May 2016 - FRsAG - frsag.org

[TECH] Recherche alimentation SUN V245
by Molle, Thomas 25 May '16

25 May '16

Bonjour, J'ai deux vieux serveurs Sun V245 qui ne sont plus sous maintenance dont un qui vient de perdre une alimentation. Est-ce que par hasard, quelqu'un aurait ça qui traine dans un coin ? :) Réf : Model DS550-3-001 Rev 08 SunPN : 300-1945-03 Il y a une SUN 300-1945-01, ASTEC DS550-3 REV 06 sur Amazon, vous pensez que ça peut passer? Thomas

3 3

[JOB] Sysadmin Linux - Paris - CDI
by Dorian BECKER 23 May '16

23 May '16

Bonjour à tous, La Société des Ingénieurs Arts et Métiers recrute un sysadmin pour prendre en charge son infrastructure cloud. *Profil :* Si vous n’avez pas tout le temps un terminal ouvert, vous vous sentez perdu. Vous aimez les belles infras carrées. Vous êtes intransigeant sur les environnements de production mais vous savez travailler avec des développeurs (DevOps). Trouver des solutions rapidement par vous-même ne vous fait pas peur. Vous n'hésitez pas à proposer des améliorations et à les mettre en place. Vous avez un diplôme Bac+5 ou équivalent orienté administration système et avez au moins une expérience dans le domaine. *La mission :* - MCO d’une infra d’une 40aine de VMs sous Debian - Gestion d’une infra mail - Gestion d’un hébergement web mutualisé - Évolution de la plate-forme technique - Mise en production de nouvelles applications : mise en place des environnements + intégration continue - Support N3 *Compétences clefs :* - administration système de base - administration réseau (IPv4, Vlan, DNS, firewall, routeur, switch) - Infrastructures d'hébergement web : Apache, nginx - mail (maîtrise de postfix + antispam) - MySQL - LDAP - Git *Connaissances appréciées :* - virtualisation (VMware ...) - outil de monitoring (Nagios/shinken, influxdb, telegraf …) - outil d’orchestration et de gestion de configuration (puppet, ansible …) - Google Apps - Docker - expérience en développement Le poste est situé à Paris 16ème à proximité de l’Étoile et est à pourvoir immédiatement. Salaire: 35 - 50k€ selon profil. Vous pouvez me contacter directement pour postuler. Si vous en avez un, n'hésitez pas à nous communiquer l'adresse de votre Github/Bitbucket. Bonne journée, Dorian

1 0

Firewall UTM
by Jonathan Tremesaygues 23 May '16

23 May '16

Bonjour la liste. Je suis à la recherche de deux firewall UTM pour protéger et interconnecter en VPN deux de nos sites. Le premier site a une quinzaine d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très certainement augmenter dans un futur proche. Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. Auriez-vous des remarques, conseils, ou suggestions à me faire part concernant ces produits ou d'autres ? Merci d'avance. Jonathan

10 11

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 22
by Davy BRASIER 22 May '16

22 May '16

+1 pour Stormshield et pfsense... Concernant les Red si tu ne fais pas de filtrage Web ils se comportent plutôt bien mais si tu veux du filtrage Web ils font passer tout le flux via le vpn... Du coup ton site distant surfe sur ta liaison du site principal... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 22/05/2016 12:19 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 22 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Thomas Barandon) ---------------------------------------------------------------------- Message: 1 Date: Sat, 21 May 2016 15:00:37 +0200 From: Thomas Barandon <T.Barandon(a)gmail.com> To: fbsdouille <fbsdouille(a)free.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CADdQdQ+99uDgbexYuL0Myec7BFQfnmON-=rtHNONvFdXtkM9kQ(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Le 20 mai 2016 à 22:59, fbsdouille <fbsdouille(a)free.fr> a écrit : m0n0wall est mort vive PfSense ! > Gros +1 pour pfsense. Si les achats/DSI n'aiment pas trop les produits étrangers, la gamme de produit Stormshield faitvraiment le job pour peu qu'on prenne le temps de faire une configuration propre (i.e le setup du HA est relativement facile mais on peut avoir des comportements surprenants). -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160521/45d38de4/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 22 **************************************

1 0

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 19
by Davy BRASIER 21 May '16

21 May '16

Attention toutefois aux boîtiers Red de sophos si tu prévois du filtrage url... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 20/05/2016 21:13 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 19 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Nathan delhaye) 2. Re: Firewall UTM (Polomack Cédric) 3. Re: Location serveur courte durée (adrien nayrat) 4. Re: Firewall UTM (Ludovic Scotti) ---------------------------------------------------------------------- Message: 1 Date: Fri, 20 May 2016 18:07:38 +0200 From: Nathan delhaye <contact(a)nathan-delhaye.fr> To: fatiha boudj <fboudj(a)yahoo.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CABaECVdKOSn9b+RL_GLGwuvXbFF+hndqj_andcRxSNGH9A46zA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Hello! Bon c'est 'dredi donc c'est permis : et OpenVPN? Perso je fait tourner une infra perso avec de l'OpenVPN en mode L2 depuis plus de 6 ans et je n'ai jamais eu aucun problème. J'ai même fait tourner les front web @taf-1 d'un (très) gros client média sur un bridge openvpn L2 entre 2 datacenter le temps d'une migration (1 mois). Pas de souci a signaler non plus. Au niveau config c'est pas compliqué du tout et la HA peut se faire avec du heartbeat à l'ancienne. Ca te coûte un Raspberry/NUC de chaque côté (voire deux de chaque côté, si t'aime la redondance) et un peu de temps. A+ ! Le 20 mai 2016 à 17:13, fatiha boudj via FRsAG <frsag(a)frsag.org> a écrit : > > les sonicwall Tz sont très bien et très faciles à configurer on peut > très facilement configurer une bascule du vpn sur un deuxième lien en cas > de panne du premier lien. > > > > > > ------------------------------ > *De :* Marek HASSAN <ma-hassan(a)adventi.fr> > *À :* Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr>; French > SysAdmin Group <frsag(a)frsag.org> > *Envoyé le :* Vendredi 20 mai 2016 15h58 > *Objet :* Re: [FRsAG] Firewall UTM > > Bonjour, > > Si tu n'y connais pas grand-chose en réseau, le plus "plug'n play" doit > être Sophos. > Ils ont une solution simple à mettre en œuvre, un boitier UTM sur le site > principal et des boitiers RED sur les plus petits sites. > > Au niveau maintenance tu pilote tout sur l'interface de l'UTM du site > principal (Firewalling, NAT, Serveur web virtuel, filtrage http, etc...) > > Pour l'avoir mis en place chez quelques clients, c'est plûtot stable > surtout vu le nombre d'utilisateurs. > Une fois que tu as compris la logique du glissez-deposer sur l'interface > ça roule tout seul. > > Marek > > -----Message d'origine----- > De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Jonathan > Tremesaygues > Envoyé : vendredi 20 mai 2016 15:50 > À : French SysAdmin Group <frsag(a)frsag.org> > Objet : [FRsAG] Firewall UTM > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco > ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -- Nathan Delhaye 06 69 27 64 25 0805 696 494 -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/f5009d6a/attachme…> ------------------------------ Message: 2 Date: Fri, 20 May 2016 18:08:36 +0200 From: Polomack Cédric <cedric(a)polomack.com> To: Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <B3B43B39-7CAD-454C-944F-45CC5DD675E8(a)polomack.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Il y a également les firewalls Fortigate, qui font très bien le travail également et assez intuitif. Cordialement. ———————————— Polomack Cédric www.secresys.fr<http://www.secresys.fr> > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 2374 octets Desc: non disponible URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> ------------------------------ Message: 3 Date: Fri, 20 May 2016 18:26:19 +0200 From: adrien nayrat <adrien.nayrat.axess(a)gmail.com> To: François JOMIER <f.jomier(a)gmail.com> Cc: frsag(a)frsag.org Subject: Re: [FRsAG] Location serveur courte durée Message-ID: <CAHf5EFQ5QO4tnjUFrqeraAP0F3cBV=mmRay=90dsccneaHcq4w(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Merci pour vos réponses. Je n'étais pas au courant pour les nouvelles instances amazon, c'est une bonne piste. Le 20 mai 2016 03:14, "François JOMIER" <f.jomier(a)gmail.com> a écrit : > Bonjour Adrien, > > Peut-être du côté des nouvelles instances AWS x1 ? > > https://aws.amazon.com/fr/blogs/aws/x1-instances-for-ec2-ready-for-your-mem… > > François > > Le 20 mai 2016 à 05:34, adrien nayrat <adrien.nayrat.axess(a)gmail.com> a > écrit : > >> Bonjour, >> >> Dans le but d'effectuer des benchs je cherche une solution de location >> de serveurs puissants sur une courte durée (à la semaine, journée ou >> heure). >> >> A une époque ovh proposait des power8 à l'heure, malheureusement c'est >> fini :( >> >> Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 >> coeurs par socket, 1To de RAM... >> >> Any idea? >> Merci >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/0d589e29/attachme…> ------------------------------ Message: 4 Date: Fri, 20 May 2016 21:11:50 +0200 From: Ludovic Scotti <tontonlud(a)gmail.com> To: Polomack Cédric <cedric(a)polomack.com> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CAP-m5TN=XLekXb2drXjnBgvGarcb4GFObxLCTBmzcBd7TT+cTA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Tu as également les produits Watchguard qui fonctionnent très bien. Il y a une gamme assez complète (boitiers UTM, bornes wifi, etc.). Possibilité d'avoir une appliance virtuelle chez le client ou ailleurs pour récupérer les logs. Cordialement, LS Le 20 mai 2016 6:12 PM, "Polomack Cédric" <cedric(a)polomack.com> a écrit : > Bonsoir, > Il y a également les firewalls Fortigate, qui font très bien le travail > également et assez intuitif. > Cordialement. > > > ———————————— > > Polomack Cédric > www.secresys.fr<http://www.secresys.fr> > > > > > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues < > jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/98869896/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 19 **************************************

2 1

Location serveur courte durée
by adrien nayrat 20 May '16

20 May '16

Bonjour, Dans le but d'effectuer des benchs je cherche une solution de location de serveurs puissants sur une courte durée (à la semaine, journée ou heure). A une époque ovh proposait des power8 à l'heure, malheureusement c'est fini :( Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 coeurs par socket, 1To de RAM... Any idea? Merci

4 4

Soutenir FRsAG
by Greg 20 May '16

20 May '16

Bonjour, Je viens de renouveler les frais d'hébergement ainsi que les noms de domaines nécessaire au bon fonctionnement de FRsAG. Si vous souhaitez soutenir financièrement l'asso, vous pouvez faire un don Paypal, même 1€ car si tout le monde participe c'est suffisant ! => http://frsag.org/ Merci pour votre soutien ! -- Greg

18 18

Sécurité Kibana / ElasticSearch
by jeremy rouault 20 May '16

20 May '16

Bonjour a tous, Dans le cadre d'une intégration de la stack ELK ( Elasticsearch,Logstash,Kibana), nous souhaitons mettre à disposition certaines visualisations et/ou dashboard à certains de nos utilisateurs. Kibana nous permet facilement de partager ces visualisations par un lien direct ou une iFrame, ex : http://172.16.0.1:5601/app/kibana#/dashboard/Dashboard-Test?_g=(refreshInte…:'place_id:MS000852')),title:'20Dashboard%20Test ',uiState:(P-2:(spy:(mode:(fill:!f,name:!n))),P-5:(vis:(legendOpen:!f)))) Ou bien en générant une Url raccourcies correspondant a la recherche au dessus : http://172.16.0.1:5601/goto/b25c910fe6eecfefdfab02473342a7c2 Pour éviter de partager la requête complète aux utilisateurs, nous utiliserons l'Url raccourcie. Cependant en utilisant un outils de debug tel que le debuger de Chrome ou Firefox, il est possible de voir dans les Headers les données envoyées par le Browser et l'ensemble des data envoyé en POST à ElasticSearch *Request Payload :* {"index":"stats","search_type":"count","ignore_unavailable":true} {"query":{"filtered":{"query":{"query_string":{"query":"place_id:MS000852","analyze_wildcard":true}},"filter":{"bool":{"must":[{"query":{"query_string":{"analyze_wildcard":true,"query":"place_id:MS000852"}}},{"range":{"date" ... Nos données étant communes et dans un même index ElasticSearch, l'utilisateur est donc en mesure de rejouer la requête avec la possibilité de modifier certains paramètres pour obtenir d'autres résultats qu'il ne serait pas sensé avoir. Ma question est donc la suivante : Existe-il un moyen de ne pas afficher aux utilisateurs les requêtes faites entre kibana et Elasticsearch ou bien de pouvoir générer une Url de visualisation sans aucune possibilités de la rejouer en modifiant les données envoyés ( Signature, token...?) J'ai faits pas mal de recherche de mon coté dans la doc elastic, les plugins publiés etc... mais rien ne semble tenir compte de ce cas. Merci pour votre aide. Jeremy

4 5

infection viral par mail
by ay pierre 19 May '16

19 May '16

bonjour à tous, soucieux des différents problèmes que nous rencontrons actuellement ( grosse vague de virus par des systèmes aussi surprenant les un que les autres mais principalement via les mails) nous sommes actuellement à la recherche d'un système de sandbox physique que nous pourrions mettre en place dans notre data-center. Avez-vous des retours de système(s) qui fonctionne(nt) plutôt bien avec des investissements pas trop lourd.. nous rejetons tout système open source (sauf si support intégrer moyennent finance) A votre écoute :) bien cordialement

12 13

sharding MariaDB / MySQL
by veronique Loquet - AL'X Communication 19 May '16

19 May '16

Bonjour, Certains d'entre vous seront peut-être intéressés de participer à la conférence de MariaDB sur la gestion des données pour les applications vitales. Les sujets abordés seront sécurité, sharding, performance et haute disponibilité ; et l'occasion d'échanger avec Kentoku Shiba, le créateur du moteur de stockage Spider. C'est demain à Paris, c'est gratuit, inscription via : https://www.eventbrite.com/e/gestion-des-donnees-pour-les-applications-vita… Amicalement, Véronique

3 2