FRsAG

frsag@frsag.org

15 participants
2603 discussions

serveur d'installation pour les postes windows
by Bierent Quentin 11 Feb '20

11 Feb '20

Hello la liste on commence perdre pas mal de temps a préparer ou reconditionner des postes sous win10 a la mano (100 machines en parc, différentes modèles sinon c'est pas drôle :-) au lieu de tout debloater a chaque fois à la mano, on aimerait bien pouvoir lancer une clean install mais surtout pouvoir y ajouter telle ou telle application au choix de l'utilisateur sachant que ça varie pas mal suivant les personnes j'imagine que d'autres sont déja passés par là du coup vos avis sont les bienvenus dans mes rêve on pourrait créer des profils types de déploiement, sans que ce soit une usine a gaz pour scripter les installeurs, le but étant de gagner du temps, pas d'en perdre et comme tous nos PC sont différents, on peut pas masteriser on se tâte pour un serveur d'install basique pour la config de base, et un agent de déploiement pour les logiciels custom et vous, vous faites comment chez vous? amicalement

7 6

Postmaster mpsa.com
by David Ponzone 11 Feb '20

11 Feb '20

Tous, J’ai un problème d’acheminement de mail (plusieurs heures de retard) avec mpsa.com (groupe PSA). Est-ce que quelqu’un aurait un contact fiable chez eux ? Car évidemment, pas de réponse de postmaster… Merci David

3 4

[tech] probleme dns microsoft
by Nathalie patouwzki 11 Feb '20

11 Feb '20

bonjour, j'ai un soucis un peux louche: j'ai une machine que l'on nommera ici AD1 qui plusieurs cartes réseau en timming. la carte 1 a une adresse ip celle du serveur AD windows 10.x.x.62 avec dns 10.x.x.62 et 10.x.x.17 la carte 2 a une adresse ip qui sert a une appliance de téléphonie 10.x.x.1 sans dns de configuré. Sur le tcp ip v4 enregistrement dns non coché dans les param avancé. la carte 3 a une adresse ip qui sert a d'autre service en 10.x.x.2 sans dns de configuré. Sur le tcp ip v4 enregistrement dns non coché dans les param avancé. Dans le gestionnaire DNS je ne sais pas pourquoi j'ai un rengristrement d'une entrée 10.x.x.1 et 10.x.x.2 se crée automatiquement. si je supprime manuellement les entrées elle se créer toute seul de nouveau et cela me fou une pagaille folle... est ce que quelqu'un a une idée de ce phénomène ? merci par avance, cordialement

2 1

[JOBS] Cherche Admin système / réseau
by RG 10 Feb '20

10 Feb '20

Bonjour la liste, Nous sommes actuellement à la recherche de nouvelles personnes dans l'équipe d'admin système. Le travail est basé à Alençon, et soumis à astreinte. Voici l'offre: https://aznetwork.eu/cdi-h-f-administrateur-systeme-et-reseaux-devops/ Reno.

1 0

Transporteur qui s'occupe du colisage (pour 5 ordinateurs)
by DUVERGIER Claude 10 Feb '20

10 Feb '20

1 0

Re: [FRsAG] Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by Julie 07 Feb '20

07 Feb '20

Sent with ProtonMail Secure Email. ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ On Friday, February 7, 2020 11:38 AM, Chaumont Thierry <thierry.chaumont(a)trees-telecom.fr> wrote: > Bonjour, pourriez-vous supprimer de votre liste de diffusion l’adresse mail Sebastien.greuzard(a)xn--treestelecom-o19f.fr. Merci > > Thierry Chaumont > > > Le 7 févr. 2020 à 11:20, Julie via FRsAG frsag(a)frsag.org a écrit : > > > > Sent with ProtonMail Secure Email. > > ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ > > > > > On Saturday, February 1, 2020 1:05 PM, Philippe Bourcier philippe(a)frnog.org wrote: > > > Bonjour, > > > > > > > Cependant pour s'en rendre compte, cela peut prendre un peu de temps, et si le proxy est réglé dans > > > > Windows, alors le ransomeware n'aura pas de mal à récupérer cette info pour se connecte à internet. > > > > > > Dans le début de ma carrière, je faisais des tests d'intrusion... et j'ai donc développé quelques trojans customs. > > > Hors, la première chose qu'on fait, pour ouvrir un canal de communication c'est d'aller récupérer les paramètres de proxy. > > > Et si le ransomware est codé pour utiliser les API d'accès HTTP de l'OS, il n'y a rien à faire, les paramètres de proxy seront déjà pris en compte. > > > Donc non, c'est une très mauvaise idée de se dire que le ransomware n'ira pas chercher cette info... > > > Laisser le poste connecté au réseau est dans tous les cas une mauvaise idée, à cause de la propagation... il n'y a aucune raison pour que le ransomware entre sur le réseau et encore moins de raisons pour qu'une machine l'execute. C'est plutôt là qu'il faut chercher les solutions :) > > > Cordialement, > > > > > > Philippe Bourcier > > > web : http://sysctl.org/ > > > blog : https://www.linkedin.com/today/author/philippebourcier > > > Liste de diffusion du FRsAG > > > http://www.frsag.org/ > > > > Liste de diffusion du FRsAG > > ht

2 1

Règle FW windows autoriser uniquement le navigateur a communiquer avec le proxy
by elpablodelcasata＠netcourrier.com 07 Feb '20

07 Feb '20

Bonjour la communauté Dès lors que l’on est vérolé par un ransomware, il est important de bloquer toutes les communications vers internet pour limiter les échanges de clés de cryptage qui servent au rançongiciel. Dans une entreprise possédant un proxy déclaré dans le navigateur n’est il pas possible sur tous les postes utilisateurs de bloquer par une règle de FW toutes les communications vers cette IP sauf pour le process du navigateur ? Quelqu’un a-t-il déjà mi en place ce type de règle ? Je recherche un retour d’expérience et la méthodologie pour la mettre en œuvre sereinement. Moz

7 13

Outil de RMM déploiement
by x.roca＠sipleo.com 07 Feb '20

07 Feb '20

Bonjour, On regarde pour mettre en œuvre un outil de Remote Monitoring & Management. On a trouvé et testé quelques ’un : * Coserv-IT : ne nous a pas convenu * Kaseya : on n’aime pas des masses * Solarwinds, si je ne dits pas des bêtises c’est GFI Software et la notion de support etc, c’est non * RG System : qui fait le job, a bonne presse, Français on regarde de très près * Ninjarmm : on ne connait pas mai selon leur marketing cela a l’air plutôt bien, réactif au niveau commerce * ManageEngine : vu sur Lycos :) * Datto RRM et Autotask PSA : assez connu mais pas encore regardé * Continuum Managed Services * ConnectWise Automate * Atera * Comodo * Naverisk * Pulseway Et je dois en oublier un certain nombre. Dans le besoin : On souhaiterait si possible On Promise, API disponible : Mettre d’œuvre du changement de version et donc des API rattaché, pas être une cible principale d’attaque (je ne vois pas le rapport avec le problème du jour chez MB groupe :), et pourvoir quand même superviser, depuis un cœur de réseau des choses qui ne sont pas raccordé au Web. Une préférence pour un outil Français et de bonne équipe efficace et sympa comme tout le temps :) Si possible un outil qui peut déployer et patcher pour avoir une console unique. Supervision de réseau via SNMP et/ou agent à voir (PC/MAC/Linux) Une IHM compréhensible Différent niveau d’alerte Du script et de l’automatisme. Personnalisable et multi-tenant (si possible) Gère des périphériques Supervise aussi les softs pas que des ressources hardware sans forcément briquer à un seul soft antivirus ou de sauvegarde. Ajout de plug-in pour raccorder à nos propres sondes Ce qui ne nous intéresse pas trop ou pas du tout : Pas de préférence entre Open source ou propriétaire Gestion ticket, on fait cela ailleurs (d’où le besoin d’API) Si vous avez des avis ou retour d’expérience Bonne fin de semaine a tout le monde Xavier

5 7

Cherche presta expertise/audit MySQL
by Lucas 07 Feb '20

07 Feb '20

Bonjour, Je suis à la recherche pour le taf d'un expert MySQL sur une mission d'audit ou d'expertise pour nous accompagner sur la migration de notre infra actuelle vers une infra plus optimisé. On cherche quelqu'un qui nous aide à contruire une infra la plus optimisé possible pour notre application. Il ne s'agit pas d'optimiser les requêtes arrivant au sgbd. Si vous avez des contacts je suis preneur, en offliste ? Merci ! Lucas

3 3

Apéro Lyonnais : lundi 03 février 2020
by cam.lafit＠azerttyu.net 07 Feb '20

07 Feb '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 03 février 2020 dès 19h. Parait que c'est (presque) la chandeleur. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG