FRsAG February 2018

frsag@frsag.org

69 participants
38 discussions

Choix Certificats SSL pour remplacer ceux de Geotrust/Thawte
by JC PAROLA 14 Feb '18

14 Feb '18

Bonjour à tous, Je me permets de poster sur la liste car nous rencontrons en ce moment beaucoup de problème avec notre ancien fournisseur de certificat SSL car chrome ne reconnait plus certaines autorités de certificattions. A tritre d'exemple Trustico ne semble plus en mesure de fournir les certificats SSL de Digicert en raison de l'arret de reconnaissance par le navigateur Chrome voici leur message http://paste.privianet.com/1F0C3AB3D2/d6621d2c8a75837e0cd3289cc6ecf615 Il semble que la seule issue soit de commander des cerificats Comodo mais ils ne s'agit pas d'une CA d'un niveau suffisant (il faut installer 2 certificats intermédiaires pour le chainer à la racine) De plus, nous sommes client Thawte également et Thawte continue à nous fournir des certificats en nous indiquant qu'il n'y a pas de problème ..... ? Thawte a mis à jour ses PKI suite aux avertissement de Google...est-ce suffisant pour chrome? Peut-être que le problème ne vient que des revendeurs de certifiat SSL ? Si Digicert (qui comprend Symantec: Thawte, Geotrust, RapidLL) n'est plus reconnue, que reste-il comme autorité de certificattion ? Peut-être que LetsEncrypt est la voie que tout le monde doit pendre ? Mais du coup comment achete-t-on des certificats pour la validation d'organisation ou la validation étendue ? Pouvez vous me donner votre avis et votre positionnement sur ce sujet ? bonne journée jean-christophe PAROLA Je pense que beaucoup d'entre nous sommes dans le même cas.

11 19

[JOBS] Stagiaire ou alternant sysadmin Nantes
by Lucas 14 Feb '18

14 Feb '18

Bonjour, TBS est une société d’édition de logiciel SaaS à destination de la presse. Au menu parmi tant d’autres technos : VMware, Linux, Windows, Haproxy, Apache, Mysql, MSSQL, Ansible, Jenkins, … Du coup on cherche un stagiaire ou un alternant débrouillard sur Nantes. Si vous avez des CV n’hésitez pas à les envoyer ! Cordialement, Lucas

2 1

[JOBS] apt-get install sysadmin
by Melanie LAGES - BSO 12 Feb '18

12 Feb '18

Hello la liste, J’ai peut-être une belle opportunité pour vous… BSO est une société crée en 2004 par des anciens étudiants de l’EPITECH. BSO est l’un des premiers acteurs à allier 3 expertises au cœur du Datacenter au niveau international : Opérateur, Hébergeur, Infogéreur. Toujours en pleine croissance BSO recrute ses nouveaux talents ! Société Internationale à taille humaine dans un esprit start up l'ambiance est sympa, les sujets techniques sont nombreux et bien d'autres projets qui se rajouteront au fur et à mesure, les idées ne manquent pas et on attend également les vôtres . Pour compléter l’équipe actuelle je recherche activement un(e) ingénieur systèmes Linux suffisamment expérimenté(e) pour intervenir sur des architectures complexes critiques de haute disponibilité. Les missions que je vous propose : - Installation sur les environnements de mise en recette, de pré-production et de production pour le compte de nos clients. - Réponses aux tickets de niveau 2 et 3 et participation au support des plateformes au jour le jour. - Utilisation de Puppet de The Foreman, connaissances en Ansible. - Installation, configuration et paramétrage de serveurs Debian, RedHat, Centos - Administration de serveurs GNU/Linux (Debian Mandatory) Scripting Bash Shell, Python, Ruby. - Support aux équipes d'avant-vente dans la réponse aux appels d'offre complexes. - Mise en place d'intégration continue, et de système de déploiement automatique. - Virtualisation avec au minimum la technologie KVM 100% maitrisé. - Support aux équipes de gestion de projets pour les phases d'audit et de livraison. - Mise en place et recette des sondes de monitoring : Nagios, icinga, Collectd, Zabbix, prtg. - Vous savez discuter avec les ingenieurs réseau en charge du backbone en cas de problèmes liés au réseau sans paraitre largué et/ou en orientant le diagnostic afin de gagner du temps. Entreprise internationale nous vous proposons au choix : Luxembourg/ Londres/ Casablanca/ USA ou Paris. Vous avez une expérience en développement back end avec des connaissances en Python. Vous êtes capable de travailler aussi bien sur des solutions opensource que closed source. Votre phrase favorite est : "Il ne savait pas que c'était impossible donc il l'a fait ». Vous avez lu tout Tolkien, Herbert, Loisel et êtes plus comme Léonard que Sheldon. Vous savez que la réponse est 42, mais le principe c'est surtout de se souvenir de la question. Anglais est fortement recommandé. N'hésitez pas à me contacter pour plus d'infos ou à me transmettre votre CV. [/Volumes/BSO/BSO_MARKETING/5. BRAND_ASSETS_AND_GUIDELINES/1. LOGOS/NO STRAPLINE/PNG/RGB_SCREEN/BSO_RGB.png] Melanie LAGES HR Manager +33 1 77 36 11 97 I +33 6 37 36 60 14 bsonetwork.com Immeuble VARIATIS 4, avenue Pablo Picasso, 92000 Nanterre – France - Elu Best Low Latency Network Provider 2017<https://www.bsonetwork.com/bso-elu-best-low-latency-network-provider-en-201…> [/Users/oliviabryantshaw/Downloads/linkedin_logo_package/LinkedIn [in]/Screen/2-Color/In-2C-128px-TM.png]<https://www.linkedin.com/company-beta/821067/>[cid:image003.png@01D32268.C28BC780]<https://twitter.com/BSO_FR>

1 0

Windows & partage persistant
by Lucas 12 Feb '18

12 Feb '18

Bonjour la liste Nous avons actuellement quelques applications web historiques qui tournent sur des serveurs web windows. Pour assurer la bonne qualité de notre sommeil j'aimerais les clusterisé. Par contre je bute sur la partie FS réseau en RW. Impossible d'avoir des montages persistant qui ne sont pas lié à une session. J'aurais de préférence aimé mappé les partages ce qui aurait fait moins de travail lors de la migration. Dans les solutions que j'ai trouvé : - Montage par script via nt authority\system. Pas très propre :) [1] - Partage de fichier via DFS mais il impossible de faire un montage persistant. Avez vous trouvé d'autres solution ? Merci d'avance, Lucas [1] https://stackoverflow.com/questions/182750/map-a-network-drive-to-be-used-b…

4 4

[JOBS] Sysadmins & développeurs Paris / remote
by Jérôme Nicolle 12 Feb '18

12 Feb '18

Bonjour, iBrowse grandit et a besoin d'étoffer son équipe. Plusieurs postes sont à pourvoir. Crée en 2006, iBrowse est un opérateur d'accès et services réseaux B2B spécialisé dans les L3VPN et services à valeur ajoutée pour certains marchés verticaux. L'équipe de 20 personnes (taille humaine, tout ça…) est plurinationale et polyglotte, habituée au télétravail, et fondamentalement technique (pas de commerciaux). Anglais courant (écrit et oral) impératif. Pas d'écriture inclusive, c'est trop peu lisible, mais naturellement les postes sont mixtes. Tous les postes sont fournis avec mutuelle, TR, 50% navigo et machine sur mesure. *Développeur junior* En charge du système d'information développé en interne, il doit maintenir / refactorer / étendre le code actuel (Python, Angular, un peu de Java). Il s'occupera aussi du front. Un bon feeling pour l'ergonomie et les échanges avec les utilisateurs sont nécessaires pour peaufiner les interfaces. Poste basé à Paris, quelques jours de remote possible, fourchette 32-42k€ selon profil. *Développeur sénior* En charge du système d'information développé en interne, il encadrera l'équipe actuelle dans le but de reprendre et optimiser l'architecture même du SI. Il cause Python, SQL, AMQP, JS, Java, Bash et SCRUM. Poste basé à Paris, quelques jours de remote possible, fourchette 45-65k€ selon profil, minimum 5 ans d'XP, un GitHub - voir GitLab privé - actif est un plus. *Adminsys junior* Besogneux raffolant du doux ronronnement des salles machines, il sera au chevet d'une infra répartie sur cinq pays en Europe pour lui donner un second souffle. Environnement 100% Linux, debian pour la plupart, virtualisé à l'ancienne (KVM / LibVirt), pour faire tourner majoritairement le SI (python, Java) et une plate-forme voix (OpenSips, Freeswitch). Une première expérience en maintenance d'infra système est requise. Des affinités avec BGP et Juniper sont un plus. Poste basé à Paris, quelques jours de remote possible, fourchette 30-38k€ selon profil. *Asminsys sénior* Architecte d'une nouvelle plate-forme, capable de maintenir et migrer l'ancienne, il saura dimensionner et déployer un bidule-stack ou cloud-machin, le documenter, encadrer et former l'équipe, et basculer toute la prod actuelle dessus. Cinq ans de bouteille ne semblent pas dispensables. BIRD et/ou ExaBGP indispensables. Celui qui fait tomber en marche Calico a le job sans discussion (ou presque). Poste basé à Paris, quelques jours de remote possible, fourchette 50-65k€ selon profil. Envoyer mail de motivation avec CV en .PDF (moderncv de préférence) à recruit(a)ibrowse.com. Merci ! -- Jérôme Nicolle 06 19 31 27 14

1 0

[BIZ] Admin LEMP Freelance
by Philippe Bourcier 11 Feb '18

11 Feb '18

Bonjour, Je cherche (indirectement, pour recommander) un admin freelance qui serait : - au max 2nd level sur mon linkedin, que je puisse confirmer par une de me connexion le niveau de compétence; - grand utilisateur/fan de nos hébergeurs low-cost nationaux (OVH, Online, etc); - expert en hébergement web LEMP : - Totalement à l'aise sur la couche rendu (HTML/CSS), niveau dev confirmé; - Lit des fichiers .htaccess au petit dej', écrit des règles de rewrite sous la douche; - Amateur de Nginx et ses modules : apprécie faire des migrations Apache et ses .htaccess par du nginx; - PHP guru, ie: doit savoir tuner l'Opcache d'un PHP7 ou un HHVM; - ne sait utiliser que Vi/Vim pour config un serveur et conchie les horreurs comme Plesk/cPanel/etc; - fin connaisseur de CloudFlare; - sait tuner un MySQL; - à déjà fait du memcache/redis; - maniaque de la propreté : n'installera pas des trucs inutiles comme un serveur DNS ou mail sur un web. - ouvert à faire des inters 7j/7; - Let's Encrypteur; - habitué à subir des passages TV sur les sites qu'il gère. Bref, un professionnel senior du web haute-perf' consciencieux. A+, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier

4 8

[TECH] Retour d’expérience Artica-Proxy
by Michael JOIGNY 10 Feb '18

10 Feb '18

Bonjour la liste, Je vous sollicite pour savoir si l'un d'entre vous a déjà utilisé la solution Artica Proxy ? Si oui, qu'en pensez vous ? avantages ? inconvénients ? pré-requis hardware ? Cordialement, Michael.

3 2

[JOBS] Responsable Systèmes & Réseaux (Toulouse)
by Camille RICHARD 09 Feb '18

09 Feb '18

Bonsoir, Je recherche pour ma société (Mews Partners) un(e) Responsable Systèmes & Réseaux à Toulouse. Au sein d’une société de conseil en management pour des grands groupes industriels (plus d’infos sur le site web www.mews-partners.com<http://www.mews-partners.com>), le job consiste à gérer le SI interne des 3 sites (Toulouse, Paris & Munich) depuis Toulouse avec quelques déplacements à Paris. Une partie de la mission est opérationnelle (admin des serveurs virtualisés – VMWare / Windows Server et des équipements réseaux – Meraki, parc de laptop – HP EliteBook Win10, services Office365, support utilisateurs…). A noter que la configuration complète des nouveaux laptops est externalisée ainsi que le support présentiel à Paris. L’autre partie est plus sur de la gestion des projets IT internes (de la participation à la définition de la stratégie IT de la boîte à la mise en œuvre de nouvelles solutions). Les projets actuels tournant autour de la sécurité, la dématérialisation, l’IA, la VoIP & l’infrastructure de nouveaux bureaux (en France et à l’international). Côté ambiance : moyenne d’âge autour des 30 ans, principalement des ingénieurs qui savent se retrouver pour faire la fête ! Les 3 bureaux se retrouvent 2 fois par an (les dernières destinations Pays Basque, Catalogne, Majorque, Corse, Marrakech…) et des animations locales 1 fois par mois. Bref, l’ambiance est bonne (j’y suis depuis 11 ans !) Côté salaire : un package complet (fixe, variable, intéressement) entre 37 & 43 k€ selon l’expérience Voilà pour un descriptif rapide du poste (j’ajouterai plus bas des éléments plus précis), n’hésitez pas à le partager et pour les personnes intéressées à me faire passer leur CV à camille.richard(a)mews-partners.com<mailto:camille.richard@mews-partners.com> Merci et bon weekend, Camille Richard ------------------------------------------------------ Fiche de poste : · Projets/Evolution o Concevoir et mettre en œuvre les volets SI de nos projets de développement (sécurité, data science, nouveaux bureaux, développement international…) o Participer à la définition de la stratégie du Système d’Information o Déployer les moyens informatiques nécessaires à son évolution · Opération o Administrer les systèmes d’information des 3 bureaux (4 serveurs, 20 machines virtuelles, 3 Firewall, 2 PABX…) o Administrer le parc informatique (130 postes, 4 imprimantes, 2 systèmes de visioconférence) o Gérer la flotte téléphonique (110 lignes mobiles, 2 lignes fixes) o Assurer le support utilisateurs (par téléphone et par mail) o Assurer la sécurité et la protection des données o Réaliser les achats informatique (Consommables, PC, Téléphones, Imprimantes) o Piloter la sous-traitance externe du service informatique (configuration des postes, support présentiel à Paris 1 jour / semaine) Expérience attendue : Vous possédez un diplôme technique en informatique de niveau bac +3/4 ou plus. Vous justifiez d’une expérience d’au moins 5 ans dans l’Administration des Systèmes & Réseaux et maitrisez les sujets suivants : · Administration Windows Server · Administration Office365 · Administration équipements Meraki · Virtualisation VMWare · Support utilisateurs sur Windows 10 Professionnel & la suite Office (Outlook, Word, Powerpoint, Excel, Skype Entreprise) Vous êtes capable d’effectuer du support utilisateur en anglais.

1 0

Redirection de mail avec Sendmail
by Roger YERBANGA 09 Feb '18

09 Feb '18

Bonjour FrSAG, Je cherche à savoir si c'est possible et si oui comment faire ceci avec Sendmail comme MTA pour le domaine yerbynet.com : MTA : SendmailDomaine : yerbynet.com Source : roger(a)frsag.org Destination : user1(a)yerbynet.comRedirection : user2(a)yerbynet.com Donc, c'est de savoir comment rediriger tous les mails de type : source roger(a)frsag.org pour le destinataire user1(a)yerbynet.com dans le compte user2(a)yerbynet.com. Je sais comment rediriger tous les mails à destination de user1(a)yerbynet.com vers user2(a)yerbynet.com (avec .forward ou alias par exemple). Mais ici, je cherche comment rediriger uniquement ceux qui viennent de roger(a)frsag.org et adressés à user1(a)yerbynet.com. Merci d'avance. Roger

5 5

Besoin fichier pour Cisco C3750-24TS-S1U
by Xavier ROCA 08 Feb '18

08 Feb '18

Bonjour, Si une âme charitable a cela pas trop loin de lui on cherche : c3750-ipservicesk9-mz.122-55.SE12.bin Merci Cordialement Xavier ROCA S.D.I ROCA Le Panorama - Z.I Toulon Est 151, Av A. Lavallée - B.P. 277 83078 TOULON CEDEX 9 Tél : 04.94.08.25.07 Fax : 04.94.08.56.58 Email : x.roca(a)sdi.fr Les informations contenues dans ce courrier électronique sont confidentielles. Elles peuvent être couvertes et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées quà la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus. Confidentiality note : This message and any supporting information is confidential and privileged. If you are not the intended recipient, please be notified that disclosing or making use of the contents without permission is prohibited. If you receive this message erroneously please contact us immediately. Afin de contribuer au respect de l'environnement, merci de n'imprimer cet e-mail que si nécessaire.

2 2

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG February 2018