FRsAG September 2023

frsag@frsag.org

32 participants
13 discussions

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Disque externe USB pour sauvegarde poste de travail
by Artur 30 Sep '23

30 Sep '23

Salut, Dans un environnement SOHO je cherche un disque externe USB plutôt rapide pour effectuer des sauvegardes quotidiennes des postes de travail. Donc technologie SSD, volume ~4Go, fiable, rapide dans le temps et qui ne coûte pas un bras et un œil. Ça n'a probablement pas d'importance, mais les postes sont sous Windows et pourvus d'une solution de sauvegarde Acronis. Actuellement, avec un disque mécanique de 4Go, les sauvegardes complètes, pourtant sur des volumes pas énormes (~200Go), durent une éternité... Des suggestions ? -- Cordialement, Artur.

11 11

[JOBS] Recherche poste d'administrateur système/serveurs, SRE
by DUVERGIER Claude 29 Sep '23

29 Sep '23

Bonjour la liste, Je suis à la recherche d'une nouvelle structure où pratiquer l'administration de serveur et de système. Ces 15 dernières années de défis techniques abordés avec pragmatisme m'ont fait acquérir de solides compétentes afin de provisionner, superviser, sécuriser et maintenir en marche des services divers selon une culture DevOps. Je sais aussi gérer un parc informatique (stations de travail, serveurs, réseau et fournisseurs/prestataires de télécommunications). Dans l'idéal j'aimerais : * Être chez un éditeur car cela permet de suivre les projets jusqu'au bout * Avoir la possibilité d'être en télétravail complet * Utiliser des outils open-source (et y contribuer) * Intégrer une société de taille raisonnable où tout le monde se connaît * Ne pas administrer ni utiliser de produits collaboratifs Microsoft (Office 365, Teams, Exchange, …), Meta (Workplace, …), Google (Workspace, …) :P Ci-joint mon CV (aussi disponible sur https://blog.claude.duvergier.fr/documents/duvergier_claude-cv.pdf si vous voulez le partager). Si je vous intéresse/intrigue discutons-en : je suis joignable par e-mail ici et ailleurs (liste : https://blog.claude.duvergier.fr/reseaux-sociaux/) Merci de votre attention -- Duvergier Claude

1 0

Apéro Lyonnais : lundi 02 octobre 2023
by cam.lafit 28 Sep '23

28 Sep '23

Bonjour Afin de reprendre les bonnes habitudes, je vous propose de nous retrouver ce lundi 02 octobre. En effet août c'était vacances pour (presque) tout le monde et septembre une pause covid non planifiée pour ma part. Je vous attends donc lundi soir pour un apéro lyonnais et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit ce lundi 02 octobre 2023 dès 19h. Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Recherche d'alternance en administration systèmes et réseaux
by Marc ngp 15 Sep '23

15 Sep '23

Je vous transfère mon CV qui fait état d'une partie de mes compétences.

1 0

Recherche d'alternance en administration systèmes et réseaux
by Marc ngp 15 Sep '23

15 Sep '23

Bonjour , Je me permets de vous écrire aujourd'hui car je suis à la recherche d'une alternance dans le domaine de l'administration systèmes et réseaux.L'alternance devra s'effectuer sur une durée de 24 mois.Le rythme de l'alternance serait d'une semaine en entreprise et une semaine au sein de l'établissement.Le délai m'étant imparti, je suis ouvert à toute proposition.Toutefois j'ai une préférence pour les ville de Lyon ,Villeurbanne,Paris,Niort ,Clermont-Ferrand et Poitiers. En vous remerciant pour l'attention que vous voudriez bien me porter, je vous transmets mes salutations les plus distinguées. Marc NGOMA

2 1

Recherche d'alternance en administration systèmes et réseaux
by Marc ngp 15 Sep '23

15 Sep '23

Bonjour , Je me permets de vous écrire aujourd'hui car je suis à la recherche d'une alternance dans le domaine de l'administration systèmes et réseaux. Le rythme de l'alternance serait d'une semaine en entreprise et une semaine au sein de l'établissement.Le délai m'étant imparti, je suis ouvert à toute proposition. En vous remerciant pour l'attention que vous voudriez bien me porter, je vous transmets mes salutations les plus distinguées. Marc NGOMA

2 1

Proposition de candidature
by marcngp＠gmail.com 15 Sep '23

15 Sep '23

Bonjour à tous , Je me permets de vous écrire aujourd'hui car je suis à la recherche d'une alternance dans le domaine de l'administration systèmes et réseaux. J'espère pour avoir une quelconque piste car le délai qui m'a été donner par mon établissement touche à sa fin. Merci à tous pour votre attention. Marc NGOMA

1 0

anciens systemes de stockage
by Joel Marchand 14 Sep '23

14 Sep '23

Bonsoir, L'Institut Jacques Monod à Paris (Institut de recherche fondamentale public en biologie) a mis hors service - DEUX ensembles de stockage Dell Compellent & FluidFS - qui sont arrivés en fin de support par Dell au bout de 7 ans d'usage Ils sont composés *CHACUN* de - 1 baie SAN Compellent 4020 avec - double controleur - 18 disques HDD SATA de 6 To + 30 disques HDD SATA de 10 To - environ 280 To nets utiles - 1 switch FiberChannel 8 Gb/s Brocade - 1 tete NAS FluidFS FS8600 faisant serveur NFS et SMB appliance de deux serveurs mi-largeur tournant un Linux ad-hoc Si des entités sont intéressées par récupérer ces systèmes de stockage, merci de vous manifester. Bien cordialement, Joel Marchand -- Institut Jacques Monod - UMR7592 Bâtiment Buffon - Rez-de-chaussée bas 15 rue Hélène Brion - 75205 PARIS cedex 13 Téléphone : 01.57.27.81.49

1 0

[tech]ssh
by Dang Herve 13 Sep '23

13 Sep '23

Bonjour Petit question je cherche à me connecter à un serveur dont la clef à changer mais j'ai le même message quand je rajoute l'option "StrictHostKeyChecking no" Est-ce une option que je dois rajouter maintenant en plus pour pouvoir continuer la connexion ? Merci Hervé

4 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG September 2023