June 2016 - FRsAG - frsag.org

Spécialiste Citrix 7.x à Paris ?
by Pierre-Yves Le Dirach 14 Jun '16

14 Jun '16

Bonjour Dites, je vais avoir un gros projet pour lequel Citrix (HDX 3D) me paraît être la solution la mieux adaptée, mais je n'arrive pas encore à bien comprendre l'architecture, les interactions du produit. Quand utiliser XenApp, quand utiliser XenDesktop, est-ce que StoreFront est indispensable, quand utiliser MCS et quand PVS, est-ce que App-V est nécessaire en plus, etc... Donc, je cherche un connaisseur qui pourrait me brosser le tableau d'ensemble, et répondre à quelques questions, avant que je plonge dedans. Disons 1 ou 2 après-midi, de préférence à la terrasse d'un café, que je puisse fumer tranquille avec une ch'tite bière (d'où le "sur Paris"). Prestation facturable, bien sûr. Envoyez les devis -- Pierre-Yves

1 0

ESXi VM comportement mémoire étrange
by Wallace 13 Jun '16

13 Jun '16

Bonsoir, Sur un cluster ESXi, j'ai une VM Debian Jessie 4cpu 4Go ram à jour qui lors d'un reboot n'a pas voulu redémarrer, tout de suite après grub j'ai des messages en boucle de systemd qui tente de redémarrer udev, LSB, root fs et qui échoue par manque de mémoire. En augmentant la mémoire de la vm à 6Go de ram, la vm démarre et juste après le boot j'ai un peu plus de 4Go de ram utilisé alors que la vm ne fait rien d'autre que du ssh pour le moment. Dès que je repasse à 4Go ou moins impossible de démarrer. N'ayant pas fait de changement dans l'OS, j'ai pensé à un bug côté vmware (5.5, vm hardware version 8) j'ai cloné la vm, même conséquence, elle n'a pas de ressources minimum ou réservée. J'ai migré la vm sur d'autres hosts sans succès. J'ai fixé les ressources mémoire, ça ne change rien. Cette vm a été clonée d'un template qui est en même version et consomme 95Mo après un boot. J'ai tenté un burn memory avec swap off pour voir si le ballonning de vmware pouvait être en cause et non la vm freeze quand la mémoire arrive à saturation après les 2Go remplis. Dans les stats de la vm que du private et shared et 4,5Go en unaccessed. J'ai fait tourner la vm sur un host sans aucune autre vm dessus, pareil. Je sèche si vous aviez des conseils je suis preneur, grand merci par avance.

9 14

Audit Mehari Pro ?
by SIMANCAS Hugo 13 Jun '16

13 Jun '16

Bonjour, Est-ce que l'un d'entre vous aurait bossé des audit avec méhari / méhari pro (version pme) Merci d'avance Bonne semaine Hugo

1 0

Entreprise audit réseau
by Thomas Constans 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis à la recherche d'une entreprise pour auditer (matériellement) un réseau ethernet et wifi, sur Lyon. Des recommandations ? Merci de vos retours, -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

2 2

Authentification par SAML sur Gitlab
by mosdvas 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis actuellement sur un projet de couplage d'un AD avec un Gitlab en utilisant la technologie SAML. Sauf que... Gitlab part en vrille dès que la réponse arrive et retourne une erreur 404 avec ce code d'erreur : / ** [Raven] User excluded error: #<ActionController::RoutingError: No route matches [POST] "/users/Auth/saml/callback">// // // ActionController::RoutingError (No route matches [POST] "/users/Auth/saml/callback"):/ La réponse SAML contient bien tous les Claims obligatoires et elle touche bien le serveur sur l'url de callback définie. Avec l'administrateur de l'AD, on sèche un peu sur ce coup. Nous avons essayé de jouer sur tous les paramètres (name_format_id, mapping, ...) mais sans succès, nous nous sommes arrêté sur la configuration type défini dans la doc lors de notre dernier essai (http://docs.gitlab.com/ce/integration/saml.html) mais toujours avec le même comportement. Du coup, est ce que quelqu'un a déjà été confronté à un projet similaire et à réussi à faire fonctionner l'authentification par SAML sur Gitlab ? Merci, Florian

1 0

Un reverse proxy de rêve ?
by Artur 10 Jun '16

10 Jun '16

Bonjour les gens, J'aurais besoin de vos conseils pour mettre en place un reverse proxy applicatif devant une application node.js qui utilise des websockets. J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me posent problème (sticky sessions pas en natif, paramétrage incomplet) et j'aimerais savoir quelles sont les alternatives. Le proxy doit pouvoir gérer les connexions http et https (terminateur tls) avec des backends en http et ws, savoir gérer les sticky sessions avec des cookies (pas par adresse IP d'origine). Et être tolérant avec ses backends. Par exemple, pouvoir réessayer si jamais il y a un souci de connexion, ne pas basculer sur d'autres backends sans qu'on lui demande dans la config (sticky sessions !), supporter un nombre de connexions ouvertes importantes (dizaine de milliers de websockets), ne pas être trop gourmand en ressources. Il peut aussi faire le chocolat chaud... je bois pas de café. :p Merci pour votre retour d'expériences. -- Cordialement, Artur.

8 8

Filtrage mail free
by Alexandre 09 Jun '16

09 Jun '16

Bonjour à tous, je me permets de vous solliciter car il y a des choses que je ne comprends dans le filtrage des mails chez free. Contexte : Des clients s'abonnent sur notre plateforme pour recevoir des mails tous les jours concernant un besoin. Notre plate forme génère ces mails et utilise un cluster des 6 serveurs mails sortant sous Exim. Actuellement nous envoyons 130 000 mails jour, avec des stats correcte. 96% de nos mails sont réceptionnés par nos clients sous 30 minutes. Nous avons, via Exim, des rapports d'erreurs (sans rentrer dans les détails.) clairement identifiés. Exemple avec un mail free (mail caché) : --- xxxx(a)free.fr R=dnslookup T=remote_smtp X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr": SMTP error from remote mail server after RCPT TO:<14sd059(a)free.fr>: host mx1.free.fr [212.27.48.7]: 554 5.2.2 <xxxx(a)free.fr>: Recipient address rejected: Quota exceeded (mailbox for user is full) --- C'est explicite, la boite est pleine, le client ne recevra pas ses mails. C'est cohérent. Deuxième cas en exemple. Sous Exim un ID est créé ce qui permet de suivre la livraison du mail depuis les verseurs de génération jusqu’à la livraison au client (id : 1bAAOm-0000YR-2E) : --- 2016-06-07 08:22:00 1bAAOm-0000YR-2E <= xxx(a)xxx.fr H=xxx.xxx.fr [172.16.15.67] P=esmtp S=53354 id=E1bAAOh-0007R5-03(a)xxx.xxx.fr 2016-06-07 08:22:02 1bAAOm-0000YR-2E => xxx(a)free.fr R=dnslookup T=remote_smtp H=mx1.free.fr [212.27.48.6] X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr" C="250 OK" 2016-06-07 08:22:02 1bAAOm-0000YR-2E Completed --- On a un code 250 qui nous indique que le mail est bien délivré mais le client ne reçoit pas son mail. Après un contacte par téléphone, il n'utilise pas le filtre, il n'est pas dans ses spams. Conclusion le mail est nulle part alors qu'il est réceptionné. Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème. Honnêtement je ne comprends pas. On vérifie périodiquement si nos ip ne sont pas black listées. Nos SPF sont à jour. Globalement les mails sont bien réceptionnés et quand il y a un problème, on arrive à l’identifier. Auriez-vous une piste ? Merci par avance. Alexandre.

5 5

Cachet, le status.io opensource
by Frédéric VANNIÈRE 08 Jun '16

08 Jun '16

Bonjour, Quelqu'un avait parlé du projet Cachet sur l'IRC, j'avais gardé l'URL dans un coin pour mettre ça en place cet été. Suite à une attaque DDoS qui a mis à genoux notre réseau, et la menace d'une seconde ce jeudi ( http://paste.alacon.org/41427 ), j'ai voulu me re-pencher sur la page status de ma boite pour avoir quelque chose de pratique. Status.io est bien mais $80/mois pour une page ça fait cher. Cachet gère les ressources, graphiques, abonnements, a une API REST bien foutue et tourne sur un petit mutualisé OVH. URL : https://cachethq.io/ Demo: https://demo.cachethq.io/ Un petit projet opensource bien sympatique qui évite de coder sa page status. Fred

1 0

gpo microsoft 2012R2
by ay pierre 07 Jun '16

07 Jun '16

bonjour la liste, si parmi vous il y'a une expert en gpo 2012 R2 petit question;) Comment empêcher un utilisateur de crée une tache planifié ? attention nous sommes dans un cas très tordu car les users en eux mème on accès a rien du tout au niveau droit même pas le panneau de conf.. mais visiblement certaine application crée en leur nom des tache planifier pour exemple ici gotomeeting et notamment le msfeedssync.exe qui crée des tache planifier tout seul.... si quelqu'un a déjà était dans le cas:) je suis preneur bonne journée

2 1

Equerre carte réseau HP NC110T
by Guillaume Hilt 06 Jun '16

06 Jun '16

Bonjour, Quelqu'un aurait-il, dans ses cartons, une équerre grande taille pour une carte réseau HP NC110T (ou compatible) svp ? Je n'ai que la low profile et c'est justement l'autre dont j'ai besoin. Merci, -- Guillaume Hilt

1 0