G cuivre) J'ai également de la RAM pour serveur (qui ne rentre pas dans 1U) 4x 2G DDR-PC1600R 14x 1G DDR-PC1600R De plus, je bazarde (gratuit donc, a venir chercher) 2 serveurs HP Proliant DL560 - 2 CPU, 6x512M de DDR2, 2x74G SCSI 15k - 0 CPU, 6x512M de DDR2, 3x37G SCSI 15k Merci de votre attention. Pierre.

1 0

[JOBS] CDI à Vannes - Administrateur système et réseau
by Ludovic Collomb 26 Mar '14

26 Mar '14

Bonjour, Netensia, opérateur télécoms et fournisseur de cloud informatique haute disponibilité, installée à Vannes (56) recrute un administrateur systèmes H/F expérimenté. Il s'agit d'un poste sédentaire (quelques déplacements par an) basé à Vannes. Le poste est à pourvoir rapidement. Au sein d'une équipe d'experts, vous serez responsable de notre plate-forme d'hébergement répartie sur plusieurs datacenters. Vous maîtrisez impérativement : - l'administration avancée des systèmes Linux (CentOS, Debian), une ou plusieurs solutions de virtualisation (KVM, Vmware, OpenVz) et les SAN ; - la gestion des noms de domaines, DNS, annuaire LDAP ; - la sécurité des systèmes et le filtrage IP; - les réseaux IP et VLANs ; Vous avez des compétences en ToIP : IPBX Asterisk, solution Centrex ou dédié client, SBC. De formation bac +3/5, vous justifiez d'une expérience d'au moins 3 ans de préférence chez un hébergeur. Autonome, vous avez le sens du service et un bon relationnel. Salaire : 32 à 37 k€ selon profil. Envoyez votre candidature (lettre + CV) à candidature(a)netensia.fr ou par courrier à Netensia - PIBS CP 35 - 56038 Vannes Cedex. N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia

3 2

HotSpot
by alexandre valentin 14 Mar '14

14 Mar '14

Bonjour, Je cherche un produit HotSpot type Telmat, DSCbox, ... J'utilise actuellement Telmat mais je ne suis pas satisfait. J'ai besoin d'un produit qui ce connecter sur un OpenLDAP (MAC serveur). Je ne cherche pas à monter une machine ou autre solution free. Je cherche un produit avec une interface web pour une configuration simple. Merci Alexandre VALENTIN @ : alexandrev68(a)gmail.com Tel : 07.78.10.75.26

1 0

[évènement] CentOS dojo Lyon le 11 avril
by Haïkel Guémar 13 Mar '14

13 Mar '14

Bonjour, nous organisons à Lyon le 11 avril avec la distribution linux CentOS, un CentOS dojo. Le principe est simple: une journée réunissant la communauté CentOS (contributeurs, utilisateurs et entreprises) pour parler d'administration système, best practices et les technologies émergentes. Comme lors des éditions précédentes, vous retrouverez des présentations et des échanges de haut niveau) L'évènement est ouvert à tous sur inscriptions (ouverture prochaine), le programme est en cours de finalisation (d'autres talks sont en cours de validation) http://wiki.centos.org/Events/Dojo/Lyon2014 Si vous souhaitez plus d'informations ou participez au sponsoring, n'hésitez à prendre en contact avec moi. En espérant vous rencontrer là-bas. Cordialement, H.

1 0

demande d'information sur hebergeur et les offres Virtual Private Server
by tarik chichane 07 Mar '14

07 Mar '14

Bonjour, je sais que google est fait pour ce genre de requête, mais moi ce que je cherche c'est un retour d'expérience. mon besoin est simple je veux le nom d'hébergeurs (dont vous êtes satisfaits/ou vous en avez entendu que du bien des ces offres) qui offre des solutions d'hébergements VPS. j'aimerais effectué un hébergement de 6 serveurs en principe qui peut augmenter ou diminuer selon l'offre et les possibilités (prend en charge le load balancing ou pas, permet d'effectuer un partage de disque entre les différents serveurs ou pas). Cordialement. Tarik CHICHANE

1 0

[JOBS] CDI au Mans - Ingénieur systèmes et réseaux
by OCEANET - Yvan ROGER 03 Mar '14

03 Mar '14

Bonjour, Oceanet, Opérateur Télécom et Hébergeur, recherche un ingénieur systèmes et réseaux. Grâce à une politique de croissance continue depuis 1994, Oceanet s'est structuré autour d'équipes et d'entités qualifiées, et bénéficie d'une expertise avancée dans les domaines de l'informatique, du développement et des télécommunications. Les domaines de compétences d'Oceanet, à la croisée de l'informatique et des télécommunications, s'appuient sur la convergence croissante des réseaux pour apporter à ses clients des solutions de services intégrés, couvrant l'ensemble de leurs besoins. Oceanet propose ainsi des offres combinant les technologies de l'internet, d'interconnexions et de téléphonie sur IP. *Descriptif de poste :* Au sein de l'équipe technique, vous êtes en charge de l'ingénierie systèmes et réseaux, et contribuez à la réussite du projet en analysant et qualifiant les besoins du client et en concevant une solution globale dont vous êtes garant(e). Vous contribuerez activement à l'évolution et la fiabilisation de l'architecture informatique et des systèmes. Vous participerez également au processus avant-vente et aurez en charge la rédaction des mémoires techniques dans le cadre d'appels d'offres. *Missions * : Vos principales missions seront de : · Porter la responsabilité de l'ingénierie (élaboration de la solution matérielle et service, planning, méthodologie adaptée, mémoire technique, participation aux soutenances...), · Maîtriser les risques et les coûts liés à la solution proposée, · Coordonner les expertises internes et externes nécessaires à la conception, · Assurer la transmission et/ou la transition de la solution aux équipes de production, · Etre à l'écoute du marché et assurer la veille technologique, · Accompagner la vente des offres. Entre outre, vous serez amené(e) à · Valoriser les prestations d'ingénierie effectuées, · Développer la valorisation de prestations supplémentaires, · Réaliser des prestations de conseil, · Assurer la promotion des projets réalisés en interne et externe, · Porter l'innovation chez les clients. *Environnement technique :* · Système Microsoft Windows et Linux · Technologies de virtualisation VMware, HyperV, KVM, OpenVZ, · Compétences en programmation : scripting shell, Perl, Python, C/C++, PHP et SQL · Routage IPV4/IPV6, OSPF/BGP · Commutation (Trunking/MPLS) · Réseaux VoIP · Sécurité (firewalling/VPN) *Profil :* Bac+3 à Bac+5 en systèmes et réseaux Bon niveau anglais technique Une bonne compréhension des technologies des télécommunications, et une bonne connaissance de l'environnement opérateur de services. Votre rigueur, votre sens de l'organisation et du service client et votre autonomie seront des atouts pour réussir dans ce poste. CDI. Poste basé au Mans (72) Candidature à envoyer sur http://www.oceanet.com/recrutement.php Cordialement, -- Yvan ROGER OCEANET 7 rue des Frênes ZAC de la Pointe 72190 SARGE LES LE MANS Google Maps: http://bit.ly/bolgU9 Tél. +33 (0) 2 43 50 26 49 Fax. +33 (0)2 43 72 21 14 http://www.oceanet.com

1 0

None
by Florent Peterschmitt 28 Feb '14

28 Feb '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net>, frsag(a)frsag.org References: <530F1AE8.3070709(a)axege.com> <530F8DCE.9000302(a)peterschmitt.fr> <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> In-Reply-To: <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> X-Enigmail-Version: 1.6 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e" Subject: Re: [FRsAG] =?windows-1252?q?Askbot_derri=E8re_apache2_mod=5Fproxy?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 27 Feb 2014 20:43:31 -0000 This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e Content-Type: text/plain; charset=windows-1252 Content-Transfer-Encoding: quoted-printable Int=E9ressant. Je suppose que c=92est l=92application qui va utiliser ce = header ? On 27/02/2014 21:30, Pierre =1C`Sn4kY` DOLIDON wrote: > Oui, ou X-FORWARDED-PROTO ? >=20 >=20 > Le 27 f=E9vr. 2014 =E0 20:11, Florent Peterschmitt <florent@peterschmit= t.fr > <mailto:florent@peterschmitt.fr>> a =E9crit : >=20 >> On 27/02/2014 12:00, Franck Routier wrote: >>> Bonjour, >>> >>> j'ai une installation d'Askbot sur un serveur interne (avec apache et= >>> mod_wsgi). En interne, =E7a marche bien. >>> >>> Maintenant j'ai besoin de donner acc=E8s =E0 Askbot depuis l'ext=E9ri= eur, en >>> rajoutant du ssl. >>> >>> Pour cela, j'ai un autre serveur avec mod_proxy. >>> Il sert d=E9j=E0 de reverse proxy pour d'autres applications (wordpre= ss, >>> vtiger, roundcube, ...). >>> >>> Mon probl=E8me est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url e= t des >>> redirections sans tenir compte du fait qu'il est derri=E8re un revers= e >>> proxy. >>> Il doit falloir lui dire quelque part, mais o=F9 ? C'est la premi=E8r= e fois >>> que j'installe askbot, ou m=EAme une appli django en g=E9n=E9ral... >>> >>> Quelqu'un a-t-il des conseils l=E0 dessus ? >>> >>> Merci >>> Franck >> >> Ne serait-ce pas la directive ProxyPreserveHost On qu=92il manquerait = =E0 la >> conf ? >> >> http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost --=20 Florent Peterschmitt | Please: florent(a)peterschmitt.fr | * Avoid HTML/RTF in E-mail. http://florent.peterschmitt.fr | * Send PDF for documents. Proudly powered by FLOSS | * Trim your quotations. Really. | Thank you :) --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e Content-Type: application/pgp-signature; name="signature.asc" Content-Description: OpenPGP digital signature Content-Disposition: attachment; filename="signature.asc" -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iQIcBAEBAgAGBQJTD6ObAAoJEFr01BkajbiB/pwP/1odAYlyxb5SdU6Fb/pk6LBv jhUJGZTQJtQTejkJEFzsxcBzTw9qPjtS0NmtTv/fSyX0rpqwwLe/Zp/qBePFacHW HE8dHqpew7c7cczrUaU8JFWm1x7MyCZJW1Vb9F2YkZa2HjuWl5KAsQJuZZASA/zO g0emcZEhf1lgu17MCgB7XojrOnUme80A22WO9MRNRM1jDOuZ6xNFtv8FFAnZie1p mi5vEH2lmqLHTvfEBS1h2OF6KES4rl4UkXlpntn/G3Myz2Pp4EBUKXSgmdI7ZxMI Pt4ROsKKtGWqX7lMBv3UqDROuMQJz2Ut0yf3DUzX7lQxlu9/0BqVe9ucY8FatTm8 PC3uhncsb0+88GCyfjRo3m4KZwSPEURkErKqw/oo1vJMYtAn9rvyc5u1/+M+2rjr CRj976W8l6S+GQMSiWeeAnLTvF3aX0bIJ7JJjj5Fm4JQmF2HSI32kswF4tyl+QS8 D5QqH+KZF7SJFPUcGEC8+I664itDqJ6/Ar4RdBkqSqxF7wKOOuj0fvLL7ZoLayT5 gwcubkKI4upA0++ljQ66jydVB76qCKjRsCRDPclevM6uNNcsAuTA9HavwNFgxRC3 mclXKbWmUiVDY/8b3WOoXthaQ3mRnJam/UGRg0JG64AkzTFsT+zh62lH8lsAVnC4 Cc1C5UbcSIN1XcHYIUYp =fQC6 -----END PGP SIGNATURE----- --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e--

2 1

Askbot derrière apache2 mod_proxy
by Franck Routier 27 Feb '14

27 Feb '14

Bonjour, j'ai une installation d'Askbot sur un serveur interne (avec apache et mod_wsgi). En interne, ça marche bien. Maintenant j'ai besoin de donner accès à Askbot depuis l'extérieur, en rajoutant du ssl. Pour cela, j'ai un autre serveur avec mod_proxy. Il sert déjà de reverse proxy pour d'autres applications (wordpress, vtiger, roundcube, ...). Mon problème est qu'Askbot (basé sur django) génère des url et des redirections sans tenir compte du fait qu'il est derrière un reverse proxy. Il doit falloir lui dire quelque part, mais où ? C'est la première fois que j'installe askbot, ou même une appli django en général... Quelqu'un a-t-il des conseils là dessus ? Merci Franck

4 3

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG