- FRsAG - frsag.org

[TECH] Stockage distribué VSAN ; Gluster ; Storage Space Direct
by Jean-Baptiste COUPIAC 30 Mar '18

30 Mar '18

Bonjour à tous, Pour rebontir sur le topic " avis sur le stockage nimble " et éviter de le faire diverger, je crée un topic pour avoir vos avis sur les systèmes de stockges distribué (et possiblement hypercongerent) à l'image de - Vmware VSAN - Microsoft Storage Space Direct - RedHat GlusterFS Sans parler des questions de licencing, avez vous des retours à faire sur ces solutions ? Performance, fiabilité, maintenanbilité ... ? J'ai l'impression que S2D de Microsoft est une solution assez sexy (dans l'ère du temps...) (Tiering NVMe, RMDA , ect....). Avez vous déjà eu de l'exp sur cete techno ? J'excu CEPH car il ne rentre pour moi pas dans la même catégorie (stockage plutôt orienté objet, plus de noeuds à prévoir por de la perf..., finialement pas orienté virtu / hyper-convergence), mais j'attends vos avis à ce propos.... + __ *Jean-Baptiste *

4 3

[TECH] Java et terracotta ???
by babounx baboun 29 Mar '18

29 Mar '18

Bonjour, Nous avons repéré aujourd'hui via notre Firewall que beaucoup de nos serveurs linux (centos7) essayent de contacter une ip : 104.25.109.97. De la, j'ai fait des recherches et mis à par l'ISP qui est Cloudflare <https://www.cloudflare.com/5xx-error-landing?utm_source=error_100x> je n'ai pas trouvé d'autres informations. Puis une autre ip est remontée : 104.25.110.97. Après un tcpdump, j'ai finalement trouvé le responsable : le paquet java. Suis je le seul à avoir ces tentative de sortie de la part de Java ? Je n'ai pas trouvé d'explication sur le pourquoi java tente d'accéder à cette url d'update. Quelqu'un d'entre vous aurait il des infos ou déjà cherché ? Ci-dessous une copie du tcpdump : Frame 3: 519 bytes on wire (4152 bits), 519 bytes captured (4152 bits) Encapsulation type: Ethernet (1) Arrival Time: Mar 29, 2018 14:05:08.347787000 Paris, Madrid (heure d’été) [Time shift for this packet: 0.000000000 seconds] Epoch Time: 1522325108.347787000 seconds [Time delta from previous captured frame: 0.001473000 seconds] [Time delta from previous displayed frame: 0.001473000 seconds] [Time since reference or first frame: 0.009488000 seconds] Frame Number: 3 Frame Length: 519 bytes (4152 bits) Capture Length: 519 bytes (4152 bits) [Frame is marked: False] [Frame is ignored: False] [Protocols in frame: eth:ethertype:ip:tcp:http] [Coloring Rule Name: HTTP] [Coloring Rule String: http || tcp.port == 80 || http2] Ethernet II, Src: Vmware_82:54:97 (xx:xx:xx:54:97), Dst: CheckPoi_ (xx:xx:xx:xx:xx) Internet Protocol Version 4, Src: x.x.x.x, Dst: 104.25.109.97 Transmission Control Protocol, Src Port: 52283, Dst Port: 80, Seq: 1, Ack: 1, Len: 465 Source Port: 52283 Destination Port: 80 [Stream index: 0] [TCP Segment Len: 465] Sequence number: 1 (relative sequence number) [Next sequence number: 466 (relative sequence number)] Acknowledgment number: 1 (relative ack number) 0101 .... = Header Length: 20 bytes (5) Flags: 0x018 (PSH, ACK) Window size value: 115 [Calculated window size: 14720] [Window size scaling factor: 128] Checksum: 0xdcf8 [unverified] [Checksum Status: Unverified] Urgent pointer: 0 [SEQ/ACK analysis] TCP payload (465 bytes) Hypertext Transfer Protocol [truncated]GET /kit/reflector?pageID=update.properties&tc-version=2.8.3&id=167967632&platform=amd64&uptime-secs=1&source=ehcache-core&jvm-version=1.7.0_79&kitID=ehcache.default&tc-product=ehcache-core+2.8.3&jvm-name=Java+HotSpot%28TM%29+6 Cache-Control: no-cache\r\n Pragma: no-cache\r\n User-Agent: Java/1.7.0_79\r\n Host: www.terracotta.org\r\n Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2\r\n Connection: keep-alive\r\n \r\n [Full request URI [truncated]: http://www.terracotta.org/kit/reflector?pageID=update.properties&tc-version… ] [HTTP request 1/1]

2 1

[JOBS] Recrutement Administrateur Système Montpellier
by Frédéric GANDER 28 Mar '18

28 Mar '18

Bonjour, Nous recrutons sur le site de Montpellier un administrateur système en CDI pour travailler sur notre infra. Il s'agit de gérer les serveurs / les mises à jours / les nouveaux déploiements / les problèmes matériel / les problèmes ... Fiche de poste : http://mobile.free.fr/recrutement/annonce_ingenieurSysteme.pdf Envoyez vos candidatures à : recrutism(a)corp.free.fr Cordialement, -- Frédéric GANDER fgander(a)corp.free.fr http://www.free.fr

1 1

[TECH] achat wildcard TLS
by open doc 22 Mar '18

22 Mar '18

Bonjour, je souhaiterai acheter 2 wildcard. Nous sommes actuellement chez Thawte. Ou achetez vous vos certificats TLS ? Auriez-vous une idée du prix ? Alexandre.

7 12

Fwd: [FRnOG] [TECH] TLS 1.3
by GAoL garfieldairlines on lists 22 Mar '18

22 Mar '18

B'jour compères BOFH ! Je me permets de transférer de la liste d'à-côté, ça pourrait aussi nous intéresser. -------- Message transféré -------- Sujet : [FRnOG] [TECH] TLS 1.3 Date : Thu, 22 Mar 2018 09:03:43 +0100 De : Jean-Francois Billaud <billaud(a)billaud.eu.org> Pour : frnog-tech(a)frnog.org Ça se précise : https://www.ietf.org/mail-archive/web/tls/current/msg25837.html The IESG has approved the following document: - 'The Transport Layer Security (TLS) Protocol Version 1.3' (draft-ietf-tls-tls13-28.txt) as Proposed Standard Characterization of Proposed Standards : https://tools.ietf.org/html/rfc7127 Les derniers drafts amélioraient la compatibilité avec les middleboxes (pare-feux et autres équipements qui rejettent tout ce qu'ils ne connaissent pas ou ne peuvent pas déchiffrer), il risque d'y avoir encore quelques mises à jour à faire. Openssl en est au draft 26 (après les 18 et 23) avec openssl-1.1.1-pre3, mais ça devrait aller vite : https://www.openssl.org/policies/releasestrat.html Pour le moment on a des navigateurs qui ne connaissent que les drafts 18 ou 23. Pour le reste... JFB --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/

2 2

Tiers de confiance / Signature Qualifiée
by Xavier ROCA 20 Mar '18

20 Mar '18

Bonjour, On a besoin détudier des solutions de signature électronique avec différents niveaux de certification. Notamment un niveau élevé de signature -> qualifiée (donc au-delà de lempreinte ou authentification numérique a deux ou trois facteurs) Nétant pas du tout sur le sujet et voulant bien comprendre le dossier qui mest confié, je suis preneur de tous conseils, nom de prestataire, point a regarder, retour dexpérience et qui faut-il éviter. Voilà les acteurs que jai déjà pu identifier : * Docusign * La poste * Yousign * certeurope Et si cétait possible de mutualisé, quil soit aussi tiers de confiance pour un coffre-fort électronique pour le stockage de certaines pièces numériques. Bonne semaine Xavier

3 3

Re: [FRsAG] Choix de firewalls
by Guillaume Barrot 20 Mar '18

20 Mar '18

+1 sur la gestion des flux asymétriques. Fortinet, Juniper, Palo Alto mais gaffe aux contraintes de l'architecture (liens HA en 2 x1G ou 10G par exemple) Le dim. 18 mars 2018 à 20:08, Radu-Adrian Feurdean < frsag(a)radu-adrian.feurdean.net> a écrit : > On Sat, Mar 10, 2018, at 16:18, Xavier Beaudouin wrote: > > Actuellement j'ai un couple d'ASA 5555 et des Sophos, je passe plus de > temps a > > trouver des workaround pour faire du vrai réseau, plutôt que de > réellement bosser > > et faire de la protection. > > Meme si ca a l'air heretique, moi je demande systematiquement a un > constructeur ou ils en sont cote firewall *stateless* et gestion du routage > asymetrique. Chaque boit par laquelle je suis passe les 10 derniers annees > j'ai trouve au moins un usage pour ces fonctionalites. Cote constructeurs > on m'explique systematiquement que "se tre move"/"se pa bien", mais > occasionellement il y en a qui me disent comment faire (je retiens que > Forti; ils sont assez rares a les faire, mais pas uniques). > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

IPv6 howto ???
by Sébastien COUREAU 18 Mar '18

18 Mar '18

Hello la liste, Comme c'est un joli samedi, je me suis dit que j'allais tout casser sur mes différents LAN/VLAN, et donc voudrait configurer proprement de l'IPv6 la dessus. Quels sont vos tuyaux/infos/conseils et autre pour ce faire proprement ? Je voudrais bien évidement oublier de me faire les configurations à la main et donc passer par du dhcpd6 et/ou radvd. Sur ce dernier point, il semble qu'il faille que ce démon tourne sur la GW pour s'auto-annoncer de manière transparente en tant que default-route-v6. Quid ? Mes différents problèmes sont que je suis trop IPv4 dans la tête certainement, et j'ai un peu de mal avec les link-local en fe80:: et du coup la def-gw qui passe par là.... Quelles sont les solutions propres, les choses à absolument éviter de manière à ne pas galérer par la suite à gérer, débugguer et également filtrer ? Bon WE la liste ! -- Lifo.

10 14

Choix de firewalls
by David Durieux 18 Mar '18

18 Mar '18

Bonjour, Auriez-vous des retours d'expérience sur des firewalls, on doit changer les notres et on aimerai des informations sur des firewall du marché, notamment : * NAT * régles * facilité d'utilisation de l'interface web * HA (haute dispo) * VPNs * IDS / IPS * support * performances (pour 150 postes, c'est pas trop gros :D) * facilité des mises à jour * autres qu'on aurait pas pensé... merci d'avance pour vos retours d'expériences la dessus ;) Cordialement, David Durieux

17 19

[TECH] encore et toujours l'antispam microsoft
by Pierre Colombier 16 Mar '18

16 Mar '18

Je profite que c'est trolldi pour poster un petit mail rageux mais qui est aussi un appel au secours. A noter que j'ai déjà envoyé ça sur FRnOG en début d'aprèm. Petites excuses pour le bruit à ceux qui lisent les deux listes, mais je voulais aussi avoir l'avis des sysadmin. -- MS m'envoie des mails dans ce genre >Nous avons terminé de vérifier la ou les adresses IP que vous nous avez envoyées. Le tableau suivant contient les résultats de notre investigation. > >Ne peut pas être débloqué >XXX.XXX.XXX.XXX >Notre investigation a déterminé que les adresses IP ci-dessus ne peuvent pas être débloquées. > >Merci de vous assurer que vos emails respectent les stratégies, pratiques et directives d’Outlook.com <http://outlook.com/> disponibles ici : http://mail.live.com/mail/policies.aspx. --- Alors c'est bien gentil mais il se trouve que J’ai lu la charte , Les enregistrement DKIM,SPF et DMARC sont valides et passent les vérifications. Je suis inscrit sur à leurs programme JMRP et SNDS ET vérifie bien tous les rapports de spam qui me sont envoyés ( qui sont bien souvent des communication légitimes). Le contenu qui transite à partir de l'IP en question ne provient que de comptes professionnels identifiés et dont la communication est vérifié. Il a pu arriver que des mot de passe d'utilisateurs soient usurpés mais ce sont des choses qui sont corrigées très rapidement. Si je post ici, c'est parce que je passe mon temps a me faire délister de leurs anti-spam alors même qu’il n’y a rien de suspect et que ca commence à m’agacer. Ce sont LES SEULS qui posent autant de problèmes, et suite à leur politique de migration des domaines vers 365 ou exchange online, ils sont malheureusement incontournables... Mais en fait, le pire, c'est qu'ils "acceptent" les mails et les jettent ensuite silencieusement, ce qui fait que l'expéditeur ne sait pas que son message n'a pas été délivré. Mince! on est pas sur de la boite perso gratuite là ! La moindre des choses pour un service qui se prétends "professionnel" serait de respecter les RFC et de ne pas rejeter silencieusement des E-mails ! L'air de rien, le fait que les expéditeur ne soient pas informés que leurs messages n’ont pas été délivrés peut provoquer de gros dégât dans le monde professionnel. Et c'est malheureusement sur le FAI que les clients gueulent. Jamais ils ne peuvent admettre que ça soit la faute de MS. Au final, ce sont LEURS problèmes qui consomment MON temps. Je fait comment ? j'envoie la facture à MS ? Je dis à mon client de se démerder avec eux ? Bonne blague ! Je ne pense pas être le seul dans cette situation. Quelqu'un a-t-il une stratégie à proposer ?

1 0