- FRsAG - frsag.org

None
by Pierre 27 Feb '14

27 Feb '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3" Message-Id: <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 7.1 $1827$) Date: Thu, 27 Feb 2014 21:30:52 +0100 References: <530F1AE8.3070709(a)axege.com> <530F8DCE.9000302(a)peterschmitt.fr> To: frsag(a)frsag.org In-Reply-To: <530F8DCE.9000302(a)peterschmitt.fr> X-Mailer: Apple Mail (2.1827) Subject: Re: [FRsAG] =?iso-8859-1?q?Askbot_derri=E8re_apache2_mod=5Fproxy?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 27 Feb 2014 20:31:02 -0000 --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=windows-1252 Oui, ou X-FORWARDED-PROTO ? Le 27 f=E9vr. 2014 =E0 20:11, Florent Peterschmitt = <florent(a)peterschmitt.fr> a =E9crit : > On 27/02/2014 12:00, Franck Routier wrote: >> Bonjour, >>=20 >> j'ai une installation d'Askbot sur un serveur interne (avec apache et >> mod_wsgi). En interne, =E7a marche bien. >>=20 >> Maintenant j'ai besoin de donner acc=E8s =E0 Askbot depuis = l'ext=E9rieur, en >> rajoutant du ssl. >>=20 >> Pour cela, j'ai un autre serveur avec mod_proxy. >> Il sert d=E9j=E0 de reverse proxy pour d'autres applications = (wordpress, >> vtiger, roundcube, ...). >>=20 >> Mon probl=E8me est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url = et des >> redirections sans tenir compte du fait qu'il est derri=E8re un = reverse proxy. >> Il doit falloir lui dire quelque part, mais o=F9 ? C'est la premi=E8re = fois >> que j'installe askbot, ou m=EAme une appli django en g=E9n=E9ral... >>=20 >> Quelqu'un a-t-il des conseils l=E0 dessus ? >>=20 >> Merci >> Franck >=20 > Ne serait-ce pas la directive ProxyPreserveHost On qu=92il manquerait = =E0 la > conf ? >=20 > http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost >=20 >=20 > --=20 > Florent Peterschmitt | Please: > florent(a)peterschmitt.fr | * Avoid HTML/RTF in E-mail. > http://florent.peterschmitt.fr | * Send PDF for documents. > Proudly powered by FLOSS | * Trim your quotations. Really. > | Thank you :) >=20 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=windows-1252 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dwindows-1252"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: = after-white-space;"><div>Oui, ou X-FORWARDED-PROTO = ?</div><div><br></div><br><div style=3D""><div>Le 27 f=E9vr. 2014 =E0 = 20:11, Florent Peterschmitt <<a = href=3D"mailto:florent@peterschmitt.fr">florent(a)peterschmitt.fr</a>> = a =E9crit :</div><br class=3D"Apple-interchange-newline"><blockquote = type=3D"cite"><div style=3D"font-size: 12px; font-style: normal; = font-variant: normal; font-weight: normal; letter-spacing: normal; = line-height: normal; orphans: auto; text-align: start; text-indent: 0px; = text-transform: none; white-space: normal; widows: auto; word-spacing: = 0px; -webkit-text-stroke-width: 0px;">On 27/02/2014 12:00, Franck = Routier wrote:<br><blockquote type=3D"cite">Bonjour,<br><br>j'ai une = installation d'Askbot sur un serveur interne (avec apache = et<br>mod_wsgi). En interne, =E7a marche bien.<br><br>Maintenant j'ai = besoin de donner acc=E8s =E0 Askbot depuis l'ext=E9rieur, = en<br>rajoutant du ssl.<br><br>Pour cela, j'ai un autre serveur avec = mod_proxy.<br>Il sert d=E9j=E0 de reverse proxy pour d'autres = applications (wordpress,<br>vtiger, roundcube, ...).<br><br>Mon probl=E8me= est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url et = des<br>redirections sans tenir compte du fait qu'il est derri=E8re un = reverse proxy.<br>Il doit falloir lui dire quelque part, mais o=F9 ? = C'est la premi=E8re fois<br>que j'installe askbot, ou m=EAme une appli = django en g=E9n=E9ral...<br><br>Quelqu'un a-t-il des conseils l=E0 = dessus ?<br><br>Merci<br>Franck<br></blockquote><br>Ne serait-ce pas la = directive ProxyPreserveHost On qu=92il manquerait =E0 la<br>conf = ?<br><br><a = href=3D"http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreserveh= ost">http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost= </a><br><br><br>--<span = class=3D"Apple-converted-space"> </span><br>Florent Peterschmitt =           | = Please:<br><a = href=3D"mailto:florent@peterschmitt.fr">florent(a)peterschmitt.fr</a><span = class=3D"Apple-converted-space"> </span>    &nbsp= ;  |  * Avoid HTML/RTF in E-mail.<br><a = href=3D"http://florent.peterschmitt.fr/">http://florent.peterschmitt.fr</a= ><span class=3D"Apple-converted-space"> </span>|  * Send PDF = for documents.<br>Proudly powered by FLOSS =       |  * Trim your quotations. = Really.<br>          &nb= sp;           &nbsp= ;       | Thank you = :)<br><br>_______________________________________________<br>Liste de = diffusion du FRsAG<br><a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a></div></blockquote= ></div><br></body></html>= --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3--

1 0

benchmark openstack
by veronique Loquet - AL'X Communication 27 Feb '14

27 Feb '14

Bonjour, Pour ceux qui seront intéressés par OpenStack, Mirantis et IBM viennent d'établir un Benckmark record en exécutant 75 000 machines virtuelles dans un cloud multi-centre de données. Déployée sur l'infrastructure IBM SoftLayer, la distribution Mirantis OpenStack 4.0 (Havana) démontre qu'il est possible de déployer un cloud privé d'entreprise sur-mesure, en une journée. Tous les détails techniques du benchmark sont ici : http://www.mirantis.com/blog/benchmarking-openstack-megascale-tested-mirant… Bonne lecture, Véronique

1 0

[BIZ] Recherche agence web e-commerce
by Yann Jégard 27 Feb '14

27 Feb '14

Bonjour, Je suis sans doute borderline niveau charte. Veuillez me pardonnez si je le suis de trop... Je suis à la recherche d'une agence web spécialisée dans l'élaboration de site de e-commerce b2b, pour le compte d'un grossiste dans le secteur de la sécurité incendie situé du côté de Roissy. Ils sont à la recherche d'une entreprise capable de les conseiller / suivre sur un projet de refonte de leur site actuel pour le coupler entre autre à leur ERP ( Sage Ligne 100 SQL.) avez vous de "bonnes adresses" ? Cordialement. -- Yann JEGARD mail/sip/xmpp : yann (@) jegard (.) org GPGID : 0x9C36D624

1 1

[JOB] Offre d'emploi Développeur web
by Eric ROLLAND 24 Feb '14

24 Feb '14

Bonjour, Vous êtes développeur web depuis au moins 5 ans. Vous maitrisez les projets complexes et avez de solides compétences systèmespour évoluer dans des environnements de clusters virtualisés. Votre langue natale est le PHP, et connaissez parfaitement l'alphabet de votre environnement de production (Debian). Vous savez tunner un Apache ou un Nginx et optimiser votre code en fonction de l'environnementde production. Vous êtes très attentifs à vos tests et savez livrer un projet dans les délais et sans laisser de bug après la recette. Durant vos projets, vous fournissez des livrables bien documentés et complets, dans un français lisible:-) Connaissance Linux/réseau/CDN (FW/DMZ/VLAN/HAPROXY) requise. Expérience Zend, Drupal, Magento indispensable. Vous avez envie de vivre à la campagne (Nord du LOT ou Sud CORREZE) et souhaitez un salaire d'au moins 30KE/an. Écrivez à cv2014(a)artefact.fr, réponseassurée et plus si affinité. Eric ROLLAND AS42929 - RE515-RIPE ------------------------------------------------------------------------ *Artefact communication interactive* | Bat. Artechnopole - 3 rue des Frères Goncourt - 19100 BRIVE | Tel 0555 17 29 29 | Fax 0957 33 00 33 SARL au capital de 50.000 Euros - RCS BRIVE 444 110 936 | NAF 7311Z | TVA Intracom FR87444110936 | ORG-ARTE2-RIPE - PGPKEY-32DDEF07 *artefact *Communication Interactive www.artefact.fr <http://www.artefact.fr> *artewan* Opérateur de réseaux et de services www.artewan.fr <http://www.artewan.fr> *arteone* Datacenter, Informatique & Services IT www.arteone.fr <http://www.arteone.fr> Découvrez aussi Artechnopole <http://www.artechnopole.fr>, l'espace IT de la Corrèze

7 9

Recherche Equipement
by Sébastien FOUTREL 18 Feb '14

18 Feb '14

Hello la liste, Je recherche une reference et un retour d'experience sur un/des modems capable d'envoyer du sms et accessible via IP. Si certains ont une experience a partager ou bien simplement un modele, je suis preneur. Que ceux qui aurait envie de me recommander une autre solution passent leur chemin :D Merci par avance Cordialement

3 3

Tuning réseau et mauvais performance
by JC PAROLA 14 Feb '14

14 Feb '14

Bonjour, Un client me fait remonter des temps de téléchargement de fichier de 100 Mo extrêmement long. Pour une raison qui m'échappe, le serveur n'atteint pas le débit de 30 Mb/s sur un même LAN. Les serveurs présents dans la même baie sur le même switch eux livres sans pb leur 100 Mb/s. J'ai cherché s'il n'y avait pas de flood mais rien. que ce soit par le web en ssh et même avec iperf, le débit n'est pas au rendez-vous. Je me suis donc plongé dans les sysclt au niveau reseau car pour les gris fichiers les paramètres ne sont pas optimisés mais rien. si vous avez une piste je suis preneur car là je sèches un peu ... merci jc parola

16 31

Web Application Firewall
by Leslie-Alexandre DENIS 13 Feb '14

13 Feb '14

Bonjour à tous, Depuis quelques temps j'étudie le WAF sous Apache2 avec mod_security et j'en arrive donc aux rules et leurs pertinences. Je me pose la question de la pertinence d'administrer soi-même son WAF ou d'externaliser avec des solutions type Cloudflare. Que pensez-vous de chacune des solutions ? ex : mod_sec + Atomicorp rules vs Cloudflare Connaissez-vous d'autres solutions ? PS : Comodo se lance dans le mod_sec WAF business avec des rules gratuites https://waf.comodo.com/ Merci

6 6

Channel bonding et modèles de cartes/chipset réseau différent
by Guillaume Hilt 06 Feb '14

06 Feb '14

Hello, Est-ce vraiment nécessaire, pour faire du channel bonding sous linux, d'avoir le même modèle de carte réseau / chipset réseau ? J'ai actuellement ceci dans un serveur : - chipset broadcom bcm5273 intégré à la cm - carte avec contrôleur intel 82572EI en pcie x1 J'ai l'option de soit rajouter une carte avec contrôleur intel 82574L (pcie x1) pour associer à la 82572EI ou de virer la 82572EI pour y mettre 2 82574L. Idéalement, le moins cher me convient mais je préfère que ça tourne au poil. Merci, -- Guillaume Hilt

2 2

infrastructure web et montées en charge ponctuelles
by Alexandre 31 Jan '14

31 Jan '14

Bonjour à tous, c'est surement un sujet déjà abordé mais, je me permets de vous reposer la question : Quelles sont les possibilités pour absorber les montées en charge ponctuelles d'une infrastructure web ? Actuellement, nous migrons une partie de l'infra web qui était principalement composée de serveurs apache + php5 + apc vers des serveurs lighttpd + php5-cgi + memcache. Cette migration partielle nous a permis de maitriser la charge des machines. Cependant, lors d'un évènement ponctuel, le trafic est si important que notre infrastructure est au maximum de sa puissance de calcul même après y avoir placé des revers proxy sous varnish. Le service est rendu mais lent. Nous avons la possibilité de désactiver des fonctionnalités à la volée pour soulager le traitement, mais cela reste une façon de contourner le problème. Nous avions pensé à "muscler" notre infra en y ajoutant plus de machines. Au-delà du prix, je me demande l'intérêt d'avoir une puissance de calcul aussi élevée pour 3 semaines max d'utilisation. J'ai donc pensé à des machines (type cloud) qui seraient préparées en amont et qui pourraient être activées sur demande (via une api ?) avec une facturation à l'utilisation. Ce service doit surement exister chez amazon, gandi, ovh ... L'avez-vous déjà utilisé ? En êtes-vous satisfait ? Quelles sont les limites de ce service ? Avez-vous d'autres solutions qui seraient plus adaptées ? Alexandre.

17 24

Monitorama
by nap 31 Jan '14

31 Jan '14

Bonjour, Est-ce que par hasard il y a certains d'entre vous qui ont pour projet d'aller à la conf Monitorama à Portland début mai? (je vous laisse deviner de quel sujet ça parle :) ) Jean

1 0

Re: [FRsAG] Apéro Lyon - Janvier 2014
by Sébastien Bocahu 30 Jan '14

30 Jan '14

Salut, > J'en serai, je pense a partir de 20h, n'ayant jamais rencontré > personne on vous reconnais comment ?? :O > Me dites pas : " on aura une bière !" J'en serais aussi, pour la preums aussi, mais je me fais pas de soucis pour reconnaitre le groupe, y aura bien un tshirt ou une barbe pour donner une indication :) à tout'

2 1

Apéro Lyon - Janvier 2014
by cam.lafit＠azerttyu.net 30 Jan '14

30 Jan '14

Bonjour tout le monde Vu que je me fais tanner pour faire le rappel des troupes pour le prochain apéro Lyonnais, je m'y colle :) Alors pour avoir le bon rythme je vous propose la dernière semaine de janvier, via le framadate habituel : http://framadate.org/studs.php?sondage=ndfp6w8btah2pp2d Ouvert à tous et toutes, on trolle, on discute, on boit, on mange selon l'inspiration de chacun. Voili Km

6 7

Recherche tiroir 1U
by Sébastien 65 15 Jan '14

15 Jan '14

Bonjour, Je recherche un/des tiroir(s) 1U coulissant ayant les caractéristiques suivantes : - Format 19'' 1U - Profondeur ~60 cm - Coulissant (ouverture complète : accessibilité totale de la surface du rack) Existe-t'il dans la salle un constructeur ou quelqu'un qui pourrait me donner des références/marques de rack 1U répondant a ces caractéristiques ? Peut être qu'il existe un intégrateur qui peut fabriquer cela ?? Merci.

1 0

Choix Point Accès Wifi
by Frédéric de Villepreux 14 Jan '14

14 Jan '14

Bonjour à tous, que penser d’Open-Mesh ? Frédéric

1 0

Choix Point Accès Wifi
by r2r＠altern.org 14 Jan '14

14 Jan '14

Bonjour La Liste, Je cherche a équiper une quarantaine de sites d'un AP WIFI. Tous ces sites étant reliés en VPN (géré par un opérateur), je cherche de préférence un modèle d'AP que je puisse administrer à distance, voire un equipement sur lequel je puisse installer OpenWRT ou DD-WRT par exemple pour avoir plus de fonctionnalités. Cet AP servira à la connexion d'environs 5 clients max. Avec quel(s) modèle(s) travaillez-vous habituellement ? Merci pour vos réponses. r2R

10 12

Re: [FRsAG] Choix Point Accès Wifi
by Dominique DE CONTI 14 Jan '14

14 Jan '14

Et de rajouter que ce qui m'a le plus impressionné c'est son interface de gestion pour le positionnement des "Aerohives" !!. A+ Le mardi 14 janvier 2014, alexandre valentin a écrit : > +1 pour aerohive > Très très bon produit je l'installe souvent. > > Bonne journée, > > Alexandre VALENTIN > GSM : 07.78.10.65.26 > > Le 13 janv. 2014 à 19:11, Dominique DE CONTI <ryo_perso(a)yahoo.fr<javascript:_e({}, 'cvml', 'ryo_perso(a)yahoo.fr');>> > a écrit : > > Bonjour à tous, > > Et sinon que pensez vous de "Aerohive" ? > > Avec son architecture en "contrôle coopératif" dont le contrôleur est > virtualisé. Les points d'accès étant organisés en "ruches", le déploiement > semble facile tout en bénéficiant d'un ROI des plus avantageux. > > Bonne semaine, > > > Le lundi 13 janvier 2014, Nicolas Steinmetz a écrit : > >> >> Le 13 janv. 2014 15:39, <r2r(a)altern.org> a écrit : >> > >> > Bonjour La Liste, >> > >> > Je cherche a équiper une quarantaine de sites d'un AP WIFI. >> > >> > Tous ces sites étant reliés en VPN (géré par un opérateur), je cherche >> de >> > préférence un modèle d'AP que je puisse administrer à distance, voire un >> > equipement sur lequel je puisse installer OpenWRT ou DD-WRT par exemple >> > pour avoir plus de fonctionnalités. >> > Cet AP servira à la connexion d'environs 5 clients max. >> > >> > >> > Avec quel(s) modèle(s) travaillez-vous habituellement ? >> >> Une solution à base de pfsense pour le logiciel et à minima une carte >> Alix voir plus gros. Des revendeurs comme calexium ou osnet en France >> proposent des appliances/kits de ce type. >> >> Nicolas >> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > >

4 3

Problème redirection port iptables
by Florent Nolot 11 Jan '14

11 Jan '14

Bonjour Je suis confronté à un problème dans une configuration de redirection de port avec iptables. Quand je fais un écoute avec tcpdump sur le port concerné, ma redirection fonctionne mais quand j'arrête mon tcpdump, la redirection en marche plus ! Il semble donc que comme lors de l'écoute avec tcpdump, l'interface est en listen la redirection fonctionne alors que sans le tcpdump, il n'y a pas d'écoute et le port ne s'ouvre pas à la demande de connexion ! Ci-dessous ma règle iptable. # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 *nat :PREROUTING ACCEPT [1008:218755] :INPUT ACCEPT [154:25938] :OUTPUT ACCEPT [7:532] :POSTROUTING ACCEPT [8:572] -A PREROUTING -i br0 -p tcp -m tcp --dport 5901 -j DNAT --to-destination X.X.X.X:2069 -A POSTROUTING -p tcp -m tcp --dport 2069 -j MASQUERADE COMMIT # Completed on Fri Jan 10 17:05:09 2014 # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 *filter :INPUT ACCEPT [2146:198921] :FORWARD ACCEPT [2:80] :OUTPUT ACCEPT [484:91340] COMMIT # Completed on Fri Jan 10 17:05:09 2014 Je suis sur une Linux serv-vm1 3.2.0-4-amd64 #1 SMP Debian 3.2.41-2 x86_64 GNU/Linux Cordialement -- Florent NOLOT Université de Reims Champagne-Ardenne

5 7

Re: [FRsAG] Problème redirection port iptables
by Florent Nolot 10 Jan '14

10 Jan '14

Pour plus d'informations : iptables -t nat -nvL Chain PREROUTING (policy ACCEPT 129 packets, 23159 bytes) pkts bytes target prot opt in out source destination 3 180 DNAT tcp -- br0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5901 to:194.57.105.57:2069 Chain INPUT (policy ACCEPT 15 packets, 2506 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 2 packets, 152 bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 2 packets, 152 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE tcp -- * br0 0.0.0.0/0 0.0.0.0/0 tcp dpt:2069 Donc au final, les paquets sont bien interceptés par la règle PREROUTING mais pas par le POSTROUTING Florent NOLOT Université de Reims Champagne-Ardenne Le 10/01/2014 17:24, Aurélien Bras a écrit : > Bonjour, > > Je spécifie toujours l'interface de sortie pour pour un snat : > > -A PREROUTING -i br0 -p tcp -m tcp --dport 5901 -j DNAT > --to-destination X.X.X.X:2069 > -A POSTROUTING -o br0 -p tcp -m tcp --dport 2069 -j MASQUERADE > > Sinon comme je vois que l'interface se nomme br0, je soupçonne que > l'ip sur lequel tu effectue ton nat ne soit pas le routeur et ignore > donc les paquets en question, sauf avec un tcpdump qui activerait le > promiscius mode ... > > Cordialement. > > Aurélien > > > Le 10 janvier 2014 17:09, Florent Nolot <florent.nolot(a)univ-reims.fr > <mailto:florent.nolot@univ-reims.fr>> a écrit : > > Bonjour > > Je suis confronté à un problème dans une configuration de > redirection de port avec iptables. > Quand je fais un écoute avec tcpdump sur le port concerné, ma > redirection fonctionne mais quand j'arrête mon tcpdump, la > redirection en marche plus ! > Il semble donc que comme lors de l'écoute avec tcpdump, > l'interface est en listen la redirection fonctionne alors que sans > le tcpdump, il n'y a pas d'écoute et le port ne s'ouvre pas à la > demande de connexion ! > > Ci-dessous ma règle iptable. > > # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 > *nat > :PREROUTING ACCEPT [1008:218755] > :INPUT ACCEPT [154:25938] > :OUTPUT ACCEPT [7:532] > :POSTROUTING ACCEPT [8:572] > -A PREROUTING -i br0 -p tcp -m tcp --dport 5901 -j DNAT > --to-destination X.X.X.X:2069 > -A POSTROUTING -p tcp -m tcp --dport 2069 -j MASQUERADE > COMMIT > # Completed on Fri Jan 10 17:05:09 2014 > # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 > *filter > :INPUT ACCEPT [2146:198921] > :FORWARD ACCEPT [2:80] > :OUTPUT ACCEPT [484:91340] > COMMIT > # Completed on Fri Jan 10 17:05:09 2014 > > Je suis sur une > > Linux serv-vm1 3.2.0-4-amd64 #1 SMP Debian 3.2.41-2 x86_64 GNU/Linux > > Cordialement > > -- > Florent NOLOT > Université de Reims Champagne-Ardenne > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > >

4 7

Offre d'emploi ISVTEC: sysadmin expert haute disponibilité à Lyon
by Cyril Bouthors 08 Jan '14

08 Jan '14

Bonjour, Pour faire face à sa croissance, ISVTEC recrute un sysadmin expert haute disponibilité à Lyon. Plus d'informations sur https://www.isvtec.com/annonce-sysadmin/ Candidature par email exclusivement sur cette adresse : recrutement(a)isvtec.com Comme toujours, nous ne souhaitons pas être contactés par des cabinets de recrutement et SSII. Cordialement -- Cyril Bouthors - ISVTEC <https://www.isvtec.com/>: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 201 rue Vendôme, 69003 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24

1 0

Libvirt et VMware
by Manuel OZAN 07 Jan '14

07 Jan '14

Bonjour à tous, Il y a des gens dans la salle qui jouent avec le couple Libvirt/VMware ? J'arrive à faire des choses intéressantes via "virsh" mais je bute sur la modification d'un "domain". Pour tout vous dire c'est surtout le retour suivant qui m'inquiète : erreur :internal error: Domain already exists, editing existing domains is not supported yet Je trouve assez peu de littérature sur Internet alors que le projet est prometteur... Cela est paradoxal (enfin je trouve) car ce dernier semble être utilisé au sein du module "Compute" d'OpenStack. Merci.

1 1

Playbook Ansible pour création de compte
by Greg 06 Jan '14

06 Jan '14

Bonjour ! pour 2014, je vous souhaite de pouvoir jouer avec un max de super outils ! 2013 a été une année très riche en création de super trucs qu'il faut pouvoir tester maintenant ... Je migre petit à petit mes scripts existants vers des playbooks Ansible, c'est vraiment un super outil ! (Note pour 2014: tester Salt) et je suis confronté à vouloir faire une utilisation détournée. Je cherche une bonne pratique ou un retour d'XP si vous avez. Je suis en train de créer un playbook de création de compte d'employé qui se résume à : - sur serveurA, créer un compte mail via postfixadmin (donc du SQL) - sur serveurA, créer un compte jabber - sur serveurB, créer un compte Redmine - sur serveurB, créer un compte gitolite - sur serveurC, abonner l'adresse mail à 4 mailing-list mailman - sur serveurD, attribuer un numéro de téléphone sur le serveur VoIP Chacune de ces étapes serait un role au sens Ansible, pour qu'un user puisse par exemple avoir tous les roles sauf un numéro de téléphone. Sauf que Ansible a été créé pour configurer une grappe de serveur, ce qui me fait me poser des questions c'est d'avoir une tâche par serveur... et comment calculer les variables à partir du prénom et du nom (en utf-8). Ca fonctionne, mais c'est assez pénible, surtout la partie manipulation de donnée... Je suis à 2 doigts de me créer mon propre module pour faire cette tâche. L'idéal, je le sais bien, ce serait d'avoir un LDAP ou AD et patati-patata je sais bien mais je dois faire avec l'existant puis migrer petit à petit. Vos avis ? Greg

2 2

Optimisation Apache2
by Sébastien 65 31 Dec '13

31 Dec '13

Bonjour, J'utilise Apache2(MPM Worker)/PHP5 en mode CGI sur des VPS n'ayant pas beaucoup de mémoire (1G) avec 20G de disque. Le VPS est installé sous Debian avec FTP/SSH/Apache2/PHP, pas de MySQL... Je voudrais optimiser la machine, pour cela je commence par configurer : Timeout : 120 MaxClients : RAM Server disponible / Taille Processus Apache Par contre je ne sais pas comment calculer les variables suivantes : ServerLimit ThreadsPerChild MinSpareThreads MaxSpareThreads MaxRequestsPerChild Ensuite je me demande si en recyclant les sockets TIME WAIT cela ne serais pas plus mal : sysctl -w net.ipv4.tcp_tw_recycle=1 sysctl -w net.ipv4.tcp_tw_reuse=1 Quelles sont vos astuces pour "tuner" Apache ? Bonne journée.

9 14

Serveurs à donner
by root＠atmaniak.com 31 Dec '13

31 Dec '13

Bonjour, j'ai des serveurs a donner sur Equinix PA2 aujourd'hui pour les gens qui en voudraient. C'est majoritairement du vieux dell, avec au hasard des : 2850 2800 2600 2800 6450 1950 1950 750 2850 2950 1950 Bref, me faire signe par mail si vous etes interessés, sinon cela partira a la benne. Emmanuel

3 3

audit security UNIX
by tarik chichane 27 Dec '13

27 Dec '13

Bonjour Les amis et bon presque fin de semaine je suis amené à faire un audit de sécurité d'un parc de 105 machine UNIX (toute saveur confondus "AIX 6,HPUX 11iV2 et sun solaris 8 et 10") là je me retourne vers vous mes seniors pros pour toutes documentations, pratiques , check list que vous avez pu entamer, rencontré ou même discutés bonne journée et Merci Tarik CHICHANE

3 2

: ssh utilisateur virtuel chrooté
by JC PAROLA 25 Dec '13

25 Dec '13

Bonjour, Je suis confronté au cahier des charges suivant pour lequel j'ai du mal a répondre et pourtout tous les monde à du y être confronté - donner un accès ssh à des utilisateurs virtuels (cas des hébergement tournant en mode PHP où tout appartient à apache: pas de user systeme) - confiner les users virtuels dans un $HOME - ne pas avoir à copier toutes les librairies dynamiques dans $HOME pour un chroot 'pure' - pouvoir utiliser des binaires en dehors du chroot (exemple mysqladmin) concernant le choot ssh, la doc Debian résume bien le sujet (http://www.debian.org/doc/manuals/securing-debian-howto/ap-chroot-ssh-env.f…). Cela me parait old school. J'ai également testé tout un tas de shell dont le plus proche serait lshell mais si je n'ai pas de user systeme, j'ai le même $HOME (celui d'apache) Je cherche actuellement du côté de PAM Mysql ou PAM LDAP, je pense qu'avec des utilisateurs virtuels je n'ai guère le choix. qu'en pensez-vous ?

7 13

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG