June 2023 - FRsAG - frsag.org

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Service d'envoi de SMS
by open doc 16 Jun '23

16 Jun '23

Bonjour à tous, je cherche un service d'envoi de sms via API ou mail to sms. On envoie entre 4 000 et 8 000 sms par mois suivant les alertes paramétrées via nos client. J'ai regardé chez OVH, on serait sur l'offre à 550 euros HT pour 10 000 SMS. Ca fait beaucoup. J'ai trouvé https://www.smsmode.com/tarifs-sms/ et on tombe à 0.0345€ le sms avec l'abonnement à 69 euros mais je ne sais pas du tout ce que cela donne. Auriez vous un retour d'expérience sur le sujet ? Par avance Merci.

6 5

GMail, SPF et DKIM
by David Ponzone 12 Jun '23

12 Jun '23

A ceux qui l’auraient raté, C’était annoncé par Google en Novembre, mais il semble que la mise en place effective ait été faite seulement il y a quelques jours: un mail est maintenant rejeté par Gmail si le domaine de l’expéditeur n’a pas SPF ou DKIM en place. David

7 8

Recherche de retours sur la solution WAPT < 5k machines
by Jarod G. 09 Jun '23

09 Jun '23

Hello la liste ! À $job on cherche à trouver des retours sur le comportement de la solution de gestion de parc WAPT sur des parcs avec plus de 5000 machines. On a 8000 postes sur le parc et actuellement et le seul frein à la migration est de savoir comment elle tiens la charge. Du coup si y en a sur cette liste qui ont déjà WAPT avec plus de 5k postes sur leur parcs, on est preneurs de vos retours :) (lenteur de l'interface, dimensionnement du serv, etc...) Merci d'avance :) Jarod

2 1

Meetup MariaDB jeudi soir
by Pierre-Henry Muller 06 Jun '23

06 Jun '23

Bonjour à tous, Info pour les ceux présents sur Paris jeudi 8 juin, un meetup de MariaDB est organisé, cela fait longtemps qu'il n'y en a pas eu. Cela fait longtemps qu'il n'y avait pas eu de rencontre autour de MariaDB, je vois pour bouger mon agenda pour y aller. Si vous y allez faites, signe qu'on discute sur place après les présentations. Bonne journée Email Signature

1 0

Retour sur carbonio ?
by diodo＠oute.org 06 Jun '23

06 Jun '23

Bonjour, Comme certains, nous utilisons au travail zimbra. Comme la version communautaire disparaît en fin d'année, on regarde pour migrer soit vers une nouvelle version, soit un autre soft. Je viens de voir que zextras a repris les sources de zimbra (9 ?) pour sortir carbonio (version entreprise et commu) Je voulais savoir s'il y avait ici des gens qui ont sauté le pas pour passer sur cette solution, et si c'est viable dans le temps, car je ne trouve pas vraiment de retour d'expérience sur ce soft. N'ayant jamais utilisé zextras, je ne connais pas le sérieux de cette entreprise. Merci à vous. Reno.

4 5

Apéro Lyonnais : lundi 05 juin 2023
by cam.lafit 05 Jun '23

05 Jun '23

Bonjour Après cette pause de mai, le prochain apéro lyonnais aura lieu ce lundi 05 juin. Je vous attends donc ce soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 05 juin 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [BIZ] Prestataire pour migration e-mails vers Exchange 365
by Jeremy 02 Jun '23

02 Jun '23

Spoiler : NON ! (pas taper, c'est vendredi ! :D ) Jérémy Le 02/06/2023 à 15:29, DUVERGIER Claude a écrit : > Hâte de voir si on aura la même liberté chez M365.

1 0

[BIZ] Prestataire pour migration e-mails vers Exchange 365
by DUVERGIER Claude 01 Jun '23

01 Jun '23

Bonjour, Suite à rachat, les hautes instances du groupe veulent uniformiser les outils de communication et nous rassembler dans leur Exchange sur leur tenant Microsoft 365 existant. Nous utilisons actuellement une solution d'e-mail tout à fait standard (RIP) avec des serveurs POP (Dovecot), IMAP (Dovecot) et SMTP (Postfix) et vient donc la question de : * Migrer les configurations (comptes, boîtes, listes de diffusion/alias). * Migrer les données en ligne : contenu des boîtes depuis le serveur IMAP vers Exchange. * Migration des données "hors-ligne" : les e-mails stockés sur les quelques clients POP du parc. * Configuration des clients e-mail (majoritairement du Outlook, lobbying oblige). N'ayant ni les compétences, ni le temps, ni l'envie de nous occuper de cela nous cherchons un prestataire capable de mener à bien les points listés (note : la migration de l'hors-ligne est un bonus). La prestation ne portera que sur l'action de migration : aucune maintenance ultérieure n'est nécessaire (sera assurée par le service IT du groupe). Merci de votre attention. -- Duvergier Claude

4 6