July 2018 - FRsAG - frsag.org

Team Password Manager
by Olivier Calzi 31 May '19

31 May '19

Hello la liste, Je lance une bouteille à la mer après avoir fait quelques recherches (quand même...). Problématique : Gestion des mots de passe en équipe, sujet vaste et compliquée. Lien web,rdp etc vers machine,firewall,ssh en prod chez client, etc... On se demande si y'as pas moyen de faire sa plus intelligemment... Pour les accès SSH, la question ne se posent pas car nous souhaitons fonctionne avec le combo clés ssh + sudo. Mais pour le reste.... En bref, comment vous faites ? Merci et bon week-end. Olivier Calzi

32 48

trousse de secours pour datacenter
by H Kif 10 Mar '19

10 Mar '19

bonjour la liste, Nous souhaiterions dans une équipe d'exploitation d'un datacenter mettre en place une "trousse de secours". L'idée est qu'en cas de grosse panne (typiquement un arrêt électrique brutal) avoir sur place tout le matériel soft et hard nécessaire aux équipes pour redémarrer, diagnostiquer et réparer si besoin l'infrastructure. Voici les premières idées que j'ai et je serais intéressé par vos retours d'expériences. Merci par avance et bonne journée Vincent Mobilier: chaises pliantes table clé passe partout baies carnet téléphonique contact technique et support ecran/clavier sur roulette (type http://www.ergotron.com/ProductsDetails/tabid/65/PRDID/320/language/fr-FR/D… ) kvm usb laptop (type http://www.startech.com/Server-Management/KVM-Switches/Portable-USB-PS-2-KV… ) ralonge electrique + multiprise tournevis procédure de redémarage des serveurs HardWare: clé usb chargeur laptop HP chargeur téléphone adapateur usb -> série cable console modem 4g ( passerelle 4g wifi ) http://abonnez-vous.orange.fr/residentiel/equipements/domino-3G-E5220.aspx SoftWare (+version): client ssh serveur tftp soft communication série minicom java 6 et 7

25 38

SSD NVMe et FreeBSD / ZFS
by Xavier Beaudouin 13 Aug '18

13 Aug '18

Bonjour la Liste, Je suis en train de me battre avec des SSD NVMe et FreeBSD... L'utilisation typique des SSD chez moi est pour du stockage hybride aka : log / cache sur un zpool. Ceci dit sur FreeBSD 11.2-RELEASE (sur du Xeon Silver 4110), tout est loin d'être rose. En effet, après avoir lutté pendant 2 mois sur ces serveurs de fichiers j'arrive à la conclusion que le fautif sur la stabilité de mon serveur de fichier serait les SSD. Dès que je lui bourrine la tronche (pas grand chose, pas loin de 5Gb/s en NFS) le log monte et dès que passe a > 24G -> reboot. Évidement rien dans le log du serveur (ni par syslog distant hein) et c'est plutôt aléatoire. Le setup est plutôt simple : - 4 HD SAS 1To - 2 SSD SAMSUNG PM1725a (MZWLL800HEHP-00003) N'ayant jamais eu de vrai prod sur des SSD NVMe sur FreeBSD je lance ma bouteille à la mer pour savoir si vous aviez déjà des comportement aussi relou ? Merci a tous, Xavier

4 7

[Tech] C'est trolldi
by Vincent Duvernet 08 Aug '18

08 Aug '18

Bonjour, Y'a des jours où l'on se demande comment Orange fait pour être encore en vie. Entre l'ignorance des techniciens et l'incompétences des ingénieurs / dev chargés des box. Comme beaucoup d'indépendants, mes bureaux sont à la maison et j'ai donc une LiveBox Pro noire dernière génération dans ma campagne profonde où la densité de vaches est supérieur au carré du débit moyen ADSL en ko/s, le tout divisé par l'âge du capitaine exposant le cycle de la lune. A cela, j'ai un décodeur TV par Internet. Ce décodeur, il doit forcément être raccordé à la Livebox en direct (et quand je dis direct, c'est direct, je ne suis même pas sûr qu'avec un switch niveau 2 entre les 2 ça fonctionne). Donc, moi qui ai mis un routeur derrière la LB, j'ai du faire passer un câble dédié sinon, le boitier n'est pas capable de récupérer mon profil d'abonné TV. J'ai un doute que ce ne soit pas la LB qui fasse un push du profil, expliquant pk, si on a un routeur NAT entre les 2, ça foire par défaut. Venons-en au travail de stagiaire. Du jour au lendemain, plus de flux TV (mais j'ai bien le programme et la mise à l'heure). Après les vérif d'usage, j'ai appelé le support. Comme le plan d'adressage n'est plus celui par défaut (172.19.0.1 pour la LB et 172.19.0.2 pour mon routeur en /24), le support me dit que c'est pas supporté. Non mais WTF ? On est condamné au 192.168.x.x. Je reset factory la LB (retour en 192.168), je récupère mon flux TV. Je me repaluche la config à la mano et je repasse en 172.19.0.x et ça fonctionne à nouveau. Et le support qui me rappelle en me disant qu'à la prochaine MaJ, ça va resauter. Il me dit aussi que s'il me prenait l'idée d'utiliser la 2ème de téléphone de la LB, je perdrait alors l'usage de la TV. Il semblerait que cette option 'standard téléphonique' entraine un changement d'adressage réseau dans la box incompatible avec la TV. Non mais ils sont sérieux chez Orange ? les RFC ? doivent pas connaitre. Comment configurer un Linux pour que ça fonctionne comme chez les concurrents ? Probablement pas non plus. Et qu'on ne me dise pas qu'ils n'ont pas moyen de se payer des ingénieurs réseaux valables (ou bien, on va voir des annonces fleurir sur la liste prochainement ^^). My 2 cts du jour. Bref, y'a des jours où faut pas m'chercher. Et y'a des jours, tous les jours. Vincent

15 31

[TECH] avis sur le stockage nimble
by open doc 08 Aug '18

08 Aug '18

Bonjour à tous, nous mettons en concurrence plusieurs éditeurs de stockage, nimble, pure storage, EMC/DELL. Nous connaissons la partie EMC dans la version 5300 et 5400, nous sommes globalement satisfait bien que l'utilisation de l'interface est limite et la gestion de share nfs via la console est un peu abusé vu le prix. Bref, nous recherchons du stockage en mode block seulement et nous allons gérer les shares via des VM sans passer pour des têtes dédiées et gérées par le constructeur. Nous avons rencontré nimble et nous sommes vraiment intéressé. Je recherche donc des retours d'expérience sur cette techno. Il y a t'il des choses à éviter ? des options à prendre. Le support est il réactif ? Merci pour vos retours. Alexandre.

14 23

Outil de validation de formatage de mail
by Julien Escario 03 Aug '18

03 Aug '18

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bonjour, Est-ce que quelqu'un sur la liste aurait un outil permettant de valider le formatage d'un mail généré par un client mail (typiquement les fichiers .eml qui ne sont que tu texte) ? J'ai un client qui se plaint que des destinataires ne peuvent pas lire ces mails avec pièce jointe, j'ai besoin de lui confirmer qu'ils sont générés selon la RFC-qui-va-bien et que c'est le client mail du mec en face qui est merdique. Attention : je ne cherche pas à valider le formatage d'une adresse mail mais bien TOUT le mail. Merci, Julien -----BEGIN PGP SIGNATURE----- iQIcBAEBCgAGBQJbH6MsAAoJEOWv2Do/MctuzlMQAIGiTKPsvRXKJuembN4W+Iud MSTLYW9ojtb6uG8avk2C2lxvdr3PLjbkqcL8l8Dr5eCvAb8U8f4D6WWvYGWnt4gk 052IPF/TgIyeh8mUeQmz3irPqUdkXTQISrakD1/je4WBFrabC1ugp73Bc4i5s/uy 1NPEdetYcFkBHP1GOj8DKCWnCDRoNZvOBscaKxjaSgI4qk2EfDkVpXddCCW6CPta LcFchQ6ChFwBfa48GdGG44yJiO1LJrGtYgbnhWWY2EtHDnbTRG2d1kOuc+DO8KoL 3O2GDdWQs0uJEw967ixaV3ndck4HozKxV+SSKLa4KfJzNmplF25tdFpT85KXHkSn BiT1mC4D2OPi+vQ8P/4cmrZlc8qhR6C0CYDeAbcPePo41vmHAOkwYGuhRPyqxWd/ 8sXAouEvc6nbhX6Iyi3+gLNl3mXVTbMlewNp3cP3NP7qsBdYffH5G2feAvCeXfhD SoHhLCE+SWHYlgwwnKHcmUvHhIEGtUaxsOwI8LwmHJmMEpTXrnCrlXsBRrNQbO8r fWRfHU12p2w7p0tPL8w7WrPOhvO6BIkaCCjJPWBFJ30DotH2sK+m/9yvS0mwB4mw lMx9PDuw7BwOCzVzpGxzt2pU4FNjfNUJQErfxd85mVpLbk79emMjG2z0492fwH4G a7DsuiNmfI7hJuKl5lwl =3Nlz -----END PGP SIGNATURE-----

8 8

[JOBS] La coopérative Probesys recrute un·e sysadmin Linux à Grenoble
by Fabien Sirjean 30 Jul '18

30 Jul '18

Bonjour à toutes et tous, Fondée en 2003, Probesys est une coopérative grenobloise spécialisée dans le logiciel libre. Son activité s'articule autour de deux axes : le développement d'applications web sur mesure (symfony, drupal8...), et l'administration système et réseau (linux). En croissance régulière depuis maintenant 15 ans, Probesys regroupe 10 passionné·e·s du logiciel libre et cherche un·e onzième camarade pour venir renforcer l'équipe système et réseau. Cette équipe (quatre personnes actuellement) intervient dans deux contextes : - la maintenance et l'exploitation d'une infrastructure d'hébergement Probesys (services web développés par l'équipe web, quelques machines de clients...) ; - l'expertise auprès des services informatiques de mairies, communautés de communes, grosses structures associatives ou PME de la région. Nous travaillons avec nos clients dans une logique de long terme (5 à 10 ans d'ancienneté en moyenne à ce jour), d'accompagnement et de conseil, de support et de suivi des évolutions de leurs infrastructures serveurs linux. Le support niveau 1 est généralement assuré en interne chez nos clients, ce qui nous permet de nous concentrer sur les problèmes 'intéressants' et les évolutions des services. L'environnement technique est relativement classique mais vaste et diversifié : 95% Debian (quelques machines sous FreeBSD, CentOS, Ubuntu...), du libvirt, kvm, proxmox, pas mal de Ceph, du postfix, cyrus, dovecot, apache, nginx, mariaDB, postgresql, php, squid, openldap, samba, bind, nagios, icinga2, ansible... Nous intervenons également sur des problématiques réseau (quasi exclusivement lan), principalement sur des solutions linux/freebsd (routage, firewall) et cisco/hp (switching). Si vous avez envie d'intégrer une société qui appartient à ses salarié·e·s, que vous aimez les montagnes et qu'un environnement technique vaste et varié vous motive, n'hésitez pas à nous contacter par mail sur reseau(a)probesys.com en nous disant quelques mots sur vous et sur votre parcours. Type de poste : CDI Localisation : Grenoble Salaire : à définir selon expérience, probablement entre 26 et 32k€ brut. À noter que si nous avons globalement des salaires non astronomiques, une participation non négligeable et des bénéfices pour les salarié·e·s-associé·e·s permettent d'envisager selon les années un treizième, quatorzième, voire quinzième mois... L'offre est également disponible sur notre (vieux) site web [1]. N'hésitez pas à faire tourner cette offre :-) Fabien, pour Probesys. [1] : https://www.probesys.com/content/probesys-recherche-un%C2%B7e-administrateu…

1 0

[TECH] Petit chassis blade
by Mathieu Poussin 30 Jul '18

30 Jul '18

Hello. Je suis a la recherche d'un système de chassis a la BladeSystem ou DELL VRTX pour deployer un cluster VMWare de 3 ou 4 hosts. Pour le moment on a deux hosts Hyper-V qui tournent sur 2 workstations HP Z620 (Qui sont pas compatible VMWare) et on a pas mal de soucis avec (Surtout au niveau stockage comme rien n'est partagé, et H.A)et Hyper-V on est pas vraiment fan non plus. Du coup on souhaite migrer sur quelque chose d'un peu plus conséquent, avec un SAN intégré (Donc séparation compute et storage). Que recommandez vous ? J'ai jamais bossé la dessus pour le moment, les VRTX ont l'air pas trop mal, les BladeSystem peut être "too much/big" ? En gros niveau spec ca serait pour entre 2 et 4 nodes avec au moins 16 cores et 96GB de RAM, le storage au plus possible sur le SAN (Juste le système minimal local sur les blades). Au niveau storage pas de specs précise mais je dirait quelques To (Je doute qu'on ai besoin de plus de 10To par exemple) Avec vous deja eu l'occasion de déployer ça ? Des recommendation ou choses a éviter ? Merci :) a+

7 6

[JOBS] Offre alternance
by Sabri Boukari 26 Jul '18

26 Jul '18

Bonjour, J'ai réfléchie plusieurs fois avant d'écrire ce message donc pas d'insultes s'il vous plait. J'ai pas mal de contact dans linkedIn qui sont actuellement à la recherche d'un alternance en informatique ou en tant que commercial. Si l'un d'entre vous as ce besoin ou connait quelqu'un qui a ce besoin je peut lui mettre en contact directement. La plupart sont des personnes qui ont une licence en informatique ou bien des jeunes développeurs. Merci beaucoup!! -- Boukari Sabri Cloud DevOps Specialist *Failure is a Great Teacher* www.boukari-sabri.org www.finyx.fr www.fean.fr

1 0

[JOBS] Poste Responsable Informatique Rennes 35
by Guillaume LAPOUGE 25 Jul '18

25 Jul '18

La Société : Dans le cadre d’un remplacement, le Groupe FIGA, 50 années d’existence, spécialisé dans la production et la gestion d’outils de communication recrute son Responsable informatique. Après une période en binôme avec le titulaire actuel du poste vous travaillerez en lien direct avec la direction et les responsable de sites. Vous aurez la responsabilité de l’informatique du groupe. Vous travaillerez en collaboration avec le responsable développement de notre plateforme de photothèques SAAS Alphasia et son équipe (acteur majeur de logiciel de gestion de médiathèques en France). Vos missions sont : - Assurer le maintien en condition opérationnelle des infrastructures du système d'information (2 salles, 4 sites, 30 serveurs physiques, 250 serveurs virtuels, le réseau et la téléphonie) - Assurer l'administration, la production et l'exploitation informatique au quotidien pour le siège et les sites distants (40 utilisateurs) - Assurer la sécurité des infrastructures du SI (fonction temporaire de RSSI) - Assurer le fonctionnement de la plateforme d’hébergement web client. - Etablir le budget informatique du groupe. - Assurer une veille technique - Apporter un support de niveau 1 sur ticket d’incident Compétences techniques requises : - Compétences en réseaux (LAN, WAN, VPN, BGP, VLAN et Firewall) - Active Directory, Windows Serveur 2003,2008,2016 - Linux (centos, debian) - Stockage (Freenas, Dell Compillent) - Exchange 2016 - Configuration et paramétrage des Firewalls, routeurs, switches (cisco, pfsense) - Virtualisation VMWARE - Serveurs Apache, HAPROXY - Base de données NOSQL MongoDB - Téléphonie Asterisk - GIT Des notions en intégration continue seraient fortement appréciées. Avantages de la mission : - Intégrer une équipe dynamique et un groupe en développement. - Travailler sur des projets innovants. - Large autonomie et fortes responsabilités. Votre profil : - formation BAC +2 avec 5 ans d’expérience ou BAC +4/5 avec 3 ans d’expérience - vous appréciez d’alterner le travail seul et en équipe - rigoureux - de nature calme Des tests techniques seront effectués lors de votre premier entretien. Statut cadre avec prévoyance et retraite supplémentaire Rémunération selon profil Poste à pourvoir en CDI à Cesson-Sévigné (35) ASAP. Envoyer CV + lettre à : recrutement(a)figa.fr<mailto:recrutement@figa.fr>

1 0

[JOBS] Recherche Architecte/DevOps AWS
by Ménahem Houri 22 Jul '18

22 Jul '18

Bonsoir la liste, Je suis à la recherche de plusieurs profils (juniors et seniors) axé sur les technos: AWS (DevOps, Architecture, CI/CD), Terraform et langage de scripting (Bash/Python/Go). Si vous souhaitez tenter une aventure riche en challenge, dans une boite jeune et ambitieuse dans le cloud n'hésitez pas ! Poste à pourvoir immédiatement (CDI) sur Paris/IDF. Salaire selon profil. Pour plus d'infos je suis joignable en réponse à ce mail. Merci d'avance Ménahem

9 10

Logiciel Procédures Vidéo
by SIMANCAS Hugo 20 Jul '18

20 Jul '18

5 5

[JOBS] Cloud/SysAdmin junior
by Samuel Mesguich 19 Jul '18

19 Jul '18

<Disclaimer: ce message ne s’adresse PAS aux SSII/ESN/Cabinet de Con.seil.sultant> Bonjour à tous ! Habituellement lecteur, je vous écris pour la première fois. En effet, après 3 années d'apprentissage chez #F16E00, je suis sur le marché de l'emploi pour octobre 2018. Geek barbu junior à lunette, habitué à la culture et aux outils DevOps, je recherche actuellement un poste de CloudSysAdmin / Cloud(Sec)Ops avec des vrais morceaux d'Ansible, Openstack ou K8s dedans. Ayant commencé comme Intégrateur/Valideur, j'ai ensuite contribué à un IaaS Openstack pour ma dernière année. Le cœur du projet portait sur l'étude, l'automatisation et le déploiement de sa montée de version, mais également contribuer à l'industrialisation de son exploitation (Ansible). Idéalement, je recherche un poste à Paris, proximité Saint-Lazare ou Rouen. Habitué et ouvert au remote CV sur demande ; Pour les plus curieux, détails et recommandations @ https://linkedin.com/in/smesguich/ TL;DR Formation: Ingénieur, Architecture & Sécurité des SI - ESIGELEC DUT + Licence Réseaux & Télécom XP: 1 an de CloudOps 2 ans d'Intégrateur/Valideur Langues: Bash, Yaml (lu, écris) Python (lu) FR_fr.UTF8, EN_us.UTF8 Dispo: Octobre 2018 Localité: Paris proximité Saint-Lazare, Rouen, Remote Note: je n'ai pas lu Tolkien, ni vu Star Wars mais je sais tout de même que c'est 42. En espérant ne pas faire l'objet d'un débat passionnant sur l'importance de fournir un lien de CV auto-herbergé ... Merci pour votre lecture, Samuel MESGUICH

1 0

Revendeur VMWare Pro (il aurait pu être trolldi celui-là mais non c'est sérieux)
by Vincent Duvernet 13 Jul '18

13 Jul '18

Re la liste. Est-ce qu’il y a quelqu’un qui pourrait faire de la sous-distribution pour une licence VMWare Workstation Pro car visiblement les conditions d’accès ont changé chez VMWare depuis ma dernière commande chez Techdata. Petit rappel de la situation pour acheter une simple licence Workstation Pro à 230 € HT : * Avoir un Partner ID : se créer un compte revendeur, piece of cake. * Avoir passé récemment les 2 certifications VSP et VTSP (gratuites) : bon, admettons, c’est gratuit, juste du temps de perdu. * Passer le statut VMWare Professional : plaît-il ? * Payer : 495 $ pour valider le statut précédent : WTF ? Payer pour vendre un produit ‘presque’ grand public. Donc, pour une licence : intérêt 0. Y’a quelqu’un qui pourrait me dépanner ? Merci, Vincent Vincent Duvernet - Directeur technique T. +33 (0)2 33 85 57 27 - vincent.duvernet(a)nolme.com Morellière - 61360 Saint Jouin de Blavou www.nolme.com [cid:image001.png@01D41AC4.717FF370]

3 3

[TECH] Windows 10 enterprise custom
by Jerome Lien 09 Jul '18

09 Jul '18

Salut tout le monde, J'ai besoin de recréer un image Windows 10 IOT entreprise (mon processeur est un N34350) similaire à une installation précedente en Windows 7 embedded. Mon image Windows 7 embedded est très légère, seulement CMD, pas de bureau ou d'explorateur. Et c'est une installation très légère < 2Gb Mais en win10 iot ent ... je ne retrouve rien pour creer des install light, j'ai testé les ADK, MDT, sim ... la seule chose que j'ai trouvé est : http://www.elbacom.com/elbacom-embedded-toolkit quelqu'un connait ? en vous remerciant, jerome

1 0

AUTO : Congés (retour le Lun 30/07/2018)
by frederic.tessier＠jpservices.fr 06 Jul '18

06 Jul '18

1 0

Outil de controle à distance / helpdesk
by Olivier Vailleau 06 Jul '18

06 Jul '18

Bonjour la liste, Je sais que cette question est peu éloignée des préoccupations infra/datacenter/virtu/etc, mais je me dis que nombreux d'entre vous bossent dans des DSI et auront une réponse à apporter. Nous cherchons une solution de contrôle à distance pour notre cellule Helpdesk. Jusqu'à présent, on utilisait VNC dans le mode le plus sale, c'est à dire un mot de passe pour se logguer et rien d'autre. - le même mot de passe sur toutes les machines, - pas de demande d’autorisation à l'utilisateur, - etc... J'ai tenté de combler ces trous avec UltraVNC mais le client est vraiment capricieux et rend le travail du helpdesk invivable. Dans une vie précédente je travaillais avec pcDuo qui est très pratique mais c'est pas le même budget. Je me tourne donc vers les collègues : quelle solution de contrôle à distance utilisez vous pour un parc en windows ? en êtes vous content ? un idée du licensing ? Merci pour vos retours d'expérience, et désolé pour les barbus qui aiment bien discuter de vrai sujets techniques... Olivier.

20 27

Re : Outil de controle à distance / helpdesk
by ronan.s＠lmon.io 06 Jul '18

06 Jul '18

2 2

[MISC]Gestion de flotte de laptop Linux
by Olivier Calzi 03 Jul '18

03 Jul '18

Bonsoir à tous, Comme indiquer dans le titre, je dois me pencher sur le sujet de la gestion d'une flotte de laptop sous Linux. Concernant l'authentification, je pense utiliser sssd sur un port ldap en Starttls only. Pour garder un œil sur les machines, ils remonteront leurs logs vers un syslog général. Je suis en réflexion sur l'application d'une politique de sécurité via sudo. Quelqu'un aurais du feedback/Best practices à me donner sur ce type de setup ? Merci -- Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma brièveté.

1 0

[JOBS] Administrateur systèmes et réseaux à Quarkslab
by Emmanuel Jeanvoine 03 Jul '18

03 Jul '18

Bonjour, Quarkslab, une entreprise spécialisée en cyber-sécurité, recrute un administrateur systèmes et réseaux pour renforcer son équipe. Le descriptif de l'offre est disponible sur : https://quarkslab.com/en/career/#system-and-network-administrator Bonne journée, Emmanuel.

1 0