February 2011 - FRsAG

Du bon usage du mail...
by Dominique Rousseau 29 Sep '11

29 Sep '11

Le Tue, Jul 20, 2010 at 12:14:25PM +0200, Vincent Carpentier [vincent.carpentier(a)cegedim.fr] a écrit: > [...] Dites, là, sur une liste neuve, ça serait bien de prendre directement de bonnes habitudes, et d'éviter les dérives de sujet sans changer de fil, le goret-quoting et le top-posting. Merci. -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 50, rue Riolan 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop

17 23

Légalité du filtrage SMTP
by Michel Blanc 26 Feb '11

26 Feb '11

Bonsoir, Je vois qu'il y a pas mal de monde calé en droit ce soir. Je saute sur l'occasion (et j'en profite au passage pour remercier "la liste" pour le niveau de échanges, c'est toujours très instructif). J'opère un serveur SMTP qui alimente quelques dizaines de milliers de boites. Pour essayer de soulager au maximum les usagers de la plaie que vous savez, je filtre de facto les emails entrants en provenance de logiciels de mass mailing (par X-Mailer ou d'autres éléments de l'en-tête). Je conçois que c'est peut être un peu radical, mais sachant que ces logiciels sont utilisés dans 99% des cas pour envoyer des emails commerciaux non sollicités, j'ai pris la décision de fonctionner comme cela dès le début. C'est d'ailleurs clairement expliqué dans le 450 renvoyé par Postfix. J'ai eu aujourd'hui un expéditeur (externe), ému de ne pouvoir envoyer une newsletter à ses clients, à qui j'ai expliqué la situation. Discussion cordiale, terminée par un status-quo : je ne vais pas vérifier visuellement ses envois (là par contre, je n'en ai pas le droit) pour vérifier sa bonne foi et changer les règles de filtrage en conséquence. Mais du coup, je m'interroge sur les implications légales possibles. Est-ce légal de filtrer ainsi ? L'expéditeur externe peut-il légitimement arguer du fait que ce filtrage nuit à son business ? Et les éditeurs de logiciels de mass-mailing ? En dehors de la méthode utilisée ici (qui discrimine explicitement des "mass mailers"), la question se pose aussi concernant les anti-SPAM traditionnels ou l'exclusion par domaines et RBLs. C'est quand même étrange d'en venir à se poser ce genre de question ("suis-je en droit de balayer les cochonneries à ma porte d'entrée"), mais bon... le droit n'étant pas mon point fort, je préfère avoir vos avis. Merci et bonne soirée M -- Michel Blanc - netWorks 8A68 0871 747A 65B6 E87C 3BEA 187C 36BB 2CE5 68BD

12 29

Re: [FRsAG] L�galit� du filtrage SMTP
by Ge-clamens 26 Feb '11

26 Feb '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

1 0

Contrat d'embauche & astreintes
by Olivier Bonvalet 25 Feb '11

25 Feb '11

Hello les gens, dites on va embaucher une personne d'ici peu, et on aimerait prévoir dans le contrat des astreintes occasionnelles. N'étant pas particulièrement doué pour rédiger tout ça, auriez-vous des exemples de clauses "astreintes" à me communiquer svp ? merci d'avance, Olivier

8 15

Re: [FRsAG] L�galit� du filtrage SMTP
by Ge-clamens 25 Feb '11

25 Feb '11

En congé jusqu'au 14 Mars, je ne prendrai connaissance de votre message qu'à mon retour. Cordialement -- G. Clamens 02.41.68.92.24

1 0

Job: sysadmin senior sur Genève
by Greg 21 Feb '11

21 Feb '11

Bonsoir, je me permet de déposer une annonce. Je ne travaille pas pour la société en question mais je les connais bien. Il s'agit d'un poste d'administrateur système SENIOR, avec une casquette d'architecte et un certain niveau d'expertise. Systèmes Linux (Debian mais pas que), compétences dans tous les domaines concernant les architectures web à fort trafic. Les projets sont vraiment très intéressants. La société vous aiderait et vous accompagnerait dans le cas d'un déménagement, même de loin. Le poste est à Genève même. Transmettez moi CV, avec nom, email et n° de téléphone, vous serez contactez directement par le DG si le profil l'intéresse. Évitez de le faire si vous avez moins de 5 ans d'expérience et si vous n'êtes pas un gourou :) -- Greg

1 0

Debian Squeeze et managesieve (Dovecot)
by sub＠nryc.fr 21 Feb '11

21 Feb '11

Bonjour, J'ai mis à jour un serveur de Debian Lenny (32 bits) vers Squeeze et je n'arrive plus à faire fonctionner managesieve avec Dovecot (imap). Parmi les bizarreries : - Au démarrage du service il y a un message avec un caractère non affichable : "Restarting IMAP/POP3 mail server: dovecotIEffective uid=65534, gid=65534, home=/tmp" - Il y a bien des processus "managesieve-login" mais ils écoutent sur le port 2000 alors qu'ils devraient écouter sur le port 4190 (nouveauté Squeeze) - Dans le fichier /etc/dovecot/dovecot.conf, la directive "protocol managesieve { listen = *:4190 }" est ignorée (les processus continuent à écouter sur le port 2000). - Et le fond du problème : il ne se passe rien quand on se connecte au port 2000. J'ai utilisé "pysieved" à la place qui fonctionne très bien mais j'aimerais savoir si c'est mon installation qui a un problème ou si c'est un bug connu (je n'ai trouvé aucune info). Précision : indépendamment de managesieve, le filtrage des messages fonctionne très bien, c'est juste la *gestion* des filtres qui ne fonctionne pas. Nicolas

6 8

Quel serveur choisir ?
by Solairion 21 Feb '11

21 Feb '11

Hello, Je me pose une question je dois commander un nouveau serveur (hors OVH) pour de l'hébergement Web. Mais voilà j'hésite entre un mono processeur ou un bi ? Qu'en pensez vous ? Apache serait capable d'utiliser 2 processeurs ? Merci,

8 10

Ma boite recrute
by Xavier Beaudouin 16 Feb '11

16 Feb '11

Bonjour, (Désolé pour l'éventuel broadcast, mais....) Ma boite cherche des profils : - Administrateur réseau et systèmes Linux : Key competencies are : • Knowledge of Linux Operating System including network aspects (ifconfig, iptables) • Methodology to debug : using logs, lsof, strace tools and Google. • Knowledge of TCP/IP protocols, IP addresses (IPv4 & IPv6) including CIDR notations • Routing skills with methodology to debug network issue (ping, traceroute, looking glass) • Knowledge of network appliance (Cisco) like routers, switchs, firewall and load balancers • Knowledge of Network storage, mainly NFS, SAN (with LUNs) and iSCSI • Knowledge of major middleware like Apache, Tomcat, Sendmail, Bind & OpenLDAP • Knowledge of database middleware like MySQL, PostgreSQL & Oracle • Must be able to write some shell scripts as well as perl or python or ruby scripts • Know C language, and can compile any module or application as well as the linux kernel • This job will be done in 24x7, using shift rotations. 50% during the day, 25% during evening and 25% during the night. - Cloud Computing Software Developper In charge of developping software to implement Cloud Computing Webservices (SOAP & RESTful) in ENOVIA. Will also program ENOVIA to use standard Webservices (like AWS) to provision Cloud Computing Ressources (POD Controller). ENOVIA will be used as the central repository of all the CC Assets. Key Competencies are : * Background with creating SOA applications for large scale deployments. * Expertise in JAVA and J2EE including RESTful and SOAP usage * Need to know HTML, XML parsing, AJAX, CSS. * Knowledge of SSL and X509 Certificates. * Knowledge of Cloud Computing software like AWS SDK is welcome * Knowledge of Design Pattern * Knowledge of ENOVIA product (optional) Contacter : rh(a)outscale.com avec CV et lettre de motivation. Merci Xavier

1 0

Technos utilisées pour les images disques en environnement virtualisé KVM
by Florian MAURY 15 Feb '11

15 Feb '11

Bonjour, Simple question autour de la virtualisation avec KVM : comment partagez vous les disques entre plusieurs systèmes hôte, afin de pouvoir faire du live-migration ou du start on failure (équivalent Vmware HA) ? NFS ? DRBD ? ISCSI ? autre système de partage de fichier ? Si vous disposez d'un SAN, prenez vous le pari d'open-iscsi, ou montez vous un opensolaris à coté qui repartage après en NFS/whatever ? Je pose cette question saugrenue car il me semble avoir entendu dire que l'implémentation de iscsi sous solaris est plus stable (est ce vrai ?) Par ailleurs, comment faites vous pour obtenir du thin provisionning ? Utilisez vous cette astuce :http://www.njcrawford.com/2010/01/21/growing-a-kvm-raw-hard-drive-image-file/ ? J'ai rencontré des problèmes avec cette méthode en cas de sauvegarde avec compression puisqu'au moment de la décompression la copie prend la place prévue et non la place "thin provisionnée". Peut etre il y a t il des options de compression que j'ai raté. Le format qcow2 semble permettre ce genre de chose, mais est visiblement, d'après la documentation de KVM incompatible avec virtio, faisant perdre des performances. Merci. Florian MAURY

33 49

DDOS Tomcat
by Thomas 10 Feb '11

10 Feb '11

Bonjour, Une petite faille dans tomcat permet de faire un DDOS, un nouveau patch viens de sortir: http://seclists.org/fulldisclosure/2011/Feb/76 Cdlt, Thomas

1 0

Interface d'administration SAMBA
by Hugo Deprez 04 Feb '11

04 Feb '11

Bonjour à tous, je suis actuellement à la recherche d'une interface web pour administrer un serveur de fichier sous samba. L'objectif est de pouvoir déléguer à des utilisateurs l'attribution des droits sur certains dossiers. J'ai regardé du côté de SWAT, mais je n'ai pas trouvé d'option pour déléguer des droits. Il semblerait que Webmin puisse faire ce genre de chose. Avez-vous des retours d'expérience ou connaissez-vous d'autre logiciels ? Hugo

4 5

Retour d'expérience IPv6 sur du mutualisé (10k vhosts)
by Frédéric VANNIÈRE 02 Feb '11

02 Feb '11

(copie de mon post frnog) Bonjour, Comme j'avais envie de jouer avant le 8 juin j'ai activé IPv6 sur tous nos serveurs (pas ceux gérés pour les clients) et notre mutualisé la semaine dernière. Ce qui m'a poussé à faire ça c'est que la nouvelle Freebox v6 n'a pas de mode bridge pour le moment et que l'IP non fixe de notre connexion de secours SFR n'est pas pratique pour administrer les serveurs. J'ai déjà donné une IPv6 publique à chaque serveur comme ça ils ont commencé à faire des résolutions IPv6 pour les services externes (DNS, MX, HTTP ...). Ensuite j'ai passé des services non critiques de l'hébergement mutualisé en dual stack (FTP, SSH, phpMyadmin, espace clients), puis la messagerie (LE service sensible) et enfin tout le web mutualisé. Donc tous les sites que nous hébergeons (10k vhosts) et tous les services sont maintenant en dual-stack IPv4/IPv6 depuis près d'une semaine. Et ... rien ... personne n'a rien remarqué. Aucun ticket client, aucun bug. Au niveau des chiffres du 31 janvier 2011 sur l'hébergement mutualisé HTTP : - 16,5 millions de hits en tout, 1,2% en IPv6 - 1 million d'IPs distinctes, 2% en IPv6 - sur les 21000 IPv6 distinctes 98,5% venaient de Free/Proxad. Le 21/01/2011 11:06, Frédéric VANNIÈRE a écrit : > Oui ! mais avant je dois trouver une solution pour avoir des > gateways ipv6 en haute disponibilité avec du Cisco 3560 (ils gère le > HSRP ipv4 ou ipv6 mais pas les deux en même temps). Ma solution est d'utiliser le router advertisement et de désactiver autoconf. Sur les serveurs j'ai : iface eth0 inet6 static address 2a01:648::42 netmask 64 (pas de gateway !) et aussi : net.ipv6.conf.eth0.autoconf = 0 et sur les gw : interface Vlan43 description Vlan Serveurs dedies Vitry ipv6 address 2A01:648:0:3::FFFD/64 (FFFE sur l'autre) ipv6 nd prefix default no-advertise (évite l'autoconfiguration sauvage) ipv6 nd router-preference High (Low sur l'autre) ipv6 nd ra lifetime 4 ipv6 nd ra interval 4 > Pour cette journée j'ai regardé comment passer mon mutualisé en ipv6, > la version pas-trop-buggée de keepalived (VRRP pour mes load > balancers) qui gère ipv6 est sortie ... le 16 janvier 2011. Là c'est plus simple, le VRRP reste en IPv4 mais quand ça bascule il y a un script qui bouge l'IP v6 d'un LB à l'autre : http://permalink.gmane.org/gmane.linux.keepalived.devel/3028 ... à vous :) -- Frédéric VANNIÈRE PLANET-WORK 231 rue Saint-Honoré 75001 PARIS - FRANCE Tél : 01 41 79 78 60 Fax : 01 41 79 78 61 Web : http://www.planet-work.fr/ Planet-Work, vecteur de votre image sur Internet

3 2

Mini portail de sysadmin
by Greg 01 Feb '11

01 Feb '11

Bonjour ! J'administre les 6 serveurs d'un site web qui monte, et par faute de temps je faisais le travail un peu à la va vite. Maintenant que le site commence à prendre de la notoriété et à gagner en sérieux, je me dis qu'il est temps de passer aux étapes suivantes qui consistent à améliorer le quotidien du sysadmin, à savoir une sorte de portail avec un lien vers les différents outils actuels et à venir: graphs, nagios, manager de l'hébergeur, stats memcache, stats interne, etc ... (Les étapes de redondance et de backups sont déjà faites...) Au lieu de réinventer la roue, je me demandais ce que vous utilisiez pour vos besoins ? Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu sortir l'artillerie lourde pour une 12ène de liens ... Je me demande aussi si je devrais pas utiliser un outils pour moi pour gérer mes différents clients, avec un accès restreints pour chaque clients... Après ça, je vais peut-être me lancer sur Puppet ... Bon week-end ! -- Greg

8 9

Perte de connexion NFS
by David Le Meur 01 Feb '11

01 Feb '11

Bonjour à tous, Récemment inscrit à la liste, je sollicite votre aide pour un problème NFS, voici le contexte: Nous possédons deux environnements (Production et Préproduction): sur chaque environnement se trouvent deux serveurs: un serveur de base de données et un serveur web. Les serveurs web de chaque environnement récupèrent des données importées sur un serveur via NFS, les deux serveurs WEB sont en tout point identiques (Hardware et Software). Mon problème est le suivant: Nous perdons la connexion entre le serveur de Préproduction et le serveur NFS de manière aléatoire, ce problème n'a jamais été relevé jusqu’à ce jour sur le serveur de Production. Les 2 environnements et le serveur NFS sont sur deux réseaux différents, un FireWall autorisant les connexions sur le port 2049 et 111. Les flux mis en place sont les mêmes pour la Prod et la Préprod. Voici la configuration: *Serveur WEB:* *OS* -> RedHat 2.6.18-164.11.1.el5 */etc/fstab* -> 192.168.X.X:/var/ftp/AExporter /usr/local/AExporter nfs soft,intr,rsize=32768,wsize=32768,nosuid,tcp 0 0 *netstat* -> Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2950/portmap tcp 0 0 0.0.0.0:624 0.0.0.0:* LISTEN 2986/rpc.statd tcp 0 0 0.0.0.0:56120 0.0.0.0:* LISTEN - (NFS) *nfsstat* -> Client rpc stats: calls retrans authrefrsh 10662 8543 0 Client nfs v3: null getattr setattr lookup access readlink 0 0% 2492 23% 103 0% 711 6% 5254 49% 0 0% read write create mkdir symlink mknod 0 0% 296 2% 398 3% 0 0% 0 0% 0 0% remove rmdir rename link readdir readdirplus 103 0% 0 0% 0 0% 0 0% 3 0% 5 0% fsstat fsinfo pathconf commit 1292 12% 4 0% 0 0% 0 0% *Serveur NFS:* * * *OS* -> RedHat 2.6.18-164.11.1.el5 *netstat* -> Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN - (NFS) tcp 0 0 0.0.0.0:614 0.0.0.0:* LISTEN 3403/rpc.mountd tcp 0 0 0.0.0.0:650 0.0.0.0:* LISTEN 3012/rpc.statd tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2976/portmap tcp 0 0 0.0.0.0:57118 0.0.0.0:* LISTEN - (NFS) *nfsstat* -> Server nfs v3: null getattr setattr lookup access readlink 12 0% 121471 39% 14426 4% 47336 15% 50741 16% 0 0% read write create mkdir symlink mknod 11461 3% 19404 6% 21118 6% 0 0% 0 0% 0 0% remove rmdir rename link readdir readdirplus 14423 4% 0 0% 0 0% 0 0% 188 0% 835 0% fsstat fsinfo pathconf commit 5331 1% 18 0% 0 0% 209 0% L'erreur qui nous est remontée est la suivante: "kernel: nfs: server 192.168.X.X not responding, timed out" Cette erreur ne concerne que le serveur WEB de préproduction L'analyse que nous avons mené jusqu'à présent nous indique un problème de session (tcpdump effectué au niveau du firewall): Le client essai bien de contacter le serveur ( tcp syn sur port 2049 ) 192.168.X.X 192.168.X.X TCP 784 > nfs [SYN] Seq=0 Win=5840 Len=0 MSS=1460 TSV=277750420 TSER=0 WS=7 784 nfs Le paquet arrive bien sur le serveur 192.168.X.X 192.168.X.X TCP 784 > nfs [SYN] Seq=0 Win=5840 Len=0 MSS=1460 TSV=277750420 TSER=0 WS=7 784 nfs Le serveur envoie sont paquet en retour ( ACK ) afin d'etablir la session tcp 2 0.000007 192.168.X.X 192.168.X.X TCP [TCP ACKed lost segment] nfs > 784 [ACK] Seq=1 Ack=2049758058 Win=501 Len=0 TSV=1624483218 TSER=1589620550 SLE=0 mais ce paquet n'arrive pas au client. Il faut savoir que ce montage NFS fonctionne la majorité du temps (C'est pourquoi je ne pense pas à un problème de config client) et que ces pertes de connexion concernent uniquement le serveur de Préproduction (c'est pourquoi je ne pense pas a un problème de configuration serveur). En ce qui concerne la config du FireWall, les serveurs de Prod et Préprod appartiennent au même groupe qui est autorisé à communiquer avec le serveur NFS sur les ports 2049 et 111. Merci pour vos lumières. Cordialement, David

6 7

Gestion d'un réseau filaire avec plusieurs passerelles
by Fontenay Ronan 01 Feb '11

01 Feb '11

Bonjour, Je suis chargé de réinstaller le serveur d'un réseau d'une résidence étudiante et je suis a la recherche d'une solution efficace pour remplacer les divers "bricolages" en place. Chaque logement est équipé d'une prise réseau et l'association peut leur prêter un routeur, si ils désirent avoir leur propre box et partager leur connexion avec d'autres étudiants. Pour l'instant les étudiant qui désirent partager leur connexion s'inscrivent via une interface web, les données sont insérées dans une base MySQL puis insérée dans la configuration du DHCPD. Ainsi ceux qui utilisent la connexion d'un autre, reçoivent directement la passerelle à utiliser via DHCP. Comment organiseriez vous la gestion d'un tel réseau et avec quels outils ? J'espère ne pas avoir fait de boulettes pour mon premier message sur cette liste. Fontenay Ronan

5 6

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG February 2011