April 2017 - FRsAG

[BIZ] Fournisseur câble
by GROS Jerome 21 Apr '17

21 Apr '17

Bonjour la liste, Je suis à la recherche d'un fournisseur de câble capable de me livrer du CAT6 sur un touret (~300m) pas chère. Je peux aussi me déplacer à Lyon ou Chambéry (ou Annecy et Bourg-en-Bresse) Merci. -- @++ "Si vous n'êtes pas vigilants, les médias arriveront à vous faire détester les gens opprimés & aimer ceux qui les oppriment." - Malcolm X

2 1

Mise à jour Chrome 58 et le common name invalide
by Yoan Agostini 21 Apr '17

21 Apr '17

Bonjour, J'imagine que certains d'entre vous l'ont remarqué, la nouvelle mise à jour de Chrome vient de rendre invalide tout certificat ne possédant pas d'extension subjectAlternateName dans un certificat SSL/TLS. Autant le dire, ça vient de me retrancher quelques heures à ma vie pour régénérer les certificats de nos sites internes. Surtout qu'openssl ne rend pas franchement aisé l'ajout de cette extension si votre autorité de certification ne crée pas l'extension pour vous : openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout server.pem \ -new \ -out server.pem \ -subj /CN=localhost \ -reqexts SAN \ -extensions SAN \ -config <(cat /System/Library/OpenSSL/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:localhost')) \ -sha256 \ -days 3650 (exemple tiré d'un rapport de bug pour webpack sur les certificats autosignés : https://github.com/webpack/webpack-dev-server/issues/854) Ce changement fait suite à la volonté de l'équipe de développement de se conformer au RFC 2818 (datant de 2000) qui indique que la vérification de l'identité du serveur via le CN est obsolète et qu'elle doit se faire sur dNSName de l'extension SAN. Personnellement, je trouve cette préconisation bien pourrie puisque dans le cas d'un nom unique, le CN suffit largement, mais bon... Voilà, c'était juste histoire de partager ma mauvaise humeur. Bon courage à ceux qui devront s'embêter suite à cette mise à jour. -- Yoan -- -- Yoan AGOSTINI

2 1

Re: [FRsAG] Automatisation et provisionning
by Alexis Lameire 18 Apr '17

18 Apr '17

Hello, Sauf à faire faire des query dans ta CMDB/SI par tes scripts, tu as toujours un bout de variable, tu t’arrange pour qu'il soit le plus petit possible (c'est le but de l'automatisation, et ça permet d'assurer entre autre les conventions de nommage). Le vrais besoin ici est d'un outils qui se pose autre le SI et l'infra, qui sont souvent gérer par deux entité différente. @cyril : le but est bien en effet de sortir un bout de yaml avec le minimum de conf, ça se gâte juste quand tu dois faire écrire le bout de conf par des non technique ;) Alexis Le 18 avril 2017 à 20:50, Wallace <wallace(a)morkitu.org> a écrit : > Bonjour, > > Il n'y a pas de miracle, les automatismes font ce que tu leur demande, si > tu ajoutes une notion variable en amont il faut un traitement en amont pour > gérer cela. > > Pour parler d'Ansible que je recommande vivement pour plein de très bonne > raisons, tu as Ansible Tower et son fork libre qui permet de donner la main > à des équipes pour déployer une plateforme iso prod sur en dev ou testing > très facilement par exemple. > > Pour les cas complexe, soit faut faire à la main soit faut coder ce qu'il > manque. Je préfère standardiser le nom des serveurs (le client n'a pas à > décider du nom du serveur si c'est toi qui le gère), installer les proxy ou > autre éléments de la même façon tout en laissant du côté du code la > possibilité de faire tous les cas concrets possibles. > > L'avantage c'est standardisé, n'importe quel ingé qui passe sur un serveur > sait où se trouve les éléments qu'il cherche, c'est fluide pour le client, > gain de temps pour les équipes. Mais surtout si tu dois ajouter du > hardening, changer une configuration en prévision d'une mise à jour, tu > peux l'appliquer à toutes tes instances au même endroit. > > Donc de mon point de vue, si on structure en automatisation on structure > forcément en archi, la brique au dessus qui me parait normale c'est ton > propre SI avec API et là forcément c'est à faire sur mesure en fonction de > vos choix. > > Chez nous, le nom du serveur est codifié en partie par son nom > d'entreprise, après une partie variable que les ingénieurs fixent en > fonction du rôle du serveur, ça donne un fqdn unique qu'on entre dans une > base et de là tout en découle par des automatismes codés en interne > (supervision, déploiement vm / dédié, ansible qui fait les configurations, > ...). Il nous reste à faire la partie plus bas niveau, créer tel compte > avec ces contraintes et stocker les mots de passe générés dans une banque > de mot de passe. Cela pour libérer plus de temps bas niveau inutile car > sans valeur ajoutée pour le client et se concentrer sur l'accompagnement et > la capacité à rapidement changer un même paramètre chez tous nos clients en > 10 sec si y a une faiblesse découverte par exemple. > > > > Le 18/04/2017 à 20:18, Alexis Lameire a écrit : > > Bonjour, > > Dans nos infra qu'il s'agisse de système ou de réseau l'automatisation > s'imisse de plus en plus. Aujourd’hui nous avons une quantité d'outils non > négligeable pour automatisé les infras : Puppet, chef et ansible sont je > pense les 3 outils les plus utilisé pour arrivé à son but. > > Je ne cherche pas une réponse absolue ici sur lequel de ces outils est le > meilleur, par ce qu'à mon sens cela dépend beaucoup de l'entreprise, de > l'interlocuteur et du besoin final ; néanmoins un besoin reste : une fois > l'automatisation réalisé, comment transférer l’outil aux équipes de > productions ? > > Prenons un cas simple pour l'illustration, je veux fournir à un client un > hébergement web dédier sur une VM. Les outils de gestion de conf vont me > permettre : > * de déployer la VM > * de configurer le système avec les politique de sécurité > * d'installer le serveur web, ftp, ... et de les maintenir à jour > * d'appliquer la configuration réseau > * de mettre en place les scripts de supervision sur l'host > > Mais il reste un certains nombre de questions, en particulier quand on est > en phase de transition vers un SI qui prend en charge la configuration : > * quel nom à la VM je donne => c'est une informations dépendante du client > * quel est son ip publique ? > * il y a t'il du reverse proxy ? combien ? sur quel domaine ? > * quel login pour les FTP/DB/THTTP ? > > dès lors on a besoin : > - dans un premier temps d'une solution permettant la saisie facile dans > des formulaire sans gros développement qui font appel aux outils backend > (puppet/ansible/checf) > - dans un second temps, la possibilité de requêter les outils facilement > par des api pour l'intégration avec un SI grandissant > > Dès lors, quel outils permet de répondre à ce besoin ? > > Cordialement > Alexis Lameire > > > > _______________________________________________ > Liste de diffusion du FRsAGhttp://www.frsag.org/ > > >

3 2

Automatisation et provisionning
by Alexis Lameire 18 Apr '17

18 Apr '17

Bonjour, Dans nos infra qu'il s'agisse de système ou de réseau l'automatisation s'imisse de plus en plus. Aujourd’hui nous avons une quantité d'outils non négligeable pour automatisé les infras : Puppet, chef et ansible sont je pense les 3 outils les plus utilisé pour arrivé à son but. Je ne cherche pas une réponse absolue ici sur lequel de ces outils est le meilleur, par ce qu'à mon sens cela dépend beaucoup de l'entreprise, de l'interlocuteur et du besoin final ; néanmoins un besoin reste : une fois l'automatisation réalisé, comment transférer l’outil aux équipes de productions ? Prenons un cas simple pour l'illustration, je veux fournir à un client un hébergement web dédier sur une VM. Les outils de gestion de conf vont me permettre : * de déployer la VM * de configurer le système avec les politique de sécurité * d'installer le serveur web, ftp, ... et de les maintenir à jour * d'appliquer la configuration réseau * de mettre en place les scripts de supervision sur l'host Mais il reste un certains nombre de questions, en particulier quand on est en phase de transition vers un SI qui prend en charge la configuration : * quel nom à la VM je donne => c'est une informations dépendante du client * quel est son ip publique ? * il y a t'il du reverse proxy ? combien ? sur quel domaine ? * quel login pour les FTP/DB/THTTP ? dès lors on a besoin : - dans un premier temps d'une solution permettant la saisie facile dans des formulaire sans gros développement qui font appel aux outils backend (puppet/ansible/checf) - dans un second temps, la possibilité de requêter les outils facilement par des api pour l'intégration avec un SI grandissant Dès lors, quel outils permet de répondre à ce besoin ? Cordialement Alexis Lameire

3 2

Recrutement développeur
by Brenas Emmanuel 12 Apr '17

12 Apr '17

Bonjour, les Sciences Po de province recrutent un développeur pour un CDD d'un an (poste basé à Rennes). Offre ci-jointe. Bonne journée à tous, Emmanuel. Emmanuel BRENAS Service informatique [1472671273785_logo.png] SCIENCES PO LYON 14, avenue Berthelot 69365 Lyon cedex 07 Tel : 04 37 28 38 31 Bâtiment B – Bureau 3.03 www.sciencespo-lyon.fr<http://www.sciencespo-lyon.fr> www.universite-lyon.fr<http://www.universite-lyon.fr> [1473056700454_image002.jpg]<https://www.facebook.com/iep.lyon/> [1473056744352_image003.png] <https://twitter.com/scpolyon>

1 0

[JOBS] poste de Sysadmin / Devops python
by Florent Thiery 11 Apr '17

11 Apr '17

Bonjour à tous, Nous sommes éditeur d'une solution d'hébergement/streaming vidéo, et recherchons un ingénieur Sysadmin / Devops Linux pour participer : - au maintien en conditions opérationnelles et à l’optimisation de nos infrastructures Cloud,on-premises et interne avec 2 autres collaborateurs (maintenance, mise à jour, sécurité, backups, monitoring, support niveau 2/3) - à l’industrialisation de notre architecture haute disponibilité - à l’évolution continue de notre système de déploiement automatisé (build / tests /déploiement / tests fonctionnels), des outils internes et de la documentation technique - à la refonte de notre système de provisioning avec ansible Environnement technique: python, django, uwsgi, nginx, mysql/mariadb, linux, debian/ubuntu, munin, jenkins, bash, proxmox L'équipe est encore petite, les challenges techniques ne manquent pas, ni les perspectives d'avenir ! Offre complète: https://www.ubicast.eu/media/downloads/jobs/OffreSysadminDevOpsLinuxPython2… Candidatures: jobs at ubicast.eu -- Florent Thiéry - CTO ubicast.eu

1 0

Re: [FRsAG] Aide firewall pfsense
by Sébastien CAPS 11 Apr '17

11 Apr '17

Hello, Si ce que Xavier t'as déjà dit ne suffit pas pour corriger le problème, pour ma part j'ai eu un problème de cache arp sur le switch où sont connectés les 2 pfSense : il voulait pas basculer de Master a slave sauf après un long "long" moment c'est de l'hp => # ip ap-age <> En espérant que ça puisse aider Seb Sent from my SMTP Server -------- Message d'origine --------De : Xavier Claude <contact(a)xavierclaude.be> Date : 10/04/17 17:49 (GMT+01:00) À : frsag(a)frsag.org Objet : Re: [FRsAG] Aide firewall pfsense On lundi 10 avril 2017 11 h 20 min 50 s CEST Tactical butterflyop wrote: > Bonjour, > > j'aurais besoin de conseils pour un soucis concernant une redondance > physique pfsense avec CARP. > > La boite dans laquelle je travaille n'avait qu'un firewall sous pfsense, > j'ai donc proposé de faire un firewall slave pour redonder celui ci en cas > de problème. > > J'ai donc remis un place un second pfsense à l'identique du premier (ou > presque). Des interfaces CARP ont été déclarées sur toutes les interfaces > des firewall, j'ai réussi à faire fonctionner la synchronisation des > firewall, et le slave est bien en statut backup sur toutes les interfaces. > Enfin, toutes sauf pour le WAN... > > Je n'arrive pas à trouver pourquoi la CARP sur l'interface WAN ne > fonctionne pas correctement, mais je ne peux pas tester avec le firewall > slave branché car celui ci se déclare MASTER en WAN, sans possibilité > d'accèder à internet (alors qu'il le devrait), et fait planter tout notre > réseau. > > La CARP sur la partie WAN est déclarée sur une IP de type réseau privé, > l'interface WAN possède quand à elle l'IP publique de la boite. > > On a aussi des alias d'interface sur l'interface WAN qui correspondent aux > deux autres IP publiques de la boite. > > Lors de mes précédents tests, brancher les deux firewall a eu pour effet de > faire planter tout le réseau (plus d'accès à internet), et les alias > d'interfaces ont plantés, redant inaccessible des sites web clients (on > utilise les ip publiques pour faire du port forwarding selon les services > en gros) > > Quelqu'un aurait des conseils, des retours d'expérience ou une piste que je > pourrais explorer? je suis à court d'idées Salut, On dirait que les deux firewall ne se voient pas sur le WAN. Si tu fait un tcpdump sur le second (sans configurer le carp dessus pour qu'il ne devienne pas master), est-ce que tu vois bien le multicast carp du premier firewall ? Si tu vois bien le carp, est-ce que tu as bien la même configuration sur le carp (même password, même demote (ou demote inférieur sur le premier), même ordre pour définir les alias) ? -- Xavier Claude contact(a)xavierclaude.be _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Evenementiel sur un site web
by Julien Escario 07 Apr '17

07 Apr '17

Bonjour, Un de nos clients va 'passer à la télé'. Aujourd'hui, il a une petite boutique basée sur Prestashop. Son infra actuelle n'est évidemment pas du tout adaptée à la masse de trafic qu'il se prendre sur la tronche lundi soir (oui, oui, le 10/04). Au delà des milles et une petites optimisation possibles pour prestashop, je cherche une solution type CDN qui permette d'encaisser la charge. Je sais proxyfier intelligemment avec Nginx pour utiliser un cache en ram qui poutre pour tout ce qui est statique. Je sais aussi multiplier les backend pour encaisser une charge plus importante. Ma question actuellement étant de trouver une autre option que de lui monter une infra énorme juste pour un besoin ponctuel. J'insiste sur le fait qu'il VEND sur son site et que du coup, le site génère un cookie à la première page vue, notamment pour gérer le contenu du panier. Est-ce que par hasard vous connaîtriez une solution (je me doute payante) qui sache encaisser de l’événementiel en collant un reverse proxy particulièrement malin devant le site pour n'avoir, par exemple, que les validations commandes qui arrivent sur le backend ? Un truc simple (et magique !) à mettre en œuvre avec juste un changement DNS ou peu plus. Bref, qui tienne dans le délai qu'il nous reste. Merci pour vos lumières ! Julien

14 19

Re: [FRsAG] ShadowCopy sur Server Core
by Eliott Trouillet 06 Apr '17

06 Apr '17

Bonjour à tous, Je cherche à faire du shadowcopy sur serveur de fichiers Windows Server Core (2016). Pour linstant, il nest pas du tout configuré. J'ai besoin que le système soit manageable relativement simplement par les non-initiés, et c'est pourquoi faire le setup en CLI ne me gêne pas, mais par contre jai besoin que la gestion (modification de la fréquence, de l'emplacement ...) puisse être graphique. Jai bien sûr consulté mon moteur de recherche préféré, mais crosoft semble bien distinguer la version graphique (configurée via la mmc), et la version core (configurée via vssadmin + task scheduler). Nest il pas possible de tout simplement gérer shadowcopy via une remote mmc? Jai la même erreur que tout le monde lorsque je tente de le faire, à savoir : « Echec de linitialisation Erreur 0x8000706ba : Le serveur RPC nest pas disponible» Evidemment je peux gérer absolument tout le reste via la mmc : disques, firewall, utilisateurs locaux, partages, services Je ne pense donc pas que cela soit dû à un problème de service RPC. Même erreur en désactivant le firewall sur le server core. Si quelquun a déjà fait cette manipulation, je suis preneur. PS : javais posté ceci sur la ML il y a deux semaines mais jai limpression que ce nest pas parti, pour une raison qui méchappe. Ou alors ma question est trop spécifique et elle fait peur.

2 1

[JOBS] Recherche un Ingénieur Systèmes et Réseaux Sénior
by Pierre-Yves Dubreucq 06 Apr '17

06 Apr '17

Bonjour, J'ai déjà posté cette offre sur FRNog, mais je pense qu'elle a aussi sa place ici. Nous cherchons un Ingénieur Systèmes et Réseaux Sénior. https://www.odiso.com/recrutement/ingenieur-systemes-reseaux Nous sommes un hébergeur du nord et faisons parti du groupe M6 Web. On a plein de projets, plein d'envies et une forte connotation libre. Bonne journée à tous -- *Pierre-Yves* *Dubreucq* *Directeur Odiso* *Fixe :* 03 59 82 20 12 *Port :* 06 50 30 26 04 125 Avenue de la République 59110 La Madeleine <https://twitter.com/OdisoHosting> <https://twitter.com/mindbaz> <https://www.linkedin.com/company/odiso> <http://www.viadeo.com/fr/company/odiso> <https://www.facebook.com/monsiteestlent> Odiso est une marque du groupe M6 Web <http://www.groupem6.fr/activites/mapping-des-activites/> MonSiteEstLent.com <http://www.monsiteestlent.com/> - Blog dédié à la webperformance et la gestion de pics de trafic

1 0