FRsAG

frsag@frsag.org

10 participants
2597 discussions

Postfix et TLS. Comment bien paramétrer ses ciphers ?
by P. MARCHAND 13 May '20

13 May '20

Hello Mesdames et Messieurs Je m'amuse à monter un petit serveur postfix à la maison, et j'ai mis un peu le nez dans la configuration TLS. Sauf que j'avoue être confronté à l'interopérabilité avec les serveurs SMTP tiers. J'ai pris la décision de "respecter" certains standard et actes conseillé, cependant je crois que cela est un poil barbare. Je vois quelques logs passer m'indiquant des erreurs de configuration du TLS. Pourtant certains mails passent, d'autre non. Exemple : 2020-04-03T06:45:32.116577+00:00 mail postfix/smtpd[21357]: connect from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236] 2020-04-03T06:45:32.188745+00:00 mail postfix/smtpd[21357]: setting up TLS connection from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95. 236] 2020-04-03T06:45:32.190314+00:00 mail postfix/smtpd[21357]: lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236]: TLS cipher list "TLSv1.2: ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL" 2020-04-03T06:45:32.192204+00:00 mail postfix/smtpd[21357]: SSL_accept:before SSL initialization 2020-04-03T06:45:32.208266+00:00 mail postfix/smtpd[21357]: SSL_accept:before SSL initialization 2020-04-03T06:45:32.210173+00:00 mail postfix/smtpd[21357]: SSL3 alert write:fatal:protocol version 2020-04-03T06:45:32.211278+00:00 mail postfix/smtpd[21357]: SSL_accept:error in error 2020-04-03T06:45:32.212614+00:00 mail postfix/smtpd[21357]: SSL_accept error from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236]: -1 2020-04-03T06:45:32.213057+00:00 mail postfix/smtpd[21357]: warning: TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_ hello:unsupported protocol:ssl/statem/statem_srvr.c:1660: 2020-04-03T06:45:32.214265+00:00 mail postfix/smtpd[21357]: lost connection after STARTTLS from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.15 4.95.236] 2020-04-03T06:45:32.215988+00:00 mail postfix/smtpd[21357]: disconnect from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236] ehlo=1 sta rttls=0/1 commands=1/2 Comme vous pouvez le constater ma cipherlist est "réduite" TLSv1.2:ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL On peut retrouver la liste des ciphers rattaché avec openssl cphers -V 'TLSv1.2:ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL' Mon idée de départ était de respecter les préco suivantes : Pas de SSLv2, SSLv3 Pas de TLS1.0, ni TLS1.1 (fin de vie de ce derneir cette année) retrait de l'AES 128 (ainsi que du camellia128) car il existe leur équivalent en 256. A la vue de ce log, est-ce que cela signifie que Wanadoo (!) transmets encore ces mails par le biais du SSLv3 ? Pourtant SSLv3 est faillible à POODLE... Est-il judicieux d'indiquer que tous les échanges avec le daemon smtpd se font en TLS ? l'option afférente étant : smtpd_tls_auth_only = yes Finalement est-il pertinent de "respecter" les recommendations du TLS, si certains ne les respectent pas. La question est plus ou moins inutile, car oui c'est pertinent, mais n'est ce pas de la discrimination que de laisser ceux qui sont à la traîne pour mettre à jour leur confs, au risque de leur retirer leur moyens d'expression ? Prochaienement la campagne des impots va commencer, et je souhaiterais recevoir le mail du centre des finances. Mais si ces percepteurs disposent de serveurs mails foireux, je ne sais si je vais parvenir à payer mes impots. Bien à vous, PM.

9 16

[Vidéo conférences] Liste des offres de serveurs jitsi meet / open source
by contact＠orditux.org 13 May '20

13 May '20

Bonjour, j'aimerais avoir une liste des services jitsi meet disponibles sur le web pour faire passer l'info sur les réseaux. (Pour les inviter à plus utiliser des logiciels respectueux de la vie privée et des données qui s'échangent). Je commence: Framatalk : https://framatalk.org/accueil/fr/ Jitsi : https://meet.jit.si/ videodulib.re : https://jitsi.videodulib.re/ Infomaniak : https://www.infomaniak.com/fr/meet/ En connaissez-vous d'autres ? Question subsidiaire, si vous en connaissez d'autres, une idée sur ceux qui fonctionnent le mieux ? Je suppose que la qualité audio et vidéo doit dépendre en partie du serveur, et pas que de la bande passante plus ou moins (pas) musclée du client ? Cordialement, Joyce MARKOLL -- Orditux Informatique https://orditux.org https://orditux.org/aol https://orditux.org/floss

4 5

[BIZ] Recherche intervenant pour Nextcloud + OnlyOffice
by Olivier Vailleau 13 May '20

13 May '20

Bonjour tout le monde, Nous recherchons quelqu'un qui pourrait nous aider à voir plus clair dans le couple NextCloud + Onlyoffice. Nous avons monté une petite plateforme Nextcloud avec les paquets Document Server + Onlyoffice, mais nous sommes dans des vitesses d’exécution plutôt décevantes (environ 40 seconds pour arriver à éditer un petit tableau excel, et la fluidité dans l'éditeur est rebutante). Bref, avant d'aller plus loin dans une acquisition, nous aimerions savoir si ca peut réellement tourner. Nous cherchons donc quelqu'un qui pourrait : - Nous expliquer un peu mieux la différence entre les entreprises/community/integration - nous guider vers une plateforme de démo convaincante, ou un poc, - si convaincus, éventuellement nous aider/réaliser la mise en place de la solution, et vendre ce qu'il y a à vendre. L'environnement / contraintes : - Nextcloud relié à l'AD, avec 2000 users déclarés, surement une 100aine travailleront en simultanés sur la plateforme. - une infra de virtu vsphere ( on ne fait pas tourner le machin sur un synology :-) ) - Utilisation d'un stockage externe (au sens nextcloud, lien vers les files serveur) pour que nos utilisateurs retrouvent leurs dossiers réseau habituels comme au bureau. - forte adhérence au on-premise.. le cloud n'est pas envisageable pour la prod. Le choix s'est porté vers Nextcloud car il nous permet de joindre nos fileServer depuis le domicile.. S'il y a autre chose qui peut faire le même taf, on n'est pas fermé.. sauf peut être aux produits Microsoft que la direction et le financier auront du mal à accepter. Voilà.. merci pour les gens qui auront quelque chose à rapporter. Olivier.

2 1

openid connect et lemonldap
by guillaume＠putier.fr 13 May '20

13 May '20

Bonjour à toutes et à tous, Jespère que vous allez bien. Jai besoin, pour le compte dun client, de quelquun maitrisant parfaitement les outils openid connect et lemonldap. La mission se ferait en direct avec le client. Ça pourra être une intervention directe ou une formation, le tout à distance bien sûr. Pour plus dinfo, nhésitez pas à me joindre en direct. Merci par avance et prenez soin de vous. Bien cordialement -- Guillaume PUTIER 18 allée du Poète 01480 Savigneux tel : +33 4 48 140 411 guillaume.putier(a)shpv.fr <mailto:guillaume.putier@shpv.fr>

2 1

Licence Windows Server 2019 Open
by Vincent Duvernet 12 May '20

12 May '20

Bonjour, Tout le monde n'est probablement pas sorti de sa grotte tant qu'Internet et Netflix y arrivent encore. Je rencontre une situation bizarre et je voudrais avoir des retours avant de faire une connerie. On doit faire un upgrade d'un serveur Dell 2K12 ENG en prod vers un 2K16 (le 2K19 n'étant pas supporté par Dell sur ce serveur). Donc commande d'une licence 9EM-0652 via notre grossiste désignée en tant que Microsoft Windows Server 2019. Or lors du download, je viens de voir que l'ISO se nomme : SW_DVD9_Win_Server_STD_CORE_2016_64Bit_English_-4_DC_STD_MLF_X21-70526.ISO Dans le portail VLSC, c'est bien une version CORE qui est indiquée. A ce stade, y'a 99% de chance pour que ce soit une version sans GUI ce qui n'est pas possible. Le grossiste ne semble pas avoir d'autre référence. Google ne semble pas me trouver mieux, ni techdata. Quelqu'un aurait-il une explication sur le sujet à fournir ? Merci, Vincent

1 0

Apéro Lyonnais : lundi 04 mai 2020
by cam.lafit 04 May '20

04 May '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : dans son canapé, fauteuil, balcon, jardin, ... via https://a-7092.ensemble.scaleway.com/NACP7MjL Lundi 04 mai 2020 dès 19h. Et vaguement sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Mise en place et configuration d'EsayVista
by David Durieux 30 Apr '20

30 Apr '20

Bonjour, Nous devons chiffrer une mise en place du produit EasyVista pour un client (installation et configuration (modules Service Manager, Self Help et CMDB)). Une âme charitable, qui aurait déjà effectué cette opération, serait-elle disponible quelques minutes aujourd'hui pour en discuter par téléphone ? Le but est de cerner les difficultées possibles. Merci d'avance. Cordialement, David Durieux

1 0

Stats Cryptolock
by David Ponzone 27 Apr '20

27 Apr '20

Bonjour, Je me demandais s’il y avait des stats disponibles concernant les vecteurs d’attaque Cryptolock les plus fréquents durant les derniers mois ? Merci

1 0

Question aux Pro de let's Encrypt et WIN ACME
by x.roca＠sipleo.com 24 Apr '20

24 Apr '20

Bonjour, Quelquun sait quel paramètre ou procédure pour avoir un certificat Lets Encrypt ailleurs que le container par défaut via Win ACME ? Notamment pour ne pas avoir a géré à la main lors des renouvellements. Merci Très bonne fin de semaine Xavier

1 0

Utilisateur inexistant XIVO UC
by Sébastien 65 16 Apr '20

16 Apr '20

Bonjour, Est-ce que quelqu'un ici utilise et à installé XIVO UC add-on ? J'ai procédé à l'installation toute neuve d'un Xivo 2019.12.08 (xivouc-installer & xivocc-dcomp up -d) pour test. J'ai ajouté un utilisateur avec une ligne et lorsque je veux me connecter sur le XIVO UC Assistant j'obtiens l'erreur "Utilisateur inexistant". J'ai essayé également de rajouter webrtc = yes sur la ligne mais pas mieux... Une idée du problème ?

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG