FRsAG May 2022

frsag@frsag.org

23 participants
14 discussions

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

[TECH] Sonde température interrogeable en SNMP
by Fabien Sirjean 04 Oct '22

04 Oct '22

Salut la liste, Quel est votre modèle préféré de sonde de température IP interrogeable en SNMP ? Dans mon cahier des charges du monde idéal, il y aurait par exemple : * open hardware * SNMPv3 * pas lié à un provider cloud bling bling quelconque * si ça fait l'hygrométrie aussi c'est bien * 0U, alimenté en USB ou mieux en POE * pour ~ 40-50 balles (je rêve ?) Merci pour vos retours d'expérience :-) Belle fin de journée, Fabien

11 13

Re: [FRsAG] recherche solution relay smtp on premise
by elpablodelcasata＠netcourrier.com 18 Sep '22

18 Sep '22

Vadesecure > c'est super cher super efficace (trop ?) Promox, j'ai vu et je me pose la question sur les performances antispam, est ce vraiment efficace ? des retex ? PineApp > une idée de la tarification ? Tobi De : Maxime DERCHE <maxime(a)mouet-mouet.net> À : frsag(a)frsag.org Sujet : Re: [FRsAG] recherche solution relay smtp on premise Date : 11/01/2022 14:37:17 Europe/Paris Bonjour, Le 11/01/2022 à 11:28, elpablodelcasata(a)netcourrier.com a écrit : > > Bonjour, > > Je suis à la recherche d'une solution de relay SMTP antispam / antivirus performant. > Avec du support et un antispam performant. > Pas besoin de portail utilisateur pour débloquer les emails. > Facilité d'exploitation pour les sysadmin. > C'est pour héberger sur mon infra (vmware), on a environ 2000 boites. > > Il faut que se soit fiable. > Je n'ai pas envie de dépenser une fortune donc pas de solution qui fait payer au mail > protégé si possible. <https://www.vadesecure.com/> ? Société basée à Hem, banlieue Lilloise. Apparemment (<https://fr.wikipedia.org/wiki/Vade_Secure>) il y aurait de l'activité aux USA donc exposition au Patriot Act, à vérifier. J'y ai brièvement bossé il y a quinze ans, mais j'ai pas du tout suivi depuis donc je n'ai pas d'avis sur le produit et je ne connais pas leur politique tarifaire, mais j'en entends régulièrement du bien localement. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

8 13

Recherche outil open source pour gérer un référentiel
by Kevin Labécot 24 May '22

24 May '22

Bonjour, A défaut de trouver l’outil qui me convient, je viens lancer un appel ici ;) Je recherche un outil (libre) me permettant de gérer du matériel/service/resource que j’ai en supervision qui appartiennent à mes clients. Aujourd’hui je travaille avec Excel, ça fonctionne très bien mais plus y’a de clients moins c’est adapté quand même ;) Mais je ne trouve rien qui soit conforme à mes attentes donc pour l’instant je continue avec Excel... Mon besoin : avoir un outil, peut-être « générique », dans lequel je peux mapper des objets avec les champs de mon choix. Ainsi je pourrai gérer tout un tas de resource selon les types que j’aurai défini et organiser cela en client. L’idée c’est que je m’en serve aussi pour la facturation. Chaque resource supervisée est liée à un tarif, donc je dois pouvoir faire des extractions ou que l’application soit capable de me sortir des totaux... Dans ma tête ça me semble pas très compliqué comme besoin mais je trouve aucun outil adapté. C’est souvent de grosses usines à gaz mais j’aimerai avoir un truc simple et rapide que je peux héberger de mon côté. Si ça doit me prendre 3x plus de temps à utiliser que mon classeur Excel ça ne sera pas très intéressant… Je peux très bien continuer à vivre ainsi mais j’aurai préféré quelque chose de plus adapté. Si quelqu’un a des pistes, je suis preneur ^^ Merci Bonne soirée — Kevin Labécot --

4 3

Performance H730
by Matic Vari 23 May '22

23 May '22

Bonjour la liste, Je viens de reprendre un coin poussiéreux de notre SI, composé notamment d'un serveur T630, avec Windows Server 2012. Il y a une carte H730P avec une grappe RAID 5 de 3 disques durs 15K 600Go Dell. Mon soucis est que le débit en lecture (ou écriture) plafonne a 120Mo/s. D'après-vous, est-ce un débit normal ou pas ? Cordialement,

2 2

Offre d'emploi CDD Administrateur des Système d'informations/DevOps à l'université Paris Cité
by pierre tuffery 20 May '22

20 May '22

Bonjour à tous, Le Laboratoire de Biologie Fonctionnelle et Adaptative (CNRS UMR 8251) recherche un Administrateur des Système d'informations/DevOps sur un CDD court (fin 2022), mais prolongeable. Niveau Ingénieur d'études (BAC + 5). Voir les détails de l'offre sur: https://bioserv.rpbs.univ-paris-diderot.fr/jobs.html Date limite de candidature : asap. Bien cordialement -- Pierre Tufféry Team Leader CMPLI CNRS UMR 8251 / INSERM U1133 35 Rue H. Brion, 75013 Paris

1 0

Suivi des emails sur postfix / webhooks
by Artur 20 May '22

20 May '22

Salut ! Connaissez-vous des outils qui permettraient un suivi d'envoi d'emails au niveau d'un serveur Postfix grâce à un/des webhook(s), svp ? Cela s’apparente à la gestion des emails transactionnels sans le tracking. En gros, j'envoie un email, j'aimerais récupérer automatiquement l'information sur sa bonne livraison au destinataire ou un retour sur une anomalie de livraison le cas échéant dans une base de données, par exemple. Une solution opensource serait la bienvenue. Merci par avance pour vos retours. -- Cordialement, Artur

4 4

[job] Wisebim recherche un administrateur système / DevOps
by Cedric THIVOLLE 20 May '22

20 May '22

Bonjour, Créée en avril 2017, WiseBIM est une start-up qui développe une technologie logicielle innovante permettant de générer automatiquement des maquettes numériques BIM à partir de plans papiers existants. Cette approche est unique car elle permet d’automatiser un travail qui était jusqu’ici fait manuellement. WiseBIM valorise cette technologie au travers de solutions en ligne : - Plans2BIM pour la modélisation des bâtiments - https://plans2bim.com - Grid2BIM pour la modélisation des réseaux enterrés - https://grid2bim.com WiseBIM est basée à Paris (Station F) et à Chambéry (Savoie - Technolac). Le poste sera rattaché à Chambéry avec l’équipe technique. Poste et mission WiseBIM recherche un Administrateur Système pour maintenir, superviser et faire évoluer l’architecture existante pour des applications SaaS sur une infrastructure Cloud et pour le développement sur une infrastructure interne. Les missions principales seront les suivantes : - Administrer et superviser les infrastructures, - Maintenir et faire évoluer l’architecture, - Proposer des solutions et des stratégies de sécurisation, - Assister la mise en production des nouvelles versions, - Proposer et faire évoluer la CI/CD en répondant aux besoins des développeurs. Profil recherché: - Compétences nécessaires : Linux, Bash, Ansible, Gitlab, administration réseau. D’autres compétences sont un plus : Proxmox, PostgreSQL, Django, Docker, Python - Type d'emploi : Temps plein, CDI - Statut : Cadre Avantages: - RTT Si vous êtes intéressé par ce poste, n'hésitez pas à me contacter, je transférerai votre candidature. THIVOLLE-CAZAT Cédric

1 0

Re: [TECH] Solution de sauvegarde Windows (locale + Cloud)
by slesimple＠laposte.net 13 May '22

13 May '22

2 1

[TECH] Solution de sauvegarde Windows (locale + Cloud)
by Vincent Duvernet 12 May '22

12 May '22

Bonjour la team. Suite au crash d'un serveur à cause d'Acronis Cyber Protect 15 (qui a aussi corrompu une partie de ses sauvegardes sur HDD externe USB...), notre client (et nous aussi) avons envie de changer de crémerie. Sauf que le stockage Cloud d'Acronis est méga compétitif on dirait sur le marché. 1 To de stockage Cloud à Strasbourg pour moins de 500€ HT / an, il semblerait que ce soit un prix relativement bas face à la concurrence. Si on veut être chauvin et trouver une solution française on est entre 1 et 2k€ avec que de la sauvegarde en ligne, rien de local. Veeam à première vue semble 50% plus cher. Quelqu'un a un éditeur à proposer ? (et qui stocke ses données à minima en Europe de l'Ouest). Merci, Vincent

3 3

Scaleway / dhcp6 : problème depuis ce matin.
by Jacques MICHAU 06 May '22

06 May '22

Salut, Depuis cette nuit / ce matin, je constate sur un serveur loué dédié (esxi hébergeant des Debian principalement) que le dhcpd6 de scaleway ne me donne plus d'ipv6. Je timeout sur plusieurs VM pour obtenir mes ipv6 habituelles. Un autre serveur d'une autre gamme, autre datacenter, n'a pas ce souci et j'ai des conf très très très similaires... (en gros à part le DUID, la/les IPv6, j'ai la même conf de base sur les debian, nftables, dhclient6 etc). Aucun changement de conf de mon côté, de firewall ou quoi. Trace tcpdump qui montre que je sors mes demandes et rien en retour. Support contacté, après des allers-retours et quelques checks inutiles, ils ont testé en mode rescue (donc sur un OS minimaliste à eux) et constatent la même chose. J'attends le niveau 2. Quelqu'un d'autre a des soucis depuis ce matin pour obtenir des IPv6 chez scaleway ? (j'ai mis en place selon leur procédure spécifique hein, dhcp, DUID à fournir etc, la conf en place fonctionne depuis des mois et des mois). Je n'ai pas assez de machines pour cerner le problème (pb de VM ? de host ? de switch ? de DC ? no idea ; et je ne suis pas assez balaise en ipv6 pour tracer avec certitude l'échange et conclure si c'est un pur problème en face ou non). Merci pour vos indications, bon week-end -- Jacques

2 4

Recherche confrère dans le 56 (Caudan) sur Windows Server 2k19
by Vincent Duvernet 05 May '22

05 May '22

Bonsoir, Suite à la désinstall' d'Acronis (sur lequel on a un ticket avec le support), le reboot du serveur s'est mal passé. J'ai l'écran de Troubleshoot au démarrage. Pas moyen de le faire repartir. J'ai un accès sur le serveur via l'iRMC de Fujitsu. Un serveur planté à cause d'un logiciel de sauvegarde c'est cocasse... Mais le client est à 5h de route et je sens qu'on va avoir besoin du DVD de Windows pour repartir. Est-ce que quelqu'un serait dans les parages pour me tirer une épine du pied ? Merci, Vincent

4 5

[JOBS] Addeo recrute un administreur systemes et réseaux sur Bordeaux
by frsag＠addeo.com 04 May '22

04 May '22

Bonjour à tous, Addeo ouvre un poste en CDI d’administrateur réseaux et hébergement à pourvoir ASAP sur Bordeaux (Cité numérique) *Description du poste * Vous participerez à la sécurité des données et des infrastructures, et à l’optimisation des moyens techniques. Évidemment, au-delà de votre capacité à développer vos compétences techniques, vos qualités sont discrétion, rigueur, autonomie, travail en équipe, aisance relationnelle, opiniâtreté et sens des responsabilités. *Poste et missions cibles* - Conception des infrastructures réseau et systèmes avec des notions fortes de continuité de services. - Administrer et superviser des équipements systèmes, réseaux et de sécurité. - Garantir la stabilité et la performance de l’infrastructure réseaux et systèmes. - Proposer et déployer des solutions technologiques adaptées. - Assurer le support auprès des clients. - Gérer l’hébergement des sites internet. - Rédiger la documentation et les procédures techniques et améliorations des processus. - Anticiper les besoins en capacité des infrastructures informatiques et assurer la veille technologique permanente. - Conseiller les équipes de développement. *Environnements * - Réseaux : ipv4/ipv6, DNS, DHCP, LDAP, Ubiquiti. - Systèmes : Linux et Windows Server. - Environnements sécurisés : DMZ, pare-feu, VPN, SSL, certificats, pfSense, FREEIPA, Crowdsec. - Outils de monitoring et de statistiques : Nagios, SNMP, ELK. - Environnements de virtualisation : VMware, Proxmox, Docker, Kubernetes. - Architecture de systèmes Haute-Disponibilité, Haute-Performance, répartition de charge et HDS. - Serveurs HTTP, serveurs de base de données (Mysql, Sql Server, MongoDB). - Outils de sauvegarde : Bareos, VEEAM. - Serveurs de messagerie open source. - Automatisation : Ansible. Avantages : TR – Mutuelle – Téléphone Pro / Forfait Pro * **À propos de l’entreprise* La société Addeo, société de 15 à 20 personnes, pionnière du digital learning depuis 1989 (clients : Accor, Banque de France, Orange, Vinci, Eiffage, Total, Thales, Cofinoga, CESI, Afpa...). L’entreprise commercialise une solution « cloud » d’e-portfolio en marque blanche, Wataycan. Wataycan est la solution internet leader de e-portfolio des compétences afin que chacun puisse valoriser ses acquis et préparer son avenir. Notre volonté est de créer le e-compagnon de la vie professionnelle. Nous recherchons à enrichir notre équipe de plusieurs personnes aussi motivées que nous par cet enjeu. www.wataycan.com, www.lorfolio.fr Demandes d'informations et CV sur job[at]addeo.com

1 0

Apéro Lyonnais : lundi 02 mai 2022
by cam.lafit 02 May '22

02 May '22

Bonjour tout le monde Faisons suite à une (belle) fête du travail dominicale et profitons d'une bonne bière ou jus de pomme en terrasse. Je vous attends ce lundi 02 mai 2022 pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 04 avril 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG May 2022