- FRsAG - frsag.org

MariaDB / Galera : cohérence de données après un split
by Jonathan Leroy 21 Sep '18

21 Sep '18

Salut à tous, J'ai un client qui dispose de deux serveurs en MariaDB en réplication master <-> master avec Galera. Oui je sais, c'est mal de faire de la réplication master-master avec moins de 3 serveurs, quorum, tout ça... on va changer ça. Le fait est qu'il y a eu une indisponibilité du réseau pendant quelques minutes il y a quelques jours, ce qui a entrainé un "split brain". Je me retrouve donc avec des incohérences dans les enregistrements de deux tables entre les deux serveurs. Avant de resynchro le cluster, j'ai pris soins de faire un dump des tables avec mysqldump, sur chaque serveur. J'ai ensuite comparé ces dumps avec diff. Seules deux tables contiennent des incohérences. La première contient une ligne de plus sur un des serveurs. Facile à corriger, il suffit de faire un INSERT. Pour la seconde, c'est plus compliqué... Les dumps pèsent environ 550 Mo chacun, et j'ai 7 Mo de différence entre les deux. Donc impossible de comparer ça visuellement avec diff. J'ai pensé réimporter les tables dans une base temporaire, puis les comparer avec une requête qui va bien, mais si quelqu'un a une solution magique moins prise de tête, je suis preneur ! Merci, -- Jonathan Leroy.

3 2

[JOBS] Cherche DevOPS sur Issy les Moulineaux
by Cyril Feraudet (Perso) 12 Sep '18

12 Sep '18

Bonjour à tous, Petit disclaimer: - Cette recherche ne s’adresse PAS aux SSII et autres vendeurs de poisson: Commerciaux vous pouvez arrêter de lire ce message. - Je ne représente pas une SSII, je suis un DevOPS et la proposition suivante est de venir travailler à mes côtés. - Je me chargerai personnellement de pourrir toutes SSII qui répondront à cette demande. Je travaille au sein de Equipe DevOPS d'un grande entreprise Française et nous avons besoin de renforcer l'équipe spécialement sur la partie Big-Data Pour ce faire je recherche plusieurs DevOPSs poilus, si tu ne sais pas développer c’est rater, si ton niveau en système laisse à désirer c’est aussi raté. Les technologies sont, entres autres et dans le désordre, les suivantes : - AWS - Debian - Mesos - OpenShift - Docker - Ansible - Prometeus - Centreon - Nagios - Hadoop - Spark - Bash - Python - Jenkins - GitLab - Jira - ELK - Cloudera - HDFS - Airflow - Zeppelin - Hue - Kerberos - FreeIPA - ... Ces technologies ne sont pas toutes à connaitre, vous aurez tout le loisir de monter sur celles qui vous intéressent. Il y a 3 à 4 postes en salarié (65k€ n’est pas un gros mot pour nous) et 1 à 2 poste en freelance (600€HT/j n’est pas non plus insultant) Les Polytechniciens comme les autodidactes sont recherchés, seules les compétences importent. Conditions de travail: - Issy les Boulogne - Locaux sympas - Poste de travail sous votre distribution préférée - Ambiance cool N’hésitez pas à me contacter si vous êtes intéressé. Cyril 06.63.28.22.63

1 0

[JOBS] Ingénieur système / Lille (cdi)
by Alexandre DERUMIER 11 Sep '18

11 Sep '18

Odiso, filiale du groupe M6, est une structure à taille humaine en pleine croissance. Nous proposons des solutions d’hébergement et d’infogérance on premise et cloud. Nous intervenons aussi sur des prestations d’audit, de la formation et de l’assistance technique. Nos forces sont la haute disponibilité, la webperf et surtout une équipe à toute épreuve. Nous travaillons en agilité dans un domaine passionnant en évolution constante et fortement axé sur les solutions Open Source. Pour continuer à développer notre activité, nous recherchons un SysAdmin (H/F). Vos Missions - Participer à la conception de nos infrastructures avec des notions fortes de continuité de services, de performances, d’automatisations en mesurant le tout et surtout en amélioration continue. - Concevoir et accompagner à la mise en place de projets haute-disponibilité et haute-performance pour nos clients mais aussi pour les projets M6 Web - Maintien en Condition Opérationnelle de nos différentes plate-formes. - Nourrir votre curiosité sur des technologies innovantes, libres et opensource. - Créer et maintenir des procédures opérationnelles. - Automatiser, Tester et Mesurer aux maximum toutes tâches. - Et surtout vous faire plaisir ! Ce n’est pas le monde des bisounours, mais c’est quand même plus sympa de travailler en aimant ce qu’on fait. L’environnement technique Systèmes : GNU/Linux Debian & CentOS, Windows server. Services Web : Apache, Nginx, PHP-FPM, Varnish, IIS. Service Load Balancing : Haproxy, Corosync, Pacemaker. Stockage : Ceph. Bases de données : MySQL, SQL Server, Postgresql, MongoDB, Elasticsearch. Virtualisation : KVM, Proxmox. Supervision : Icinga2, InfluxDB, Grafana. Gestion des configurations : Puppet. Scripting : Perl, Bash, Python. Contenaire : Docker, Kubernetes. Environnements : On premise, GCP, AWS. Pour postuler : https://www.odiso.com/recrutement/ingenieur-sysadmin

1 0

[FRSAG] [JOBS] Ingénieur de stockage/ Mission
by Sabri Boukari 04 Sep '18

04 Sep '18

Bonjour, Nous avons une Mission : Nous sommes à la recherche d’Ingénieur de Stockage avec déplacement sur Doha au Qatar (Octobre, Novembre et Décembre). Un profil qui pourra nous accompagner sur des prestations de services autour des infrastructure DELL : NVR servers : Serveur R440 SAN array : Compellent SCv3020 SAN switches : Dell Networking S3048 & S4048T Participer au déploiement des configurations CENTOS – ISCSI – COMPELLENT et monter en compétence. Se familiariser avec les configurations, mettre à niveau le dossier d’exploitation pour les tâches administratives qui suivront post recette, après chaque modification. (Add Lun, Edit Lun, upgrade Physical Storage, Add Hard Drive & support assist) Si cela vous intéresse, n'hésitez pas de nous contacter sur: contact(a)fean.fr PS: Nationalité Française obligatoire -- Boukari Sabri Cloud DevOps Specialist *Failure is a Great Teacher* www.boukari-sabri.org www.finyx.fr www.fean.fr

1 0

[JOBS] Poste d'Administrateur Systèmes
by Nathalie JALOUZOT 31 Aug '18

31 Aug '18

Bonjour à tous, Nous recrutons un Administrateur Systèmes à Toulouse. Voici l'offre. ___________ Rejoignez NFrance, hébergeur infogéreur de services numériques critiques, et saisissez l’occasion de diversifier vos compétences techniques et de développer votre expertise OpenSource. Au sein d’une équipe technique à taille humaine, expérimentée et stable (14 personnes, 12 ans d’exp moy et 7 ans d’ancienneté moyenne), vos missions seront les suivantes : - mettre en oeuvre les nouvelles architectures & infrastructures des clients : systèmes, virtualisation, stockage, réseaux, haute disponibilité… - réaliser leurs demandes de changement, upgrade matériel ou logiciel, paramétrages, - résoudre des incidents de services matériels et logiciels en lien avec l’exploitation, les astreintes et le support. En fonction de vos compétences et de vos envies, évolution possible avec la prise en charge de missions de conception et de réalisation d'architectures d'hébergement, d’activités d'avant-vente, de pilotage de projets… Environnement technique : - Linux (Centos) et FreeBSD - MySQL/MariaDB - HaProxy, Apache, Varnish - Virtualisation (XenServer, O-Virt, VMWare) - Gestion de configuration, automatisation d’infrastructures (Puppet, Foreman, Jenkins, Rundeck) De culture Libre / Open Source, vous avez une expérience d’au moins 3 ans dans la gestion de production informatique. Votre curiosité vous permet de développer et de diversifier vos compétences techniques. Vous appréciez le travail en équipe et êtes force de proposition dans une démarche d’amélioration continue et d’industrialisation des opérations. Nos clients apprécieront votre sens du service et du résultat. Lieu de travail : proximité du centre- ville de Toulouse – quartier Compans Cafarrelli (rue Ritay) Pas de contrainte de déplacements , notre Datacenter est en région Toulousaine. Salaire – 30-40 K€ bruts annuels selon compétences Titres restaurants RTT Pour postuler : mailto:recrutement@nfrance.com Plus d’infos http://www.nfrance.com -- Nathalie JALOUZOT Directrice des Ressources Humaines Groupe Kosmos-NFrance 9 rue Ritay 31000 Toulouse - France | www.nfrance.com

1 0

[FRSAG] [JOBS] - Alternance R&D
by Stan Garret 30 Aug '18

30 Aug '18

Salut, Une opportunité d'alternance en RP Sud-Ouest (Secteur Trappes) entre licence & Master. Le poste en entreprise : - Sysadmin Linux / Windows - AD / LDAP + DNS - Cloud AWS - Techno : Java, .JS , Docker, NodeJS, + Perl / Python & bien sûr Bash/Zsh/Ksh au choix. - DB : MongoDB, Oracle, Postgres Mysql en + - Web : Apache / Nginx / PHP / Tomcat - Gestion projet Agile (+/-6 mois) - Environnement : R&D Auto (CAD / CAE / PLM / ALM+RQM / Maquette num.) - 45 Tech centers (25.000 users) - Anglais pas obligatoire mais nécessaire (au moins Tech) Me contacter en MP, please. à Bientôt Stan

1 0

Apéro Lyonnais : lundi 03 septembre 2018
by cam.lafit＠azerttyu.net 29 Aug '18

29 Aug '18

Bonjour tout le monde On reprend les bonnes habitudes :) Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 3 septembre 2018 dès 19h. Remarque, pour les prochains apéros, je cherche un nouveau lieu propice pour faire des présentations. N'hésitez pas à proposer vos pistes. J'ai déjà 4 sujets à planifier. Je ferais le teasing en temps et en heure :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Problème de connexion openldap
by François Poulain 27 Aug '18

27 Aug '18

Bonjour, J'ai un soucis de connexion entre un ldap esclave et un maître. Visiblement un soucis TLS, pourtant un openssl s_client passe sans aucun problème. Dans syslog: slap_client_connect: URI=ldaps://bling.blang.com DN="cn=admin,dc=blang,dc=com" ldap_sasl_bind_s failed (-1) Après avoir activé la verbosité de slpad: TLS: can't connect: (unknown error code). 5b6c57de slap_client_connect: URI=ldaps://bling.blang.com DN="cn=admin,dc=blang,dc=com" ldap_sasl_bind_s failed (-1) 5b6c57de do_syncrepl: rid=000 rc -1 retrying Impossible après un long bras de fer avec slapd d'avoir le dessus. Et un appel à la même URI via ldapsearch fonctionne : ldapsearch -H ldaps://bling.blang.com -D cn=admin,dc=blang,dc=com -w secret Quelqu'un aurait une idée ? Merci. François -- François Poulain <fpoulain(a)metrodore.fr>

2 3

Re: [FRsAG] Est ce que je tape trop vite pour mon laptop ?
by Vincent Duvernet 26 Aug '18

26 Aug '18

Glop, glop, Je viens faire un petit retour sur mes déboires. Donc 1er RMA pour la rémanence clavier et pétage de BitLocker. 2ème RMA pour corriger le 1er problème (qui n'a pas été corrigé) mais avec en plus un grésillement au niveau de la carte mère lorsqu'il est en charge par le chargeur ou en USB par la docking station 3ème RMA, retour atelier, remplacement clavier, carte mère, connecteur et tout un tas de trucs. Ca n'a rien changé aux 2 problèmes précédents mais en plus lors du retour machine, ils ont oublié de remettre le chargeur... Du coup, remplacement de machine qui devrait arriver début septembre. Aujourd'hui, nouveau BIOS 1.10. En effet, mon problème de clavier semble être résolu. ❤. A confirmer sur l'usage bien entendu. Donc ça sent bon la fin des galères. Vincent -----Message d'origine----- De : Laurent CREPET <laurent+frsag(a)cre.pet> Envoyé : vendredi 3 août 2018 10:13 À : Vincent Duvernet <vincent.duvernet(a)nolme.com>; frsag(a)frsag.org Objet : RE: [FRsAG] Est ce que je tape trop vite pour mon laptop ? Désolé pour toi. J'avais lu qu'un utilisateur de Reddit n'avait plus de problème après un flash de bios. Bon courage.

1 0

Recherche d'emploi
by VALOIS, Pascal 24 Aug '18

24 Aug '18

Bonjour, Quelqu'un aurait il une proposition de poste d'ingénieur système linux réseau et sécurité ouvert a bordeaux ou environs (pessac, talence, gradignan ...) Si oui, je serai heureux de candidater (18 ans d'exp dans le domaine, et retour a Bordeaux souhaité !) Cordialement.

1 0

Re: [FRsAG] [FRnOG] [TECH] Cloud SAP, kesako
by Stan Garret 16 Aug '18

16 Aug '18

Salut Thomas, Cela dépend de la soluce qu'ils veulent vendre. Je suppose SAP/HANA qui juste fait de la consolidation in Memory & SAP/BW pour l'analyse & le dashboard. Parce que la partie ERP/RH n'a à mon avis pas grand sens dans une petite boîte (sauf à avoir des process de fab complètement décrits). Mais même pour du dashboarding il faut faire gaffe à leur licensing model. Voilà le petit retour que je peux faire sur leur soluce. P.S. mis frsag en cc, pas sûr que ce soit la liste frnog qui soit la plus appropriée. 2018-08-16 15:26 GMT+02:00 Thomas Pedoussaut <thomas(a)pedoussaut.com>: > Salut les barbus restés au bureau, > > dans ma nouvelle boite on utilise surtout du cloud assez basic AWS EC2 et > des VM chez Gandi. > (contexte petite boite orientée capteurs chimiques) > > Mon boss s'est fait attrapper par les commerciaux de SAP qui essayent de > lui vendre leur solution de Cloud. J'ai du mal a avoir des infos tangibles > sur la capacité à utiliser ca pour faire ce qu'on pourrait avec AWS > Redshift ou OVH Metric Data Platform. > > Bref j'avais jamais entendu parler de leur solution, tout retour me sera > au moins informatif. > -- > Thomas > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ >

1 0

CAL Windows et nbr de comptes AD
by Olivier Vailleau 14 Aug '18

14 Aug '18

Bonjour à toutes et à tous, J'ai une question Licensing Microsoft à vous soumettre pour laquelle Google n'arrive pas à me trouver de réponse. Quand on utilise Windows Server (et ses service Active Directory), il convient d'acquérir des CAL Users ou des CAL Devices. Microsoft indique qu'il faut autant de CAL (user ou device) que d'utilisateurs ou périphériques qui utilisent les ressources du serveur (par exemple, un dossier partagé). Jusque là, ok. Dans ma société, nous utilisons AD comme annuaire LDAP. Nous avons quelques applications "web" qui tournent sur des serveurs Linux. Ces applications exploitent l'AD via une requête LDAP pour identifier les utilisateurs. Nous avons besoin de déclarer 500 nouveaux comptes dans l'AD mais ces comptes ne serviront qu'à une authentification dans des applis web internes. Est-ce qu'un compte utilisateur déclaré dans l'AD nécessite une CAL, même si ce compte n'exploite jamais les ressources "Microsoft" mais uniquement des applis tiers ? D'une façon plus globale, devons nous posséder autant de CAL user que de comptes utilisateurs présents dans l'AD ? Merci d'avance pour vos remarques et réponses ! Bonne "petite" semaine à vous tou(te)s ! Olivier.

5 6

SSD NVMe et FreeBSD / ZFS
by Xavier Beaudouin 13 Aug '18

13 Aug '18

Bonjour la Liste, Je suis en train de me battre avec des SSD NVMe et FreeBSD... L'utilisation typique des SSD chez moi est pour du stockage hybride aka : log / cache sur un zpool. Ceci dit sur FreeBSD 11.2-RELEASE (sur du Xeon Silver 4110), tout est loin d'être rose. En effet, après avoir lutté pendant 2 mois sur ces serveurs de fichiers j'arrive à la conclusion que le fautif sur la stabilité de mon serveur de fichier serait les SSD. Dès que je lui bourrine la tronche (pas grand chose, pas loin de 5Gb/s en NFS) le log monte et dès que passe a > 24G -> reboot. Évidement rien dans le log du serveur (ni par syslog distant hein) et c'est plutôt aléatoire. Le setup est plutôt simple : - 4 HD SAS 1To - 2 SSD SAMSUNG PM1725a (MZWLL800HEHP-00003) N'ayant jamais eu de vrai prod sur des SSD NVMe sur FreeBSD je lance ma bouteille à la mer pour savoir si vous aviez déjà des comportement aussi relou ? Merci a tous, Xavier

4 7

[Tech] C'est trolldi
by Vincent Duvernet 08 Aug '18

08 Aug '18

Bonjour, Y'a des jours où l'on se demande comment Orange fait pour être encore en vie. Entre l'ignorance des techniciens et l'incompétences des ingénieurs / dev chargés des box. Comme beaucoup d'indépendants, mes bureaux sont à la maison et j'ai donc une LiveBox Pro noire dernière génération dans ma campagne profonde où la densité de vaches est supérieur au carré du débit moyen ADSL en ko/s, le tout divisé par l'âge du capitaine exposant le cycle de la lune. A cela, j'ai un décodeur TV par Internet. Ce décodeur, il doit forcément être raccordé à la Livebox en direct (et quand je dis direct, c'est direct, je ne suis même pas sûr qu'avec un switch niveau 2 entre les 2 ça fonctionne). Donc, moi qui ai mis un routeur derrière la LB, j'ai du faire passer un câble dédié sinon, le boitier n'est pas capable de récupérer mon profil d'abonné TV. J'ai un doute que ce ne soit pas la LB qui fasse un push du profil, expliquant pk, si on a un routeur NAT entre les 2, ça foire par défaut. Venons-en au travail de stagiaire. Du jour au lendemain, plus de flux TV (mais j'ai bien le programme et la mise à l'heure). Après les vérif d'usage, j'ai appelé le support. Comme le plan d'adressage n'est plus celui par défaut (172.19.0.1 pour la LB et 172.19.0.2 pour mon routeur en /24), le support me dit que c'est pas supporté. Non mais WTF ? On est condamné au 192.168.x.x. Je reset factory la LB (retour en 192.168), je récupère mon flux TV. Je me repaluche la config à la mano et je repasse en 172.19.0.x et ça fonctionne à nouveau. Et le support qui me rappelle en me disant qu'à la prochaine MaJ, ça va resauter. Il me dit aussi que s'il me prenait l'idée d'utiliser la 2ème de téléphone de la LB, je perdrait alors l'usage de la TV. Il semblerait que cette option 'standard téléphonique' entraine un changement d'adressage réseau dans la box incompatible avec la TV. Non mais ils sont sérieux chez Orange ? les RFC ? doivent pas connaitre. Comment configurer un Linux pour que ça fonctionne comme chez les concurrents ? Probablement pas non plus. Et qu'on ne me dise pas qu'ils n'ont pas moyen de se payer des ingénieurs réseaux valables (ou bien, on va voir des annonces fleurir sur la liste prochainement ^^). My 2 cts du jour. Bref, y'a des jours où faut pas m'chercher. Et y'a des jours, tous les jours. Vincent

15 31

[TECH] avis sur le stockage nimble
by open doc 08 Aug '18

08 Aug '18

Bonjour à tous, nous mettons en concurrence plusieurs éditeurs de stockage, nimble, pure storage, EMC/DELL. Nous connaissons la partie EMC dans la version 5300 et 5400, nous sommes globalement satisfait bien que l'utilisation de l'interface est limite et la gestion de share nfs via la console est un peu abusé vu le prix. Bref, nous recherchons du stockage en mode block seulement et nous allons gérer les shares via des VM sans passer pour des têtes dédiées et gérées par le constructeur. Nous avons rencontré nimble et nous sommes vraiment intéressé. Je recherche donc des retours d'expérience sur cette techno. Il y a t'il des choses à éviter ? des options à prendre. Le support est il réactif ? Merci pour vos retours. Alexandre.

14 23

Conservation de logs dans Elasticsearch
by Benoit Poulet 08 Aug '18

08 Aug '18

Bonjour, Je voudrais connaitre votre avis sur l'aspect légal de conserver les logs systèmes et applicatifs dans une base Elasticsearch. Est-ce que je peux injecter les logs dans ES, puis les effacer des OS qui ont envoyé ces logs ? Est-ce légal vue que les logs ne sont plus dans le format initial ? Merci de vos avis.

4 3

Outil de validation de formatage de mail
by Julien Escario 03 Aug '18

03 Aug '18

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bonjour, Est-ce que quelqu'un sur la liste aurait un outil permettant de valider le formatage d'un mail généré par un client mail (typiquement les fichiers .eml qui ne sont que tu texte) ? J'ai un client qui se plaint que des destinataires ne peuvent pas lire ces mails avec pièce jointe, j'ai besoin de lui confirmer qu'ils sont générés selon la RFC-qui-va-bien et que c'est le client mail du mec en face qui est merdique. Attention : je ne cherche pas à valider le formatage d'une adresse mail mais bien TOUT le mail. Merci, Julien -----BEGIN PGP SIGNATURE----- iQIcBAEBCgAGBQJbH6MsAAoJEOWv2Do/MctuzlMQAIGiTKPsvRXKJuembN4W+Iud MSTLYW9ojtb6uG8avk2C2lxvdr3PLjbkqcL8l8Dr5eCvAb8U8f4D6WWvYGWnt4gk 052IPF/TgIyeh8mUeQmz3irPqUdkXTQISrakD1/je4WBFrabC1ugp73Bc4i5s/uy 1NPEdetYcFkBHP1GOj8DKCWnCDRoNZvOBscaKxjaSgI4qk2EfDkVpXddCCW6CPta LcFchQ6ChFwBfa48GdGG44yJiO1LJrGtYgbnhWWY2EtHDnbTRG2d1kOuc+DO8KoL 3O2GDdWQs0uJEw967ixaV3ndck4HozKxV+SSKLa4KfJzNmplF25tdFpT85KXHkSn BiT1mC4D2OPi+vQ8P/4cmrZlc8qhR6C0CYDeAbcPePo41vmHAOkwYGuhRPyqxWd/ 8sXAouEvc6nbhX6Iyi3+gLNl3mXVTbMlewNp3cP3NP7qsBdYffH5G2feAvCeXfhD SoHhLCE+SWHYlgwwnKHcmUvHhIEGtUaxsOwI8LwmHJmMEpTXrnCrlXsBRrNQbO8r fWRfHU12p2w7p0tPL8w7WrPOhvO6BIkaCCjJPWBFJ30DotH2sK+m/9yvS0mwB4mw lMx9PDuw7BwOCzVzpGxzt2pU4FNjfNUJQErfxd85mVpLbk79emMjG2z0492fwH4G a7DsuiNmfI7hJuKl5lwl =3Nlz -----END PGP SIGNATURE-----

8 8

[TECH]windows, powersploit invokeserviceabuse et service browser
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup le script le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7. ps: je re post car j'avais mis une PJ et je pense que ça ne passe pas sur la ML,si vous avez déjà reçu ce message excusez moi (je ne pense pas). j'ai repost mon message une 3eme fois en retirant les quotes dans le titre ? j'espere que je ne spam personne ... apres j'arrete et je contact les admins si le message n'arrive pas pour demander ce que je fais mal ... si je spam, pardonnez moi c'est Vendredi ! -- Jocelyn Lagarenne

1 0

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup le script le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7. ps: je re post car j'avais mis une PJ et je pense que ça ne passe pas sur la ML,si vous avez déjà reçu ce message excusez moi (je ne pense pas). -- Jocelyn Lagarenne

1 0

Est ce que je tape trop vite pour mon laptop ?
by Vincent Duvernet 03 Aug '18

03 Aug '18

Bonjour, Ca aurait pu être un sujet de Trolldi mais comme on est jeudi, c'est donc un sujet sérieux. J'ai commandé un nouveau PC portable (on suspecte mon précédent être la cause d'une put... de tendinite au poignet gauche. (et non, le premier qui pense à faire une blague vaseuse il prend la porte ;p)). Du coup, la comptable elle a dit OK pour changer de PC ^^. J'ai trouvé ce que je pensais être mon bonheur. Un Dell Inspiron 7773. Sur le papier, il avait tout ce que je cherchais, tout, pas un point noir, rien que dalle : - 17" Full HD - i7 8ème génération (donc normalement patché Meltdown / Spectre) - 16 Go de RAM - SSD 512 GB - clavier rétroéclairé - convertible et tactile - 4 ans sur site. - Windows Hello avec double caméra frontale (dont 1 thermique je crois) - et même une carte NVidia pour jouer à World Of Warships (on se refait pas). Sauf que, parce que y'a un 'mais'. Plusieurs en fait. Lorsque j'écris des mails, je constate que je dois mélanger mes doigts car des lettre s'intercalent parfois sur certaines combinaisons genre : DES donne DEZS, FRD donne FRED. Donc en gros la touche dans le coin supérieur gauche à chaque fois. Ma collègue regarde bien mes doigts, non, ils ne rippent pas. Connecté sur la DockingStation, le clavier USB ne pose pas de problème bien entendu (Logitech Gaming ou Microsoft Natural) -1er RMA, le techos Dell me remplace le clavier du PC qui n'a pas 1 semaine. Et comme ils ont été bien formé, personne ne leur a dit que le remplacement du clavier allait faire péter Bitlocker. Et comme je n'avais pas encore eu le temps de faire un export => Format C: puis contacter le support des logiciels pour réactiver les tokens qui ont cramé avec. - Comme ça n'a rien changé, 2ème RMA, remplacement carte mère. Je n'avais pas remis BitLocker cette fois ^^. Ca a fonctionné 2 jours. Pourquoi ? On cherche toujours car le techos n'y croyait pas non plus. Sauf qu'en plus, j'ai récupéré un bruit parasite lorsqu'il est en charge via le connecteur ou via la docking station en usb 3.1 super.... - Ce qui donne un 3ème RMA, retour atelier cette fois. Je récupère ma machine après 15 jours. La liste des pièces changées est longue comme.... mon bras et bien entendu tous les problèmes sont là plus le chargeur qui n'est pas revenu. Alors bien entendu, si on écrit lentement (comme un gendarme devant sa machine à écrire avec 2 doigts), le problème ne se voit pas. C'est pour cela que j'avais pris le temps de joindre un petit screenshot du site : https://10fastfingers.com/competition/5b61ec2c96560#_=_ avec 373 caractères / minutes et 3 erreurs, on peut dire que je ne me trompe pas beaucoup. (et je ne suis que 14ème au classement devant des extraterrestres à plus de 800...). - Le clavier est-il trop fragile / flexible et donc la vitesse de frappe rapide fait contact aussi sur la touche d'à côté ? Possible car 3 claviers différents : même problème. - Mauvaise série ? possible aussi. - Mauvais test qualité de Dell : Très probable. Donc, je sens le changement de modèle (car le remplacer par un modèle identique risque d'être pareil) et je crois les doigts pour que ce clavier ne doit pas intégré partout. - Est-ce que certains d'entre vous ont déjà eu ce problème ? - Et vous tapez à quelle vitesse (le clavier qu'on soit bien d'accord ;p) ? Vince

7 7

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 02 Aug '18

02 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup je le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7 [image: image.png]

1 0

[JOBS] La coopérative Probesys recrute un·e sysadmin Linux à Grenoble
by Fabien Sirjean 30 Jul '18

30 Jul '18

Bonjour à toutes et tous, Fondée en 2003, Probesys est une coopérative grenobloise spécialisée dans le logiciel libre. Son activité s'articule autour de deux axes : le développement d'applications web sur mesure (symfony, drupal8...), et l'administration système et réseau (linux). En croissance régulière depuis maintenant 15 ans, Probesys regroupe 10 passionné·e·s du logiciel libre et cherche un·e onzième camarade pour venir renforcer l'équipe système et réseau. Cette équipe (quatre personnes actuellement) intervient dans deux contextes : - la maintenance et l'exploitation d'une infrastructure d'hébergement Probesys (services web développés par l'équipe web, quelques machines de clients...) ; - l'expertise auprès des services informatiques de mairies, communautés de communes, grosses structures associatives ou PME de la région. Nous travaillons avec nos clients dans une logique de long terme (5 à 10 ans d'ancienneté en moyenne à ce jour), d'accompagnement et de conseil, de support et de suivi des évolutions de leurs infrastructures serveurs linux. Le support niveau 1 est généralement assuré en interne chez nos clients, ce qui nous permet de nous concentrer sur les problèmes 'intéressants' et les évolutions des services. L'environnement technique est relativement classique mais vaste et diversifié : 95% Debian (quelques machines sous FreeBSD, CentOS, Ubuntu...), du libvirt, kvm, proxmox, pas mal de Ceph, du postfix, cyrus, dovecot, apache, nginx, mariaDB, postgresql, php, squid, openldap, samba, bind, nagios, icinga2, ansible... Nous intervenons également sur des problématiques réseau (quasi exclusivement lan), principalement sur des solutions linux/freebsd (routage, firewall) et cisco/hp (switching). Si vous avez envie d'intégrer une société qui appartient à ses salarié·e·s, que vous aimez les montagnes et qu'un environnement technique vaste et varié vous motive, n'hésitez pas à nous contacter par mail sur reseau(a)probesys.com en nous disant quelques mots sur vous et sur votre parcours. Type de poste : CDI Localisation : Grenoble Salaire : à définir selon expérience, probablement entre 26 et 32k€ brut. À noter que si nous avons globalement des salaires non astronomiques, une participation non négligeable et des bénéfices pour les salarié·e·s-associé·e·s permettent d'envisager selon les années un treizième, quatorzième, voire quinzième mois... L'offre est également disponible sur notre (vieux) site web [1]. N'hésitez pas à faire tourner cette offre :-) Fabien, pour Probesys. [1] : https://www.probesys.com/content/probesys-recherche-un%C2%B7e-administrateu…

1 0

[TECH] Petit chassis blade
by Mathieu Poussin 30 Jul '18

30 Jul '18

Hello. Je suis a la recherche d'un système de chassis a la BladeSystem ou DELL VRTX pour deployer un cluster VMWare de 3 ou 4 hosts. Pour le moment on a deux hosts Hyper-V qui tournent sur 2 workstations HP Z620 (Qui sont pas compatible VMWare) et on a pas mal de soucis avec (Surtout au niveau stockage comme rien n'est partagé, et H.A)et Hyper-V on est pas vraiment fan non plus. Du coup on souhaite migrer sur quelque chose d'un peu plus conséquent, avec un SAN intégré (Donc séparation compute et storage). Que recommandez vous ? J'ai jamais bossé la dessus pour le moment, les VRTX ont l'air pas trop mal, les BladeSystem peut être "too much/big" ? En gros niveau spec ca serait pour entre 2 et 4 nodes avec au moins 16 cores et 96GB de RAM, le storage au plus possible sur le SAN (Juste le système minimal local sur les blades). Au niveau storage pas de specs précise mais je dirait quelques To (Je doute qu'on ai besoin de plus de 10To par exemple) Avec vous deja eu l'occasion de déployer ça ? Des recommendation ou choses a éviter ? Merci :) a+

7 6

[JOBS] Offre alternance
by Sabri Boukari 26 Jul '18

26 Jul '18

Bonjour, J'ai réfléchie plusieurs fois avant d'écrire ce message donc pas d'insultes s'il vous plait. J'ai pas mal de contact dans linkedIn qui sont actuellement à la recherche d'un alternance en informatique ou en tant que commercial. Si l'un d'entre vous as ce besoin ou connait quelqu'un qui a ce besoin je peut lui mettre en contact directement. La plupart sont des personnes qui ont une licence en informatique ou bien des jeunes développeurs. Merci beaucoup!! -- Boukari Sabri Cloud DevOps Specialist *Failure is a Great Teacher* www.boukari-sabri.org www.finyx.fr www.fean.fr

1 0

[JOBS] Poste Responsable Informatique Rennes 35
by Guillaume LAPOUGE 25 Jul '18

25 Jul '18

La Société : Dans le cadre d’un remplacement, le Groupe FIGA, 50 années d’existence, spécialisé dans la production et la gestion d’outils de communication recrute son Responsable informatique. Après une période en binôme avec le titulaire actuel du poste vous travaillerez en lien direct avec la direction et les responsable de sites. Vous aurez la responsabilité de l’informatique du groupe. Vous travaillerez en collaboration avec le responsable développement de notre plateforme de photothèques SAAS Alphasia et son équipe (acteur majeur de logiciel de gestion de médiathèques en France). Vos missions sont : - Assurer le maintien en condition opérationnelle des infrastructures du système d'information (2 salles, 4 sites, 30 serveurs physiques, 250 serveurs virtuels, le réseau et la téléphonie) - Assurer l'administration, la production et l'exploitation informatique au quotidien pour le siège et les sites distants (40 utilisateurs) - Assurer la sécurité des infrastructures du SI (fonction temporaire de RSSI) - Assurer le fonctionnement de la plateforme d’hébergement web client. - Etablir le budget informatique du groupe. - Assurer une veille technique - Apporter un support de niveau 1 sur ticket d’incident Compétences techniques requises : - Compétences en réseaux (LAN, WAN, VPN, BGP, VLAN et Firewall) - Active Directory, Windows Serveur 2003,2008,2016 - Linux (centos, debian) - Stockage (Freenas, Dell Compillent) - Exchange 2016 - Configuration et paramétrage des Firewalls, routeurs, switches (cisco, pfsense) - Virtualisation VMWARE - Serveurs Apache, HAPROXY - Base de données NOSQL MongoDB - Téléphonie Asterisk - GIT Des notions en intégration continue seraient fortement appréciées. Avantages de la mission : - Intégrer une équipe dynamique et un groupe en développement. - Travailler sur des projets innovants. - Large autonomie et fortes responsabilités. Votre profil : - formation BAC +2 avec 5 ans d’expérience ou BAC +4/5 avec 3 ans d’expérience - vous appréciez d’alterner le travail seul et en équipe - rigoureux - de nature calme Des tests techniques seront effectués lors de votre premier entretien. Statut cadre avec prévoyance et retraite supplémentaire Rémunération selon profil Poste à pourvoir en CDI à Cesson-Sévigné (35) ASAP. Envoyer CV + lettre à : recrutement(a)figa.fr<mailto:recrutement@figa.fr>

1 0

[JOBS] Recherche Architecte/DevOps AWS
by Ménahem Houri 23 Jul '18

23 Jul '18

Bonsoir la liste, Je suis à la recherche de plusieurs profils (juniors et seniors) axé sur les technos: AWS (DevOps, Architecture, CI/CD), Terraform et langage de scripting (Bash/Python/Go). Si vous souhaitez tenter une aventure riche en challenge, dans une boite jeune et ambitieuse dans le cloud n'hésitez pas ! Poste à pourvoir immédiatement (CDI) sur Paris/IDF. Salaire selon profil. Pour plus d'infos je suis joignable en réponse à ce mail. Merci d'avance Ménahem

9 10

Logiciel Procédures Vidéo
by SIMANCAS Hugo 20 Jul '18

20 Jul '18

5 5

[JOBS] Cloud/SysAdmin junior
by Samuel Mesguich 19 Jul '18

19 Jul '18

<Disclaimer: ce message ne s’adresse PAS aux SSII/ESN/Cabinet de Con.seil.sultant> Bonjour à tous ! Habituellement lecteur, je vous écris pour la première fois. En effet, après 3 années d'apprentissage chez #F16E00, je suis sur le marché de l'emploi pour octobre 2018. Geek barbu junior à lunette, habitué à la culture et aux outils DevOps, je recherche actuellement un poste de CloudSysAdmin / Cloud(Sec)Ops avec des vrais morceaux d'Ansible, Openstack ou K8s dedans. Ayant commencé comme Intégrateur/Valideur, j'ai ensuite contribué à un IaaS Openstack pour ma dernière année. Le cœur du projet portait sur l'étude, l'automatisation et le déploiement de sa montée de version, mais également contribuer à l'industrialisation de son exploitation (Ansible). Idéalement, je recherche un poste à Paris, proximité Saint-Lazare ou Rouen. Habitué et ouvert au remote CV sur demande ; Pour les plus curieux, détails et recommandations @ https://linkedin.com/in/smesguich/ TL;DR Formation: Ingénieur, Architecture & Sécurité des SI - ESIGELEC DUT + Licence Réseaux & Télécom XP: 1 an de CloudOps 2 ans d'Intégrateur/Valideur Langues: Bash, Yaml (lu, écris) Python (lu) FR_fr.UTF8, EN_us.UTF8 Dispo: Octobre 2018 Localité: Paris proximité Saint-Lazare, Rouen, Remote Note: je n'ai pas lu Tolkien, ni vu Star Wars mais je sais tout de même que c'est 42. En espérant ne pas faire l'objet d'un débat passionnant sur l'importance de fournir un lien de CV auto-herbergé ... Merci pour votre lecture, Samuel MESGUICH

1 0

Revendeur VMWare Pro (il aurait pu être trolldi celui-là mais non c'est sérieux)
by Vincent Duvernet 13 Jul '18

13 Jul '18

Re la liste. Est-ce qu’il y a quelqu’un qui pourrait faire de la sous-distribution pour une licence VMWare Workstation Pro car visiblement les conditions d’accès ont changé chez VMWare depuis ma dernière commande chez Techdata. Petit rappel de la situation pour acheter une simple licence Workstation Pro à 230 € HT : * Avoir un Partner ID : se créer un compte revendeur, piece of cake. * Avoir passé récemment les 2 certifications VSP et VTSP (gratuites) : bon, admettons, c’est gratuit, juste du temps de perdu. * Passer le statut VMWare Professional : plaît-il ? * Payer : 495 $ pour valider le statut précédent : WTF ? Payer pour vendre un produit ‘presque’ grand public. Donc, pour une licence : intérêt 0. Y’a quelqu’un qui pourrait me dépanner ? Merci, Vincent Vincent Duvernet - Directeur technique T. +33 (0)2 33 85 57 27 - vincent.duvernet(a)nolme.com Morellière - 61360 Saint Jouin de Blavou www.nolme.com [cid:image001.png@01D41AC4.717FF370]

3 3

[TECH] Windows 10 enterprise custom
by Jerome Lien 09 Jul '18

09 Jul '18

Salut tout le monde, J'ai besoin de recréer un image Windows 10 IOT entreprise (mon processeur est un N34350) similaire à une installation précedente en Windows 7 embedded. Mon image Windows 7 embedded est très légère, seulement CMD, pas de bureau ou d'explorateur. Et c'est une installation très légère < 2Gb Mais en win10 iot ent ... je ne retrouve rien pour creer des install light, j'ai testé les ADK, MDT, sim ... la seule chose que j'ai trouvé est : http://www.elbacom.com/elbacom-embedded-toolkit quelqu'un connait ? en vous remerciant, jerome

1 0

AUTO : Congés (retour le Lun 30/07/2018)
by frederic.tessier＠jpservices.fr 06 Jul '18

06 Jul '18

1 0

Outil de controle à distance / helpdesk
by Olivier Vailleau 06 Jul '18

06 Jul '18

Bonjour la liste, Je sais que cette question est peu éloignée des préoccupations infra/datacenter/virtu/etc, mais je me dis que nombreux d'entre vous bossent dans des DSI et auront une réponse à apporter. Nous cherchons une solution de contrôle à distance pour notre cellule Helpdesk. Jusqu'à présent, on utilisait VNC dans le mode le plus sale, c'est à dire un mot de passe pour se logguer et rien d'autre. - le même mot de passe sur toutes les machines, - pas de demande d’autorisation à l'utilisateur, - etc... J'ai tenté de combler ces trous avec UltraVNC mais le client est vraiment capricieux et rend le travail du helpdesk invivable. Dans une vie précédente je travaillais avec pcDuo qui est très pratique mais c'est pas le même budget. Je me tourne donc vers les collègues : quelle solution de contrôle à distance utilisez vous pour un parc en windows ? en êtes vous content ? un idée du licensing ? Merci pour vos retours d'expérience, et désolé pour les barbus qui aiment bien discuter de vrai sujets techniques... Olivier.

20 27

Re : Outil de controle à distance / helpdesk
by ronan.s＠lmon.io 06 Jul '18

06 Jul '18

2 2

[MISC]Gestion de flotte de laptop Linux
by Olivier Calzi 03 Jul '18

03 Jul '18

Bonsoir à tous, Comme indiquer dans le titre, je dois me pencher sur le sujet de la gestion d'une flotte de laptop sous Linux. Concernant l'authentification, je pense utiliser sssd sur un port ldap en Starttls only. Pour garder un œil sur les machines, ils remonteront leurs logs vers un syslog général. Je suis en réflexion sur l'application d'une politique de sécurité via sudo. Quelqu'un aurais du feedback/Best practices à me donner sur ce type de setup ? Merci -- Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma brièveté.

1 0

[JOBS] Administrateur systèmes et réseaux à Quarkslab
by Emmanuel Jeanvoine 03 Jul '18

03 Jul '18

Bonjour, Quarkslab, une entreprise spécialisée en cyber-sécurité, recrute un administrateur systèmes et réseaux pour renforcer son équipe. Le descriptif de l'offre est disponible sur : https://quarkslab.com/en/career/#system-and-network-administrator Bonne journée, Emmanuel.

1 0

Apéro Lyonnais : lundi 02 juillet 2018
by cam.lafit＠azerttyu.net 26 Jun '18

26 Jun '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta C'est facile d'accès pour la gare Parti-Dieu Lundi 2 juillet 2018 dès 19h. On devrait discuter d'alignak, merci Frédéric et autres outils de supervision. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

[JOBS] CDI Abu Dhabi UAE - Ingénieur System / IT Manager
by Thomas Nogueira 26 Jun '18

26 Jun '18

Bonjour à toutes et tous, Je m'excuse d'avance pour le double mail FRsAG & FRnOG. Je retourne vivre en France je partage donc l'offre suivante pour reprendre ma position. Envie de soleil 360 jours par an ? OTG société éditrice de logiciel d'analyse réseaux cherche un ingénieur système *multitâche* Descriptif de poste : - Installation & maintenance des systèmes d'analyse réseaux sur les sites clients - Management et gestion de l'IT interne de l'entreprise - Supporter l’équipe de développement pour intégrer les mises à jour aux systèmes d'analyse Les compétences appréciées : - L'Anglais lu, écrit et parlé est *obligatoire* - Linux ( CentOS / Fedora ) - Pxe, Kickstart, Ansible, Offline packages management - Nginx, PostgreSQL, Elasticsearch, Dpdk, Docker, Teamcity, Atlassian - Windows Server ( AD / Exchange ) - Cisco Firewall / Cisco Switch - Ixia network packet broker / Gigamon - Monitoring Observium + collectd, Grafana + Graphite + statd - Scripting Bash / Python - Pfsense / Bsd ( Bonus ) Rémunération : selon profil et expérience, de 5000 - 8000 €/mois ( 20k - 35K AED/mois ). Avantages : visa, un vol aller-retour pour le pays d'origine par an (vous + conjoint / conjointe et enfant), *absence d’impôt sur le revenu*, couverture santé, 25 jours de congés par an, la plage a trois minutes du bureau. Si des barbus Linuxien cherche a compléter leur équipe en Île-de-France, je suis à la recherche de mon prochain poste. N’hésitez pas si vous avez des questions sur le poste / la vie aux Emirats Arabes Unis. Cordialement Thomas Nogueira www.linkedin.com/in/thomas-nogueira

1 0

[Jobs] Chef de projets et SRM (Paris, Lyon, Montpellier)
by Stéphane Diacquenod 26 Jun '18

26 Jun '18

Bonjour à tous, Smile Outsourcing, la division hébergement/infogérance de Smile, à plusieurs postes de Chef de Projets et de SDM ouvert à Lyon, Paris ou Montpellier. Nous travaillons dans l'écosystème opensource, principalement autour des métiers du Web. Nous hébergons sur nos infrastructures souveraines (Paris, Lyon) ou sur le cloud public (AWS). Une expérience AWS est un plus, mais pas indispensable, vous pouvez passer les formations AWS chez nous si vous le souhaitez. N’hésitez pas à me poser des questions, ce n’est pas dans mon équipe, mais je ferais de mon mieux pour répondre. Voici les annonces, toutes disponible sur les 3 sites : https://jobs.smile.eu/offre/532/chef-de-projet-infogerance-lyon https://jobs.smile.eu/offre/440/service-delivery-manager-paris-h-f Le télétravail possible 1 ou 2 jours par semaines. Cordialement, Stéphane

3 3

None
by Pierre 25 Jun '18

25 Jun '18

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_D244673B-0D41-4B51-979F-08F64133E7C5" Mime-Version: 1.0 (Mac OS X Mail 11.4 $3445.8.2$) Message-Id: <44ADF536-CA0B-4F4E-B260-EE2D802D1427(a)sn4ky.net> Date: Mon, 25 Jun 2018 12:33:03 +0200 To: French SysAdmin Group <frsag(a)frsag.org> X-Mailer: Apple Mail (2.3445.8.2) Subject: [FRsAG] [JOBS] Sysadmin / DevOps Linux - Bordeaux X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 25 Jun 2018 10:33:07 -0000 --Apple-Mail=_D244673B-0D41-4B51-979F-08F64133E7C5 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Bonjour. ma soci=C3=A9t=C3=A9 ouvre un poste de sysadmin/devops Linux, proche de = bordeaux N=E2=80=99h=C3=A9sitez pas a faire tourner, merci :-) Voici la fiche de poste : Dutiko soci=C3=A9t=C3=A9 de services =C3=A0 valeur ajout=C3=A9e et =C3=A0 = forte croissance sur le march=C3=A9 de l=E2=80=99infog=C3=A9rance de = serveurs Linux, recherche, afin de grossir ses =C3=A9quipes, un = SysAdmin/DevOps Linux. Votre profil : Passionn=C3=A9 par le monde fabuleux de Linux et de = l=E2=80=99opensource, vous =C3=AAtes =C3=A0 l=E2=80=99aise dans le = travail d=E2=80=99=C3=A9quipe. Vous disposez d=E2=80=99un grand = potentiel d=E2=80=99absorption de comp=C3=A9tences. Vous =C3=AAtes de = formation sup=C3=A9rieure en informatique (BTS, DUT, Licence ou +), ou = autodidacte ? Vous pouvez d=C3=A9j=C3=A0 justifier d=E2=80=99une = exp=C3=A9rience de SysAdmin ? Ce job est pour vous ! Vous aurez =C3=A0 intervenir sur l=E2=80=99ensemble du parc des serveurs = (d=C3=A9di=C3=A9s, virtuels, clouds) h=C3=A9berg=C3=A9s majoritairement = en externe (OVH, Online.net, AWS, etc.) sur diverses t=C3=A2ches = d=E2=80=99administration quotidiennes des serveurs (surveillance, = configuration, gestion) et participerez =C3=A0 la conception, = l=E2=80=99installation et la mise en production des infrastructures = clients. Vous g=C3=A9rerez les incidents d=E2=80=99exploitation et de = supervision, analyserez les situations, et assurerez leur r=C3=A9solution.= Vous participerez aux projets interne (infra, automatisation, etc.). L=E2=80=99ensemble de ces actions devant =C3=AAtre men=C3=A9es =C3=A0 = bien avec r=C3=A9activit=C3=A9, qualit=C3=A9 et performance. Vous travaillerez sur ces technologies Linux (principalement Debian/Ubuntu) Apache, NginX, PHP=E2=80=A6 MySQL, PostgreSQL, Elasticsearch Varnish, Redis, NodeJS Scripting bash (Perl/Python appr=C3=A9ci=C3=A9) Panels Plesk/Virtualmin/ISPConfig Virtualisation (KVM, ...) Architectures =C3=A0 r=C3=A9partition de charge / redond=C3=A9es (DRBD, = NFS, Haproxy=E2=80=A6) Outils de supervision (Nagios, Centreon) Sauvegardes (BackupPC, Bacula) et bien d=E2=80=99autres tels que Postfix, Ansible, Bind=E2=80=A6=20 Type de poste : CDI R=C3=A9mun=C3=A9ration : selon profil et exp=C3=A9rience Lieu de travail : Le Haillan (Proche de Bordeaux) Avantages : Mutuelle, Tickets restaurant, Am=C3=A9nagement = t=C3=A9l=C3=A9travail, Ordinateur portable Le poste est a pourvoir d=C3=A8s a pr=C3=A9sent Envie de nous rencontrer ? N=E2=80=99h=C3=A9sitez pas =C3=A0 nous faire = parvenir votre candidature (CV et lettre de motivation) par mail =C3=A0 = candidature(a)dutiko.com <mailto:candidature@dutiko.com> Pierre.= --Apple-Mail=_D244673B-0D41-4B51-979F-08F64133E7C5 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html; = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; line-break: after-white-space;" = class=3D"">Bonjour.<div class=3D""><br class=3D""></div><div class=3D"">ma= soci=C3=A9t=C3=A9 ouvre un poste de sysadmin/devops Linux, proche de = bordeaux</div><div class=3D""><br class=3D""></div><div = class=3D"">N=E2=80=99h=C3=A9sitez pas a faire tourner, merci = :-)</div><div class=3D""><br class=3D""></div><div class=3D"">Voici la = fiche de poste :</div><div class=3D""><br class=3D""></div><div = class=3D""><br = id=3D"docs-internal-guid-a89c8236-3680-7b34-2f4c-8e65e2914c17" = class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" = class=3D"">Dutiko</span><span style=3D"font-size: 11pt; font-family: = Arial; font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D""> soci=C3=A9t=C3=A9 de services =C3=A0 valeur = ajout=C3=A9e et =C3=A0 forte croissance sur le march=C3=A9 de = l=E2=80=99infog=C3=A9rance de serveurs Linux, recherche, afin de grossir = ses =C3=A9quipes, un SysAdmin/DevOps Linux.</span></div><br = class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Votre = profil :</span><span style=3D"font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D""> Passionn=C3=A9 par le monde fabuleux de Linux et = de l=E2=80=99opensource, vous =C3=AAtes =C3=A0 l=E2=80=99aise dans le = travail d=E2=80=99=C3=A9quipe. Vous disposez d=E2=80=99un grand = potentiel d=E2=80=99absorption de comp=C3=A9tences. Vous =C3=AAtes de = formation sup=C3=A9rieure en informatique (BTS, DUT, Licence ou +), ou = autodidacte ? Vous pouvez d=C3=A9j=C3=A0 justifier d=E2=80=99une = exp=C3=A9rience de SysAdmin ? Ce job est pour vous !</span></div><br = class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Vous aurez = =C3=A0 intervenir sur l=E2=80=99ensemble du parc des serveurs (d=C3=A9di=C3= =A9s, virtuels, clouds) h=C3=A9berg=C3=A9s majoritairement en externe = (OVH, <a href=3D"http://Online.net" class=3D"">Online.net</a>, AWS, = etc.) sur diverses t=C3=A2ches d=E2=80=99administration quotidiennes des = serveurs (surveillance, configuration, gestion) et participerez =C3=A0 = la conception, l=E2=80=99installation et la mise en production des = infrastructures clients.</span></div><div style=3D"line-height: 1.38; = margin-top: 0pt; margin-bottom: 0pt;" class=3D""><span style=3D"font-size:= 11pt; font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Vous = g=C3=A9rerez les incidents d=E2=80=99exploitation et de supervision, = analyserez les situations, et assurerez leur = r=C3=A9solution.</span></div><div style=3D"line-height: 1.38; = margin-top: 0pt; margin-bottom: 0pt;" class=3D""><span style=3D"font-size:= 11pt; font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Vous = participerez aux projets interne (infra, automatisation, = etc.).</span></div><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">L=E2=80=99ens= emble de ces actions devant =C3=AAtre men=C3=A9es =C3=A0 bien avec = r=C3=A9activit=C3=A9, qualit=C3=A9 et performance.</span></div><br = class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Vous = travaillerez sur ces technologies</span></div><ul = style=3D"margin-top:0pt;margin-bottom:0pt;" class=3D""><li dir=3D"ltr" = style=3D"list-style-type: disc; font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre;" class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">Linux (principalement = Debian/Ubuntu)</span></div></li><li dir=3D"ltr" style=3D"list-style-type: = disc; font-size: 11pt; font-family: Arial; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre;" class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Apache, = NginX, PHP=E2=80=A6</span></div></li><li dir=3D"ltr" = style=3D"list-style-type: disc; font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre;" class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">MySQL, PostgreSQL, = Elasticsearch</span></div></li><li dir=3D"ltr" style=3D"list-style-type: = disc; font-size: 11pt; font-family: Arial; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre;" class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Varnish, = Redis, NodeJS</span></div></li><li dir=3D"ltr" style=3D"list-style-type: = disc; font-size: 11pt; font-family: Arial; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre;" class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Scripting = bash (Perl/Python appr=C3=A9ci=C3=A9)</span></div></li><li dir=3D"ltr" = style=3D"list-style-type: disc; font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre;" class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">Panels = Plesk/Virtualmin/ISPConfig</span></div></li><li dir=3D"ltr" = style=3D"list-style-type: disc; font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre;" class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">Virtualisation (KVM, ...)</span></div></li><li = dir=3D"ltr" style=3D"list-style-type: disc; font-size: 11pt; = font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre;" class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Architectures= =C3=A0 r=C3=A9partition de charge / redond=C3=A9es (DRBD, NFS, = Haproxy=E2=80=A6)</span></div></li><li dir=3D"ltr" = style=3D"list-style-type: disc; font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre;" class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">Outils de supervision (Nagios, = Centreon)</span></div></li><li dir=3D"ltr" style=3D"list-style-type: = disc; font-size: 11pt; font-family: Arial; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre;" class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Sauvegardes = (BackupPC, Bacula)</span></div></li><li dir=3D"ltr" = style=3D"list-style-type: disc; font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre;" class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">et bien d=E2=80=99autres tels que Postfix, = Ansible, Bind=E2=80=A6 </span></div></li></ul><br class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-family: Arial; = font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Type de = poste</span><span style=3D"font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D""> : CDI</span></div><br class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-family: Arial; = font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" = class=3D"">R=C3=A9mun=C3=A9ration</span><span style=3D"font-size: 11pt; = font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D""> : selon = profil et exp=C3=A9rience</span></div><br class=3D""><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-family: Arial; = font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Lieu de = travail : </span><span style=3D"font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">Le Haillan (Proche de Bordeaux)</span></div><br = class=3D""><div style=3D"line-height: 1.38; margin-top: 0pt; = margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-weight: 700; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" = class=3D"">Avantages</span><span style=3D"font-size: 11pt; font-family: = Arial; font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D""> : Mutuelle, Tickets restaurant, Am=C3=A9nagement = t=C3=A9l=C3=A9travail, Ordinateur portable</span></div><br class=3D""><div= style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><span style=3D"font-size: 11pt; font-family: Arial; = font-variant-ligatures: normal; font-variant-east-asian: normal; = font-variant-position: normal; vertical-align: baseline; white-space: = pre-wrap;" class=3D"">Le poste est a pourvoir d=C3=A8s a = pr=C3=A9sent</span></div><div style=3D"line-height: 1.38; margin-top: = 0pt; margin-bottom: 0pt;" class=3D""><span style=3D"font-size: 11pt; = font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D""><br = class=3D"kix-line-break"></span><span style=3D"font-size: 11pt; = font-family: Arial; font-variant-ligatures: normal; = font-variant-east-asian: normal; font-variant-position: normal; = vertical-align: baseline; white-space: pre-wrap;" class=3D"">Envie de = nous rencontrer ? N=E2=80=99h=C3=A9sitez pas =C3=A0 nous faire parvenir = votre candidature (CV et lettre de motivation) par mail =C3=A0 = </span><span style=3D"text-decoration: underline; font-size: 11pt; = font-family: Arial; color: rgb(17, 85, 204); font-variant-ligatures: = normal; font-variant-east-asian: normal; font-variant-position: normal; = -webkit-text-decoration-skip: none; vertical-align: baseline; = white-space: pre-wrap;" class=3D""><a = href=3D"mailto:candidature@dutiko.com" = class=3D"">candidature(a)dutiko.com</a></span></div></div><div = style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D""><br class=3D""></div><div style=3D"line-height: 1.38; = margin-top: 0pt; margin-bottom: 0pt;" class=3D""><br class=3D""></div><div= style=3D"line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;" = class=3D"">Pierre.</div></body></html>= --Apple-Mail=_D244673B-0D41-4B51-979F-08F64133E7C5--

1 0

Re: [FRsAG] [FRnOG] [TECH] Solutions firewall NGN
by Guillaume Barrot 21 Jun '18

21 Jun '18

" CheckPoint étant plus facile à administrer" Ultra subjectif comme argument. Si tu as sous la main un ingé secu qui a été formé au bon grain de Checkpoint depuis 20 ans, ok. Perso, des mecs compétents sur Fortinet, j'en trouve au moins autant. Encore une fois, si tu es une banque bourrée de thunes, ton choix ne sera pas le même que l'ETI du coin, et encore plus différent que le choix d'un Service Provider. J'ai fait un AO pour choisir du Firewall NGN en contexte SP il y a 3 ans, le *seul* constructeur qui a très officiellement refusé de répondre, car il n'avait pas les technos adéquates c'etait Checkpoint. Même Cisco, qui pourtant arrivait en 2016 avec des firewalls ne supportant que 1000 VLANs, a répondu. C'est dire. Donc Checkpoint a surement un marché, très très orienté sur la sécurité avancée. On me parle des fois encore de l'interface de Checkpoint, qui serait une référence sur le sujet. Perso je la trouve trop riche, trop confuse, et ingérable pour un gars n'ayant pas un lourd passé sur la techno. A comparer avec l'interface d'un PaloAlto beaucoup plus intuitive, et plus riche en information concrète, ou celle d'un Fortinet qui est vraiment "neuneu proof", malgré des lacunes sur certaines fonctionnalités pour lesquelles il faut repasser en CLI (CLI assez zarbi par ailleurs). Pour de la revente de sécurité en mode "firewall as a service", il n'y a pas photo, Fortinet en vDOM est loin devant, surtout pour l'aspect prix, Palo Alto loin devant pour l'aspect features/usages (l'API est top), malgré un prix ultra élevé. Et les deux sont vraiment très sympas en VM, avec comme bemol un prix élevé sans vraiment d'explication logique (la palme pour Fortinet ou une VM est plus chere qu'un boitier à perf equivalente, alors que sur la VM tu es censé revenir moins cher à Fortinet, vu que tu prends pas le hardware ...) . Dans les deux cas, si tu as des bases en admin firewall, la prise en main c'est quelques jours (2-3 max, à moins d'être vraiment particulierement mauvais, ou de mauvaise foi) Le ven. 25 mai 2018 à 06:20, Fabrice <fabrice82(a)gmail.com> a écrit : > Bonjour, > > Pas forcement d'accord avec toi Guillaume, sur le long terme le CheckPoint > étant plus facile à administrer tu t'y retrouveras en masse salariale ;). > > Fabrice > > Le 24 mai 2018 à 23:40, Guillaume Barrot <guillaume.barrot(a)gmail.com> a > écrit : > >> Si tu souhaites garder tes deux reins, vite donc Checkpoint de ta liste... >> >> Le mer. 23 mai 2018 à 16:41, LE PROVOST Guillaume < >> Guillaume.LEPROVOST(a)cotesdarmor.fr> a écrit : >> >> > Bonjour à tous, >> > >> > Je m'engage dans une démarche de remplacement des firewalls de ma boite. >> > >> > Un premier travail m'amène à la short-list suivante : >> > CHECKPOINT >> > PALOALTO >> > STORMSHIELD >> > >> > Notre configuration cible devra avoir les capacités suivantes : >> > >> > - Cluster de 2 équipements à minima en mode actif / passif >> > >> > - Accès internet jusqu'à 500 Mb/s >> > >> > - 8 interfaces Gigabit cuivre minimum (idéalement 2 interfaces >> > SFP en complément) >> > >> > - Modules Antivirus/Antimalware, IPS/IDS, Filtrage applicatif, >> > Filtrage d'URL (avec authentification utilisateur) >> > >> > - Module Sandboxing en option >> > >> > - Console d'administration centralisée si indispensable pour la >> > conservation des traces >> > >> > - Possibilité de fonctionner en mode proxy ou non >> > >> > Avez-vous des retours d'expérience à fournir concernant ces 3 solutions >> ? >> > >> > Quels équipements conseilleriez-vous ? >> > >> > Merci d'avance pour vos retours avisés. >> > >> > Cordialement. >> > >> > Guillaume. >> > >> > --------------------------- >> > Liste de diffusion du FRnOG >> > http://www.frnog.org/ >> > >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > -- Cordialement, Guillaume BARROT

1 0

Nec Flexpower / Intel licence
by boris.tassou＠securmail.fr 15 Jun '18

15 Jun '18

Bonjour, Je me permets de venir vers vous pour l'association Grifon (FAI associatif rennais). Nous avons un châssis Nec Flexpower (Intel rebadgé, MFSYS25) avec des lames MFS5520VI. Nous cherchons les licences qui nous manquent. Nous avons celle pour gérer le RAID mais il nous en manque : - Pour avoir accès au syslog - Pour avoir accès au SNMP - Pour pouvoir gérer le stockage (par exemple changer la date de check des raid) Dans l’interface, ces licences se nomment « Intel® Modular Server Storage Management Pack » et « Intel® Modular Server Advanced Management Pack ». Ce châssis est pas tout jeune, le notre est de 2010. Si vous aviez ça qui traine ou même contre quelques euros ou bières ça serait vraiment top! Merci à vous!

1 1

pd debian live
by Stéphane Rivière 15 Jun '18

15 Jun '18

TG de boissons pour le dredi soir :) Je lance une debian live stretch non-free fait mes bricoles pour préparer une install chiffrée (lvm sur luks) et, à un moment, je dois lancer l'installeur live (je pourrais le faire en debootstrap mais bon...) pour ça, il faut installer le paquet debian-installer-launcher et lancer le script du même nom. Et là j'ai une belle erreur : no suitable d-i initrd image found, aborting. Visiblement, y'a un chemin qui n'est pas bon. J'ai eu beau chercher, pas réussi, pourtant je ne suis pas le seul à avoir ce pb... Si quelqu'un a une idée... je remets la TG ;) et sinon bon we...

2 2

Migration vers docker/aws
by cam.lafit＠azerttyu.net 11 Jun '18

11 Jun '18

Salut Dans mon réseau j'ai une demande pour migrer 4 serveurs web frontaux vers une infra docker/aws. Pas plus d'informations. Dans la mesure du possible préférence pour une localisation lyonnaise et envirion :) Je mets en relation vers les personnes concernées. Km

1 1

pfsense squid transparent + ssl = SSL_ERROR_RX_RECORD_TOO_LONG
by Jocelyn Lagarenne 11 Jun '18

11 Jun '18

Bonjour à tous, j'ai recement installé un squid sur mon routeur pfsense avec un squidguard en mode transparent. jusque là tout va bien. mais j'ai recement activé pour tester l'interception https car sinon squidguard est totalement useless (de plus en plus de site sont en https maintenant). cela à l'air de fonctionner relativement correctement mais sur certains sites et majoritairement avec firefox j'ai des erreurs SSL : *An error occurred during a connection to www.google.fr <http://www.google.fr/>.SSL received a record that exceeded the maximum permissible length.Error code: SSL_ERROR_RX_RECORD_TOO_LONG* je n'arrive pas à comprendre cette erreur et qu'est ce qui peut la causer. En cherchant sur internet, je ne semble pas le seul a avoir ce problème mais je ne trouve pas vraiment de solution. Avez vous déjà eu ce soucis et avez vous trouvé une solution ? merci d'avance de votre aide! ma config pfsense: http://jocelynlagarenne.fr/img/image1.png http://jocelynlagarenne.fr/img/image2.png http://jocelynlagarenne.fr/img/image3.png si vous avez deja eu ce probleme savez vous s'il est lié à la version squid de pfsense ou pas ? si je monte une VM dédiée squid aurais je le meme probleme ?

4 4

Scanner de vulnérabilité
by Xavier ROCA 10 Jun '18

10 Jun '18

Bonjour, Je cherche des retours dXP sur de tels outils car il y a en a vraiment bcp Free, Open source, commercial pas vraiment bloqué. En Appliance, VM etc On deux type dusage principaux : * la surveillance continue * Laudit ponctuel Dans nos critères on va en plus de la performance de détection regarder les rapports, facilité de déploiement, le spectre couvert etc Et est-ce quil faut compléter par des outils très ciblé comme sqlmap, wpscan, Si vous navez pas de retour dinfos mais des critères quil faut prendre selon vous en considérations je veux bien vos avis. Je ferais la fiche danalyse ainsi enrichie Merci Xavier

7 7

Proxmox avec replication de stockage (stockage non partage)
by jgourmel＠free.fr 07 Jun '18

07 Jun '18

Bonjour la liste, Je bosse sur un projet de plateforme virtualisée légère et je me demande si parmi vous il y en a qui utilisent Proxmox comme environnement de virtualisation, sans stockage partage? J'aurais donc 2 serveurs physique sur lesquelles j’exécute mes hyperviseurs, et le stockage ZFS qui contient mes VMs sur l'hyperviseur A, est répliqué sur le ZFS de l'hyperviseur B. Je sais que cela est également possible avec Windows Server en cluster avec stockage SMB et hyper v mais vu le nombre de VM que je veux installer ( 3 machines Windows et 2 Linux ), je pense qu'il me faudrait une licence type datacenter. Avez-vous des retour d’expérience sur ce genre d'infra? Et sur l'utilisation de proxmox d'une manière générale? Je découvre l'outil et cela me semble prometteur.. Merci d'avance et bonne journee Jeremy Gourmel

6 6

questions sur une baie DELL EMC unity 350F
by Rémy ANGEL 06 Jun '18

06 Jun '18

Bonjour la liste, j'ai des questions liées a l'utilisation d'une baie Unity 350F (gestion des shares SMB,secu, logs) si quelqu'un a un peu de temps a m'accorder je suis preneur d'un mail ou d'un numero de telephone :) merci d'avance Rémy

1 0

[JOBS] CDI technicien Linux sur Strasbourg
by Salim Gasmi 05 Jun '18

05 Jun '18

SdV Plurimedia, hébergeur basé à Strasbourg spécialiste de l’hébergement de sites à fort trafic, recherche un/une technicien Linux pour renforcer ses équipes. Sous la responsabilité du directeur technique, vous participerez à la gestion et à l'évolution de notre système d'information. La personne recherchée devra posséder une bonne connaissance de Linux et de bash Le poste à pourvoir est en horaires de type 3x6 (Matin,Journée,soir) Si vous souhaitez rejoindre une équipe dynamique, gérer plus d'un millier de serveurs, bloquer des DDOS quotidiennement et bénéficier d'un salaire attractif, n’hésitez pas à postuler surjobs-systeme(a)sdv.fr Nota: Les débutants motivés et autodidactes compétents sont les bienvenus. Salim Gasmi -- Salim GASMI Directeur Technique ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ *SdV Plurimedia * 15, rue de la Nuée Bleue 67000 Strasbourg T. 03 88 75 80 50 F. 03 88 23 56 32 salim(a)sdv.fr <mailto:salim@sdv.fr> NocSdV <https://twitter.com/NocSdV> LinkedIn <https://www.linkedin.com/in/salimgasmi>

1 0

[JOBS] CDI Administrateur système sur Strasbourg
by Salim Gasmi 05 Jun '18

05 Jun '18

SdV Plurimedia, hébergeur basé à Strasbourg spécialiste de l’hébergement de sites à fort trafic, recherche une/une administrateur système pour renforcer ses équipes. Sous la responsabilité du directeur technique, vous participerez à la gestion et à l'évolution de notre système d'information. La personne recherchée devra posséder une connaissance des technologies suivantes: - Linux - L'administration des logiciels open source courants chez un hébergeur : Apache,MySQL,PHP,MongoDB,Docker,.... - Programmation bash - Programmation PHP ou python ou perl Si vous souhaitez rejoindre une équipe dynamique, gérer plus d'un millier de serveurs, bloquer des DDOS quotidiennement et bénéficier d'un salaire attractif, n’hésitez pas à postuler sur jobs-systeme(a)sdv.fr Nota: Les débutants motivés et autodidactes compétents sont les bienvenus. Salim Gasmi -- Salim Gasmi -- Directeur Technique -- SdV Plurimedia -- Salim GASMI Directeur Technique ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ *SdV Plurimedia * 15, rue de la Nuée Bleue 67000 Strasbourg T. 03 88 75 80 50 F. 03 88 23 56 32 salim(a)sdv.fr <mailto:salim@sdv.fr> NocSdV <https://twitter.com/NocSdV> LinkedIn <https://www.linkedin.com/in/salimgasmi>

1 0

Re: [FRsAG] Proxmox avec replication de stockage (stockage non partage)
by jgourmel＠free.fr 05 Jun '18

05 Jun '18

bonjour, 2 proxmox dans un cluster, si le serveur A tombe en panne, je peux redémarrer mes VMs sur le serveur B (dans l'etat de la derniere replication) https://pve.proxmox.com/wiki/Storage_Replication ----- Mail original ----- De: "Vu Ngoc VU" <vvu(a)mcra.fr> À: jgourmel(a)free.fr Cc: frsag(a)frsag.org Envoyé: Mardi 5 Juin 2018 09:53:49 Objet: Re: [FRsAG] Proxmox avec replication de stockage (stockage non partage) bonjour, nous utilisons Proxmox, mais plutôt avec des conteneurs qu'avec des machines virtuelles. Qu'entends-tu par « réplication ZFS » ? C'est juste du zfs send/receive ? Ces 2 Proxmox fonctionneront en même temps dans un cluster ou bien c'est pour de la haute disponibilité par exemple, chacun sera dans un datacenter ?

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG