FRsAG

frsag@frsag.org

1 participants
2576 discussions

Fw: Fw: [container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Je n'avais pas pensé aux outils des gros Cloud car je suis dans une conf cloud hybride avec un fournisseur cloud local. Je ne connais pas du tout. c'est efficace/cher ? ----- Message transmis ----- Faire du graphique avec Kubernetes est vraiment mais vraiment une mauvaise idée. L'outil n'a pas été fait pour, et surtout, tu te prive d'un grand nombre de fonctionnalité importante. La gestion d'un cluster Kubernetes en lui même sans utiliser un service manager type EKS / GKE / AKS rend la chose encore plus complexe. | | Sender notified by Mailtrack 17/12/18 à 16:39:03 | |

2 1

Fw: [container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Mon soucis c'est que j'ai peur que la courbe d'aprentisage de kubernetes soit un peu longue, et j'aimerai mettre ça en test rapidement, voir en production pour une partie de notre infra interne. De plus les outils graphiques permettent d'appréhender rapidement les concepts/problèmes/évenements me semble t-il.Pas de swarm ? :) ----Olivier Le lundi 17 décembre 2018 à 15:58:29 UTC+1, Thomas Cheronneau <thomas.cheronneau(a)gmail.com> a écrit : Hello, Le standard pour la partie orchestration reste Kubernetes. Après ceux que tu cites sont des acteurs qui se basent sur la couche Kubernetes pour rendre cela plus simple à installer et manager. Si tu veux démarrer avec quelques chose de simple Rancher est un bon départ car il est gratuit est assez intuitif. Openshift est surement plus pro et avec un meilleur super mais aussi payant. Si tu veux vraiment te lancer dedans je te conseille quand même d’appréhender en amont les principes de Kubernetes qui sont assez complexe au départ. De mon point de vue le mieux est de faire du Kubernetes pur et dur sans passer par une sur-couche car pour le moment tout le monde se cherche et les différents acteurs ne sont pas forcément très mature. Thomas. Le 17 déc. 2018 à 15:49, Olivier Meyer via FRsAG <frsag(a)frsag.org> a écrit : Bonjour à tous et toutes,je suis en recherche de retour d'expérience sur les outils de de gestion des containers, type openshift, rancher, .... En effet depuis quelques mois, mes devs commencent à me générer de plus en plus de containers et je commence à voir la limite de docker-compose :) . Oui je sais, je pars de trés loin (pas d'orchestration, pas de redondance, pas de scalabilité).Merci pour les infos. -----Olivier_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

4 3

[container]feedback sur les outils de gestion
by Olivier Meyer 17 Dec '18

17 Dec '18

Bonjour à tous et toutes,je suis en recherche de retour d'expérience sur les outils de de gestion des containers, type openshift, rancher, .... En effet depuis quelques mois, mes devs commencent à me générer de plus en plus de containers et je commence à voir la limite de docker-compose :) . Oui je sais, je pars de trés loin (pas d'orchestration, pas de redondance, pas de scalabilité).Merci pour les infos. -----Olivier

2 1

[JOB] Recherche technicien informatique / Clermont-Ferrand
by Xavier COLLET-MATRAT 16 Dec '18

16 Dec '18

Bonjour à tous ! Nous recherchons un technicien informatique basé à Clermont-Ferrand. Les débutants peuvent postuler sous réserve d'être de vrais passionnés ! Contactez-moi directement ( contact(a)resolv.fr ) si vous souhaitez en savoir plus ... Voici l'offre : ResoLv (https://www.resolv.fr/) , société de services informatiques basée à Clermont-Ferrand recherche, dans le cadre de son développement, un(e) technicien(ne) en CDI. Ce(tte) technicien(ne) sera amené(e) à intervenir chez nos clients (professionnels exclusivement) afin d'assurer des tâches de d'installation, de maintenance et d'administration de leur système informatique (Windows Server, Linux, postes de travail, réseau ...). Votre profil : de formation technique supérieure Bac +2 (type BTS, DUT,…), vous êtes passionné(e) par la technologie, autonome, rigoureux(se). Vous disposez d’un bon relationnel client et du sens du service. Permis B impératif, Véhicule de service fourni. Salaire à négocier. /Xavier

1 0

Re: [FRsAG] Outil de loging / alerte de connexion
by Guillaume Tournat 12 Dec '18

12 Dec '18

Wallix fonctionne très bien. Je n'ai pas testé Balabit encore (qui vient d'être racheté par OneIdentity). Le 07/12/2018 à 09:45, Natanaël Glacet a écrit : > Hello Guillaume ! > Merci beaucoup pour ces suggestions. En effet, je n'avais pas pensé à > passer par un bastion. C'est très pertinent ! > As-tu des retours sur l'une ou l'autre des solutions que tu proposes ? > > Merci. > > Le jeu. 6 déc. 2018 à 13:48, Guillaume Tournat <guillaume(a)ironie.org > <mailto:guillaume@ironie.org>> a écrit : > > bonjour, > > le mieux est de passer par un bastion, type Wallix ou Balabit. ca > permet de loguer tous les accès. > > d'enregistrer les sessions, et de se connecter aux ressources sans > avoir les mots de passe réels (coffre fort). > > > Le 05/12/2018 à 17:42, Natanaël Glacet a écrit : >> Bonjour à tous, >> dans notre société, nous avons un parc de machines (postes >> clients/serveurs) géré par deux équipes. >> Ces machines tournent sur tous types de windows, et >> principalement du RHEL/CentOS/Debian based. >> Nous souhaiterions pouvoir lever une alerte (email) à chaque fois >> qu'une des deux équipes se connecte sur ce parc. >> Avez-vous des conseils sur ce type de gestion (logiciels, >> scripts...) ? >> Le login windows se fait via un AD et le login Linux se fait via NIS. >> >> Merci d'avance pour vos conseils éclairés. >> >> -- >> Glacet Natanaël >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > -- > Glacet Natanaël

1 0

Postfix drop dynamique
by Wallace 12 Dec '18

12 Dec '18

Bonjour, J'aimerais pouvoir gérer une liste dynamique d'email et de domaines à rejeter. Actuellement on agrège les logs de smtp sortants et on filtre en fonction des critères : over quota, user qui n'existe plus, ,mailbox full, ... pour construire une liste de reject pour que les serveurs de mails n'aient plus à traiter ces mails et les refusent directement. Mais cette liste ne fait que grossir et n'est pas du tout dynamique notamment pour arrêter de bloquer au bout d'un certain temps. On a beau dire à nos clients de faire le ménage dans leur Outlook ou applications mail, ils ne le font pas et on tient à la réputation de nos IP. On voudrait éviter de se faire blacklister même temporairement parce qu'un client a envoyé un mail vers trop de personne n'existant plus ou étant en over quota (boites sans doute abandonnées). Malheureusement ça arrive de temps en temps. Je viens donc vous demander si vous connaissiez un module qui se branche sur Postfix ou un logiciel qui gère sa base de donnée sur lequel on branche Postix. L'idée serait de lui indiquer : - si tu vois "Quota exceeded" pour une boite mail tu la bloques pendant 5 jours avec tel message de retour - si tu vois "mailbox does not exist" tu la bloques 60 jours avec tel autre message de retour - si tu vois "Spam message|spam detected" tu bloques l'expéditeur pendant 15 jours avec un message de contacter l'équipe technique ... Bonne journée

2 1

Retour d'expérience 10 Gbps PC
by Vincent Duvernet 09 Dec '18

09 Dec '18

Bonjour, Nous venons de remplacer un de nos switch Giga par un Netgear XS708E. 2 ports 10 Giga sont agrégés vers un NAS. Les autres ports vont vers du switch giga. J'ai donc commencé à regarder pour une des machines afin de la passer en 10 Giga. Un petit tour sur Amazon et on voit des fortes différences de prix : 95 € https://www.amazon.fr/Xg-c100c-Express-Gigabit-Transferts-Données/dp/B071JR… et l'extrême de l'autre côté : 240 € https://www.amazon.fr/dp/B077Z318JF/ Il y a forcément des différences sur le hardware, je ne crois plus au Père Noël depuis longtemps. Est-ce que l'une ne serait pas plus dédiée serveur avec des grosses charges 24/24 et l'autre plus pour du PC 'normal' ? Quels sont vos retours sur la question ? Merci, Vincent

7 19

Re: [FRsAG] [FRnOG] [TECH] RFC 8404: Effects of Pervasive Encryption on Operators
by Jean-Francois Billaud 08 Dec '18

08 Dec '18

On 23/11/2018 21:19, Stephane Bortzmeyer wrote: > La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables > attaques et l'une des techniques de défense les plus efficaces contre > ces attaques est le chiffrement des données. Il protège également > contre une autre menace, la modification des données en transit, comme > le font certaines FAI. Il y a de nombreuses campagnes de > sensibilisation pour promouvoir le chiffrement , avec des bons > résultats. Évidemment, ce chiffrement gène ceux qui voudraient > espionner et modifier le trafic, et il fallait donc s'attendre à voir > une réaction. Ce RFC est l'expression de cette réaction, du côté de > certains opérateurs réseaux, qui regrettent que le chiffrement empêche > leurs mauvaises pratiques. >> https://www.bortzmeyer.org/8404.html Un bon chiffrement est un chiffrement mort. (Général ETSI) Vu dans Feisty Duck Bulletproof TLS Newsletter 47 - 29 November 2018 : ETSI has standardized Enterprise TLS (eTLS), a variant of TLS 1.3 that allows passive interception with knowledge of a static Diffie-Hellman key. Similar proposals have been made in the IETF in the past but were always rejected due to concerns that they would compromise the security of TLS or allow for abuse of mass surveillance. https://www.etsi.org/news-events/news/1358-2018-11-press-etsi-releases-stan… La liste des membres de l'ETSI est intéressante : https://www.etsi.org/membership/current-members Ça en discute à l'IETF depuis le 1er décembre. https://www.ietf.org/mail-archive/web/tls/current/maillist.html Fils de discussion : - ETSI releases standards for enterprise security and data centre management - draft-dkg-tls-reject-static-dh JFB -- If you think the problem is bad now, just wait until we've solved it. -- Arthur Kasspe

2 1

Outil de loging / alerte de connexion
by Natanaël Glacet 06 Dec '18

06 Dec '18

Bonjour à tous, dans notre société, nous avons un parc de machines (postes clients/serveurs) géré par deux équipes. Ces machines tournent sur tous types de windows, et principalement du RHEL/CentOS/Debian based. Nous souhaiterions pouvoir lever une alerte (email) à chaque fois qu'une des deux équipes se connecte sur ce parc. Avez-vous des conseils sur ce type de gestion (logiciels, scripts...) ? Le login windows se fait via un AD et le login Linux se fait via NIS. Merci d'avance pour vos conseils éclairés. -- Glacet Natanaël

4 3

[TECH] Outlook 365 et Exchange "on-premise"
by DONNET, Sylvain 05 Dec '18

05 Dec '18

Bonjour à la liste, On a plusieurs clients, habituellement connectés sur notre plateforme Exchange (2016) avec des Outlook 2010 à 2016, et qui déploient maintenant des nouveaux postes de travail, avec Office 365 installés dessus. Donc, avec Outlook 365. En les configurant avec leurs emails sur notre plateforme, ils nous signalent des problèmes. Deux types de problème : réception tardive de mails, avec décalage de quelques dizaines de minutes (alors qu’ils les voient bien par OWA), et impossibilité d’utiliser le moteur de recherche. Est-ce un problème généralisé ? Y a-t-il des réglages particuliers ? Sachant qu’on veut rester on-premise et qu’on n’a aucune envie de les envoyer dans Office 365 online. A+ Sylvain Donnet DDO Organisation ________________________________ Ce message électronique et tous les fichiers attachés peuvent contenir des informations confidentielles et destinées exclusivement à l’usage de la personne dont le nom est mentionné ci-dessus. Si vous n'êtes pas destinataire de ce message, vous n'êtes pas autorisés à le lire, l'imprimer, le garder, le copier, le divulguer, le distribuer, l'utiliser, ni dans son ensemble, ni en partie, sans autorisation préalable. Si vous recevez ce message par erreur, merci de le détruire et d’en avertir sans délai l’expéditeur. Le contenu de ce message ne pourrait engager la responsabilité de DDO Organisation que s’il a été émis par une personne dûment habilitée agissant dans le strict cadre des fonctions auxquelles elle est employée et à des fins non étrangères à ses attributions. Tout message électronique étant susceptible d’altération au cours de son acheminement sur Internet, DDO Organisation et le Groupe Cogeser ne peuvent être tenus responsables de son contenu. En outre, les idées et opinions présentées dans ce message sont celles de son auteur et ne représentent pas nécessairement celles de DDO Organisation ni du Groupe Cogeser.

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG