- FRsAG - frsag.org

: réputation des IP pour filtrage Web
by JC PAROLA 02 Jul '13

02 Jul '13

Bonjour, Existe-t-il un équivalent communautaire des RBL ou DNSBL pour le web ? En d'autres termes, lorsqu'une information est demandée sur serveur web, l'adresse IP, le referrer et le user agent sont transmis (ou usurpés); y a-t-il un moyen de savoir si le referrer est un serveur hacké et surtout si l'IP appartient à un serveur hacké (idée de réputation à la Cisco)? On peut se baser sur les RBL car un serveur emettant du SPAM a de forte chance d'être corrompu mais cela me semble léger ? Merci à tous JC PAROLA

8 14

Beer event Mercredi 3 juillet 19h
by seb astien 01 Jul '13

01 Jul '13

Salut, On se retrouve le mercredi 3 juillet à 19h au café rouge paradis, 7 rue de paradis, paris 10éme, metro gare de l'est. La chouffe est abordable et le patron sympa. Utilisons mappy à la place de google maps<http://fr.mappy.com/#/5/M1/TDiscovery/N195.63621,-14.09942,2.35436,48.87459…> Avis aux intéressés. Sébastien

8 9

Blacklisté au niveau DNS chez Cloudflare ?
by Julien Escario 01 Jul '13

01 Jul '13

Bonjour, La mise à jour d'un Plone sur le serveur d'un client déclenche une mini tempête chez nous : il *semblerait* que notre AS soit blacklisté par Cloudflare sur la résolution. Point d'entrée : # host plone.org ;; connection timed out; no servers could be reached Hum, ok et pourquoi ? A tout hasard : # whois plone.org [blah blah] Name Server:DORA.NS.CLOUDFLARE.COM Name Server:SETH.NS.CLOUDFLARE.COM OK mais : # host plone.org DORA.NS.CLOUDFLARE.COM ;; connection timed out; no servers could be reached Bon ... mais pourtant : # host DORA.NS.CLOUDFLARE.COM DORA.NS.CLOUDFLARE.COM has address 173.245.58.108 DORA.NS.CLOUDFLARE.COM has IPv6 address 2400:cb00:2049:1::adf5:3a6c Tiens, pas de soucis là. Et en direct sur l'ip ? # host plone.org 173.245.58.108 ;; connection timed out; no servers could be reached Pas mieux. A tout hasard, un soucis de routage ? # ping 173.245.58.108 PING 173.245.58.108 (173.245.58.108) 56(84) bytes of data. 64 bytes from 173.245.58.108: icmp_req=1 ttl=55 time=18.5 ms 64 bytes from 173.245.58.108: icmp_req=2 ttl=55 time=18.5 ms ^C --- 173.245.58.108 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 999ms rtt min/avg/max/mdev = 18.552/18.565/18.578/0.013 ms Non. Même un telnet sur TCP/53 semble rouler : # telnet DORA.NS.CLOUDFLARE.COM 53 Trying 173.245.58.108... Connected to DORA.NS.CLOUDFLARE.COM. Escape character is '^]'. Connection closed by foreign host. En passant, si quelqu'un connaît une solution simple pour tester de l'UDP/53, je prends. Quelqu'un aurait une idée sur la raison pour laquelle on nous refuse la résolution à un niveau que je dirais applicatif ? Bonne journée, Julien

5 6

disque dur hybrid: le SSD du pauvre ?
by Pierre Bourgin 28 Jun '13

28 Jun '13

bonjour les gens, Notre fournisseur (DELL, pour ne pas le nommer) propose des disques dur "hybrid" pour les portables, ie disque magnétique SATA 7200 tr/min avec 8GB de mémoire flash. De ce que j'ai compris, les 8GB de flash sont utilisés comme cache pour le disque. Je m'interroge sur cette solution: gain appréciable pour un fonctionnement "standard" ? quantifiable ? Un peu juste pour faire tourner des VMs ? Pérennité de cette solution: la flash doit finir par mourir rapidement, car tout le temps sollicité ? Sous Windows 7, driver MassStorage spécifique ? permet de connaître l'état de destruction de la flash (en % par exemple) ? Si vous avez des infos, retours d'expérience sur ce matériel, je suis preneur ! Merci - Pierre

4 3

Levons le coude pour l'automne (Apéro Lyon de juin)
by cam.lafit＠azerttyu.net 27 Jun '13

27 Jun '13

Bonjour tout le monde Pour permettre à tout le de monde de f'été dignement l'automne qui s'annonce, je vous propose de lever votre verre lors du prochain apéro lyonnais. N'hésitez pas à choisir vos dates préférées par ici : http://framadate.org/studs.php?sondage=41uhap3xgsj2oxst Le choix du lieu n'est pas encore arrêté, le point de chute du mois dernier n'étant pas trop mal je pense vous le proposer à nouveau à moins que vous n'ayez une meilleure idée. km

3 7

cherche solution accounting : copieur xerox<=>client linux
by benjamin verjade / juratic 25 Jun '13

25 Jun '13

Bonjour la liste, je cherche une solution pour faire de l'accounting/facturation entre un copieur (xerox 7120 "incompétent") et des clients windows, OsX et linux (debian, suse), dans un environnement de type hôtel d'entreprises (VLAN). Certes, Google est mon ami, mais il ne remplace pas les expériences/solutions que vous utilisez ou estimez pertinentes. Merci pour vos retours et orientations. Bonne fin de semaine. Cordialement, -- Benjamin VERJADE JURATIC - Centre Numérique du Jura 175 rue du marchet 39570 PERRIGNY 06 70 54 66 37 03 70 29 98 32 www.juratic.com www.juranumerique.fr/

3 3

[JOBS] Offre d'emploi, Paris, Ingénieur sys Linux
by Philippe Marrot 25 Jun '13

25 Jun '13

Bonjour, Je relaye cette annonce d'un partenaire pour les personnes interessées: *Missions* Au sein de la DSIMP et plus précisément de l’équipe système (4 personnes), il a pour mission è La bonne exploitation et la gestion des systèmes applicatifs (pour usage interne uniquement) sous environnement Linux *Pour information le contexte technique* : Portail Intranet, Portail applicatifs Métiers, Système financier, Baie de stockage, SSO, ToIP Cisco, …) et de ses composants (Oracle, LDAP, DNS, VMware. Linux RedHat 95%, Windows 5% è La prise en charge des astreintes HNO : Prise d’appels et résolution à distance. *Pour information* : fréquence d’astreinte 1 semaine d’astreinte par mois, pour 1 appel-intervention / mois. è La participation à des phases de réalisation sur des intégrations techniques (mise à jour d’un existant, ou construction d’un nouveau projet). *Pour information* : Répartition de la charge d’activité 20% Exploitations, 80% Tâches projets. * * Activités principales § Assure la prise d’appels et l’accompagnement des utilisateurs signalant des anomalies au sein d’une équipe, § Porte un diagnostic sur une anomalie en provenance d’un système applicatif, en effectue la corrélation avec des consignes précises (Guide d’exploitation), et applique, déroule en toute autonomie la solution préconisée ou la solution la plus adéquate face à un nouveau problème, § Doit obligatoirement savoir escalader en cas de difficultés auprès de ses collègues, de son soutien niveau 3 et de son responsable hiérarchique, - Préventivement chaque jour, participe à la surveillance des états d’exploitation des plateformes applicative, - Sous la conduite d’un niveau 3, effectue des travaux techniques lors de la mise en œuvre de nouveaux projets, - Etude et réalisation de tâches d’ingénierie issues de projets DSIMP. Compétences et Qualités requises *Obligatoires :* - Connaissance Système Linux RedHat Entreprise 4 et 5, VMware ESX, OpenLDA, Nagios - Connaissance systèmes des environnements J2EE/Jboss, - Respecter les consignes définies au sein du service, - Savoir utiliser les outils techniques à sa disposition, - Lucide et calme en cas d’anomalie technique, - Capacité de réaction face aux difficultés, perspicacité et pragmatisme, polyvalence. - Ecoute active et capacité de reformulation auprès des utilisateurs pour une retranscription fiable et efficace, - Avoir le sens du client et le savoir être pour une relation de proximité avec le client interne, - Devoir de réserve vis-à-vis des utilisateurs, - Qualités relationnelles, travail en équipe, - Qualités rédactionnelles obligatoires pour les rapports d’incidents, création et mise à jour des Guide d’exploitation, - Maîtrise de l’anglais lu, écrit, parlé. *Serait un plus :* - Connaissance Oracle 11G (GridControl, sauvegarde/restauration RMAN), - Connaissance système ToIP Cisco, Networker, Dell Kace, Kimoce, - Connaissance langage Perl. *Profil souhaité* Diplômé ingénieur en systèmes Informatiques de systèmes applicatifs Linux. Expérience en environnement de production de 2ans minimum obligatoire. Contact: Leïla SIDI MOUSSA Groupe Antares Tel: 01 53 92 57 00 leila.sidimoussa(a)groupe-antares.fr

8 11

place à libérer
by m3g4g0lG0t|-| 22 Jun '13

22 Jun '13

Bonjour, Je dois déménager, et je dois donc me séparer d'un certains nombre de choses que j'ai acquises au cours des années précédentes: -1 baie de disque Xyratex fiber channel avec 13 hdd Seagate ST373207FC (73,1Go 10krpm) et deux cartes 4 ports gbic 2Gb, il manque la deuxieme alim. La baie démarre mais je n'ai rien pour tester plus avant, -1 F5 load balancer (pentium 3 1,2GHz, 512 de SD-Ram ECC abimé, CF a retrouver) qui a un problème indéterminé, -1 routeur Cisco 1720 avec une carte WIC-1T, sans alim. Je suis un particulier et j'ai acheté ce matériel (mais pas cher). Ça doit partir, j'aimerai en tirer un peu de sous, mais si ça ne part pas, je le donnerai à un hackerspace. En parallèle de ça, je cherche idéalement 1 carte mère pour un Crossbeam system C2-4C-2, et des indication sur "à quoi ça sert ce truc". J'en ai récupéré un dont le chipset semble avoir pris la foudre. Je souhaite le passer sous pfSense. Désolé pour le bruit, reponse en MP, s'il vous plait. Photo possible. Cordialement, Jérémie Liénard.

1 0

Les petits secrets de dig
by Bégault Luc 19 Jun '13

19 Jun '13

Bonjour à tous, un rapide (promis quand j'ai commencé à écrire je pensais vraiment que ça allait l'être) partage d'expérience suite à un problème lors de l'usage de dig avec son option "+trace". Comme chacun le sait, celle-ci permet de dérouler l'algorithme récursif de résolution d'un fqdn en partant des serveurs racines. Pour une obscure raison je devais hier soir faire un peu de debug dns. J'utilisais donc les dites commandes et options quand oh malheur j'obtenais: $dig +trace machine.domain.tld ; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> +trace machine.domain.tld ;; global options: +cmd ;; Received 12 bytes from ip.srv.dns.recursif#53(ip.srv.dns.recursif) in X ms Ce qui est un peu léger et ne m'aidait guère. Pour comparaison, je testais sur un réseau dont je gère la résolution dns récursive et la même commande me donnait le résultat attendu. Après quelques recherches, il apparaît que dig demande au serveur dns courant de le renseigner quand aux serveurs racines. Il fait ceci en plaçant le bit "recursion desired" ( rfc 1035 - 4.1.1. Header section format) à 0. Ceci parait logique vu que l'on souhaite interroger les valeurs en cache du serveur. Visiblement certains fai (testé chez "libre", et en 3G chez "mandarine") ne souhaitent pas répondre à ce type d'interrogations, on le démontre simplement en comparant: dig +recurse NS . (+recurse est mis par défaut, je suis juste explicite ici) vs dig +norecurse NS . Je viens de lire attentivement le manuel de dig et il ne me semble pas possible de faire en sorte que la première interrogation se fasse avec le flag rd à 1 ou d'utiliser un fichier. Le bug debian que j'ai donc ouvert: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=712747 Autre point, pourquoi diable nos fai interdisent-ils ce type de requêtes ? Certe le fait d'arriver sur un recursif avec rd à 0 peut sembler suspect, et que c'est le comportement par défaut d'unbound: http://www.unbound.net/pipermail/unbound-users/2010-November/001489.html le "allow_snoop" permettant des "malicious acts" (http://www.unbound.net)/documentation/unbound.conf.html): consulter le cache du serveur pour essayer de l'empoisonner au bon moment je suppose ? Ce fonctionnement ne protège pas contre l'attaque par amplification dns décrite dans cet article http://www.bortzmeyer.org/dns-attaque-ns-point.html. Votre avis ? Est-ce légitime ? Une réaction abusive aux soucis actuels de ddos par amplification dns (tout ce qui est pas propre-mainstream-qui-a-une-tete-qui-me-revient-pas sur mes dns je jette) ? Luc.

1 0

Fwd: Important Hetzner Online Client Information
by Gregory Duchatelet 17 Jun '13

17 Jun '13

Bonjour, voilà un joli mail de Hetzner, qui concerne une faille de sécu non-répertorié dans Nagios et donc qui potentiellement concerne un certains nombre d'entre nous.... Si quelqu'un a des infos, je suis preneur. Greg -------- Message original -------- Sujet: Important Hetzner Online Client Information Date : Thu, 06 Jun 2013 18:12:45 +0200 De : security-mailing(a)hetzner.de Répondre à : security-mailing(a)hetzner.de Dear Client At the end of last week, Hetzner technicians discovered a "backdoor" in one of our internal monitoring systems (Nagios). An investigation was launched immediately and showed that the administration interface for dedicated root servers (Robot) had also been affected. Current findings would suggest that fragments of our client database had been copied externally. As a result, we currently have to consider the client data stored in our Robot as compromised. To our knowledge, the malicious program that we have discovered is as yet unknown and has never appeared before. The malicious code used in the "backdoor" exclusively infects the RAM. First analysis suggests that the malicious code directly infiltrates running Apache and sshd processes. Here, the infection neither modifies the binaries of the service which has been compromised, nor does it restart the service which has been affected. The standard techniques used for analysis such as the examination of checksum or tools such as "rkhunter" are therefore not able to track down the malicious code. We have commissioned an external security company with a detailed analysis of the incident to support our in-house administrators. At this stage, analysis of the incident has not yet been completed. The access passwords for your Robot client account are stored in our database as Hash (SHA256) with salt. As a precaution, we recommend that you change your client passwords in the Robot. With credit cards, only the last three digits of the card number, the card type and the expiry date are saved in our systems. All other card data is saved solely by our payment service provider and referenced via a pseudo card number. Therefore, as far as we are aware, credit card data has not been compromised. Hetzner technicians are permanently working on localising and preventing possible security vulnerabilities as well as ensuring that our systems and infrastructure are kept as safe as possible. Data security is a very high priority for us. To expedite clarification further, we have reported this incident to the data security authority concerned. Furthermore, we are in contact with the Federal Criminal Police Office (BKA) in regard to this incident. Naturally, we shall inform you of new developments immediately. We very much regret this incident and thank you for your understanding and trust in us. A special FAQs page has been set up at http://wiki.hetzner.de/index.php/Security_Issue/en to assist you with further enquiries. Kind regards Martin Hetzner Hetzner Online AG Stuttgarter Str. 1 91710 Gunzenhausen / Germany Tel: +49 (9831) 61006-1 Fax: +49 (9831) 61006-2 security-mailing(a)hetzner.de http://www.hetzner.com Register Court: Registergericht Ansbach, HRB 3204 Management Board: Dipl. Ing. (FH) Martin Hetzner Chairwoman of the Supervisory Board: Diana Rothhan

8 12

[JOB] Ingénieur systèmes Linux
by Fabien Germain 14 Jun '13

14 Jun '13

Bonjour à tous, et bon trolldi ! Je vous fais suivre une offre d'emploi pour un sysadmin Linux chez NUXIT ( http://www.nuxit.com). Le poste est basé à Sophia Antipolis (06), ou bien en télétravail. Fabien -----8<----- ENTREPRISE : Depuis 2003, NUXIT propose au grand public et aux entreprises des solutions d'hébergement internet performantes. Forte de son expérience et de ses 30 000 sites hébergés, NUXIT a toujours su placer la qualité de service et la relation client au coeur de ses préoccupations. Cette caractéristique associée à l'excellence d'une infrastructure haute disponibilité a fait de NUXIT une figure incontournable de l'hébergement web français, connue et reconnue pour son sérieux, sa fiabilité et sa réactivité hors du commun. POSTE : Au sein d'une petite équipe (15 personnes) jeune et dynamique, vous interviendrez dans un environnement 100% Linux et principalement open source, à la fois sur des missions d'administration quotidiennes (infogérance, analyse et résolution d'incidents...) et sur des projets de conception ou d'amélioration de plate- formes existantes. Le poste est à pourvoir en télétravail ou au siège à Sophia Antipolis (06). PROFIL RECHERCHE : Formation Bac + 5 en ingénierie informatique Parfaite maîtrise de l'administration Linux (certifications LPIC, RedHat ou autre appréciées) A quoi ressemble un ingénieur NUXIT ? Dynamique, disponible, passionné de Linux, forte culture de l'open-source, esprit "geek", goût de la prod et de la haute disponibilité, force de propositions intelligentes et audacieuses... Si vous vous reconnaissez dans cette description, votre profil peut nous intéresser quelle que soit votre formation et votre expérience. Débutants, tentez votre chance ! Barbus acceptés ;-) REMUNERATIONS & AVANTAGES : Selon profil & expérience POSTULER : CV + lettre de motivation à l'adresse rh(a)nuxit.com

1 0

OpenStack, OpenQRM, CloudStack, Proxmox ?
by Florent Nolot 12 Jun '13

12 Jun '13

Bonjour Afin de mettre en place une solution de virtualisation à but pédagogique, nous sommes en train de faire des tests des différents manager type OpenStack, OpenQRM, CloudStack, Proxmox. J'aimerai savoir si vous avez des retour d'expériences sur les différents gestionnaires, sachant que nous utiliserons soit du kvm, soit du Xen HVM en dessous. Merci pour votre retour P.S. : désolé pour la mauvaise manip tout à l'heure. Merci à Simon pour l'info. -- Florent NOLOT Université de Reims Champagne-Ardenne

8 9

Retours sur les solutions de stockage du constructeur NEXSAN ?
by Jerome Le Tanou 07 Jun '13

07 Jun '13

Bonjour, dans le cadre d'un projet de mise en oeuvre d'une infrastructure de stockage unifié (SAN/NAS) dont la cible à 4 ans serait de l'ordre de 4po, un intégrateur nous propose une infrastructure utilisant les solutions stockage du constructeur NEXSAN (http://www.nexsan.com/) récemment racheté par Imation. Du coup, si certains d'entre-vous ont des retours d'expériences sur les solutions NEXSAN et plus notamment sur leur gamme NST je serais particulièrement intéressé. Merci d'avance. -- Jérôme LE TANOU

1 0

Doc admin BMC PATROL
by Sébastien Mureau 07 Jun '13

07 Jun '13

Bonsoir à tous, Je souhaiterai savoir si quelqu'un à une doc sur l'administration patrol. Merci. -- *********************************************************************************************** This message and any attachments are confidential and intended for the named addressee(s) only. If you have received this message in error, please notify immediately the sender, then delete the message. Any unauthorized modification, edition, use or dissemination is prohibited. The sender shall not be liable for this message if it has been modified, altered, falsified, infected by a virus or even edited or disseminated without authorization. ***********************************************************************************************

1 0

Stockage partagé en environnement virtualisé
by Simon Morvan 06 Jun '13

06 Jun '13

Bonjour à tous, Dans un contexte d'architecture web virtualisée, de quelle manière avez vous l'habitude de gérer le stockage partagé entre les frontaux ? Il y a le classique NFS monté par l'ensemble des frontaux mais virtualisez vous également cette couche ? Quid des trucs plus rigolo du type GlusterFS ? Directement sur les nœuds frontaux ? Sur des nœuds dédiés ? Je suis très intéressé par des retours d'expérience de la communauté. -- Simon.

7 9

Re: [FRsAG] OpenStack, OpenQRM, CloudStack, Proxmox ?
by Victor Héry 06 Jun '13

06 Jun '13

Bonjour, Niveau gestion réseau, Proxmox n'est effectivement pas encore très au point. Un peu de ligne de commande nécessaire pour gérer les vlan. Niveau scripting, tous les outils de gestion sont dispo en ligne de commande, donc c'est jouable. Il y a aussi une API web service (avec une belle appli Android d'ailleurs, quadprox) pour gérer un serveur, créer des KVM, les supprimer, etc. Je n'ai pas trop joué avec la gestion utilisateur, mais elle existe et elle fonctionne (utilisateurs systèmes ou utilisateurs crées dans l'interface web) L'interface web est très agréable à utiliser je trouve, on peut y créer de la KVM, ouvrir du VNC sur les machines, modifier les KVM existantes, etc. Il y a également un système de snapshot et de backup complet. Je vais aller m'intéresser aux autres solutions tiens quand j'aurai 2 minutes tiens, pour comparer :) j’espère avoir pu aider un peu. Cordialement, Victor Héry Le 06/06/2013 14:22, Florent Nolot a écrit : > Bonjour > C'est surtout pour avoir un outils simple de gestion de VM pour mettre > à disposition des VM aux étudiants. Il me faut donc de la gestion VLAN > pour les isolations des VM, une API pour pouvoir scripter la gestion > des VM, faire des snapshots, une interface web pour de la gestion rapide. > Cordialement > > Florent NOLOT > Université de Reims Champagne-Ardenne > > Le 06/06/2013 14:08, Victor Héry a écrit : >> Bonjour Florent, >> >> J'utilise pour ma part Proxmox depuis 2 ans maintenant, et il est plutôt >> efficace. >> >> Via l'interface web, la création et la modification de KVM est très >> simple, de même que les backups. >> >> Je ne sais pas trop ce que vous attendez comme retour exactement. >> Pour un but pédagogique, l'idée est de manipuler en ligne de commande, >> de créer, de tester des performances ? Ou bien de créer des KVM pour >> avoir des environnements de tests rapides à monter ? >> >> N'hésitez pas à préciser l'idée, j'essaierai d'être plus précis si vous >> voulez. >> (Je ne connais par contre pas les autres solutions) >> >> Cordialement, >> >> Victor Héry >> >> >> >> Le 06/06/2013 10:48, Florent Nolot a écrit : >>> Bonjour >>> >>> Afin de mettre en place une solution de virtualisation à but >>> pédagogique, nous sommes en train de faire des tests des différents >>> manager type OpenStack, OpenQRM, CloudStack, Proxmox. >>> >>> J'aimerai savoir si vous avez des retour d'expériences sur les >>> différents gestionnaires, sachant que nous utiliserons soit du kvm, >>> soit du Xen HVM en dessous. >>> >>> Merci pour votre retour >>> >>> P.S. : désolé pour la mauvaise manip tout à l'heure. Merci à Simon >>> pour l'info. >>> >> >> >

1 0

Re: [FRsAG] [FRSAG] Logiciel de Gestion et de Surveillance des "Clef USB" pour PC Client Windows dans un réseau Local
by Dominique DE CONTI 06 Jun '13

06 Jun '13

> Bonjour, > > Merci pour l'info aussi. Je l'ai installé sur une machine de test pour > voir. > Je vous ferais un retour après une plus ample utilisation, surtout en mode > réseau :) > > Cdlt > Dominique > > > Le samedi 1 juin 2013, a écrit : > >> très ;) >> >> Les premières versions étaient un peu galère, mais quand je suis parti il >> y a 3 ans ça tournait plutôt pas mal. >> >> >> >> David >> >> >> http://www.linkedin.com/in/roelandtd >> http://fr.viadeo.com/fr/profile/david.roelandt >> >> ----- Mail original ----- >> De: "Olivier MARECHAL" <omarechal(a)gmail.com> >> À: "French SysAdmin Group" <frsag(a)frsag.org> >> Envoyé: Vendredi 31 Mai 2013 13:48:05 >> Objet: Re: [FRsAG] [FRSAG] Logiciel de Gestion et de Surveillance >> des "Clef USB" pour PC Client Windows dans un réseau Local >> >> >> >> Merci beaucoup pour cette info sur IPC Monitor. Simple et efficace ! >> >> >> Olivier >> >> >> >> Le 29 mai 2013 13:09, < david.roelandt(a)free.fr > a écrit : >> >> >> Un petit logiciel créé par un militaire français : IPC Moniteur >> >> http://www.toocharger.com/fiches/windows/ipc-moniteur/80656.htm >> >> Pour l'avoir mis en place sur mes serveurs Windoze : >> >> Cela crée une base de données de clé USB, l'admin autorise chaque clé de >> manière unique, si chaque clé a un identifiant unique, certaines marques / >> séries peuvent poser problème. >> >> L'utilisateur passe sur une station blanche avec scan AV puis "tatouage" >> de la clé. Si le contenu de la clé est modifié, le tatouage est caduque. >> >> Le logiciel déployé sur les postes clients vérifie que le tatouage est >> correct. Si le contenu de la clé est modifié, l'utilisateur déconnecte la >> clé avec IPC moniteur pour une MAJ du tatouage. >> >> Chaque intrusion de clé non tatouée remontait une erreur. >> >> D'un coup, les remontées antivirus se sont faites beaucoup moins >> nombreuses. >> >> David ROELANDT >> ----- Mail original ----- >> De: "Dominique DE CONTI" < ryo_perso(a)yahoo.fr > >> À: "French SysAdmin Group" < frsag(a)frsag.org > >> Envoyé: Samedi 11 Mai 2013 22:52:53 >> Objet: Re: [FRsAG] [FRSAG] Logiciel de Gestion et de Surveillance des >> "Clef USB" pour PC Client Windows dans un réseau Local >> >> >> >> >> Merci pour les réponses, c'est intéressant mais cela ne correspond pas à >> ce que je recherche. >> >> >> Je dispose déjà d'un antivirus sous un environnement EPO. >> Et la solution Arkoon ne me paraît pas en adéquation avec le but de >> simplification recherché. >> >> >> Merci pour vos lumières en tout cas :) >> Bon week-end à tous. >> >> >> Le samedi 11 mai 2013, Windel a écrit : >> >> >> >> Regarde le produit Stromshield de chez ARKOON. >> >> >> >> Le 11/05/2013 19:04, Dominique DE CONTI a écrit : >> >> >> >> >> >> >> Bonjour à tous, >> >> >> >> >> Voilà, je recherche un logiciel de gestion et de surveillance pour les >> Clefs USB de mon service ( un peu comme "data doctor usb activity monitor", >> mais qui n'est plus développé actuellement par son éditeur ) >> >> >> >> Images intégrées 1 >> >> >> Ce dernier devant pouvoir : >> >> -- surveiller les activités de périphérique de stockage de masse USB sur >> des systèmes Windows au sein d'un réseau LAN. >> >> -- empêcher l'accès non autorisé aux activités de périphériques USB y >> compris l'insertion et le retrait de périphériques USB sur les ordinateurs. >> >> -- avoir le droit de modifier ou d'affecter les paramètres d'accès et >> autorisation de port USB de la machine du client en LAN. >> >> -- L'administrateur peut bloquer la lecture / écriture et même l'accès à >> des périphériques de stockage de masse USB. >> >> -- activité détaillé (insertion-retrait et même accès) des périphériques >> USB. >> >> -- outil de suivi USB via un réseau local qui suit les activités de >> périphériques USB en exécution invisible (mode furtif) sur le PC Client. >> >> >> >> >> Merci pour votre aide ^^. >> >> Cordialement, >> >> >> Dominique >> >> >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG http://www.frsag.org/ >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

3 2

[FRSAG] Logiciel de Gestion et de Surveillance des "Clef USB" pour PC Client Windows dans un réseau Local
by Dominique DE CONTI 01 Jun '13

01 Jun '13

Bonjour à tous, Voilà, je recherche un logiciel de gestion et de surveillance pour les Clefs USB de mon service (*un peu comme "data doctor usb activity monitor", mais qui n'est plus développé actuellement par son éditeur*) [image: Images intégrées 1] *Ce dernier devant pouvoir **:* -- surveiller les activités de périphérique de stockage de masse USB sur des systèmes Windows au sein d'un réseau LAN. -- empêcher l'accès non autorisé aux activités de périphériques USB y compris l'insertion et le retrait de périphériques USB sur les ordinateurs. -- avoir le droit de modifier ou d'affecter les paramètres d'accès et autorisation de port USB de la machine du client en LAN. -- L'administrateur peut bloquer la lecture / écriture et même l'accès à des périphériques de stockage de masse USB. -- activité détaillé (insertion-retrait et même accès) des périphériques USB. -- outil de suivi USB via un réseau local qui suit les activités de périphériques USB en exécution invisible (mode furtif) sur le PC Client. Merci pour votre aide ^^. Cordialement, Dominique

4 5

Apéro de Mai - Lyon et environ
by cam.lafit＠azerttyu.net 29 May '13

29 May '13

Salut tout le monde La fin du mois est presque là il est temps de préparer l'apéro mensuel en prov(i|e)nce. Je vous propose de remplir le framadate suivant pour voir les inspirations de chacun. Je vous invite aussi à préciser les contraintes techniques pour le point de chute. (parking, train, métro, rez de chaussé, ...) http://framadate.org/9grmshx13zrm2cdi A vos claviers Km www.webelys.com

2 4

Gestion des licences Adobe/Apple
by Greg 28 May '13

28 May '13

Bonjour, Depuis le 10 Mai Adobe force ses utilisateurs à prendre un abonnement, on ne peut plus acheter une belle boîte avec un DVD Photoshop. Cette abonnement nécessite un adobe id (un email...) PAR poste de travail. Apple, pour une utilisation pro, oblige la création d'un compte Apple Id, de la même manière PAR poste de travail. Il n'est visiblement pas possible d'avoir un seul compte Adobe, ou un seul compte Apple, pour gérer un parc de Photoshop ou de suite Adobe, ou un parc d'iMac. Pour l'instant, le parc d'iMac est assez petit, mais il grossit vite : sans vouloir troller, Windows 8 aide à cette migration, quand on n'a pas d'AD dans son parc... Pour l'instant, j'ai des boîtes pour mes logiciels Adobe. Comment faites vous pour gérer un parc Apple, et comment allez vous faire pour gérer les licences Adobe ? Merci et bon week-end ! -- Greg

5 5

Don cable monobrin
by seb astien 24 May '13

24 May '13

Salut, je donne du cable monobrin double FTP CAT5E sur paris 10éme, qui m'encombre. Je peux pas donner de quantité/dimension. Y en a beaucoup. C'était un rouleau, de 100 ou 500 mètres à la base. Ce n'est pas un seul morceau unique, c'est plein de petits (1m 10m+) bouts. Au plaisir !

1 0

Méthodes de déploiement avec Git
by Greg 18 May '13

18 May '13

Bonjour, je sais bien que git n'est pas un outil de déploiement, mais c'est déjà compliqué pour un développeur de comprendre et maitriser un outil comme celui-ci que je ne souhaite pas ajouter une surcouche pour déployer le code sur des environnements de prod. Même très compliqué pour certains... Je souhaite donc utiliser git et surtout ses hooks pour construire un moyen de déploiement. Pour l'instant, j'ai fais quelque test à coup de post-receive hook contenant un simple "git checkout", et ça marche bien, pour mettre en prod le développeur n'a qu'a "git push prod". Je vais essayer de résumer les besoins : - pas de script maison, mais un hook git me convient parfaitement - j'utilise gitolite comme dépôt central (le débat d'avoir un dépôt central ou pas n'est pas le sujet ;) ) - 3 environnements: dev, preprod et prod - donc potentiellement 3 branches (minimum) c'est là que ça se complique : - on ne peut push en prod que depuis la preprod, ou que si le code de preprod a été testé - on ne peut push en preprod ou prod que "depuis" master Les questions que je me/vous pose : - est-ce que les branches sont les solutions à cette problématique ? - quels autres moyens existent ils pour déployer en prod via git ? je ne souhaite pas configurer du multi remote, il y a trop de serveurs et ils "bougent" régulièrement, donc il faudrait reconfigurer chaque "remotes" de chaque développeur ... Bref comment vous faite ? -- Greg

8 17

[Misc] Critères sur surcharge/sous-charge d'un serveur
by L.M.J 15 May '13

15 May '13

Salut, Question peut être bête, surtout en tant que sysadmin moi même : Auriez-vous déjà lu des recommandations "officielles" / "bonne pratiques" dans une source fiable (que je puisse citer dans un mémoire) sur des critères d'utilisation CPU/RAM d'un serveur. En gros, un serveur en moyenne avec - 10% CPU et 30% RAM consommé : c'est peu, mais pourquoi ? - 95% CPU en 95% RAM consommé : c'est trop, mais pourquoi ? Il reste 5% dans les 2 cas... - 60% CPU et 60% RAM consommé : c'est bien, trop ? Vous voyez ? Il me faudrait des critères objectifs... Si vous avez cela en stock : merci ! PS : désolé pour le cross-post... -- LMJ "May the source be with you my young padawan"

13 19

Serveurs à benner
by Benjamin BILLON 14 May '13

14 May '13

Hello, On a une pelleté de serveurs à jeter, ça ressemble à ça : https://plus.google.com/photos/113250813835535990382/albums/587736935857524… . Notez les Bigiron/Fastiron/Whatever en bas des piles. D'expérience, c'est "sympa" de les filer à des assoc' ou autres, mais logistiquement chiant, donc à moins que quelqu'un soit intéressé pour tout récupérer (pour vendre le métal à une casse, pou un projet artistique, je sais pas), on compte plutôt tout jeter. Légalement faut faire quoi ? Aller à la déchetterie du coin et payer une taxe ? Faire venir une boite spécial qui s'occupera de récupérer ce qui est récupérable, recycler ce qui est recyclable, et envoyer le reste en Asie du sud-est ? Mettre le tout sur le trottoir le jour du passage des encombrants ? Tous les disques seront récupérés et détruits indépendamment. L'escabeau ne fait pas partie du lot. -- Benjamin

4 6

Système de gestion des pass multi-utilisateurs
by Julien Escario 13 May '13

13 May '13

Bonjour, Une petite question du vendredi : est-ce que quelqu'un a une solution pour gérer du mot de passe en environnement de SSII quand on doit y avoir accès à plusieurs. L'idéal étant un système client/serveur, pas de stockage en clair côté serveur et la possibilité de définir des droits par branche/dossier/forêt. Le tout sous Linux de préférence (client ET serveur). Avoir une double authentification basée sur un device (type clé USB) et un mot de passe serait un plus (mais je pense que je me contenterai d'un mot de passe). J'avais une piste avec keepassx couplé à un owncloud (ça restait sur notre infra) mais il génère un lockfile qui nous empêche d'éditer depuis plusieurs postes simultanément. J'ai aussi pleasant password manager mais c'est du full windows. Pas grand chose de plus ... Une idée ? Merci, Julien

10 17

[Misc] Responsable d'exploitation informatique ou Responsable de MEP sur Toulouse ?
by L.M.J 06 May '13

06 May '13

Mesdames, Messieurs, Y aurait-il dans la salle des responsables de pôle exploitation informatique ou responsable des mise en production / mise en exploitation sur la région Toulousaine ? J'ai envie de venir vous visiter pour échanger sur vos techniques & bonnes pratiques ! Avis aux amateurs ;) -- LMJ "May the source be with you my young padawan"

3 2

[TECH] Carte sata II pci-express/ESXi 5.0 ou personne motivée pour "faire" un driver ?
by Kai-Kai 06 May '13

06 May '13

Bonjour, tout nouveau ici, je tente ma chance. C'est l'un de mes premiers postes sur cette liste alors svp ne soyez pas trop sévères je ne suis pas un habitué. :) J'ai un petit serveur VMware ESXi 5.0.0 à la maison et je manque de ports sata sur ma CM. J'ai acheté une carte sata II sur pci-express : http://www.amazon.fr/gp/product/B0014QL4AO/ref=oh_details_o01_s00_i01?ie=UTF 8&psc=1#productDetails Mais c'est l'échec, au démarrage l'ESXi passe de très longues minutes sur "loading module: AHCI" et dans les logs, on peut voir qu'il n'arrive pas à reconnaitre mes disques (2 disques de 2 To). Je pense que c'est lié à l'absence de support du chipset JMB 363 (http://www.jmicron.com/PDF/JMB363/JMB363.pdf) par ESX. Le site du constructeur propose des pilotes, mais pas pour ESX (Windows, Linux... : http://www.jmicron.com/PDF/OSSupport/OS_Support.pdf) disponibles ici : ftp://driver.jmicron.com.tw/SATA_Controller/ Comme j'ai un besoin assez urgent de 2 portss sata II pour recevoir ces 2 nouveaux DD, j'en arrive donc à ma demande, je vois 2 options : 1. Création d'un driver ? J'ai vu sur des forums que des gens ont réussi à ajouter le support de certains matériels à un ESX en compilant les drivers Linux d'une certaine manière pour en faire des pilotes ESXi... mais là, ça va trop loin pour moi. Est-ce qu'il y a des gens ici qu'on ont déjà fait ce genre de choses et qui sauraient le faire dans ce cas ? 2. Achat d'une nouvelle carte Je suis tout disposé à acheter une nouvelle carte, autant que possible sur amazon.fr (j'ai droit à la livraison en 1 jour par amazon premium, donc autant en profiter)... mais avant de gaspiller mes sous une fois encore, je cherche des certitudes. Est-ce que quelqu'un ici aurait un modèle de carte reconnu avec certitude de manière directe par un ESXi 5.0.0 ? Idéalement je voudrais simplement la monter dans la tour et que "pouf" au boot suivant, je puisse voir mes 2 DD supplémentaires (WD RED 2 To)... Merci d'avance pour vos retours et votre aide. A bientôt. PS : j'espère avoir au moins une réponse pour confirmer que mon mail est bien arrivé je ne suis pas super familier du fonctionnement de la dl. Merci. -- Fabien

4 3

[Misc] Matériel a évacuer :)
by Xavier Beaudouin 03 May '13

03 May '13

Bonjour a tous, Notre Association Kazar, a un peu de matériel a évacuer aussi pour gagner de la place dans le garage du président :p Comme ce matériel marche encore, je fais pareil de Spyou :) https://pad.ilico.org/p/r.ZTan57NFy1KkgKsY Participation minime est demandé (surtout sur certains trucs qui marchent encore bien), une facture au nom de l'Assocation est faisable si vous le désirer. Pour des participation symbolique : bulles, ou liquides à base de houblon ou de raisins sont acceptées. Désolé pour le bruit et bon trolldredi a tous. Xavier

1 0

[Aide]Endian FW + ADSL
by ANIS El Achèche 03 May '13

03 May '13

Bonjour, Je suis un *novice* SysAdmin et c'est la première fois que je configure un FW, en fait je viens d'installer une VM sous un serveur qui a 2 cartes réseaux physiques, sous la config de mon serveur j'ai configuré les cartes réseaux comme mentionner dans ce lien <http://paste.ubuntu.com/5626614/> Dans le config de la VM j'ai créé 3 cartes réseaux, et je les ai associer chacune à un bridge de ma machine physique: VM → Ph eth0 → br0 eth1 → br1 eth2 → br2 Après j'a installé Endian FW sur la VM, et j'ai utilisé eth0 entant que GREEN(LAN), eth1 entant que Orange (DMZ) et eht2 entant que RED(WAN). eth0 a comme ip 192.168.0.0/24 eth1 a comme ip 10.10.10.0/24 Mon problème c'est que j'ai pas pu trouvé comment configurer la eth2 pour que ça se passe via un modem ADSL, ma carte physique est connecté directement à un modem ADSL. J'ai essayé de la donner un ip 192.168.1.0/24 avec des @DNS de OpenDNS.. Mais à chaque fois que je connecte mon cable ethernet qui est relier directemnt au modem *ADSL* et je restart le servcie networking de la machine physique je perd l'accès à la VM via l'@ local (192.168.0.0/24) et je me connecte pas à Internet. *Je m'excuse pour le long mail, mais je suis vraiment coincé là et j'ai pas pu trouvé une bonne documentation sur ça.* *Merci d'avance pour votre aide :)* -- Best Regards, El Achèche ANIS Linux user #486664 Ubuntu user #32379 ubuntiste-msakni

3 4

[JOBS] Chef de projet adminsys senior.
by SD76 29 Apr '13

29 Apr '13

Bonjour, Je me permet de vous relayer une offre https://gist.github.com/anonymous/5480266 Cordialement

1 0

Recherche d'une pièce pour Dell R200
by David B. 26 Apr '13

26 Apr '13

Bonjour à tous, Je suis actuellement à la recherche d'une pièce pour un poweredge R200. D'habitude j'arrive à me débrouiller, mais la je sèche. Surtout que le support de dell eux même ne semblent pas trouver la pièce... J'ai donc un R200 hors garantie. Je viens de lui rajouter une PERC 6/e. Tout fonctionne, mais le chassis réclame l'installation d'un "PCI Fan". Après recherche, il s'agit d'un FAN à rajouter dans le boitier, il n'est pas livré en standard. On le trouve page 71 et 72 du manuel : ftp://ftp.dell.com/Manuals/all-products/esuprt_ser_stor_net/esuprt_poweredg… Connaissez-vous un broker qui pourrait avoir ce genre de pièce ? Pour le moment, je ne trouve pas grand chose. :( Merci à tous et bonne journée (sous le soleil). :-) David.

6 9

Seconde édition des apéros Lyonnais
by cam.lafit＠azerttyu.net 24 Apr '13

24 Apr '13

Bonjour tout le monde Avec un peu de retard dans le planning je vous propose de nous (re)voir pour l'apéro mensuel Lyonnais. Pour que chacun puisse s'organiser je vous propose la semaine 17 avec au choix le mardi 23 , mercredi 24 et vendredi 26. Dans le même temps cela pourrait être sympa que l'un(e) d'entre nous se propose/se sacrifie pour présenter en 5' un sujet technique, astuce ou outil utilisé au quotidien. Mais pour autant faudra éviter d'être trop sérieux, comme les parisiens, cela risquerait de nous monter à la tête :p Pour participer au glou http://framadate.org/tkt6tg5vp3jdus5j Km

5 8

Configuration de mysqld pour un serveur d'hébergement mutualisé
by Gaël 15 Apr '13

15 Apr '13

Bonjour ! J'ai un serveur sous lenny (avec le basique lamp+ quelques outils), depuis quasiment 3 ans. ça a toujours tourné tranquillement, sans que j'ai grand chose à faire dans la configuration, excepté apache et php, que je commence à connaître. enfin, surtout, c'est que je n'ai pas masse touché à mysql, et que je ne sais pas très bien comment le "scaler" (j'arrive plus à me souvenir du terme français...). et depuis quelques temps, le serveur mysql n'arrête pas de se surcharger, de prendre toute la ram, et de tout casser. en plus, je n'ai pas masse de sites ! il y a environ 30 sites hébergés, dont environ 5 phpbb, 8 wordpress, et pis quelques petits sites php pas bien gourmants. le plus "gros" site est un forum phpbb3, qui a environ 40 messages de postés chaque jour, quasiment un nouvel utilisateur par jour, 3000 utilisateurs, 140000 sujets, et dont la bdd pèse 260mo (je suis pas sur de l'importance de cette dernière info mais bon!). la configuration de mon serveur est la suivante : proc : Intel(R) Atom(TM) CPU D410 @ 1.66GHz ram : 1go la question que je souhaite vous poser est la suivante : connaissez-vous un site, un livre, un ouvrage de référence qui proposerait des sortes de calculs prenant en compte divers aspects du serveur (ses performances, l'utilisation qu'en est fait), pour guider dans la configuration de mysql ? merci d'avance ! Gaël

8 8

Brokers NetApp ?
by Stephane 12 Apr '13

12 Apr '13

Bonjour, Je recherche des disques NetApp (réf. X269A-R5). Connaitriez-vous des brokers fiables, efficaces et, si possible, basés en France ? Merci de vos retours. -- Stéphane

4 3

Serveur Web, que choisir ?
by Simon Bruneau 12 Apr '13

12 Apr '13

Bonjour à tous et toutes, Je viens de prendre un serveur chez OVH (sous ubuntu 12.04) afin de pouvoir hébergé mon site perso (sous wordpress) ainsi que divers projets. Cependant, une question toute bête se pose à moi : Quel serveur web choisir ? En effet, j'ai l'habitude d'utiliser Apache mais je le trouve un peu lourd ne serais-ce que dans sa configuration alors je voulais avoir votre avis : Apache, Nginx, Cherokee ou lighttpd ? Merci à tous et toutes. Simon

13 16

Retour d'expérience infogéreur
by seb astien 11 Apr '13

11 Apr '13

Bonjour la liste, Pour un nouveau projet, je cherche un prestataire cloud. Je m'intéresse à quadria et easynet, mais aussi accenture et aruba (car la pub, ça marche). L'objectif est d'avoir une offre sur mesure, notamment au niveau du stockage et de la réplication, et la possibilité de faire du débordement ou d'être provisionné rapidement en cas de pic cpu, ram, ou disque. Auriez vous des retours d'expérience sur les quatres cités, ou d'autres ? Bien cordialement, Sébastien - Krion

4 3

Echange trucs et astuces le 8 avril
by seb astien 05 Apr '13

05 Apr '13

Salut, Je relaie l'info sur la ML. Vincent-Xavier JUMEL propose d'échanger autour d'astuces sur Debian. Ça se limite à Debian et au paquet disponible sur la distribution (autant dire, tout ce qui est libre), mais les mécréants archlinuxiens sont également les bienvenus. L'idée est d'échanger sur des trucs et astuces pour debian, et les capitaliser sur linuxfr (et pourquoi pas dupliquer l'information sur le wiki frsag ?). Tous les niveaux sont acceptés. Ça se passera à la fondation Charles Léopold Meyer pour le Progrès de l'Homme, 38 rue Saint-Sabin, Métro Bréguet-Sabin, le 8 avril à partir de 19h30. Vous pouvez contacter Vincent-Xavier pour avoir le code permettant d'accéder aux locaux. http://linuxfr.org/news/echanger-des-astuces-sur-debian-gnu-linux Bien cordialement, Sébastien

2 1

IRL ?
by Benoît Peccatte 04 Apr '13

04 Apr '13

Salut à tous, Je vous propose de vous retrouver sur Paris le jeudi 21 février autour d'un petit verre vers 19h-19h30 au smoke sur Montparnasse : http://www.qype.fr/place/134796-Le-Smoke-Paris Ce sera enfin l'occasion de voir en vrai des gens qui ne s'expriment habituellement qu'avec des petits caractères sur votre écran. Je sais qu'il y a plein de sudistes ici, j'espère que vous organiserez aussi un petit truc entre vous (ou que vous prendrez le TGV pour l'occasion ;) A bientôt, Moi

15 27

[JOBS] Sys Admin sur Versailles
by Benjamin BILLON 02 Apr '13

02 Apr '13

Hello, Nous avons un poste d'admin système qui s'ouvre, en très bref : - Equipe de 5 techos à profils variés - Serveurs principalement sous Debian - Connaissance de Perl (va y en avoir à bouffer) - Capacité d'adaptation et bonne autonomie sur les différents projets - Tout profil, tout âge, tout sexe Envoyez votre CV à hostmaster(a)splio.fr ! Ciao, -- Benjamin

2 1

Configuration DNS
by jean rave 24 Mar '13

24 Mar '13

Bonjour, Je ne sais pas si c'est possible mais je voudrais configurer un domaine par default sur mon serveur DNS. Pour une solution de déploiement automatique, nous voudrions éviter d'avoir à configurer dans resolv.conf un search Je voulais donc savoir si pour un server DNS interne à ma plateforme, il pouvait y avoir un domaine qui résoud par default. si je fais un host test.toto.me ou host test je voudrai que le serveur dns me renvoi la même réponse si le domaine par default est toto.me Pour résumer, est-ce que le search de mon serveur peut-etre directement intégré au serveur dns? Cordialement Jean RAVE

7 7

Configuration de kerberos
by Jérémy PEREZ 21 Mar '13

21 Mar '13

Bonjour, Existe-t-il une valeur de configuration pour le nombre de ticket maximum que l'on peut avoir en cache ? D'après mes recherches, non, mais au cas où je préfère poser la question. PS: c'est juste pour avoir une idée, je ne cherche pas à limiter le nombre de ticket en cache! Merci A+ Jérémy

2 1

SFP+ sur une carte intel X520-SR2
by Laurent CARON 20 Mar '13

20 Mar '13

Bonjour, J'ai acheté une carte X520-SR2, qui est de manière simple une carte avec 2 cages SFP+ et 2 SFP: http://www.excaliberpc.com/594639/intel-x520-sr2-e10g42bfsr-10-gigabit.html Ma question est la suivante. Est-il possible (je vais essayer si personne n'a la réponse) de mettre un SFP compatible pour plus de "diversité" ? La carte ayant 2 ports, l'idée serait d'avoir par exple un port en monomode et l'autre en multimode, ou d'avoir une carte mixte (giga/10giga)...sans passer par le viol de l'achat de SFP+ du constructeur. Merci

4 7

Problème de configuration DNS
by Sébastien Mureau 16 Mar '13

16 Mar '13

Bonsoir à toute l'équipe. Je souhaitai savoir si j'avais la possibilité de soumettre un problème plutôt de débutant j'avoue, mais les DNS ne sont pas quelques choses que je maîtrise encore. Sinon j'irai sur un forum. Merci. -- *********************************************************************************************** Ce message et toutes les pièces jointes sont confidentiels et établis à l'intention exclusive de son ou ses destinataires. Si vous avez reçu ce message par erreur, merci d'en avertir immédiatement l'émetteur et de détruire le message. Toute modification, édition, utilisation ou diffusion non autorisée est interdite. L'émetteur décline toute responsabilité au titre de ce message s'il a été modifié, déformé, falsifié, infecté par un virus ou encore édité ou diffusé sans autorisation. *********************************************************************************************** This message and any attachments are confidential and intended for the named addressee(s) only. If you have received this message in error, please notify immediately the sender, then delete the message. Any unauthorized modification, edition, use or dissemination is prohibited. The sender shall not be liable for this message if it has been modified, altered, falsified, infected by a virus or even edited or disseminated without authorization. ***********************************************************************************************

15 31

Achat windows 7 (licence only)
by Simon Morvan 16 Mar '13

16 Mar '13

Bonjour à tous, Ce n'est vraiment pas mon rayon et je préfère me tourner vers une bonne âme qui pourra m'aiguiller. J'ai déployé une nouvelle VM sous windows 7 (un slave pour jenkins, pour ne rien cacher) à partir d'un dvd win 7 pro en ma possession (livré avec un cdkey utilisé sur un autre serveur). Durant l'installation, je n'ai pas rempli le champ cdkey et mon installation tourne donc sur a période de 30 jours avant activation obligatoire. Quelqu'un sait-il comment acheter une licence windows 7 pro sans forcément devoir acheter un boite avec un dvd et patienter durant son expédition (et en supporter le coût) ? La boutique en ligne de microsoft ne semble proposer que du windows 8 et je n'ai pas nécessairement envie de tout réinstaller... Merci d'avance ! -- Simon

7 9

Authentification apache par certificats clients ou par IP via HTTPS
by Jean-Francois Maeyhieux 15 Mar '13

15 Mar '13

Bonjour, je rencontre un problème de configuration d'un vhost apache (2.2). Mon but est de pouvoir acceder au site web uniquement en SSL soit en présentant un certificat client soit en venant d'une IP donnée. Mon vhost actuel ne me permet pas d'acceder directement en SSL via l'IP sans présenter de certificat. La partie certificat fonctionnant parfaitement. J'ai bien pensé à un 'Satisfy Any' mais comment y intégrer la notion de certificat SSL ? J'ai épluché la documentation apache et utiliser google à tout va mais je n'ai pas trouvé de configuration par IP ou certificat UNIQUEMENT par SSL. Note: la directive 'SSLVerifyClient optional' est incompatible avec au moins IE 8. Voici ç quoi ressemble mon vhost: (192.168.1.1 sera remplacé par des IP publiques donc pas de solution HTTP/IP+HTTPS/certificat possible) <VirtualHost x.x.x.x:443> SSLEngine on SSLCertificateFile /etc/httpd/conf/my-ca/www.toto.com.crt SSLCertificateKeyFile /etc/httpd/conf/my-ca/www.toto.com.key SSLCACertificateFile /etc/httpd/conf/my-ca/myCA.crt SSLCARevocationFile /etc/httpd/conf/my-ca/myCA-crl.pem SSLProtocol -SSLv2 -SSLv3 +TLSv1 SSLHonorCipherOrder on SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDH-RSA-AES256-GCM-SHA384:ECDH-ECDSA-AES256-GCM-SHA384:ECDH-RSA-RC4-SHA:RC4-SHA:TLSv1:!AES128:!3DES:!CAMELLIA:!SSLv2:HIGH:MEDIUM:!MD5:!LOW:!EXP:!NULL:!aNULL SSLInsecureRenegotiation ON ServerName www.toto.com DocumentRoot /var/www/htdocs ErrorLog /var/logs/ssl_error_log CustomLog /var/logs/ssl_access_log combined <Location /> SSLRequireSSL SSLVerifyClient optional SSLVerifyDepth 5 SSLOptions OptRenegotiate SSLRequire %{REMOTE_ADDR} eq "192.168.1.1" or ( %{SSL_CLIENT_S_DN_O} eq "MyCompany" and %{SSL_CLIENT_S_DN_OU} eq "MySection" ) </Location> </VirtualHost> Une idée ? Cordialement, Zentoo

5 7

[JOBS] Admin Exchange au Luxembourg
by Nicolas GORALSKI 14 Mar '13

14 Mar '13

Bonjour Ma société cherche un profil admin exchange Pour info le salaire varie entre 40-60k selon le profil et l'expérience. Voici l'annonce Nous recherchons actuellement un Administrateur Exchange pour un poste en CDI chez Halian pour une mission au sein du gouvernement. Mission : · Migration de JES vers Exchange 2010 · Environ 5000 mailboxes · Connaissances scripting powershell Profil : · Diplôme universitaire en IT · 5 ans d’expériences sur Exchange · Expérience migration d’environnement de grande envergure : environ 4000 mailboxes · Langues : Français courant et Anglais moyen – La connaissance de l’Allemand constitue un avantage · Autonome et Rigoureux Merci de contacter Liliane Insalaco de ma part aux coordonnées suivantes : Liliane Insalaco / Account Manager TEL. +352 26 10 42 50 GSM +352 621 372 871 Email: liliane.insalaco(a)halian.com Halian sarl 23, rue des Bruyères L-1274 Howald www.halian.com

1 0

[JOBS] Offre d'emploi, Paris, Ingénieur sys & rés (H/F) CDI
by rouault.jeremy＠aliceadsl.fr 13 Mar '13

13 Mar '13

Bonjour à tous, Je relaie une petite annonce pour ceux d'entre vous (ou vos connaissances) qui recherchent un poste sur Paris. ------ miLibris est une plateforme d'intermédiation entre fournisseurs de contenu et portails de vente, un service de diffusion et des outils logiciels conçus pour l'industrie du livre et de la presse. Vous serez en charge de définir, implémenter, assurer l'évolution et le maintien de l'infrastructure système et logicielle Vous détecterez et résoudrez les problématiques logicielles et matérielles Vous serez le garant de la montée en charge en intervenant sur les "capacity planning" et "scability" de la plateforme Vous piloterez les intervenants techniques externes Vous assurerez une veille permanente sur les technologies BAC +2 à BAC +5, vous avez entre 3 et 5 ans d'expérience dans un environnement de production à forte charge Vous maîtrisez : GNU LINUX les outils de monitoring et de métrologie (Cacti, Nagios, MRTG) les logiciels Nginx, PostGreSQL, Varnish, GlusterFS, MongoDB, Node.js, RabbitMQ en environnement de production les langages de Script (BASH, PERL…) Envoyez votre candidature (lettre + CV) à adeline.anglade(a)milibris.com Tél : 09.52.21.22.07 ----- N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement -- Jeremy Rouault http://milibris.com/

1 0

Quel hote virtuel est en exécution (apache2/php5-cgi)
by Antoine Durant 11 Mar '13

11 Mar '13

Bonjour, Je voudrais savoir quel hôte virtuel sur mon serveur est en cours d’exécution/surfé par un ou des visiteurs. J’utilise apache2/php5-cgi sur debian, chaque site web à un lanceur FCGIWrapper. Quand je fais un netstat –ano je vois bien que le port 80 est utilisé par X adresses IP, j’aimerais maintenant savoir quelle est le site(user) en question qui est visité par l’IP. Avez-vous une ou des commandes, voir un script ? Merci pour les éventuels retours. Bonne fin de weekend.

8 10

Ouverture des apéros lyonnais (Rhône Alpes et plus) :)
by cam.lafit＠azerttyu.net 09 Mar '13

09 Mar '13

Ciao On en avait parler plus d'une fois, critiqué les parigos et au final rien fait : alors ce coup ci on se retourne les manches et on remplit avec joie ce framadate : http://framadate.org/p1n2memebdwfwie7 Pas encore de lieu à proposer, selon horaire et inspiration bar / bar-tapas / restaurant. A vous de jouer Km

16 22

[JOBS] Offre de sysadmin linux en alternance ou CDI débutant sur Paris
by Frédéric VANNIÈRE 08 Mar '13

08 Mar '13

Bonjour, Planet-Work, un hébergeur, recherche un débutant en CDI ou une personne en alternance / professionnalisation pour un poste d'administrateur système linux. Détails de l'offre : https://www.planet-work.com/apropos/recrutement.html Le lieu est Alfortville (94) pour commencer puis rapidement à Fontenay sous bois (94) Fred.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG