FRsAG

frsag@frsag.org

1 participants
2576 discussions

recherche d' alternance
by Anthony Chauvin 19 Aug '19

19 Aug '19

Bonjour je me permets de refaire un appel, pouvez vous m'aider svp? Je m’appelle Anthony chauvin, en deuxième année d’ingénierie informatique à g4 Marseille) Je suis à la recherche d’une alternance pour l’année prochaine ! Je suis motivé, sérieux et j’apprends très vite ! Langue : Anglais (lu et parlé) COMPETENCES SPECIFIQUES: - Langage C/C++ pour la conception de logiciels - Langage SQL pour la gestion de bases de données - Création et conception de site web (PHP, HTML, CSS, Javascript) - Langage JAVA pour la conception d’applications - Maitrise de Photoshop pour le traitement d’images - Modélisation UML : diagramme de classe, de cas d’utilisations, de séquences… COMPETENCES SUPPLEMENTAIRES: - Management de la qualité - Gestion et organisation de projet (cahier des charges, spécifications techniques , conception - Présentation de projets (revue de cahier des charges, d’avancement, CR final) Si dans votre entreprise, dans vos contacts vous avez des pistes.... je suis à disposition pour plus de renseignements !! Merci d avance !! -- Chauvin anthony

1 0

Re: [FRsAG] Problème d'isolation réseau et système sous Linux - OVS - Qemu
by Florent Nolot 14 Aug '19

14 Aug '19

Bonjour justement, je n'ai pas de routage en place, pas de proxy arp et les trames de broadcast atteigne VM3 depuis VM1 Sur mon host : toto@ubuntu:~$ ip route show default via 10.22.9.254 dev ens160 onlink 10.22.9.0/24 dev ens160 proto kernel scope link src 10.22.9.75 net.ipv4.ip_forward = 0 net.ipv4.conf.all.proxy_arp = 0 Sur les VM, je n'ai pas de route par défaut. Chaque VM est lancé ainsi qemu-system-x86_64 -machine accel=kvm:tcg -cpu host -m 256 -hda alpine-lab1.img -net nic,macaddr=52:54:00:12:12:02 -net tap,script=no,ifname=lab1vm1 -vnc :2 -name lab1vm1 -localtime --daemonize Ce que je n'explique pas, si je down eth0 eth1 de la VM2, les ping continue à marcher ! VM2 ne fait donc pas le routage. Visiblement, c'est le kernel du host qui relai les paquets. Mais pourquoi les tag vlan ne jouent pas leur rôle ? Cordialement Le 14/08/2019 à 04:44, VALOIS, Pascal a écrit : > > bonjour, > > Dans ton cas, je pense que tes vm1 2 et 3 ont chacune une route par > défaut positionnée, et que l'équipement qui assure leur routage fait > le lien entre les deux vlans. > > en gros, au niveau 2 tu est bien isolé, mais comme tu es dans un > contexte de ping et de routage ip, et non plus d'une transation pure > ethernet (niveau 2), ben tu as un chemin qui existe entre des vms. > > A ce niveau la, il faut ajouter des ACLS sur ton équipement de > routage, pour filtrer le niveau 3 (comme le ferai un firewall) > > Cordialement. > > Le 13/08/2019 à 23:23, Florent Nolot a écrit : >> >> Bonjour >> >> J'ai un problème d'isolation entre des VM connectés à un OpenVSwitch >> et utilisant des VLAN. Les vlan ne jouent pas leur rôle de >> cloisement. Je copie ci-dessous le post stackoverflow que j'ai >> effectué, resté sans réponse à ce jour. >> >> I have 3 VM (qemu with tap interface), 2 on vlan 10 and 1 on vlan 66 >> on the same lab1 OpenVSwitch. The first VM is connected via a tap >> interface on port lab1vm1. The second has 2 network interfaces >> connected on port lab1dhcp and lab1dhcpmaster and the third VM on >> port dhcpmaster. >> >> |------------- ----------------------- -------------- | VM 1 | | VM2 >> | | VM3 | |10.10.10.3 | |10.8.6.1 10.10.10.13| | 10.10.10.2 | >> ------------- ----------------------- -------------- | | | | | | | | >> ------------------------------------------------------------------ >> |lab1vm1 lab1dhcp lab1dhcpadm dhcpmaster OVS lab1| |tag 10 tag 10 tag >> 66 tag 66 | >> ------------------------------------------------------------------ | >> >> The OpenVSwitch is configured as follow : >> >> |Bridge"lab1"Port"lab1vm1"tag:10Interface"lab1vm1"Port"lab1"tag:10Interface"lab1"type:internal >> Port"lab1dhcp"tag:10Interface"lab1dhcp"Port"lab1dhcpadm"tag:66Interface"lab1dhcpadm"Portdhcpmaster >> tag:66Interfacedhcpmaster ovs_version:"2.9.2"| >> >> The problem: VM1 can ping VM3! >> >> * If I power off VM2 or shutdown lab1dhcp or lab1dhcpadm interface, >> the ping doesn't work. >> * If I shutdown the two network interfaces of VM2, ping works ! >> >> Why VM2 relay ICMP packet from VM1 to VM3 ? The broadcast send by VM1 >> reach also VM3 ! for example, if I ask an address from dhcp client on >> VM1, VM3 receive the dhcp discover. >> >> Merci pour votre aide. >> >> Florent >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > >

3 6

Re : Problème d'isolation réseau et système sous Linux - OVS - Qemu
by LEFIEUX Morgan 14 Aug '19

14 Aug '19

2 1

Problème d'isolation réseau et système sous Linux - OVS - Qemu
by Florent Nolot 13 Aug '19

13 Aug '19

Bonjour J'ai un problème d'isolation entre des VM connectés à un OpenVSwitch et utilisant des VLAN. Les vlan ne jouent pas leur rôle de cloisement. Je copie ci-dessous le post stackoverflow que j'ai effectué, resté sans réponse à ce jour. I have 3 VM (qemu with tap interface), 2 on vlan 10 and 1 on vlan 66 on the same lab1 OpenVSwitch. The first VM is connected via a tap interface on port lab1vm1. The second has 2 network interfaces connected on port lab1dhcp and lab1dhcpmaster and the third VM on port dhcpmaster. |------------- ----------------------- -------------- | VM 1 | | VM2 | | VM3 | |10.10.10.3 | |10.8.6.1 10.10.10.13| | 10.10.10.2 | ------------- ----------------------- -------------- | | | | | | | | ------------------------------------------------------------------ |lab1vm1 lab1dhcp lab1dhcpadm dhcpmaster OVS lab1| |tag 10 tag 10 tag 66 tag 66 | ------------------------------------------------------------------ | The OpenVSwitch is configured as follow : |Bridge"lab1"Port"lab1vm1"tag:10Interface"lab1vm1"Port"lab1"tag:10Interface"lab1"type:internal Port"lab1dhcp"tag:10Interface"lab1dhcp"Port"lab1dhcpadm"tag:66Interface"lab1dhcpadm"Portdhcpmaster tag:66Interfacedhcpmaster ovs_version:"2.9.2"| The problem: VM1 can ping VM3! * If I power off VM2 or shutdown lab1dhcp or lab1dhcpadm interface, the ping doesn't work. * If I shutdown the two network interfaces of VM2, ping works ! Why VM2 relay ICMP packet from VM1 to VM3 ? The broadcast send by VM1 reach also VM3 ! for example, if I ask an address from dhcp client on VM1, VM3 receive the dhcp discover. Merci pour votre aide. Florent

1 0

Problème d'isolation réseau et système sous Linux - OVS - Qemu
by Florent Nolot 13 Aug '19

13 Aug '19

1 0

recherche d'alternance informatique
by Anthony Chauvin 13 Aug '19

13 Aug '19

Bonjour Je lance un appel via ce forum ! Je m’appelle Anthony chauvin, en deuxième année d’ingénierie informatique à g4 Marseille) Je suis à la recherche d’une alternance pour l’année prochaine ! Je suis motivé, sérieux et j’apprends très vite ! Langue : Anglais (lu et parlé) COMPETENCES SPECIFIQUES: - Langage C/C++ pour la conception de logiciels - Langage SQL pour la gestion de bases de données - Création et conception de site web (PHP, HTML, CSS, Javascript) - Langage JAVA pour la conception d’applications - Maitrise de Photoshop pour le traitement d’images - Modélisation UML : diagramme de classe, de cas d’utilisations, de séquences… COMPETENCES SUPPLEMENTAIRES: - Management de la qualité - Gestion et organisation de projet (cahier des charges, spécifications techniques , conception - Présentation de projets (revue de cahier des charges, d’avancement, CR final) Si dans votre entreprise, dans vos contacts vous avez des pistes.... je suis à disposition pour plus de renseignements !! Merci d avance !! -- Chauvin anthony

1 0

Solutions VMs zero downtime / fault tolerent
by Grégory Poudrel 07 Aug '19

07 Aug '19

Bonjour à tous, allez c'est l'été, je pose une colle :-) Comment gérez-vous une infra zero downtime / fault tolerent ? Pour situer le périmètre, je parle dans un contexte de virtualisation, du fait que l'ensemble de vos VMs continuent à fonctionner sans avoir subi de reboot suite à un crash de l'hyperviseur qui les héberge, donc dans un cas de disaster recovery uniquement. Autrement dit, un RTO RPO de 0 précisément. Dans le monde opensource il ne semble plus y avoir grand chose, les projets ayant été abandonnés. Dans le monde propriétaire, il y a VMware et leur Fault Tolerent (mais il y a des contraintes fortes du style nombre de VMs, de vCPU par hyperviseur, etc). Dans le monde de l'hyperconvergeance il y a des solutions type Dell EMC VxRail, certainement Nutanix et compagnie. Quel est votre retour d'expérience vécue sur le sujet ? Je ne prends même pas en compte l'aspect financier car hyperconvergeance = quelques lingots d'or en général sans autre forme de débat :-) Merci à vous. -- Gregory Poudrel

9 15

Apéro Lyonnais : lundi 05 août 2019
by cam.lafit＠azerttyu.net 05 Aug '19

05 Aug '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 05 août 2019 dès 19h. Ce n'est pas parce qu'on a fêté il y a peu le premier root que tout le monde est en vacances. Parlons astreintes ou pas, et profitons surtout d'une bonne pinte fraîche pour décompresser. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Intégration SOGo
by Morgan LEFIEUX 31 Jul '19

31 Jul '19

Bonjour à tous, connaissez-vous une boite sérieuse et française (impératif) qui ferait de l'intégration de SOGo (https://sogo.nu) ? Merci ! Morgan

4 4

Recherche
by VALOIS, Pascal 31 Jul '19

31 Jul '19

Recherche poste en full télétravail d'ingénieur système Linux, en cdi, pour petite et moyenne société, souhaitant gestion de leur infrastructure, administration de leur firewall, de leurs accès distants (openvpn), automatisation (scripting bash, perl, python, playbook ansible), et autres joyeusetés pour un salaire avoisinant si possible 40/45k annuel. SI possible sans déplacements hormis impératifs. bien sur il peut s'agir aussi de multiples petites sociétés ayant des taches ponctuelles, sous réserve de la charge de travail ne pouvant excéder ce que peux produire un humain en une journée de travail. Ou le même poste, hors télétravail, mais pour une seule société dans ce cas, dans la région nord de bordeaux ;) Vous pouvez consulter moni linkedin : https://www.linkedin.com/in/pascal-valois-a73a1685/ Bien a vous. Pascal Valois.

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG