- FRsAG - frsag.org

ssh limitation from et ipv6
by Wallace 02 May '17

02 May '17

Bonjour, Sur des Debian 8 je teste pour mettre une restriction supplémentaire à l'origine d'une clef dans le authorized_keys. A l'heure actuelle la limitation se fait niveau firewall et PAM où certaines sources sont autorisées. Voulant ajouter un filtrage en plus je voudrais mettre les mêmes sources dans le from devant la clef. Le souci c'est que lorsque je met un fqdn dans le from, si ce fqdn résoud en IPv6 avec ou sans IPv4 alors j’obtiens une erreur comme quoi je ne suis pas d'une source autorisée avec en message d'information exactement la même IP en host et en IP. Authentication tried for USER with correct key but not from a permitted host (host=2001:XXX, ip=2001:XXX). Les deux 2001:XXX étant identiques. Si je met dans le from 2001:XXX à la place du fqdn alors la clef est acceptée. Avez-vous déjà rencontré cela? Merci

3 3

Recrutement développeur
by Brenas Emmanuel 02 May '17

02 May '17

Bonjour, le réseau des Sciences Po de province recrute un développeur à Rennes pour la nouvelle application du concours commun. Annonce en pièce jointe. Bonne journée à tous, Emmanuel. Emmanuel BRENAS Service informatique [1472671273785_logo.png] SCIENCES PO LYON 14, avenue Berthelot 69365 Lyon cedex 07 Tel : 04 37 28 38 31 Bâtiment B – Bureau 3.03 www.sciencespo-lyon.fr<http://www.sciencespo-lyon.fr> www.universite-lyon.fr<http://www.universite-lyon.fr> [1473056700454_image002.jpg]<https://www.facebook.com/iep.lyon/> [1473056744352_image003.png] <https://twitter.com/scpolyon>

1 0

Continuité optique OM2-OM3
by Ludovic Scotti 28 Apr '17

28 Apr '17

Bonjour, Question bête de fibre optique multimode. J'ai un client qui a une fibre optique OM2 entre LOCAL1 et LOCAL2. Il veut tirer une nouvelle fibre entre LOCAL2 et LOCAL3 et me demande si il met de l'OM3 sur le nouveau tronçon il pourra avoir la continuité optique entre LOCAL1 et LOCAL3. Sachant que c'est le même diamètre de fibre je serai tenté de dire oui mais sans certitude. Merci d'avance pour vos réponses. Cordialement, Ludovic

3 5

[JOBS] Administrateur/trice Infrastructure (H/F) Oceanet Technology (Groupe OT)
by Boris PASCAULT 26 Apr '17

26 Apr '17

Bonjour la liste (désolé pour le cross-post FRNOG), Je me permets de transférer une offre d'emploi, n'hésitez pas à revenir vers moi en privé si vous avez des questions. Administrateur/trice Infrastructure (H/F) Vous avez envie de travailler dans une entreprise à taille humaine en pleine croissance et êtes à la recherche de nouveaux challenges ? Participer activement au maintien et à l’évolution d’une infrastructure d’hébergeur vous intéresse, et tout particulièrement le domaine du stockage ? Alors, lisez la suite ! L’équipe Infrastructure d’Oceanet Technology basée à Nantes vous attend de pied ferme ! Que ferez-vous ? - Activités : - Principale : Stockage - Secondaires : Sauvegardes, Maintenance réseau infrastructure datacenter - Projets : - Gestion de projets internes - Conception et réalisation d’architectures - Mise en production et rédaction de documentations techniques - Câblage et mise en baie d’équipements en datacenter - Support : - Prise en charge des incidents (niveau 4) et pilotage du rétablissement - Communication client et rédaction de rapports d’incidents - Communication avec les fournisseurs et les partenaires (supports constructeurs, opérateurs, etc.) - Analyse et proposition d’améliorations sur les infrastructures clientes et internes existantes ou futures Quels environnements techniques devez-vous maîtriser ? - Stockage : - Protocoles : FibreChannel, iSCSI, NFS - Réseau FibreChannel : Zoning, Virtual Fabric - Hyperviseurs : VMWare ESXi 6, Xen, Hyper-V - PCA/PRA - Sauvegarde - Outils : Bacula/Bareos, Veeam - Réseau datacenter - Protocoles réseau/routage : IPv4, IPv6, BGP4 - Communication : VLAN, SpanningTree - Analyse Ethernet Des connaissances sur ces environnements ou protocoles seraient un plus : - Baies de stockage : Oracle FS1, ZS3, EMC VNX/Unity, NetAPP - PCA/PRA : FalconStor - Sauvegarde : IBM TSM - Réseau - Protocoles : ECMP, MPLS L3VPN - Équipements : HPE Comware 7 Et vous ? De formation bac+2 à bac+5, vous justifiez d’une expérience de 3 ans dans un poste similaire idéalement au sein d’un hébergeur et/ou opérateur. Vous avez la capacité à travailler en équipe, aussi bien au sein du pôle qu’avec l’ensemble des équipes. Une bonne maîtrise de l’anglais écrit et oral est indispensable. Vous devez pouvoir accéder à des sites sécurisés et en capacité de vous déplacer ponctuellement à Paris et en Suisse. Votre implication et votre détermination vous permettront de mettre à profit vos connaissances et en développer de nouvelles au quotidien. Au-delà de vos compétences, c’est également votre personnalité qui nous intéresse ! Les avantages du Groupe OT : - Salaire selon expérience et profil - Commissionnement et prime trimestrielle attractifs - Prime d’intéressement - Mutuelle d’entreprise et Prévoyance Santé Entre deux parties de flipper ou de babyfoot, vous aimez travailler en équipe et appréhender de nouvelles technologies. Si vous êtes le mouton à 5 pattes ninja que tout le monde recherche, envoyez-nous votre dossier de candidature sous référence OT-INFRA-2017 à : recrutement(a)groupeot.com Disponibilité : Vous faites quoi demain ?

1 0

Debian, Spacewalk & co
by Olivier Duquesne (DaffyDuke) 26 Apr '17

26 Apr '17

Hello, J'ai un acquis dernièrement de l'expérience avec Spacewalk pour faire de la gestion de package / erratas / audit de sécu avec Spacewalk pour RedHat/CentOS ou Suse. Spacewalk me semble en fin de vie au profit de Katello. Et de mon côté je vais avoir d'autres OS à intégrer. D'après le changelog, on doit pouvoir intégrer de la Debian et de l'Ubuntu. Quelqu'un a déjà fait çà ici ? Quel serait votre retour sur ces OS ? Sinon, existe t'il un outil équivalent Spacewalk pour Debian / Ubuntu ? Je vous remercie, -- Olivier Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org

2 3

[BIZ] Fournisseur câble
by GROS Jerome 21 Apr '17

21 Apr '17

Bonjour la liste, Je suis à la recherche d'un fournisseur de câble capable de me livrer du CAT6 sur un touret (~300m) pas chère. Je peux aussi me déplacer à Lyon ou Chambéry (ou Annecy et Bourg-en-Bresse) Merci. -- @++ "Si vous n'êtes pas vigilants, les médias arriveront à vous faire détester les gens opprimés & aimer ceux qui les oppriment." - Malcolm X

2 1

Mise à jour Chrome 58 et le common name invalide
by Yoan Agostini 21 Apr '17

21 Apr '17

Bonjour, J'imagine que certains d'entre vous l'ont remarqué, la nouvelle mise à jour de Chrome vient de rendre invalide tout certificat ne possédant pas d'extension subjectAlternateName dans un certificat SSL/TLS. Autant le dire, ça vient de me retrancher quelques heures à ma vie pour régénérer les certificats de nos sites internes. Surtout qu'openssl ne rend pas franchement aisé l'ajout de cette extension si votre autorité de certification ne crée pas l'extension pour vous : openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout server.pem \ -new \ -out server.pem \ -subj /CN=localhost \ -reqexts SAN \ -extensions SAN \ -config <(cat /System/Library/OpenSSL/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:localhost')) \ -sha256 \ -days 3650 (exemple tiré d'un rapport de bug pour webpack sur les certificats autosignés : https://github.com/webpack/webpack-dev-server/issues/854) Ce changement fait suite à la volonté de l'équipe de développement de se conformer au RFC 2818 (datant de 2000) qui indique que la vérification de l'identité du serveur via le CN est obsolète et qu'elle doit se faire sur dNSName de l'extension SAN. Personnellement, je trouve cette préconisation bien pourrie puisque dans le cas d'un nom unique, le CN suffit largement, mais bon... Voilà, c'était juste histoire de partager ma mauvaise humeur. Bon courage à ceux qui devront s'embêter suite à cette mise à jour. -- Yoan -- -- Yoan AGOSTINI

2 1

Re: [FRsAG] Automatisation et provisionning
by Alexis Lameire 18 Apr '17

18 Apr '17

Hello, Sauf à faire faire des query dans ta CMDB/SI par tes scripts, tu as toujours un bout de variable, tu t’arrange pour qu'il soit le plus petit possible (c'est le but de l'automatisation, et ça permet d'assurer entre autre les conventions de nommage). Le vrais besoin ici est d'un outils qui se pose autre le SI et l'infra, qui sont souvent gérer par deux entité différente. @cyril : le but est bien en effet de sortir un bout de yaml avec le minimum de conf, ça se gâte juste quand tu dois faire écrire le bout de conf par des non technique ;) Alexis Le 18 avril 2017 à 20:50, Wallace <wallace(a)morkitu.org> a écrit : > Bonjour, > > Il n'y a pas de miracle, les automatismes font ce que tu leur demande, si > tu ajoutes une notion variable en amont il faut un traitement en amont pour > gérer cela. > > Pour parler d'Ansible que je recommande vivement pour plein de très bonne > raisons, tu as Ansible Tower et son fork libre qui permet de donner la main > à des équipes pour déployer une plateforme iso prod sur en dev ou testing > très facilement par exemple. > > Pour les cas complexe, soit faut faire à la main soit faut coder ce qu'il > manque. Je préfère standardiser le nom des serveurs (le client n'a pas à > décider du nom du serveur si c'est toi qui le gère), installer les proxy ou > autre éléments de la même façon tout en laissant du côté du code la > possibilité de faire tous les cas concrets possibles. > > L'avantage c'est standardisé, n'importe quel ingé qui passe sur un serveur > sait où se trouve les éléments qu'il cherche, c'est fluide pour le client, > gain de temps pour les équipes. Mais surtout si tu dois ajouter du > hardening, changer une configuration en prévision d'une mise à jour, tu > peux l'appliquer à toutes tes instances au même endroit. > > Donc de mon point de vue, si on structure en automatisation on structure > forcément en archi, la brique au dessus qui me parait normale c'est ton > propre SI avec API et là forcément c'est à faire sur mesure en fonction de > vos choix. > > Chez nous, le nom du serveur est codifié en partie par son nom > d'entreprise, après une partie variable que les ingénieurs fixent en > fonction du rôle du serveur, ça donne un fqdn unique qu'on entre dans une > base et de là tout en découle par des automatismes codés en interne > (supervision, déploiement vm / dédié, ansible qui fait les configurations, > ...). Il nous reste à faire la partie plus bas niveau, créer tel compte > avec ces contraintes et stocker les mots de passe générés dans une banque > de mot de passe. Cela pour libérer plus de temps bas niveau inutile car > sans valeur ajoutée pour le client et se concentrer sur l'accompagnement et > la capacité à rapidement changer un même paramètre chez tous nos clients en > 10 sec si y a une faiblesse découverte par exemple. > > > > Le 18/04/2017 à 20:18, Alexis Lameire a écrit : > > Bonjour, > > Dans nos infra qu'il s'agisse de système ou de réseau l'automatisation > s'imisse de plus en plus. Aujourd’hui nous avons une quantité d'outils non > négligeable pour automatisé les infras : Puppet, chef et ansible sont je > pense les 3 outils les plus utilisé pour arrivé à son but. > > Je ne cherche pas une réponse absolue ici sur lequel de ces outils est le > meilleur, par ce qu'à mon sens cela dépend beaucoup de l'entreprise, de > l'interlocuteur et du besoin final ; néanmoins un besoin reste : une fois > l'automatisation réalisé, comment transférer l’outil aux équipes de > productions ? > > Prenons un cas simple pour l'illustration, je veux fournir à un client un > hébergement web dédier sur une VM. Les outils de gestion de conf vont me > permettre : > * de déployer la VM > * de configurer le système avec les politique de sécurité > * d'installer le serveur web, ftp, ... et de les maintenir à jour > * d'appliquer la configuration réseau > * de mettre en place les scripts de supervision sur l'host > > Mais il reste un certains nombre de questions, en particulier quand on est > en phase de transition vers un SI qui prend en charge la configuration : > * quel nom à la VM je donne => c'est une informations dépendante du client > * quel est son ip publique ? > * il y a t'il du reverse proxy ? combien ? sur quel domaine ? > * quel login pour les FTP/DB/THTTP ? > > dès lors on a besoin : > - dans un premier temps d'une solution permettant la saisie facile dans > des formulaire sans gros développement qui font appel aux outils backend > (puppet/ansible/checf) > - dans un second temps, la possibilité de requêter les outils facilement > par des api pour l'intégration avec un SI grandissant > > Dès lors, quel outils permet de répondre à ce besoin ? > > Cordialement > Alexis Lameire > > > > _______________________________________________ > Liste de diffusion du FRsAGhttp://www.frsag.org/ > > >

3 2

Automatisation et provisionning
by Alexis Lameire 18 Apr '17

18 Apr '17

Bonjour, Dans nos infra qu'il s'agisse de système ou de réseau l'automatisation s'imisse de plus en plus. Aujourd’hui nous avons une quantité d'outils non négligeable pour automatisé les infras : Puppet, chef et ansible sont je pense les 3 outils les plus utilisé pour arrivé à son but. Je ne cherche pas une réponse absolue ici sur lequel de ces outils est le meilleur, par ce qu'à mon sens cela dépend beaucoup de l'entreprise, de l'interlocuteur et du besoin final ; néanmoins un besoin reste : une fois l'automatisation réalisé, comment transférer l’outil aux équipes de productions ? Prenons un cas simple pour l'illustration, je veux fournir à un client un hébergement web dédier sur une VM. Les outils de gestion de conf vont me permettre : * de déployer la VM * de configurer le système avec les politique de sécurité * d'installer le serveur web, ftp, ... et de les maintenir à jour * d'appliquer la configuration réseau * de mettre en place les scripts de supervision sur l'host Mais il reste un certains nombre de questions, en particulier quand on est en phase de transition vers un SI qui prend en charge la configuration : * quel nom à la VM je donne => c'est une informations dépendante du client * quel est son ip publique ? * il y a t'il du reverse proxy ? combien ? sur quel domaine ? * quel login pour les FTP/DB/THTTP ? dès lors on a besoin : - dans un premier temps d'une solution permettant la saisie facile dans des formulaire sans gros développement qui font appel aux outils backend (puppet/ansible/checf) - dans un second temps, la possibilité de requêter les outils facilement par des api pour l'intégration avec un SI grandissant Dès lors, quel outils permet de répondre à ce besoin ? Cordialement Alexis Lameire

3 2

Recrutement développeur
by Brenas Emmanuel 12 Apr '17

12 Apr '17

Bonjour, les Sciences Po de province recrutent un développeur pour un CDD d'un an (poste basé à Rennes). Offre ci-jointe. Bonne journée à tous, Emmanuel. Emmanuel BRENAS Service informatique [1472671273785_logo.png] SCIENCES PO LYON 14, avenue Berthelot 69365 Lyon cedex 07 Tel : 04 37 28 38 31 Bâtiment B – Bureau 3.03 www.sciencespo-lyon.fr<http://www.sciencespo-lyon.fr> www.universite-lyon.fr<http://www.universite-lyon.fr> [1473056700454_image002.jpg]<https://www.facebook.com/iep.lyon/> [1473056744352_image003.png] <https://twitter.com/scpolyon>

1 0

[JOBS] poste de Sysadmin / Devops python
by Florent Thiery 11 Apr '17

11 Apr '17

Bonjour à tous, Nous sommes éditeur d'une solution d'hébergement/streaming vidéo, et recherchons un ingénieur Sysadmin / Devops Linux pour participer : - au maintien en conditions opérationnelles et à l’optimisation de nos infrastructures Cloud,on-premises et interne avec 2 autres collaborateurs (maintenance, mise à jour, sécurité, backups, monitoring, support niveau 2/3) - à l’industrialisation de notre architecture haute disponibilité - à l’évolution continue de notre système de déploiement automatisé (build / tests /déploiement / tests fonctionnels), des outils internes et de la documentation technique - à la refonte de notre système de provisioning avec ansible Environnement technique: python, django, uwsgi, nginx, mysql/mariadb, linux, debian/ubuntu, munin, jenkins, bash, proxmox L'équipe est encore petite, les challenges techniques ne manquent pas, ni les perspectives d'avenir ! Offre complète: https://www.ubicast.eu/media/downloads/jobs/OffreSysadminDevOpsLinuxPython2… Candidatures: jobs at ubicast.eu -- Florent Thiéry - CTO ubicast.eu

1 0

Re: [FRsAG] Aide firewall pfsense
by Sébastien CAPS 11 Apr '17

11 Apr '17

Hello, Si ce que Xavier t'as déjà dit ne suffit pas pour corriger le problème, pour ma part j'ai eu un problème de cache arp sur le switch où sont connectés les 2 pfSense : il voulait pas basculer de Master a slave sauf après un long "long" moment c'est de l'hp => # ip ap-age <> En espérant que ça puisse aider Seb Sent from my SMTP Server -------- Message d'origine --------De : Xavier Claude <contact(a)xavierclaude.be> Date : 10/04/17 17:49 (GMT+01:00) À : frsag(a)frsag.org Objet : Re: [FRsAG] Aide firewall pfsense On lundi 10 avril 2017 11 h 20 min 50 s CEST Tactical butterflyop wrote: > Bonjour, > > j'aurais besoin de conseils pour un soucis concernant une redondance > physique pfsense avec CARP. > > La boite dans laquelle je travaille n'avait qu'un firewall sous pfsense, > j'ai donc proposé de faire un firewall slave pour redonder celui ci en cas > de problème. > > J'ai donc remis un place un second pfsense à l'identique du premier (ou > presque). Des interfaces CARP ont été déclarées sur toutes les interfaces > des firewall, j'ai réussi à faire fonctionner la synchronisation des > firewall, et le slave est bien en statut backup sur toutes les interfaces. > Enfin, toutes sauf pour le WAN... > > Je n'arrive pas à trouver pourquoi la CARP sur l'interface WAN ne > fonctionne pas correctement, mais je ne peux pas tester avec le firewall > slave branché car celui ci se déclare MASTER en WAN, sans possibilité > d'accèder à internet (alors qu'il le devrait), et fait planter tout notre > réseau. > > La CARP sur la partie WAN est déclarée sur une IP de type réseau privé, > l'interface WAN possède quand à elle l'IP publique de la boite. > > On a aussi des alias d'interface sur l'interface WAN qui correspondent aux > deux autres IP publiques de la boite. > > Lors de mes précédents tests, brancher les deux firewall a eu pour effet de > faire planter tout le réseau (plus d'accès à internet), et les alias > d'interfaces ont plantés, redant inaccessible des sites web clients (on > utilise les ip publiques pour faire du port forwarding selon les services > en gros) > > Quelqu'un aurait des conseils, des retours d'expérience ou une piste que je > pourrais explorer? je suis à court d'idées Salut, On dirait que les deux firewall ne se voient pas sur le WAN. Si tu fait un tcpdump sur le second (sans configurer le carp dessus pour qu'il ne devienne pas master), est-ce que tu vois bien le multicast carp du premier firewall ? Si tu vois bien le carp, est-ce que tu as bien la même configuration sur le carp (même password, même demote (ou demote inférieur sur le premier), même ordre pour définir les alias) ? -- Xavier Claude contact(a)xavierclaude.be _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Evenementiel sur un site web
by Julien Escario 07 Apr '17

07 Apr '17

Bonjour, Un de nos clients va 'passer à la télé'. Aujourd'hui, il a une petite boutique basée sur Prestashop. Son infra actuelle n'est évidemment pas du tout adaptée à la masse de trafic qu'il se prendre sur la tronche lundi soir (oui, oui, le 10/04). Au delà des milles et une petites optimisation possibles pour prestashop, je cherche une solution type CDN qui permette d'encaisser la charge. Je sais proxyfier intelligemment avec Nginx pour utiliser un cache en ram qui poutre pour tout ce qui est statique. Je sais aussi multiplier les backend pour encaisser une charge plus importante. Ma question actuellement étant de trouver une autre option que de lui monter une infra énorme juste pour un besoin ponctuel. J'insiste sur le fait qu'il VEND sur son site et que du coup, le site génère un cookie à la première page vue, notamment pour gérer le contenu du panier. Est-ce que par hasard vous connaîtriez une solution (je me doute payante) qui sache encaisser de l’événementiel en collant un reverse proxy particulièrement malin devant le site pour n'avoir, par exemple, que les validations commandes qui arrivent sur le backend ? Un truc simple (et magique !) à mettre en œuvre avec juste un changement DNS ou peu plus. Bref, qui tienne dans le délai qu'il nous reste. Merci pour vos lumières ! Julien

14 19

Re: [FRsAG] ShadowCopy sur Server Core
by Eliott Trouillet 06 Apr '17

06 Apr '17

Bonjour à tous, Je cherche à faire du shadowcopy sur serveur de fichiers Windows Server Core (2016). Pour linstant, il nest pas du tout configuré. J'ai besoin que le système soit manageable relativement simplement par les non-initiés, et c'est pourquoi faire le setup en CLI ne me gêne pas, mais par contre jai besoin que la gestion (modification de la fréquence, de l'emplacement ...) puisse être graphique. Jai bien sûr consulté mon moteur de recherche préféré, mais crosoft semble bien distinguer la version graphique (configurée via la mmc), et la version core (configurée via vssadmin + task scheduler). Nest il pas possible de tout simplement gérer shadowcopy via une remote mmc? Jai la même erreur que tout le monde lorsque je tente de le faire, à savoir : « Echec de linitialisation Erreur 0x8000706ba : Le serveur RPC nest pas disponible» Evidemment je peux gérer absolument tout le reste via la mmc : disques, firewall, utilisateurs locaux, partages, services Je ne pense donc pas que cela soit dû à un problème de service RPC. Même erreur en désactivant le firewall sur le server core. Si quelquun a déjà fait cette manipulation, je suis preneur. PS : javais posté ceci sur la ML il y a deux semaines mais jai limpression que ce nest pas parti, pour une raison qui méchappe. Ou alors ma question est trop spécifique et elle fait peur.

2 1

[JOBS] Recherche un Ingénieur Systèmes et Réseaux Sénior
by Pierre-Yves Dubreucq 06 Apr '17

06 Apr '17

Bonjour, J'ai déjà posté cette offre sur FRNog, mais je pense qu'elle a aussi sa place ici. Nous cherchons un Ingénieur Systèmes et Réseaux Sénior. https://www.odiso.com/recrutement/ingenieur-systemes-reseaux Nous sommes un hébergeur du nord et faisons parti du groupe M6 Web. On a plein de projets, plein d'envies et une forte connotation libre. Bonne journée à tous -- *Pierre-Yves* *Dubreucq* *Directeur Odiso* *Fixe :* 03 59 82 20 12 *Port :* 06 50 30 26 04 125 Avenue de la République 59110 La Madeleine <https://twitter.com/OdisoHosting> <https://twitter.com/mindbaz> <https://www.linkedin.com/company/odiso> <http://www.viadeo.com/fr/company/odiso> <https://www.facebook.com/monsiteestlent> Odiso est une marque du groupe M6 Web <http://www.groupem6.fr/activites/mapping-des-activites/> MonSiteEstLent.com <http://www.monsiteestlent.com/> - Blog dédié à la webperformance et la gestion de pics de trafic

1 0

Re: [FRsAG] Evenementiel sur un site web
by Julien Escario 05 Apr '17

05 Apr '17

Le 05/04/2017 à 15:51, Stéphane Karges a écrit : > hello, > > ok, lors du premier mail tu parlais de passage a la tele en fait ton client passe dans une emission et tu risque d’avoir une surcharge sur le site. > > du coup pourquoi tu prend pas un S3 amazon et tu colle toute les images etc sur le CDN toi tu ne gère que les infos de base ? Parce que je n'ai pas de soucis avec le statique ... Julien

1 0

Re: [FRsAG] Evenementiel sur un site web
by Julien Escario 05 Apr '17

05 Apr '17

Le 05/04/2017 à 15:22, Stéphane Karges a écrit : > hello, > > tu as des prestataires qui savent faire ca tres bien pour un evement ponctuel (interroute par exemple) après je sais pas ce que ca coute. > > en fait ils te vendent le CDN qui diffuse la video toi tu envoi juste le flux d’origine vers eux. Merci mais ce n'est pas de la video que l'on pousse, c'est du e-commerce. Julien

2 2

Aide manipulation strings to array en Powershell
by Ludovic Scotti 05 Apr '17

05 Apr '17

Bonjour la liste, Je cherche à convertir le retour de l'appel à une commande CLI d'un logiciel en array à deux dimensions Powershell (ex $array[i][j] avec i la ligne, j la colonne) De ma CLI j'obtiens ceci PS C:\Users\user> mon_programme -args blabla 2016/12/04-1 12:00:17 00:30:29 Completed 94113973 0 2016/12/03-4 1:00:18 00:01:30 Completed 0 0 2016/12/03-1 12:01:24 00:01:44 Completed 20929 0 2016/11/30-3 1:00:18 00:01:35 Completed 7903 0 2016/11/30-1 12:00:18 00:01:48 Completed 14476 0 2016/10/13-1 12:00:21 00:01:39 Completed 15461 0 2016/10/11-1 12:00:21 00:01:27 Completed 5254 0 2016/10/10-1 12:00:21 00:01:31 Completed 0 0 2016/10/09-1 12:00:20 00:30:11 Completed 97405902 0 2016/10/08-1 1:15:19 00:01:27 Completed 192725 0 Comme vous le voyez le nombre d'espaces n'est pas constant. Est-ce faisable en une commande powershell ? ou faut-il que je passe par un fichier tampon et que je lise chaque ligne en faisant un split dessus ? Cordialement, Ludovic

3 3

Serveur rack pas trop bruyant d'occasion ?
by Mathieu Poussin 02 Apr '17

02 Apr '17

Coucou. Je suis a la recherche pour ma boite d'un serveur rack (Peut importe le nombre de U, mais on préfère quand même rack a tour comme on a une baie toute prête). On a récuperé un serveur supermicro 1U d'un DC et on avait besoin d'un serveur pour les bureau mais on a pas de piece isolé du coup c'est un rack qui traine dans un couloir (Enfin c'est un open space donc "couloir"). Le soucis c'est qu'il est beaucoup trop bruyant. On chercher quelque chose pour faire tourner un hyperviseur ESXi pour un environment de staging et diverses VM (SonarQube, CI, Observium, etc.). Je pensais éventuellement a un DL380G7 ou a un DL580G5, mais je sais pas trop ce que ca vaut niveau bruit ? A ma connaissance c'est pas trop trop bruyant (Moins qu'un 1U je veux dire). Par contre j'ai entendu dire que HP n'est silencieux que si tout les composants sont HP (cartes PCI, disques) a cause de leur "Sea of sensors" ? Je n'ai rien contre Dell/IBM/Autres si vous avez de bons modèles. On a un budget assez limité (disons pas plus de 600€) et prendre de l'occasion n'est pas un soucis, on a pas besoin d'une bête de performance, mais on aimerais avoir plus ou moins ce qu'on a actuellement avec notre serveur Supermicro (24 cores, 64Gig de RAM, RAID5 (on peut récupérer les disques si possible)), et si possible IPMI. On a aussi penser construire directement un serveur a partir de composants standard mais bon au final ca va surement revenir plus cher (Composant neufs..) Que me conseillez vous ? Merci :) a+

6 8

Re: [FRsAG] Centralisation de logs
by Alexandre 30 Mar '17

30 Mar '17

Après avoir lu vos mails, il semblerait que j'ai un peu sous estimé le projet sur la partie scalable et perf. Je vais tester : - rsyslog en natif - fluentd en alternative avec logstash (info Stéphane Cottin) - kafka (info Raphael Mazelier) - [Client rsyslog] --> [logstash shipper (redis pour la perf) --> logstash indexer] --> [ES] (info Nicolas Girardi) https://ianunruh.com/2014/05/monitor-everything-part-2.html - shipper les logs avec filebeat (info Michel Blanc) https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html https://www.elastic.co/guide/en/beats/filebeat/current/configuring-ingest-n… - beats (info Pierrick Chovelon) https://www.elastic.co/products/beats Merci à tous pour vos retours toujours de qualité. Je vais prendre le temps de tester les différentes technos avant de me jeter dans un projet qui sera à refaire dans 2 mois. On Mon, 6 Feb 2017 16:15:58 +0100 Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > Sinon comme indiquer dans une autre réponse : > > machine (rsyslog en relp/tcp) -> rsyslog centralisé (udp 514) -> > logstash (udp 514) > > Pourquoi en udp? Pour éviter que rsyslog stale si logstash est ko ou > que tu le restart. > > Solution testé avec plus de 100Go de logs par jours. > > > Le 6 février 2017 à 16:08, Jérémy Mouton <moutonjeremy(a)labbs.fr> a > écrit : > > > rsyslog sait bufferisé mais si ton problème réseau dure trop > > longtemps, tu risque de remplir le disque. > > > > Le 6 février 2017 à 15:50, Alexandre <infos(a)opendoc.net> a écrit : > > > >> J'avais vu cette méthode ou le logstash peut écouter directement > >> sur le 514 et capter l'info. Je ne sais pas si c'est mieux de > >> configurer le rsyslog en mode serveur et de donner les logs à > >> manger à logstash. > >> > >> D'ailleurs en cas de coupure réseau, rsyslog bufferise un peu ? > >> > >> Alex. > >> > >> On Mon, 6 Feb 2017 14:50:32 +0100 > >> Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > >> > >> > Bonjour, > >> > > >> > Tu peux utiliser rsyslog qui envera directement tes logs vers > >> > logstash. Et logstash n'aura pas besoin d'être sur chaques > >> > machines. > >> > > >> > > >> > Le 6 février 2017 à 14:44, Alexandre <infos(a)opendoc.net> a > >> > écrit : > >> > > Bonjour à tous, > >> > > > >> > > je pense que se sujet a été abordés plusieurs fois mais je > >> > > n'ai pas trouvé d'informations. > >> > > > >> > > Nous souhaitons centraliser nos logs (applicatifs, > >> > > systèmes ...). Nous avons maquetté une solution standard avec > >> > > Elasticsearh + Logstash + Kibana. Le trio fonctionne très > >> > > bien, nous créons des custom logs et en y applique via > >> > > logstash un template pour sortir tous les champs intéressant. > >> > > > >> > > Cependant si nous devons mettre en production cette solution > >> > > comme nous l'avons maquetté, il faut que nous installation un > >> > > logstash sur toutes les machines. Le déploiement pose aucun > >> > > problème, mais mettre du java sur toutes mes machines sachant > >> > > que le process mange du CPU et la RAM, cela me plaît très > >> > > moyennement. > >> > > > >> > > Mon idée serait d'utiliser un outils centralisant les logs sur > >> > > un cluster et d'y paramétrer un logstash qui injecterait les > >> > > données venant des différents log. Il y a quelques années je > >> > > m'étais bien amusé avec syslog-ng, et en production c'était > >> > > pas mal. > >> > > > >> > > Je me permets de vous demander si syslog-ng est toujours un > >> > > outils utilisé ? ou plutôt dépassé. J'ai vu qu'il était > >> > > possible de centraliser les log directement via rsyslog, > >> > > pensez-vous que cela soit une bonne solution ? Il y a t'il > >> > > d'autres solutions mieux que syslog-ng ou rsyslog pour > >> > > centraliser les logs ? > >> > > > >> > > Par avance, merci pour vos réponses. > >> > > > >> > > Alexandre. > >> > > _______________________________________________ > >> > > Liste de diffusion du FRsAG > >> > > http://www.frsag.org/ > >> > >> > >

2 3

[TECH] serveur DC
by Aladin FABIOUX 30 Mar '17

30 Mar '17

Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC: Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents). Le tout est virtualisé avec VMware + backup avec Veeam. Merci pour vos retours. Al.

4 4

[JOBS] sysadmin pour startup sécurité Rennes
by David Bizeul 30 Mar '17

30 Mar '17

Bonjour, Je travaille chez Sekoia, société spécialisée en sécurité. Nous avons ouvert une fiche de poste sysadmin pour accompagner notre développement. J'ai pensé qu'un post sur FRSAG serait approprié. Le poste est localisé à Rennes, dans une équipe avec un excellent état d'esprit, des locaux sympas et même si l'entreprise est de taille modeste, on met en place des solutions techniques assez sexy. La fiche est dispo sur http://www.sekoia.fr/jobs/CDI_sysadmin.pdf N'hésitez pas à me contacter. Bien cordialement David Bizeul

1 0

Apéro Lyonnais : Lundi 03 avril 2017
by cam.lafit＠azerttyu.net 29 Mar '17

29 Mar '17

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 03 avril 2017 dès 19h. On conserve nos habitudes et c'est le 1er lundi du mois. Pour les sujets on pourra parler de solution antispam, du prochain salon pro au sein des RMLL (si si) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Skype en entreprise
by Antoine Blondel de Joigny 28 Mar '17

28 Mar '17

Bonjour la liste, Je travaille actuellement pour une école d'ingénieur bien connue, et pour des raisons pédagogiques (cours de langues notamment), on me demande de débloquer Skype. Ceci s'avère une galère sans nom puisque Microsoft semble faire en sorte que seul Skype Entreprise soit compatible avec un pare-feu. Nous disposons aussi d'un proxy squid, mais il persiste à ne pas vouloir utiliser le proxy dans sa dernière version ! Les ports et les IPs utilisés sont en plus bien trop aléatoires pour pouvoir faire quoi que ce soit... Avez-vous éventuellement déjà eu à faire à ce genre de problématique ? Je désespère un peu et je remets en vous tous mes espoirs ! Bonne semaine à vous tous ! -- Antoine Blondel de Joigny Administrateur Systèmes et Réseaux en Apprentissage

4 5

Panel web hosting sur debian
by Simon Morvan 28 Mar '17

28 Mar '17

Hello tous, En 2017, vous mettez quoi comme panel d'admin pour un usage LAMP sur une Debian ? J'avoue que j'ai rarement besoin de laisser ces problématiques dans les mains d'un client pas CLI-compatible. L'idée est de pouvoir ajouter facilement des vhosts et des bases mysql. Je suis en train de tester AlternC, si quelqu'un à une alternative à proposer. Merci d'avance pour vos conseils A+ -- Simon

10 12

Remplacement baie de stockage EMC.
by Alexandre 24 Mar '17

24 Mar '17

Bonjour à tous, je me permets de vous solliciter concernant la virtualisation. Nous avons 2 sites avec des chassis UCS + baie EMC + VmWare. Le tout relié avec de la fibre et 2 cœurs de réseau Nexus. Aujourd'hui EMC refuse de prolonger au delà de 2017 le maintien de notre baie de stockage 5300. Cette baie nous fait du SAN et NAS. Nous sommes en plein questionnement et nous avons plusieurs axes de recherche : - racheter une baie EMC. Sauf que maintenant EMC c'est DELL, et que nous avons eu une énorme coupure de notre baie il y a 6 mois lors d'un patch de sécu de l'équipe d'Inde. Nous avons perdu 45 000 euros et EMC nous a même pas dédommagé du prix de la communication. Mais ca serait le plus simple, on pourrait garder notre réplication NAS/SAN. - Faire le NAS en interne avec du Ceph. Cela veut dire de s'approprier la techno et nous sommes déjà bien chargé au niveau travail. Nous sommes que deux à l'exploitation. Comment faire de le syncho avec notre autre baie EMC 5400. - Trouver une entreprise pour nous faire le maintien de la baie 5300. - Continuer avec VmWare avec des serveurs en mode "pizza box" qui nous permet de ne pas avoir de SAN, mais il faut un système d'agrégation des volumes. C'est quelques idées mais j'ai rien de bien défini. Je n'ai pas une bonne vision des technos d'aujourd'hui. Le mode tout centralisé avec le chassi + lame + SAN semble être moins utilisé. Avec ces quelques éléments : - Si nous devions continuer avec VmWare, quelle type d'architecture est conseillée ? - Existe t'il des solutions en mode SAN intéressante pour partir d'EMC ? - Ceph vous semble t'il une bonne solution pour NAS ? Pouvons-nous synchroniser la data sur de l'EMC. Avez vous d'autre solutions ? Merci pour vos retour précieux. Je me pose beaucoup de questions pour ce projet. Alexandre.

5 13

[JOBS] Poste d'admin/ingé Webops chez Nexylan
by Gaetan Allart 21 Mar '17

21 Mar '17

Bonjour à tous, Nexylan, hébergeur du nord spécialisé dans l'open-source, recrute un profil Webops. Voici l'annonce : https://github.com/nexylan/jobs/blob/master/201703-ingenieur-webops.md Etant donné la large palette de profils à qui cette annonce s'adresse, impossible de vous fournir une fourchette de rémunération. Candidatures : jobs(a)nexylan.com Merci, -- Gaetan Allart / CEO-Founder Nexylan.com

1 0

Takeover
by David Ponzone 21 Mar '17

21 Mar '17

On vient de porter à ma connaissance Takeover, un script pour ré-installer/modifier un Linux à distance sans accès console: https://github.com/marcan/takeover.sh <https://github.com/marcan/takeover.sh> Probablement à tester sérieusement avant d’utiliser en prod...

2 1

ShadowCopy sur Server Core
by Eliott Trouillet 17 Mar '17

17 Mar '17

Bonjour à tous, Je cherche à faire du shadowcopy sur Windows Server Core (2016). Pour linstant, il nest en aucun cas configuré. J'ai besoin que le système soit manageable relativement simplement par les non-initiés, et c'est pourquoi faire le setup en CLI ne me gêne pas, mais par contre il faut que la gestion (modification de la fréquence, de l'emplacement ...) puisse être graphique. Jai bien évidemment consulté mon moteur de recherche préféré, mais les informations semblent bien distinguer la version graphique (configurée via la mmc gestion de lordinateur), et la version core (configurée via vssadmin + task scheduler). Nest il pas possible de tout simplement gérer shadowcopy via la mmc à distance ? Jai la même erreur que tout le monde lorsque je tente de le faire, à savoir : « Echec de linitialisation Erreur 0x8000706ba : Le serveur RPC nest pas disponible» Evidemment je peux gérer absolument tout le reste via la mmc, des disques aux règles de pare-feu, en passant par les utilisateurs et les dossiers partagés. Je ne pense donc pas que cela soit dû à un problème de service manquant. Même erreur en désactivant le firewall sur le server core. Si quelquun a déjà fait cette manipulation, je suis preneur. Cordialement, <http://www.europrocurement.net/> Eliott Trouillet Administrateur Réseau

1 0

Destockage de Sun Fire X2250
by Benjamin Mercier 15 Mar '17

15 Mar '17

Salut la liste, La boite pour laquelle je bosse a un important stock de serveurs Sun Fire X2250 à débarrasser. Specs : - 2 processeurs Intel Xeon quad-core X5472 - 16Go de ram - 2 emplacements disk - Carte raid LSI (mpt) ou Adaptec selon stock - Une paire de rails - 2 caddy, on garde les HDD Datasheet : http://www.crocom.com.pl/ulotki/x2250.pdf Les serveurs sont à chercher à Paris et/ou Chartres. Le minimum d'achat est de 10 pièces, on en a environ 200 en stock. Les prix sont dégressifs en fonction du nombre acheté. Les serveurs ne sont pas testés : ils sont été sorti de prod au fur et à mesure et fonctionnaient. Le matos est relativement fiable, l'ipmi à juste tendance à planter (et doit être redémarré pour repartir) Les configurations peuvent ne pas être exactement identique, mais elles ressemblent majoritairement à ce que j'ai indiqué. On garanti le matériel 3 mois, mais il faudra nous le ramener pour faire un échange. Prix de base : 50€ HT par serveur. Facture fournie. N'hésitez pas à me contacter en MP si cela vous intéresse ! Benjamin,

1 0

[JOBS] Recherche emploi : TSRIT, Junior, TOEIC, Linux, Cisco, Paris-est, dispo: ASAP
by Ol Job 14 Mar '17

14 Mar '17

Bonjour à tous, Je suis [FRsAG] depuis quelques temps déjà mais n'y ai jamais posté. Ce message a également été posté sur [FRnOG] desolé pour les abonnés aux 2 listes qui le recevront en double. Afin de ne pas polluer la liste, je vous demandrai de poursuivre la conversation en MP en ce qui me concerne. Je vous renverrai mon cv par retour de courriel, vous n'avez qu'à répondre à ce message à mon adresse, sans nécessairement taper quoi que ce soit d'autre, nous poursuivrons ensuite de manière moins laconique, si vous êtes intéressé. Les conseils sont les bienvenus. Si vous désirez transmettre mon CV en MP à d'autres personnes qui pourraient être intéressés, pas de problème. Merci de votre écoute, cordialement, OL

1 0

DataOn
by Christophe Roger 13 Mar '17

13 Mar '17

Bonjour la liste Certains d'entre vous connaissent ils les produits Cluster in A Box de DataOn ?

2 1

Dropbox sur TSE
by SIMANCAS Hugo 10 Mar '17

10 Mar '17

Bonjour, Est-ce que quelqu'un a déjà expérimenté Dropbox sur Tse 2012 R2 ? Merci d'avance Hugo

2 1

Recherche expert / dieu TSE/RDS Licence serveur pour tout de suite
by SIMANCAS Hugo 03 Mar '17

03 Mar '17

Bonjour, Je cherche un mec pour m'aider à dépanner un TSE avec un pb sur les licences. Merci d'avance Hugo Cordialement, Regards, --- Hugo SIMANCAS Directeur Technique Associé Fixe : 05 34 26 50 57 Mob : 06 95 44 29 64 hugo.simancas(a)humansconnexion.com<mailto:hugo.simancas@humansconnexion.com> 1 Chemin Virebent - 31200 Toulouse

1 0

Re: [FRsAG] Panel web hosting sur debian
by Maximilien D 03 Mar '17

03 Mar '17

Salut, Je me joins au débat. Personnellement je trouve Virtualmin assez abouti et parfaitement adapté pour de la revente également et le recommande fortement. D'autant qu'il est vraiment très complet, voir trop complet peu être :p. Les autres panels que j'ai testé étaient de très mauvaise facture. Mais je n'ai pas tout testé non plus ;) Le 02/03/2017 à 17:56, Pierre DOLIDON a écrit : > Virtualmin ? > > wget -q http://software.virtualmin.com/gpl/scripts/install.sh -O > virtualmin_install.sh > chmod +x virtualmin_install.sh > ./virtualmin_install.sh -f > > > >> Le 2 mars 2017 à 16:20, Olivier Duquesne (DaffyDuke) >> <daffyduke(a)lautre.net <mailto:daffyduke@lautre.net>> a écrit : >> >> Hello, >> Sinon mon voisin de bureau vous >> suggère http://cockpit-project.org/running.html >> A+ >> >> Le jeu. 2 mars 2017 à 16:01, cam.lafit(a)azerttyu.net >> <mailto:cam.lafit@azerttyu.net> <cam.lafit(a)azerttyu.net >> <mailto:cam.lafit@azerttyu.net>> a écrit : >> >> Salut >> >> Pareil que dit précédemment pour certains, Alternc pour ma part. >> Ça fonctionne, c'est peu invasif, le boulot est fait et l'équipe >> est sympa. >> >> Km >> et pas plus objectif que les autres :) >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> -- >> >> Oliver Duquesne aka DaffyDuke >> http://www.coincoin.fr.eu.org <http://www.coincoin.fr.eu.org/> >> >> Excusez les éventuelles erreurs, ce message >> a été envoyé depuis un mobile. >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ -- Maximilien D - 06 48 09 87 02 - Co-founder, Kabolt SARL Kabolt - Solutions Web & Infogérance contact(a)kabolt.fr - 09 72 57 28 50

4 5

Apéro Lyonnais : Lundi 06 mars 2017
by cam.lafit＠azerttyu.net 03 Mar '17

03 Mar '17

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 06 mars 2017 dès 19h. On conserve nos habitudes et c'est le 1er lundi du mois. Pour les sujets on pourra parler magie et comment avoir des serveurs qui tiennent les coupures. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Courage Km

1 0

Foirage RAID pendant un rebuild
by Simon Morvan 03 Mar '17

03 Mar '17

Bon, j'abuse de l'option FRsAG, aujourd'hui... Contexte : raid5 soft sous linux (md) Je viens de me prendre un cas classique d'un disque qui foire pendant un rebuild. L'array en question est une partie d'un vg lvm, donc j'ai les fs portés par les lv qui sont en ro, avec un paquet de fichiers pas accessibles. Sauf que : le remplacement qui a entraîné le rebuild était préventif, le disque remplacé n'était pas réellement mort. Du coup, je me demande s'il me suffit de le remettre pour espérer voir l'array utilisable ? Est-ce qu'il y aura besoin d'incantations mdadm ou est-ce que ça devrait être a peu prés transparent ? Merci pour vos conseils avisés ! A+ -- Simon

3 3

VMWare ESXi 6.0u2 et changement port HTTPS
by David Ponzone 02 Mar '17

02 Mar '17

Bonjour tous, Je cherche un moyen de modifier le port par défaut d’accès à l’interface web vSphere Host Client de VMware 6.0u2, et pour le moment, c’est l’échec. Problématique: accéder à l’interface web ET les consoles des VM sur un VMware 6.0u2 qui est derrière du NAT, sachant que le port 443 est déjà pris. Solution 1: Port translation pour renvoyer 1443 par exemple vers 443, ça marche pour l’accès Web, mais pas pour les consoles, car le Host Client semble renvoyer de force vers 443 quand on tente d’ouvrir une console (que ça soit avec le client HTML5, ou avec Remote Console) Solution 2: Changer le port du Reverse Proxy de VMware (/etc/vmware/rhttpproxy/config.xml) de 443 vers 1443, mais le firewall ne laisse pas passer 1443 par défaut et le Host Client ne permet pas d’ajouter des règles (licence obligatoire ?), et je ne sais même pas si le Host Client utilisera alors bien 1443 pour l’ouverture de la console… Bref, j’ai pas mal cherché, pas à fond encore, et c’est comme si personne n’avait jamais eu à faire ça. Des idées ? C’est fastoche et je suis un âne (réponse acceptée) ? VMware sont les ânes de l’histoire ? Merci David Ponzone

3 5

None
by Pierre 02 Mar '17

02 Mar '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_ABF7E03D-AFDE-40D1-8399-9D8E605B8917" Mime-Version: 1.0 (Mac OS X Mail 10.2 $3259$) Date: Thu, 2 Mar 2017 17:56:37 +0100 References: <093eef0c-1984-87c5-ecc8-6e2470a2b14c(a)zone84.net> <CAB7h51HC_0OR9cbZja_pR8u7jGj+FD63en6xAeUKaUkODNd_-A(a)mail.gmail.com> <1492050.ZWPx3TXVGL@odysseus> <CAB7h51G7ZUo34zvGCvOLY9e--NmjDt9w0VF1L0bx0y+kja-Tjw(a)mail.gmail.com> <CADneLzeZLXqnzRyhKJrALWybuJf6oMHMGF5Ed0HQu1rDO-mpeA(a)mail.gmail.com> <CACG-c77nhqHRicwAZvC1pc_zRbMj=dfFLiATPZ6qBkpHB+208g(a)mail.gmail.com> To: frsag <frsag(a)frsag.org> In-Reply-To: <CACG-c77nhqHRicwAZvC1pc_zRbMj=dfFLiATPZ6qBkpHB+208g(a)mail.gmail.com> Message-Id: <0F75E939-4871-4605-9566-FA0AD4401B9C(a)sn4ky.net> X-Mailer: Apple Mail (2.3259) Subject: Re: [FRsAG] Panel web hosting sur debian X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 02 Mar 2017 16:56:47 -0000 --Apple-Mail=_ABF7E03D-AFDE-40D1-8399-9D8E605B8917 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 Virtualmin ? wget -q http://software.virtualmin.com/gpl/scripts/install.sh -O = virtualmin_install.sh chmod +x virtualmin_install.sh ./virtualmin_install.sh -f > Le 2 mars 2017 =C3=A0 16:20, Olivier Duquesne (DaffyDuke) = <daffyduke(a)lautre.net> a =C3=A9crit : >=20 > Hello, > Sinon mon voisin de bureau vous sugg=C3=A8re = http://cockpit-project.org/running.html = <http://cockpit-project.org/running.html> > A+ >=20 > Le jeu. 2 mars 2017 =C3=A0 16:01, cam.lafit(a)azerttyu.net = <mailto:cam.lafit@azerttyu.net> <cam.lafit(a)azerttyu.net = <mailto:cam.lafit@azerttyu.net>> a =C3=A9crit : > Salut >=20 > Pareil que dit pr=C3=A9c=C3=A9demment pour certains, Alternc pour ma = part. > =C3=87a fonctionne, c'est peu invasif, le boulot est fait et l'=C3=A9qui= pe est sympa. >=20 > Km > et pas plus objectif que les autres :) > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ <http://www.frsag.org/> > --=20 > Oliver Duquesne aka DaffyDuke > http://www.coincoin.fr.eu.org <http://www.coincoin.fr.eu.org/> > Excusez les =C3=A9ventuelles erreurs, ce message > a =C3=A9t=C3=A9 envoy=C3=A9 depuis un mobile. >=20 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_ABF7E03D-AFDE-40D1-8399-9D8E605B8917 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><div class=3D"">Virtualmin ?</div><div class=3D""><br = class=3D""></div><div class=3D""><div style=3D"margin: 0px; font-size: = 10px; line-height: normal; font-family: Monaco; color: rgb(244, 244, = 244); background-color: rgba(0, 0, 0, 0.85098);" class=3D""><span = style=3D"font-variant-ligatures: no-common-ligatures" class=3D"">wget -q = <a href=3D"http://software.virtualmin.com/gpl/scripts/install.sh" = class=3D"">http://software.virtualmin.com/gpl/scripts/install.sh</a> -O = virtualmin_install.sh</span></div><div style=3D"margin: 0px; font-size: = 10px; line-height: normal; font-family: Monaco; color: rgb(244, 244, = 244); background-color: rgba(0, 0, 0, 0.85098);" class=3D""><span = style=3D"font-variant-ligatures: no-common-ligatures" class=3D"">chmod = +x virtualmin_install.sh</span></div><div style=3D"margin: 0px; = font-size: 10px; line-height: normal; font-family: Monaco; color: = rgb(244, 244, 244); background-color: rgba(0, 0, 0, 0.85098);" = class=3D""><span style=3D"font-variant-ligatures: no-common-ligatures" = class=3D"">./virtualmin_install.sh -f</span></div></div><div = class=3D""><span style=3D"font-variant-ligatures: no-common-ligatures" = class=3D""><br class=3D""></span></div><div class=3D""><span = style=3D"font-variant-ligatures: no-common-ligatures" class=3D""><br = class=3D""></span></div><br class=3D""><div><blockquote type=3D"cite" = class=3D""><div class=3D"">Le 2 mars 2017 =C3=A0 16:20, Olivier Duquesne = (DaffyDuke) <<a href=3D"mailto:daffyduke@lautre.net" = class=3D"">daffyduke(a)lautre.net</a>> a =C3=A9crit :</div><br = class=3D"Apple-interchange-newline"><div class=3D""><div dir=3D"ltr" = class=3D"">Hello,<div class=3D"">Sinon mon voisin de bureau vous = sugg=C3=A8re <a href=3D"http://cockpit-project.org/running.html" = class=3D"">http://cockpit-project.org/running.html</a></div><div = class=3D"">A+</div></div><br class=3D""><div class=3D"gmail_quote"><div = dir=3D"ltr" class=3D"">Le jeu. 2 mars 2017 =C3=A0 16:01, <a = href=3D"mailto:cam.lafit@azerttyu.net" = class=3D"">cam.lafit(a)azerttyu.net</a> <<a = href=3D"mailto:cam.lafit@azerttyu.net" = class=3D"">cam.lafit(a)azerttyu.net</a>> a =C3=A9crit :<br = class=3D""></div><blockquote class=3D"gmail_quote" style=3D"margin:0 0 0 = .8ex;border-left:1px #ccc solid;padding-left:1ex">Salut<br = class=3D"gmail_msg"> <br class=3D"gmail_msg"> Pareil que dit pr=C3=A9c=C3=A9demment pour certains, Alternc pour ma = part.<br class=3D"gmail_msg"> =C3=87a fonctionne, c'est peu invasif, le boulot est fait et l'=C3=A9quipe= est sympa.<br class=3D"gmail_msg"> <br class=3D"gmail_msg"> Km<br class=3D"gmail_msg"> et pas plus objectif que les autres :)<br class=3D"gmail_msg"> _______________________________________________<br class=3D"gmail_msg"> Liste de diffusion du FRsAG<br class=3D"gmail_msg"> <a href=3D"http://www.frsag.org/" rel=3D"noreferrer" class=3D"gmail_msg" = target=3D"_blank">http://www.frsag.org/</a></blockquote></div><div = dir=3D"ltr" class=3D"">-- <br class=3D""></div><div = data-smartmail=3D"gmail_signature" class=3D""><p dir=3D"ltr" = class=3D"">Oliver Duquesne aka DaffyDuke<br class=3D""> <a href=3D"http://www.coincoin.fr.eu.org/" = class=3D"">http://www.coincoin.fr.eu.org</a></p><p dir=3D"ltr" = class=3D"">Excusez les =C3=A9ventuelles erreurs, ce message<br class=3D"">= a =C3=A9t=C3=A9 envoy=C3=A9 depuis un mobile.</p> </div> _______________________________________________<br class=3D"">Liste de = diffusion du FRsAG<br class=3D""><a href=3D"http://www.frsag.org/" = class=3D"">http://www.frsag.org/</a></div></blockquote></div><br = class=3D""></body></html>= --Apple-Mail=_ABF7E03D-AFDE-40D1-8399-9D8E605B8917--

1 0

Re: [FRsAG] Panel web hosting sur debian
by neo futur 02 Mar '17

02 Mar '17

j evite d utiliser des panels, mais quand j ai du reprendre plusieurs serveurs qui utilisaient virtualmin sur debian, j en ai ete tres satisfait. 2017-03-02 11:56 GMT-05:00 Pierre DOLIDON <sn4ky(a)sn4ky.net>: > Virtualmin ? > > wget -q http://software.virtualmin.com/gpl/scripts/install.sh -O > virtualmin_install.sh > chmod +x virtualmin_install.sh > ./virtualmin_install.sh -f > > > > Le 2 mars 2017 à 16:20, Olivier Duquesne (DaffyDuke) <daffyduke(a)lautre.net> > a écrit : > > Hello, > Sinon mon voisin de bureau vous suggère > http://cockpit-project.org/running.html > A+ > > Le jeu. 2 mars 2017 à 16:01, cam.lafit(a)azerttyu.net <cam.lafit(a)azerttyu.net> > a écrit : >> >> Salut >> >> Pareil que dit précédemment pour certains, Alternc pour ma part. >> Ça fonctionne, c'est peu invasif, le boulot est fait et l'équipe est >> sympa. >> >> Km >> et pas plus objectif que les autres :) >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > -- > > Oliver Duquesne aka DaffyDuke > http://www.coincoin.fr.eu.org > > Excusez les éventuelles erreurs, ce message > a été envoyé depuis un mobile. > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

[JOBS] Ingé. système linux expérimenté sur Paris 16
by Yoann QUERET 02 Mar '17

02 Mar '17

Salut la liste, Yacast, société d’étude et de technologie spécialisée dans la veille des médias audiovisuels, recherche un ingé. système linux expérimenté sachant faire un peu de réseau. La description du job est dispo. ici : http://fr.lolix.org/search/offre/offre.php?id=22124 @Tchao -- Yoann

1 0

[JOBS] Zendesk recrute des sysadmins en Europe
by Nicolas AGIUS 01 Mar '17

01 Mar '17

Bonjour à tous ! Zendesk recrute des Sysadmins seniors / Devops sur Montpellier, Copenhague et Dublin. Si vous voulez travailler dans un contexte multi culturel pour une boite qui prend soin de ses employés, contactez-moi ! Technos principales : Linux, Ruby, Nginx, Chef, Xen, AWS, Hashicorp stack La description du poste : ``` Zendesk is a rapidly growing company with an amazing product and exceptional employees. We’re looking for a dynamic DevOps Engineer to join our growing Devops team! As part of the Devops team at Zendesk you’ll solve problems relating to mission critical services and build automation to prevent problem recurrence. Our mission is to accelerate product engineering productivity without sacrificing reliability. What you get to do everyday: Solve complex problems and provide simple elegant solutions Build and improve the tools we use to run an Alexa top 400 website with over 75,000 customers Collaborate with your Operations teammates in Copenhagen, Dublin, Melbourne, and San Francisco Improve our configuration management tooling and infrastructure Design and enhance deployment pipelines for releasing new code and configuration into production Analyze performance, usage patterns and capacity constraints and tune our underlying systems Use a wide variety of technologies, wear lots of hats (actual hats optional) Conduct periodic on-call duties using a follow the sun model Work in an agile development environment and believe that pragmatism always triumphs over dogmatism Zendesk builds software for better customer relationships. It empowers organizations to improve customer engagement and better understand their customers. Zendesk products are easy to use and implement. They give organizations the flexibility to move quickly, focus on innovation, and scale with their growth. Based in San Francisco, Zendesk has operations in the United States, Europe, Asia, Australia, and South America. Learn more at www.zendesk.com. ``` Cordialement, Nicolas Agius

1 0

[FRNOG] [ALERT] Magic Online DOWN
by babounx baboun 01 Mar '17

01 Mar '17

Bonjour la liste. Depuis ce matin 8h30 nous n'avons plus d'accès internet sur certaines sorties. https://www.magic.fr/incident/ Mis à part un texte 'classique' sur le site de Magic (Disfonctionnements constatés : Nous vous informons que nous subissons une panne.) Aucune réponse au téléphone de leur support. :/ Nous avons pu rediriger certains flux de notre côté. Mais nous restons dans le brouillard concernant ce problème. Certains d'entre vous aurait il plus d'information à partager ? Merci pour les retours. Cdlt J

2 1

[JOBS] Ingénieur Réseaux et Systemes
by Raphael Mazelier 28 Feb '17

28 Feb '17

Bonjour la liste, (je crosspost désolé) Je recrute dans mon équipe la personne qui deviendra le futur référent réseau de la plateforme eTF1. Je cherche quelqu’un de curieux, qui peut à la fois s’épanouir dans le réseau et le système, car même si la première composante du poste est le réseau, rien n’est cloisonné, et le candidat sera amené à faire du système, de l'automatisation et plus si affinité. Il n’est évidement pas nécessaire de maîtriser toutes les technologies cités (çà serait compliqué) mais plutôt d’être capable de se former. Niveau salaire, on sera dans les prix du marché selon le profil (oui je sais ça va faire grincer certain, mais je ne pourrais pas proposer le même salaire à quelqu’un qui a 3 ou 8 ans d’expérience par exemple). J’ai une fourchette maximum que je pourrais donner en PV. Les locaux sont à Boulogne Billancourt (Tour TF1), pas de télétravail (enfin pas de manière régulière, même si cela pourrait évoluer). La place est à mon sens intéressante car il y a des belles infrastructures, on délivre beaucoup de vidéos, de beaux chantiers et une équipe sympa (un peu en mode startup au sein d’un grand groupe). J'étudie toutes les réponses et je suis disponible pour en discuter en PV. Cdt, Ci après la fiche de poste : <—- *Ingénieur Réseaux (et Système)* __Profil__ - au moins une 1ere expérience significative - très bonne connaissance du réseau (routage, switching, load-balancing, firewalling) - bonne connaissance des systèmes linux - capable de prendre en charge les sujets de manière autonome - team player/open mind - bonus : connaître les environnements web/haute dispo __Technos__ - maîtrise des fondamentaux du réseau: - L2 : switching, vlan, etc... - L3 : techno de routages, BGP, IGP, Ipsec, etc.. - FW : très bonne connaissance générique - LB : très bonne connaissance générique - matériel : Switch/Routeur HP, FW Stonesoft, LB citrix - bonne connaissances de Linux (99% du parc des serveurs) - connaissances des technos web (nginx, haproxy, varnish, etc) - connaissances d'au moins un langage de scripting (python par exemple), capacité à tout automatiser __Missions__ - Etre le référent du réseau eTF1, (réseau type CDN, avec un peu de trafic) - ingénierie et MCO du réseau, évolution du design - gestion de l'AS, peering, transit, relation opérateur - automatisation des éléments du réseau - participer à l'opérationnel quotidien de l’équipe (gestion du RUN en rotation) - être transverse réseau/système - participer à l'astreinte du service __Société__ eTF1 : filiale de TF1 en charge de toute la partie digitale du groupe. (site web et vidéo) au sein de la DTD (70 personnes environ, 50 dev, 20 transverses) dans l’équipe IOPS (12 personnes) => équipe qui gère les infrastructures systèmes, réseaux, stockages, vidéo et production applicative. —-> -- Raphael Mazelier

1 0

[JOB] le CD93 recrute un technicien(ne) système
by Marc Abel 28 Feb '17

28 Feb '17

Bonjour, Le Département de la Seine-Saint-Denis recrute un(e) technicien(ne) système (ci-dessous)(sur le site <http://seine-saint-denis.fr/Technicien-ne-systemes-reseaux-telecoms-H-F.html>). <http://seine-saint-denis.fr/Technicien-ne-systemes-reseaux-telecoms-H-F.html> Attention envoi des candidatures jusqu'au 3 mars 2017 Bien cordialement, Marc Abel Technicien.ne systèmes réseaux télécoms (H/F) Direction des systèmes d’information Cadre d’emplois des techniciens territoriaux Spécialité systèmes Missions Sous la responsabilité du chef du bureau de l’ingénierie des systèmes au sein du service de l’ingénierie des infrastructures, vous garantissez le bon fonctionnement et la disponibilité des systèmes dont vous avez la responsabilité. Dans la spécialité définie, vous assurez la surveillance et le maintien en conditions opérationnelles des équipements composant les infrastructures systèmes (serveurs, stockage, systèmes d’exploitation, services web, bases de données). * Contribuer à l’administration, au maintien en conditions opérationnelles, à l’optimisation et à la sécurisation des équipements dont vous avez la charge ; * Assurer un rôle d’alerte sur les dysfonctionnements en général ; * Contribuer à la « permanence incident » pour résoudre les incidents sur le périmètre d’intervention du bureau ; * Contribuer à l’analyse des performances et à la mise en place des mesures susceptibles d’améliorer la qualité et la productivité des outils utilisés ; * Mettre en œuvre les demandes de travaux adressées au Bureau Profil * Formations et diplômes donnant accès au cadre d’emplois des techniciens territoriaux (Bac +2) ; * Expériences souhaitées d’au moins 5 ans en administration avancée des systèmes et plus particulièrement dans le domaine des services web (Apache, IIS) et les bases de données (Oracle, MySQL, PostGres) ; * Savoir assurer la maintenance opérationnelle des systèmes informatisés et applicatifs automatisés ; * Savoir assurer l’adaptation et la maintenance des systèmes d’exploitation pour serveurs (Linux, Windows) ; * Savoir rédiger des scripts (shell, PowerShell) ; * Savoir travailler en équipe. Date limite de candidature, 3 mars 2017 *Pour postuler* Adressez votre candidature (lettre de motivation et CV) sous la référence SSD/ERH1/DINS/ADM/SRT à erh1-recrutement(a)cg93.fr <http://seine-saint-denis.fr/Technicien-ne-systemes-reseaux-telecoms-H-F.html> ou à Monsieur le Président du Conseil départemental de la Seine-Saint-Denis, Pôle personnel et relations sociales ERH 1. 93006 Bobigny Cedex * *Profil complet* (PDF - 33.1 ko) <http://seine-saint-denis.fr/IMG/pdf/17-046_erh1_dinsi_adm_srt_tech.pdf>

1 0

[JOBS] Recherche ingénieur système sur Lille
by Pierre-Yves Dubreucq 27 Feb '17

27 Feb '17

Bonjour à tous, Nous (Odiso - M6 Web) sommes à la recherche d'un Ingénieur Systèmes orienté Devops (le mot controversé car utilisé à tort et à travers, je sais) Voici l'offre en question. https://www.odiso.com/recrutement/ingenieur-systemes-oriente-devops Si vous ne savez pas, Odiso est un hébergeur web basé dans le Nord faisant parti du groupe M6 Web. Les projets sont très riches et variés avec une très forte connotation libre. Bonne journée à tous -- *Pierre-Yves* *Dubreucq* *Directeur Odiso* *Fixe :* 03 59 82 20 12 *Port :* 06 50 30 26 04 125 Avenue de la République 59110 La Madeleine <https://twitter.com/OdisoHosting> <https://twitter.com/mindbaz> <https://www.linkedin.com/company/odiso> <http://www.viadeo.com/fr/company/odiso> <https://www.facebook.com/monsiteestlent> MonSiteEstLent.com <http://www.monsiteestlent.com/> - Blog dédié à la webperformance et la gestion de pics de trafic

1 0

[JOBS] Recherche ingénieur système sur Paris
by Solvik Blum 22 Feb '17

22 Feb '17

Hello la liste, On a un poste ouvert à Online dans l'équipe système. Le poste est décrit ici: https://www.online.net/fr/jobs#admin-sys Si vous avez des questions hésitez pas! Solvik

1 0

[BIZ] Recherche prestataire sur Cannes
by Kalistyan 22 Feb '17

22 Feb '17

Bonjour la liste, Pour l'un de mes clients, je suis à la recherche d'un prestataire, pour une intervention sur site (Cannes, proche gare). Votre mission consistera à la mise en service du réseau ci-dessous. • 3 postes de travail (Mac/PC) => pré-configuré, il n'y a qu'à les connecter • 1 Switch Netgear • 1 Livebox Pro v3 => à configurer • 1 Point d'accès wifi Ubiquiti => à configurer • 1 imprimante réseau => à configurer • Onduleur Le câblage est théoriquement déjà tiré et fonctionnel, confirmation le 28 février (le client n'a pas encore les clés). Par conséquent, il ne resterait qu'à connecter les périphériques et faire le brassage côté baie. Merci d'avance pour votre aide, Yannick

1 0

Ministère de la Défense offre ingénieur système linux
by l.mercier.pro＠laposte.net 20 Feb '17

20 Feb '17

Bonjour, Après avoir reçu plusieurs CV intéressants le mois dernier, je vous retransmet notre offre d'emploi. Je travaille dans une équipe d'ingénieur système au ministère de la Défense. Plusieurs postes viennent de s'ouvrir dans l'équipe. Nous recherchons deux ingénieurs système Linux (juniors/confirmés). Nous utilisons au quotidien Linux (Debian/CentOS), Puppet, Ansible, Docker, scripting Python pour déployer et administrer un grand parc informatique. Il s'agit d'une petite équipe avec un fort esprit de cohésion, âge moyen 28 ans. Le poste est basé à Paris. Si vous êtes passionné et que vous aimez les challenges techniques, n'hésitez pas à me transmettre votre CV. Cordialement, Laurent Mercier

4 7

[MISC] - Desactiver la modification date acces fichiers sous Linux
by frnog＠lumia.net 19 Feb '17

19 Feb '17

Hello, j'étais en train de lire cet article : https://blog.seboss666.info/2017/02/quelques-pistes-doptimisation-pour-vos-… dans le quel vous pourrez lire ce conseil : << La date d’accès d’un fichier n’a que peu d’intérêt, à moins de vouloir en faire des statistiques. Hors, mettre à jour cette date consomme des opérations disque >> La question que je pose est que effectivement trouvez-vous vraiment que << La date d’accès d’un fichier n’a que peu d’intérêt >> ? Et si oui dans quel cas ? (Je ne conteste pas que toute modification d'attribut de struct stat consomme du temps, bon je ne suis pas capable de le quantifier (et l'auteur du reste ne le fait pas) ) Juste en passant, tout de suite après il est écrit : ========================================================== 1 /dev/mapper/frontier--vg-root / ext4 noatime,nodiratime,errors=remount-ro 0 1 ========================================================== (exemple de paramétrage de la fstab) << Les noatime (pour no access time), nodiratime (no directory access time), sont là pour dire de ne plus mettre à jour l’accès. Quand pour info, ces valeurs sont disponibles avec la commande stat :>> Euh si tu ne mets pas à jour le atime comment veux-tu que la struct stat soit correctement renseignée ? Ou c'est auto-magique ? Ou c'est mal dit ? Ou j'ai loupé un truc ? Pour cette partie je vais demander à l'auteur. Bon we, Emilio

5 4

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG