- FRsAG - frsag.org

ESXi VM comportement mémoire étrange
by Wallace 13 Jun '16

13 Jun '16

Bonsoir, Sur un cluster ESXi, j'ai une VM Debian Jessie 4cpu 4Go ram à jour qui lors d'un reboot n'a pas voulu redémarrer, tout de suite après grub j'ai des messages en boucle de systemd qui tente de redémarrer udev, LSB, root fs et qui échoue par manque de mémoire. En augmentant la mémoire de la vm à 6Go de ram, la vm démarre et juste après le boot j'ai un peu plus de 4Go de ram utilisé alors que la vm ne fait rien d'autre que du ssh pour le moment. Dès que je repasse à 4Go ou moins impossible de démarrer. N'ayant pas fait de changement dans l'OS, j'ai pensé à un bug côté vmware (5.5, vm hardware version 8) j'ai cloné la vm, même conséquence, elle n'a pas de ressources minimum ou réservée. J'ai migré la vm sur d'autres hosts sans succès. J'ai fixé les ressources mémoire, ça ne change rien. Cette vm a été clonée d'un template qui est en même version et consomme 95Mo après un boot. J'ai tenté un burn memory avec swap off pour voir si le ballonning de vmware pouvait être en cause et non la vm freeze quand la mémoire arrive à saturation après les 2Go remplis. Dans les stats de la vm que du private et shared et 4,5Go en unaccessed. J'ai fait tourner la vm sur un host sans aucune autre vm dessus, pareil. Je sèche si vous aviez des conseils je suis preneur, grand merci par avance.

9 14

Audit Mehari Pro ?
by SIMANCAS Hugo 13 Jun '16

13 Jun '16

Bonjour, Est-ce que l'un d'entre vous aurait bossé des audit avec méhari / méhari pro (version pme) Merci d'avance Bonne semaine Hugo

1 0

Entreprise audit réseau
by Thomas Constans 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis à la recherche d'une entreprise pour auditer (matériellement) un réseau ethernet et wifi, sur Lyon. Des recommandations ? Merci de vos retours, -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

2 2

Authentification par SAML sur Gitlab
by mosdvas 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis actuellement sur un projet de couplage d'un AD avec un Gitlab en utilisant la technologie SAML. Sauf que... Gitlab part en vrille dès que la réponse arrive et retourne une erreur 404 avec ce code d'erreur : / ** [Raven] User excluded error: #<ActionController::RoutingError: No route matches [POST] "/users/Auth/saml/callback">// // // ActionController::RoutingError (No route matches [POST] "/users/Auth/saml/callback"):/ La réponse SAML contient bien tous les Claims obligatoires et elle touche bien le serveur sur l'url de callback définie. Avec l'administrateur de l'AD, on sèche un peu sur ce coup. Nous avons essayé de jouer sur tous les paramètres (name_format_id, mapping, ...) mais sans succès, nous nous sommes arrêté sur la configuration type défini dans la doc lors de notre dernier essai (http://docs.gitlab.com/ce/integration/saml.html) mais toujours avec le même comportement. Du coup, est ce que quelqu'un a déjà été confronté à un projet similaire et à réussi à faire fonctionner l'authentification par SAML sur Gitlab ? Merci, Florian

1 0

Un reverse proxy de rêve ?
by Artur 10 Jun '16

10 Jun '16

Bonjour les gens, J'aurais besoin de vos conseils pour mettre en place un reverse proxy applicatif devant une application node.js qui utilise des websockets. J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me posent problème (sticky sessions pas en natif, paramétrage incomplet) et j'aimerais savoir quelles sont les alternatives. Le proxy doit pouvoir gérer les connexions http et https (terminateur tls) avec des backends en http et ws, savoir gérer les sticky sessions avec des cookies (pas par adresse IP d'origine). Et être tolérant avec ses backends. Par exemple, pouvoir réessayer si jamais il y a un souci de connexion, ne pas basculer sur d'autres backends sans qu'on lui demande dans la config (sticky sessions !), supporter un nombre de connexions ouvertes importantes (dizaine de milliers de websockets), ne pas être trop gourmand en ressources. Il peut aussi faire le chocolat chaud... je bois pas de café. :p Merci pour votre retour d'expériences. -- Cordialement, Artur.

8 8

Filtrage mail free
by Alexandre 09 Jun '16

09 Jun '16

Bonjour à tous, je me permets de vous solliciter car il y a des choses que je ne comprends dans le filtrage des mails chez free. Contexte : Des clients s'abonnent sur notre plateforme pour recevoir des mails tous les jours concernant un besoin. Notre plate forme génère ces mails et utilise un cluster des 6 serveurs mails sortant sous Exim. Actuellement nous envoyons 130 000 mails jour, avec des stats correcte. 96% de nos mails sont réceptionnés par nos clients sous 30 minutes. Nous avons, via Exim, des rapports d'erreurs (sans rentrer dans les détails.) clairement identifiés. Exemple avec un mail free (mail caché) : --- xxxx(a)free.fr R=dnslookup T=remote_smtp X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr": SMTP error from remote mail server after RCPT TO:<14sd059(a)free.fr>: host mx1.free.fr [212.27.48.7]: 554 5.2.2 <xxxx(a)free.fr>: Recipient address rejected: Quota exceeded (mailbox for user is full) --- C'est explicite, la boite est pleine, le client ne recevra pas ses mails. C'est cohérent. Deuxième cas en exemple. Sous Exim un ID est créé ce qui permet de suivre la livraison du mail depuis les verseurs de génération jusqu’à la livraison au client (id : 1bAAOm-0000YR-2E) : --- 2016-06-07 08:22:00 1bAAOm-0000YR-2E <= xxx(a)xxx.fr H=xxx.xxx.fr [172.16.15.67] P=esmtp S=53354 id=E1bAAOh-0007R5-03(a)xxx.xxx.fr 2016-06-07 08:22:02 1bAAOm-0000YR-2E => xxx(a)free.fr R=dnslookup T=remote_smtp H=mx1.free.fr [212.27.48.6] X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr" C="250 OK" 2016-06-07 08:22:02 1bAAOm-0000YR-2E Completed --- On a un code 250 qui nous indique que le mail est bien délivré mais le client ne reçoit pas son mail. Après un contacte par téléphone, il n'utilise pas le filtre, il n'est pas dans ses spams. Conclusion le mail est nulle part alors qu'il est réceptionné. Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème. Honnêtement je ne comprends pas. On vérifie périodiquement si nos ip ne sont pas black listées. Nos SPF sont à jour. Globalement les mails sont bien réceptionnés et quand il y a un problème, on arrive à l’identifier. Auriez-vous une piste ? Merci par avance. Alexandre.

5 5

Cachet, le status.io opensource
by Frédéric VANNIÈRE 08 Jun '16

08 Jun '16

Bonjour, Quelqu'un avait parlé du projet Cachet sur l'IRC, j'avais gardé l'URL dans un coin pour mettre ça en place cet été. Suite à une attaque DDoS qui a mis à genoux notre réseau, et la menace d'une seconde ce jeudi ( http://paste.alacon.org/41427 ), j'ai voulu me re-pencher sur la page status de ma boite pour avoir quelque chose de pratique. Status.io est bien mais $80/mois pour une page ça fait cher. Cachet gère les ressources, graphiques, abonnements, a une API REST bien foutue et tourne sur un petit mutualisé OVH. URL : https://cachethq.io/ Demo: https://demo.cachethq.io/ Un petit projet opensource bien sympatique qui évite de coder sa page status. Fred

1 0

gpo microsoft 2012R2
by ay pierre 07 Jun '16

07 Jun '16

bonjour la liste, si parmi vous il y'a une expert en gpo 2012 R2 petit question;) Comment empêcher un utilisateur de crée une tache planifié ? attention nous sommes dans un cas très tordu car les users en eux mème on accès a rien du tout au niveau droit même pas le panneau de conf.. mais visiblement certaine application crée en leur nom des tache planifier pour exemple ici gotomeeting et notamment le msfeedssync.exe qui crée des tache planifier tout seul.... si quelqu'un a déjà était dans le cas:) je suis preneur bonne journée

2 1

Equerre carte réseau HP NC110T
by Guillaume Hilt 06 Jun '16

06 Jun '16

Bonjour, Quelqu'un aurait-il, dans ses cartons, une équerre grande taille pour une carte réseau HP NC110T (ou compatible) svp ? Je n'ai que la low profile et c'est justement l'autre dont j'ai besoin. Merci, -- Guillaume Hilt

1 0

Apéro Lyonnais : Lundi 06 juin 2016
by cam.lafit＠azerttyu.net 03 Jun '16

03 Jun '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 06 juin dès 19h. Km

1 0

[MISC] Souris bureautique
by Ludovic Scotti 02 Jun '16

02 Jun '16

Bonjour la liste, Devant changer ma regrettée Logitech Performance MX, je me tourne vers vous pour avoir votre avis. La remplaçante en Logitech serait la MX Master, mais est-ce qu'il n'y aurait pas équivalent ailleurs ? A vos claviers ! LS

6 6

ram dell poweredge 2900
by philippe gracia 01 Jun '16

01 Jun '16

Bonjour à tous. Je suis à la recherche pour le serveur de build AbulÉdu (http://www.abuledu.org/), projet libre, de ram pour un serveur de recup poweredge 2900. l'idéal serait 64Go si on peut les monter... à troquer contre du bordeaux, du houblon ou des sucreries :) merci de votre générosité, c'est pour des enfants ( y compris les devs) ;)

1 0

Solution de backup VMWare
by Gautier AVRIL 01 Jun '16

01 Jun '16

Bonjour la liste. Nous utilisons aujourd'hui Veeam comme solution de Backup VMWare. La solution marche, mais c'est cher, d'autant plus que nous avons choisi la version "enterprise plus". La raison est que nous souhaitons avoir la possibilité d'avoir 1 fichier de backup par VM - ce qui n'est possible que dans cette version. C'est une option a laquelle je tiens, peut être a tord, mais si on regroupe toutes nos VM dans un seul fichier par job, le fichier de backup dépasse allégrement plusieurs dizaines de TB... Dans mon esprit, lorsque le fichier de backup sera corrompu (exactement le jour où on en aura besoin), 20 TB a gérer c'est beaucoup plus compliqué que 500 GB... Mais la version Entreprise Plus, juste pour ça, ça fait cher... L'autre option serait de multiplier le nombre de jobs, mais quand on multiplie le nombre de jobs ça multiplie aussi d'autres problèmes (la supervision des jobs, le suivi qualité etc.) D'où mes questions : - Suis-je complétement a coté de la plaque en souhaitant avoir un fichier par VM? - Voyez vous d'autres alternatives qui permettraient d'éviter le syndrome du fichier jumbo? - Y a t'il des alternatives crédibles à Veeam qui soient capables de gérer plusieurs milliers de VM, pour pas trop cher idéalement... :) Merci d'avance

6 5

Matériel à évacuer
by Julien Lollivier 31 May '16

31 May '16

Bonjour, Nous souhaitons nous désencombrer de deux IBM x3400 (7976-KJG, 6 Gio de RAM). Le matériel est a enlever sur Saint Herblain (Nantes), contre quelques sucreries. Les machines montrent un talbeau RAID de 500 Go mais je n'ai pas eu le temps de faire un inventaire des disques. Désolé pour le bruit, me contacter directement si vous êtes intéressé. Julien.

1 0

[Tech] Malware /Cryptolocker
by CORTES Bruno 30 May '16

30 May '16

Plop la liste, C’est le 1er thread que j’ouvre, j’espère ne pas trop faire dans le nimp… Je (nous, j’imagine également) suis particulièrement concerné par les malwares/virus chiffreurs qui sévissent sur les postes de travail. Nous avons « plusieurs » dispositifs pour contrer ce problème, mais bien que les dégâts soient restés circonscrits à un seul poste à chaque fois (et une petite partie d’un serveur de fichier, d’accord…) , j’aimerais bien partager les différentes solutions/techniques/restrictions des users/WTF que vous avez mis en œuvre et pour quel résultat… Je ne suis pas intéressé par tout le discours marketing trouvable sur toute les pages d’accueil des différents acteurs sécurité du marché, mais les expériences tant positives que négatives en terme de déploiement de solution / mitigation des menaces. Merci d’avance pour m’avoir lu, déjà, et pour vos éventuelles réponses/remarques. Bruno C. Gestionnaire de parc ü Pour la planète : échangez par courriel et n’imprimez que si nécessaire.

14 19

Re: [FRsAG] Supervision haute fréquence d'application web
by Wallace 27 May '16

27 May '16

Le 26/05/2016 11:57, Michel blanc a écrit : > Le 26/05/2016 à 11:13, Wallace a écrit : >> Bonjour, >> >> Je cherche une méthode simple (logiciel ou scripts) pour superviser sur >> quelques heures une page web. >> >> Les besoins sont : >> - récupérer la réponse http et si 30x donner la destination >> - mesurer le temps de réponse >> - mesurer le temps de first byte >> - récupérer des champs dans les header http >> - faire tourner cela toutes les secondes et les stocker en base ou >> fichier à plat > Hello, > > Est-ce que tu veux scripter un client HTTP, ou sniffer le traffic ? > > Dans le premier cas, est-ce qu'un truc du genre: > > while true; do curl -fsw > "%{http_code};%{time_starttransfer};%{time_total};" http://www.google.fr > -o /dev/null -D /tmp/head && grep 'Cache-Control:' /tmp/head; sleep 1; done > > (mind the CRLF & adjust) > > ferait l'affaire ? Pas mal du tout simple et efficace :) > Si tu tourne sous nginx, tu peux aussi changer le log format et avoir > (presque) toutes ces infos dans le log. C'est une idée, mais le but est de mesurer le tout en dehors de la plateforme. On pourrait au mieux le mettre sur le load balancer. > > Dans le deuxième cas, si c'est pas du https, un tcpdump peut le faire > mais il faudra coder sérieux derrière pour coller les métriques dans, > par exemple influxdb et visu avec grafana. Il doit exister des outils > pour logger des flux HTTP mais je ne vois pas > (https://github.com/buger/gor avec --input-raw-track-response peut être > ? Pas sur que tu aies la métadata qui t'intéresse avec). Là pour le coup vu le trafic ça risque d'être énorme en volume à gérer.

4 4

[HS] Désinscription de la liste
by Franck Routier 26 May '16

26 May '16

Bonjour, je me suis abonné à la liste sous une autre adresse, mais je ne parviens pas à désabonner mon ancienne adresse. L'interface de mailman m'indique "Le courriel de confirmation a été envoyé." mais aucun mail ne me parvient jamais. J'ai essayé plusieurs fois, sur plusieurs jours, et surveillé mes logs et mon anitspam... rien. Il y a peut-être un problème (autre que moi :-) Désolé pour la pollution et merci d'avance. Franck

2 1

Supervision haute fréquence d'application web
by Wallace 26 May '16

26 May '16

Bonjour, Je cherche une méthode simple (logiciel ou scripts) pour superviser sur quelques heures une page web. Les besoins sont : - récupérer la réponse http et si 30x donner la destination - mesurer le temps de réponse - mesurer le temps de first byte - récupérer des champs dans les header http - faire tourner cela toutes les secondes et les stocker en base ou fichier à plat Dans un deuxième temps analyser le tout de manière graphique sur un chart avec zoom. La problématique est que lorsque le cache expire toutes les 5 min (le client ne veut pas plus de temps de rétention) l'application derrière produit parfois des redirections sur lui même au lieu de délivrer la page. On veut mettre en évidence ce souci et avoir des preuves précises. Merci pour vos pistes :)

3 4

Libération de baies sur PA3
by Greg 26 May '16

26 May '16

Bonjour, d'ici septembre je vais libérer 5 baies 24A sur Equinix PA3, il y a vraiment peu de place dispo dans ce datacenter donc si ça intéresse quelqu'un de la liste, contactez moi en privé ! -- Greg

1 0

[TECH] Recherche alimentation SUN V245
by Molle, Thomas 25 May '16

25 May '16

Bonjour, J'ai deux vieux serveurs Sun V245 qui ne sont plus sous maintenance dont un qui vient de perdre une alimentation. Est-ce que par hasard, quelqu'un aurait ça qui traine dans un coin ? :) Réf : Model DS550-3-001 Rev 08 SunPN : 300-1945-03 Il y a une SUN 300-1945-01, ASTEC DS550-3 REV 06 sur Amazon, vous pensez que ça peut passer? Thomas

3 3

[JOB] Sysadmin Linux - Paris - CDI
by Dorian BECKER 23 May '16

23 May '16

Bonjour à tous, La Société des Ingénieurs Arts et Métiers recrute un sysadmin pour prendre en charge son infrastructure cloud. *Profil :* Si vous n’avez pas tout le temps un terminal ouvert, vous vous sentez perdu. Vous aimez les belles infras carrées. Vous êtes intransigeant sur les environnements de production mais vous savez travailler avec des développeurs (DevOps). Trouver des solutions rapidement par vous-même ne vous fait pas peur. Vous n'hésitez pas à proposer des améliorations et à les mettre en place. Vous avez un diplôme Bac+5 ou équivalent orienté administration système et avez au moins une expérience dans le domaine. *La mission :* - MCO d’une infra d’une 40aine de VMs sous Debian - Gestion d’une infra mail - Gestion d’un hébergement web mutualisé - Évolution de la plate-forme technique - Mise en production de nouvelles applications : mise en place des environnements + intégration continue - Support N3 *Compétences clefs :* - administration système de base - administration réseau (IPv4, Vlan, DNS, firewall, routeur, switch) - Infrastructures d'hébergement web : Apache, nginx - mail (maîtrise de postfix + antispam) - MySQL - LDAP - Git *Connaissances appréciées :* - virtualisation (VMware ...) - outil de monitoring (Nagios/shinken, influxdb, telegraf …) - outil d’orchestration et de gestion de configuration (puppet, ansible …) - Google Apps - Docker - expérience en développement Le poste est situé à Paris 16ème à proximité de l’Étoile et est à pourvoir immédiatement. Salaire: 35 - 50k€ selon profil. Vous pouvez me contacter directement pour postuler. Si vous en avez un, n'hésitez pas à nous communiquer l'adresse de votre Github/Bitbucket. Bonne journée, Dorian

1 0

Firewall UTM
by Jonathan Tremesaygues 23 May '16

23 May '16

Bonjour la liste. Je suis à la recherche de deux firewall UTM pour protéger et interconnecter en VPN deux de nos sites. Le premier site a une quinzaine d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très certainement augmenter dans un futur proche. Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. Auriez-vous des remarques, conseils, ou suggestions à me faire part concernant ces produits ou d'autres ? Merci d'avance. Jonathan

10 11

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 22
by Davy BRASIER 22 May '16

22 May '16

+1 pour Stormshield et pfsense... Concernant les Red si tu ne fais pas de filtrage Web ils se comportent plutôt bien mais si tu veux du filtrage Web ils font passer tout le flux via le vpn... Du coup ton site distant surfe sur ta liaison du site principal... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 22/05/2016 12:19 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 22 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Thomas Barandon) ---------------------------------------------------------------------- Message: 1 Date: Sat, 21 May 2016 15:00:37 +0200 From: Thomas Barandon <T.Barandon(a)gmail.com> To: fbsdouille <fbsdouille(a)free.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CADdQdQ+99uDgbexYuL0Myec7BFQfnmON-=rtHNONvFdXtkM9kQ(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Le 20 mai 2016 à 22:59, fbsdouille <fbsdouille(a)free.fr> a écrit : m0n0wall est mort vive PfSense ! > Gros +1 pour pfsense. Si les achats/DSI n'aiment pas trop les produits étrangers, la gamme de produit Stormshield faitvraiment le job pour peu qu'on prenne le temps de faire une configuration propre (i.e le setup du HA est relativement facile mais on peut avoir des comportements surprenants). -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160521/45d38de4/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 22 **************************************

1 0

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 19
by Davy BRASIER 21 May '16

21 May '16

Attention toutefois aux boîtiers Red de sophos si tu prévois du filtrage url... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 20/05/2016 21:13 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 19 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Nathan delhaye) 2. Re: Firewall UTM (Polomack Cédric) 3. Re: Location serveur courte durée (adrien nayrat) 4. Re: Firewall UTM (Ludovic Scotti) ---------------------------------------------------------------------- Message: 1 Date: Fri, 20 May 2016 18:07:38 +0200 From: Nathan delhaye <contact(a)nathan-delhaye.fr> To: fatiha boudj <fboudj(a)yahoo.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CABaECVdKOSn9b+RL_GLGwuvXbFF+hndqj_andcRxSNGH9A46zA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Hello! Bon c'est 'dredi donc c'est permis : et OpenVPN? Perso je fait tourner une infra perso avec de l'OpenVPN en mode L2 depuis plus de 6 ans et je n'ai jamais eu aucun problème. J'ai même fait tourner les front web @taf-1 d'un (très) gros client média sur un bridge openvpn L2 entre 2 datacenter le temps d'une migration (1 mois). Pas de souci a signaler non plus. Au niveau config c'est pas compliqué du tout et la HA peut se faire avec du heartbeat à l'ancienne. Ca te coûte un Raspberry/NUC de chaque côté (voire deux de chaque côté, si t'aime la redondance) et un peu de temps. A+ ! Le 20 mai 2016 à 17:13, fatiha boudj via FRsAG <frsag(a)frsag.org> a écrit : > > les sonicwall Tz sont très bien et très faciles à configurer on peut > très facilement configurer une bascule du vpn sur un deuxième lien en cas > de panne du premier lien. > > > > > > ------------------------------ > *De :* Marek HASSAN <ma-hassan(a)adventi.fr> > *À :* Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr>; French > SysAdmin Group <frsag(a)frsag.org> > *Envoyé le :* Vendredi 20 mai 2016 15h58 > *Objet :* Re: [FRsAG] Firewall UTM > > Bonjour, > > Si tu n'y connais pas grand-chose en réseau, le plus "plug'n play" doit > être Sophos. > Ils ont une solution simple à mettre en œuvre, un boitier UTM sur le site > principal et des boitiers RED sur les plus petits sites. > > Au niveau maintenance tu pilote tout sur l'interface de l'UTM du site > principal (Firewalling, NAT, Serveur web virtuel, filtrage http, etc...) > > Pour l'avoir mis en place chez quelques clients, c'est plûtot stable > surtout vu le nombre d'utilisateurs. > Une fois que tu as compris la logique du glissez-deposer sur l'interface > ça roule tout seul. > > Marek > > -----Message d'origine----- > De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Jonathan > Tremesaygues > Envoyé : vendredi 20 mai 2016 15:50 > À : French SysAdmin Group <frsag(a)frsag.org> > Objet : [FRsAG] Firewall UTM > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco > ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -- Nathan Delhaye 06 69 27 64 25 0805 696 494 -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/f5009d6a/attachme…> ------------------------------ Message: 2 Date: Fri, 20 May 2016 18:08:36 +0200 From: Polomack Cédric <cedric(a)polomack.com> To: Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <B3B43B39-7CAD-454C-944F-45CC5DD675E8(a)polomack.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Il y a également les firewalls Fortigate, qui font très bien le travail également et assez intuitif. Cordialement. ———————————— Polomack Cédric www.secresys.fr<http://www.secresys.fr> > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 2374 octets Desc: non disponible URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> ------------------------------ Message: 3 Date: Fri, 20 May 2016 18:26:19 +0200 From: adrien nayrat <adrien.nayrat.axess(a)gmail.com> To: François JOMIER <f.jomier(a)gmail.com> Cc: frsag(a)frsag.org Subject: Re: [FRsAG] Location serveur courte durée Message-ID: <CAHf5EFQ5QO4tnjUFrqeraAP0F3cBV=mmRay=90dsccneaHcq4w(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Merci pour vos réponses. Je n'étais pas au courant pour les nouvelles instances amazon, c'est une bonne piste. Le 20 mai 2016 03:14, "François JOMIER" <f.jomier(a)gmail.com> a écrit : > Bonjour Adrien, > > Peut-être du côté des nouvelles instances AWS x1 ? > > https://aws.amazon.com/fr/blogs/aws/x1-instances-for-ec2-ready-for-your-mem… > > François > > Le 20 mai 2016 à 05:34, adrien nayrat <adrien.nayrat.axess(a)gmail.com> a > écrit : > >> Bonjour, >> >> Dans le but d'effectuer des benchs je cherche une solution de location >> de serveurs puissants sur une courte durée (à la semaine, journée ou >> heure). >> >> A une époque ovh proposait des power8 à l'heure, malheureusement c'est >> fini :( >> >> Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 >> coeurs par socket, 1To de RAM... >> >> Any idea? >> Merci >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/0d589e29/attachme…> ------------------------------ Message: 4 Date: Fri, 20 May 2016 21:11:50 +0200 From: Ludovic Scotti <tontonlud(a)gmail.com> To: Polomack Cédric <cedric(a)polomack.com> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CAP-m5TN=XLekXb2drXjnBgvGarcb4GFObxLCTBmzcBd7TT+cTA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Tu as également les produits Watchguard qui fonctionnent très bien. Il y a une gamme assez complète (boitiers UTM, bornes wifi, etc.). Possibilité d'avoir une appliance virtuelle chez le client ou ailleurs pour récupérer les logs. Cordialement, LS Le 20 mai 2016 6:12 PM, "Polomack Cédric" <cedric(a)polomack.com> a écrit : > Bonsoir, > Il y a également les firewalls Fortigate, qui font très bien le travail > également et assez intuitif. > Cordialement. > > > ———————————— > > Polomack Cédric > www.secresys.fr<http://www.secresys.fr> > > > > > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues < > jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/98869896/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 19 **************************************

2 1

Location serveur courte durée
by adrien nayrat 20 May '16

20 May '16

Bonjour, Dans le but d'effectuer des benchs je cherche une solution de location de serveurs puissants sur une courte durée (à la semaine, journée ou heure). A une époque ovh proposait des power8 à l'heure, malheureusement c'est fini :( Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 coeurs par socket, 1To de RAM... Any idea? Merci

4 4

Soutenir FRsAG
by Greg 20 May '16

20 May '16

Bonjour, Je viens de renouveler les frais d'hébergement ainsi que les noms de domaines nécessaire au bon fonctionnement de FRsAG. Si vous souhaitez soutenir financièrement l'asso, vous pouvez faire un don Paypal, même 1€ car si tout le monde participe c'est suffisant ! => http://frsag.org/ Merci pour votre soutien ! -- Greg

18 18

Sécurité Kibana / ElasticSearch
by jeremy rouault 20 May '16

20 May '16

Bonjour a tous, Dans le cadre d'une intégration de la stack ELK ( Elasticsearch,Logstash,Kibana), nous souhaitons mettre à disposition certaines visualisations et/ou dashboard à certains de nos utilisateurs. Kibana nous permet facilement de partager ces visualisations par un lien direct ou une iFrame, ex : http://172.16.0.1:5601/app/kibana#/dashboard/Dashboard-Test?_g=(refreshInte…:'place_id:MS000852')),title:'20Dashboard%20Test ',uiState:(P-2:(spy:(mode:(fill:!f,name:!n))),P-5:(vis:(legendOpen:!f)))) Ou bien en générant une Url raccourcies correspondant a la recherche au dessus : http://172.16.0.1:5601/goto/b25c910fe6eecfefdfab02473342a7c2 Pour éviter de partager la requête complète aux utilisateurs, nous utiliserons l'Url raccourcie. Cependant en utilisant un outils de debug tel que le debuger de Chrome ou Firefox, il est possible de voir dans les Headers les données envoyées par le Browser et l'ensemble des data envoyé en POST à ElasticSearch *Request Payload :* {"index":"stats","search_type":"count","ignore_unavailable":true} {"query":{"filtered":{"query":{"query_string":{"query":"place_id:MS000852","analyze_wildcard":true}},"filter":{"bool":{"must":[{"query":{"query_string":{"analyze_wildcard":true,"query":"place_id:MS000852"}}},{"range":{"date" ... Nos données étant communes et dans un même index ElasticSearch, l'utilisateur est donc en mesure de rejouer la requête avec la possibilité de modifier certains paramètres pour obtenir d'autres résultats qu'il ne serait pas sensé avoir. Ma question est donc la suivante : Existe-il un moyen de ne pas afficher aux utilisateurs les requêtes faites entre kibana et Elasticsearch ou bien de pouvoir générer une Url de visualisation sans aucune possibilités de la rejouer en modifiant les données envoyés ( Signature, token...?) J'ai faits pas mal de recherche de mon coté dans la doc elastic, les plugins publiés etc... mais rien ne semble tenir compte de ce cas. Merci pour votre aide. Jeremy

4 5

infection viral par mail
by ay pierre 19 May '16

19 May '16

bonjour à tous, soucieux des différents problèmes que nous rencontrons actuellement ( grosse vague de virus par des systèmes aussi surprenant les un que les autres mais principalement via les mails) nous sommes actuellement à la recherche d'un système de sandbox physique que nous pourrions mettre en place dans notre data-center. Avez-vous des retours de système(s) qui fonctionne(nt) plutôt bien avec des investissements pas trop lourd.. nous rejetons tout système open source (sauf si support intégrer moyennent finance) A votre écoute :) bien cordialement

12 13

sharding MariaDB / MySQL
by veronique Loquet - AL'X Communication 19 May '16

19 May '16

Bonjour, Certains d'entre vous seront peut-être intéressés de participer à la conférence de MariaDB sur la gestion des données pour les applications vitales. Les sujets abordés seront sécurité, sharding, performance et haute disponibilité ; et l'occasion d'échanger avec Kentoku Shiba, le créateur du moteur de stockage Spider. C'est demain à Paris, c'est gratuit, inscription via : https://www.eventbrite.com/e/gestion-des-donnees-pour-les-applications-vita… Amicalement, Véronique

3 2

Enigme réseau
by Aurélien Besse 19 May '16

19 May '16

Bonjour à tous Voici le décor Nous avons une nouvelle liaison point à point entre notre site (site A) et le datacenter. Capacité de la BP 200Mbit/s Ce lien transporte 2 vlan (60 et 20) chacun arrivant dans une baie différentes du datacenter. Je vous expose mon problème avec les résultats de mes différents tests: [TESTS BP avec iperf3] Machine du site A (la mienne) --> serveur A vlan20 = 200Mbit/s (OK) Machine du site A (la mienne) --> serveur A vlan60 = 200Mbit/s (OK) DC Serveur B vlan20 --> Serveur A vlan20 = 900Mbit/s (OK) [TESTS copie de fichier avec scp] Machine du site A (la mienne) --> serveur A vlan20 = 20 Mbit/s (KO c'est mon problème) Machine du site A (la mienne) --> serveur A vlan60 = 200Mbit/s (OK !!!!) DC Serveur B vlan20 --> Serveur A vlan20 = 700Mbit/s (OK) Je suis perdu comment je peux avoir des différences entre les vlan, iperf et scp Si vous avez des idées je suis vraiment preneur ;) Merci

5 5

cluster web partage de fichiers
by Wallace 18 May '16

18 May '16

Bonjour à tous, Pour faire des clusters web avec espace de fichiers partagés j'ai utilisé pas mal de technique depuis plus de 15 ans : - NFS début des années 2000 vite abandonné - lun partagée en iscsi et oc2fs testé jusqu'à 9 serveurs - DRBD limité à 2 serveurs - GlusterFS sympa sur le papier mais pas performant - CephFS que j'adore mais le coût initial en serveur n'est pas adapté à toutes les architectures - inotify / rsync et dérivé en mode bidouillage - cluster de php fpm déportés du serveur web mais nécessite que le code php ne doive pas manipuler de fichiers Le souci c'est qu'avec toutes ces solutions j'ai un beau panel pour m'adapter mais cela ne suffit pas. Là j'ai un cas concret où j'ai 2 serveurs front web Nginx / PHP-FPM où les mêmes sites doivent être servis MAIS le client ne veut pas et n'a pas les moyens d'avoir un partage correct genre Ceph. Je sais que la solution doit pouvoir monter à 3/4 serveurs web si la charge augmente pendant la saisonnalité du client ce qui écarte la réplication DRBD qui fait très bien son boulot en dual master pour 2 serveurs. J'ai comme piste - Syncthing qui tournerait sur les front web pour se synchroniser mutuellement mais quid de la performance et du délai de synchronisation? - FineFS mais le projet semble ne plus être maintenu Du coup je sèche, avez-vous une idée de nouvelle façon de faire? Par avance merci pour vos expériences.

10 16

Statistiques disque dur
by Sylvain Viart 18 May '16

18 May '16

Les stats au premier trimestre 2016. https://www.backblaze.com/blog/hard-drive-reliability-stats-q1-2016/ Vous avez d'autre stats à partager ? Sylvain. -- Sylvain Viart - Consultant informatique système linux

1 0

Redimensionner une partition en utilisant TOUT l'espace disque restant
by Julien Escario 12 May '16

12 May '16

Bonjour, Petit truc que je n'arrive pas à faire en one-liner : j'ai une partition qui est un PV LVM (/dev/vda5). J'ai augmenté la taille du disque à chaud et je cherche maintenant comment scripter mon truc pour qu'il redimensionne cette partition pour utiliser TOUT l'espace disque en fin de disque (ma partition est volontairement la dernière). Sachant que la taille du disque peut être variable. Après, je ferais mon lvresize/vgresize/lvresize. En gros, j'aimerais faire l'équivalent de lvresize -l+100%FREE mais pour une partition, pas un logical volume. parted ne semble pas le faire tout seul (il faut supprimer l'ancienne part et recréer en lui donnant l'adresse de début et de fin manuellement). Un petit soft magique qui sait faire ça ? Merci ! Julien

8 12

Re: [FRsAG] Redimensionner une partition en utilisant TOUT l'espace disque restant
by Jean-Yves LENHOF 12 May '16

12 May '16

Le 2016-05-12 17:33, Julien Escario a écrit : > Bonjour, > Petit truc que je n'arrive pas à faire en one-liner : j'ai une > partition qui est > un PV LVM (/dev/vda5). J'ai augmenté la taille du disque à chaud et je > cherche > maintenant comment scripter mon truc pour qu'il redimensionne cette > partition > pour utiliser TOUT l'espace disque en fin de disque (ma partition est > volontairement la dernière). > > Sachant que la taille du disque peut être variable. Après, je ferais > mon > lvresize/vgresize/lvresize. > > En gros, j'aimerais faire l'équivalent de lvresize -l+100%FREE mais > pour une > partition, pas un logical volume. > > parted ne semble pas le faire tout seul (il faut supprimer l'ancienne > part et > recréer en lui donnant l'adresse de début et de fin manuellement). > > Un petit soft magique qui sait faire ça ? > > Merci ! > Julien > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ Bonjour, Avec un "parted resize" + "pvresize", tu n'arrives pas à tes fins ? Cdlt,

1 0

[Problem] Logstash/Kibana
by Lamarre, Jonathan 10 May '16

10 May '16

Bonjour à tous, Je me permets de vous solliciter car j'ai une problématique avec Logstash/Kibana. J'ai actuellement différents fields par défaut sur mon interface Kibana: [cid:image001.png@01D1A5F9.8684E0B0] Ma question concerne le field « message », dans ce field j'ai le message renvoyé par mon application, ce message contient tout un tas d'infos utiles, chacune de ces infos étant délimitée par un « @ » Ce qui me donne par exemple : {"@timestamp":"2016-05-04T11:00:37.523071+02:00","@source":"SERVEURFO1","@fields":{blabla...},"@message":"promotion","@tags":["facet"],"@type":"serveur_fo"} Est-il possible de découper le message à chaque « @ »pour faire en sorte que chacun d'eux deviennent des fields à part entière et ainsi qu'ils s'ajoutent à la liste des fields par défaut dans l'interface Kibana ? Si oui, comment ? Parce que j'ai testé pas mal de choses déjà qui se sont révélées infructueuses :( Cordialement, Jonathan

5 5

[Jobs] Administrateur Linux recherche équipe sympa
by Nicolas GORALSKI 10 May '16

10 May '16

Bonjour à tous. Je suis un administrateur système Linux travaillant au luxembourg à la recherche d’un nouvel employeur. Je ne vais pas polluer la liste avec mon CV, pour ceux qui pourrait être intéressé, vous trouverez le tout ici https://lu.linkedin.com/in/ngoralski Bonne journée à vous.

1 0

[JOBS] Diabolocom - lead système & réseaux
by Frédéric Durand 06 May '16

06 May '16

Bonjour, Diabolocom renforce ses équipes et recherche un Lead Système & Réseaux confirmé : *Contexte :* opérateurs de services cloud avec plusieurs DC + réseau opérateur voix & IP *Profil :* - expérience prouvée d'exploitation en haute dispo d’un service en 24x7 - envie de faire, tempérament moteur (culture start up) - capacité, légitimité et envie d’encadrer une équipe avec une forte appétence techno - bon niveau d’anglais par rapport à notre développement international *Environnement technique :* - Base de données : PostgreSQL, MySQL - Serveur Web : Nginx, Apache - Haute disponibilité : LVS, HAProxy, Keepalived - Supervision/Métrologie : Collectd, Cacti, Nagios, Centreon - Virtualisation/Conteneurs : KVM, LibVirt, docker - Script: Python, Shell - Autres : Radius, LDAP, Postfix, Dovecot, Bind Vous maîtrisez également un outil de gestion de configuration (Salt, Chef, Puppet,…). Bonus: Router Cisco/Juniper, BGP/OSPF, ASA, SIP, SIP-I, SBC Acme Packet, Asterisk, FreeSwitch, OpenSIPS *Localisation :* à 50m du métro Anatole France (ligne 3) à Levallois Perret (à 10 min de St Lazare) Me contacter en direct pour plus d’infos. Frédéric Frédéric Durand Founder & CEO Tel : +33 (0)1 73 03 45 50 Mob : +33 (0)6 61 61 62 58 frederic.durand(a)diabolocom.com 80, rue Anatole France 92300 Levallois-Perret, France www.diabolocom.com [image: http://static.diabolocom.com/nl/border.gif] [image: http://static.diabolocom.com/nl/logo-diabolocom.jpg] [image: http://static.diabolocom.com/nl/tw.png] <https://twitter.com/DIABOLOCOM> [image: http://static.diabolocom.com/nl/in.png] <https://www.linkedin.com/company/diabolocom> [image: http://static.diabolocom.com/nl/fb.png] <http://www.diabolocom.com/>

1 0

Recherche Admins sur Paris
by SIMANCAS Hugo 03 May '16

03 May '16

Bonjour, Je recherche des admins N2 & N3 pour : - VMWare - Citrix XenApp - HyperV C'est de la gestion de production. C'est pour Paris, je ne fais que le passe plat pour un ami. Mission d'au moins 24 mois. Merci d'avance Hugo Ps : Je sais Paris c'est grand, j'ai pas plus d'infos.

1 0

HAProxy et Blue / Green Deployment
by Olivier Macchioni 02 May '16

02 May '16

Bonjour la liste, Pour ceux qui ne connaissent pas, le Blue-Green Deployment, c'est http://martinfowler.com/bliki/BlueGreenDeployment.html : deux stacks (par exemple LAMP) complètes, en version N et N+1, derrière un Load-Balancer. L'upgrade de N à N+1 se passe en configurant le load-balancer pour basculer progressivement le traffic de la stack N à la stack N+1, en gardant les sessions clients actives sur la stack N jusqu'à ce qu'elles expirent. C'est en théorie sans downtime pour les clients. Un des soucis que j'ai, c'est comment tester la stack version N+1 avant de la passer en production... Il s'agirait typiquement de permettre à certains clients d'utiliser N+1 avant les autres. Il y a plusieurs options, aucune ne me satisfaisant vraiment: - load-balancer statiquement sur N+1 en fonction de l'IP source... c'est beaucoup de travail pour le sysadmin si les testeurs veulent basculer de N à N+1 ou l'inverse - configurer un FQDN routant statiquement les clients sur N+1, c'est possible mais c'est pas sécurisé du tout - idem avec des ACL pour la stack N+1 pour sécuriser, c'est un peu plus compliqué et ça demande du travail d'admin quand les IP des clients changent - donner un "secret" aux testeurs (URL secrète, certificat SSL client, cookie à configurer manuellement sur le poste client?)... Je suppose que le problème a déjà été résolu par pas mal de monde... vous faites comment vous ? :) Merci et bon Vendredi, Olivier

3 3

Apéro Lyonnais : Lundi 02 mai 2016
by cam.lafit＠azerttyu.net 02 May '16

02 May '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 02 mai dès 19h. Km

1 1

[biz]Recherche (gentil) hébergeur + infogérance + souplesse
by Nicolas 28 Apr '16

28 Apr '16

Bonjour la liste ! J'ai besoin d'un hébergement, pour un prestashop, pour un client que j'accompagne sur sa refonte. J'aimerai quelque chose qui puisse absorber une charge ponctuelle, le client prévoit des pubs à la radio (bien que je n'ai pas la moindre idée de ce que peut générer comme trafic exceptionnel) Je souhaite mettre en place une vm pour le dév/preprod, sur laquelle je puisse intervenir pour gérer les vhost et les dns principalement, et une vm de prod totalement infogérée car critique. De préférence debian (c'est pas encore trolldi... :) ), j'ai l'habitude de apache, php-fpm, mariadb, mais je suis ouvert aux conseils et je ne suis pas arrêté sur les technos. Il faut de la sauvegarde et le genre de service qu'on attends toujours. Je vous demande ici, car avant tout ce que je cherche c'est un partenaire, souple et sérieux, j'ai testé plusieurs hébergeurs, plus ou moins gros mais rien qui ne m'a autant satisfait que feu Sivit. Pour un autre projet en cours de dév, j'ai une vm chez gandi dont je m'occupe, le jour où je passe en production, je veux passer sur une machine/vm de prod infogérée aussi, et pourquoi pas migrer ma préprod. (Il y a un peu plus de services : jenkins, elastic, un container docker...) J'espère que mon message est ok avec la charte frsag, évidemment, et comme toujours, le première demande est urgente, pour le premier serveur de dév/préprod. Merci ! (réponse en pv de préférence, pour éviter la pollution de liste) -- *Nicolas*

1 1

Relais mx
by Richard MATOS 27 Apr '16

27 Apr '16

Bonjour la liste, Depuis plusieurs années nous utilisons postfix comme relais mx, avec clamav et spamassassin... cette solution est stable et tourne bien. Aujourd'hui nous aimerions faire évoluer notre relais de messagerie pour avoir une interface un peu plus ergonomique et fonctionnelle. Celle-ci devra nous permettre de générer des stats reporting, de voir les quarantaines, les logs,donner accès à nos clients à leur session... Avez-vous des avis ou retours d’expériences sur les relais de messagerie libres ou commerciaux permettant la gestion multitenant, avec une interface web ? Merci pour vos réponses. -- Richard MATOS

9 13

Messagerie instantanée en entreprise
by Sylvain Nex 27 Apr '16

27 Apr '16

Bonjour à tous, A la demande de certains utilisateurs, je vais mettre en place un serveur de messagerie instantanée en interne (pour une cinquantaine d'utilisateurs). Après quelques maquettes, j'ai opté pour OpenFire, mais là n'est pas la question. Si vous avez déployé ce genre d'outils, comment avez-vous géré l'aspect "réglementation" ? Appliquez-vous les même règles que l'utilisation des emails ? (pas d'utilisation non professionnelle etc...). Gardez-vous les logs de discussion en cas de procédure administrative ? Ce que je crains le plus, c'est les dérives possibles avec ce genre d'outils... Merci pour vos retours. Cordialement. Sylvain

14 16

Postfix config rbl
by Artur 27 Apr '16

27 Apr '16

Salut, Cela fait un petit moment que je n'ai pas remis à jour ma petite liste des restrictions rbl dans la config de Postfix. Avant de passer du temps pour rien, auriez-vous à partager une liste efficace et à jour pour les paramètres reject_rbl_client ou autres reject_rhsbl_client, svp ? Je précise tout de même l'usage... c'est d'une part pour un MX perso et d'autre part pour une PME. -- Cordialement, Artur.

2 1

Questionnaire Green IT
by Philippe Reinhart 23 Apr '16

23 Apr '16

Bonjour à tous, Je prépare actuellement un diplôme au CESI et le thème de mon mémoire de fin d'étude est le Green IT. Je cherche des gens qui voudraient bien répondre à un court questionnaire sur le sujet (5 minutes) Voici le lien pour la VF: https://docs.google.com/forms/d/1c6_mjmfzV7MEmLA9lEJnou8yHd0Dn5i8xqKo-dZD67… Et pour la version "internationale", si vous connaissez des gens non francophones qui seraient susceptibles de répondre. https://docs.google.com/forms/d/1Ib7s6aR3xE7WvLB2k3sYYnacKnBsljYRJHoxWp_nUs… Merci d'avance à tous ceux qui feront l'effort de répondre et/ou de faire suivre à leurs contacts. Philippe Reinhart p.reinhart(a)gmail.com

1 0

serveur de mail clé en mail ?
by Sylvain Viart 21 Apr '16

21 Apr '16

Salut, J'ai eu l'occasion de passer 3 soirées à République à Nuit Debout, et de voir une 40aines d'informaticiens s'organiser pour fournir ou étudier les outils logiciels (libres le plus possible) afin de répondre au besoin des groupes de citoyens. Tous collaborent. C'est à voir et à vire, pour sentir l'ambiance excellente qui se déroule là bas ! (Idem dans les autres rassemblements et autres villes ou j'ai pu participer) Du coup, je vous pose une question qui me trottait dans la tête : Connaissez vous un "kit" une image VM (ou distrib), une solution, nommez là dans vos termes, qui fait un serveur de mail anonyme clé en main ? En terme de fonctionnalités : * logiciel libre * création de boîte mail * minimiser les logs pour supprimer les traces * web mail * pop/imap * mta * mailing liste * aliasing Qui peut se proposer aussi bien pour une association de non informaticien, que des groupes citoyen, groupe politisé, etc. Une alternative à Gmail quoi. Voilà l'idée, Sylvain. -- Sylvain Viart - Consultant informatique système linux

7 18

[TECH] Benchmark S3
by Yoann Moulin 20 Apr '16

20 Apr '16

Bonjour, Je suis entrain de faire des benchmarks S3 sur une RadosGW[1] CEPH[2]. J'ai 3 RadosGW en round-robin DNS avec 5 serveurs clients. Tous les serveurs sont connectés en 10Gbits/s sur un réseau Fat Tree[3] 1. http://docs.ceph.com/docs/master/radosgw/ 2. http://www.ceph.com 3. https://en.wikipedia.org/wiki/Fat_tree J'ai besoin de tester les performances globales en lecture du cluster ceph sur 2 pools de données. Un des pool[4] est "replicated" (x3) , l'autre en "Erasure Code"[5] (7+3). 4. http://docs.ceph.com/docs/master/rados/operations/pools/ 5. http://docs.ceph.com/docs/master/rados/operations/erasure-code/ J'ai généré 8To de fichiers au contenu aléatoire (openssl rand) sur chacun des pools. Il y a 8 tailles de fichiers soit 1To pour chaque taille : 32768 fichiers de 32Mo 16384 fichiers de 64Mo 8192 fichiers de 128Mo ... 256 Fichiers de 4Go Actuellement j'ai un scripts bash qui peut lire de manière aléatoire ou déterministe dans l'un ou l'autre des pools un fichier aléatoires parmi les 65280 fichiers, je peux forcer le script à choisir une taille fichier. J'aimerai donc mesurer où se trouvent les bottlenecks en fonction de la taille des fichiers, le pool de lecture, le nombre de serveur et le nombre de client par serveur etc... Je cherche un outils qui me permet de mesurer de manière précise la bande passante agrégée des 5 serveurs clients (j'ai bien observium qui tourne mais ce n'est pas assez précis) Mesurer directement sur les 3 rados gateway est compliqué sachant qu'elles font aussi OSDs serveurs, j'ai donc le trafic interne à ceph qui passe par les interfaces. J'ai dans l'idée de générer plusieurs scenarii à exécuter en faisant varier la taille des fichiers lu, le pool de lecture, le nombre de serveurs clients et le nombre de clients par serveurs avec des TimeCode précis et ensuite de corréler ça avec les mesures réseaux (avoir les mesures dans un fichier csv peut faire l'affaire) Peut-être qu'il existe des outils pour ça (genre benchmark sur un pool de reverse proxy) mais je n'ai pas trouvé Avez-vous des conseils, outils pour faire ces mesures ? Merci d'avance et bonne journée. -- Yoann Moulin linkedin.com/in/yoannmoulin twitter.com/ymoulin

1 0

[JOBS] poste ingé Windows / AD à Vitry
by Yann Autissier 19 Apr '16

19 Apr '16

Bonjour, Leader du multiservice en Europe avec 25 000 clients et 80 000 collaborateurs en France et à l'international, notre groupe est présent dans 24 pays en Europe centrale, Asie du Sud-Est, Afrique de l'Ouest et aux Etats-Unis. Dans le cadre de sa stratégie de développement à l'international, le groupe vient de créer la Direction Internationale des Systèmes d'Information (DISI). La stratégie de la DISI est une solution full cloud (VDI, Office365, AWS...) pour standardiser l'IT dans l'ensemble des filiales du groupe. Pour cela nous recherchons différents profils : * 1 administrateur Support N2 N3 * 1 ingénieur Windows /AD * 1 ingénieur Sécurité / Réseaux * 1 ingénieur Open Source/Sauvegarde/supervision * 1 chef de projet * 1 responsable de pôle applicatif Vous parlez Anglais impérativement, êtes mobile, entrepreneur et avez le sens de la communication. Vous avez une bonne capacité d'innovation et possédez un esprit de synthèse. LIEU : Val-de-Marne TYPE DE CONTRAT: CDI RÉMUNÉRATION: * Administrateur Support N2-N3: 40K€ FIXE + 5K€ DE VARIABLE * Ingénieur Windows AD, Ingénieur Sécurité Réseaux, Ingénieur Open Source/Sauvegarde/supervision: 50K€ FIXE + 5K€ DE VARIABLE * Chef de Projet: 50K€ FIXE + 5K€ DE VARIABLE * Responsable pôle applicatifs : 70K€ FIXE + 5K€ DE VARIABLE Merci de me contacter en PV si vous êtes intéressé. Yann

1 0

cctp - télésurveillance et maintenance
by H Kif 19 Apr '16

19 Apr '16

Bonjour à tous, en pleine rédaction d'un cctp de télésurveillance et de maintenance pour un dc, je suis à la recherche de document référençant les différentes normes applicable pour la maintenance préventive des équipements suivants: groupes froids, inrow, réseau d'eau glacé, pdu, groupe électrogène, et les équipements de sécurité incendie (système par gaz inerte IG55 et inhibiteur FE13). Nous souhaitons également mettre en place avant la mise en place du marché un système de télésurveillance par contacts secs avec remonté d'alarme RTC/GSM. Y a t'il des protocoles ouverts pour ce type d'équipement (j'ai entendu parler de TRS II). Nous ne voulons pas mettre en place un système qui nous lierait avec un constructeur particulier. Une dernière question, avez vous des procédures pour que vos prestataires puisse évaluer les risques d'une situation d'urgence. Dans quel cas ce prestataire pourrait avoir le droit de couper le système afin d'éviter une casse matériel? Le problème est que dans ma situation, il est possible qu'il soit tout seul sans personnel directement rattaché au site présent sur place. En vous remerciant par avance. Cordialement, Vincent

1 0

Re: [FRsAG] Les engagements sur la fiabilité du matériel
by Benoît DEVIJVER 15 Apr '16

15 Apr '16

Salut, Alors en effet si ta configuration avait déjà 2x CS alors là tu as eu un vrai vrai problème ! Il y a chez EMC France d'excellent support, tout comme aux US... mais en effet si tu tombes sur la mauvaise personne t'es coincé... ( Sache que les VNX2 ont améliorés justement les algorithmes de détection des "soft" erreurs, lorsque toute la couche Raid a été réécrite (MCx); ) Comme je disais, ton problème est forcément connu, mais le support n’a pas pris en compte la gravité de ton problème, ni mis les ressources nécessaires… Pour revenir au dernier point : le meilleur moyen d’avoir des engagements à la carte c’est de contracter avec certains partenaires qui sont parfois capables de prendre des engagements plus souples que le gros constructeur ; Bon courage, Benoît -----Message d'origine----- De : Alexandre [mailto:infos@opendoc.net] Envoyé : vendredi 15 avril 2016 10:20 À : Benoît DEVIJVER; French SysAdmin Group Objet : Re: [FRsAG] Les engagements sur la fiabilité du matériel Bonjour Benoît et merci pour ton retour, On 14/04/16 23:37, Benoît DEVIJVER wrote: > Bonjour Alexandre, > > [ Disclaimer: ex-employé EMC, ~expert~ Avant-Vente puis R&D sur les > produits Celerra-VNX de 2008 à 2014 ] > > La control station du VNX est en effet un élément sensible, qui n'offre aucune redondance interne (1 seule disque, 1 seule alim); mais qui peut elle-même être redondée pour améliorer justement la disponibilité... > Je doute que le problème provienne d'un des disques protégé en Raid comme tu le dis... Je précise que nous avions 2 CS. > > La procédure de mise-à-jour dont tu parles contient un pre-check > script, mais il ne check pas forcément tout, et si tu n'as vraiment > vraiment pas de chance tout allait bien 10 minutes avant le problème > (mais j'en doute vraiment) > > > En général, la panne de la control station n'a pas d'effet sur la production... mais le processus de boot des datamovers peuvent être perturbé par l'absence de la control station... > Il convient donc de ne pas provoquer des bascules des datamovers (X-Blades) tant que la control station n'est pas revenu en état... > > Normalement la personne en charge de l'opération (salarié EMC ?) a dû faire le nécessaire pour que le support EMC soit informé aussitôt que possible du problème. L'opération aura du être mise en pause jusqu'à la remise en état de la control station déféctueuse... > (pendant ce temps là, vous êtes néanmoins dans une situation à risque > puisque c'est la control station qui s'occupe de gérer la redondance > des datamovers...) La baie EMC est hébergé chez nous, dans nos locaux. Nous avons ouvert un ticket chez EMC pour la prise en charge de l’incident. > > 1/ La personne en charge du ticket aurait du en effet vous informer que la remise en état prendrait 9h, mais ca ne peut pas être vrai, car une restauration de control station doit durer 1h maximum... donc le temps de recevoir la nouvelle control-station + de la restaurer... > > 2/ Je pense que la plupart des constructeurs proposent le même genre d'engagement qu'EMC propose en standard... mais qui ne correspond pas exactement à votre demande... > il y a 2 solutions alors: > > a/ soit faire signer à EMC un contrat spécifique pour vous, avec les > engagements que vous souhaitez (par exemple lors d'un RFP....) mais > bon, a part le CAC40 je ne connais pas beaucoup de client qui ont le > pouvoir d'obtenir ce genre d'engagement d'EMC... (ni des autres > constructeurs du secteur) > > b/ Si EMC ne s'engage pas comme souhaité, vous pouvez vous appuyer sur des partenaires qui savent faire ça, et qui sont plus souple pour vous proposer des contrats et des engagement de maintenance sur-mesure... > > Vu la parc installé EMC VNX, je te rassure: presques tous les problèmes sont déjà connus, et la bonne personnes chez EMC connait les ficelles pour régler ton problème de façon très efficace, le plus difficile étant de trouver la KB applicable à ton problèmre... > Je doute que ton problème ai été inconnu d'EMC avant qu'il ne se produise... > Bien qu'EMC ne soit pas d'accord, une grand partie du problème a été géré en Inde. Ensuite nous sommes passé sur le support Américain, et étrangement le problème s'est corrigé assez vite. > Bon courage,Benoît > > > -----Message d'origine----- > De : FRsAG [mailto:frsag-bounces@frsag.org <mailto:frsag-bounces@frsag.org> ] De la part de Alexandre > Envoyé : jeudi 14 avril 2016 13:53 À : French SysAdmin Group Objet : > [FRsAG] Les engagements sur la fiabilité du matériel > > Bonjour à tous, > > je me permets de vous partager une mésaventure, cela permettra peut-être à certain de ne pas faire la même erreur que nous. > > Nous avons eu un problème sur une baie de disque EMC vnx 5300. Suite à une opération programmée par EMC pour une mise à jour, le service à été interrompu sur la partie partage NFS/CIFS. Je ne vais pas rentrer dans les détails. Conclusion, après ouverture d'un ticket chez EMC, le service n'a pu être rétabli que 9H plus tard. > > L'origine du dysfonctionnement viendrait d'un groupe de disques qui hébergeraient le "soft" des control station (CS), l'un des disques aurait fait des problèmes d'écriture. > > J'ai plusieurs problème avec ce discourt : > > - comment une baie blindée de disque puisse avoir ce type de problème ? > - comment ce type de problème n'a pas pu être détecté avant (s'il y en avait un) ? > > - comment un procédure de mise à jour n'a pas détectée ce type de problème (si la mise à jour est à l'origine du problème) ? > > Côté EMC c'est très vague. Il y a deux affirmations : > > 1. La personne en charge du ticket incident, aurait du nous prévenir que l'opération serait longue, nous aurions pu basculer sur une autre infra. > > 2. EMC n'a pas de SLA, mais une SLO (service level objectives), qui de mon point de vu désengage EMC de toutes responsabilité. > > Pour finir, nous avons perdu beaucoup d'argent, et je pense malheureusement que nous pourrons rien y faire. > > > Mes questions : > > - Qu'aurions-nous du faire pour que EMC s'engage sur un taux de > disponibilité ? Tous les constructeurs fonctionnent-ils ainsi ? > > - Il n'y a t'il pas des engagements sur le délais de > rétablissement d'un service ? > > - Avez-vous eu un problème similaire dernièrement ? > > Je ne cherche pas la polémique, il doit y avoir des gens de chez EMC. > Je partage juste un message officiel. > > Merci par avance pour vos retours. > > Alexandre. > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ <http://www.frsag.org/> >

4 3

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG