October 2017 - FRsAG

Re: [FRsAG] doc de config Postfix / spamassassin / clamav
by Ballin Arnauld 18 Oct '17

18 Oct '17

Bonjour, une autre très bonne doc également: https://www.exratione.com/2016/05/a-mailserver-on-ubuntu-16-04-postfix-dove… a+ -- AB Le 18/10/2017 à 17:06, Pierre DOLIDON a écrit : > Bonjour > > Ma bible : > https://www.starbridge.org/spip/spip.php?article12 > > > >> Le 18 oct. 2017 à 17:01, Sylvain Faivre <faivre(a)cirm-math.fr >> <mailto:faivre@cirm-math.fr>> a écrit : >> >> Bonjour, >> >> Auriez-vous de bonnes docs à conseiller sur la config Postfix / >> spamassassin / clamav ? >> >> Par "bonnes", j'entends assez détaillées et qui expliquent le >> pourquoi du comment, contrairement aux centaines de tutoriaux qui >> balancent juste une configuration à laquelle faire confiance aveuglement. >> >> Pour l'instant, j'ai trouvé : >> >> https://www.akadia.com/services/postfix_uce.html >> => bien comme premier aperçu >> >> https://jimsun.linxnet.com/misc/postfix-anti-UCE.txt >> => nickel mais pas très pratique à lire, et ne couvre pas tout ce qui >> est SPF / DKIM, ni spamassassin et clamav >> >> http://www.postfix.org/postconf.5.html >> => utile comme référence >> >> NB: Il s'agit d'un serveur mail à faible volume, qui tourne déjà pas >> trop mal. Mon but est donc d'améliorer la configuration, sans changer >> de soft. >> >> Merci d'avance. >> >> >> -- >> Sylvain Faivre >> Administrateur systèmes et réseaux >> CIRM - UMS 822 - CNRS/SMF >> Tél. 04.91.83.30.23 >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

doc de config Postfix / spamassassin / clamav
by Sylvain Faivre 18 Oct '17

18 Oct '17

Bonjour, Auriez-vous de bonnes docs à conseiller sur la config Postfix / spamassassin / clamav ? Par "bonnes", j'entends assez détaillées et qui expliquent le pourquoi du comment, contrairement aux centaines de tutoriaux qui balancent juste une configuration à laquelle faire confiance aveuglement. Pour l'instant, j'ai trouvé : https://www.akadia.com/services/postfix_uce.html => bien comme premier aperçu https://jimsun.linxnet.com/misc/postfix-anti-UCE.txt => nickel mais pas très pratique à lire, et ne couvre pas tout ce qui est SPF / DKIM, ni spamassassin et clamav http://www.postfix.org/postconf.5.html => utile comme référence NB: Il s'agit d'un serveur mail à faible volume, qui tourne déjà pas trop mal. Mon but est donc d'améliorer la configuration, sans changer de soft. Merci d'avance. -- Sylvain Faivre Administrateur systèmes et réseaux CIRM - UMS 822 - CNRS/SMF Tél. 04.91.83.30.23

2 1

[JOBS] Wanted : Geeks Linux & IP
by Sylvain COUTANT 17 Oct '17

17 Oct '17

Hello les admins, Plusieurs postes pour geeks matures (admin sys/net et ingé/archi) sont à pourvoir au sein de notre équipe d'exploitation à taille humaine. STG Interactive porte un projet particulièrement ambitieux. Pour rejoindre l'aventure Frogans, c'est par là : http://bit.ly/2yQ4JhJ Candidatures en privé sur mon adresse email ou sur jobs(a)stg-interactive.com Bonne journée à tous ! /Sylvain.

1 0

[Jobs] Oxalide recrute
by Guillaume L. 17 Oct '17

17 Oct '17

Hello la liste, Je recherche actuellement plusieurs profils pour étoffer mon équipe (Direction Technique) : - Un Ingénieur virtualisation/stockage : https://www.oxalide.com/oxalide_offres/ingenieur-virtualisation-stockage-cd… - Un Technicien Datacenter : https://www.oxalide.com/oxalide_offres/technicienne-dexploitation-junior-hf… - Un Technicien Bureautique : https://www.oxalide.com/oxalide_offres/administrateur-parc-informatique-hf-… Nous recherchons des gens motivés avec une tête bien faite. N'hésitez donc pas même si vous pensez ne pas avoir les compétences ou l'expérience. Qui sommes-nous ? Créé en 2000, Oxalide est un acteur de premier plan dans les domaines de l’infogérance et l’hébergement web Open Source. Nous avons rejoint depuis quelques mois le groupe Claranet avec lequel nous avons pu enrichir nos offres. Nos valeurs : - Entraide - Transparence - Initiative - Responsabilisation Nous sommes basés à Paris dans le 10ième. Le télétravail est possible (occasionnel, partiel ou total) en fonction des postes. N'hésitez pas si vous avez des questions. D'autres postes sont à pourvoir : https://www.oxalide.com/offres-demplois/ Et même si vous ne trouvez pas chaussure à votre pied via les annonces, vous pouvez quand même nous envoyer votre candidature, nous sommes toujours à l'affut de talents ! Merci. -- Guillaume

1 0

Re: [FRsAG] Baisser le cout du stockage - grosse volumétries
by frsag＠jack.fr.eu.org 13 Oct '17

13 Oct '17

(et en étant moins noob et en excluant les repertoires, j'arrive à 13.39 MB) On 13/10/2017 22:40, Jack wrote: > Bof, sur ma boite mail, en moyenne, les fichiers ont la même taille que > des chunks HLS d'un flux HD: de l'ordre de quelques MB > > root@jack:/data/mail/jack# find -ls -type f | awk '{sum += $7; n++;} END > {printf "%f\n", sum/n;}' > 1784426.141026 > > Et si je vire les quelques fichiers d'index qui plombent la moyenne: > root@jack:/data/mail/jack# find ! -iname "*dovecot*" -ls -type f | awk > '{sum += $7; n++;} END {printf "%f\n", sum/n;}' > 3828340.085714 > > Les mails ne sont plus ce qu'ils étaient :) > > On 13/10/2017 21:13, Raphael Mazelier wrote: >> >>> :) >>> >>> Et pour préciser ce qu'évoque Fabien, Openio provient d'un dev interne >>> chez Atos Worldline qui a été opensourcé ensuite. >>> Et Atos est connu pour gérer (ou avoir géré, j'ai pas suivi récemment >>> si c'est toujours le cas) toute la plateforme email de Wanadoo/Orange. >>> Donc oui, ils avaient "quelques" mailbox à gérer. >>> >>> Openio raconte un peu ça sur leur doc : >>> http://docs.openio.io/arch-design/team.html >>> >> C'est d'autant plus intérresssant que cela stockait des millions de >> petits objets ce qui est toujours plus difficile que de stocker des gros >> chunks. >> >> -- >> Raphael Mazelier >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > -- "UNIX was not designed to stop its users from doing stupid things, as that would also stop them from doing clever things." – Doug Gwyn

3 2

Baisser le cout du stockage - grosse volumétries
by Bruno LEAL DE SOUSA 13 Oct '17

13 Oct '17

Bonjour à tous, Je suis face à une problématique, que beaucoup aujourdhui doivent rencontrer. Dans ce monde hyperconnecté, on se retrouve souvent à gérer des grosses volumétries. Aujourdhui, nous sommes équipés avec des baies HPE 3PAR 7200 (SSD/FC/NL) et 8400 (Full SSD). Ces baies sont vraiment super, on en content du service. Cependant le cout du stockage au To est assez important. Cela allait tant quon gérait des quantités « Raisonnables » mais là dernièrement ceci explose et ça ne devrait pas sarrêter. Passage de 50To utiles à 200 en 3 ans. Si vous avez ce genre de réflexion, nhésitez pas ! Partager vos pensées et vos solutions pour faire face aux couts astronomiques du stockage. Bonne soirée à tous ! -- Bruno LEAL DE SOUSA Ingénieur Système et Infrastructure

20 32

Choix d'un logiciel de sauvegarde
by Thomas Boutelier 11 Oct '17

11 Oct '17

Salut la liste, Je gère de petites infrastructures informatiques pour le compte de plusieurs clients depuis peu. Je ne suis plus trop à jour sur les logiciels de sauvegarde présent sur le marché. Quel logiciel de sauvegarde utilisez-vous et le recommanderiez-vous ? Mis à part la sauvegarde de fichier classique, je n'aurais besoin que ponctuellement de quelques fonctionnalités : Sauvegarde de Bdd divers. Sauvegarde de VM Hyper-V, VMware (une quinzaine de VMs maximum). Environnement à 90% Windows. J'ai vu que Veeam avez sorti une version free de Backup&Replication qui pourrait répondre à la plupart de mes attentes. Je suis en train de l’installer pour la tester. Quelqu'un l'a déjà utilisé ? Je n’ai pas de budget précis, mais si c’est gratuit, ça pourrait être un plus. Merci d’avance pour vos réponses, Thomas

4 3

Re: [FRsAG] Outil de gestion des interventions d'infogérance
by Jonathan Leroy 10 Oct '17

10 Oct '17

Le 10 octobre 2017 à 11:26, Michael FROMENT <michael.froment(a)gmail.com> a écrit : > je pense que racktables doit repondre a ton besoin. J'ai regardé rapidement, mais ça m'a l'air plus orienté réseau que système. Et je ne vois pas de notion de client. -- Jonathan Leroy.

6 5

Re: [FRsAG] Baisser le cout du stockage - grosse volumétries
by remy.dernat 10 Oct '17

10 Oct '17

Bonjour, Pour parler purement matériel, on commence à voir apparaitre des baies ou serveurs (nas) 4 ou 5U où tu stockes ~90 disques (ex : baie Dell Md1280 à 84 disques sur 5U, Supermicro et chassis serveur 90 disques, serveurs ou baies zstor...). Avant, on était plutôt sur du 60 disques (backblaze, storinator, ddn...). Remplis en disques de 10To, c'est imbattable en densité et en prix du To/an. Pour info, on a un projet de stockage à peu près similaire pour un besoin avoisinant le 1Po. On s'oriente vers du serveur/DAS en Zfs car on sert du fichier derrière. Pour de la résilience, de la sécurité, l'évolutivité, le stockage objet c'est super, mais si votre besoin est différent, il y a des alternatives. A+ -------- Message d'origine -------- De : Fabrice Vincent <fabrice(a)qqp.fr> Date : 10/10/2017 15:37 (GMT+01:00) À : frsag(a)frsag.org Objet : Re: [FRsAG] Baisser le cout du stockage - grosse volumétries Bonjour, A job-1, sur des volumétrie inférieures, on était parti sur des NAS Synology. Avec les options cache rw SSD ou full SSD, le iSCSI Target, la HA, etc. on obtiens des fonctionnalité assez proches des baies de stockage de grand constructeurs pour une fractions du cout ! D'autant plus qu'on peut acheter les disques que l'on veut ou on veut (voir quand même la liste des HD certifiés compatibles suivant la baie). Coté couts humain, l'effort de mise en œuvre n'est pas le même qu'avec un CEPH, Gluster ou autre ! En terme de volumétrie, leur plus grosse baie actuelle a 16 emplacements et accepte 2 extensions de 12, soit un total de 40 HD. Imaginons 4 SSD en RAID 10 pour le cache RW, reste 36 HD de 12 To soit 432 To brut. Après je ne suis pas un expert SAN et je n'ai jamais eu l'occasion de comparer en live avec une baie HP, NetAPP, EMC, ou autre (c'était hors budget !). Mais vu le différentiel prix, AMHA ça se vaut le coup de faire un PoC (avec des baies plus petites). Au pire ça ourra servir pour stocker les sauvegardes. :) mes 2 cents... Bonne journée, Fabrice Le 09/10/2017 à 23:48, Bruno LEAL DE SOUSA a écrit :  Bonjour à tous, Je suis face à une problématique, que beaucoup aujourd’hui doivent rencontrer. Dans ce monde hyperconnecté, on se retrouve souvent à gérer des grosses volumétries. Aujourd’hui, nous sommes équipés avec des baies HPE 3PAR 7200 (SSD/FC/NL) et 8400 (Full SSD). Ces baies sont vraiment super, on en content du service. Cependant le cout du stockage au To est assez important. Cela allait tant qu’on gérait des quantités « Raisonnables » mais là dernièrement ceci explose et ça ne devrait pas s’arrêter. Passage de 50To utiles à 200 en 3 ans. Si vous avez ce genre de réflexion, n’hésitez pas ! Partager vos pensées et vos solutions pour faire face aux couts astronomiques du stockage. Bonne soirée à tous ! -- Bruno LEAL DE SOUSA Ingénieur Système et Infrastructure _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Outil de gestion des interventions d'infogérance
by Jonathan Leroy 10 Oct '17

10 Oct '17

Bonjour à tous, Comme beaucoup ici je pense, j'administre des serveurs pour le compte de mes clients. Je suis à la recherche d'un outil qui permette de gérer les interventions effectués sur ces serveurs, mais qui soit orienté infogérance. Exemple : une faille d'OpenSSL est publiée, je dois donc mettre à jour plusieurs dizaines de serveurs pour presque autant de clients. Je veux pouvoir créer une seule intervention dans le logiciel, cocher les serveurs sur lesquels je suis intervenu et que, pour chaque client, un mail soit envoyé disant : "L'intervention suivante a été réalisée sur vos serveurs X, Y et Z : mise à jour de sécurité d'OpenSSL" Il faut évidement que chaque client ne reçoive que ce qui le concerne, donc un outil style Redmine ne fera pas l'affaire. J'ai vraiment pas envie de développer et maintenir ça, donc si quelqu'un connaît un outil qui capable de gérer ça, ça m'aiderait bien. :) Merci ! -- Jonathan Leroy.

1 0