FRsAG

frsag@frsag.org

10 participants
2597 discussions

Retour d'expérience Windows/Ubuntu
by Louis Gatin 22 Apr '21

22 Apr '21

Bonjour, Je relaie ici une demande de ma DSI qui cherche une ou plusieurs boites qui auraient des retex à faire sur une gestion de parc Windows/Ubuntu. Pour présenter un peu le contexte, la flotte de 300 postes était 100% déployée sous Windows jusque là, mais pour des besoins de développement une partie commence à passer sous Ubuntu. Nous n'avons aucune expérience sur la gestion hybride des OS, les outils adaptés, bonnes pratiques et autres tuyaux qui seraient adaptés à cette situation. On ne s'intéresse pas aux problématiques de dual-boot – cette question a été écartée dès le début – mais juste à la gestion du parc. Est-ce que vous connaissez des boites qui ont (ou pourraient) publié à ce sujet, dans l'idéal d'à peu près la même taille (100~1000 postes) ? Cordialement, Louis G.

5 5

Retours d'expérience sur VxRail
by Mikael 21 Apr '21

21 Apr '21

Bonjour à toutes et tous, en faisant des recherches pour faire évoluer une infrastructure classique (cluster vSphere avec NSX) vers de l'hyperconvergé (DELL VxRail), je ne trouve pas beaucoup de retours d'expérience récents (2020/2021) sur ce sujet. J'ai bien vu les mails sur FRsAG de 2017, mais ca date un peu du coup :) ou le site vblog.io avec des infos de fin 2018. Il semble que ca se vend toujours bien (dixit les commerciaux), mais est-ce que les perfs sont vraiment monstrueuses ? Est-ce la maintenance et l'évolutivité de ce type d'architecture est effectivement aussi simple que ce que nous vend la pub (one-click-upgrade) ? Est-ce le support DELL/VMware est réactif ? Certains d'entre-vous en ont-ils en prod avec des grosses applications ? si oui : serait-il possible d'avoir un retour d'expérience plus précis pour se faire une idée ? Merci d'avance ! Bonne journée Mikael

4 4

Flap DNS AWS eu-west-1
by Nathan delhaye 16 Apr '21

16 Apr '21

Hello la liste, J'ai eu sur au moins deux comptes AWS totalement distincts (pas la même org root) une courte période d'une minute ce matin vers 11h57 ou certaines de mes ec2 ne pouvaient plus résoudre les DNS internes sur eu-west-1 (AZ a, b et c) Je n'ai pas de cache local sur les machines, donc ca a du exacerber le phénomène. Est-ce que vous avez constaté le même comportement ? Bonne journée ! -- Nathan Delhaye

2 1

[TECH] /dev/serial/ not found
by Wallace 15 Apr '21

15 Apr '21

Bonjour, Je cale sur ce sujet, j'ai une Debian 10 sur un bare metal qui a une dizaine de ports série, jusqu'à présent j'avais /dev/serial/ qui était présent avec by-id et by-path. J'ai voulu installer un deuxième matériel identique en Debian 10 toujours. Et à peine installé le répertoire /dev/serial n'existe pas, c'est udev qui est censé le gérer, il est bien présent, même version que l'autre serveur. Je n'ai pas trouvé de différence entre les logiciels et les versions présentes, de même pour le kernel. Auriez-vous une piste pour retrouver cet élément? Merci

2 3

[MISC] Redirection bizarre chez Microsoft
by Vincent Duvernet 12 Apr '21

12 Apr '21

Glop, glop, Je viens de voir un truc bizarre lors de la compilation sous Visual Studio 2019 concernant un package Nuget. "Gravité Code Description Projet Fichier Ligne État de la suppression Erreur Ce projet fait référence à des packages NuGet qui sont manquants sur cet ordinateur. Utilisez l'option de restauration des packages NuGet pour les télécharger. Pour plus d'informations, consultez http://go.microsoft.com/fwlink/?LinkID=322105. Le fichier manquant est : ..\packages\EntityFramework.6.4.0\build\EntityFramework.props." Jusque là, bon, rien de bien grave si ce n'est que l'url indiquée est en http et non en https. Ils auraient pu corriger. Mais bon, je clique, j'arrive bien sur cette page : https://docs.microsoft.com/fr-fr/nuget/Consume-Packages/Package-restore-tro… Par-contre lors du premier essai, j'ai mal recopié l'url et je n'ai pas mis le dernier chiffre '5' ce qui donne cette url : http://go.microsoft.com/fwlink/?LinkID=32210 Et j'ai lancé. En temps normal, soit j'aurais dû arriver sur une page 404 ou au pire sur un autre endroit chez M$. Sauf que là on tombe sur https://en.avm.de/ Ce qui n'a rien à voir avec M$ vous en conviendrez. C'est louche quand même cette redirection vers un site non Microsoft ? Vincent

2 1

nftables / gateway
by Jacques MICHAU 11 Apr '21

11 Apr '21

Hopla les admins, Fraichement passé de iptables à nftables sur un tas de debian stable (je suis en retard pour la migration -> nftables), j'en ai une seule qui fait passerelle et que je viens juste de migrer. Je fais mes règles etc et là le drame, les machines NATtées derrière la passerelle ne peuvent pas sortir, et les dnat de ports de l'extérieur vers le LAN ne passent pas non plus. Ca ne semble pas être les règles nft, elles semblent raisonnables même si mon expérience en nftables est limitée. Je regarde les autres pistes qui bloqueraient l'ip forwarding et pourtant tout me semble bon : * /proc/sys/net/ipv4/ip_forward qui vaut 1 * net.ipv4.ip_forward=1 dans /etc/sysctl.conf + sysctl -p /etc/sysctl.conf * si c'est systemd qui fait suer, j'ai tenté comme vu dans des docs un fichier /etc/systemd/netword/eth1.network (eth1 étant mon lan, eth0 mon l'interface publique) et contenant o [Match] Name=eth1 [Network] IPForward=ipv4 # j'ai tenté yes car pas sur de savoir si ça a évolué de "ipv4" en "yes" Une autre idée, un retour d'expérience ? Les manips ci-dessus sont tout ce que je trouve de solutions temporaires ou définitives, en théorie, pour activer le forwarding. Détail : avant j'étais en iptables mais géré par shorewall ; depuis j'ai viré le pkg shorewall, iptables aussi et rebooté au cas où il traine un truc moisi. Je fais des tcpdump de ports qui doivent être forwardé sur mon LAN, je vois bien des demandes entrer puis rien qui traverse. thx -- Jacques

3 3

[tech] LDAP / openvpn
by Dang Herve 09 Apr '21

09 Apr '21

Bonjour Je dois mettre en relation notre openvpn avec les LDAP de google. J'ai la connexion au LDAP non sécurisé "fonctionne" avec ldapsearch vu que j'ai le retour suivant : search: 2 result: 13 Confidentiality required Par contre avec le LDAP SSL j'obtiens ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) La connexion SSL semble marchait si je me réfère aux instructions de google <https://support.google.com/a/answer/9190869?hl=en#zippy=> Auriez vous une idée de ce que j'oublie de configurer ou de ce que je ne fais pas correctement? Merci Herve

3 2

Un shell dépendant de la clé ssh utilisée
by Daniel Caillibaud 26 Mar '21

26 Mar '21

Bonjour, Y a-t'il un moyen propre d'avoir un login shell qui dépendent de la clé ssh utilisée ? (le shell pour exécuter une commande passée à ssh restant celui défini pour le user) En lisant le man sshd je découvre environment="NAME=value" qui permet par exemple de mettre dans ~/.ssh/authorized_keys environment="WANTED_SHELL=zsh" ssh-rsa … et dans ~/.profile [ "$WANTED_SHELL" == "zsh" ] && /usr/bin/zsh mais - ça oblige à préciser `PermitUserEnvironment yes` dans /etc/ssh/sshd_config - ça charge bash (si c'était le shell du user) + zsh Si y'a une solution ça m'intéresse ;-) Sinon c'est pas très grave, y'a d'autres solutions comme - mettre zsh par défaut pour tous les users (qui ont un shell), un peu extrémiste… (mais je suis quasi le seul à me connecter à ces machines) - créer un user avec zsh et les bons droits sudo puis passer par lui pour ensuite changer de user (un peu pénible) -- Daniel Dans la marine on ne fait pas grand chose mais on le fait de bonne heure. devise Shadok

10 20

[BIZ] prestation d'intégration vmware/ucs/nimble
by open doc 25 Mar '21

25 Mar '21

Bonjour à tous, nous cherchons actuellement une entreprise qui pourrait nous aider à consolider notre infra sous vmware/ucs/nimble. Nous sommes dans le 78. Auriez vous des contacts ? Par avance, merci pour vos retours. Alexandre

1 0

[TECH] Pvlan et vSwitchs non distribués sous vsphere 6.7.
by Olivier Vailleau 23 Mar '21

23 Mar '21

Bonjour les amis. Je ne trouve pas la réponse dans la littérature : J'aurais besoin d'utiliser des Pvlans mais je n'ai pas de distributed vSwitchs sur mon infra vsphere 6.7. Est-ce que la config en dvSwitch est un préalable pour utiliser les pVLan ? Merci d'avance. Olivier.

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG