July 2018 - FRsAG - frsag.org

Team Password Manager
by Olivier Calzi 31 May '19

31 May '19

Hello la liste, Je lance une bouteille à la mer après avoir fait quelques recherches (quand même...). Problématique : Gestion des mots de passe en équipe, sujet vaste et compliquée. Lien web,rdp etc vers machine,firewall,ssh en prod chez client, etc... On se demande si y'as pas moyen de faire sa plus intelligemment... Pour les accès SSH, la question ne se posent pas car nous souhaitons fonctionne avec le combo clés ssh + sudo. Mais pour le reste.... En bref, comment vous faites ? Merci et bon week-end. Olivier Calzi

32 48

trousse de secours pour datacenter
by H Kif 10 Mar '19

10 Mar '19

bonjour la liste, Nous souhaiterions dans une équipe d'exploitation d'un datacenter mettre en place une "trousse de secours". L'idée est qu'en cas de grosse panne (typiquement un arrêt électrique brutal) avoir sur place tout le matériel soft et hard nécessaire aux équipes pour redémarrer, diagnostiquer et réparer si besoin l'infrastructure. Voici les premières idées que j'ai et je serais intéressé par vos retours d'expériences. Merci par avance et bonne journée Vincent Mobilier: chaises pliantes table clé passe partout baies carnet téléphonique contact technique et support ecran/clavier sur roulette (type http://www.ergotron.com/ProductsDetails/tabid/65/PRDID/320/language/fr-FR/D… ) kvm usb laptop (type http://www.startech.com/Server-Management/KVM-Switches/Portable-USB-PS-2-KV… ) ralonge electrique + multiprise tournevis procédure de redémarage des serveurs HardWare: clé usb chargeur laptop HP chargeur téléphone adapateur usb -> série cable console modem 4g ( passerelle 4g wifi ) http://abonnez-vous.orange.fr/residentiel/equipements/domino-3G-E5220.aspx SoftWare (+version): client ssh serveur tftp soft communication série minicom java 6 et 7

25 38

SSD NVMe et FreeBSD / ZFS
by Xavier Beaudouin 13 Aug '18

13 Aug '18

Bonjour la Liste, Je suis en train de me battre avec des SSD NVMe et FreeBSD... L'utilisation typique des SSD chez moi est pour du stockage hybride aka : log / cache sur un zpool. Ceci dit sur FreeBSD 11.2-RELEASE (sur du Xeon Silver 4110), tout est loin d'être rose. En effet, après avoir lutté pendant 2 mois sur ces serveurs de fichiers j'arrive à la conclusion que le fautif sur la stabilité de mon serveur de fichier serait les SSD. Dès que je lui bourrine la tronche (pas grand chose, pas loin de 5Gb/s en NFS) le log monte et dès que passe a > 24G -> reboot. Évidement rien dans le log du serveur (ni par syslog distant hein) et c'est plutôt aléatoire. Le setup est plutôt simple : - 4 HD SAS 1To - 2 SSD SAMSUNG PM1725a (MZWLL800HEHP-00003) N'ayant jamais eu de vrai prod sur des SSD NVMe sur FreeBSD je lance ma bouteille à la mer pour savoir si vous aviez déjà des comportement aussi relou ? Merci a tous, Xavier

4 7

[Tech] C'est trolldi
by Vincent Duvernet 08 Aug '18

08 Aug '18

Bonjour, Y'a des jours où l'on se demande comment Orange fait pour être encore en vie. Entre l'ignorance des techniciens et l'incompétences des ingénieurs / dev chargés des box. Comme beaucoup d'indépendants, mes bureaux sont à la maison et j'ai donc une LiveBox Pro noire dernière génération dans ma campagne profonde où la densité de vaches est supérieur au carré du débit moyen ADSL en ko/s, le tout divisé par l'âge du capitaine exposant le cycle de la lune. A cela, j'ai un décodeur TV par Internet. Ce décodeur, il doit forcément être raccordé à la Livebox en direct (et quand je dis direct, c'est direct, je ne suis même pas sûr qu'avec un switch niveau 2 entre les 2 ça fonctionne). Donc, moi qui ai mis un routeur derrière la LB, j'ai du faire passer un câble dédié sinon, le boitier n'est pas capable de récupérer mon profil d'abonné TV. J'ai un doute que ce ne soit pas la LB qui fasse un push du profil, expliquant pk, si on a un routeur NAT entre les 2, ça foire par défaut. Venons-en au travail de stagiaire. Du jour au lendemain, plus de flux TV (mais j'ai bien le programme et la mise à l'heure). Après les vérif d'usage, j'ai appelé le support. Comme le plan d'adressage n'est plus celui par défaut (172.19.0.1 pour la LB et 172.19.0.2 pour mon routeur en /24), le support me dit que c'est pas supporté. Non mais WTF ? On est condamné au 192.168.x.x. Je reset factory la LB (retour en 192.168), je récupère mon flux TV. Je me repaluche la config à la mano et je repasse en 172.19.0.x et ça fonctionne à nouveau. Et le support qui me rappelle en me disant qu'à la prochaine MaJ, ça va resauter. Il me dit aussi que s'il me prenait l'idée d'utiliser la 2ème de téléphone de la LB, je perdrait alors l'usage de la TV. Il semblerait que cette option 'standard téléphonique' entraine un changement d'adressage réseau dans la box incompatible avec la TV. Non mais ils sont sérieux chez Orange ? les RFC ? doivent pas connaitre. Comment configurer un Linux pour que ça fonctionne comme chez les concurrents ? Probablement pas non plus. Et qu'on ne me dise pas qu'ils n'ont pas moyen de se payer des ingénieurs réseaux valables (ou bien, on va voir des annonces fleurir sur la liste prochainement ^^). My 2 cts du jour. Bref, y'a des jours où faut pas m'chercher. Et y'a des jours, tous les jours. Vincent

15 31

[TECH] avis sur le stockage nimble
by open doc 08 Aug '18

08 Aug '18

Bonjour à tous, nous mettons en concurrence plusieurs éditeurs de stockage, nimble, pure storage, EMC/DELL. Nous connaissons la partie EMC dans la version 5300 et 5400, nous sommes globalement satisfait bien que l'utilisation de l'interface est limite et la gestion de share nfs via la console est un peu abusé vu le prix. Bref, nous recherchons du stockage en mode block seulement et nous allons gérer les shares via des VM sans passer pour des têtes dédiées et gérées par le constructeur. Nous avons rencontré nimble et nous sommes vraiment intéressé. Je recherche donc des retours d'expérience sur cette techno. Il y a t'il des choses à éviter ? des options à prendre. Le support est il réactif ? Merci pour vos retours. Alexandre.

14 23

Outil de validation de formatage de mail
by Julien Escario 03 Aug '18

03 Aug '18

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bonjour, Est-ce que quelqu'un sur la liste aurait un outil permettant de valider le formatage d'un mail généré par un client mail (typiquement les fichiers .eml qui ne sont que tu texte) ? J'ai un client qui se plaint que des destinataires ne peuvent pas lire ces mails avec pièce jointe, j'ai besoin de lui confirmer qu'ils sont générés selon la RFC-qui-va-bien et que c'est le client mail du mec en face qui est merdique. Attention : je ne cherche pas à valider le formatage d'une adresse mail mais bien TOUT le mail. Merci, Julien -----BEGIN PGP SIGNATURE----- iQIcBAEBCgAGBQJbH6MsAAoJEOWv2Do/MctuzlMQAIGiTKPsvRXKJuembN4W+Iud MSTLYW9ojtb6uG8avk2C2lxvdr3PLjbkqcL8l8Dr5eCvAb8U8f4D6WWvYGWnt4gk 052IPF/TgIyeh8mUeQmz3irPqUdkXTQISrakD1/je4WBFrabC1ugp73Bc4i5s/uy 1NPEdetYcFkBHP1GOj8DKCWnCDRoNZvOBscaKxjaSgI4qk2EfDkVpXddCCW6CPta LcFchQ6ChFwBfa48GdGG44yJiO1LJrGtYgbnhWWY2EtHDnbTRG2d1kOuc+DO8KoL 3O2GDdWQs0uJEw967ixaV3ndck4HozKxV+SSKLa4KfJzNmplF25tdFpT85KXHkSn BiT1mC4D2OPi+vQ8P/4cmrZlc8qhR6C0CYDeAbcPePo41vmHAOkwYGuhRPyqxWd/ 8sXAouEvc6nbhX6Iyi3+gLNl3mXVTbMlewNp3cP3NP7qsBdYffH5G2feAvCeXfhD SoHhLCE+SWHYlgwwnKHcmUvHhIEGtUaxsOwI8LwmHJmMEpTXrnCrlXsBRrNQbO8r fWRfHU12p2w7p0tPL8w7WrPOhvO6BIkaCCjJPWBFJ30DotH2sK+m/9yvS0mwB4mw lMx9PDuw7BwOCzVzpGxzt2pU4FNjfNUJQErfxd85mVpLbk79emMjG2z0492fwH4G a7DsuiNmfI7hJuKl5lwl =3Nlz -----END PGP SIGNATURE-----

8 8

[JOBS] La coopérative Probesys recrute un·e sysadmin Linux à Grenoble
by Fabien Sirjean 30 Jul '18

30 Jul '18

Bonjour à toutes et tous, Fondée en 2003, Probesys est une coopérative grenobloise spécialisée dans le logiciel libre. Son activité s'articule autour de deux axes : le développement d'applications web sur mesure (symfony, drupal8...), et l'administration système et réseau (linux). En croissance régulière depuis maintenant 15 ans, Probesys regroupe 10 passionné·e·s du logiciel libre et cherche un·e onzième camarade pour venir renforcer l'équipe système et réseau. Cette équipe (quatre personnes actuellement) intervient dans deux contextes : - la maintenance et l'exploitation d'une infrastructure d'hébergement Probesys (services web développés par l'équipe web, quelques machines de clients...) ; - l'expertise auprès des services informatiques de mairies, communautés de communes, grosses structures associatives ou PME de la région. Nous travaillons avec nos clients dans une logique de long terme (5 à 10 ans d'ancienneté en moyenne à ce jour), d'accompagnement et de conseil, de support et de suivi des évolutions de leurs infrastructures serveurs linux. Le support niveau 1 est généralement assuré en interne chez nos clients, ce qui nous permet de nous concentrer sur les problèmes 'intéressants' et les évolutions des services. L'environnement technique est relativement classique mais vaste et diversifié : 95% Debian (quelques machines sous FreeBSD, CentOS, Ubuntu...), du libvirt, kvm, proxmox, pas mal de Ceph, du postfix, cyrus, dovecot, apache, nginx, mariaDB, postgresql, php, squid, openldap, samba, bind, nagios, icinga2, ansible... Nous intervenons également sur des problématiques réseau (quasi exclusivement lan), principalement sur des solutions linux/freebsd (routage, firewall) et cisco/hp (switching). Si vous avez envie d'intégrer une société qui appartient à ses salarié·e·s, que vous aimez les montagnes et qu'un environnement technique vaste et varié vous motive, n'hésitez pas à nous contacter par mail sur reseau(a)probesys.com en nous disant quelques mots sur vous et sur votre parcours. Type de poste : CDI Localisation : Grenoble Salaire : à définir selon expérience, probablement entre 26 et 32k€ brut. À noter que si nous avons globalement des salaires non astronomiques, une participation non négligeable et des bénéfices pour les salarié·e·s-associé·e·s permettent d'envisager selon les années un treizième, quatorzième, voire quinzième mois... L'offre est également disponible sur notre (vieux) site web [1]. N'hésitez pas à faire tourner cette offre :-) Fabien, pour Probesys. [1] : https://www.probesys.com/content/probesys-recherche-un%C2%B7e-administrateu…

1 0

[TECH] Petit chassis blade
by Mathieu Poussin 30 Jul '18

30 Jul '18

Hello. Je suis a la recherche d'un système de chassis a la BladeSystem ou DELL VRTX pour deployer un cluster VMWare de 3 ou 4 hosts. Pour le moment on a deux hosts Hyper-V qui tournent sur 2 workstations HP Z620 (Qui sont pas compatible VMWare) et on a pas mal de soucis avec (Surtout au niveau stockage comme rien n'est partagé, et H.A)et Hyper-V on est pas vraiment fan non plus. Du coup on souhaite migrer sur quelque chose d'un peu plus conséquent, avec un SAN intégré (Donc séparation compute et storage). Que recommandez vous ? J'ai jamais bossé la dessus pour le moment, les VRTX ont l'air pas trop mal, les BladeSystem peut être "too much/big" ? En gros niveau spec ca serait pour entre 2 et 4 nodes avec au moins 16 cores et 96GB de RAM, le storage au plus possible sur le SAN (Juste le système minimal local sur les blades). Au niveau storage pas de specs précise mais je dirait quelques To (Je doute qu'on ai besoin de plus de 10To par exemple) Avec vous deja eu l'occasion de déployer ça ? Des recommendation ou choses a éviter ? Merci :) a+

7 6

[JOBS] Offre alternance
by Sabri Boukari 26 Jul '18

26 Jul '18

Bonjour, J'ai réfléchie plusieurs fois avant d'écrire ce message donc pas d'insultes s'il vous plait. J'ai pas mal de contact dans linkedIn qui sont actuellement à la recherche d'un alternance en informatique ou en tant que commercial. Si l'un d'entre vous as ce besoin ou connait quelqu'un qui a ce besoin je peut lui mettre en contact directement. La plupart sont des personnes qui ont une licence en informatique ou bien des jeunes développeurs. Merci beaucoup!! -- Boukari Sabri Cloud DevOps Specialist *Failure is a Great Teacher* www.boukari-sabri.org www.finyx.fr www.fean.fr

1 0

[JOBS] Poste Responsable Informatique Rennes 35
by Guillaume LAPOUGE 25 Jul '18

25 Jul '18

La Société : Dans le cadre d’un remplacement, le Groupe FIGA, 50 années d’existence, spécialisé dans la production et la gestion d’outils de communication recrute son Responsable informatique. Après une période en binôme avec le titulaire actuel du poste vous travaillerez en lien direct avec la direction et les responsable de sites. Vous aurez la responsabilité de l’informatique du groupe. Vous travaillerez en collaboration avec le responsable développement de notre plateforme de photothèques SAAS Alphasia et son équipe (acteur majeur de logiciel de gestion de médiathèques en France). Vos missions sont : - Assurer le maintien en condition opérationnelle des infrastructures du système d'information (2 salles, 4 sites, 30 serveurs physiques, 250 serveurs virtuels, le réseau et la téléphonie) - Assurer l'administration, la production et l'exploitation informatique au quotidien pour le siège et les sites distants (40 utilisateurs) - Assurer la sécurité des infrastructures du SI (fonction temporaire de RSSI) - Assurer le fonctionnement de la plateforme d’hébergement web client. - Etablir le budget informatique du groupe. - Assurer une veille technique - Apporter un support de niveau 1 sur ticket d’incident Compétences techniques requises : - Compétences en réseaux (LAN, WAN, VPN, BGP, VLAN et Firewall) - Active Directory, Windows Serveur 2003,2008,2016 - Linux (centos, debian) - Stockage (Freenas, Dell Compillent) - Exchange 2016 - Configuration et paramétrage des Firewalls, routeurs, switches (cisco, pfsense) - Virtualisation VMWARE - Serveurs Apache, HAPROXY - Base de données NOSQL MongoDB - Téléphonie Asterisk - GIT Des notions en intégration continue seraient fortement appréciées. Avantages de la mission : - Intégrer une équipe dynamique et un groupe en développement. - Travailler sur des projets innovants. - Large autonomie et fortes responsabilités. Votre profil : - formation BAC +2 avec 5 ans d’expérience ou BAC +4/5 avec 3 ans d’expérience - vous appréciez d’alterner le travail seul et en équipe - rigoureux - de nature calme Des tests techniques seront effectués lors de votre premier entretien. Statut cadre avec prévoyance et retraite supplémentaire Rémunération selon profil Poste à pourvoir en CDI à Cesson-Sévigné (35) ASAP. Envoyer CV + lettre à : recrutement(a)figa.fr<mailto:recrutement@figa.fr>

1 0