FRsAG

frsag@frsag.org

15 participants
2606 discussions

Re: [TECH] [BIZ] Service Syslog hébergé
by Xavier Beaudouin 13 Oct '22

13 Oct '22

Bonjour Antonin, > Je cherche un service d’hébergement de service Syslog. > On avait un serveur en interne mais plus personne ne veut le maintenir donc je > cherche ce type de service. > On cherche un service pro pour raccrocher des matériels clients dessus. J'avoue que je suis assez étonné par cette recherche. En quoi est-ce "compliqué" de maintenir un syslog-ng et un logrotate pour archiver correctement les logs. A moins que ton infra actuelle en fasse plus et pousse ça dans un elasticsearch ou autre solution plutôt prévue pour log "court terme" qu'une solution basique et simple. Accessoirement vu la sensibilité des données (coucou le RGPD !), héberger ce genre de chose en dehors de l'Europe (y compris dans des datacenters appartenant à une entités US sur le territoire européen) me semble assez ... dangereuse légalement. A bientôt Xavier

5 8

Vends baie de stockage compellent iscsi 10 GbE
by SIMANCAS Hugo 12 Oct '22

12 Oct '22

Bonjour, Je vends ces anciennes baies de stockage compellent iSCSI 10 GbE 100% fonctionnelle sans alarme. Châssis Dell SCv2020 24x Disque Dell Entreprise Plus HDD 600GB 15k RPM SAS 12 Gbps Deux contrôleurs E15M001 Dell Extension Châssis SG120 24x Disque Dell Entreprise Plus HDD 900GB 10k RPM SAS 12 Gbps Deux contrôleurs E09M005 Dell => 3200 € HT à débattre. Sur Toulouse ou en livraison avec les frais en sus. Hugo -- / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 25 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

1 0

[TECH] Sonde température interrogeable en SNMP
by Fabien Sirjean 04 Oct '22

04 Oct '22

Salut la liste, Quel est votre modèle préféré de sonde de température IP interrogeable en SNMP ? Dans mon cahier des charges du monde idéal, il y aurait par exemple : * open hardware * SNMPv3 * pas lié à un provider cloud bling bling quelconque * si ça fait l'hygrométrie aussi c'est bien * 0U, alimenté en USB ou mieux en POE * pour ~ 40-50 balles (je rêve ?) Merci pour vos retours d'expérience :-) Belle fin de journée, Fabien

11 13

Piloter plusieurs consoles en même temps
by Artur 04 Oct '22

04 Oct '22

Salut, A une certaine époque j'utilisais un bout d'application qui permettait de taper des commandes sur plusieurs terminaux en parallèle (pour mettre à jour plusieurs nœuds d'un cluster par exemple), mais son nom m'échappe. Connaissez-vous un équivalent sous Windows, svp ? Le schéma de connexion serait équivalent à : appli -> putty1/putty2/putty... -> linux1/linux2/linux... Merci par avance. -- Cordialement, Artur

22 28

Apéro Lyonnais : lundi 03 octobre 2022
by cam.lafit 03 Oct '22

03 Oct '22

Bonjour N'oubliez pas ce soir c'est apéro lyonnais, on profite encore du beau temps. Je vous attends donc ce soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 03 octobre 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Migration Samba NT vers Active Directory
by Fabien Sirjean 30 Sep '22

30 Sep '22

Salut la liste, Ayant l'impression d'avoir épluché la moitié du web et m'étant arraché pas mal de cheveux, je viens chercher quelques lumières auprès de vous :-) Je suis en train de migrer un Samba en mode NT4 vers un domaine AD en Samba 4 (mode ad-dc), voir [1]. C'est une opération que je connais bien pour l'avoir déjà réalisée une dizaine de fois, c'est pas très drôle mais en général ça se passe pas trop mal. En gros, on installe une nouvelle machine pour y installer samba 4, et on utilise le script "classicupgrade" pour convertir l'ancien LDAP et fichiers TDB en un AD. Modulo les histoires de duplicats de SID et autres joyeusetés, ça fonctionne et on a un bel AD tout neuf qui fonctionne parfaitement. Tout l'enjeu, c'est de ne pas avoir besoin de migrer les postes à la main dans le nouveau domaine (y'en a plusieurs centaines tendance un joli millier). Normalement (#enthéorie), les postes windows qui étaient membres du domaine NT4 migrent automatiquement dans le domaine AD sous quelques conditions : * Le nouveau domaine AD doit conserver le même nom court que l'ancien domaine NT (ex: SAMDOM devient SAMDOM.EXAMPLE.COM) * On change le résolveur DNS des postes via le DHCP pour qu'ils utilisent le nouveau contrôleur de domaine AD * La résolution DNS des noms type _ldap._tcp.samdom.example.com doit être fonctionnelle (cf le point précédent). Dans le passé, je n'ai jamais eu de soucis à ce niveau là. Mais aujourd'hui je suis confronté à un comportement curieux : * Le domaine est pleinement fonctionnel, on peut intégrer manuellement des postes quelque soit la version de windows * Les postes sous windows 11 migrent parfaitement en autonomie au premier reboot (comportement attendu) * Les postes sous windows 7 ou 10 ne migrent pas sans action manuelle : aucun log sur le contrôleur de domaine samba, ni la console windows du poste, la résolution DNS est bien OK, on dirait que les postes ne tentent pas du tout de joindre un contrôleur de domaine AD au démarrage. J'ai tenté de baisser le niveau de sécurité minimum exigé par le serveur AD ("server min protocol = NT1" dans /etc/samba/smb.conf), mais rien à faire. Avez-vous déjà rencontré une telle situation ? Vu que je suis plutôt team manchot, je touche un peu aux limites de mes connaissances en crosoft. Mes questions en deux temps : 1/ Avez-vous une idée de comment aider les postes Win7 et Win10 à migrer automatiquement ? 2/ Si la migration automatique ne fonctionne pas, je cherche une idée de comment scripter la sortie/réintégration au domaine. J'ai tenté des trucs en powershell [2] mais une fois le poste sorti du domaine, je perds la main pour la réintégration... Je vous colle ma conf samba du contrôleur de domaine (très courte, vu que tous les partages & co sont sur une autre machine) : [global] netbios name = DC1 realm = SAMDOM.EXAMPLE.COM server role = active directory domain controller workgroup = SAMDOM idmap_ldb:use rfc2307 = yes log level = 4 dns forwarder = 10.X.X.X allow insecure wide links = yes client min protocol = NT1 server min protocol = NT1 lanman auth=yes ntlm auth=yes time server = yes [sysvol] path = /var/lib/samba/sysvol read only = No [netlogon] path = /var/lib/samba/sysvol/samdom.example.com/scripts read only = No Merci d'avance pour vos retours ou conseils éventuels :) Bonne soirée, Fabien [1] https://wiki.samba.org/index.php/Migrating_a_Samba_NT4_Domain_to_Samba_AD_(… [2] https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.ma…

1 0

Recheche d'entreprise commerciale
by Jason DELHOMME 30 Sep '22

30 Sep '22

Hello la liste ! Je vous pose le contexte de ma demande : Avec 2 associés nous avons pour projet de créer une entreprise (une SCOP bien évidemment :P) d'ici fin Novembre. Nous sommes tous les 3 des Admins sys confirmés mais nous ne sommes absolument pas à l'aise avec toute la partie "commerciale" pour dénicher des contrats/clients en dehors de nos contacts déjà établis par le bias de notre réseau. Pour se faire nous sommes à la recherche d'une société qui met à disposition ses commerciaux pour justement trouver les dits contrats/clients. Je ne sais pas exactement quel domaine d'activité exerce ce genre d'entreprise (cabinet commercial, agence commerciale , ect... ? ) mais j'avoue avoir du mal a trouver mon bonheur tout seul dans mon coin, donc si vous connaissez quelqu'un qui travaille dans ce type d'entreprise ou même une entreprise directement je suis preneur ! Nous recherchons ces entreprises principalement dans la région Parisienne et/ou Rouennaise. De mon côté je ne trouve que des cabinets de recrutement de commerciaux et pour le moment nous ne pouvons pas nous le permettre. D'avance merci pour vos retours et désolé pour ceus qui vont penser que ma demande n'a rien à faire sur cette liste de diffusion, je peux le comprendre. Bonne journée à tous, --Jason DELHOMME Futur associé Conixys ESNL

2 2

[JOBS] Administrateur Système et Réseaux à Grenoble
by Léo Berry 30 Sep '22

30 Sep '22

Bonjour à tous, Mezcalito une agence digitale au format SCOP et nous recherchons un(e) administrateur(trice) système et réseau pour intégrer le pôle hébergement de l’entreprise. *Missions :* Sous la responsabilité du responsable d’exploitation, vous évoluerez au sein de l’équipe NOC. Vous aurez à mener des missions telles que : Des travaux d’ingénierie système dans un environnement Linux/Debian, automatisation avec Puppet et des clusters HA avec Ganeti (KVM). La maintenance opérationnelle de l’infrastructure répartie sur 2 sites physiques et des services hébergés: clusters et machines virtuelles dédiés, sites et applicatifs Web, bases de données, système de messagerie, serveurs vocaux. Des travaux d’ingénierie réseau avec du routage BGP, OSPF, des switchs Cisco. Support niveau 2 et 3, ainsi que des astreintes. *Vos compétences :* Nous recherchons une personne motivée et passionnée par la perspective de gérer une infrastructure sur toute la chaîne depuis la fibre optique jusqu’au déploiement de l’application. * Expérience significative de 2 à 5 ans dans l’administration de système *Linux*. * Formation supérieure (Bac+2/+3) avec une forte composante système et réseau. * À l’aise sur de la programmation orientée système/réseau et du scripting avec des langages comme Python et Bash. * Avoir pratiqué des outils de déploiement et d’automatisation comme Puppet, Chef ou Ansible. * Des notions sur d’autres langages hébergés sur nos services comme PHP serait un plus. * Une expérience sur des architectures basées sur des conteneurs comme Docker/Kubernetes serait un plus * Une expérience sur l’intégration continue d’application web serait un plus *Type de contrat :* * CDI à pourvoir immédiatement * Rémunération en fonction de l’expérience * Télétravail jusqu’à 3 jours par semaine * Avantages: Mutuelle, chèques déjeuners, chèques vacances, intéressement, participation, et bien sûr l’objectif de devenir associé. Hésitez pas à faire tourner et à me contacter pour plus d'information Merci ! Bonne journée -- Léo Berry Résponsable d'exploitation Mezcalito -https://www.mezcalito.fr/ 38000 Grenoble

1 0

Email / Protection de l'arnaque au président
by Kevin Labécot 29 Sep '22

29 Sep '22

Bonjour, J’ai un client qui a évité une arnaque au président grâce à l’oeil de lynx de la comptable ^^ Le mail a passé toutes les protections dkim/spf car expédié d’un domaine tiers mais le from était déguisé en mettant dans la partie « Nom » une adresse email, ce qui aurait pu tromper bon nombre d’utilisateur. Voici à quoi ressemblait le champ « From » du mail reçu : From: "Nom du président <sonvrai(a)email.com>," <faux(a)domaine.fr> Comme vous le voyez, ce format fait que ça a passé le dkim/spf de domaine.fr <http://domaine.fr/> (le faux domaine). Quant au vrai email il donnait une belle illusion étant placé dans la partie du nom de l’expéditeur. Bref, mon client est chez O365. Ma question est : comment bloquer ce genre d’attaque ? Existe-t-il des moyens de les détecter automatiquement ? Merci d’avance — Kevin LABECOT

7 7

WordPress et PHP 8.0
by Mickael MONSIEUR 27 Sep '22

27 Sep '22

Bonjour, J'ai un comportement étrange de WordPress sur Debian 11.x avec PHP 8.0 qui provient du dépôt Sury. Si j'active ces modules là : php8.0 php8.0-amqp php8.0-apcu php8.0-ast php8.0-bcmath php8.0-bz2 php8.0-cgi php8.0-cli php8.0-common php8.0-curl php8.0-dba php8.0-decimal php8.0-dev php8.0-ds php8.0-enchant php8.0-fpm php8.0-gd php8.0-gearman php8.0-gmp php8.0-gnupg php8.0-grpc php8.0-http php8.0-igbinary php8.0-imagick php8.0-imap php8.0-inotify php8.0-interbase php8.0-intl php8.0-ldap php8.0-lz4 php8.0-mailparse php8.0-maxminddb php8.0-mbstring php8.0-mcrypt php8.0-memcache php8.0-memcached php8.0-mongodb php8.0-msgpack php8.0-mysql php8.0-oauth php8.0-odbc php8.0-opcache php8.0-pcov php8.0-pgsql php8.0-phpdbg php8.0-protobuf php8.0-ps php8.0-pspell php8.0-psr php8.0-raphf php8.0-readline php8.0-redis php8.0-rrd php8.0-smbclient php8.0-snmp php8.0-soap php8.0-solr php8.0-sqlite3 php8.0-ssh2 php8.0-stomp php8.0-swoole php8.0-sybase php8.0-tidy php8.0-uopz php8.0-uploadprogress php8.0-uuid php8.0-vips php8.0-xdebug php8.0-xhprof php8.0-xml php8.0-xmlrpc php8.0-xsl php8.0-yaml php8.0-zip php8.0-zmq php8.0-zstd WordPress se comportement très bizarrement. Il y a bien des erreurs d'affichage et dans les logs, mais rien qui me donne une information précise. Juste des "cannot modify header information - headers already sent by..." Par contre, si je n'active que le strict minimum : php8.0 php8.0-cgi php8.0-cli php8.0-curl php8.0-fpm php8.0-gd php8.0-imagick php8.0-mbstring php8.0-mysql php8.0-intl php8.0-dom php8.0-zip Là WordPress se comportement correctement. Est-ce que vous avez une idée ? Un module qu'il ne faudrait absolument pas activer ? cordialement,

6 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG