FRsAG

frsag@frsag.org

1 participants
2576 discussions

Fwd: [FRnOG] [TECH] TLS 1.3
by GAoL garfieldairlines on lists 22 Mar '18

22 Mar '18

B'jour compères BOFH ! Je me permets de transférer de la liste d'à-côté, ça pourrait aussi nous intéresser. -------- Message transféré -------- Sujet : [FRnOG] [TECH] TLS 1.3 Date : Thu, 22 Mar 2018 09:03:43 +0100 De : Jean-Francois Billaud <billaud(a)billaud.eu.org> Pour : frnog-tech(a)frnog.org Ça se précise : https://www.ietf.org/mail-archive/web/tls/current/msg25837.html The IESG has approved the following document: - 'The Transport Layer Security (TLS) Protocol Version 1.3' (draft-ietf-tls-tls13-28.txt) as Proposed Standard Characterization of Proposed Standards : https://tools.ietf.org/html/rfc7127 Les derniers drafts amélioraient la compatibilité avec les middleboxes (pare-feux et autres équipements qui rejettent tout ce qu'ils ne connaissent pas ou ne peuvent pas déchiffrer), il risque d'y avoir encore quelques mises à jour à faire. Openssl en est au draft 26 (après les 18 et 23) avec openssl-1.1.1-pre3, mais ça devrait aller vite : https://www.openssl.org/policies/releasestrat.html Pour le moment on a des navigateurs qui ne connaissent que les drafts 18 ou 23. Pour le reste... JFB --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/

2 2

Tiers de confiance / Signature Qualifiée
by Xavier ROCA 20 Mar '18

20 Mar '18

Bonjour, On a besoin détudier des solutions de signature électronique avec différents niveaux de certification. Notamment un niveau élevé de signature -> qualifiée (donc au-delà de lempreinte ou authentification numérique a deux ou trois facteurs) Nétant pas du tout sur le sujet et voulant bien comprendre le dossier qui mest confié, je suis preneur de tous conseils, nom de prestataire, point a regarder, retour dexpérience et qui faut-il éviter. Voilà les acteurs que jai déjà pu identifier : * Docusign * La poste * Yousign * certeurope Et si cétait possible de mutualisé, quil soit aussi tiers de confiance pour un coffre-fort électronique pour le stockage de certaines pièces numériques. Bonne semaine Xavier

3 3

Re: [FRsAG] Choix de firewalls
by Guillaume Barrot 20 Mar '18

20 Mar '18

+1 sur la gestion des flux asymétriques. Fortinet, Juniper, Palo Alto mais gaffe aux contraintes de l'architecture (liens HA en 2 x1G ou 10G par exemple) Le dim. 18 mars 2018 à 20:08, Radu-Adrian Feurdean < frsag(a)radu-adrian.feurdean.net> a écrit : > On Sat, Mar 10, 2018, at 16:18, Xavier Beaudouin wrote: > > Actuellement j'ai un couple d'ASA 5555 et des Sophos, je passe plus de > temps a > > trouver des workaround pour faire du vrai réseau, plutôt que de > réellement bosser > > et faire de la protection. > > Meme si ca a l'air heretique, moi je demande systematiquement a un > constructeur ou ils en sont cote firewall *stateless* et gestion du routage > asymetrique. Chaque boit par laquelle je suis passe les 10 derniers annees > j'ai trouve au moins un usage pour ces fonctionalites. Cote constructeurs > on m'explique systematiquement que "se tre move"/"se pa bien", mais > occasionellement il y en a qui me disent comment faire (je retiens que > Forti; ils sont assez rares a les faire, mais pas uniques). > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

IPv6 howto ???
by Sébastien COUREAU 18 Mar '18

18 Mar '18

Hello la liste, Comme c'est un joli samedi, je me suis dit que j'allais tout casser sur mes différents LAN/VLAN, et donc voudrait configurer proprement de l'IPv6 la dessus. Quels sont vos tuyaux/infos/conseils et autre pour ce faire proprement ? Je voudrais bien évidement oublier de me faire les configurations à la main et donc passer par du dhcpd6 et/ou radvd. Sur ce dernier point, il semble qu'il faille que ce démon tourne sur la GW pour s'auto-annoncer de manière transparente en tant que default-route-v6. Quid ? Mes différents problèmes sont que je suis trop IPv4 dans la tête certainement, et j'ai un peu de mal avec les link-local en fe80:: et du coup la def-gw qui passe par là.... Quelles sont les solutions propres, les choses à absolument éviter de manière à ne pas galérer par la suite à gérer, débugguer et également filtrer ? Bon WE la liste ! -- Lifo.

10 14

Choix de firewalls
by David Durieux 18 Mar '18

18 Mar '18

Bonjour, Auriez-vous des retours d'expérience sur des firewalls, on doit changer les notres et on aimerai des informations sur des firewall du marché, notamment : * NAT * régles * facilité d'utilisation de l'interface web * HA (haute dispo) * VPNs * IDS / IPS * support * performances (pour 150 postes, c'est pas trop gros :D) * facilité des mises à jour * autres qu'on aurait pas pensé... merci d'avance pour vos retours d'expériences la dessus ;) Cordialement, David Durieux

17 19

[TECH] encore et toujours l'antispam microsoft
by Pierre Colombier 16 Mar '18

16 Mar '18

Je profite que c'est trolldi pour poster un petit mail rageux mais qui est aussi un appel au secours. A noter que j'ai déjà envoyé ça sur FRnOG en début d'aprèm. Petites excuses pour le bruit à ceux qui lisent les deux listes, mais je voulais aussi avoir l'avis des sysadmin. -- MS m'envoie des mails dans ce genre >Nous avons terminé de vérifier la ou les adresses IP que vous nous avez envoyées. Le tableau suivant contient les résultats de notre investigation. > >Ne peut pas être débloqué >XXX.XXX.XXX.XXX >Notre investigation a déterminé que les adresses IP ci-dessus ne peuvent pas être débloquées. > >Merci de vous assurer que vos emails respectent les stratégies, pratiques et directives d’Outlook.com <http://outlook.com/> disponibles ici : http://mail.live.com/mail/policies.aspx. --- Alors c'est bien gentil mais il se trouve que J’ai lu la charte , Les enregistrement DKIM,SPF et DMARC sont valides et passent les vérifications. Je suis inscrit sur à leurs programme JMRP et SNDS ET vérifie bien tous les rapports de spam qui me sont envoyés ( qui sont bien souvent des communication légitimes). Le contenu qui transite à partir de l'IP en question ne provient que de comptes professionnels identifiés et dont la communication est vérifié. Il a pu arriver que des mot de passe d'utilisateurs soient usurpés mais ce sont des choses qui sont corrigées très rapidement. Si je post ici, c'est parce que je passe mon temps a me faire délister de leurs anti-spam alors même qu’il n’y a rien de suspect et que ca commence à m’agacer. Ce sont LES SEULS qui posent autant de problèmes, et suite à leur politique de migration des domaines vers 365 ou exchange online, ils sont malheureusement incontournables... Mais en fait, le pire, c'est qu'ils "acceptent" les mails et les jettent ensuite silencieusement, ce qui fait que l'expéditeur ne sait pas que son message n'a pas été délivré. Mince! on est pas sur de la boite perso gratuite là ! La moindre des choses pour un service qui se prétends "professionnel" serait de respecter les RFC et de ne pas rejeter silencieusement des E-mails ! L'air de rien, le fait que les expéditeur ne soient pas informés que leurs messages n’ont pas été délivrés peut provoquer de gros dégât dans le monde professionnel. Et c'est malheureusement sur le FAI que les clients gueulent. Jamais ils ne peuvent admettre que ça soit la faute de MS. Au final, ce sont LEURS problèmes qui consomment MON temps. Je fait comment ? j'envoie la facture à MS ? Je dis à mon client de se démerder avec eux ? Bonne blague ! Je ne pense pas être le seul dans cette situation. Quelqu'un a-t-il une stratégie à proposer ?

1 0

client leger multi ecrans
by Guillaume LAPOUGE 15 Mar '18

15 Mar '18

Bonjour, Nous utilisons actuellement des Wyse 5010 avec deux écrans avec une résolution max de 1920 ppp Je suis à la recherche de retour d'expérience sur des terminaux passifs pouvant gérer plus de deux écrans avec des résolutions de 2500 ppp. Avez-vous un tel type de matériel ? [cid:image001.png@01D38EAE.83871C80] Guillaume LAPOUGE - Responsable Informatique Groupe [picto-enveloppe] g.lapouge(a)agelia.com [picto-tel] 02 99 22 65 77

4 3

[MISC] Création d'une BDD des EnodeBs BouyguesTelecom
by Erik LE VACON 10 Mar '18

10 Mar '18

Bonsoir à tou(te)s, Depuis deux ans environ, pour le fun et tuer le temps dans les longs trajets train/métro/bus, j'ai commencé à collecter les identifiants des antennes BYTEL partout où je me déplaçais, grâce à l'outil NetMonster et aujourd'hui, j'ai constitué une petite base de données. Depuis, quelques amateurs m'ont rejoint, et la base grossit. J'ai donc décidé de suivre les traces des projets RNCMOBILE (free) et ENBMOBILE (SFR) et de tenter un projet collaboratif pour compléter cette base et la rendre publique et accessible à tous. Si vous êtes intéressé(e)s à participer, le mini-site (très minimaliste et rudimentaire) est ici: https://btrnc.000webhostapp.com Un export partiel de cette base au format NetMonster est également dispo en téléchargement. Vous pouvez aussi vous joindre à la collecte en installant NetMonster et en nous envoyant vos fichiers d'export, qu'on se chargera de recroiser avec les données cartoradio, opencellid et mozilla-location-services. Bon trolldi et bon WE à tou(te)s, E. --

3 2

[JOBS] recherche IT Manager à Bâle, CH
by Arnaud LERDUNG 09 Mar '18

09 Mar '18

Bonjour à tous, Nous cherchons activement (pour le mois de mai 2018), une/un IT Manager pour une compagnie aérienne (cargo/fret) basé près de Bâle. Le poste est à pourvoir au plus vite mais nécessite l'anglais lu & parlé et au moins 2 à 3 ans d'expérience technique seulement et/ou similaire (avoir fait du management serait un plus). La compagnie étant basé en Suisse dans le canton de Basel-Landschaft, les conditions (42h/semaine ; 20 jours de congés) et la paye sont en fonction mais raviront sans doute des travailleurs (junior ?) Français. Les CV & questions peuvent m'être envoyé par mail directement. PS : Si votre lettre de motivation n'est que blabla pour faire jolie et/ou rentrer dans les cases, abstenez-vous. Si vous jugez qu'elle est importante pour votre candidature, je la lirais avec attention, évidement ! Concernant la paye, je suis OK pour donner un mini annuel en privé, qui sera modulo l'experience. Merci d'avance ! ASL Airlines Switzerland AG is a Swiss passenger charter and freight airline. It operated regular express parcel services from Switzerland and Germany to the main hubs in Europe. It also specialized in operations for humanitarian organizations, the oil industry and other special operations. Its main base was EuroAirport Basel-Mulhouse-Freiburg. Its head office was in Bottmingen, Basel-Landschaft. Responsibilities / main tasks: * Manage and control the IT department (quality, service, procedures) and adherence to the guidelines * Manage IT projects & Budget accordingly. * Work close with decision makers in other departments to identify, recommend, develop, implement and support cost-effective technology solutions for all aspects of the organisation * Define and implement IT policies, procedures and best practices * Research and install new systems, keeping them up to date with the latest technologies * Provide administrative direction and support for daily operational activities prices from suppliers to ensure cost effectiveness * Coordinate intervention of external companies (electricity, software implementation, phone system...) on special projects. Requirements: * IT university degree * 2 years as IT Manager / System & Network Administrator / System Engineer * Computer maintenance background * Fluent in English (German is a plus) Technologies / Knowledges: * Virtualisation: VMWare (vSphere, ESX, Horizon) * Hardware: Dell (Servers + SAN), Lenovo (Laptop / Workstation), Ricoh (Printers) * Network: Cisco (Switch), Palo-Alto (Firewall), AeroHive (Access Point) * OS: Windows (Server 2008 R2 - 2016, Client Win 7 & Win 10), Linux (RedHat, Debian) Please send your resume on electric format to: Arnaud Lerdung IT Manager alerdung(a)aslairlines.com<mailto:alerdung@aslairlines.com?subject=IT%20Manager%20Application>

1 0

[FRSAG][JOBS] cherche ingénieur devOps
by Sabri Boukari 07 Mar '18

07 Mar '18

Bonjour, Nous sommes à la recherche d'un Devops infra. Idéalement un développeur PHP qui se connait un peut en ansible. La connaissance de l'infrastructure est un plus. Possibilité de faire une prestation en freelance ou en CDI. CDI selon profil de 37 -> 43KE description de la mission chez le client: *Type de contrat :* régie *Compétences exigées :* Java, phpMyAdmin, Linux *Début de la mission :* mois prochain Avec les compétences en développement : - Ansible - Shell (linux : bash / ksh) - Python - API Rest Un plus serait de connaitre un peut le domaine de l'infra (Stokage, Sauvegarde ou Bases de données) *mais ce n’est pas obligatoire*. Merci, -- Boukari Sabri Cloud DevOps Specialist *Failure is the Great Teacher*

2 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG