- FRsAG - frsag.org

Outil workflow pour la gestion de commande fournisseur
by Guillaume LAPOUGE 02 Feb '18

02 Feb '18

Bonjour, La direction de ma société souhaiterais mettre un place pour la gestion des commandes fournisseurs internes un workflow: - Qui permette une validation des commandes par la direction - Ou des utilisateurs autorisés soient identifiés par login / mdp - Ou l'on puisse mettre les factures et les BL en pièce jointe - Ou l'on puisse avoir un historique. Avez vous un tel outil open source à me conseiller ?

4 3

[JOBS] Stage de fin d'étude
by Stéphane Pinchaux 02 Feb '18

02 Feb '18

Bonjour à tous, Je recherche un ou une stagiaire (idéalement en fin d'étude, pour une future embauche) pour travailler avec moi à la mise en place de l'infrastructure d'Elum, une startup parisienne faisant de l'informatique dans l'énergie renouvelable (monitoring, prédiction, optimisation...). L'objectif principal est de coder l'infra sur Salt, comprenant : - Les outils internes : instance gitlab, backups, partage de fichier, vpn... - Les dépendances de notre SaaS, évoluant avec le développement du logiciel : postgresql répliqué, répartition de charge avec haproxy, probablement une autre base de donnée (genre Mongo ou Influx), probablement du stockage distribué (Ceph). - Notre service, dans ses environnements de test et de production. Les compétences requises sont une bonne connaissance de Debian / Ubuntu, une certaine expérience (même personnelle) dans le déploiement de services et la configuration réseau, et enfin la maîtrise d'un langage de script. Si vous avez déjà travaillé avec Salt, Ansible ou un autre concurrent : c'est super. Contactez moi directement si vous voulez postuler, et n'hésitez pas à faire tourner ! Merci la liste. -- Stéphane Pinchaux

1 0

RedHat Gluster et nettoyage fichiers
by Bruno LEAL DE SOUSA 01 Feb '18

01 Feb '18

Hello tout le monde ! Y a quelques temps j'ai posé ici une question pour savoir quelles solutions utilisez-vous en général pour stocker des grosses volumétries de stockage. Beaucoup m'ont orienté sur Gluster. Chose faite, on commande du HPE Apollo avec RedHat Gluster storage. Le besoin qui tombe en ce moment du coup, c'est comment je gère toutes les données qui sont stockés dessus en termes de archivage/suppression ? En effet, j'aurais besoin d'automatiser la suppression de fichiers plus vieux de 5 ans. J'ai bien penser à scripter avec la commande "find". Mais est-ce que ça sera vraiment efficace quand il y aura 200 To et des milliers de fichiers ? Utilisez-vous des solutions ou avez-vous des solutions en tête répondantà ce genre de problématique? Merci à tous ! Bruno LEAL DE SOUSA

4 4

[JOBS] administrateur systèmes et réseaux à Marseille
by Claire Wahl 31 Jan '18

31 Jan '18

Salut la liste, On recrute chez VirtualExpo à Marseille. C'est un job avec beaucoup de challenges ! Voilà l'annonce: *Administrateur systèmes et réseaux H/F* VirtualExpo - Marseille 16e (13) 40 000 € - 45 000 € par an - CDI *Récapitulatif du poste* Leader dans son secteur, le groupe VirtualExpo compte plus de *9 millions de visiteurs uniques par mois* sur ses six portails web. *GreatPlaceToWork* depuis trois ans, VirtualExpo est en constante évolution et *recherche un·e Administrateur·trice Systèmes et Réseaux pour intégrer sa belle aventure !* *Responsabilités et missions* Votre philosophie : l’automatisation avant tout ! Anticiper plutôt que réparer, éviter la routine, s’améliorer sans cesse. Au sein de l'équipe système et réseaux, vous interviendrez sur : La partie système : - Installation et configuration de l’ensemble du parc (*Puppet avec Hiera*) - Automatisation des backups et autres jobs (*Rundeck*) - Restauration des environnements d’intégration continue (VMware ESXs) - L'étude et intégration de nouveaux services (*Docker*, etc) - Le conseil et l'assistance de l'équipe informatique sur les questions d'architectures - La veille technologique dans le domaine des serveurs et des systèmes d'exploitation La partie réseau : - Mise en place et maintien de l'infrastructure réseau (Cisco / HP ProCurve) - Gestion des projets LAN et WAN - Le MCO et la supervision de notre CDN mondial privé reposant sur *Varnish* *Qualifications et compétences* Vous n'avez pas peur d'apprendre de nouvelles technos. Vous êtes à l’écoute des demandes et prêts à faire évoluer l’infrastructure pour répondre à des besoins naissant. Vous avez le sens du défi ! Connaissances demandées: - Debian - Puppet - Git - Scripting: bash, zsh, Python - Varnish, Apache, Tomcat - VMware - Fortinet (L3) - Cisco (L2) - MySQL, MongoDB Vous avez envie de travailler en équipe dans un environnement technique stimulant. Vous êtes force de proposition et recherchez le perfectionnement. Ce poste est soumis à astreintes. *Avantages* Participation, Tickets Restaurants, CE, Salle de sport, incentives d’équipe et d’entreprise… Type d'emploi : CDI Salaire : 40 000,00€ à 45 000,00€ /an Expérience exigée : - administration système : 4 ans Envoyez moi vos CV directement si intéressés: claire.wahl(a)virtual-expo.com

1 0

Apéro Lyonnais : lundi 05 février 2018
by cam.lafit＠azerttyu.net 30 Jan '18

30 Jan '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 05 février 2018 dès 19h. On reprend bien notre habitude du premier lundi du mois. Je réfléchis à mettre en place des micro speech de moins de 5/10' pour amorcer les prochaines soirées, qui serait motivé(e) pour se coller à un sujet ? Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[JOBS] ADMINISTRATEUR SYSTEMES & RESEAUX (Toulouse)
by SIMANCAS Hugo 28 Jan '18

28 Jan '18

Bonjour, A propos de Human’s Connexion Human’s connexion est une agence spécialisée dans le numérique, avec un cœur de métier gravitant autour de l’utilisation et de l’application des NTIC dédiées aux produits industriels caractérisés par une forte innovation technologique qui lui permet d’afficher un développement de 20% en moyenne sur les 3 dernières années. La société est implantée à Toulouse depuis 2010 et a signé plusieurs contrats cadres avec des PME industrielles des régions Toulousaines et Parisiennes. La société a aujourd’hui besoin d'un renfort technique pour augmenter sa bande passante de projets en constante augmentation. Cette croissance offre des possibilités de progression en responsabilité et expertises techniques. Human’s Connexion est déjà reconnue experte en MOE/MOA sur des architectures complexes et en sécurité. Description du poste Rattaché(e) au Directeur technique de l’entreprise, vous assurerez le pilotage et/ou l’intégration de projets systèmes et réseaux pour des clients. Activités principales : - Vous assurez la gestion de projets systèmes & réseaux - Vous coordonnerez les sous-traitants - Vous assurez la gestion de l’informatique interne - Vous planifiez et organisez les réunions, rendez-vous, évènements de suivi - Vous rédigez et mettez en forme les procédures d’exploitations et de projets - Vous aurez quelques déplacements chez les clients. Profil recherché Expérience : Bac+2/3 avec un minimum de 5/6 ans d’expérience dans le même type de poste Vous êtes une personne polyvalente et votre travail est principalement orienté sur Microsoft : 50%, 30% Linux et 20% Réseaux (Firewall ...). Compétences : - Maitrise Windows Server 2008/2012 (2016 est un plus), GPO et Active Directory - Maîtrise Linux CentOS Server ou Ubuntu Server ou Debian - WebServers Apache, IIS ... - Gestion des incidents clients - Gestion des Sauvegardes - Gestion de parcs - Notions de firewalling (StormShield serait un plus) - Gestion de la supervision (Centreon et PRTG ou équivalent) - Anglais technique - Notions de programmation : Bash ou Powershell - Maitrise des normes réseaux Ethernet, IPv4 ou IPv6, TCP et UDP Faire suivre les CVs si intéressé sur hugo.simancas(a)humansconnexion.com<mailto:hugo.simancas@humansconnexion.com> Merci & Bon WE. Hugo

1 0

[BIZ] switchs Cisco SG350XG 10Gb en base T
by GroupWise 26 Jan '18

26 Jan '18

Bonjour la liste, Je recherche 2 switchs SG350XG-48T-K9-EU mon fournisseur habituel m'annonce 4 à 6 semaines de délai Si quelqu'un peut me contacter hors liste s'il a moins de délai je suis preneur. Merci Bon week end. GroupWise.FR

1 0

Consultant réseau
by Sabri Boukari 26 Jan '18

26 Jan '18

Bonjour, J'ai reçu récemment une demande de sous-traitance réseau en France, pas essentiellement en île de france mais c'est un peut partout. Si quelqu'un se sent intéressé je peut éventuellement lui envoyer le contact et l'appel d'offre. Je peut aussi le transférer ici si vous trouvez que c'est correcte de le faire dans ce sens. Merci, Cordialement, -- Boukari Sabri Cloud DevOps Specialist *Failure is the Great Teacher*

1 0

[JOBS] Admin Windows | Paris
by Laurent Poligny 25 Jan '18

25 Jan '18

Bonjour la liste, De façon sérieuse, vous avez des compétences en administration Windows et vous avez envie de travailler sur l’automatisation et l’itinérance des postes ? Vous voulez participer à des projets de mutualisation de l’informatique et du système d’information entre deux grandes bibliothèques inter-universitaires ? De façon pragmatique, nous avons des besoins en compétence MicroSoft/VMWare mais j'aime les technos Open Source (Linux/BSD, Proxmox, Ansible, Docker). La fusion d’établissement est aussi le bon moment pour essayer des nouvelles possibilités ! De façon plus cool, vous voulez travailler dans des locaux classés en face du Panthéon ? Vous voulez travailler dans équipe grandissante qui est déjà composée de 5 personnes dynamiques ? Vous voulez travailler avec moi https://www.jres.org/fr/videotheque?mode=replay&id=31&resolution=720 (est-ce seulement un argument ?) Vous trouverez dans le lien suivant l'offre pour ce CDD d’un an : https://framadrop.org/r/SBFHYwFhu8#ydhD1UuQg96NTmN5F46BA3+fKsDhUfCbDwjVng3t… Il est ouvert aux personnes expérimentées comme aux personnes motivées (comprendre des « jeunes » en quête d’expériences de terrain). Cordialement, -- Laurent Poligny Chef du Département de l’Informatique et du Système d’Information Bibliothèque Sainte-Geneviève www.bsg.univ-paris3.fr 10, Place du Panthéon - 75005 PARIS Tel : 01.44.41.97.52

1 0

[BIZ] petits besoins voip
by nicolas＠kaizendo.fr 24 Jan '18

24 Jan '18

Bonjour la liste ! Nous sommes 4, sur 3 sites, j'aimerai mettre en place une téléphonie propre, nous n'avons pas de gros besoins, et un jour pour le plaisir j'aimerai prendre un trunk et le faire moi même avec asterisk par exemple (c'est l'occasion d'apprendre) ;) Mais pour l'instant c'est pas possible, donc je m'adresse à vous, je ne sais pas si c'est dans les clous par rapport à la liste, mais bon de la voip je suppose qu'il y a des presta qui lisent la liste qui ont ça dans leur catalogue. Nos besoins: - un numéro (géo, existant et à porter) qui nous sert de standard, qui réponds automatiquement, joue une belle musique, propose 3-4 choix, peut gérer une file d'attente, et à des horaires de fermeture selon un planning. Numéro sortant principal, consomme environ 20-25h/mois surtout sur des portables fr, quelques appels internationaux. - deux numéros (géo dans l'idéal, à créer) pour 2 collaborateurs, qui vont correspondre à 2 des choix du standard, redirection possible de ces numéros sur des tél portables lors des déplacements, appels entrants et sortants. - ces 3 numéros doivent pouvoir se basculer les appels, éventuellement en conférence mais c'est vraiment pas un critère, et émettre des appels simultanés. - un numéro surtaxé qui va nous servir de numéro d'urgence pendant les heures fermées, doit être redirigé sur 3 portables différents en fonction d'un planning (programmé à l'avance c'est le top), ce numéro doit être joignable de partout (international compris), là je ne sais pas bien comment ça fonctionne, c'est pas important si il ne rémunère que les appels FR, mais il faut qu'il fonctionne de partout. En dehors de ces heures de fonctionnement, si le siège est ouvert ça bascule, si tout est fermé il faut annoncer un message d'accueil. - que du softphone, nous avons 1 linux, 3 windows 10, un iphone et 3 android (un jour j'aurais un parc uniforme... ô oui, un jour ...) - nous avons une ligne adsl Bouygues au siège, là où il y a 2 numéros, j'aimerai bien une offre adsl, ou vdsl, avec éventuellement un lien backup (c'est vraiment subsidiaire, mais un seul presta ça m'irait bien) - personnellement, hors contexte entreprise mes "cerises sur le gâteau": techno libre et ouverte c'est un plus, et si je peux comprendre ce qui est fait, et regarder discrètement c'est encore mieux ! - la méga méga cerise, mais je ne sais même pas si c'est faisable si on héberge pas direct les logiciels, ça serait que sur un appel, ça tape dans ma base de données, et ça affiche un lien vers la page de l'utilisateur, mais là c'est même plus l'argent du beurre... Et tout ça pour un coût raisonnable, j'influence la partie financière mais que je ne la maîtrise pas. Merci pour vos retours en PM, ou vos tuyaux nicolas

3 3

Opération Serveurs contre Bières le vendredi 26 janvier 2018
by Benjamin Mercier 24 Jan '18

24 Jan '18

Bonjour la liste, Je poste par ici car la société pour laquelle je travaille, TECLIB, déménage de ses locaux actuels et cherche par la même occasion à débarrasser son vieux stock de materiel. Aussi on organise un événement bières contre serveurs : Apportez nous de quoi faire l'apéro et repartez avec une ou plusieurs machines. Il n'y a pas que des serveurs mais aussi de nombreux composants dont ne nous servons plus. Je vous invite à consulter les photos ci-dessous pour vous donner une idée. https://share.teclib.net/public/037440 Rendez-vous vendredi 26 janvier 2018 à partir de 16h30 au : TECLIB 11 rue de Cambrai, Batiment 26, 75019, Paris Merci de me prévenir en MP de votre venue, en cas de fortes affluences on pourra refuser les gens n'ayant pas prévenu. Benjamin,

3 3

Re: [FRsAG] [BIZ] petits besoins voip
by vlad ochotny 24 Jan '18

24 Jan '18

Sinon tu as Wazo c est une sur-couche d' asterisk qui marche super bien ! Libre, efficace. La doc est en english mais c est une équipe francophone qui développe :-) Vladimir Le 24 janv. 2018 15:31, <nicolas(a)kaizendo.fr> a écrit : Bonjour la liste ! Nous sommes 4, sur 3 sites, j'aimerai mettre en place une téléphonie propre, nous n'avons pas de gros besoins, et un jour pour le plaisir j'aimerai prendre un trunk et le faire moi même avec asterisk par exemple (c'est l'occasion d'apprendre) ;) Mais pour l'instant c'est pas possible, donc je m'adresse à vous, je ne sais pas si c'est dans les clous par rapport à la liste, mais bon de la voip je suppose qu'il y a des presta qui lisent la liste qui ont ça dans leur catalogue. Nos besoins: - un numéro (géo, existant et à porter) qui nous sert de standard, qui réponds automatiquement, joue une belle musique, propose 3-4 choix, peut gérer une file d'attente, et à des horaires de fermeture selon un planning. Numéro sortant principal, consomme environ 20-25h/mois surtout sur des portables fr, quelques appels internationaux. - deux numéros (géo dans l'idéal, à créer) pour 2 collaborateurs, qui vont correspondre à 2 des choix du standard, redirection possible de ces numéros sur des tél portables lors des déplacements, appels entrants et sortants. - ces 3 numéros doivent pouvoir se basculer les appels, éventuellement en conférence mais c'est vraiment pas un critère, et émettre des appels simultanés. - un numéro surtaxé qui va nous servir de numéro d'urgence pendant les heures fermées, doit être redirigé sur 3 portables différents en fonction d'un planning (programmé à l'avance c'est le top), ce numéro doit être joignable de partout (international compris), là je ne sais pas bien comment ça fonctionne, c'est pas important si il ne rémunère que les appels FR, mais il faut qu'il fonctionne de partout. En dehors de ces heures de fonctionnement, si le siège est ouvert ça bascule, si tout est fermé il faut annoncer un message d'accueil. - que du softphone, nous avons 1 linux, 3 windows 10, un iphone et 3 android (un jour j'aurais un parc uniforme... ô oui, un jour ...) - nous avons une ligne adsl Bouygues au siège, là où il y a 2 numéros, j'aimerai bien une offre adsl, ou vdsl, avec éventuellement un lien backup (c'est vraiment subsidiaire, mais un seul presta ça m'irait bien) - personnellement, hors contexte entreprise mes "cerises sur le gâteau": techno libre et ouverte c'est un plus, et si je peux comprendre ce qui est fait, et regarder discrètement c'est encore mieux ! - la méga méga cerise, mais je ne sais même pas si c'est faisable si on héberge pas direct les logiciels, ça serait que sur un appel, ça tape dans ma base de données, et ça affiche un lien vers la page de l'utilisateur, mais là c'est même plus l'argent du beurre... Et tout ça pour un coût raisonnable, j'influence la partie financière mais que je ne la maîtrise pas. Merci pour vos retours en PM, ou vos tuyaux nicolas _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

[BIZ] Consultant Windows (réplication AD)
by Olivier Doucet 24 Jan '18

24 Jan '18

Bonjour, Un client cherche une société (ou un indépendant) pour le dépanner sur son infrastructure Windows. Comme nous n'assurons que la partie Linux et ne connaissant pas grand monde dans cet autre religion, je me permets de faire passer le message. Le job à court terme consiste à réparer des problèmes récurrents sur une réplication AD avec un contrôleur de domaine (imho en réinstallant le tout proprement ... mais à voir). Le client cherche une prestation ponctuelle sur ce point qui est assez urgent, mais cela pourra déboucher sur des prestations régulières si le feeling est au rendez-vous. Contactez-moi en privé et je ferais suivre. Olivier

1 0

Fwd: [FRnOG] [TECH] Crues et seuil. Création d'une alerte.
by babounx baboun 24 Jan '18

24 Jan '18

Bonjour la liste, Possiblement concerné par la montée des eaux. Nous cherchons une source permettant de surveiller le niveau de la Seine / Marne sur différentes stations histoire d'avoir un monitoring et agir au cas où en astreinte. J'imagine que nous ne somme pas les 1er dans ce cas. (Qui a mis les serveurs en zone inondable !!!) Comment avez vous fait de votre côté ? Avez vous une source de donnée fiable ? Je teste actuellement des curls sur différents sites comme https://www.vigicrues.gouv.fr/ Merci pour les retours. Bab

3 3

cluster proxmox
by BASSAGET Cédric 23 Jan '18

23 Jan '18

Bonjour la liste. Je suis actuellement en tain de migrer un petit cluster proxmox constitué de : - deux lames dell m610 sous debian 8 / proxmox 4 - un san equallogic ps4100 + ce qui va bien pour faire du multipath iscsi - un shared storage basé sur ocfs2 version 1.6 le but étant de rajouter une troisième machine au cluster. Mon ancien cluster ocfs2 étant limité à deux nodes, et n'ayant pas possibilité de modifier cette valeur à chaud, j'ai décidé d'installer un proxmox tout beau tout neuf sur la nouvelle machine (proxmox5, debian 9, ocfs2 1.8), puis de migrer les VMs sur la nouvelle infra. Et là, c'est le drame. Gros problèmes de stabilité de ocfs2 1.8 (confirmé par les devs de OCFS). [ source : https://oss.oracle.com/pipermail/ocfs2-devel/2018-January/013254.html ] Patch en cours, mais d'ici à ce que le correctif soit intégré aux dépôts debian..... y'a le temps. j'ai donc cherché des solutions alternatives à ocfs2 : - exit NFS, mon SAN ne le supporte pas - exit ceph, pas assez de disque sur les lames - exit LVM, je veux pouvoir faire des snapshots Je suis en train de me résigner à revenir sur debian8 / ocfs2 1.6, sur lequel je n'ai jamais eu aucun problème. J'ai du mal à croire qu'il n'y ait pas d'autre FS qui permette de faire la même chose qu'OCFS2. Si je ne me trompe pas, GlusterFS pourrait faire l'affaire, mais je n'ai pas possibilité d'avoir 3 nodes au départ (je suis obligé de conserver au moins une node sur mon ancien cluster le temps de la migration). SI quelqu'un a des idées / retours d'expérience sur un infra de ce genre, je suis preneur ! Merci Cédric

9 10

[JOBS] DevOps | Paris | TrustBK
by Michel Galibert 23 Jan '18

23 Jan '18

Bonjour la liste, Nous sommes à la recherche d'un DevOps pour nous aider à créer le premier établissement bancaire construit de zéro en France : https://trustbk.com/jobs/#releases-engineer L’entreprise a été créée par des anciens de Captain Train (désormais Trainline) où nous appliquons les mêmes principes fondateurs : nous mettons la technologie au service de l’humain, nous portons beaucoup d’attention au produit et au client, et nous aimons les projets européens. Notre ambition est de créer une banque de nouvelle génération, tournée vers les entreprises et créatrice de valeur : https://trustbk.com/ N'ayant pas de dette technique, nous avons eu la liberté de choisir des technologies adaptées à nos objectifs de sécurité et de mise à l’échelle : Architecture CQRS, Event Sourcing, Elixir (cœur transactionnel), Kotlin (back-end), React (front-end). Coté infrastructure, nous allons opter pour AWS et souhaitons respecter l’état de l’art du DevOps : intégration continue, outils de configuration serveur, Infrastructure as Code, gestion de versions… Nous avons d’ailleurs commencé à documenter nos différents choix sur notre blog : https://blog.trustbk.com/choosing-an-architecture-85750e1e5a03 Nous cherchons des personnes curieuses, humbles, positives et qui aiment apprendre et explorer de nouveaux territoires. Nous avons une vision très long terme et quelques principes que nous partageons sont expliquées ici https://trustbk.com/en/playbook/ Bonne journée, Michel --Michel GALIBERT +33661098518 Email -Linkedin

6 6

Re: [FRsAG] cluster proxmox
by Florent Rivoire 17 Jan '18

17 Jan '18

2018-01-11 12:37 GMT+01:00 raph(a)futomaki.net <raph(a)futomaki.net>: > openio est super mais c'est pour du stockage objet. je ne pense pas que l'on puisse l'utiliser pour du backend stockage vms. > > > -------- Original Message -------- > Subject: Re: [FRsAG] cluster proxmox > From: Jean-Louis Touraine > To: frsag(a)frsag.org > > Bonjour tout le monde, > > Et OpenIo http://www.openio.io ? Je ne l'utilise pas, mais j'ai > l'impression qui pourrait servir comme stockage de machine virtuelle. La > boite est française. Je confirme : => OpenIO fait (bien) de l'Object-Storage, donc du "AWS S3" pour simplifier => mais pour un volume d'une VM, tu as besoin d'un système de Block-Storage, donc pas OpenIO :) -- Florent

6 7

Serveur AAA centralisé avec 2FA pour serveurs Linux
by Alexis Prodhomme 11 Jan '18

11 Jan '18

Bonjour tout le monde, Nous avons quelques serveurs (~15) sur lesquels nous nous connectons en root via SSH avec un mot de passe commun à tous nos serveurs (y'a de l'iptables devant ssh quand même). Comme root est le seul utilisateur, tout le monde peut tout y faire sans que l'on ne sache précisément qui a fait quelle commande. C'est clairement limite limite. Du coup, je me penchais sur les solutions AAA (Authentication, Authorization, Accounting) centralisées mais je nage un peu. Notre but final est d'avoir un serveur unique (centralisé) qui gère les comptes, les droits de ces comptes et log les commandes que chaque compte fait. Le tout uniquement pour les connexions SSH vers nos serveurs et avec du 2FA (les petites Yubikeys me font de l'oeil :)). Entre Radius, LDAP et Kerberos, j'avoue ne pas savoir quoi choisir. Idem pour le 2FA, entre U2F, OTP et tous les autres. Et le tout en open-source bien sur. Avez-vous des retours d'expérience sur ce genre de chose ? Des conseils, articles ou documentations qui peuvent m'aider ? Merci beaucoup Alexis

8 8

Proxmox live migration
by boris.tassou＠securmail.fr 11 Jan '18

11 Jan '18

Bonjour à vous, La situation: j'ai un cluster de 3 noeuds proxmox 5 sans HA d'activé. Chaque noeud a son stockage LVM local qui porte le même nom (VMData). Un lien giga est dédié pour les migrations. Le soucis que je rencontre c'est que je dois migrer des vm du noeud 2 (guerech) au noeud 3 (barbetorte) si possible sans coupure. J'ai donc testé la live migration en cli (obligatoire avec des disques locaux) mais ça échoue à chaque fois. J'utilise cette commande: qm migrate 700 barbetorte --with-local-disks 1 --online Sauf que ca échoue quasi systématiquement avec cette erreur : drive-virtio1: transferred: 34361769984 bytes remaining: 0 bytes total: 34361769984 bytes progression: 100.00 % busy: 0 ready: 1 drive-virtio0: transferred: 6753878016 bytes remaining: 14720958464 bytes total: 21474836480 bytes progression: 31.45 % busy: 1 ready: 0 drive-virtio0: Cancelling block job drive-virtio1: Cancelling block job drive-virtio1: Done. drive-virtio0: Done. 2018-01-10 00:13:02 ERROR: online migrate failure - mirroring error: drive-virtio1: mirroring has been cancelled 2018-01-10 00:13:02 aborting phase 2 - cleanup resources 2018-01-10 00:13:02 migrate_cancel 2018-01-10 00:13:08 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-2' failed: exit code 5 2018-01-10 00:13:14 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-1' failed: exit code 5 2018-01-10 00:13:17 ERROR: migration finished with problems (duration 00:09:49) J'ai bien l'espace disque de dispo sur le noeud 3. Un thread été créé sur le forum proxmox sans succès : https://forum.proxmox.com/threads/qm-live-migrate-storage-lvm.39154/ Je lis sur internet et sur le forum de proxmox que l'on peut faire de la live migration sans shared storage et je lis aussi l'inverse, je ne sais donc pas quoi penser. Auriez-vous un retour la dessus? Savoir si je l'ai dans l'os ou pas ^^ Merci!

1 0

Cherche freelance ou candidat pour mission déploiement fibre opérateur
by Xavier ROCA 11 Jan '18

11 Jan '18

Bonjour, On a des projets qui se finalise sur le plan commercial pour fibré certaines ZI. On souhaiterait trouvé quelquun pour nous accompagner et monté le service. Processus, SIG, déclaration, liste sous-traitant, achats matos, choix des fournisseurs, etc Bien entendu on cherche pas un diplôme mais une expérience réel. Selon le profil et lenvie du candidat, le poste temporaire pourrait devenir un poste définitif, on est ouvert à tous. Merci de faire suivre en MP questions, offres ou contacts qui pourraient répondre à ce type de demande. Nous on est basé dans le sud (Var 83 pas loin dHyères) et les ZI sont pas forcément sur place mais sur toute la France. La par exemple on travail pour une asso sur Aube (10). Merci Xavier

1 0

[VPN SSL] Pulse Secure HS sur Win 10 depuis le 03/01/2018
by gil.maury＠gilbook.fr 11 Jan '18

11 Jan '18

Bonjour, Je me permets de vous solliciter pour avoir votre aide. J'aimerai récupérer dans la mesure du possible le soft desktop de Pulse Secure V5.3R4.1 Build 1183 (Juniper) pour Windows 10. En effet, suite à la maj Microsoft du 03/01, l'outil Pulse Secure n'est plus fonctionnel. Nous avons mis un palliatif de courte durée et j'aimerai une solution stable. Nous travaillons avec cet outil pour se connecter au réseau d'un de nos clients et cela impacte une dizaine de nos postes (le reste etant sous Windows 7). Le probleme est que Juniper permet uniquement de récupérer la version stable de Pulse Secure Desktop Client (5.3R3) via son site accessible à tous et non la version corrigée 5.3R4.1 Build 1183 qui est reservée à ses clients. J'imagine qu'il y a des clients Juniper sur cette liste qui pourrait m'aider si possible. Merci pour vos réponses. A défaut, j'ai juste a attendre dans les prochains mois Note : Pulse va livrer une nouvelle version stable 5.3R5 avec la correction sur le premier quadrimestre 2018 (accessible à tous). Microsoft travaille également sur la correction. Actuellement, aucune date de communiquer sur la prochaine publication de sa mise à jour corrective Source : https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB43600 Cdt, ./Gilles

3 2

LSI BBU07
by Julien Escario 10 Jan '18

10 Jan '18

Bonjour, Pour une vieille machine que l'on aimerait garder en vie quelques mois encore, je suis à la recherche d'une BBU de rechange pour une LSI 9260-8i. La référence est LSIiBBU07 (ou LSI00161). Est-ce que vous avez une idée de l'endroit où se procurer ce genre de trucs ? Je n'arrive pas trop à en trouver en France et à un tarif 'correct'. Merci ! Julien

3 3

Meetup HAProxy chez Webedia le 6 Février 2018
by Cyril LAVIER 09 Jan '18

09 Jan '18

Bonjour. Le prochain meetup HAProxy aura lieu le 6 Février 2018 dans les locaux de Webedia, à Levallois-Perret. Il y aura 4 conférences autour de la protection des services et applications à l'aide de HAProxy. Les conférences commenceront à 19h, et seront suivies d'un petit event avec de quoi se sustenter (ceux qui étaient au Meetup Salt en Décembre 2016 pouront en témoigner :D). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/HAProxy-France/events/246645971/ Merci. PS : désolé pour le cross-posting :). -- Cyril Lavier

1 0

Cluster Ganeti + CEPH ?
by Fabien Sirjean 09 Jan '18

09 Jan '18

Bonjour la liste, Pour rester dans le thème du thread "Proxmox + Ceph" d'il y a quelques semaines, nous envisageons à $job de passer sur une solution Ganeti + Ceph. Utilisateur heureux de Ganeti + DRBD depuis plusieurs années dans un autre contexte, nous avons actuellement à $job une infra à base de 3 hyperviseurs debian (qui font tourner du libvirt/qemu en direct, avec un unison dans un cron, bref ça marche bien pas c'est pas terrible) et 5 ceph à coté, ce qui fait bien le job mais commence à dater. On souhaite profiter du renouvellement physique de cette infra pour remettre un peu tout ça à plat. Je suis donc preneur de retours d'expérience et d'avis sur Ganeti + CEPH, voire d'autres idées / technos ou retours (l'objectif étant de rester relativement bas niveau, avec une gestion en CLI, dans un environnement de production). Bonne semaine à tout le monde, F.

5 6

Problème mails Orange et Android 6.0.1
by Antonin BOLLIN 09 Jan '18

09 Jan '18

Bonjour la liste, Premièrement tous nos vœux à la liste. J’hésite entre ici et frnog donc si je dois faire du bruit dans Frnog ce sera avec plaisir :) Tous les mails en réponse ou transfert ne passent pas (chargement infini et time out) et ce pour tous les comptes liés à Office365/Azure sur des portables Android 6.0.1. Des téléphones nous pouvons pinguer outlook.office365.com sans soucis, et envoyer un nouveau mail sans encombres, c’est seulement les répondre et transferts. On en perd notre latin et l’assistance Orange ne nous aide pas tellement sur ce point, mais nous informe qu’ils ont déjà été au fait de problèmes similaires chez d’autres clients. Donc en dernier recours je fais appel à vous, au cas où, quelqu’un serait au fait d’un souci ou d’une configuration particulière à appliquer. On vous remercie donc par avance pour les réponses. Antonin BOLLIN [cid:image002.png@01CEFFF9.A0B06F20]<http://www.beneteau-group.com/>

2 1

Fwd: Certificat SSL
by cam.lafit＠azerttyu.net 07 Jan '18

07 Jan '18

Yop Je transfère :) ---------- Message transféré ---------- De : Christophe Pujol <chpujol(a)gmail.com> Date : 5 janvier 2018 à 18:06 Objet : Re: [FRsAG] Certificat SSL Re la liste, Je viens de me rappeler le point ci-dessous. Vous avez aussi la chambre de commerce et d'industrie qui gère les certificat ssl cci.fr Bon dredi et à bientôt Christophe

2 1

Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon
by Aurélien J. 05 Jan '18

05 Jan '18

Bonjour Raph, "complètement à côté du marché même pour la province", vous sous-entendez quoi (trop haut, trop bas) ? Je ne connais pas du tout les salaires en province ? Aurélien 2017-12-22 14:54 GMT+01:00 raph(a)futomaki.net <raph(a)futomaki.net>: > Le pitch est très clair et complet. Soyons donc indulgent même si côté > salaire vous êtes complètement à côté du marché même pour la province. > > Raphaël Mazelier > > > -------- Original Message -------- > Subject: Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon > From: David Ponzone > To: SERRUT Arnaud > CC: frsag(a)frsag.org > > > Arnaud, > > je pense que tu vas goûter à la joie d'avoir fait un post de ce type, un > vendredi :) > > > Le 22 déc. 2017 à 13:34, SERRUT Arnaud a écrit : > > Bonjour la liste, > > Ma boite (Ekium) est a la recherche de quelques profils que j'espère > pouvoir trouver par ici. > > On cherche a monter une équipe d'infogerance sur un site client orienté > industriel assez conséquent. > Il y a des contraintes de type salles blanches et radiologiques (très > faible) et sécurité organisationnelle assez lourde (mais l'implication > doit permettre de la fluidifier) > L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement > Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur > une douzaine d'esxi et 2-3 clusters datacore pour le stockage. > Bien que l'on ne gère que la connectivité des automates, c'est un parc > industriel : la partie virtualisation n'est pas la part la plus > importante mais les problématiques sont intéressantes (et valorisantes !) > > On cherche un responsable, a l'aise avec des procédures exigeantes du > client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs > systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de > techniciens. > > La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. > Dispo : au plus tôt ;-) > > Salaire des ingés entre 30 et 40k, selon profil bien sûr. > > Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a > quelques questions ^^ > > Bonnes fêtes a tous > > > Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a > écrit : > > Bonjour, > > Ce matin, j'observe des « lost connection with > smtp-in.orange.fr[193.252.22.65] while receiving the initial server > greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. > > Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? > > François > > -- > François Poulain <fpoulain(a)metrodore.fr> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

8 12

Certificat SSL
by Ludovic Scotti 05 Jan '18

05 Jan '18

Bonjour la liste, Chez qui vous fournissez vous pour des certificats SSL SAN ? -- Ludovic SCOTTI

8 9

None
by Pierre 05 Jan '18

05 Jan '18

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC" Mime-Version: 1.0 (Mac OS X Mail 11.2 $3445.5.20$) Date: Fri, 5 Jan 2018 15:24:27 +0100 References: <CAP-m5TO=ci0gVPO4DQpkKvvtSMtL5hstMjDwTDYab5gW3kmwLQ(a)mail.gmail.com> <VI1PR03MB3039ADB0E225E4495AC0733EF41C0(a)VI1PR03MB3039.eurprd03.prod.outlook.com> <02607d14-7238-79bb-0f2d-6ff6dddc43cb(a)ironie.org> To: French SysAdmin Group <frsag(a)frsag.org> In-Reply-To: <02607d14-7238-79bb-0f2d-6ff6dddc43cb(a)ironie.org> Message-Id: <0E7D8A9B-8DE3-4921-8B50-BE99E231A3D8(a)sn4ky.net> X-Mailer: Apple Mail (2.3445.5.20) Subject: Re: [FRsAG] Certificat SSL X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Fri, 05 Jan 2018 14:24:31 -0000 --Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Let=E2=80=99s Encrypt ? > Le 5 janv. 2018 =C3=A0 14:56, Guillaume Tournat <guillaume(a)ironie.org> = a =C3=A9crit : >=20 > Gandi est pratique pour cela. >=20 >=20 > Le 05/01/2018 =C3=A0 11:46, Molle, Thomas a =C3=A9crit : >> Bonjour, >> =20 >> CSC pour nous. >> =20 >> Thomas >> =20 >> De : FRsAG [mailto:frsag-bounces@frsag.org = <mailto:frsag-bounces@frsag.org>] De la part de Ludovic Scotti >> Envoy=C3=A9 : vendredi 5 janvier 2018 10:45 >> =C3=80 : French SysAdmin Group <frsag(a)frsag.org> = <mailto:frsag@frsag.org> >> Objet : [FRsAG] Certificat SSL >> =20 >> Bonjour la liste, >> =20 >> Chez qui vous fournissez vous pour des certificats SSL SAN ? >> =20 >> --=20 >> Ludovic SCOTTI >>=20 >>=20 >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ <http://www.frsag.org/> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ <http://www.frsag.org/> --Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html; = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; line-break: after-white-space;" = class=3D"">Let=E2=80=99s Encrypt ?<br class=3D""><div><br = class=3D""><blockquote type=3D"cite" class=3D""><div class=3D"">Le 5 = janv. 2018 =C3=A0 14:56, Guillaume Tournat <<a = href=3D"mailto:guillaume@ironie.org" = class=3D"">guillaume(a)ironie.org</a>> a =C3=A9crit :</div><br = class=3D"Apple-interchange-newline"><div class=3D""><p = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D"">Gandi est pratique = pour cela.<br class=3D""></p><br style=3D"font-family: Helvetica; = font-size: 12px; font-style: normal; font-variant-caps: normal; = font-weight: normal; letter-spacing: normal; text-align: start; = text-indent: 0px; text-transform: none; white-space: normal; = word-spacing: 0px; -webkit-text-stroke-width: 0px; background-color: = rgb(255, 255, 255);" class=3D""><div class=3D"moz-cite-prefix" = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);">Le 05/01/2018 =C3=A0 11:46, = Molle, Thomas a =C3=A9crit :<br class=3D""></div><blockquote = type=3D"cite" = cite=3D"mid:VI1PR03MB3039ADB0E225E4495AC0733EF41C0@VI1PR03MB3039.eurprd03.= prod.outlook.com" style=3D"font-family: Helvetica; font-size: 12px; = font-style: normal; font-variant-caps: normal; font-weight: normal; = letter-spacing: normal; orphans: auto; text-align: start; text-indent: = 0px; text-transform: none; white-space: normal; widows: auto; = word-spacing: 0px; -webkit-text-size-adjust: auto; = -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255);" = class=3D""><div class=3D"WordSection1" style=3D"page: = WordSection1;"><div style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; = font-family: "Times New Roman", serif;" class=3D""><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif; color: = rgb(31, 73, 125);" class=3D"">Bonjour,<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D"">CSC pour nous.<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D"">Thomas<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><span style=3D"font-size: 11pt; font-family: Calibri, = sans-serif; color: rgb(31, 73, 125);" class=3D""><o:p = class=3D""> </o:p></span></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><b class=3D""><span style=3D"font-size: 11pt; = font-family: Calibri, sans-serif;" class=3D"">De :</span></b><span = style=3D"font-size: 11pt; font-family: Calibri, sans-serif;" = class=3D""><span class=3D"Apple-converted-space"> </span>FRsAG [<a = class=3D"moz-txt-link-freetext" href=3D"mailto:frsag-bounces@frsag.org" = style=3D"color: rgb(149, 79, 114); text-decoration: = underline;">mailto:frsag-bounces@frsag.org</a>]<span = class=3D"Apple-converted-space"> </span><b class=3D"">De la part = de</b><span class=3D"Apple-converted-space"> </span>Ludovic = Scotti<br class=3D""><b class=3D"">Envoy=C3=A9 :</b><span = class=3D"Apple-converted-space"> </span>vendredi 5 janvier 2018 = 10:45<br class=3D""><b class=3D"">=C3=80 :</b><span = class=3D"Apple-converted-space"> </span>French SysAdmin Group<span = class=3D"Apple-converted-space"> </span><a = class=3D"moz-txt-link-rfc2396E" href=3D"mailto:frsag@frsag.org" = style=3D"color: rgb(149, 79, 114); text-decoration: = underline;"><frsag(a)frsag.org></a><br class=3D""><b = class=3D"">Objet :</b><span = class=3D"Apple-converted-space"> </span>[FRsAG] Certificat SSL<o:p = class=3D""></o:p></span></div><div style=3D"margin: 0cm 0cm 0.0001pt; = font-size: 12pt; font-family: "Times New Roman", serif;" = class=3D""><o:p class=3D""> </o:p></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: = "Times New Roman", serif;" class=3D"">Bonjour la liste,<o:p = class=3D""></o:p></div><div class=3D""><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D""><o:p class=3D""> </o:p></div></div><div = class=3D""><div style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; = font-family: "Times New Roman", serif;" class=3D"">Chez qui = vous fournissez vous pour des certificats SSL SAN ?<br clear=3D"all" = class=3D""><o:p class=3D""></o:p></div><div class=3D""><div = style=3D"margin: 0cm 0cm 0.0001pt; font-size: 12pt; font-family: = "Times New Roman", serif;" class=3D""><o:p = class=3D""> </o:p></div></div><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D"">--<span = class=3D"Apple-converted-space"> </span><o:p = class=3D""></o:p></div><div class=3D""><div style=3D"margin: 0cm 0cm = 0.0001pt; font-size: 12pt; font-family: "Times New Roman", = serif;" class=3D"">Ludovic SCOTTI<o:p = class=3D""></o:p></div></div></div></div></div><br class=3D""><fieldset = class=3D"mimeAttachmentHeader"></fieldset><br class=3D""><pre wrap=3D"" = class=3D"">_______________________________________________ Liste de diffusion du FRsAG <a class=3D"moz-txt-link-freetext" href=3D"http://www.frsag.org/" = style=3D"color: rgb(149, 79, 114); text-decoration: = underline;">http://www.frsag.org/</a></pre></blockquote><br = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D""><span = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255); float: none; display: inline = !important;" = class=3D"">_______________________________________________</span><br = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D""><span = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255); float: none; display: inline = !important;" class=3D"">Liste de diffusion du FRsAG</span><br = style=3D"font-family: Helvetica; font-size: 12px; font-style: normal; = font-variant-caps: normal; font-weight: normal; letter-spacing: normal; = text-align: start; text-indent: 0px; text-transform: none; white-space: = normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; = background-color: rgb(255, 255, 255);" class=3D""><a = href=3D"http://www.frsag.org/" style=3D"color: rgb(149, 79, 114); = text-decoration: underline; font-family: Helvetica; font-size: 12px; = font-style: normal; font-variant-caps: normal; font-weight: normal; = letter-spacing: normal; orphans: auto; text-align: start; text-indent: = 0px; text-transform: none; white-space: normal; widows: auto; = word-spacing: 0px; -webkit-text-size-adjust: auto; = -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255);" = class=3D"">http://www.frsag.org/</a></div></blockquote></div><br = class=3D""></body></html>= --Apple-Mail=_651A5078-7F31-42F8-85D8-6BD068EBC9FC--

1 0

Re: [FRsAG] ssh-agent, keepassxc et meltdown
by Julien Escario 05 Jan '18

05 Jan '18

Le 05/01/2018 à 12:00, Jonathan bartoua Schneider a écrit : > Hello, > > Même si les passwords sont chiffrés(*) en mémoire, la clef de déchiffrement est > sûrement aussi en mémoire. Erf, pardon pour le crypt(3), j'essaie de faire gaffe pourtant mais ça m'a échappé. > Keepass ne te donne pas un password chiffré que tu déchiffres toi même, le > déchiffrement est fait par le CPU qui a la méthode de déchiffrement. J'avais un doute justement. J'ai commenté l'info sur sourceforge, on va voir ce que répondent les devs. Julien > Jonathan > (*) http://www.bortzmeyer.org/cryptage-n-existe-pas.html > > Le 5 janvier 2018 à 11:31, Julien Escario <escario(a)azylog.net > <mailto:escario@azylog.net>> a écrit : > > Bonjour la liste, > C'est calme, tout le monde doit être, comme moi, bien occupé à saisir le > contexte et les implications de meltdown et spectre (pour le dernier, c'est vite > fait : y'a rien). > > Sachant que Ubuntu n'a pas publié de kernel patché et que Debian n'en fournit > encore que pour Stretch, je me posais la question de savoir ce que ca impliquait > pour deux outils que nous utilisons massivement : ssh-agent et keepassxc. > > Je n'ai pas trouvé l'info précise pour keepassxc mais les devs de keepass ont > confirmé que les mots de passe étaient stockés cryptés en mémoire donc ca semble > pas mal safe de ce côté là (si keeepassx et keepassxc fonctionnent selon le même > principe). > > Pour ssh-agent, c'est peut être plus compliqué : est-ce que quelqu'un sait si > les clés sont stockées cryptées ou pas en mémoire ? J'avais lu qu'elles étaient > stockées dans un espace mémoire 'protégé' qui interdisait à d'autres applis de > venir dumper le contenu mais vu que la faille permet de le faire en demandant > directement au kernel, comment vous évaluez le risque ? > > Merci, > Julien (qui retourne finir son brief sur la question pour son équipe) > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > > -- > bartoua est votre ami

1 0

ssh-agent, keepassxc et meltdown
by Julien Escario 05 Jan '18

05 Jan '18

Bonjour la liste, C'est calme, tout le monde doit être, comme moi, bien occupé à saisir le contexte et les implications de meltdown et spectre (pour le dernier, c'est vite fait : y'a rien). Sachant que Ubuntu n'a pas publié de kernel patché et que Debian n'en fournit encore que pour Stretch, je me posais la question de savoir ce que ca impliquait pour deux outils que nous utilisons massivement : ssh-agent et keepassxc. Je n'ai pas trouvé l'info précise pour keepassxc mais les devs de keepass ont confirmé que les mots de passe étaient stockés cryptés en mémoire donc ca semble pas mal safe de ce côté là (si keeepassx et keepassxc fonctionnent selon le même principe). Pour ssh-agent, c'est peut être plus compliqué : est-ce que quelqu'un sait si les clés sont stockées cryptées ou pas en mémoire ? J'avais lu qu'elles étaient stockées dans un espace mémoire 'protégé' qui interdisait à d'autres applis de venir dumper le contenu mais vu que la faille permet de le faire en demandant directement au kernel, comment vous évaluez le risque ? Merci, Julien (qui retourne finir son brief sur la question pour son équipe)

2 1

Recherche AdminSys / DevOps (docker, k8s, ansible)
by Sébastien Kurtzemann (FAI ML) 04 Jan '18

04 Jan '18

Bonjour la liste, Ma société est à la recherche d'un AdminSys / DevOps pour la gestion d'une plateforme d'hébergement web basée sur Docker et Kubernetes. Si vous voulez plus d'infos n'hésitez pas à me contacter en PV. Ci après la fiche du poste : --- Offre : DevOps – H/F Poste à pourvoir : dès que possible Lieu de travail : Bereldange, Luxembourg Date de publication : 03/01/2018 POSTE ET MISSION Aïon Solutions recherche un(e) DevOps pour participer au déploiement, à la maintenance et à l'hébergement d'applications web sur une infrastructure moderne reposant sur Docker et Kubernetes. VOS ACTIVITES PRINCIPALES - Participer au développement, à l’amélioration et à la maintenance de notre plateforme reposant sur Docker et Kubernetes - Concevoir et réaliser les architectures d'hébergement à "haute disponibilité" - Participer à la définition des solutions assurant une couverture optimale des besoins - Assurer le support évolutif et la maintenance des solutions mises en œuvre ou existantes PROFIL Ambitieux(se) et motivé(e), vous disposez idéalement d’une expérience professionnelle de 2 à 4 ans et souhaitez exprimer votre passion au sein d’une équipe DevOps en assurant la responsabilité de nombreux projets. Vous maîtrisez les technologies suivantes : Environnement GNU LINUX - Stack Web (Nginx, PHP- FPM) – Docker – Kubernetes - Outil de déploiement (Ansible) - Git – Langage de Script (Bash, Python) Les connaissances suivantes seraient un plus : Outils de monitoring (Prometheus) - Terraform - HAProxy - Varnish - Vagrant - Elasticsearch - Notions en GoLang - Outils de tests (Selenium) – openVPN – LDAP

1 0

Apéro Lyonnais : lundi 08 janvier 2018
by cam.lafit＠azerttyu.net 04 Jan '18

04 Jan '18

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 08 janvier 2018 dès 19h. Vous noterez qu’exceptionnellement il ne s'agit pas du premier lundi du mois, nous avions tous d'autres priorités le premier du mois :) On reprend le rythme normal dès février. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

dmarc reports / des rapports étranges en partance de mes serveurs
by Renaud 31 Dec '17

31 Dec '17

Bonjour à tous, Depuis 3 jours j'observe de nombreux rapport DMARC envoyés par mes serveurs à destinations de plusieurs dizaines de domaines différents mais qui renvoient tous vers la même IP: 185.140.110.3 utilisée par une "administration" Hongroise ? Je n'ai pas inspecté encore profondément les logs mais je me demande si d'autres personnes observent le phénomène ? Le principe est le suivant: 1. Configurer l'adresse d'un domaine X vers l'IP 185.140.110.3 2. Configurer DMARC en mode rapport uniquement vers une l'adresse admin@X 3. envoyer un email à une adresse légitime et un contenu le plus neutre possible (pour ne pas être filtré) à partir d'un domaine X vers un maximum de cible En réponse mes serveurs envoient des rapports vers l'adresse mentionnée m'impliquant (probablement) dans une forme de DDoS. A mon échelle c'est minuscule vers l'IP ciblée, c'est de l'ordre de quelques centaines de connexions par jour (tentatives) mais distribué ça peut probablement perturber un service... Pour moi les hostilités ont débuté le 29/12 avec un pique hier. Actuellement ma seule parade est de blacklister les domaines utilisés pour l'envoi des rapports et filtrer le l'IP ciblée histoire de ne pas participer à l'attaque. Mais du coup je bounce à mort :) Bref suis-je le seul ? PS: Bon réveillon à tous :) Renaud

2 1

Arkeia / cherche installers des clients Windows/Linux
by Joël DEREFINKO 27 Dec '17

27 Dec '17

Bonjour à tous, Je suis à la recherche des installers des clients Arkeia (Windows/Linux). Nous venons de découvrir (en même temps que notre revendeur...) que Western Digital a mis fin au support Arkeia et il n'est donc plus possible de les télécharger depuis leur site... (WD avait racheté Arkeia en 2013). Bref, si à tout hasard quelqu'un a ça sous le coude, pensez à moi... Merci ! Joël

3 2

Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon
by SERRUT Arnaud 22 Dec '17

22 Dec '17

Il y a des chances. Moi et mes 5 ans d'expériences me suis basé sur ce que je connais du salaire. La fourchette mentionnée est estimée par mes soins, donc probablement complètement faux. Je ne gère pas encore la partie salaire, c'est plutôt le boulot des RH, et si vous êtes intéressé, oubliez cette partie là et vous la verrez directement avec eux Cdt Le 22 déc. 2017 14:54, "raph(a)futomaki.net" <raph(a)futomaki.net> a écrit : > Le pitch est très clair et complet. Soyons donc indulgent même si côté > salaire vous êtes complètement à côté du marché même pour la province. > > Raphaël Mazelier > > > -------- Original Message -------- > Subject: Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon > From: David Ponzone > To: SERRUT Arnaud > CC: frsag(a)frsag.org > > > Arnaud, > > je pense que tu vas goûter à la joie d'avoir fait un post de ce type, un > vendredi :) > > > Le 22 déc. 2017 à 13:34, SERRUT Arnaud a écrit : > > Bonjour la liste, > > Ma boite (Ekium) est a la recherche de quelques profils que j'espère > pouvoir trouver par ici. > > On cherche a monter une équipe d'infogerance sur un site client orienté > industriel assez conséquent. > Il y a des contraintes de type salles blanches et radiologiques (très > faible) et sécurité organisationnelle assez lourde (mais l'implication > doit permettre de la fluidifier) > L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement > Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur > une douzaine d'esxi et 2-3 clusters datacore pour le stockage. > Bien que l'on ne gère que la connectivité des automates, c'est un parc > industriel : la partie virtualisation n'est pas la part la plus > importante mais les problématiques sont intéressantes (et valorisantes !) > > On cherche un responsable, a l'aise avec des procédures exigeantes du > client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs > systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de > techniciens. > > La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. > Dispo : au plus tôt ;-) > > Salaire des ingés entre 30 et 40k, selon profil bien sûr. > > Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a > quelques questions ^^ > > Bonnes fêtes a tous > > > Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a > écrit : > > Bonjour, > > Ce matin, j'observe des « lost connection with > smtp-in.orange.fr[193.252.22.65] while receiving the initial server > greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. > > Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? > > François > > -- > François Poulain <fpoulain(a)metrodore.fr> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > >

1 0

[Job] offre ingé sys-admin Bordeaux- Arcachon
by SERRUT Arnaud 22 Dec '17

22 Dec '17

Bonjour la liste, Ma boite (Ekium) est a la recherche de quelques profils que j'espère pouvoir trouver par ici. On cherche a monter une équipe d'infogerance sur un site client orienté industriel assez conséquent. Il y a des contraintes de type salles blanches et radiologiques (très faible) et sécurité organisationnelle assez lourde (mais l'implication doit permettre de la fluidifier) L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur une douzaine d'esxi et 2-3 clusters datacore pour le stockage. Bien que l'on ne gère que la connectivité des automates, c'est un parc industriel : la partie virtualisation n'est pas la part la plus importante mais les problématiques sont intéressantes (et valorisantes !) On cherche un responsable, a l'aise avec des procédures exigeantes du client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de techniciens. La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. Dispo : au plus tôt ;-) Salaire des ingés entre 30 et 40k, selon profil bien sûr. Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a quelques questions ^^ Bonnes fêtes a tous Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a écrit : Bonjour, Ce matin, j'observe des « lost connection with smtp-in.orange.fr[193.252.22.65] while receiving the initial server greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? François -- François Poulain <fpoulain(a)metrodore.fr> _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

3 2

Problème de réception mail chez orange ?
by François Poulain 18 Dec '17

18 Dec '17

Bonjour, Ce matin, j'observe des « lost connection with smtp-in.orange.fr[193.252.22.65] while receiving the initial server greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? François -- François Poulain <fpoulain(a)metrodore.fr>

6 6

Feedback VxRail
by Natanaël Glacet 18 Dec '17

18 Dec '17

Bonjour à tous, notre infrastructure arrivant à la fin de sa période de garantie, nous sommes en train d'étudier les options qui s'offrent à nous. Nous partons d'un Blade M1000e avec 3 lames M620, avec du stockage réparti sur 3 Equalogic M4110. Une des options qui nous est proposée est de passer sur du VxRail (je suis encore en attente du retour de la proposition finale). Est-ce que quelqu'un a l'occasion de travailler avec ce type de machines ? Quels sont vos retours d'expérience ? Avez-vous eu des gains significatifs par rapport à une architecture plus traditionnelle ? Merci d'avance pour vos retours.

4 7

Monitoring : Filtres sur l changement d'état dans Canopsis
by davenull＠tuxfamily.org 18 Dec '17

18 Dec '17

Bonjour Je suis entrain de mettre en place l'outil d'hypervision Canopsis et je cherche comment faire un filtre d'envoi d'émail *seulement* quand l’évènement remonté à Canopsis par Nagios est un changement d'état d'un service. L'envoi des emails quand un événement matche un filtre fonctionne déjà. Mais le module filtre de Canopsis met dans la file AMQP "task_mail" tous les événements qui matchent le filtre défini, même quand c'est le même service de la même machine qui a le même état que l'évènement précédent. Du coup l'envoi de mail se fait à chaque check Nagios qui correspond au filtre, et non pas seulement si l'état d'un check change. Mon but est donc de trouver comment filtrer sur un changement d'état plutôt que sur le niveau de sévérité du check. N'ayant rien trouvé dans la doc de Canopsis, ou sur le web en ce sens, ni d'indication claire dans l'interface de Canopsis ou les noms des champs récupérés par le broker Nagios, je ne sais pas si Canopsis propose cette fonctionnalité mais ça m'étonnerai que ce soit pas le cas, vu qu'il permet d'envoyer des email en fonction des filtres et que ça n'a aucun intérêt de recevoir un email à chaque check Nagios (au autre)

1 0

Retours d'expériences d'un cluster Promox avec Ceph pour le stockage des VM
by Francois Lafont 18 Dec '17

18 Dec '17

Bonjour à tous, Je serais intéressé par des retours d'expériences sur Proxmox en cluster _avec_ Ceph pour le stockage des VMs. Je serais intéressé notamment par la robustesse de la solution, typiquement dans le cas d'une coupure électrique brutale. Avez-vous déjà eu ce genre d'incident sur un tel cluster, est-ce que ça a redémarré sans problème etc. ? Merci d'avance pour vos retours. -- François Lafont

10 20

San open-source active failover
by Guillaume LAPOUGE 15 Dec '17

15 Dec '17

Hello. Nous disposons de 2 noeuds datacore en active active iscsi avec des esx. La maintenance arrivant a terme je me posais la question de la renouveler. Est ce que quelqu'un utilise une solution équivalente en open source ?

1 0

Fwd: [Clx-membres] serveur HP
by Olivier Duquesne (DaffyDuke) 14 Dec '17

14 Dec '17

Hello, si quelqu'un peut dépanner Quentin... Merci pour lui. ---------- Forwarded message --------- From: Quentin Bierent <quentin(a)au-secours.net> Date: jeu. 14 déc. 2017 17:42 Subject: [Clx-membres] serveur HP To: Clx Membres <clx-membres(a)clx.asso.fr> Hello qqun de sympa (et beau!) aurait t il qqpart un vieux serveur HP ML370 G4 (oui!) a vendre bien sur, c du matos de collection! _______________________________________________ Club Linux Nord-Pas de Calais : http://clx.asso.fr Clx-membres(a)clx.asso.fr http://listes.lautre.net/cgi-bin/mailman/listinfo/clx-membres irc://irc.clx.asso.fr/ #clx -- Oliver Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org Excusez les éventuelles erreurs, ce message a été envoyé depuis un mobile.

1 0

Re: [FRsAG] [FRnOG] [BIZ] Hébergement en Chine
by Matthieu Michaud 12 Dec '17

12 Dec '17

Bonjour, Ce n'est pas pour du transit mais pour un site vitrine. Je pense qu'en fait c'est plutot sur frsag que frnog qu'il faudrait en discuter (d'ou le cc). Je ne connais pas l'offre d'outscale dans le détails mais je doute fort qu'elle couvre le même scope technique qu'une région AWS. Cependant, comme cela a été précisé, Beijing / cn-north-1 n'est pas n'importe quelle région AWS. Elle propose très peu de services managés. On arrive à faire pas mal de chose quand même. Mais, il s'agit d'une partition à part. Alors il faut pas mal adapter les architectures et implémentations. Exemple parmi tant d'autres à la source de beaucoup de problème: pas de sts:assumeRole en cross partition ! L'annonce de la nouvelle région et des services managés disponibles à l'ouverture remet en question le débat sur le scope. Il pourrait se débattre en ayant une idée plus précise du besoin exprimé dans le message initial. Je sais seulement qu'il nécessaire de faire de l'IaC puisque terraform a été mis comme exigence. Mais faut-il faire du CD ? du CI ? Matthieu Matthieu MICHAUD 2017-12-12 9:29 GMT+01:00 Sébastien Lesimple < sebastien.lesimple(a)iguanetel.fr>: > Salut! > > Il faudra m'expliquer l'interet d'enrichir encore un peu plus Amazon > (enfin son artenaire chinois) sur un produit qui est disponible à > l'identique chez un Français... > > Je ne parle que pour ce que je connais mais tu as le produit à iso > périmètre technique, avec les API et toute la machine de guerre > Cisco/Netapp chez Outscale, à un tarif certainement plus efficace et du > support en France par des Français. > (Et je ne parle pas de la souveraineté). > > Si c'est pour du "Transit" plus proche du client, c'est un faux > argument, ChinaTelecom fournis un service à HongKong et China mainland > parfaitement efficace et de toutes façons, c'est le seul fournisseur qui > puisse répondre au besoin. > > Je ne vois absolument pas l’intérêt d'aller se fourrer dans les pattes > d'Amazon/Ningxia... > > Seb. > > Le 12/12/2017 à 08:52, Matthieu Michaud a écrit : > > https://aws.amazon.com/blogs/aws/now-open-aws-china-ningxia-region/ > > > > On Thu 7 Dec 2017 at 13:00, Nicolas Girardi <n.girardi(a)gmail.com> wrote: > > > >> Bonjour, > >> > >> La législation chinoise impose aux sociétés (depuis avril 2016) qui > gèrent > >> de la données clientes chinoise d’héberger en Chine mainland. C’est pour > >> cette raison que je migre mes infra de HK vers CN. > >> > >> Concernant les offres cloud : > >> - Alibabacloud —> très bien pour du IaaS (je l’utilise) pas top pour du > >> conteneur. > >> - Amazon CN —> tous les Services ne sont pas disponibles (route53 par > >> exemple) mais globalement pour de l’EC2 et ECS ça marche bien (je > l’utilise) > >> > >> Nicolas Girardi. > >> > >>> Le 7 déc. 2017 à 12:28, Matthieu Michaud <matthieu(a)nxdomain.fr> a > écrit > >> : > >>> https://www.amazonaws.cn/en/ > >>> > >>> Matthieu MICHAUD > >>> > >>> 2017-12-07 9:54 GMT+01:00 Emmanuel DECAEN <Emmanuel.Decaen(a)xsalto.com > >: > >>> > >>>> Bonjour, > >>>> > >>>> Certains de nos clients français souhaitent héberger du site vitrine > et > >>>> catalogue pour leur clientèle Asiatique et particulièrement Chinoise. > >>>> Nous prévoyons de partir sur de la VM ou du dédié, avec un aspect fort > >>>> sur la fiabilité et disponibilité pour l'infrastructure (serveur, > >>>> réseau, opérateurs). > >>>> > >>>> Il y a quelques temps, j'avais suivi un échange, ici même, sur les > >>>> différentes possibilités afin de répondre à ce besoin. > >>>> > >>>> Pour résumer les échanges: > >>>> - délicat et complexe d'héberger directement en Chine (licence ICP, > >>>> support Chinois) > >>>> - préférer un hébergement à Hong Kong plutôt qu'à Singapour ou au > Japon > >>>> > >>>> Est-ce toujours d'actualité ? > >>>> > >>>> Dans les pistes à Hong Kong, il y a entre autres: AlibabaCloud > (Aliyun), > >>>> Outscale, Rackspace, Softlayer, Internap, Servers.com > >>>> > >>>> Avez-vous des prestataires à recommander/éviter ? > >>>> > >>>> Si vous fournissez ce type de service, vous pouvez également me > >>>> contacter directement. > >>>> > >>>> Merci. > >>>> -- > >>>> > >>>> *Emmanuel DECAEN* > >>>> > >>>> > >>>> --------------------------- > >>>> Liste de diffusion du FRnOG > >>>> http://www.frnog.org/ > >>>> > >>> --------------------------- > >>> Liste de diffusion du FRnOG > >>> http://www.frnog.org/ > > >

1 0

Re: [FRsAG] SSL / SNI sur IMAP/POP/SMTP
by Arnaud Launay 08 Dec '17

08 Dec '17

Le Wed, Dec 06, 2017 at 06:36:22PM +0100, raph(a)futomaki.net a écrit: > Vrai question : quels client supportent SNI ? Pas postfix... Ok, sur le côté serveur. Sur le côté client, ça supporte. http://www.postfix.org/TLS_README.html "There are no plans to implement SNI in the Postfix SMTP server." Tiens, ya une mini liste là: https://wiki.dovecot.org/SSL/SNIClientSupport Bref le SNI côté client mail, ça n'a pas l'air gagné pour le moment. Arnaud.

13 23

SSL / SNI sur IMAP/POP/SMTP
by Julien Escario 07 Dec '17

07 Dec '17

Bonjour la liste, Nous sommes en train de 'rêver' à un joli reverse proxy pour les connexions IMAP, POP (hum) et SMTP avec du ssl offloading et toussa. L'idéal serait que l'on puisse écouter sur (par exemple), le port 993 pour imap.domaine1.com, imap.domaine2.com, etc ... Le tout en présentant un certificat valide pour chaque domaine et ça, s'appelle SNI (RFC 6066 section 3). C'est une extension TLS donc indépendant du protocole. Je prends les devants : nous ne souhaitons pas avec un gros certificat qui comprenne tous les vhosts. SNI donc, on le fait déjà massivement en HTTP over SSL (aka HTTPS), tous les browser modernes le supportent. Le soucis c'est déjà que l'on s'y est pris avec Nginx et ca semble pas vraiment supporté : impossible de déclarer deux vhosts qui écoutent sur le port 993, ca gère un conflit : nginx: [emerg] duplicate "993" address and port pair Nginx tout frais : nginx version: nginx/1.13.6 Aucune doc là dessus chez Nginx, du coup la question : est-ce que quelqu'un a une trace d'un tel hack avec Nginx ? Quitte à regarder du côté d'un module 'custom' qu'on veut bien compiler, tester de debugger. Sinon, Haproxy semble le faire et on investira le temps nécessaire à l'apprentissage. Mais, question subsidiaire : je ne trouve aucune liste du support SNI par les clients IMAP ou SMTP ? C'est si exotique ce que l'on veut faire ? OK, il y a : https://wiki.dovecot.org/SSL/SNIClientSupport pour avoir une idée du support en IMAP. Est-ce que quelqu'un s'est déjà lancé dans ça ? Avec du succès ou pas ? Merci d'avance ! Julien

6 9

Re: [FRsAG] Gateway Anti SPAM
by DONNET, Sylvain 07 Dec '17

07 Dec '17

Bonjour, Nous, on utilise Baruwa, qui a été opensource, et qui ne l’est plus maintenant. (http://baruwa.com). Très bonne intégration des briques de base (exim,MailScanner, …), console très propre. Il déverse dans notre Exchange. Ce qui nous a fait décider pour cette plate-forme, c’est le fait qu’elle segmente par client, et donc que l’on peut spécifier des règlages Mailscanner ou autre réglage, par client. Par exemple, le fait de déverser les SPAM dans les Courriers Indésirables d’Exchange, est un réglage client par client. Bon support technique, assez réactif. Seul inconvénient : je me sens un peu seul à l’utiliser. Je n’ai aucune idée du nombre de clients que Baruwa a, mais cela n’a pas l’air énorme. Il est sud-africain. My 2 cents Sylvain Donnet DDO Organisation De : FRsAG <frsag-bounces(a)frsag.org> au nom de Guillaume LAPOUGE <g.lapouge(a)figa.fr> Date : jeudi 7 décembre 2017 10:17 À : "'frsag(a)frsag.org'" <frsag(a)frsag.org> Objet : [FRsAG] Gateway Anti SPAM Bonjour, Je souhaiterais faire un sondage sur les personnes utilisant une gateway antispam open source en frontal d’un exchange avec leurs avantages / incovéniants. Merci de vos retours.

1 0

Gateway Anti SPAM
by Guillaume LAPOUGE 07 Dec '17

07 Dec '17

Bonjour, Je souhaiterais faire un sondage sur les personnes utilisant une gateway antispam open source en frontal d'un exchange avec leurs avantages / incovéniants. Merci de vos retours.

1 0

Plantage régulier apache/php
by Sébastien 65 06 Dec '17

06 Dec '17

Bonjour, Sur une machine Debian 3.2.81-2 x86_64 GNU/Linux avec Apache2/PHP j'ai régulièrement un plantage que je m'explique pas... J'ai de nombreux process PHP qui ne sont pas killé et qui me plombe complétement la machine. En général il faut faire un shut de l'élec pour relancer le bouzin !! 1024 18292 0.0 0.0 206056 2300 ? S déc.03 0:12 /usr/share/php5.6/bin/php-cgi 1024 18384 0.0 0.0 206056 2300 ? S déc.03 0:24 /usr/share/php5.6/bin/php-cgi 1024 18436 0.0 0.0 206056 2296 ? S déc.03 0:18 /usr/share/php5.6/bin/php-cgi 1024 18615 0.0 0.0 206056 2300 ? S déc.03 0:12 /usr/share/php5.6/bin/php-cgi 1024 18784 0.0 0.0 206056 2300 ? S déc.03 0:11 /usr/share/php5.6/bin/php-cgi 1024 18819 0.0 0.0 205800 2300 ? S déc.03 0:12 /usr/share/php5.6/bin/php-cgi 1024 18997 0.0 0.0 205800 2300 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19042 0.0 0.0 206056 2300 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19044 0.0 0.0 211580 2308 ? S déc.03 1:02 /usr/share/php5.6/bin/php-cgi 1024 19082 0.0 0.0 206056 2308 ? S déc.03 0:03 /usr/share/php5.6/bin/php-cgi 1024 19087 0.0 0.0 206060 2308 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19104 0.0 0.0 206056 2300 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19109 0.0 0.0 206196 2312 ? S déc.03 0:02 /usr/share/php5.6/bin/php-cgi 1024 19126 0.0 0.0 205824 2312 ? S déc.03 0:03 /usr/share/php5.6/bin/php-cgi 1024 19838 0.0 0.0 205824 2304 ? S déc.04 0:01 /usr/share/php5.6/bin/php-cgi 1030 19999 0.0 0.0 198496 2316 ? S déc.04 0:02 /usr/share/php5.6/bin/php-cgi 1024 20550 0.0 0.0 205544 2308 ? S déc.04 0:00 /usr/share/php5.6/bin/php-cgi 1024 21020 0.0 0.0 205684 2304 ? S déc.04 0:03 /usr/share/php5.6/bin/php-cgi total used free shared buffers cached Mem: 7995 739 7256 0 115 254 -/+ buffers/cache: 369 7625 Swap: 16353 698 15655 Quelqu'un a t'il une idée ? Merci :)

7 8

AIX 5.1
by Aladin FABIOUX 06 Dec '17

06 Dec '17

Bonjour la liste, Je suis à la recherche d'un AIX 5.1 Si vous avez un contact ou un vieil AIX qui traine, je suis preneur en mp Merci ;-) Aladin.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG