FRsAG November 2022

frsag@frsag.org

12 participants
10 discussions

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Question théorique concernant la migration d'un LXC
by David Ponzone 12 Nov '22

12 Nov '22

S’il y a des gurus des LXC ici, J’ai déplacé un LXC d’un Proxmox 6 (Debian 10.6) vers un Proxmox 7 (Debian 11.4) (j’ai donc juste copié le fichier de conf, et le root disk était accessible en NFS). Et ça marche. Je m’attendais à ce que ça crash lamentablement. Donc, je me questionne: -coup de bol parce que Debian 10 à Debian 11, même organisation et pas de gros changement entre les 2 ? -pas un coup de bol, les LXC permettent ça tout le temps tant que les binaires sont compatibles -je crois que ça marche, mais en fait ça va finir par déconner ? Merci

7 7

SpamAssassin et bitcoin scam en French
by David Ponzone 11 Nov '22

11 Nov '22

Combattant(e)s du spam, J’ai l’impression que SpamAssassin ne bloque pas les spams du type extorsion de bitcoin sous prétexte de vidéos compromettantes quand ils sont en français. Je me trompe ou effectivement la localisation en french a pas été faite ? Merci David

3 2

Mailbox Dovecot corrompu ?
by David Ponzone 11 Nov '22

11 Nov '22

Dovecotien, J’ai un truc bizarre avec Dovecot. 3 mailbox qui génèrent en permanence des logs du type: Nov 9 15:28:41 hosting dovecot: pop3(utilisateur(a)domaineclient.fr)<8812><l67/eArt+di5ZqEI>: Connection closed: read(size=2038) failed: Connection reset by peer top=0/0, retr=1/273369, del=0/1554, size=339085049 J’aurais tendance à incriminer la connexion cliente mais il y a 50 boites emails, presque tous au même endroit, et surtout un utilisateur a une mailbox qui a ce problème et l’autre pas. Je penche donc pour une sorte de corruption côté Dovecot mais je trouve pas grand chose sur le sujet. J’ai tenté un index, un force-sync, ça change rien. Donc si qqun a déjà vu ça…. Merci David

4 4

Apéro Lyonnais : lundi 07 novembre 2022
by cam.lafit 07 Nov '22

07 Nov '22

Bonjour N'oubliez pas ce soir c'est apéro lyonnais, on profite encore du début de l'hiver ou pas. Je vous attends donc lundi soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 07 novembre 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 1

vdi esxi optimisation
by Jerome Lien 04 Nov '22

04 Nov '22

Bonjour, Nous allons changer certaines de nos serveurs VDI (vmware horizon) et je recherche des retours d'expérience sur l'utilisation de GPU ou le type de serveur que vous exploitez. Ma derniére tentative avec des tesla M10 et du SVGA n'a pas été du tout probante, beaucoup d'instabilité, crash des vm's. Notre cible serait de faire fonctionner 150 Vm's windows 7 par esxi +/-, en utilisation bureautoique principalement. merci à tous, jerome

1 0

[BIZ] Vends matériel d'occasion
by Azwaw OUSADOU 02 Nov '22

02 Nov '22

Bonjour à tous, Je met un vente du matériel informatique d'occasion que j'ai racheté à mon ancienne société qui a été liquidée. Voici les conditions de vente : - Tout est vendu en l'état et sans garantie. - Le matériel ne sera ni repris, ni échangé, la contrepartie de ça sont des prix bas. - Les paiements se feront par virement bancaire ou paypal (pas d'espèces) - Pas d'expédition, les articles sont à récupérer à Pierrefitte-Sur-Seine (93) et seulement après réception du paiement. Je ferai une facture pour chaque vente. Je privilégie les ventes en lots, n'hésitez pas à me faire vos offres ou à me demander des photos. Je ferai une mise à jour de l'inventaire avec l'ensemble des prix une fois que j'aurai tout estimé. Voici la liste de ce qu'il me reste : - Tour Advance : * Ventilateur de l'alim fait du bruit * Motherboard : Asus P8Z68-V LX * CPU Intel Core i7-2700K @ 3.50 Ghz 4 coeurs/8 Threads * Mémoire : 24Go : 3x8 Go DDR3-1600 (PC3-12800) * DVD : Asus DRW-24B3ST * Disque Dur : SSD Samsung 860 : 500Go * Problème mémoire : se corrige en changeant la RAM avec des barrettes compatibles * CPU : Intel Xeon E5-2690 2.9Ghz 8 coeurs, 16 threads * Mémoire 32Go de ram (8X DDR3 4GB PC3L 10600R 1333Mhz) * Carte graphique GF106GL (Quadro 2000) * SSD 256Go * HDD 2To HP MB2000FBUCL HP Z420 : * CPU : Intel Xeon E5-2680 2.7Ghz 8 coeurs, 16 threads * Mémoire 32Go de ram (8X DDR3 4GB PC3L 10600R 1333Mhz) * Carte graphique Nvidia G98 quadro NVS 295 * SSD samsung SSD 860 512go * HDD Western Digital WD 1002FAEX-0 1T HP Z420: * CPU : Intel Xeon E5-2680 2.7Ghz 8 coeurs, 16 threads * Mémoire 32Go de ram (8X DDR3 4GB PC3L 10600R 1333Mhz) * Carte graphique Nvidia G98 quadro NVS 295 * SSD samsung SSD 860 512go HP Z420 : * CPU : Intel Xeon E5-2680 2.7Ghz 8 coeurs, 16 threads * Mémoire 32Go de ram (8X DDR3 4GB PC3L 10600R 1333Mhz) * Carte graphique AMD RV730GL (FirePro V3750) * SSD samsung SSD 860 512go HP Z420 : * CPU : Intel Xeon E5-2680 2.7Ghz 8 coeurs, 16 threads * Mémoire 32Go de ram (8X DDR3 4GB PC3L 10600R 1333Mhz) * Carte graphique AMD RV730GL (FirePro V3750) * SSD samsung SSD 860 512go * SSD 256Go * Disque Dur Hitachi HDS72101 1To * Lecteur carte mémoire (Compact Flash, SD/MMC/M.S Pro/xD-Picture/CompactFlash/Micro SD HP Z420 : * CPU : Intel Xeon E5-2680 2.7Ghz 8 coeurs, 16 threads * Mémoire 32Go de ram (8X DDR3 4GB PC3L 10600R 1333Mhz) * Carte graphique AMD RV730GL (FirePro V3750) * SSD samsung SSD 860 512go * Disque Dur Hitachi HDS72101 1To Disques Durs : - 13 x Disque Dur SAS 2.5” SAS 600Gb Hitachi HUC106060CSS60 CPU : - 2x Intel xeon 5140 2.33 Ghz RAM : - 22 x RAM Noname 4Go DDR3 10600R-9-10-NP Registered - 2 x RAM Samsung 4Go DDR3 10600R-9-10-N0-D2 Registered - 16 x RAM Hynix 4Go DDR3 10600R-9-10-N0 Registered - 1x RAM Corsair CML16GX3M2A1600C10 8Gb DDR3L-1600 UDIMM 1.50V 10-10-10-27 - 1X Ram Crucial CT102464BD160B.M16FP 8Gb DDR3L-1600 UDIMM 1.35V CL11 Carte PCI : - 2x Carte PCI-Express Fiber Channel 8/4/2Gbps Dual Port Brocade 825 - 4x Carte PCI-Express Fiber Channel 4/2/1 Gbps QLogic Finisar FTLF8524E2KNL 850nm dont une où l’avant est parti - Carte Graphique ATI FirePro V3750 256Mb - 3x GPU Nvidia Tesla M2090 Switch : - 1U Netgear ProSafe 16 Port Gigabit switch Modele JGS516 - Switch Netgear ethernet 1Gbps 5 ports prosafe GS105E - 2x Switch 8 ports ethernet Gigabit Cisco SG100D-08 Sans alimentation Téléphonie IP : - Combiné fixe Cisco CP-7821 - 4X Pieuvres PolyCom SoundStation IP 5000, je n'ai que 2 alimentations sur les 4 (c'est de l'alimentation via ethernet) Point d’accès wifi D-Link DAP-2310 Sans alimentation Téléphone Portables : - Iphone 6 Plus 64Go Écran Cassé - Samsung G950F 64Gb Ecran Cassé - Motorola G8 Power XT2041-3 M4FC2 64 Go ne s’allume plus - Motorola G7 Power XT1955 MC394 64Go écran cassé Câblage divers et disponible en grande quantitée : - DVI - HDMI - DisplayPort - DisplayPort <-> HDMI - VGA - Ethernet - SFP - Câble d'alimentations Autres : - Adaptateur VGA/DVI/HDMI/DisplayPort divers - Rack 48U sur roulette - Ventilateur GPU : BFB1012M 12V - Lecteur de carte HID Omnikey 5021 CL - Rétroprojecteur SceneLights Technologies PX-1247-678 Sans alimentation (12V - 8A) - Perche à selfie - Chromecast-like TVPeCee MMS-884 Quad Serveurs 1U, je ne les ai pas encore testé et formaté, je les mets ici avec leurs caractéristiques pour ceux qui veulent poser une option dessus : - 2x HP ProLiant DL160 G6 : * CPU 2x Xeon X5650 Six core 2.66 GHz * 48 GB DDR3 RAM * Disque Dur 2x 1000 GB SATA 7.2KRPM - 3x HP ProLiant DL360p G8 : * CPU 2x Xeon X5650 Six Core 2.66 GHz * 48 GB DDR3 RAM * Disque Dur 2x 1000 GB SATA 7.2KRPM - 6x IBM X3550 M4 : * CPU 2x E5-2670 * 192GB RAM * M5110 1GB FBWC RAID * 2 x PSU * Emulex 10GB SFP+ Dual Port Card * 8*600GB SAS 10K in IBM M4 2.5"" Caddy" Bon achat :) Cordialement, Azwaw OUSADOU

1 0

Recherche d'une licence VMware
by open doc 02 Nov '22

02 Nov '22

Bonjour à tous, nous consolidons actuellement un cluster de 27 lames en VMware 6.7. Il nous manquerait une licence pour finaliser la consolidation et monter en version le mois prochain. Sauf que, VMware l'avait annoncé et je n'ai pas fait le nécessaire, il n'est plus possible d'acheter de licence pour VMware 6.7. Savez vous comment je peux me procurer une licence ? Par avance merci. Alexandre

2 2

Re: Webcam sur TSE
by Barthelemy Gabillaud 02 Nov '22

02 Nov '22

Merci pour vos réponses. C'est pour que que je vais je pense squeezer l'esxi pour être en direct dessus Le mer. 2 nov. 2022, 14:07, Benjamin Mercier <benjamin(a)mogui.fr> a écrit : > Hello, > > En outre la config de la collection, redirection à activer dans le client > "bureau à distance" + paramètres de confidentialité Windows (micro/webcam > -> visionneuse web de l'application de bureau) sur les profils users du RDS. > > PS : ESXi, donc certainement sans acceleration graphique, à toi les joies > de la conso CPU et de la demi-seconde de latence :) > > Benjamin, > > Mercredi 02/11/2022 à 9:36 Barthelemy Gabillaud a écrit: > > Bonjour la liste! > > Nous devons déployer sur un serveur Windows 2016 virtualisé avec Esxi des > sessions TSE avec prise en charge du micro / caméra du poste local pour les > visios. > > Sur l'installation actuelle, même après activation des paramètres dans le > Bureau à Distance, impossible de voir ces matériels. > > Auriez-vous une astuce? Avez-vous eu ce cas? > > Je peux refaire l'installation et faire sauter la surcouche de > virtualisation mais savez-vous si cela règlera le problème ? Faut-il un > modèle spécifique de webcam? Dois-je faire l'installation sur du 2022 ? > > Désolé pour toutes ces questions et merci pour votre retour! > > -- > Franck SILANA > >

1 0

Webcam sur TSE
by Barthelemy Gabillaud 02 Nov '22

02 Nov '22

Bonjour la liste! Nous devons déployer sur un serveur Windows 2016 virtualisé avec Esxi des sessions TSE avec prise en charge du micro / caméra du poste local pour les visios. Sur l'installation actuelle, même après activation des paramètres dans le Bureau à Distance, impossible de voir ces matériels. Auriez-vous une astuce? Avez-vous eu ce cas? Je peux refaire l'installation et faire sauter la surcouche de virtualisation mais savez-vous si cela règlera le problème ? Faut-il un modèle spécifique de webcam? Dois-je faire l'installation sur du 2022 ? Désolé pour toutes ces questions et merci pour votre retour! -- Franck SILANA

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG November 2022