- FRsAG - frsag.org

Heartbleed
by Pierre `Sn4kY` DOLIDON 10 Apr '14

10 Apr '14

Et sinon ? Personne sur une liste de sysadmin ne parle de heartbleed ? j'en suis presque choqué en fait ! A vos updates !

6 5

Recrutement admin sénior
by Fried Wil 10 Apr '14

10 Apr '14

Hello la liste :) LEXSI recrute un admin système Linux en IDF. Plus d'infos sur la fiche de poste en pi_ce jointe Me contacter si intéressé -- Wilfried Pascault wilfried.pascault(a)gmail.com

6 7

Poste Technicien Support N2 / VDI / Herbergement
by Gautier Avril 08 Apr '14

08 Apr '14

Salut la liste On recherche un Technicien Support N2 qui soit capable de gérer les problématiques clients liées à l'hébergement et à la vitualisation, y compris VDI. Du coup, c'est un profil plutôt système avec des bonnes connaissances à avoir en Linux/Windows/Citrix/Vmware ... mais aussi des compétence d'hébergement (apache/plesk/mysql etc.) Toutes expérience passée sur ces technologies serait évidemment un plus mais nous recherchons surtout des personnes autonomes et qui apprennent rapidement. Salaire : Selon profil (aie, pas taper) Disponibilité : Dès que possible Contrat : CDI C'est basé à Chateaubourg tout près de Rennes... Contactez moi en privé pour plus d'infos. Gautier [http://www.bretagnetelecom.com/images/Logo_BT.jpg] Gautier AVRIL ZI de Bellevue Rue Blaise Pascal 35220 CHATEAUBOURG Tél: 02 30 30 00 44 Mob : 06 41 67 18 40 Fax: 02 99 54 06 91 gautier.avril(a)bretagnetelecom.com<mailto:sarah.galode@bretagnetelecom.com> www.bretagnetelecom.com<http://www.bretagnetelecom.com> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcRatGyrb4ZH4WI77SaOySQD…]<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> Rejoignez nous sur Facebook<http://www.facebook.com/pages/Bretagne-T%C3%A9l%C3%A9com/148158668650502> [https://encrypted-tbn1.google.com/images?q=tbn:ANd9GcSX9ZcumLqqWG15KQj527K6…]<https://twitter.com/#%21/BretagneTelecom> Suivez nous sur Twitter<https://twitter.com/#%21/BretagneTelecom>

1 0

Conseil aggrégation ADSL
by Etienne Magro 03 Apr '14

03 Apr '14

Bonjour à tous, J'ai besoin de conseil pour de l’agrégation de lien. Pour le moment, au sein de notre agence, le réseau est découpé en 2, avec 2 lignes ADSL, un routeur cisco ASA5505 derrière chaque modem et un VPN monté entre chacun de ces cisco et un vrack chez un hébergeur. Sur une des lignes ADSL, une dizaine de téléphone SIP + quelques VM, sur l'autre ligne ADSL, l'internet pour les postes de travail + quelques VM et chez l'hébergeur, quelques dizaines de VM +–––––––––+ | | ADSL1 +––––––+ ASA5505 +––––––––––––––––––––––+ | | | +–––––––––+ | +–––––––––––––+ Réseau de l'agence +––––––––––––+ | Internet | ASA5505 | +–––––––––+ +––––––––––––+ vRack| | | | +–––––––––––––+ +––––––+ ASA5505 +––––––––––––––––––––––+ | | ADSL2 +–––––––––+ Nous aimerions faire de l'agrégation de ligne ADSL et réunir les 2 réseaux de notre agence en un seul. J'ai eu vent de MLVPN, mais avant de me lancer, j'aurais aimé savoir si c'était possible directement au sein des ASA, ou s'il fallait qu'on revoit totalement notre archi ? Si vous avez des préconisations, des idées, des retours d'expérience, je prends tout. Merci d'avance, Etienne Magro

6 6

Apéro Lyon Mars 2014
by cam.lafit＠azerttyu.net 31 Mar '14

31 Mar '14

Ciao Avec un peu de retard : http://framadate.org/el1pmnyts97o5zx5 Ces derniers semaines ont été chargées du coup je n'ai pas eu le temps de gérer mon retard pour lever le coude. Je pense que pour se/me simplifier la vie, on peut décider d'une date réguliere sur la derniere semaine du mois jusqu'à juin. Peut être cela sera plus facile à chacun pour organiser son emploi du temps. On peut aussi rester sur un sondage mensuel, mais pour le coup j'aurais besoin de temps en temps d'un coup de main pour ne pas oublier. N'hésitez pas à me faire votre retour en direct, pas la peine de surcharger la liste :) Bien à vous Km

1 3

base de données open source MariaDB
by veronique Loquet - AL'X Communication 31 Mar '14

31 Mar '14

Bonjour, MariaDB 10 sort aujourd'hui. A toutes fins utiles, vous pouvez consulter un comparatif des fonctionnalités MariaDB versus MySQL ici : https://mariadb.com/products/mariadb/mariadb-vs-mysql Ainsi qu'une FAQ https://mariadb.com/resources/faqs Enfin, MariaDB 10.0.10 est téléchargeable librement ici, la version est stable : https://downloads.mariadb.org/mariadb/+releases/ Pour info RedHat a décidé d'inclure MariaDB à la version bêta 7 de Red Hat Enterprise Linux. Tandis que Google, Wikipedia et d'autres ont déjà remplacé MySQL par MariaDB. Bonne semaine, Véronique

1 0

Gestion des mots de passe
by Stephane Naurou 31 Mar '14

31 Mar '14

Bonjour Nous souhaitons mettre en place une stratégie de mot de passe un peu plus propre que ce que nous avons aujourd'hui. ( :) je ne détaille pas :) ) A savoir des mots de passe admin locaux, root, mots de passe de routeurs, switchs , etc .. : différents avec une fréquence de rotation "raisonnable" suffisamment complexes La question est : quelles sont les bonnes pratiques pour stocker ou mémoriser ces mots de passe. Si j'en ai trop et trop complexes , je ne peux pas les mémoriser ( je ne suis qu'un humble humain ), je dois les stocker. Mais où ? Comment ? S'ils trop simples ou tous sur le même schéma mnémotechnique , la sécurité sera probablement insuffisante. Comment à la fois répondre aux besoins ci-dessus sans etre obligé de recourir au fichier excel sécurité zéro pour y accéder. Est-ce possible d'imaginer un système suffisamment mnémotechnique sans être trop simpliste ? Je pense que vous êtes tous confrontés à ce problème. J'aimerais bien avoir vos retours, connaitre vos us et coutumes... Merci d'avance.

12 12

heartbeat dual IPv4 IPv6
by Sébastien 65 31 Mar '14

31 Mar '14

Bonjour, J'utilise heartbeat sur Debian et je n'arrive pas à faire monter l'adresse IPv6 failover. ETH0 est en dual stack avec une IPv4 et une IPv6. Si je rajoute IPv6addr::MonIP6/64/eth0 dans haressources, l'IPv4 ne monte plus... node1 IPaddr::X.X.X.X/24/eth0 IPv6addr::X:X:X::X/64/eth0 drbddisk::res0 Filesystem::/dev/drbd0::/mnt::ext4 Est-ce que j'ai raté quelque chose ? Merci.

1 1

None
by Pierre 29 Mar '14

29 Mar '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2" Message-Id: <3E181FE1-FBA0-45F6-AD7C-25F134601903(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 7.2 $1874$) Date: Sat, 29 Mar 2014 17:36:14 +0100 References: <DUB122-W430D01B0D7FCB89785C95188610(a)phx.gbl>, , <5336C0BE.1080904(a)glou.fr>, , <CA+_wn04tBDLA8YJPts1+yraehc-VL3bNAEdrE5KYMJfkcwSCZw(a)mail.gmail.com>, , <DUB122-W136E01EF75F7F57E101A5688610(a)phx.gbl>, , <CA+_wn07YX9q23wz_WTzsk=vEnsxg7XH34-P3LwmMFSd-TDgG6Q(a)mail.gmail.com>, <DUB122-W881EB8C036E4365F7777888610(a)phx.gbl>, <5336E339.6040302(a)glou.fr> <DUB122-W5023126F6875CC82EFF8288610(a)phx.gbl> To: "frsag(a)frsag.org" <frsag(a)frsag.org> In-Reply-To: <DUB122-W5023126F6875CC82EFF8288610(a)phx.gbl> X-Mailer: Apple Mail (2.1874) Subject: Re: [FRsAG] DRBD valeur syncer X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Sat, 29 Mar 2014 16:36:17 -0000 --Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=windows-1252 Hello Le syncer cause effectivement en MegaBytes per seconds. Donc a 100Mo tu = est presque a la vitesse maxi comme cela a =E9t=E9 indiqu=E9. Si ton lien est d=E9di=E9 =E0 la synchro, tu pourrais peut =EAtre = utiliser des jumbo frames et monter ta MTU a 9000. tu aura peut =EAtre = un meilleur d=E9bit. Sinon, pour v=E9rifier ton d=E9bit max, utilise iperf. iperf -s d=92un c=F4t=E9 iperf -c <ip_du_iperf-s> de l=92autre. Pierre. Le 29 mars 2014 =E0 16:29, S=E9bastien 65 <sebastien-65(a)live.fr> a =E9crit= : > =3D> contr=F4leur SATA du SC1425 > Le disque avec le syst=E8me d'exploitation est sur le port SATA1 > Le disque utilis=E9 par DRBD est sur le port SATA2 > =20 > 00:1f.1 IDE interface: Intel Corporation 82801EB/ER (ICH5/ICH5R) IDE = Controller (rev 02) (prog-if 8a [Master SecP PriP]) > Subsystem: Dell PowerEdge SC1425 > Flags: bus master, medium devsel, latency 0, IRQ 18 > I/O ports at 01f0 [size=3D8] > I/O ports at 03f4 [size=3D1] > I/O ports at 0170 [size=3D8] > I/O ports at 0374 [size=3D1] > I/O ports at fc00 [size=3D16] > Memory at 80000000 (32-bit, non-prefetchable) [size=3D1K] > Kernel driver in use: ata_piix > 00:1f.2 IDE interface: Intel Corporation 82801EB (ICH5) SATA = Controller (rev 02) (prog-if 8f [Master SecP SecO PriP PriO]) > Subsystem: Dell PowerEdge SC1425 > Flags: bus master, 66MHz, medium devsel, latency 0, IRQ 18 > I/O ports at ccb8 [size=3D8] > I/O ports at ccb0 [size=3D4] > I/O ports at cca0 [size=3D8] > I/O ports at cc98 [size=3D4] > I/O ports at cc80 [size=3D16] > Kernel driver in use: ata_piix >=20 >=20 > =20 > > Date: Sat, 29 Mar 2014 16:14:01 +0100 > > From: olc(a)glou.fr > > To: frsag(a)frsag.org > > Subject: Re: [FRsAG] DRBD valeur syncer > >=20 > > Re, > >=20 > > On 29/03/2014 15:53, S=E9bastien 65 wrote: > > > En fait si tu changes le syncer par 100M le want passe =E0 102,400 = K/sec > > > mais la vitesse reste identique... Donc je pense que les disques = doivent > > > =EAtre au max. > >=20 > > Si le disque sature (en lecture d'un c=F4t=E9, en =E9criture de = l'autre, voire=20 > > les deux), cela doit se voir : > > - au niveau de l'iowait (avec top, atop...), qui doit monter de = mani=E8re=20 > > significative > > - ou mieux, avec iostat (iostat -xm 5), colonne %util mais ce n'est = pas=20 > > toujours =E9vident de faire la part des choses entre drbd et les = devices=20 > > physiques > >=20 > > 70 Mo/s me parait un tout petit peu faible (mais pas catastrophique = non=20 > > plus) pour un unique disque, cela dit il faut tenir compte de = l'overhead=20 > > ajout=E9 par drbd. C'est quoi, le contr=F4leur ? > >=20 > > Bonne continuation, > > --=20 > > Olivier > >=20 > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=windows-1252 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dwindows-1252"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: = after-white-space;"><div>Hello</div><div><br></div><div>Le syncer cause = effectivement en MegaBytes per seconds. Donc a 100Mo tu est presque a la = vitesse maxi comme cela a =E9t=E9 indiqu=E9.</div><div><br></div><div>Si = ton lien est d=E9di=E9 =E0 la synchro, tu pourrais peut =EAtre utiliser = des jumbo frames et monter ta MTU a 9000. tu aura peut =EAtre un = meilleur d=E9bit.</div><div><br></div><div>Sinon, pour v=E9rifier ton = d=E9bit max, utilise iperf.</div><div><br></div><div>iperf -s d=92un = c=F4t=E9</div><div>iperf -c <ip_du_iperf-s> de = l=92autre.</div><div><br></div><div>Pierre.<br></div><div><br></div><br><d= iv><div>Le 29 mars 2014 =E0 16:29, S=E9bastien 65 <<a = href=3D"mailto:sebastien-65@live.fr">sebastien-65(a)live.fr</a>> a = =E9crit :</div><br class=3D"Apple-interchange-newline"><blockquote = type=3D"cite"><div class=3D"hmmessage" style=3D"font-size: 12pt; = font-family: Calibri; font-style: normal; font-variant: normal; = font-weight: normal; letter-spacing: normal; line-height: normal; = orphans: auto; text-align: start; text-indent: 0px; text-transform: = none; white-space: normal; widows: auto; word-spacing: 0px; = -webkit-text-stroke-width: 0px;"><div dir=3D"ltr">=3D> contr=F4leur = SATA du SC1425<br>Le disque avec le syst=E8me d'exploitation est sur le = port SATA1<br>Le disque utilis=E9 par DRBD est sur le port = SATA2<br> <br>00:1f.1 IDE interface: Intel Corporation 82801EB/ER = (ICH5/ICH5R) IDE Controller (rev 02) (prog-if 8a [Master SecP = PriP])<br>        Subsystem: Dell = PowerEdge SC1425<br>        Flags: = bus master, medium devsel, latency 0, IRQ = 18<br>        I/O ports at 01f0 = [size=3D8]<br>        I/O ports at = 03f4 [size=3D1]<br>        I/O ports = at 0170 [size=3D8]<br>        I/O = ports at 0374 [size=3D1]<br>        = I/O ports at fc00 = [size=3D16]<br>        Memory at = 80000000 (32-bit, non-prefetchable) = [size=3D1K]<br>        Kernel driver = in use: ata_piix<br>00:1f.2 IDE interface: Intel Corporation 82801EB = (ICH5) SATA Controller (rev 02) (prog-if 8f [Master SecP SecO PriP = PriO])<br>        Subsystem: Dell = PowerEdge SC1425<br>        Flags: = bus master, 66MHz, medium devsel, latency 0, IRQ = 18<br>        I/O ports at ccb8 = [size=3D8]<br>        I/O ports at = ccb0 [size=3D4]<br>        I/O ports = at cca0 [size=3D8]<br>        I/O = ports at cc98 [size=3D4]<br>        = I/O ports at cc80 = [size=3D16]<br>        Kernel driver = in use: ata_piix<br><br><br> <br><div>> Date: Sat, 29 Mar 2014 = 16:14:01 +0100<br>> From:<span = class=3D"Apple-converted-space"> </span><a = href=3D"mailto:olc@glou.fr">olc(a)glou.fr</a><br>> To:<span = class=3D"Apple-converted-space"> </span><a = href=3D"mailto:frsag@frsag.org">frsag(a)frsag.org</a><br>> Subject: Re: = [FRsAG] DRBD valeur syncer<br>><span = class=3D"Apple-converted-space"> </span><br>> Re,<br>><span = class=3D"Apple-converted-space"> </span><br>> On 29/03/2014 = 15:53, S=E9bastien 65 wrote:<br>> > En fait si tu changes le = syncer par 100M le want passe =E0 102,400 K/sec<br>> > mais la = vitesse reste identique... Donc je pense que les disques doivent<br>> = > =EAtre au max.<br>><span = class=3D"Apple-converted-space"> </span><br>> Si le disque = sature (en lecture d'un c=F4t=E9, en =E9criture de l'autre, voire<span = class=3D"Apple-converted-space"> </span><br>> les deux), cela = doit se voir :<br>> - au niveau de l'iowait (avec top, atop...), qui = doit monter de mani=E8re<span = class=3D"Apple-converted-space"> </span><br>> = significative<br>> - ou mieux, avec iostat (iostat -xm 5), colonne = %util mais ce n'est pas<span = class=3D"Apple-converted-space"> </span><br>> toujours =E9vident = de faire la part des choses entre drbd et les devices<span = class=3D"Apple-converted-space"> </span><br>> = physiques<br>><span = class=3D"Apple-converted-space"> </span><br>> 70 Mo/s me parait = un tout petit peu faible (mais pas catastrophique non<span = class=3D"Apple-converted-space"> </span><br>> plus) pour un = unique disque, cela dit il faut tenir compte de l'overhead<span = class=3D"Apple-converted-space"> </span><br>> ajout=E9 par drbd. = C'est quoi, le contr=F4leur ?<br>><span = class=3D"Apple-converted-space"> </span><br>> Bonne = continuation,<br>> --<span = class=3D"Apple-converted-space"> </span><br>> = Olivier<br>><span class=3D"Apple-converted-space"> </span><br>>= _______________________________________________<br>> Liste de = diffusion du FRsAG<br>> <a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a><br></div></div>__= _____________________________________________<br>Liste de diffusion du = FRsAG<br><a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a></div></blockquote= ></div><br></body></html>= --Apple-Mail=_35F99185-1DF8-459A-82B3-8E5E6DAC3CA2--

1 0

DRBD valeur syncer
by Sébastien 65 29 Mar '14

29 Mar '14

Bonjour, J'ai deux serveurs identiques (DELL SC1425), ayant chacun un disque de 4To (SATA2) pour /dev/drbd0. La réplication/synchronisation des deux machines est effectuée via la seconde interface réseau des serveurs (eth1) qui est une interface Gigabit. Le temps de synchro initial à pris environ 8H pour les 4To en forçant le rate via "drbdsetup /dev/drbd0 syncer -r 100M" Par contre si je passe le syncer à 1000M cela ne change rien... Quelle valeur pensez vous la meilleure concernant le syncer > rate pour un DRBD (Actif/Passif) avec un lien Giga dédié à la synchro ? Voici ma conf : # Global configuration global { # Do not report statistics usag usage-count no; } # All resources inherit the options set in this section common { # C (Synchronous replication protocol) protocol C; # Synchronization over network [ETH1] syncer { # rate rate 700000K; al-extents 257; } } Bon weekend.

3 7

Re: [FRsAG] demande d'information sur hebergeur et les offres Virtual Private Server
by yohann.quinton＠awedia.com 27 Mar '14

27 Mar '14

FlexServer Ikoula, Amazon EC2 My 50cents ----- Reply message ----- De : "tarik chichane" <tarikchichane2006(a)gmail.com> Pour : "French SysAdmin Group" <frsag(a)frsag.org> Objet : [FRsAG] demande d'information sur hebergeur et les offres Virtual Private Server Date : ven., mars 7, 2014 12:30 Bonjour, je sais que google est fait pour ce genre de requête, mais moi ce que je cherche c'est un retour d’expérience. mon besoin est simple je veux le nom d'hébergeurs (dont vous êtes satisfaits/ou vous en avez entendu que du bien des ces offres) qui offre des solutions d’hébergements VPS. j'aimerais effectué un hébergement de 6 serveurs en principe qui peut augmenter ou diminuer selon l'offre et les possibilités (prend en charge le load balancing ou pas, permet d'effectuer un partage de disque entre les différents serveurs ou pas). Cordialement. Tarik CHICHANE

3 2

[BIZ] Matériel Cisco et HP a vendre
by Pierre `Sn4kY` DOLIDON 26 Mar '14

26 Mar '14

Bonjour. J'ai toujours a vendre : routeur Cisco 2611XM + NM-4B-S/T : http://img.sn4ky.net/matos/C2611XM-4B-ST.txt routeur Cisco 2611XM : http://img.sn4ky.net/matos/C2611XM.txt module Cisco WIC-1ADSL switch HP Procurve 2312 J4817A (non manageable) 2x module HP J4834A (100/1G cuivre) J'ai également de la RAM pour serveur (qui ne rentre pas dans 1U) 4x 2G DDR-PC1600R 14x 1G DDR-PC1600R De plus, je bazarde (gratuit donc, a venir chercher) 2 serveurs HP Proliant DL560 - 2 CPU, 6x512M de DDR2, 2x74G SCSI 15k - 0 CPU, 6x512M de DDR2, 3x37G SCSI 15k Merci de votre attention. Pierre.

1 0

[JOBS] CDI à Vannes - Administrateur système et réseau
by Ludovic Collomb 26 Mar '14

26 Mar '14

Bonjour, Netensia, opérateur télécoms et fournisseur de cloud informatique haute disponibilité, installée à Vannes (56) recrute un administrateur systèmes H/F expérimenté. Il s'agit d'un poste sédentaire (quelques déplacements par an) basé à Vannes. Le poste est à pourvoir rapidement. Au sein d'une équipe d'experts, vous serez responsable de notre plate-forme d'hébergement répartie sur plusieurs datacenters. Vous maîtrisez impérativement : - l'administration avancée des systèmes Linux (CentOS, Debian), une ou plusieurs solutions de virtualisation (KVM, Vmware, OpenVz) et les SAN ; - la gestion des noms de domaines, DNS, annuaire LDAP ; - la sécurité des systèmes et le filtrage IP; - les réseaux IP et VLANs ; Vous avez des compétences en ToIP : IPBX Asterisk, solution Centrex ou dédié client, SBC. De formation bac +3/5, vous justifiez d'une expérience d'au moins 3 ans de préférence chez un hébergeur. Autonome, vous avez le sens du service et un bon relationnel. Salaire : 32 à 37 k€ selon profil. Envoyez votre candidature (lettre + CV) à candidature(a)netensia.fr ou par courrier à Netensia - PIBS CP 35 - 56038 Vannes Cedex. N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement. -- Ludovic Collomb Netensia

3 2

HotSpot
by alexandre valentin 14 Mar '14

14 Mar '14

Bonjour, Je cherche un produit HotSpot type Telmat, DSCbox, ... J'utilise actuellement Telmat mais je ne suis pas satisfait. J'ai besoin d'un produit qui ce connecter sur un OpenLDAP (MAC serveur). Je ne cherche pas à monter une machine ou autre solution free. Je cherche un produit avec une interface web pour une configuration simple. Merci Alexandre VALENTIN @ : alexandrev68(a)gmail.com Tel : 07.78.10.75.26

1 0

[évènement] CentOS dojo Lyon le 11 avril
by Haïkel Guémar 13 Mar '14

13 Mar '14

Bonjour, nous organisons à Lyon le 11 avril avec la distribution linux CentOS, un CentOS dojo. Le principe est simple: une journée réunissant la communauté CentOS (contributeurs, utilisateurs et entreprises) pour parler d'administration système, best practices et les technologies émergentes. Comme lors des éditions précédentes, vous retrouverez des présentations et des échanges de haut niveau) L'évènement est ouvert à tous sur inscriptions (ouverture prochaine), le programme est en cours de finalisation (d'autres talks sont en cours de validation) http://wiki.centos.org/Events/Dojo/Lyon2014 Si vous souhaitez plus d'informations ou participez au sponsoring, n'hésitez à prendre en contact avec moi. En espérant vous rencontrer là-bas. Cordialement, H.

1 0

demande d'information sur hebergeur et les offres Virtual Private Server
by tarik chichane 07 Mar '14

07 Mar '14

Bonjour, je sais que google est fait pour ce genre de requête, mais moi ce que je cherche c'est un retour d'expérience. mon besoin est simple je veux le nom d'hébergeurs (dont vous êtes satisfaits/ou vous en avez entendu que du bien des ces offres) qui offre des solutions d'hébergements VPS. j'aimerais effectué un hébergement de 6 serveurs en principe qui peut augmenter ou diminuer selon l'offre et les possibilités (prend en charge le load balancing ou pas, permet d'effectuer un partage de disque entre les différents serveurs ou pas). Cordialement. Tarik CHICHANE

1 0

[JOBS] CDI au Mans - Ingénieur systèmes et réseaux
by OCEANET - Yvan ROGER 03 Mar '14

03 Mar '14

Bonjour, Oceanet, Opérateur Télécom et Hébergeur, recherche un ingénieur systèmes et réseaux. Grâce à une politique de croissance continue depuis 1994, Oceanet s'est structuré autour d'équipes et d'entités qualifiées, et bénéficie d'une expertise avancée dans les domaines de l'informatique, du développement et des télécommunications. Les domaines de compétences d'Oceanet, à la croisée de l'informatique et des télécommunications, s'appuient sur la convergence croissante des réseaux pour apporter à ses clients des solutions de services intégrés, couvrant l'ensemble de leurs besoins. Oceanet propose ainsi des offres combinant les technologies de l'internet, d'interconnexions et de téléphonie sur IP. *Descriptif de poste :* Au sein de l'équipe technique, vous êtes en charge de l'ingénierie systèmes et réseaux, et contribuez à la réussite du projet en analysant et qualifiant les besoins du client et en concevant une solution globale dont vous êtes garant(e). Vous contribuerez activement à l'évolution et la fiabilisation de l'architecture informatique et des systèmes. Vous participerez également au processus avant-vente et aurez en charge la rédaction des mémoires techniques dans le cadre d'appels d'offres. *Missions * : Vos principales missions seront de : · Porter la responsabilité de l'ingénierie (élaboration de la solution matérielle et service, planning, méthodologie adaptée, mémoire technique, participation aux soutenances...), · Maîtriser les risques et les coûts liés à la solution proposée, · Coordonner les expertises internes et externes nécessaires à la conception, · Assurer la transmission et/ou la transition de la solution aux équipes de production, · Etre à l'écoute du marché et assurer la veille technologique, · Accompagner la vente des offres. Entre outre, vous serez amené(e) à · Valoriser les prestations d'ingénierie effectuées, · Développer la valorisation de prestations supplémentaires, · Réaliser des prestations de conseil, · Assurer la promotion des projets réalisés en interne et externe, · Porter l'innovation chez les clients. *Environnement technique :* · Système Microsoft Windows et Linux · Technologies de virtualisation VMware, HyperV, KVM, OpenVZ, · Compétences en programmation : scripting shell, Perl, Python, C/C++, PHP et SQL · Routage IPV4/IPV6, OSPF/BGP · Commutation (Trunking/MPLS) · Réseaux VoIP · Sécurité (firewalling/VPN) *Profil :* Bac+3 à Bac+5 en systèmes et réseaux Bon niveau anglais technique Une bonne compréhension des technologies des télécommunications, et une bonne connaissance de l'environnement opérateur de services. Votre rigueur, votre sens de l'organisation et du service client et votre autonomie seront des atouts pour réussir dans ce poste. CDI. Poste basé au Mans (72) Candidature à envoyer sur http://www.oceanet.com/recrutement.php Cordialement, -- Yvan ROGER OCEANET 7 rue des Frênes ZAC de la Pointe 72190 SARGE LES LE MANS Google Maps: http://bit.ly/bolgU9 Tél. +33 (0) 2 43 50 26 49 Fax. +33 (0)2 43 72 21 14 http://www.oceanet.com

1 0

None
by Florent Peterschmitt 28 Feb '14

28 Feb '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net>, frsag(a)frsag.org References: <530F1AE8.3070709(a)axege.com> <530F8DCE.9000302(a)peterschmitt.fr> <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> In-Reply-To: <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> X-Enigmail-Version: 1.6 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e" Subject: Re: [FRsAG] =?windows-1252?q?Askbot_derri=E8re_apache2_mod=5Fproxy?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 27 Feb 2014 20:43:31 -0000 This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e Content-Type: text/plain; charset=windows-1252 Content-Transfer-Encoding: quoted-printable Int=E9ressant. Je suppose que c=92est l=92application qui va utiliser ce = header ? On 27/02/2014 21:30, Pierre =1C`Sn4kY` DOLIDON wrote: > Oui, ou X-FORWARDED-PROTO ? >=20 >=20 > Le 27 f=E9vr. 2014 =E0 20:11, Florent Peterschmitt <florent@peterschmit= t.fr > <mailto:florent@peterschmitt.fr>> a =E9crit : >=20 >> On 27/02/2014 12:00, Franck Routier wrote: >>> Bonjour, >>> >>> j'ai une installation d'Askbot sur un serveur interne (avec apache et= >>> mod_wsgi). En interne, =E7a marche bien. >>> >>> Maintenant j'ai besoin de donner acc=E8s =E0 Askbot depuis l'ext=E9ri= eur, en >>> rajoutant du ssl. >>> >>> Pour cela, j'ai un autre serveur avec mod_proxy. >>> Il sert d=E9j=E0 de reverse proxy pour d'autres applications (wordpre= ss, >>> vtiger, roundcube, ...). >>> >>> Mon probl=E8me est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url e= t des >>> redirections sans tenir compte du fait qu'il est derri=E8re un revers= e >>> proxy. >>> Il doit falloir lui dire quelque part, mais o=F9 ? C'est la premi=E8r= e fois >>> que j'installe askbot, ou m=EAme une appli django en g=E9n=E9ral... >>> >>> Quelqu'un a-t-il des conseils l=E0 dessus ? >>> >>> Merci >>> Franck >> >> Ne serait-ce pas la directive ProxyPreserveHost On qu=92il manquerait = =E0 la >> conf ? >> >> http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost --=20 Florent Peterschmitt | Please: florent(a)peterschmitt.fr | * Avoid HTML/RTF in E-mail. http://florent.peterschmitt.fr | * Send PDF for documents. Proudly powered by FLOSS | * Trim your quotations. Really. | Thank you :) --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e Content-Type: application/pgp-signature; name="signature.asc" Content-Description: OpenPGP digital signature Content-Disposition: attachment; filename="signature.asc" -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iQIcBAEBAgAGBQJTD6ObAAoJEFr01BkajbiB/pwP/1odAYlyxb5SdU6Fb/pk6LBv jhUJGZTQJtQTejkJEFzsxcBzTw9qPjtS0NmtTv/fSyX0rpqwwLe/Zp/qBePFacHW HE8dHqpew7c7cczrUaU8JFWm1x7MyCZJW1Vb9F2YkZa2HjuWl5KAsQJuZZASA/zO g0emcZEhf1lgu17MCgB7XojrOnUme80A22WO9MRNRM1jDOuZ6xNFtv8FFAnZie1p mi5vEH2lmqLHTvfEBS1h2OF6KES4rl4UkXlpntn/G3Myz2Pp4EBUKXSgmdI7ZxMI Pt4ROsKKtGWqX7lMBv3UqDROuMQJz2Ut0yf3DUzX7lQxlu9/0BqVe9ucY8FatTm8 PC3uhncsb0+88GCyfjRo3m4KZwSPEURkErKqw/oo1vJMYtAn9rvyc5u1/+M+2rjr CRj976W8l6S+GQMSiWeeAnLTvF3aX0bIJ7JJjj5Fm4JQmF2HSI32kswF4tyl+QS8 D5QqH+KZF7SJFPUcGEC8+I664itDqJ6/Ar4RdBkqSqxF7wKOOuj0fvLL7ZoLayT5 gwcubkKI4upA0++ljQ66jydVB76qCKjRsCRDPclevM6uNNcsAuTA9HavwNFgxRC3 mclXKbWmUiVDY/8b3WOoXthaQ3mRnJam/UGRg0JG64AkzTFsT+zh62lH8lsAVnC4 Cc1C5UbcSIN1XcHYIUYp =fQC6 -----END PGP SIGNATURE----- --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e--

2 1

Askbot derrière apache2 mod_proxy
by Franck Routier 27 Feb '14

27 Feb '14

Bonjour, j'ai une installation d'Askbot sur un serveur interne (avec apache et mod_wsgi). En interne, ça marche bien. Maintenant j'ai besoin de donner accès à Askbot depuis l'extérieur, en rajoutant du ssl. Pour cela, j'ai un autre serveur avec mod_proxy. Il sert déjà de reverse proxy pour d'autres applications (wordpress, vtiger, roundcube, ...). Mon problème est qu'Askbot (basé sur django) génère des url et des redirections sans tenir compte du fait qu'il est derrière un reverse proxy. Il doit falloir lui dire quelque part, mais où ? C'est la première fois que j'installe askbot, ou même une appli django en général... Quelqu'un a-t-il des conseils là dessus ? Merci Franck

4 3

None
by Pierre 27 Feb '14

27 Feb '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3" Message-Id: <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 7.1 $1827$) Date: Thu, 27 Feb 2014 21:30:52 +0100 References: <530F1AE8.3070709(a)axege.com> <530F8DCE.9000302(a)peterschmitt.fr> To: frsag(a)frsag.org In-Reply-To: <530F8DCE.9000302(a)peterschmitt.fr> X-Mailer: Apple Mail (2.1827) Subject: Re: [FRsAG] =?iso-8859-1?q?Askbot_derri=E8re_apache2_mod=5Fproxy?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 27 Feb 2014 20:31:02 -0000 --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=windows-1252 Oui, ou X-FORWARDED-PROTO ? Le 27 f=E9vr. 2014 =E0 20:11, Florent Peterschmitt = <florent(a)peterschmitt.fr> a =E9crit : > On 27/02/2014 12:00, Franck Routier wrote: >> Bonjour, >>=20 >> j'ai une installation d'Askbot sur un serveur interne (avec apache et >> mod_wsgi). En interne, =E7a marche bien. >>=20 >> Maintenant j'ai besoin de donner acc=E8s =E0 Askbot depuis = l'ext=E9rieur, en >> rajoutant du ssl. >>=20 >> Pour cela, j'ai un autre serveur avec mod_proxy. >> Il sert d=E9j=E0 de reverse proxy pour d'autres applications = (wordpress, >> vtiger, roundcube, ...). >>=20 >> Mon probl=E8me est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url = et des >> redirections sans tenir compte du fait qu'il est derri=E8re un = reverse proxy. >> Il doit falloir lui dire quelque part, mais o=F9 ? C'est la premi=E8re = fois >> que j'installe askbot, ou m=EAme une appli django en g=E9n=E9ral... >>=20 >> Quelqu'un a-t-il des conseils l=E0 dessus ? >>=20 >> Merci >> Franck >=20 > Ne serait-ce pas la directive ProxyPreserveHost On qu=92il manquerait = =E0 la > conf ? >=20 > http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost >=20 >=20 > --=20 > Florent Peterschmitt | Please: > florent(a)peterschmitt.fr | * Avoid HTML/RTF in E-mail. > http://florent.peterschmitt.fr | * Send PDF for documents. > Proudly powered by FLOSS | * Trim your quotations. Really. > | Thank you :) >=20 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=windows-1252 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dwindows-1252"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: = after-white-space;"><div>Oui, ou X-FORWARDED-PROTO = ?</div><div><br></div><br><div style=3D""><div>Le 27 f=E9vr. 2014 =E0 = 20:11, Florent Peterschmitt <<a = href=3D"mailto:florent@peterschmitt.fr">florent(a)peterschmitt.fr</a>> = a =E9crit :</div><br class=3D"Apple-interchange-newline"><blockquote = type=3D"cite"><div style=3D"font-size: 12px; font-style: normal; = font-variant: normal; font-weight: normal; letter-spacing: normal; = line-height: normal; orphans: auto; text-align: start; text-indent: 0px; = text-transform: none; white-space: normal; widows: auto; word-spacing: = 0px; -webkit-text-stroke-width: 0px;">On 27/02/2014 12:00, Franck = Routier wrote:<br><blockquote type=3D"cite">Bonjour,<br><br>j'ai une = installation d'Askbot sur un serveur interne (avec apache = et<br>mod_wsgi). En interne, =E7a marche bien.<br><br>Maintenant j'ai = besoin de donner acc=E8s =E0 Askbot depuis l'ext=E9rieur, = en<br>rajoutant du ssl.<br><br>Pour cela, j'ai un autre serveur avec = mod_proxy.<br>Il sert d=E9j=E0 de reverse proxy pour d'autres = applications (wordpress,<br>vtiger, roundcube, ...).<br><br>Mon probl=E8me= est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url et = des<br>redirections sans tenir compte du fait qu'il est derri=E8re un = reverse proxy.<br>Il doit falloir lui dire quelque part, mais o=F9 ? = C'est la premi=E8re fois<br>que j'installe askbot, ou m=EAme une appli = django en g=E9n=E9ral...<br><br>Quelqu'un a-t-il des conseils l=E0 = dessus ?<br><br>Merci<br>Franck<br></blockquote><br>Ne serait-ce pas la = directive ProxyPreserveHost On qu=92il manquerait =E0 la<br>conf = ?<br><br><a = href=3D"http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreserveh= ost">http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost= </a><br><br><br>--<span = class=3D"Apple-converted-space"> </span><br>Florent Peterschmitt =           | = Please:<br><a = href=3D"mailto:florent@peterschmitt.fr">florent(a)peterschmitt.fr</a><span = class=3D"Apple-converted-space"> </span>    &nbsp= ;  |  * Avoid HTML/RTF in E-mail.<br><a = href=3D"http://florent.peterschmitt.fr/">http://florent.peterschmitt.fr</a= ><span class=3D"Apple-converted-space"> </span>|  * Send PDF = for documents.<br>Proudly powered by FLOSS =       |  * Trim your quotations. = Really.<br>          &nb= sp;           &nbsp= ;       | Thank you = :)<br><br>_______________________________________________<br>Liste de = diffusion du FRsAG<br><a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a></div></blockquote= ></div><br></body></html>= --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3--

1 0

benchmark openstack
by veronique Loquet - AL'X Communication 27 Feb '14

27 Feb '14

Bonjour, Pour ceux qui seront intéressés par OpenStack, Mirantis et IBM viennent d'établir un Benckmark record en exécutant 75 000 machines virtuelles dans un cloud multi-centre de données. Déployée sur l'infrastructure IBM SoftLayer, la distribution Mirantis OpenStack 4.0 (Havana) démontre qu'il est possible de déployer un cloud privé d'entreprise sur-mesure, en une journée. Tous les détails techniques du benchmark sont ici : http://www.mirantis.com/blog/benchmarking-openstack-megascale-tested-mirant… Bonne lecture, Véronique

1 0

[BIZ] Recherche agence web e-commerce
by Yann Jégard 27 Feb '14

27 Feb '14

Bonjour, Je suis sans doute borderline niveau charte. Veuillez me pardonnez si je le suis de trop... Je suis à la recherche d'une agence web spécialisée dans l'élaboration de site de e-commerce b2b, pour le compte d'un grossiste dans le secteur de la sécurité incendie situé du côté de Roissy. Ils sont à la recherche d'une entreprise capable de les conseiller / suivre sur un projet de refonte de leur site actuel pour le coupler entre autre à leur ERP ( Sage Ligne 100 SQL.) avez vous de "bonnes adresses" ? Cordialement. -- Yann JEGARD mail/sip/xmpp : yann (@) jegard (.) org GPGID : 0x9C36D624

1 1

[JOB] Offre d'emploi Développeur web
by Eric ROLLAND 24 Feb '14

24 Feb '14

Bonjour, Vous êtes développeur web depuis au moins 5 ans. Vous maitrisez les projets complexes et avez de solides compétences systèmespour évoluer dans des environnements de clusters virtualisés. Votre langue natale est le PHP, et connaissez parfaitement l'alphabet de votre environnement de production (Debian). Vous savez tunner un Apache ou un Nginx et optimiser votre code en fonction de l'environnementde production. Vous êtes très attentifs à vos tests et savez livrer un projet dans les délais et sans laisser de bug après la recette. Durant vos projets, vous fournissez des livrables bien documentés et complets, dans un français lisible:-) Connaissance Linux/réseau/CDN (FW/DMZ/VLAN/HAPROXY) requise. Expérience Zend, Drupal, Magento indispensable. Vous avez envie de vivre à la campagne (Nord du LOT ou Sud CORREZE) et souhaitez un salaire d'au moins 30KE/an. Écrivez à cv2014(a)artefact.fr, réponseassurée et plus si affinité. Eric ROLLAND AS42929 - RE515-RIPE ------------------------------------------------------------------------ *Artefact communication interactive* | Bat. Artechnopole - 3 rue des Frères Goncourt - 19100 BRIVE | Tel 0555 17 29 29 | Fax 0957 33 00 33 SARL au capital de 50.000 Euros - RCS BRIVE 444 110 936 | NAF 7311Z | TVA Intracom FR87444110936 | ORG-ARTE2-RIPE - PGPKEY-32DDEF07 *artefact *Communication Interactive www.artefact.fr <http://www.artefact.fr> *artewan* Opérateur de réseaux et de services www.artewan.fr <http://www.artewan.fr> *arteone* Datacenter, Informatique & Services IT www.arteone.fr <http://www.arteone.fr> Découvrez aussi Artechnopole <http://www.artechnopole.fr>, l'espace IT de la Corrèze

7 9

Recherche Equipement
by Sébastien FOUTREL 18 Feb '14

18 Feb '14

Hello la liste, Je recherche une reference et un retour d'experience sur un/des modems capable d'envoyer du sms et accessible via IP. Si certains ont une experience a partager ou bien simplement un modele, je suis preneur. Que ceux qui aurait envie de me recommander une autre solution passent leur chemin :D Merci par avance Cordialement

3 3

Tuning réseau et mauvais performance
by JC PAROLA 14 Feb '14

14 Feb '14

Bonjour, Un client me fait remonter des temps de téléchargement de fichier de 100 Mo extrêmement long. Pour une raison qui m'échappe, le serveur n'atteint pas le débit de 30 Mb/s sur un même LAN. Les serveurs présents dans la même baie sur le même switch eux livres sans pb leur 100 Mb/s. J'ai cherché s'il n'y avait pas de flood mais rien. que ce soit par le web en ssh et même avec iperf, le débit n'est pas au rendez-vous. Je me suis donc plongé dans les sysclt au niveau reseau car pour les gris fichiers les paramètres ne sont pas optimisés mais rien. si vous avez une piste je suis preneur car là je sèches un peu ... merci jc parola

16 31

Web Application Firewall
by Leslie-Alexandre DENIS 13 Feb '14

13 Feb '14

Bonjour à tous, Depuis quelques temps j'étudie le WAF sous Apache2 avec mod_security et j'en arrive donc aux rules et leurs pertinences. Je me pose la question de la pertinence d'administrer soi-même son WAF ou d'externaliser avec des solutions type Cloudflare. Que pensez-vous de chacune des solutions ? ex : mod_sec + Atomicorp rules vs Cloudflare Connaissez-vous d'autres solutions ? PS : Comodo se lance dans le mod_sec WAF business avec des rules gratuites https://waf.comodo.com/ Merci

6 6

Channel bonding et modèles de cartes/chipset réseau différent
by Guillaume Hilt 06 Feb '14

06 Feb '14

Hello, Est-ce vraiment nécessaire, pour faire du channel bonding sous linux, d'avoir le même modèle de carte réseau / chipset réseau ? J'ai actuellement ceci dans un serveur : - chipset broadcom bcm5273 intégré à la cm - carte avec contrôleur intel 82572EI en pcie x1 J'ai l'option de soit rajouter une carte avec contrôleur intel 82574L (pcie x1) pour associer à la 82572EI ou de virer la 82572EI pour y mettre 2 82574L. Idéalement, le moins cher me convient mais je préfère que ça tourne au poil. Merci, -- Guillaume Hilt

2 2

infrastructure web et montées en charge ponctuelles
by Alexandre 31 Jan '14

31 Jan '14

Bonjour à tous, c'est surement un sujet déjà abordé mais, je me permets de vous reposer la question : Quelles sont les possibilités pour absorber les montées en charge ponctuelles d'une infrastructure web ? Actuellement, nous migrons une partie de l'infra web qui était principalement composée de serveurs apache + php5 + apc vers des serveurs lighttpd + php5-cgi + memcache. Cette migration partielle nous a permis de maitriser la charge des machines. Cependant, lors d'un évènement ponctuel, le trafic est si important que notre infrastructure est au maximum de sa puissance de calcul même après y avoir placé des revers proxy sous varnish. Le service est rendu mais lent. Nous avons la possibilité de désactiver des fonctionnalités à la volée pour soulager le traitement, mais cela reste une façon de contourner le problème. Nous avions pensé à "muscler" notre infra en y ajoutant plus de machines. Au-delà du prix, je me demande l'intérêt d'avoir une puissance de calcul aussi élevée pour 3 semaines max d'utilisation. J'ai donc pensé à des machines (type cloud) qui seraient préparées en amont et qui pourraient être activées sur demande (via une api ?) avec une facturation à l'utilisation. Ce service doit surement exister chez amazon, gandi, ovh ... L'avez-vous déjà utilisé ? En êtes-vous satisfait ? Quelles sont les limites de ce service ? Avez-vous d'autres solutions qui seraient plus adaptées ? Alexandre.

17 24

Monitorama
by nap 31 Jan '14

31 Jan '14

Bonjour, Est-ce que par hasard il y a certains d'entre vous qui ont pour projet d'aller à la conf Monitorama à Portland début mai? (je vous laisse deviner de quel sujet ça parle :) ) Jean

1 0

Re: [FRsAG] Apéro Lyon - Janvier 2014
by Sébastien Bocahu 30 Jan '14

30 Jan '14

Salut, > J'en serai, je pense a partir de 20h, n'ayant jamais rencontré > personne on vous reconnais comment ?? :O > Me dites pas : " on aura une bière !" J'en serais aussi, pour la preums aussi, mais je me fais pas de soucis pour reconnaitre le groupe, y aura bien un tshirt ou une barbe pour donner une indication :) à tout'

2 1

Apéro Lyon - Janvier 2014
by cam.lafit＠azerttyu.net 30 Jan '14

30 Jan '14

Bonjour tout le monde Vu que je me fais tanner pour faire le rappel des troupes pour le prochain apéro Lyonnais, je m'y colle :) Alors pour avoir le bon rythme je vous propose la dernière semaine de janvier, via le framadate habituel : http://framadate.org/studs.php?sondage=ndfp6w8btah2pp2d Ouvert à tous et toutes, on trolle, on discute, on boit, on mange selon l'inspiration de chacun. Voili Km

6 7

Recherche tiroir 1U
by Sébastien 65 15 Jan '14

15 Jan '14

Bonjour, Je recherche un/des tiroir(s) 1U coulissant ayant les caractéristiques suivantes : - Format 19'' 1U - Profondeur ~60 cm - Coulissant (ouverture complète : accessibilité totale de la surface du rack) Existe-t'il dans la salle un constructeur ou quelqu'un qui pourrait me donner des références/marques de rack 1U répondant a ces caractéristiques ? Peut être qu'il existe un intégrateur qui peut fabriquer cela ?? Merci.

1 0

Choix Point Accès Wifi
by Frédéric de Villepreux 14 Jan '14

14 Jan '14

Bonjour à tous, que penser d’Open-Mesh ? Frédéric

1 0

Choix Point Accès Wifi
by r2r＠altern.org 14 Jan '14

14 Jan '14

Bonjour La Liste, Je cherche a équiper une quarantaine de sites d'un AP WIFI. Tous ces sites étant reliés en VPN (géré par un opérateur), je cherche de préférence un modèle d'AP que je puisse administrer à distance, voire un equipement sur lequel je puisse installer OpenWRT ou DD-WRT par exemple pour avoir plus de fonctionnalités. Cet AP servira à la connexion d'environs 5 clients max. Avec quel(s) modèle(s) travaillez-vous habituellement ? Merci pour vos réponses. r2R

10 12

Re: [FRsAG] Choix Point Accès Wifi
by Dominique DE CONTI 14 Jan '14

14 Jan '14

Et de rajouter que ce qui m'a le plus impressionné c'est son interface de gestion pour le positionnement des "Aerohives" !!. A+ Le mardi 14 janvier 2014, alexandre valentin a écrit : > +1 pour aerohive > Très très bon produit je l'installe souvent. > > Bonne journée, > > Alexandre VALENTIN > GSM : 07.78.10.65.26 > > Le 13 janv. 2014 à 19:11, Dominique DE CONTI <ryo_perso(a)yahoo.fr<javascript:_e({}, 'cvml', 'ryo_perso(a)yahoo.fr');>> > a écrit : > > Bonjour à tous, > > Et sinon que pensez vous de "Aerohive" ? > > Avec son architecture en "contrôle coopératif" dont le contrôleur est > virtualisé. Les points d'accès étant organisés en "ruches", le déploiement > semble facile tout en bénéficiant d'un ROI des plus avantageux. > > Bonne semaine, > > > Le lundi 13 janvier 2014, Nicolas Steinmetz a écrit : > >> >> Le 13 janv. 2014 15:39, <r2r(a)altern.org> a écrit : >> > >> > Bonjour La Liste, >> > >> > Je cherche a équiper une quarantaine de sites d'un AP WIFI. >> > >> > Tous ces sites étant reliés en VPN (géré par un opérateur), je cherche >> de >> > préférence un modèle d'AP que je puisse administrer à distance, voire un >> > equipement sur lequel je puisse installer OpenWRT ou DD-WRT par exemple >> > pour avoir plus de fonctionnalités. >> > Cet AP servira à la connexion d'environs 5 clients max. >> > >> > >> > Avec quel(s) modèle(s) travaillez-vous habituellement ? >> >> Une solution à base de pfsense pour le logiciel et à minima une carte >> Alix voir plus gros. Des revendeurs comme calexium ou osnet en France >> proposent des appliances/kits de ce type. >> >> Nicolas >> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > >

4 3

Problème redirection port iptables
by Florent Nolot 11 Jan '14

11 Jan '14

Bonjour Je suis confronté à un problème dans une configuration de redirection de port avec iptables. Quand je fais un écoute avec tcpdump sur le port concerné, ma redirection fonctionne mais quand j'arrête mon tcpdump, la redirection en marche plus ! Il semble donc que comme lors de l'écoute avec tcpdump, l'interface est en listen la redirection fonctionne alors que sans le tcpdump, il n'y a pas d'écoute et le port ne s'ouvre pas à la demande de connexion ! Ci-dessous ma règle iptable. # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 *nat :PREROUTING ACCEPT [1008:218755] :INPUT ACCEPT [154:25938] :OUTPUT ACCEPT [7:532] :POSTROUTING ACCEPT [8:572] -A PREROUTING -i br0 -p tcp -m tcp --dport 5901 -j DNAT --to-destination X.X.X.X:2069 -A POSTROUTING -p tcp -m tcp --dport 2069 -j MASQUERADE COMMIT # Completed on Fri Jan 10 17:05:09 2014 # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 *filter :INPUT ACCEPT [2146:198921] :FORWARD ACCEPT [2:80] :OUTPUT ACCEPT [484:91340] COMMIT # Completed on Fri Jan 10 17:05:09 2014 Je suis sur une Linux serv-vm1 3.2.0-4-amd64 #1 SMP Debian 3.2.41-2 x86_64 GNU/Linux Cordialement -- Florent NOLOT Université de Reims Champagne-Ardenne

5 7

Re: [FRsAG] Problème redirection port iptables
by Florent Nolot 10 Jan '14

10 Jan '14

Pour plus d'informations : iptables -t nat -nvL Chain PREROUTING (policy ACCEPT 129 packets, 23159 bytes) pkts bytes target prot opt in out source destination 3 180 DNAT tcp -- br0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5901 to:194.57.105.57:2069 Chain INPUT (policy ACCEPT 15 packets, 2506 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 2 packets, 152 bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 2 packets, 152 bytes) pkts bytes target prot opt in out source destination 0 0 MASQUERADE tcp -- * br0 0.0.0.0/0 0.0.0.0/0 tcp dpt:2069 Donc au final, les paquets sont bien interceptés par la règle PREROUTING mais pas par le POSTROUTING Florent NOLOT Université de Reims Champagne-Ardenne Le 10/01/2014 17:24, Aurélien Bras a écrit : > Bonjour, > > Je spécifie toujours l'interface de sortie pour pour un snat : > > -A PREROUTING -i br0 -p tcp -m tcp --dport 5901 -j DNAT > --to-destination X.X.X.X:2069 > -A POSTROUTING -o br0 -p tcp -m tcp --dport 2069 -j MASQUERADE > > Sinon comme je vois que l'interface se nomme br0, je soupçonne que > l'ip sur lequel tu effectue ton nat ne soit pas le routeur et ignore > donc les paquets en question, sauf avec un tcpdump qui activerait le > promiscius mode ... > > Cordialement. > > Aurélien > > > Le 10 janvier 2014 17:09, Florent Nolot <florent.nolot(a)univ-reims.fr > <mailto:florent.nolot@univ-reims.fr>> a écrit : > > Bonjour > > Je suis confronté à un problème dans une configuration de > redirection de port avec iptables. > Quand je fais un écoute avec tcpdump sur le port concerné, ma > redirection fonctionne mais quand j'arrête mon tcpdump, la > redirection en marche plus ! > Il semble donc que comme lors de l'écoute avec tcpdump, > l'interface est en listen la redirection fonctionne alors que sans > le tcpdump, il n'y a pas d'écoute et le port ne s'ouvre pas à la > demande de connexion ! > > Ci-dessous ma règle iptable. > > # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 > *nat > :PREROUTING ACCEPT [1008:218755] > :INPUT ACCEPT [154:25938] > :OUTPUT ACCEPT [7:532] > :POSTROUTING ACCEPT [8:572] > -A PREROUTING -i br0 -p tcp -m tcp --dport 5901 -j DNAT > --to-destination X.X.X.X:2069 > -A POSTROUTING -p tcp -m tcp --dport 2069 -j MASQUERADE > COMMIT > # Completed on Fri Jan 10 17:05:09 2014 > # Generated by iptables-save v1.4.14 on Fri Jan 10 17:05:09 2014 > *filter > :INPUT ACCEPT [2146:198921] > :FORWARD ACCEPT [2:80] > :OUTPUT ACCEPT [484:91340] > COMMIT > # Completed on Fri Jan 10 17:05:09 2014 > > Je suis sur une > > Linux serv-vm1 3.2.0-4-amd64 #1 SMP Debian 3.2.41-2 x86_64 GNU/Linux > > Cordialement > > -- > Florent NOLOT > Université de Reims Champagne-Ardenne > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > >

4 7

Offre d'emploi ISVTEC: sysadmin expert haute disponibilité à Lyon
by Cyril Bouthors 08 Jan '14

08 Jan '14

Bonjour, Pour faire face à sa croissance, ISVTEC recrute un sysadmin expert haute disponibilité à Lyon. Plus d'informations sur https://www.isvtec.com/annonce-sysadmin/ Candidature par email exclusivement sur cette adresse : recrutement(a)isvtec.com Comme toujours, nous ne souhaitons pas être contactés par des cabinets de recrutement et SSII. Cordialement -- Cyril Bouthors - ISVTEC <https://www.isvtec.com/>: Web Platform Managed Services and Scalability 14 avenue de l'Opéra, 75001 Paris. 201 rue Vendôme, 69003 Lyon ☎ 01 84 16 16 17 - Ligne directe : 0x7B9EE3B0E - Fax : 01 77 72 57 24

1 0

Libvirt et VMware
by Manuel OZAN 07 Jan '14

07 Jan '14

Bonjour à tous, Il y a des gens dans la salle qui jouent avec le couple Libvirt/VMware ? J'arrive à faire des choses intéressantes via "virsh" mais je bute sur la modification d'un "domain". Pour tout vous dire c'est surtout le retour suivant qui m'inquiète : erreur :internal error: Domain already exists, editing existing domains is not supported yet Je trouve assez peu de littérature sur Internet alors que le projet est prometteur... Cela est paradoxal (enfin je trouve) car ce dernier semble être utilisé au sein du module "Compute" d'OpenStack. Merci.

1 1

Playbook Ansible pour création de compte
by Greg 06 Jan '14

06 Jan '14

Bonjour ! pour 2014, je vous souhaite de pouvoir jouer avec un max de super outils ! 2013 a été une année très riche en création de super trucs qu'il faut pouvoir tester maintenant ... Je migre petit à petit mes scripts existants vers des playbooks Ansible, c'est vraiment un super outil ! (Note pour 2014: tester Salt) et je suis confronté à vouloir faire une utilisation détournée. Je cherche une bonne pratique ou un retour d'XP si vous avez. Je suis en train de créer un playbook de création de compte d'employé qui se résume à : - sur serveurA, créer un compte mail via postfixadmin (donc du SQL) - sur serveurA, créer un compte jabber - sur serveurB, créer un compte Redmine - sur serveurB, créer un compte gitolite - sur serveurC, abonner l'adresse mail à 4 mailing-list mailman - sur serveurD, attribuer un numéro de téléphone sur le serveur VoIP Chacune de ces étapes serait un role au sens Ansible, pour qu'un user puisse par exemple avoir tous les roles sauf un numéro de téléphone. Sauf que Ansible a été créé pour configurer une grappe de serveur, ce qui me fait me poser des questions c'est d'avoir une tâche par serveur... et comment calculer les variables à partir du prénom et du nom (en utf-8). Ca fonctionne, mais c'est assez pénible, surtout la partie manipulation de donnée... Je suis à 2 doigts de me créer mon propre module pour faire cette tâche. L'idéal, je le sais bien, ce serait d'avoir un LDAP ou AD et patati-patata je sais bien mais je dois faire avec l'existant puis migrer petit à petit. Vos avis ? Greg

2 2

Optimisation Apache2
by Sébastien 65 31 Dec '13

31 Dec '13

Bonjour, J'utilise Apache2(MPM Worker)/PHP5 en mode CGI sur des VPS n'ayant pas beaucoup de mémoire (1G) avec 20G de disque. Le VPS est installé sous Debian avec FTP/SSH/Apache2/PHP, pas de MySQL... Je voudrais optimiser la machine, pour cela je commence par configurer : Timeout : 120 MaxClients : RAM Server disponible / Taille Processus Apache Par contre je ne sais pas comment calculer les variables suivantes : ServerLimit ThreadsPerChild MinSpareThreads MaxSpareThreads MaxRequestsPerChild Ensuite je me demande si en recyclant les sockets TIME WAIT cela ne serais pas plus mal : sysctl -w net.ipv4.tcp_tw_recycle=1 sysctl -w net.ipv4.tcp_tw_reuse=1 Quelles sont vos astuces pour "tuner" Apache ? Bonne journée.

9 14

Serveurs à donner
by root＠atmaniak.com 31 Dec '13

31 Dec '13

Bonjour, j'ai des serveurs a donner sur Equinix PA2 aujourd'hui pour les gens qui en voudraient. C'est majoritairement du vieux dell, avec au hasard des : 2850 2800 2600 2800 6450 1950 1950 750 2850 2950 1950 Bref, me faire signe par mail si vous etes interessés, sinon cela partira a la benne. Emmanuel

3 3

audit security UNIX
by tarik chichane 27 Dec '13

27 Dec '13

Bonjour Les amis et bon presque fin de semaine je suis amené à faire un audit de sécurité d'un parc de 105 machine UNIX (toute saveur confondus "AIX 6,HPUX 11iV2 et sun solaris 8 et 10") là je me retourne vers vous mes seniors pros pour toutes documentations, pratiques , check list que vous avez pu entamer, rencontré ou même discutés bonne journée et Merci Tarik CHICHANE

3 2

: ssh utilisateur virtuel chrooté
by JC PAROLA 25 Dec '13

25 Dec '13

Bonjour, Je suis confronté au cahier des charges suivant pour lequel j'ai du mal a répondre et pourtout tous les monde à du y être confronté - donner un accès ssh à des utilisateurs virtuels (cas des hébergement tournant en mode PHP où tout appartient à apache: pas de user systeme) - confiner les users virtuels dans un $HOME - ne pas avoir à copier toutes les librairies dynamiques dans $HOME pour un chroot 'pure' - pouvoir utiliser des binaires en dehors du chroot (exemple mysqladmin) concernant le choot ssh, la doc Debian résume bien le sujet (http://www.debian.org/doc/manuals/securing-debian-howto/ap-chroot-ssh-env.f…). Cela me parait old school. J'ai également testé tout un tas de shell dont le plus proche serait lshell mais si je n'ai pas de user systeme, j'ai le même $HOME (celui d'apache) Je cherche actuellement du côté de PAM Mysql ou PAM LDAP, je pense qu'avec des utilisateurs virtuels je n'ai guère le choix. qu'en pensez-vous ?

7 13

import dump MySQL très lent
by Axel Vittecoq 13 Dec '13

13 Dec '13

Bonjour, Je vous expose mon problème: Nous avons pris ce serveur http://www.ovh.co.uk/dedicated_servers/enterprise/2014-SP-128.xml + Raid hard pour y migrer notre master MySQL actuellement c'est un Raid0 soft de SSD, 24G RAM, Xeon i7 W3520 Il y a environ 400G à migrer selon: > SELECT table_schema "DB Name", Round(Sum(data_length + index_length) / > 1024 / 1024, 1) "DB Size in MB" FROM information_schema.tables GROUP > BY table_schema; J'ai fait un dump classique (qui pèse 200G). le dump a été transféré sur le serveur. J'importe le dump dans MySQL (mysql < /mon/dump.sql) J'ai lançé ça vendredi aprem, aujourd'hui je ne suis même pas à la moitié. *Je trouve ça super lent* ! :( Points faibles: downgrade sur des HDD classique (Toshiba 7200RPM). dump lu et mysql écrit sur le même Raid array. J'ai un peu du mal à interpreter les top,iotop,iostat, etc... ça pourrait coincerau niveau de? disque, raid, lvm, os, mysql Merci de votre aide ;) quelques diags: # top > top - 16:14:55 up 4 days, 5:17, 0 users, load average: 1.08, 1.43, 1.52 > Tasks: 198 total, 1 running, 197 sleeping, 0 stopped, 0 zombie > %Cpu(s): 0.2 us, 0.0 sy, 0.0 ni, 92.9 id, 6.9 wa, 0.0 hi, 0.0 si, > 0.0 st > KiB Mem: 13206078+total, 13143241+used, 628360 free, 163260 buffers > KiB Swap: 523260 total, 180480 used, 342780 free, 14950824 cached > PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ > COMMAND > > 20118 mysql 20 0 0.107t 0.107t 3400 S 1.996 86.84 263:48.50 mysqld # iotop > Total DISK READ : 0.00 B/s | Total DISK WRITE : 5.15 M/s > Actual DISK READ: 0.00 B/s | Actual DISK WRITE: 5.21 M/s > TID PRIO USER DISK READ DISK WRITE SWAPIN IO COMMAND > 22591 be/4 mysql 0.00 B/s 2.63 M/s 0.00 % 99.99 % mysqld > --defaults-file=/etc/mysql/my.cnf le READ ne bouge pas de 0...?!! le WRITE fait quelques pointes à 15M. ça me parait bien peu. # iostat -x sda 5 > Linux 3.10.9-xxxx-grs-ipv6-64 () 12/09/2013 _x86_64_ (12 CPU) > avg-cpu: %user %nice %system %iowait %steal %idle > 0.49 0.10 0.10 5.11 0.00 94.19 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.04 10.25 2.92 181.33 331.98 9347.70 105.07 > 4.33 23.53 6.76 23.80 3.32 61.14 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.37 0.00 0.03 7.02 0.00 92.58 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 7.60 0.00 102.40 0.00 6775.20 132.33 > 14.43 184.29 0.00 184.29 9.34 95.68 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.33 0.00 0.05 7.93 0.00 91.68 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 8.40 0.00 117.20 0.00 7396.80 126.23 > 32.26 234.63 0.00 234.63 8.16 95.68 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.28 0.00 0.02 7.80 0.00 91.90 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 9.80 0.00 222.20 0.00 8681.60 78.14 > 48.62 236.17 0.00 236.17 4.35 96.64 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.27 0.00 0.05 8.00 0.00 91.68 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 8.60 0.00 135.60 0.00 5524.00 81.47 > 54.92 402.54 0.00 402.54 7.13 96.72 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.13 0.00 0.02 8.50 0.00 91.35 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 5.00 0.00 93.60 0.00 4231.20 90.41 > 52.75 471.53 0.00 471.53 10.50 98.32 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.27 0.00 0.07 7.82 0.00 91.85 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 7.80 25.40 188.20 3251.20 7312.00 98.91 > 44.31 237.12 2.46 268.79 4.53 96.72 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.28 0.00 0.03 7.50 0.00 92.18 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 11.00 0.00 224.40 0.00 10137.60 90.35 > 57.25 258.35 0.00 258.35 4.29 96.32 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.13 0.00 0.05 8.08 0.00 91.73 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 8.20 0.00 212.80 0.00 8072.00 75.86 > 55.89 266.83 0.00 266.83 4.62 98.24 > avg-cpu: %user %nice %system %iowait %steal %idle > 0.13 0.00 0.05 8.13 0.00 91.68 > Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz > avgqu-sz await r_await w_await svctm %util > sda 0.00 7.80 0.00 199.80 0.00 7280.80 72.88 > 63.85 299.11 0.00 299.11 4.91 98.16

6 9

Software Defined Storage : Nexenta vs FreeNAS
by Leslie-Alexandre DENIS 12 Dec '13

12 Dec '13

Bonjour à tous/toutes, Je me penche actuellement sur les SAN software, destinés à de la prod. orienté filer pour des hyperviseurs KVM (iSCSI ou NFS). Mis à part EMC, Netapp et autres produits commerciaux je suis arrivé assez naturellement sur Nexenta et FreeNAS. Avez-vous testé Nexenta CE ? D'après la documentation la seul limitation sont les 18TB de stockage raw. Quant à FreeNAS avez-vous des retours sur une infrastructure de production ? Merci pour les feedbacks, Cya

6 10

Apéro Lyonnais de fin d'année 2013 (novembre/décembre)
by cam.lafit＠azerttyu.net 09 Dec '13

09 Dec '13

Bonjour Comme un métronome voici l'invitation pour l'apéro lyonnais de novembre. Comme l'apéro se fait en normalement en fin de mois et que pour décembre cela sera bien compliqué, je vous propose des dates pour faite novembre et décembre d'un seul coup :) C'est par ici : http://framadate.org/studs.php?sondage=4i7dbftmmau715gn Km

7 11

Fwd : Invitation à l'inauguration du nouveau Supercalculateur ROMEO et de la Maison de la Simulation - Université de Reims Champagne-Ardenne
by Florent Nolot 06 Dec '13

06 Dec '13

-------- Message original -------- De : Michael Krajecki <michael.krajecki(a)univ-reims.fr> Chers collègues, J'ai le plaisir de vous inviter à l'inauguration de la Maison de la Simulation de Champagne Ardenne et du supercalculateur Romeo, l'un des plus puissants de France et le cinquième le plus éco-efficace du monde, l'après-midi du 17 décembre 2013 à Reims. Le formulaire d'inscription ainsi que le détail du programme de l'après-midi (sera complété prochainement) sont disponibles sur cette page : https://romeo.univ-reims.fr/news/173/Inauguration_romeo-17_decembre_2013 Au plaisir de pouvoir partager quelques bulles avec vous. Cordialement/, /Michaël Krajecki

1 0

pppd + PAM (w/LDAP) => perte de patience
by Valentin Surrel 06 Dec '13

06 Dec '13

Bonjour la liste, Je m'arrache les cheveux sur un petit problème depuis plusieurs jours et je craque. Je viens donc demander si un oeil neuf pourrait avoir une idée. Contexte : tunnel IPSec/l2tp ; je veux authentifier la session PPP par LDAP (et sans déployer Yet Another Brique comme un radius par exemple). pppd et capable de causer à PAM et je l'ai configuré de la sorte, j'ai mis un petit "ppp" dans pam.d. Et ça marche presque. Voici le log qui m'intrigue tant : Nov 27 15:48:16 srv02 pppd[26438]: pppd 2.4.5 started by root, uid 0 Nov 27 15:48:16 srv02 pppd[26438]: using channel 89 Nov 27 15:48:16 srv02 pppd[26438]: Using interface ppp0 Nov 27 15:48:16 srv02 pppd[26438]: Connect: ppp0 <--> /dev/pts/5 Nov 27 15:48:16 srv02 pppd[26438]: sent [LCP ConfReq id=0x1 <mru 1100> <asyncmap 0x0> <auth pap> <magic 0xfbfddb9e> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: rcvd [LCP ConfReq id=0x1 <mru 1400> <asyncmap 0x0> <magic 0xac191e2b> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: sent [LCP ConfAck id=0x1 <mru 1400> <asyncmap 0x0> <magic 0xac191e2b> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: rcvd [LCP ConfAck id=0x1 <mru 1100> <asyncmap 0x0> <auth pap> <magic 0xfbfddb9e> <pcomp> <accomp>] Nov 27 15:48:16 srv02 pppd[26438]: sent [LCP EchoReq id=0x0 magic=0xfbfddb9e] Nov 27 15:48:16 srv02 pppd[26438]: rcvd [PAP AuthReq id=0x1 user="vsurrel" password=<hidden>] Nov 27 15:48:16 srv02 pppd[26438]: Initializing PAM (3) for user vsurrel Nov 27 15:48:16 srv02 pppd[26438]: ---> PAM INIT Result = 0 Nov 27 15:48:16 srv02 pppd[26438]: Attempting PAM authentication Nov 27 15:48:16 srv02 pppd[26438]: PAM Authentication OK for vsurrel Nov 27 15:48:16 srv02 pppd[26438]: Attempting PAM account checks Nov 27 15:48:16 srv02 pppd[26438]: PAM Account OK for vsurrel Nov 27 15:48:16 srv02 pppd[26438]: PAM Session opened for user vsurrel Nov 27 15:48:16 srv02 pppd[26438]: user vsurrel logged in on tty pts/5 intf ppp0 Nov 27 15:48:16 srv02 pppd[26438]: PAP peer authentication failed for vsurrel Nov 27 15:48:16 srv02 pppd[26438]: Connection terminated. Nov 27 15:48:16 srv02 pppd[26438]: Exit. On voit donc clairement - PAM Authentication OK for vsurrel - PAM Account OK for vsurrel - PAM Session opened for user vsurrel MAIS suivi à la même seconde par un - PAP peer authentication failed for vsurrel que je n'arrive absolument pas à expliquer. Auriez-vous une petite piste ? A vot' bon coeur ! Valentin For the sake of completeness : /etc/pam.d/ppp auth required pam_ldap.so config=/etc/pam_ldap.conf account required pam_ldap.so password required pam_ldap.so session required pam_ldap.so /etc/ppp/pap-secrets # Pas de ckeck ; c'est PAM qui authentifie * ppp * * /etc/ppp/xl2tpd.options auth login nodefaultroute mtu 1100 mru 1100 lock proxyarp require-pap name ppp ms-dns 192.168.200.10 debug

1 1

Retour d'expérience logiciel de backup VMWare
by Antoine Benkemoun 04 Dec '13

04 Dec '13

Bonjour à tous, Je suis à la recherche d'une application permettant de sauvegarder des VMWare ESX de manière simple et efficace. Nous sommes en relation avec Dell qui nous a proposé leur application vRanger mais dont nous ne sommes pas du tout satisfaits (lenteur abominable et erreurs bizarres). Je suis donc à la recherche de retours d'expérience sur des applications qui permettent de backuper des ESX. J'ai connaissance de veeam et acronis backup&restore mais je ne sais pas ce que ca donne en production. Le but de cette solution serait d'avoir une solution la plus "Hands off" possible. Merci d'avance, Antoine

8 8

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG