- FRsAG - frsag.org

[TECH] Solution de Virtualisation Open Nebula
by Stéphane Racamier 26 May '20

26 May '20

Bonjour la communauté, En rapport avec mon sujet de stage, j'étudie le fonctionnement de plusieurs solutions Cloud. En ce moment je planche sur Open Nebula, j'aime bien l'interface qui peut plaire au non initiés mais ça s'arrête là! Je suis un peu perdu dans la multitude de fonctionnalités proposées. Comparativement à Proxmox (que je maîtrise correctement) la création d'un conteneur requière 5 fois plus d'actions utilisateur qui sont disséminées dans l'interface. Pour autant je peux me résigner à laisser cette solution au placard tant le nombre de fonctionnalités et l'inter-opérabilité y est élevé. Je voudrais savoir si certains d'entre vous ont des documentations de référence expliquant à minima le fonctionnement et son utilisation. Cdlt. -- Stephane Racamier racamier.steph(a)gmail.com

1 0

Serveur/service de relais SMTP
by Manuel OZAN 20 May '20

20 May '20

Bonjour à tous, Je suis actuellement en réflexion concernant la modernisation de notre solution de relais SMTP interne (et je me pose plein de questions :D). Tout d'abord la situation actuelle. Nous avons une architecture qui me parait plutôt classique : - Office365 (+ surcouche de protection) avec des clients Outlook pour les "humains" - Serveur Linux/Postfix qui relaie vers le serveur SMTP de "FAI X" pour les "machines/programmes" (environ 8k e-mail/jour) *Problèmes/constatations : * - Si lien "FAI X" tombe (nous avons plusieurs liens WAN), nous ne pouvons plus joindre le serveur SMTP (notre postfix doit faire tampon un certain temps (actuellement non mais c'est un autre sujet)) --> rupture du service - Si le serveur SMTP de "FAI X" tombe (ou fait des siennes) --> rupture ou dégradation du service - Analyse de log compliquée/chronophage *Mes souhaits :* - Ne plus être dépendant d'un FAI/Lien - Disposer d'une interface pour les statistiques et l'analyse de journaux (genre tableau de bord, pourquoi pas reporting...) - Ajouter une couche DKIM facilement - Idéalement faire quelques traitements (anti-spam...) - pas se faire pourrir son IP public - Se passer d'un serveur en local. Pas forcément, mais pourquoi pas ?! - Être résilient et plus sécurisé globalement *Et vous, vous faites comment ?* - Un service cloud (génialissime ET hors de prix) - Une boite noire/propriétaire (ça juste marche, je sais pas comment) - Solution Libre/Open-source (révolutionnaire ou pas) - Bah Postfix... ya pas mieux de tout'façon ! Merci et bon courage la deuxième ligne :) -- Cordialement. Manuel Ozan

4 3

BlackLists de mails d'université ;(
by Sébastien COUREAU 20 May '20

20 May '20

Hello la liste ! Si y'a des admins qui bossent sur des SMTPd des universités, y'a au moins les sortants de l'académie Aix/Marseille qui sont blacklistés chez barracudacentral ;( Pour un lundi de reprise (potentiel et théorique) des cours, ca ne m'étonne guère, mais si y'avait qq'un dans le coin pour corriger, je pense que ca rassurerait bon nombre d'instits/profs &co qui n'ont pas besoin de ça en ce moment, ainsi que les parents qui doivent recevoir des mails ^^ Vala, c'était juste une bouteille à la mer, just in case (et sans polémiquer sur les RBLs :p) @++ et bon lundi-confi ! -- Lifo.

2 1

Re: [FRsAG] [BIZ] Recherche intervenant pour Nextcloud + OnlyOffice
by Clément OUDOT 18 May '20

18 May '20

Le lun. 18 mai 2020 à 17:43, Fabien Sirjean <fsirjean(a)eddie.fdn.fr> a écrit : > > Salut, > > On 5/13/20 3:33 PM, Clément OUDOT wrote: > > chez Worteks nous intégrons NextCloud et Collabora Online dans notre > > offre W'Sweet (Cloud et On premise) : https://www.wsweet.org/ > > Sur votre site ça parle d'une solution open-source, mais j'ai pas trouvé > le dépôt git et la doc associée. > > C'est dispo quelque part ? Bonjour Fabien, nous avons publié un certain nombre de choses sur notre espace GitHub (https://github.com/worteks/) en particulier toutes nos images Docker (la solution tourne sur OpenShift chez nous). C'est malheureusement non exhaustif, en particulier sur la documentation. C'est un sujet sur lequel nous travaillons ! Côté communautaire, il manque clairement les outils de communication (listes de discussion par exemple), c'est aussi prévu. En attendant, nous sommes actifs dans un certain nombre de communautés des produits intégrés dans W'Sweet, en particulier OpenLDAP, LDAP Tool Box, LemonLDAP::NG, BlueMind... Nous contribuons également de temps en temps sur les autres composants. En espérant avoir pu répondre à tes questions. À bientôt, Clément.

1 0

[TECH] Licence Windows Server 2019 Open
by Vincent Duvernet 17 May '20

17 May '20

Bonjour, Tout le monde n'est probablement pas sorti de sa grotte tant qu'Internet et Netflix y arrivent encore. Je rencontre une situation bizarre et je voudrais avoir des retours avant de faire une connerie. On doit faire un upgrade d'un serveur Dell 2K12 ENG en prod vers un 2K16 (le 2K19 n'étant pas supporté par Dell sur ce serveur). Donc commande d'une licence 9EM-0652 via notre grossiste désignée en tant que Microsoft Windows Server 2019. Or lors du download, je viens de voir que l'ISO se nomme : SW_DVD9_Win_Server_STD_CORE_2016_64Bit_English_-4_DC_STD_MLF_X21-70526.ISO Dans le portail VLSC, c'est bien une version CORE qui est indiquée. A ce stade, y'a 99% de chance pour que ce soit une version sans GUI ce qui n'est pas possible. Le grossiste ne semble pas avoir d'autre référence. Google ne semble pas me trouver mieux, ni techdata. Quelqu'un aurait-il une explication sur le sujet à fournir ? Merci, Vincent

3 3

[ FRsAG] [JOB] Ingénieur systèmes et réseaux H/F - AWS/DevOps
by Dimitri Dim 15 May '20

15 May '20

Hello ! Je suis le CTO du groupe Skillandyou, leader de la formation à distance en France. J'entame une migration sur AWS et une transformation en DevOps de notre legacy. Dans ce cadre je cherche un(e) Ingé sys et réseaux pour ce beau projet sur un secteur en pleine mutation. https://www.welcometothejungle.com/fr/companies/skill-and-you/jobs/ingenieu… Dispo par e-mail si besoin de plus de précisions : d.chevtchenko(a)skillandyou.com Merci et bonne journée ! Dimitri

1 0

[JOB] Ingénieur systèmes et réseaux H/F - AWS/DevOps
by Dimitri Dim 15 May '20

15 May '20

Hello ! Je suis le CTO du groupe Skillandyou, leader de la formation à distance en France. J'entame une migration sur AWS et une transformation en DevOps de notre legacy. Dans ce cadre je cherche un(e) Ingé sys et réseaux pour ce beau projet sur un secteur en pleine mutation. https://www.welcometothejungle.com/fr/companies/skill-and-you/jobs/ingenieu… Dispo par e-mail si besoin de plus de précisions : d.chevtchenko(a)skillandyou.com Merci et bonne journée ! Dimitri

1 0

ADSILLH : Licence pro Administrateur et Développeur Logiciels Libres à Bordeaux
by Samuel Thibault 14 May '20

14 May '20

Après une ouverture en septembre 2016 et quatre promotions, la licence professionnelle ADSILLH ouvre de nouveau ses portes à l’Université de Bordeaux à la rentrée 2020 ! Cette licence pro (donc BAC+3) vise à former les étudiants à intégrer des logiciels libres et hybrides en un ensemble cohérent répondant aux besoins des entreprises, un système d’information complet par exemple. Il s’agit également de s’impliquer dans les communautés de développeurs de logiciels libres, pour remonter ou corriger les bogues, contribuer des fonctionnalités (c’est tout l’objet du projet tuteuré). C’est une licence 3 en un an, elle est ouverte aux L2, DUT, BTS, en formation initiale et en alternance, mais aussi en formation continue, reprise d’études et contrat pro (on peut faire une VAP — Validation des Acquis Professionnels — pour l’inscription). Des VAE (Validation des Acquis de l’Expérience) sont également possibles. Contenu * systèmes et réseaux : * programmation système, * programmation réseau, * installation et configuration des systèmes et réseaux ; * technologies logicielles : * bases de données, * développement Web, * logiciels de communication ; * progiciels CMS/ERP/BI ; * maîtrise d'ouvrage web; * sûreté et sécurité ; * projet tuteuré : contribution à un logiciel libre ; * droit et économie des logiciels libres ; * anglais ; * stage en entreprise. Prérequis Les prérequis sont l’utilisation d’UNIX en général, la programmation de base en Python et en C et une touche d’algorithmie. Il est possible de s’auto‐former sur les éventuels quelques éléments manquants entre l’inscription et la rentrée. Le détail est disponible sur le site de la formation. Aller plus loin * Détails de la formation http://dept-info.labri.fr/ENSEIGNEMENT/adsillh/contenu.html * Prérequis http://dept-info.labri.fr/ENSEIGNEMENT/adsillh/prerequis.html * Candidatures http://dept-info.labri.fr/ENSEIGNEMENT/adsillh/inscription.html * APRIL : se former aux logiciels libres https://www.april.org/se-former-au-logiciel-libre * AFUL : formations diplômantes https://aful.org/ressources/formations/formations-diplomantes

5 6

Re: [FRsAG] Télémaintenance pour station Linux avec proxy centralisé
by Stéphane Rivière 14 May '20

14 May '20

Bonjour Kevin, > Du coup tu pingouinxe <-> pingouinxe que pour tes collaborateurs ? Essentiellement, mais pas toujours (il reste du mac et - le flingue dans le dos - de la fenêtre) > Est-ce qu'un VPN en always-on porterait pas réponde a tes demandes ? Il me faut un proxy dans un dc pour le peering et la traversée (cnx toujours sortante)... J'ai regardé vite fait la soluce de Matthieu et ça a l'air d'être juste ce qu'il me faut. À voir en pratique mais j'aime absolument l'approche. Ce qui suit est peut être faux - j'ai vraiment regardé ça en 3 minutes... Apparemment on peut lui coller un proxy https devant (nginx pour moi, mais haproxy ok bien sûr). C'est exceptionnellement bien documenté. Ils ont même une doc d'architecture de toute beauté Du tls, du websocket (à la place d'api rest) et, coté agents : Du webrtc via les navigateurs Du Duktape (interpréteur JS codé en C) pour intégration clients lourds. Le truc qui tue aussi, c'est que le JS du client est donc dl dans le client à partir du serveur central ; le bidule est donc toujours à jour ou susceptible d'être modifié à la volée. Enfin, faut voir ce que ça vaut question rendu et BP... Je me contenterai du minimum pourvu que je puisse enfin /oublier/ Teamviewer et sa politique technico-commerciale insupportable. J'ai même l'impression que ça cause AMT pour chatouiller le bios dès le boot si bécane Intel... Enfin, question "privacy", il faut juste que je vois la procédure pour m'assurer que la connexion - dans le cas des portables de commerciaux par exemple - est bien /exclusivement/ à l'initiative des utilisateurs. -- Be Seeing You Number Six

1 0

Coup de main expert AD - Réplication ADFRS HS
by SIMANCAS Hugo 14 May '20

14 May '20

Bonjour la team FRsAG, J'ai deux AD W2016 qui ont 1 an et demi. Tout semble ok, installation propre ad propre machines à jours ... bref a priori ras mais on a remarqué que depuis novembre plus de réplication SYSVOL + POLICIES. On a essayé quelques tips sur Google-microsoft mais rien à faire même pb... Si l'un d'entre vous a déjà eu le pb je suis preneur, ma prochaine étape ouvrir un case chez $$ Crosoft :( ou dépromo et repromo .. Merci d'avance Hugo

4 3

Ubuntu 20.04 desktop auto-install/d-i/preseed, ça marche chez vous ?
by Clément Gineste 14 May '20

14 May '20

Tout est dans le titre. Je trime, ça boote pas sur le .seed, enfin ça le mange puis ça... boot sur le live. En gros il fait pas mon install. J'ai testé un tas de trucs en options de boots, ça change pas grand chose. Quelqu'un a essayé ou réussit de son côté ? Petit retour sur askubuntu : https://askubuntu.com/questions/1238696/preseed-autoinstall-does-not-work-o… a+ Clément

2 1

Télémaintenance pour station Linux avec proxy centralisé
by Stéphane Rivière 13 May '20

13 May '20

Bonjour à toutes et tous, C'est pas le bar mais plein d'ondes positives. On utilise depuis plus de 10 ans Teamviewer pro. On s'est arrêté à la v11 pro. Depuis, on a plus que des stations Linux à la boite. On ne veux plus continuer à engraisser Teamviewer, qui est désormais passée au SAAS, avec location mensuelle bien juteuse... Par ailleurs, Teamviewer 11 pro sur Ubuntu 18.04 LTS, ça marche mais c'est pénible à installer, volontairement, selon la logique TV pour forcer à l'upgrade. Bref, on veux juste la base, de la télémaintenance Linux -> Linux (accessoirement vers macos et windows mais ca serait juste du luxe). Il existe pléthore de soluces libres qui gazent genre remmina (on utilise en intranet), x2go, gaucamole, etc. Ca c'est pas un souci. Mais, pour des questions de peering, pour les collaborateurs en vadrouille (portables 4G, télétravail, etc.) on souhaiterais passer par un serveur proxy centralisé (comme le font TV et les autres soluces commerciales). Les serveurs on a, les soluces libres on a, mais la manière de monter un serveur proxy entre le client-station (le télémainteneur) et le serveur-station (le client), on a pas trouvé comment faire... Alors, si vous aviez des pointeurs sur des tutos ou des idées sur le sujet... En retour, on pourrait sortir une doc publique propre et testée, ça pourrait intéresser du monde. Avec un pointeur gagnant, vous êtes bien sûr invités à l'apéro si vous passez pas loin de l'île d'Oléron (une bonne destination vu l'étrange surpopulation en cette période hors-saison :) Portez-vous bien. -- Be Seeing You Number Six

4 5

Question aux Pro de let's Encrypt
by x.roca＠sipleo.com 13 May '20

13 May '20

Bonjour, Quelquun sait quel paramètre ou procédure pour avoir un certificat Lets Encrypt ailleurs que le container par défaut. Notamment pour ne pas avoir a géré à la main lors des renouvellements. Merci Très bonne fin de semaine Xavier

3 4

Re: [FRsAG] [ALERT] mail.frsag.org est blacklisté
by Stéphane Rivière 13 May '20

13 May '20

> Je crois que j'ai trouvé pourquoi je ne recois plus rien depuis le 4 avril... Bravo Gabriel :) -- Be Seeing You Number Six

1 0

[MISC] Bouteille à la mer...
by Stéphane Rivière 13 May '20

13 May '20

Bonjour la mer, Nous sommes au moins deux à ne plus recevoir d'emails de FRsAG depuis le 04/04/20. Donc on a bien fermé le bouchon et... On espère... -- Be Seeing You Number Six

7 6

Postfix et TLS. Comment bien paramétrer ses ciphers ?
by P. MARCHAND 13 May '20

13 May '20

Hello Mesdames et Messieurs Je m'amuse à monter un petit serveur postfix à la maison, et j'ai mis un peu le nez dans la configuration TLS. Sauf que j'avoue être confronté à l'interopérabilité avec les serveurs SMTP tiers. J'ai pris la décision de "respecter" certains standard et actes conseillé, cependant je crois que cela est un poil barbare. Je vois quelques logs passer m'indiquant des erreurs de configuration du TLS. Pourtant certains mails passent, d'autre non. Exemple : 2020-04-03T06:45:32.116577+00:00 mail postfix/smtpd[21357]: connect from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236] 2020-04-03T06:45:32.188745+00:00 mail postfix/smtpd[21357]: setting up TLS connection from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95. 236] 2020-04-03T06:45:32.190314+00:00 mail postfix/smtpd[21357]: lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236]: TLS cipher list "TLSv1.2: ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL" 2020-04-03T06:45:32.192204+00:00 mail postfix/smtpd[21357]: SSL_accept:before SSL initialization 2020-04-03T06:45:32.208266+00:00 mail postfix/smtpd[21357]: SSL_accept:before SSL initialization 2020-04-03T06:45:32.210173+00:00 mail postfix/smtpd[21357]: SSL3 alert write:fatal:protocol version 2020-04-03T06:45:32.211278+00:00 mail postfix/smtpd[21357]: SSL_accept:error in error 2020-04-03T06:45:32.212614+00:00 mail postfix/smtpd[21357]: SSL_accept error from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236]: -1 2020-04-03T06:45:32.213057+00:00 mail postfix/smtpd[21357]: warning: TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_ hello:unsupported protocol:ssl/statem/statem_srvr.c:1660: 2020-04-03T06:45:32.214265+00:00 mail postfix/smtpd[21357]: lost connection after STARTTLS from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.15 4.95.236] 2020-04-03T06:45:32.215988+00:00 mail postfix/smtpd[21357]: disconnect from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236] ehlo=1 sta rttls=0/1 commands=1/2 Comme vous pouvez le constater ma cipherlist est "réduite" TLSv1.2:ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL On peut retrouver la liste des ciphers rattaché avec openssl cphers -V 'TLSv1.2:ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL' Mon idée de départ était de respecter les préco suivantes : Pas de SSLv2, SSLv3 Pas de TLS1.0, ni TLS1.1 (fin de vie de ce derneir cette année) retrait de l'AES 128 (ainsi que du camellia128) car il existe leur équivalent en 256. A la vue de ce log, est-ce que cela signifie que Wanadoo (!) transmets encore ces mails par le biais du SSLv3 ? Pourtant SSLv3 est faillible à POODLE... Est-il judicieux d'indiquer que tous les échanges avec le daemon smtpd se font en TLS ? l'option afférente étant : smtpd_tls_auth_only = yes Finalement est-il pertinent de "respecter" les recommendations du TLS, si certains ne les respectent pas. La question est plus ou moins inutile, car oui c'est pertinent, mais n'est ce pas de la discrimination que de laisser ceux qui sont à la traîne pour mettre à jour leur confs, au risque de leur retirer leur moyens d'expression ? Prochaienement la campagne des impots va commencer, et je souhaiterais recevoir le mail du centre des finances. Mais si ces percepteurs disposent de serveurs mails foireux, je ne sais si je vais parvenir à payer mes impots. Bien à vous, PM.

9 16

[Vidéo conférences] Liste des offres de serveurs jitsi meet / open source
by contact＠orditux.org 13 May '20

13 May '20

Bonjour, j'aimerais avoir une liste des services jitsi meet disponibles sur le web pour faire passer l'info sur les réseaux. (Pour les inviter à plus utiliser des logiciels respectueux de la vie privée et des données qui s'échangent). Je commence: Framatalk : https://framatalk.org/accueil/fr/ Jitsi : https://meet.jit.si/ videodulib.re : https://jitsi.videodulib.re/ Infomaniak : https://www.infomaniak.com/fr/meet/ En connaissez-vous d'autres ? Question subsidiaire, si vous en connaissez d'autres, une idée sur ceux qui fonctionnent le mieux ? Je suppose que la qualité audio et vidéo doit dépendre en partie du serveur, et pas que de la bande passante plus ou moins (pas) musclée du client ? Cordialement, Joyce MARKOLL -- Orditux Informatique https://orditux.org https://orditux.org/aol https://orditux.org/floss

4 5

[BIZ] Recherche intervenant pour Nextcloud + OnlyOffice
by Olivier Vailleau 13 May '20

13 May '20

Bonjour tout le monde, Nous recherchons quelqu'un qui pourrait nous aider à voir plus clair dans le couple NextCloud + Onlyoffice. Nous avons monté une petite plateforme Nextcloud avec les paquets Document Server + Onlyoffice, mais nous sommes dans des vitesses d’exécution plutôt décevantes (environ 40 seconds pour arriver à éditer un petit tableau excel, et la fluidité dans l'éditeur est rebutante). Bref, avant d'aller plus loin dans une acquisition, nous aimerions savoir si ca peut réellement tourner. Nous cherchons donc quelqu'un qui pourrait : - Nous expliquer un peu mieux la différence entre les entreprises/community/integration - nous guider vers une plateforme de démo convaincante, ou un poc, - si convaincus, éventuellement nous aider/réaliser la mise en place de la solution, et vendre ce qu'il y a à vendre. L'environnement / contraintes : - Nextcloud relié à l'AD, avec 2000 users déclarés, surement une 100aine travailleront en simultanés sur la plateforme. - une infra de virtu vsphere ( on ne fait pas tourner le machin sur un synology :-) ) - Utilisation d'un stockage externe (au sens nextcloud, lien vers les files serveur) pour que nos utilisateurs retrouvent leurs dossiers réseau habituels comme au bureau. - forte adhérence au on-premise.. le cloud n'est pas envisageable pour la prod. Le choix s'est porté vers Nextcloud car il nous permet de joindre nos fileServer depuis le domicile.. S'il y a autre chose qui peut faire le même taf, on n'est pas fermé.. sauf peut être aux produits Microsoft que la direction et le financier auront du mal à accepter. Voilà.. merci pour les gens qui auront quelque chose à rapporter. Olivier.

2 1

openid connect et lemonldap
by guillaume＠putier.fr 13 May '20

13 May '20

Bonjour à toutes et à tous, Jespère que vous allez bien. Jai besoin, pour le compte dun client, de quelquun maitrisant parfaitement les outils openid connect et lemonldap. La mission se ferait en direct avec le client. Ça pourra être une intervention directe ou une formation, le tout à distance bien sûr. Pour plus dinfo, nhésitez pas à me joindre en direct. Merci par avance et prenez soin de vous. Bien cordialement -- Guillaume PUTIER 18 allée du Poète 01480 Savigneux tel : +33 4 48 140 411 guillaume.putier(a)shpv.fr <mailto:guillaume.putier@shpv.fr>

2 1

Licence Windows Server 2019 Open
by Vincent Duvernet 12 May '20

12 May '20

Bonjour, Tout le monde n'est probablement pas sorti de sa grotte tant qu'Internet et Netflix y arrivent encore. Je rencontre une situation bizarre et je voudrais avoir des retours avant de faire une connerie. On doit faire un upgrade d'un serveur Dell 2K12 ENG en prod vers un 2K16 (le 2K19 n'étant pas supporté par Dell sur ce serveur). Donc commande d'une licence 9EM-0652 via notre grossiste désignée en tant que Microsoft Windows Server 2019. Or lors du download, je viens de voir que l'ISO se nomme : SW_DVD9_Win_Server_STD_CORE_2016_64Bit_English_-4_DC_STD_MLF_X21-70526.ISO Dans le portail VLSC, c'est bien une version CORE qui est indiquée. A ce stade, y'a 99% de chance pour que ce soit une version sans GUI ce qui n'est pas possible. Le grossiste ne semble pas avoir d'autre référence. Google ne semble pas me trouver mieux, ni techdata. Quelqu'un aurait-il une explication sur le sujet à fournir ? Merci, Vincent

1 0

Apéro Lyonnais : lundi 04 mai 2020
by cam.lafit 04 May '20

04 May '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : dans son canapé, fauteuil, balcon, jardin, ... via https://a-7092.ensemble.scaleway.com/NACP7MjL Lundi 04 mai 2020 dès 19h. Et vaguement sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Mise en place et configuration d'EsayVista
by David Durieux 30 Apr '20

30 Apr '20

Bonjour, Nous devons chiffrer une mise en place du produit EasyVista pour un client (installation et configuration (modules Service Manager, Self Help et CMDB)). Une âme charitable, qui aurait déjà effectué cette opération, serait-elle disponible quelques minutes aujourd'hui pour en discuter par téléphone ? Le but est de cerner les difficultées possibles. Merci d'avance. Cordialement, David Durieux

1 0

Stats Cryptolock
by David Ponzone 27 Apr '20

27 Apr '20

Bonjour, Je me demandais s’il y avait des stats disponibles concernant les vecteurs d’attaque Cryptolock les plus fréquents durant les derniers mois ? Merci

1 0

Question aux Pro de let's Encrypt et WIN ACME
by x.roca＠sipleo.com 24 Apr '20

24 Apr '20

Bonjour, Quelquun sait quel paramètre ou procédure pour avoir un certificat Lets Encrypt ailleurs que le container par défaut via Win ACME ? Notamment pour ne pas avoir a géré à la main lors des renouvellements. Merci Très bonne fin de semaine Xavier

1 0

Utilisateur inexistant XIVO UC
by Sébastien 65 16 Apr '20

16 Apr '20

Bonjour, Est-ce que quelqu'un ici utilise et à installé XIVO UC add-on ? J'ai procédé à l'installation toute neuve d'un Xivo 2019.12.08 (xivouc-installer & xivocc-dcomp up -d) pour test. J'ai ajouté un utilisateur avec une ligne et lorsque je veux me connecter sur le XIVO UC Assistant j'obtiens l'erreur "Utilisateur inexistant". J'ai essayé également de rajouter webrtc = yes sur la ligne mais pas mieux... Une idée du problème ?

1 0

openid connect et lemonldap
by guillaume＠putier.fr 14 Apr '20

14 Apr '20

Bonjour à toutes et à tous, Jespère que vous allez bien. Jai besoin, pour le compte dun client, de quelquun maitrisant parfaitement les outils openid connect et lemonldap. La mission se ferait en direct avec le client. Ça pourra être une intervention directe ou une formation, le tout à distance bien sûr. Pour plus dinfo, nhésitez pas à me joindre en direct. Merci par avance et prenez soin de vous. Bien cordialement -- Guillaume PUTIER 18 allée du Poète 01480 Savigneux tel : +33 4 48 140 411 guillaume.putier(a)shpv.fr <mailto:guillaume.putier@shpv.fr>

1 0

[JOB] Cherche administrateur systèmes GNU/Linux et réseaux confirmé
by marco CDLK 10 Apr '20

10 Apr '20

Bonjour la liste, Nous recherchons un administrateur systèmes GNU/Linux et réseaux confirmé pour un poste en CDI, plein temps. Avant tout avec une solide expérience d'admin GNU/Linux, plutôt Debian. Vous arrivez au sein de l'équipe du service Infrastructure de la société CDLK Services, qui gère tout le périmètre matériel, système et réseau du système d'information de l'entreprise (hors poste d e travail). Nous connaissons une forte croissance et nous sommes en pleine mutation d'échelle. Vous devez être force de proposition et participer à la mise en œuvre des projets suivants : - Restructuration du réseau et des services métiers et d'administration pour intégrer et améliorer le fonctionnement multi- datacenter. - Amélioration de la maintenabilité et du suivi des mises à jour des systèmes. - Amélioration des capacités de l'équipe à répondre aux besoins via l'amélioration des outils existants ou de nouveaux outils. - Suppléer le responsable infrastructure dans le pilotage de l'infrastructure. Le poste peut être en télétravail partiel ou total. Plus de détails : http://recrut-infra.cdlkservices.com/ N'hésitez pas à me recontacter directement pour toute question. Merci et bonne journée. -- Marco RODRIGUES Responsable Infrastructures et Tests | CDLK Services SAS http://recrut-infra.cdlkservices.com/

1 0

hosting egypte
by Axel Vittecoq 07 Apr '20

07 Apr '20

Bonjour, Je suis à la recherche d'un provider en Egypte. Pour 2 VMs ou dédié (4 core, 100M, IPv4, etc) traffic web essentiellement. Pour l'instant je n'ai pas mieux que Google. alors si vous avez déjà utilisé ce genre de produit là bas. je suis preneur de noms et infos. Je cherche un truc solide avec un réseau stable et qui ne ferme pas dans 2ans. c'est pour du pro. Merci de vos lumières Cordialement, Axel V.

1 0

Re: [FRsAG] Driver Carte SUN ATLS1QGE ref. 511-1422-01
by Jérémie 05 Apr '20

05 Apr '20

Bonjour, Je viens de retester avec une Debian GNU/Linux 10, et la carte semble fonctionner[1] avec le driver NIU. Elle attrape une adresse IP en DHCP, elle a réussi à s'occuper du trafic réseau pour les MàJ de la distri. Avec Proxmox aussi, ça passe (la carte est vu, MàJ pareil). Il faut maintenant que je teste sur une période plus longue. Cependant le seul PC que j'ai pour tester n'est pas "low profile"... C'est une bonne nouvelle, car là où je suis il m'est difficille de trouver une carte quad gigabit et à pas trop cher... "Ce qui signifie que tu peux grâce à celle-ci gérer des réseaux sur ton serveur avec des softs open source telles que zentyal ou clearos, mais il n'existe pas de pilote BSD d'après ce que j'ai pu lire." -> https://www.freebsd.org/cgi/man.cgi?query=nxge&sektion=4&manpath=freebsd-re… Sinon merci pour la datasheet, mais je crois qu'il ne reste plus que ça sur le site d'Oracle. Je n'ai pas encore testé, l'ennui ne m'a pas encore poussé à aller souffrir (par ce que je ne connais pas, pas l'habitude, etc...) du côté des *BSD. Mais avec les évènements actuels, je vais peut-être me laisser aller à tester ;) Mes 2 centimes, Jérémie. [1] A noter que la carte chauffe, à s'en bruler les doigts... Le 29/03/2020 à 16:19, jjantac(a)abr-solutions.fr a écrit : > Bonjour Jérémie, > > Désolé mais personnellement je ne connais pas la carte en question, je vais te donner ce que j'ai pu trouver sur celle-ci, j'espère que ça pourra t'aider: > > Ta carte est bien une Sun ATLS1QGE Quad Port GbE UTP x8 Carte PCIe ? > > Si c'est bien ça d'après mes recherches il devrait exister un pilote appelé NIU (mais tu l'as déjà trouvé si j'ai bien compris ? [kmod-niu*.rpm]), c'est un adaptateur basé sur le chipset Neptune. Ce qui signifie que tu peux grâce à celle-ci gérer des réseaux sur ton serveur avec des softs open source telles que zentyal ou clearos, mais il n'existe pas de pilote BSD d'après ce que j'ai pu lire. > > Tu trouveras ci-dessous la Datasheet de ta carte SUN: > https://docs.oracle.com/cd/E19113-01/x8quad.giga.utp/820-0115-16/820-0115-1… > > Requirements Hardware or Software: > Hardware Sun Fire T1000, Sun Fire T2000, Sun Fire V445, Sun Fire V245, > Sun Fire V215, Sun Fire U45 > > Operating System Unix: > Solaris 10 11/06 > > Operating System Windows: > Windows XP Profession, SP2, 32-bit/64-bit > Windows Server 2003 Standard Edition, SP1, 32-bit/64-bit > Windows Server 2003 Enterprise Edition, SP1, 32-bit/64-bit > > Je ne suis pas sûr que ta carte fonctionne sous GNU/Linux mais seulement sous UNIX ou Windows, mis à part si quelqu'un connait la carte et à déjà réussi à la faire fonctionner sur un autre système. > > Cordialement > > -----Message d'origine----- > De : FRsAG <frsag-bounces(a)frsag.org> De la part de Jérémie > Envoyé : vendredi 27 mars 2020 08:29 > À : frsag(a)frsag.org > Objet : [FRsAG] Driver Carte SUN ATLS1QGE ref. 511-1422-01 > > Bonjour, > > > C'est troll-di, donc je commence avec mon sujet : > > > J'ai deux cartes Sun ATLS1QGE, référence 511-1422-01 avec le chipset Sun, et l'inscription "neptune JTAG". > > > Quand on cherche sur le site de Sun, il est fait mention d'une carte à chipset Intel i350. Plus de traces de cette carte a chipset Sun. > > > Le module NIU sous Debian se charge en présence de la carte. La carte semble juste voir les connections/déconnections de câble. > > > Il semble qu'il y ai eu un driver officielle Sun pour cette carte, mais il ne semble plus disponible, même avec un contrat. > > > Avez-vous déjà croisé cette carte ? Savez-vous si on peut la faire fonctionner sous GNU/Linux ? Si oui, comment ? > > > Cordialement, > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

2 2

[TECH] ANSSI Recommandations de sécurité relatives à TLS - v1.2
by Jean-Francois Billaud 04 Apr '20

04 Apr '20

ANSSI Agence nationale de la sécurité des systèmes d'information Recommandations de sécurité relatives à TLS - Version 1.2 - 26/03/2020 https://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-tls/ Licence ouverte / Open Licence (Etalab v1) : https://www.etalab.gouv.fr/licence-ouverte-open-licence Pas de surprises dans ces recommandations. La version précédente 1.1 datait du 19/08/2016. Les protocoles recommandés : TLS v1.2, TLS v1.3 RSA ECDSA ECDHE secp256r1,secp384r1,secp521r1 (NIST), x25519, x448, brainpoolP256r,brainpoolP384r, brainpoolP512r1 DHE 2048 bits 3072 bits ou plus AES ChaCha20 Camellia ARIA GCM, CCM, CBC (sous condition) SHA256 SHA384 Pas de compression ... Suites recommandées en annexe A Exemples d'application en annexe B - Application à la compilation de OpenSSL - Application à la configuration de modules applicatifs pour Apache [orienté serveur public] et NGINX [client maîtrisé] Pas de recommandation pour le mail (SMTP + StartTLS) ni DOH ni DOT Pas de lien vers des outils de test. Avis personnel pour tout ce qui suit : - brainpool Camellia ARIA inutiles si l'on ne maîtrise pas serveur et client maison (ces protocoles ne sont pas implémentés dans les navigateurs courants) - CCM est à réserver pour l'Internet des objets (pas implémenté dans les navigateurs courants) - on peut privilégier x25519, x448 sur les courbes du NIST (question de confiance) - x448 peut servir dans le cas de serveurs mandataires - dans le cas de SMTP + StartTLS, on observe qu'il y a toujours des acteurs majeurs qui sont restés à TLS 1.0, il est donc difficile de ne garder que TLS v1.2 et TLS v1.3 Pour HTTPS une configuration pourrait être : TLS v1.2, v1.3 certificats ECDSA - RSA 4096 bits paramètres DH ffdhe4096.pem courbes X448:X25519:secp521r1:secp384r1:prime256v1 suites TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256; (à adapter selon les goûts personnels) Pour SMTP + StartTLS une configuration pourrait être : TLS v1, v1.1, v1.2, v1.3 certificats ECDSA - RSA 4096 bits paramètres DH ffdhe4096.pem courbes X448:X25519:secp521r1:secp384r1:prime256v1 suites TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256; (à adapter si pas besoin de TLS v1 et v1.1) Les outils de test : Qualys SSL Server Test : https://www.ssllabs.com/ssltest/index.html Internet.nl : https://internet.nl/ Hardenize.com : https://www.hardenize.com/ STARTTLS Everywhere : https://starttls-everywhere.org/ CryptCheck : https://tls.imirhil.fr/ Pour les enregistrements DANE TLSA (3 1 1 et 2 1 1 recomandés) : chaingen de Viktor Dukhovni : https://go6lab.si/DANE/chaingen hash-slinger : https://github.com/letoams/hash-slinger JFB PS Message sous licence CC0, règles de Croker applicables. -- "We can't return to normal, because the normal that we had was precisely the problem."

2 1

Législation, stagiaire et propriété intellectuelle
by Vincent Duvernet 04 Apr '20

04 Apr '20

Bonjour à tous, En ces temps spéciaux où les admin IT sont confinés chez eux et peuvent enfin voir la lueur du soleil là où, d'habitude, ils ne le voient qu'en fond d'écran sur leur PC, nous devrions accueillir prochainement un stagiaire en télétravail à 100% (comme quoi, la situation actuelle a du bon, il a fallu assouplir certaines lois), lui-même ne pouvant effectuer son stage initial à l'étranger. En lisant la convention de stage, un article m'interpelle : "Conformément au code de la propriété intellectuelle, dans le cas où les activités du stagiaire donnent lieu à la création d'une oeuvre protégée par le droit d'auteur ou la propriété industrielle (y compris un logiciel), si l'organisme d'accueil souhaite l'utiliser et que le stagiaire en est d'accord, un contrat devra être signé entre le stagiaire (auteur) et l'organisme d'accueil. Le contrat devra alors notamment préciser l'étendue des droits cédés, l'éventuelle exclusivité, la destination, les supports utilisés et la durée de la cession, ainsi que, le cas échéant, le montant de la rémunération due au stagiaire au titre de la cession. Cette clause s'applique quel que soit le statut de l'organisme d'accueil." D'où un stagiaire a une propriété intellectuelle ????? A ce compte là, les employés aussi. Bref, est ce qu'il n'y aurait pas un soucis avec leur convention ? Merci, Vincent

4 3

Nos compétences et infrastructures au service de la crise
by Antoine Nivard 04 Apr '20

04 Apr '20

Bonjour à toutes et à tous, Je me permets de vous informer de ceci : Nous sommes un groupe (en cours de constitution) de volontaires avec des compétences techniques en IT/cybersécurité prêts à soutenir les acteurs cruciaux à la vie locale en cas de crise. Si vous souhaitez en faire partie, rejoignez nous sur Discord : https://discord.gg/pYjA3q -- Cordialement, Antoine Nivard antoine(a)nivard.com Tél: 06 52 57 79 69 0x0376B6D29E35A2B3

4 3

Ticketing et "timer"
by Arnaud Launay 03 Apr '20

03 Apr '20

Bonjour, On profite de cette étrange période pour revenir sur un sujet qui nous ennuie depuis quelques mois... Pour notre ticketing, principalement pour les petits clients chez qui on fait de la régie, on utilisait osticket, plus un patch permettant de noter le temps qu'on passait sur chaque ticket / réponse: https://github.com/osTicket/osTicket/pull/3231 Malheureusement, l'osticket 1.10 se fait vieux, fonctionne correctement mais a pas mal de petits bugs qui finissent par devenir casse-pieds... Donc on s'est dit qu'on allait mettre à jour. Malheureusement, le patch n'est plus maintenu, et n'a pas été mis à jour, ni pour la 1.12, ni pour la 1.14. Du coup, on a essayé de regarder pour intégrer le patch nous-mêmes, mais ça touche tellement de choses partout que ça nous semble au mieux compliqué, au pire non-maintenable. Du coup, on cherche un autre système de ticketing, qui permettrait autant que possible nativement de supporter la feature de time-tracking (et autant que possible de reporting /par client/ ("organisation" en osticket) (et pas par utilisateur ou agent...), afin que l'on ne se retrouve pas encore bloqué dans quelques mois / années. On a regardé un certain nombre de système, dont certains qui font le café, mais au final on n'a pour l'instant rien trouvé qui corresponde au cahier des charges: - tourne sous Linux - la techno on s'en fiche, on préférerait que ce soit léger, mais si c'est une usine à gaz comme gitlab mais qui fait le travail, ainsi soit-il. Jira on a regardé, mais les rares modules de timetracking ne nous ont pas semblé adaptés, souvent difficile de tester ceci dit. Dans l'idéal, du PHP/MySQL ça nous arrangerait, ça demeure simple, on maîtrise parfaitement, et on aurait rien à faire de plus pour que ce soit installable et backupé... Du coup de notre point de vue, c'est léger. Néanmoins, s'il faut du nginx/passenger/postgresql, on fera aussi. - payant ou non. On préfère de l'opensource, mais si le prix est raisonnable, pourquoi pas. - possibilité pour les utilisateurs de se connecter en web, suivre leurs tickets et y répondre - possibilité de répondre par mail et que ce soit assigné au bon ticket - ET LA @#¡! de possibilité de suivi temporaire. - (bon et si ça peut éviter d'avoir un design moche des années 90, ça ne nous déplairait pas non plus, mais c'est accessoire) Je n'ai pas l'impression qu'on cherche la lune pourtant, mais juste la possibilité de pouvoir taper la réponse au ticket et de mettre à côté dans une case "j'ai passé 30 minutes", ça a l'air compliqué... Si quelqu'un a une idée, ça m'intéresse, je suis en plein désarroi. Arnaud.

12 12

Utilisez WAPT pour faciliter le télétravail !
by Camille BARILLE 31 Mar '20

31 Mar '20

Bonjour à tous, Comme évoqué précédemment, dans le contexte de crise sanitaire actuelle, Tranquil IT a décidé de soutenir les entreprises impactées en mettant gratuitement à disposition des licences WAPT Enterprise. WAPT sera l'allié des administrateurs systèmes et autres responsables informatiques pendant cette période favorisant le télétravail. Le logiciel de gestion de parc informatique à distance propose notamment la gestion des Windows Update, le déploiement de logiciels, l'inventaire informatique, la gestion des agents Linux et Mac, la gestion des dépôts secondaires, ... Pour recevoir vos licences, faites la demande ici : https://www.tranquil.it/licences-exceptionnelles-de-wapt-enterprise/ Toute l'équipe est à votre disposition si besoin ! Prenez soin de vous ! -- *Camille BARILLÉ, Chargée de Communication* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 /Retrouvez-nous sur les réseaux :/ twitter <https://twitter.com/TRANQUIL_IT> linkedin <https://www.tranquil.it/wp-content/uploads/07_linkedin.png> youtube <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ------------------------------------------------------------------------ Tranquil IT <https://www.tranquil.it/licences-exceptionnelles-de-wapt-enterprise/>

2 1

ISO MacOS pour VirtualBox
by SIMANCAS Hugo 30 Mar '20

30 Mar '20

Hello @ tous en ces temps hollywoodiens, On a des devs ios qui ne jurent que par apple et ne peuvent bosser que sur mac du coup. Les macs à iso perfs valent au moins 40% de plus qu’un (bon) PC sous linux. On se rapproche d’un petit serveur sans la possibilité d’upgrade. Je voudrais prévoir un pca en cas de panne de ce racket $€ avec une VM sous Virtual box mais je n’arrive pas à trouver un ISO (il faut un mac). J’ai plus confiance à la liste que certains sites web pour le téléchargement des iso d’OS. Avez-vous eu le même pb ? Merci Hugo

5 7

LXD init - choix ?
by Frederic Dumas 30 Mar '20

30 Mar '20

Après avoir manipé LXC, je me mets à LXD. Les deux tiers des questions posées par le "wizard" qui fait la config initiale restent pour moi sans réponses claires. > $ lxd init > > Would you like to use LXD clustering? (yes/no) [default=no]: n > > Do you want to configure a new storage pool? (yes/no) [default=yes]: no > > Would you like to connect to a MAAS server? (yes/no) [default=no]: no > > Would you like to create a new local network bridge? (yes/no) > [default=yes]: > > What should the new bridge be called? [default=lxdbr0]: > > What IPv4 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]: > > What IPv6 address should be used? (CIDR subnet notation, “auto” or “none”) [default=auto]: none > > Would you like LXD to be available over the network? (yes/no) [default=no]: no > > Would you like stale cached images to be updated automatically? (yes/no) [default=yes] yes > > Would you like a YAML "lxd init" preseed to be printed? (yes/no) [default=no]: Quelqu'un est-il déjà passé par là et pourrait me prendre 15mn en video call demain pour m'aider en quelques mots? A défaut, je lirai avec attention toute documentation vers laquelle on voudra me rediriger. Google ne fut pas mon ami™: https://lxd.readthedocs.io/en/latest/#faq Merci. -- Frederic Dumas f.dumas(a)ellis.siteparc.fr

2 1

le télétravail dans l'urgence
by Emmanuel Jacquet 29 Mar '20

29 Mar '20

Salut ! Je coince un petit peu sur la question suivante. Une organisation dont je m'occupe depuis peu, me demande maintenant de mettre le plus possible de monde en télétravail. Il y a entre autre des fichiers en partage, des appli propriétaires non réinstallable facilement. Le plus simple et rapide me semble de donner un accès style teamviewer à chaque personne depuis son ordi perso vers sa propre machine sur place. Est ce que teamviewer OU AUTRE permet ce genre de manip ? genre avec licence (pro, payante) installée partout, mais chaque user peut prendre la main à distance. Alternativement, qu'avez vous fait dans ce même genre de cas ? Merci d'avance ! Manu -- manu(a)formidable-inc.net

17 17

Driver Carte SUN ATLS1QGE ref. 511-1422-01
by Jérémie 27 Mar '20

27 Mar '20

Bonjour, C'est troll-di, donc je commence avec mon sujet : J'ai deux cartes Sun ATLS1QGE, référence 511-1422-01 avec le chipset Sun, et l'inscription "neptune JTAG". Quand on cherche sur le site de Sun, il est fait mention d'une carte à chipset Intel i350. Plus de traces de cette carte a chipset Sun. Le module NIU sous Debian se charge en présence de la carte. La carte semble juste voir les connections/déconnections de câble. Il semble qu'il y ai eu un driver officielle Sun pour cette carte, mais il ne semble plus disponible, même avec un contrat. Avez-vous déjà croisé cette carte ? Savez-vous si on peut la faire fonctionner sous GNU/Linux ? Si oui, comment ? Cordialement,

1 0

Re: [FRsAG] le télétravail dans l'urgence
by Matthieu Courtois 25 Mar '20

25 Mar '20

+1 Pour Apache Guacamole. Je l'ai mis en place chez nous avec un reverse proxy + authentification LDAPS ça marche très bien même sur des petites connexions. Si besoin j'ai fait un module PowerShell : https://github.com/UpperM/guacamole-powershell On Wed, Mar 25, 2020 at 11:49 AM Matthieu Courtois < courtois.matthieu.92(a)gmail.com> wrote: > +1 Pour Apache Guacamole. > > Je l'ai mis en place chez nous avec un reverse proxy + authentification > LDAPS ça marche très bien même sur des petites connexions. > > Si besoin j'ai fait un module PowerShell : > https://github.com/UpperM/guacamole-powershell > > On Wed, Mar 25, 2020 at 11:13 AM Philippe Beauchet < > philippe.beauchet(a)map.cnrs.fr> wrote: > >> Si Windows, je plussoie. >> C'est ce que l'on fait chez nous. >> >> Mais quelques remarques sur les "outils US". >> >> Par contre, toujours chez nous, mais cela peut vous concerner vous le >> privé. >> >> Mais pas Teamviewer. >> C'est PSSIE* non compatible. >> >> Attention aux VPN également. >> >> Si possible préférez le libre. A défaut d'avoir sa propre infra. >> >> Donc télétravail oui, mais faites gaffe si vos clients ont des données >> sensibles tel des brevets. Trump avec par exemple, patriot act obligent, >> espionne surement...encore plus qu'avant. >> >> Idem pour la visio. Pas de Skype et/ou zoom par exemple. Bon nous on à >> accès aux outils Renater (quand c'est pas surchargé) mais bon. >> >> Bon courage à toutes et à tous en ces temps difficile. >> >> >> * >> >> https://www.ssi.gouv.fr/entreprise/reglementation/protection-des-systemes-d… >> >> >> -- >> >> >> Cordialement, >> >> Philippe >> Service Informatique >> CNRS >> >> >> >> >> Le 25/03/2020 à 10:50, Romain a écrit : >> > VPN vers le bureau et RDP de la machine perso vers la machine pro ? >> > >> > Le mer. 25 mars 2020 à 10:36, Emmanuel Jacquet <manu(a)formidable-inc.net >> > <mailto:manu@formidable-inc.net>> a écrit : >> > >> > Salut ! >> > >> > Je coince un petit peu sur la question suivante. Une organisation >> > dont je m'occupe depuis peu, me demande maintenant de mettre le plus >> > possible de monde en télétravail. Il y a entre autre des fichiers >> > en partage, des appli propriétaires non réinstallable facilement. >> > >> > Le plus simple et rapide me semble de donner un accès style >> > teamviewer à chaque personne depuis son ordi perso vers sa propre >> > machine sur place. >> > >> > Est ce que teamviewer OU AUTRE permet ce genre de manip ? genre avec >> > licence (pro, payante) installée partout, mais chaque user peut >> > prendre la main à distance. >> > >> > Alternativement, qu'avez vous fait dans ce même genre de cas ? >> > >> > Merci d'avance ! >> > Manu >> > -- >> > manu(a)formidable-inc.net <mailto:manu@formidable-inc.net> >> > _______________________________________________ >> > Liste de diffusion du FRsAG >> > http://www.frsag.org/ >> > >> > >> > _______________________________________________ >> > Liste de diffusion du FRsAG >> > http://www.frsag.org/ >> > >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

1 0

Re: [FRsAG] [FRnOG] [TECH] Test de openvidu ?
by Aurélien Bras 23 Mar '20

23 Mar '20

Je n'ai pas testé openvidu, il a l'air très intéressant ! J'espère que quelqu'un pourra nous faire un retour. Jitsi est un bon produit on l'utilise beaucoup ici. Le dim. 22 mars 2020 à 10:51, Remi Desgrange <remi.desgrange(a)camptocamp.com> a écrit : > Bonjour, > > En ces temps de Coronavirus, on parle vachement plus de solution visio, en > ce qui me concerne je les trouves toute plus consternantes les une que les > autres, les solutions proprio "marche" (et encore...). Beaucoup de geek ici > montent des instances Jitsi ou BBB, mais on oublie souvent que côté client > ça demande énormement de ressource, sur mon Lenovo T480 avec un i7 et 16Go > de RAM (+disque nvme) j'ai ~80% de CPU pendant les visu jitsi. > Je suis tombé sur https://openvidu.io/ est-ce que certain on testé (je > veux dire avec de la charge :-) )? > D'ailleurs je n'ai pas fait de test de perf approfondi mais qu'est-ce que > qui consomme dans Jitsi ? Est-ce que c'est les implémentation WebRTC etc.. > qui sont daubé dans les navigateurs, ou alors c'est le code JS qui est > écrit avec les pieds dans jitsi (en même temps écrire du JS performant, > c'est pas simple _du tout_) > Cordialement/Best Regards, Rémi Desgrange > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ >

4 3

Installation Jitsi en NAT + reverse proxy nginx
by Franck Routier (perso) 23 Mar '20

23 Mar '20

Bonjour à tous, confinement aidant, j'ai besoin d'une solution de visio-conf. / partage d'écran. Par ailleurs j'ai un prérequis FOSS, et j'ai choisi de partir sur Jitsi. J'essaie d'installer Jitsi dans la configuration suivante : - serveur sous Ubuntu 18.04, avec LXD pour la gestion des conteneurs - 1 conteneur avec nginx en reverse proxy, les ports 80 et 443 sont forwardés vers ce conteneur - 2 conteneurs serveurs web (spip et dév custom en yii2) Jusque là, facile, ça juste marchait. Maintenant, je tente d'installer jitsi : - je crée un 4e conteneur (sous Ubuntu toujours) et j'installe Jitsi via le .deb fourni par le projet - sur l'OS hôte, je forwarde les ports tcp 4443 et udp 10000:20000 vers ce conteneur - sur le proxy nginx, je crée une conf server/location pour jitsi en 443 Ca marche à moitié : je peux accéder à la page web de jitsi, et "démarrer" une conf. Mais : - je suis systématiquement déconnecté au bout d'environ une à deux minutes - même avant d'être déconnecté, la video ne s'affiche pas Quelqu'un a-t-il une expérience sur ce type d'installation, de jitsi, ou des conseils de debug ? Merci d'avance Franck

4 4

Re: [FRsAG] Installation Jitsi en NAT + reverse proxy nginx
by Franck Routier (perso) 23 Mar '20

23 Mar '20

Bonjour Thomas, oui, j'ai bien ajouté ces lignes à mon sip-communicator.properties : org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=IP_INTERNE org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=IP_PUBLIQUE Par contre je n'avais pas configuré 127.0.0.1 mon_domaine dans /etc/hosts. Mais après un nouveau test, pas mieux... Dans mon jvb.log, j'ai de fréquents healthcheck (succesful), mais je ne vois pas d'erreur flagrante... Le lundi 23 mars 2020 à 11:56 +0200, Thomas Schweizer-Bolzonello a écrit : > Hello, > > https://github.com/jitsi/jitsi-meet/blob/master/doc/quick-install.md > Est ce que tu as suivi la partie "Advanced configuration" (NAT)? Avec > cette partie ça devrait fonctionner out of the box, c'est juste deux > lignes et un restart > > -Thomas > > On Mon, 23 Mar 2020 at 11:48, Franck Routier (perso) <alci(a)mecadu.org > > wrote: > > Bonjour à tous, > > > > confinement aidant, j'ai besoin d'une solution de visio-conf. / > > partage > > d'écran. Par ailleurs j'ai un prérequis FOSS, et j'ai choisi de > > partir > > sur Jitsi. > > > > J'essaie d'installer Jitsi dans la configuration suivante : > > - serveur sous Ubuntu 18.04, avec LXD pour la gestion des > > conteneurs > > - 1 conteneur avec nginx en reverse proxy, les ports 80 et 443 sont > > forwardés vers ce conteneur > > - 2 conteneurs serveurs web (spip et dév custom en yii2) > > > > Jusque là, facile, ça juste marchait. > > > > Maintenant, je tente d'installer jitsi : > > - je crée un 4e conteneur (sous Ubuntu toujours) et j'installe > > Jitsi > > via le .deb fourni par le projet > > - sur l'OS hôte, je forwarde les ports tcp 4443 et udp 10000:20000 > > vers > > ce conteneur > > - sur le proxy nginx, je crée une conf server/location pour jitsi > > en > > 443 > > > > Ca marche à moitié : je peux accéder à la page web de jitsi, et > > "démarrer" une conf. Mais : > > - je suis systématiquement déconnecté au bout d'environ une à deux > > minutes > > - même avant d'être déconnecté, la video ne s'affiche pas > > > > Quelqu'un a-t-il une expérience sur ce type d'installation, de > > jitsi, > > ou des conseils de debug ? > > > > Merci d'avance > > Franck > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/

1 0

Donne Coup de main VPN au besoin
by SIMANCAS Hugo 22 Mar '20

22 Mar '20

Hello Je donne des coups de mains à distance moyennant une bière après la fin du monde. StormShield donne des VM en éval sur plusieurs mois pour monter des VPN en urgence. Je peux aussi aider sur d'autres technos elles se ressemblent toutes Hugo

7 6

[Job] devops/sysadmin
by Aurélien Bras 18 Mar '20

18 Mar '20

Bonjour à tous, On recrute, la tout de suite donc plutôt en presta, de préférence à temps plein, en full télétravail, chez https://oclock.io un sysadmin/devops, au programme AWS, Ansible, SAM, Lambda, EC2, Jitsi, x11vnc, python. L'urgence c'est ce coronavirus qui oblige de nombreuses écoles à trouver des solutions de formation en ligne. Par solidarité on fournit gratuitement notre propre solution pour aider un maximum d'écoles ou d'organismes de formation, du coup ou doit scaler et automatiser pas mal de choses. On avait des projets de mise à disposition de nos outils mais on été pas préparé. Beaucoup d'automatisation au menu, n'hésitez pas ! Si vous êtes intéressés contactez nous sur solidarite-coronavirus(a)oclock.io ou répondez moi en privé pour plus de renseignements. Bonne soirée Aurélien ps

1 0

retour expérience solutions Prim'X Cryhod et ZoneCentral
by Maxime DERCHE 13 Mar '20

13 Mar '20

Bonjour, J'ai un client chez qui une feuille de route sécurité est en cours de déroulement, et le sujet de la gestion du parc des stations de travail (fixe et laptop) a débouché sur des demandes de devis auprès de prestataires dédiés. L'un des prestataires contacté a répondu en proposant : * pour le chiffrement des disques des laptops, Prim'X Cryhod ; * pour le NAS chiffré (partage de fichiers, sauvegarde), Prim'X ZoneCentral. N'ayant jamais entendu parler de cet éditeur, je serais heureux d'en entendre des retours d'expérience. Est-ce un "bon" choix ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/>

5 4

[BIZ] Recherche prestataire assistance à maîtrise d'ouvrage PCA
by HP 11 Mar '20

11 Mar '20

Bonjour à tous, Je recherche, sur Paris, un prestataire réalisant un rôle d'assistance à maîtrise d'ouvrage pour le design de notre futur PCA. Je vous remercie par avance pour vos réponses. p/

1 0

Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by open doc 06 Mar '20

06 Mar '20

Bonjour à tous, Jusqu'ici nous étions plutôt "cool" sur l'utilisation des machines et de l'utilisation d'internet dans l'entreprise. Je fais plutôt confiance aux gens, et j'essaie de les responsabiliser, mais cela a des limites. Nous avons eu des cas de gens qui faisaient vraiment n'importe quoi et avec les risques de cryptolocker je souhaite nous protéger d'éventuels problèmes. Je souhaite me focaliser sur le filtrage WEB des domaines/URL er non des aspects de sécurité plus globale qui sont déjà en place (stratégies de groupes, backup, accès réseau dédié, backup externalisé, PCA ...) Quand j'étais jeune, il y a bien longtemps, j'avais déjà intégré chez un client une solution squid/squidguard avec des bases de liste, des acls ... ca marchait bien et ca répondait à sa demande. Je pensai repartir sur cette solution même si ca fait un peu "old school". Sachant que la partie base des URL ne fonctionne plus, car avec le TLS, on ne voit plus rien mis à part les domaines. Il y a aussi la problématique de l'intégration dans l'infra, transparent, pas transparent. Personnellement, je préférerai en mode transparent. J'avais aussi à l'époque intégré du Olfeo, c'est vraiment génial, mais dans notre cas on ne vas pas l'acheter. Notre prestataire nous a parlé d'une fonctionnalité disponible dans Checkpoint que nous pourrions intégrer, à voir. Il doit y avoir beaucoup d'autres solutions. De votre côté, quelles solutions utilisez vous ? Par avance, merci pour vos réponses.

14 25

openvpn monitoring de client du VPN et contrôle d'accès client-to-client
by Sylvain Viart 05 Mar '20

05 Mar '20

Bonjour, Je ne suis pas expert en vpn et réseau du coup je patauge un peu. J'ai remonté un serveur openVPN qui sert des clients sur TCP via le port 443 pour de l'évasion NAT. Ça fonctionne, et en me connectant au serveur VPN je peux administrer les clients, cette connexion ne sert qu'à ça et à fournir un ntp sur le VPN aussi avec l'IP privée du serveur VPN. Les clients n'ayant pas de route pour sortir par le VPN, ils sortent par leur connexion local en NAT. Aujourd'hui, je veux modifier la config pour monitorer les nœuds client du VPN en pull avec prometheus. J'ajoute donc le serveur prometheus au VPN et je voudrais que lui seul puisse voir d'autres clients du VPN et pas les autres clients entre eux. Parce que l'ajout de la directive client-to-client fonctionne sur le serveur VPN, mais du coup tous les clients se voient entre eux. Je n'ai pas encore trouvé la config réseau qui va bien. Je pense que je dois ajouter une config spécifique sur le serveur VPN : * client monitor se connecte au VPN et avoir un sous-réseau pour lui. 10.22.1.0/24 * Les autres machines clients dans un autre sous-réseau : 10.22.0.0/24 Ensuite il doit falloir autoriser le sous réseau de monitoring et router le trafic sur le serveur VPN vers le réseau des clients C'est là que je coince, je ne sais pas comment router convenablement depuis le serveur VPN les paquets de 10.22.1.1 vers 10.22.0.10/24 Avez vous des pistes à me fournir ? J'ai trouvé une piste qui à l'air un peut obscure sur du packet filter à l'intérieur de openvpn http://prog3.com/sbdm/blog/mhpmii/article/details/47780243 Et je pense que la bonne façon s'inspire de https://openvpn.net/community-resources/how-to/#expanding-the-scope-of-the-… + https://openvpn.net/community-resources/configuring-client-specific-rules-a… <b> Mais je nage encore dans les routes est les config iptables Je n'ai pas de services à exposer sur le réseau pour les clients VPN Cordialement, Sylvain. -- Sylvain Viart - GNU/Linux Sysadmin/Developer/DevOps - France

4 6

Cherche une offre de VM
by Artur 04 Mar '20

04 Mar '20

Salut les gens, Je dois déménager un kimsufi de chez OVH vers un autre prestataire indépendant. Tant qu'à faire, j'aurais bien aimé basculer vers une solution virtualisée pour faire abstraction du matériel. Cette machine doit tourner sous Debian (accès root), ipv4/ipv6, je vais installer un DNS et un MX secondaires, peut-être une petite solution de monitoring pour surveiller la disponibilité d'une vingtaine de serveurs. En terme de config, je pensais à 2 vcpu, un peu de ram, un peu de disque. Rien d'exceptionnel, une solution qui juste marche... bien. En terme de budget, c'est illimité... Non, c'est une blague. ;) J'aimerais bien trouver une solution économique autour de 15€ HT approximativement. Mais je ne suis pas psychorigide. Si vous connaissez des hébergeurs qui proposent des VMs et qui bossent bien en dehors d'OVH, je suis preneur. Merci par avance. -- Cordialement, Artur

9 11

Re: [FRsAG] Cherche une offre de VM
by Artur 03 Mar '20

03 Mar '20

Salut, Le 02/03/2020 à 20:23, Jeremy a écrit : > Apparemment, on est pas connu, du coup j'en profite : > https://www.firstheberg.com/fr/vps-kvm-ssd-windows-linux > Un GP2 fera bien l'affaire pour ce que tu as besoin. > C'est en France, avec un support technique au petit oignon :) Ça m'irait bien, mais je ne vois pas trace d'ipv6. C'est dommage. -- Cordialement, Artur.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG