January 2019 - FRsAG

Team Password Manager
by Olivier Calzi 31 May '19

31 May '19

Hello la liste, Je lance une bouteille à la mer après avoir fait quelques recherches (quand même...). Problématique : Gestion des mots de passe en équipe, sujet vaste et compliquée. Lien web,rdp etc vers machine,firewall,ssh en prod chez client, etc... On se demande si y'as pas moyen de faire sa plus intelligemment... Pour les accès SSH, la question ne se posent pas car nous souhaitons fonctionne avec le combo clés ssh + sudo. Mais pour le reste.... En bref, comment vous faites ? Merci et bon week-end. Olivier Calzi

32 48

trousse de secours pour datacenter
by H Kif 10 Mar '19

10 Mar '19

bonjour la liste, Nous souhaiterions dans une équipe d'exploitation d'un datacenter mettre en place une "trousse de secours". L'idée est qu'en cas de grosse panne (typiquement un arrêt électrique brutal) avoir sur place tout le matériel soft et hard nécessaire aux équipes pour redémarrer, diagnostiquer et réparer si besoin l'infrastructure. Voici les premières idées que j'ai et je serais intéressé par vos retours d'expériences. Merci par avance et bonne journée Vincent Mobilier: chaises pliantes table clé passe partout baies carnet téléphonique contact technique et support ecran/clavier sur roulette (type http://www.ergotron.com/ProductsDetails/tabid/65/PRDID/320/language/fr-FR/D… ) kvm usb laptop (type http://www.startech.com/Server-Management/KVM-Switches/Portable-USB-PS-2-KV… ) ralonge electrique + multiprise tournevis procédure de redémarage des serveurs HardWare: clé usb chargeur laptop HP chargeur téléphone adapateur usb -> série cable console modem 4g ( passerelle 4g wifi ) http://abonnez-vous.orange.fr/residentiel/equipements/domino-3G-E5220.aspx SoftWare (+version): client ssh serveur tftp soft communication série minicom java 6 et 7

25 38

Choix switch rocade PME
by cam.lafit＠azerttyu.net 25 Feb '19

25 Feb '19

Salut Dans une PME où j'interviens a été installée la fibre. Cela dépote par rapport aux box adsl existantes ... Le problème c'est qu'il y a eu un empilement de switchs premier prix un peu partout (reliquat de l'époque ADSL). Avec la mise en place de la fibre, une partie des bureaux ont été re-cablés ce qui offre 2 demi baies pour desservir les différents postes. Je m'interroge sur ce qu'on pourrait mettre dedans. Je partirais sur au moins du 24 ports 1giga manageable. J'ai vu que les prix oscillaient entre 100 et 200 balles ce qui dans l'absolu n'est pas un gros budget mais pour le coup je n'ai aucun élément de comparaison. Pour note la tête de réseau qui a été (im)posé c'est un cisco 892FSP Merci pour vos pistes :) Km

8 10

C'est pas Trolldi mais faut que ça sorte avant. Ras le bol des développeurs en carton
by Vincent Duvernet 07 Feb '19

07 Feb '19

Glop, glop. Là, après avec perdu 5h d'attente sur la Hotline Sage à cause de leurs logiciels buggés, j'ai juste droit à me démerder tout seul. Y'en a sérieusement marre des sociétés qui ne respectent absolument pas les directives Microsoftiennes. - Sage recommande d'installer à la racine du C:\ et non pas dans le Program Files. - Sage demande de baisser le niveau d'UAC au minimum. Non mais vous êtes sérieux là ? en 2018 ? Ca code encore comme des cochons ? grrrrruicccccckkkkkkkkkkkkkkkkkkkkkkkkk On pourrait se dire que c'est juste Sage qui embauche des mecs mauvais mais non, c'est le milieu qui veut ça. - EBP : c'est pas mieux, on ne peut même pas mettre d'accent ou d'espace dans le chemin d'accès (donc exit 'Document And Settings', ou 'Program Files') - Aplon : eux c'est le pompon. Il faut obligatoirement un Windows Pro pour accéder à GPEdit.msc et faire des bidouilles sur les droits d'administration. Et dire qu'à une époque, il m'eusse semblé que les applications devaient passer un contrôle qualité pour avoir certains logos Désigné pour Windows XP ou un truc du genre. Maintenant, tout le monde s'en fout. Voilà, c'est dit. Vincent

13 25

[INFO] Une partie d'Office365 en panne
by David RIBEIRO 05 Feb '19

05 Feb '19

Bonjour à tous, Il y a un incident assez important chez M$ OFFICE365 (Partie Exchange) depuis ce matin 10h54. Certains d'entre-vous seraient impactés également ? Au courant ? Plusieurs de nos filiales en France le sont et nous (aussi en France), à cette heure, pas. Merci d'avance :) -- David

3 3

[TECH] Suggestion de serveur IdP ? Keycloak, Gluu, LemonLDAP::NG, ...
by DUVERGIER Claude 04 Feb '19

04 Feb '19

Pré-scriptum : Premier message sur cette liste, je suis FRnOG depuis quelques temps mais je n'ai découvert FRsAG que récemment. Donc j'en profite pour adresser un *bonjour à tous* et me présenter en quelques mots clés : homme, admin réseau, admin serveur, debian, open-source, lyon, ~120 utilisateurs. Chez mon employeur, pour gérer les informations sur les utilisateurs (nom, prénom, e-mail, uid, nom d'utilisateur, mot de passe, etc.) on dispose d'un serveur LDAP ce qui permet à chacun de n'avoir qu'un seul mot de passe pour accéder à toutes les applications Web qu'on utilise (via connecteur LDAP dans l'application ou via module Apache/Nginx style "mod_authnz_ldap"). Mais pour (enfin) pouvoir : * Proposer du SSO aux utilisateurs ("sign-on" et "sign-out") * Contrôler/gérer/contrôler tout ça (d'un endroit unique) * S'ouvrir aux autres applications via les standard tels que OAuth, OpenID, etc. J'envisage de monter un serveur "IdP", j'ai donc regardé les solutions qu'on pouvait installer sur nos propres serveur et j'ai retenu : * Keycloak * Gluu * LemonLDAP::NG J'ai trouvé la documentation de *Keycloak* est assez bien faite et ça m'a permit d'appréhender l'étendue des possibilités : ça semble bien correspondre à mes besoins. Seul petit hic, c'est en Java. Pour *Gluu*, je trouve la documentation un peu moins précise et il reste quelques points d'ombre sur les possibilités offertes. Point noir : il utilise, en interne, un serveur LDAP et rajouter des métadonnées aux utilisateurs semble compliqué. Bon point : il est distribué sous forme de package .deb. J'avais déjà découvert *LemonLDAP::NG* il y a des années (sans m'en servir) et ça me branchait bien. Je dirais qu'il semble moins joli que Keycloak mais tout aussi performant. A l'époque, l'intégration du SSO sur les applications web maison m'avait paru aisée (Apache seulement). Je vais donc tester Keycloak et LemonLDAP::NG, mais avez-vous d'autres produits à conseiller (tant que je suis lancé) ? J'ajoute que, dans un futur proche, j'aimerais disposer d'un serveur RADIUS. Ça me permettra de faire de la restriction d'accès sur des équipements réseau (eg. bornes WiFi) : mais j'ignore encore quelle passerelle il pourrait y avoir entre RADIUS et un des IdP testé plus haut. Je sais juste que si je n'avais pas ce projet d'IdP, je connecterais tout simplement le serveur RADIUS sur le serveur LDAP. Merci pour votre attention :) -- DUVERGIER Claude

7 8

Cartographie de réseaux via exploration ARP / SNMP
by Vincent Duvernet 30 Jan '19

30 Jan '19

Glop, glop. Afin de démêler certains LANs récupérés sans documentation, j'ai testé le soft UVExplorer (https://www.uvexplorer.com/) puisque c'est le seul produit qui s'interface avec notre solution de monitoring Paessler PRTG (https://www.paessler.com/prtg ). Une fois que l'on a collé les credentials, il fait sa touille dans son coin pour générer sa propre carte d'exploration. La version de démo ne permettant d'exporter que 10 devices vers PRTG, faut faire avec et se limiter au cœur de réseau. Alors c'est quoi le hic ? Si on l'utilise uniquement pour faire une carto' de LAN, c'est plus un bras qu'on y laisse mais les 2 (1 600 $ avec 1 an de MaJ). Globalement, dans notre activité quotidienne, c'est une structure assez fixe, pas besoin de scanner tous les jours. Donc, est ce que quelqu'un aurait un logiciel de carto' similaire sous Windaube et de préférence en portable ? Merci, Vincent

1 0

[Job] Technicien Support SI
by Bruno LEAL DE SOUSA 30 Jan '19

30 Jan '19

Hello ! Je recrute actuellement un technicien système et réseau. Société innovante, familiale (90 personnes) et pleine croissance ! La société est dans une phase de transformation et beaucoup de projets intéressants sont à venir ! (VoIP, Sécurité, Virtualisation, ERP, etc...) L'équipe vient d'être créé et elle se veut jeune et dynamique avec beaucoup d'envie pour faire progresser le SI. Je suis assez ouvert sur le profil. Je ne cherche pas une liste de compétences exacte mais plutôt quelqu'un de motivé qui a envie de se développer et de progresser dans son métier. La seule compétence qu'on souhaite pour démarrer est une connaissance de base en SQL pour travailler sur Crystal Report et l'ERP (Silog en migration vers SAGE). Poste basé dans le 38 à la Mure. N'hésitez pas à me contacter pour plus d'infos ou pour m'envoyer votre CV. Bonne journée à tous. -- *Bruno LEAL DE SOUSA* 06.01.23.45.96

1 0

[JOBS][Grenoble] Administrateur(trice) système et réseau (CDI)
by Léo Berry 30 Jan '19

30 Jan '19

Bonjour, Dans le cadre de notre développement, nous recherchons actuellement un(e) administrateur(trice) système et réseau pour intégrer le pôle hébergement de l'entreprise. Poste et missions Sous la responsabilité du Responsable d'exploitation, vous évoluerez au sein de l’équipe Admin-sys. Vous aurez à mener des missions tel que: Des travaux d'ingénierie système dans un environnement Linux/Debian, automatisation avec Puppet et des cluster HA avec Ganeti. La maintenance opérationnelle de l'infrastructure répartie sur 2 sites physiques et des services hébergés: clusters et machines virtuelles dédiés, sites et applicatifs Web, bases de données, système de messagerie, serveurs vocaux. Des travaux d'ingénierie réseau avec du routage BGP, OSPF, des switchs Cisco. Support niveau 2 et 3   Profil recherché Nous recherchons une personne motivée et passionnée par la perspective de gérer une infrastructure sur toute la chaine depuis la fibre optique jusqu'au déploiement de l'application. Expérience significative de 3 à 5 ans dans l'administration de système Linux. Formation supérieure (Bac+3/+5) avec une forte composante système et réseau. À l'aise sur de la programmation orientée système/réseau et du scripting avec des langages comme Python et Bash. Avoir pratiqué des outils de déploiement et d'automatisation comme Puppet, Chef ou Ansible. Être contributeur actif ou avoir une expérience avancée sur la distribution Debian serait un gros plus. Des notions sur d'autres langages hébergés sur nos services comme PHP serait un plus. Une expérience sur des architectures basées sur des conteneurs comme Docker serait un plus Une expérience sur l'intégration continue d'application web serait un plus Type de contrat CDI à pourvoir immédiatement. Rémunération en fonction de l’expérience Avantages : Mutuelle, chèques déjeuners, chèques vacances, intéressement, participation, et bien sûr l’objectif de devenir associé. Accessoirement beaucoup de vie d’entreprises avec des sorties tous les 3 mois alliant cohésion d’équipe et plaisir de la table… On en dira pas plus ici ;-) L'entreprise Mezcalito est une agence de communication digitale au format SCOP qui a fait le choix affirmé depuis sa création d’avoir un véritable pôle hébergement. Nous sommes une équipe jeune et dynamique et travaillons dans un cadre agréable situé au centre de Grenoble coté parc de la Caserne de Bonne. En tant que SCOP le bien être des salariés est primordial et n’est pas une vue de l’esprit. Ici tout est fait pour que tout le monde soit content de venir travailler. Chez Mezcalito c’est Work Hard and Have Fun ! https://www.mezcalito.fr/manufacture-digitale/ N'hésitez pas à transmettre votre CV à l'adresse : contact(a)mezcalito.fr. Cordialement, -- Léo Berry Administrateur Systèmes et Réseaux 32 allée Henri Frenay / 38000 Grenoble 04 76 01 03 91 / https://www.mezcalito.fr

1 0

Cartographie de réseaux via exploration ARP / SNMP
by Vincent Duvernet 29 Jan '19

29 Jan '19

Glop, glop. Afin de démêler certains LANs récupérés sans documentation, j'ai testé le soft UVExplorer (https://www.uvexplorer.com/) puisque c'est le seul produit qui s'interface avec notre solution de monitoring Paessler PRTG (https://www.paessler.com/prtg ). Une fois que l'on a collé les credentials, il fait sa touille dans son coin pour générer sa propre carte d'exploration. La version de démo ne permettant d'exporter que 10 devices vers PRTG, faut faire avec et se limiter au cœur de réseau. Alors c'est quoi le hic ? Si on l'utilise uniquement pour faire une carto' de LAN, c'est plus un bras qu'on y laisse mais les 2 (1 600 $ avec 1 an de MaJ). Globalement, dans notre activité quotidienne, c'est une structure assez fixe, pas besoin de scanner tous les jours. Donc, est ce que quelqu'un aurait un logiciel de carto' similaire sous Windaube et de préférence en portable ? Merci, Vincent

1 0

SpamCop && Free
by Sébastien COUREAU 28 Jan '19

28 Jan '19

Hello la liste ! Est-ce que ca intéresse du monde de savoir que certain SMTPd de Free sont BL chez SpamCop ? https://www.spamcop.net/w3m?action=checkblock&ip=212.27.42.4 https://www.spamcop.net/w3m?action=checkblock&ip=212.27.42.5 Si y'a du monde chez Proxad/Free/Iliad est-ce que ca vous intéresse ? J'ai malheureusement des clients qui se font envoyer promener par certains SMTPd.... @++

1 0

Recherche d'un organisme de formation réseaux et systèmes
by open doc 25 Jan '19

25 Jan '19

Bonjour à tous, je me permets de vous solliciter, je recherche un organisme de formation réseaux et systèmes pour mon collègue qui intègre officiellement notre département d'exploitation informatique. La finalité de cette reconversion professionnelle, est qu'il puisse gagner en autonomie et réaliser notre support niveau 1. Je souhaiterais qu'il soit autonome, à minima, sur le paramétrage des machines windows et mac. Je souhaiterais qu'il acquière aussi quelques notions simples de réseau et routage. Idéalement cette formation serait localisée dans les départements du 27,95,78 et 75. Auriez-vous quelques bonnes adresses ? Par avance, merci. Alexandre.

1 0

Solution de sauvegarde Commvault
by fabien 25 Jan '19

25 Jan '19

Bonjour à tous, Nous sommes actuellement à la recherche d'une nouvelle solution de sauvegarde en interne Notre ecosystèmes est le suivant: - Machine virtuelles Windows/Linux via VMware ESXI 6.0 - Machine physique Windows - Machine physique Linux La partie Hardware sera achetée suite au choix de la solution Nous avons fait un POC de la solution Commvault qui semble convenir à nos besoins Avez-vous des retours concernant cette solution ? Merci de votre aide *Fabien*

8 10

Filepath pour les scripts et les units systemd généré par l'utilisateur
by Jonas DOREL 21 Jan '19

21 Jan '19

Bonjour la liste, J'aimerai avoir vos avis concernant l'endroit où vous mettez les scripts que vous écrivez et les units systemd que vous écrivez lorsqu'ils doivent être accessible pour tout le système. Mon avis est que les scripts perso devraient être installés dans /usr/local/bin. De la même façon, les units systemd perso devraient être installés dans /usr/local/lib/systemd/system, et pas dans /etc/systemd/system, comme c'est le cas actuellement, qui devrait uniquement être utilisé pour des fichiers de configurations selon FHS <https://refspecs.linuxfoundation.org/FHS_3.0/>(la question est alors: les units systemd sont-ils des fichiers de configurations ?). PS: Je suis actuellement en train d'essayer de modifier la documentation de systemd sur le sujet (https://github.com/systemd/systemd/pull/11388). Selon certains, /usr/local/lib/systemd serait pour les units installés pour des programmes installés par l'utilisateur. Cordialement, Jonas DOREL

8 9

Linux kernels - ICMP redirects
by Sébastien COUREAU 16 Jan '19

16 Jan '19

Hello la liste, et bonne année à toutes et tous !! Je viens de me confronter à un joli truc bien chiant lié à ces fameux icmp redirects. Pour des raisons plus ou moins à la noix, j'ai besoin de les accepter. Jusque là, en théorie aucun problème. Mon soucis est que je récupère certains redirects pour joindre des IP FailOver (logique, non ??) mais quand cette jolie IP FO est déplacée de serveur, ben je ne peux plus la joindre depuis le LAN de mes serveurs. Un petit exemple un poil plus précis: Machine A: 10.10.149.182/24 Machine B: 10.10.149.128/24 Machine M(onitor): 10.10.149.42/24 GW: 10.10.149.1 Mon IP FO et la suivante: 10.10.194.42/32 Je la pos sur machine A, tout va bien, elle est visible de partout, y compris et surtout depuis MachineM. Je la déplace sur machine B, et tout le monde hors le réseau 10.10.149.0/24 la vois bien (le routeur fait bien son taf en 149.1) Mais MachineM ne la ping plus du tout. Après recherche, je suis tombé sur le fait que: - ip route cache show => ne me donne rien du tout - ip route get 10.10.194.42 me donne: 10.10.194.24 via 10.10.149.182 dev eth0 src 10.10.149.42 cache <redirected> Les commandes "ip route flush", "ip route flush cache" ou encore "ip route list cache match 10.10.194.42" ne changent absolument rien à ma problématique. Un "simple" reboot corrige les choses (même si ce n'et pas viable sur le moyen/long terme), ou forcer une route spécifique qui override les inetpeer... Est-ce qeu vous avez déjà rencontré ce problème, et si oui, quelle en a été la solution de votre coté ??? -- Lifo.

8 18

[Frasage] [BIZ] Recherche prestataire
by Yannick Fournier 15 Jan '19

15 Jan '19

Bonjour la liste, Je suis à la recherche d'un prestataire de services, de proximité (Genève) pour intervention sur site, à la demande. La première mission (~30 minutes de Genève) consiste à auditer la partie réseau, d'une petite structure (demi-journée de travail max). Bonne fin de journée, Yannick

1 0

Apéro Lyonnais : lundi 07 janvier 2019
by cam.lafit＠azerttyu.net 06 Jan '19

06 Jan '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 7 janvier 2019 dès 19h. Et pour commencer cette nouvelle année, galettes des rois, peut être :) Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[emploi] recherche développeur PHP logiciels libres (GLPI / FusionInventory)
by David Durieux 04 Jan '19

04 Jan '19

Bonjour, On recherche un développeur PHP (junior / intermédiaire) pour travailler sur des logiciels libres (GLPI, FusionInventory, plugins GLPI) + un tout petit peu d'admin. Ca serait pour travailler avec moi, le poste est sur Lyon (5 minutes à pied de la gare Part-Dieu). Plus d'informations ici : https://www.rhonealpesjob.com/emplois/developpeur-open-source-h-f-2555330.h… Si vous êtes intéressés ou si vous avez des connaissances interessés, vous pouvez me contacter. Je vous remercie d'avance et désolé du bruit (je sais que c'est une liste d'admin, mais je sais qu'il y a quelques développeurs qui traînent ici). Cordialement, David Durieux

1 0

Bonne Année
by Refuznik 02 Jan '19

02 Jan '19

Bonne année à tous les Admins et aussi à ceux d'astreintes. Cordialement,

4 3

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG January 2019