FRsAG

frsag@frsag.org

7 participants
2575 discussions

Flap DNS AWS eu-west-1
by Nathan delhaye 16 Apr '21

16 Apr '21

Hello la liste, J'ai eu sur au moins deux comptes AWS totalement distincts (pas la même org root) une courte période d'une minute ce matin vers 11h57 ou certaines de mes ec2 ne pouvaient plus résoudre les DNS internes sur eu-west-1 (AZ a, b et c) Je n'ai pas de cache local sur les machines, donc ca a du exacerber le phénomène. Est-ce que vous avez constaté le même comportement ? Bonne journée ! -- Nathan Delhaye

2 1

[TECH] /dev/serial/ not found
by Wallace 15 Apr '21

15 Apr '21

Bonjour, Je cale sur ce sujet, j'ai une Debian 10 sur un bare metal qui a une dizaine de ports série, jusqu'à présent j'avais /dev/serial/ qui était présent avec by-id et by-path. J'ai voulu installer un deuxième matériel identique en Debian 10 toujours. Et à peine installé le répertoire /dev/serial n'existe pas, c'est udev qui est censé le gérer, il est bien présent, même version que l'autre serveur. Je n'ai pas trouvé de différence entre les logiciels et les versions présentes, de même pour le kernel. Auriez-vous une piste pour retrouver cet élément? Merci

2 3

[MISC] Redirection bizarre chez Microsoft
by Vincent Duvernet 12 Apr '21

12 Apr '21

Glop, glop, Je viens de voir un truc bizarre lors de la compilation sous Visual Studio 2019 concernant un package Nuget. "Gravité Code Description Projet Fichier Ligne État de la suppression Erreur Ce projet fait référence à des packages NuGet qui sont manquants sur cet ordinateur. Utilisez l'option de restauration des packages NuGet pour les télécharger. Pour plus d'informations, consultez http://go.microsoft.com/fwlink/?LinkID=322105. Le fichier manquant est : ..\packages\EntityFramework.6.4.0\build\EntityFramework.props." Jusque là, bon, rien de bien grave si ce n'est que l'url indiquée est en http et non en https. Ils auraient pu corriger. Mais bon, je clique, j'arrive bien sur cette page : https://docs.microsoft.com/fr-fr/nuget/Consume-Packages/Package-restore-tro… Par-contre lors du premier essai, j'ai mal recopié l'url et je n'ai pas mis le dernier chiffre '5' ce qui donne cette url : http://go.microsoft.com/fwlink/?LinkID=32210 Et j'ai lancé. En temps normal, soit j'aurais dû arriver sur une page 404 ou au pire sur un autre endroit chez M$. Sauf que là on tombe sur https://en.avm.de/ Ce qui n'a rien à voir avec M$ vous en conviendrez. C'est louche quand même cette redirection vers un site non Microsoft ? Vincent

2 1

nftables / gateway
by Jacques MICHAU 11 Apr '21

11 Apr '21

Hopla les admins, Fraichement passé de iptables à nftables sur un tas de debian stable (je suis en retard pour la migration -> nftables), j'en ai une seule qui fait passerelle et que je viens juste de migrer. Je fais mes règles etc et là le drame, les machines NATtées derrière la passerelle ne peuvent pas sortir, et les dnat de ports de l'extérieur vers le LAN ne passent pas non plus. Ca ne semble pas être les règles nft, elles semblent raisonnables même si mon expérience en nftables est limitée. Je regarde les autres pistes qui bloqueraient l'ip forwarding et pourtant tout me semble bon : * /proc/sys/net/ipv4/ip_forward qui vaut 1 * net.ipv4.ip_forward=1 dans /etc/sysctl.conf + sysctl -p /etc/sysctl.conf * si c'est systemd qui fait suer, j'ai tenté comme vu dans des docs un fichier /etc/systemd/netword/eth1.network (eth1 étant mon lan, eth0 mon l'interface publique) et contenant o [Match] Name=eth1 [Network] IPForward=ipv4 # j'ai tenté yes car pas sur de savoir si ça a évolué de "ipv4" en "yes" Une autre idée, un retour d'expérience ? Les manips ci-dessus sont tout ce que je trouve de solutions temporaires ou définitives, en théorie, pour activer le forwarding. Détail : avant j'étais en iptables mais géré par shorewall ; depuis j'ai viré le pkg shorewall, iptables aussi et rebooté au cas où il traine un truc moisi. Je fais des tcpdump de ports qui doivent être forwardé sur mon LAN, je vois bien des demandes entrer puis rien qui traverse. thx -- Jacques

3 3

[tech] LDAP / openvpn
by Dang Herve 09 Apr '21

09 Apr '21

Bonjour Je dois mettre en relation notre openvpn avec les LDAP de google. J'ai la connexion au LDAP non sécurisé "fonctionne" avec ldapsearch vu que j'ai le retour suivant : search: 2 result: 13 Confidentiality required Par contre avec le LDAP SSL j'obtiens ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) La connexion SSL semble marchait si je me réfère aux instructions de google <https://support.google.com/a/answer/9190869?hl=en#zippy=> Auriez vous une idée de ce que j'oublie de configurer ou de ce que je ne fais pas correctement? Merci Herve

3 2

Un shell dépendant de la clé ssh utilisée
by Daniel Caillibaud 26 Mar '21

26 Mar '21

Bonjour, Y a-t'il un moyen propre d'avoir un login shell qui dépendent de la clé ssh utilisée ? (le shell pour exécuter une commande passée à ssh restant celui défini pour le user) En lisant le man sshd je découvre environment="NAME=value" qui permet par exemple de mettre dans ~/.ssh/authorized_keys environment="WANTED_SHELL=zsh" ssh-rsa … et dans ~/.profile [ "$WANTED_SHELL" == "zsh" ] && /usr/bin/zsh mais - ça oblige à préciser `PermitUserEnvironment yes` dans /etc/ssh/sshd_config - ça charge bash (si c'était le shell du user) + zsh Si y'a une solution ça m'intéresse ;-) Sinon c'est pas très grave, y'a d'autres solutions comme - mettre zsh par défaut pour tous les users (qui ont un shell), un peu extrémiste… (mais je suis quasi le seul à me connecter à ces machines) - créer un user avec zsh et les bons droits sudo puis passer par lui pour ensuite changer de user (un peu pénible) -- Daniel Dans la marine on ne fait pas grand chose mais on le fait de bonne heure. devise Shadok

10 20

[BIZ] prestation d'intégration vmware/ucs/nimble
by open doc 25 Mar '21

25 Mar '21

Bonjour à tous, nous cherchons actuellement une entreprise qui pourrait nous aider à consolider notre infra sous vmware/ucs/nimble. Nous sommes dans le 78. Auriez vous des contacts ? Par avance, merci pour vos retours. Alexandre

1 0

[TECH] Pvlan et vSwitchs non distribués sous vsphere 6.7.
by Olivier Vailleau 23 Mar '21

23 Mar '21

Bonjour les amis. Je ne trouve pas la réponse dans la littérature : J'aurais besoin d'utiliser des Pvlans mais je n'ai pas de distributed vSwitchs sur mon infra vsphere 6.7. Est-ce que la config en dvSwitch est un préalable pour utiliser les pVLan ? Merci d'avance. Olivier.

1 0

Email pour validation de licence Office 2019 PME
by Emmanuel Jacquet 20 Mar '21

20 Mar '21

Salut ! J'ai une question autour de licences office et n'arrive pas à avoir de réponses. Nous gérons une structure qui possède son nom de domaine et des mails chez un hébergeur classique (genre compte pop/imap). Pour valider une licence Office 2019 PME, il faut utiliser un compte "microsoft", qui peut être cet email pro. Si je passe ce domaine sur Office 365 (des comptes simple sans apps), est ce que la licence Office 2019 est toujours valable ? Question B, dans un second cas de figure. Un client possède ses emails sur des comptes Office 365 mais souhaite acheter des licences Office 2019 PME en boîte. Est il possible de valider les licences avec les comptes emails qui sont déjà chez Office 365 ? Si vous avez testé... Moults merci :-) -- Emmanuel Jacquet manu(a)formidable-inc.net

3 3

[ALERT] BBQ OVH
by Nathan delhaye 20 Mar '21

20 Mar '21

Coucou ! Juste un petit mail pour ceux qui sont chez OVH à SBG et qui auraient raté l'info. http://travaux.ovh.net/?do=details&id=49484 Bonne chance à vous ! -- Nathan Delhaye

13 20

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG