April 2016 - FRsAG

serveur de mail clé en mail ?
by Sylvain Viart 21 Apr '16

21 Apr '16

Salut, J'ai eu l'occasion de passer 3 soirées à République à Nuit Debout, et de voir une 40aines d'informaticiens s'organiser pour fournir ou étudier les outils logiciels (libres le plus possible) afin de répondre au besoin des groupes de citoyens. Tous collaborent. C'est à voir et à vire, pour sentir l'ambiance excellente qui se déroule là bas ! (Idem dans les autres rassemblements et autres villes ou j'ai pu participer) Du coup, je vous pose une question qui me trottait dans la tête : Connaissez vous un "kit" une image VM (ou distrib), une solution, nommez là dans vos termes, qui fait un serveur de mail anonyme clé en main ? En terme de fonctionnalités : * logiciel libre * création de boîte mail * minimiser les logs pour supprimer les traces * web mail * pop/imap * mta * mailing liste * aliasing Qui peut se proposer aussi bien pour une association de non informaticien, que des groupes citoyen, groupe politisé, etc. Une alternative à Gmail quoi. Voilà l'idée, Sylvain. -- Sylvain Viart - Consultant informatique système linux

7 18

[TECH] Benchmark S3
by Yoann Moulin 20 Apr '16

20 Apr '16

Bonjour, Je suis entrain de faire des benchmarks S3 sur une RadosGW[1] CEPH[2]. J'ai 3 RadosGW en round-robin DNS avec 5 serveurs clients. Tous les serveurs sont connectés en 10Gbits/s sur un réseau Fat Tree[3] 1. http://docs.ceph.com/docs/master/radosgw/ 2. http://www.ceph.com 3. https://en.wikipedia.org/wiki/Fat_tree J'ai besoin de tester les performances globales en lecture du cluster ceph sur 2 pools de données. Un des pool[4] est "replicated" (x3) , l'autre en "Erasure Code"[5] (7+3). 4. http://docs.ceph.com/docs/master/rados/operations/pools/ 5. http://docs.ceph.com/docs/master/rados/operations/erasure-code/ J'ai généré 8To de fichiers au contenu aléatoire (openssl rand) sur chacun des pools. Il y a 8 tailles de fichiers soit 1To pour chaque taille : 32768 fichiers de 32Mo 16384 fichiers de 64Mo 8192 fichiers de 128Mo ... 256 Fichiers de 4Go Actuellement j'ai un scripts bash qui peut lire de manière aléatoire ou déterministe dans l'un ou l'autre des pools un fichier aléatoires parmi les 65280 fichiers, je peux forcer le script à choisir une taille fichier. J'aimerai donc mesurer où se trouvent les bottlenecks en fonction de la taille des fichiers, le pool de lecture, le nombre de serveur et le nombre de client par serveur etc... Je cherche un outils qui me permet de mesurer de manière précise la bande passante agrégée des 5 serveurs clients (j'ai bien observium qui tourne mais ce n'est pas assez précis) Mesurer directement sur les 3 rados gateway est compliqué sachant qu'elles font aussi OSDs serveurs, j'ai donc le trafic interne à ceph qui passe par les interfaces. J'ai dans l'idée de générer plusieurs scenarii à exécuter en faisant varier la taille des fichiers lu, le pool de lecture, le nombre de serveurs clients et le nombre de clients par serveurs avec des TimeCode précis et ensuite de corréler ça avec les mesures réseaux (avoir les mesures dans un fichier csv peut faire l'affaire) Peut-être qu'il existe des outils pour ça (genre benchmark sur un pool de reverse proxy) mais je n'ai pas trouvé Avez-vous des conseils, outils pour faire ces mesures ? Merci d'avance et bonne journée. -- Yoann Moulin linkedin.com/in/yoannmoulin twitter.com/ymoulin

1 0

[JOBS] poste ingé Windows / AD à Vitry
by Yann Autissier 19 Apr '16

19 Apr '16

Bonjour, Leader du multiservice en Europe avec 25 000 clients et 80 000 collaborateurs en France et à l'international, notre groupe est présent dans 24 pays en Europe centrale, Asie du Sud-Est, Afrique de l'Ouest et aux Etats-Unis. Dans le cadre de sa stratégie de développement à l'international, le groupe vient de créer la Direction Internationale des Systèmes d'Information (DISI). La stratégie de la DISI est une solution full cloud (VDI, Office365, AWS...) pour standardiser l'IT dans l'ensemble des filiales du groupe. Pour cela nous recherchons différents profils : * 1 administrateur Support N2 N3 * 1 ingénieur Windows /AD * 1 ingénieur Sécurité / Réseaux * 1 ingénieur Open Source/Sauvegarde/supervision * 1 chef de projet * 1 responsable de pôle applicatif Vous parlez Anglais impérativement, êtes mobile, entrepreneur et avez le sens de la communication. Vous avez une bonne capacité d'innovation et possédez un esprit de synthèse. LIEU : Val-de-Marne TYPE DE CONTRAT: CDI RÉMUNÉRATION: * Administrateur Support N2-N3: 40K€ FIXE + 5K€ DE VARIABLE * Ingénieur Windows AD, Ingénieur Sécurité Réseaux, Ingénieur Open Source/Sauvegarde/supervision: 50K€ FIXE + 5K€ DE VARIABLE * Chef de Projet: 50K€ FIXE + 5K€ DE VARIABLE * Responsable pôle applicatifs : 70K€ FIXE + 5K€ DE VARIABLE Merci de me contacter en PV si vous êtes intéressé. Yann

1 0

cctp - télésurveillance et maintenance
by H Kif 19 Apr '16

19 Apr '16

Bonjour à tous, en pleine rédaction d'un cctp de télésurveillance et de maintenance pour un dc, je suis à la recherche de document référençant les différentes normes applicable pour la maintenance préventive des équipements suivants: groupes froids, inrow, réseau d'eau glacé, pdu, groupe électrogène, et les équipements de sécurité incendie (système par gaz inerte IG55 et inhibiteur FE13). Nous souhaitons également mettre en place avant la mise en place du marché un système de télésurveillance par contacts secs avec remonté d'alarme RTC/GSM. Y a t'il des protocoles ouverts pour ce type d'équipement (j'ai entendu parler de TRS II). Nous ne voulons pas mettre en place un système qui nous lierait avec un constructeur particulier. Une dernière question, avez vous des procédures pour que vos prestataires puisse évaluer les risques d'une situation d'urgence. Dans quel cas ce prestataire pourrait avoir le droit de couper le système afin d'éviter une casse matériel? Le problème est que dans ma situation, il est possible qu'il soit tout seul sans personnel directement rattaché au site présent sur place. En vous remerciant par avance. Cordialement, Vincent

1 0

Re: [FRsAG] Les engagements sur la fiabilité du matériel
by Benoît DEVIJVER 15 Apr '16

15 Apr '16

Salut, Alors en effet si ta configuration avait déjà 2x CS alors là tu as eu un vrai vrai problème ! Il y a chez EMC France d'excellent support, tout comme aux US... mais en effet si tu tombes sur la mauvaise personne t'es coincé... ( Sache que les VNX2 ont améliorés justement les algorithmes de détection des "soft" erreurs, lorsque toute la couche Raid a été réécrite (MCx); ) Comme je disais, ton problème est forcément connu, mais le support n’a pas pris en compte la gravité de ton problème, ni mis les ressources nécessaires… Pour revenir au dernier point : le meilleur moyen d’avoir des engagements à la carte c’est de contracter avec certains partenaires qui sont parfois capables de prendre des engagements plus souples que le gros constructeur ; Bon courage, Benoît -----Message d'origine----- De : Alexandre [mailto:infos@opendoc.net] Envoyé : vendredi 15 avril 2016 10:20 À : Benoît DEVIJVER; French SysAdmin Group Objet : Re: [FRsAG] Les engagements sur la fiabilité du matériel Bonjour Benoît et merci pour ton retour, On 14/04/16 23:37, Benoît DEVIJVER wrote: > Bonjour Alexandre, > > [ Disclaimer: ex-employé EMC, ~expert~ Avant-Vente puis R&D sur les > produits Celerra-VNX de 2008 à 2014 ] > > La control station du VNX est en effet un élément sensible, qui n'offre aucune redondance interne (1 seule disque, 1 seule alim); mais qui peut elle-même être redondée pour améliorer justement la disponibilité... > Je doute que le problème provienne d'un des disques protégé en Raid comme tu le dis... Je précise que nous avions 2 CS. > > La procédure de mise-à-jour dont tu parles contient un pre-check > script, mais il ne check pas forcément tout, et si tu n'as vraiment > vraiment pas de chance tout allait bien 10 minutes avant le problème > (mais j'en doute vraiment) > > > En général, la panne de la control station n'a pas d'effet sur la production... mais le processus de boot des datamovers peuvent être perturbé par l'absence de la control station... > Il convient donc de ne pas provoquer des bascules des datamovers (X-Blades) tant que la control station n'est pas revenu en état... > > Normalement la personne en charge de l'opération (salarié EMC ?) a dû faire le nécessaire pour que le support EMC soit informé aussitôt que possible du problème. L'opération aura du être mise en pause jusqu'à la remise en état de la control station déféctueuse... > (pendant ce temps là, vous êtes néanmoins dans une situation à risque > puisque c'est la control station qui s'occupe de gérer la redondance > des datamovers...) La baie EMC est hébergé chez nous, dans nos locaux. Nous avons ouvert un ticket chez EMC pour la prise en charge de l’incident. > > 1/ La personne en charge du ticket aurait du en effet vous informer que la remise en état prendrait 9h, mais ca ne peut pas être vrai, car une restauration de control station doit durer 1h maximum... donc le temps de recevoir la nouvelle control-station + de la restaurer... > > 2/ Je pense que la plupart des constructeurs proposent le même genre d'engagement qu'EMC propose en standard... mais qui ne correspond pas exactement à votre demande... > il y a 2 solutions alors: > > a/ soit faire signer à EMC un contrat spécifique pour vous, avec les > engagements que vous souhaitez (par exemple lors d'un RFP....) mais > bon, a part le CAC40 je ne connais pas beaucoup de client qui ont le > pouvoir d'obtenir ce genre d'engagement d'EMC... (ni des autres > constructeurs du secteur) > > b/ Si EMC ne s'engage pas comme souhaité, vous pouvez vous appuyer sur des partenaires qui savent faire ça, et qui sont plus souple pour vous proposer des contrats et des engagement de maintenance sur-mesure... > > Vu la parc installé EMC VNX, je te rassure: presques tous les problèmes sont déjà connus, et la bonne personnes chez EMC connait les ficelles pour régler ton problème de façon très efficace, le plus difficile étant de trouver la KB applicable à ton problèmre... > Je doute que ton problème ai été inconnu d'EMC avant qu'il ne se produise... > Bien qu'EMC ne soit pas d'accord, une grand partie du problème a été géré en Inde. Ensuite nous sommes passé sur le support Américain, et étrangement le problème s'est corrigé assez vite. > Bon courage,Benoît > > > -----Message d'origine----- > De : FRsAG [mailto:frsag-bounces@frsag.org <mailto:frsag-bounces@frsag.org> ] De la part de Alexandre > Envoyé : jeudi 14 avril 2016 13:53 À : French SysAdmin Group Objet : > [FRsAG] Les engagements sur la fiabilité du matériel > > Bonjour à tous, > > je me permets de vous partager une mésaventure, cela permettra peut-être à certain de ne pas faire la même erreur que nous. > > Nous avons eu un problème sur une baie de disque EMC vnx 5300. Suite à une opération programmée par EMC pour une mise à jour, le service à été interrompu sur la partie partage NFS/CIFS. Je ne vais pas rentrer dans les détails. Conclusion, après ouverture d'un ticket chez EMC, le service n'a pu être rétabli que 9H plus tard. > > L'origine du dysfonctionnement viendrait d'un groupe de disques qui hébergeraient le "soft" des control station (CS), l'un des disques aurait fait des problèmes d'écriture. > > J'ai plusieurs problème avec ce discourt : > > - comment une baie blindée de disque puisse avoir ce type de problème ? > - comment ce type de problème n'a pas pu être détecté avant (s'il y en avait un) ? > > - comment un procédure de mise à jour n'a pas détectée ce type de problème (si la mise à jour est à l'origine du problème) ? > > Côté EMC c'est très vague. Il y a deux affirmations : > > 1. La personne en charge du ticket incident, aurait du nous prévenir que l'opération serait longue, nous aurions pu basculer sur une autre infra. > > 2. EMC n'a pas de SLA, mais une SLO (service level objectives), qui de mon point de vu désengage EMC de toutes responsabilité. > > Pour finir, nous avons perdu beaucoup d'argent, et je pense malheureusement que nous pourrons rien y faire. > > > Mes questions : > > - Qu'aurions-nous du faire pour que EMC s'engage sur un taux de > disponibilité ? Tous les constructeurs fonctionnent-ils ainsi ? > > - Il n'y a t'il pas des engagements sur le délais de > rétablissement d'un service ? > > - Avez-vous eu un problème similaire dernièrement ? > > Je ne cherche pas la polémique, il doit y avoir des gens de chez EMC. > Je partage juste un message officiel. > > Merci par avance pour vos retours. > > Alexandre. > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ <http://www.frsag.org/> >

4 3

Les engagements sur la fiabilité du matériel
by Alexandre 15 Apr '16

15 Apr '16

Bonjour à tous, je me permets de vous partager une mésaventure, cela permettra peut-être à certain de ne pas faire la même erreur que nous. Nous avons eu un problème sur une baie de disque EMC vnx 5300. Suite à une opération programmée par EMC pour une mise à jour, le service à été interrompu sur la partie partage NFS/CIFS. Je ne vais pas rentrer dans les détails. Conclusion, après ouverture d'un ticket chez EMC, le service n'a pu être rétabli que 9H plus tard. L'origine du dysfonctionnement viendrait d'un groupe de disques qui hébergeraient le "soft" des control station (CS), l'un des disques aurait fait des problèmes d'écriture. J'ai plusieurs problème avec ce discourt : - comment une baie blindée de disque puisse avoir ce type de problème ? - comment ce type de problème n'a pas pu être détecté avant (s'il y en avait un) ? - comment un procédure de mise à jour n'a pas détectée ce type de problème (si la mise à jour est à l'origine du problème) ? Côté EMC c'est très vague. Il y a deux affirmations : 1. La personne en charge du ticket incident, aurait du nous prévenir que l'opération serait longue, nous aurions pu basculer sur une autre infra. 2. EMC n'a pas de SLA, mais une SLO (service level objectives), qui de mon point de vu désengage EMC de toutes responsabilité. Pour finir, nous avons perdu beaucoup d'argent, et je pense malheureusement que nous pourrons rien y faire. Mes questions : - Qu'aurions-nous du faire pour que EMC s'engage sur un taux de disponibilité ? Tous les constructeurs fonctionnent-ils ainsi ? - Il n'y a t'il pas des engagements sur le délais de rétablissement d'un service ? - Avez-vous eu un problème similaire dernièrement ? Je ne cherche pas la polémique, il doit y avoir des gens de chez EMC. Je partage juste un message officiel. Merci par avance pour vos retours. Alexandre.

2 2

Fwd: Re: Programmation interface (front /back office) !!
by Jonathan Tremesaygues 13 Apr '16

13 Apr '16

(Je forward la réponse reçue en privée à la liste) -------- Forwarded Message -------- Subject: Re: [FRsAG] Programmation interface (front /back office) !! Date: Wed, 13 Apr 2016 12:37:26 +0200 From: Amzil Rida <rida.amzil(a)gmail.com> To: Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> Salut, Merci pour t'as réponse. Pour être plus claire, je veux programmer une interface pour une borne tactile. et je veux savoir quels sont les techniques mieux adaptées ou les plus utiliser pour avoir une interface réactive et fluide. le langage ou la plat forme doit être compatible avec Open CV ( pour le traitement d'images). d'après mes recherches, sur Windows, on trouve Winform ou WPF.!! merci Le 13 avril 2016 à 11:55, Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr <mailto:jonathan.tremesaygues@menta.fr>> a écrit : Salut, Je n'ai pas compris ce que tu cherches à faire. Peux-tu donner plus de détails ? Cordialement, Jonathan On 04/12/2016 05:24 PM, Amzil Rida wrote: > > Bonjour, > > Je vais commençais à programmer ma première interface Front/Back > office pour kiosques.Je veux savoir les langages, plateforme, et > les outils les plus les plus adéquates pour ce projet. > > + Une Interface user ( installer dans les kiosques) : > -Sélection des produits > -Il faut contrôler des moteurs pas à pas (Ouverture port, > fermeture ...) programme déjà fais en c++.Résultat un fichier > exécutable qui permet de gérer les moteurs en mode cmd. > -Traitement d'image avec Opencv. > -utilisation base données avec un serveur. > ... > > + Une interface administrateur: > -statistique / erreur > -contrôle à distance > -gestion des kiosques > ... > > Je veux bien savoir vous proposition. > > L'interface kiosque est déjà faite par un stagiaire avec > PHP.D’après mes recherches, je veux bien refaire le tout sous > visual studio avec WPF ou winframe. que pensez vous? > > Merci > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Programmation interface (front /back office) !!
by Amzil Rida 13 Apr '16

13 Apr '16

Bonjour, Je vais commençais à programmer ma première interface Front/Back office pour kiosques. Je veux savoir les langages, plateforme, et les outils les plus les plus adéquates pour ce projet. + Une Interface user ( installer dans les kiosques) : - Sélection des produits - Il faut contrôler des moteurs pas à pas (Ouverture port, fermeture ... ) programme déjà fais en c++. Résultat un fichier exécutable qui permet de gérer les moteurs en mode cmd. - Traitement d'image avec Opencv. - utilisation base données avec un serveur. ... + Une interface administrateur: - statistique / erreur - contrôle à distance - gestion des kiosques ... Je veux bien savoir vous proposition. L'interface kiosque est déjà faite par un stagiaire avec PHP. D’après mes recherches, je veux bien refaire le tout sous visual studio avec WPF ou winframe. que pensez vous? Merci

3 2

"Défrag" Banque Exchange
by SIMANCAS Hugo 13 Apr '16

13 Apr '16

Bonjour, J'ai deux banques de données Exchange 2010 Std : - Primaire 850 Go - Archive : 100 Go Lorsque je déplace des boites depuis la primaire vers l'archive, la taille de la banque archive augmente bien mais la primaire ne baisse pas. J'ai vu qu'Il y avait un job de maintenance sur la base toute les nuit entre 2h et 4h, mais ça fait 2 jours que la taille ne change pas. Avez-vous une idée ? Merci d'avance Hugo

4 5

Re: [FRsAG] RDS et hébergement
by Jean Demarin 12 Apr '16

12 Apr '16

Super pour cette réponse. Oui, ça sera un serveur dédié, pour une quinzaine de personnes. Le client a des licences RDP 2012, mais je ne sais pas s'il a pris la SA. En tout cas, je vais valider tous ces critères, et pour la partie technique, si effectivement, il suffit de mettre en place un VPN entre le serveur externe et son license server, ça devrait le faire. Merci encore Le 12 avril 2016 à 17:33, Erwan BELLEC <Erwan.BELLEC(a)pertineo.net> a écrit : > Bonjour > > > > En fait, si l’hébergement de votre client s’effectue sur des serveurs > physiques mutualisés, vous n’aurez pas d’autre choix que de fonctionner > avec des licences MS SPLA. Cette règle est vraie quelque soit la couche de > virtualisation (vmware, hyperV…) qui pourrait etre mise en œuvre pour > hoster un RDS en vm > > > > Les licences acquises par votre client ne peuvent être « déplacées » sur > un serveur d’un hébergeur que si le serveur physique est 100% dédié au > client final. Et encore, il y a des règles d’exclusion du genre, pas de > service rendu a des tiers qui ne sont pas des employés du client final… > Donc si le serveur RDS hosté servira a des gens qui ne sont pas des > employés ou des sous traitants de votre client, SPLA obligatoire, Et pour > couronner le tout, le déplacement n’est possible que si la licence est sous > software assurance… > > > > Si par bonheur vous échappez aux griffes de MS SPLA, alors le déplacement > de licences vers un serveur hébergé répond aux mêmes regles pour déplacer > une licence d’un serveur a l’autre au sein d’une entreprise : pas de > déplacement possible pour les licences acquises en OEM (donc liée a un HW > constricteur/n0 de chassis spécifique). > > > > Pour la liaison du RDS serveur hosté et le RDS license serveur resté chez > le client, je vous recommande déployer un vpn entre les sites, car le > nombre de ports a ouvrir coté firewall client donne mal a la tête. Le vpn > permet de faire plus simple en termes de regles, et surtout de cachet du > trafic que l’on ne veut pas voir transiter en clair sur Internet > > > > My 2cts > > > > R1 > > > > *De :* FRsAG [mailto:frsag-bounces@frsag.org] *De la part de* Jean Demarin > *Envoyé :* mardi 12 avril 2016 17:16 > *À :* frsag(a)frsag.org > *Objet :* [FRsAG] RDS et hébergement > > > > Bonjour à tous, > > C'est mon premier post sur cette liste. J'espère que ma question est > pertinente et pas naïve... > > Pour un de mes clients, qui a des serveurs Windows 2012 en interne, > accédés par ses utilisateurs en RDS (les licences sont à jour, tout va > bien), il veut mettre en place un nouveau serveur Windows chez un > hébergeur. Et que ses utilisateurs y accèdent par RDS aussi. Mais on se > pose le problème des licences. Peut-il apporter ses propres licences ? > L'hébergeur lui propose en alternative des licences SPLA, mais c'est idiot > de repayer alors qu'il les a. Et techniquement, comment ça se passe ? > Comment relier son nouveau serveur avec son "RD License Role" chez lui ? > Est-ce possible ? > > Merci d'avance > > Jean >

1 0