FRsAG August 2021

frsag@frsag.org

54 participants
16 discussions

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

[DIY] boîtier pour NAS
by David Ponzone 30 Aug '21

30 Aug '21

Salut tous. Je me suis mis en tête de trouver un boîtier pour Odroid-C2/N2 (donc une carte avec un CPU un peu péchu et un port SATA) avec 2 emplacements 3.5 ou 2.5, pour en faire un NAS Raid1 fait maison (probablement avec mdadm et OpenMediaVault). Et j’ai du mal à trouver un tel boîtier. Quelqu’un connaît une réf ou c’est une chimère ? Éventuellement avec une autre carte (je suis pas figé tant qu’on peut mettre une distri Linux dessus et que la communauté est relativement active). Bien sûr l’objectif est que le prix soit en dessous de 150-200€, le prix de l’entrée de gamme Syno (avec leur CPU de mollusque). Merci de vos conseils David Ponzone

20 48

Liste (XML, JSON, autre?) de logiciels et de leur version current pour mise à jour
by David Durieux 28 Aug '21

28 Aug '21

Bonjour, Je souhaiterai avoir un xml, json... des versions de logiciels à jour (CURRENT) afin de comparer avec les logiciels installés (dans notre cas avec GLPISC / FusionInventory). Le but est de mettre à jour les logiciels sur les postes Windows afin de réduire le risque. Par exemple le fichier pourrait dire : * Firefox : 90.0.2 * Zoom : 5.7.4 et ensuite avec un script maison, je cherche dans la base de données et affiche les postes qui ont firefox, zoom mais pas dans la dernière version. Je pourrais faire pour chaque logiciel, mais ça va être long et fastidieux, il doit bien y avoir une liste / site / autre qui centralise ces informations non? Je pense que ça doit exister, mais j'ai du mal à trouver. Pouvez-vous m'aider chers collègues ^_^ PS: c'est quand même bien plus simple sur du BSD ou du Linux avec les gestionnaires de paquets... Cordialement, David Durieux

10 11

Re: [FRsAG] [DIY] boîtier pour NAS
by Serge ALGAROTTI 26 Aug '21

26 Aug '21

Bonjour, > > Quelqu’un a identifié un projet similaire ? > > je viens de voir ça: > > Argon EON Pi NAS: > 4-Bay SATA NAS Raspberry Pi Enclosure > Hi Argon 40 Technologies, Inc. > > First, thank you for supporting us through the years. > > We will be launching our latest project in Kickstarter on 09 September > 2021, and we decided to let you know in advance as you are one of our avid > supporters. > > Argon EON is a 4-Bay SATA enclosure that allows you to connect 4 Storage > Drives with two(2) - 3.5"HDD and two(2) - 2.5"HDD or SSD. It will be > powered by the Raspberry Pi 4 of your choice. > > It is again a Build Your Own System much like the Argon ONE and Argon ONE > M.2. We believe that letting you the makers, enjoying the build is part of > the experience that makes using the Raspberry Pi great. > > > *CLICK the LINK BELOW to FOLLOW US on KICKSTARTER.* > GO TO KICKSTARTER > <https://argon40.us19.list-manage.com/track/click?u=608d969ef73e300aace9b2c1…> > cordialement, > > Serge > >> >>

1 0

Azure et Ubuntu Cloud-Config
by David Ponzone 25 Aug '21

25 Aug '21

Je sais que c’est un gros mot pour pas mal de gens ici, mais faut parfois être pragmatique (hélas) :) Est-ce que quelqu’un a une doc qui explique un peu comment Azure gère une VM Ubuntu 18.04 avec Cloud-Config, et surtout comment virer Cloud-Config (totalement ou seulement sur la partie réseau) quand on arrive pas à faire faire ce qu’on veut au DHCP Azure (avoir une default GW custom, donc pas en .1 et sur la seconde carte réseau) ? Merci David

2 1

Broker Serveurs Dell
by Gary BLUM 23 Aug '21

23 Aug '21

Bonjour, Par hasard, auriez vous un bon broker de serveur Dell a me recommander ? Je cherche en UE et qui parle français ? Merci pour vos recommandations ! Agréable journée, -- Gary

9 8

[JOBS] Sysadmin/ingé système sénior sur Montréal chez MPC
by Cyril LAVIER 23 Aug '21

23 Aug '21

Salut. Je recherche quelques sysadmins / ingés systèmes pour BOFHer avec moi sur Montréal (au 645 Wellington, 10 mins à pied du métro Square Victoria/OACI pour ceux qui connaissent). La fiche de poste est là : https://www.smartrecruiters.com/Technicolor/743999766310388-senior-system-a… Quelques détails en plus : - Salaire : dans les 100k$CA annuel - Télétravail : pas au début (genre les 2 premières semaines), mais partiel ensuite, 2/3 jours par semaine et plus selon les situations. - Pas mal de gros projets de refonte, quasiment pas de ticketing. - Le seul support utilisateur, c'est en escalade et/ou quand c'est la grosse merde - 99% Linux (CentOS/Ubuntu), les quelques bestioles Windows sont des remote desktop. - Au niveau réseau, c'est Brocade et Juniper. - Le réseau est un plus, mais franchement, j'ai déjà les compétences sur place, donc c'est juste de savoir les bases, pas besoin absolu d'être ceinture noire JunOS. - Il faut savoir parler anglais, car on travaille pas mal avec les autres entités Nord-Américaines (Toronto, Vancouver, Los Angeles principalement). Si vous avez des questions, n'hésitez pas. On recherche aussi des juniors, mais c'est pas vraiment de mon côté, donc j'aurai pas de valeur ajoutée dans le recrutement. Merci :) -- Cyril Lavier

1 0

Ordonnanceur / Jobs scheduler
by Alain Bieuzent 19 Aug '21

19 Aug '21

Bonjour la liste. Je commence à avoir pas mal de scripts de part et d’autre à lancer régulièrement. Jusqu'à maintenant les crontab nous suffisait, mais on commence à ne plus y voir très clair. La très grande majorité des scripts sont en écrits en bash ou en PHP. Auriez-vous des ordonnanceurs / Jobs schedulers dont vous êtes satisfait à recommander ? Merci.

12 12

Sondage : délai de basculement IPFO
by Stéphane Rivière 17 Aug '21

17 Aug '21

Bonjour à toutes et tous, TG d'ice tea, de café glacé et de glaces... Chez OVH, faire bagoter une IPFO entre deux servs, constate que la moyenne de 3 à 5 mn irait plus vers 5 à 10 mn ces derniers temps. Je souhaitais avoir une idée des délais que vous rencontrez... OVH : Scaleway : autres hébergeurs : Merci de vos réponses :) -- Stéphane Rivière Ile d'Oléron - France

7 6

Retex WAZUH
by elpablodelcasata＠netcourrier.com 17 Aug '21

17 Aug '21

Bonjour les admins ! Je recherche un retex sur Wazuh. Actuellement je gère un parc de plusieurs centaines de machines et serveurs, je n'ai pour le moment aucun système de collecte et d'archivage de log et j'avoue que je le vie très mal. Est ce aussi prometteur que cela peut paraitre sur la collecte et l'analyse de logs ? La détection de compromission ? la réponse à un incident ? A la lecture de la doc il a tout d'un grand, j'aimerai savoir quelle est l'énergie à mettre en œuvre pour effectivement atteindre une plateforme efficiente. Quelle architecture avez vous mis en place, Comment l'avez vous dimensionnée ? Merci Tobi.S 2.13.0.0

2 2

[BIZ] Onduleur 10kva et reste de stock divers
by charles.bonnet＠intermi.eu 16 Aug '21

16 Aug '21

Bonjour la liste. Suite à envoi à la mailing list FrNog, on m'a soufflé dans l’oreillette (j'espère à raison), que bien qu'il y ait des doublons entre les deux listes il ne serait pas étonnant que ma proposition puisse intéresser quelqu'un ici: voici donc en substance la chose: Suite à mutation professionnelle, je me vois quelque peu contraint de clôturer mon activité d'autoentrepreneur. Si j'ai déjà fortement épuré mes restes de stocks, il me reste quelques éléments divers, que je trouve dommage de faire partir au recyclage, si quelqu'un veut se constituer une base de stock/bidouille/divers. Merci d’abondamment m'insulter si je suis hors charte :) Du coup j'ai à céder: ----> Un onduleur 10Kva SRT10kli : batteries pas testées, a priori elle ont plus de 5 ans donc plutôt à remplacer. Pas les rails de rackage, et la façade est légèrement abimée au niveau des pattes de fixation du petit module de contrôle de façade, qui tiens donc en place que si ça remue pas trop ( ou mettre un bout de scotch quoi :o ) => 100€ pour la bestiole ----> Le reste complet de mes fonds de tiroir un peu trié + du matériel personnel dont je souhaite me débarrasser, honnêtement un peu en bazars au fond de divers cartons au fur et a mesure du tri. Vous avez une liste complète en HTML: https://intermi.eu/session.html , également disponible en fichier Excel directement si vous voulez faire vos petits calculs: https://intermi.eu/Liste_session.xlsx . Prix total de 2400€ en gros, donc à 25% ça fait => 600€ le tout. A signaler: dans le lot de divers, les 4 HDD SAS Dell 6to sont bien fonctionnels, ainsi que au moins une des deux AMD 295X2 et que la 290 et la 290X. Conditions: - Vendu sans garantie de fonctionnement. J'ai très honnêtement indiqué quand j'avais des doutes sur le bon fonctionnement des pièces, mais depuis le temps, je dis pas que j'ai pas oublié quelque chose, ou qu'une carte ait pas pris un coup ou autre chose. Bref, venez pas demander un remboursement parce qu'une carte 1Gbit est HS quoi. - Le tout est a prendre sur Châtillon (92320). C'est posé sur palettes (2 palettes pour le matériel divers, 1 demi palette pour l'onduleur), et c'est en surface, accessible par exemple par un petit 20M3 avec hayon: si vous venez avec un transpalette, l'affaire est pliée en 10 min. Je peux également envisager de recevoir un transporteur, mais c'est entièrement à vos risques et péril, bien que mis sur palette le matériel n'est pas du tout sécurisé à la hauteur de mes standards habituels. - Enlèvement entre le 18 et le 20 matin OU entre le 24 après midi et le 25, en une seule fois (enfin,j'accepte une personne pour le lot + une personne pour l'onduleur). Pas de bouts de lots, pas de découpage. Possible (enfin, disons envisageable) de réserver le lot, avec paiement complet en avance + 80€, si vous venez le chercher à une date à convenir au cours du mois de septembre (les 80€, c'est un mois de location de box en plus pour le stocker... donc vu que ce sera que pour vous, que pour votre pomme). Par contre si date non respectée => recyclage et je garde les sous. Pour les fous, mon nom est aussi éventuellement à céder, et mon fake site web pendant qu'on y est. A discuter éventuellement en privé. J'espère que quelqu'un d'aussi perché que moi quand j'ai commencé (bien avant de créer mon autoentreprise dans les faits) saura en tirer partie ! Bonne journée à tous, Charles Bonnet.

1 0

[JOBS] Recherche Profils SysOps/DevOps/SRE
by Nicolas GIRARDI 12 Aug '21

12 Aug '21

Bonjour. J’espère que mon message respecte la charte. N’hésitez pas à corriger le cas échéant. J’ai 2 postes ouverts dont voici la fiche de poste. Le salaire dépendra de l’expérience/profil du candidat. S’il manque des infos ou vous avez des questions je réponds rapidement en PM. Bonne journée à tous. Nicolas Girardi.

10 14

[JOBS] Recherche d'un poste sur Toulon et sa périphérie
by Racamier Stéphane 12 Aug '21

12 Aug '21

Bonjour la liste, Suite à la fin de mon contrat je recherche activement une entreprise dans les environs de Toulon. Une petite description de mon parcours: j'ai effectué quatre années sur un poste d'administrateur système ( Gestion AD sur du SAMBA 4, gestion centralisée des logiciels via l'outil WAPT, Virtualisation hyper convergé sur la solution Proxmox et CEPH, création de script)... Une reprise d'étude en licence professionnelle à l'université de Toulon m'a permis de remettre a niveau mes compétences réseaux. J'ai terminé ma licence sur un projet de stage qui comportait une étude des solutions Cloud développées sous licence libre. J'ai exploré plusieurs solutions notamment Open Nebula et Cloudstack fonctionnant sur différentes architectures (ISCSI, Hyper convergé, KVM et XCP-ng) Mon dernier poste s'est concentré sur l'exploitation des technologies de Fortinet, essentiellement la configuration des Firewall, une partie virtualisation est opérée par VMware. Résumé des activités: * Actualisation d'un système DNS redondant disposant d'une interface de gestion (serveurs autoritaires et récursifs), transformation de la base de données SQL pour fonctionner avec le nouveau gestionnaire. * Exploration de Graylog, non mis en application. * Exploration de Proxmox Gateway. * Utilisation des relais de messagerie sécurisé (Iron Port, Fortimail, FortiSandbox). * Configuration d’équipement Mikrotik (Routeur et 4G). * Utilisation des équipements Ubiquiti. * Support téléphonique et déploiement sur site. Je suis ouvert à tout type de proposition même si les technologies imposées ne font pas partie des situations déjà explorées. Cdlt. -- Stéphane RACAMIER Technicien système et réseau racamier.steph(a)gmail.com

1 0

REX outils de migration Sharepoint vers Confluence ?
by Fx 12 Aug '21

12 Aug '21

Hop-là, Pour ma plus grande joie et mon immense bonheur, je dois m'occuper de migrer un site Sharepoint vers un Confluence. Précision amusante : je suis une bille avec les deux. La vie parfois c'est comme une boîte de chocolats... Bref. J'ai déjà fait une liste de logiciels possibles et une des démos programmées. Mais si des membres de cet émérite assemblée se sont déjà frotté à ce type de tâche, je prends volontiers les retours d'expérience, les logiciels utilisés ou ceux à fuir - bref tout ce qui peut être utile. Merci ! -- The ten thousand things. How long do any persist? Netscape, too, has gone.

2 2

Apéro Lyonnais : lundi 09 août 2021
by cam.lafit 09 Aug '21

09 Aug '21

Bonjour tout le monde On continue avec les soirées \o/. Sans surprise j'ai encore tardé à faire l'annonce. Comme la situation n'a pas bougé, que les bars continue à être ouverts, qu'on se balade tous avec notre passe sanitaire je pense qu'on peut se voir sans trop de risque pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 09 août 2021 dès 19h. Bien entendu on continue à faire attention à soit et aux autres, on pense donc à avoir à proximité son masque, son gel hydroalcoolique, ses distances, .... Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Media Windows Server 2k19 x64 Fr OEM
by Vincent Duvernet 01 Aug '21

01 Aug '21

Yop, Je suis en train de configurer un serveur Fujitsu d'occasion pour une école avec le DVD officiel de Fujitsu. J'ai configuré pour une install' en Windows 2k19 Std Fr et donc durant la procédure, il me demande le media (logique). Sauf que cet abruti ne veut pas de l'ISO téléchargée à partir du contrat Open :/ (j'ai même essayé à partir de la version d'éval ou de l'abonnement Action Pack, il n'en veut pas plus). Est-ce que quelqu'un aurait une iso en OEM dans un coin qui traine pour me dépanner ? Merci, Vincent

2 2

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG August 2021