October 2021 - FRsAG

Re: [FRsAG] Exchange like - OpenSource
by Stéphane Rivière 22 Oct '21

22 Oct '21

> Personnellement j'utilise rspamd, que je trouve plus efficace que > spamassassin. +1 -- Stéphane Rivière Ile d'Oléron - France

1 0

Re: [FRsAG] Exchange like - OpenSource
by HYVERNAT Philippe Responsable Informatique CHAVS 22 Oct '21

22 Oct '21

Merci beaucoup Le 22/10/2021 à 08:36, Thomas Constans a écrit : > >> >> Concernant l'antispam, peut on mettre 2 antispams différents sachant >> que chacun fonctionne avec un filtrage différent ? > > > De mémoire, il n'y a pas de serveur mail intégré à SOGo, qui est conçu > pour se greffer sur un serveur mail existant. Donc le filtrage > antispam dépend de ce serveur mail. Avec postfix il est facile de > multiplier les antispam. > > Personnellement j'utilise rspamd, que je trouve plus efficace que > spamassassin. > > Cordialement, > > > >> >> >> Merci encore >> >> Le 21/10/2021 à 21:43, CapsLock a écrit : >>> Le jeudi 21 octobre 2021 à 18:40 +0200, HYVERNAT Philippe Responsable >>> Informatique CHAVS a écrit : >>>> Bonjour, >>>> >>>> je me permets d'envoyer un message à la communauté car nous avons un >>>> projet de refonte de notre messagerie, dans notre établissement. >>>> >>>> En effet, nous possédons plusieurs avec plusieurs solutions >>>> différentes, >>>> notamment de l'IMAP hébergé chez OVH pour le site A , et de >>>> l'Exchange >>>> 2010 pour le site B. >>>> >>>> Gérant ce projet, j'aimerais savoir s'il existe une solution >>>> OpenSource >>>> ayant des fonctionnalités similaires à Exchange (annuaire global de >>>> contact, partage de calendrier, connexion avec notre Active >>>> directory, >>>> mail de distribution etc....). Les utilisateurs du site B ayant gouté >>>> a >>>> Exchange ne veulent pas repasser sur une solution moins avancé. >>>> >>>> Merci à vous pour vos retours. >>> Tu peux regarder du coté de SOGO¹ qui est pas mal complet >>> >>> Pour tester tu peux regarder du coté de mailcow² par exemple (ya une >>> instance de démo³ dispo aussi) >>> >>> Caps' >>> >>> ¹ https://www.sogo.nu/ >>> ² https://mailcow.email/ >>> ³ https://mailcow.github.io/mailcow-dockerized-docs/#demo >>> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

1 0

Re: [FRsAG] Sauvegarde office 365
by Hugo SIMANCAS 21 Oct '21

21 Oct '21

hello tu as veeam pour office 365 qui sauvegarde tout et marche super bien. tu peux restaurer unitairement les emails Hugo / ::1 Hugo SIMANCAS Directeur Technique Associé https://www.data-expertise.com [https://www.data-expertise.com/] Support technique : 09 78 23 20 29 Standard : 05 34 26 02 46 | Ligne directe : 05 34 26 50 57 Mobile : 06 95 44 29 64 !Utilisez notre plateforme visio libre & gratuite : https://conf.data-expertise.com/ [https://conf.data-expertise.com/] !Pad collaboratif libre & gratuit sécurisé https://pad.data-expertise.com/ [https://pad.data-expertise.com/] Les informations contenues dans ce courrier électronique sont confidentielles et protégées par le secret professionnel. En tout état de cause, elles ne sont destinées qu'à la personne ou entreprise dont le nom est mentionné ci-dessus. Veuillez aviser l'expéditeur de toute difficulté ou de toute erreur dans la transmission de ce document. Si vous n'êtes pas le destinataire du présent courrier, vous n'êtes pas autorisé, sous peine de poursuites à en prendre des copies, le divulguer ou le diffuser. La présence de cette note prouve également que ce message électronique a été vérifié par un logiciel anti-virus. Le 21/10/2021 à 09:07, Thomas Constans via FRsAG a écrit : > Bonjour les gens, > > Un de mes clients a eu la bonne idée de passer chez Microsoft pour les > mails et l'hébergement de fichiers. > > j'aimerais avoir une sauvegarde locale (sur un serveur Windows) des > boîtes mails et fichiers. N'ayant aucune expérience de cet écosystème, > je suis à la recherche de pistes > > Merci de vos retours > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

1 0

Re: [FRsAG] alternative à phpMyAdmin ?
by open doc 19 Oct '21

19 Oct '21

Merci à tous pour vos retours. J'ai mis en place deux solutions, phpmyadmin et dbninja. Personnellement dbninja je le trouve très bien, mais au final, PMA a été retenu par nos dev, qui le trouve pas si mal dans sa dernière version. Il y a aussi pas mal d'options supplémentaires, comme l'avertissement avant drop de DB. Sinon en client lourd effectivement sous mac, dbeaver va remplacer mon sequel pro. Alex Le ven. 8 oct. 2021 à 21:14, alci <alci(a)mecadu.org> a écrit : > Dbeaver (ou sin pendant cloudbeaver) sont excellents. La version community > ma toujours suffit, mais une version entreprise existe. > Mises à jour régulières. > > > > Envoyé depuis mon appareil Galaxy > > > -------- Message d'origine -------- > De : Stéphane Rivière <stef(a)genesix.org> > Date : 07/10/2021 19:27 (GMT+01:00) > À : frsag(a)frsag.org > Objet : Re: [FRsAG] alternative à phpMyAdmin ? > > > Dommage qu'il n'y ait pas pareil pour PostgreSQL en libre, clairement > > les clients ne veulent pas s'embêter pour si peu. > > Adminer gère PostgreSQL... > > -- > Stéphane Rivière > Ile d'Oléron - France > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

Sécurité opérationnelle : antivirus GNU/Linux et *BSD
by Maxime DERCHE 19 Oct '21

19 Oct '21

Bonjour à toutes et tous, Contexte : travailleur indépendant dans le domaine de la sécurité informatique, avec le besoin de protéger "correctement" à la fois une infrastructure auto-hébergée (OpenBSD) essentiellement pour du web et du mail, des postes de travail fixes et/ou mobiles (Fedora) ainsi qu'une flotte mobile (Android). J'aimerais faire le tour des produits disponibles sur la fonction antivirus/antimalware pour à la fois des points d'entrée et des serveurs, sachant que je fais bien la séparation entre les deux catégories (mais si je peux avoir un même produit pour les protéger toutes, ce serait pas plus mal). Je comprends que côté serveur, le cas OpenBSD sera peu traité par les grands produits propriétaires/fermés commerciaux, ce qui me laisse essentiellement ClamAV, et peut-être Sophos ? Concernant ClamAV, je peux lancer des scans de système de fichiers et de messages entrants et sortants, j'aimerais bien savoir s'il peut faire plus, notamment sur deux axes : la surveillance d'activités suspectes d'une part et son utilisation dans des applications web (pour scanner les uploads, typiquement). Auriez-vous des retours sur ClamAV ? Le cas des postes de travail est un autre écueil : j'ai l'impression que côté GNU/Linux Fedora n'est pas aussi bien couverte que RHEL/Centos ou Debian. Qu'utilisez-vous pour sécuriser vos "endpoints", fixes et/ou mobiles ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/>

9 14

ssh 8.6 recursion configuration
by Wallace 15 Oct '21

15 Oct '21

Bonjour, Ayant mis à jour mon poste de travail je me retrouve avec une version 8.6 de ssh. J'ai une configuration .ssh/config qui contient pas mal de bastions et j'ai donc une configuration du type : Host *.domaine.fr ProxyCommand ssh -q -W %h:%p bastion-domaine IdentityFile ~/.ssh/clefprod User uncompteadmin Host bastion-domaine Hostname bastion.domaine.fr IdentifyFile ~/.ssh/maclef User monlogin Avant la mise à jour, quand je faisais un ssh serveur1.domaine.fr, ça matchait le *.domaine.fr puis allait résoudre le bastion et ça marchait super bien. Mais en version 8.6, ça boucle car le Hostname bastion.domaine.fr refait une passe dans la config et match le *.domaine.fr à nouveau. Il en résulte une boucle infinie qui ne se finie pas. J'ai regardé les docs de ssh, je ne vois pas de paramètre qui pourrait dire dans le bastion-domaine, ne fais pas de récursif. La seule solution que j'ai trouvée c'est de remplacer le hostname par l'ip du bastion.domaine.fr. Problème les ips sont amenées à changer alors que le fqdn est fixe. Une idée de comment faire pour garder les hostname en fqdn? Merci

4 4

ESXi VM backup lent 12Mo/s (Dell R710 SATA)
by Frédéric Dumas 14 Oct '21

14 Oct '21

Bonjour, que ce soit par la console locale avec la commande cp, ou par le client vSphere, le backup manuel de VMs entre datastore locaux se fait à un débit ridicule de 10~12Mo/s. Je m’attendais à 10 fois mieux. Coté hardware, le serveur est un Dell R710, la source est une grappe raid5 branchée au contrôleur PERC H700, la cible un HDD 7200 rpm, branché sur un port SATA interne de la carte mère. Remplacer le HDD par un SSD n’a rien amélioré. Coté software, tous les volumes impliqués sont en vmfs et VMware est en version 5.5. Ce genre de transfert lent rappelle-t-il des souvenirs à certains, qui pourraient m’aiguiller ? Est-ce une limite hardware voulue par Dell (le HDD et le SSD ont des firmwares constructeur génériques) ? Ou est-ce un mauvais usage de la commande copy? Il y a quelques téra à récupérer. Le plus simple serait de laisser tourner le backup quelques jours, mais sur le bureau, le serveur fait un boucan pas possible. Je n’ose pas trop lui retirer les ventilos capot ouvert, les radiateurs des procs sont quand même bien chauds. Si certains ont une piste! Merci. -- Frédéric Dumas f.dumas(a)ellis.siteparc.fr

4 4

[BIZ] Presta d'admin cloud + "bare metal"
by Vincent Habchi 12 Oct '21

12 Oct '21

Salut à tous, je vais bientôt quitter la PME de presse où je travaillais depuis 20 ans en tant que journaliste ET admin système. Comme je ne pense pas que mon patron puisse retrouver un profil semblable au mien en quelques semaines… je pense que la meilleure solution est de confier l’administration soit à un admin en freelance, soit à une petite boîte spécialisée dans ce genre de prestas. Le tableau est le suivant : on a cinq machines cloud hébergées chez Gandi, plus un serveur d’entreprise dans les locaux. Toutes les machines tournent FreeBSD : 12.2 pour les machines Cloud, 13 pour le serveur central. Toutes les machines sont en ZFS pour la partie données (pas le disque de démarrage). Des snapshots sont réalisés toutes les 12 heures (ZFSNAPSHOT) avec expiration 7 jours + sauvegardes des arborescences et des bases de données tous les dimanches, stockées à la fois en local (pour les trois dernières) et sur le serveur central (via SCP). Les données des disques ZFS sont ‘répliqués’ (copies=2). Le serveur central assure de multiples tâches : gestion du courrier (Postfix + Cyrus-sasl + amavisd + clamav + spamassassin + opendkim) ; VPN (Strongswan) ; DHCP/DHCPv6 (isc-dhcpd) ; NAT (dans les règles PF) ; WEBMAIL (nginx + roundcube) ; SAMBA 4 ; DNS pour la zone interne en liaison avec le serveur DHCP (Named). C’est un vieux bouzin Core2Duo 4Go avec un rack type NAS de 5 disques. Il est branché sur onduleur, surveillé par NUT. Les serveurs clouds sont essentiellement dédiés aux sites web des revues publiées par la boîte (NGINX + PHP-FPM 7/8 + Wordpress), il y a un site avec un forum communautaire (même techno) et une machine sert de base de données centrale pour tous les sites (Mariadb) + MX secondaire. Tous les domaines sont gérés directement depuis l’UI de Gandi. Voilà. Si quelqu’un se sent capable de gérer tout ça, n’hésitez pas à me contacter pour en savoir plus. Bonne AM à vous tous, Vincent

1 0

Re: [FRsAG] Fedora 34 Libreoffice a besoin de mysql-server?
by Wallace 11 Oct '21

11 Oct '21

Bien vu c'est ça le souci. J'ai mis le dépot Mysql pour pouvoir installer mysql workbench, j'en ai besoin. Par contre je ne comprends pas bien comment un package qui n'a pas de dépendance à mysql server se trouve à en avoir une lorsque j'active un dépôt tiers. Je viens de le virer manuellement sans dependance avec rpm -e --nodeps mysql-community-server-8.0.26-10.fc34.x86_64 J'ai viré Libreoffice et réinstallé ça ma remis mysql server, donc je vais le purge dans mon ansible d'installation et zou. Le 06/10/2021 à 22:34, Thomas Constans a écrit : > Hello, > > Je suis aussi sur fedora 34, j'ai désinstallé / réinstallé > libreoffice, pas de dépendance avec mysql server. > > À noté que tu as un dépôt externe pour mysql-community-server. Ceci > pourrait expliquer cela. > > À ta place, je désinstallerai tout (libreoffice + > mysql-community-server), virerai le dépot mysql-community et > réinstallerai libreoffice > > ++ > > > On 2021-10-06 21:23, Wallace wrote: >> Bonjour, >> >> J'ai été grandement surpris de trouver une dépendance entre >> Libreoffice et mysql-server sur Fedora 34. >> >> J'ai remarque la présence du mysql server et pensant avoir mal choisi >> certains packages j'ai voulu le désinstaller, dnf m'indique qu'il va >> supprimer : >> >> [code] >> dnf remove mysql-server >> Dépendances résolues. >> ============================================================================================================================================================== >> >> Paquet Architecture Version >> Dépôt Taille >> ============================================================================================================================================================== >> >> Suppression: >> mysql-community-server x86_64 8.0.26-10.fc34 >> @mysql80-community 100 M >> Supprimer des paquets dépendants: >> libreoffice-calc x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 26 M >> libreoffice-emailmerge x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 25 k >> libreoffice-grammalecte x86_64 2.1.2-1.fc34 >> @fedora 13 M >> libreoffice-graphicfilter x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 994 k >> libreoffice-gtk3 x86_64 >> 1:7.1.6.2-1.fc34 @updates 2.2 M >> libreoffice-impress x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 1.8 M >> libreoffice-writer x86_64 >> 1:7.1.6.2-1.fc34 @fedora-updates 11 M >> ... >> ça continue après sur toutes les libs et dépendances de ces premiers >> packages >> [/code] >> >> Ma première question est pourquoi? Si je prend Libreoffice en binaire >> sur leur site, ça se lance et je n'ai pas besoin de mysql serveur. >> >> Ma deuxième est comment supprimer mysql serveur qui n'a aucune base >> autre que celle par défaut à l'installation et donc ne sert >> visiblement pas du tout mais mange des ressources sur mon portable? >> >> Je précise que je préfère rester par package rpm et je ne souhaite >> pas remplacer Libreoffice par la version flatpack ou snapd ou binaire >> standalone. >> >> Merci par avance pour vos avis sur ce sujet. >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >

2 4

[BIZ] Où acheter un PC Engines APU2E4 ?
by DUVERGIER Claude 11 Oct '21

11 Oct '21

Bonjour la liste, Je tagge en "BIZ" car je suis ouvert au réponses commerciales pertinentes ;) Je cherche à acheter *un* APU2E4 complet (carte + alim + boiter + mSSD) : mais soit il n'y a pas de stock, soit les délais de livraison tournent autour des 6 mois (eg. varia-store.com) (Je pourrais éventuellement me laisser tenter par un APU2D4 à la place) C'est pas un besoin urgent donc si vous êtes ou connaissez des fournisseurs avec un prix raisonnable et un peu de stock... Merci -- DUVERGIER Claude

2 1