- FRsAG - frsag.org

ESXi VM backup lent 12Mo/s (Dell R710 SATA)
by Frédéric Dumas 14 Oct '21

14 Oct '21

Bonjour, que ce soit par la console locale avec la commande cp, ou par le client vSphere, le backup manuel de VMs entre datastore locaux se fait à un débit ridicule de 10~12Mo/s. Je m’attendais à 10 fois mieux. Coté hardware, le serveur est un Dell R710, la source est une grappe raid5 branchée au contrôleur PERC H700, la cible un HDD 7200 rpm, branché sur un port SATA interne de la carte mère. Remplacer le HDD par un SSD n’a rien amélioré. Coté software, tous les volumes impliqués sont en vmfs et VMware est en version 5.5. Ce genre de transfert lent rappelle-t-il des souvenirs à certains, qui pourraient m’aiguiller ? Est-ce une limite hardware voulue par Dell (le HDD et le SSD ont des firmwares constructeur génériques) ? Ou est-ce un mauvais usage de la commande copy? Il y a quelques téra à récupérer. Le plus simple serait de laisser tourner le backup quelques jours, mais sur le bureau, le serveur fait un boucan pas possible. Je n’ose pas trop lui retirer les ventilos capot ouvert, les radiateurs des procs sont quand même bien chauds. Si certains ont une piste! Merci. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

4 4

[BIZ] Presta d'admin cloud + "bare metal"
by Vincent Habchi 12 Oct '21

12 Oct '21

Salut à tous, je vais bientôt quitter la PME de presse où je travaillais depuis 20 ans en tant que journaliste ET admin système. Comme je ne pense pas que mon patron puisse retrouver un profil semblable au mien en quelques semaines… je pense que la meilleure solution est de confier l’administration soit à un admin en freelance, soit à une petite boîte spécialisée dans ce genre de prestas. Le tableau est le suivant : on a cinq machines cloud hébergées chez Gandi, plus un serveur d’entreprise dans les locaux. Toutes les machines tournent FreeBSD : 12.2 pour les machines Cloud, 13 pour le serveur central. Toutes les machines sont en ZFS pour la partie données (pas le disque de démarrage). Des snapshots sont réalisés toutes les 12 heures (ZFSNAPSHOT) avec expiration 7 jours + sauvegardes des arborescences et des bases de données tous les dimanches, stockées à la fois en local (pour les trois dernières) et sur le serveur central (via SCP). Les données des disques ZFS sont ‘répliqués’ (copies=2). Le serveur central assure de multiples tâches : gestion du courrier (Postfix + Cyrus-sasl + amavisd + clamav + spamassassin + opendkim) ; VPN (Strongswan) ; DHCP/DHCPv6 (isc-dhcpd) ; NAT (dans les règles PF) ; WEBMAIL (nginx + roundcube) ; SAMBA 4 ; DNS pour la zone interne en liaison avec le serveur DHCP (Named). C’est un vieux bouzin Core2Duo 4Go avec un rack type NAS de 5 disques. Il est branché sur onduleur, surveillé par NUT. Les serveurs clouds sont essentiellement dédiés aux sites web des revues publiées par la boîte (NGINX + PHP-FPM 7/8 + Wordpress), il y a un site avec un forum communautaire (même techno) et une machine sert de base de données centrale pour tous les sites (Mariadb) + MX secondaire. Tous les domaines sont gérés directement depuis l’UI de Gandi. Voilà. Si quelqu’un se sent capable de gérer tout ça, n’hésitez pas à me contacter pour en savoir plus. Bonne AM à vous tous, Vincent

1 0

Re: [FRsAG] Fedora 34 Libreoffice a besoin de mysql-server?
by Wallace 11 Oct '21

11 Oct '21

Bien vu c'est ça le souci. J'ai mis le dépot Mysql pour pouvoir installer mysql workbench, j'en ai besoin. Par contre je ne comprends pas bien comment un package qui n'a pas de dépendance à mysql server se trouve à en avoir une lorsque j'active un dépôt tiers. Je viens de le virer manuellement sans dependance avec rpm -e --nodeps mysql-community-server-8.0.26-10.fc34.x86_64 J'ai viré Libreoffice et réinstallé ça ma remis mysql server, donc je vais le purge dans mon ansible d'installation et zou. Le 06/10/2021 à 22:34, Thomas Constans a écrit : > Hello, > > Je suis aussi sur fedora 34, j'ai désinstallé / réinstallé > libreoffice, pas de dépendance avec mysql server. > > À noté que tu as un dépôt externe pour mysql-community-server. Ceci > pourrait expliquer cela. > > À ta place, je désinstallerai tout (libreoffice + > mysql-community-server), virerai le dépot mysql-community et > réinstallerai libreoffice > > ++ > > > On 2021-10-06 21:23, Wallace wrote: >> Bonjour, >> >> J'ai été grandement surpris de trouver une dépendance entre >> Libreoffice et mysql-server sur Fedora 34. >> >> J'ai remarque la présence du mysql server et pensant avoir mal choisi >> certains packages j'ai voulu le désinstaller, dnf m'indique qu'il va >> supprimer : >> >> [code] >> dnf remove mysql-server >> Dépendances résolues. >> ============================================================================================================================================================== >> >> Paquet Architecture Version >> Dépôt Taille >> ============================================================================================================================================================== >> >> Suppression: >> mysql-community-server x86_64 8.0.26-10.fc34 >> @mysql80-community 100 M >> Supprimer des paquets dépendants: >> libreoffice-calc x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 26 M >> libreoffice-emailmerge x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 25 k >> libreoffice-grammalecte x86_64 2.1.2-1.fc34 >> @fedora 13 M >> libreoffice-graphicfilter x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 994 k >> libreoffice-gtk3 x86_64 >> 1:7.1.6.2-1.fc34 @updates 2.2 M >> libreoffice-impress x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 1.8 M >> libreoffice-writer x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 11 M >> ... >> ça continue après sur toutes les libs et dépendances de ces premiers >> packages >> [/code] >> >> Ma première question est pourquoi? Si je prend Libreoffice en binaire >> sur leur site, ça se lance et je n'ai pas besoin de mysql serveur. >> >> Ma deuxième est comment supprimer mysql serveur qui n'a aucune base >> autre que celle par défaut à l'installation et donc ne sert >> visiblement pas du tout mais mange des ressources sur mon portable? >> >> Je précise que je préfère rester par package rpm et je ne souhaite >> pas remplacer Libreoffice par la version flatpack ou snapd ou binaire >> standalone. >> >> Merci par avance pour vos avis sur ce sujet. >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

2 4

[BIZ] Où acheter un PC Engines APU2E4 ?
by DUVERGIER Claude 11 Oct '21

11 Oct '21

Bonjour la liste, Je tagge en "BIZ" car je suis ouvert au réponses commerciales pertinentes ;) Je cherche à acheter *un* APU2E4 complet (carte + alim + boiter + mSSD) : mais soit il n'y a pas de stock, soit les délais de livraison tournent autour des 6 mois (eg. varia-store.com). (Je pourrais éventuellement me laisser tenter par un APU2D4 à la place) C'est pas un besoin urgent donc si vous êtes ou connaissez des fournisseurs avec un prix raisonnable et un peu de stock... Merci -- DUVERGIER Claude

2 1

[TECH][MAIL] GMail trappe silencieusement les mails
by Jacques Lavignotte 10 Oct '21

10 Oct '21

Bonjour, Observé depuis quelques temps, GMail accepte les mails mais ne les distribue pas. Gmail recommande : https://support.google.com/mail/answer/188131 J'ai appliqué ceci sans succès : https://support.google.com/mail/answer/9981691 Vos retours et succès appréciés. Merci, Jacques -- GnuPg : 156520BBC8F5B1E3 Because privacy matters. « Quand est-ce qu'on mange ? » AD (c) (tm)

7 9

Re: [FRsAG] alternative à phpMyAdmin ?
by Stéphane Rivière 08 Oct '21

08 Oct '21

> Dommage qu'il n'y ait pas pareil pour PostgreSQL en libre, clairement > les clients ne veulent pas s'embêter pour si peu. Adminer gère PostgreSQL... -- Stéphane Rivière Ile d'Oléron - France

4 3

Re: [FRsAG] alternative à phpMyAdmin ?
by Frédéric MASSOT 08 Oct '21

08 Oct '21

Le 07/10/2021 à 18:50, Wallace a écrit : > Mets PMA à jour tu verras que ça a bien évolué, nos clients adorent. Et > i y a plein de thème s'il faut un look and feel moderne. > > Sinon MySQL Workbench ça fait le taf. > > Dommage qu'il n'y ait pas pareil pour PostgreSQL en libre, clairement > les clients ne veulent pas s'embêter pour si peu. Pour PostGreSQL, il y a phpPgAdmin : https://github.com/phppgadmin/phppgadmin -- ============================================== | FRÉDÉRIC MASSOT | | http://www.juliana-multimedia.com | | mailto:frederic@juliana-multimedia.com | | +33.(0)2.97.54.77.94 +33.(0)6.67.19.95.69 | ===========================Debian=GNU/Linux===

2 1

Problème de FastCGI caching avec NGINX
by Vincent Habchi 07 Oct '21

07 Oct '21

Folks, Y a quelqu’un qui a déjà mis en place un système de cache des requêtes FCGI sous NGINX ? J’ai un cache qui refuse de fonctionner sur un de mes serveurs, et je ne sais pas pourquoi. Merci, V.

2 1

Re: [FRsAG] alternative à phpMyAdmin ?
by Vincent Habchi 07 Oct '21

07 Oct '21

> je souhaite savoir ce que vous utilisez en alternative à phpMyAdmin, ou au contraire en êtes vous plutôt satisfait ? Le but Perso, je fais tout à la console en ssh, mais pour la webmaster, j’ai installé phpmyadmin, ça fonctionne nickel, vraiment. Ça m’arrive même de m’en servir pour les histoires de role et de privilèges. V.

1 0

Fedora 34 Libreoffice a besoin de mysql-server?
by Wallace 07 Oct '21

07 Oct '21

Bonjour, J'ai été grandement surpris de trouver une dépendance entre Libreoffice et mysql-server sur Fedora 34. J'ai remarque la présence du mysql server et pensant avoir mal choisi certains packages j'ai voulu le désinstaller, dnf m'indique qu'il va supprimer : [code] dnf remove mysql-server Dépendances résolues. ============================================================================================================================================================== Paquet Architecture Version Dépôt Taille ============================================================================================================================================================== Suppression: mysql-community-server x86_64 8.0.26-10.fc34 @mysql80-community 100 M Supprimer des paquets dépendants: libreoffice-calc x86_64 1:7.1.6.2-1.fc34 @fedora-updates 26 M libreoffice-emailmerge x86_64 1:7.1.6.2-1.fc34 @fedora-updates 25 k libreoffice-grammalecte x86_64 2.1.2-1.fc34 @fedora 13 M libreoffice-graphicfilter x86_64 1:7.1.6.2-1.fc34 @fedora-updates 994 k libreoffice-gtk3 x86_64 1:7.1.6.2-1.fc34 @updates 2.2 M libreoffice-impress x86_64 1:7.1.6.2-1.fc34 @fedora-updates 1.8 M libreoffice-writer x86_64 1:7.1.6.2-1.fc34 @fedora-updates 11 M ... ça continue après sur toutes les libs et dépendances de ces premiers packages [/code] Ma première question est pourquoi? Si je prend Libreoffice en binaire sur leur site, ça se lance et je n'ai pas besoin de mysql serveur. Ma deuxième est comment supprimer mysql serveur qui n'a aucune base autre que celle par défaut à l'installation et donc ne sert visiblement pas du tout mais mange des ressources sur mon portable? Je précise que je préfère rester par package rpm et je ne souhaite pas remplacer Libreoffice par la version flatpack ou snapd ou binaire standalone. Merci par avance pour vos avis sur ce sujet.

4 3

Apéro Lyonnais : lundi 04 octobre 2021
by cam.lafit 04 Oct '21

04 Oct '21

Bonjour tout le monde Cette fois ci le temps ne semble pas de la partie mais ce n'est pas grave. On continue donc à se voir pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 04 octobre 2021 dès 19h. Bien entendu on continue à faire attention à soit et aux autres et surtout on pense à son passeport sanitaire pour avoir le droit de boire et manger en bonne compagnie. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km PS suite à proposition il est possible que nous changions de lieu pour le mois prochain

1 0

Propriété d'un certificat SSL
by Vincent Habchi 29 Sep '21

29 Sep '21

B’jour à tous, Petite question d’ordre ± juridique, je ne sais pas si vous aurez la réponse. Ma boîte avait délégué l’hébergement d’un site à un tiers. Mon patron a décidé de rompre ce contrat et de rapatrier la gestion du site en interne. J’ai récupéré l’arbo et les bases, mais l’hébergeur refuse de me donner le certificat SSL qu’il utilise, au motif qu’il serait « sa propriété ». En fait, l’hébergeur utilise Namecheap, et donc je pense qu’il entend « rendre » le certificat pour pouvoir le régénérer et l’utiliser pour un autre serveur. Sans certificat SSL, il va nécessairement y avoir un hiatus dans le service, le temps que le changement DNS se propage jusqu’aux serveurs de Let’s encrypt, et que je puisse générer un nouveau jeu de clefs. Ce ne sont que quelques heures max., mais mon patron tique. Ma question est : peut-on être propriétaire du certificat d’un domaine qui n’est pas le sien ? Merci, Vincent

10 12

Re: [FRsAG] Désactiver chmod +x sur un répertoire
by Élodie BOSSIER 29 Sep '21

29 Sep '21

Vraiment pas bête et assez puissant, je test ça :) Le 29/09/2021 à 15:22, Samuel Thibault a écrit : > Peut-être utiliser un volume monté séparément, avec l'option de > montage noexec ?

5 7

Re: [FRsAG] Désactiver chmod +x sur un répertoire
by David Ponzone 29 Sep '21

29 Sep '21

Donc 1 par user ? Naïvement, je me suis dit que si Elodie pose la question, c’est parce qu’elle doit gérer plusieurs centaines/milliers de users, donc peut-être compliqué d’avoir un mount par user sans automount. En plus si le / du user doit être noexec, et si /bin doit autoriser exec, il faut donc monter un /bin avec exec dans chaque / (je sais pas si c’est possible). > Le 29 sept. 2021 à 15:38, Samuel Thibault <samuel.thibault(a)ens-lyon.org> a écrit : > > D'où justement l'idée d'utiliser un volume monté séparément. > > Samuel > > David Ponzone, le mer. 29 sept. 2021 15:37:26 +0200, a ecrit: >> Je veux pas faire le relou mais ça va être valable pour toute la partition, donc y compris les /bin de chaque user. >> >>> Le 29 sept. 2021 à 15:29, Élodie BOSSIER via FRsAG <frsag(a)frsag.org> a écrit : >>> >>> Vraiment pas bête et assez puissant, je test ça :) >>> >>> Le 29/09/2021 à 15:22, Samuel Thibault a écrit : >>>> Peut-être utiliser un volume monté séparément, avec l'option de >>>> montage noexec ? >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/

1 0

Désactiver chmod +x sur un répertoire
by Élodie BOSSIER 29 Sep '21

29 Sep '21

Bonjour, Je cherche à ce qu’un utilisateur Linux (sous Debian) ne puisse pas rendre exécutable (+x via chmod) un fichier qu’il aurai envoyé dans un de ses répertoires (en l’occurrence ici /www/ où il ne devrai y avoir que des pages Web), dans son home (chrooté). Mon utilisateur peut exécuter certaines commandes (présentes dans son propre /bin/ chrooté en read only que je lui fourni) mais je ne veux pas qu’il puisse ajouter des binaires dans un autre répertoire où il peut écrire. Je pourrai très bien ne pas rendre disponible la commande bash chmod (ce qui est actuellement le cas) mais ce n’est pas véritablement une solution car la fonction chmod() de PHP se suffit à elle même et j’aimerai ne pas avoir à la désactiver à son tour. Ça serai dommage d’avoir un PHP chrooté pour autoriser les commandes PHP exec(), system() etc... et d’avoir à désactiver chmod() ce qui peut perturber certain CMS. Auriez-vous une autre idée s’il vous plaît ? PS : J’utilise Debian 11 sur le système de fichier ext4 ainsi que NFSv4.2 avec les ACL activées. Merci d'avance, Élodie BOSSIER

2 1

ApéroRéseau ce mercredi prochain à Nantes
by Antoine Nivard 27 Sep '21

27 Sep '21

Bonjour à tous, L'association Ouest Network (GIX à Nantes) vous propose d'échanger avec les équipes techniques bénévoles ce mercredi : mercredi 29 septembre à partir de 19h00 à Bières d'Ailleurs (24, rue des Piliers de La Chauvinière - 44800 Saint-Herblain) Bon début de semaine, -- Cordialement, Antoine Nivard Président & Business Developper de https://Ouest.Network - Vous rapprocher ! https://www.linkedin.com/company/ouestnetwork/ Tél: 06 52 57 79 69 - antoine.nivard(a)ouest.network -- Cordialement, Antoine Nivard

1 0

Avis d'admin sys sur supermicro
by Aurélien 27 Sep '21

27 Sep '21

Bonjour à tous/toutes. Dans le cadre de nouveau projet, on est en train de chercher à diversifier nos fournisseurs de serveurs (historiquement, on a du Dell, du Dell et encore du Dell). On a commencé les quotes chez quelques uns (Cisco, HP, Lenovo pour ne citer qu'eux), mais on a été vachement étonnés des prix pratiqués par supermicro, sur lesquels on arrive à sortir des config 20 à 40% moins cher qu'avec Dell (et globalement, que tous). Ma question est la suivante : sachant que si c'est pas cher, c'est qu'il y a un problème, quel est-il chez Supermicro? Avez-vous un retex en terme de fiabilité sur leur produit? Sur leur service support? Le remplacement de pièces (d'ailleurs, envoie t-il un tech, où c'est à nous de gérer?) Merci d'avance pour vos retour, et bonne journée. -- Aurélien DUCLOS 06 31 94 17 95

13 17

VMWARE / Debian 10 / Problème interruptions sur cartes réseau
by Fabien H 15 Sep '21

15 Sep '21

Bonjour, je vais essayer de vous expliquer le problème que nous rencontrons en essayant d’être concis : Nous avons utilisé pendant des années sur 2 VM un applicatif open source très connu qui fonctionne massivement en multi-threadé, en quasi temps réel, et en gateway UDP avec mal un trafic UDP qui va en augmentant selon la charge (les plus perspicaces devineront !) : - ESXI : 6.5.0 update 3 - OS invité : Debian 8 - Interfaces réseau : E1000 - 8 vCPU / 16 Go RAM Cela a fonctionné très bien même en cas de montée en charge assez importante. Le load average depasse rarement 0,8 et très stable dans le temps. Pourtant nous étions bien conscients que les conditions n’étaient pas optimales sur la type de carte E1000 utilisées. Récemment, nous avons déployé 2 nouvelles VM avec le même applicatif mais en version plus récente et sur un OS plus récent : - ESXI 6.5.0 update 3 - OS invité : Debian 10 - Interface réseau : VMXNET3 (driver integré au noyau 4.19.0-16) - 8 vCPU / 16 Go RAM - VMWARE Tools installé Nous avons constaté assez rapidement des problèmes de montée en charge, avec une charge moderée, le load average est quasi à 0,00. Lors d’une montée en charge en journée, le load est plutôt en moyenne sur 2 ou 3, et lors de certains pics de charge part à 4 ou 6, puis retombe à 2-3. Lorsque la charge retombe. Je constate que le load average s’envole surtout quand le si est non nul sur les 2 CPU qui gèrent les interruptions des 2 cartes réseau IN et OUT : %Cpu2 : 1.5 us, 1.1 sy, 0.0 ni, 96.6 id, 0.0 wa, 0.0 hi, 0.8 si, 0.0 st %Cpu3 : 1.1 us, 1.1 sy, 0.0 ni, 97.4 id, 0.0 wa, 0.0 hi, 0.4 si, 0.0 st 16: 0 0 529091347 0 0 0 0 0 0 0 0 0 0 0 0 0 IO-APIC 16-fasteoi ens34, vmwgfx 17: 0 0 0 453037316 0 0 0 0 0 0 0 0 0 0 0 0 IO-APIC 17-fasteoi ens35 J’en déduit que la charge augmente à cause d’un problème d’interruptions. Pourtant la charge de trafic UDP n’est pas énorme, surtout par rapport à l’ancienne installation sur Debian 8 + E1000. Nous avons essayé le CPU Pinning => Pas vraiment d’amélioration. Nous avons essayé de revenir à E1000 => Amélioration en charge basse mais pas d'amélioration en charge elevée Mes questions : - Avez-vous déjà rencontré ce genre de comportements sur le réseau et les interruption sur Vmware + Linux Debian ? - Comment être sur que le load average vient bien des interruptions ? Faut-il mesurer un nombre d’interruptions / seconde pour confirmer ? - Avez-vous des idées pour faire un bench de VM vierge sur du trafic UDP ? iperf par exemple entre 2 VM ? -Avez-vous des idées sur la possible résolution du problème indiqué ? (j’ai pensé testé en noyau 5.X mais sans conviction) Merci pour votre aide, Fabien

9 23

KVM IP simple
by Wallace 14 Sep '21

14 Sep '21

Bonjour, Pour des besoins de dépannages de serveurs on utilise un petit boitier KVM IP simple qui marche très bien depuis plus de 10 ans : https://www.lantronix.com/products/lantronix-spider/ En gros on arrive on branche sur le réseau sur les ports du serveur et on peut prendre la main dessus. On préfère cela au clavier écran sur un chariot au datacenter. Néanmoins la gestion de la souris dedans et du mapping clavier pose problème et ce boitier n'est plus vraiment supporté. On chercher un équivalent avec les fonctionnalités suivantes - vga minimum, hdmi en option - idéalement auto alimenté par les ports usb, pas besoin de tirer un câble d'alimentation - sans dépendance sur java - sans dépendre de logiciel tiers sur le poste de travail ou en passant par un serveur. En gros ce que l'on a déjà mais à jour des dernières technologies. Merci par avance pour vos suggestions

5 8

Prise électrique pilotable
by elpablodelcasata＠netcourrier.com 14 Sep '21

14 Sep '21

Bonjour, Je cherche une prise électrique pilotable, le but est de redémarrer l'équipement connecté dessus (RAD opérateur) à distance sans rebooter toute la baie info. Soit l'équipement est rackable soit il s'agit d'une prise unique connectée en RJ45. Merci de vos conseils. Tobi

8 12

Don de matériels
by Guillaume Bourbon 14 Sep '21

14 Sep '21

Bonjour, On se sépare de 2 machines qui traînent chez nous : - 1 Dell PowerEdge SC 1425 (No Disk - SATA) - 1 Dell PowerEdge 2850 (No Disk - SCSI) En terme de CPU/RAM, je sais pas ce qu'il y a dedans mais les machines démarrent. On préfère les donner à une école/asso mais toute personne est la bienvenue. Pour plus d'info contact en mp Bonne journée :) -- Guillaume

4 7

Recherche prestataire expert en bases de données
by David Durieux 11 Sep '21

11 Sep '21

Bonjour à tous, Je suis à la recherche d'un prestataire qui serait expert en bases de données pour du N2 & N3. Les bases de données sont : * MySQL * Oracle * Postgresql * SQLServer * autres (4D, filemaker...) Le but c'est d'être pro-actif et réactif. Il faudra s'interfacer avec l'outil de supervision en place (il va être changé, possible que ça soit Zabbix, mais pas encore sûr). Cela concerne l'administration de ces bases de données, le maintient en conditions opérationnel, le support... le truc habituel en somme Je n'ai pas le volume exact, mais les bases de données sont utilisées par environ 350 serveurs applicatifs. Si vous avez ça dans votre chapeau ;) En vous remerciant. Cordialement, David Durieux

6 8

Reassign licence sur des switchs Cisco
by Antoine THOMASSIN 10 Sep '21

10 Sep '21

Hello la liste, Je suis à la recherche urgente d'un moyen de réassigner des licences Cisco. J'ai un Cisco 9132T qui est arrivé avec 24 ports licenciés mais pas les bons : Cisco a nous confirmé que par default le switch 9132T arrivent avec la License attribué sur les ports 17-32 ( 16 ports ) Pour arriver aux 24 ports commandé ils ont ajouté une License supplémentaire de 8 port (en particulier port de 1 à 8). Mais j'ai absolument besoin des ports 9 à 16, savez-vous comment reaffecter les licences des ports 25 à 32 sur les ports 9 à 16 ? Merci d'avance

1 0

Re: [FRsAG] VMWARE / Debian 10 / Problème interruptions sur cartes réseau
by Fabien H 10 Sep '21

10 Sep '21

Donc j'ai regardé avec htop, très intéressant, au niveau irq, je n'ai vu que des soft-irq et sur 2 CPU (#4 et #5) : je ne sais pas pourquoi ces CPU, je ne vois pas dans /proc/interrupts ce qui pourrait expliquer cela.. > 10 septembre 2021 12:21 "Fabien H" <frnog.fabien(a)gmail.com> a écrit: > > > D'accord je vais jeter un oeil à cela merci. > > > > irqbalance est bien installé, d'ailleurs je vois remonter les process > ksoftirqd/2 et ksoftirqd/3 > > lors des fortes charges. > > > > J'ai lu dans la littérature que de toute façon, les interrupt d'une > carte réseau ne seraient pas > > réparties par irqbalance mais seraient justement tout le temps traité > par le même CPU virtuel pour > > des raisons de performance..? > > Je ne sais pas si il y a un comportement spécifique sur du virtuel mais > avec un OS sur un hôte physique il est important que les IRQ soit réparties > sur l'ensemble des cœurs sinon on fini par perdre des connexions car un > cœur sature en passant son temps a gérer les interruptions alors que les > autre se tournent les pouces. > > Le tunning nginx (si je ne me trompe pas) est bon ? Par exemple > worker_rlimit_nofile, worker_connections ou bien worker_processes, > worker_cpu_affinity. Logiquement vous avez gardé la même conf je suppose > > Par contre le tuning de la stack réseau n'a peut etre pas été reporté sur > le nouvel OS ? (somaxconn, ip_local_port_range, et si il y a aussi du tcp > tcp_fin_timeout..) ? > > > > > Le ven. 10 sept. 2021 à 12:16, Guillaume Vassal <guillaume(a)vass.al> a > écrit : > > > >> Bonjour, > >> > >> J'ai eu ce genre problème sur de la machine physique qui encaisse > vraiment beaucoup de trafic, mais > >> ça doit être valable sur du virtuel. > >> > >> Dans un premier temps, pour voir si les IRQ sont mal réparties sur les > différents cœurs sans se > >> prendre la tête tu peux utiliser simplement htop > F2 > Display Options > > [x] Detailed CPU time > >> (.....) > >> > >> De visu si tout s'empile sur seulement sur certains cœur c'est qu'il y > a surement un problème de > >> répartition. > >> > >> Une piste peut être de vérifier que le service irqbalnce est bien > installé et démarré. Il fait le > >> café tout seul en théorie > >>> systemctl status irqbalance.service > >> > >> Cdt, > >> -- > >> Guillaume Vassal > >> > >> 10 septembre 2021 11:55 "Fabien H" <frnog.fabien(a)gmail.com> a écrit: > >>> Bonjour, > >>> > >>> je vais essayer de vous expliquer le problème que nous rencontrons en > essayant d’être concis :Nous > >>> avons utilisé pendant des années sur 2 VM un applicatif open source > très connu qui fonctionne > >>> massivement en multi-threadé, en quasi temps réel, et en gateway UDP > avec mal un trafic UDP qui va > >>> en augmentant selon la charge (les plus perspicaces devineront !) : > >>> > >>> - ESXI : 6.5.0 update 3 > >>> - OS invité : Debian 8 > >>> - Interfaces réseau : E1000 > >>> - 8 vCPU / 16 Go RAM > >>> > >>> Cela a fonctionné très bien même en cas de montée en charge assez > importante. Le load average > >>> depasse rarement 0,8 et très stable dans le temps. Pourtant nous > étions bien conscients que les > >>> conditions n’étaient pas optimales sur la type de carte E1000 > utilisées. > >>> > >>> Récemment, nous avons déployé 2 nouvelles VM avec le même applicatif > mais en version plus récente > >>> et sur un OS plus récent : > >>> - ESXI 6.5.0 update 3 > >>> - OS invité : Debian 10 > >>> - Interface réseau : VMXNET3 (driver integré au noyau 4.19.0-16) > >>> - 8 vCPU / 16 Go RAM > >>> - VMWARE Tools installé > >>> > >>> Nous avons constaté assez rapidement des problèmes de montée en > charge, avec une charge moderée, le > >>> load average est quasi à 0,00. Lors d’une montée en charge en journée, > le load est plutôt en > >>> moyenne sur 2 ou 3, et lors de certains pics de charge part à 4 ou 6, > puis retombe à 2-3. Lorsque > >>> la charge retombe. > >>> Je constate que le load average s’envole surtout quand le si est non > nul sur les 2 CPU qui gèrent > >>> les interruptions des 2 cartes réseau IN et OUT : > >>> > >>> %Cpu2 : 1.5 us, 1.1 sy, 0.0 ni, 96.6 id, 0.0 wa, 0.0 hi, 0.8 si, 0.0 st > >>> %Cpu3 : 1.1 us, 1.1 sy, 0.0 ni, 97.4 id, 0.0 wa, 0.0 hi, 0.4 si, 0.0 st > >>> > >>> 16: 0 0 529091347 0 0 0 0 0 0 0 0 0 0 0 0 0 IO-APIC 16-fasteoi ens34, > vmwgfx > >>> 17: 0 0 0 453037316 0 0 0 0 0 0 0 0 0 0 0 0 IO-APIC 17-fasteoi ens35 > >>> > >>> J’en déduit que la charge augmente à cause d’un problème > d’interruptions. Pourtant la charge de > >>> trafic UDP n’est pas énorme, surtout par rapport à l’ancienne > installation sur Debian 8 + > >>> E1000.Nous avons essayé le CPU Pinning => Pas vraiment d’amélioration. > >>> Nous avons essayé de revenir à E1000 => Amélioration en charge basse > mais pas d'amélioration en > >>> charge elevée > >>> > >>> Mes questions : > >>> > >>> - Avez-vous déjà rencontré ce genre de comportements sur le réseau et > les interruption sur Vmware + > >>> Linux Debian ? > >>> - Comment être sur que le load average vient bien des interruptions ? > Faut-il mesurer un nombre > >>> d’interruptions / seconde pour confirmer ? > >>> - Avez-vous des idées pour faire un bench de VM vierge sur du trafic > UDP ? iperf par exemple entre > >>> 2 VM ? > >>> -Avez-vous des idées sur la possible résolution du problème indiqué ? > (j’ai pensé testé en noyau > >>> 5.X mais sans conviction) > >>> > >>> Merci pour votre aide, > >>> Fabien >

1 0

VMWARE / workspaceone / service wns déconnecté
by Rémy ANGEL 10 Sep '21

10 Sep '21

Bonjour la liste . Nous utilisons ws1 pour enroller et déployer nos machines et depuis plusieurs semaines on se retrouve à devoir attendre jusqu'à plusieurs jours ! Pour que nos applications descendent sur nos postes Windows . Aucun problème sur les mac. Le problème est lié au service wns qui remonte comme déconnecté dans la console. Je n'ai pas encore trouve pourquoi d'un coup il passait en connecté. Pour isoler un problème réseau nous avons essayé depuis plusieurs network avec et sans filtrage etc... Le problème semble être connu chez VMware d'aprzq des forums mais les solutions proposées ne fonctionne pas . Ou du moins pas chez nous. Après ouverture d'un ticket chez vmware et analyse des log rien d'anormal. Quelqu'un serait il dans le même cas que nous ? Merci Rémy.

1 0

Re: [FRsAG] VMWARE / Debian 10 / Problème interruptions sur cartes réseau
by Fabien H 10 Sep '21

10 Sep '21

D'accord je vais jeter un oeil à cela merci. irqbalance est bien installé, d'ailleurs je vois remonter les process ksoftirqd/2 et ksoftirqd/3 lors des fortes charges. J'ai lu dans la littérature que de toute façon, les interrupt d'une carte réseau ne seraient pas réparties par irqbalance mais seraient justement tout le temps traité par le même CPU virtuel pour des raisons de performance..? Le ven. 10 sept. 2021 à 12:16, Guillaume Vassal <guillaume(a)vass.al> a écrit : > Bonjour, > > J'ai eu ce genre problème sur de la machine physique qui encaisse vraiment > beaucoup de trafic, mais ça doit être valable sur du virtuel. > > Dans un premier temps, pour voir si les IRQ sont mal réparties sur les > différents cœurs sans se prendre la tête tu peux utiliser simplement htop > > F2 > Display Options > [x] Detailed CPU time (.....) > > De visu si tout s'empile sur seulement sur certains cœur c'est qu'il y a > surement un problème de répartition. > > Une piste peut être de vérifier que le service irqbalnce est bien installé > et démarré. Il fait le café tout seul en théorie > > systemctl status irqbalance.service > > Cdt, > -- > Guillaume Vassal > > > 10 septembre 2021 11:55 "Fabien H" <frnog.fabien(a)gmail.com > <frnog.fabien@gmail.com?to=%22Fabien%20H%22%20%3Cfrnog.fabien@gmail.com%3E>> > a écrit: > > Bonjour, > > je vais essayer de vous expliquer le problème que nous rencontrons en > essayant d’être concis : > Nous avons utilisé pendant des années sur 2 VM un applicatif open source > très connu qui fonctionne massivement en multi-threadé, en quasi temps > réel, et en gateway UDP avec mal un trafic UDP qui va en augmentant selon > la charge (les plus perspicaces devineront !) : > - ESXI : 6.5.0 update 3 > - OS invité : Debian 8 > - Interfaces réseau : E1000 > - 8 vCPU / 16 Go RAM > > Cela a fonctionné très bien même en cas de montée en charge assez > importante. Le load average depasse rarement 0,8 et très stable dans le > temps. Pourtant nous étions bien conscients que les conditions n’étaient > pas optimales sur la type de carte E1000 utilisées. > > Récemment, nous avons déployé 2 nouvelles VM avec le même applicatif mais > en version plus récente et sur un OS plus récent : > - ESXI 6.5.0 update 3 > - OS invité : Debian 10 > - Interface réseau : VMXNET3 (driver integré au noyau 4.19.0-16) > - 8 vCPU / 16 Go RAM > - VMWARE Tools installé > > > Nous avons constaté assez rapidement des problèmes de montée en charge, > avec une charge moderée, le load average est quasi à 0,00. Lors d’une > montée en charge en journée, le load est plutôt en moyenne sur 2 ou 3, et > lors de certains pics de charge part à 4 ou 6, puis retombe à 2-3. Lorsque > la charge retombe. > Je constate que le load average s’envole surtout quand le si est non nul > sur les 2 CPU qui gèrent les interruptions des 2 cartes réseau IN et OUT : > > %Cpu2 : 1.5 us, 1.1 sy, 0.0 ni, 96.6 id, 0.0 wa, 0.0 hi, 0.8 si, 0.0 st > %Cpu3 : 1.1 us, 1.1 sy, 0.0 ni, 97.4 id, 0.0 wa, 0.0 hi, 0.4 si, 0.0 st > > 16: 0 0 529091347 0 0 0 0 0 0 0 0 0 0 0 0 0 IO-APIC 16-fasteoi ens34, > vmwgfx > 17: 0 0 0 453037316 0 0 0 0 0 0 0 0 0 0 0 0 IO-APIC 17-fasteoi ens35 > > > J’en déduit que la charge augmente à cause d’un problème d’interruptions. > Pourtant la charge de trafic UDP n’est pas énorme, surtout par rapport à > l’ancienne installation sur Debian 8 + E1000. > Nous avons essayé le CPU Pinning => Pas vraiment d’amélioration. > Nous avons essayé de revenir à E1000 => Amélioration en charge basse mais > pas d'amélioration en charge elevée > Mes questions : > > - Avez-vous déjà rencontré ce genre de comportements sur le réseau et les > interruption sur Vmware + Linux Debian ? > - Comment être sur que le load average vient bien des interruptions ? > Faut-il mesurer un nombre d’interruptions / seconde pour confirmer ? > - Avez-vous des idées pour faire un bench de VM vierge sur du trafic UDP ? > iperf par exemple entre 2 VM ? > -Avez-vous des idées sur la possible résolution du problème indiqué ? > (j’ai pensé testé en noyau 5.X mais sans conviction) > > Merci pour votre aide, > Fabien > >

2 2

Recherche Expert Ms Teams
by Hugo SIMANCAS 10 Sep '21

10 Sep '21

Bonjour J'ai besoin d'un expert teams pour du paramétrage simple, un peu de débug et de la formation end user. A distance ou mieux à Toulouse. MP si intéressé. Merci Hugo / ::1 \ Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

Apéro Lyonnais : lundi 06 septembre 2021
by cam.lafit 06 Sep '21

06 Sep '21

Bonjour tout le monde On n’arrête plus le beau temps, alors on continue à en profiter. Comme la situation n'a pas bougé, que les bars continue à être ouverts, qu'on se balade tous avec notre passe sanitaire je pense qu'on peut se voir sans trop de risque pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 06 septembre 2021 dès 19h. Bien entendu on continue à faire attention à soit et aux autres et surtout on pense à son passeport sanitaire pour avoir le droit de boire et manger en bonne compagnie. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[DIY] boîtier pour NAS
by David Ponzone 30 Aug '21

30 Aug '21

Salut tous. Je me suis mis en tête de trouver un boîtier pour Odroid-C2/N2 (donc une carte avec un CPU un peu péchu et un port SATA) avec 2 emplacements 3.5 ou 2.5, pour en faire un NAS Raid1 fait maison (probablement avec mdadm et OpenMediaVault). Et j’ai du mal à trouver un tel boîtier. Quelqu’un connaît une réf ou c’est une chimère ? Éventuellement avec une autre carte (je suis pas figé tant qu’on peut mettre une distri Linux dessus et que la communauté est relativement active). Bien sûr l’objectif est que le prix soit en dessous de 150-200€, le prix de l’entrée de gamme Syno (avec leur CPU de mollusque). Merci de vos conseils David Ponzone

20 48

Liste (XML, JSON, autre?) de logiciels et de leur version current pour mise à jour
by David Durieux 27 Aug '21

27 Aug '21

Bonjour, Je souhaiterai avoir un xml, json... des versions de logiciels à jour (CURRENT) afin de comparer avec les logiciels installés (dans notre cas avec GLPISC / FusionInventory). Le but est de mettre à jour les logiciels sur les postes Windows afin de réduire le risque. Par exemple le fichier pourrait dire : * Firefox : 90.0.2 * Zoom : 5.7.4 et ensuite avec un script maison, je cherche dans la base de données et affiche les postes qui ont firefox, zoom mais pas dans la dernière version. Je pourrais faire pour chaque logiciel, mais ça va être long et fastidieux, il doit bien y avoir une liste / site / autre qui centralise ces informations non? Je pense que ça doit exister, mais j'ai du mal à trouver. Pouvez-vous m'aider chers collègues ^_^ PS: c'est quand même bien plus simple sur du BSD ou du Linux avec les gestionnaires de paquets... Cordialement, David Durieux

10 11

Re: [FRsAG] [DIY] boîtier pour NAS
by Serge ALGAROTTI 26 Aug '21

26 Aug '21

Bonjour, > > Quelqu’un a identifié un projet similaire ? > > je viens de voir ça: > > Argon EON Pi NAS: > 4-Bay SATA NAS Raspberry Pi Enclosure > Hi Argon 40 Technologies, Inc. > > First, thank you for supporting us through the years. > > We will be launching our latest project in Kickstarter on 09 September > 2021, and we decided to let you know in advance as you are one of our avid > supporters. > > Argon EON is a 4-Bay SATA enclosure that allows you to connect 4 Storage > Drives with two(2) - 3.5"HDD and two(2) - 2.5"HDD or SSD. It will be > powered by the Raspberry Pi 4 of your choice. > > It is again a Build Your Own System much like the Argon ONE and Argon ONE > M.2. We believe that letting you the makers, enjoying the build is part of > the experience that makes using the Raspberry Pi great. > > > *CLICK the LINK BELOW to FOLLOW US on KICKSTARTER.* > GO TO KICKSTARTER > <https://argon40.us19.list-manage.com/track/click?u=608d969ef73e300aace9b2c1…> > cordialement, > > Serge > >> >>

1 0

Azure et Ubuntu Cloud-Config
by David Ponzone 25 Aug '21

25 Aug '21

Je sais que c’est un gros mot pour pas mal de gens ici, mais faut parfois être pragmatique (hélas) :) Est-ce que quelqu’un a une doc qui explique un peu comment Azure gère une VM Ubuntu 18.04 avec Cloud-Config, et surtout comment virer Cloud-Config (totalement ou seulement sur la partie réseau) quand on arrive pas à faire faire ce qu’on veut au DHCP Azure (avoir une default GW custom, donc pas en .1 et sur la seconde carte réseau) ? Merci David

2 1

Broker Serveurs Dell
by Gary BLUM 23 Aug '21

23 Aug '21

Bonjour, Par hasard, auriez vous un bon broker de serveur Dell a me recommander ? Je cherche en UE et qui parle français ? Merci pour vos recommandations ! Agréable journée, -- Gary

9 8

[JOBS] Sysadmin/ingé système sénior sur Montréal chez MPC
by Cyril LAVIER 23 Aug '21

23 Aug '21

Salut. Je recherche quelques sysadmins / ingés systèmes pour BOFHer avec moi sur Montréal (au 645 Wellington, 10 mins à pied du métro Square Victoria/OACI pour ceux qui connaissent). La fiche de poste est là : https://www.smartrecruiters.com/Technicolor/743999766310388-senior-system-a… Quelques détails en plus : - Salaire : dans les 100k$CA annuel - Télétravail : pas au début (genre les 2 premières semaines), mais partiel ensuite, 2/3 jours par semaine et plus selon les situations. - Pas mal de gros projets de refonte, quasiment pas de ticketing. - Le seul support utilisateur, c'est en escalade et/ou quand c'est la grosse merde - 99% Linux (CentOS/Ubuntu), les quelques bestioles Windows sont des remote desktop. - Au niveau réseau, c'est Brocade et Juniper. - Le réseau est un plus, mais franchement, j'ai déjà les compétences sur place, donc c'est juste de savoir les bases, pas besoin absolu d'être ceinture noire JunOS. - Il faut savoir parler anglais, car on travaille pas mal avec les autres entités Nord-Américaines (Toronto, Vancouver, Los Angeles principalement). Si vous avez des questions, n'hésitez pas. On recherche aussi des juniors, mais c'est pas vraiment de mon côté, donc j'aurai pas de valeur ajoutée dans le recrutement. Merci :) -- Cyril Lavier

1 0

Ordonnanceur / Jobs scheduler
by Alain Bieuzent 19 Aug '21

19 Aug '21

Bonjour la liste. Je commence à avoir pas mal de scripts de part et d’autre à lancer régulièrement. Jusqu'à maintenant les crontab nous suffisait, mais on commence à ne plus y voir très clair. La très grande majorité des scripts sont en écrits en bash ou en PHP. Auriez-vous des ordonnanceurs / Jobs schedulers dont vous êtes satisfait à recommander ? Merci.

12 12

Sondage : délai de basculement IPFO
by Stéphane Rivière 17 Aug '21

17 Aug '21

Bonjour à toutes et tous, TG d'ice tea, de café glacé et de glaces... Chez OVH, faire bagoter une IPFO entre deux servs, constate que la moyenne de 3 à 5 mn irait plus vers 5 à 10 mn ces derniers temps. Je souhaitais avoir une idée des délais que vous rencontrez... OVH : Scaleway : autres hébergeurs : Merci de vos réponses :) -- Stéphane Rivière Ile d'Oléron - France

7 6

Retex WAZUH
by elpablodelcasata＠netcourrier.com 17 Aug '21

17 Aug '21

Bonjour les admins ! Je recherche un retex sur Wazuh. Actuellement je gère un parc de plusieurs centaines de machines et serveurs, je n'ai pour le moment aucun système de collecte et d'archivage de log et j'avoue que je le vie très mal. Est ce aussi prometteur que cela peut paraitre sur la collecte et l'analyse de logs ? La détection de compromission ? la réponse à un incident ? A la lecture de la doc il a tout d'un grand, j'aimerai savoir quelle est l'énergie à mettre en œuvre pour effectivement atteindre une plateforme efficiente. Quelle architecture avez vous mis en place, Comment l'avez vous dimensionnée ? Merci Tobi.S 2.13.0.0

2 2

[BIZ] Onduleur 10kva et reste de stock divers
by charles.bonnet＠intermi.eu 16 Aug '21

16 Aug '21

Bonjour la liste. Suite à envoi à la mailing list FrNog, on m'a soufflé dans l’oreillette (j'espère à raison), que bien qu'il y ait des doublons entre les deux listes il ne serait pas étonnant que ma proposition puisse intéresser quelqu'un ici: voici donc en substance la chose: Suite à mutation professionnelle, je me vois quelque peu contraint de clôturer mon activité d'autoentrepreneur. Si j'ai déjà fortement épuré mes restes de stocks, il me reste quelques éléments divers, que je trouve dommage de faire partir au recyclage, si quelqu'un veut se constituer une base de stock/bidouille/divers. Merci d’abondamment m'insulter si je suis hors charte :) Du coup j'ai à céder: ----> Un onduleur 10Kva SRT10kli : batteries pas testées, a priori elle ont plus de 5 ans donc plutôt à remplacer. Pas les rails de rackage, et la façade est légèrement abimée au niveau des pattes de fixation du petit module de contrôle de façade, qui tiens donc en place que si ça remue pas trop ( ou mettre un bout de scotch quoi :o ) => 100€ pour la bestiole ----> Le reste complet de mes fonds de tiroir un peu trié + du matériel personnel dont je souhaite me débarrasser, honnêtement un peu en bazars au fond de divers cartons au fur et a mesure du tri. Vous avez une liste complète en HTML: https://intermi.eu/session.html , également disponible en fichier Excel directement si vous voulez faire vos petits calculs: https://intermi.eu/Liste_session.xlsx . Prix total de 2400€ en gros, donc à 25% ça fait => 600€ le tout. A signaler: dans le lot de divers, les 4 HDD SAS Dell 6to sont bien fonctionnels, ainsi que au moins une des deux AMD 295X2 et que la 290 et la 290X. Conditions: - Vendu sans garantie de fonctionnement. J'ai très honnêtement indiqué quand j'avais des doutes sur le bon fonctionnement des pièces, mais depuis le temps, je dis pas que j'ai pas oublié quelque chose, ou qu'une carte ait pas pris un coup ou autre chose. Bref, venez pas demander un remboursement parce qu'une carte 1Gbit est HS quoi. - Le tout est a prendre sur Châtillon (92320). C'est posé sur palettes (2 palettes pour le matériel divers, 1 demi palette pour l'onduleur), et c'est en surface, accessible par exemple par un petit 20M3 avec hayon: si vous venez avec un transpalette, l'affaire est pliée en 10 min. Je peux également envisager de recevoir un transporteur, mais c'est entièrement à vos risques et péril, bien que mis sur palette le matériel n'est pas du tout sécurisé à la hauteur de mes standards habituels. - Enlèvement entre le 18 et le 20 matin OU entre le 24 après midi et le 25, en une seule fois (enfin,j'accepte une personne pour le lot + une personne pour l'onduleur). Pas de bouts de lots, pas de découpage. Possible (enfin, disons envisageable) de réserver le lot, avec paiement complet en avance + 80€, si vous venez le chercher à une date à convenir au cours du mois de septembre (les 80€, c'est un mois de location de box en plus pour le stocker... donc vu que ce sera que pour vous, que pour votre pomme). Par contre si date non respectée => recyclage et je garde les sous. Pour les fous, mon nom est aussi éventuellement à céder, et mon fake site web pendant qu'on y est. A discuter éventuellement en privé. J'espère que quelqu'un d'aussi perché que moi quand j'ai commencé (bien avant de créer mon autoentreprise dans les faits) saura en tirer partie ! Bonne journée à tous, Charles Bonnet.

1 0

[JOBS] Recherche Profils SysOps/DevOps/SRE
by Nicolas GIRARDI 12 Aug '21

12 Aug '21

Bonjour. J’espère que mon message respecte la charte. N’hésitez pas à corriger le cas échéant. J’ai 2 postes ouverts dont voici la fiche de poste. Le salaire dépendra de l’expérience/profil du candidat. S’il manque des infos ou vous avez des questions je réponds rapidement en PM. Bonne journée à tous. Nicolas Girardi.

10 14

[JOBS] Recherche d'un poste sur Toulon et sa périphérie
by Racamier Stéphane 12 Aug '21

12 Aug '21

Bonjour la liste, Suite à la fin de mon contrat je recherche activement une entreprise dans les environs de Toulon. Une petite description de mon parcours: j'ai effectué quatre années sur un poste d'administrateur système ( Gestion AD sur du SAMBA 4, gestion centralisée des logiciels via l'outil WAPT, Virtualisation hyper convergé sur la solution Proxmox et CEPH, création de script)... Une reprise d'étude en licence professionnelle à l'université de Toulon m'a permis de remettre a niveau mes compétences réseaux. J'ai terminé ma licence sur un projet de stage qui comportait une étude des solutions Cloud développées sous licence libre. J'ai exploré plusieurs solutions notamment Open Nebula et Cloudstack fonctionnant sur différentes architectures (ISCSI, Hyper convergé, KVM et XCP-ng) Mon dernier poste s'est concentré sur l'exploitation des technologies de Fortinet, essentiellement la configuration des Firewall, une partie virtualisation est opérée par VMware. Résumé des activités: * Actualisation d'un système DNS redondant disposant d'une interface de gestion (serveurs autoritaires et récursifs), transformation de la base de données SQL pour fonctionner avec le nouveau gestionnaire. * Exploration de Graylog, non mis en application. * Exploration de Proxmox Gateway. * Utilisation des relais de messagerie sécurisé (Iron Port, Fortimail, FortiSandbox). * Configuration d’équipement Mikrotik (Routeur et 4G). * Utilisation des équipements Ubiquiti. * Support téléphonique et déploiement sur site. Je suis ouvert à tout type de proposition même si les technologies imposées ne font pas partie des situations déjà explorées. Cdlt. -- Stéphane RACAMIER Technicien système et réseau racamier.steph(a)gmail.com

1 0

REX outils de migration Sharepoint vers Confluence ?
by Fx 12 Aug '21

12 Aug '21

Hop-là, Pour ma plus grande joie et mon immense bonheur, je dois m'occuper de migrer un site Sharepoint vers un Confluence. Précision amusante : je suis une bille avec les deux. La vie parfois c'est comme une boîte de chocolats... Bref. J'ai déjà fait une liste de logiciels possibles et une des démos programmées. Mais si des membres de cet émérite assemblée se sont déjà frotté à ce type de tâche, je prends volontiers les retours d'expérience, les logiciels utilisés ou ceux à fuir - bref tout ce qui peut être utile. Merci ! -- The ten thousand things. How long do any persist? Netscape, too, has gone.

2 2

Apéro Lyonnais : lundi 09 août 2021
by cam.lafit 09 Aug '21

09 Aug '21

Bonjour tout le monde On continue avec les soirées \o/. Sans surprise j'ai encore tardé à faire l'annonce. Comme la situation n'a pas bougé, que les bars continue à être ouverts, qu'on se balade tous avec notre passe sanitaire je pense qu'on peut se voir sans trop de risque pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 09 août 2021 dès 19h. Bien entendu on continue à faire attention à soit et aux autres, on pense donc à avoir à proximité son masque, son gel hydroalcoolique, ses distances, .... Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Media Windows Server 2k19 x64 Fr OEM
by Vincent Duvernet 01 Aug '21

01 Aug '21

Yop, Je suis en train de configurer un serveur Fujitsu d'occasion pour une école avec le DVD officiel de Fujitsu. J'ai configuré pour une install' en Windows 2k19 Std Fr et donc durant la procédure, il me demande le media (logique). Sauf que cet abruti ne veut pas de l'ISO téléchargée à partir du contrat Open :/ (j'ai même essayé à partir de la version d'éval ou de l'abonnement Action Pack, il n'en veut pas plus). Est-ce que quelqu'un aurait une iso en OEM dans un coin qui traine pour me dépanner ? Merci, Vincent

2 2

[JOB] Cliss XXI recrute
by François Poulain 28 Jul '21

28 Jul '21

Coucou, Chez Cliss XXI nous recrutons une personne avec un profil technique polyvalent, aimant à la fois : * rendre service aux usagers ; * maintenir en fonctionnement l’infrastructure d’hébergement mutualisée (DNS, web, courriels) ; * développer des logiciels cousus main, publiés sous licence libre. La personne recrutée sera destinée à rejoindre le sociétariat de Cliss XXI et sera associée pleinement à la gestion quotidienne de la coopérative, au-delà des seuls aspects techniques. Les détails de l’annonce sont sur notre site web : https://www.cliss21.com/site/economie-solidaire/la-vie-de-cliss-xxi/article… François -- François Poulain <fpoulain(a)metrodore.fr>

1 0

Outil pour cartographier / surveiller infra serveur
by elpablodelcasata＠netcourrier.com 27 Jul '21

27 Jul '21

Bonjour, Je cherche un outil simple rapide a mettre en œuvre qui permet de cartographier les serveurs / routeur et switches, leurs interconnexions et la supervision en SNMP / WMI et SSH. L'idée est de mettre en avant de façon visuelle les interactions entre serveurs et les flux (bp / latence) et l'état de santé de l'infra pour 250 serveurs 250 équipements à superviser (swiches , routeur, caméra IP etc ... ) J'ai déjà un outil : PRTG mais je ne suis pas certain qu'il soit bien adapté pour ce genre de pratique... Je regarde Zabbix et Nagios. Un avis ? Merci

7 7

[JOBS] CDI devops chez Interencheres
by Nathan delhaye 21 Jul '21

21 Jul '21

Hello la liste, Nous recherchons actuellement un devops chez Interencheres afin de renforcer l'équipe. Le contexte est indiqué dans la fiche de poste que vous trouverez en pièce jointe, mais ce qu'elle ne précise pas c'est que : - Les astreintes sont pas contraignantes (~0.5 alertes/semaines réglé 90% du temps en - 15mn) - La boite est en pleine croissance (+98% je trouve que c'est honête) (1) - Nous ne sommes plus une start-up de par l'anciennetée de la boite, mais on ne traine pas de vieux modes de gestion ou des applications zombies qui trainent dans les placards et on se bouge pour évoluer (CF la ligne du dessus) ! - Si vous avez des bonnes idées techniques ou d'organisation, vous serez entendu, pas juste écoutés - Les collègues sont sympa - Nerf et/ou bouclier mis a disposition :) La grosse mission a venir est un re-setup de l'ensemble des infrastructures que l'on gère suite a des acquisition (2) et la création d'application annexe. Le but est d'intégrer le meilleur des pratiques de sécurité, de gestion de code et d'infrastructure de chacune des archi de la société. Le poste est sur Paris ou Rennes (Vern-sur-Seiche), avec toutefois une préférence pour Paris car l'ensemble des membre de la team devops s'y trouve actuellement. Vous pouvez répondre à ce mail, mais le canal préféré est indiqué dans le PDF A bientôt ! (1) https://static.interencheres.com/doc-externe/page-presse/bilan/Interenchere… (2) https://static.interencheres.com/doc-externe/page-presse/bilan/Interenchere… -- Nathan Delhaye

1 0

Re: [FRsAG] Problèmes de routage kernel IPv6 (FreeBSD/Strongswan)
by Willy Manga 19 Jul '21

19 Jul '21

Bonjour; On 18/07/2021 14:00, frsag-request(a)frsag.org wrote: > Date: Sat, 17 Jul 2021 15:14:02 +0200 > From: Vincent Habchi <vincent(a)geomag.fr> > [...] > > Le souci, c?est l?IPv6. > > Soit P mon préfixe (/64, évidemment). Besoin d'une précision ici. Qu'est-ce que le FAI envoie ou délègue comme préfixe IPv6 exactement ? est-ce juste un /64 ou autre ... /60 ou autre ??? Dans le cas où ça ne serait qu'un /64 alors oui, il faudra faire du NAT66 mais dans le cas où le FAI envoie mieux (ce qui est normalement l'idéal), ça permet de faire des routages appropriés. > > Initialement, avec ipv6_gateway_enable = YES dans /etc/rc.conf, j?avais configuré re0 en P::ffff/64 (mon routeur tête de pont est en P::1), et ale0 en P::1:0/112 avec une config DHCP6 correspondante. Pour les clients VPN, j?avais P::2:0/112 Idéalement, il vaut mieux toujours conserver 64 bits ... https://datatracker.ietf.org/doc/html/rfc7421 > Problème : rien ne passe de re0 vers ale0. Les pings des machines du réseau local (P::1:XXXX) atteignent leur cible, mais les réponses sont bloquées au niveau de la tête de pont, le gateway émettant des paquets multicast NS fff2::1:xxxx:xxxx auquel le serveur ne répond pas. J?ai essayé d?utiliser ndp(8) pour ?proxifier? certaines v6, mais queude. Le serveur reste complètement muet, et ne renvoie jamais de réponse aux sollicitations du gateway, donc les paquets réponse sont perdus. J?ai également tenté d?utiliser rtadvd pour avertir les équipements amont qu?ils communiquaient avec un routeur, mais là aussi, zéro effet. Sans entrer dans les détails, je suis sur qu'à grande partie ces problèmes résultent de la taille du préfixe.. > Alors, vous me direz, le mieux est de créer un bridge entre re0 et ale0. OK, pas de souci : ifconfig bridge0 create addm re0 addm ale0. Fantastique, tout à coup les machines du réseau local peuvent causer IPv6 avec l?extérieur. Je ne vois pas de problème particulier ici s'il fallait conserver cette config (à part la taille de préfixe mentionnée plus haut) . C'est ici qu'intervient les règles de firewall pour gérer qui peut faire quoi. -- Willy Manga @ongolaboy https://ongola.blogspot.com/

2 3

Problèmes de routage kernel IPv6 (FreeBSD/Strongswan)
by Vincent Habchi 18 Jul '21

18 Jul '21

DISCLAIMER: je ne sais pas si je dois poster cette question ici ou sur FrNog, mais Sag me paraît plus approprié a priori. Donc voilà : Hello la foule, Le serveur de mon bureau (FreeBSD 12.2 stable) possède deux cartes réseau, re0 et ale0. re0 ne sert qu’à connecter le serveur au routeur tête de pont fourni par mon FAI (Celeste). ale0 dessert le réseau local. Il y a un NAT IPv4 entre ale0 et re0, réalisé par une ligne qui va bien dans /etc/pf.conf. Le serveur tourne (entre autres) un serveur DHCP/DHCP6 sur ale0. En v4, tout fonctionne nickel, y compris l’accès au réseau des clients VPN (Strongswan). Le souci, c’est l’IPv6. Soit P mon préfixe (/64, évidemment). Initialement, avec ipv6_gateway_enable = YES dans /etc/rc.conf, j’avais configuré re0 en P::ffff/64 (mon routeur tête de pont est en P::1), et ale0 en P::1:0/112 avec une config DHCP6 correspondante. Pour les clients VPN, j’avais P::2:0/112 Problème : rien ne passe de re0 vers ale0. Les pings des machines du réseau local (P::1:XXXX) atteignent leur cible, mais les réponses sont bloquées au niveau de la tête de pont, le gateway émettant des paquets multicast NS fff2::1:xxxx:xxxx auquel le serveur ne répond pas. J’ai essayé d’utiliser ndp(8) pour ‘proxifier’ certaines v6, mais queude. Le serveur reste complètement muet, et ne renvoie jamais de réponse aux sollicitations du gateway, donc les paquets réponse sont perdus. J’ai également tenté d’utiliser rtadvd pour avertir les équipements amont qu’ils communiquaient avec un routeur, mais là aussi, zéro effet. Alors, vous me direz, le mieux est de créer un bridge entre re0 et ale0. OK, pas de souci : ifconfig bridge0 create addm re0 addm ale0. Fantastique, tout à coup les machines du réseau local peuvent causer IPv6 avec l’extérieur. Le souci, ce sont les clients VPN. Les tunnels fonctionnent en point à point avec le serveur, mais impossible de communiquer avec qui que ce soit d’autre, aussi bien sur ale0 que sur re0. Même souci : les paquets sortent correctement, mais le serveur ne répond pas aux NS par délégation des clients VPN, ni sur re0, ni sur ale0. D’où ma question : y a-t-il une manip à faire pour forcer ce foutu serveur soit à forwarder les paquets NS vers leurs légitimes destinataires, soit à répondre en leur nom ? Toute suggestion sera la bienvenue. Merci de votre temps ! Bon week-end ! Vincent

2 4

[Matos] La jarretière suivi de ?
by P. MARCHAND 15 Jul '21

15 Jul '21

Bonjour la liste ! Ca fait un petit moment que je regarde ce qui se passe, mais là je fais appel à vous. Je viens de craquer pour un routeur avec un connecteur SFP (le omnia Turris de chez .cz). J'ai une arrivé fibre avec un joli connecteur de type SC(fourni par R=D). Maintenant comment fais-je pour insérer la jarretière dans le connecteur ? J'ai cru comprendre qu'il y avais une sorte de chaussette mais étant plus un gars du système ma matière grise ne demande qu'à apprendre. J'ai trouvé une liste de modules supporté[1], cependant n'étant pas un "expert", je préfère étayer le sujet. Premièrement elle est un poil restreinte et je suis convaincu que d'autre modules son disponible et fonctionnel. Je dispose du boitier de l'opérateur[2] comme solution en attendant, mais j'apprécierais vraiment de le remplacer par un simple module pour caler tout le "bazar" dans le boitier technique. Je suis tombé sur le fabricant "FS", mais entre les modules optique et les modules PON je m'y perd. Sans compter qu'il est question de longueur d'ondes et là je "bite" rien. Éclairez-moi ! La bise P. [1] : https://doc.turris.cz/doc/en/public/sfp [2] : https://www.alticelabs.com/content/datasheets/FL_GS0100GH_ONT-SFU_ALB_EN.pdf [3] : https://www.fs.com/fr/c/sfp-transceivers-57?1000base=21694&lc-sc=21812

2 1

[JOBS] CDD d'administrateur systèmes et réseaux au CNRS à l'ISC (Bron,69)
by Maurin Sylvain 13 Jul '21

13 Jul '21

https://emploi.cnrs.fr/Offres/CDD/UMR5229-ANNBUS-005/Default.aspx Bonjour, Nous avons un CDD d'ASR de 6 mois à l'ISC (Bron,69), un laboratoire de recherche du CNRS étudiant les sciences cognitives, afin d'assurer la transition lors de mon départ vers l'Institut Camille Jordan qui aura lieu à l'automne. Je serai là en septembre et resterai une ressource en support distant les mois qui suivront, si besoin. Il y a un projet à tenir accompagné par des collègues de proximité : le raccordement à la nouvelle mouture du réseau métropolitain Lyonnais (LYRES) de nos réseaux locaux avec un peu de sous pour éventuellement passer en 100G nos coeurs de réseau (environ 800 périphériques Ethernet sur un campus en site principal et dans 2 DC squattés à proximité le CC.IN2P3 & l'IBCP) et afin de reprendre nos Debian et BSD servant de FW ou de passerelles. En taches de fond, il faudra assurer le maintient en conditions opérationnelles de l'existant : 1 rack de stockage (environ 2Po brut) et l'équivalent de 2 racks 42U de serveurs DELL C6000&R6/7X0) de station de travail interactives sous (neuro)Debian accédées via VNC, un peu de virtualisation via Proxmox (deux clusters pour qq douzaines de VM dédiées aux services du réseau et qq systèmes expérimentaux) et 3 ou 4 briques sous OpenBSD pour des systèmes sécurisés. Le cadre du laboratoire est agréable et mes collègues sont sympathiques. Le contexte du système d'information colle bien à ce qui se faisait dans les années 90, en un peu plus gros et avec des matériels modernes. Je pense qu'un passage après le vieux dinosaure que je suis, peut être une première expérience intéressante ; en particulier pour un jeune ingénieur qui aimerait découvrir le monde d'avant l'ITIL. Cordialement, Sylvain Maurin -- ************************************************** Sylvain MAURIN - Admin.Sys&Reseau Institut des Sciences Cognitives - Marc Jeannerod CNRS-Université Claude Bernard Lyon 1 67, boulevard Pinel 69675 BRON cedex Tel: +33 437911214 -- Cel: +33 612399929 Mail: sylvain.maurin(a)isc.cnrs.fr **************************************************

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG