FRsAG

frsag@frsag.org

10 participants
2597 discussions

ssh limitation from et ipv6
by Wallace 02 May '17

02 May '17

Bonjour, Sur des Debian 8 je teste pour mettre une restriction supplémentaire à l'origine d'une clef dans le authorized_keys. A l'heure actuelle la limitation se fait niveau firewall et PAM où certaines sources sont autorisées. Voulant ajouter un filtrage en plus je voudrais mettre les mêmes sources dans le from devant la clef. Le souci c'est que lorsque je met un fqdn dans le from, si ce fqdn résoud en IPv6 avec ou sans IPv4 alors j’obtiens une erreur comme quoi je ne suis pas d'une source autorisée avec en message d'information exactement la même IP en host et en IP. Authentication tried for USER with correct key but not from a permitted host (host=2001:XXX, ip=2001:XXX). Les deux 2001:XXX étant identiques. Si je met dans le from 2001:XXX à la place du fqdn alors la clef est acceptée. Avez-vous déjà rencontré cela? Merci

3 3

Recrutement développeur
by Brenas Emmanuel 02 May '17

02 May '17

Bonjour, le réseau des Sciences Po de province recrute un développeur à Rennes pour la nouvelle application du concours commun. Annonce en pièce jointe. Bonne journée à tous, Emmanuel. Emmanuel BRENAS Service informatique [1472671273785_logo.png] SCIENCES PO LYON 14, avenue Berthelot 69365 Lyon cedex 07 Tel : 04 37 28 38 31 Bâtiment B – Bureau 3.03 www.sciencespo-lyon.fr<http://www.sciencespo-lyon.fr> www.universite-lyon.fr<http://www.universite-lyon.fr> [1473056700454_image002.jpg]<https://www.facebook.com/iep.lyon/> [1473056744352_image003.png] <https://twitter.com/scpolyon>

1 0

Continuité optique OM2-OM3
by Ludovic Scotti 28 Apr '17

28 Apr '17

Bonjour, Question bête de fibre optique multimode. J'ai un client qui a une fibre optique OM2 entre LOCAL1 et LOCAL2. Il veut tirer une nouvelle fibre entre LOCAL2 et LOCAL3 et me demande si il met de l'OM3 sur le nouveau tronçon il pourra avoir la continuité optique entre LOCAL1 et LOCAL3. Sachant que c'est le même diamètre de fibre je serai tenté de dire oui mais sans certitude. Merci d'avance pour vos réponses. Cordialement, Ludovic

3 5

[JOBS] Administrateur/trice Infrastructure (H/F) Oceanet Technology (Groupe OT)
by Boris PASCAULT 26 Apr '17

26 Apr '17

Bonjour la liste (désolé pour le cross-post FRNOG), Je me permets de transférer une offre d'emploi, n'hésitez pas à revenir vers moi en privé si vous avez des questions. Administrateur/trice Infrastructure (H/F) Vous avez envie de travailler dans une entreprise à taille humaine en pleine croissance et êtes à la recherche de nouveaux challenges ? Participer activement au maintien et à l’évolution d’une infrastructure d’hébergeur vous intéresse, et tout particulièrement le domaine du stockage ? Alors, lisez la suite ! L’équipe Infrastructure d’Oceanet Technology basée à Nantes vous attend de pied ferme ! Que ferez-vous ? - Activités : - Principale : Stockage - Secondaires : Sauvegardes, Maintenance réseau infrastructure datacenter - Projets : - Gestion de projets internes - Conception et réalisation d’architectures - Mise en production et rédaction de documentations techniques - Câblage et mise en baie d’équipements en datacenter - Support : - Prise en charge des incidents (niveau 4) et pilotage du rétablissement - Communication client et rédaction de rapports d’incidents - Communication avec les fournisseurs et les partenaires (supports constructeurs, opérateurs, etc.) - Analyse et proposition d’améliorations sur les infrastructures clientes et internes existantes ou futures Quels environnements techniques devez-vous maîtriser ? - Stockage : - Protocoles : FibreChannel, iSCSI, NFS - Réseau FibreChannel : Zoning, Virtual Fabric - Hyperviseurs : VMWare ESXi 6, Xen, Hyper-V - PCA/PRA - Sauvegarde - Outils : Bacula/Bareos, Veeam - Réseau datacenter - Protocoles réseau/routage : IPv4, IPv6, BGP4 - Communication : VLAN, SpanningTree - Analyse Ethernet Des connaissances sur ces environnements ou protocoles seraient un plus : - Baies de stockage : Oracle FS1, ZS3, EMC VNX/Unity, NetAPP - PCA/PRA : FalconStor - Sauvegarde : IBM TSM - Réseau - Protocoles : ECMP, MPLS L3VPN - Équipements : HPE Comware 7 Et vous ? De formation bac+2 à bac+5, vous justifiez d’une expérience de 3 ans dans un poste similaire idéalement au sein d’un hébergeur et/ou opérateur. Vous avez la capacité à travailler en équipe, aussi bien au sein du pôle qu’avec l’ensemble des équipes. Une bonne maîtrise de l’anglais écrit et oral est indispensable. Vous devez pouvoir accéder à des sites sécurisés et en capacité de vous déplacer ponctuellement à Paris et en Suisse. Votre implication et votre détermination vous permettront de mettre à profit vos connaissances et en développer de nouvelles au quotidien. Au-delà de vos compétences, c’est également votre personnalité qui nous intéresse ! Les avantages du Groupe OT : - Salaire selon expérience et profil - Commissionnement et prime trimestrielle attractifs - Prime d’intéressement - Mutuelle d’entreprise et Prévoyance Santé Entre deux parties de flipper ou de babyfoot, vous aimez travailler en équipe et appréhender de nouvelles technologies. Si vous êtes le mouton à 5 pattes ninja que tout le monde recherche, envoyez-nous votre dossier de candidature sous référence OT-INFRA-2017 à : recrutement(a)groupeot.com Disponibilité : Vous faites quoi demain ?

1 0

Debian, Spacewalk & co
by Olivier Duquesne (DaffyDuke) 26 Apr '17

26 Apr '17

Hello, J'ai un acquis dernièrement de l'expérience avec Spacewalk pour faire de la gestion de package / erratas / audit de sécu avec Spacewalk pour RedHat/CentOS ou Suse. Spacewalk me semble en fin de vie au profit de Katello. Et de mon côté je vais avoir d'autres OS à intégrer. D'après le changelog, on doit pouvoir intégrer de la Debian et de l'Ubuntu. Quelqu'un a déjà fait çà ici ? Quel serait votre retour sur ces OS ? Sinon, existe t'il un outil équivalent Spacewalk pour Debian / Ubuntu ? Je vous remercie, -- Olivier Duquesne aka DaffyDuke http://www.coincoin.fr.eu.org

2 3

[BIZ] Fournisseur câble
by GROS Jerome 21 Apr '17

21 Apr '17

Bonjour la liste, Je suis à la recherche d'un fournisseur de câble capable de me livrer du CAT6 sur un touret (~300m) pas chère. Je peux aussi me déplacer à Lyon ou Chambéry (ou Annecy et Bourg-en-Bresse) Merci. -- @++ "Si vous n'êtes pas vigilants, les médias arriveront à vous faire détester les gens opprimés & aimer ceux qui les oppriment." - Malcolm X

2 1

Mise à jour Chrome 58 et le common name invalide
by Yoan Agostini 21 Apr '17

21 Apr '17

Bonjour, J'imagine que certains d'entre vous l'ont remarqué, la nouvelle mise à jour de Chrome vient de rendre invalide tout certificat ne possédant pas d'extension subjectAlternateName dans un certificat SSL/TLS. Autant le dire, ça vient de me retrancher quelques heures à ma vie pour régénérer les certificats de nos sites internes. Surtout qu'openssl ne rend pas franchement aisé l'ajout de cette extension si votre autorité de certification ne crée pas l'extension pour vous : openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout server.pem \ -new \ -out server.pem \ -subj /CN=localhost \ -reqexts SAN \ -extensions SAN \ -config <(cat /System/Library/OpenSSL/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:localhost')) \ -sha256 \ -days 3650 (exemple tiré d'un rapport de bug pour webpack sur les certificats autosignés : https://github.com/webpack/webpack-dev-server/issues/854) Ce changement fait suite à la volonté de l'équipe de développement de se conformer au RFC 2818 (datant de 2000) qui indique que la vérification de l'identité du serveur via le CN est obsolète et qu'elle doit se faire sur dNSName de l'extension SAN. Personnellement, je trouve cette préconisation bien pourrie puisque dans le cas d'un nom unique, le CN suffit largement, mais bon... Voilà, c'était juste histoire de partager ma mauvaise humeur. Bon courage à ceux qui devront s'embêter suite à cette mise à jour. -- Yoan -- -- Yoan AGOSTINI

2 1

Re: [FRsAG] Automatisation et provisionning
by Alexis Lameire 18 Apr '17

18 Apr '17

Hello, Sauf à faire faire des query dans ta CMDB/SI par tes scripts, tu as toujours un bout de variable, tu t’arrange pour qu'il soit le plus petit possible (c'est le but de l'automatisation, et ça permet d'assurer entre autre les conventions de nommage). Le vrais besoin ici est d'un outils qui se pose autre le SI et l'infra, qui sont souvent gérer par deux entité différente. @cyril : le but est bien en effet de sortir un bout de yaml avec le minimum de conf, ça se gâte juste quand tu dois faire écrire le bout de conf par des non technique ;) Alexis Le 18 avril 2017 à 20:50, Wallace <wallace(a)morkitu.org> a écrit : > Bonjour, > > Il n'y a pas de miracle, les automatismes font ce que tu leur demande, si > tu ajoutes une notion variable en amont il faut un traitement en amont pour > gérer cela. > > Pour parler d'Ansible que je recommande vivement pour plein de très bonne > raisons, tu as Ansible Tower et son fork libre qui permet de donner la main > à des équipes pour déployer une plateforme iso prod sur en dev ou testing > très facilement par exemple. > > Pour les cas complexe, soit faut faire à la main soit faut coder ce qu'il > manque. Je préfère standardiser le nom des serveurs (le client n'a pas à > décider du nom du serveur si c'est toi qui le gère), installer les proxy ou > autre éléments de la même façon tout en laissant du côté du code la > possibilité de faire tous les cas concrets possibles. > > L'avantage c'est standardisé, n'importe quel ingé qui passe sur un serveur > sait où se trouve les éléments qu'il cherche, c'est fluide pour le client, > gain de temps pour les équipes. Mais surtout si tu dois ajouter du > hardening, changer une configuration en prévision d'une mise à jour, tu > peux l'appliquer à toutes tes instances au même endroit. > > Donc de mon point de vue, si on structure en automatisation on structure > forcément en archi, la brique au dessus qui me parait normale c'est ton > propre SI avec API et là forcément c'est à faire sur mesure en fonction de > vos choix. > > Chez nous, le nom du serveur est codifié en partie par son nom > d'entreprise, après une partie variable que les ingénieurs fixent en > fonction du rôle du serveur, ça donne un fqdn unique qu'on entre dans une > base et de là tout en découle par des automatismes codés en interne > (supervision, déploiement vm / dédié, ansible qui fait les configurations, > ...). Il nous reste à faire la partie plus bas niveau, créer tel compte > avec ces contraintes et stocker les mots de passe générés dans une banque > de mot de passe. Cela pour libérer plus de temps bas niveau inutile car > sans valeur ajoutée pour le client et se concentrer sur l'accompagnement et > la capacité à rapidement changer un même paramètre chez tous nos clients en > 10 sec si y a une faiblesse découverte par exemple. > > > > Le 18/04/2017 à 20:18, Alexis Lameire a écrit : > > Bonjour, > > Dans nos infra qu'il s'agisse de système ou de réseau l'automatisation > s'imisse de plus en plus. Aujourd’hui nous avons une quantité d'outils non > négligeable pour automatisé les infras : Puppet, chef et ansible sont je > pense les 3 outils les plus utilisé pour arrivé à son but. > > Je ne cherche pas une réponse absolue ici sur lequel de ces outils est le > meilleur, par ce qu'à mon sens cela dépend beaucoup de l'entreprise, de > l'interlocuteur et du besoin final ; néanmoins un besoin reste : une fois > l'automatisation réalisé, comment transférer l’outil aux équipes de > productions ? > > Prenons un cas simple pour l'illustration, je veux fournir à un client un > hébergement web dédier sur une VM. Les outils de gestion de conf vont me > permettre : > * de déployer la VM > * de configurer le système avec les politique de sécurité > * d'installer le serveur web, ftp, ... et de les maintenir à jour > * d'appliquer la configuration réseau > * de mettre en place les scripts de supervision sur l'host > > Mais il reste un certains nombre de questions, en particulier quand on est > en phase de transition vers un SI qui prend en charge la configuration : > * quel nom à la VM je donne => c'est une informations dépendante du client > * quel est son ip publique ? > * il y a t'il du reverse proxy ? combien ? sur quel domaine ? > * quel login pour les FTP/DB/THTTP ? > > dès lors on a besoin : > - dans un premier temps d'une solution permettant la saisie facile dans > des formulaire sans gros développement qui font appel aux outils backend > (puppet/ansible/checf) > - dans un second temps, la possibilité de requêter les outils facilement > par des api pour l'intégration avec un SI grandissant > > Dès lors, quel outils permet de répondre à ce besoin ? > > Cordialement > Alexis Lameire > > > > _______________________________________________ > Liste de diffusion du FRsAGhttp://www.frsag.org/ > > >

3 2

Automatisation et provisionning
by Alexis Lameire 18 Apr '17

18 Apr '17

Bonjour, Dans nos infra qu'il s'agisse de système ou de réseau l'automatisation s'imisse de plus en plus. Aujourd’hui nous avons une quantité d'outils non négligeable pour automatisé les infras : Puppet, chef et ansible sont je pense les 3 outils les plus utilisé pour arrivé à son but. Je ne cherche pas une réponse absolue ici sur lequel de ces outils est le meilleur, par ce qu'à mon sens cela dépend beaucoup de l'entreprise, de l'interlocuteur et du besoin final ; néanmoins un besoin reste : une fois l'automatisation réalisé, comment transférer l’outil aux équipes de productions ? Prenons un cas simple pour l'illustration, je veux fournir à un client un hébergement web dédier sur une VM. Les outils de gestion de conf vont me permettre : * de déployer la VM * de configurer le système avec les politique de sécurité * d'installer le serveur web, ftp, ... et de les maintenir à jour * d'appliquer la configuration réseau * de mettre en place les scripts de supervision sur l'host Mais il reste un certains nombre de questions, en particulier quand on est en phase de transition vers un SI qui prend en charge la configuration : * quel nom à la VM je donne => c'est une informations dépendante du client * quel est son ip publique ? * il y a t'il du reverse proxy ? combien ? sur quel domaine ? * quel login pour les FTP/DB/THTTP ? dès lors on a besoin : - dans un premier temps d'une solution permettant la saisie facile dans des formulaire sans gros développement qui font appel aux outils backend (puppet/ansible/checf) - dans un second temps, la possibilité de requêter les outils facilement par des api pour l'intégration avec un SI grandissant Dès lors, quel outils permet de répondre à ce besoin ? Cordialement Alexis Lameire

3 2

Recrutement développeur
by Brenas Emmanuel 12 Apr '17

12 Apr '17

Bonjour, les Sciences Po de province recrutent un développeur pour un CDD d'un an (poste basé à Rennes). Offre ci-jointe. Bonne journée à tous, Emmanuel. Emmanuel BRENAS Service informatique [1472671273785_logo.png] SCIENCES PO LYON 14, avenue Berthelot 69365 Lyon cedex 07 Tel : 04 37 28 38 31 Bâtiment B – Bureau 3.03 www.sciencespo-lyon.fr<http://www.sciencespo-lyon.fr> www.universite-lyon.fr<http://www.universite-lyon.fr> [1473056700454_image002.jpg]<https://www.facebook.com/iep.lyon/> [1473056744352_image003.png] <https://twitter.com/scpolyon>

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG