- FRsAG - frsag.org

FreeBSD/ZFS/NFS/12DD Best zpool geometry ?
by Laurent Beunèche 01 Nov '13

01 Nov '13

Bonjour à tous, Je souhaite configurer un serveur Dell R720XD avec 12DD de 4To pour qu'il m'exporte en NFS du To dédié à de la sauvegarde. Dans ce cas de figure, je privilégie donc le capacitif plutôt que la performance et je souhaite bénéficier de la compression et déduplication. ZFS me paraît alors approprié (et puis ça m'arrange vu que ça fait un bail que je veux le tester!). Je précise que j'ai 2 DD dédiés pour l'OS. Après avoir installé le FreeBSD had hoc, je me pose la question de la géométrie du zpool. Dans la doc (http://www.freebsd.org/doc/handbook/filesystems-zfs.html), il est indiqué : " Sun™ recommends that the amount of devices used in a RAID-Z configuration is between three and nine. For environments requiring a single pool consisting of 10 disks or more, consider breaking it up into smaller RAID-Z groups. If only two disks are available and redundancy is a requirement, consider using a ZFS mirror. Refer to zpool(8) for more details. " Faire 2 zpool de 6 disques et donc 2 export NFS est contraignant ... Quel est votre avis ? Merci par avance. Laurent.

15 22

Re: [FRsAG] FreeBSD/ZFS/NFS/12DD Best zpool geometry ?
by Florent Rivoire 31 Oct '13

31 Oct '13

2013/10/31 Laurent Beunèche <lb(a)univ-tours.fr>: > On Thu, Oct 31, 2013 at 12:18:48PM +0100, Florent Rivoire wrote: >> Bonjour, >> >> Avec 12 disques et pour du backup, tu peux tester une config du genre : >> => 1 zpool composé de 2 vdev raidz de 6 disques >> >> En pratique, un truc du genre : >> zpool create mybigbackupzpool raidz disque1 disque2 disque3 disque4 >> disque5 disque6 raidz disque7 disque8 disque9 disque10 disque11 >> disque12 >> >> En fait, 2 vdev raidz, ca veut dire une géométrie très proche du >> RAID50 en gros : tes lectures écritures sont découpés en 2 (découpage >> du type raid0) entre 2 "vdevs" (sorte de sous-zpool) raidz donc très >> proche du raid5. >> >> Plus d'info et un schéma sur ce post par exemple : >> http://forums.freebsd.org/showpost.php?s=df9c7255bfbb379e336347eb1fc52d1f&p… >> > > Merci à tous pour vos réponses. > J'ai configuré comme ceci : > > root@vlscc:/vlscc # zpool status > pool: vlscc > state: ONLINE > scan: none requested > config: > > NAME STATE READ WRITE CKSUM > vlscc ONLINE 0 0 0 > raidz1-0 ONLINE 0 0 0 > label/disk1 ONLINE 0 0 0 > label/disk2 ONLINE 0 0 0 > label/disk3 ONLINE 0 0 0 > label/disk4 ONLINE 0 0 0 > label/disk5 ONLINE 0 0 0 > label/disk6 ONLINE 0 0 0 > raidz1-1 ONLINE 0 0 0 > label/disk7 ONLINE 0 0 0 > label/disk8 ONLINE 0 0 0 > label/disk9 ONLINE 0 0 0 > label/disk10 ONLINE 0 0 0 > label/disk11 ONLINE 0 0 0 > label/disk12 ONLINE 0 0 0 > > Je fais une batterie de test et reviens vers vous. > L. Je me permets de transférer sur la ML ta réponse que tu m'as envoyé uniquement à moi, alors que j'imagine que tu voulais répondre à la ML. -- Florent

2 1

Microsoft Outlook 2013 et sa gestion de l'IMAP
by Manuel OZAN 31 Oct '13

31 Oct '13

Bonjour, Microsoft annonce avoir amélioré sa gestion du protocole IMAP avec la version 2013 de son logiciel de messagerie Outlook. En réalité c'est une vaste plaisanterie... Le constat est sans appel : la gestion de l'IMAP est catastrophique ! Les dossiers spéciaux (Éléments envoyés, Éléments supprimés, Brouillons) ne sont tout simplement pas synchronisés vers le serveur, un comble pour de l'IMAP ! Ma question est simple, il y a t-il des gens qui font/vendent des solution IMAP avec de l'Outlook 2013 ? Ps : je suis peut-être passé à côté d'un paramètre de configuration, mais la littérature Internet n'est pas franchement encourageante... -- Cordialement. Manuel Ozan

1 0

Apéro Octobre Lyon
by cam.lafit＠azerttyu.net 30 Oct '13

30 Oct '13

Salut tout le monde Voici le lien pour l'apéro lyonnais d'octobre : http://framadate.org/studs.php?sondage=hfl2kddpjm4lgd11 Comme d'habitude n'hésitez pas à suggérer vos points de chutes favoris ou à visiter :) Km

4 6

Architecte Technique / Ingénieur Systèmes stockage
by Florent GEORGE 30 Oct '13

30 Oct '13

Bonjour, Je cherche une mission stockage, et serais disponible à compter du 1er nov. · Rédactions de dossier d'architecture, de manuel d’exploitation et d’audit de performance. · Qualifications des besoins clients et Conseil dans la définition des architectures de stockage. · Conception, et mise en œuvre de solutions d’infrastructures (matériel et logiciel) · Déploiement des solutions autour des baie HDS et des suites logicielles associées · Définir des stratégies de migration pour différent OS et mise en œuvre des solutions · Virtualisation de baie, Génération des tests de charge · Mise en place de réplication intra et extra baie (Truecopy, HUR, Shadow Image, Copy on Write, Thin Image Si mon profil vous intéresse n’hésitez pas à prendre contact avec moi. cordialement Florent GEORGE 06 63 12 68 78 01 46 67 17 25 fgeorge(a)aquila-consulting.fr<mailto:fgeorge@aquila-consulting.fr> Groupe AQUILA CONSULTING 18 rue Kléber 92 400 COURBEVOIE Stdr. 01 46 67 10 66 www.aquila-consulting.fr

1 0

[JOBS] Offre d'emploi: Directeur de l'Exploitation
by Frédéric Durand 29 Oct '13

29 Oct '13

Bonjour, Diabolocom (www.diabolocom.com), éditeur de logiciel, hébergeur et opérateur de télécommunications spécialisé dans les solutions de centre de contact en cloud, recherche dans le cadre de son développement un Directeur de l’Exploitation. **************************************** Votre mission : Sous la responsabilité de la Direction Générale, vous organiserez, piloterez et assisterez une équipe en charge : * de l’administration systèmes et réseau en 24 x 7 dans un environnement de plateformes de services temps-réel critiques pour une clientèle de moyennes / grandes entreprises et d’administrations * du support client * des relations fournisseurs Par la suite, vous pourrez être amené à piloter le déploiement de plateformes de services (SaaS) dans différents pays à l’international. Votre profil : Vous avez une très bonne culture de l’Open Source et disposez d'une expérience significative en administration systèmes et réseau, notamment dans les domaines suivants : · connaissance de Debian obligatoire · connaissance de SIP (proxy statefull & stateless, registrar) obligatoire · fonctionnement d'un cluster, répartition de charge (modes de fonctionnement, NAT, DR) · administration de bases de données, gestion des droits, analyse des performances, réplication et sauvegarde (MySQL & PostgreSQL) · connaissance des technologies web (serveurs web, langages de scripts, serveurs mails, serveurs dns), Exim, Dovecot, Lighttpd, Apache sont un bonus · compréhension et mise en œuvre des bases de la sécurité informatique (cloisonnement, contrôle, autorisation et accès) · firewall, gestion des règles (iptables & pf) · réseau et voix (VLAN, IP, routage, BGP, IS-IS, OpenSIPS, Asterisk, M2UA, MGCP, SS7, Q931, IOS Cisco & ASA) · monitoring, supervision, gestion des logs, provisionning, billing Un bon niveau en développement logiciel (C, perl) sera également fortement apprécié. La pratique de l'anglais est nécessaire pour ce poste. Autonome, impliqué, réactif, méticuleux, doté d'un fort esprit d'initiative et rigoureux, vous gérerez une équipe en plein essor jeune, dynamique et de haut niveau. Lieu de travail : Levallois-Perret (92) Type de contrat : CDI Contact : Envoyez votre candidature (CV) par e-mail à : recrutement[at]diabolocom.com **************************************** Merci (& désolé pour le dérangement) ! Diabolocom 80, rue Anatole France 92300 Levallois-Perret Tél. : +33 (0)1 73 03 45 00 www.diabolocom.com

3 2

Migrer vers une solution full Google Apps
by Greg 28 Oct '13

28 Oct '13

Bonjour, mis à part le coté "mal" de Google, j'aimerai des retours d'expérience de migration d'une solution de messagerie hébergé type MS Exchange, ou open-source (postfix, dovecot, ...) vers la solution Google Apps Enterprise. Quels sont les avantages / inconvénients / difficultés que vous avez pu rencontrer ? Merci, Greg

37 76

Inventaire de ressources (équipements, racks, adresses IP, VLANs, ...)
by Olivier Macchioni 23 Oct '13

23 Oct '13

Bonjour la liste, Petit à petit, ma société grandit, et Excel (et/ou le Wiki local) ne suffit plus à gérer les ressources proprement, typiquement: - les datacenters - les racks - les équipements (serveur, réseau, PDUs, ...) et leurs contrats de maintenance - les machines virtuelles - les adresses IP v4 et v6 (avec ou sans configuration automatique du serveur DNS) - les VLANs - et je ne parle même pas des licenses, des services installés sur les serveurs, de l'installation automatisée, ... Je cherche une solution qui me permette de maintenir un inventaire de tout ça, soit manuellement soit automatiquement via une collecte de données. Dans ma liste de softs qui pourraient faire l'affaire: - Ralph, http://ralph.allegrogroup.com/about.html, un peu compliqué à mettre en oeuvre - http://opennetadmin.com/ (la démo en ligne plante lamentablement) - http://www.device42.com/, commercial - http://theforeman.org/, qui ne gère "que" les machines - http://racktables.org/, simple mais plutôt pas mal Et vous utilisez quoi, vous? Olivier

9 14

Re: [FRsAG] Avantages/Inconvénients des offres d'hébergement
by Greg 16 Oct '13

16 Oct '13

Bonjour, *(j'imagine que vous vouliez répondre à la liste ? :) )* Pour le housing on n'a pas forcément besoin d'être proche, je suis à 700km de mes serveurs, si on est équipés : PDU manageables, KVM/iDrac/iLO, et en dernier recours remote-hand. Cloud: ah bon, ce ne serait donc pas le saint graal revendiqué à grand coup de marketing ? ;) Greg Le 13 octobre 2013 21:50, Jérémy Martin <liste(a)freeheberg.com> a écrit : > Salut, > > Location de serveurs, avec infogéreur derrière. > C'est ce qu'on propose à tous nos clients, avec des serveurs pas forcément > chez nous d'ailleurs. > > Cloud : trop cher, io disque trop incertains. > > Housing : bon marché,, mais implique d'avoir unplan de PRA ou une > astreinte proche du site hébergé. > > Cordialement, > Jérémy Martin > Directeur Technique FirstHeberg.com > > Contacts téléphoniques (Lun-Ven / 9h30-12h00 - 14h00-17h30) > Standard : 09 72 125 539 (tarif local) > Ligne directe : 03 66 72 03 42 > Mail : j.martin AT freeheberg.com > Web : http://www.firstheberg.com > > Le 13/10/2013 21:01, Greg a écrit : > >> Bonsoir, >> >> pour les sites web a assez fort trafic, disons arbitrairement nécessitant >> au moins 10 serveurs, on distingue 3 types principaux d'hébergements >> possibles : >> - à l'ancienne: infogéré en interne, avec location de baie et de BP >> - typique: hébergeur mutu avec location de serveurs (OVH, Online, >> Hetzner, ...) >> - moderne: cloud >> >> Chacun va défendre sa solution, ce qui m'intéresse c'est quels sont selon >> vous les inconvénients de l'offre d'hébergement que vous avez choisis ? (ou >> que vous subissez...) >> >> Ce qui m'intéresse aussi c'est le point de vue financier de ces offres : >> investissement, amortissement vs. charges, etc... >> >> D'avance je vous remercie pour vos contributions :) >> >> Greg >> >> >> ______________________________**_________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > > >

3 4

Configuration IMAP / Outlook
by Manuel OZAN 16 Oct '13

16 Oct '13

Bonjour à tous, Après plusieurs heures de recherche, je constate (pas franchement surpris) que Microsoft Outlook (au moins en version 2010), ne gère toujours pas de façon correcte le protocole IMAP (surtout la RFC6154)... Le problème est le suivant : lorsque le compte IMAP est créé, Outlook se contrefiche des dossiers (special-folder) déjà présents dans le compte (fonction auto-create) et impose les siens. Alors oui, on peut modifier dans les paramètres de comptes, les répertoires "Éléments envoyés" et "supprimés" mais pas les "Brouillons" ni les "Indésirables". Pire, je n'ai pas trouvé comment franciser ces répertoires. Vous me direz, Sent, Trash, Junk... C'est parlant, mais ça fait pas vraiment "bonne intégration"... J'entends déjà les gens au fond dire que "bah faut utiliser Thunderbird qui fait tout ça très bien", je suis d'accord :) Je souhaiterais savoir comment vous faites lorsque vous avez des clients Outlook et un serveur IMAP de type Dovecot par exemple. J'ai vu que normalement c'était au MUA de faire ce genre de chose, mais je suis peut-être passé à côté de quelque chose... Par avance merci. -- Cordialement. Manuel Ozan

3 4

Avantages/Inconvénients des offres d'hébergement
by Greg 14 Oct '13

14 Oct '13

Bonsoir, pour les sites web a assez fort trafic, disons arbitrairement nécessitant au moins 10 serveurs, on distingue 3 types principaux d'hébergements possibles : - à l'ancienne: infogéré en interne, avec location de baie et de BP - typique: hébergeur mutu avec location de serveurs (OVH, Online, Hetzner, ...) - moderne: cloud Chacun va défendre sa solution, ce qui m'intéresse c'est quels sont selon vous les inconvénients de l'offre d'hébergement que vous avez choisis ? (ou que vous subissez...) Ce qui m'intéresse aussi c'est le point de vue financier de ces offres : investissement, amortissement vs. charges, etc... D'avance je vous remercie pour vos contributions :) Greg

6 6

Install Wheezy via PXE/Pressed vs keymap
by Yoann QUERET 14 Oct '13

14 Oct '13

Hello, J'ai une installation DHCP/TFTP/PXE/HTTP qui fonctionne très bien depuis pas mal de temps et qui me permet de faire, grâce a un fichier de preseed, des installations sans me prendre la tête. Ayant besoin d'installer une bonne 100ème de serveurs, j'ai fait un pressed complet jusqu'à la gestion du partitionnement. Tout fonctionne très bien lors de mes tests unitaires. Toutefois lorsque je fais une installation en laissant un clavier (USB) branché, la keymap est bien en FR (azerty). Si lors de l'installation il n'y a pas de clavier je me retrouve avec un clavier EN (qwerty) ... Avez-vous une piste ? J'ai relu les doc de debian, vérifié ma config PXE, ainsi que mon fichier de preseed, mais je ne vois pas ce qui pourrais provoquer CE problème. A default, si vous avez un bout de fichier de conf PXE+Preseed qui prend en compte un OS en lang EN, une locale en en_US.UTF-8, et une keymap en fr-latin9, je suis preneur. Merci d'avance Yoann

5 7

liste des mots de passe à changer si on vous vole votre laptop
by Sylvain Viart 11 Oct '13

11 Oct '13

Bonjour, J'ai cherché un peu, une sorte de liste des comptes à modifier en cas de défaut de sécurité, ou un vol délibéré… Changer tous les mots de passe de vos comptes : dropbox bank clé ssh mot de passes enregistrés accès sur des serveurs facebook twitter LinkedIn comptes mail hotmail, yahoo, gmail, skype htaccess impots code de porte code wifi code adsl free, orange, etc. sites d'achat en ligne apple store accès ftp sur d'autre sites etc. Vous savez si une telle liste existe ? Cordialement, Sylvain.

16 21

Web Analytics
by Greg 11 Oct '13

11 Oct '13

Bonjour, Vous utilisez quoi en dehors de Google Analytics pour analyser votre trafic web ? Pour un site web à assez fort trafic (environ 1000 à 2000 hits/s) j'ai des contraintes de perf et d'espace disque pour stocker les données, mais aussi des contraintes de tracker : access log uniquement. J'ai fais le tour des outils : - logstash + kibana : outils géniaux, un plaisir de travailler avec pour collecter les données, mais 60GB de data / jour, c'est trop. Et il faut configurer Kibana de A à Z pour avoir des stats du genre "nombre de visites sur tel URL, heure par heure, trié par referer (ou user agent)". Kibana est un super outil pour voir que ça marche, ou pour voir quelques stats, mais on ne peut pas en faire un dashboard accessible aux marketeux. - piwik : permet de lire les logs, mais interface en PHP/MySQL, et avec la quantité de donnée un moteur NoSQL serait plus approprié - Acunu + cassandra : prometteur, mais long à installer et configurer. Peu de retours donc pas trop envie de perdre du temps ... - OpenWebAnalytics : ne permet pas de tracker les logs. Tracker JS ou PHP uniquement. - awstats/webalizer/visitors : pas de système de stockage permettant des requêtes dynamique, parser trop lent, ... Bref si vous avez des retours ce serait intéressant ;) Greg

10 13

Adresses mails domaine unique / hébergeur multiple
by Benoît VILAIN 11 Oct '13

11 Oct '13

Bonjour, Nous avons actuellement nos adresses mails chez un fournisseur très peu cher, à savoir + de 500 mails - 1 Go pour moins de 10€ / mois au total ( pas de prix par boites mail... ), en accès webmail ou POP/IMAP. Nous souhaitons néanmoins mettre une partie de nos collaborateurs sur une solution plus fonctionnelle, nous avons choisi Office 365 pour diverses raisons... Le but serait de garder l'ensemble des employés sous le domaine @site.com en mettant uniquement la moitié des boites mails chez Office 365. Évidemment, cela revient moins cher que de payer plus de 500 licences à Microsoft. Malheureusement, nous ne connaissons pas de solution pour cette configuration... ( il existe une solution si nous étions à la base sous Exchange en local, mais ce n'est pas notre cas ) Voici les détails : - Situation actuelle : site.com : MX 10 - spool1.hebergeur.com - MX 50 - spool2.hebergeur.com |Boites mail ( fournit par hebergeur.com, pas d'Exchange ) |commercial1(a)site.com |stagiaire1(a)site.com - Situation désirée |Boites mail |Office 365 |stagiaire1(a)site.com |commercial1(a)site.com - Situation test site.com : MX 10 - spool1.hebergeur.com - MX 50 - spool2.hebergeur.com ( aucun changement excepté la validation auprès de microsoft du @site.com avec l'ajout d'un TXT ) |Boites mail |Office 365 ( configurer pour envoyer en tant que @site.com ) |commercial1(a)site.com -->redirection--> |commercial1(a)site.onmicrosoft.com |commercial2(a)site.com -->redirection--> |commercial2(a)site.onmicrosoft.com |stagiaire1(a)site.com - Tests : commercial1(a)site.onmicrosoft.com -> client1(a)client.com : OK ( réception du client d'un mail venant de @site.com venant des serveurs MX microsoft ) client1(a)client.com -> commercial1(a)site.com : OK ( réception sur le OWA & Outlook configuré sur O365, le client ne voit jamais l'adresse onmicrosoft.com ) client1(a)client.com <-> stagiaire1(a)site.com : OK ( réception/émission sur le webmail ou en IMAP/POP ) commercial1(a)site.com <-> commercial2(a)site.com : OK ( depuis le OWA & l'Outlook configuré sur O365 ) commercial1(a)site.com -> stagiaire1(a)site.com : ERREUR ( depuis le OWA & l'Outlook configuré sur O365 ) Message : "Non remis [...] Échec de la remise pour ces destinataires ou groupes : stagiaire1(a)site.com L'adresse de messagerie que vous avez entrée est introuvable. Vérifiez l'adresse de messagerie du destinataire et essayez de renvoyer le message. [...] Remote Server returned '550 5.1.1 RESOLVER.ADR.RecipNotFound; not found'" Le mail du stagiaire1(a)site.com n'étant pas dans la base/annuaire O365 ( il n'y a que les commercial* chez O365, c'est l'idée de base... ), O365 refuse de lui adresser un email ! Quelqu'un sait-il si une solution plus ou moins complexe existe ? Merci d'avance. Benoît Vilain benoit.vilain(a)bvmail.fr

4 3

Re: [FRsAG] liste des mots de passe à changer si on vous vole votre laptop
by Sylvain Viart 11 Oct '13

11 Oct '13

Bonjour, Bon vendredi... Le 10/10/2013 19:09, Wallace a écrit : > Dans l'idée c'est intéressant mais à mon avis il vaut mieux prévenir. Merci, pour ces réponses de prévention. Évidement, c'est ce que les sysadmin répondent. ;-) Je m'inclus aussi. Hélas mes efforts de prévention ont échoué... Je m'attendais à de telles suggestions, bien que ce ne soit pas dans ma question. Vos remarques me semblent pertinantes, toutefois je vois mal des « luser » les appliquer... J'ai toujours eu des difficultés à expliquer le concept de trousseau de clé, et le fait de « devoir » rentrer sa passphrase « *tous* » les jours. Même une seule fois... À l'ère de l'iphone et de l'application MagiKiFéTout ©®, les gens se fatiguent plus « facilement ». Heureusement il y a aussi l'application Paresse 2.0 ® qui vous permet d'envoyer un sms de détresse automatique à votre sysadmin favoris... Sylvain.

1 0

Faux Enregistrement MX
by Séb 10 Oct '13

10 Oct '13

Bonjour, Je suis actuellement à la recherche d'une potentielle solution Online pour protéger un serveur mail en scannant via un système type AltoSpam ou similaire. Il se trouve que lors de cette recherche, je suis tombé sur de nombreux tips qui propose d'ajouter sur le serveur DNS des faux enregistrements MX : - https://wiki.apache.org/spamassassin/OtherTricks - http://goo.gl/EtqiEX - http://goo.gl/iXeKa0 - http://www.hermes-project.com/pages/fakehermes Je me demande tout de même si il n'y a réellement aucun risque de perte de mail avec l'utilisation d'une telle "astuce". Si vous avez des retours, n'hésitez pas, et merci d'avance :) Bonne fin de journée. -- Sébastien

6 7

[DON] - Fibres monomode LC/ST 2/5/10m
by Laurent CARON 10 Oct '13

10 Oct '13

Bonjour, Donne fibres *neuves* LC/ST de 2, 5 et 10m monomode Infractive. Cause: pas/plus l'utilité. Qté totale: 25 Lieu: Montparnasse Deadline: 25 Novembre 2013 Prix: Gratuit, mais n'hésitez pas à apporter une bière, un pain au chocolat, ... ;) Laurent

1 1

IBM Websphere
by ANIS El Achèche 07 Oct '13

07 Oct '13

Bonjour, Je cherche à suivre une formation WSAS 8.5, mais je trouve pas quel est la bonne formation pour un SysAdmin. Vous avez quelques recommandations? -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

2 1

Des retours d'expériences de Skyline?
by nap 07 Oct '13

07 Oct '13

Bonjour tout le monde, Je me demandais si certains d'entre vous aviez déjà joué avec https://github.com/etsy/skyline en test ou en prod sur des cas réels? (pour les fainéants du click, c'est un outil de détection d'aberration se basant sur la métrologie genre dans Graphite). C'est pas mal sur le principe, mais j'ai comme l'impression qu'il ne sait détecté les déviations que sur des courbes "plates", quelqu'un pour confirmer? Merci de vos retours :) Jean Gabès

1 0

Re: [FRsAG] config de la liste
by Greg 05 Oct '13

05 Oct '13

Bonsoir, la liste n'est pas mal configurée, elle est configurée ainsi, nuance. C'est pour pallier à la majorité qui "répond" au lieu de "répondre à la liste". Maintenant s'il faut changer ce paramètre reply_goes_to_list [1] je suis ouvert à la discussion ;) [1] http://www.gnu.org/software/mailman/mailman-admin/node11.html Greg Le 26 septembre 2013 14:07, Florent Fourcot <frsag(a)flo.fourcot.fr> a écrit : > Le 25/09/2013 12:59, David Sinquin a écrit : > > Et un échec de plus pour répondre avec Thunderbird. > > Désolé pour le spam… > > > > Pourquoi blâmer Thunderbird, alors que la vraie cause est une mauvaise > configuration de la liste qui force un reply-to sur frsag(a)frsag.org ? > Thunderbird fait parfaitement son boulot avec "répondre/répondre à la > liste", pour peu que la liste n'impose pas elle même des choses inutiles. > > -- > Florent. > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

20 32

Re: [FRsAG] Faux Enregistrement MX
by Stephane MANHES - OKTEY 03 Oct '13

03 Oct '13

Bonjour, Attention, sur le livre de l'OCDE la problématique n'est pas la même que celle qui vous intéresse, il s'agit de mettre un MX (même faux) sur un domaine susceptible d'envoyer des emails pour ne pas que les mails soient bloqués à la réception. Car certains serveurs vérifient la présence de MX sur le domaine expéditeur à la réception d'emails, cela permet de contrôler que le domaine est bien en mesure de recevoir des emails en retour (notamment sur abuse et postmaster). Concernant votre question générale : l'utilisant de faux MX en complément des vraies. De manière générale je ne vous recommande pas cela et ne suis pas d'accord avec les arguments du wiki de Spamassassin (d'ailleurs ils ne s'appliquent pas à eux même ces propositions Cf. conf. MX apache.com). Nous avions fait des tests, il y a plusieurs années, afin de voir si cela avait une incidence sur le trafic global de réception de mails, ce n'est pas le cas (faible proportion). D'autre part, je considère cela comme risqué en terme de génération de faux-positifs (ou plutôt perte de mails) : 1) Si vous ajoutez un faux MX, il faut impérativement qu'il pointent vers une véritable IP, car certains serveurs (cf. cas présenté par l'OCDE ci-dessus) pourraient refuser vos emails en entrées si le MX ne pointe pas vers une IP valide. 2) Cette IP ne doit pas être en écoute sur le port TCP/25, sinon vous perdrez des emails dans tous les cas : retour 500 = le mail est refusé, retour 200= le mail est accepté, mais vous ne le récupérerez pas, car c'est un serveur inutilisé. Si par malheur, le serveur en question fermé sur TCP/25, se retrouve en écoute à un moment donné, vous allez perdre des emails. 3) Ne considérez pas qu'en le mettant avec un poids MX élevé il ne recevra que des spams et aucun emails légitime. Même avec une configuration 10 MX ok1, 20 MX ok2, 30 MX ok3, 1000 MX Fake. Le serveur Fake recevra quand même quelques mails légitimes (très peu soit, mais quelques-uns) et ceci même si les tous serveurs "ok" sont toujours Up. 4) D'autre part, contrairement à la logique et la théorie SMTP, certains serveurs n'arrivent pas à switcher de MX. Dès lors qu'ils essaient sur un MX ils vont persévérer dessus, attendre et réessayer indéfiniment (tant que le délai de réexpédition configuré n'est pas dépassé). Ceci est rare, concerne plus les cas de rejets temporaires que les indisponibilités franches, mais ça existe (retour d'expérience, non théorique). En résumé, il est moins risqué de configurer normalement les MX en y associant des vrais relais filtrant qui fonctionnement. Je trouve que ça ne vaut pas le coup de prendre le risque de perdre des emails en voulant réduire le trafic (d'autant que si vous passez par un tiers comme nous, peu importe pour vous le trafic traité ;-) ). Stephane MANHES Oktey - Altospam (PS/ Merci pour votre pub) > -------- Message original -------- > Sujet: [FRsAG] Faux Enregistrement MX > Date : Thu, 03 Oct 2013 17:02:14 +0200 > De : Séb <seb(a)isostorm.com> > Pour : French SysAdmin Group <frsag(a)frsag.org> > > Bonjour, > > Je suis actuellement à la recherche d'une potentielle solution Online > pour protéger un serveur mail en scannant via un système type AltoSpam > ou similaire. > > Il se trouve que lors de cette recherche, je suis tombé sur de nombreux > tips qui propose d'ajouter sur le serveur DNS des faux enregistrements MX : > - https://wiki.apache.org/spamassassin/OtherTricks > - http://goo.gl/EtqiEX > - http://goo.gl/iXeKa0 > - http://www.hermes-project.com/pages/fakehermes > > Je me demande tout de même si il n'y a réellement aucun risque de perte > de mail avec l'utilisation d'une telle "astuce". > > Si vous avez des retours, n'hésitez pas, et merci d'avance :) > > Bonne fin de journée. >

1 0

Apéro Lyonnais - Septembre
by cam.lafit＠azerttyu.net 02 Oct '13

02 Oct '13

Bonjour tout le monde, Comme vous le savez tous le mois de septembre dure un peu plus que les autres et compte 32 jours. Je vous propose donc de lever notre verre à cet exceptionnel mois, ce mercredi 32 septembre. Certains agenda maintiennent que ce serait en fait un mercredi 2 octobre, nous ne laissons par perturber par ces mauvaises langues. Pour le point de chute, je vous propose Le Tono à cordeliers déjà connu :) Bien entendu je vous invite à vous inscrire sur le framadate : http://framadate.org/studs.php?sondage=ijdz2c6147e27q7a Bon week end à tous :) Km

1 1

Centralisation/analyse de logs
by Rémy Sanchez 02 Oct '13

02 Oct '13

Bonjour à tous, Je déploie actuellement avec grand plaisir des applications Java en charge de faire du traitement de masse sur des données. Actuellement, on utilise log4j pour sortir ces logs, configuré grosso modo comme tel : * Les messages de debug sortent dans un fichier debug.log qui est rotaté dès qu'il dépasse 100 Mo * Les messages autres vont dans des fichiers info.log, warn.log, error.log, qui sont rotatés sur base de la date * Quand une erreur arrive, on envoie un mail Donc pour les messages de debug, tout va bien, par contre pour le reste comment dire... Quand on a une erreur lancée pour chaque ligne de donnée (ce qui est arrivé plus d'une fois), alors on a grosso modo la même exception qui monte des millions de fois (mais pas exactement la même). Cela a plusieurs effets de bord : d'une part faire tomber le serveur mail, et d'autre part saturer les disques et empêcher le fonctionnement du service. L'idée serait donc d'externaliser la gestion des logs pour 2 raisons : * Empêcher que les logs nuisent à l'exécution du programme en saturant l'espace disque * Être capable de gérer les erreurs par lot : si une même exception arrive 2 millions de fois, générer une seule alerte et l'envoyer par mail à la team de maintenance, par exemple Je cherche donc un système en mesure d'absorber des gros pics de logs, de ne pas consommer des gigas et des gigas de stockage, et de préférence avec une interface de visualisation web sympa. Possiblement compatible avec syslog ou en tout cas avec un appender log4j. Pour l'instant j'ai trouvé http://three.kibana.org/ qui semble convenir approximativement à ces besoins. Il y a aussi un vieux thread (http://www.frsag.org/pipermail/frsag/2010-July/000226.html) qui liste pas mal de choses, mais qui n'ont pas l'air d'être adaptées au besoin de traiter les choses en bloc. À part Facebook Scribe éventuellement, mais ça a l'air trop perché par rapport au temps que je peux y consacrer. Je suis preneur de toute proposition/retour d'expérience :) Merci, -- Rémy Sanchez http://hyperthese.net/

10 16

Fwd: Re: config de la liste
by Maât 02 Oct '13

02 Oct '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Oup's erreur toussa fallait pas cliquer sur reply... sans doute l'inconscient :-P Forward à la liste (Désolé Geg) Maât - -------- Message original -------- Sujet: Re: [FRsAG] config de la liste Date : Wed, 02 Oct 2013 12:05:42 +0200 De : Maât <maat(a)grenouille.com> Pour : Greg <greg-frsag(a)duchatelet.net> Le 02/10/2013 11:43, Greg a écrit : > On est d'accord pour dire que la config actuel (qui vient de > changer) est standard ? > > (On repasse en natural posting ^^) Hé bien en fait non elle ne l'est pas. Pierre tout à l'heure a mis un lien très intéressant (je le remets pour les flemmards*: http://woozle.org/~neale/papers/reply-to-still-harmful.html) Cette "tentative" pour mettre fin au débat repose sur un postulat foireux qui consiste à décider que le système de listes n'est pas l'émetteur des mails reçus (je dis bien reçus). Or en vrai si : Quand j'envoie un mail à frsag(a)frsag.org je n'envoie pas un mail à Pierre (ni au Paul d'ailleurs je ne sais pas s'il y en a parmi nous, ni spécifiquement à toi...) Et c'est parce que tu es abonné à la liste que Mailman (ou Sympa ou whatever) décide de t'envoyer à toi (ainsi qu'à plein d'autres) un mail qui contient ma prose. En fait potentiellement au moment ou j'écris je ne sais même pas que tu existes, et au moment où tu t'abonnes tu ne sais potentiellement rien de moi donc tu n'es pas plus destinataire de mon mail que Paul ou Jacques (Pour changer) parce que j'écris à la liste et je ne suis pas plus l'émetteur du mail que tu reçois parce que c'est un système de liste qui émet le mail. De la même façon que quand on fait un forward, on fait une action volontaire pour pousser un mail à quelqu'un... et c'est pas l'émetteur d'origine qui doit être dans le reply-to Sauf qu'un système de listes fais du forwarding à tour de bras et dans tous les sens... et que c'est pour ça qu'on s'y abonne (ça et parce qu'il y a des gens bien qui écrient des trucs intéressants à forwarder et à lire ^^) => C'est donc bien le système de listes qui est le vrai émetteur des mails que chacun reçoit (c'est lui qui est dans les adresses de bounce aussi preuve^Windice de plus qui conforte l'idée que l'émetteur est bien là)... ce qui veut dire à la lecteure de la RFC 2822 que le reply-to par défaut (qui est, au passage, décrit dans la norme comme une _proposition_ faite au client mail pas un truc qui doit obligatoirement être suivi... d'ailleurs nos clients mails sont souvent paramétrables et permettent d'ignorer les reply-to) est supposé être l'adresse de la liste... C'est quand on déroge à ça qu'on fait du "munging" et qu'on sort du standard en réalité... My 2 cents Maât * Ne le prenez pas mal c'est la qualité n°1 que je recherche chez un sysadmin ^^ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.14 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iEYEARECAAYFAlJL8IMACgkQRqFGaA6Bzx1yeQCfU3O8Hp5uhB0CncxUnPGcim+r KFAAn2tnlHH2KvVeNZZZePQ28GE3FdZv =kjYq -----END PGP SIGNATURE-----

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG