- FRsAG - frsag.org

Terminaison SSL sur des milliers de certificats
by Thomas Pedoussaut 17 Jun '21

17 Jun '21

Bonjour, dans mon nouveau job, crée et héberge des sites pour des restaurants, plusieurs milliers. Bien évidement ces restaurants ont tous leur nom de domaine et leur cert associé (du LetsEncrypt). Actuellement j'ai donc une conf Apache avec des milliers de fichiers de conf quasi identique (c'est notre applicatif qui sert le contenu). C'est hyper lent à l’arrêt et au démarrage, mais aussi avec des fuites mémoire d'apache. Bref je cherche à optimiser cela. J'ai déjà par le passé utiliser haproxy avec crt-list, mais seulement sur quelques domaines/certs, pas des milliers. Et ça m'impose de garder aussi un serveur web en plus. Avez vous fait celà avec nginx ou autre ? -- Thomas

7 6

GED "simple"
by Alain Bieuzent 14 Jun '21

14 Jun '21

Bonjour à tous, Je suis à la recherche d’un GED simple (si possible open source), pour gérer quelques dizaines voire centaines de documents (principalement office et pdf), mais seuls critères sont : Accès via une interface web qui ne date pas des années 2000. Moteur de recherche/indexation plain texte. Gestion des droits via ldap. Tourne sous linux. Avez des expériences (heureuse ou malheureuse) à partager ? Merci d’avance. Alain

7 6

offre indépendant architecte grand compte
by Jeremy Monnet 14 Jun '21

14 Jun '21

Salut, (ce sera mon seul message sur le sujet, me contacter en privé si intéressé, mes excuses pour le cross-post) Je bosse en ce moment pour IBM/Kyndryl, et nous recherchons un indépendant genre mouton à 5 pattes technico-architecte (je ne fais que la mise en relation avec une SSII qui fait le référencement) - contexte : scission IBM/Kyndryl (c'est pour Kyndryl) - environnement technique : vmware (vsphere, nsx), microsoft (AD/Radius), Linux (RHEL, ubuntu, haproxy, squid, ansible), hardware lenovo - sait écrire des documentations et des comptes-rendus - parle anglais - peut gérer des personnes à distance (autre pays, en anglais) - expérience des grands comptes, sait respecter les normes de l'entreprise, même celles qui paraissent avoir peu de sens - TJM > 500€/jour, à négocier avec la SSII - Lieu Marne-La-Vallée + un peu de remote J'espère avoir donné suffisamment de détails, me demander au besoin. (Pas besoin de critiquer, je vois bien que l'offre est large...) A+, Jérémy

1 0

GPO MSI avec paramètres
by Hugo SIMANCAS 09 Jun '21

09 Jun '21

Bonjour, Je cherche a installer un MSI par GPO en lui passant des paramètres d'installation (Serveur...). Avez vous une idée pour le faire simplement ? - Éditeur de MSI même payant mais simple ? - la super commande en CMD ? - msi sur powershell ko car il faut signer le script powershell avec une CA Ps : Le bonus, comment le faire pour les utilisateurs en full télétravail sans prélogon ad Merci d'avance Hugo / ::1 \ Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus.

2 1

Cloud directory et device management
by Bierent Quentin 08 Jun '21

08 Jun '21

Hello la liste on essaie au boulot de trouver une alternative viable et moins chère que la solution M$ pour gérer nos authentifications via la cloud et la gestion des terminaux PC windows ou mobiles L'offre de Jumpcloud semble cool, certains d'entre vous auront peut-être des retours d'expérience? vos avis sur Jumpcloud en particulier sont les bienvenus https://www.yogamicro.com intégrateur héroïque

1 0

Étiquetage de câble
by François Poulain 07 Jun '21

07 Jun '21

Bonjour, Qu'elle est votre solution préférée/conseillée d'étiquetage de câbles (réseau) ? François -- François Poulain <fpoulain(a)metrodore.fr>

13 14

Re: [FRsAG] Étiquetage de câble
by Denis Fondras 05 Jun '21

05 Jun '21

Le Sat, Jun 05, 2021 at 10:25:04AM +0000, Joël DEREFINKO a écrit : > On a aussi utilisé des étiquettes Dymo standard (de bureautique quoi), et je confirme que : > 1/ ca se décolle, même lorsqu’on prenait beaucoup de mou et repliait l’étiquette sur elle-même (donc adhésif contre adhésif). > 2/ ça laisse de la colle bien poisseuse sur les câbles. J'utilise https://www.fs.com/fr/products/65341.html depuis 5 ans sans probleme de décollage (par contre l'impression en jet d'encre a tendance à passer, il faudrait que je teste en laser).

2 1

Grub rescue rootfs sur plusieurs disques
by Renaud Galante 04 Jun '21

04 Jun '21

Bonjour à tous J'ai un petit problème à vous soumettre. Au redémarrage d'une vm sous debian, j'ai le message d'erreur suivant dès le chargement de grub (le menu n’apparaît pas) error: disk 'lvmid/xxxxxxxxxxxxxxxxxxxxxxxx/YYYYYYYYY' not found et j’atterris dans le grub rescue. Pour reproduire le problème, je suis dans les conditions suivantes: - Ma partition / est un LV situé sur 2 disques (il y avait un seul disque à l'origine, mais un deuxième a été rajouté par la suite suite à un soucis d'espace) - Je n'ai pas de /boot dédié - La VM tourne sous proxmox Le message est certainement dû au fait que le deuxième disque ne soit pas "lu" au démarrage. J'ai testé différentes configs pour le deuxième disque, à savoir coté LVM ce disque est intégré entièrement (donc pas de partition) ou alors un partitionnement de type dos et gpt,suivi d'un grub-install sur le nouveau disque Je reproduis ce cas sur des vms vierges avec une install debian (buster et bullseye) toute fresh. Dès que je rajoute un disque supplémentaire et que je le rajoute à ma partition / avec toutes les opérations lvm qui vont bien, au reboot, j'atteris sur le grub rescue. Cependant, si je réalise cette même opération sous vmware, la vm redémarre bien. Mon problème est vite résolu en agrandissant directement le disque principal, en créant une nouvelle partition, ou en agrandissant la partition si cela est possible, mais je trouve cela tellement plus simple et sécurisant de le faire par lvm. Et cela rend la réduction d'espace plus simple aussi dans le cas de besoin d'espace temporaire et que le client est incapable de mettre toutes ces données à un endroit particulier. Je me demande donc ce qui pourrait expliquer cette différence de comportement entre 2 techno différentes (KVM et vmware) et s'il y a un moyen de faire fonctionner ce principe avec proxmox / kvm SI quelqu'un a une idée, Merci et bon vendredi à tous ! Reno.

2 6

Re: [FRsAG] sécu :bonnes pratiques poste administrateur renforcé
by elpablodelcasata＠netcourrier.com 28 May '21

28 May '21

Bonjour, Nous sommes une petite équipe (3 admins) et équipe support de 3 personnes. Nous souhaitons apporter de la sécurité sans nons plus monter une usine à gaz. C'est donc pour la vie de tous les jours sur des actions d'admin : gestion des droits sur serveur de fichier, active directory, ssh, rdp sur certains serveurs, mise à jour. Et des actions de support : déverrouiller un compte, changer de mot de passe, réinitialiser une session tse. Donc on est pas une PME (1500 ordi) et on est pas une armée de mexicain (3 admins et 3 personnes au support tournante). Cdt De : Cécile Martron <cecile(a)martron.me> À : elpablodelcasata(a)netcourrier.com; frsag(a)frsag.org Sujet : Re: [FRsAG] sécu :bonnes pratiques poste administrateur renforcé Date : 27/05/2021 17:39:34 Europe/Paris Hello, Ça dépend de la taille de ta structure, et de l'objectif de ces postes "renforcés". Pour la vie de tous les jours ? Afin d'avoir un OOB ? Pour quels types d'opérations ? Un accès sur site ou potentiellement à distance ? Combien d'admins, de techs ? Ce n'est pas la même chose de concevoir une archi d'administration pour une PME de 10 personnes dont l'administration sys/net s'effectue tous les 32 du mois, que pour une grosse boîte avec 20 admins full time ;) Bonne journée, Cécile Martron Ingénieure Systéme Réseaux et Télécommunication +33 (0) 6 85 44 33 38 Le 26/05/2021 à 11:26, elpablodelcasata(a)netcourrier.com a écrit : Bonjour la communauté, Dans le cadre de l'amélioration de la sécurité du SI je vais mettre en place des postes administrateurs "renforcés" pour les admins sys & réseau / le support. Je voulais votre point de vue sur ce type de poste. Je ne souhaite pas rentrer dans la parano extrême mais je voudrais un bon équilibre sécu sans contraintes extremes. Il s'agit de machines virtuelles Les postes seront dans un VLAN dédié et commun (non pas un vlan par poste) 1 poste par admin sys et tech réseau 1 poste commun au support (multi utilisateurs) Des règles de FW par machine Les outils nécéssaires (putty / rdp ...) Les admins ne sont pas admin de la vm. Un antivirus est installé Pare Windows en mode bloque tout sauf RDP App locker OTP pour l'ouverture de la machine J'hésite a mettre les machines au domaine, en tout cas celle des admin sys, pas le support. L'ANSSI préconise que l'authentification soit faite par l'annuaire du SI d'administration ... une AD ? la je trouve que c'est trop. (P18 https://www.ssi.gouv.fr/uploads/2015/02/guide_admin_securisee_si_anssi_pa_0… ) Qu'en pensez vous ? Voyez vous d'autres point intéressantes ? Merci pour votre avis. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Re: [FRsAG] [TECH] Le protocole QUIC désormais normalisé
by Stephane Bortzmeyer 28 May '21

28 May '21

On Fri, May 28, 2021 at 09:17:44AM +0200, Jean-Francois Billaud <billaud(a)interpc.fr> wrote a message of 101 lines which said: > log_format quic '$remote_addr Et on peut noter que cette directive va poser des problèmes avec QUIC, où on peut changer d'adresse IP en cours de connexion. La HADOPI va adorer, ainsi que tous les sysadmins qui journalisent l'adresse IP source.

1 0