- FRsAG - frsag.org

Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Emmanuel Thierry 24 Feb '13

24 Feb '13

Bonjour, Le 20 févr. 2013 à 07:46, Mathieu MARY a écrit : > Merci pour ces précisions, je pensais qu'en tant que client d'un hébergeur, > c'est ce dernier qui gérait la partie externe. D’où l'erreur A vrai dire cela dépend de l'offre fournie par l'hébergeur, et si oui ou non il fournit des services d'opérateur. Si tu héberges ta machine en hosting chez un hébergeur, il peut te fournir le réseau et donc être opérateur auquel cas tu n'as pas à te soucier de routage, ou bien te laisser te connecter sur un opérateur tiers (peering, transit). Dans le second cas tu peux choisir de n'avoir qu'un seul opérateur et le laisser s'occuper de tout, dans ce cas tu n'as qu'une route vers Internet et BGP n'intervient pas, ou d'avoir plusieurs opérateurs pour avoir une redondance, et c'est dans ce dernier cas que tu as besoin d'établir des sessions BGP avec tes différents opérateurs pour toujours choisir la route optimale vers chaque destination. Cordialement Emmanuel Thierry > > sinon la question d'origine était quand même un peu réseau ;) > > -----Original Message----- > From: frsag-bounces(a)frsag.org [mailto:frsag-bounces@frsag.org] On Behalf Of > Radu-Adrian Feurdean > Sent: mardi 19 février 2013 12:29 > To: French SysAdmin Group > Subject: Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur > Paris intra-muros > > > On Mon, Feb 18, 2013, at 18:39, Mathieu MARY wrote: >> Petite question annexe mais pourquoi du bgp plutôt que de l'OSPF par > exemple ? > > Au tout hasard, parce qu'on ne fait pas OSPF avec une entite externe (c'est > un IGP - I comme Internal - non pas un EGP - E comme External). > JAMAIS. Sous aucun pretexte. > Toujouts au hasard, parce qu'on ne peut pas filtrer les routes en OSPF, le > protocole impose certaines contraintes qui emepchent cette pratique. > >> Le bgp c'est plus pour de l'echange de route que du routage non ? > > C'est les deux: On annonce ses propres routes, et fait des decisions de > routage sur les routes des autres. > >> Je sais que je sors un peu du sujet mais bon ca me turlupine ^^ > > Pour une liste systeme, oui, c'est assez hors-sujet. > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > ----- > Aucun virus trouvé dans ce message. > Analyse effectuée par AVG - www.avg.fr > Version: 2013.0.2899 / Base de données virale: 2639/6116 - Date: 19/02/2013 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

4 3

Re: [FRsAG] Certificats SSL, apache 2.2.9, ...
by Manuel OZAN 22 Feb '13

22 Feb '13

Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ? Le 20 février 2013 21:39, Gaël <gagou9(a)gmail.com> a écrit : > OKkay !! > > Merci beaucoup pour ces clarifications ! > > > Bonne soirée à tous ! > > Gaël > > > Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> a > écrit : > > La réponse a été donnée ici (j'ai corrigé la faute) : >> >> >> Est-ce le même certificat pour les 2 vhosts ? >> > Tout à fait ! >> >> C'est un même certificat pour tous les vhosts. (le fait qu'il soit >> autosigné ou pas ne change absolument rien) >> >> Lors d'une connexion sur le port https, apache présente le certificat >> qu'il va trouver dans le premier vhost. >> le client l'accepte, puis demande le HTTP_HOST souhaité. >> comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas >> de questions et distribue le bon site avec le bon certificat (c'est le >> même, donc pas besoin de renégociations). >> >> SNI n'intervient même pas dans ce processus. >> >> Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut >> les versions que tu susmentionné). >> >> Pierre. >> >> Le 20/02/2013 16:48, Gaël a écrit : >> >> Tout à fait ! >> Auto-signé. >> >> >> Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau(a)nnx.com> a >> écrit : >> >>> Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9(a)gmail.com] a >>> écrit: >>> > Donc là, je dois dire que je comprends pas. >>> > ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont >>> assez >>> > souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une >>> > fois qu'on a accepté l'exception de sécurité) >>> >>> Et le même certificat pour les 2 vhosts ? >>> >>> >>> -- >>> Dominique Rousseau >>> Neuronnexion, Prestataire Internet & Intranet >>> 21 rue Frédéric Petit - 80000 Amiens >>> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAGhttp://www.frsag.org/ >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > -- Cordialement. Manuel OZAN

6 10

Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Olivier MARECHAL 21 Feb '13

21 Feb '13

Bonjour à tous, Je recherche un opérateur télécom sur fibre optique fournissant de l'accès Internet à 100 mbps symétriques, avec GTR 4h en journée. C'est pour deux adresses dans Paris intra-muros. Les deux liens seront utilisés pour du VPN inter-sites et de l'Internet. Je connais déjà les offres d'ORANGE et c'est hors budget. Sur Saint-Quentin-en-Yvelines, avec le GIE QUENTIOP nous avons eu une ligne répondant à ces critères pour 850 € HT par mois pour plusieurs sites via un opérateur du nom d'ACROPOLIS TELECOM. J'ai cherché un peu sur Paris mais n'ai rien trouvé d'aussi "abordable" pour le moment. Avez-vous de bons tuyaux sur le sujet :-) Qu'utilisez vous ? Merci d'avance et bon week-end à ceux qui me liront ce samedi, Olivier

10 16

SSO : expérience
by Thierry Chevalier 21 Feb '13

21 Feb '13

Bonjour, je cherche actuellement une solution de SSO à mettre en place dans mon entreprise. Un SSO qui va gérer web, application métier ... Quel solution est possédez vous? existe il des solutions Microsoft Quel sont les pré requis? Merci Thierry CHEVALIER

12 13

Certificats SSL, apache 2.2.9, ...
by Gaël 20 Feb '13

20 Feb '13

G'day everyone :) Y'a un truc que je pige pas, je lis partout que pour avoir plusieurs sites en https avec une seule IP, il faut avoir apache > 2.2.12 et openSSL 0.9.8j Seulement, j'ai : # apache2 -v Server version: Apache/2.2.9 (Debian) Server built: Feb 5 2012 21:06:22 donc, apache 2.2.9... et : # openssl version OpenSSL 0.9.8g 19 Oct 2007 Donc là, je dois dire que je comprends pas. ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une fois qu'on a accepté l'exception de sécurité) Comprenez-vous ? Merci beaucoup, Gaël

7 10

Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Radu-Adrian Feurdean 20 Feb '13

20 Feb '13

On Mon, Feb 18, 2013, at 18:39, Mathieu MARY wrote: > Petite question annexe mais pourquoi du bgp plutôt que de l'OSPF par exemple ? Au tout hasard, parce qu'on ne fait pas OSPF avec une entite externe (c'est un IGP - I comme Internal - non pas un EGP - E comme External). JAMAIS. Sous aucun pretexte. Toujouts au hasard, parce qu'on ne peut pas filtrer les routes en OSPF, le protocole impose certaines contraintes qui emepchent cette pratique. > Le bgp c'est plus pour de l'echange de route que du routage non ? C'est les deux: On annonce ses propres routes, et fait des decisions de routage sur les routes des autres. > Je sais que je sors un peu du sujet mais bon ca me turlupine ^^ Pour une liste systeme, oui, c'est assez hors-sujet.

2 1

Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Sylvain Vallerot 18 Feb '13

18 Feb '13

On 18/02/2013 18:39, Mathieu MARY wrote: > Bonjour, > > Petite question annexe mais pourquoi du bgp plutôt que de l'OSPF par exemple L'OSPF est un protocole de routage interne exclusivement. On ne fait pas de routage entre des AS différents en OSPF, mais en BGP (version 4) qui est le protocole universellement admis pour cela. Pour plein de raisons, les deux ne fonctionnent pas du tout de la même manière. > Le bgp c'est plus pour de l'echange de route que du routage non ? BGP comme OSPF servent à distribuer des routes et à calculer la bonne route pour une destination donnée (avec des critères et des algorithmes différents). Ce sont bien eux qui décident des routes mais en dernier lieu le système de routage qui est en-dessous, i.e. le "routing engine" qui peut aussi décider d'arbitrer entre ces protocoles, d'autres (RIP, IS-IS, etc.) voire même les routes statiques du "kernel", ou les routes directes. Ce noyau est le routing engine qui décide des routes, et il convient de distinguer le forwarding engine qui va se charger de faire réellement transiter les paquets.

1 0

[JOBS] offre d'emploi / Lorient / Responsable Système d'information / PME
by ghusson+frsag＠thalos.fr 18 Feb '13

18 Feb '13

Bonjour, je relaie cette offre de ma société, située à côté de Lorient en Bretagne. Si vous êtes intéressé, il faut répondre rapidement (fin de la session des premiers entretiens fin février) ! Pour répondre : rh(a)thalos.fr Cordialement, G. Husson -Thalos ---------------------------------------- PRESENTATION Dans une équipe IT à taille humaine, vous serez amené à maintenir la cohérence et le bon fonctionnement du SI ainsi qu'à définir la stratégie d'évolution de ce dernier. Vous serez également en charge de l'administration système, réseau et sécurité dans un environnement essentiellement linux Debian et virtualisé, via un hyperviseur basé sur KVM. Autonome et rigoureux mais sachant travailler en équipe et faire travailler l'équipe de concert. COMPETENCES REQUISES - bon niveau en administration systèmes, réseaux et sécurité linux - système : linux, bash, Apache, Php, MySQL, LDAP, postfix, dovecot, qemu/KVM - réseau : firewall, VPN, VLAN - sécurité : "bon sens" - bon niveau d'anglais COMPETENCES APPRECIEES - système : Debian, DRBD, NFS - réseau : netscreen, cisco, dell, zabbix - développement : Php, Perl - outils : svn, mediawiki, redmine, phpldapadmin - connaissances : électronique, RFCs et problématiques réseau TCP/IP à forte latence, VRRP, BGP Fourchette salaire en fonction des compétences : entre 40 et 50 K€

1 0

Fwd: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210
by neo futur 12 Feb '13

12 Feb '13

Je vous forwarde pour avis un mail au support d ovh sur le probleme des partitions non alignees sur des gros disques de plus de 1 TB. Votre avis m interesse, peut etre que j ai tort ? Votre avis m interesse aussi sur la reponse du support, par rapport a l article ibm et ce qu ils me proposent de faire . . . ---------- Forwarded message ---------- Subject: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210 To: geg(a)ovh.net, angy(a)ovh.net, felix.krohn(a)ovh.net bonjour, http://www.ibm.com/developerworks/library/l-4kb-sector-disks/ prouve les pertes de performance sur des gros disques avec des partitions non alignees, il est impossible de trouver plus serieux que ces benchmarks d IBM ( de plus tous les admins competents que je connais sont d accord avec moi et il semble que ca ait deja ete debattu sur les mailing listes d ovh. ) voila ce que me repond le support ovh ( vraiment surrealiste a mon avis ) : > Navré mais je ne peux pas prendre en charge votre demande sans éléments concrets montrant que votre machine, avec des >partitions dites alignées aurait 10 à 15% de performances de plus qu'avec les partitions non alignées. Je ne peux pas prendre en >compte des éléments externes qui s'appliquent à des produits externes. Si vous etes en mesure de me transmettre de tels >éléments, concrets donc, croyez bien que j'en ferai part à la personne concernée pour essayer de modifier ce comportement. et ma reponse ( la je pete un cable ) : SANS ELEMENT CONCRET ?????? vous avez lu > > http://www.ibm.com/developerworks/library/l-4kb-sector-disks/ ??????????????????????????? IBM montre clairement la perte de performance pour des partitions non alignees il y a meme des graphiques !!!!!!!!!!!!!!!!!!!!!!!!!! vous vous moquez de moi ? vous croyez que je peux trouver mieux que des benchmarks d IBM ? vous savez lire l anglais ? ca ne s applique pas "a des produits externes" , ca s applique a TOUS LES DISQUES DE 2 TB avec des partitions non alignees ! attention la vous atteignez un niveau de ridicule qui merite un blog post qui fait mal a l image de marque . . . ----- a votre disposition pour toute question a la limite dites moi clairement "on s en fiche" et j arreterai de vous embeter avec ca, je fais ca plus pour aider ovh que pour le plaisir . . . me demander de faire des benchmarks moi meme sur ma machine de prod, ca veut dire quoi ? passer des heures a tester avec votre installeur , puis des heures a tout reinstaller en rescue avec partitionnement a la main avec parted ? ou investir personnellement des euros pour prendre un autre serveur de test ? sachant qu en mode rescue a priori je ne peux meme pas installer parted ? ( fdisk n est pas capable d aligner les partitions sur des gros disques) dois-je investir mon temps et mon argent pour prouver ce que cet article d ibm prouve deja et que tous les admins competents savent deja ? n est ce pas un peu surrealiste ? /me au bord de l effondrement nerveux la . . . prochaine etape c est au choix je laisse tomber , ou je balance ca sur un blog , un reddit ou frsag . . . ( ticket complet sur https://www.ovh.com/managerv3/services-supportv3.pl?supportAction=getAll&th… ) -- Cordialement ----------------------------------- William Waisse http://waisse.org | http://neoskills.com | http://ww7.pe | http://feeder.ww7.be https://github.com/neofutur "Computers are like air conditionners. They work better when you close windows." "You have enemies? Good. That means you've stood up for something in your life." Winston Churchill

9 12

Assurance DC
by [WHD-RS] Benjamin SCHILZ 08 Feb '13

08 Feb '13

Bonjour à tous, On rentre dans un nouveau DC prochainement (Equinix pour ne pas le citer), et une clause du contrat demande une assurance pour les dommages pouvant être causés dans le DC. Cest un montant assez important. Notre assureur actuel bloque sur les garanties et clauses demandées. A mon avis vous êtes pas mal sur la liste à avoir ce type de clauses, est-ce que vous avez des assureurs à recommander ? Merci davance, Bonne journée,

7 9

[JOBS] Offre d'emploi, IdF, Saint-Quentin-en-Yvelines, admin / ingénieur sys & rés (H/F) CDI
by Olivier MARECHAL 06 Feb '13

06 Feb '13

Bonjour à tous, Une petite annonce pour ceux d'entre vous (ou vos connaissances) qui recherchent un poste en IdF. Nous avons deux postes à pourvoir pour soutenir notre croissance (+49 % en 2012). Les deux mêmes profils sont recherchés mais l'un sera sédentaire en nos locaux de SQY et l'autre sera itinérant pour intervenir sur les différents sites de nos clients dont il aura la charge. ------------- copié / collé de l'annonce publiée sur le net il y a quelques jours - En nous rejoignant, vous participerez activement à l’amélioration et au développement des métiers de l’accompagnement informatique dans des environnements modernes plutôt en avance sur les standards du marché. Nos engagements, qui sont essentiels au succès de nos clients, reposent sur un leadership dans les méthodes appliquées. Méthodes que nous développons en prenant les référentiels de bonnes pratiques comme ITIL et, aussi sur des méthodes dites agiles comme KANBAN ou SCRUM que nous adaptons avec beaucoup de pragmatisme et en gardant toujours à l’esprit la réalité économique qui intéresse nos clients. *Vos missions** :* Vous assurez le maintien en condition opérationnelle des systèmes d’informations des Clients de l’entreprise. Plus en détails : Vous appliquez des politiques pour mettre en œuvre des solutions conformes aux besoins des métiers et vous minimisez les perturbations consécutives aux mises en production. Vous travaillez sur l’amélioration continue des services fournis par les systèmes d’information en comprenant la vision et la mission des clients ainsi que leurs objectifs métiers. Pour cela, vous mesurez des indicateurs clés de performance du Système d’Information et corrigez en fonction des besoins métiers et décisions du Client. Vous concevez des services informatiques appropriés et novateurs, incluant leurs architectures, processus, politiques et documentation, pour répondre aux besoins métiers confirmés actuels et futurs. Vous aidez à équilibrer les choix entre priorités contradictoires et fournissez les services conformément aux engagements (balance de choix entre vue technique interne et vue métiers externe). Vous proposez des concepts et des principes pour positionner la gestion des services informatiques en tant que ressource stratégique de l’entreprise cliente. * Nos engagements** :* Au sein d’une entreprise à taille humaine, vous rejoindrez une équipe qui partage des valeurs solides au service du bien-être et du succès de nos clients. Nous réussirons ensemble ! Nous vous donnons la possibilité : - De travailler dans des contextes clients diversifiés - De développer vos connaissances et d’acquérir de nouvelles compétences techniques, méthodologiques et fonctionnelles - De faire évoluer votre carrière vers des postes de cadres supérieurs (Consultants seniors, Managers et Direction technique). *Profil recherché** :* - Femme ou Homme - De niveau bac+4 informatique avec de fortes compétences Systèmes & Réseaux. - Une bonne connaissance des systèmes d'information en PME (réseaux, systèmes, applications métiers, Internet, sécurité, la gestion administrative et le management). - Comportements spécifiques à la fonction : rigoureux, méthodique, curieux, communiquant, capacité d’écoute, compréhensif, patient, s’exprimer convenablement, maîtriser l’orthographe, esprit analytique, esprit d’équipe, méthodique. - La pratique de l’anglais en conversation téléphonique serait un plus. *Rémunération :* 30 à 45 k€ brut en fonction du profil et de l'expérience + véhicule de fonction + divers autres avantages. Pour postuler : envoyer votre CV + email de motivation sur recrutement(a)om-conseil.fr Pour plus de détails sur notre société : www.om-conseil.fr Merci à tous et à très bientôt sur cette liste ou ailleurs :-) Olivier

1 0

Click To Call (Asterisk)
by Simon Bruneau 06 Feb '13

06 Feb '13

Bonjour à tous, Je suis actuellement à la recherche d'un soft permettant de faire du Click To Call avec Asterisk. Cependant, mes recherches restent vaines dans la mesure où les contraintes sont les suivantes : - La solution doit être un soft à part entière qui tourne en tâche de fond - Ne doit pas dépendre d'Outlook ou autre pour fonctionner - Capable de prendre en charge n'importe quelle application - Qu'il ne soit pas en PHP - Qu'il ne nécessite pas un navigateur web. Je me permet donc de faire appel à vous pour savoir si certains connaissent des solutions et ainsi avoir un retour sur celles-ci. Merci beaucoup. Simon BRUNEAU PS : envoyé sur FRnoG et FRsAG

1 0

[JOBS] Offre d'emploi, Brest, consultant-formateur Linux (H/F) CDI
by Julien Lollivier 05 Feb '13

05 Feb '13

Bonjour à tous, Je relaie une offre d'embauche pour notre antenne Bretonne. --- Société de formation et de prestation de services informatiques, recherche dans le cadre de son développement : UN CONSULTANT - FORMATEUR LINUX (H/F) CDI, REGION BRESTOISE Vous aurez en charge la préparation et l'animation des formations auprès des professionnels, des grands comptes nationaux et régionaux, PME-PMI et administrations sur Linux et les technologies libres. Il vous sera demandé de savoir transmettre et mener à bien des formations telles que : initiation à Linux, administration Linux, gestion de BDD (ex : MySQL, PostgreSQL, …) technologies Web (ex : HTML, JS, PHP, …), langages (ex : Shell, Perl, Python, …). Des connaissances en environnement Windows pourront constituer une valeur ajoutée dans votre candidature. Bac + 2 et/ou expérience de 2 ans minimum réussie et validée en qualité de consultant ou informaticien indépendant ou salarié dans une SSII ou service informatique. PERMIS B indispensable / déplacements régionaux possibles. Dynamisme, autonomie, pédagogie, motivation, sens du relationnel, esprit d'équipe doivent constituer vos atouts pour réussir à ce poste. Poste disponible dès le mois de mars, contact et informations : jobs-f(a)quiris.com

1 0

[JOBS] Recherche contrat de professionnalisation
by Simon Bruneau 05 Feb '13

05 Feb '13

> Bonjour à tous, > > Je suis étudiant en deuxième année de BTS SIO (Services Informatiques aux Organisations) anciennement BTS IG en option Administrateur Systèmes et Réseaux. > Je souhaite intégrer l'ENI à Nantes en contrat de professionnalisation à la rentrée prochaine. > > C'est pourquoi je me permet de vous envoyez un e-mail. En effet, je recherche une entreprise sur Nantes désireuse d'accueillir une personne en contrat de professionnalisation. > > En ce qui concerne l'entreprise je souhaite travailler dans le domaine du libre de préférence et sous Linux bien entendu (je suis désolé et même si je sais qu'il est important de travailler aussi sous Windows par exemple mon coeur reste Linuxien ^^) > > Pour toutes informations n'hésitez pas à me contacter. Merci de faire passer le message =) > > Cordialement, > Simon BRUNEAU > simon.bruneau72(a)gmail.com > simon.bruneau(a)bts-malraux.net

1 0

[Stockage] Soft NAS/SAN
by Cyrille Verger 05 Feb '13

05 Feb '13

Bonjour à tous, Je suis à la recherche pour un projet de serveur NAS/SAN "low cost" d'un outils ayant un maximum de fonctionnalités (Dedup, Thin provisionning, réplication ...) pour héberger des VM depuis différents hyperviseurs (Vmware, HyperV, RHEV ...). Venant de tomber sur QUADStor qui me semble vraiment pas mal et gratuit jusqu'à 16 To cela semble rentrer dans ce que je cherche. J'aimerais donc savoir si certain d'entre vous l'utilisent déjà et quel sont vos retour d'expériences (fiabilité, performance, taux de dédup moyen, facilité d'administration ...). Merci d'avance, Cordialement, Cyrille

14 21

[JOB] Offre d'emploi RSI dans une société en très forte croissance
by Vincent Juhel 01 Feb '13

01 Feb '13

Bonjour à tous, Je suis nouveau sur cette liste, mais on m'a conseillé de la poster ici. Nous recherchons pour un groupe de centres ophtalmologiques un responsable informatique. Ouverts il y a pile un an, nous employons aujourd'hui près de 50 personnes sur 2 centres, et il devrait y avoir plus de 200 employés à la fin de l'année, avec un objectif de 50 centres sous 3 à 4 ans. L'efficacité des centres repose intégralement sur l'informatique et nous avons besoin d'un RSI pour accompagner notre croissance. Offre d'emploi pour un poste principalement basé à Paris : http://www.ophtapointvision.com/recrutement/Offre%20de%20poste%20RSI.pdf Je pense que c'est un poste passionnant car tout est à faire et il y a relativement peu "d'existant". Si vous avez des pistes à me suggérer pour recruter, je suis preneur ! Sinon, merci de diffuser. Me contacter par email svp, je vous transmettrais mon numéro de téléphone. Bien cordialement, Vincent Juhel

20 30

Pour le dégroupage du cloud souverain
by Jean Parpaillon 01 Feb '13

01 Feb '13

http://www.avaaz.org/fr/petition/Degroupage_du_Cloud_souverain_francais_1/?… -- Jean Parpaillon Open Source Consultant Phone: +33 6 30 10 92 86 im: jean.parpaillon(a)gmail.com skype: jean.parpaillon linkedin: http://www.linkedin.com/in/jeanparpaillon/en

1 0

Asterisk Text to Speech
by Hugues Max 01 Feb '13

01 Feb '13

Désolé , on m'a fait remarqué que mon message a mal été posté le voila dans un nouveau fil de discussion Bonsoir j'utilise un serveur Asterisk 1.8 avec un SVI et un T2 ( 30 lignes ) - j'aimerai ajouter la fonction Text to Speech - j'ai vu qu'il y a plusieurs solutions sous linux mbrola, espeak, festival etc.. mais je trouve que la compréhension des messages lus est médiocre en Français. j'ai essayé "googletts" donc le résultat est remarquable en Français, avec un simple script perl. Par contre mon Serveur dépend de ma connexion internet et de la disponibilité de Google.... Ce que je n'aime pas trop... je ne sais pas non plus, comment Google va ce comporter si je lui demande des centaines de conversions . Est ce que quelqu'un a une solution de TTS qui fonctionne bien ? c'est à dire que l'on comprend bien ce que lit le serveur ? Merci Hugues.

2 3

Tomcat et ipv6
by Wallace 30 Jan '13

30 Jan '13

Bonjour, Petite question aux experts Tomcat, je cherche simplement à faire écouter un Tomcat 7 pour son connecteur HTTP en ipv4 et en ipv6. J'ai tenté plein de façon différentes en forçant les variables : -Djava.net.preferIPv6Stack=true -Djava.net.preferIPv6Addresses=true - mettre un address=[::] - faire deux connecteur un en v4 only et l'autre en v6 only Bref à chaque fois j'ai que le v4 qui s'active tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN Du coup j'en arrive à me poser la question de savoir si ipv6 a bien été compilé dans les dernières versions de Tomcat 7 (7.0.35) proposées par Apache. Mais impossible de trouver les options de compilations qui ont été utilisées. Si quelqu'un saurait m'aider à avancer, merci par avance.

5 9

Conf apache2 site fort trafic
by Antoine Durant 23 Jan '13

23 Jan '13

Bonjour, Je viens ici pour avoir quelques conseils sur l'installation et la configuration apache pour un site à fort trafic (environ 80 millions de visiteurs sur un mois) Je pense partir sur du mode PHP CGI avec Apache2 mpm-worker. Quels sont les conseils ou exemple de configuration que vous pouvez me donner ?? Merci.

16 34

Re: [FRsAG] Crash sur Dell R410
by Sébastien Bocahu 22 Jan '13

22 Jan '13

Bonjour, (désolé j'ai plus le message-id, j'ai trouvé le mail sur les archives) > sur l'ensemble de mes serveurs Dell, j'ai 9 serveurs R410 en production depuis > plusieurs mois. 4 ont planté lamentablement dans le mois d'octobre, de manière > aléatoire. > > Rien dans les logs, le serveur reboot et stop juste après le BIOS sur le message > "System fatal error - press F1 to continue or F2 for setup". > Un diagnostique Dell donne ces erreurs : > > Critical interrupt sensor (PCIE Fatal Err) Bus Fatal Error > Processor sensor (CPU Machine Chk) transition to non-recoverable > > > Je suis en contact avec Dell, ai envoyé pas mal de logs et de rapports DSET, > mais pour l'instant ils n'ont pas de piste, le bug est "escaladé"... > > La seule chose que j'ai faite après avoir supprimé les logs IPMI, c'est de > mettre à jour le BIOS en 1.8.2, depuis pas d'erreurs, mais comme ça faisait déjà > plusieurs mois qu'ils tournaient sans problème, ce "bug" peut potentiellement > revenir ... As tu plus d'infos aujourd'hui ? L'upgrade de Bios a t-elle aidée ? Ou pas ? J'ai ce problème sur un R620 (j'en suis à 3 reboots) alors que son petit frère qui a le même workload n'a pas encore rebooté... Merci, -- Seb

3 7

Présentation et petit outil libre: ipdecap
by Loïc Pefferkorn 20 Jan '13

20 Jan '13

Bonjour, Inscrit depuis un bon moment, j'ai profité de sujets et de débats intéressants, mais je n'avais pas encore eu l'occasion de participer, c'est désormais chose faite ! Pour la traditionnelle présentation: j'ai 29 ans, admin système et réseau dans le domaine de la mesure d'audience sur Internet, environnement FreeBSD, forte charge et haute-disponibilité. Je voulais vous faire part d'un outil libre que je développe à titre personnel, qui pourrait être utile à ceux qui débuggent du vpn à longueur de journée: ipdecap [1] Dans le principe, ipdecap travaille au niveau des fichiers pcap, et permet d'extraire vers un nouveau fichier pcap les flux encapsulés sans la couche du protocole d'encapsulation. (pour le moment esp, grep, ipip) Le but: extraire les flux encapsulés pour les analyser avec des outils comme tcpflow ou tcptrace. Wireshark m'avait bien rendu service, mais avec des traces de plusieurs Go ce n'était pas vraiment utilisable. L'outil est très jeune, mais selon les retours il va j'espère évoluer bien vite :) 1: http://www.loicp.eu/ipdecap Bonne journée, -- Loïc

1 0

Gestionnaire pannes et taches sur un LAN
by frederic ollivier 19 Jan '13

19 Jan '13

Bonjour, je cherche une solution simple pour la gestion des pannes et problèmes sur mon réseau où les utilisateurs signale le problème (lieu, hard/software, description) et que je puisse les traiter selon leurs importances. Quelle solution avez-vous chez vous ? Merci -- Frédéric Ollivier

3 2

[JOB] Le Monde interactif recrute un architecte système et réseaux
by Olivier Grange-Labat 15 Jan '13

15 Jan '13

Bonjour, Je vous transmets une offre d'emploi pour un poste d'architecte système et réseaux chez nous : https://remixjobs.com/emploi/Reseau/Architecte-systeme-et-reseaux-H-F/17235 En résumé, nous recherchons une personne pour administrer notre plateforme d'hébergement (les détails sont dans l'annonce mais n'hésitez pas à me contacter pour plus d'informations). Merci, Olivier Grange-Labat @ogrange

1 0

GDE avec synchronisation des fichiers
by Simon Bruneau 15 Jan '13

15 Jan '13

Bonjour à tous, Je cherche une solution (de préférence libre bien entendu) servant de GDE avec la fonction de synchronisation de documents dans le sens où à chaque ajout ou modification de documents ceux-ci soient actualisés et en plus accessible et synchronisable de partout. J'avais pensé à utiliser Alfresco donc j'aimerais savoir si certains d'entre vous peuvent me donner un retour sur l'utilisation de ce soft ou si vous avez d'autres produits correspondant un peu plus au schéma fonctionnel. Merci beaucoup

7 8

: commandes ssh resteintes
by JC PAROLA 15 Jan '13

15 Jan '13

Bonsoir à tous, J'aimerais donner un accès ssh utilisateur en plus de l'accès FTP à mes utilisateurs. Je voudrais que mes utilisateurs puissent se connecter avec un mot de passe, qu'ils ne puissent pas remonter dans l'arborescence du système de fichier sans pour autant les chrooter car les dépendances en terme de librairies et autres est trop importante. Avec OpenSSH, un ssh user permet dans souci de parcourir /etc /root ce qui est génant, même si les ACL du FS ne permettent aucune modification. Les clients veulent pas exemple décompresser des archives dans leur $HOME. J'ai testé plusieurs solutions: 1/rbash : facile à mettre en oeuvre mais n'autorise pas la commande cd 2/rssh: ne permet de faire que du scp et sftp 3/utilisation de l'instruction 'command' dans le fichier autorized_keys afin de faire pointer toutes les commandes shell vers un wrapper 4/iron bash shell: top mais l'implémente que 3 commandes shell J'ai passé un long moment sur sourceforge.net et freecode ainsi que les moteur de recherche, je suis surpris que rien ne corresponde....je dois mal définir mon besoin Avez vous déjà été confronté à cela ? Bonne soirée à tous et bonne année -- Jean-Christophe PAROLA

17 35

Cloud perso ou cloud Amazon
by ANIS El Achèche 14 Jan '13

14 Jan '13

Bonjour, J'aimerai bien savoir votre point de vue à propos la mise en place d'un cloud perso(à laide de OpenStack, OpenCloud, etc sur *des serveurs dédier*) ou louer le cloud de la part d'un hébergeur comme Amazon. Ce type d'information est très rare sur le net, c'est pourquoi je reviens vers vous pour avoir un feedback des gens qui ont déjà testé ça.. Merci d'avance :) -- Best Regards, El Achèche ANIS Linux user *#486664 * Ubuntu user *#32379 * ubuntiste-msakni <http://ubuntiste-msakni.legtux.org>

14 23

Re: [FRsAG] : commandes ssh resteintes
by JC PAROLA 10 Jan '13

10 Jan '13

Merci pour vos retours: Les 2 solutions retenues pour de la prod avec plusieurs centaines d'utilisateur sont: 1/chroot ssh avec une sous arborescence pour que le $HOME apppartienne à root. Il est necessaire de mettre les librairies et devices (/dev/null) necessaires. On peut ainsi "autoriser" certaines commandes et pas d'autres 2/lshell est pas mal du tout. J'avais rencontré un bug lors de l'installation. Mais je viens de rester et cela semble stable. Le user est chrooté par un systeme de filtrage intelligent de commande, et la liste des commandes autorisées et dans un fichier de conf. D'un côté, une solution reposant sur le pilier de l'accès distant mais lourd à mettre en oeuvre. D'un autre côté, tout passe à travers un "script" python, il faudra tester le contournement. Merci à tous. Je pense mettre la lshell en prod prochainement, je ferais un retour sur d’éventuel problème ou optimation -- Jean-Christophe PAROLA

1 0

[MISC] Choix NAS
by r2r＠altern.org 09 Jan '13

09 Jan '13

Bonjour La Liste, J'ai un besoin urgent de capacité de stockage pour faire face à une montée en charge ponctuelle. Je ne veux pas me tourner vers une solution SAN/NAS rackable, mais plutot vers un petit NAS 2 disques en RAID 1 que l'on pourrait transporter. Mon fournisseur de consommables informatiques et capables de me fournir rapidement des NAS de marque Synology, QNAP et Buffalo. N'ayant aucune expérience de ces marques, je me tourne vers vous pour en savoir plus et éventuellement si vous aviez des modèles à me proposer. D'avance merci. Amicalement r2r

7 8

Choix NAS
by r2r＠altern.org 08 Jan '13

08 Jan '13

Bonjour La Liste, J'ai un besoin urgent de capacité de stockage pour faire face à une montée en charge ponctuelle. Je ne veux pas me tourner vers une solution SAN/NAS rackable, mais plutot vers un petit NAS 2 disques en RAID 1 que l'on pourrait transporter. Mon fournisseur de consommables informatiques et capables de me fournir rapidement des NAS de marque Synology, QNAP et Buffalo. N'ayant aucune expérience de ces marques, je me tourne vers vous pour en savoir plus et éventuellement si vous aviez des modèles à me proposer. D'avance merci. Amicalement r2r

3 3

Comptabilisation des CAL SPLA
by Julien Escario 04 Jan '13

04 Jan '13

Bonjour, Nous fournissons à un client un serveur windows avec des CAL TSE sous SPLA. Jusqu'à présent, je vais regarder à la main le nombre d'utilisateurs qui se sont connectés. Grosso modo, je sais que tous se sont connectés et je vérifie juste pour un. Ca marche parce que je connais le client et que je suis admin sur la machine mais je me dis que si on multiple ce genre de clients, ça va vite devenir ingérable. Auriez-vous des astuces/softs pour recevoir un rapport avec le nombre de licences à facturer à un client pour la déclaration SPLA ? Evidemment, chez Insight on me dit qu'ils n'ont pas de solution (d'ailleurs, est-ce qu'il y a d'autres grossistes pour le SPLA ?). Merci et bonne année 2013 ! Julien

1 0

Ganeti avec failover automatique
by Artur 03 Jan '13

03 Jan '13

Salut à tous et bonne année 2013 ! Certains d'entre vous m'ont conseillé en 2012 l'utilisation de Ganeti pour un petit cluster HA avec quelques VM. Lors de la lecture de la documentation je me suis rendu compte que Ganeti ne prenait volontairement pas en charge de failover automatique. Or je voudrais mettre en place une reprise automatique en cas de panne matérielle d'un noeud vers l'autre noeud sur le même principe que Heartbeat le fait sur un cluster que j'ai actuellement. Connaitriez-vous des solutions pour mettre cela en oeuvre avec Ganeti ? -- Cordialement, Artur.

3 4

[DON] - Serveurs format tour
by Laurent CARON 03 Jan '13

03 Jan '13

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - 3 serveurs Dell SC4XX (400/420/430) (sata/p4) - 4 serveurs HP ML150 (G2/G3/G?) (sata hotplug ou scsi hotplug / Xeon) Machines livrées *sans* disque RAM entre 1 et 2Go Certaines machines HP ont une carte iLO. De préférence à des associations et/ou particuliers. Merci Laurent

1 0

Imprimante réseau, identification et... Linux
by Fernando Lagrange 28 Dec '12

28 Dec '12

Bonjour, voici mon souci: on a commandé une imprimante partagée en réseau dans une pépinière d'associations. Chaque association a un identifiant (code sur 4 chiffres) pour faire la facturation en fonction des impressions de chacun. Dans le cahier des charges, il y était indiqué que le système devait fonctionner sur les 3 OS les plus répandus (Windows®, Apple® et Linux). Or, s'il est possible d'imprimer avec Linux, il est impossible de le faire en s'identifiant ! Le contact de la boîte des imprimantes nous dit «On s'est mal compris, car cela n'existe pas sous Linux». O_O D'où ma question: est-ce que vous utilisez une imprimante réseau avec identification à partir d'un poste sous Linux ? Si oui, comment ça marche ? Pour info, ici c'est une Konica Minolta bizhub c234. Toute réponse bienvenue. @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

4 8

cloisonnement des sites sur serveur apache mutualisé
by Patrick Proniewski 25 Dec '12

25 Dec '12

Bonjour, Je sais que c'est bientôt les fêtes et qu'on a tous plein de trucs à faire, mais ça ne coûte rien de poser la question : J'ai un serveur Apache mutualisé, avec environ 250 sites web. La plupart utilisent PHP. La machine est en FreeBSD, le file system en ZFS, ce qui me permet déjà de gérer certaines choses (userquota/groupquota, noexec, snapshots…). Mais je me retrouve face à l'inévitable merdier lié à php. Apache doit lire partout, et quand une appli moisie genre Joomla se fait hackée le pirate qui pose son webshell accède à l'intégralité des fichiers des autres sites web. Quelles techniques utilisez-vous avec Apache/PHP quand vous voulez cloisonner des sites web ? patpro

7 9

Mousse parisienne
by Benoît Peccatte 25 Dec '12

25 Dec '12

Salut, J'me présente pas, je m'appelle pas Henri. En petit comité sur IRC on s'est dit que les astreintes de noël c'était l'occasion de se retrouver IRL pour changer. Je vous propose donc de venir faire un petit tour au Falstaff (42, Rue du Montparnasse pour ceux qui ne connaissent pas) vendredi 28 vers 19h-19h30 pour ceux qui veulent venir. Vous pourrez enfin vérifier en vrai à quoi ressemblent tous ces gens de l'autre coté du mail. Pour ceux qui ne sont pas sur Paris, quelques uns ont proposé de se retrouver sur Lyon. Je suis sur qu'ils se manifesterons ici pour confirmer. -- peck

3 2

Re: [FRsAG] cloisonnement des sites sur serveur apache mutualisé
by Mercier, Benjamin 23 Dec '12

23 Dec '12

Hello, > >> mpm-itk ? > >> http://mpm-itk.sesse.net/ > > Oui bonne solution c'est un peu mieux que suPHP et suexec pour les cgi. > Merci pour ces réponses rapides. Malheureusement le problème est un peu complexe : de nombreux sites partagent le même vhost. J'ai 40 vhosts pour plus de 250 sites web. Il faudrait que je change de nombreuses choses pour avoir un vhost par site. > Néanmoins, c'est une piste et je peux l'explorer, voire la mettre en prod, avant d'avoir un vhost par site. Ça limiterait déjà les dégâts. > Je vais regarder ça de plus près. D'après ce que je vois le port FreeBSD correspondant intègre un patch qui permet de gérer un user par path et non seulement un user par vhost. Ça pourrait bien le faire. MPM-ITK sait gérer par Directory aussi :) Benjamin,

4 4

Apache > ProxyPassInterpolate env ?
by Nicolas Steinmetz 20 Dec '12

20 Dec '12

Bonjour, Pour donner accès à nos filiales à une ressource sur notre domaine interne, dans l'immédiat je dois passer via un RP basé sur Apache+mod_proxy. Je cherche à faire une translation "dynamique" de http://*.domain.tld/* vers http://*.domain.lan/* En creusant, je suis tombé sur ProxyPassInterpolateEnv ( https://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypassinterpolateenv ) Du coup, j'en arrive à la conf suivant : <Virtualhost *> ServerName domain.tld ServerAlias *.domain.tld ProxyRequests Off RewiriteEngine On RewriteCond %{REMOTE_HOST] (.*).domain.tld RewriteRule ^/(.*) http://[E=myhost:%1].domain.lan/$1 [P] ProxyPass / http://${myhost}.domain.lan/ interpolate ProxyPassReverse / http://${myhost}.domain.lan/ interpolate </VirtualHost> Et pour domain.lan : <Virtualhost *> ServerName domain.lan ServerAlias *.domain.lan VirtualDocumentRoot /var/www/domain.lan/%1 DirectoryIndex index.html <Directory /var/www/domain.lan/> Order Allow, Deny Allow from all </Directory> </VirtualHost> En l'état, il semble que ${myhost} ne soit pas résolu et donc j'obtiens comme erreur : DNS Lookupfailure for : .domain.lan Est-ce que qqn ici l'a déjà utilisé et voit où ça coince ? Les quelques exemples trouvés sur le net ne m'ont pas parlé pour le moment. Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

3 3

[JOBS] Gestion de configuration / CFEngine
by Jonathan Clarke 20 Dec '12

20 Dec '12

Salut, Ma société, Normation [1] recherche un sysadmin avec une vraie expérience de prod (minimum 2 ans d'expérience, mais plus c'est bien aussi), et un fort intérêt voire une expertise d'un/des outils de gestion de configuration (CFEngine 2/3, Puppet, Chef...) prêt à apprendre et à faire plein de CFEngine 3. Il faut bien connaître le scripting shell aussi (le Python est un plus mais pas du tout indispensable). Objectif double : Mission pour un grand compte en région parisienne à temps partiel, et travail chez Normation (Paris 3ème, République) le reste du temps sur les outils de gestion de configuration CFEngine et Rudder [2] (création de modules de configuration, packaging, veille, tests de charge, etc... et potentiellement s'occuper un peu de la prod interne). Le grand compte en question est certes une grosse boite, mais l'équipe à intégrer est plus en mode startup (issue d'une startup rachetée), avec des très très bons sysadmins dedans, passionnés par ce qu'ils font. Ils sont à fond sur le libre et ont récemment obtenu l'accord de leur direction pour contribuer à tous les projets open source en lien avec leur travail. Normation est une startup (une vraie ce coup-ci) créée en 2009, composée de 10 passionnés de l'open source, qui travaille sur les systèmes de gestion de configuration, et a créé le projet libre Rudder [2] (on fait aussi un peu de LDAP / gestion des identités). Jeune et petite société, on travaille tout de même pour des clients de taille (Areva, Ipsos, ANSSI, Ministères...). Plusieurs personnes de la liste nous connaissent et peuvent témoigner qu'on est des gens pas trop méchants (enfin j'espère :p). Côté rémunération, la fourchette est large, puisqu'on recherche quelqu'un qui remplit la description ci-dessus, qui est volontairement assez souple, et du coup peut concerner plein de personnes. On rémunérera évidemment en fonction de l'expérience, de 35 k à 55 k selon le profil. Si vous êtes intéressé, contactez moi directement sur jonathan.clarke(a)normation.com ou sur IRC (jooooooon sur FreeNode). Le poste est à pourvoir dès que possible. Jon PS : Je suis assez nouveau sur la liste, et n'ai rien posté d'autre ici, désolé de commencer par ca :/ [1] http://www.normation.com/ [2] http://www.rudder-project.org/

1 0

Re: [FRsAG] [FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 18 Dec '12

18 Dec '12

> Merci les amis, > > Alors justement, pour la gestion des modèles, j'y avais déjà pensez et > cela ne convient pas du tout. > Pourquoi ? Car un modèle ne me permet pas de dupliquer des VM. Dans la > banque de donnée, je garde le même .vmdk d'origine. > Et cela ne change pas le SID d'origine.... Donc je tourne en rond, Erf . > > Et pour sysprep, c'est ce que j'ai employé. Comme je le mettais dans mon > énoncé de départ, c'est la cause de mon écran bleue (vue que NewSid n'est > plus supporté par Microsoft après win 2003.) > > Je suis sur qu'il y a une solution à ce problème. Wait And see. > Merci pour vos soutien ;) > Dominique > > PS: je me rend compte que je ne suis pas le seul à chercher, car les > forums Américain en parle savamment, sans que je n'ai pu trouver la perle > rare... > > > Le lundi 17 décembre 2012, Mouad Abouhali a écrit : > >> Hello Hello, >> Sous 2003, il était possible d'utiliser un tool de Systinternals qui >> permet de changer le SID de la machine. >> Sinon pour 2008 , il faut passer par sysprep >> >> To change a SID, you must use the Windows utility Sysprep (System >> Preparation Tool). This is the only method that is supported by Microsoft. >> For more information on using Sysprep, see this Microsoft article: >> http://technet.microsoft.com/en-us/library/bb457073.aspx. >> >> J'espère que j'ai pu t'aider un peu .... >> >> bonne journée . >> >> >> 2012/12/17 Fabien LEBRET <fabien(a)lebret.fr> >> >>> Bonjour, >>> >>> Je ne suis pas expert du SID en virtualisation et en clonage, mais si tu >>> as les licences pour, pourquoi ne pas transformer la VM en modèle ? Car il >>> me semble que lorsqu'elle est déployée à partir du modèle, il change >>> quelques éléments et demande de la personnaliser. >>> >>> Peut être une piste à explorer / tester. >>> >>> Bonne journée, >>> Fabien >>> >>> Le 16 décembre 2012 16:09, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >>> écrit : >>> >>>> Bonjour à tous, >>>> >>>> Avis au spécialiste de la virtualisation, je rencontre un problème que >>>> je n'arrive pas à résoudre. Mon objectif étant la préparation puis >>>> le clonage d'un serveur 2008 R2 virtuel non encore intégré dans >>>> un domaine (NewSID n'étant plus supporté). >>>> >>>> Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur >>>> Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk >>>> >>>> Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de >>>> modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le >>>> clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: >>>> c000021a {Fatal System Error} The Session Manager Initialization system >>>> process terminated unexpectedly with a status of 0xc000003a (0x00000000 >>>> 0x00000000). The system has been shut down." >>>> >>>> Quelqu'un aurait une idée ? Bon week-end à tous. >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>>> >>>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >>> >>

6 6

Re: [FRsAG] [FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 18 Dec '12

18 Dec '12

> Et bien c'est justement ce que je redoute.... Car une fois je suis tombé > sur une conversation du site "TechNet" de microsoft ou il parlait de > réarmement licencing au sein des VM. Mais quand même, ce serait trop > fort.... > En plus "Server 2012" venant de sortir, si il limite sa, le principe même > de la Virtualisation est remis en cause suivant tel ou tel > logiciel/hyperviseur choisi. > > En tout cas me retaper à chaque fois une réinstal complète avec les MAJ > etc.... C'est négatif. En arriver la, c'est régresser. > > @++ > > > Le lundi 17 décembre 2012, Nathan delhaye a écrit : > >> Hmm je l'ai fait pas plus tard qu'il y a 2 semaines sur un paquet de VM >> dans un lab, mais avec un hyperviseur hyperV et pas du VMWare. Est-ce que >> ce serait pas une limitation de licence Micro$oft? >> >> Le 17 décembre 2012 23:37, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >> écrit : >> >> >> Merci les amis, >> >> Alors justement, pour la gestion des modèles, j'y avais déjà pensez et >> cela ne convient pas du tout. >> Pourquoi ? Car un modèle ne me permet pas de dupliquer des VM. Dans la >> banque de donnée, je garde le même .vmdk d'origine. >> Et cela ne change pas le SID d'origine.... Donc je tourne en rond, Erf . >> >> Et pour sysprep, c'est ce que j'ai employé. Comme je le mettais dans mon >> énoncé de départ, c'est la cause de mon écran bleue (vue que NewSid n'est >> plus supporté par Microsoft après win 2003.) >> >> Je suis sur qu'il y a une solution à ce problème. Wait And see. >> Merci pour vos soutien ;) >> Dominique >> >> PS: je me rend compte que je ne suis pas le seul à chercher, car les >> forums Américain en parle savamment, sans que je n'ai pu trouver la >> perle rare... >> >> >> Le lundi 17 décembre 2012, Mouad Abouhali a écrit : >> >> Hello Hello, >> Sous 2003, il était possible d'utiliser un tool de Systinternals qui >> permet de changer le SID de la machine. >> Sinon pour 2008 , il faut passer par sysprep >> >> To change a SID, you must use the Windows utility Sysprep (System >> Preparation Tool). This is the only method that is supported by Microsoft. >> For more information on using Sysprep, see this Microsoft article: >> http://technet.microsoft.com/en-us/library/bb457073.aspx. >> >> J'espère que j'ai pu t'aider un peu .... >> >> bonne journée . >> >> >> 2012/12/17 Fabien LEBRET <fabien(a)lebret.fr> >> >> Bonjour, >> >> Je ne suis pas expert du SID en virtualisation et en clonage, mais si tu >> as les licences pour, pourquoi ne pas transformer la VM en modèle ? Car il >> me semble que lorsqu'elle est déployée à partir du modèle, il change >> quelques éléments et demande de la personnaliser. >> >> Peut être une piste à explorer / tester. >> >> Bonne journée, >> Fabien >> >> Le 16 décembre 2012 16:09, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >> écrit : >> >> Bonjour à tous, >> >> Avis au spécialiste de la virtualisation, je rencontre un problème que je >> n'arrive pas à résoudre. Mon objectif étant la préparation puis le clonage >> d'un serveur 2008 R2 virtuel non encore intégré dans un domaine (NewSID >> n'étant plus supporté). >> >> Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur >> Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk >> >> Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de >> modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le >> clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: >> c000021a {Fatal System Error} The Session Manager Initialization system >> process terminated unexpectedly with a status of 0xc000003a (0x00000000 >> 0x00000000). The system has been shut down." >> >> Quelqu'un aurait une idée ? Bon week-end à tous. >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> <http://www.frsag.org/> >> >> -- >> Nathan Delhaye >> 06 69 27 64 25 >> 0805 696 494 >> >>

1 0

[JOBS] CDI à Vannes - Administrateur système et réseau
by Ludovic Collomb 17 Dec '12

17 Dec '12

Bonjour, Netensia, opérateur télécoms et fournisseur de Cloud informatique haute disponibilité, installée à Vannes (56) recrute un Administrateur Systèmes Expérimenté H/F. Il s'agit d'un poste sédentaire (quelques déplacements par an) basé à Vannes. Le poste est à pourvoir rapidement. Au sein d'une équipe d'experts, vous serez responsable de notre plate-forme d'hébergement répartie sur plusieurs datacenters. Vous maîtrisez impérativement : - l'administration avancée des systèmes Linux (CentOS, Debian), une ou plusieurs solutions de virtualisation (KVM, VMware, OpenVz) et les SAN, - la gestion des services d'infrastructure, DNS, annuaire LDAP, - la sécurité des systèmes, - les réseaux IP. De formation Bac +3/5, vous justifiez d'une expérience d'au moins 3 ans de préférence chez un hébergeur. Autonome, vous avez le sens du service et un bon relationnel. Salaire : 31 à 36 KEuros selon profil. Envoyez votre candidature (lettre + CV) à candidature(a)netensia.fr ou par courrier à Netensia - PIBS CP 35 - 56 038 Vannes Cedex. N'hésitez pas à me contacter en privé pour toutes questions ou précisions. Cordialement -- Ludovic Collomb Netensia Mobile : +33 6 66 40 43 39 Administratif& Commercial : +33 811 555 005 (appel non surtaxé) Support Hébergement : +33 2 97 69 05 68 Télécopie : +33 2 97 68 14 01

1 0

[FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 17 Dec '12

17 Dec '12

Bonjour à tous, Avis au spécialiste de la virtualisation, je rencontre un problème que je n'arrive pas à résoudre. Mon objectif étant la préparation puis le clonage d'un serveur 2008 R2 virtuel non encore intégré dans un domaine (NewSID n'étant plus supporté). Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: c000021a {Fatal System Error} The Session Manager Initialization system process terminated unexpectedly with a status of 0xc000003a (0x00000000 0x00000000). The system has been shut down." Quelqu'un aurait une idée ? Bon week-end à tous.

3 2

Postmaster SFR
by Kevin COUSIN 14 Dec '12

14 Dec '12

Hello la liste ! Est-ce que quelqu'un connait l'adresse du postmaster de SFR ? J'ai déjà essayé postmaster(a)sfr.fr et postmaster(a)neuf.fr, qui se solde par un « User unknown »... Cordialement, Kevin COUSIN Administrateur Linux Mail : kcousin(a)globalsp.com Tel. : +33 (0)1 44 70 48 22 Fax : +33 (0)1 44 70 48 49 www.globalsp.com Global SP, The SaaS Company

4 3

[JOB] Premaccess / Ingénieur système
by Falco Schmutz 12 Dec '12

12 Dec '12

L'équipe technique de Premaccess poursuit sa croissance ! Envie de voir un autre pays ? Afin de répondre à l'évolution de notre infrastructure d'hébergement et à notre développement à l'international, nous poursuivons le recrutement de professionnels experts en haute disponibilité. Nous recherchons dès à présent un Ingénieur Systèmes sur notre site de Fribourg en Suisse. Nous nous réjouissons par avance des candidatures adressées à contact(a)premaccess.com. Description du poste : http://www.premaccess.com/tl_files/premaccess/infos/Premaccess-Offre_Ingeni… N'hésiter pas faire tourner ! Bonne journée !! -- ____________________________________________________________________________________________ Falco SCHMUTZ <http://fr.linkedin.com/in/fschmutz> E-mail : fschmutz(a)premaccess.com Mobile : +33 6 80 22 00 29 Fixe Suisse : +41 44 586 77 74 Fax Suisse : +41 26 347 28 90 Fax France : +33 9 72 12 19 25 premaccess sàrl Route des Arsenaux 41 - CP 132 CH-1705 Fribourg, Suisse http://www.premaccess.com ____________________________________________________________________________________________ Attention : le présent message et toutes les pièces jointes sont confidentiels et établis a l'attention exclusive du ou des destinataire(s) indique(s). Toute autre diffusion ou utilisation non autorisée est interdite. Si vous recevez ce message par erreur, veuillez immédiatement en avertir l'expéditeur par e-mail en retour, détruire le message et vous abstenir de toute référence aux informations qui y figurent afin d'éviter les sanctions attachées a la divulgation et a l'utilisation d'informations confidentielles. Les messages électroniques sont susceptibles d'altération. Nous déclinons toute responsabilité en cas d'altération ou de falsification du présent message. Warning : this e-mail and any files attached are confidential and intended solely to the named addressee(s). Any unauthorised dissemination or use is strictly prohibited. If you received this e-mail in error, please immediately notify the sender by reply e-mail and then delete the e-mail from your system. Please do not copy, use or make reference to it for any purpose, or disclose its contents to any person : to do so could expose you to sanctions. E-mails can be altered or falsified. We shall not be liable for any alteration or falsification on this e-mail.

1 0

Network I/O et multi-core
by [WHD-RS] Benjamin SCHILZ 01 Dec '12

01 Dec '12

Bonjour à tous, Je m’interroge sur la distribution des I/O réseaux sur un serveur Linux (Debian 6.0.6 ; 2.6.32-5-amd64) : #cat /proc/interrupts CPU0 CPU1 CPU2 CPU3 CPU4 CPU5 CPU6 CPU7 [..] 29: 3083577549 0 0 0 0 0 0 0 PCI-MSI-edge eth0-rx-0 30: 3016344398 0 0 0 0 0 0 0 PCI-MSI-edge eth0-tx-0 31: 8503469 0 0 0 0 0 0 0 PCI-MSI-edge eth0 32: 30622170 0 0 0 0 0 0 0 PCI-MSI-edge eth1-rx-0 33: 23139539 0 0 0 0 0 0 0 PCI-MSI-edge eth1-tx-0 34: 637808 0 0 0 0 0 0 0 PCI-MSI-edge eth1 Les I/O sont toutes envoyées sur un cœur. Le truc que j’arrive pas à saisir c’est que sur d’autres serveurs avec la même version de noyau, driver réseau (e1000e) et le même genre de cartes réseaux (Intel sur CM Supermicro) ce n’est pas le cas : #cat /proc/interrupts CPU0 CPU1 CPU2 CPU3 53: 2136695 2136042 2138009 2137537 PCI-MSI-edge eth0 54: 42655676 42656495 42654333 42654706 PCI-MSI-edge eth1 J’ai testé « irqbalance » et c’est pas très concluant et pas bien distribué. Vous avez des pistes ou une idée de ces différences ? Benjamin.

11 25

Deployer MySQL dans le Cloud ?
by Veronique Loquet 29 Nov '12

29 Nov '12

Bonjour, Seriez-vous intéressés de connaitre les avantages et freins à l'utilisation de MySQL dans le Cloud ? Si oui je vous informe que l'équipe technique d'origine de MySQL (reformée chez SkySQL et MariaDB) vous invite à un meet-up gratuit pour aborder, au plan techniqueet pratique, le déploiement optimal de vos bases de données et la gestion d'un cluster de bdd open source dans le Cloud. C'est à Paris (pardon pour tous lesfrsag bretons, chtis, alsaciens, corses,Lyonnais, basques... vous êtes bienvenus si vous pouvez vous joindre), Le 12/12 de 19h à 22h30 Espace de coworking Mutinerie 29 rue de Meaux - 75019 Paris PS: Don't BYOB (Bring your own bottle) nous offrons un cocktail dinatoire réunionnaishistoire de réchauffer l'hiver. L'idée est de confronter les expériences et bénéficier des conseils des MySQLersen joignant l'utile à l'agréable. Pour vous inscrire :_http://www.lemug.fr/2012/12-decembre-2012-meetup-skysql/_ ou me répondre directement par mail. Amitiés, Véronique

5 6

Conseil sur une architecture serveurs
by SD76 28 Nov '12

28 Nov '12

Bonjour, Étant sysadmin junior, je me permet de vous sollicitez afin de faire les bon choix. Contexte: PME immobilière nationale en fort développement. Actuellement site vitrine et outils métiers ne font qu'un même techno (Apache/php/mysql) et serveur unique... On a pas mal de souci de perf (code non optimisé et pareil coté BDD). 20k visiteurs unique jours / 80 salariés. Les volumétries sont raisonnable. Objectif: Tout est en cours de refonte (Nginx/PHP/PostGresql), nous souhaitons isoler le site et l'application métier sans trop arriver à choisir. Améliorer la disponibilité, faciliter la mise en prod… Exemple d'archi: Site et sa base de donnée sur un premier serveur avec un failover idem pour la partie métier Site et appli métier sur un même serveur et chaque base de donnée sur leur serveur… Les combinaisons sont nombreuse… Virtualisation ou non? Les techno nous importe peu tant qu'elles on fait leurs preuve. Étant donné la croissance de l’activité, nous recherchons aussi la scalabilité. L'idée étant de garder au maximum la main sur les machines, le "cloud" ne nous botte pas vraiment. Et pour avoir déjà donné, je ne veux pas de solution à base de bidouillage :) Si vous avez des retours d’expériences sur des besoins similaire ou des remarques à apporter j'en serait ravi. NB: O*H nous hébergent actuellement, je souhaiterai déménager. Si vous avec de bon contact, je suis preneur. Merci. sd

21 50

Problème connexion TCP en IPv6 via tunnel broker
by Valentin Surrel 27 Nov '12

27 Nov '12

Bonjour la liste, J'essaye de jouer un peu avec IPv6 au taf sur notre LAN (livebox, donc pas d'IPv6, donc tunnel broker HE), tout a marché relativement vite, mais je suis confronté à un petit soucis. J'ai voulu me connecter à un site avec Facebook Connect, et là, c'est looooong avant de fonctionner. Il s'avère que ça essaye d'aller sur graph.facebook.com en IPv6 avant de fallback en IPv4. Je reproduis avec un "telnet graph.facebook.com 443". Côté telnet, ça hang sur "connecting to ..." avant de fallback en IPv4 et fonctionner. La trace sur le routeur correspondant à la tentative de connexion et le début de lag est la suivante : root@router:~# tcpdump -i he-ipv6 -s 0 -A -nnvv ip6 and host 2a03:2880:10:8f01:face:b00c:0:26 tcpdump: WARNING: he-ipv6: no IPv4 address assigned tcpdump: listening on he-ipv6, link-type RAW (Raw IP), capture size 65535 bytes 20:52:25.932060 IP6 (hlim 63, next-header TCP (6) payload length: 40) 2001:470:XXXX:0:5054:ff:fe68:fb38.45296 > 2a03:2880:10:8f01:face:b00c:0:26.443: Flags [S], cksum 0x5539 (correct), seq 1210109642, win 5760, options [mss 1440,sackOK,TS val 1919411 ecr 0,nop,wscale 7], length 0 `....(.? ..p....PT...h.8*.(............&....H ..........U9......... ..I......... 20:52:26.124836 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x4709 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577472671 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.G ......... ^.R...I.... 20:52:28.930605 IP6 (hlim 63, next-header TCP (6) payload length: 40) 2001:470:XXXX:0:5054:ff:fe68:fb38.45296 > 2a03:2880:10:8f01:face:b00c:0:26.443: Flags [S], cksum 0x524b (correct), seq 1210109642, win 5760, options [mss 1440,sackOK,TS val 1920161 ecr 0,nop,wscale 7], length 0 `....(.? ..p....PT...h.8*.(............&....H ..........RK......... ..L......... 20:52:29.119830 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3b57 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577475665 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.;W......... ^.^Q..I.... 20:52:29.300834 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3aa0 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577475848 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.:.......... ^._...I.... 20:52:29.899837 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3848 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577476448 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.8H......... ^.a`..I.... 20:52:30.504831 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x35ef (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577477049 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.5.......... ^.c...I.... 20:52:31.104833 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3397 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577477649 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.3.......... ^.f...I.... 20:52:31.704835 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x313f (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577478249 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.1?......... ^.hi..I.... 20:52:34.930630 IP6 (hlim 63, next-header TCP (6) payload length: 40) 2001:470:XXXX:0:5054:ff:fe68:fb38.45296 > 2a03:2880:10:8f01:face:b00c:0:26.443: Flags [S], cksum 0x4c6f (correct), seq 1210109642, win 5760, options [mss 1440,sackOK,TS val 1921661 ecr 0,nop,wscale 7], length 0 `....(.? ..p....PT...h.8*.(............&....H ..........Lo......... ..R}........ 20:52:35.121332 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3bd1 (correct), seq 2794353901, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577481664 ecr 1921661,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8......t.H ....7.;.......... ... J'ai essayé pas mal de truc à base de MTU et de réduction de MSS, mais rien semble fonctionner. Avez vous déjà rencontré ce genre de problème avec des IPv6 tunnel broker ? C'est pour l'instant le seul site où j'ai rencontré un problème... Valentin

3 8

Re: [FRsAG] Conseil sur une architecture serveurs
by memoi2001＠fooker.fr 27 Nov '12

27 Nov '12

Une solution virtualDC pourrait etre approprié a ce niveau, les avantages de la scalabilité (trois clics et hop, un nouveau front) sans pour autant avoir toute l'infra a mettre en place. Apres a voir si ca se trouve a pas trop chere, la ou je travail on en propose un, mais faut le portefeuille bien rempli ----- Reply message ----- From: "Patrick Proniewski" <patpro(a)patpro.net> To: "French SysAdmin Group" <frsag(a)frsag.org> Subject: [FRsAG] Conseil sur une architecture serveurs Date: Tue, Nov 27, 2012 09:38 On 27 nov. 2012, at 09:28, Sylvain Donnet wrote: > Je reste sur le fait que 20K voulait bien dire 20000 visiteurs jours oui, c'est très clair, j'avais juste confondu le k avec un 0, mes yeux sont pas du matin ;) La virtualisation par contre c'est un peu overkill, à moins de l'utiliser en mode client uniquement (se faire héberger sur un cloud). Parce que monter sa propre infra de virtualisation c'est quand même bien coûteux.

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG