- FRsAG - frsag.org

OCF Resource Agent pour IP Failover d'OVH
by Artur 03 Sep '19

03 Sep '19

Bonjour les gens, Je cherche un script pour piloter l'IP failover d'OVH grâce à leur API V6 dans pacemaker/corosync (bascules automatiques). J'ai trouvé des exemples mais pour l'ancienne API à base de SOAP qui est obsolète aujourd'hui. Si vous avez ça, merci par avance. -- Cordialement, Artur.

1 0

Re: [FRsAG] [FRSAG] ordonnanceur de job
by Remy Dernat 02 Sep '19

02 Sep '19

Bonjour,Pour des clusters de calcul, dans le monde académique, la plupart des centres utilisent Slurm. OAR n'est pas trop mal sinon. Historiquement SGE (deprecated sauf UGE). Monde proprio : plutôt PBS ou LoadLeveler. La question devient donc : pour quel usage (mono/multi utilisateur.s, gestion fine de queue/policies, calcul, juste des "crons" sur les serveurs avec retour...) ?Cordialement -------- Message d'origine --------De : Raphael Mazelier <raph(a)futomaki.net> Date : 27/08/2019 13:10 (GMT+01:00) À : frsag(a)frsag.org Objet : Re: [FRsAG] [FRSAG] ordonnanceur de job Hello, Niveau ordonnanceur il y a la vielle école des trucs proprio, payant et moche style ControlM, $Universe... Ca fait le taf mais à quel prix ? Niveau opensource depuis déjà quelques années on a les classiques Rundeck (qui fait le job sur des workflows simple) et open job scheduler qui est plus complet. Et sinon les new kids on the block qui sont plus orienté worflows complexes (et connotés DataEng du moins pour airflow) : - airflow - stackstorm Tu as l'embaras du choix. ++ On 27/08/2019 12:00, Valentin LAGUERRE wrote: Hello tout le monde, J'aimerais connaître vos avis sur les différents ordonnanceurs sur le marché ou job scheduler que vous avez déjà utilisé (Dans le monde UNIX de préférence ) ? Ça sera l'occasion de partager nos expériences sur ce type de logiciel. Le but étant de me faire une idée afin d'avoir un ordonnanceur qui puisse me permettre de lancer des jobs sur une grande quantité de serveurs, d'avoir le code retour des jobs, d'avoir un historique, etc.. Merci d'avance pour vos retours, Cordialement, Valentin. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

6 6

Apéro Lyonnais : lundi 02 septembre 2019
by cam.lafit＠azerttyu.net 31 Aug '19

31 Aug '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 02 septembre 2019 dès 19h. Profitons de cette rentrée scolaire pour parler de nos devoirs à venir. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[TECH] Monitoring mise à jour d'agents icinga2
by Pierrick CHOVELON 30 Aug '19

30 Aug '19

Bonjour la liste, On utilise Icinga2 pour du monitoring interne. On fait un peu de tout comme tests et ça marche très bien. On a également quelques agents d'installés sur des machines Linux ou Windows (distributed monitoring). Pour le moment nous n'avons que très peu d'agents pour se poser la question de l'update automatique de ceux-ci. Mais on va probablement en rajouter d'autres... beaucoup d'autres. D'où ma question : Quels outils utilisez-vous pour mettre à jour les agents/packages Icinga2 ? Me viennent à l'esprit Ansible, Puppet et confrères. Peut-être que vous avez préféré une solution "maison". Autant pour l'update des packages Linux ça me fait pas trop peur. Par contre, pour les agents Windows (installés par un .msi), j'ai bien peur que ce soit plus compliqué ... Plus globalement quel est votre retour d'expérience des outils d'automation ? Des trucs auxquels vous n'avez pas pensé et qui vous ont posés soucis par la suite ? D'avance merci pour vos réponses. Pierrick *Cordialement / Regards* *Cordialement / Regards* *Pierrick CHOVELON* Administrateur Systèmes *Département Infrastructure & Production* *A-SIS - 04 77 49 47 00* *pierrick.chovelon(a)a-sis.com <pierrick.chovelon(a)a-sis.com>*

1 0

Re: [FRsAG] [FRSAG] ordonnanceur de job
by Remy Dernat 29 Aug '19

29 Aug '19

Bonjour,Effectivement, je pense qu'il y a de plus en plus une confusion des genres sur ce qui signifie un "Job Scheduler" ou un "orchestrateur". D'autant qu'on a pas encore parlé des orchestrateurs de conteneurs ! D'où l'importance de bien préciser le "use case" au départ. Effectivement au vu de ton besoin, j'opterai pour rundeck. Personnellement, je fais ce qui est décrit avec du SaltStack (cron states), mais il n'y a pas l'interface Web ;)Cdlmt. -------- Message d'origine --------De : Raphael Mazelier <raph(a)futomaki.net> Date : 28/08/2019 10:24 (GMT+01:00) À : frsag(a)frsag.org Objet : Re: [FRsAG] [FRSAG] ordonnanceur de job On 28/08/2019 10:12, yk+frsag(a)64.re wrote:>>> N'y a t-il pas un 'must have' sur le marché dans l'ordonnancement ? Un>> Veeam de l'orchestration ?>> Comment sont géré les jobs d'administration sur des parcs de 100-1000>> serveurs ou plus ?> Les plus connus des logiciels de « configuration management » sont> Ansible et Puppet. Je ne suis cependant pas la bonne personne pour te> dire s'ils conviennent à ton cahier des charges.Je pense qu'on mélange un peu tout.Configuration management et Orchestration de job.Si ton besoin c'est d'avoir un "cron" distribué avec interface je regarderais dans l'ordre : rundeck, stackstorm, airflow.--Raphael Mazelier_______________________________________________Liste de diffusion du FRsAGhttp://www.frsag.org/

4 3

[JOB] Recherche sysadmin Linux sur Grenoble (CDI)
by Jean Weisbuch 28 Aug '19

28 Aug '19

Bonjour, Je me permet de re-poster la même annonce qu'il y a quelques mois, l'un des membres de l'équipe nous quittant bientôt pour l'étranger. Nous recherchons actuellement un(e) administrateur(trice) système Linux en CDI sur Grenoble pour accompagner la croissance de notre pole hébergement web mutualisé (~15 personnes). PHPNET est spécialisée dans l'hébergement web depuis 2002, située à Grenoble et fait partie du groupe Magic Online qui regroupe également les hébergeurs Magic Online, Nuxit et Netissime. La principale mission du poste sera d'assurer (avec le reste de l'équipe dont je fais partie) la maintenance, la supervision et l'évolution de l'infrastructure système de nos plateformes d’hébergements mutualisés, semi-mutualisés et VPS. Périmètre précis du poste ainsi que sa rémunération a définir en fonction du profil (débutant accepté), possibilité de faire des astreintes rémunérées, poste sur 35h. Compétences techniques indispensables : Administration système Linux, exploitation de Apache HTTPD et MariaDB/MySQL. Environnement technique très varié, les principales "technos" utilisées (pas nécessaire de toutes les maîtriser) : - Principalement Debian mais également CentOS (OpenVZ) - Apache HTTPD, HAProxy et nginx - PHP/CGI et FPM - MariaDB - Scripting et développement principalement en PHP, mksh, Perl et Python - Ansible, monitoring Zabbix et Sensu - NFS via NetAPP - Conteneurs OpenVZ, LXC et virtualisation VMWare (vSphere) - Postfix, Dovecot, Exim, qmail et SpamAssassin Il faut postuler directement a recrutement(a)phpnet.org <mailto:recrutement@phpnet.org>, vous pouvez par contre me contacter directement si vous voulez plus de détails sur le poste ou l'entreprise.

1 0

Re: [FRsAG] [FRSAG] ordonnanceur de job
by yk+frsag＠64.re 28 Aug '19

28 Aug '19

On Wed, 28 Aug 2019 09:44:02 +0200 Valentin LAGUERRE - Société Serinya Telecom <valentin.laguerre(a)serinyatelecom.fr> wrote: > @yk+frsag@64.re > SGE est plutôt basé sur les jobs pour les clusters de calcul non ? Oui, très clairement. > N'y a t-il pas un 'must have' sur le marché dans l'ordonnancement ? Un > Veeam de l'orchestration ? > Comment sont géré les jobs d'administration sur des parcs de 100-1000 > serveurs ou plus ? Les plus connus des logiciels de « configuration management » sont Ansible et Puppet. Je ne suis cependant pas la bonne personne pour te dire s'ils conviennent à ton cahier des charges.

2 1

[BIZ] Recherche de contacts commerciaux pour fourniture de châssis supermicro
by Benoit SERRA 28 Aug '19

28 Aug '19

Bonjour, Ma société cherche à acheter du matériel blade supermicro. On s'est fixé sur le matériel suivant : * deux châssis SuperMicro MBE-314E-420 avec chacun : * 2 switchs MBM-XEM-002 avec 2 GBic 10Gbps SR dans chaque switch * 4 alimentations * 1 carte d’administration * 5 lames MBI-6128R-T2X chacune équipée de : * 2 SSD de 900 Go * 8 barrettes de 32 Go * 2 CPU Intel Xeon E5-2620v4N'étant pas experts de la solution, on aura aussi besoin d'une prestation pour configurer le matériel et nous fournir les procédures d'exploitation des châssis. Connaissez vous des entreprises apte à fournir ce matériel et venir nous l'installer et nous faire un transfert de compétence dessus ? Avez-vous des retours d'expérience à me faire sur l'utilisation de ces matériels par rapport à des châssis HPe C7000 et les lames équivalentes ? En terme de puissance, de tolérance aux pannes, etc etc. Merci pour vos réponses.

1 0

[FRSAG] ordonnanceur de job
by Valentin LAGUERRE 27 Aug '19

27 Aug '19

Hello tout le monde, J'aimerais connaître vos avis sur les différents ordonnanceurs sur le marché ou job scheduler que vous avez déjà utilisé (Dans le monde UNIX de préférence ) ? Ça sera l'occasion de partager nos expériences sur ce type de logiciel. Le but étant de me faire une idée afin d'avoir un ordonnanceur qui puisse me permettre de lancer des jobs sur une grande quantité de serveurs, d'avoir le code retour des jobs, d'avoir un historique, etc.. Merci d'avance pour vos retours, Cordialement, Valentin.

2 1

Sauvegarde fiable pour Proxmox KVM
by SIMANCAS Hugo 26 Aug '19

26 Aug '19

16 21

Re: [FRsAG] Sauvegarde fiable pour Proxmox KVM
by Sebastien Caps 26 Aug '19

26 Aug '19

-------- Message original -------- Objet: Re: [FRsAG] Sauvegarde fiable pour Proxmox KVM Date: 26-08-2019 09:40 De: Sebastien Caps <s.caps(a)dsx-networks.com> À: Nicolas Girardi <n.girardi(a)gmail.com> Bonjour, La restauration au niveau fichier avec Veeam est bien disponible pour Linux. Il faut ajouter les codes d'accès/clé à la machine et il fait le job. Sébastien Le 25-08-2019 11:23, Nicolas Girardi a écrit : > Bonjour, > > La restauration au niveau fichier n’est pas disponible sur Linux > sauf erreur de ma part. > > Nicolas Girardi. > > Le 25 août 2019 à 00:44, Olivier Vailleau > <olivier.vailleau(a)gmail.com> a écrit : > >> En fait, Veeam sait backuper directement auprès du stockage, pour >> peu que ce soit un système qu'il connaisse (par exemple, les >> grandes marques de baies de disque comme 3par, Netapp, etc.) >> Il déclenche un snap sur l'hyperviseur. Celui-ci déclenche un vss >> sur la vm (windows). Dès que le snap hyperviseur est réalisé, il >> déclenche un snap sur le stockage puis relâche immédiatement le >> snap hyperviseur (moins de delta à rattraper pour l'hyperviseur). >> Il aura ensuite tout le temps d'aspirer les données depuis le >> stockage, sans surcharger l'hyperviseur. C'est quand m^me assez >> efficace, mais il faut être dans la bonne combo >> Edition_veeam_entreprise_plus et matériel connu. >> >> Veeam sait effectivement parcourir un backup et te récupérer un >> fichier, ou même un objet SQL, AD, Exchange. Ca, c'est fort. En >> revanche, il ne sait pas restaurer tous les *.txt de ta vm...(ou >> j'ai pas trouvé) >> >> Je te l'accorde, il peut être lent, mais je crois que c'est surtout >> lié au transfert scp (fastSCP) avec vmware. Sinon, il sait te faire >> un instant-recovery : il monte ton backup directement en NFS et te >> relance la vm très vite (sur un lien un peu mou, mais globalement, >> ca marche). >> Il permet ensuite d'autre trucs assez sympa comme le Sure-backup : >> il peut remonter dans un env. isolé un jeu de vm, les démarrer et >> attendre qu'un http réponde, ou qu'un AD ou sql soit up. Il fait ca >> automatiquement et te prévient si un truc a merdé. C'est bien pour >> être sûr que tes backups tournent. Je ne connais pas de concurrent >> à cette fonction. >> >> Veeam sait aussi envoyer les backups sur bande et gère de façon >> rudimentaire les pools de bande et la rétention GFS. c'est assez >> minimaliste (par exemple, pas de catalogue des guest files quand >> c'est sur bande) mais ca permet au moins de sortir sur LTO tes >> données et de faire plaisir à ton DSI qui ne jure que par la >> bande. >> >> Il lui manque la possibilité d'aller causer avec un kvm/qemu/PVE >> pour chercher les snaps et les backuper.. Je pense que si Veeam fait >> cela un jour, le paysage de la virtu changera dans pas mal >> d'entreprises ! >> Bonne journée aussi ! >> >> Le sam. 24 août 2019 à 18:10, Florent CARRÉ <colundrum(a)gmail.com> >> a écrit : >> >> Hello la liste, >> >> Bon, j'ai beau ne pas utiliser Proxmox (pour l'absence de Xen), il a >> l'avantage d'avoir un Ceph de disponible ... >> Pourquoi ne pas faire du Ceph on Ceph via diff ? >> https://archive.fosdem.org/2018/schedule/event/backup_ceph_at_scale/ >> [2] >> >> Sinon, j'ai vu l'existence de backy2 qui a l'air intéressant et >> supporte également Ceph : https://github.com/wamdam/backy2 [3] >> >> /! Risque de troll >> >> Le jour qu'on aura un Veeam supportant Ceph, je pense qu'il >> méritera pleinement son prix ... >> >> Pourquoi au niveau de Ceph (ou autre stockage) et non de >> l'hyperviseur ? >> >> Je trouve stupide qu'on s'enferme sur une surcouche comme Proxmox, >> XCP ... Il faut que le backup puisse se faire directement sur le >> système de stockage >> >> (rappel : je n'utilise pas Proxmox) >> Si demain, je veux par exemple bouger de Proxmox pour un setup pur >> et dur en Debian ou oVirt ou Red Hat Virtualization, je peux garder >> toutes les vms stockées sur le Ceph, le plus long sera de remettre >> la conf des vms avec les disques ... mais on ne les touche pas >> >> Ensuite l'autre point, c'est le fonctionnement des backups de Veeam >> ? >> Je ne me suis jamais penché entièrement sur le sujet mais je pense >> que le snapshot au niveau du stockage sera toujours bien plus >> efficient. Après, oui on aura toujours des FD open/busy voir même >> qui ont disparus dans les vm/LXC mais ça fait parti du block qui >> est backupé >> >> La seule chose qui manquera c'est la puissance de Veeam pour >> explorer les fichiers dans les différents backups et encore parfois >> il peut être très lent (surtout quand on a un poste de travail qui >> est un laptop a bout de souffle et sous Windows) >> >> Je ne vois l'intérêt de Veeam seulement sur sa facilité >> d'extraction de fichiers bien précis des backups, ríen de plus... >> Je ne trouve pas que ce soit une solution miracle >> >> Pourquoi devrait-on être dépendant de la surcouche de >> virtualisation ? >> >> Bonne journée >> >> On Sat, Aug 24, 2019, 10:09 Olivier Raulin >> <olivier(a)olivier-raulin.fr> wrote: >> >> Bonjour, >> >> Proxmox dispose d'un mode de backup des VM/CT intégré, qui >> produit une image brute de la VM et compressée de la machine. Il >> utilise les outils Qemu pour sauvegarder les VM >> >> Cela marche bien, ça peut se pousser automatiquement dans un >> dossier, un repo NFS, etc. et ça gère un historique paramétrable >> (combien de backups on conserve dans ce dossier) >> En plus ça se configure très simplement dans l'interface, avec >> une planification que l'on choisit pour chaque machine. >> >> Je dirais que c'est plutôt simple à prendre en main, et efficace >> en cas de gros incident (un HV HS, par exemple), mais cela n'a pas >> la souplesse ni la légèreté d'une backup fine au niveau >> applicatif (j'estime que dans pas mal de scénarios il faut mixer >> ces 2 méthodes) >> >> Par ailleurs, si on veut aller plus loin il est tout à fait >> possible, en fonction du stockage que l'on choisit (LVM, ZFS, etc.) >> d'effectuer des snapshots réguliers et de gérer soi-même ces >> snapshots. >> Cela ne se passera par contre pas via l'interface web, mais >> derrière Proxmox c'est une Debian, il n'y a pas de limitation >> particulière pour définir ses propres process. >> >> Je ne suis pas familier de solutions comme VEEAM, je ne saurais >> donc pas comparer les deux. >> >> Proxmox propose des offres de support pour entreprise, mais je ne >> connais pas le périmètre concerné. >> >> On 22/08/2019 16:31, SIMANCAS Hugo wrote: >> >> Bonjour, >> >> Avez-vous du Prodmox/KVM en prod ? Qu’utilisez-vous en sauvegarde >> fiable (avec support entreprise comme VEEAM) >> >> Merci d’avance >> >> Cordialement, Regards, >> >> HUGO SIMANCAS >> >> Directeur Technique Associé >> >> https://www.data-expertise.com/ [4] >> >> Support technique : 09 78 23 20 29 >> Standard : 05 34 26 02 46 | LIGNE DIRECTE : 05 34 26 50 57 | MOBILE >> : 06 95 44 29 64 >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ [1] >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ [1] > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ [1] > >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ [1] > > > Links: > ------ > [1] http://www.frsag.org/ > [2] > https://archive.fosdem.org/2018/schedule/event/backup_ceph_at_scale/ > [3] https://github.com/wamdam/backy2 > [4] https://www.data-expertise.com/ > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

RAID 1 - md1: 70Mo/s - md2: 220Mo/s - ???
by Frederic Dumas 22 Aug '19

22 Aug '19

Bonjour à tous, Peut-être d'autres ont rencontré ce phénomène sur des grappes en RAID1 logiciel (mdadm) sous Linux et pourront me conseiller. Deux grappes constituées d'un SSD (/dev/sdb) sur un contrôleur et de deux HDD (/dev/sda et /dev/sdd) sur un autre contrôleur: > /dev/md1: > Version : 1.2 > Creation Time : Sat Aug 17 20:43:32 2019 > Raid Level : raid1 > Array Size : 585922560 (558.78 GiB 599.98 GB) > Used Dev Size : 585922560 (558.78 GiB 599.98 GB) > Raid Devices : 2 > Total Devices : 2 > Persistence : Superblock is persistent > > Intent Bitmap : Internal > > Update Time : Mon Aug 19 11:17:20 2019 > State : clean Active Devices : 2 > Working Devices : 2 > Failed Devices : 0 > Spare Devices : 0 > > Consistency Policy : bitmap > > Name : <sanitized>:1 (local to host <sanitized>) > UUID : <sanitized> > Events : 20538 > > Number Major Minor RaidDevice State > 0 8 2 0 active sync /dev/sda2 > 1 8 17 1 active sync /dev/sdb1 > /dev/md2: > Version : 1.2 > Creation Time : Sat Aug 17 20:43:50 2019 > Raid Level : raid1 > Array Size : 585922560 (558.78 GiB 599.98 GB) > Used Dev Size : 585922560 (558.78 GiB 599.98 GB) > Raid Devices : 2 > Total Devices : 2 > Persistence : Superblock is persistent > > Intent Bitmap : Internal > > Update Time : Mon Aug 19 11:17:20 2019 > State : clean Active Devices : 2 > Working Devices : 2 > Failed Devices : 0 > Spare Devices : 0 > > Consistency Policy : bitmap > > Name : <sanitized>:2 (local to host <sanitized>) > UUID : <sanitized> > Events : 12267 > > Number Major Minor RaidDevice State > 0 8 18 0 active sync /dev/sdb2 > 1 8 50 1 active sync /dev/sdd2 L'option --write-mostly n'est pas utilisée. Elle permet de prioriser les accès en lecture sur le SSD. Mais les grappes ont été construites sans cette option. hdparm est le seul outil que je connaisse pour faire un test de débit en lecture sur une grappe en particulier, quelque soit le système de fichiers au-dessus. Voilà l'étrange résultat que hdparm renvoie: > # hdparm -t /dev/md1 /dev/md2 > > /dev/md1: (HDD + SSD) > Timing buffered disk reads: 216 MB in 3.03 seconds = 71.38 MB/sec > > /dev/md2: (SSD + HDD) > Timing buffered disk reads: 672 MB in 3.00 seconds = 223.80 MB/sec /dev/md2 offre le taux de transfert plus ou moins attendu d'un SSD sur un lien SATA bridé à 300Mo/s. Par contre, le résultat de /dev/md1 semble démontrer que la lecture se fait exclusivement sur le HDD, ignorant totalement le SSD. C'est une situation à la fois curieuse et problématique. Comment expliquer ce phénomène ? Le seul début de piste auquel je peux penser, c'est que l'ordre d'assemblage des grappes n'a pas été le même pour md1 et md2: /dev/md1 est composée de HDD1 + SDD /dev/md2 est composée de SDD + HDD2 Quelqu'un a-t-il jamais entendu dire que l'ordre d'assemblage des disques dans la grappe pourrait-il avoir une conséquence sur la priorité de lecture depuis l'un ou l'autre périphérique ? D'autres outils de benchmark plus sophistiqués (bonnie++, iozone3...) écrivant dans le système de fichiers pour faire leurs tests de performance. Comme des volumes logiques LVM sont intercalés entre le système de fichiers et les grappes RAID, je n'ai pas de moyen de restreindre ces tests à l'une ou l'autre grappe sous-jacente. Évidemment, sans confirmation par un autre outil de bench, on ne peut pas exclure complètement que hdparm renvoie des résultats faussés, pour un raison obscure. Mais les valeurs affichées sont quand même signe d'un truc bizarre. J'espère trouver sur la liste quelques indices permettant de comprendre et corriger ce "dysfonctionnement". Merci. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

4 5

[MISC] Don de switchs HP
by frsag＠sparfel.net 22 Aug '19

22 Aug '19

Bonjour, Je donne les switchs/châssis HP Procurve suivants : - 1 * 5406zl - 1 * 5304xl A venir chercher dans le 93 ou sur Paris éventuellement. Me contacter en MP si intéressé. Quelques informations techniques : HP-5406zl# sh ru Running configuration: ; J8697A Configuration Editor; Created on release #K.15.12.0012 ; Ver #05:08.41.ff.3f.ef:63 hostname "HP-5406zl" module 1 type j8705a module 2 type j8705a snmp-server community "public" unrestricted vlan 1 name "DEFAULT_VLAN" untagged A1-A24,B1-B24 ip address 192.168.1.100 255.255.255.0 exit HP-5406zl# sh modules Status and Counters - Module Information Chassis: 5406zl J8697A! Serial Number: SG039SU0VG Allow V1 Modules: Yes Management Module: J8726A Serial Number: ID037AS0D6 Core Dump: YES Core Mod Slot Module Description Serial Number Status Dump Ver ---- -------------------------------------- -------------- -------- ----- --- A HP J8705A Gig-T/SFP zl Module SG038AU045 Up NO 1 B HP J8705A Gig-T/SFP zl Module SG038AU050 Up NO 1 J8705A = 20 ports cuivre 1 Gbit/s POE + 4 ports GBIC dont 3 équipés de GBIC FO 1Gbit/s 6 GBIC J4858C ProCurve Switch 5304XL# sh ru Running configuration: ; J4850A Configuration Editor; Created on release #E.11.38 hostname "ProCurve Switch 5304XL" module 1 type J4907A module 3 type J4907A module 2 type J4878A snmp-server community "public" Unrestricted vlan 1 name "DEFAULT_VLAN" untagged A1-A16,B1-B4,C1-C16 ip address 192.168.1.100 255.255.255.0 exit ProCurve Switch 5304XL# sh modules Status and Counters - Module Information Slot Module Description Serial Number ----- ---------------------------------------- -------------- A ProCurve J4907A XL Gig-T/GBIC module SG434PM0P7 B ProCurve J4878A XL mini-GBIC module SG430AA00K C ProCurve J4907A XL Gig-T/GBIC module SG709XX054 J4907A = 16 ports cuivre 1 Gbit/s + 2 ports Dual Perso Cuivre/GBIC 1 Gbit/s avec 2 GBIC FO 1Gibt/s J4878A = 4 ports GBIC avec 4 GBIC FO 1Gibt/s 5 GBIC J4858A 2 GBIC J4848B 1 GBIC J4858C Cordialement, Frédéric.

1 1

Re: [FRsAG] [MISC] - Envoyer F2 via applet Java Web Start ?
by Joel DEREFINKO 21 Aug '19

21 Aug '19

Merci à tous pour vos retours, ca me rassure de voir qu’on galère tous sur les mêmes petits sujets à la con qui font perdre un max de temps ☺ Joël De : Florent CARRÉ <colundrum(a)gmail.com> Envoyé : mercredi 21 août 2019 12:24 À : Joel DEREFINKO <joel.derefinko(a)118218.fr> Objet : Re: [FRsAG] [MISC] - Envoyer F2 via applet Java Web Start ? Bonjour Joël, Peux tu essayer en utilisant IPMIView, pour moi c'est le seul outil qui parfois réussi l'impossible ... Sinon via l'ipmitool en cli https://www.supermicro.com/en/solutions/management-software/ipmi-utilities C'est bourrin mais il n'y a pas 50 façons possibles de contourner ce problème (j'avais utilisé IPMIView avec des iLO et ça fonctionnait bien Maintenant et par chance, je vois un peu plus le choix de la console en HTML5 et tant mieux (dernièrement sur une iLO) Bon courage et excellente journée Florent On Wed, Aug 21, 2019, 05:14 Joel DEREFINKO <joel.derefinko(a)118218.fr<mailto:joel.derefinko@118218.fr>> wrote: Oui j’ai testé tous les CTRL/ALT/etc. possibles Clairement ca me rend fou, je sais pas qui est le plus c.. : oracle/java pour mapper F2 sur « exit » ou VMWare pour utiliser F2 pour se logger… Ou alors c’est moi, pas impossible non plus :D De : David Ponzone <david.ponzone(a)gmail.com<mailto:david.ponzone@gmail.com>> Envoyé : mercredi 21 août 2019 11:57 À : Joel DEREFINKO <joel.derefinko(a)118218.fr<mailto:joel.derefinko@118218.fr>> Cc : frsag(a)frsag.org<mailto:frsag@frsag.org> Objet : Re: [FRsAG] [MISC] - Envoyer F2 via applet Java Web Start ? M’en parle pas, c’est la merde ces applets Java. T’as essayé ctrl-F2, alt-f2, etc..? David Ponzone Le 21 août 2019 à 11:53, Joel DEREFINKO <joel.derefinko(a)118218.fr<mailto:joel.derefinko@118218.fr>> a écrit : Bonjour à tous, Petite question un peu stupide : j’accède en IPMI sur une machine Nutanix (SuperMicro rebrandé). J’ai besoin de faire des modifs sur le VMWARE via la remote console Java. Problème : pour se logger en console sur l’ESX il faut presser « F2 », et F2 est le raccourci pour fermer la fenêtre JNLP. J’obtiens donc un joli prompt « Are you sure ?? EXIT ? YES/NO » au lieu de pouvoir me logger son mon ESX… J’ai testé tout un tas de raccourcis (ALT, CTRL, CTRL+ALT, etc…) sans succès. J’en suis à chercher si je peux modifier les raccourcis de l’applet… Avez-vous déjà été confronté à ce problème ? Auriez-vous un trick magique ? Merci d’avance ! Joël _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

[MISC] - Envoyer F2 via applet Java Web Start ?
by Joel DEREFINKO 21 Aug '19

21 Aug '19

Bonjour à tous, Petite question un peu stupide : j'accède en IPMI sur une machine Nutanix (SuperMicro rebrandé). J'ai besoin de faire des modifs sur le VMWARE via la remote console Java. Problème : pour se logger en console sur l'ESX il faut presser « F2 », et F2 est le raccourci pour fermer la fenêtre JNLP. J'obtiens donc un joli prompt « Are you sure ?? EXIT ? YES/NO » au lieu de pouvoir me logger son mon ESX... J'ai testé tout un tas de raccourcis (ALT, CTRL, CTRL+ALT, etc...) sans succès. J'en suis à chercher si je peux modifier les raccourcis de l'applet... Avez-vous déjà été confronté à ce problème ? Auriez-vous un trick magique ? Merci d'avance ! Joël

4 6

recherche d' alternance
by Anthony Chauvin 19 Aug '19

19 Aug '19

Bonjour je me permets de refaire un appel, pouvez vous m'aider svp? Je m’appelle Anthony chauvin, en deuxième année d’ingénierie informatique à g4 Marseille) Je suis à la recherche d’une alternance pour l’année prochaine ! Je suis motivé, sérieux et j’apprends très vite ! Langue : Anglais (lu et parlé) COMPETENCES SPECIFIQUES: - Langage C/C++ pour la conception de logiciels - Langage SQL pour la gestion de bases de données - Création et conception de site web (PHP, HTML, CSS, Javascript) - Langage JAVA pour la conception d’applications - Maitrise de Photoshop pour le traitement d’images - Modélisation UML : diagramme de classe, de cas d’utilisations, de séquences… COMPETENCES SUPPLEMENTAIRES: - Management de la qualité - Gestion et organisation de projet (cahier des charges, spécifications techniques , conception - Présentation de projets (revue de cahier des charges, d’avancement, CR final) Si dans votre entreprise, dans vos contacts vous avez des pistes.... je suis à disposition pour plus de renseignements !! Merci d avance !! -- Chauvin anthony

1 0

Re: [FRsAG] Problème d'isolation réseau et système sous Linux - OVS - Qemu
by Florent Nolot 14 Aug '19

14 Aug '19

Bonjour justement, je n'ai pas de routage en place, pas de proxy arp et les trames de broadcast atteigne VM3 depuis VM1 Sur mon host : toto@ubuntu:~$ ip route show default via 10.22.9.254 dev ens160 onlink 10.22.9.0/24 dev ens160 proto kernel scope link src 10.22.9.75 net.ipv4.ip_forward = 0 net.ipv4.conf.all.proxy_arp = 0 Sur les VM, je n'ai pas de route par défaut. Chaque VM est lancé ainsi qemu-system-x86_64 -machine accel=kvm:tcg -cpu host -m 256 -hda alpine-lab1.img -net nic,macaddr=52:54:00:12:12:02 -net tap,script=no,ifname=lab1vm1 -vnc :2 -name lab1vm1 -localtime --daemonize Ce que je n'explique pas, si je down eth0 eth1 de la VM2, les ping continue à marcher ! VM2 ne fait donc pas le routage. Visiblement, c'est le kernel du host qui relai les paquets. Mais pourquoi les tag vlan ne jouent pas leur rôle ? Cordialement Le 14/08/2019 à 04:44, VALOIS, Pascal a écrit : > > bonjour, > > Dans ton cas, je pense que tes vm1 2 et 3 ont chacune une route par > défaut positionnée, et que l'équipement qui assure leur routage fait > le lien entre les deux vlans. > > en gros, au niveau 2 tu est bien isolé, mais comme tu es dans un > contexte de ping et de routage ip, et non plus d'une transation pure > ethernet (niveau 2), ben tu as un chemin qui existe entre des vms. > > A ce niveau la, il faut ajouter des ACLS sur ton équipement de > routage, pour filtrer le niveau 3 (comme le ferai un firewall) > > Cordialement. > > Le 13/08/2019 à 23:23, Florent Nolot a écrit : >> >> Bonjour >> >> J'ai un problème d'isolation entre des VM connectés à un OpenVSwitch >> et utilisant des VLAN. Les vlan ne jouent pas leur rôle de >> cloisement. Je copie ci-dessous le post stackoverflow que j'ai >> effectué, resté sans réponse à ce jour. >> >> I have 3 VM (qemu with tap interface), 2 on vlan 10 and 1 on vlan 66 >> on the same lab1 OpenVSwitch. The first VM is connected via a tap >> interface on port lab1vm1. The second has 2 network interfaces >> connected on port lab1dhcp and lab1dhcpmaster and the third VM on >> port dhcpmaster. >> >> |------------- ----------------------- -------------- | VM 1 | | VM2 >> | | VM3 | |10.10.10.3 | |10.8.6.1 10.10.10.13| | 10.10.10.2 | >> ------------- ----------------------- -------------- | | | | | | | | >> ------------------------------------------------------------------ >> |lab1vm1 lab1dhcp lab1dhcpadm dhcpmaster OVS lab1| |tag 10 tag 10 tag >> 66 tag 66 | >> ------------------------------------------------------------------ | >> >> The OpenVSwitch is configured as follow : >> >> |Bridge"lab1"Port"lab1vm1"tag:10Interface"lab1vm1"Port"lab1"tag:10Interface"lab1"type:internal >> Port"lab1dhcp"tag:10Interface"lab1dhcp"Port"lab1dhcpadm"tag:66Interface"lab1dhcpadm"Portdhcpmaster >> tag:66Interfacedhcpmaster ovs_version:"2.9.2"| >> >> The problem: VM1 can ping VM3! >> >> * If I power off VM2 or shutdown lab1dhcp or lab1dhcpadm interface, >> the ping doesn't work. >> * If I shutdown the two network interfaces of VM2, ping works ! >> >> Why VM2 relay ICMP packet from VM1 to VM3 ? The broadcast send by VM1 >> reach also VM3 ! for example, if I ask an address from dhcp client on >> VM1, VM3 receive the dhcp discover. >> >> Merci pour votre aide. >> >> Florent >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > >

3 6

Re : Problème d'isolation réseau et système sous Linux - OVS - Qemu
by LEFIEUX Morgan 14 Aug '19

14 Aug '19

2 1

Problème d'isolation réseau et système sous Linux - OVS - Qemu
by Florent Nolot 13 Aug '19

13 Aug '19

Bonjour J'ai un problème d'isolation entre des VM connectés à un OpenVSwitch et utilisant des VLAN. Les vlan ne jouent pas leur rôle de cloisement. Je copie ci-dessous le post stackoverflow que j'ai effectué, resté sans réponse à ce jour. I have 3 VM (qemu with tap interface), 2 on vlan 10 and 1 on vlan 66 on the same lab1 OpenVSwitch. The first VM is connected via a tap interface on port lab1vm1. The second has 2 network interfaces connected on port lab1dhcp and lab1dhcpmaster and the third VM on port dhcpmaster. |------------- ----------------------- -------------- | VM 1 | | VM2 | | VM3 | |10.10.10.3 | |10.8.6.1 10.10.10.13| | 10.10.10.2 | ------------- ----------------------- -------------- | | | | | | | | ------------------------------------------------------------------ |lab1vm1 lab1dhcp lab1dhcpadm dhcpmaster OVS lab1| |tag 10 tag 10 tag 66 tag 66 | ------------------------------------------------------------------ | The OpenVSwitch is configured as follow : |Bridge"lab1"Port"lab1vm1"tag:10Interface"lab1vm1"Port"lab1"tag:10Interface"lab1"type:internal Port"lab1dhcp"tag:10Interface"lab1dhcp"Port"lab1dhcpadm"tag:66Interface"lab1dhcpadm"Portdhcpmaster tag:66Interfacedhcpmaster ovs_version:"2.9.2"| The problem: VM1 can ping VM3! * If I power off VM2 or shutdown lab1dhcp or lab1dhcpadm interface, the ping doesn't work. * If I shutdown the two network interfaces of VM2, ping works ! Why VM2 relay ICMP packet from VM1 to VM3 ? The broadcast send by VM1 reach also VM3 ! for example, if I ask an address from dhcp client on VM1, VM3 receive the dhcp discover. Merci pour votre aide. Florent

1 0

Problème d'isolation réseau et système sous Linux - OVS - Qemu
by Florent Nolot 13 Aug '19

13 Aug '19

Bonjour J'ai un problème d'isolation entre des VM connectés à un OpenVSwitch et utilisant des VLAN. Les vlan ne jouent pas leur rôle de cloisement. Je copie ci-dessous le post stackoverflow que j'ai effectué, resté sans réponse à ce jour. I have 3 VM (qemu with tap interface), 2 on vlan 10 and 1 on vlan 66 on the same lab1 OpenVSwitch. The first VM is connected via a tap interface on port lab1vm1. The second has 2 network interfaces connected on port lab1dhcp and lab1dhcpmaster and the third VM on port dhcpmaster. |------------- ----------------------- -------------- | VM 1 | | VM2 | | VM3 | |10.10.10.3 | |10.8.6.1 10.10.10.13| | 10.10.10.2 | ------------- ----------------------- -------------- | | | | | | | | ------------------------------------------------------------------ |lab1vm1 lab1dhcp lab1dhcpadm dhcpmaster OVS lab1| |tag 10 tag 10 tag 66 tag 66 | ------------------------------------------------------------------ | The OpenVSwitch is configured as follow : |Bridge"lab1"Port"lab1vm1"tag:10Interface"lab1vm1"Port"lab1"tag:10Interface"lab1"type:internal Port"lab1dhcp"tag:10Interface"lab1dhcp"Port"lab1dhcpadm"tag:66Interface"lab1dhcpadm"Portdhcpmaster tag:66Interfacedhcpmaster ovs_version:"2.9.2"| The problem: VM1 can ping VM3! * If I power off VM2 or shutdown lab1dhcp or lab1dhcpadm interface, the ping doesn't work. * If I shutdown the two network interfaces of VM2, ping works ! Why VM2 relay ICMP packet from VM1 to VM3 ? The broadcast send by VM1 reach also VM3 ! for example, if I ask an address from dhcp client on VM1, VM3 receive the dhcp discover. Merci pour votre aide.

1 0

recherche d'alternance informatique
by Anthony Chauvin 13 Aug '19

13 Aug '19

Bonjour Je lance un appel via ce forum ! Je m’appelle Anthony chauvin, en deuxième année d’ingénierie informatique à g4 Marseille) Je suis à la recherche d’une alternance pour l’année prochaine ! Je suis motivé, sérieux et j’apprends très vite ! Langue : Anglais (lu et parlé) COMPETENCES SPECIFIQUES: - Langage C/C++ pour la conception de logiciels - Langage SQL pour la gestion de bases de données - Création et conception de site web (PHP, HTML, CSS, Javascript) - Langage JAVA pour la conception d’applications - Maitrise de Photoshop pour le traitement d’images - Modélisation UML : diagramme de classe, de cas d’utilisations, de séquences… COMPETENCES SUPPLEMENTAIRES: - Management de la qualité - Gestion et organisation de projet (cahier des charges, spécifications techniques , conception - Présentation de projets (revue de cahier des charges, d’avancement, CR final) Si dans votre entreprise, dans vos contacts vous avez des pistes.... je suis à disposition pour plus de renseignements !! Merci d avance !! -- Chauvin anthony

1 0

Solutions VMs zero downtime / fault tolerent
by Grégory Poudrel 07 Aug '19

07 Aug '19

Bonjour à tous, allez c'est l'été, je pose une colle :-) Comment gérez-vous une infra zero downtime / fault tolerent ? Pour situer le périmètre, je parle dans un contexte de virtualisation, du fait que l'ensemble de vos VMs continuent à fonctionner sans avoir subi de reboot suite à un crash de l'hyperviseur qui les héberge, donc dans un cas de disaster recovery uniquement. Autrement dit, un RTO RPO de 0 précisément. Dans le monde opensource il ne semble plus y avoir grand chose, les projets ayant été abandonnés. Dans le monde propriétaire, il y a VMware et leur Fault Tolerent (mais il y a des contraintes fortes du style nombre de VMs, de vCPU par hyperviseur, etc). Dans le monde de l'hyperconvergeance il y a des solutions type Dell EMC VxRail, certainement Nutanix et compagnie. Quel est votre retour d'expérience vécue sur le sujet ? Je ne prends même pas en compte l'aspect financier car hyperconvergeance = quelques lingots d'or en général sans autre forme de débat :-) Merci à vous. -- Gregory Poudrel

9 15

Apéro Lyonnais : lundi 05 août 2019
by cam.lafit＠azerttyu.net 05 Aug '19

05 Aug '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 05 août 2019 dès 19h. Ce n'est pas parce qu'on a fêté il y a peu le premier root que tout le monde est en vacances. Parlons astreintes ou pas, et profitons surtout d'une bonne pinte fraîche pour décompresser. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Intégration SOGo
by Morgan LEFIEUX 31 Jul '19

31 Jul '19

Bonjour à tous, connaissez-vous une boite sérieuse et française (impératif) qui ferait de l'intégration de SOGo (https://sogo.nu) ? Merci ! Morgan

4 4

Recherche
by VALOIS, Pascal 31 Jul '19

31 Jul '19

Recherche poste en full télétravail d'ingénieur système Linux, en cdi, pour petite et moyenne société, souhaitant gestion de leur infrastructure, administration de leur firewall, de leurs accès distants (openvpn), automatisation (scripting bash, perl, python, playbook ansible), et autres joyeusetés pour un salaire avoisinant si possible 40/45k annuel. SI possible sans déplacements hormis impératifs. bien sur il peut s'agir aussi de multiples petites sociétés ayant des taches ponctuelles, sous réserve de la charge de travail ne pouvant excéder ce que peux produire un humain en une journée de travail. Ou le même poste, hors télétravail, mais pour une seule société dans ce cas, dans la région nord de bordeaux ;) Vous pouvez consulter moni linkedin : https://www.linkedin.com/in/pascal-valois-a73a1685/ Bien a vous. Pascal Valois.

1 0

[JOBS] Administrateur Systèmes et/ou Réseaux - GRENOBLE ou USA
by merwan zenati 29 Jul '19

29 Jul '19

Hello tout le monde. (désolé pour ceux de la liste frnog pour le doublon, mais je préfère maximiser mes chances.) Alors, vous me direz, il n'y a aucun lien entre les USA et Grenoble...mais je suis à la recherche d'un poste d'administrateur Systèmes et/ou Réseaux (Junior, ou Medior comme ils disent parfois aux Etats-Unis) sur Atlanta (en V.I.E) c'est pourquoi j'aimerais solliciter vos réseaux (une connaissance y travaillant, votre entreprise qui aurait une filiale là-bas,...) mais en parralelle, je cherche un poste sur Grenoble pour revenir dans mon chez-moi à partir de fin septembre si mes recherches outre-atlantique échouent. Je peux envoyer mon CV en mp au besoin. Je vous remercie par avance pour vos partages. Bien cordialement, Merwan

2 1

Open Networking avec Cumulus Linux
by Morgan LEFIEUX 29 Jul '19

29 Jul '19

Bonjour à tous, je me renseigne actuellement sur les solutions d'"Open Networking" basées sur des switchs "bare-metal" (gammes dispo chez différents constructeurs comme HP, LENOVO, Juniper, Supermicro...) couplées à un NOS comme Cumulus Linux. Y en a-t-il parmi vous qui utilisent ce genre de solution / matériel ? Si oui, pourriez-vous me faire un petit retour d'expérience ? Connaissez-vous quelques entreprises françaises qui proposent des services sur ces solutions ? Merci à vous. Morgan

4 8

[MISC] idiots du mail
by Stéphane Rivière 27 Jul '19

27 Jul '19

Je reprends (sans imagination) le sujet de FRnOG, concernant également le domaine cpro.fr Déjà que MIB me pourrit mes échanges mails pros mais alors sur des ML... Un coup de hache (pardon, une désinscription), c'est possible ? ------------------------------- Bonjour, Vous venez de me contacter par email pour la première fois. Dans une démarche de protection de nos données, ma messagerie est sécurisée par l'anti-spam Mailinblack. Pour que votre email me soit délivré, merci de cliquer sur le bouton ci-dessous et de recopier le captcha pour prouver que vous n’êtes pas un robot. ad-invitation-envelope Je ne suis pas un robot Cela ne vous sera plus demandé lors de nos prochains échanges. *Merci de nous soutenir dans cette démarche responsable.* Rémi Lantelme r.lantelme(a)cpro.fr ------------------------------- Le plus merveilleux est la dernière phrase. https://www.youtube.com/watch?v=BBvIweCIgwk -- Be Seeing You Number Six

1 0

recherche alternance 2019-2020 informatique et management
by Anthony Chauvin 25 Jul '19

25 Jul '19

Bonjour, je lance un appel via le forum Je m'appelle chauvin Anthony je serai en 2e année a l' institut g4 (ingénierie informatique et management) a Marseille j suis mobile (13 ,26, 84) je suis a la recherche d'une alternance Je suis motivé entreprenant convivial. Aux niveaux techniques, je connais les langages suivant. Aux niveaux techniques, je connais les langage suivant - JAVA - PHP - C - C++ - LUA - HTML - CSS - JAVASCRIPT - MYSQL - SQL - UML De plus j'ai déjà travailler avec les programme suivant . - Photoshop - windowserveur - debian - pack office Je suis à votre disposition pour plus renseignement. Merci avance -- Chauvin anthony

2 1

Nouveaux TLDs et filtres antispam
by Lucas 24 Jul '19

24 Jul '19

Bonjour à tous et toutes, Nous avons un domaine en /".design"/, et la communication avec certains corps institutionnels semble complexe. Nos mails sortants semblent être très souvent bloqués. Pourtant SPF/DKIM et DMARC sont configurés correctement (nous sommes sur la gSuite). Les rapports DMARC sont quotidiennement vides de tout blocage. Quelqu'un a-t'il déjà rencontré des filtrages sur ces nouveaux TLDs, et si oui, quelle solution avez-vous choisi ? Merci :^) !

2 2

Fwd: La DSI de l'Université de Rennes1 recrute un IGR expert en infrastructures
by Rafael Diaz Maurin 18 Jul '19

18 Jul '19

Bonjour, La DSI de l'Université de Rennes1 recrute un IGR Expert en infrastructures. Le poste est ouvert aux contractuels (CDD 1 an 1/2). En fichier joint la fiche de poste ainsi que l'annonce. Merci de les diffuser dans vos réseaux. Lettre de motivation et CV à envoyer avant le 25:08/2019 à l'adresse mail: universiterennes1-642545(a)cvmail.com <mailto:universiterennes1-340151@cvmail.com> Merci d'adresser vos demandes de renseignement à laurent.beucher(a)univ-rennes1.fr <mailto:Josselin.kerviche@univ-rennes1.fr> Bonne journée, -- Rafael Diaz Maurin DSI de l'Université de Rennes 1 Pôle Infrastructures, équipe Systèmes 02 23 23 71 57

1 0

Poste à pourvoir - Place de la bourse - PARIS
by Aurélien J. 12 Jul '19

12 Jul '19

Bonjour la liste, Je suis à la recherche d'un technicien pour travailler dans un grand groupe (deuxième plus gros groupe spécialisé dans l'industrie du luxe). J'ai besoin de quelqu'un ayant des connaissances réseaux (Routing / VLAN / FireWall / ...) et d'administration système (Gestion d'un AD, gestion des mails, gestion des utilisateurs,...). Rien de bien compliqué, il y aura une formation à l'entrée sur les modes opératoires de l'entreprise. Poste dans un cadre idyllique place de la bourse sur Paris. Si besoin, je suis dispo par mail pour plus d'informations. Aurélien RSI / RSSI

1 0

[Job] Recherche ingenieur systeme et réseaux - CDI
by Gregory SAINTE-LUCE 09 Jul '19

09 Jul '19

Bonjour, Nous recherchons un ingénieur systeme et réseaux Au sein du pôle Infrastructure, vous serez en charge de : - l'installation, la configuration et l'exploitation des serveurs Linux (CentOS, RHEL, Ubuntu) - l’installation, la configuration et la maintenance des applications (Samba, Apache, MySQL…) - l’installation, la configuration et la maintenance des équipements (Cisco) et services (DNS, DHCP, Radius...) réseaux - la gestion de l’environnement virtualisé VMware - la gestion, les évolutions et l’optimisation de l’infrastructure - la maintenance évolutive des systèmes, réseaux, sécurité, stockage - la sécurité des systèmes (mises à jour, droits d’accès, respect des bonnes pratiques) - l’étude et l’intégration de nouveaux services - pilotage des actions transverses en collaboration avec les équipes concernées - la rédaction des procédures, documentation de configuration et d'architecture - assistance aux utilisateurs (support niveau 2 et 3) Le candidat devra être titulaire d’un diplôme Bac+5 ou équivalent. Le poste est basé sur Evry en region parisienne Plus d'information sur le site de l'apec https://cadres.apec.fr/home/mes-offres/recherche-des-offres-demploi/liste-d… Cordialement Greg

1 0

MongoDB et replicaset
by Julien Escario 08 Jul '19

08 Jul '19

Bonjour, Tout d'abord, j'avoue honteusement ne jamais avoir joué en détail avec mongodb. Nous avons un client qui utilise un 'cluster' (pas sûr du terme exact) mongodb dans du kubernetes. C'est un replicaset entre deux containers, un secondary et un primary. Il y a quelques jours, le primary a été redémarré (je ne me souviens plus exactement pourquoi) et depuis son socket n'est pas ouvert et il loggue des tonnes de réplications depuis le secondary (qui est passé master du coup). Des lignes de ce style là : 2019-07-08T14:25:54.190+0000 I REPL [repl writer worker 14] applied op: CRUD { ts: Timestamp(1557594480, 163), t: 30, h: 9159662043010515962, v: 2, op: "u", ns: "config.system.sessions", ui: UUID("d70a82fb-4fb1-477c-8d4b-81fd4e85252b"), o2: { _id: { id: UUID("918a45b7-977d-4ccc-b9e9-1374827a8487"), uid: BinData(0, E3B0C44298FC1C159AFBF4C8996FB92428AE41E4649B934CA495991B7852B855) } }, wall: new Date(1557594480500), o: { $v: 1, $set: { lastUse: new Date(1557594480505) } } }, took 205ms (j'ai volontairement remplacé quelques octets aléatoirement pour que ça reste inexploitable) A première vue, je dirais qu'il est en train d'appliquer une série opérations CRUD qui lui manquent depuis le dernier bon jeu de données qu'il a pu trouver. Ce qui me choque, c'est que le timestamp (qui s'incrémente tranquillement) est ici au 11/05 et c'est parti de plus loin encore. Ce qui signifierait qu'en cas de reboot, la dernière version des données 'utilisable' est vraiment très ancienne. C'est juste flippant, notamment si on perd le secondary avant la fin de l'opération. De plus, il était master, pourquoi est-il obligé de récupérer des données depuis le secondary ? Et ça prend des plombes (ça tourne depuis plusieurs jours déjà). A priori, on parle d'un moteur WiredTiger. Un doué en mongodb saurait m'expliquer rapidement un tel retour dans le passé ? Et tant qu'à faire, si on peut accélérer le mouvement, au moins pour les prochaines fois ? Merci ! Julien

1 0

Fwd: [csiesr-emploi] Université de Rennes 1, la DSI recrute un Administrateur des systèmes informatiques, réseaux et télécommunications (IGE, CDD 1 ans)
by Rafael Diaz Maurin 08 Jul '19

08 Jul '19

Bonjour La DSI de l'Université de Rennes 1 recrute par CDD de 1 ans renouvelable, un Administrateur des systèmes informatiques, réseaux et télécommunications. L'offre est publiée à la BIEP sous la référence: 2019-225859<https://www.place-emploi-public.gouv.fr/offre-emploi/administrateur-des-sys…>et sur le site de l'Université de Rennes 1 <https://www.univ-rennes1.fr/nos-offres-demploi#section-2>. Lettre de motivation accompagnée d'un CV à envoyer au plus tard le 25 aout 2019 et exclusivement à l'adresse mail dédiée : universiterennes1-323443(a)cvmail.com. <mailto:universiterennes1-323443@cvmail.com> Contact pour toutes précisions complémentaires: laurent.beucher(a)univ-rennes1.fr <mailto:laurent.beucher@univ-rennes1.fr> Bonne journée -- Rafael Diaz Maurin DSI de l'Université de Rennes 1 Pôle Infrastructures, équipe Systèmes 02 23 23 71 57

1 0

Ouvrir une session rdp en ligne de commande à distance
by PAILLE Jeremie 05 Jul '19

05 Jul '19

Bonjour à tous ! Je cherche le moyen d'ouvrir une session RDP à distance en ligne de commande en passant les crédentiels locaux. Le but étant de faire du provisionning de session RDP pour des application remoteAPp dès lors que la session locale est ouverte. Est-ce que quelqu'un à déjà vu un outil de ce type ? Merci de votre aide. JP -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

5 13

Gestion de configuration de postes/serveurs Windows et Linux
by DUVERGIER Claude 05 Jul '19

05 Jul '19

Bonjour, <Historique et contexte> <tldr> Configurer postes de travail et serveurs Windows et Linux via des scripts PowerShell/Bash c'est bof. </tldr> En charge d'un parc hétérogène de postes de travail Windows (7, 8, 10) et de quelques Ubuntu je suis à la recherche d'un unique outil me permettant d'appliquer des règles de configuration (compte Administrateur/root, logiciels/packages installés, etc.) sur les postes Et comme je gère aussi des serveurs Linux : l'outil servira également à ça (en ré-utilisant certaines règles des poste Ubuntu). Actuellement, vu qu'on (re-)installe beaucoup plus de postes Windows que d'Ubuntu : on a déjà un script PowerShell basé sur Boxstarter[1] et Chocolatey mais il a les lacunes suivantes : * Doit être mis à jour quand Microsoft change certains comportements de Windows (gestion des certificats, des utilisateurs, etc.). * N'a pas de moyen d'être re-exécuté pour défaire ce qu'un utilisateur aurait changé (ou Windows lors d'une MAJ) ou pour appliquer/déployer un changement de configuration (modification de la longueur de mot de passe, nouveau logiciel, etc.). Cet outil dédié Windows donc s'occupe de : * la configuration Windows (certificats, politiques mot de passe, etc.) * la configuration de la session utilisateur d'un nouvel arrivant * l'installation des logiciels (via Chocolatey) * la configuration des logiciels (typiquement Firefox et Thunderbird) Mais pas de l'installation de l'OS (ce qui nous convient pour l'instant) (Pour Linux on a différents scripts Bash similaires.) Tout ça prends du temps à maintenir et est difficilement transmissible à un remplaçant. Donc je suis à la recherche d'un vrai outil pour faire tout ça. </Historique et contexte> <Besoin> J'apprécie un outil gérant l'idempotence et où la configuration est plutôt en mode déclaratif (l'état que je veux avoir) via un pseudo langage éventuellement, tout en laissant la possibilité d'exécuter des scripts brut (Bash, PowerShell, etc.). Le parc n'est pas énorme donc la rapidité d'exécution n'est pas un critère principal. Par contre il y a des portables qui peuvent donc être injoignables par moment. Les postes de travail ont tous OpenSSH mais sous Windows[2] il a tendance à se faire désactiver/casser (moins depuis certaines versions) donc je préfère un outil ayant son propre agent (en pull et/ou en push). Pour l'instant j'hésite entre Chef[3] et Rudder[4] mais j'ai l'impression que le premier a plus de fonctionnalités/connecteurs que le premier mais perdu son interface graphique (Chef Manage)... Lors de mes recherches je suis notamment tombé sur cet article : « Ansible, Chef, Puppet… Pourquoi ça ne juste marche pas :( »[5] de septembre 2014 qui compare 3 outils selon l'approche d'un sysadmin qui veut que le code représente fidèlement les relations entre les serveurs et logiciels (tels qu'elles sont mentalement dans la tête de l'équipe de sysadmin). Il souligne que les 3 outils ont des problèmes liés aux rôles, à l'héritage et la composition qui font que l'outil seul ne suffit pas à se représenter de manière logique les fonctions/relations de chaque composants. C'est une approche qui me parle et je partage l'avis de l'auteur. Cependant, c'était il y 4,5 ans et les outils ont certainement évolués depuis (confirmé par les commentaires). Est-ce que vous auriez des avis (ou comparatifs récents) sur ces points là ? Merci d'avance </Besoin> En information complémentaire : l'inventaire du parc est "tenu" dans GLPI[6] (avec FusionInventory[7]) qui reste notre référentiel. [1]: https://boxstarter.org [2]: https://chocolatey.org/packages/openssh [3]: https://www.chef.io [4]: https://www.rudder.io [5]: https://blog.imirhil.fr/2014/09/30/ansible-chef-puppet-pourquoi-ca-ne-march… [6]: https://glpi-project.org [7]: http://fusioninventory.org -- DUVERGIER Claude

11 13

Re: [FRsAG] Service de filtrage mail
by Arnaud Launay 28 Jun '19

28 Jun '19

Le Thu, Jun 27, 2019 at 04:05:09PM +0200, Charpentier Johan a écrit: > sale(tm) et j'étais totalement contre à l'époque. Mais après si tu me > dis que rspamd+ClamAV, une fois configuré au petits oignons, il "fait > pareil que gémail" (leur référence) et qu'il protège les fesses de mon Si leur but c'est d'avoir pareil que gémail, pourquoi ils vont pas chez gémail au lieu de faire ch*** le reste du monde ? Arnaud.

5 6

Apéro Lyonnais : lundi 01 juillet 2019
by cam.lafit＠azerttyu.net 28 Jun '19

28 Jun '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 01 juillet 2019 dès 19h. Le beau temps est arrivé (on parlerai même de canicule) c'est donc l'occasion de tester une terrasse au frais. Merci à Bruno pour avoir proposer ce changement de lieu. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [FRsAG] Service de filtrage mail
by Charpentier Johan 27 Jun '19

27 Jun '19

On 27/06/2019 10:10, Jeremie JANTAC via FRsAG wrote: > > Bonjour, > > > > Je suis à la recherche d’un service de filtrage (anti-sapm, > anti-virus, anti-ransomware) en amont d’un Exchange Online via Office > 365 qui est un gruyère à mes yeux malgré la configuration préconisée > par Microsoft que j’ai réalisé : > https://docs.microsoft.com/fr-fr/office365/securitycompliance/protect-again… > > L’idée est de rediriger les MXs vers un éditeur afin d’avoir un > premier gros nettoyage avant de renvoyer le tout vers Office365. > Bonjour, Pour notre propre messagerie et nos clients qui le demandent c'est https://www.mailinblack.com/ Demande une action sur les expéditeurs inconnus mais est aussi efficace sur le spam et autres menaces Bonne journée :) -- Johan Charpentier

5 11

Re: [FRsAG] Service de filtrage mail
by Manuel Guesdon 27 Jun '19

27 Jun '19

On Thu, 27 Jun 2019 09:49:35 +0000 Benjamin BILLON <bbillon(a)splio.com> wrote: >| Les problèmes qu'on a sont principalement des spear phishing qui passent entre les mailles, visant les dirigeants ou les collègues des équipes finances. DMARC est fait pour ca. Et même sans politique DMARC, de plus en plus de sociétés mettent en place SPF voir DKIM.... Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

3 4

Re: [FRsAG] Service de filtrage mail
by Denis Fondras 27 Jun '19

27 Jun '19

> Et c'est hallucinant que ces solutions ne soient pas capables de voir que le > mail envoyé par paul.dupont(a)haxxor.tld est malicieux, quand il y a un Paul > Dupont dans le répertoire AD/Azure. > Je n'ai pas compris. Ca interdit les homonymes ?

3 2

Re: [FRsAG] Service de filtrage mail
by Stéphane Rivière 27 Jun '19

27 Jun '19

Le 27/06/2019 à 11:49, Benjamin BILLON a écrit : > On a testé un bon nombre de solutions se basant sur les APIs O365 (TrendMicro, Kaspersky, Valimail, VadeSecure ...) et aucune ne nous a donné satisfaction. Peut-être que la soluce est de virer o365 ? Ok je sors ...> [/] Sinon, je n'ai (aussi) entendu que du bien de Protecmail. -- Be Seeing You Number Six

1 0

Re: [FRsAG] Service de filtrage mail
by Nicolas Steinmetz 27 Jun '19

27 Jun '19

Le 27/06/2019 à 10:10, Jeremie JANTAC via FRsAG a écrit : > > Bonjour, > > Je suis à la recherche d’un service de filtrage (anti-sapm, > anti-virus, anti-ransomware) en amont d’un Exchange Online via Office > 365 qui est un gruyère à mes yeux malgré la configuration préconisée > par Microsoft que j’ai réalisé : > https://docs.microsoft.com/fr-fr/office365/securitycompliance/protect-again… > > L’idée est de rediriger les MXs vers un éditeur afin d’avoir un > premier gros nettoyage avant de renvoyer le tout vers Office365. > > J’ai déjà testé https://www.altospam.com/ service de la société OKTEY, > dont j’ai commercialisé pendant des années leurs solution, mais je > voudrais savoir si vous utilisez d’autre solution dans le but de faire > un comparatif. > Mon provider s'appuie sur les services de SpamExperts : https://www.spamexperts.com/ et c'est assez efficace. Nicolas

3 2

Point Solaire autonome
by x.roca＠sipleo.com 22 Jun '19

22 Jun '19

Bonjour, Avant de me lancer dans le DIY sur un point autonome solaire avec panneau, onduleur, batterie, coffrets et autres accessoires. Je me demandais si vous ne connaissez pas des solutions clefs en main sérieuse bien fini avec cadre de support du PV. Seul ou avec poteau. Jai trouvé sur wifi France mais cest hors de prix et le lien de la doc pointe nulle part. Besoin : Caméra en Nature ou éphémère, IR, point wifi ou 4G De 30W à 80 W Le problème cest les différentes tensions des éléments actifs. Si on pouvait tout mettre en PoE, UBNT na pas le même PoE que les autres :( Ou si quelquun a déjà travaillé sur ce genre de montage et une liste de course. Xavier

2 1

Filtrage IP sur Exchange
by David Ponzone 21 Jun '19

21 Jun '19

Tous, J’avoue que l’idée de chercher une info dans les docs de MS me fait tourner de l’oeil donc je pose la question avant de Googler: Est-ce qu’on peut sur Office365 Exchange définir un filtre IP pour faire une whitelist des MTA autorisés à envoyer du mail au domaine (et donc interdire tous les autres) ? Merci David Ponzone

5 9

Cron distribué ?
by Sébastien Bocahu 19 Jun '19

19 Jun '19

Bonjour ! Connaissez vous des solutions pour distribuer facilement des tâches récurrentes ? Mon use case est le suivant: passer d'un serveur web avec sa crontab locale, à un pool de serveurs derrière un LB. Donc se passer de crontab locale à un serveur web, mais pouvoir enregistrer les tâches récurrentes et qu'elles soient exécutées sur l'un ou l'autre des serveurs du pool. J'ai trouvé https://dkron.io mais y a deux/trois trucs qui me chiffonnent un peu et ça n'a pas l'air d'être très utilisé. Seulement un dev/mainteneur semble t-il. Bien entendu faudrait que ça soit simple et léger, pas une usine à gaz ;-) Merci ! Seb

11 10

Enquête d'opportunité pour ouvrir un nouveau parcours CLOUD/DEVOPS/INFRA de licence professionnelle IUT Béziers
by jean-marc Pouchoulon Université 15 Jun '19

15 Jun '19

Bonjour à tous, Je suis enseignant dans le département réseaux et télécoms de l'IUT de Béziers et un ancien ingénieur systèmes et réseaux. Sur les conseils d'un des adminsys du CNRS abonné à cette liste que je remercie Je me permets de vous contacter pour solliciter votre avis pour l'ouverture d'une formation en 2020: Il s'agit d'un nouveau parcours pour la licence Métiers des Réseaux Informatiques et des Télécommunicationsbaptisé CDI pour "Cloud-Devops-Infrastructure" Il a pour ambition de s'adapter à l'évolution des métiers d'administrateurs systèmes et réseaux induite par le CLOUD et à ses impacts sur l'organisation de la production informatique. En terme de métiers, la cible est l'intégration de nos apprentis dans des équipes DevOps/NetOps/SecOps. Mais le côté Ops reste important. Il s' agit de tendre la main aux développeurs/Devops pas de les concurrencer sur le terrain logiciel. Cette ouverture est conditionnelle car elle doit être validée par 50 professionnels au travers d'une enquête effectuée par le CFA de l'Université. J'ai donc besoin de vous pour répondre à cette enquête *ce qui ne vous engage en aucune façon. * Il s'agit juste de vérifier que ce qui est proposé dans la formation est en adéquation avec les besoins des entreprises et des administrations afin que le CFA accepte d'ouvrir et de financer la formation. Merci de répondre au formulaire suivant: https://questionnaire.umontpellier.fr/index.php/484192. <https://questionnaire.umontpellier.fr/index.php/484192> C'est rapide Merci de vos suggestions en fin de questionnaire. Si vous connaissez d'autres personnes dans ce secteur d'activité n'hésitez pas à partager l'URL d questionnaire. Plusieurs personnes d'une même entreprise peuvent répondre. Bon WE cdt, -- Jean Marc POUCHOULON Enseignant Département Réseaux et Télécoms Tél : +33 (0)4 67 11 60 51 <tel:+33 (0)4 67 11 60 51>| Mob : +33 (0)6 31 10 99 70 <tel: +33 (0)6 31 10 99 70> jean-marc.pouchoulon(a)umontpellier.fr <mailto:jean-marc.pouchoulon@umontpellier.fr> <http://www.umontpellier.fr/> <http://www.iutbeziers.fr> IUT BÉZIERS 3 Place du 14 juillet - BP 50438 34505 Béziers Cedex www.iutbeziers.fr <http://www.iutbeziers.fr>

1 0

Serveur avec disques NVMe
by Sébastien COUREAU 14 Jun '19

14 Jun '19

Hello les listes (frsag & frnog), Petit challenge de dredi - pas trolldi - concernant les disques NVMe... Admettons que je veux faire du raid soft (pourquoi pas après tout), avec des disques PCIe sous une distrib quelconque Linux. Est-ce que cela fonctionne ? J'explique ma question: autant avec 2 disques directement sur un backplance quelconque j'ai ma réponse, autant n'ayant jamais joué avec ces "nouveaux" "machins", je ne sais pas si j'ai une chance de pouvoir faire dur Raid-1 soft au niveau du kernel (histoire minimiser grandement les coûts par rapport aux dernière générations de serveurs). A vos conseils, expertises, références, je suis preneur de tout ;) -- Lifo.

5 6

Re: [FRsAG] Upgrade cluster PostGreSQL 10 vers 11
by Greg 13 Jun '19

13 Jun '19

Le mar. 11 juin 2019 à 11:25, adrien nayrat <adrien.nayrat.axess(a)gmail.com> a écrit : > > A/ on met à jour le master PG de façon classique, tous les slaves sont >> pétés et il faut ensuite les reconfigurer. Problèmes: le temps de l'upgrade >> toute la charge se retrouve sur le master seul, et le temps de coupure >> correspond au pg_upgrade, soit plusieurs heures pour un serveur d'1To, et >> il faut disposer du double de l'espace disque (soit 2To mini) sur ce >> master, ce qui n'est plus le cas. >> > > Non, vous pouvez faire un upgrade avec des hardlink. L'upgrade est bien > plus rapide (mais pas de rollback possible sur l'ancienne instance une fois > que la nouvelle instance a été démarrée). > (J'ai un peu l'impression que c'est ce que fait MySQL : > https://dev.mysql.com/doc/refman/8.0/en/upgrading-what-is-upgraded.html) > Certes, mais je ne me risquerai pas à mettre à jour un serveur sans rollback RAPIDE possible. > Tout ça manque de précision: > > - Les DDL ne sont pas répliqués oui, après, de manière générale, on ne > change pas le schéma tous les jours non plus. Il suffit de les appliquer > sur l'instance répliqué. Le TRUNCATE n'est supporté qu'à partir de la > version 11 donc dans votre cas oui ça peut poser problème. > > ça pose problème dans ce cas précis avec les TRUNCATE TABLE. > > - La réplication des séquences, ça pose problème dans le cas où vous > faite une bascule sur le secondaire en réplication logique. Il faut prévoir > de les synchroniser lors de la bascule, il doit traîner des scripts qui > font ça, c'est l'affaire de quelques minutes. > - Les tables sans PK...comment dire... vous connaissez la > normalisation... > > Il y a certain cas où les PK ne sont pas nécessaire, sachant qu'une PK "coûte" un index et donc de la mémoire. > Ca dépend des installations : > > - Petite base avec downtime accepté, un simple dump/restore et au > passage on recrée les index qui ne seront plus fragmentés. > > Clairement on n'est pas dans ce cas là. > > - Grosses instances avec downtime réduit : pg_upgrade avec hardlink. > Il faut suivre scrupuleusement la doc pour faire les opérations dans le bon > ordre. Mais ça consiste grosso modo à une mise à jour du catalogue qui ne > prendre que quelques minutes, sauf si vous avez un catalogue vraiment > monstrueux. > > pg_upgrade est très risqué avec les hardlinks. > > - Grosses instances avec downtime très réduit : slony ou réplication > logique avec synchro des séquences. > > pose les problèmes précédemment évoqués. > Il y a eu plusieurs articles sur le sujet ces dernières années, ça devrait > vous aider. > Y'en a à la pèle, aucun dans des conditions réelles avec tout ce qu'on peut trouver comme cas. -- Greg

3 4

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG