- FRsAG - frsag.org

None
by Pierre 18 Sep '17

18 Sep '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Mon, 18 Sep 2017 16:33:41 +0200 References: <1505484440.5011.34.camel(a)sels-ingenierie.com> <CACSUs87c5RynQhDKY-rSwvqFJ5x8D1vwjpBw8aBvssJ8Sz6cLg(a)mail.gmail.com> <20170918134945.hngcxas6b2x54kax(a)u2.shayol.org> <8daed4d94644d5a1c2584793eae46fe8(a)lifo.fr> To: frsag <frsag(a)frsag.org> In-Reply-To: <8daed4d94644d5a1c2584793eae46fe8(a)lifo.fr> Message-Id: <CD4DA7AB-9062-43B8-A6A9-2CE363EC7398(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] : blackliste chez Hotmail/live X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 18 Sep 2017 14:33:47 -0000 > D'apr=C3=A8s mon passif (laborieux) avec M$/HotMail/SNDS/FBL/... ce = qui est appel=C3=A9 "l'organisation" est en fait le domaine final du = r=C3=A9cepteur, et non de l'emmeteur, en tout cas lorsque cela passe par = les "protection.outlook.com" >=20 > Donc la cons=C3=A9quence pourrait =C3=AAtre que ce ne soit pas toi qui = soit BL, mais plut=C3=B4t que le domaine (l'adresse?) destinatrice soit = elle hors quota ? donc hotmail consid=C3=A8re que *(a)hotmail.fr a re=C3=A7u trop d=E2=80=99em= ail et a donc blacklist=C3=A9 les mails vers *(a)hotmail.fr ? >_<=

1 0

: blackliste chez Hotmail/live
by JC PAROLA 18 Sep '17

18 Sep '17

Bonjour à tous, Depuis une semaine, certaines des adresses IP de serveur (mutualisé ou dédié) sont blacklistés chez live/hotmail. Dans chaque cas, le SPF est bien configuré et la quantité de mails envoyé chez hotmail est extrement faible (confirmation de commande) Les clients se sont même abonnés aux outils de reporting de Microsoft (qui est sensé nous envoyer une copie de tous les mails reconnus comme spam par ses services) mais rien. Mais rien n'y fait, les IP sont toujours blacklistées. Sommes nous les seuls dans cette situation ? Avez vous des informations sur ce qu'il fait mettre en place pour valider les mails (DKIM,DMARC) ? Merci pour vos retours -- Jean-christophe PAROLA

13 15

Re: [FRsAG] : blackliste chez Hotmail/live
by Vincent 18 Sep '17

18 Sep '17

Le 18/09/2017 à 14:19, Pierre DOLIDON a écrit : > (host hotmail-fr.olc.protection.outlook.com > <http://hotmail-fr.olc.protection.outlook.com>[104.47.2.33] said: 450 > 4.7.3 *Organization queue quota exceeded.* > [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com > <http://eop-EUR01.prod.protection.outlook.com>] > [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com > <http://eop-EUR01.prod.protection.outlook.com>] (in reply to end of > DATA command)) J'ai les mêmes problèmes, J'ai mis en place un patch de haute qualité pour contourner temporairement le problème. for i in $(seq 0 16) ; do iptables -I OUTPUT -d 104.47.$i.33 -j REJECT ; done Ça juste marche pour l'instant.

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Luc Didry 18 Sep '17

18 Sep '17

lundi 18 septembre 2017, 16:33:41 CEST wrote: > > D'après mon passif (laborieux) avec M$/HotMail/SNDS/FBL/... ce qui est appelé "l'organisation" est en fait le domaine final du récepteur, et non de l'emmeteur, en tout cas lorsque cela passe par les "protection.outlook.com" > > > > Donc la conséquence pourrait être que ce ne soit pas toi qui soit BL, mais plutôt que le domaine (l'adresse?) destinatrice soit elle hors quota ? > > donc hotmail considère que *(a)hotmail.fr a reçu trop d’email et a donc blacklisté les mails vers *(a)hotmail.fr ? > > >_< > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > Arf : https://portal.office.com/servicestatus Title: Can't send or receive emails User Impact: Users may be unable to send or receive emails Current status: We're analyzing diagnostics to understand the root cause and establish a fix. Start time: Monday, September 18, 2017, at 7:20 AM UTC -- Luc https://fiat-tux.fr/ https://luc.frama.io/ Internet n'est pas compliqué, Internet est ce que vous en faites.

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Jonathan Leroy 18 Sep '17

18 Sep '17

Le 18 septembre 2017 à 14:19, Pierre DOLIDON <sn4ky(a)sn4ky.net> a écrit : > Un nouveau message d’erreur que j’avais encore jamais vu jusqu’ici sur leurs > retours SMTP > > (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 > *Organization queue quota exceeded.* > [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] > [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end of > DATA command)) Même chose ici. J'ai suspendu mes envois vers Outlook. Je pense qu'il s'agît d'un incident, ça devrait revenir à la normal d'ici peu, j'espère. -- Jonathan Leroy.

1 0

None
by Pierre 18 Sep '17

18 Sep '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB" Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Mon, 18 Sep 2017 14:19:41 +0200 References: <1505484440.5011.34.camel(a)sels-ingenierie.com> <4d17a99d-e2ee-59e8-93e4-30cf77ad7f09(a)planet-work.com> To: frsag <frsag(a)frsag.org> In-Reply-To: <4d17a99d-e2ee-59e8-93e4-30cf77ad7f09(a)planet-work.com> Message-Id: <226A31BB-463B-4AFE-8034-E11C7E27C865(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] : blackliste chez Hotmail/live X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 18 Sep 2017 12:19:54 -0000 --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 >=20 > J'ai l'impression que leur service antispam est g=C3=A9r=C3=A9 par des = robots qui > font n'importe quoi, on a toujours la m=C3=AAme r=C3=A9ponse quand on = les contacte > par mail. Ils bloquent des IPs sans aucune raison, et les range d'IPs > bloqu=C3=A9es changent tous les jours, parfois on re=C3=A7ois des = retours de > plaintes 6 mois apr=C3=A8s que le mail ai =C3=A9t=C3=A9 envoy=C3=A9. >=20 > Hotmail c'est 16% de notre trafic mail sortant, je trouve hallucinant > qu'un tel prestataire se permette de bloquer arbitrairement > des IPs sans raison et que personne ne puisse g=C3=A9rer le filtrage > et le blocage des mails de leur cot=C3=A9. >=20 Un nouveau message d=E2=80=99erreur que j=E2=80=99avais encore jamais vu = jusqu=E2=80=99ici sur leurs retours SMTP (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 = *Organization queue quota exceeded.* = [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] = [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end = of DATA command)) Hum, okay, c=E2=80=99est bien, mais par "Organization queue" ils = entendent quoi excactement ? organisation d=E2=80=99un point de vue RIPE = ?, on est pas dans la merde=E2=80=A6 encore un /16 chez online.net = <http://online.net/> quoi en ce qui concerne ce serveur h=C3=A9berg=C3=A9 = pour l=E2=80=99un de mes clients :-( S=C3=A9rieusement, ils veulent quoi ? que les gens n=E2=80=99aient plus = de mails chez microsoft ? c=E2=80=99est bien parti != --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><div><blockquote type=3D"cite" class=3D""><div class=3D""><div = class=3D""><br class=3D"">J'ai l'impression que leur service antispam = est g=C3=A9r=C3=A9 par des robots qui<br class=3D"">font n'importe quoi, = on a toujours la m=C3=AAme r=C3=A9ponse quand on les contacte<br = class=3D"">par mail. Ils bloquent des IPs sans aucune raison, et les = range d'IPs<br class=3D"">bloqu=C3=A9es changent tous les jours, parfois = on re=C3=A7ois des retours de<br class=3D"">plaintes 6 mois apr=C3=A8s = que le mail ai =C3=A9t=C3=A9 envoy=C3=A9.<br class=3D""><br = class=3D"">Hotmail c'est 16% de notre trafic mail sortant, je trouve = hallucinant<br class=3D"">qu'un tel prestataire se permette de bloquer = arbitrairement<br class=3D"">des IPs sans raison et que personne ne = puisse g=C3=A9rer le filtrage<br class=3D"">et le blocage des mails de = leur cot=C3=A9.<br class=3D""><br = class=3D""></div></div></blockquote></div><br class=3D""><div = class=3D""><br class=3D""></div><div class=3D"">Un nouveau message = d=E2=80=99erreur que j=E2=80=99avais encore jamais vu jusqu=E2=80=99ici = sur leurs retours SMTP</div><div class=3D""><br class=3D""></div><div = class=3D""><div class=3D"">(host <a = href=3D"http://hotmail-fr.olc.protection.outlook.com" = class=3D"">hotmail-fr.olc.protection.outlook.com</a>[104.47.2.33] said: = 450 4.7.3 *Organization queue quota exceeded.* [DB5EUR01HT089.<a = href=3D"http://eop-EUR01.prod.protection.outlook.com" = class=3D"">eop-EUR01.prod.protection.outlook.com</a>] [DB5EUR01FT037.<a = href=3D"http://eop-EUR01.prod.protection.outlook.com" = class=3D"">eop-EUR01.prod.protection.outlook.com</a>] (in reply to end = of DATA command))</div></div><div class=3D""><br class=3D""></div><div = class=3D""><br class=3D""></div><div class=3D"">Hum, okay, c=E2=80=99est = bien, mais par "Organization queue" ils entendent quoi excactement ? = organisation d=E2=80=99un point de vue RIPE ?, on est pas dans la = merde=E2=80=A6 encore un /16 chez <a href=3D"http://online.net" = class=3D"">online.net</a> quoi en ce qui concerne ce serveur = h=C3=A9berg=C3=A9 pour l=E2=80=99un de mes clients :-(</div><div = class=3D""><br class=3D""></div><div class=3D"">S=C3=A9rieusement, ils = veulent quoi ? que les gens n=E2=80=99aient plus de mails chez microsoft = ? c=E2=80=99est bien parti !</div></body></html>= --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB--

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by JC PAROLA 17 Sep '17

17 Sep '17

Bonsoir, Merci beaucoup, l'URL que vous avez donné permet de rentrer en contact avec eux. effectivement, ils m'ont l'air un peu à la masse. Nous avons effectivement reçu le mail indiquant qu'ils prenaient en compte notre demande de sortie de BL mais qu'à la prochaine plainte, ils remettent le serveur en BL au mois, cela permet de dire à nos clients que c'est leurs mails qui causent le problème. en effet, seul le SPF était en place et apparement pas besoin de DKIM ou DMARC en plus (mais si c'est un plus évident) Pour information, Microsoft a sorti un outil nommé "Junk Mail Reporting Program" qui vous permet de recevoir des mails de notification de la part de Microsoft dès qu'une plainte est effectuée sur votre IP. J'attends les premiers retour mais si ça marque ça peut être utile. merci bonne soirée -- Jean-christophe PAROLA 06 63 22 62 82 Le vendredi 15 septembre 2017 à 15:10 +0000, alertes a écrit : > Bonjour, > > > Ca m'arrive de manière régulière / aléatoire également. > > J'utilise cette page pour deban si ça peut aider : > > https://support.microsoft.com/en-us/getsupport?oaspworkflow=start_1.0 > .0.0&wfname=capsub&productkey=edfsmsbl3&locale=en- > us&ccsid=635808674409911148 > > > > Benoît > Le 15/09/2017 à 16:07, JC PAROLA a écrit : > > > > Bonjour à tous, > > > > Depuis une semaine, certaines des adresses IP de serveur (mutualisé > > ou > > dédié) sont blacklistés chez live/hotmail. > > > > Dans chaque cas, le SPF est bien configuré et la quantité de mails > > envoyé chez hotmail est extrement faible (confirmation de commande) > > > > Les clients se sont même abonnés aux outils de reporting de > > Microsoft > > (qui est sensé nous envoyer une copie de tous les mails reconnus > > comme > > spam par ses services) mais rien. > > > > Mais rien n'y fait, les IP sont toujours blacklistées. > > > > Sommes nous les seuls dans cette situation ? > > > > Avez vous des informations sur ce qu'il fait mettre en place pour > > valider les mails (DKIM,DMARC) ? > > > > Merci pour vos retours > >

5 4

Erreur SMTP aléatoire
by Analogx 16 Sep '17

16 Sep '17

Bonjour La liste, Je rencontre un problème avec un partenaire externe qui reçoit régulièrement et aléatoirement un message d'erreur lorsqu'il nous envois des courriels : Serveur de génération : SMTPMF2Z.boulet.com prenom.nom(a)domain.tld Remote Server returned '554 4.4.3 < #4.4.3 X-Postfix; delivery temporarily suspended: Host or domain name not found. Name service error for name=domain.tld type=MX: Host not found, try again>' Notre messagerie étant gérée avec Exchange Online (Office 365) et nos DNS gérés et hébergés chez un prestataire, je cherche à connaitre l'origine de ce problème. J'ai vérifié la configuration DNS pour le domaine domain.tld, celle-ci semble correcte (MX, SPF,...) donc je suis preneur de vos remarques sur le sujet. D'avance merci Ana logx.

5 5

Serveur virtuel dynamique
by Artur 16 Sep '17

16 Sep '17

Salut, J'aimerais savoir s'il existe aujourd'hui la possibilité d'avoir un serveur Linux (autre OS ?) virtuel redimensionnable en CPU/RAM/disque à chaud, c'est-à-dire sans rebooter la machine et les applications qui tournent dessus, svp. J'insiste bien sur le côté "à chaud", parce qu'on voit partout qu'on peut redimensionner une VM en quelques secondes, mais si c'est pour la rebooter après, c'est pas la peine. Merci par avance pour vos retours d’expérience. -- Cordialement, Artur

12 15

Certificat Web Marchand
by Xavier ROCA 14 Sep '17

14 Sep '17

Bonjour, Nétant pas hyper habitué sur ce sujet surtout sur les web marchands pour conseiller un collègue. Quel type de certificat me conseillé vous, cest une petite PME en BtoB. Vous avez un fournisseur préféré ? Je pensais a RapidSSL avec le basique mais est-ce adapter ? bien vu de la part des acheteurs qui font attention à ce genre de chose ? Merci Xavier

12 32

Mirroirs MariaDB cnrs
by Nathan delhaye 13 Sep '17

13 Sep '17

Hello la liste, Si jamais un sysadmin du CNRS passe par là : http://ftp.igh.cnrs.fr/pub/mariadb/mariadb-10.1.20/ fait une zoli erreur 500. A+ !

4 4

Re: [FRsAG] Certificat Web Marchand (Artur)
by Edouard Ayad 13 Sep '17

13 Sep '17

Bonjour, Premier post ici (j'espère ne pas ma gaufrer dans la procédure). Je plussoie Artur, la dimension technique (crypto et mise en service) est anecdotique dans le cadre de la mise en œuvre sur un site business. Un EV est validé par l'organisme qui le délivre en vérifiant l'existence de la personne morale derrière la boutique. L'argument n'est pas que marketing, il étend la chaine de confiance au-delà de la dimension technique vers la sphère business. Pour ceux que ça intéresse, sont check: Les infos du whois du FQDN via une prise de contact directe avec le registrant ( demande de KBIS par exemple, et ça implique évidemment que toutes les informations du whois, y compris tel, nom des contacts, mails sont fonctionnel et valides.). (si vous voulez plus de détails, dites le moi, je déterrais les procédures!) Toodles! Ed. -----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de frsag-request(a)frsag.org Envoyé : mercredi 13 septembre 2017 15:00 À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 309, Parution 5 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Certificat Web Marchand (Artur) 2. Re: Certificat Web Marchand (Julien Escario) 3. Re: Certificat Web Marchand (Jonathan Leroy) 4. Re: Certificat Web Marchand (Julien Escario) 5. Erreur SMTP aléatoire (Analogx) ---------------------------------------------------------------------- Message: 1 Date: Wed, 13 Sep 2017 14:36:26 +0200 From: Artur <frsag(a)pydo.org> To: frsag(a)frsag.org Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <ad1b4c4a-ef2c-5992-cdfa-930744c18458(a)pydo.org> Content-Type: text/plain; charset=utf-8 LE ne fera jamais gratuitement quelque chose qui nécessite du temps humain et qui ne peut pas être automatisé. Et ce n'est pas parce que Mme Michu ne comprend rien à Internet qu'on doit tout niveler par le bas. A ce que je sache il n'y a pas que des Mme Michu qui utilisent Internet. Mme Michu aurait pu écrire ton dernier paragraphe, d'ailleurs. :) La différence entre les différents certificats consiste essentiellement dans les vérifications qui sont faites avant que celui-ci ne soit fabriqué/délivré... ou pas. C'est du temps passé et ça a un cout, oui. De toute manière ce n'est pas un sysadmin qui doit choisir quoi mettre comme certificat, c'est celui qui est responsable d'une plateforme d'e-commerce selon ses propres préoccupations et celles de ses clients. Le 13/09/2017 à 12:50, Jonathan Leroy a écrit : > > Let's Encrypt ne le fait pas, et ne le fera jamais pour une bonne > raison (parmi d'autres) : l'utilisateur lambda ne fait pas la > différence entre un certificat SSL DV et EV. Notamment parce qu'on lui > a longtemps appris que "si y'a un cadenas, c'est bon". > Y'a pas de certificat "basique". Cryptographiquement parlant, un > certificat DV/OV/EV c'est la même chose. Ce qui change c'est > l'emballage marketing, et du coup le prix. -- Cordialement, Artur. ------------------------------ Message: 2 Date: Wed, 13 Sep 2017 14:37:19 +0200 From: Julien Escario <escario(a)azylog.net> To: frsag(a)frsag.org Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <c3f56edb-4fc5-ad53-7b46-e5c9b47e63c6(a)azylog.net> Content-Type: text/plain; charset="utf-8" Le 13/09/2017 à 14:29, Arnaud Launay a écrit : > Après, si Thawte propose un EV wildcard, je l'ai pas trouvé sur > leur site... PERSONNE ne fait de EV Wildcard. Ce serait bien trop dangereux en terme de sécurité. Julien -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 3705 octets Desc: Signature cryptographique S/MIME URL: <http://www.frsag.org/pipermail/frsag/attachments/20170913/f88db15d/attachme…> ------------------------------ Message: 3 Date: Wed, 13 Sep 2017 14:50:27 +0200 From: Jonathan Leroy <jonathan(a)unsigned.inikup.com> To: Artur <frsag(a)pydo.org> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <CAC88fzEGgb_U03miP9tz4ziSZ4wk9v=ta6OkmU+HYQZJdnd0DQ(a)mail.gmail.com> Content-Type: text/plain; charset="UTF-8" Le 13 septembre 2017 à 14:36, Artur <frsag(a)pydo.org> a écrit : > LE ne fera jamais gratuitement quelque chose qui nécessite du temps > humain et qui ne peut pas être automatisé. Aussi. C'est pour ça que j'ai mis "(parmi d'autres)". > Et ce n'est pas parce que Mme Michu ne comprend rien à Internet qu'on > doit tout niveler par le bas. A ce que je sache il n'y a pas que des Mme > Michu qui utilisent Internet. L'EV a été crée pour le grand public justement. Les techs, eux, peuvent aller farfouiller dans les menus de leur navigateur pour vérifier les données du certificat. Le problème est que le but n'est pas atteint, puisque les gens lambda ne font pas la différence entre EV et non-EV. Donc ça ne sert à rien. D'où sa disparition prochaine de Chrome. > Mme Michu aurait pu écrire ton dernier paragraphe, d'ailleurs. :) > La différence entre les différents certificats consiste essentiellement > dans les vérifications qui sont faites avant que celui-ci ne soit > fabriqué/délivré... ou pas. C'est du temps passé et ça a un cout, oui. > De toute manière ce n'est pas un sysadmin qui doit choisir quoi mettre > comme certificat, c'est celui qui est responsable d'une plateforme > d'e-commerce selon ses propres préoccupations et celles de ses clients. On est bien d'accord sur le fait que la validation humaine prends du temps et coûte donc de l'argent, qui justifie donc le coût d'un certificat OV/EV sur le papier. Ce que je dis, c'est que SSL n'est pas fait pour ça. Un certificat sert à sécuriser une connexion, pas à certifier l'identité de la personne au bout du fil. Donc vendre des certificats OV/EV, ça n'a aucun sens dans 99 % des cas. Mais c'est pourtant ce qui est mis en avant par la plupart des CA, car c'est ce qui leur rapporte le plus. À grand coups de bullshit marketing, donc. Et je ne parle même pas des "assurances" dont personne n'a jamais vu la couleur. En gros pour toucher le pactole en cas de hack, il te faut prouver que c'est une faille cryptographique dans le certificat qui l'a permis. Cas hautement improbable et dans tous les cas impossible à prouver. -- Jonathan Leroy. ------------------------------ Message: 4 Date: Wed, 13 Sep 2017 14:56:05 +0200 From: Julien Escario <escario(a)azylog.net> To: frsag(a)frsag.org Subject: Re: [FRsAG] Certificat Web Marchand Message-ID: <f717b8f2-7155-edf9-f717-421ad53c07ea(a)azylog.net> Content-Type: text/plain; charset="utf-8" Le 13/09/2017 à 12:43, Jonathan Leroy a écrit : > Bref, le SSL sécurise la connexion entre un navigateur et un serveur, > point. Le reste c'est du bullshit marketing. D'ailleurs Google ne va > pas tarder à tuer l'EV ("la barre verte") dans Chrome et je m'en > réjouis. :) Une source ? Je ne trouve rien. Julien -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 3705 octets Desc: Signature cryptographique S/MIME URL: <http://www.frsag.org/pipermail/frsag/attachments/20170913/3552f977/attachme…> ------------------------------ Message: 5 Date: Wed, 13 Sep 2017 08:59:52 -0400 From: Analogx <analogx(a)protonmail.com> To: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: [FRsAG] Erreur SMTP aléatoire Message-ID: <nGdZ-yF2Ra9lEd2r8ughQAcqioyrxHmo7FgUNBrx15iDkKBt3ebnoD4y5iiI806LImbXhfURCbk21h2SWLdL5lGy8W7CbAyCYvRuZZ8Bib8=(a)protonmail.com> Content-Type: text/plain; charset="utf-8" Bonjour La liste, Je rencontre un problème avec un partenaire externe qui reçoit régulièrement et aléatoirement un message d'erreur lorsqu'il nous envois des courriels : Serveur de génération : SMTPMF2Z.boulet.com prenom.nom(a)domain.tld Remote Server returned '554 4.4.3 < #4.4.3 X-Postfix; delivery temporarily suspended: Host or domain name not found. Name service error for name=domain.tld type=MX: Host not found, try again>' Notre messagerie étant gérée avec Exchange Online (Office 365) et nos DNS gérés et hébergés chez un prestataire, je cherche à connaitre l'origine de ce problème. J'ai vérifié la configuration DNS pour le domaine domain.tld, celle-ci semble correcte (MX, SPF,...) donc je suis preneur de vos remarques sur le sujet. D'avance merci Ana logx. -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20170913/77fb76a7/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 309, Parution 5 *************************************

1 0

remplacer ce bon vieux nagios
by ML 12 Sep '17

12 Sep '17

Bonjour cher confrères, Notre nagios commence à se faire vieux et hormis Zabbix, je peine à lui trouver un remplaçant simple à mettre en oeuvre. On adore la nagios bar pour firefox et les app sur android... mais pareil ça commence à ne plus être compatible avec les versions récentes. Quels sont vos outils préférés pour monitorer vos serveurs (chez nous on a que du serveur web a surveiller) ? Voici ce que mes recherches ont donné jusqu'ici : - Zabbix : pas mal mais un peu complexe à mettre en place et pas d'extensions pour navigateur ou smartphone - Netdata : très bien pour faire des graphes en temps réel mais les alertes sont mal foutues et peu explicites - Centreon : pas testé. - Prometheus.io : faut tout faire soit même ? pas bien compris. Merci d’avance pour vos réponses. Quentin

30 51

eTF1 recrute ingésys/devops/netops
by Raphael Mazelier 08 Sep '17

08 Sep '17

Salut les admins, Afin de nous accompagner dans notre (re)-volution nous cherchons des gens motivés qui souhaitent rejoindre une boite où ça bouge pas mal. Dans mon équipe en particulier je recrute des sysadmins/devops/netops (peu importe comment vous vous définissez) capables de nous aider à la transformation de notre infrastructure et éradiquer le legacy. Les keywords techniques sont : linux, opensource, web, scaling, cloud, ci, container, micro-services, k8s, video, automatisation, go, stockage objet, etc, etc... Nous avons déjà une belle archi mais on peut et doit encore faire mieux! Le mindset : techy, openmind, teamplayer/(cooperation dev/ops), convivial (bref l'inverse du BOFH). Le profil idéal n'existant pas j’étudie tout, même si je souhaite plutôt des personnes ayant déjà une expérience de la prod. Nous sommes situés dans la tour TF1 (Boulogne Billancourt). Le salaire dépendra de l'xp (une fourchette très large 40<>60K pour le salaire). PS : eTF1 ce sont les personnes qui fabriquent le site myTF1 and co, et qui diffusent la vidéo de qualité des chaînes du groupe (beaucoup). -- Raphael Mazelier

1 0

Ansible Tower a son projet upstream en open source
by Jean-Yves LENHOF 08 Sep '17

08 Sep '17

Hello la liste, Grand fan d'Ansible... j'attendais avec impatience l'ouverture du code d'Ansible Tower C'est désormais fait : https://www.redhat.com/en/about/press-releases/red-hat-advances-enterprise-… https://www.ansible.com/awx-project-faq https://github.com/ansible/awx Cdlt, JYL

3 3

sarbl.org & domain blacklist
by Olivier Bonvalet 08 Sep '17

08 Sep '17

Bonjour les gens, j'ai utilisé public.sarbl.org pendant quelques temps, mais désormais ça part en timeout sur toutes mes machines. J'imagine qu'ils ont arrêté au moins la partie publique du truc. J'ai bien tenté un contact via Twitter, mais sans succès. ~$ host bnc.mailjet.com.public.sarbl.org ;; connection timed out; no servers could be reached Du coup, connaissez-vous des alternatives similaires ? merci, Olivier

4 4

Re: [FRsAG] sarbl.org & domain blacklist
by Olivier Bonvalet 07 Sep '17

07 Sep '17

Visiblement ce n'était pas clair. Je parle d'URI BL, pas d'IP BL. Mais merci, je ne connaissais pas DroneBL, ça peut toujours servir. Le jeudi 07 septembre 2017 à 16:37 +0200, Adrien MINTZ a écrit : > bl.spamcop.net est bon, il y'a aussi dnsbl.dronebl.org > > Le 7 septembre 2017 à 10:46, Olivier Bonvalet <frsag.list(a)daevel.fr> > a écrit : > > Bonjour les gens, > > > > j'ai utilisé public.sarbl.org pendant quelques temps, mais > > désormais ça > > part en timeout sur toutes mes machines. J'imagine qu'ils ont > > arrêté au > > moins la partie publique du truc. J'ai bien tenté un contact via > > Twitter, mais sans succès. > > > > ~$ host bnc.mailjet.com.public.sarbl.org > > ;; connection timed out; no servers could be reached > > > > > > Du coup, connaissez-vous des alternatives similaires ? > > > > merci, > > > > Olivier > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > >

2 2

Outil calcul coût serveur/appli
by Bruno LEAL DE SOUSA 05 Sep '17

05 Sep '17

Bonjour à tous, Pour un besoin interne, j'aurais besoin de calculer précisément le cout d'une VM. J'ai imaginé un outil (type excel par exemple) qui reprends des infos comme (prix serveur physique, licences, nombre cpu, ram, etc...) afin d'obtenir son vrai cout. Est-ce que vous connaissez ou utilisez des outils de ce genre ? J'ai pas envie de créer une usine à gaz dans Excel, si ça existe déjà quelque part :) Merci à tous pour vos retours ! Bonne journée. -- *Bruno LEAL DE SOUSA* Ingénieur Système et Infrastructure

2 2

cartographie réseaux
by Alain Bieuzent 04 Sep '17

04 Sep '17

Bonjour à tous, Ayant fait l’erreur de mettre à jour mon Cacti dans la dernière version, ma cartographie réseau ne fonctionne plus car Network Weathermap, ne supporte pas cette version de Cacti. Les devs ne semblant être très pressé ou n’ayant pas le temps de mettre à jour, je me demandais si une alternative n’existait pas quelque part (même non compatible CACTI) Merci pour vos retours. aAlin

3 3

[JOBS] DevOps / Admin Sys
by Falco Schmutz / premaccess 31 Aug '17

31 Aug '17

Bonjour, Premaccess recrute sur Paris et Lille Toutes les infos sur indeed : https://www.indeed.fr/voir-emploi?t=devops+ing%C3%A9nieure+syst%C3%A8mes+et… https://www.indeed.fr/voir-emploi?t=devops+ing%C3%A9nieure+syst%C3%A8mes+et… Désolé pour les urls horribles... Bonne journée à tous, PS : Si certain cherche sur Lausanne et Genève, contacter moi directement. -- ____________________________________________________________________________________________ Envie d'échanger ? n’hésitez pas, voici mes disponibilités : https://calendly.com/fschmutz ____________________________________________________________________________________________ Falco SCHMUTZ <http://fr.linkedin.com/in/fschmutz> E-mail : fschmutz(a)premaccess.com Mobile : +33 6 80 22 00 29 Fixe Suisse : +41 44 586 77 74 Fax Suisse : +41 26 347 28 90 Fax France : +33 9 72 12 19 25 *premaccess *SA Route des Arsenaux 41 - CP 132 CH-1705 Fribourg, Suisse http://www.premaccess.com <http://twitter.com/premaccess> ____________________________________________________________________________________________ Attention : le présent message et toutes les pièces jointes sont confidentiels et établis a l'attention exclusive du ou des destinataire(s) indique(s). Toute autre diffusion ou utilisation non autorisée est interdite. Si vous recevez ce message par erreur, veuillez immédiatement en avertir l'expéditeur par e-mail en retour, détruire le message et vous abstenir de toute référence aux informations qui y figurent afin d'éviter les sanctions attachées a la divulgation et a l'utilisation d'informations confidentielles. Les messages électroniques sont susceptibles d'altération. Nous déclinons toute responsabilité en cas d'altération ou de falsification du présent message. Warning : this e-mail and any files attached are confidential and intended solely to the named addressee(s). Any unauthorised dissemination or use is strictly prohibited. If you received this e-mail in error, please immediately notify the sender by reply e-mail and then delete the e-mail from your system. Please do not copy, use or make reference to it for any purpose, or disclose its contents to any person : to do so could expose you to sanctions. E-mails can be altered or falsified. We shall not be liable for any alteration or falsification on this e-mail.

1 0

[JOBS] Administrateur Système H/F
by Antoine Gerard 31 Aug '17

31 Aug '17

Bonjour, Notre société IVALUA recherche un administrateur Systeme pour completer l'équipe. Ivalua compte aujourd’hui plus de 200 collaborateurs, tous soudés autour des mêmes objectifs : l’Innovation et la Satisfaction Client. Forte de son succès, la société reste constamment en recherche de collaborateurs pour l’accompagner dans sa croissance et intègre régulièrement de nouveaux salariés. En collaboration avec l'équipe existante, vous intervenez sur l'administration des systèmes internes et hébergés (en France et à l'étranger) pour les besoins interne et clients. Vous participez à la planification, documentation, installation, suivi, maintenance et sécurisation des différents composants serveurs matériels et logiciels. Vous connaissez ou maitrisez plusieurs des technologies suivantes : - Microsoft Windows Server - Dell PowerEdge, OpenManage - Scripting PowerShell - Active Directory et services associés - Système d’exploitation Windows / Linux - Monitoring: Nagios, Cacti, PRTG - Normes et certifications (ITIL, ISO27001) Vous participerez au sein d’une équipe existante et internationale des taches suivantes: - Gestion du cycle de vie des serveurs physiques et virtuels (installation, mises à jour, maintenance, dé-commissionnement) - Gestion des incidents, assurer la continuité de service - Analyse des problèmes de performance et optimisation de l’utilisation des ressources - Supervision des ressources serveurs et anticipation des besoins à venir. - Assurer le suivi et la traçabilité des changements - Assurer la sécurité (hardening, supervision, - Relation avec les supports fournisseurs. - Relation occasionnelle avec les équipes informatiques des clients. Vous pouvez m'envoyer votre C.V en directe que je ferais parvenir à l'équipe. N'hésité pas à me poser des questions sur le poste ou autre. En vous souhaitant une bonne journée. Antoine

2 1

Phishing OVH ?
by Sébastien COUREAU 30 Aug '17

30 Aug '17

Hello la liste ! Si y'a des sysadmins qui sont chez OVH, ou d'autres qui voudraient protéger un peu leurs clients, voici un petit lien bien pourri qui affiche la page de paiement d'ovh: http://www.meetingviacolvento.it/ Alors comme OVH n'a pas daigné me répondre sur leur abuse ( https://www.ovh.com/fr/abuse/ ) je fais passer, "in case". @++ -- Lifo.

2 1

Apéro Lyonnais : Lundi 04 septembre 2017
by cam.lafit＠azerttyu.net 29 Aug '17

29 Aug '17

Bonjour tout le monde Pour information le prochain apéro lyonnais et environs se fera à : L'apéro Rock 31 Rue Sainte-Geneviève 69006 Lyon Lundi 04 septembre 2017 dès 19h. Vous aurez noté le changement de lieu, suite à un suggestion de Bernard :) On pourra parler des expériences d'astreinte durant les congés et autres nouveautés qui s'annoncent à la rentrée. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Revente de Sun Fire X2250
by Vincent Alloy 28 Aug '17

28 Aug '17

Bonjour, Je revends des serveurs (10 exactement) que j'avais acheté il y a quelques temps à un membre de la liste. Ce sont des serveurs Sun X2250 dont voici la configuration (je reprends le mail initial): "... Specs : - 2 processeurs Intel Xeon quad-core X5472 - 16Go de ram - 2 emplacements disk - Carte raid LSI (mpt) ou Adaptec selon stock - Une paire de rails - 2 caddy, on garde les HDD Datasheet : http://www.crocom.com.pl/ulotki/x2250.pdf ..." Depuis j'ai changé de projet et du coup je n'en ai plus besoin. Je les revends donc au prix de 50 euro pièces (à débattre). Le but étant de faire de la place le plus rapidement possible dans mon garage. Les serveurs sont à chercher à Lognes. Je reprends la suite du mail initial: "... Les serveurs ne sont pas testés : ils sont été sorti de prod au fur et à mesure et fonctionnaient. Le matos est relativement fiable, l'ipmi à juste tendance à planter (et doit être redémarré pour repartir) Les configurations peuvent ne pas être exactement identique, mais elles ressemblent majoritairement à ce que j'ai indiqué. ..." N'hésitez pas à me contacter en MP si cela vous intéresse ! Vincent

1 0

Fwd: remplacer ce bon vieux nagios
by nap 25 Aug '17

25 Aug '17

2017-08-24 17:24 GMT+02:00 Michel Blanc <mblanc.networks(a)gmail.com>: > Le 24/08/2017 à 16:51, ML a écrit : > > > tout à fait d'accord concernant promethus / grafana / influxDB ça > > s'approche plus de la métrologie que du monitoring server. > > Sur ce point en fait je ne vois rien de rédhibitoire. > > En fait, j'ai carrément abandonné le monitoring, pour ne faire que de la > métrologie avec des seuils sur les métriques appropriées (disk free, > taux de 5xx, you name it). Tant qu'à emmerder les serveurs pour savoir > s'ils vont bien, autant mesurer et collecter des métriques. On peut tout > transformer en chiffre mesurable (nombre de noeuds dans un cluster, RTT > avec un serveur) et alerter si les métriques n'arrivent plus. > > J'ai quelques stacks qui sont surveillées par influx/grafana et jusqu'à > présent, je n'ai jamais ressenti le besoin de (re)mettre en service un > outil de monitoring dédié. IMHO, c'est bien plus souple en utilisant la > métrologie pure. C'est pluggué sur email/slack/sms et ça va plutôt bien. > > Par contre, pour le coup, il faut monitorer la métrologie :D > Un uptimerobot/statuscake/pingdom suffisent pour ça. > > Si vous avez un contre exemple de truc ou un monitoring est nécessaire > et ne peut être remplacé par la métrologie, je suis preneur (ce n'est > pas un troll, c'est une vrai question). > > A+ > > -- > M > Le vrai soucis que je vois n'est pas technique (car au final en effet tout peux être vue comme une forme de métrologie), mais plus humain: afficher des courbes c'est joli/vendeur/rassurant, mais ça n'aide pas l'utilisateur final à comprendre ce qu'il voit. Je le vois avec les sondes que l'on livre en général: si tu donnes la valeur "brute" (donc ce que tu peux avoir avec une courbe) ba tu vas perdre une grosse partie de tes utilisateurs, et il faut une bonne mise en forme/explication de texte de chaque infos pour que les utilisateurs le comprennent. Bien sûr si ton outil ne doit être utilisé que par les experts du domaine, tu n'auras pas ce soucis, fonce vers la métrologie et tu seras heureux. Mais dès que tu devras ouvrir ces informations au monde extérieur, là tu va déchanter sévère :( Jean Gabès

1 0

TR: choix/expérience hébergement cloud
by Johan DUBOIS 24 Aug '17

24 Aug '17

Bonjour, Notre infra est chez OVH depuis presque deux ans maintenant offre « Dedicated Cloud » et depuis ce temps on cumul pannes sur pannes .... (perte de host, réseaux..) Du coup on commence à regarder ailleurs J'aimerai connaitre votre retour d'expérience sur le choix que vous avez fait comme hébergeur ? Merci d'avance pour vos réponses.

12 14

Vieux matos pour pas cher
by Jeremy 24 Aug '17

24 Aug '17

Salut les geeks, On a vidé les fonds d'étagère ces dernières semaines, et on a ça qui est à vendre : Réseau Huawei Quidway S5328C-EI Huawei Quidway S5328C-EI Huawei Quidway S5328C-EI Attention, ces switch sont des appareils historiquement à SFR qu'ils n'ont jamais récupérés lors de la fermeture de contrat L2L. Il faut donc flasher la ROM (on a pas réussit/eu le temps de le faire). En dehors de ça, ils marchent super bien. Ils disposent tous d'un module SFP 4x1Gb/s. Serveurs Dell Poweredge 2650 3 x 73 GB + 3 x 146 GB 10K SCSI Bi Xeon 2Gb DDR(1) PowerEdge R200 Bi Xeon 4 Gb DDR(2) PowerEdge 2850 Bi Xeon 4 Gb DDR(2) PowerEdge R300Bi Xeon 8 Gb DDR(2) PowerEdge R300 Bi Xeon 1 Gb DDR(2) PowerEdge R200 Bi Xeon 4 Gb DDR(2) C'est vendu en l'état, y en a qui veulent plus démarrer (faut juste changer une pile ou une barette par ci par là). Y a un lot de disque 10K SCSI aussi, je dois en faire la liste, je les donne avec les machines sur demande. Me faire une offre pour les appareils, on peut expédier sur demande, soit vous faites enlever par un transporteur, soit vous nous envoyez le bon de transport qu'on colle sur le colis. Je vais avoir pas mal d'autre choses dans les semaines à venir, notamment de nombreux serveurs desktop gamme atom à Core i5 (génération 3550), avec carte mère , ram, stockage, alim, sans boitier. On a aussi pas mal de bazars dans le stock avec des équipements réseaux un peu vieux mais qui fonctionne encore. Si vous cherchez un truc en particulier, faites moi signe ! Quelque photos : Exterieur https://image.ibb.co/hbCMMk/1.jpg https://image.ibb.co/jmq81k/2.jpg https://image.ibb.co/nAKe7Q/3.jpg https://image.ibb.co/j6yT1k/4.jpg https://image.ibb.co/e7No1k/5.jpg https://image.ibb.co/nhqK7Q/6.jpg https://image.ibb.co/mahXSQ/7.jpg https://image.ibb.co/d0E1Mk/8.jpg https://image.ibb.co/mkjOZ5/9.jpg Interieure : https://image.ibb.co/b31WMk/4.jpg https://image.ibb.co/dFyBMk/5.jpg https://image.ibb.co/f4my1k/6.jpg https://image.ibb.co/kroBMk/7.jpg https://image.ibb.co/h2pJ1k/8.jpg https://image.ibb.co/jb25gk/9.jpg -- Cordialement, Jérémy Martin

1 0

[JOBS] Technicien téléphonie IP
by Ludovic Collomb 23 Aug '17

23 Aug '17

Bonjour, Netensia, prestataire de services informatiques basé à Vannes (cloud informatique, opérateur télécoms et infogérance) recherche dans le cadre de son développement un(e) technicien(ne) téléphonie IP et télécoms en CDI. Au sein d'une équipe de 12 personnes, vous serez chargé : - de déployer, administrer et exploiter nos solutions de téléphonie sur IP et les équipements déployés chez nos clients ; - d'assurer dans nos locaux le support de niveaux 2 et 3. De formation bac +2 ou bac +3 avec expérience en téléphonie. Idéalement vous avez des compétences sur réseaux IP et la sécurité. Compétences : maîtrise opérationnelle des protocoles de téléphonie sur IP, Asterisk (Xivo). Le poste est basé à Plescop (56890) avec possibilité de télétravailler 1 à 4 jours par semaine. Autonome, vous avez le sens du service et un bon relationnel. Le poste est à pourvoir rapidement. Salaire selon profil et expérience. Mutuelle d'entreprise + intéressement aux résultats. Envoyer LM + CV à candidature(a)netensia.fr N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia Mobile : 06 66 40 43 39 Fixe : 02 97 47 00 07

1 0

[Proche Grenoble] don serveurs
by damien pingui 20 Aug '17

20 Aug '17

Salut, pour cause de manque de place ... Trois serveurs HP ml 380 G5 ( deux en 32 Go , un en 16Go) avec rails Différentes cartes HBA 2Go dual et single port Quelques cartes Carte réseau HP 1000MT Dual Ports un tiroir DS14 Netapp en 14x 146Go (reformaté en secteur 512) en FO 2Go Un Switch HP en 100Mo (1700-24) et d'autres bricoles :) a venir récupérer le soir ou week-end (attention au poids!) bon week-end damien

1 1

Apéro FRsAG Toulouse
by SIMANCAS Hugo 18 Aug '17

18 Aug '17

Bonjour, Ça tente du monde un apéro sur Toulouse histoire de se rencontrer ? https://framadate.org/B8PvJseHNogGOh69 Hugo

2 1

[TECH] système de renvois d'astreinte par téléphone
by Alexis Lameire 18 Aug '17

18 Aug '17

Bonjour frnog et frsag, En premier lieux, je m'excuse pour ceux qui recevront cette question en double, mais ce problème me semble un peu transverse entre les deux disciplines. Donc je pose la question. On est opérateur télécom et de se fait on est dans l'obligation de maintenir une astreinte infrastructure et client. Pour que les clients puisse nous contacter nous leur fournissons un numéro unique. L'ensemble des personnes d'astreinte chez nous dispose d'un mobile dédié à cette usage, vous voyez donc mon soucis : Je suis à la recherche d'un système de renvois d'astreinte avec les contraintes suivantes : - Le renvois vers le contact principal - Un renvois vers un contact secondaire en cas de non réponse - Configurable simplement via une interface web, avec par exemple la possibilité de prévoir par avance les contacts d'asteinte - Pas hébergé chez nous (donc pas de boitier avec sim ou ce genre de truc), même AWS à tenté, en cas d'incident on doit pouvoir rester joiniable. - De préfèrence pas trop cher Les droids pousse propals sont les bienvenues en PV ou je pourrais leur fournir mon email pro. Merci d'avance de vôtre aide. Alexis

5 4

[Lyon] don baie APC 24U
by Olivier Bonvalet 09 Aug '17

09 Aug '17

Hello, cause fermeture des locaux de Boost in Lyon, je donne une demi-baie de 24U (1m de profondeur), sur roulette. À venir récupérer à Lyon Bellecour, d'ici ce week-end dernier délai. C'est ce modèle : http://www.ldlc-pro.com/fiche/PB00159950.html Olivier

2 2

Retour d’expérience VMWare & VSAN
by frsag＠mulx.net 08 Aug '17

08 Aug '17

Bonjour, Pour les besoins d’une future archi pour un client qui veut du VSAN, est-ce que certains d’entre-vous ont des retours d’expérience avec VMWare et le VSAN ? De mon côté, chez le seul client où du VSAN est en prod… on a essuyer 4 incidents majeurs en 2 ans… du coup je ne suis pas super rassuré par la techno. Merci d’avance, Aym

11 18

Apéro Lyonnais : Lundi 07 août 2017
by cam.lafit＠azerttyu.net 03 Aug '17

03 Aug '17

Bonjour tout le monde Pour information le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 07 août 2017 dès 19h. Comme d'habitude on maintient le 1er lundi du mois. Pierre sera à nouveau d'astreinte ce lundi :) Pour celles et ceux qui ne pourront venir profitez bien de vos congés. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [FRsAG] Recherche Baie Réseau/Telecom ou Serveurs d'occasion
by Benoît DEVIJVER 02 Aug '17

02 Aug '17

Bonsoir Erik, Alors idéalement une baie de 1m80 de hauteur (38U) serait vraiment parfait, mais comme je vais avoir du mal à trouver, une 2m (42U donc) m’ira aussi… Pour les mensurations, le moins profond et large possible (genre 600x600) , c’est juste pour mettre des équipements réseaux et des panneaux de brassage ; (bon pareil, je ferai pas le difficile si elle est un peu large qu’idéalement…) C’est pour mettre dans ma cave, je suis en train de câbler la domotique et l’informatique de ma maison en cours de construction… (j’ai déjà une baie serveur qui va bien, mais je ne le déplacerai qu’au moment du déménagement…) Merci pour ton intérêt ! Benoît De : Erik [mailto:erik@levacon.net] Envoyé : mercredi 2 août 2017 21:00 À : Benoît DEVIJVER <benoit(a)devijver.org>; frsag(a)frsag.org Objet : Re: [FRsAG] Recherche Rack Serveur ou Telecom d'occase Bonjour. Précise peut etre le nombre d'U et la profondeur ;) Envoyé avec AquaMail pour Android http://www.aqua-mail.com Le 2 août 2017 8:47:21 PM Benoît DEVIJVER <benoit(a)devijver.org<mailto:benoit@devijver.org>> a écrit : Re-bonsoir, Maître Capello me demande de préciser ce que j’entends par « Rack »… En effet de mon côté je veux dire une armoire / une baie… Bref un truc comme ça quoi ! (même si y a pas les côtés ni les portes ça me va, je ne suis pas exigeant !) [Résultat de recherche d'images pour "baie informatique"] Benoît De : Benoît DEVIJVER Envoyé : mercredi 2 août 2017 20:10 À : Benoît DEVIJVER <benoit(a)devijver.org<mailto:benoit@devijver.org>>; 'Sébastien Luttringer' <seblu(a)seblu.net<mailto:seblu@seblu.net>>; frsag(a)frsag.org<mailto:frsag@frsag.org> Objet : [FRsAG] Recherche Rack Serveur ou Telecom d'occase Bonsoir tout le monde, Je recherche un rack 19" Serveur ou Telecom d’occase (sur la région parisienne) Bien sûr comme la loi l’exige je compenserai la perte sentimentale provoquée par cette séparation par un pack de bière ! N’hésitez pas à me contacter si vous avez ça pour moi ! Benoît _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Recherche Rack Serveur ou Telecom d'occase
by Benoît DEVIJVER 02 Aug '17

02 Aug '17

Bonsoir tout le monde, Je recherche un rack 19" Serveur ou Telecom d’occase (sur la région parisienne) Bien sûr comme la loi l’exige je compenserai la perte sentimentale provoquée par cette séparation par un pack de bière ! N’hésitez pas à me contacter si vous avez ça pour moi ! Benoît

2 3

Centralisation de logs applicatif Docker/Rancher
by F00b 4rch 01 Aug '17

01 Aug '17

Bonjour, Nous sommes en train de monter une nouvelle infra complètement «dockerisé» avec rancher (et actuellement cattle en orchestrateur, on kubernetes après). Je souhaiterai savoir si certains d'entre vous avait déjà mis en place une solution de centralisation de logs sous du clustering micro-services (plus particulièrement du log applicatif du STDOUT des conteneurs). Je compte monter un ELK mais peut-être avez vous vos propres retours d'XP ? J'ai peur qu'avec ce type de solution on s'éloigne de l'idéologie d'applicatif conteneurisée. Je prends tout, docs, articles, témoignages... Merci à vous, F00b4rch

5 6

Opération pétrole contre serveurs v4
by Sébastien Luttringer 30 Jul '17

30 Jul '17

Bonjour, A l'occasion de la fermeture d'un de ces sites, la société Arkena fait une don de matériel avant destruction. Il y a des routeur Brocades, des serveurs Dell, des switch Cisco mais il n'y a pas de listing exact, juste quelques photos[1]. L'idée est de venir sur place voir et prendre ce qu'il vous plait. Ceci aura lieu au 14 Rue Paul Bert à Ivry-sur-Seine dans les locaux de l'entreprise ce Vendredi 28 Juillet à 17h. Comme les années précédentes, pour remercier le staff, nous prendrons en offrandes toute variété de vin, saucisson ou chips. Merci de signaler votre venu par retour à ce mail. [1] http://horus.seblu.net/~seblu/quai2 Cordialement, -- Sébastien "Seblu" Luttringer https://seblu.net | Twitter: @seblu42 GPG: 0x2072D77A -- Sébastien "Seblu" Luttringer https://seblu.net | Twitter: @seblu42 GPG: 0x2072D77A -- Sébastien "Seblu" Luttringer

2 1

[JOBS] Administrateur système et réseau à Rennes
by GIOVANNACCI Frédéric 27 Jul '17

27 Jul '17

Bonjour, le Groupement d'Interet Public Santé Informatique Bretagne (SIB) recherche un administrateur système et réseau. Selon les profils, on peut être intéressé sur des compétences davantage système que réseau. Les principales technologies sur lesquelles on travaille sont des plateformes hyperconvergées, du stockage distribué, du SDN et plein d'autres trucs sympas :) Les missions consistent à participer au développement de l'infrastructure en place dans nos datacenters, les sujets ne manquent pas et ils sont détaillés dans l'annonce sur le site. N'hésitez pas à nous contacter pour davantage d'information (sur mon mail ou celui-ci pierre.doucet(a)sib.fr<mailto:pierre.doucet@sib.fr>). Le poste est basé en bretagne à Rennes. Le lien de l'annonce: https://www.sib.fr/le-sib/emplois/administrateur-systeme-et-reseau-h-f Bien cordialement, -- Frédéric GIOVANNACCI pôle infrastructures GIP SIB 4, rue du Professeur Jean Pecker - CS 76513 35065 Rennes Cedex tel standard : 02.99.54.75.10

1 0

Mdadm et downtime prolongé
by David Ponzone 25 Jul '17

25 Jul '17

Mdadm avec 2 hd sync sur un serveur. J'éteins le serveur pendant 1 mois. Au redémarrage, md1 plus sync, j'ai dû le repasser en RW pour forcer la sync, c'est normal ? David Ponzone

1 0

[JOBS] Administrateur Système et réseau Junior
by Vincent 20 Jul '17

20 Jul '17

Bonsoir la liste, Nous recherchons pour renforcer notre équipe un administrateur système et réseau junior. Réseau : Juniper, Mikrotik, OpenVPN OS : Pour les serveurs, principalement Gnu/Linux (principalement Debian et quelque CentOS et BSD) Windows 7 et 10 pour les postes clients. Mail : Postfix, Cyrus, Bluemind Client mail : Thunderbird et Outlook Annuaire : Samba4 en mode AD Hyperviseurs Proxmox KVM Autre outils : LibreNMS, Centreon, Ansible, Git, OCS, OsTicket, GRR, IPAM, Redmine, Asterisk, Wapt, Nextcloud ... Maintient en condition opérationnel et de sécurité. Habilitation Forte sensibilité à la sécurité Ce poste est basé à Paris 6ème. Bac +2 ou +3 et 1 à 2 ans d’expérience. N'hésitez pas à me contacter si vous êtes intéressé(e)//(s). Merci d'avance pour vos candidatures et/ou transmissions ! Cordialement,

1 0

Alternative à WSUS en mode auto pas cher
by SIMANCAS Hugo 19 Jul '17

19 Jul '17

Bonjour, Marre des services WSUS qui déconnent régulièrement... Avez-vous une solution, gratuite (ou abordable PME TPE) surtout autonome pour patcher les failles critiques & importantes du socle Windows de serveurs/PCs ? Ps : Mes serveurs n'ont pas directement accès à Internet. Merci d'avance Hugo

8 8

[TECH] Sonde PRTG Paessler sur base de données Firebird
by Aladin FABIOUX 19 Jul '17

19 Jul '17

Bonjour à tous, Je cherche à mettre en place une sonde ADO SQL de PRTG paessler sur une base de données Firebird 2.5. PRTG assure la compatibilité depuis la version 16.2.24 (et j'en suis à la 17.3.32) cependant après plusieurs échanges infructueux avec le support, je me demandais quelqu'un avait eu le cas de figure ? Bien sûr je me suis inspiré de la syntaxe suivante dans la chaine de connexion : https://www.connectionstrings.com/firebird/ Et j'ai toujours un message d'erreur sur PRTG: Un fournisseur OLE DB n'était pas spécifié dans ConnectionString. Par exemple, 'Provider=SQLOLEDB;'. Merci à ceux qui aurait été confrontés à ce sujet :) Al.

1 0

[TECH] Netmask ordering problem
by Stan Garret 13 Jul '17

13 Jul '17

Salut, Nous avons un soucis avec les postes Win 10 que nous n'avions pas sur les postes Win 7. En effet, nous avons un certain nombre de serveurs sites qui on le même nom (CNAME) quelque soit le site. En Win 7, le fait que les DNS soient par défaut en Round robin + Netmask ordering, suffisait à ce que les client utilise l’adresse la plus proche d'eux, sachant qu'ils utilisent le DNS dudit site. En Win 10, avec la même config DNS, les clients piochent un peu au pif dans la liste d'IP proposées. D'après Microsoft, ce serai dû à une nouvelle RFC. En regardant de près la RFC 6724, il semblerai plutôt qu'il y ai un manque dans son implémentation sous win 10. Une idée ? Merci Stan

3 2

Retour d’expérience sur la migration d'un SAN
by Samuel 07 Jul '17

07 Jul '17

Bonjour à tous ! Suite à un SAN qui est en train de nous lâcher, on va avoir besoin d'effectuer un remplacement. Actuellement, notre infra utilise un vieux SAN Dell Equallogic, avec un seul volume de 3 To (GFS2 sur LVM). Le volume est accédé par un cluster de 4 machines CentOS, via ISCSI et sur un réseau en 10Gb/s. Pour la migration, je pensais : - éteindre les serveurs - copier le volume de l'ancien SAN vers le nouveau (en ISCSI, via outil fournit ou commande "dd" sur une machine Linux) - relancer les serveurs et faire pointer sur le nouveau SAN Avez-vous déjà eu l'occasion d'effectuer un remplacement de SAN ? des conseils à me donner ? Pour le nouveau SAN, on hésite entre du Huawei OceanStor et du HP. des avis / autres suggestions ? Merci pour vos réponses ! --- Samuel

8 9

[JOBS] - Apprenti/VIE 2 ans
by Stan Garret 05 Jul '17

05 Jul '17

Bonjour Voici la description des poste (2) sur 2 ans : Dans le cadre de votre mission, vous devrez aider à la gestion : des serveurs d’applications utilisés par un grand nombre de la population R&D, des serveurs de base de données Oracle, MySQL, PostgreSQL, et autres. des systèmes outsourcés (AWS) des serveurs web (Apache, IIS) des serveurs de licences (FlexLM, LMX, LUM, etc.) Pour cela, vous serez épaulé par un ingénieur système qui vous guidera dans les différentes missions. Votre analyse critique de différentes situations (crash, problématique de performance, etc.) est essentielle. Des connaissances en sécurité sont un plus, de même que le scripting. Candidate Profile - Formation : Bac +4 système et cloud - Langues : anglais professionnel requis - Compétences : Windows Server, Linux, Oracle, MySQL/PostgreSQL, Apache/IIS, Cloud, Scripting Stan

2 1

Fwd: Fwd: Help, mes GPO ne descendent plus ...
by Nat DESSERREY 04 Jul '17

04 Jul '17

Salut, Moi aussi je te conseille de verifier qu'il n'y a pas de blocage au niveau de l'heritage, pour le gpresult, tu devrais plutot faire : gpresult /H fichier.html (n'oublie pas de le lancer avec les privileges necessaires si tu veux avoir un resultat complet) ensuite tu ouvres le fichier généré sur un navigateur tu auras plus de details notamment concernant les raisons sur les GPO refusées (droits d'acces etc) et celle qui n'apparaissent carrement pas (si heritage bloqué par exemple) Bonne soirée Le 4 juillet 2017 à 21:08, Olivier Vailleau <olivier.vailleau(a)gmail.com> a écrit : > Ah, zut, j'ai oublié de répondre à la liste... > Voici pour archivage... > > ---------- Message transféré ---------- > Objet : Re: [FRsAG] Help, mes GPO ne descendent plus ... > > Au risque de troller... Je ressort les questions bateau, mais qui à chaque > fois aident à trouver le pb de gpo > > - Est-ce un probleme de GPO ou de GPP ? > - Le compte Ordinateur ou Utilisateur est-il bien dans une OU qui permet > de recevoir la/les GPO ? > - N'y a-t-il pas un blocage de "l'héritage" des GPO en descendant dans les > OU ? > - Est-ce qu'il y a un filtrage WMI sur la GPO ? si oui, est-ce qu'il > renvoie bien un True ? > - Quels sont les droits sur la GPO : est-ce que le compte ordinateur ou > Computer a bien le droit d' "appliquer la stratégie" ? > > - Que donne l'observateur d’événement sur le pc cible : n'y-a-t-il pas un > message qui indique qu'une stratégie n' a pas pu être appliquée ? > - Est-ce que le pc a bien du réseau quand la GPO s'applique (au démarrage, > le réseau n'est pas forcément prêt !) > - Est-ce que le pc et le controlleur d edomaine sont bien à la même heure > et fuseau horaire ? > - Est-ce que le DNS est nickel entre le pc et le contrôleur AD ? > - Est-ce que le dossier Sysvol de \\ton_domaine\sysvol et les > sous-dossiers sont bien lisibles par l'utilisateur ? > > - Est-ce que d'autres GPO s'appliquent ? > > ... > > olivier. > > > > Le 3 juillet 2017 à 12:36, SIMANCAS Hugo <hugo.simancas@humansconnexion > .com> a écrit : > >> Bonjour, >> >> >> >> Mes GPO ne descendent plus. >> >> A priori pas de pb côté ports. >> >> >> >> Gpupdate /force n’y fait rien … >> >> >> >> Gpresult /R ne me donne pas toutes les GPO … >> >> >> >> Un bon AD samaritain pourrait m’aider ? >> >> >> >> Merci >> >> >> >> Hugo >> >> >> >> PS : Je suis en AD 2016 mais cela marchait récemment. >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -- Cordialement, Natacha DESSERREY 06.95.45.65.75 -- Cordialement, Natacha DESSERREY 06.95.45.65.75

1 0

Fwd: Help, mes GPO ne descendent plus ...
by Olivier Vailleau 04 Jul '17

04 Jul '17

Ah, zut, j'ai oublié de répondre à la liste... Voici pour archivage... ---------- Message transféré ---------- Objet : Re: [FRsAG] Help, mes GPO ne descendent plus ... Au risque de troller... Je ressort les questions bateau, mais qui à chaque fois aident à trouver le pb de gpo - Est-ce un probleme de GPO ou de GPP ? - Le compte Ordinateur ou Utilisateur est-il bien dans une OU qui permet de recevoir la/les GPO ? - N'y a-t-il pas un blocage de "l'héritage" des GPO en descendant dans les OU ? - Est-ce qu'il y a un filtrage WMI sur la GPO ? si oui, est-ce qu'il renvoie bien un True ? - Quels sont les droits sur la GPO : est-ce que le compte ordinateur ou Computer a bien le droit d' "appliquer la stratégie" ? - Que donne l'observateur d’événement sur le pc cible : n'y-a-t-il pas un message qui indique qu'une stratégie n' a pas pu être appliquée ? - Est-ce que le pc a bien du réseau quand la GPO s'applique (au démarrage, le réseau n'est pas forcément prêt !) - Est-ce que le pc et le controlleur d edomaine sont bien à la même heure et fuseau horaire ? - Est-ce que le DNS est nickel entre le pc et le contrôleur AD ? - Est-ce que le dossier Sysvol de \\ton_domaine\sysvol et les sous-dossiers sont bien lisibles par l'utilisateur ? - Est-ce que d'autres GPO s'appliquent ? ... olivier. Le 3 juillet 2017 à 12:36, SIMANCAS Hugo <hugo.simancas(a)humansconnexion.com> a écrit : > Bonjour, > > > > Mes GPO ne descendent plus. > > A priori pas de pb côté ports. > > > > Gpupdate /force n’y fait rien … > > > > Gpresult /R ne me donne pas toutes les GPO … > > > > Un bon AD samaritain pourrait m’aider ? > > > > Merci > > > > Hugo > > > > PS : Je suis en AD 2016 mais cela marchait récemment. > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

[JOBS] H/F : Digital Network recrute de nouveaux administrateurs linux
by Christophe Casalegno (DN) 03 Jul '17

03 Jul '17

Bonjour à tous, Digital Network recherche pour son activité MSP, des femmes et des hommes amoureu(ses)x de *Linux*, de la science et des nouvelles technologies. Si vous aimez toucher aussi bien à la R&D qu'à la production et êtes enthousiaste à l'idée intervenir également dans l'exploitation de centaines d'infrastructures managées de classe industrielle intégrant plusieurs milliers de composants et en forte croissance, le tout sous le soleil du sud de la France, alors cette offre est faite pour vous :) Pour en savoir plus : https://www.digital-netcom.fr/hf-digital-network-recrute-de-nouveaux-admini… amicalement, -- Christophe Casalegno https://www.digital-netcom.fr

1 0

[JOBS] Naitways (hébergeur, opérateur, infogéreur, intégrateur) recherche un/une Ingénieur Systèmes & Réseaux
by Hugo CLARIA 03 Jul '17

03 Jul '17

Bonjour la liste, Ma société (jeune, dynamique, en croissance) recherche un/une Ingé orienté GNU/Linux et « hébergement ». On ne fait pas dans le volume mais plutôt le sur-mesure et le besoin atypique. Le pool de clients est large et valorisant (marques de luxes, agences de pub, sociétés de transport, broadcasters, bankers) Une précédente expérience chez un hébergeur serait top sachant qu’on fait dans le : - IaaS / PaaS avec nos propres stacks de virtu VMWare - Infra Kubernetes depuis peu.. ! - Haute-Dispo (opérateur = anycast // CDN // on aime HAProxy et les cluster Galera) - Automatisé via Ansible // Puppet On exploite nos propres infras hébergées en salle blanche dans des DC carrier neutral, notre propre AS (57119) et on aime la R&D. La société (drivée par la technique) met l’accent sur le bien-être au travail et la bonne humeur ; Bureaux climatisés, grand espace de travail, triples écrans, laptop musclé, frigo américain avec sodas / glaces, baby-foot La proximité avec les autres équipes de l’infra et l’intégration permettent de se sortir la tête du guidon et de découvrir de nouvelles façons de travailler au détour d’un coup de main. L’offre en synthèse est ici : https://www.naitways.com/assets/jobs/NAITWAYS_JOBS_OFFRE_5142.pdf Les autres offres sont là (on cherche aussi un/une Ingé orienté Infra / VMWare) : https://www.naitways.com/recrutement Et un petit peu de déconne par la : https://twitter.com/naitways Intéressé ? Ping nous avec un CV sur job(a)naitways.com<mailto:job@naitways.com> ou h.claria(a)naitways.com<mailto:h.claria@naitways.com> Merci et bonne journée ! Hugo CLARIA Directeur des Solutions Hébergées • 06.68.41.15.22 • h.claria(a)naitways.com<mailto:h.claria@naitways.com> Naitways SAS 20 rue Rouget de Lisle 92130 Issy-Les-Moulineaux : 01.84.16.85.30 (support heure ouvrées) : 01.83.64.04.27 (urgence, noc) www.naitways.com<http://www.naitways.com/>

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG