FRsAG

frsag@frsag.org

6 participants
2600 discussions

Migration serveur vers VIP
by Alexandre 09 Jul '13

09 Jul '13

Bonjour à tous, j'espère que ma demande n'est pas HS. Historiquement, j'ai une machine "SRV LAN" en .50 qui réalise des montages cifs sur un nas en .60 (cf schémas). Une vingtaine de machines se connectent en SSH sur "SRV LAN" pour travailler dans les montages cifs. Je suis conscient qu'il a déjà un problème d'architecture mais c'est historique. Pour gagner en disponibilité, j'ai mis en place 2 machines "HOST 1" et "HOST 2" avec du heartbeat, la VIP .50 et les montages cifs. Cependant, je souhaiterai que cette migration soit complètement transparente pour mes serveurs (SRV 1, SRV 2 ...). Cependant si je réalise la bascule comme cela mais connections SSH depuis mes serveurs seront en échec car le fichier "known_hosts" ne sera pas valide. J'ai fait le test suivant : première connexion sur l'IP .50 qui est sur le "HOST 1". j'ai un message d'erreur. --- @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the ECDSA key sent by the remote host is xx:xx:xx:.... --- Le message d'erreur est légitime, mais auriez-vous une solution pour corriger la problème ? Ai-je un problème architecture car si l'ip bascule sur le "HOST 2", je vais avoir le même problème. Il aussi la possibilité de ce connecter en ssh en ne prenant pas en compte les options de sécurité mais je souhaiterai éviter cette solution. Merci d'avance. Alexandre --------- | Schémas | --------- Désolé des ces schémas ridicules, mais je pense qu'ils peuvent aider à la compréhension. 1. Architecture actuelle : --------------------- 192.168.5.0/24 _____ |SRV 1|----| | .10 | | | _____ | |SRV 2|----| | .11 | | _______ lien dédié NAS _______ |---------|SRV LAN|------------------|SRV NAS| _____ | | .50 | | .60 | |SRV 3|----| | .12 | | | _____ | |SRV 4|----| | .13 | . . . 2. Nouvelle architecture : --------------------- 192.168.5.0/24 _____ |SRV 1|----| ______ | .10 | | |HOST 1| | | .51 | _____ | | |SRV 2|----| | | .11 | | ___|___ lien dédié NAS _______ |---------|VIP LAN|------------------|SRV NAS| _____ | | .50 | | .60 | |SRV 3|----| | | .12 | | | | | _____ | ______ |SRV 4|----| |HOST 2| | .13 | . | .52 | . .

6 10

CVE-2013-2224 Vulnérabilité Kernel 2.6.32
by Leslie-Alexandre DENIS - DCforDATA 07 Jul '13

07 Jul '13

Bonsoir à tous, Pour ceux qui l'aurait loupé, une faille dans le Kernel branch 2.6.32 permet à minima de DoS la machine hôte et à maxima d'un gain de privilèges/exec de code. Red Hat est dessus, informations dans leur bugzilla. Tout est là, www.osvdb.org/show/osvdb/94706 Bon audit, A tte

12 15

ganeti VS proxmox, openstack etc.
by Sylvain Vallerot 04 Jul '13

04 Jul '13

Bonjour, J'ai trouvé dans les archives un petit thread sur le choix de proxmox VS openstack, OpenQRM ou CloudStack. <http://www.frsag.org/pipermail/frsag/2013-June/003774.html> Ganeti n'a pas été cité, quelles sont les raisons à cela ? Dans le contexte de FAI associatifs nous envisageons de mettre en oeuvre l'une de ces solutions, le choix semble vaste et le manque de moyens rend des tests approfondis des différentes solutions difficiles. Aussi des "grandes lignes" qui pourraient nous indiquer sur tel ou tel choix seraient très appréciables. Ces hôtes devront accueillir des VM applicatives (services de messagerie, mailing-list, hébergement Web, base de données), mais aussi de routage avec des VLAN. Bien cordialement, Sylvain Vallerot

8 9

: réputation des IP pour filtrage Web
by JC PAROLA 02 Jul '13

02 Jul '13

Bonjour, Existe-t-il un équivalent communautaire des RBL ou DNSBL pour le web ? En d'autres termes, lorsqu'une information est demandée sur serveur web, l'adresse IP, le referrer et le user agent sont transmis (ou usurpés); y a-t-il un moyen de savoir si le referrer est un serveur hacké et surtout si l'IP appartient à un serveur hacké (idée de réputation à la Cisco)? On peut se baser sur les RBL car un serveur emettant du SPAM a de forte chance d'être corrompu mais cela me semble léger ? Merci à tous JC PAROLA

8 14

Beer event Mercredi 3 juillet 19h
by seb astien 01 Jul '13

01 Jul '13

Salut, On se retrouve le mercredi 3 juillet à 19h au café rouge paradis, 7 rue de paradis, paris 10éme, metro gare de l'est. La chouffe est abordable et le patron sympa. Utilisons mappy à la place de google maps<http://fr.mappy.com/#/5/M1/TDiscovery/N195.63621,-14.09942,2.35436,48.87459…> Avis aux intéressés. Sébastien

8 9

Blacklisté au niveau DNS chez Cloudflare ?
by Julien Escario 01 Jul '13

01 Jul '13

Bonjour, La mise à jour d'un Plone sur le serveur d'un client déclenche une mini tempête chez nous : il *semblerait* que notre AS soit blacklisté par Cloudflare sur la résolution. Point d'entrée : # host plone.org ;; connection timed out; no servers could be reached Hum, ok et pourquoi ? A tout hasard : # whois plone.org [blah blah] Name Server:DORA.NS.CLOUDFLARE.COM Name Server:SETH.NS.CLOUDFLARE.COM OK mais : # host plone.org DORA.NS.CLOUDFLARE.COM ;; connection timed out; no servers could be reached Bon ... mais pourtant : # host DORA.NS.CLOUDFLARE.COM DORA.NS.CLOUDFLARE.COM has address 173.245.58.108 DORA.NS.CLOUDFLARE.COM has IPv6 address 2400:cb00:2049:1::adf5:3a6c Tiens, pas de soucis là. Et en direct sur l'ip ? # host plone.org 173.245.58.108 ;; connection timed out; no servers could be reached Pas mieux. A tout hasard, un soucis de routage ? # ping 173.245.58.108 PING 173.245.58.108 (173.245.58.108) 56(84) bytes of data. 64 bytes from 173.245.58.108: icmp_req=1 ttl=55 time=18.5 ms 64 bytes from 173.245.58.108: icmp_req=2 ttl=55 time=18.5 ms ^C --- 173.245.58.108 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 999ms rtt min/avg/max/mdev = 18.552/18.565/18.578/0.013 ms Non. Même un telnet sur TCP/53 semble rouler : # telnet DORA.NS.CLOUDFLARE.COM 53 Trying 173.245.58.108... Connected to DORA.NS.CLOUDFLARE.COM. Escape character is '^]'. Connection closed by foreign host. En passant, si quelqu'un connaît une solution simple pour tester de l'UDP/53, je prends. Quelqu'un aurait une idée sur la raison pour laquelle on nous refuse la résolution à un niveau que je dirais applicatif ? Bonne journée, Julien

5 6

disque dur hybrid: le SSD du pauvre ?
by Pierre Bourgin 28 Jun '13

28 Jun '13

bonjour les gens, Notre fournisseur (DELL, pour ne pas le nommer) propose des disques dur "hybrid" pour les portables, ie disque magnétique SATA 7200 tr/min avec 8GB de mémoire flash. De ce que j'ai compris, les 8GB de flash sont utilisés comme cache pour le disque. Je m'interroge sur cette solution: gain appréciable pour un fonctionnement "standard" ? quantifiable ? Un peu juste pour faire tourner des VMs ? Pérennité de cette solution: la flash doit finir par mourir rapidement, car tout le temps sollicité ? Sous Windows 7, driver MassStorage spécifique ? permet de connaître l'état de destruction de la flash (en % par exemple) ? Si vous avez des infos, retours d'expérience sur ce matériel, je suis preneur ! Merci - Pierre

4 3

Levons le coude pour l'automne (Apéro Lyon de juin)
by cam.lafit＠azerttyu.net 27 Jun '13

27 Jun '13

Bonjour tout le monde Pour permettre à tout le de monde de f'été dignement l'automne qui s'annonce, je vous propose de lever votre verre lors du prochain apéro lyonnais. N'hésitez pas à choisir vos dates préférées par ici : http://framadate.org/studs.php?sondage=41uhap3xgsj2oxst Le choix du lieu n'est pas encore arrêté, le point de chute du mois dernier n'étant pas trop mal je pense vous le proposer à nouveau à moins que vous n'ayez une meilleure idée. km

3 7

cherche solution accounting : copieur xerox<=>client linux
by benjamin verjade / juratic 25 Jun '13

25 Jun '13

Bonjour la liste, je cherche une solution pour faire de l'accounting/facturation entre un copieur (xerox 7120 "incompétent") et des clients windows, OsX et linux (debian, suse), dans un environnement de type hôtel d'entreprises (VLAN). Certes, Google est mon ami, mais il ne remplace pas les expériences/solutions que vous utilisez ou estimez pertinentes. Merci pour vos retours et orientations. Bonne fin de semaine. Cordialement, -- Benjamin VERJADE JURATIC - Centre Numérique du Jura 175 rue du marchet 39570 PERRIGNY 06 70 54 66 37 03 70 29 98 32 www.juratic.com www.juranumerique.fr/

3 3

[JOBS] Offre d'emploi, Paris, Ingénieur sys Linux
by Philippe Marrot 25 Jun '13

25 Jun '13

Bonjour, Je relaye cette annonce d'un partenaire pour les personnes interessées: *Missions* Au sein de la DSIMP et plus précisément de l’équipe système (4 personnes), il a pour mission è La bonne exploitation et la gestion des systèmes applicatifs (pour usage interne uniquement) sous environnement Linux *Pour information le contexte technique* : Portail Intranet, Portail applicatifs Métiers, Système financier, Baie de stockage, SSO, ToIP Cisco, …) et de ses composants (Oracle, LDAP, DNS, VMware. Linux RedHat 95%, Windows 5% è La prise en charge des astreintes HNO : Prise d’appels et résolution à distance. *Pour information* : fréquence d’astreinte 1 semaine d’astreinte par mois, pour 1 appel-intervention / mois. è La participation à des phases de réalisation sur des intégrations techniques (mise à jour d’un existant, ou construction d’un nouveau projet). *Pour information* : Répartition de la charge d’activité 20% Exploitations, 80% Tâches projets. * * Activités principales § Assure la prise d’appels et l’accompagnement des utilisateurs signalant des anomalies au sein d’une équipe, § Porte un diagnostic sur une anomalie en provenance d’un système applicatif, en effectue la corrélation avec des consignes précises (Guide d’exploitation), et applique, déroule en toute autonomie la solution préconisée ou la solution la plus adéquate face à un nouveau problème, § Doit obligatoirement savoir escalader en cas de difficultés auprès de ses collègues, de son soutien niveau 3 et de son responsable hiérarchique, - Préventivement chaque jour, participe à la surveillance des états d’exploitation des plateformes applicative, - Sous la conduite d’un niveau 3, effectue des travaux techniques lors de la mise en œuvre de nouveaux projets, - Etude et réalisation de tâches d’ingénierie issues de projets DSIMP. Compétences et Qualités requises *Obligatoires :* - Connaissance Système Linux RedHat Entreprise 4 et 5, VMware ESX, OpenLDA, Nagios - Connaissance systèmes des environnements J2EE/Jboss, - Respecter les consignes définies au sein du service, - Savoir utiliser les outils techniques à sa disposition, - Lucide et calme en cas d’anomalie technique, - Capacité de réaction face aux difficultés, perspicacité et pragmatisme, polyvalence. - Ecoute active et capacité de reformulation auprès des utilisateurs pour une retranscription fiable et efficace, - Avoir le sens du client et le savoir être pour une relation de proximité avec le client interne, - Devoir de réserve vis-à-vis des utilisateurs, - Qualités relationnelles, travail en équipe, - Qualités rédactionnelles obligatoires pour les rapports d’incidents, création et mise à jour des Guide d’exploitation, - Maîtrise de l’anglais lu, écrit, parlé. *Serait un plus :* - Connaissance Oracle 11G (GridControl, sauvegarde/restauration RMAN), - Connaissance système ToIP Cisco, Networker, Dell Kace, Kimoce, - Connaissance langage Perl. *Profil souhaité* Diplômé ingénieur en systèmes Informatiques de systèmes applicatifs Linux. Expérience en environnement de production de 2ans minimum obligatoire. Contact: Leïla SIDI MOUSSA Groupe Antares Tel: 01 53 92 57 00 leila.sidimoussa(a)groupe-antares.fr

8 11

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG