- FRsAG - frsag.org

Re: location nginx
by Daniel Caillibaud 22 Jan '22

22 Jan '22

Le 21/01/22 à 16:19, Gabriel Corre <gabriel.corre(a)4js.com> a écrit : > Bonjour, > > Ca ne correspond pas a ton besoin mais la config nginx étant parsemée de piéges, ca pourra > peut-être t'aider d'une manière ou d'une autre : > > - un analyseur de config nginx : https://github.com/yandex/gixy Excellent outil que je ne connaissais pas, merci ! -- Daniel Sage veut dire savant. On dit qu'une fille est sage quand elle ne sait rien. Anatole France -- Daniel La médecine est un métier dangereux : les clients qui ne meurent pas peuvent porter plainte. Coluche

1 0

Re: Supervision multi-sites/clients
by clauded59 20 Jan '22

20 Jan '22

Merci à tous pour vos réponses sur la liste et hors liste, Zabbix semble rencontrer une forte adhésion. PRTG semble être aussi dans la course. Pour info, une solution à base de The Dude de Microtik a également été citée. Merci à tous! Claude ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ On Thursday, January 20th, 2022 at 11:32 AM, Thomas Constans via FRsAG <frsag(a)frsag.org> wrote: > Bonjour, > > Personnellement j'utilise zabbix sans proxy, mais en mode actif, > > Par contre cela implique de changer le type des "items" de "zabbix > > agent" à "zabbix agent (active)" > > c'est l'agent zabbix qui initie la connexion et "push" ses métriques. >

1 0

Supervision multi-sites/clients
by clauded59 20 Jan '22

20 Jan '22

Bonjour à tous, Auriez-vous des conseils pour un outil de supervision multi-sites, multi-clients? (sans liens VPNs permanents) Afin de superviser les serveurs (principalement du windows -> Espace disque / Mémoire / Mises à jours? et quelques équipements réseaux via snmp) J'ai déjà testé quelques outils de supervision, mais la partie "sans liens VPNs permanents" est souvent bloquante. Merci d'avance pour vos réponses Claude

5 5

Dissipateur thermique dell
by Alexandre VALENTIN 19 Jan '22

19 Jan '22

Bonjour la liste, Je suis a la recherche d'un fournisseur qui aurai en stock deux dissipateur thermique dell. Ref: DELL 1CW2J - HEATSINK CPU2 R440 R540 Merci pour vos retours. Bonne journée Alexandre

2 1

Audit des accès fichiers
by Vincent Duvernet 19 Jan '22

19 Jan '22

Plop. C'est une demande que j'ai pour la 2ème fois chez un client donc il va falloir que je me penche sur la question sérieusement. Ce client a un serveur de fichier+AD sous Win2K19 Std. On avait fait un fait avec DigitalGuardian il y a quelques années mais le prix prohibitif de la solution n'avait pas aboutit (malgré des performances impressionnantes). Qu'est ce que vous utilisez comme solution simple (donc sans avoir à monter d'usine à gaz) pour pouvoir répondre rapidement au PDG qui demande : qui a accédé au fichier truc.XLS situé dans tel dossier ? Et côté tarif, un truc qui soit valable pour une TPE sans qu'elle y lâche un bras. Merci, Vincent

6 6

Debian preseed lvm crypté
by Jason Delhomme 16 Jan '22

16 Jan '22

Bonsoir à tous ! Je viens vers le groupe afin de trouver un âme charitable qui pourrait me sortir de l'ornière :P Je suis en pleine configuration d'un preseed Debian 11 afin de créer une partition encryptée LUKS et y ajouter un volume LVM. J'ai trouvé quelques infos sur quelques directives partman mais à priori rien de concluant. Lors de la création du VG à l'installation partman ne trouve pas de volume physique associé à ce VG hors il est bel et bien déclaré dans la recette... Si quelqu'un à déjà bossé sur le sujet, je suis preneur. Merci et bonsoir à tous :) -- Jason.

3 5

Problème de configuration STARTTLS sur MX
by Juan Isoza 16 Jan '22

16 Jan '22

Bonjour, J'ai des problèmes d'envoi de mail avec deux domaines, suivant l'OS des serveurs. Je reproduit le problème de négociation TLS avec "openssl s_client". Pour les domaines ac-orleans-tour.fr et trendmicro.com; je lance openssl s_client -connect mx1.ac-orleans-tours.fr:25 -starttls smtp openssl s_client -connect sjdc-itpf-03.udc.trendmicro.com:25 -starttls smtp Sous Ubuntu 18.04 ou Debian 10, les 2 domaines fonctionnent Sous Centos 8.4, seul trendmicro fonctionne Sous Ubuntu 20.04 ou Debian 11; les 2 domaines sont refusé Tous ces systèmes on des versions openssl basée sur la 1.1.1 Pour ac-orleans-tour, le message suivant apparait: 140117515637376:error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small:../ssl/statem/statem_clnt.c:2149: J'aimerais comprendre, et éventuellement savoir si on doit écrire aux postmaster... Merci et bonne année!

4 5

recherche solution relay smtp on premise
by elpablodelcasata＠netcourrier.com 14 Jan '22

14 Jan '22

Bonjour, Je suis à la recherche d'une solution de relay SMTP antispam / antivirus performant. Avec du support et un antispam performant. Pas besoin de portail utilisateur pour débloquer les emails. Facilité d'exploitation pour les sysadmin. C'est pour héberger sur mon infra (vmware), on a environ 2000 boites. Il faut que se soit fiable. Je n'ai pas envie de dépenser une fortune donc pas de solution qui fait payer au mail protégé si possible. Merci. Tobi. 2.13.0.0

10 10

Problème avec FIrefox ?
by Frantz de Germain 14 Jan '22

14 Jan '22

Bonjour, avez-vous remarqué des problèmes avec Firefox depuis ce matin ? On est plusieurs au boulot à avoir des problèmes de navigation qui ne fonctionne pas avec Firefox. J'ai fait quelques tests et c'est très étrange : ça ne dépend ni de l'OS (idem WIndows ou Linux), ni du réseau dans lequel on se trouve (vpn, FAI), ni de la version de Firefox. La navigation fonctionne avec les autres navigateurs. Après relance ou crash de Firefox, ça refonctionne parfois. Cordialement. -- Frantz de Germain Département Informatique UFR Sciences / DDN Université d'Angers

19 23

Problème Firefox
by Guillaume Esnault 13 Jan '22

13 Jan '22

Bonjour à tous, Le problème provenait sans doute des serveurs FX. Chez nos clients tout refonctionne maintenant. Je ne suis pas arrivé à reproduire le problème sur mon poste perso. J'ai http3 d'activé et j'ai activé la collecte de données. Je suis sous Debian 11 et Firefox 91.4.1esr (64 bits). De votre coté, le problème persiste ? Cordialement, Guillaume Esnault Geniproj sarl

1 2

Apéro Lyonnais : lundi 10 janvier 2022
by cam.lafit 10 Jan '22

10 Jan '22

Bonjour tout le monde Pour bien commencer l'année nous avons profité d'un jour férié pour notre premier lundi du mois, par conséquent il a été reporté à ce soir. Sans grande surprise je vous attends ce soir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 10 janvier 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km PS et bien entendu passe sanitaire et tsoin tsoin sont les bienvenus.

1 0

[JOBS] Luxembourg, Administrateur Windows
by Jerome Lien 05 Jan '22

05 Jan '22

Bonjour, nous sommes à la recherche d'un admin sys windows en CDI basé au luxembourg. Dans le cadre de notre développement digital, nous recherchons un Ingénieur Système Windows (H/F). Votre fonction comprendra entre autre les tâches suivantes : - Maintenir et faire évoluer un environnement AD, Exchange, File Serveur - Utilisation du VDI sous VMWare - Création de machine virtuelle Windows et test de stabilité - Résolution de problème N2-N3 sur l'environnement serveur Windows et applicatif Windows - Une approche intéressé à l'Open Source (Open-Office, Linux orienté utilisateurs finaux) Profil recherché - Vous êtes diplômé(e) d'un Bac +3 en informatique - Vous disposez idéalement de 5 ans d'expérience dans une fonction du même type - Vous maîtrisez parfaitement Windows Server, Exchange,VMware, Linux et Virtualisation - Vous maîtrisez couramment la langue française. La langue anglaise sera considérée comme un atout - Vous êtes autonome, organisé(e) et passionné(e) par l'informatique. L'esprit d'équipe est une qualité indispensable. https://recrutement.provencale.lu/2393_offre-emploi-ingenieur-systeme-windo… cordialement, jerome

1 0

[JOBS] Arteris IP recherche un admin sys
by Yves Kondoszek 04 Jan '22

04 Jan '22

Bonjour à tous. Arteris IP recrute un administrateur Sys/Net/Infra en CDI pour son bureau local en région parisienne (78 Montigny le Bretonneux), une trentaine de personnes, esprit start-up. Télétravail partiel possible en fonction des besoins physiques. De formation bac+3 ou plus, 5-10 ans d'expérience, idéalement un peu poilu en Linux (les femmes et tout autre genre pouvant être poilus). Pouvoir communiquer en anglais avec des gens de régions diverses du monde. Les tâches sont nombreuses et variées : - Gestion et maintenance de la flotte d'ordinateurs portables et des équipements informatiques du bureau. - Support aux utilisateurs. - Gestion des infrastructures informatiques Linux et Windows : serveurs d'exécution, de services, stockage, hyperviseurs, sauvegardes, réseau, pare-feu, BDD. - Administration des outils : CI/CD, ordonnanceur de tâches, … - Sécurité. Environnement : CentOS 7, Windows 10 et Server, Azure AD, PaloAlto, Cisco, Ubiquiti, Bash/Python/PowerShell, … Salaire selon expérience, donc pas de fourchette, y a de l'argent dans la Silicon Valley. Avantages : convention collective métallurgie, tickets restau, participation au transport, CE, café, baby-foot, humour distingué. Je suis disponible pour les détails et questions. Le détail de l'offre et le lien pour postuler : http://app.jobvite.com/m?36u0emwF Bonne soirée.

1 0

Aide au partitionnement lors installation d'OS Linux sur serveurs dédiés OVH ?
by DUVERGIER Claude 29 Dec '21

29 Dec '21

TL;DR; Pour partitionner et installer du Linux sur des serveurs dédiés OVH vous utilisez 1) le manager web, 2) l'API, 3) un outil tiers. Au bureau on a quelques serveurs dédiés chez OVH (et ses filiales), on utilise principalement du Debian et on aime bien avoir un partitionnement avec /home, /root, /tmp et /var séparés. (et utiliser du LVM et parfois du XFS) Après un temps à utiliser l'outil de partitionnement "à la main" j'ai fait des templates (via l'API [1]) que je pouvais re-utiliser facilement selon les cas. Seulement voilà avec le temps des templates disparaissaient (??) ou s’avéraient ne plus être compatibles (aucune alerte sur le template mais il foire à l'installation). Dernier exemple en date : 4 serveurs identiques (même modèle) commandés, le temps d'installer les 3 premiers avec un template X qu'OVH changeait (en septembre) ses scripts de provisionnement/installation faisant planter l'installation du même template X sur le 4ème serveur : car "/usr" y est sur sa propre partition. Autre soucis : l'API permet d'ajouter des schémas de partitionnement à un même template d'installation, exemple : * Template "acme-debian11" schémas : * default * generic_raid1_ssd * generic_raid1_hdd * generic_raid5_hdd * app_foo * sql_bar Sauf que le manager web d'OVH ne les affiche pas lors de l'installation du serveur (alors que celui de SoYouStart oui). Vu ces écueils (qui arrivent toujours aux pires moments) je me dit que soit : * J'en demande trop à OVH * Il y a d'autres outils pour me permettre d'installer un OS au petits oignons (id. avec mon partitionnement) plus facilement/fidèlement et qui suivent les changements qu'OVH fait avec le temps : * Bring Your Own Image [2] * cloud-init * rescue + dd d'une VM faite en local * Packer [3]/Terraform [4] * … * Il y a une cheatsheet/bible (à jour) qui liste tous les red flags concernant le partitionnement de disque chez OVH et je dois composer avec. Pour ceux qui ont du OVH : vous faites comment ? [1] https://api.ovh.com/console/#/me/installationTemplate#GET [2] https://docs.ovh.com/fr/dedicated/bringyourownimage/ [3] https://www.packer.io [4] https://www.terraform.io

5 4

[BSO] postes ouverts / remote ok.
by Alexandre Legrix 16 Dec '21

16 Dec '21

Salut la liste. Nous avons 3/4 postes à pourvoir dans les équipes. * Sysadmin Linux de 1 à 3 ans d'expérience : localisation partout dans le monde : 100% remote ok [30/50] * Sysadmin Linux sénior de 4 à x ans d'expérience : localisation partout en France : 95% remote ok [45/70] * Customer success Admin : Un mec qui sait gérer des projets complexes de migration dans notre métier : 95% remote ok : bilingue FR/UK Localisation : Londres ou Paris préférence Londres [40/65] * Ingénieur R&D : Python/Go obligatoire Ruby apprécié : 100% remote ok Localisation partout dans le monde : Préférence sud de la France [45/70] Voilou && des bisous -- Alexandre

7 11

[Jobs] Scallog recrute un Admin Sys/Net/Infra en CDD
by Gauthier Millour 15 Dec '21

15 Dec '21

Bonjour à tous, Scallog recrute un admin Sys/Net/Infra en CDD (4 mois) pour me remplacer sur mon poste actuel. Je vous laisse l'annonce un peu plus bas. Pour ce qui est du contexte : - Petite équipe de 3 personnes (1 ingé sur la partie cliente, 1 ingé en interne (moi), un alternant en interne) - L'ingé habituellement sur la partie cliente s'en va en congé paternité et je le remplace le temps de son absence. L'idée est donc de me remplacer sur le périmètre interne le temps de son congé. Il y a un mois avant et après son congé le temps de la passation en sachant que je resterai présent pour l'accompagnement et la prise en main de l'infra N'hésitez pas à me DM pour plus d'infos Bonne soirée, L'annonce : La logistique continue son entrée dans le 4.0 et SCALLOG s’impose depuis 7 ans en acteur majeur de cette évolution. Jeune entreprise française experte dans l’automatisation des plateformes logistiques SCALLOG fabrique, développe et commercialise une flotte de robots mobiles capables de déplacer des étagères dans un environnement de distribution pour la préparation de commandes (stockage, picking, réapprovisionnement) : http://www.scallog.com/ SCALLOG travaille avec les grands noms de la logistique et totalise plus d’une quarantaine d’installations en France et à l’International. Son ambition est de rester leader et de poursuivre sa dynamique au service de la Supply Chain du futur. *LE POSTE* Maintien en condition opérationnelle et sécurisation des infrastructures systèmes et réseaux avec l’aide d’un alternant *MISSIONS PRINCIPALES* .Administration du parc informatique dans son ensemble (postes utilisateurs, serveurs) · Support aux utilisateurs Scallog (tout niveau) · Gestion des infrastructures informatiques : serveurs, stockage, hyperviseurs, sauvegardes, réseau, pare-feu · Administration des services mis à disposition des utilisateurs : Messagerie, Active Directory, Applications métiers, Partages de fichiers, Téléphonie fixe et mobile · Maintien à jour des documentations · Maintien en condition opérationnelle les infrastructures informatiques · Gestion et réalisation des projets d'évolution informatiques · Rédaction des différentes politiques des infrastructures informatiques *MISSIONS CYBERSECURITE* · Sensibiliser et veiller au bon respect de la politique de sécurité informatique · Elaborer, rédiger et déployer les standards de sécurité informatique · Assurer une veille de sécurité informatique et agir dans le cas de découverte d'une vulnérabilité impactant les infrastructures · Maintien de condition de sécurité des infrastructures informatiques · Auditer et superviser les critères de sécurité définis *PROFIL* Bac +4/5 en informatique spécialisation Réseaux 3 ans d’expérience minimum idéalement en PME Forte capacité à s'adapter en environnement hétérogène Bonne communication, pédagogie et force de proposition *COMPETENCES TECHNIQUES & ENVIRONNEMENT* · Administration Windows : Windows 10, Windows 2012R2 à 2019 · Administration Linux : CentOS 7 / 8 (majoritaire), Debian 8 / 9 / 10, Ubuntu 16.04, 18.04, 20.04, Linux Mint · Scripting : Bash, Python, PowerShell · Administration stockage : Synology DSM, Dell iSCSI SAN, SMB, NFS · Environnement de virtualisation : Cluster Hyper-V (3 nœuds) · Administration Réseau : Cisco, Fortinet, Ubiquiti UniFi · Administration des sauvegardes : Veeam · Services réseaux : CA, DHCP, DNS, VLAN, Filtrage, Routage, VPN SLL / IPSec · Services : Gestion des utilisateurs : Active Directory Messagerie : Google WorkspaceTéléphonie fixe : Keyy Téléphonie mobile : Android One (MDM via Google Workspace) Code management : Gitea, Jenkins Supervision : Centreon, Observium Gestion de projet : Redmine ERP : Dolibarr *NOS ATOUTS :* Une expertise métier forte et reconnue Une aventure humaine permettant à nos collaborateurs de se développer et de s’épanouir au sein d’une french tech pionnière dans son domaine Un travail d’équipe favorisant l’échange et le partage de connaissances dans un climat de convivialité Un esprit start-up qui nous anime jour après jour dans une société à taille humaine (50p) Vous avez l’envie de vous inscrire dans un projet ambitieux au sein d’une entreprise innovante et en plein développement dont vous pourrez partager les valeurs humaines et professionnelles ? N’hésitez plus, rejoignez-nous ! Durée du contrat : 4 mois Date limite de candidature : 10/01/2022 Statut : Cadre Date de début prévue : 10/01/2022 Type d'emploi : CDD Salaire : 2 500,00€ à 3 000,00€ par mois Avantages : - Participation au Transport Horaires : - Périodes de Travail de 8 Heures

1 0

Faille Log4j2
by David Ponzone 14 Dec '21

14 Dec '21

Pour ceux qui l’auraient raté: https://nvd.nist.gov/vuln/detail/CVE-2021-44228 <https://nvd.nist.gov/vuln/detail/CVE-2021-44228>

16 23

Écran noir au moment de signer un PDF sur Acrobat
by Hugo SIMANCAS 13 Dec '21

13 Dec '21

Bonjour, L'équipe SUPPORT s’enlise sur un problème avec Adobe Acrobat Reader DC. Lorsque nous faisons une signature, la fenêtre se grise-noir et plante complètement adobe ... C'est exactement ça, mais marche pas. On a déjà réinstallé et le problème revient. une idée ? Un bon pack de bière Toulousaine à gagner :) Merci / ::1 \ Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

3 6

JS7 JobScheduler : recherche prestataire pour mise en place et support
by Milamber 10 Dec '21

10 Dec '21

Bonjour, Je recherche un prestataire qui peur mettre en place et apporter du support à l'ordonnanceur JS7 JobScheduler ? Est ce que vous en connaissez? et éventuellement si vous avez un retour d'expérience sur JS7 JobScheduler. Merci. Crdt,

1 0

Apéro Lyonnais : lundi 06 décembre 2021
by cam.lafit 06 Dec '21

06 Dec '21

Bonjour tout le monde On finit l'année en beauté avec ce dernier apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 06 décembre 2021 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

Quizz du vendredi soir: >&/dev/null
by David Ponzone 03 Dec '21

03 Dec '21

Fan de casse-têtes, puzzles, et autres trucs énervants, Ceci est pour toi. Soit une Debian 9.5. Soit un script bash qui est lancé par crontab 1440 fois par jour. Dans la crontab, le script est lancé ainsi: */1 * * * * script >&/dev/null En fait, je le lance 3 fois par min, avec des params différents, donc 4320 lancements par jour. Le script appelle un binaire, qui accessoirement fait lors de son exécution un: fprintf(stderr, "Resolving remote host '%s'... ", remote_host); Comme stdout et stderr sont redirigés vers /dev/null, crontab ne m’envoie jamais de mail…. ….sauf entre 2 et 20 fois par jour, où j’ai la chance de recevoir un mail qui contient: Resolving remote host ’truc.bidule.fr'... Done. Donc lors de 0,2% (environ) des exécutions, stderr n’est pas correctement renvoyée vers /dev/null. Alors moi perso, je suis pas un fan de ce genre d’énigme, surtout si c’est pour découvrir que c’est un truc connu, un bug de bash, ou de la libc sur une Debian 9.5. Je lance le chrono, il y a des tueurs sur cette liste :)

9 13

IPMI récupérer des MAC address
by Wallace 03 Dec '21

03 Dec '21

Bonsoir, Je chercher à récupérer les informations que je vois dans les webui IPMI de Dell ou Supermicro par ipmitool afin de faire un listing des mac address de toutes les interfaces. J'arrive à récupérer les informations sur l'interface IPMI (IP, mac, snmp, gateway, ...) avec la commande ipmitool lan print mais je ne vois pas quelle option dans ipmitool me permettrait d'accéder aux informations des interfaces physiques internes à la carte mère ou en PCIe. Poutant dans les webui des constructeurs on arrive à récupérer ces informations mais j'aimerais éviter de jouer du copier coller et faire la même chose scripté. Auriez-vous des idées? Je n'ai rien trouvé de probant sur Internet ou alors il faut un système Linux opérationnel sur le serveur pour récupérer les informations. Mon besoin est justement de lister les mac address pour remplir des fichiers de configuration pour des installations par PXE. Donc je pensais pouvoir le faire à distance avec ipmitool sur le BMC sur l'OOB. Merci par avance pour vos astuces. PS : question plus ouverte, comment automatisez-vous l'inventaire hardware quand vous recevez du matériel pour les injecter dans votre SI avant même de les installer? J'espère que vous faites plus ça à la main?

12 23

[TECH] GLPI
by Nicolas GIRARDI 02 Dec '21

02 Dec '21

Bonsoir, J’ai souvenir d’avoir vu passer un message sur la liste qui citait un « fork » de GLPI. Il me semble que c’était un glpi-quelquechose dont la spécificité est qu’il n’y a pas de code commercial dans le source. Je ne retrouve pas le nom du projet. Plus globalement j’ai reçu un e-mail de l’annonce de la bêta GLPI10 et je me demande si ça va rester vraiment open source GLPI. Je ne me suis pas trop documenté à vrai dire. Je suis intéressé par vos retours. Bonne soirée. Nicolas Girardi.

3 5

Recherche chef de projet Bordeaux - Toulouse
by Hugo SIMANCAS 25 Nov '21

25 Nov '21

Bonjour, Nous cherchons un chef de projet orienté dev sur Toulouse ou Bordeaux. Télétravail possible à voir lors de l'entretien. Fiche de l'offre ici : https://partage.data-expertise.com/f.php?h=02XUk9oy mp si intéressé Merci Hugo -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

Hotcity recrute un Sysadmin (avec un peu de réseau dedans aussi).
by Xavier Beaudouin 24 Nov '21

24 Nov '21

Bonjour, Je fais suivre l'offre de ma boite, Hotcity (située à Luxembourg, la ville pas le jardin à Paris). L'offre est adressée à des gens qui veulent bosser au Luxembourg. Il y a possibilité de télétravail bien évidement même si au démarrage c'est plutôt mieux avec un peu de présence (la bande passante pour les informations est plus grande !). Avant de m'attirer les FUDs de la non information de la rémunération, sachez que le salaire est assez attractif, même pour le Luxembourg.... Open Off-list pour des clarifications, ou des renseignements... Sachant que je serai un collègue direct. --//-- Afin de renforcer les équipes de HOTCITY S.A., nous sommes à la recherche d’un Administrateur Systèmes (CDI), parlant Français (tout autre langue constitue un avantage) Lieu : Luxembourg Ville Temps plein (40h/semaine) Vous assisterez l’équipe actuelle à : - La mise en place de nouveaux services (infrastructures WiFi, hébergement d’applications, …) - La bonne évolution des systèmes d’informations (optimisations, mises-à-jour, monitoring, …) - La mise en haute disponibilité de l’infrastructures de services (architecture, automatisation, documentation, …) Votre profil : - Expérience en administration système Unix/Linux : FreeBSD (jails, etc…), Debian, CentOS - Connaissances des environnement de virtualisation : VMware, BastilleBSD, vSphere - Maitrise des systèmes de stockage / backup / monitoring / automatisation - Expertise : HA, DNS, DHCP, SSH, HTTP(S), RADIUS - Compétences en DBA : MariaDB Galera Cluster, PostgreSQL - Passionné par le monde de l’OpenSource - Connaissances en réseau: IPv4/IPv6 souhaitées Vos collègues : - Des collègues expérimentés soucieux de vous donner le soutien nécessaire et capables de vous transmettre le savoir qu’ils ont acquis - Des supérieurs à votre écoute et ouverts à de nouvelles idées, suggestion et critiques - Une atmosphère jeune et détendue - Très faible fluctuation du personnel Offres & Avantages : - Bonne localisation à proxmité des transports en commun. Une place de parking est également envisageable - Tickets restaurant - Tickets train, respectivement place de parking - Télétravail possible - Rémunération à la hauteur du profile Si vous êtes intéressé par cette proprosition, veuillez nous envoyer votre candidature, accompagnée d’un CV détaillé et d’une photo à : direction(a)hotcity.lu. Plus d’info notre société : https://hotcity.lu/

1 0

Cherche machine type appliance 1U
by Sébastien 65 17 Nov '21

17 Nov '21

Bonjour, Je suis à la recherche d'un boitier 1U rackmount avec au minimum 4 interfaces LAN 1Gb et 2 ou 4Gb de RAM avec un disque SSD de 16/32 ou 64Gb ! Je souhaite pouvoir installer du Linux dessus pour faire un petit firewall... Je ne trouve pas grand-chose à des tarifs inférieurs à 250€HT. Sur Aliexpress il y a bien des produits qui me correspondent mais tous viennent de Chine, il n'est pas indiqué le prix du passage en douane ! Avez-vous une adresse d'un vendeur/importateur FR ? Merci

6 7

Bcache + LVM
by Frédéric Dumas 15 Nov '21

15 Nov '21

Bonjour à tous, quelques questions à propos de bcache. Je l’installe sur cette configuration matérielle: backend device /dev/sda = RAID6 hardware avec stripe size de 1024Ko cache device /dev/md0 = RAID1 software avec deux P3700 Le device /dev/bcache0 est créé avec ces paramètres : > # make-bcache --data-offset 1024k --bucket 2048k --writeback --bdev /dev/sda4 --cache /dev/md0 Le cache est bien attaché à son backend device: > # lsblk > NAME SIZE FSTYPE TYPE MOUNTPOINT > sda 7.3T disk > ├─sda1 1007K part > ├─sda2 512M vfat part > ├─sda3 31.5G LVM2_member part > │ └─pve-root 7.8G ext4 lvm / > └─sda4 7.2T bcache part > └─bcache0 7.2T disk > sr0 1024M rom > nvme0n1 745.2G disk > └─md0 745.1G bcache raid1 > └─bcache0 7.2T disk > nvme1n1 745.2G disk > └─md0 745.1G bcache raid1 > └─bcache0 7.2T disk Questions: (1) Quel est le erase block size sur le P3700 ? Je n’ai pas trouvé dans les specs Intel. Mon seul indice, c’est un message d’un développeur sur la liste LKML. La valeur 2048k donnée à l'option --bucket est-elle correcte ? (2) stride width = "stripe width » et aussi "stripe size" ? Extrait de la doc bcache: > If your backing device is RAID based, then be sure to align this by a multiple > of your stride width using bcache make –data-offset. L’option --data-offset attend-elle bien la valeur (dans mon cas 1024k) du stripe width de la grappe RAID6 ? Voilà un plus long extrait de la doc bcache: > Backing device alignment > > The default metadata size in bcache is 8k. If your backing device is RAID based, then be sure to align this by a multiple of your stride width using bcache make –data-offset. If you intend to expand your disk array in the future, then multiply a series of primes by your raid stripe size to get the disk multiples that you would like. > > For example: If you have a 64k stripe size, then the following offset would provide alignment for many common RAID5 data spindle counts: > > 64k * 2*2*2*3*3*5*7 bytes = 161280k Source: https://www.kernel.org/doc/html/latest/admin-guide/bcache.html#troubleshoot… (3) Dernière question: quand j’intègre le device /dev/bcache0 à LVM, ça passe mais avec des erreurs: > # pvcreate /dev/bcache0 > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (0, 0) still held > bcache_abort: block (0, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > scan_dev_close /dev/bcache0 no DEV_IN_BCACHE set > scan_dev_close /dev/bcache0 already closed > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (0, 0) still held > bcache_abort: block (0, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > Physical volume "/dev/bcache0" successfully created. Google reste muet sur « Error reading device /dev/bcache0 at », au moins pour moi. La définition du VG donne un retour similaire: > # vgcreate vms /dev/bcache0 > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (3, 0) still held > bcache_abort: block (3, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > Error reading device /dev/bcache0 at 7965015146496 length 4. > bcache_invalidate: block (0, 0) still held > bcache_abort: block (0, 0) still held > Error reading device /dev/bcache0 at 7965015248896 length 4. > Error reading device /dev/bcache0 at 7965015259648 length 24. > Error reading device /dev/bcache0 at 7965015260160 length 512. > Volume group "vms" successfully created La création d’un LV dans ce VG ne renvoie par contre aucune erreur. Si quelqu’un a une hypothèse ? Merci! -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

2 1

Re: [FRsAG] ESXi VM backup lent 12Mo/s (Dell R710 SATA)
by Ludovic Levet 15 Nov '21

15 Nov '21

Bonjour, On parle d'un cp entre datastores locaux, on passe pas par le réseau. Ludo. Le 15/10/2021 à 06:41, Stéphane Karges a écrit : > Hello, > > Pb de drivers carte réseau, j’ai eu le pb par défaut la carte est en 100g et pas en 1000. Il y a eu manip pour prendre l’ancien drivers tu trouve sur internet. Cela réglera ton pb. > > Stéphane > > Envoyé de mon iPhone > >> Le 14 oct. 2021 à 23:03, Ludovic Levet via FRsAG <frsag(a)frsag.org> a écrit : >> >> Bonjour, >> >> A vérifier : >> >> - Présence de la barrette mémoire (cache) sur la la perc 700 >> >> - État de la batterie cache de la perc 700 >> >> - Config de la Perc -> Perc cache enable et disk cache enable >> >> Ludo. >> >> >>> Le 14/10/2021 à 12:18, Frédéric Dumas a écrit : >>> Bonjour, >>> >>> que ce soit par la console locale avec la commande cp, ou par le client vSphere, le backup manuel de VMs entre datastore locaux se fait à un débit ridicule de 10~12Mo/s. Je m’attendais à 10 fois mieux. Coté hardware, le serveur est un Dell R710, la source est une grappe raid5 branchée au contrôleur PERC H700, la cible un HDD 7200 rpm, branché sur un port SATA interne de la carte mère. Remplacer le HDD par un SSD n’a rien amélioré. Coté software, tous les volumes impliqués sont en vmfs et VMware est en version 5.5. >>> >>> Ce genre de transfert lent rappelle-t-il des souvenirs à certains, qui pourraient m’aiguiller ? Est-ce une limite hardware voulue par Dell (le HDD et le SSD ont des firmwares constructeur génériques) ? Ou est-ce un mauvais usage de la commande copy? >>> >>> Il y a quelques téra à récupérer. Le plus simple serait de laisser tourner le backup quelques jours, mais sur le bureau, le serveur fait un boucan pas possible. Je n’ose pas trop lui retirer les ventilos capot ouvert, les radiateurs des procs sont quand même bien chauds. >>> >>> Si certains ont une piste! Merci. >>> >>> -- >>> Frédéric Dumas >>> f.dumas(a)ellis.siteparc.fr >>> >>> >>> >>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >> -- >> ------------------------------------------------------------------------------------------------------------------------- >> Ce message inclut une signature numérique. Il certifie que l'expéditeur et le contenue du message sont authentiques. >> Si votre logiciel de messagerie est compatible, Il doit garantir que le document n'a pas été altéré entre l'instant où >> l'auteur l'a signé et le moment où le lecteur le consulte. >> Loi n°2000-230 du 13 mars 2000 Art. 1316, 1316-1, 1316-2, 1316-3, 1316-4 du Code civil. >> La présence d'un fichier joint 'smime.p7s' (fichier signature) indique que votre client messagerie n'est pas compatible. >> ------------------------------------------------------------------------------------------------------------------------- >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ -- ------------------------------------------------------------------------------------------------------------------------- Ce message inclut une signature numérique. Il certifie que l'expéditeur et le contenue du message sont authentiques. Si votre logiciel de messagerie est compatible, Il doit garantir que le document n'a pas été altéré entre l'instant où l'auteur l'a signé et le moment où le lecteur le consulte. Loi n°2000-230 du 13 mars 2000 Art. 1316, 1316-1, 1316-2, 1316-3, 1316-4 du Code civil. La présence d'un fichier joint 'smime.p7s' (fichier signature) indique que votre client messagerie n'est pas compatible. -------------------------------------------------------------------------------------------------------------------------

3 3

Récupération de données sur un disque dur
by Vincent-Xavier JUMEL 10 Nov '21

10 Nov '21

Bonsoir, Je sais bien que normalement on a des sauvegardes de tout, mais bon parfois, on a été pris par un peu de procrastination (et un peu de faute à pas de chance aussi). Bref ! Connaitriez-vous une boite qui fasse de la récupération de données sur disque dur endommagé ? Proche Paris de préférence. D'avance merci. -- Vincent-Xavier JUMEL Id: 0xBC8C2BAB14ABB3F2 https://blog.thetys-retz.net Société Libre, Logiciel Libre http://www.april.org/adherer Parinux, logiciel libre à Paris : http://www.parinux.org

8 7

Dégradation perfs Linux sur le long-terme
by David Ponzone 08 Nov '21

08 Nov '21

Tous, Je me demandais s’il y avait des valeurs/metrics vicieux/obscurs auxquels il fallait prêter attention quand on tente de déterminer si un Linux a un uptime qui commence à être élevé (plusieurs années). Quand on a fait le tour des indicateurs standards, comment savoir si des problèmes qu’on a pourrait venir de là, et que donc un reboot serait utile (parce que n’étant pas de culture Windows, le ressort au reboot pour essayer au cas où de régler un problème, c’est pas mon délire). Merci

13 14

Apéro Lyonnais : lundi 08 novembre 2021
by cam.lafit 08 Nov '21

08 Nov '21

Bonjour tout le monde Semaine dernière c'était férié alors c'est bien ce soir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 08 novembre 2021 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km PS suite à proposition il est possible que nous changions de lieu pour le mois prochain, en fait ce sera un peu plus tard je n'ai pas eu le temps de m'en occuper.

1 0

Re: [FRsAG] Dégradation perfs Linux sur le long-terme
by Pierre Colombier 05 Nov '21

05 Nov '21

Pour ma part, j'ai très peur des machines à gros uptime et qui cumulent un certain nombre de mises à jour (dont on à perdu le compte au fil des mois voir des ans) sans avoir redémarré. Le jour où on fini par le faire, il faut quand même croiser un max de doigts pour que tout se passe comme espéré. On 04/11/2021 10:35, Thomas Constans via FRsAG wrote: > Ah les concours de ziz... ^w d'uptime, c'est moche > > Perso je reboote tous mes serveurs 1 à 2 fois par an) : > > * je suis sur que toutes mes applis utilisent bien les dernières lib > à jour > * je suis sur que mon système tourne sur le dernier noyal à jour > * je suis sur que mon système et ses services redémarrent sans pb > * les applis qui bouffent de la ram petit à petit rentrent dans le > rang. > > >

2 1

Re: [FRsAG] Git et image de filesystem
by Pierre Colombier 05 Nov '21

05 Nov '21

J'ai réussi avec mtree Mais je garde getfacl/setfaclen réserve. Note: En fait c'est vraiment bourrin mon truc... Le commit initial à 80k fichiers, faut surtout pas avoir une gui qui tente de t'afficher le diff. On 25/10/2021 16:42, Fabien GAUTREAU wrote: > Bonjour, > > Il existe le couple getfacl/setfacl > > A voir si cela te convient > > Fabien > > Le 2021-10-25 11:04, Pierre Colombier via FRsAG a écrit : >> Bonjour, >> >> J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans >> un dépot Git. >> >> >> Problème : git ne gère pas les propriétaires/groupes ni la plupart des >> droits d'accès. >> >> Existe-il une façon classique de conserver ces métadonnées et de les >> réappliquer ? >> >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/

1 0

Re: [FRsAG] Git et image de filesystem
by Pierre Colombier 05 Nov '21

05 Nov '21

A propos de dd, Je ne veux pas versionner l'image mais les fichiers qui sont dedans. L'idée est d'ensuite utiliser le CI/CD de gitlab pour régénérer l'image de la clé amorçable. Pour ce qui est de versionner les scripts qui permettent de la bâtir, oui c'est bien aussi. C'est beaucoup moins bourrin en tout cas. Mais c'est aussi beaucoup plus compliqué parce que justement, il faut scripter l'install, et que certaines opérations sont faites par des logiciels qui ne sont pas conçu pour être non-interactif. On 25/10/2021 16:04, Affichage cfgi wrote: > Bonsoir, > > Pourquoi pas un dd. > Je génère mes clefs amorçables avec ça. > > --- > Bernard BELLE - C.F.G.I. > ---------------------------------- > Envoyé depuis mon AMSTRAD CPC 6128 > ---------------------------------- > > Le 2021-10-25 15:00, frsag(a)thomas.cuivre.fr.eu.org a écrit : >> Le 25/10/2021 à 12:39, Pierre Colombier a écrit : >>> >>> Précision sur le/les cas d'usage >>> >>> >>> Le filesystem est un os "embarqué" d'environ 200Mo qui se pose une >>> une mémoire flash du genre sdcard ou clé usb ou plus probablement >>> flash directement soudée sur la carte. >>> >>> On l'y uploadera sous la forme d'une image brute. >>> >>> >> Dans ce cas une autre option possible, plutôt que de versionner >> l'ensemble de l'image, serait de versionner les scripts qui permettent >> de la bâtir (par exemple une recette Yocto). >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/

1 0

Azure, PS et MacOS
by David Ponzone 03 Nov '21

03 Nov '21

MS-Haters, passez votre chemin :) J’ai émis le doux rêve de pouvoir contrôler/configurer des apps MS dans le Cloud (Teams, etc..) depuis le PowerShell pour MacOS comme je le fais depuis un Windows 10, mais j’ai un message d’erreur ignoble, et Google a pas donné grand chose. Quelqu’un peut confirmer que leur implémentation sur MacOS reste incomplète, ou c’est moi qui l’ai mal installé ? Merci

4 6

Chiffrage et TPM
by Dang Herve 03 Nov '21

03 Nov '21

Bonjour Je cherche à chiffrer un disque et le déverrouiller automatiquement au démarrage avec un TPM sous Centos. Quelqu'un aurait-il un guide ou un petit tutoriel fonctionnel? Tout ce que j'ai trouvé sur internet ne semble pas fonctionner ou alors je dois mal faire une étape. La seule chose que l'on veut faire est de se prévenir d'une copie de disque en dehors de notre système Merci Herve

7 14

Des utilisateurs de purestorage ?
by open doc 28 Oct '21

28 Oct '21

Bonjour à tous, on doit investir dans un nouveau stockage pour une nouvelle salle. Actuellement on utilise nimble et on en est vraiment content, super simple d'utilisation, gestion facile via le vcenter. Je souhaiterai savoir si certaines personnes utilisent du purestorage, est ce que le produit s'intègre bien dans le vcenter pour des actions d'agrandissement et de création de datastore ? Si vous avez des retours sur de la gestion de pannes je suis preneur. Alexandre.

3 5

consomation electrique des postes informatiques desktop/laptop
by Vincent 28 Oct '21

28 Oct '21

Bonjour, Je cherche à mesurer la consommation electrique en temps réel de mon parc informatique desktop et laptop. Je pensais naivement que cette donnée était facilement accessible (comme sur les serveurs via les idrac) mais cela ne me semble pas le cas. Savez vous : 1) Si c'est possible? (je n'ai pour l'instant rien trouvé.. sauf si un ordi portable est en mode batterie) 2) si non, quel logiciel (de préférence multi-plateforme Microsoft/Windows et GNU/Linux) conseillerez vous pour une estimation? L'objectif étant de savoir fournir un bilan de la conso electrique basique (sans les écrans, accessoire BT, etc) de notre parc en continu (présentiel et télétravail) pour mes collègues du dévelopement durable. D'avance merci! Vincent

12 28

Git et image de filesystem
by Pierre Colombier 25 Oct '21

25 Oct '21

Bonjour, J'ai un filesystem (ext4) que j'aimerai intégralement versionner dans un dépot Git. Problème : git ne gère pas les propriétaires/groupes ni la plupart des droits d'accès. Existe-il une façon classique de conserver ces métadonnées et de les réappliquer ?

6 6

Re: [FRsAG] Git et image de filesystem
by frsag＠thomas.cuivre.fr.eu.org 25 Oct '21

25 Oct '21

Le 25/10/2021 à 12:39, Pierre Colombier a écrit : > > Précision sur le/les cas d'usage > > > Le filesystem est un os "embarqué" d'environ 200Mo qui se pose une une > mémoire flash du genre sdcard ou clé usb ou plus probablement flash > directement soudée sur la carte. > > On l'y uploadera sous la forme d'une image brute. > > Dans ce cas une autre option possible, plutôt que de versionner l'ensemble de l'image, serait de versionner les scripts qui permettent de la bâtir (par exemple une recette Yocto).

1 0

Re: [FRsAG] Exchange like - OpenSource
by Olivier CALZI 23 Oct '21

23 Oct '21

Bonjour, En ce qui concerne Zentyal cela as été "repris" par Nethserver. Projet vivant avec bonne communauté. #my2cents Cordialement, Olivier Calzi

2 1

Re: [FRsAG] Sauvegarde office 365
by David Ponzone 22 Oct '21

22 Oct '21

> Le 21 oct. 2021 à 21:45, Thomas Constans <thomas(a)opendoor.fr> a écrit : > > Merci de vos conseils, je vais tester acronis et veeam. > > > On 2021-10-21 14:55, David Ponzone wrote: >> Peut-être parce que l’open source a jamais été capable de délivrer les mêmes outils avec le même niveau d’intégration ? > > pour le niveau d'intégration, une solution qui ne propose pas de mécanisme de backup / restauration ... Il y a un mécanisme de rétention (EOA). Excellente analyse de ce que MS fait et ne fait pas, et plusieurs solutions de backup: https://lazyadmin.nl/office-365/microsoft-office-365-backup/ <https://lazyadmin.nl/office-365/microsoft-office-365-backup/> MS, ils ont besoin de créer un écosystème autour de de leurs produits. C’est pas parce qu’ils passent online qu’ils doivent défoncer leurs partenaires historiques. Et dans le domaine du backup, c’est particulièrement justifié, car si on backup son Exchange Online, on aura tendance à le faire ailleurs que chez MS/Azure….. >> Je suis le dernier à défendre MS, mais MS365, avec absolument tout contrôlable/configurable depuis un powershell n’importe où dans le monde, c’est bluffant de puissance, particulièrement pour un mastodonte de l’IT traditionnel qui aurait pu échouer à se transformer en mastodonte de l’IT 2.0 > > Je suis preneur d'un powershell qui me dump mes boîtes utilisateurs et mes fichiers sur un serveur local :D > Clairement, pas possible.

3 2

Re: [FRsAG] Sauvegarde office 365
by Vincent Habchi 22 Oct '21

22 Oct '21

Salut, > Un de mes clients a eu la bonne idée de passer chez Microsoft pour les mails et l'hébergement de fichiers. Quelle [e|ho]rreur ! :p Tu n’as pas pu l’en dissuader ? V.

11 18

Exchange like - OpenSource
by HYVERNAT Philippe Responsable Informatique CHAVS 22 Oct '21

22 Oct '21

Bonjour, je me permets d'envoyer un message à la communauté car nous avons un projet de refonte de notre messagerie, dans notre établissement. En effet, nous possédons plusieurs avec plusieurs solutions différentes, notamment de l'IMAP hébergé chez OVH pour le site A , et de l'Exchange 2010 pour le site B. Gérant ce projet, j'aimerais savoir s'il existe une solution OpenSource ayant des fonctionnalités similaires à Exchange (annuaire global de contact, partage de calendrier, connexion avec notre Active directory, mail de distribution etc....). Les utilisateurs du site B ayant gouté a Exchange ne veulent pas repasser sur une solution moins avancé. Merci à vous pour vos retours. HYVERNAT Philippe Responsable Informatique

13 18

Re: [FRsAG] Exchange like - OpenSource
by Stéphane Rivière 22 Oct '21

22 Oct '21

> Personnellement j'utilise rspamd, que je trouve plus efficace que > spamassassin. +1 -- Stéphane Rivière Ile d'Oléron - France

1 0

Re: [FRsAG] Exchange like - OpenSource
by HYVERNAT Philippe Responsable Informatique CHAVS 22 Oct '21

22 Oct '21

Merci beaucoup Le 22/10/2021 à 08:36, Thomas Constans a écrit : > >> >> Concernant l'antispam, peut on mettre 2 antispams différents sachant >> que chacun fonctionne avec un filtrage différent ? > > > De mémoire, il n'y a pas de serveur mail intégré à SOGo, qui est conçu > pour se greffer sur un serveur mail existant. Donc le filtrage > antispam dépend de ce serveur mail. Avec postfix il est facile de > multiplier les antispam. > > Personnellement j'utilise rspamd, que je trouve plus efficace que > spamassassin. > > Cordialement, > > > >> >> >> Merci encore >> >> Le 21/10/2021 à 21:43, CapsLock a écrit : >>> Le jeudi 21 octobre 2021 à 18:40 +0200, HYVERNAT Philippe Responsable >>> Informatique CHAVS a écrit : >>>> Bonjour, >>>> >>>> je me permets d'envoyer un message à la communauté car nous avons un >>>> projet de refonte de notre messagerie, dans notre établissement. >>>> >>>> En effet, nous possédons plusieurs avec plusieurs solutions >>>> différentes, >>>> notamment de l'IMAP hébergé chez OVH pour le site A , et de >>>> l'Exchange >>>> 2010 pour le site B. >>>> >>>> Gérant ce projet, j'aimerais savoir s'il existe une solution >>>> OpenSource >>>> ayant des fonctionnalités similaires à Exchange (annuaire global de >>>> contact, partage de calendrier, connexion avec notre Active >>>> directory, >>>> mail de distribution etc....). Les utilisateurs du site B ayant gouté >>>> a >>>> Exchange ne veulent pas repasser sur une solution moins avancé. >>>> >>>> Merci à vous pour vos retours. >>> Tu peux regarder du coté de SOGO¹ qui est pas mal complet >>> >>> Pour tester tu peux regarder du coté de mailcow² par exemple (ya une >>> instance de démo³ dispo aussi) >>> >>> Caps' >>> >>> ¹ https://www.sogo.nu/ >>> ² https://mailcow.email/ >>> ³ https://mailcow.github.io/mailcow-dockerized-docs/#demo >>> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

1 0

Re: [FRsAG] Sauvegarde office 365
by Hugo SIMANCAS 21 Oct '21

21 Oct '21

hello tu as veeam pour office 365 qui sauvegarde tout et marche super bien. tu peux restaurer unitairement les emails Hugo / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus. Le 21/10/2021 à 09:07, Thomas Constans via FRsAG a écrit : > Bonjour les gens, > > Un de mes clients a eu la bonne idée de passer chez Microsoft pour les > mails et l'hébergement de fichiers. > > j'aimerais avoir une sauvegarde locale (sur un serveur Windows) des > boîtes mails et fichiers. N'ayant aucune expérience de cet écosystème, > je suis à la recherche de pistes > > Merci de vos retours > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

Re: [FRsAG] alternative à phpMyAdmin ?
by open doc 19 Oct '21

19 Oct '21

Merci à tous pour vos retours. J'ai mis en place deux solutions, phpmyadmin et dbninja. Personnellement dbninja je le trouve très bien, mais au final, PMA a été retenu par nos dev, qui le trouve pas si mal dans sa dernière version. Il y a aussi pas mal d'options supplémentaires, comme l'avertissement avant drop de DB. Sinon en client lourd effectivement sous mac, dbeaver va remplacer mon sequel pro. Alex Le ven. 8 oct. 2021 à 21:14, alci <alci(a)mecadu.org> a écrit : > Dbeaver (ou sin pendant cloudbeaver) sont excellents. La version community > ma toujours suffit, mais une version entreprise existe. > Mises à jour régulières. > > > > Envoyé depuis mon appareil Galaxy > > > -------- Message d'origine -------- > De : Stéphane Rivière <stef(a)genesix.org> > Date : 07/10/2021 19:27 (GMT+01:00) > À : frsag(a)frsag.org > Objet : Re: [FRsAG] alternative à phpMyAdmin ? > > > Dommage qu'il n'y ait pas pareil pour PostgreSQL en libre, clairement > > les clients ne veulent pas s'embêter pour si peu. > > Adminer gère PostgreSQL... > > -- > Stéphane Rivière > Ile d'Oléron - France > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

Sécurité opérationnelle : antivirus GNU/Linux et *BSD
by Maxime DERCHE 19 Oct '21

19 Oct '21

Bonjour à toutes et tous, Contexte : travailleur indépendant dans le domaine de la sécurité informatique, avec le besoin de protéger "correctement" à la fois une infrastructure auto-hébergée (OpenBSD) essentiellement pour du web et du mail, des postes de travail fixes et/ou mobiles (Fedora) ainsi qu'une flotte mobile (Android). J'aimerais faire le tour des produits disponibles sur la fonction antivirus/antimalware pour à la fois des points d'entrée et des serveurs, sachant que je fais bien la séparation entre les deux catégories (mais si je peux avoir un même produit pour les protéger toutes, ce serait pas plus mal). Je comprends que côté serveur, le cas OpenBSD sera peu traité par les grands produits propriétaires/fermés commerciaux, ce qui me laisse essentiellement ClamAV, et peut-être Sophos ? Concernant ClamAV, je peux lancer des scans de système de fichiers et de messages entrants et sortants, j'aimerais bien savoir s'il peut faire plus, notamment sur deux axes : la surveillance d'activités suspectes d'une part et son utilisation dans des applications web (pour scanner les uploads, typiquement). Auriez-vous des retours sur ClamAV ? Le cas des postes de travail est un autre écueil : j'ai l'impression que côté GNU/Linux Fedora n'est pas aussi bien couverte que RHEL/Centos ou Debian. Qu'utilisez-vous pour sécuriser vos "endpoints", fixes et/ou mobiles ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/>

9 14

ssh 8.6 recursion configuration
by Wallace 15 Oct '21

15 Oct '21

Bonjour, Ayant mis à jour mon poste de travail je me retrouve avec une version 8.6 de ssh. J'ai une configuration .ssh/config qui contient pas mal de bastions et j'ai donc une configuration du type : Host *.domaine.fr ProxyCommand ssh -q -W %h:%p bastion-domaine IdentityFile ~/.ssh/clefprod User uncompteadmin Host bastion-domaine Hostname bastion.domaine.fr IdentifyFile ~/.ssh/maclef User monlogin Avant la mise à jour, quand je faisais un ssh serveur1.domaine.fr, ça matchait le *.domaine.fr puis allait résoudre le bastion et ça marchait super bien. Mais en version 8.6, ça boucle car le Hostname bastion.domaine.fr refait une passe dans la config et match le *.domaine.fr à nouveau. Il en résulte une boucle infinie qui ne se finie pas. J'ai regardé les docs de ssh, je ne vois pas de paramètre qui pourrait dire dans le bastion-domaine, ne fais pas de récursif. La seule solution que j'ai trouvée c'est de remplacer le hostname par l'ip du bastion.domaine.fr. Problème les ips sont amenées à changer alors que le fqdn est fixe. Une idée de comment faire pour garder les hostname en fqdn? Merci

4 4

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG