- FRsAG - frsag.org

Recherche expert PostGresSQL
by Hugo SIMANCAS 26 Oct '20

26 Oct '20

2 1

Analyse semi-automatique des log sur CentOS
by Laurent Barme 24 Oct '20

24 Oct '20

Bonjour, Pas vraiment convaincu par le logwatch de CentOS, j'ai écrit un petit outil pour l'analyse semi automatique des logs : scrut Principe scrut est un exécutable binaire qui parcours automatiquement les logs en filtrant les messages sans importance ; révélant ainsi les messages inhabituels, nouveau ou problématiques. scrut est à lancer régulièrement par un cron ; les informations méritant une attention sont alors automatiquement transmises par mail. 1 Prérequis Utiliser le mode de format de log standard ; - dans /etc/rsyslog.conf remplacer RSYSLOG_TraditionalFileFormat par RSYSLOG_FileFormat - systemctl restart syslog Redémarrer cron (pour qu'il envoie des mails ! ; voir https://centosfaq.org/centos/centos-81-cron-does-not-send-mail/) systemctl restart crond 2 Configuration La configuration se fait dans /etc/scrut/ (le sous-répertoire etc est un exemple de configuration). Ce répertoire doit contenir un sous répertoire pour chaque log à analyser dont le nom doit correspondre au fichier journal situé en /var/log/ ; par exemple /etc/scrut/messages/. Chacun des sous répertoires de /etc/scrut/ doit contenir : • un fichier last • un sous répertoire filters/ Le fichier last sert à mémoriser la date et l'heure de la dernière ligne de log filtrée. Le sous répertoire filters/ contient les fichiers d'expressions régulières qui servent à filtrer les messages pouvant être ignorés. Les expressions régulières des fichiers de filtre doivent concerner les informations qui figurent après la date, l'heure et le nom du host. Par exemple pour /etc/scrut/secure/filtres/su : ^su\[[[:digit:]]+\]: pam_systemd$su-l:session$: Cannot create session: Already running in a session or user slice$ 3 Utilisation en mode test Pour la mise au point de filtres, il est possible de lancer manuellement scrut sans mettre à jour le fichier last en précisant une date et heure de seuil à appliquer : ./scrut 2020-10-23T17:26:12.8453 Pour ceux que cela intéresserait, scrut est partagé en https://numerunique.fr/scrut.tar Laurent Barme

2 2

Partage de bon plan / Formation ethical hacking gratuite (en anglais)
by Joël DEREFINKO 22 Oct '20

22 Oct '20

Bonjour à tous, J'espère ne pas me faire bannir pour ce partage de bon plan, et vous présente mes excuses si cela viole les règles de FrSAG. Je ne suis absolument pas lié à cette formation et n'en tire aucun bénéfice, et comme c'est gratuit je me suis dit que ce serait intéressant de le partager avec vous. Attention, formation intégralement en anglais, anglophobes s'abstenir... La formation dure 25h et couvre un spectre assez large, donc je pense qu'il va plus s'agir d'une introduction aux différents outils et méthodes. En vrac : * Rappel des notions réseau essentielles (IP, TCP/UDP, modèle OSI, adressage, ...) * Introduction à Linux (avec évidemment Kali Linux) * Introduction à Python * Un chapitre sur la collecte d'information (social engineering) * Un chapitre sur le scanning (kioptrix, nmap, recherche de vulnérabilités potentielles) * Un chapitre sur les outils additionnels (masscan, metasploit, nessus) * Un chapitre sur les bases de l'exploit (reverse shells, brute force, ...) * La deuxième partie de la formation s'intéresse à Active Directory et à l'exploitation de vulnérabilités web. Formation prodiguée par Heath Adams. Ca se passe ici : https://academy.tcm-sec.com/p/practical-ethical-hacking-the-complete-course Utiliser le code « FREELEARN » pour passer à 0 USD. Bonne journée à tous, Joël

1 0

Implémentation 802.1x FreeRADIUS ?
by Simon BERARDI 17 Oct '20

17 Oct '20

Hello la liste, J'aurais besoin des conseils sur une implémentation 802.1x sur infra Windows. J'ai regardé du côté de NPS, ça fonctionne, mais il semble trop limité pour nos besoins (refus des terminaux hors domaine et filtrage par groupe de sécurité en même temps). FreeRADIUS semble faire autorité, mais plus complexe à mettre en œuvre. Je cherche donc une solution pour faire du 802.x avec comme source d'authentification de l'AD (filtrage ordinateurs du domaine et utilisateur appartenant a à un groupe de sécurité) et sur des AP Ubiquiti dans un premier temps. Dans un second temps les switch seront de la partie :) Avez-vous un distrib/implémentation ou des conseils pour faire ça (Freeradius ou autre)? Cordialement, Simon.

4 3

Re: [FRsAG] Recherche de nouvelles opportunités Sur secteur LILLE
by David Germe 16 Oct '20

16 Oct '20

Hello Olivier , Super merci beaucoup , j’avais déjà vu une annonce pour cette boîte il y’a quelque mois mais je n’ai pas osé postuler . Merci pour le CV , je l’aime bien aussi mais il ne montre pas beaucoup de compétences . Encore merci pour le forwarding du CV Belle journée Envoyé de mon iPhone > Le 16 oct. 2020 à 10:18, Olivier Duquesne aka DaffyDuke <daffyduke(a)coincoin.fr.eu.org> a écrit : > > > > Bonjour David, j'ai transmis ton CV chez Techsys. > (merde je l'ai pas dt dans le message original quel boulet). > Petite boîte de 25 personnes qui travaille avec celles que j'ai citées. > > PS : super joli ton CV j'aime beaucoup. > > > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > Le jeudi 15 octobre 2020 22:34, David Germe <altharus.it(a)gmail.com> a écrit : > >> Re , voici mon cv en pj j’ai réussi à le récupérer sur mon téléphone . >> >> >> >> Tu travailles pour quelle boîte , sans être indiscret ? >> >> >> >> Envoyé de mon iPhone >> >>>> Le 15 oct. 2020 à 22:29, David Germe <altharus.it(a)gmail.com> a écrit : >>> Hello Olivier , >>> Oh oui je connais je travaille sur Lille mais ç est si jamais il y’a une opportunité près de chez moi , c’est mieux pour moi :) >>> >>> Merci pour ton mail y’a des sociétés que je ne connaissais même pas . >>> >>> Je t’envoi mon cv dans un autre mail dès que j’accède à mon ordi . >>> >>> >>> >>> Envoyé de mon iPhone >>> >>>>> Le 15 oct. 2020 à 22:03, Olivier Duquesne aka DaffyDuke <daffyduke(a)coincoin.fr.eu.org> a écrit : >>>> >>>> Salut David, >>>> Au risque de te décevoir la plupart des copains de Calais Dunkerque ou Boulogne font le trajet quotidien pour descendre à Lille. >>>> Est-ce que tu connais un peu le bassin du coin ? >>>> >>>> Vite fait, tu trouveras les DSI de Caisse d'Epargne, Société Générale, Crédit Mutuel, Oney, Auchan, Match, Leroy Merlin, Norauto, Agappes, Oxybul, La Redoute, Oui, SNCF EDF, Finaref, Kiloutou, j'en oublie forcément, à cela s'ajoutent des stars OVH, Scaleway, Octo, IBM, AlterWay, Open, Sopra, Vade Secure et des plus petites présentes sur la liste. Tu as quelques incubateurs à startup Euratechnolohie (Lomme), au Château Rouge (Marcq) à la Haute Borne (Villeneuve d'Ascq).; Plaine Image (Tourcoing); .... >>>> A une époque lointaine, avec l'asso CLX en avait référencé les SSLL ici http://annuaire.clx.asso.fr/-Les-prestataires- >>>> Bref, fais passer un CV en MP, on sait jamais :-) >>>> >>>> Bye, >>>> ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ >>>>> On Thursday 15 October 2020 10:19, David Germe <altharus.it(a)gmail.com> wrote: >>>>> >>>>> Hello les gens , >>>>> je suis actuellement à la recherche de nouveaux challenges qui me permettrait d'acquérir de nouvelles compétences. ( administration systemes / cloud / poste de travail... ) >>>>> Je recherche un poste sur le secteur de lille ou éventuellement environnement CALAIS / DUNKERQUE / BOULOGNE. >>>>> >>>>> N'hesitez pas à commenter ce mail si vous souhaitez plus d'informations , je me ferai un plaisirs de vous répondre. >>>>> >>>>> Belle journée >>>> > > <David-germe_2020_v2.pdf>

1 0

Re: [FRsAG] Recherche de nouvelles opportunités Sur secteur LILLE
by David Germe 15 Oct '20

15 Oct '20

Hello Olivier , Oh oui je connais je travaille sur Lille mais ç est si jamais il y’a une opportunité près de chez moi , c’est mieux pour moi :) Merci pour ton mail y’a des sociétés que je ne connaissais même pas . Je t’envoi mon cv dans un autre mail dès que j’accède à mon ordi . Envoyé de mon iPhone > Le 15 oct. 2020 à 22:03, Olivier Duquesne aka DaffyDuke <daffyduke(a)coincoin.fr.eu.org> a écrit : > > > Salut David, > Au risque de te décevoir la plupart des copains de Calais Dunkerque ou Boulogne font le trajet quotidien pour descendre à Lille. > Est-ce que tu connais un peu le bassin du coin ? > > Vite fait, tu trouveras les DSI de Caisse d'Epargne, Société Générale, Crédit Mutuel, Oney, Auchan, Match, Leroy Merlin, Norauto, Agappes, Oxybul, La Redoute, Oui, SNCF EDF, Finaref, Kiloutou, j'en oublie forcément, à cela s'ajoutent des stars OVH, Scaleway, Octo, IBM, AlterWay, Open, Sopra, Vade Secure et des plus petites présentes sur la liste. Tu as quelques incubateurs à startup Euratechnolohie (Lomme), au Château Rouge (Marcq) à la Haute Borne (Villeneuve d'Ascq).; Plaine Image (Tourcoing); .... > A une époque lointaine, avec l'asso CLX en avait référencé les SSLL ici http://annuaire.clx.asso.fr/-Les-prestataires- > Bref, fais passer un CV en MP, on sait jamais :-) > > Bye, > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > On Thursday 15 October 2020 10:19, David Germe <altharus.it(a)gmail.com> wrote: > >> Hello les gens , >> je suis actuellement à la recherche de nouveaux challenges qui me permettrait d'acquérir de nouvelles compétences. ( administration systemes / cloud / poste de travail... ) >> Je recherche un poste sur le secteur de lille ou éventuellement environnement CALAIS / DUNKERQUE / BOULOGNE. >> >> N'hesitez pas à commenter ce mail si vous souhaitez plus d'informations , je me ferai un plaisirs de vous répondre. >> >> Belle journée >

1 0

Problème smtp SFR ?
by open doc 15 Oct '20

15 Oct '20

Bonjour à tous, j'ai énormément de problème à livrer nos mails chez SFR : --- SMTP timeout while connected to smtp-in.sfr.fr [93.17.128.123] after initial connection: Connection timed out --- Savez vous s'il y a un problème chez eux ? Merci pour vos retours. Alex

2 3

Logiciel libre de gestion de mot de passe web self-hosting
by David Durieux 14 Oct '20

14 Oct '20

Bonjour, auriez-vous un logiciel libre de gestion de mot de passe à me conseiller? Les fonctionnalités souhaitées : * logiciel libre * assez éprouvé au niveau sécurité * web / installable sur nos serveurs * gestion par équipe (droits) * liaison LDAP / AD (optionnel, mais si y a c'est mieux) Merci par avance pour vos retours ;) Cordialement, David Durieux

17 17

Rôle Cluster de basculement HyperV Windows 2019
by Olivier GUIN 14 Oct '20

14 Oct '20

Bonjour à tous, Je bloc sur un problème d'infra. A savoir je dispose de 2 serveurs Physique et d'un SAN pour faire simple. Je doit installer un système HyperV HA L'idée est d'installer sur les 2 Serveurs Windows 2019 Hyperv + Role Cluster de basculement + MPIO Le problème que je rencontre est que pour configurer le cluster sous 2019 il me faut un contrôleur de domaine (AD). Du coup comme je ne dispose que de 2 serveurs, ou et comment je peux installer le DC ? Auriez-vous une piste .. pour moi, je passe a côté de qq chose d'évident mais ... De plus, il y aura 2 ou 3 VM sur l'hyperV dont un DC pour le réseau client. Merci, Olivier

3 2

Recherche formation kubernetes
by bougie 12 Oct '20

12 Oct '20

Bonjour, Je suis à la recherche d'un formateur / centre de formation pouvant proposer des formations sur kubenetes orientées admin pour des admins. En vrac, voici ce qu'on recherche : - installation from scratch d'un cluster (en environnement isolé c'est un plus) ; - choix des composants (stockage, réseau, etc.) ; - RETEX et bonnes pratiques ; - mises à jour ; - mécanismes de sécurités (RBAC, segmentation réseau, segmentation système, etc.). En résumé : le but est de former une petite équipe à K8S : installation, MCO/MCS et utilisation des clusters. (c'est beaucoup plus simple de payer des formations que d'avoir du temps pour se former nous même...). Très très idealement, le lieu de formation devra être sur Rennes. Donc si vous avez des noms, des pistes, je suis preneur :) Bougie.

2 1

Re: [FRsAG] Recherche formation kubernetes
by Cyp 12 Oct '20

12 Oct '20

Bonjour, J’ai suivi cette formation qui a répondu à mes attentes. https://www.wescale.fr/formations/Formation-Kubernetes-avancee.html Je ne sais pas si ils proposent une formation en présentielle, mais ils ont des locaux à Nantes d’après le site web. Cordialement, Cyp > Le 11 oct. 2020 à 10:56, bougie <bougie(a)appartland.eu> a écrit : >

4 3

Retours sur galera cluster mariadb
by open doc 09 Oct '20

09 Oct '20

Bonjour, nous devons updater notre vieux cluster master/slaves en mariadb. On étudie la possibilité d'intégrer galera cluster mariadb. J'aurai aimé avoir quelques retours sur la techno. En êtes-vous satisfait ? il y a t'il des choses sur lesquels il faut absolument faire attention ? Merci pour vos retours. Alexandre

11 15

Truc bête mais pratique...
by Stéphane Rivière 05 Oct '20

05 Oct '20

Avant de poser une question sur une ml, je dl toutes les archives et creuse dedans. Dans mon cas, je souhaitais rechercher du coté de FRsAG sur Ganeti. Rien de sorcier mais si ça peut servir aux colistiers... --------------- * Décompression des archives dans le répertoire courant, en ignorant l'arborescence du site et en limitant la charge sur le serveur. wget --execute robots=off --limit-rate=50k --no-parent --no-host-directories --recursive --cut-dirs 2 --level 1 --accept txt.gz https://www.frsag.org/pipermail/frsag ; gzip -d *.txt.gz * Recherche insensible à la casse sur "ganeti" qui liste les fichiers concernés puis concaténation de ces derniers dans un fichier unique grep -l -i ganeti 20*.txt | { xargs cat ; } > sélection.txt --------------- Y'a plus qu'à ouvrir 'sélection.txt' et tapoter 'ganeti' dans un ctrl-F insensible à la casse pour fouiller. FRsAG, 10 ans d'archives et 25 Mo d'infos plain text. J'en profite pour remercier les tauliers :) -- Be Seeing You Number Six

6 11

Apéro Lyonnais : lundi 05 octobre 2020 (on tente le coup)
by cam.lafit 05 Oct '20

05 Oct '20

Bonjour tout le monde On essaye de reprendre une soirée, j'ai un peu tardé avant de me décider. Comme la situation n'empire pas et que les bars restent ouverts je pense qu'on peut tenter de relancer un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 05 octobre 2020 dès 19h. Bien entendu période covid oblige, on pense à son masque, son gel hydrolcolique, à ses distances, .... Et vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Truc bête mais pratique (GougleGroop Pumping)
by Stéphane Rivière 03 Oct '20

03 Oct '20

Trouvé un script bash redoutablissime pour scraper un google group vers (par exemple) thunderbird : https://git.scuttlebot.io/%25nkOkiGF0Dd321GmNqs6aW%2BWHaH9Uunq4m8dVfJuU%2Bp… - Scraper ggscrape <group_id> download <dest_dir> Testé et approuvé sur un groupe démarré fin 2007, contenant 11500 messages pour 100Mo. Relancé, le script détecte et conserve les messages déjà téléchargés. - Importer Installer l'extension TB (si > 68, sinon prendre importexporttools) https://addons.thunderbird.net/en-US/thunderbird/addon/importexporttools-ng Créer un dossier local dans TB et se positionner dessus. Outils > Importer mbox/eml > Importe tous les fichiers .eml à partir de <dest_dir> Tombe en marche tout bien rangé par thread en mode automagique. - Option en scraping Comptage auto de l'import dans une autre console : while true; do find ./ -type f | wc -l; sleep 5; done (Permet de vérifier d'un coup d'œil si la relance a chopé un nombre important de nouveaux message) -- Be Seeing You Number Six

1 0

Proxmox avec gros uptime = problèmes ?
by David Ponzone 02 Oct '20

02 Oct '20

Aux utilisateurs de Promox. Avec-vous déjà rencontré des problèmes sur un Proxmox avec un uptime de 3/4 ans ? Type de problème: certaines VM semblent avoir des problèmes de ressources CPU comme si elles n’avaient pas les cycles qu’elles sont censées avoir, alors qu’elles sont à 30-50% de CPU. La charge globale de l’hôte est autour de 50-60%. Si j’avais le problème sur toutes les VM, je pourrais conclure que j’arrive aux limites de l’hôte, mais ce n’est pas le cas. J’ai un autre hôte avec à peu près la même charge et qui n’a pas ce problème mais son uptime est de 8 mois seulement. Merci de vos retours. David Ponzone

16 53

limiter les accès internet à une poignée de site internet.
by PAILLE Jeremie 02 Oct '20

02 Oct '20

Bonjour, Je cherche une solution pour limiter les accès a plusieurs machine (PC, tablette) à une 10enne de sites internet, le but étant de mettre en libre-service, sans authentification. Impossible de travailler sur adresse ip ou domaine puisque souvent un domaine appelle d'autre domaines pour charger script / images ... Sur mon ucopia, je peux enregistrer les adresses mac et définir des url accessibles sans authentification, mais je suis bloqué dès lors que je cherche à autoriser des sites comme skype qui fait appel à ces centaines d'url distinctes, qui évoluent tout le temps. Merci -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

17 29

[JOB] Cherche administrateur systèmes GNU/Linux et réseaux confirmé
by Marco RODRIGUES 30 Sep '20

30 Sep '20

Bonjour la liste, Nous recherchons un administrateur systèmes GNU/Linux et réseaux confirmé pour un poste en CDI, plein temps. Avant tout avec une solide expérience d'admin GNU/Linux, plutôt Debian. Vous arrivez au sein de l'équipe du service Infrastructure de la société CDLK Services, qui gère tout le périmètre matériel, système et réseau du système d'information de l'entreprise (hors poste de travail). Nous connaissons une forte croissance et nous sommes en pleine mutation d'échelle. Vous devez être force de proposition et participer à la mise en œuvre des projets suivants : - Restructuration du réseau et des services métiers et d'administration pour intégrer et améliorer le fonctionnement multi-datacenter. - Amélioration de la maintenabilité et du suivi des mises à jour des systèmes. - Amélioration des capacités de l'équipe à répondre aux besoins via l'amélioration des outils existants ou de nouveaux outils. - Suppléer le responsable infrastructure dans le pilotage de l'infrastructure. Le poste peut être en télétravail partiel ou total. Plus de détails : http://recrut-infra.cdlkservices.com/ N'hésitez pas à me recontacter directement pour toute question. Merci et bonne journée. Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS http://recrut-infra.cdlkservices.com/

1 0

Brocade G630
by Antoine THOMASSIN 30 Sep '20

30 Sep '20

Hello la liste, Je ne sais pas si ça peut intéresser quelqu'un mais j'ai des switchs FC brocade G630 neuf et dispo de suite à un bon prix... L'occasion d'upgrader vos infra. Si vous avez besoin d'info, n’hésitez pas à me contacter. Antoine

1 0

Recherche Maître SQLServer
by Gaetan Allart 29 Sep '20

29 Sep '20

Bonsoir, On cherche un free-lance dispo idéalement demain (encore mieux sur Lille mais pas que) pour aider un de nos clients sur une problématique de réplication (publication/abonnement) sur du SQL Server 2016. Y’en a pour 1/2J à tout casser. Merci pour vos retours, Gaétan -- Gaëtan Allart CEO/Founder I 03 66 72 15 72 I 06 09 21 95 12 gaetan(a)nexylan.com I www.nexylan.com 274 ter avenue de la Marne I Marcq-en-Baroeul

1 0

Rachat de SaltStack par VMware
by Jonathan Leroy - Inikup 29 Sep '20

29 Sep '20

Yop, SaltStack vient d'annoncer son rachat prochain par VMware. Ce n'est pas vraiment une boîte que j'apprécie, mais essayons de rester positifs. (: ---------- Forwarded message --------- De : 'Janae Andrus' via salt-announce <salt-announce(a)googlegroups.com> Date: mar. 29 sept. 2020 à 14:42 Subject: SaltStack/VMware intent of acquisition announcement! To: <salt-announce(a)googlegroups.com>, <salt-users(a)googlegroups.com> Dear Community, Today we announced that we've signed an agreement to be acquired by VMware. This is a significant milestone for SaltStack and our community. Together, we started this journey over 9 years ago. During that time, we pioneered new approaches to infrastructure automation and grew the Salt project to one of the most popular and influential in our space. Our user community has residence in every corner of the globe and collaboratively, we’ve delivered 120,000+ commits by 3000+ talented contributors. Our momentum continues - year to date, we have seen 17M+ downloads and more than 260 new contributors join our project. But that is just the start. Joining forces with VMware and the communities they champion will offer access to a growing technology ecosystem, talent and teaming that will drive the Salt project into the future. This moment will offer years of opportunity and innovation for our community. While closing the acquisition will take some weeks, we look forward to answering your questions and sharing details as they become available. We will be available to facilitate dialogue and gather any questions, feedback, or concerns so we can respond promptly to you and the broader community. If you haven’t already, please join us in the #Salt-Acquisition-Talk slack channel. While we have active chats in all our mainstream channels, we don’t want these conversations to disrupt the important work of the community, hence the special channel. We will also hold a special session and dedicate our weekly Open Hour call this week (Thursday, October 1st 11am MT) to share insights on the acquisition and answer questions from the community. Please look for details on joining the Open Hour on our slack #Salt-Acquisition-Talk, slack #irc and slack #announcements channel. Congratulations to everyone in the community. We look forward to the ongoing and continued collaboration to build the world best infrastructure automation platform. Sincerely, Your Salt Open Core Team -- Jonathan Leroy

5 5

Re: [FRsAG] Des retours d'expérience sur les Logiciels libres OpenMairie ?
by contact＠orditux.org 26 Sep '20

26 Sep '20

On Sat, 26 Sep 2020 10:08:47 -0500 Florent CARRÉ <colundrum(a)gmail.com> wrote: > On Sat, Sep 26, 2020, 09:01 <contact(a)orditux.org> wrote: > > je vais rencontrer des élus (…) > > l'objectif de cette rencontre est de sensibiliser aux alternatives en matière de > > choix tech/num, de donner envie de s'y intéresser, voire de se voir demander une > > étude. > > Je pense que présenter aussi Open Mairie peut être une bonne idée, à > > condition de savoir > > de quoi je parle… Parce que je n'ai pas d'expérience avec ces outils. > > > > https://demo.openmairie.org/ > > > > Connaissez-vous ces outils ? Les avez-vous testés ou utilisés en prod ? > > Lesquels sont fiables et lesquels ont de meilleures alternatives ailleurs ? > > (Toujours en libre/open source). > Hello, > Tu devrais te rapprocher de la mairie d'Arles dans le sud de la France, ils > avaient migrés intégralement sur openmairie il y a plus de 10 ans. > > Ensuite quand on voit ce qui se fait dans d'autres pays, oui, c'est viable > mais il faut le vouloir et avoir le courage de casser l'éternel contrat > avec Microsoft. > > J'avais bossé dans une mairie où les mecs avaient réécrit des briques > d'openmairie en java et après, ils venaient se plaindre pour le maintenance. > > J'espère que cela peut te donner quelques pistes. > > Bon courage Bonsoir, Merci pour l'info. Le problème de la maintenance, c'est autour de devs qui dev dans leur coin sans utiliser de dépôts ni faire de pull requests ? Qu'est-ce que l'usage de ces logiciels libres donnent du côté utilisateurs ? Les trouvent-ils faciles à aborder et prendre en mains ? Intuitifs ? Merci ! Joyce MARKOLL -- Orditux Informatique 06 18 56 60 83 contact(a)orditux.org RCS Foix : 381 525 765 00024 Numéro de déclaration d'activité : 76090059009 Identifiant DataDock 0067430

1 0

Des retours d'expérience sur les Logiciels libres OpenMairie ?
by contact＠orditux.org 26 Sep '20

26 Sep '20

Bonjour, je vais rencontrer des élus et présenter principalement des témoignages d'utilisation de Logiciels libres dans les administrations et structures assimilées. Ce sont les sites https://carto.framasoft.org et https://territoire-numerique-libre.org/carte l'objectif de cette rencontre est de sensibiliser aux alternatives en matière de choix tech/num, de donner envie de s'y intéresser, voire de se voir demander une étude. Je pense que présenter aussi Open Mairie peut être une bonne idée, à condition de savoir de quoi je parle… Parce que je n'ai pas d'expérience avec ces outils. https://demo.openmairie.org/ Connaissez-vous ces outils ? Les avez-vous testés ou utilisés en prod ? Lesquels sont fiables et lesquels ont de meilleures alternatives ailleurs ? (Toujours en libre/open source). Merci par avance, Joyce MARKOLL -- Orditux Informatique https://orditux.org

3 2

recherche pièce LACIE
by Pierre-Olivier Bonnet 22 Sep '20

22 Sep '20

Bonjour, Je ne suis pas connaisseur dans cette marque. On vient de nous amener un vieux NAS HB-1235 et la carte/ordi contrôleur merdouille (plus de réseau, éteinte). Cela s'avère complexe à trouver d'occaze. Peut-être une personne par ici aurait un plan pour trouver cela ? Bonne journée PO

2 1

Re: [FRsAG] [FRnOG] [TECH] patch management serveurs Linux
by Jonathan Leroy - Inikup 18 Sep '20

18 Sep '20

(Cross-post sur FRsAG, du coup). Hello, Katello / Satellite / Landscape c'est plus de la gestion de confs que du patch management IMHO. Aptly permet de gérer des dépôts APT mais c'est tout. Pas de remontée de l'état des machines, de gestion des CVE, de dashboards... J'ai regardé l'année dernière et n'ai rien trouvé en open-source ou au moins "on-premise" qui supporte Debian. Si en plus tu veux mixer les distributions ça va être compliqué. J'avais pensé dev un petit truc mais pas trop le temps. Récemment je suis tombé sur Patchman, pas testé : https://github.com/furlongm/patchman. Le ven. 18 sept. 2020 à 13:24, Jean-Yves LENHOF <jean-yves(a)lenhof.eu.org> a écrit : > > Le 18/09/2020 à 12:53, SECOND Fabien a écrit : > > Bonjour à tous, > > > > Je voulais savoir si vous avez des retours d'expérience sur des solutions de gestion des patchs pour différentes distributions Linux. > > L'idée c'est de déployer des patchs de secu sur une ferme de serveurs hétérogène : Debian, Centos, RedHat ... > > > > Je pense déjà à mettre en place Ansible pour la gestion des confs mais je voudrais avoir une gestion assez fine pour les patchs de secu. > > > > Merci d'avance pour vos retours > > > > Fabien > > Hello, > > C'est plus une question pour Frsag ça normalement ;-) > > Pour RedHat/Centos tu utilises la solution upstream Katello ou sinon un > serveur Satellite chez RH > > Pour Debian, pas vraiment aussi complet, mais je regarderais au niveau > https://www.aptly.info/ > > Pour Ubuntu : https://landscape.canonical.com/index.html > > Sinon il existe des solutions commerciales : > > https://www.comparitech.com/net-admin/best-linux-patch-management-tools/ > > > Il faudra suivant les solutions utiliser en plus de l'Ansible/Puppet > whatever pour gérer tout ça avec un peu d'huile de coude > > > Cordialement, > > > JYL > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- Jonathan Leroy

2 1

BPCE et DKIM
by Pierre DOLIDON 18 Sep '20

18 Sep '20

Aujourd'hui, un client me remonte un de ses mailer-deamon : <xxxxxxxxxxxxxx@DOMAINE BPCE . TLD>: host mail-in.bpce-it.fr[91.135.189.237] said: 550 #5.7.5 DKIM unauthenticated mail is prohibited. If you believe that this failure is in error, please refer to https://tools.ietf.org/html/rfc6376 or contact postmaster(a)bpce-it.fr for more information via alternate means. (in reply to end of DATA command) Reporting-MTA: dns; yyyyyyyyyyyyyyyyy X-Postfix-Queue-ID: 4728650C280F X-Postfix-Sender: rfc822; ssssssssssssssssss(a)cccccccccccccccccc.com Arrival-Date: Tue, 15 Sep 2020 19:55:56 +0200 (CEST) Final-Recipient: rfc822; xxxxxxxxxxxxxx Original-Recipient: rfc822;xxxxxxxxxxxxxxxxx Action: failed Status: 5.0.0 Remote-MTA: dns; mail-in.bpce-it.fr Diagnostic-Code: smtp; 550 #5.7.5 DKIM unauthenticated mail is prohibited. If you believe that this failure is in error, please refer to https://tools.ietf.org/html/rfc6376 or contact postmaster(a)bpce-it.fr for more information via alternate means. donc ça y est carrément ? tu n'as pas de signature DKIM, c'est le 550 directement ? un peu violent... qu'en pensez-vous ? c'est presque étonnant que ça ne vienne pas d'un géant américain du mail en fait ^_^ (oui, il y a encore des clients qui n'ont pas de signature DKIM dans leurs mails).

7 10

Petit hébergeur bien de chez nous
by Jonathan Leroy - Inikup 11 Sep '20

11 Sep '20

(Il est conseillé de lire cet email avec la voix de Jean-Pierre Pernaut). Bonjour à tous, Je recherche un hébergeur de VM frônçais pour mes besoins internes (pas pour mes clients pour le moment), qui ne soit pas OVH / Online / Gandi. Idéalement du KVM, si possible pas d'OpenStack (j'aime pas). J'ai besoin : - De VM de toutes tailles. Si je peux définir moi-même les caractéristiques des VM (CPU / RAM / stockage) sans passer par des packs tout prêts c'est top. Sinon on fera avec. - Du stockage local SSD ou NVMe, - La possibilité d'ajouter des volumes bloc supplémentaires (type Ceph), - Du vrai IPv6 (pas un /128 par VM avec tous les clients dans un même /64, coucou tout ceux dont l'offre est basée sur OpenStack), - Pouvoir gérer mes services de façon indépendante depuis une interface web (j'ai trouvé des prestas intéressants mais pour lesquels certaines opérations basiques nécessitent de passer par un mail au support, pas top), - Et *surtout* : un support avec de vrais gens qui comprennent la technique et ne déroulent pas des procédures même quand on leur apporte la solution sur un plateau. Si en plus j'ai la possibilité d'annoncer mon propre ASN avec un /24 IPv4 et un /48 IPv6, alors là c'est le paradis. Pour une dizaine de VM. Je ne suis pas fermé à une offre private cloud même si ça me semble être un peu overkill pour mon usage. Ça a l'air simple comme ça, mais je n'ai pas trouvé de presta français qui coche toutes les cases (sans même parler de la partie ASN / IP). J'ai trouvé Heficed (https://www.heficed.com) qui n'est pas mal du tout, on peut même choisir le niveau de support souhaité par VM. Mais ce sont des lituaniens (qui se font passer pour des anglais) qui facturent en dollars. Je préfèrerai dans la mesure du possible une société française. Voilà, si vous avez de bonnes adresses je prends. :) -- Jonathan Leroy

10 13

Retour d'expérience Open nebula
by Racamier Stéphane 11 Sep '20

11 Sep '20

Bonjour la communauté, J'ai a charge de mettre en place une plateforme pour tester open nebula. Je voudrais connaître un peu les différentes expériences que vous avez eu avec ce front-end. Un point qui m'insupporte sur ce système est ça documentation qui est bâclée. Je n'ai pas saisie comment ajouter des datastores externes et même interne au cluster, aucune explication sur la détermination des rôles utilisateurs, j'ai beaucoup de mal à me faire a cette solution. Merci d'avance.

2 1

Solution de système d'échange local.
by Guy Larrieu 11 Sep '20

11 Sep '20

Bonjour, Dans un cadre associatif, je cherche une solution web de gestion d'un sel. L'idée est de permettre l'inscription, la présentation, la modification et le suivi des échanges entre membres : X exprime un besoin. Y répond au besoin, gagne Z unités d'échanges. Les utilisateurs doivent pouvoir consulter leur compte, ajouter une annonce, proposer leurs services, etc. J'imagine que ça doit exister. Je préfère étudier les solutions en place avant de passer à un éventuel développement. Idéalement, il faudrait que ça s'appuie ou s'intègre sur un Nextcloud. Guy.

2 1

Fournisseur Dell
by Nathan delhaye 10 Sep '20

10 Sep '20

Hello, Je suis à la recherche d'un fournisseur ayant encore en stock des Vostro 5590 i5 256G SSD 8G RAM et qui puisse me mettre une garantie Premium Support 3 ans La gamme vient d'être arrêtée chez Dell. Merci d'avance ! -- Nathan Delhaye

1 0

[BIZ] Cherche expert java/tomcat
by Lucas 27 Aug '20

27 Aug '20

Bonjour, Pour Job je cherche un/une expert java/tomcat pour nous aider à diagnostiquer une application instable sur la durée ;) Si vous êtes intéressé merci de me MP, Lucas

1 0

REX CrowdStrike
by Manuel OZAN 20 Aug '20

20 Aug '20

Bonjour, Je suis à la recherche de retours d'expériences concernant la solution de protection Falcon de *CrowdStrike*. Version testée, plus et moins de la solution, revendeur... La solution me parait jeune, mais prometteuse ! Merci -- Cordialement. Manuel Ozan

1 0

Etiquettes antivol ?
by Hugo SIMANCAS 20 Aug '20

20 Aug '20

2 2

[TECH] Outil pour consulter, réparer, modifier des fichiers Outlook (.pst, .ost) ?
by DUVERGIER Claude 11 Aug '20

11 Aug '20

Bonjour la liste, TL;DR : Je cherche un (ou 2/3) outil capables de lire des .PST et .OST afin d'en récupérer les données (e-mails, règles, etc.), voire de le réparer/modifier. Compatible Outlook 2010-2019. Malheureusement j'ai des collègues qui ne jurent que par Outlook alors que d'autres clients de messagerie plus stables existent (eg. Thunderbird) On est en IMAP donc les e-mails sont bien au chaud sur le serveur et les multiples plantages d'Outlook ne causent pas de perte d'e-mails. Sauf que : Outlook stocke plus que les e-mails dans ses (énormes) fichiers .OST : il y a par exemple les règles automatiques s'exécutant lors de nouveaux e-mails (j'ai oublié le nom exact). Lorsqu'Outlook plante on se retrouve bloqué à ne pas pouvoir accéder à ces données, ce qui m'agace (parfois plus simple de récupérer l'information : re-créer le .OST/.PST from scratch et y remettre l'information extraite). Mon Google-fu me trouve pleins de produits (de tiers, car je ne crois pas que Microsoft en propose) : * PST Viewer / PST Walker[1] * OST PST Viewer [2] * SysTools PST Viewer Pro [3] et SysTools Outlook Recovery Tool [4] Mais ce qui ressort sont les sites bien référencés, pas les meilleurs outils, et c'est l'objet de ma demande : avez-vous des outils à me conseiller (de part votre expérience) pour s'armer face aux problèmes d'Outlook ? Merci Liens du message : [1] https://www.pstwalker.com/pstwalker.html [2] http://www.ostpstviewer.com/ [3] https://www.systoolsgroup.com/pst-viewer-pro/plus.html [4] https://www.systoolsgroup.com/outlook-recovery.html -- DUVERGIER Claude

2 1

[TECH] Outil pour consulter, réparer, modifier des fichiers Outlook (.pst, .ost) ?
by DUVERGIER Claude 10 Aug '20

10 Aug '20

Bonjour la liste, TL;DR : Je cherche un (ou 2/3) outil capables de lire des .PST et .OST afin d'en récupérer les données (e-mails, règles, etc.), voire de le réparer/modifier. Compatible Outlook 2010-2019. Malheureusement j'ai des collègues qui ne jurent que par Outlook alors que d'autres clients de messagerie plus stables existent (eg. Thunderbird) On est en IMAP donc les e-mails sont bien au chaud sur le serveur et les multiples plantages d'Outlook ne causent pas de perte d'e-mails. Sauf que : Outlook stocke plus que les e-mails dans ses (énormes) fichiers .OST : il y a par exemple les règles automatiques s'exécutant lors de nouveaux e-mails (j'ai oublié le nom exact). Lorsqu'Outlook plante on se retrouve bloqué à ne pas pouvoir accéder à ces données, ce qui m'agace (parfois plus simple de récupérer l'information : re-créer le .OST/.PST from scratch et y remettre l'information extraite). Mon Google-fu me trouve pleins de produits (de tiers, car je ne crois pas que Microsoft en propose) : * PST Viewer / PST Walker[1] * OST PST Viewer [2] * SysTools PST Viewer Pro [3] et SysTools Outlook Recovery Tool [4] Mais ce qui ressort sont les sites bien référencés, pas les meilleurs outils, et c'est l'objet de ma demande : avez-vous des outils à me conseiller (de part votre expérience) pour s'armer face aux problèmes d'Outlook ? Merci Liens du message : [1] https://www.pstwalker.com/pstwalker.html [2] http://www.ostpstviewer.com/ [3] https://www.systoolsgroup.com/pst-viewer-pro/plus.html [4] https://www.systoolsgroup.com/outlook-recovery.html -- DUVERGIER Claude PS: J'avais posté ce même message il y a quelques heures mais il a du y avoir un soucis car je ne l'ai pas reçu en retour via Mailman et il n'est pas visible sur pipermail. J'espère que le problème venait de moi et non de la liste, désolé s'il vous arrive en double.

2 1

deb.sury.org... miroir ou sauvegarde ?
by Stéphane Rivière 04 Aug '20

04 Aug '20

Me suis fait avoir... tous les packages bien à jour pour Jessie (dont php7.4) viennent d'être supprimés sur deb.sury.org (et tout ce qui tourne autour, genre php-redis et les bonnes dépendances)... Personne n'aurait ça dans le coin ? - Oui Jessie c'est vieux mais bon... TG de Pineau vieux pour les amateurs ;) -- Be Seeing You Number Six

18 31

Recherche Expert CLARILOG
by Hugo SIMANCAS 31 Jul '20

31 Jul '20

1 0

Ou trouver de la doc sur CentOS 8 ?
by Laurent Barme 27 Jul '20

27 Jul '20

Bonjour, Je ne parviens pas à me connecter avec ma clé ssh sur un serveur fraichement installé sous CentOS 8 :-( (mes connaissances en CentOS 8 sont toutes aussi fraiches que l'installation du serveur). Pourtant, j'ai bien ma clé ssh publique dans le ~centos/.ssh/authorized_keys et d'après ce que je peux trouver sur ggl, cela devrait suffire. J'ai tenté l'adaptation des AllowUsers et PubkeyAuthentication dans /etc/ssh/sshd_config suivi d'un systemctl restart sshd mais sans effet. Souci supplémentaire, la page https://wiki.centos.org/TipsAndTricks/SshTips/SshKeyAuthentication me retourne un beau : "Vous n'êtes pas autorisé à lire cette page." qui persiste même après la création d'un compte et l'identification sur wiki.centos.org avec ce compte. Tout indice pour résoudre ces problèmes seraient les bienvenus. Cordialement, Laurent Barme.

8 17

Re: [FRsAG] Séparation wifi privé et public
by Thomas Constans 23 Jul '20

23 Jul '20

Le 21/07/2020 à 14:52, Yohann QUINTON a écrit : > Si tu as : > > Client 1 -| > Client 2 -|- SSID Public --(Vlan 10)--| > Client 3 -| | > (Switch Netgear) --(Vlan 10 et 20)-- > Zyxel USG60 -- Internet > Client 4 -| | > Client 5 -|- SSID Privé --(Vlan 20)--| > Client 6 -| > C'est un peu mon archi, sauf le switch qui est un zyxel 1900e, manageable d'après la doc. Donc si je te comprends bien (ainsi que ceux qui m'ont répondu en privé), actuellement ça ne marche pas juste parceque le switch ne laisse pas passer les vtags et donc le routeur zyxel n'est pas capable de faire la distinction entre les != réseau Merci pour la rapidité et la qualité des réponses,! > Grosso Modo : > > 1/ Ton AP à priori tag les clients qui sont connectés via 2 SSID et sort > des Trames TCP/IP avec un id de vlan qui va bien. > 2/ Ton switch Netgear : Il est non manageable et il laisse passer les > trames TCP/IP tel quel ou alors il est manageable et tu dois faire > passer les VLANs tag (du port de ton AP vers le port de ton Zyxel /!\ > nota béné : Tag et pas Untagged /!\). > 3/ Ton Zyxel USG60 tu dois le setup pour qu'il retourne 2 plages d'IP > différentes (tu crée 2 entrée avec l'ID de Vlan 10 et l'ID de Vlan 20 > sur le port LAN 1 et tu fais deux configs différentes). > > Si tu fais tout ça tu dois avoir 2 réseaux séparés. > > Cordialement > > > On 2020-07-21 14:39, Thomas Constans wrote: >> J'ai vu cette doc, >> >> Sauf que dans cette config c'est tout mon trafic wifi qui va avoir le >> même tag (public et privé) ou j'ai raté un truc ? >> >> Cordialement, >> >> >> Le 21/07/2020 à 14:19, Yohann QUINTON a écrit : >>> !google >>> >>> first result video : https://www.youtube.com/watch?v=ewIjIiWlBSI >>> >>> On 2020-07-21 14:09, Thomas Constans via FRsAG wrote: >>>> Bonjour la liste, >>>> >>>> J'ai un réseau wifi à base de bornes netgear WAC510 avec un ssid public >>>> utilisant le portail captif intégré et un ssid privé pour utilisation >>>> interne, raccordé au LAN >>>> >>>> Bien sur je voudrais que les clients du réseau public ne puissent pas >>>> accéder aux ressources sur le LAN >>>> >>>> Toutes les bornes sont raccordées à un switch POE, lui-même raccordé à >>>> mon routeur zyxel USG60 >>>> >>>> J'imagine que pour parvenir à mes fins, je dois utiliser des vlans. >>>> >>>> Ma configuration wifi (je passe par le portail netgear) je peux >>>> assigner >>>> des id VLAN différents en fonction du wifi utilisé. >>>> >>>> Par contre coté zyxel, je pense devoir filtrer mon trafic en >>>> fonction de >>>> cet id, mais je ne vois pas comment faire, ni même si c'est possible. >>>> >>>> Des pistes ? >>>> >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> > -- Thomas Constans Solutions informatiques libres, locales et respectueuses de vos données personnelles T: 33(0)6 23 37 87 85 @: https://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

4 4

Séparation wifi privé et public
by Thomas Constans 21 Jul '20

21 Jul '20

Bonjour la liste, J'ai un réseau wifi à base de bornes netgear WAC510 avec un ssid public utilisant le portail captif intégré et un ssid privé pour utilisation interne, raccordé au LAN Bien sur je voudrais que les clients du réseau public ne puissent pas accéder aux ressources sur le LAN Toutes les bornes sont raccordées à un switch POE, lui-même raccordé à mon routeur zyxel USG60 J'imagine que pour parvenir à mes fins, je dois utiliser des vlans. Ma configuration wifi (je passe par le portail netgear) je peux assigner des id VLAN différents en fonction du wifi utilisé. Par contre coté zyxel, je pense devoir filtrer mon trafic en fonction de cet id, mais je ne vois pas comment faire, ni même si c'est possible. Des pistes ? -- Thomas Constans Solutions informatiques libres, locales et respectueuses de vos données personnelles T: 33(0)6 23 37 87 85 @: https://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

2 1

solution téléphonique pour le télétravaille sur OXE
by PAILLE Jeremie 21 Jul '20

21 Jul '20

Bonjour la liste, Je travaille dans un établissement de santé, nous cherchons a mettre en place une solution téléphonique pour répondre aux besoins de mobilité, télétravaille. Nous avons un alcatel OXE, je sais qu'ils ont une solution Rainbow qui permet ce genre de service mais je n'ai pas trop envie de travailler avec Alcatel pour moultes raisons. Je me demandais s'il était possible de coupler une bon gros autocom alcatel avec une solution plus cloud ready tel que 3CX par exemple ? Merci. Jérémie -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

7 15

[FRSAG][BIZ] CSP microsoft
by Olivier Meyer 17 Jul '20

17 Jul '20

Bonjour à tous et toutes,Je suis à la recherche d'in CSP office/azure qui puisse nous acconpagner dans notre "découverte" d'azure (et aussi nous vendre des licences office :) et en faire le support).Vous avez une boite sympa dans vos carnets ?Pour info c'est pour une boite d'une cinquantaine de personnes. Merci pour vos réponses. Olivier

1 0

[BIZ] coordonées de broker
by Jérémie 02 Jul '20

02 Jul '20

Bonjour, Je cherches un broker sérieu vers le BeNeLux, pour un serveur et des laptop (x260/x270). Merci de me contacter en privé avec vos coordonnées pour les broker ou un avis + coordonnées d'un broker pour ceux qui veulent recommander. Merci à la liste !

1 0

[TECH] Cluster proxmox hyper convergé
by Racamier Stéphane 30 Jun '20

30 Jun '20

Bonsoir le groupe, Je test actuellement un cluster Proxmox 6.4 avec un stockage hyper convergé ceph composé de 3x6 osd (HDD) avec deux carte gigabit en protocole LACP actif, 1 carte sur le ring0 et 1 sur le ring1. La plateforme de test utilisé des HP proliant dl380 g7. Ma préoccupation principale est de réussir à migrer mes VMs sans interruption de service si le nœuds qui exécute se voit brutalement stoppé. Pour simuler cette panne je débranche l'interface ring0 et 1. Petit problème mes VMs se voient stoppé brutalement au décompte du watchdog, l'interruption est bien trop longue pour des services en production. Existe il un moyen de palier ce problème ? Cdlt.

10 10

[JOBS] Responsable équipe Système - Mise en place de projets clients
by Stéphane Locatelli 26 Jun '20

26 Jun '20

Bonjour, Hexanet recherche un responsable pour son équipe Systèmes chargée de produire les commandes de nos clients en environnement Windows et Cloud. https://www.hexanet.fr/jobs/responsable-systemes-mise-en-place-projets-clie… Le poste est basé à Reims.Nous recherchons un profil plutôt orienté SSI/Hébergeur-Infogéreur. Un bon niveau technique est impératif, ainsi qu'une première expérience en management réussie (encadrement de 4 admins). N'hésitez pas à m'envoyer vos CV pour discuter du poste.

1 0

[JOBS] Adjoint-e au responsable informatique
by P.-A. 25 Jun '20

25 Jun '20

Bonjour à toutes et à tous, Ma collègue ayant décidé de retourner dans son sud natal, nous cherchons un-e "adjoint-e au responsable informatique" pour bosser avec moi. Il s'agit d'une PME de transport routier comptant environ 200 salariés, dont une grosse soixantaine d'utilisateurs du SI, répartis sur 5 sites. Le poste est basé au siège, à l'est de Lyon, du côté d'Eurexpo. Des déplacements occasionnels sont à prévoir sur les autres sites, mais rien de violent. La boîte se porte plus que bien depuis sa reprise il y a 5 ans. Le service IT ne compte que deux personnes. L'intitulé du poste est volontairement vague dans la mesure où il implique de gérer absolument tout ce qui touche à l'informatique, ce qui recoupe des choses assez sympas et d'autres un peu moins. Notre infra est marquée par une forte préférence pour le libre. Beaucoup de Debian, par exemple pour gérer messagerie, serveur de fichiers, intranet, extranet, intercos openvpn lan2lan, routage (statique, avec un peu de policy routing, et je passerais bien à OSPF), QoS, parefeu, dns, dhcp, raid soft, mécanismes de haute dispo, jitsi depuis peu comme pas mal de monde, pki openssl, etc, etc. De l'OpenWRT un peu scripté dans les coins pour gérer le WiFi. L'authentification sur les principaux services réseau s'appuie sur des contrôleurs de domaine AD, via des requêtes LDAP, voire du Kerberos pour certains. Les utilisateurs bossent en bureau à distance sur une ferme RDS, depuis des machines Windows utilisées comme des client légers, à part quelques cadres dotés de laptops. Le cœur de réseau est virtualisé et tourne chez un hébergeur à forte valeur ajoutée dans un DC lyonnais, mais nous n'y intervenons pas physiquement. Il reste beaucoup à faire, dont quelques projets sympas : on a besoin d'un cluster de virtualisation on premises pour déployer des services supplémentaires non critiques (j'ai maquetté du KVM+Ganeti mais ce choix n'est pas forcément définitif - il paraît que Proxmox n'est plus allergique au RAID soft), il faut déployer IPv6, remonter un monitoring complet, aller plus loin sur le PRA/PCA, maquetter un système de clients légers en boot réseau avec freerdp, etc. L'équipe étant particulièrement réduite, il faut aussi prendre en charge des choses un peu moins marrantes à mon goût : gérer le parc matériel (mais le parc d'impression est sous contrat de maintenance+consommables), préparer les PDA android des conducteurs, assurer le support utilisateurs, mettre à jour les machines, gérer la relation avec des éditeurs de progiciels métier plus ou moins bien fichus, des problématiques propres au monde du transport (flashage codes barres, échanges EDI, étiqueteuses thermiques, sondes de température embarquées), etc. Le service IT jouit d'une grande autonomie dans son organisation et ses choix techniques. Dans l'organigramme, il se trouve directement sous la direction, qui, sans être de culture technique, percute super bien sur les questions d'IT pour peu qu'on fasse un poil de vulgarisation, et ne rechigne pas à mettre les moyens nécessaires, même si je ne pousse pas nécessairement à la dépense. Cette relation de qualité est pour moi un gros plus. Nous cherchons plutôt un profil expérimenté, mais je peux aussi former un profil junior tant que le goût de bricoler sous Linux, mais aussi de toucher à pas mal de choses différentes, est présent. Désolé, je ne vais rien pouvoir dire de plus que "rémunération selon profil", mais la maison n'est pas ingrate. Le poste est en CDI, temps plein, à pourvoir à partir de septembre. N'hésitez pas à m'envoyer une bafouille et un CV si vous voulez en savoir davantage. P.-A.

1 0

Ça marche ?
by Jonathan Leroy - Inikup 25 Jun '20

25 Jun '20

Plop, Apparement la liste était cassée depuis le 14/05 chez les gens qui valident DKIM. Ça va mieux ? -- Jonathan Leroy

12 13

Partner MS Office365
by David Ponzone 22 Jun '20

22 Jun '20

Quelqu’un connaît un bon partenaire Office365 pour des licences E3 ? Bon = capable d’assister pour une migration, bon prix, et qui va pas chercher à nous dire qu’il doit facturer le client final en direct parce que MS lui demande de faire comme ça….. Merci David

1 0

ZABBIX et Docker
by Cyrille Verger 18 Jun '20

18 Jun '20

Bonjour à tous, Petite question, y en a t il qui monitor du Docker avec du Zabbix ? J'ai un petit soucis dès que j'active le template Docker sur un Host au bout d'un certain temps j'ai : "Docker: Failed to fetch info data (or no data for 30m)" Pourtant depuis mon zabbix server,j'arrive bien à ouvrir le port 2375 de mon server Docker ... Bref je sais pas trop ou regarder, vous avez des idées ?? Merci d'avance, Cyrille

3 2

SecSea2k20
by spoon＠gabuzomeu.org 17 Jun '20

17 Jun '20

Bonjour à tous, L'édition du SecSea de cette année a été annulée : https://secsea.org/ Du coup, les organisateurs ont décidé de mettre en ligne les présentations qui étaient prévues : https://www.youtube.com/c/secsea Bref, une occasion de découvrir cet évènement sans se déplacer! ;-) Rémi.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG