FRsAG

frsag@frsag.org

5 participants
2600 discussions

Serveur AAA centralisé avec 2FA pour serveurs Linux
by Alexis Prodhomme 11 Jan '18

11 Jan '18

Bonjour tout le monde, Nous avons quelques serveurs (~15) sur lesquels nous nous connectons en root via SSH avec un mot de passe commun à tous nos serveurs (y'a de l'iptables devant ssh quand même). Comme root est le seul utilisateur, tout le monde peut tout y faire sans que l'on ne sache précisément qui a fait quelle commande. C'est clairement limite limite. Du coup, je me penchais sur les solutions AAA (Authentication, Authorization, Accounting) centralisées mais je nage un peu. Notre but final est d'avoir un serveur unique (centralisé) qui gère les comptes, les droits de ces comptes et log les commandes que chaque compte fait. Le tout uniquement pour les connexions SSH vers nos serveurs et avec du 2FA (les petites Yubikeys me font de l'oeil :)). Entre Radius, LDAP et Kerberos, j'avoue ne pas savoir quoi choisir. Idem pour le 2FA, entre U2F, OTP et tous les autres. Et le tout en open-source bien sur. Avez-vous des retours d'expérience sur ce genre de chose ? Des conseils, articles ou documentations qui peuvent m'aider ? Merci beaucoup Alexis

8 8

Proxmox live migration
by boris.tassou＠securmail.fr 11 Jan '18

11 Jan '18

Bonjour à vous, La situation: j'ai un cluster de 3 noeuds proxmox 5 sans HA d'activé. Chaque noeud a son stockage LVM local qui porte le même nom (VMData). Un lien giga est dédié pour les migrations. Le soucis que je rencontre c'est que je dois migrer des vm du noeud 2 (guerech) au noeud 3 (barbetorte) si possible sans coupure. J'ai donc testé la live migration en cli (obligatoire avec des disques locaux) mais ça échoue à chaque fois. J'utilise cette commande: qm migrate 700 barbetorte --with-local-disks 1 --online Sauf que ca échoue quasi systématiquement avec cette erreur : drive-virtio1: transferred: 34361769984 bytes remaining: 0 bytes total: 34361769984 bytes progression: 100.00 % busy: 0 ready: 1 drive-virtio0: transferred: 6753878016 bytes remaining: 14720958464 bytes total: 21474836480 bytes progression: 31.45 % busy: 1 ready: 0 drive-virtio0: Cancelling block job drive-virtio1: Cancelling block job drive-virtio1: Done. drive-virtio0: Done. 2018-01-10 00:13:02 ERROR: online migrate failure - mirroring error: drive-virtio1: mirroring has been cancelled 2018-01-10 00:13:02 aborting phase 2 - cleanup resources 2018-01-10 00:13:02 migrate_cancel 2018-01-10 00:13:08 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-2' failed: exit code 5 2018-01-10 00:13:14 ERROR: command '/usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=barbetorte' root(a)172.17.0.20 pvesm free VMData:vm-700-disk-1' failed: exit code 5 2018-01-10 00:13:17 ERROR: migration finished with problems (duration 00:09:49) J'ai bien l'espace disque de dispo sur le noeud 3. Un thread été créé sur le forum proxmox sans succès : https://forum.proxmox.com/threads/qm-live-migrate-storage-lvm.39154/ Je lis sur internet et sur le forum de proxmox que l'on peut faire de la live migration sans shared storage et je lis aussi l'inverse, je ne sais donc pas quoi penser. Auriez-vous un retour la dessus? Savoir si je l'ai dans l'os ou pas ^^ Merci!

1 0

Cherche freelance ou candidat pour mission déploiement fibre opérateur
by Xavier ROCA 11 Jan '18

11 Jan '18

Bonjour, On a des projets qui se finalise sur le plan commercial pour fibré certaines ZI. On souhaiterait trouvé quelquun pour nous accompagner et monté le service. Processus, SIG, déclaration, liste sous-traitant, achats matos, choix des fournisseurs, etc Bien entendu on cherche pas un diplôme mais une expérience réel. Selon le profil et lenvie du candidat, le poste temporaire pourrait devenir un poste définitif, on est ouvert à tous. Merci de faire suivre en MP questions, offres ou contacts qui pourraient répondre à ce type de demande. Nous on est basé dans le sud (Var 83 pas loin dHyères) et les ZI sont pas forcément sur place mais sur toute la France. La par exemple on travail pour une asso sur Aube (10). Merci Xavier

1 0

[VPN SSL] Pulse Secure HS sur Win 10 depuis le 03/01/2018
by gil.maury＠gilbook.fr 11 Jan '18

11 Jan '18

Bonjour, Je me permets de vous solliciter pour avoir votre aide. J'aimerai récupérer dans la mesure du possible le soft desktop de Pulse Secure V5.3R4.1 Build 1183 (Juniper) pour Windows 10. En effet, suite à la maj Microsoft du 03/01, l'outil Pulse Secure n'est plus fonctionnel. Nous avons mis un palliatif de courte durée et j'aimerai une solution stable. Nous travaillons avec cet outil pour se connecter au réseau d'un de nos clients et cela impacte une dizaine de nos postes (le reste etant sous Windows 7). Le probleme est que Juniper permet uniquement de récupérer la version stable de Pulse Secure Desktop Client (5.3R3) via son site accessible à tous et non la version corrigée 5.3R4.1 Build 1183 qui est reservée à ses clients. J'imagine qu'il y a des clients Juniper sur cette liste qui pourrait m'aider si possible. Merci pour vos réponses. A défaut, j'ai juste a attendre dans les prochains mois Note : Pulse va livrer une nouvelle version stable 5.3R5 avec la correction sur le premier quadrimestre 2018 (accessible à tous). Microsoft travaille également sur la correction. Actuellement, aucune date de communiquer sur la prochaine publication de sa mise à jour corrective Source : https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB43600 Cdt, ./Gilles

3 2

LSI BBU07
by Julien Escario 10 Jan '18

10 Jan '18

Bonjour, Pour une vieille machine que l'on aimerait garder en vie quelques mois encore, je suis à la recherche d'une BBU de rechange pour une LSI 9260-8i. La référence est LSIiBBU07 (ou LSI00161). Est-ce que vous avez une idée de l'endroit où se procurer ce genre de trucs ? Je n'arrive pas trop à en trouver en France et à un tarif 'correct'. Merci ! Julien

3 3

Meetup HAProxy chez Webedia le 6 Février 2018
by Cyril LAVIER 09 Jan '18

09 Jan '18

Bonjour. Le prochain meetup HAProxy aura lieu le 6 Février 2018 dans les locaux de Webedia, à Levallois-Perret. Il y aura 4 conférences autour de la protection des services et applications à l'aide de HAProxy. Les conférences commenceront à 19h, et seront suivies d'un petit event avec de quoi se sustenter (ceux qui étaient au Meetup Salt en Décembre 2016 pouront en témoigner :D). Quelques infos supplémentaires et l'inscription sont sur cette page : https://www.meetup.com/HAProxy-France/events/246645971/ Merci. PS : désolé pour le cross-posting :). -- Cyril Lavier

1 0

Cluster Ganeti + CEPH ?
by Fabien Sirjean 09 Jan '18

09 Jan '18

Bonjour la liste, Pour rester dans le thème du thread "Proxmox + Ceph" d'il y a quelques semaines, nous envisageons à $job de passer sur une solution Ganeti + Ceph. Utilisateur heureux de Ganeti + DRBD depuis plusieurs années dans un autre contexte, nous avons actuellement à $job une infra à base de 3 hyperviseurs debian (qui font tourner du libvirt/qemu en direct, avec un unison dans un cron, bref ça marche bien pas c'est pas terrible) et 5 ceph à coté, ce qui fait bien le job mais commence à dater. On souhaite profiter du renouvellement physique de cette infra pour remettre un peu tout ça à plat. Je suis donc preneur de retours d'expérience et d'avis sur Ganeti + CEPH, voire d'autres idées / technos ou retours (l'objectif étant de rester relativement bas niveau, avec une gestion en CLI, dans un environnement de production). Bonne semaine à tout le monde, F.

5 6

Problème mails Orange et Android 6.0.1
by Antonin BOLLIN 09 Jan '18

09 Jan '18

Bonjour la liste, Premièrement tous nos vœux à la liste. J’hésite entre ici et frnog donc si je dois faire du bruit dans Frnog ce sera avec plaisir :) Tous les mails en réponse ou transfert ne passent pas (chargement infini et time out) et ce pour tous les comptes liés à Office365/Azure sur des portables Android 6.0.1. Des téléphones nous pouvons pinguer outlook.office365.com sans soucis, et envoyer un nouveau mail sans encombres, c’est seulement les répondre et transferts. On en perd notre latin et l’assistance Orange ne nous aide pas tellement sur ce point, mais nous informe qu’ils ont déjà été au fait de problèmes similaires chez d’autres clients. Donc en dernier recours je fais appel à vous, au cas où, quelqu’un serait au fait d’un souci ou d’une configuration particulière à appliquer. On vous remercie donc par avance pour les réponses. Antonin BOLLIN [cid:image002.png@01CEFFF9.A0B06F20]<http://www.beneteau-group.com/>

2 1

Fwd: Certificat SSL
by cam.lafit＠azerttyu.net 07 Jan '18

07 Jan '18

Yop Je transfère :) ---------- Message transféré ---------- De : Christophe Pujol <chpujol(a)gmail.com> Date : 5 janvier 2018 à 18:06 Objet : Re: [FRsAG] Certificat SSL Re la liste, Je viens de me rappeler le point ci-dessous. Vous avez aussi la chambre de commerce et d'industrie qui gère les certificat ssl cci.fr Bon dredi et à bientôt Christophe

2 1

Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon
by Aurélien J. 05 Jan '18

05 Jan '18

Bonjour Raph, "complètement à côté du marché même pour la province", vous sous-entendez quoi (trop haut, trop bas) ? Je ne connais pas du tout les salaires en province ? Aurélien 2017-12-22 14:54 GMT+01:00 raph(a)futomaki.net <raph(a)futomaki.net>: > Le pitch est très clair et complet. Soyons donc indulgent même si côté > salaire vous êtes complètement à côté du marché même pour la province. > > Raphaël Mazelier > > > -------- Original Message -------- > Subject: Re: [FRsAG] [Job] offre ingé sys-admin Bordeaux- Arcachon > From: David Ponzone > To: SERRUT Arnaud > CC: frsag(a)frsag.org > > > Arnaud, > > je pense que tu vas goûter à la joie d'avoir fait un post de ce type, un > vendredi :) > > > Le 22 déc. 2017 à 13:34, SERRUT Arnaud a écrit : > > Bonjour la liste, > > Ma boite (Ekium) est a la recherche de quelques profils que j'espère > pouvoir trouver par ici. > > On cherche a monter une équipe d'infogerance sur un site client orienté > industriel assez conséquent. > Il y a des contraintes de type salles blanches et radiologiques (très > faible) et sécurité organisationnelle assez lourde (mais l'implication > doit permettre de la fluidifier) > L'environnement est Alcatel-Lucent pour le réseau, systèmes principalement > Windows 2008 r2 et 7, virtualisation vmware installation 6.5 en cours sur > une douzaine d'esxi et 2-3 clusters datacore pour le stockage. > Bien que l'on ne gère que la connectivité des automates, c'est un parc > industriel : la partie virtualisation n'est pas la part la plus > importante mais les problématiques sont intéressantes (et valorisantes !) > > On cherche un responsable, a l'aise avec des procédures exigeantes du > client, un "expert" systèmes (quoi que cela veuille dire) et 2-3 ingénieurs > systèmes, au sein d'une équipe constituée d'un expert réseau et de 4-5 de > techniciens. > > La localisation est entre Arcachon et Bordeaux, a peu près a mi chemin. > Dispo : au plus tôt ;-) > > Salaire des ingés entre 30 et 40k, selon profil bien sûr. > > Si vous êtes intéressés envoyez moi votre cv et je pourrai répondre a > quelques questions ^^ > > Bonnes fêtes a tous > > > Le 18 déc. 2017 10:10, "François Poulain" <fpoulain(a)metrodore.fr> a > écrit : > > Bonjour, > > Ce matin, j'observe des « lost connection with > smtp-in.orange.fr[193.252.22.65] while receiving the initial server > greeting » sur plusieurs serveurs et chez plusieurs hébergeurs. > > Suis-je seul dans cette situation ou bien ya du grabuge chez Orange ? > > François > > -- > François Poulain <fpoulain(a)metrodore.fr> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

8 12

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG