FRsAG November 2023

frsag@frsag.org

29 participants
7 discussions

Start a nNew thread

Avis choix hébergeur messagerie
by Analogx 11 Feb '24

11 Feb '24

28 52

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Recherche Expert NextCloud
by SIMANCAS Hugo 20 Nov '23

20 Nov '23

Bonjour, Je cherche un expert NextCloud pour une inter en urgence sur devis. Le besoin est du tuning pour augmenter la capacité du serveur à recevoir du fichier de +3Go sans planter. Infra : Reverse nginx Serveur Core Ubuntu 20.04 LTS avec tout up to date Merci Hugo 06 95 44 29 64

3 2

Re: Avis choix hébergeur messagerie
by Laurent Barme 17 Nov '23

17 Nov '23

Le 17/11/2023 à 14:43, Thomas Constans via FRsAG a écrit : > > > l'avantage quand on ses propres serveurs de mail c'est qu'on sait où ça bloque > et on ne dépend pas d'un service de support plus ou moins dispo et efficace. > ++ C'est le seul avantage qui reste à cette solution mais il est considérable.

1 0

Solution de sauvegarde d'un volume important de données
by Thomas Constans 13 Nov '23

13 Nov '23

Bonjour la liste, J'ai un client dont le volume de données atteint les 20 TO. C'est tout stocké sur 1 qnap et un syno (ce n'est pas moi qui est choisi). respectivement en raid 10 et raid "syno". Je fais des sauvegardes à coup de rsync sur : * un vieux pc linux converti en serveur de backup * un disque externe * un synology sur un autre site. Je suis parti pour remplacer les disques de tout ce petit monde par des trucs de plus grosses capacités, mais peut-être y 't'il une meilleur solution. Bien évidemment le budget est très réduit (même si le client commence à intégrer qu'une infra qui marche, ça coûte). Je suis également preneur d'idée sur la partie logiciel, sachant que j'ai pas trouvé chaussure à mon goût dans la bibliothèque logiciel de qnap. Merci de vos retours, la bise -- Thomas Constans

7 7

[BIZ] Intégrateur Apache Guacamole
by quentin＠wawer.fr 13 Nov '23

13 Nov '23

Bonjour à tous, Je recherche un intégrateur Apache Guacamole pour une prestation complète (installation, paramétrage voir même support...). Les seuls prérequis sont ceux de la fonction publique : - Paiement par mandat administratif - Dépot de la facture sur Chorus Pro Je peux donner plus de détails en MP :) Merci d'avance.

1 0

Apéro Lyonnais : lundi 06 novembre 2023
by cam.lafit 05 Nov '23

05 Nov '23

Bonjour Afin de reprendre les bonnes habitudes, je vous propose de nous retrouver ce lundi 06 novembre. On profite de la nouvelle fraîcheur ambiante pour se réchauffer autour d'un bon grog :) Je vous attends donc lundi soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 06 novembre 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG November 2023