FRsAG February 2024

frsag@frsag.org

34 participants
10 discussions

Serveur S3
by David Touitou 11 Mar '24

11 Mar '24

'jour les gens. Je voudrais faire des tests (et peut-être un peu plus) en interne de backup vers du S3. Le serveur qui va héberger le service existe déjà, c'est du ZFS, l'idée serait d'avoir un dataset qui est servi en S3. Du coup, pas besoin de distribution géographique (ou locale), pas besoin de contrôle de parité ou EC, juste un serveur S3. J'ai trouvé Minio et Garage (qui font aussi tout ce dont je n'ai pas besoin). Est-ce que vous auriez d'autres outils à proposer ? Merci, David

7 10

Industrialisation d'un parc informatique sous Linux
by lena＠zaclys.net 05 Mar '24

05 Mar '24

Bonjour, Je ne suis pas administrateur système, mais je travaille au service informatique d'une collectivité territoriale et j'ai de quelques notions d'ensemble sur la question. Je me permets donc d'écrire ici, j'espère que c'est ok pour vous. Je me demande s'il existe des alternatives à SCCM pour la gestion d'un parc informatique (plusieurs milliers d'ordinateurs), afin que l'intégralité du parc fonctionne et puisse être gérée sous Linux (installation en PXE, mises à jour, prise en main, etc.) Et si la solution existe, auriez-vous des contacts d'entreprises ou consultants qui accompagnent les entreprises ou collectivités qui souhaitent les utiliser ? Merci de vos retours !

15 17

Gestion des glue records lors d'une renumérotation deréseau
by Pep 27 Feb '24

27 Feb '24

Je reposte le sujet, désolé pour le hijacking ... Bonjour la liste, Nous sommes une société d'édition de logiciels et nous recueillons des données de chacun de nos clients sur une vm dédiée. Nous avons 3 dns : ns-01 master, ns-02 slave et ns-03 slave chez un autre hébergeur. Notre hébergeur nous demande de changer de DC et de renuméroter notre réseau avec un nouveau /24. Il va donc y avoir une coupure de tous nos services et du dns en particulier. ns-01 est déclaré au registre (glue record), et seul ns-03 va continuer à fonctionner durant le déménagement. Sachant que les ips de nos dns vont changer, quelle est, selon vous, la meilleure stratégie à déployer pour minimiser le temps de reprise ? ttl, glue records, etc. Merci pour vos réponses, Eric Pretet

5 7

Re: Serveur S3
by Etienne Menguy 21 Feb '24

21 Feb '24

Si tu comptes gérer la réplication via ZFS et n'avoir qu'un seul serveur par DC, tu pourrais utiliser une solution comme https://github.com/scality/cloudserver pour simplement exposer ton filesystem avec du S3. Cependant si à l'avenir tu as besoin de plusieurs serveurs sur chaque site, je te conseille d'utiliser une solution comme Ceph ou MinIO pour gérer les problématiques de consistance/réplication/durabilité et se passer de ZFS. Attention aux petits objets, on peut se retrouver dans une situation où ça demande plus d'espace que l'objet lui même. https://docs.ceph.com/en/latest/rados/configuration/bluestore-config-ref/#m… pour Ceph, mais c'est la même problématique sur les cloud publiques Et les performances seront probablement décevantes. -- Étienne Menguy Feb 21, 2024, 10:17 by david(a)network-studio.com: > Re- > > Il y a déjà l'infra en place (serveurs dans différents DC, sous ZFS et qui font du send/receive). > > L'idée est de tester S3 (vs NFS) pour des backups (de pleins de petits fichiers - des mails). > > David > > ----- Mail original ----- > >> De: "Etienne Menguy" <contact(a)etienne-menguy.fr> >> À: "David Touitou" <david(a)network-studio.com> >> Cc: "French SysAdmin Group" <frsag(a)frsag.org> >> Envoyé: Mercredi 21 Février 2024 09:55:43 >> Objet: Re: [FRsAG] Serveur S3 >> >> Hello, >> >> Tu comptes rester sur un seul serveur? >> -- >> Étienne Menguy >> >> >> >> Feb 21, 2024, 09:46 by david(a)network-studio.com: >> >>> 'jour les gens. >>> >>> Je voudrais faire des tests (et peut-être un peu plus) en interne de backup vers >>> du S3. >>> >>> Le serveur qui va héberger le service existe déjà, c'est du ZFS, l'idée serait >>> d'avoir un dataset qui est servi en S3. >>> Du coup, pas besoin de distribution géographique (ou locale), pas besoin de >>> contrôle de parité ou EC, juste un serveur S3. >>> >>> J'ai trouvé Minio et Garage (qui font aussi tout ce dont je n'ai pas besoin). >>> >>> Est-ce que vous auriez d'autres outils à proposer ? >>> >>> Merci, >>> David >>> >>> _______________________________________________ >>> Liste de diffusion du %(real_name)s >>> http://www.frsag.org/ >>> > > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ >

1 0

Stage IT / Private Equity - 6 mois - Documentation DORA / NIS2
by Aurélien J. 19 Feb '24

19 Feb '24

Bonjour, Je suis à la recherche d'un stagiaire rédacteur de documentation IT (notre grande passion) notamment les normes DORA et NIS 2. Le stagiaire aura pour mission d'analyser des informations complexes et de les rédiger en documents clairs et compréhensibles, aidant ainsi l'entreprise à se conformer aux nouvelles réglementations en vigueur. Le stage est rémunéré 1800€/mois + tickets restaurant + remboursement des transports. Si vous êtes intéressé, contactez-moi directement pour plus d'informations ou recevoir la fiche de poste. Je vous remercie de votre attention, AJ

1 0

[JOBS] Administrateur système et réseau / Strasbourg
by Sébastien EISSLER 15 Feb '24

15 Feb '24

Bonjour à tous, Mon entreprise recrute actuellement un administrateur système et réseau, je vous fais suivre le détail de l'offre ci-dessous. Bonne lecture --- Poste: Ingénieur système et réseau Vous êtes passionné par les défis technologiques et souhaitez contribuer au développement d'une infrastructure système robuste et performante ? Nous sommes à la recherche d'un professionnel talentueux pour rejoindre notre équipe en tant qu’Ingénieur Système Linux. Au cœur d’une équipe d’une vingtaine d’administrateurs et d’ingénieurs confirmés, vous aurez l'opportunité de mettre en pratique vos compétences dans l'administration d’infrastructures web, tout en travaillant avec toutes technologies de pointe du moment. Si vous êtes prêt à relever des défis stimulants au sein d'un environnement collaboratif, nous vous invitons à explorer cette opportunité avec nous. Votre objectif : garantir la disponibilité, la tenue de charge et la sécurité des infrastructures de l’entreprise et de ses clients Vos missions seront : 1 – Déploiement et maintien des infrastructures : Déployer, maintenir, sécuriser et faire évoluer nos serveurs, VM, cluster Kubernetes. Assurer la surveillance et le monitoring de nos plateformes et services réseau. Gérer et maintenir nos solutions de stockage. Intervenir sur les pannes d’infrastructure en appui au niveau 1. Assurer la sauvegarde de l’ensemble des données Technologies employées : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Réseau (TCP/IP, firewalling, routage, VPN IPsec, Cisco, Fortinet) Services Réseaux (PowerDNS, Bind, NTP) Mail (Postfix, Dovecot) Stockage (SAN, NAS) Reverse Proxy (HAProxy, Varnish) Automatisation (Scripting Bash, Ansible, Terraform, Helm) Virtualisation (Vmware vSphere, Proxmox) Conteneurs et orchestration (Docker, Kubernetes) Sauvegarde (Bacula, Restic, Veeam Backup et Réplication) Repository (Gitlab, Harbor) 2 - La gestion de la sécurité : Appliquer les politiques de sécurité de l’entreprise Analyser les journaux de sécurité Réaliser une veille technique de sécurité des logiciels utilisés dans nos infrastructures. Assurer la sécurité de nos réseaux en maintenant nos firewall et équipement de contre-mesure DDOS. Technologies employées : Firewall (Fortinet) SIEM (Wazuh) 3 - La gestion des bases de données : Configurer, maintenir et optimiser les bases de données SQL et NoSQL. Assurer la sauvegarde et la restauration des données. Technologies employées : Bases de données (MySQL, PostGresql, SQL Server) Bases NoSQL (ElasticSearch, MongoDB) Memory DB (Redis, Memcache) Message Queues (RabbitMQ) 4 – Développer nos services : Assurer une veille technologique en vue de maintenir les services à l’état de l’art. Concevoir et mettre en œuvre nos nouvelles offres de services et solutions d’hébergement. Technologies employées : Automatisation (Scripting Bash, Ansible, Terraform, Helm) Programmation (PHP, Python, Golang) Le profil idéal de notre futur ingénieur système et réseaux : 3 ans d’expérience minimum Diplôme d'études supérieures en informatique ou expérience équivalente. Une bonne expérience en administration de systèmes Linux, de réseaux et de sécurité. Une connaissance approfondie ainsi qu’une expérience de production dans les technologies suivantes est nécessaire : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Conteneurs et orchestration (Docker, Kubernetes) Réseau (TCP/IP) Serveurs web (Apache HTTPd, Nginx) Bases de données (MySQL) Automatisation (Scripting Bash) Compétences en programmation et en scripting (Python, Bash). L’autonomie, la polyvalence, la rigueur, l’organisation, l’écoute et une capacité au dialogue sont des qualités appréciées. Salaire : 35 à 45 k€/an Avantages : 26 jours de CP 22 jours de RTT Tickets Restaurant Chèques vacances -- EISSLER Sébastien -- SDV6TM.

1 0

Re: [JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 12 Feb '24

12 Feb '24

Bonjour Aurélien, Le salaire étant, je te l'accorde, un critère important, il est toutefois dépendant de nombreux facteurs: Expérience, Compétences, ... il serait à mon avis indécent de parler de fourchette tant celle-ci serait large, flattant les uns, frustrant les autres et au final ne contentant personne. Si tu es candidat et que tu souhaites en discuter, je suis bien évidemment dispo. Laurent Le 09/02/2024 à 14:22, Aurélien J. a écrit : > Bonjour, > > Pas d'information sur le salaire et les avantages ? C'est la chose la > plus importante. Nous sommes tous des mercenaires dans ce métier ;) > > AJ > Responsable IT/Cyber - Private Equity > > On Fri, Feb 9, 2024 at 11:33 AM Laurent CARON <lcaron(a)marignan.immo> wrote: > > Bonjour à tous, > > Nous cherchons un (ou une) administrateur (principalement MS/365, mais > également du libre (linux, bsd, ...)) pour compléter une petite équipe > (8 personnes actuellement). > > Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / > Issy-les-moulineaux. > > > Le Poste : > > L'équipe a en charge les activités de support et d’administration du SI > pour un groupe desservant 500 collaborateurs. > > ==== Pour les activités de Support ==== > - Traitement des tickets d’incidents transmis par les > collaborateurs > - Enrichissement de la base de connaissance, > - Étant entendu que les activités support traitent aussi bien des > incidents techniques que des demandes fonctionnelles. > > ==== Pour les activités d'Administration ==== > - Traitement des demandes non outillées par ailleurs : exemples > changement d’adresse mail, affectation de profils spécifiques, > - Participation à la mise en œuvre des profils d’administration > liés à la sécurité , > - Administration du tenant du client. > - Mise à niveau des équipements (Junos, IOS, PfSense, ...) > - Config réseau (VLAN, déploiement) > > ==== Le profil que nous recherchons ==== > > Expérience impérative sur les sujets administration d’Office 365 : > - Fonctionnement des différents outils de la suite Office 365, et > particulièrement pour cette prestation : EXCHANGE, > - Gérer les droits et les accès des utilisateurs sur Office 365, > - Configurer les services O365 (Exchange, Teams, OneDrive) > - Mettre en place les stratégies (policies des services O365), > - Maîtrise de la console d’administration Office 365, > - Délégations offertes par Office 365. > > ==== Compétence appréciée mais non obligatoire ==== > > Capacité à ponctuellement développer des scripts PowerShell > d’administration sur Office 365 en vue d’automatiser pour éviter le > traitement manuel de certaines opérations. > > ==== ==== ==== ==== ==== ==== ==== ==== ==== > Briques techniques: > - Supervision PRTG/Observium > - Exchange (Administration) > - Office 365 (Administration tenant) > - Virtualisation ProxMox > - SharePoint > - OneDrive > - Teams > - WiFi Ruckus / Unifi > - Windows (Domaine, GPO, déploiement de postes, ...) > - Linux (souhaité) > > Qualités personnelles recherchées: > - Volontariste et curieux > - Esprit d’équipe > - Sens du service et de la communication > - Fiable et rigoureux > - Ponctuel > > Déplacements ponctuels à prévoir (IDF + France métropolitaine). > Permis B souhaitable. > > > Si vous n'avez pas encore abandonné à la lecture de ce qui figure > ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. > > Laurent > > ________________________________ > > Ce message et éventuellement les pièces jointes, sont exclusivement > transmis à l'usage de leur destinataire, et leur contenu est > strictement confidentiel. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, > distribuer ou conserver ce message. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ <http://www.frsag.org/> > ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

7 8

Avis choix hébergeur messagerie
by Analogx 11 Feb '24

11 Feb '24

28 52

[JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 09 Feb '24

09 Feb '24

Bonjour à tous, Nous cherchons un (ou une) administrateur (principalement MS/365, mais également du libre (linux, bsd, ...)) pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / Issy-les-moulineaux. Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , - Administration du tenant du client. - Mise à niveau des équipements (Junos, IOS, PfSense, ...) - Config réseau (VLAN, déploiement) ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. ==== Compétence appréciée mais non obligatoire ==== Capacité à ponctuellement développer des scripts PowerShell d’administration sur Office 365 en vue d’automatiser pour éviter le traitement manuel de certaines opérations. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Supervision PRTG/Observium - Exchange (Administration) - Office 365 (Administration tenant) - Virtualisation ProxMox - SharePoint - OneDrive - Teams - WiFi Ruckus / Unifi - Windows (Domaine, GPO, déploiement de postes, ...) - Linux (souhaité) Qualités personnelles recherchées: - Volontariste et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine). Permis B souhaitable. Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

2 1

[FSSAG] Anydesk hacké
by Anthony Frnog 09 Feb '24

09 Feb '24

Pour ceux qui n auraient pas vu la nouvelle, les serveurs de production d Anydesk ont été hackés. https://thehackernews.com/2024/02/anydesk-hacked-popular-remote-desktop.htm…

12 17

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG February 2024