December 2022 - FRsAG

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

[MISC] intégration peppol
by Jerome Lien 19 Dec '22

19 Dec '22

Bonjour, sujet un peu annexe, l'un d'entre vous a t il déjà travaillé sur l'intégration du système peppol ? ( je précise que nous ne recherchons pas un intégrateur via une plateforme cloud. ) mais bien un partage de connaissance ou de conseil. https://peppol.eu/ en vous remerciant, jerome

1 0

Offre emploi - Technicien Helpdesk / Réseau / Système
by Aurélien J. 16 Dec '22

16 Dec '22

Bonjour à tous, Je ne sais pas si c'est la meilleure façon de procéder mais nous souhaitons recruter un technicien (junior) qui a la motivation et l'envie d'évoluer sur un poste d'Admin Sys dans le futur. Je suis DSI dans une boite de PE (private equity) et je souhaite étoffer mon équipe. Ci-joint une brève description de du poste / annonce. Il s'agit d'un poste sur Paris (75007, au centre des plus beaux monuments de Paris et dans un bâtiment classé, ancien siège du Télégraphe) *CAPZA recherche un technicien helpdesk motivé pour étoffer son équipe IT.En tant que technicien helpdesk, vous serez en charge de fournir une assistance technique aux utilisateurs de notre entreprise, que ce soit en direct, par téléphone ou par email. Vous devrez également résoudre les problèmes informatiques des utilisateurs de manière efficace et en temps opportun.Responsabilités :+ Assister les utilisateurs en résolvant leurs problèmes IT+ Mettre à jour notre base de connaissances en ajoutant de nouvelles solutions et en documentant les résolutions de problèmes courants+ Participer à des projets d'amélioration continue en travaillant en étroite collaboration avec notre responsable réseau et système+ Former les utilisateurs finaux sur l'utilisation des logiciels de notre entrepriseCompétences et expérience requises :+ Diplôme en informatique ou expérience professionnelle équivalente dans le domaine+ Connaissance approfondie des systèmes d'exploitation Windows+ Excellentes compétences en communication, tant écrite qu'orale+ Capacité à travailler en équipe et à résoudre des problèmes de manière autonome* N'hésitez pas à me MP pour en discuter.

1 0

[JOBS] Architecte sécurité IDF
by Cyrille Verger 09 Dec '22

09 Dec '22

Bonjour, Pour un projet d’Etat stratégique en visibilité, je recherche de manière urgente un profil d’architecte sécurité : Besoin : -> Mise en œuvre d’un SI d’administration dans un environnement Cloud/Kubernetes -> Intégration de Bastion Wallix -> Accueil RDS sur OS linux afin de prendre en compte les flux https -> Proposition d’une solution d’authentification forte en tant qu’authentification primaire sur le Bastion Profil : -> Bonne communication, autonomie, -> Expertise (Certification + expérience) Wallix. Connaissance et maitrise du Guide d’administration de l’ANSSI est un plus. Livrables : -> DAT, -> Dossier exploitation, -> support aux équipes opérationnelles du projet pour l’intégration du Bastion et la mise en œuvre du SIA. Durée : -> 3 mois (renouvelables) Etant donné la sensibilité des informations liées au projet, la nationalité française est obligatoire dans le cadre de cette prestation. Possibilité de télétravail partiel. TJM MAX : 600 € N'hésitez pas à m’envoyer votre cv à jour si cette mission retient votre attention. Cordialement, Cyrille VERGER

1 0

Apéro Lyonnais : lundi 05 décembre 2022
by cam.lafit 05 Dec '22

05 Dec '22

Bonjour Pour rappel, le dernier apéro lyonnais de l'année aura lieu ce lundi 5 décembre, pensez à mettre à jour vos agenda et à payer vos tournées :). Je vous attends donc lundi soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 05 décembre 2022 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ mais bon la bonne veille méthode du courriel fonctionne aussi Km

1 1

Fwd: Poste Admin. Systèmes et Réseaux - Grid5000 / Moyens de Calcul Inria - CDD 2 ans (renouvelable)
by Olivier Duquesne aka DaffyDuke 02 Dec '22

02 Dec '22

Bonjour, On a reçu ça chez CLX mais ça intéressera probablement sur la liste également : -------- Message transféré -------- De: Albin Petit <albin.petit(a)inria.fr> Répondre à: Albin Petit <albin.petit(a)inria.fr> À: contact(a)clx.asso.fr Cc: laurent.mirtain(a)inria.fr, michel.san(a)inria.fr Objet: Poste Admin. Systèmes et Réseaux - Grid5000 / Moyens de Calcul Inria - CDD 2 ans (renouvelable) Date: Fri, 18 Nov 2022 11:07:02 +0100 (CET) > Bonjour, > > Je me permets de vous contacter concernant une offre de poste que > nous venons d'ouvrir chez Inria. Nous recrutons un.e ingénieur.e CDD > Administrateur Systèmes et Réseaux (ASR) sur Lille. > > N'hésitez pas à relayer cette offre autour de vous si vous connaissez > des personnes potentiellement intéressé.e.s. > > -- > > L'ingénieur.e recruté.e aura la charge principale de piloter > l'installation d'un nouveau cluster Grid5000 d'une dizaine de > serveurs > et le déménagement du site Grid5000 actuel (hébergé dans le centre > Inria) > vers le datacentre labellisé de l'Université de Lille. > > Cet.te ingénieur.e sera intégré.e à l'équipe multi-sites d'une > dizaine > de personnes en charge de l’administration et du support des moyens > de > calcul Inria. Il.elle participera également au projet national de > refonte > des moyens de calcul Inria. > > Fiche de poste et candidature sur > https://jobs.inria.fr/public/classic/fr/offres/2022-05371 > > Contacts : > - Albin PETIT - albin.petit(a)inria.fr > - Laurent MIRTAIN - laurent.mirtain(a)inria.fr > - Michel SAN - michel.san(a)inria.fr > > -- > > Cordialement, > Albin PETIT > > > -- > Albin Petit (albin.petit(a)inria.fr) > Chef du projet - Infrastructure nationale des moyens de calcul > DDO-SDT - Direction Générale Déléguée à l'Innovation - Inria

1 0