March 2022 - FRsAG

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

[TECH] Sonde température interrogeable en SNMP
by Fabien Sirjean 04 Oct '22

04 Oct '22

Salut la liste, Quel est votre modèle préféré de sonde de température IP interrogeable en SNMP ? Dans mon cahier des charges du monde idéal, il y aurait par exemple : * open hardware * SNMPv3 * pas lié à un provider cloud bling bling quelconque * si ça fait l'hygrométrie aussi c'est bien * 0U, alimenté en USB ou mieux en POE * pour ~ 40-50 balles (je rêve ?) Merci pour vos retours d'expérience :-) Belle fin de journée, Fabien

11 13

Re: [FRsAG] recherche solution relay smtp on premise
by elpablodelcasata＠netcourrier.com 18 Sep '22

18 Sep '22

Vadesecure > c'est super cher super efficace (trop ?) Promox, j'ai vu et je me pose la question sur les performances antispam, est ce vraiment efficace ? des retex ? PineApp > une idée de la tarification ? Tobi De : Maxime DERCHE <maxime(a)mouet-mouet.net> À : frsag(a)frsag.org Sujet : Re: [FRsAG] recherche solution relay smtp on premise Date : 11/01/2022 14:37:17 Europe/Paris Bonjour, Le 11/01/2022 à 11:28, elpablodelcasata(a)netcourrier.com a écrit : > > Bonjour, > > Je suis à la recherche d'une solution de relay SMTP antispam / antivirus performant. > Avec du support et un antispam performant. > Pas besoin de portail utilisateur pour débloquer les emails. > Facilité d'exploitation pour les sysadmin. > C'est pour héberger sur mon infra (vmware), on a environ 2000 boites. > > Il faut que se soit fiable. > Je n'ai pas envie de dépenser une fortune donc pas de solution qui fait payer au mail > protégé si possible. <https://www.vadesecure.com/> ? Société basée à Hem, banlieue Lilloise. Apparemment (<https://fr.wikipedia.org/wiki/Vade_Secure>) il y aurait de l'activité aux USA donc exposition au Patriot Act, à vérifier. J'y ai brièvement bossé il y a quinze ans, mais j'ai pas du tout suivi depuis donc je n'ai pas d'avis sur le produit et je ne connais pas leur politique tarifaire, mais j'en entends régulièrement du bien localement. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

8 13

Re: Recherche de barrettes DDR3 ECC.
by agriveaux＠deutnet.info 31 Mar '22

31 Mar '22

Le Thu, Mar 31, 2022 at 09:12:46AM +0000, Harold SAUVAGE - nisc-info.fr a écrit : > Bonjour, > > Merci @Romain pour le contact ! > > Pour de la 16 Go DDR3 Ecc Reg à 1333Mhz (PC10600R), compte 30€ H.T pièce. > > Même si le cpu supporte sur le papier 1800Mhz, la carte mère te limite à 1333Mhz. (après, la différence de perf’ pour un usage serveur est de toute façon négligeable). > > A ta disposition si tu souhaites passer commande, c’est du stock. > > > [signature de mail 3] > > > > > De : Romain MAZET <romain.mazet(a)bso.co> > Envoyé : jeudi 31 mars 2022 11:03 > À : agriveaux(a)deutnet.info > Cc : Harold SAUVAGE - nisc-info.fr <harold.sauvage(a)nisc-info.fr> > Objet : Re: [FRsAG] Recherche de barrettes DDR3 ECC. > > Hello, > > Je rajoute NISC qui pourra sans doute t'aider et il est de très bon conseil. > > [signature de mail 3] > > > On Thu, 31 Mar 2022 at 10:59, agriveaux--- via FRsAG <frsag(a)frsag.org<mailto:frsag@frsag.org>> wrote: > Bonjour, > > Je recherche des barrettes de DDR3 ECC pour une carte mère tyan S8230 > avec deux AMD Opteron 6366HE, > > à priori je pourrais monté des modules RDDR3 de 16Go a 1600 MHz > (chez AMD c'est marquée "Up to 1800MHz") dual rank pour > une configuration à 256Go. > > Ou puis-je trouvé ce genre de barrettes à bon prix ? > > Merci. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ > > CONFIDENTIALITY AND DISCLAIMER NOTICE: > This email is intended only for the person to whom it is addressed and/or otherwise authorized personnel. The information contained herein and attached is confidential. If you are not the intended recipient, please be advised that viewing this message and any attachments, as well as copying, forwarding, printing, and disseminating any information related to this email is prohibited, and that you should not take any action based on the content of this email and/or its attachments. If you received this message in error, please contact the sender and destroy all copies of this email and any attachment. Please note that the views and opinions expressed herein are solely those of the author and do not necessarily reflect those of the company. While antivirus protection tools have been employed, you should check this email and attachments for the presence of viruses. No warranties or assurances are made in relation to the safety and content of this email and attachments. The Company accepts no liability for any damage caused by any virus transmitted by or contained in this email and attachments. No liability is accepted for any consequences arising from this email. > > AVIS DE CONFIDENTIALITÉ ET DE NON RESPONSABILITE : > Ce courriel, ainsi que toute pièce jointe, est confidentiel et peut être protégé par le secret professionnel. Si vous n’en êtes pas le destinataire visé, veuillez en aviser l’expéditeur immédiatement et le supprimer. Vous ne devez pas le copier, ni l’utiliser à quelque fin que ce soit, ni divulguer son contenu à qui que ce soit. BSO se réserve le droit de contrôler toute transmission qui passe par son réseau. Veuillez noter que les opinions exprimées dans cet e-mail sont uniquement celles de l'auteur et ne reflètent pas nécessairement celles de la société. Bien que des outils de protection antivirus aient été utilisés, vous devez vérifier cet e-mail et les pièces jointes pour toute présence de virus. Aucune garantie ou assurance n'est donnée concernant la sécurité et le contenu de cet e-mail et de ses pièces jointes. La Société décline toute responsabilité pour tout dommage causé par tout virus transmis par ou contenu dans cet e-mail et ses pièces jointes. Aucune responsabilité n'est acceptée pour les conséquences découlant de cet e-mail. Merci du retour, j'ai oublier de dire que je suis un particulier, je vais attendre les autres réponses Merci.

1 0

Recherche de barrettes DDR3 ECC.
by agriveaux＠deutnet.info 31 Mar '22

31 Mar '22

Bonjour, Je recherche des barrettes de DDR3 ECC pour une carte mère tyan S8230 avec deux AMD Opteron 6366HE, à priori je pourrais monté des modules RDDR3 de 16Go a 1600 MHz (chez AMD c'est marquée "Up to 1800MHz") dual rank pour une configuration à 256Go. Ou puis-je trouvé ce genre de barrettes à bon prix ? Merci.

3 2

Recherche Cabinet ou Société en logiciels libres pour étude migration
by Milamber 28 Mar '22

28 Mar '22

Bonjour, Je recherche un cabinet ou une société spécialisée en logiciels libres pour réaliser une étude de migration d'un environnement Microsoft (Poste de travail Windows, Exchange, AD, Office) vers un environnement Linux (poste de travail, messagerie autre que Exchange, AD (on garde dans 1 premier temps, Libreoffice). Le tout dans un cadre de grand compte (>10000 postes) Merci. Crdt,

1 0

Incidents étranges sur disques SSD sur H730
by David Ponzone 25 Mar '22

25 Mar '22

Hello all, Sur 2 serveurs r630 que je suis en train de mettre en service (progressivement), j’ai eu le même incident, à chaque fois quelques jours après avoir mis en prod une 20aine de VM. Les 2 serveurs sont identiques: -R630 avec H730 entièrement à jour -Proxmox 7.1 installé sur 2 HD SAS en raid 1 -pool ZFS raidz2 sur 6 SSD IBM 1.6To SAS 12Gbps (déclarés en non-Raid sur la PERC) L’incident donne ceci au niveau dmesg : [630190.562386] sd 0:0:3:0: [sdb] tag#437 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630190.562392] sd 0:0:3:0: [sdb] tag#437 Sense Key : Data Protect [current] [630190.562395] sd 0:0:3:0: [sdb] tag#437 Add. Sense: Access denied - no access rights[630190.562397] sd 0:0:3:0: [sdb] tag#437 CDB: Write(10) 2a 00 b4 8a 19 e8 00 01 00 00[630190.562399] blk_update_request: critical target error, dev sdb, sector 3028949480 op 0x1:(WRITE) flags 0x700 phys_seg 32 prio class 0 [630190.562448] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae89a0-part1 error=121 type=2 offset=1550821085184 size=131072 flags=40080c80 [630201.009893] sd 0:0:7:0: [sdf] tag#405 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.009899] sd 0:0:7:0: [sdf] tag#405 Sense Key : Data Protect [current] [630201.009901] sd 0:0:7:0: [sdf] tag#405 Add. Sense: Access denied - no access rights[630201.009903] sd 0:0:7:0: [sdf] tag#405 CDB: Read(10) 28 00 b4 8a 19 b0 00 00 70 00 [630201.009905] blk_update_request: critical target error, dev sdf, sector 3028949424 op 0x0:(READ) flags 0x700 phys_seg 14 prio class 0 [630201.009955] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae63cc-part1 error=121 type=1 offset=1550821056512 size=57344 flags=40080ca8 [630201.010013] sd 0:0:2:0: [sda] tag#408 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.010016] sd 0:0:2:0: [sda] tag#408 Sense Key : Data Protect [current] [630201.010018] sd 0:0:2:0: [sda] tag#408 Add. Sense: Access denied - no access rights[630201.010020] sd 0:0:2:0: [sda] tag#408 CDB: Read(10) 28 00 b4 8a 19 90 00 00 a8 00 [630201.010021] blk_update_request: critical target error, dev sda, sector 3028949392 op 0x0:(READ) flags 0x700 phys_seg 21 prio class 0 [630201.010116] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae4dcc-part1 error=121 type=1 offset=1550821040128 size=86016 flags=40080ca8 [630201.010525] sd 0:0:6:0: [sde] tag#403 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.010547] sd 0:0:6:0: [sde] tag#403 Sense Key : Data Protect [current] [630201.010553] sd 0:0:6:0: [sde] tag#403 Add. Sense: Access denied - no access rights[630201.010560] sd 0:0:6:0: [sde] tag#403 CDB: Read(10) 28 00 b4 8a 19 a8 00 00 70 00 [630201.010565] blk_update_request: critical target error, dev sde, sector 3028949416 op 0x0:(READ) flags 0x700 phys_seg 12 prio class 0 [630201.010713] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae6e78-part1 error=121 type=1 offset=1550821052416 size=57344 flags=40080ca8 [630201.045323] sd 0:0:3:0: [sdb] tag#433 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE cmd_age=0s [630201.045328] sd 0:0:3:0: [sdb] tag#433 Sense Key : Data Protect [current] [630201.045330] sd 0:0:3:0: [sdb] tag#433 Add. Sense: Access denied - no access rights[630201.045332] sd 0:0:3:0: [sdb] tag#433 CDB: Read(10) 28 00 b4 8a 19 b0 00 00 70 00 [630201.045333] blk_update_request: critical target error, dev sdb, sector 3028949424 op 0x0:(READ) flags 0x700 phys_seg 14 prio class 0 [630201.045383] zio pool=zfsPool vdev=/dev/disk/by-id/scsi-35000cca050ae89a0-part1 error=121 type=1 offset=1550821056512 size=57344 flags=40080ca8 Ça dure donc quelques secondes max. Évidemment après ça, le pool est en sale état: 2 SSD en faulted, 2 en degraded, mais pas d’impact sur les données, et si je fais un clear, ça resilver et ça repart comme si de rien n’était. Dans les logs PERC: rien (peut être normal en non-raid mais alors ça veut dire qu’il n’y a pas eu de problèmes sur les 2 HD en raid1). Ça fait penser à un problème que le driver megaraid aurait eu ponctuellement pour accéder physiquement aux SSD en non-raid. Comme c’est arrivé sur les deux serveurs, le problème hardware semble impossible. Par contre, incompatibilité de ZFS et/ou H730 et/ou megaraid et/ou SSD IBM ? Je nage un peu pour le moment donc avant de me lancer dans des grandes opérations chronophages (swap des SSD pour un autre modèle SATA, remplacement de la H730 par une 330 flashée en IT,…), je préfère voir si ca dit quelque chose à quelqu’un. Google s’est avéré useless pour le moment. Merci David Ponzone

8 27

XOA / migration de VM entre XCP
by Jacques MICHAU 25 Mar '22

25 Mar '22

Bonjour les admins, Quelqu'un a déjà eu des problèmes pour bouger certaines VM d'un XCP à un autre ? L'erreur que j'obtiens est un DUPLICATE_VM, comme si l'UUID de la VM à migrer existait déjà sur le XCP de destination, mais ce n'est pas le cas. En gros, c'est bien résumé ici : https://xcp-ng.org/forum/topic/3262/migrating-vm-fails-with-duplicate_vm-er… la commande xe vm-list confirme que l'UUID n'existe pas sur la destination. J'ai tâché de repérer des caractéristiques qui feraient que telle VM migre et pas telle autre, mais je ne vois rien de logique. online / offline ça ne change rien non plus. Merci pour vos retours A+ -- Jacques

3 7

Invitation : Point d'échange Internet à Nantes - circuit court et aménagement du territoire - jeudi 7 avril CCI Nantes
by Antoine Nivard 23 Mar '22

23 Mar '22

_Bonjour,_ _Voici l'invitation pour notre prochain événement : _ Présentation du point d'échange Internet à Nantes Bilan de l'association Ouest Network après 2 ans d'existence 'Connecting place' (ADN'OUEST) - CCI Nantes -St Nazaire - 1 Boulevard Salvador Allende - Nantes Jeudi 7 avril : Accueil 18h00 - Présentation à 18h30 * Présentation du projet de point d'échange Internet à Nantes : Antoine Nivard - président de Ouest Network * Retour d'expérience avec LyonIX et Rézopole par Samuel Triolet - Fondateur de LyonIX - Consultant TERRALPHA et FranceIX * Présentation des moyens techniques de Ouest Network : équipe technique de Ouest Network * Point d'avancement de Ouest Network: membre du CA de Ouest Network * Présentation du projet de Résilience par Ouest Cloud : bénévole sur ce projet * Conclusion par inviter surprise * Cocktail https://Ouest.Network - Cordialement, Antoine Nivard Business Developper de https://Ouest.Network - Vous rapprocher ! https://www.linkedin.com/company/ouestnetwork/ Tél: 06 52 57 79 69 - antoine.nivard(a)ouest.network

1 0

Re: XOA / migration de VM entre XCP
by Benoit Lair 17 Mar '22

17 Mar '22

Effectivement, tu as répondu avant moi :) En général, garder à jour son XOA evite pas mal de déconvenues Le mer. 16 mars 2022 à 18:30, David DALBERA <d.dalbera(a)telemaque.fr> a écrit : > Salut j'ai déjà eu surtout pour les Dr/Cr > Maj du xoa et plus de soucis > Si je les relancais par contre ça marchait pour loi > > Télécharger BlueMail pour Android <https://bluemail.me> > Le 16 mars 2022, à 16:28, Jacques MICHAU via FRsAG <frsag(a)frsag.org> a > écrit: >> >> Depuis mon XOA, en image : >> >> Jacques >> >> Le 16/03/2022 à 15:48, Benoit Lair a écrit : >> >> Hello Jacques, >> >> A quel niveau as tu ce message, XOA ou xcp-ng center ? >> >> Le mer. 16 mars 2022 à 12:46, Jacques MICHAU via FRsAG < frsag(a)frsag.org> >> a écrit : >> >>> Bonjour les admins, >>> >>> Quelqu'un a déjà eu des problèmes pour bouger certaines VM d'un XCP à un >>> autre ? >>> >>> L'erreur que j'obtiens est un DUPLICATE_VM, comme si l'UUID de la VM à >>> migrer existait déjà sur le XCP de destination, mais ce n'est pas le >>> cas. >>> >>> En gros, c'est bien résumé ici : >>> >>> https://xcp-ng.org/forum/topic/3262/migrating-vm-fails-with-duplicate_vm-er… >>> >>> la commande xe vm-list confirme que l'UUID n'existe pas sur la >>> destination. >>> >>> >>> J'ai tâché de repérer des caractéristiques qui feraient que telle VM >>> migre et pas telle autre, mais je ne vois rien de logique. >>> >>> online / offline ça ne change rien non plus. >>> >>> >>> Merci pour vos retours >>> >>> A+ >>> >>> -- >>> Jacques >>> >>> _______________________________________________ >>> Liste de diffusion du %(real_name)s >>> http://www.frsag.org/ >> >> ------------------------------ >> >> Liste de diffusion du %(real_name)s >> http://www.frsag.org/ >> >>

2 1