FRsAG

frsag@frsag.org

10 participants
2602 discussions

Portail (on dit portaux ?) captif et SSL
by Julien Escario 29 May '17

29 May '17

Bonjour, Pour bien commencer la semaine, je tente de trouver une astuce pour un de mes contacts (oui, je rends service). Le problème est tout simple et maintes fois débattu : comment fait-on un portail captif en 2017 quand les utilisateurs, une fois connectés, tapes automatiquement https://www.google.fr dans le navigateur ? Pour mémoire, un portail captif est censé intercepter les requêtes web et les rediriger sur une page d'authentification (ou de pub) si le client n'est pas encore validé. Si le client tapes une première URL en https, ca finit invariablement sur une erreur de certificat. La seule solution qui me vient à l'esprit serait d'avoir un énorme certificat wilcard. Impossible by design. Sinon, installer un certificat 'fake' sur chaque poste client mais nous ne sommes pas dans le cadre d'une base de clients 'maîtrisée' comme dans le parc d'une entreprise. Alors ? Il existe une astuce qui m'échappe ? faire une authentification à l'aide d'autre chose que du site web ? Jouer avec de la redirection au niveau IP (je ne vois pas comment) ? Bricoler avec du DNS menteur ? J'ai deux pistes : * RFC7710 qui semble prometteur mais qui n'avance pas en terme d'implémentation. * 802.1X : pas trop compris si ça permet de satisfaire aux exigences légales françaises ni même si c'est réaliste en terme de mise en œuvre. Merci pour vos lumières, Julien

10 22

[JOBS] Allegorithmic recrute un Sysadmin
by Denis Fondras 24 May '17

24 May '17

Bonjour, La société Allegorithmic (www.allegorithmic.com) recrute un sysadmin. Le poste est basé à Clermont-Ferrand. https://allegorithmic.breezy.hr/p/94240016c2db-system-administrator Denis

1 0

[JOB] Ingénieur Système (Linux / Windows)
by FIGUIERE Clément 24 May '17

24 May '17

Bonjour, Mon entreprise Kapia Solutions recrute un Administrateur système sur Paris. Profil confirmé ou junior pour intégrer une jeune équipe de 7 personnes. Technologies du quotidien : Debian,Redhat,Oracle Linux,Windows 2012,VMware ... Si vous avez des questions ou des CV à m'envoyer n'hésitez pas à venir en privé. Bonne semaine. Cordialement, FIGUIERE Clément. .--. |o_o | |:_/ | // \ \ (| | ) /'\_ _/`\ \___)=(___/ Sent with [ProtonMail](https://protonmail.com) Secure Email.

1 0

[JOB] Ingénieur DevOps
by Nicolas GIRARDI 24 May '17

24 May '17

Bonjour, Je me permets de poster une annonce pour une ressource dans mon équipe : Envie de gérer une infrastructure Linux 24/7 répartie entre l’Europe et l’Asie conçue pour la haute disponibilité et la montée en charge chez un éditeur de logiciel 100% SaaS ? Chez Splio, nous offrons un environnement dans lequel l’autonomie, la confiance et la collaboration sont favorisées pour permettre à chacun de se surpasser et de repousser les limites afin de construire des solutions innovantes. SPLIO, à travers sa Plateforme, aide les marques sur l’ensemble des problématiques retail: parcours clients omni-canal, actions marketing en temps réel et programmes de fidélité personnalisables pour construire une expérience client unique à chaque individu. Très investi dans le développement international, SPLIO accompagne en Europe, Asie et Amérique Latine les marques prestigieuses telles que Sephora, L’Oréal, beIN, The Kooples Sur un marché en pleine expansion, Splio accélère son développement suite à une levée de fond et souhaite renforcer ses équipes talentueuses. Nous poursuivons notre croissance et recherchons un : Ingénieur DevOps (H/F) Au sein de notre R&D et rattaché au Responsable Tech Ops, vous êtes en charge de gestion au quotidien de notre Customer Experience Platform. Vous contribuez à la création, au déploiement et au maintien de services robustes, hautement performants et à haute disponibilité. Plus précisément : ● Vous implémentez des outils de configuration et d’automatisation pour simplifier les process de déploiement et de mise à jour sur l’intégralité de la plateforme. ● Vous travaillerez étroitement avec les équipes de développement afin de construire des applications hautement disponibles, sécurisées et performantes ● Vous assurer le troubleshoot des incidents de production et piloterez les actions afin d’identifier les root causes 2 ● Vous participerez aux astreintes ● Vous établirez une documentation des opérations dont vous avez la charge Vous avez 5 années d’expérience sur un environnement similaire, expérience idéalement acquise dans la gestion d’une infrastructure multi-datacenter et cloud traitant une forte volumétrie et nécessitant une haute disponibilité. Techniquement et idéalement: ● De solides compétences sur Linux (Debian ou autres distros) que ce soit l’administration, la configuration ou le scripting en ligne de commande. ● Capacité à maintenir une architecture logicielle distribuée et à la troubleshooter de la couche infra à celle applicative. ● Expérience avec les containers (Docker) et le déploiement en environnement de production à travers un scheduler (Mesos / Kubernetes / Nomad / ECS). ● Vous avez implémenté un système de service discovery tel que Smartstack/Consul/EtcD pour des environnements dynamiques. ● Capacité à maintenir et administrer des systèmes de base de données SQL et NoSQL de MySQL, Elastic, Redis à Cassandra ainsi que des messaging systems (RabbitMQ, Kafka ou autres) ● Des connaissances en réseau (Cisco, switching, VLAN, routing) ● Familiarité avec la sécurité et la gestion des vulnérabilités ● Capacité à scripter en Python, Perl ou Ruby. ● Expérience avec la virtualisation sur VMWare ESXi et implémentation de l’automation grâce à Puppet ● Expérience sur AWS, Azure ou GCP incluant la configuration et la maintenance de leurs services managés. Anglais apprécié. Poste à pourvoir à Paris 8ème. Curieuses et collaboratives, nos équipes partagent la même passion : acquérir une expertise technique forte sur des sujets stimulants, trouver des solutions innovantes pour répondre à des problèmes complexes, automatiser pour gagner du temps... Notre approche vous ressemble ? L’aventure vous tente ? Alors parlez-nous de vous et rencontrons nous. -- Nicolas GIRARDI

1 0

[JOBS] Devops Python
by Solvik Blum 23 May '17

23 May '17

Hello, Online.net recrute deux Devops Python dans l'équipe infra. C'est pour bosser sur les produits à valeur ajoutée du type C14, DBaaS et futurs services qu'on va lancer. Donc bosser sur du matos maison (fabriqué par notre laboratoire en interne) et haute-densité (on met 10Po par baie). Quelques photos: https://twitter.com/online_fr/status/858423336929513472 https://twitter.com/online_fr/status/858421662152261632 C'est pas mal de dev mais y a aussi énormement de système, ça vaut le coup de poster ici :-) L'annonce ici: https://www.online.net/fr/jobs#devops-python Hésitez pas à me contacter off-list pour plus d'infos! Solvik

1 0

Re: [FRsAG] Portail (on dit portaux ?) captif et SSL
by Frederic Hermann 23 May '17

23 May '17

> Le 22/05/2017 à 12:31, Laurent a écrit : > > Le 22/05/2017 à 12:15, Julien Escario a écrit : > >> Bricoler avec du DNS menteur ? > > C'est ce que font les McDo et autres hotels, ils me semblent.. > Sauf que, si je ne me trompes pas, ca oblige à cliquer pour bypasser l'erreur de > certificat non ? Ce qui donne de très mauvaises habitudes aux utilisateurs. > Et comme dit plus haut, si HSTS, chrome ne t'autorise même plus à bypasser. > Firefox doit suivre le même chemin. IE/Edge, je m'en fous et je n'ai rien pour > tester :-) Sans parler des applications (sur mobile et tablette) qui vont essayer de se connecter, en HTTPS, a leur portail de prédilection, a commencer par les anti-virus. En fait, sur des réseaux ouverts, si on redirige tous le trafic (HTTP/HTTPS) vers le portail captif, il faut faire attention à certains périphériques qui vont bombarder le portail de captif de requêtes, qui peuvent facilement le faire tomber s'il n'est pas correctement dimensionné / protégé. Pour la gestion de la page par défaut en HTTPS, il n'y a pas de solution parfaite. Sur un réseau wifi ouvert, les solution 'pop-up' des systèmes récent les plus courant (IOS, Android, Windows 10) fonctionnent assez bien, mais on est tributaire du terminal. Et cette fenêtre est un navigateur 'limité' qui peut empêcher certaines fonctions du portail captif (javascript).

1 0

Vulners Linux vulnerability database
by Sébastien Caloone 22 May '17

22 May '17

Bonjour, il y à peu je suis tombé sur ce "scanner" de vulnérabilités. On peux copier/coller la liste de nos package afin qu'il nous donne les packages non à jour et les CVE associés. Le trucs intéressant c'est qu'il propose une API et même un agent <https://github.com/videns/vulners-scanner> Il est gratuit mais semble proposer une solution hébergé, Qu'est ce que vous en pensez ? Merci pour vos retours, Sébastien

2 1

WannaCry / WannaKey
by Remy Dernat 19 May '17

19 May '17

Bonjour, Pour information, au cas où ça pourrait servir : https://github.com/aguinet/wannakey Pas testé. Il faut que la machine infectée n'ait pas rebooté. Cordialement, Rémy. -- Rémy Dernat Ingénieur d'Etudes MBB/ISE-M

1 0

Active Directory Server de Synology
by PaiPai62 18 May '17

18 May '17

Bonjour, Je me permets de poster ici, car malgré quelques recherches, je n’arrive pas a trouvé de solution a mon problème. On parle d’un package bêta (Active Directory Server 4.4.5-0032 - samba v4.4.5) de Synology, qui permet de déployer un contrôleur de domaine via le samba du système. Jusqu’ici rien de terrible. Si je rejoins le domaine depuis Windows (10 & 7), pas de problème. Les systèmes rejoignent bien le domaine sans faire d’histoire. Si je demande à un Linux (archlinux, samba 4.5.7 & ubuntu 16.04, samba 4.3.11-Ubuntu) Je configure mon krb.conf pour le royaume du domaine, avec les bons serveurs. labctl# kinit && klist me retourne bien le ticket. Samba est configuré avec le workgroup correct et realm correct aussi. J'ai changé le nom netbios aussi pour une meilleure compatibilité(8 Chars ASCII). Et c'est le drame: ----------------------------------------------------- labclt# net join -U administrator%password42 kerberos_kinit_password administrator(a)HC.LABEXEMPLE.FR failed: Additional pre-authentication required Failed to join domain: failed to connect to AD: Additional pre-authentication required ADS join did not work, falling back to RPC ... kerberos_kinit_password administrator(a)HC.LABEXEMPLE.FR failed: Additional pre-authentication required Failed to join domain: failed to connect to AD: Additional pre-authentication required labclt# ------------------------------------------------------ Je n’arrive pas a trouver, même après pas mal de modifications du côté de smb.conf (client). Les logs sont relativement différents si c’est Windows ou Linux qui se connecte. La méthode d’auth par défaut n’a pas l’air d’être la même, sauf que... Je ne trouve pas comment changer ça... Je peux fournir les logs pour windows/linux. Bien sûr, les actions sur le serveur ne sont pas forcement très simple, vu que les packages syno on tendance a tout reset... Si une personne dans l'assemblée a une idée, je prends :) Bonne journée.

1 0

JOBS: eTF1 Ingénieur Systèmes et Réseaux expérimenté
by Raphael Mazelier 17 May '17

17 May '17

Bonjour la liste, Je recrute dans mon équipe un ingénieur système et réseau expérimenté, véritable moteur de l’équipe, capable d'inventer les architectures et infrastructures de demain, le tout dans un environnement très "devops", aka on construit et opère main dans la main avec les devs. A terme cette personne devrait devenir mon bras droit et évoluer au sein de la structure. Le poste demande un très bonne culture systèmes/dev et réseaux (technophile apprécié). Une bonne connaissance du monde du web à fort trafic serait un plus. Niveau salaire : on sera dans les prix du marché selon profil. J’ai une fourchette maximum que je pourrais donner en PV. La place est à mon sens intéressante car il y a des belles infrastructures, on délivre beaucoup de vidéos, de beaux chantiers et une équipe sympa (un peu en mode startup au sein d’un grand groupe). Je suis disponible pour en discuter en PV bien sur. Ci après la fiche de poste : —- Ingénieur Système et Réseaux expérimenté (devops) Profil: - très bonne connaissance des systèmes linux - bonne connaissance théorique du réseau (routage, switching, load-balancing, firewalling) - connaître les environnements web/haute dispo - "cloud aware" - leadership et opiniatre - capable de mener un projet Technos: - linux centos (99% du parc) - technos web (nginx, haproxy, varnish, etc...) - technos connexes (rabbitmq, es, elk, tsdb, bdds postgres/mysq, etc..) - technos cloud / containers (docker, k8s, aws) - automatisation (ansible, puppet, terraform, etc...) - connaissance d’un langage de scripting (python par exemple), capacité à tous automatiser Missions: - participer à l'opérationnel système/infra de l’équipe (gestion du RUN en rotation) - définir et implementer les futures infrastructures - être transverse réseau/système - participer à l'astreinte du service Société: eTF1 : filiale de TF1 en charge de toute la partie digitale du groupe. (site web et vidéo) au sein de la DTD (70 personnes environ, 50 dev, 20 transverses) dans l’équipe IOPS (12 personnes) => équipe qui gère les infrastructures systèmes, réseaux, stockages, vidéo et production applicative. —- -- Raphael Mazelier

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG