- FRsAG - frsag.org

PaloAlto PA220 Occasion (quasi neuf) sous maintenance
by Hugo SIMANCAS 11 Jul '21

11 Jul '21

Bonjour, Je vends un PaloAlto PA220 avec : - Threat Prevention - Pan-DB - Premium Support => 01/05/2023. => 700 € MP si interressé. Merci -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

Apéro Lyonnais : lundi 05 juillet 2021
by cam.lafit 05 Jul '21

05 Jul '21

Bonjour tout le monde On relance les soirées \o/. Sans surprise j'ai un peu tardé avant de me décider. Comme la situation n'empire pas, que les bars restent ouverts, que maintenant les gens responsables que nous sommes ont au moins fait une dose de vaccin je pense qu'on peut se voir sans trop de risque et relancer un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 05 juillet 2021 dès 19h. Bien entendu on continue à faire attention à soit aux autres, on pense donc à avoir à proximité son masque, son gel hydroalcolique, ses distances, .... Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 2

Clone machine physique vers machine virtuelle ?
by Sébastien 65 03 Jul '21

03 Jul '21

Bonjour, J'ai un vieux serveur HP (XEON 5150, 10Gb RAM) qui tourne sous Debian 8.6 avec une application qui n'existe plus dans les dépôts... Je ne peux pas non plus réinstaller cette machine sur une plus récente car l'application n'est plus maintenue pour cette version de Debian. Est-il possible de faire un clone de la machine existante et ensuite de la porter sur une machine virtuelle (VMWare) ? Quelles sont mes options ? Merci

15 17

[JOBS] Ingénieur k8s - sécurité - Azure
by Sylvain Viart 01 Jul '21

01 Jul '21

Bonjour Nous ouvrons un poste pour un Ingénieur k8s / sécurité dans un environnent Azure : Savoir parler anglais est mandatory. Cloudiway, provides innovative solutions for efficient data migration and enterprise coexistence between email messaging systems. All our software is developed in-house by our experienced team of engineers to ensure the highest level of reliability and fast response to technical issues. As part of the ISO 27001 certification program, Cloudiway is seeking a highly motivated engineer to maintain our kubernetes platform hosted on Azure with emphasis placed on our IT security policy. On peut trouver l’offre ici: https://www.linkedin.com/jobs/search/?currentJobId=2611158074&geoId=1050158… <https://www.linkedin.com/jobs/search/?currentJobId=2611158074&geoId=1050158…> Que vous soyez plus Azure, ou plus k8s, ou plus Sécurité les candidatures nous intéressent. Lieu Annecy, mais surtout remote donc worldwide. Faites passez. Vous pouvez m'écrire à sviart(a)cloudiway.com. À suivre, Sylvain. <https://www.linkedin.com/jobs/search/?currentJobId=2611158074&geoId=1050158…> -- Sylvain Viart - GNU/Linux Sysadmin/Developer/DevOps - France

1 0

Alerting Grafana vs Icinga2
by Julien Escario 01 Jul '21

01 Jul '21

Bonjour, Petite problématique du vendredi : actuellement, nous utilisons Icinga2 avec l'excellent Anag [1] de Damian Degois pour nous réveiller au milieu de la nuit si un morceau de notre infra part en vrille (j'aurais pu utiliser 'torche' mais je crois que les masses ne sont pas prêtes encore). Souhaitant basculer le stockage sur InfluxDB (question de perf), nous aimerions utiliser Telegraf pour faire la remontée des métriques mais cela nous empêche d'utiliser la partie API de Icinga2. Ou alors il faut faire un double monitoring : alertes SNMP & Ping avec Icinga2 et métriques via Telegraf. Je ne trouve pas ça très satisfaisant. Je me suis pas mal documenté sur des exemples que j'ai trouvés ici et là mais on dirait que la plupart des boites ont des gens qui regardent un écran 24h/24 et que personne ne voit l'intérêt de pouvoir dormir de temps à autre. Les rares qui font ça passent par des services tiers type Pagerduty mais ça ne me tente pas non plus, pour une question d'indépendance sur un sujet qui est quand même très critique. Pas très envie de multiplier les SPoF. Du coup, ma question : et vous, comment faites vous ? A) Pagerduty B) un insomniaque dans l'équipe C) la réponse D Merci d'avance pour votre partage ! Julien [1] https://play.google.com/store/apps/details?id=info.degois.damien.android.aN…

8 11

Routage IPv6 de clients VPN strongswan
by Vincent Habchi 30 Jun '21

30 Jun '21

Chalut ! Aujourd’hui lourdi 37, c’est la sainte planteverte. Oops. Pardon. Alors voilà. Je ne sais pas s’il faut que je pose la question ici ou sur FrNog, je pense que cette liste est plus appropriée. Mon serveur (FreeBSD) de bureau dispose de deux cartes réseau, ale0 et re0. Ale0 est connectée au réseau local via un switch, et re0 est attachée en point-à-point avec mon routeur fibre. En IPv4, j’ai un NAT ale0 -> re0 configuré dans PF, qui fonctionne parfaitement, y compris pour des clients VPN qui se connectent au serveur via Strongswan. En IPv6, j’ai installé un bridge entre ale0 et re0. Re0, connecté au monde extérieur, possède une adresse IPv6 qui permet de joindre le serveur depuis l'extérieur, et le bridge en possède une autre. Ale0 n’est pas configuré autrement que par une adresse link. Les machines du réseau local s’adressent au bridge pour communiquer à l’extérieur (l’adresse du bridge est publiée avec rtadvd et dhcpd6 assure la distribution des IP). Le tout, comme on s’y attend, sur un prefixlen de 64. Tout cela fonctionne très bien sur les machines du réseau local, mais je n’ai aucune connectivité v6 avec les machines VPN. Les machines de type « road warrior » VPN « ping-ent » correctement le serveur (IPv6 du bridge ou de re0), mais rien ne sort de ce dernier, ni sur ale0, ni sur re0. Désactiver PF ne change rien. J’ai un message d’erreur dans les logs de ce type : installing route failed: <P>::3:1/128 via 172.31.0.83 src %any6 dev ale0 Où <P> est mon préfixe. 172.31.0.83 est l’IP locale d’une machine dont la version v6 est <P>::3:1 Y a-t-il quelque chose de spécifique à ajouter dans la configuration de strongswan? Des routes statiques à ajouter ? Le bridge à paramétrer différemment ? Si quelqu’un a une idée, je suis preneur. Bon mercredi et merci ! V.

1 0

Besoin d'un prestataire pour monter un PKI
by David Durieux 29 Jun '21

29 Jun '21

Bonjour, j'aurais besoin d'un prestataire pour monter un PKI local (en lien avec DigiCERT PKI Platform) + déploiement des certificats sur les machines (je fais court :p). Si vous êtes intéressés ou si vous avec une connaissance, je suis preneur. On souhaiterait réaliser l'opération cet été (oui super délai!!). Vous pouvez me contacter directement afin de ne pas polluer la ml. Merci d'avance ;) Cordialement, David Durieux

1 0

Modules SFP+ pour baie HPE MSA 2040
by Frederic Hermann 28 Jun '21

28 Jun '21

Bonjour à tous, J'ai une baie HPE MSA 2040 avec controlleurs en 10GbE iSCSI (modules SFP+), et j'ai un port d'un des controlleur qui tombe régulièrement. Je soupçonne le module optique, et je voudrais donc le remplacer. Les modules officiellement compatibles ( C8R25A) sont hors de prix, du coup je cherche un retour d'expérience sur l'utilisation de modules génériques SFP-10G-SR (comme celui-ci : [ https://www.fs.com/fr/products/36982.html | https://www.fs.com/fr/products/36982.html ] ) dans ce type de baie (ou dans une baie HPE en général). Quelqu'un a essayé ? Merci & bonne journée à tous

1 0

config pam.d pour ubuntu 18.04 (empecher les utilisateur de réutiliser un ancien mot de passe)
by err404＠free.fr 26 Jun '21

26 Jun '21

Bonjour tout le monde j'ai actuellement un problème avec une config pam qui fonctionnait avec ubuntu 16.04 et qui ne fonctionne plus avec ubuntu 18.04 le but est d’empêcher que les utilisateurs réutilisent le même mot de passe et que le changement de mot de passe puisse se faire avec la commande chpasswd (on utilise un script) les exemples que je trouve sur le web ne fonctionnent pas du tout, ou bien pas comme il faut (par exemple ça va bien retourner que le mot de passe a déjà été utilisé (avec remember=xx), mais ça ne refuse pas pour autant de le mettre à jour) l'argument 'use_authtok pose des problèmes lorsque je cherche à l'utiliser avec le module pam_unix.so: chpasswd: pam_chauthtok() failled, error Authentication token manipulation error auriez-vous un exemple de /etc/pam.d/common-password qui fonctionne pour de vrai avec unbuntu 18.04? merci pour votre attention

3 4

Google - GAM (command line management for Google Workspace)
by Michel GALLE 25 Jun '21

25 Jun '21

Bonjour, Je suis à la recherche de retour sur l'utilisation de l'outil GAM ( command line management for Google Workspace ) https://github.com/jay0lee/GAM/wiki De ce que je lis, GAM permet d'automatiser la gestion de Google via leur Api Google Cloud platform. On autorise avec Oauth2, etc. Mais est-ce fiable ? Avez vous déjà eu l'occasion d'utiliser GAM ? Avez vous eu connaissance d'un éventuel audit de son code ? Google le propose dans leur documentation comme outil de tierce-partie mais ne s'engage pas plus. Sauf à évidemment étudier le code soi-même, et restreindre l'accès à l'api, comment peut on avoir confiance en cet outil et ses auteurs pour gérer les comptes utilisateurs d'un domaine Google Workspace ? (vaste question de la confiance, je sais). Je vous remercie pour tout retour d'expérience et conseil. -- Michel Galle IT - 6WIND tel: +33 6 03 05 51 47

4 4

Poste Adminstratrice/eur Système expérimenté(e)
by Luc Begault 24 Jun '21

24 Jun '21

Bonjour à tous, BSO ouvre un poste d'administratrice/eur système au sein de l'équipe infogérance que votre serviteur a le plaisir de manager. N'hésitez pas à me contacter en privé, ou sur irc pour des informations supplémentaires: BSO is the Ethernet network, cloud and hosting provider of choice for global businesses wanting superior technology infrastructure and connectivity to the world’s most dynamic marketplaces. BSO has always provided hosting, cloud solutions and managed services to their clients. We own more than 100 cabinets and a DevOps team of excellence. BSO is recognized as a pure player in Managed Services in its market. Our challenge is to keep spreading our culture of excellence by designing solutions that offer the highest availability and lowest latency in the industry. ROLE As part of our ongoing growth we are looking for a System Administrator run both customer and internal platform: Audit of client architectures, participation in responses to tenders Implementation of platforms room accommodation, systems and network configuration Deployment of software as pre-requisites customers (Linux Debian/Redhat) Monitoring of progress with the project manager Taking into account incidents platforms Analyse the causes, resolution and feedback to customers Analysis of requests for changing platforms Actions or scheduled maintenance Being part of the SI evolution SKILLS & QUALITIES Able to speak fluent French and English. Total control of the installation and administration of GNU/Linux (Debian Mandatory) Scripting Bash Shell, Python, Ruby. Puppet and/or The Foreman, Ansible knowledge. Configuration, administration and fine tuning servers Web Nginx, Apache, mod_php, phpfpm, MySQL, PgSQL, Cassandra. Public cloud knowledge. Ability to work with a team composed of a large panel of skills is required. Good communication and writing skills. Strong service orientation. Join US If you want to meet this challenge, in a human-sized company, join us! Localisation: France, 1-hour commute to Paris Contract: Permanent Start Date : ASAP https://www.linkedin.com/jobs/view/2609247245/?refId=ea1Rb4WbuEKl1jKl1o2AcQ… Cordialement, Luc Bégault.

15 24

Problème Firefox + Google - Échec connexion sécurisée
by Hugo SIMANCAS 24 Jun '21

24 Jun '21

Bonjour @ tous, Depuis quelques jours/semaine, on a des problèmes d'accès entre Firefox et Google. il semblerait que Google se soit fâche avec Firefox, vous confirmez ? Quelle est la solution de contournement ? Merci

7 8

Poste en alternance (12 mois) analyse de performance systemes Linux
by Youssef Ghorbal 24 Jun '21

24 Jun '21

Bonjour, Je suis a la recherche de candidats pour un poste ouvert au sein de la plateforme HPC a l'Institut Pasteur. Le theme principal du poste tourne autour de collecte de metriques de performance dans le contexte de cluster de calcul. Les details sont ici : https://emploi.pasteur.fr/offre-de-emploi/emploi-ingenieur-informatique-alt… PM pour plus d'infos. Youssef Ghorbal Institut Pasteur PS : Si vous connaissez d'autres listes plus pertinentes pour ce genre d'annonces je suis preneur !

1 0

Terminaison SSL sur des milliers de certificats
by Thomas Pedoussaut 17 Jun '21

17 Jun '21

Bonjour, dans mon nouveau job, crée et héberge des sites pour des restaurants, plusieurs milliers. Bien évidement ces restaurants ont tous leur nom de domaine et leur cert associé (du LetsEncrypt). Actuellement j'ai donc une conf Apache avec des milliers de fichiers de conf quasi identique (c'est notre applicatif qui sert le contenu). C'est hyper lent à l’arrêt et au démarrage, mais aussi avec des fuites mémoire d'apache. Bref je cherche à optimiser cela. J'ai déjà par le passé utiliser haproxy avec crt-list, mais seulement sur quelques domaines/certs, pas des milliers. Et ça m'impose de garder aussi un serveur web en plus. Avez vous fait celà avec nginx ou autre ? -- Thomas

7 6

GED "simple"
by Alain Bieuzent 14 Jun '21

14 Jun '21

Bonjour à tous, Je suis à la recherche d’un GED simple (si possible open source), pour gérer quelques dizaines voire centaines de documents (principalement office et pdf), mais seuls critères sont : Accès via une interface web qui ne date pas des années 2000. Moteur de recherche/indexation plain texte. Gestion des droits via ldap. Tourne sous linux. Avez des expériences (heureuse ou malheureuse) à partager ? Merci d’avance. Alain

7 6

offre indépendant architecte grand compte
by Jeremy Monnet 14 Jun '21

14 Jun '21

Salut, (ce sera mon seul message sur le sujet, me contacter en privé si intéressé, mes excuses pour le cross-post) Je bosse en ce moment pour IBM/Kyndryl, et nous recherchons un indépendant genre mouton à 5 pattes technico-architecte (je ne fais que la mise en relation avec une SSII qui fait le référencement) - contexte : scission IBM/Kyndryl (c'est pour Kyndryl) - environnement technique : vmware (vsphere, nsx), microsoft (AD/Radius), Linux (RHEL, ubuntu, haproxy, squid, ansible), hardware lenovo - sait écrire des documentations et des comptes-rendus - parle anglais - peut gérer des personnes à distance (autre pays, en anglais) - expérience des grands comptes, sait respecter les normes de l'entreprise, même celles qui paraissent avoir peu de sens - TJM > 500€/jour, à négocier avec la SSII - Lieu Marne-La-Vallée + un peu de remote J'espère avoir donné suffisamment de détails, me demander au besoin. (Pas besoin de critiquer, je vois bien que l'offre est large...) A+, Jérémy

1 0

GPO MSI avec paramètres
by Hugo SIMANCAS 09 Jun '21

09 Jun '21

Bonjour, Je cherche a installer un MSI par GPO en lui passant des paramètres d'installation (Serveur...). Avez vous une idée pour le faire simplement ? - Éditeur de MSI même payant mais simple ? - la super commande en CMD ? - msi sur powershell ko car il faut signer le script powershell avec une CA Ps : Le bonus, comment le faire pour les utilisateurs en full télétravail sans prélogon ad Merci d'avance Hugo / ::1 \ Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

2 1

Cloud directory et device management
by Bierent Quentin 08 Jun '21

08 Jun '21

Hello la liste on essaie au boulot de trouver une alternative viable et moins chère que la solution M$ pour gérer nos authentifications via la cloud et la gestion des terminaux PC windows ou mobiles L'offre de Jumpcloud semble cool, certains d'entre vous auront peut-être des retours d'expérience? vos avis sur Jumpcloud en particulier sont les bienvenus https://www.yogamicro.com intégrateur héroïque

1 0

Étiquetage de câble
by François Poulain 07 Jun '21

07 Jun '21

Bonjour, Qu'elle est votre solution préférée/conseillée d'étiquetage de câbles (réseau) ? François -- François Poulain <fpoulain(a)metrodore.fr>

13 14

Re: [FRsAG] Étiquetage de câble
by Denis Fondras 05 Jun '21

05 Jun '21

Le Sat, Jun 05, 2021 at 10:25:04AM +0000, Joël DEREFINKO a écrit : > On a aussi utilisé des étiquettes Dymo standard (de bureautique quoi), et je confirme que : > 1/ ca se décolle, même lorsqu’on prenait beaucoup de mou et repliait l’étiquette sur elle-même (donc adhésif contre adhésif). > 2/ ça laisse de la colle bien poisseuse sur les câbles. J'utilise https://www.fs.com/fr/products/65341.html depuis 5 ans sans probleme de décollage (par contre l'impression en jet d'encre a tendance à passer, il faudrait que je teste en laser).

2 1

Grub rescue rootfs sur plusieurs disques
by Renaud Galante 04 Jun '21

04 Jun '21

Bonjour à tous J'ai un petit problème à vous soumettre. Au redémarrage d'une vm sous debian, j'ai le message d'erreur suivant dès le chargement de grub (le menu n’apparaît pas) error: disk 'lvmid/xxxxxxxxxxxxxxxxxxxxxxxx/YYYYYYYYY' not found et j’atterris dans le grub rescue. Pour reproduire le problème, je suis dans les conditions suivantes: - Ma partition / est un LV situé sur 2 disques (il y avait un seul disque à l'origine, mais un deuxième a été rajouté par la suite suite à un soucis d'espace) - Je n'ai pas de /boot dédié - La VM tourne sous proxmox Le message est certainement dû au fait que le deuxième disque ne soit pas "lu" au démarrage. J'ai testé différentes configs pour le deuxième disque, à savoir coté LVM ce disque est intégré entièrement (donc pas de partition) ou alors un partitionnement de type dos et gpt,suivi d'un grub-install sur le nouveau disque Je reproduis ce cas sur des vms vierges avec une install debian (buster et bullseye) toute fresh. Dès que je rajoute un disque supplémentaire et que je le rajoute à ma partition / avec toutes les opérations lvm qui vont bien, au reboot, j'atteris sur le grub rescue. Cependant, si je réalise cette même opération sous vmware, la vm redémarre bien. Mon problème est vite résolu en agrandissant directement le disque principal, en créant une nouvelle partition, ou en agrandissant la partition si cela est possible, mais je trouve cela tellement plus simple et sécurisant de le faire par lvm. Et cela rend la réduction d'espace plus simple aussi dans le cas de besoin d'espace temporaire et que le client est incapable de mettre toutes ces données à un endroit particulier. Je me demande donc ce qui pourrait expliquer cette différence de comportement entre 2 techno différentes (KVM et vmware) et s'il y a un moyen de faire fonctionner ce principe avec proxmox / kvm SI quelqu'un a une idée, Merci et bon vendredi à tous ! Reno.

2 6

Re: [FRsAG] sécu :bonnes pratiques poste administrateur renforcé
by elpablodelcasata＠netcourrier.com 28 May '21

28 May '21

Bonjour, Nous sommes une petite équipe (3 admins) et équipe support de 3 personnes. Nous souhaitons apporter de la sécurité sans nons plus monter une usine à gaz. C'est donc pour la vie de tous les jours sur des actions d'admin : gestion des droits sur serveur de fichier, active directory, ssh, rdp sur certains serveurs, mise à jour. Et des actions de support : déverrouiller un compte, changer de mot de passe, réinitialiser une session tse. Donc on est pas une PME (1500 ordi) et on est pas une armée de mexicain (3 admins et 3 personnes au support tournante). Cdt De : Cécile Martron <cecile(a)martron.me> À : elpablodelcasata(a)netcourrier.com; frsag(a)frsag.org Sujet : Re: [FRsAG] sécu :bonnes pratiques poste administrateur renforcé Date : 27/05/2021 17:39:34 Europe/Paris Hello, Ça dépend de la taille de ta structure, et de l'objectif de ces postes "renforcés". Pour la vie de tous les jours ? Afin d'avoir un OOB ? Pour quels types d'opérations ? Un accès sur site ou potentiellement à distance ? Combien d'admins, de techs ? Ce n'est pas la même chose de concevoir une archi d'administration pour une PME de 10 personnes dont l'administration sys/net s'effectue tous les 32 du mois, que pour une grosse boîte avec 20 admins full time ;) Bonne journée, Cécile Martron Ingénieure Systéme Réseaux et Télécommunication +33 (0) 6 85 44 33 38 Le 26/05/2021 à 11:26, elpablodelcasata(a)netcourrier.com a écrit : Bonjour la communauté, Dans le cadre de l'amélioration de la sécurité du SI je vais mettre en place des postes administrateurs "renforcés" pour les admins sys & réseau / le support. Je voulais votre point de vue sur ce type de poste. Je ne souhaite pas rentrer dans la parano extrême mais je voudrais un bon équilibre sécu sans contraintes extremes. Il s'agit de machines virtuelles Les postes seront dans un VLAN dédié et commun (non pas un vlan par poste) 1 poste par admin sys et tech réseau 1 poste commun au support (multi utilisateurs) Des règles de FW par machine Les outils nécéssaires (putty / rdp ...) Les admins ne sont pas admin de la vm. Un antivirus est installé Pare Windows en mode bloque tout sauf RDP App locker OTP pour l'ouverture de la machine J'hésite a mettre les machines au domaine, en tout cas celle des admin sys, pas le support. L'ANSSI préconise que l'authentification soit faite par l'annuaire du SI d'administration ... une AD ? la je trouve que c'est trop. (P18 https://www.ssi.gouv.fr/uploads/2015/02/guide_admin_securisee_si_anssi_pa_0… ) Qu'en pensez vous ? Voyez vous d'autres point intéressantes ? Merci pour votre avis. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Re: [FRsAG] [TECH] Le protocole QUIC désormais normalisé
by Stephane Bortzmeyer 28 May '21

28 May '21

On Fri, May 28, 2021 at 09:17:44AM +0200, Jean-Francois Billaud <billaud(a)interpc.fr> wrote a message of 101 lines which said: > log_format quic '$remote_addr Et on peut noter que cette directive va poser des problèmes avec QUIC, où on peut changer d'adresse IP en cours de connexion. La HADOPI va adorer, ainsi que tous les sysadmins qui journalisent l'adresse IP source.

1 0

Re: [FRsAG] [FRnOG] [TECH] Le protocole QUIC désormais normalisé
by Jean-Francois Billaud 28 May '21

28 May '21

Copie -> FRsAG On 28/05/2021 07:23, Stephane Bortzmeyer wrote: > Les quatre RFC sur QUIC viennent d'être publiés. Ce nouveau protocole > de transport, concurrent de TCP, pourrait bien devenir le transport > majoritaire sur l'Internet, et changer certaines choses (par exemple, > la mécanique de la couche transport est désormais chiffrée et n'est > plus visible par un observateur indiscret, ce qui fera peut-être râler > certains). > > https://www.bortzmeyer.org/quic.html On peut tester avec nginx-quic qui utilise boringssl. https://quic.nginx.org/ https://boringssl.googlesource.com/boringssl/ JFB PS Testé avec Debian 10 (on peut se passer de ngx-fancyindex et de nginx-ct-master) : ### boringssl # https://boringssl.googlesource.com/boringssl/ cd /usr/src git clone https://boringssl.googlesource.com/boringssl cd boringssl mkdir build cd build cmake .. make ### nginx-quic # https://quic.nginx.org/ # https://hg.nginx.org/nginx-quic/shortlog/quic cd /usr/src hg clone -b quic https://hg.nginx.org/nginx-quic cd nginx-quic # README ./auto/configure --with-debug --with-http_v3_module \ --with-cc-opt="-I../boringssl/include" \ --with-ld-opt="-L../boringssl/build/ssl -L../boringssl/build/crypto" \ --prefix=/usr/local/nginx-quic \ --with-http_ssl_module --with-http_v2_module \ --with-http_stub_status_module --with-http_gzip_static_module \ --with-http_geoip_module \ --with-openssl-opt=no-shared \ --with-stream --with-stream_ssl_module --with-mail --with-mail_ssl_module \ --add-dynamic-module=/usr/src/nginx-ct-master --add-module=../ngx-fancyindex \ --user=www-data --group=www-data make make install ### /usr/local/nginx-quic/conf/nginx.conf # (1) events {} http { log_format quic '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent" "$quic" "$http3"'; access_log logs/access.log quic; server { # for better compatibility it's recommended # to use the same port for quic and https listen 443 http3 reuseport; listen 443 ssl; ssl_certificate fullchain.pem; ssl_certificate_key privkey.pem; ssl_protocols TLSv1.3; location / { # required for browsers to direct them into quic port add_header Alt-Svc '$http3=":443"; ma=86400'; add_header QUIC-Status $quic; root /var/www/html/; index index.html index.htm; } } } -- __ _ .-.' `; `-._ __ _ (_, .-:' `; `-._ ,'o"( (_, ) (__,-' ,'o"( )> ( (__,-' ) `-'._.--._( ) ||| |||`-'._.--._.-' ||| ||| (Bob Allison)

1 0

sécu :bonnes pratiques poste administrateur renforcé
by elpablodelcasata＠netcourrier.com 27 May '21

27 May '21

Bonjour la communauté, Dans le cadre de l'amélioration de la sécurité du SI je vais mettre en place des postes administrateurs "renforcés" pour les admins sys & réseau / le support. Je voulais votre point de vue sur ce type de poste. Je ne souhaite pas rentrer dans la parano extrême mais je voudrais un bon équilibre sécu sans contraintes extremes. Il s'agit de machines virtuelles Les postes seront dans un VLAN dédié et commun (non pas un vlan par poste) 1 poste par admin sys et tech réseau 1 poste commun au support (multi utilisateurs) Des règles de FW par machine Les outils nécéssaires (putty / rdp ...) Les admins ne sont pas admin de la vm. Un antivirus est installé Pare Windows en mode bloque tout sauf RDP App locker OTP pour l'ouverture de la machine J'hésite a mettre les machines au domaine, en tout cas celle des admin sys, pas le support. L'ANSSI préconise que l'authentification soit faite par l'annuaire du SI d'administration ... une AD ? la je trouve que c'est trop. (P18 https://www.ssi.gouv.fr/uploads/2015/02/guide_admin_securisee_si_anssi_pa_0… ) Qu'en pensez vous ? Voyez vous d'autres point intéressantes ? Merci pour votre avis.

3 2

Best Practice I/O esxi 6.0
by Merwan Zenati 25 May '21

25 May '21

Hello la liste, Happy Friday, Je suis confronte a un probleme d'I/O sur l'Esxi d'un client. Ils utilisent un fichier QuickBooks(Hosted sur DC) via un serveur SRV-TS . Les deux servers se trouvent sur le meme Esxi. Avec le temps, et beaucoup de plaintes a propos de lenteur, nous avont remarque que le probleme, est un probleme d'I/O. J'aimerais savoir si certains on des best practices a me proposer pour ameliorer cela (tant au niveau OS/ESXi qu'au niveau Server/iLO) . Sachant que le server est équipé de 4x SSD Samsung 860 2TB en raid 5. C'est ProLiant DL360 Gen10 avec Firmware U32 V2.12. J'ai l'impression que le serveur contient seulement un raid logiciel (oui c'est a ch*er) Embedded RAID HPE Smart Array P408i-a SR Gen10 Version du Firmware 1.99. Auriez vous des reco pour booster les I/O ? J'imagine que plus d'infos sont necessaire egalement. En esperant que quelqu'un puisse m'aiguiller. Bon W-E Merwan

4 3

Cherche U
by Guillaume PUTIER 24 May '21

24 May '21

Hello, Je cherche 1U ( peut être plus après ) pour y racker un serveur externe à mon réseau. Il me faut une double alim, IPMI/WAN et un peu de bande passante. Je précise que c’est un serveur de tools externe à mon infra ( monitoring, sonde SNMP, serveur de mail ) Mon besoin en réseau est donc limité. Je cherche essentiellement sur Lyon/Ain ( genre DC for data ) Echange de services possible. Dispo par téléphone ou sur télégram @gputier Merci ! ——— Guillaume PUTIER 18 Allée du poète 01480 Savigneux tel : +33 7 78 80 44 57 guillaume(a)putier.fr Ce courriel et toutes ses pièces jointes peuvent contenir de l'information de nature confidentielle ou privilégiée. Si vous avez reçu ce courriel par erreur, merci de ne pas le transférer, le copier ou l'utiliser. Veuillez communiquer immédiatement avec l'expéditeur et supprimer le message dans son intégralité. Le fait de vous avoir envoyé ce courriel par erreur ne signifie pas que l'expéditeur renonce à ses droits. Je ne peut être tenue responsable de toute perte ou dommages liés au présent courriel et peut effectuer un suivi de ce courriel, le conserver et l'examiner.

1 0

Infos déclenchement incendie
by Rémy Duchet 21 May '21

21 May '21

Bonjour à tous, Nous venons de « subir » une erreur humaine de la part de lexploitant dun DC. Ce dernier a malencontreusement déclencher la libération du gaz permettant lextinction dincendie. Le déclenchement a provoqué larrêt de plusieurs HDD magnétiques (heureusement pas de perte de données, ni de coupure). Le support du constructeur va râler, et donc finira par rejeter les demandes déchanges sous garanties. Est-ce que lun dentre vous a déjà expérimenté cela ? Daprès plusieurs spécialiste hardware, il faut changer lensemble des disques car ils vont lâcher en « groupe ». Merci pour vos retours, Rémy

3 4

Profil ANSSI OSCAP sur RHEL 8.3 ds kickstart
by Jean-Yves LENHOF 19 May '21

19 May '21

Bonjour, Il semble possible de mettre en œuvre les préconisations de l'ANSSI au niveau Linux directement au moment de l'installation via kickstart. Le profil en question n'est pas encore inclus en version RHEL 8.3 mais le sera avec la version RHEL 8.4 (cela apparait dans les notes de la Beta) L'idée que j'essaye de mettre en place est donc d'uploader les fichiers de paramétrages de profil inclus dans la 8.4 sur un serveur web interne et de demander au kickstart d'appliquer la configuration. Cela semble prévu et je ne dois pas être loin du résultat mais je bloque sur l'invocation magique à utiliser pour que cela fonctionne, et si j'ai ouvert un ticket chez RedHat, il n'a pas encore été pris Si quelqu'un ici s'y connait et peut me dire où je me merde, cela me ferait gagner un temps bien précieux... Les entrées kickstart que j'ai utilisé sont pour le moment les suivantes : %addon org_fedora_oscap content-type = datastream content-url = http://1.2.3.4/usr/share/xml/scap/ssg/content/ssg-rhel8-ds-1.2.xml datastream-id = scap_org.open-scap_datastream_from_xccdf_ssg-rhel8-xccdf-1.2.xml xccdf-id = scap_org.open-scap_datastream_from_xccdf_ssg-rhel8-xccdf-1.2.xml profile = xccdf_org.ssgproject.content_profile_anssi_bp28_enhanced fingerprint = 1c589833c561f5b66a91825f11c97a2d %end Une partie des arguments doit être bonne puisque l'installateur anaconda fait des checks avant de commencer et ce n'est que lors de l'application que j'ai un beau message "unknown error" avec un stack trace python disant en gros qu'il ne trouve pas le datastream-id... de ce que j'en comprends. Sur le serveur web j'ai fait un rpm2cpio et ensuite extrait via cpio le package scap-security-guide trouvé dans la partie Stream de CentOS (à mon avis avis tout n'est pas nécessaire) et bien évidemment j'ai changé l'IP du serveur web dans mon copier-coller ci-dessus. https://centos.pkgs.org/8-stream/centos-appstream-x86_64/scap-security-guid… A votre bon coeur, monsieur, dame, Cordialement, -- Jean-Yves LENHOF jean-yves(a)lenhof.eu.org

2 1

[JOBS] technicien(ne) informatique
by ADELIE COLLETTA 14 May '21

14 May '21

Bonjour à tous, Organisme de formation spécialisé sur les matériaux de construction bio et géo-sourcés, nous recherchons (suite au départ vers l’indépendance de notre informaticien) un nouveau collègue pour travailler avec nous sur : * La mise en place et l'administration d’une plate-forme e-learning basée sur Moodle (développement en cours depuis début mai avec un prestataire externe) * L’amélioration du SI de la structure * La gestion du parc matériel et l’assistance utilisateurs Le poste est à pourvoir de suite, à Villefontaine (38) Le détail des missions et conditions est visible ici : https://www.linkedin.com/jobs/view/2190640361 Candidatures à contact(a)amaco.org<mailto:contact@amaco.org> Merci du relais, Adélie COLLETTA Ingénieure pédagogique [cid:803177A9-781D-4B80-BBC9-F04E6D3EC4AA] +33 (0)4 74 96 89 06 adelie.colletta(a)amaco.org<mailto:adelie.colletta@amaco.org> Les Grands Ateliers 96, boulevard de Villefontaine 38090 Villefontaine www.amaco.org<http://www.amaco.org> [cid:F4BD245D-7FB9-45D0-96F8-E52E1059CD65] [cid:25E456EB-5A78-4F02-9610-8081CE35014F] [cid:867E9521-07F4-448A-9BED-1A7EF08014DC] [cid:5121FA61-D65C-4E04-BBFA-6C4E1E2EB5A3] [cid:7991F1F0-6C2A-49AF-9F36-F9A736FF0D35]

1 0

[JOBS] Poste sysadmin Linux en SCOP à Grenoble
by Fabien Sirjean 06 May '21

06 May '21

Bonjour la liste, Nous recrutons au sein de Probesys, une SCOP spécialisée Linux à Grenoble. L'annonce est là : https://www.probesys.com/articles/probesys-recrute-une-adminsys Il s'agît de rejoindre une petite équipe sympathique (5 personnes) pour : * Gérer notre infra d'hébergement en DC (Proxmox / Ceph) * Intervenir en presta / accompagnement / support N3 chez les clients (principalement mairies & administrations, PME en région Rhône-Alpes) Les technos que nous manipulons au quotidien sont principalement : * 90% de Debian, administration par Ansible * KVM, Proxmox, Stockage Ceph et ZFS * Un peu de réseau en pfSense / switchs cisco * Environnements Web LAMP + Galera, PGSQL, HAProxy... * Applicatifs à la mode ces temps-ci : nextcloud, mattermost, bigbluebutton... * De plus de plus de Docker & cie La rémunération annoncée n'est pas transcendante pour l'expérience demandée, mais nous compensons largement par la dimension coopérative et la qualité de vie. Ce recrutement se fait dans le cadre d'une augmentation d'activité, l'équipe sera ravie d'accueillir un ou une camarade. N'hésitez pas à faire tourner l'annonce et/ou à me contacter en cas de questions. Bonne journée, Fabien

1 0

[BIZ] revendeur ou integrateur VMWare
by Julian Vanden Broeck 04 May '21

04 May '21

Bonjour, Je cherche un revendeur ou un spécialiste VMWare qui s'y connait en VMWare VIO (VMWare Integrated OpenStack). Je souhaite avoir des info tech, commercial et de licence concernant ce produit. Cordialement, -- Julian

2 2

Poste Sysadmin sénior Toronto
by Luc Begault 23 Apr '21

23 Apr '21

Bonjour à tous, nous ouvrons un poste de sysadmin sénior localisé à Toronto pour renforcer l'équipe infogérance. Au programme: une grande diversité de technos, une équipe répartie sur 4 continents et une entreprise dans laquelle on peut faire avancer les choses. Vous trouverez plus d'information dans l'offre Linkedin et n'hésitez pas à me contacter en privé ou sur irc. https://www.linkedin.com/jobs/view/2494304943/?refId=Ec0r2oHRQ%2FqaVyzH6KVN… Cordialement, Luc Bégault.

1 0

Re: [FRsAG] Retour d'expérience Windows/Ubuntu
by Louis Gatin 22 Apr '21

22 Apr '21

Plop, > Chez Worteks, nous avons publié une série d'articles sur le sujet qui > pourront t'intéresser > Pour la partie gestion de poste utilisateur mixte Linux / Windows tu > peux jeter un coup d'oeil à WAPT > dans les solutions à étudier, il y a FreeIPA > Pour la gestion de la distribution des mises à jour et paquets, > j'utilise la solution WAPT de TranquilIt > Jetez un oeil sur UCS (Univention Corporate Server), qui fonctionne > particulièrement bien. Merci pour les conseils, j'ai transmis les infos, qui pourraient pas mal correspondre aux besoins. Big up aux articles de Worteks, qui sont de très bonne qualité :) Merci aussi à Denis pour le détail des problématiques classiques. o/ Cordialement, Louis

1 0

Retour d'expérience Windows/Ubuntu
by Louis Gatin 22 Apr '21

22 Apr '21

Bonjour, Je relaie ici une demande de ma DSI qui cherche une ou plusieurs boites qui auraient des retex à faire sur une gestion de parc Windows/Ubuntu. Pour présenter un peu le contexte, la flotte de 300 postes était 100% déployée sous Windows jusque là, mais pour des besoins de développement une partie commence à passer sous Ubuntu. Nous n'avons aucune expérience sur la gestion hybride des OS, les outils adaptés, bonnes pratiques et autres tuyaux qui seraient adaptés à cette situation. On ne s'intéresse pas aux problématiques de dual-boot – cette question a été écartée dès le début – mais juste à la gestion du parc. Est-ce que vous connaissez des boites qui ont (ou pourraient) publié à ce sujet, dans l'idéal d'à peu près la même taille (100~1000 postes) ? Cordialement, Louis G.

5 5

Retours d'expérience sur VxRail
by Mikael 21 Apr '21

21 Apr '21

Bonjour à toutes et tous, en faisant des recherches pour faire évoluer une infrastructure classique (cluster vSphere avec NSX) vers de l'hyperconvergé (DELL VxRail), je ne trouve pas beaucoup de retours d'expérience récents (2020/2021) sur ce sujet. J'ai bien vu les mails sur FRsAG de 2017, mais ca date un peu du coup :) ou le site vblog.io avec des infos de fin 2018. Il semble que ca se vend toujours bien (dixit les commerciaux), mais est-ce que les perfs sont vraiment monstrueuses ? Est-ce la maintenance et l'évolutivité de ce type d'architecture est effectivement aussi simple que ce que nous vend la pub (one-click-upgrade) ? Est-ce le support DELL/VMware est réactif ? Certains d'entre-vous en ont-ils en prod avec des grosses applications ? si oui : serait-il possible d'avoir un retour d'expérience plus précis pour se faire une idée ? Merci d'avance ! Bonne journée Mikael

4 4

Flap DNS AWS eu-west-1
by Nathan delhaye 16 Apr '21

16 Apr '21

Hello la liste, J'ai eu sur au moins deux comptes AWS totalement distincts (pas la même org root) une courte période d'une minute ce matin vers 11h57 ou certaines de mes ec2 ne pouvaient plus résoudre les DNS internes sur eu-west-1 (AZ a, b et c) Je n'ai pas de cache local sur les machines, donc ca a du exacerber le phénomène. Est-ce que vous avez constaté le même comportement ? Bonne journée ! -- Nathan Delhaye

2 1

[TECH] /dev/serial/ not found
by Wallace 15 Apr '21

15 Apr '21

Bonjour, Je cale sur ce sujet, j'ai une Debian 10 sur un bare metal qui a une dizaine de ports série, jusqu'à présent j'avais /dev/serial/ qui était présent avec by-id et by-path. J'ai voulu installer un deuxième matériel identique en Debian 10 toujours. Et à peine installé le répertoire /dev/serial n'existe pas, c'est udev qui est censé le gérer, il est bien présent, même version que l'autre serveur. Je n'ai pas trouvé de différence entre les logiciels et les versions présentes, de même pour le kernel. Auriez-vous une piste pour retrouver cet élément? Merci

2 3

[MISC] Redirection bizarre chez Microsoft
by Vincent Duvernet 12 Apr '21

12 Apr '21

Glop, glop, Je viens de voir un truc bizarre lors de la compilation sous Visual Studio 2019 concernant un package Nuget. "Gravité Code Description Projet Fichier Ligne État de la suppression Erreur Ce projet fait référence à des packages NuGet qui sont manquants sur cet ordinateur. Utilisez l'option de restauration des packages NuGet pour les télécharger. Pour plus d'informations, consultez http://go.microsoft.com/fwlink/?LinkID=322105. Le fichier manquant est : ..\packages\EntityFramework.6.4.0\build\EntityFramework.props." Jusque là, bon, rien de bien grave si ce n'est que l'url indiquée est en http et non en https. Ils auraient pu corriger. Mais bon, je clique, j'arrive bien sur cette page : https://docs.microsoft.com/fr-fr/nuget/Consume-Packages/Package-restore-tro… Par-contre lors du premier essai, j'ai mal recopié l'url et je n'ai pas mis le dernier chiffre '5' ce qui donne cette url : http://go.microsoft.com/fwlink/?LinkID=32210 Et j'ai lancé. En temps normal, soit j'aurais dû arriver sur une page 404 ou au pire sur un autre endroit chez M$. Sauf que là on tombe sur https://en.avm.de/ Ce qui n'a rien à voir avec M$ vous en conviendrez. C'est louche quand même cette redirection vers un site non Microsoft ? Vincent

2 1

nftables / gateway
by Jacques MICHAU 11 Apr '21

11 Apr '21

Hopla les admins, Fraichement passé de iptables à nftables sur un tas de debian stable (je suis en retard pour la migration -> nftables), j'en ai une seule qui fait passerelle et que je viens juste de migrer. Je fais mes règles etc et là le drame, les machines NATtées derrière la passerelle ne peuvent pas sortir, et les dnat de ports de l'extérieur vers le LAN ne passent pas non plus. Ca ne semble pas être les règles nft, elles semblent raisonnables même si mon expérience en nftables est limitée. Je regarde les autres pistes qui bloqueraient l'ip forwarding et pourtant tout me semble bon : * /proc/sys/net/ipv4/ip_forward qui vaut 1 * net.ipv4.ip_forward=1 dans /etc/sysctl.conf + sysctl -p /etc/sysctl.conf * si c'est systemd qui fait suer, j'ai tenté comme vu dans des docs un fichier /etc/systemd/netword/eth1.network (eth1 étant mon lan, eth0 mon l'interface publique) et contenant o [Match] Name=eth1 [Network] IPForward=ipv4 # j'ai tenté yes car pas sur de savoir si ça a évolué de "ipv4" en "yes" Une autre idée, un retour d'expérience ? Les manips ci-dessus sont tout ce que je trouve de solutions temporaires ou définitives, en théorie, pour activer le forwarding. Détail : avant j'étais en iptables mais géré par shorewall ; depuis j'ai viré le pkg shorewall, iptables aussi et rebooté au cas où il traine un truc moisi. Je fais des tcpdump de ports qui doivent être forwardé sur mon LAN, je vois bien des demandes entrer puis rien qui traverse. thx -- Jacques

3 3

[tech] LDAP / openvpn
by Dang Herve 09 Apr '21

09 Apr '21

Bonjour Je dois mettre en relation notre openvpn avec les LDAP de google. J'ai la connexion au LDAP non sécurisé "fonctionne" avec ldapsearch vu que j'ai le retour suivant : search: 2 result: 13 Confidentiality required Par contre avec le LDAP SSL j'obtiens ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) La connexion SSL semble marchait si je me réfère aux instructions de google <https://support.google.com/a/answer/9190869?hl=en#zippy=> Auriez vous une idée de ce que j'oublie de configurer ou de ce que je ne fais pas correctement? Merci Herve

3 2

Un shell dépendant de la clé ssh utilisée
by Daniel Caillibaud 26 Mar '21

26 Mar '21

Bonjour, Y a-t'il un moyen propre d'avoir un login shell qui dépendent de la clé ssh utilisée ? (le shell pour exécuter une commande passée à ssh restant celui défini pour le user) En lisant le man sshd je découvre environment="NAME=value" qui permet par exemple de mettre dans ~/.ssh/authorized_keys environment="WANTED_SHELL=zsh" ssh-rsa … et dans ~/.profile [ "$WANTED_SHELL" == "zsh" ] && /usr/bin/zsh mais - ça oblige à préciser `PermitUserEnvironment yes` dans /etc/ssh/sshd_config - ça charge bash (si c'était le shell du user) + zsh Si y'a une solution ça m'intéresse ;-) Sinon c'est pas très grave, y'a d'autres solutions comme - mettre zsh par défaut pour tous les users (qui ont un shell), un peu extrémiste… (mais je suis quasi le seul à me connecter à ces machines) - créer un user avec zsh et les bons droits sudo puis passer par lui pour ensuite changer de user (un peu pénible) -- Daniel Dans la marine on ne fait pas grand chose mais on le fait de bonne heure. devise Shadok

10 20

[BIZ] prestation d'intégration vmware/ucs/nimble
by open doc 25 Mar '21

25 Mar '21

Bonjour à tous, nous cherchons actuellement une entreprise qui pourrait nous aider à consolider notre infra sous vmware/ucs/nimble. Nous sommes dans le 78. Auriez vous des contacts ? Par avance, merci pour vos retours. Alexandre

1 0

[TECH] Pvlan et vSwitchs non distribués sous vsphere 6.7.
by Olivier Vailleau 23 Mar '21

23 Mar '21

Bonjour les amis. Je ne trouve pas la réponse dans la littérature : J'aurais besoin d'utiliser des Pvlans mais je n'ai pas de distributed vSwitchs sur mon infra vsphere 6.7. Est-ce que la config en dvSwitch est un préalable pour utiliser les pVLan ? Merci d'avance. Olivier.

1 0

Email pour validation de licence Office 2019 PME
by Emmanuel Jacquet 20 Mar '21

20 Mar '21

Salut ! J'ai une question autour de licences office et n'arrive pas à avoir de réponses. Nous gérons une structure qui possède son nom de domaine et des mails chez un hébergeur classique (genre compte pop/imap). Pour valider une licence Office 2019 PME, il faut utiliser un compte "microsoft", qui peut être cet email pro. Si je passe ce domaine sur Office 365 (des comptes simple sans apps), est ce que la licence Office 2019 est toujours valable ? Question B, dans un second cas de figure. Un client possède ses emails sur des comptes Office 365 mais souhaite acheter des licences Office 2019 PME en boîte. Est il possible de valider les licences avec les comptes emails qui sont déjà chez Office 365 ? Si vous avez testé... Moults merci :-) -- Emmanuel Jacquet manu(a)formidable-inc.net

3 3

[ALERT] BBQ OVH
by Nathan delhaye 20 Mar '21

20 Mar '21

Coucou ! Juste un petit mail pour ceux qui sont chez OVH à SBG et qui auraient raté l'info. http://travaux.ovh.net/?do=details&id=49484 Bonne chance à vous ! -- Nathan Delhaye

13 20

Où mettre mes images de VMs ?
by Dge 16 Mar '21

16 Mar '21

Bonjour, Suite au feu à SGB d'OVH, je cherche désormais à mettre dans une deuxième entreprise franco/européenne mes images de mes VMs. J'aimerais pouvoir par API ou par un client (idéalement openstack), pousser mes images QEMU QCOW2 Image (v3) dans du stockage puis pouvoir (comme dans le public Cloud d'ovh) les instancier (clics ou api ou client) Est-ce que Scaleway fait ça ? - pas gafam* - Pas entreprise UK car ils vont certainement partir du RGPD. (https://www.developpez.com/actu/313402/Brexit-le-gouvernement-UK-envisage-t…) - dans la même zone de prix du public cloud d'ovh ou un peu plus. Désolé, je suis toujours dans le « coup de feu » suite au désastre, je n'ai rien regardé. Merci d'avance pour votre entraide. -- @++ jg.

12 19

OVH : quels types de serveurs dispo à Roubaix
by Artur 15 Mar '21

15 Mar '21

Salut le gens, Savez-vous quel instance/VPS/serveur peut-on louer actuellement chez OVH à Roubaix pour faire de la redondance avec Gravelines (suite à la disparition temporaire de Strasbourg), svp ? Je précise le contexte. Je suis client public cloud sur GRA/SBG/DE1, mais les IP failover ne fonctionnent que par pays alors je cherche une alternative de datacenter français à Strasbourg et à Gravelines, a priori Roubaix (RBX), pour remplacer temporairement quelques instances de Strasbourg. Merci par avance. -- Cordialement, Artur

1 0

Erreur de montage btrfs !
by Olivier Guin 12 Mar '21

12 Mar '21

Bonjour, Suite à un redémarrage d'un serveur gérant 8 disques ssd en btrfs, le système refuse maintenant de monter le système de fichier dans le répertoire. Pour info, un disque avait été enlevé directement. [root@nas-1-ssd mnt2]# btrfs fi show Label: 'rockstor_rockstor' uuid: bb763b04-0bfd-4c6f-82cf-a86e1760356d Total devices 1 FS bytes used 2.89GiB devid 1 size 12.40GiB used 6.33GiB path /dev/sdh3 warning, device 8 is missing bytenr mismatch, want=20971520, have=21168128 ERROR: cannot read chunk root Label: 'primary_storage_cloudstack' uuid: cdcab6fd-189e-4f86-a64a-ced2b2580630 Total devices 8 FS bytes used 164.67GiB devid 1 size 931.51GiB used 202.50GiB path /dev/sdf devid 2 size 931.51GiB used 202.50GiB path /dev/sda devid 3 size 931.51GiB used 202.50GiB path /dev/sdg devid 4 size 232.89GiB used 202.50GiB path /dev/sdd devid 5 size 232.89GiB used 202.50GiB path /dev/sde devid 6 size 232.89GiB used 202.50GiB path /dev/sdc devid 7 size 232.89GiB used 202.50GiB path /dev/sdb *** Some devices missing Label: 'test' uuid: 92aca175-0275-4676-8fc1-32514f5e2137 Total devices 1 FS bytes used 416.00KiB devid 1 size 232.89GiB used 2.02GiB path /dev/sdi Dès que je lance la commande : mount -o degraded /dev/sdf /mnt2/primary_storage_cloudstack/ Le serveur se fige ! Et il y a 164.75 GiB d'occupé sur le système que je souhaite absolument garder ... Bref, si il y a un expert qui pourrait voir avec moi ? Je suis preneur Merci, Olivier

3 4

Re: [FRsAG] [ALERT] BBQ OVH
by Johann 10 Mar '21

10 Mar '21

> pas tout à fait, il y a bien les zones openstack "sbg5-6" localisée > dans le dc sbg3 mais il y a aussi le DC SBG-5 (mais les noms des > régions peut porter à confusion effectivement :-\ ...) > > https://twitter.com/olesovhcom/status/1274797818998337536 Intéressant, mis à part ces photos, je n'ai jamais vu d'autres informations sur SGB-5 Je ne sais pas si celui-ci est opérationnel. J'aurai tendance à dire que non, vu qu'il n'est visible dans aucun outil type VMS chez OVH. Par contre, faire des zones openstack pourquoi pas, différente des DC physique, bon why not. Mais avec le même nom que les DC physique, la par contre, c'est vraiment le bordel :( Johann

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG