FRsAG

frsag@frsag.org

1 participants
2576 discussions

Re: [FRsAG] Aide firewall pfsense
by Sébastien CAPS 11 Apr '17

11 Apr '17

Hello, Si ce que Xavier t'as déjà dit ne suffit pas pour corriger le problème, pour ma part j'ai eu un problème de cache arp sur le switch où sont connectés les 2 pfSense : il voulait pas basculer de Master a slave sauf après un long "long" moment c'est de l'hp => # ip ap-age <> En espérant que ça puisse aider Seb Sent from my SMTP Server -------- Message d'origine --------De : Xavier Claude <contact(a)xavierclaude.be> Date : 10/04/17 17:49 (GMT+01:00) À : frsag(a)frsag.org Objet : Re: [FRsAG] Aide firewall pfsense On lundi 10 avril 2017 11 h 20 min 50 s CEST Tactical butterflyop wrote: > Bonjour, > > j'aurais besoin de conseils pour un soucis concernant une redondance > physique pfsense avec CARP. > > La boite dans laquelle je travaille n'avait qu'un firewall sous pfsense, > j'ai donc proposé de faire un firewall slave pour redonder celui ci en cas > de problème. > > J'ai donc remis un place un second pfsense à l'identique du premier (ou > presque). Des interfaces CARP ont été déclarées sur toutes les interfaces > des firewall, j'ai réussi à faire fonctionner la synchronisation des > firewall, et le slave est bien en statut backup sur toutes les interfaces. > Enfin, toutes sauf pour le WAN... > > Je n'arrive pas à trouver pourquoi la CARP sur l'interface WAN ne > fonctionne pas correctement, mais je ne peux pas tester avec le firewall > slave branché car celui ci se déclare MASTER en WAN, sans possibilité > d'accèder à internet (alors qu'il le devrait), et fait planter tout notre > réseau. > > La CARP sur la partie WAN est déclarée sur une IP de type réseau privé, > l'interface WAN possède quand à elle l'IP publique de la boite. > > On a aussi des alias d'interface sur l'interface WAN qui correspondent aux > deux autres IP publiques de la boite. > > Lors de mes précédents tests, brancher les deux firewall a eu pour effet de > faire planter tout le réseau (plus d'accès à internet), et les alias > d'interfaces ont plantés, redant inaccessible des sites web clients (on > utilise les ip publiques pour faire du port forwarding selon les services > en gros) > > Quelqu'un aurait des conseils, des retours d'expérience ou une piste que je > pourrais explorer? je suis à court d'idées Salut, On dirait que les deux firewall ne se voient pas sur le WAN. Si tu fait un tcpdump sur le second (sans configurer le carp dessus pour qu'il ne devienne pas master), est-ce que tu vois bien le multicast carp du premier firewall ? Si tu vois bien le carp, est-ce que tu as bien la même configuration sur le carp (même password, même demote (ou demote inférieur sur le premier), même ordre pour définir les alias) ? -- Xavier Claude contact(a)xavierclaude.be _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Evenementiel sur un site web
by Julien Escario 07 Apr '17

07 Apr '17

Bonjour, Un de nos clients va 'passer à la télé'. Aujourd'hui, il a une petite boutique basée sur Prestashop. Son infra actuelle n'est évidemment pas du tout adaptée à la masse de trafic qu'il se prendre sur la tronche lundi soir (oui, oui, le 10/04). Au delà des milles et une petites optimisation possibles pour prestashop, je cherche une solution type CDN qui permette d'encaisser la charge. Je sais proxyfier intelligemment avec Nginx pour utiliser un cache en ram qui poutre pour tout ce qui est statique. Je sais aussi multiplier les backend pour encaisser une charge plus importante. Ma question actuellement étant de trouver une autre option que de lui monter une infra énorme juste pour un besoin ponctuel. J'insiste sur le fait qu'il VEND sur son site et que du coup, le site génère un cookie à la première page vue, notamment pour gérer le contenu du panier. Est-ce que par hasard vous connaîtriez une solution (je me doute payante) qui sache encaisser de l’événementiel en collant un reverse proxy particulièrement malin devant le site pour n'avoir, par exemple, que les validations commandes qui arrivent sur le backend ? Un truc simple (et magique !) à mettre en œuvre avec juste un changement DNS ou peu plus. Bref, qui tienne dans le délai qu'il nous reste. Merci pour vos lumières ! Julien

14 19

Re: [FRsAG] ShadowCopy sur Server Core
by Eliott Trouillet 06 Apr '17

06 Apr '17

Bonjour à tous, Je cherche à faire du shadowcopy sur serveur de fichiers Windows Server Core (2016). Pour linstant, il nest pas du tout configuré. J'ai besoin que le système soit manageable relativement simplement par les non-initiés, et c'est pourquoi faire le setup en CLI ne me gêne pas, mais par contre jai besoin que la gestion (modification de la fréquence, de l'emplacement ...) puisse être graphique. Jai bien sûr consulté mon moteur de recherche préféré, mais crosoft semble bien distinguer la version graphique (configurée via la mmc), et la version core (configurée via vssadmin + task scheduler). Nest il pas possible de tout simplement gérer shadowcopy via une remote mmc? Jai la même erreur que tout le monde lorsque je tente de le faire, à savoir : « Echec de linitialisation Erreur 0x8000706ba : Le serveur RPC nest pas disponible» Evidemment je peux gérer absolument tout le reste via la mmc : disques, firewall, utilisateurs locaux, partages, services Je ne pense donc pas que cela soit dû à un problème de service RPC. Même erreur en désactivant le firewall sur le server core. Si quelquun a déjà fait cette manipulation, je suis preneur. PS : javais posté ceci sur la ML il y a deux semaines mais jai limpression que ce nest pas parti, pour une raison qui méchappe. Ou alors ma question est trop spécifique et elle fait peur.

2 1

[JOBS] Recherche un Ingénieur Systèmes et Réseaux Sénior
by Pierre-Yves Dubreucq 06 Apr '17

06 Apr '17

Bonjour, J'ai déjà posté cette offre sur FRNog, mais je pense qu'elle a aussi sa place ici. Nous cherchons un Ingénieur Systèmes et Réseaux Sénior. https://www.odiso.com/recrutement/ingenieur-systemes-reseaux Nous sommes un hébergeur du nord et faisons parti du groupe M6 Web. On a plein de projets, plein d'envies et une forte connotation libre. Bonne journée à tous -- *Pierre-Yves* *Dubreucq* *Directeur Odiso* *Fixe :* 03 59 82 20 12 *Port :* 06 50 30 26 04 125 Avenue de la République 59110 La Madeleine <https://twitter.com/OdisoHosting> <https://twitter.com/mindbaz> <https://www.linkedin.com/company/odiso> <http://www.viadeo.com/fr/company/odiso> <https://www.facebook.com/monsiteestlent> Odiso est une marque du groupe M6 Web <http://www.groupem6.fr/activites/mapping-des-activites/> MonSiteEstLent.com <http://www.monsiteestlent.com/> - Blog dédié à la webperformance et la gestion de pics de trafic

1 0

Re: [FRsAG] Evenementiel sur un site web
by Julien Escario 05 Apr '17

05 Apr '17

Le 05/04/2017 à 15:51, Stéphane Karges a écrit : > hello, > > ok, lors du premier mail tu parlais de passage a la tele en fait ton client passe dans une emission et tu risque d’avoir une surcharge sur le site. > > du coup pourquoi tu prend pas un S3 amazon et tu colle toute les images etc sur le CDN toi tu ne gère que les infos de base ? Parce que je n'ai pas de soucis avec le statique ... Julien

1 0

Re: [FRsAG] Evenementiel sur un site web
by Julien Escario 05 Apr '17

05 Apr '17

Le 05/04/2017 à 15:22, Stéphane Karges a écrit : > hello, > > tu as des prestataires qui savent faire ca tres bien pour un evement ponctuel (interroute par exemple) après je sais pas ce que ca coute. > > en fait ils te vendent le CDN qui diffuse la video toi tu envoi juste le flux d’origine vers eux. Merci mais ce n'est pas de la video que l'on pousse, c'est du e-commerce. Julien

2 2

Aide manipulation strings to array en Powershell
by Ludovic Scotti 05 Apr '17

05 Apr '17

Bonjour la liste, Je cherche à convertir le retour de l'appel à une commande CLI d'un logiciel en array à deux dimensions Powershell (ex $array[i][j] avec i la ligne, j la colonne) De ma CLI j'obtiens ceci PS C:\Users\user> mon_programme -args blabla 2016/12/04-1 12:00:17 00:30:29 Completed 94113973 0 2016/12/03-4 1:00:18 00:01:30 Completed 0 0 2016/12/03-1 12:01:24 00:01:44 Completed 20929 0 2016/11/30-3 1:00:18 00:01:35 Completed 7903 0 2016/11/30-1 12:00:18 00:01:48 Completed 14476 0 2016/10/13-1 12:00:21 00:01:39 Completed 15461 0 2016/10/11-1 12:00:21 00:01:27 Completed 5254 0 2016/10/10-1 12:00:21 00:01:31 Completed 0 0 2016/10/09-1 12:00:20 00:30:11 Completed 97405902 0 2016/10/08-1 1:15:19 00:01:27 Completed 192725 0 Comme vous le voyez le nombre d'espaces n'est pas constant. Est-ce faisable en une commande powershell ? ou faut-il que je passe par un fichier tampon et que je lise chaque ligne en faisant un split dessus ? Cordialement, Ludovic

3 3

Serveur rack pas trop bruyant d'occasion ?
by Mathieu Poussin 02 Apr '17

02 Apr '17

Coucou. Je suis a la recherche pour ma boite d'un serveur rack (Peut importe le nombre de U, mais on préfère quand même rack a tour comme on a une baie toute prête). On a récuperé un serveur supermicro 1U d'un DC et on avait besoin d'un serveur pour les bureau mais on a pas de piece isolé du coup c'est un rack qui traine dans un couloir (Enfin c'est un open space donc "couloir"). Le soucis c'est qu'il est beaucoup trop bruyant. On chercher quelque chose pour faire tourner un hyperviseur ESXi pour un environment de staging et diverses VM (SonarQube, CI, Observium, etc.). Je pensais éventuellement a un DL380G7 ou a un DL580G5, mais je sais pas trop ce que ca vaut niveau bruit ? A ma connaissance c'est pas trop trop bruyant (Moins qu'un 1U je veux dire). Par contre j'ai entendu dire que HP n'est silencieux que si tout les composants sont HP (cartes PCI, disques) a cause de leur "Sea of sensors" ? Je n'ai rien contre Dell/IBM/Autres si vous avez de bons modèles. On a un budget assez limité (disons pas plus de 600€) et prendre de l'occasion n'est pas un soucis, on a pas besoin d'une bête de performance, mais on aimerais avoir plus ou moins ce qu'on a actuellement avec notre serveur Supermicro (24 cores, 64Gig de RAM, RAID5 (on peut récupérer les disques si possible)), et si possible IPMI. On a aussi penser construire directement un serveur a partir de composants standard mais bon au final ca va surement revenir plus cher (Composant neufs..) Que me conseillez vous ? Merci :) a+

6 8

Re: [FRsAG] Centralisation de logs
by Alexandre 30 Mar '17

30 Mar '17

Après avoir lu vos mails, il semblerait que j'ai un peu sous estimé le projet sur la partie scalable et perf. Je vais tester : - rsyslog en natif - fluentd en alternative avec logstash (info Stéphane Cottin) - kafka (info Raphael Mazelier) - [Client rsyslog] --> [logstash shipper (redis pour la perf) --> logstash indexer] --> [ES] (info Nicolas Girardi) https://ianunruh.com/2014/05/monitor-everything-part-2.html - shipper les logs avec filebeat (info Michel Blanc) https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest.html https://www.elastic.co/guide/en/beats/filebeat/current/configuring-ingest-n… - beats (info Pierrick Chovelon) https://www.elastic.co/products/beats Merci à tous pour vos retours toujours de qualité. Je vais prendre le temps de tester les différentes technos avant de me jeter dans un projet qui sera à refaire dans 2 mois. On Mon, 6 Feb 2017 16:15:58 +0100 Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > Sinon comme indiquer dans une autre réponse : > > machine (rsyslog en relp/tcp) -> rsyslog centralisé (udp 514) -> > logstash (udp 514) > > Pourquoi en udp? Pour éviter que rsyslog stale si logstash est ko ou > que tu le restart. > > Solution testé avec plus de 100Go de logs par jours. > > > Le 6 février 2017 à 16:08, Jérémy Mouton <moutonjeremy(a)labbs.fr> a > écrit : > > > rsyslog sait bufferisé mais si ton problème réseau dure trop > > longtemps, tu risque de remplir le disque. > > > > Le 6 février 2017 à 15:50, Alexandre <infos(a)opendoc.net> a écrit : > > > >> J'avais vu cette méthode ou le logstash peut écouter directement > >> sur le 514 et capter l'info. Je ne sais pas si c'est mieux de > >> configurer le rsyslog en mode serveur et de donner les logs à > >> manger à logstash. > >> > >> D'ailleurs en cas de coupure réseau, rsyslog bufferise un peu ? > >> > >> Alex. > >> > >> On Mon, 6 Feb 2017 14:50:32 +0100 > >> Jérémy Mouton <moutonjeremy(a)labbs.fr> wrote: > >> > >> > Bonjour, > >> > > >> > Tu peux utiliser rsyslog qui envera directement tes logs vers > >> > logstash. Et logstash n'aura pas besoin d'être sur chaques > >> > machines. > >> > > >> > > >> > Le 6 février 2017 à 14:44, Alexandre <infos(a)opendoc.net> a > >> > écrit : > >> > > Bonjour à tous, > >> > > > >> > > je pense que se sujet a été abordés plusieurs fois mais je > >> > > n'ai pas trouvé d'informations. > >> > > > >> > > Nous souhaitons centraliser nos logs (applicatifs, > >> > > systèmes ...). Nous avons maquetté une solution standard avec > >> > > Elasticsearh + Logstash + Kibana. Le trio fonctionne très > >> > > bien, nous créons des custom logs et en y applique via > >> > > logstash un template pour sortir tous les champs intéressant. > >> > > > >> > > Cependant si nous devons mettre en production cette solution > >> > > comme nous l'avons maquetté, il faut que nous installation un > >> > > logstash sur toutes les machines. Le déploiement pose aucun > >> > > problème, mais mettre du java sur toutes mes machines sachant > >> > > que le process mange du CPU et la RAM, cela me plaît très > >> > > moyennement. > >> > > > >> > > Mon idée serait d'utiliser un outils centralisant les logs sur > >> > > un cluster et d'y paramétrer un logstash qui injecterait les > >> > > données venant des différents log. Il y a quelques années je > >> > > m'étais bien amusé avec syslog-ng, et en production c'était > >> > > pas mal. > >> > > > >> > > Je me permets de vous demander si syslog-ng est toujours un > >> > > outils utilisé ? ou plutôt dépassé. J'ai vu qu'il était > >> > > possible de centraliser les log directement via rsyslog, > >> > > pensez-vous que cela soit une bonne solution ? Il y a t'il > >> > > d'autres solutions mieux que syslog-ng ou rsyslog pour > >> > > centraliser les logs ? > >> > > > >> > > Par avance, merci pour vos réponses. > >> > > > >> > > Alexandre. > >> > > _______________________________________________ > >> > > Liste de diffusion du FRsAG > >> > > http://www.frsag.org/ > >> > >> > >

2 3

[TECH] serveur DC
by Aladin FABIOUX 30 Mar '17

30 Mar '17

Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC: Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents). Le tout est virtualisé avec VMware + backup avec Veeam. Merci pour vos retours. Al.

4 4

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG