FRsAG

frsag@frsag.org

16 participants
2603 discussions

Question switchs infra virtualisation
by benoit mordac 15 Jun '16

15 Jun '16

Bonjour, Je souhaiterais avoir des retours d'expériences et des conseils sur un choix de switchs. Nous allons progressivement renouveler nos SAN par de nouveaux modèles en 10Gb/s. L'infrastructure actuellement en prod a été construite par mes prédécesseurs autour de switchs HP Procurve (8206 et 6600). Je ne suis pas très familier des switchs HP, et avec les modèles H3C, je ne comprends pas trop le positionnement des gammes ProCurve et Comware... est-ce qu'il vont maintenir les 2, est-ce que l'on doit voir la gamme Comware comme du lowcost d'HP (ou inversement) ? Vis à vis des évolutions prévues, mon besoin porterait donc sur un total de 64 ports 10Gb/s, donc a priori 2 switchs 48 ports... stackable ou pas ... c'est discutable (avantage du stack, risque du spof applicatif ...). Avec le flou autour d'HP je n'exclus pas la possibilité de partir chez un autre constructeur, il faudra juste convaincre les collègues frileux au changement ... Que pensez-vous également des switch Dell (gamme Force10) ? Sinon quels sont vos conseils ? Le coût restera un élément important ... En vous remerciant d'avance pour vos retours. Benoit.

5 4

[TECH] Gestion des fichiers dropbox, wetransfer .....
by Jerome Lien 14 Jun '16

14 Jun '16

Bonjour à tous, Via les nouvelles lois européennes, nous devons échanger énormément de document avec nos fournisseurs de la zone euro ou international pour certains. Pour environ 80% des cas, nos fournisseurs nous fournissent les documents sous forme de lien de type wetransfer, dropbox, synology et quelques solutions propriétaire .... Le petit hic, c'est que beaucoup de nos fournisseurs n'ont pas de service informatique étant trop petit et donc choisisses ces systèmes par facilité ... Et par facilité, nous avons déjà eu quelques locky ou autres trojan venant par ces systèmes. Nos utilisateurs font attention de vérifier s'il connaissent le mail expéditeur .. mais parfois cela ne suffis pas. Je suis donc curieux de connaitre vos façons de procéder ou solution mise en place pour gérer ces flux de téléchargement de fichier externe ... > téléchargement centralisé par une personne ? > script de téléchargement sur un machine isolé dans une sandbox ? > vous croisez les doigts ? Merci à tous, jerome

18 21

Spécialiste Citrix 7.x à Paris ?
by Pierre-Yves Le Dirach 14 Jun '16

14 Jun '16

Bonjour Dites, je vais avoir un gros projet pour lequel Citrix (HDX 3D) me paraît être la solution la mieux adaptée, mais je n'arrive pas encore à bien comprendre l'architecture, les interactions du produit. Quand utiliser XenApp, quand utiliser XenDesktop, est-ce que StoreFront est indispensable, quand utiliser MCS et quand PVS, est-ce que App-V est nécessaire en plus, etc... Donc, je cherche un connaisseur qui pourrait me brosser le tableau d'ensemble, et répondre à quelques questions, avant que je plonge dedans. Disons 1 ou 2 après-midi, de préférence à la terrasse d'un café, que je puisse fumer tranquille avec une ch'tite bière (d'où le "sur Paris"). Prestation facturable, bien sûr. Envoyez les devis -- Pierre-Yves

1 0

ESXi VM comportement mémoire étrange
by Wallace 13 Jun '16

13 Jun '16

Bonsoir, Sur un cluster ESXi, j'ai une VM Debian Jessie 4cpu 4Go ram à jour qui lors d'un reboot n'a pas voulu redémarrer, tout de suite après grub j'ai des messages en boucle de systemd qui tente de redémarrer udev, LSB, root fs et qui échoue par manque de mémoire. En augmentant la mémoire de la vm à 6Go de ram, la vm démarre et juste après le boot j'ai un peu plus de 4Go de ram utilisé alors que la vm ne fait rien d'autre que du ssh pour le moment. Dès que je repasse à 4Go ou moins impossible de démarrer. N'ayant pas fait de changement dans l'OS, j'ai pensé à un bug côté vmware (5.5, vm hardware version 8) j'ai cloné la vm, même conséquence, elle n'a pas de ressources minimum ou réservée. J'ai migré la vm sur d'autres hosts sans succès. J'ai fixé les ressources mémoire, ça ne change rien. Cette vm a été clonée d'un template qui est en même version et consomme 95Mo après un boot. J'ai tenté un burn memory avec swap off pour voir si le ballonning de vmware pouvait être en cause et non la vm freeze quand la mémoire arrive à saturation après les 2Go remplis. Dans les stats de la vm que du private et shared et 4,5Go en unaccessed. J'ai fait tourner la vm sur un host sans aucune autre vm dessus, pareil. Je sèche si vous aviez des conseils je suis preneur, grand merci par avance.

9 14

Audit Mehari Pro ?
by SIMANCAS Hugo 13 Jun '16

13 Jun '16

Bonjour, Est-ce que l'un d'entre vous aurait bossé des audit avec méhari / méhari pro (version pme) Merci d'avance Bonne semaine Hugo

1 0

Entreprise audit réseau
by Thomas Constans 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis à la recherche d'une entreprise pour auditer (matériellement) un réseau ethernet et wifi, sur Lyon. Des recommandations ? Merci de vos retours, -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

2 2

Authentification par SAML sur Gitlab
by mosdvas 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis actuellement sur un projet de couplage d'un AD avec un Gitlab en utilisant la technologie SAML. Sauf que... Gitlab part en vrille dès que la réponse arrive et retourne une erreur 404 avec ce code d'erreur : / ** [Raven] User excluded error: #<ActionController::RoutingError: No route matches [POST] "/users/Auth/saml/callback">// // // ActionController::RoutingError (No route matches [POST] "/users/Auth/saml/callback"):/ La réponse SAML contient bien tous les Claims obligatoires et elle touche bien le serveur sur l'url de callback définie. Avec l'administrateur de l'AD, on sèche un peu sur ce coup. Nous avons essayé de jouer sur tous les paramètres (name_format_id, mapping, ...) mais sans succès, nous nous sommes arrêté sur la configuration type défini dans la doc lors de notre dernier essai (http://docs.gitlab.com/ce/integration/saml.html) mais toujours avec le même comportement. Du coup, est ce que quelqu'un a déjà été confronté à un projet similaire et à réussi à faire fonctionner l'authentification par SAML sur Gitlab ? Merci, Florian

1 0

Un reverse proxy de rêve ?
by Artur 10 Jun '16

10 Jun '16

Bonjour les gens, J'aurais besoin de vos conseils pour mettre en place un reverse proxy applicatif devant une application node.js qui utilise des websockets. J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me posent problème (sticky sessions pas en natif, paramétrage incomplet) et j'aimerais savoir quelles sont les alternatives. Le proxy doit pouvoir gérer les connexions http et https (terminateur tls) avec des backends en http et ws, savoir gérer les sticky sessions avec des cookies (pas par adresse IP d'origine). Et être tolérant avec ses backends. Par exemple, pouvoir réessayer si jamais il y a un souci de connexion, ne pas basculer sur d'autres backends sans qu'on lui demande dans la config (sticky sessions !), supporter un nombre de connexions ouvertes importantes (dizaine de milliers de websockets), ne pas être trop gourmand en ressources. Il peut aussi faire le chocolat chaud... je bois pas de café. :p Merci pour votre retour d'expériences. -- Cordialement, Artur.

8 8

Filtrage mail free
by Alexandre 09 Jun '16

09 Jun '16

Bonjour à tous, je me permets de vous solliciter car il y a des choses que je ne comprends dans le filtrage des mails chez free. Contexte : Des clients s'abonnent sur notre plateforme pour recevoir des mails tous les jours concernant un besoin. Notre plate forme génère ces mails et utilise un cluster des 6 serveurs mails sortant sous Exim. Actuellement nous envoyons 130 000 mails jour, avec des stats correcte. 96% de nos mails sont réceptionnés par nos clients sous 30 minutes. Nous avons, via Exim, des rapports d'erreurs (sans rentrer dans les détails.) clairement identifiés. Exemple avec un mail free (mail caché) : --- xxxx(a)free.fr R=dnslookup T=remote_smtp X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr": SMTP error from remote mail server after RCPT TO:<14sd059(a)free.fr>: host mx1.free.fr [212.27.48.7]: 554 5.2.2 <xxxx(a)free.fr>: Recipient address rejected: Quota exceeded (mailbox for user is full) --- C'est explicite, la boite est pleine, le client ne recevra pas ses mails. C'est cohérent. Deuxième cas en exemple. Sous Exim un ID est créé ce qui permet de suivre la livraison du mail depuis les verseurs de génération jusqu’à la livraison au client (id : 1bAAOm-0000YR-2E) : --- 2016-06-07 08:22:00 1bAAOm-0000YR-2E <= xxx(a)xxx.fr H=xxx.xxx.fr [172.16.15.67] P=esmtp S=53354 id=E1bAAOh-0007R5-03(a)xxx.xxx.fr 2016-06-07 08:22:02 1bAAOm-0000YR-2E => xxx(a)free.fr R=dnslookup T=remote_smtp H=mx1.free.fr [212.27.48.6] X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr" C="250 OK" 2016-06-07 08:22:02 1bAAOm-0000YR-2E Completed --- On a un code 250 qui nous indique que le mail est bien délivré mais le client ne reçoit pas son mail. Après un contacte par téléphone, il n'utilise pas le filtre, il n'est pas dans ses spams. Conclusion le mail est nulle part alors qu'il est réceptionné. Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème. Honnêtement je ne comprends pas. On vérifie périodiquement si nos ip ne sont pas black listées. Nos SPF sont à jour. Globalement les mails sont bien réceptionnés et quand il y a un problème, on arrive à l’identifier. Auriez-vous une piste ? Merci par avance. Alexandre.

5 5

Cachet, le status.io opensource
by Frédéric VANNIÈRE 08 Jun '16

08 Jun '16

Bonjour, Quelqu'un avait parlé du projet Cachet sur l'IRC, j'avais gardé l'URL dans un coin pour mettre ça en place cet été. Suite à une attaque DDoS qui a mis à genoux notre réseau, et la menace d'une seconde ce jeudi ( http://paste.alacon.org/41427 ), j'ai voulu me re-pencher sur la page status de ma boite pour avoir quelque chose de pratique. Status.io est bien mais $80/mois pour une page ça fait cher. Cachet gère les ressources, graphiques, abonnements, a une API REST bien foutue et tourne sur un petit mutualisé OVH. URL : https://cachethq.io/ Demo: https://demo.cachethq.io/ Un petit projet opensource bien sympatique qui évite de coder sa page status. Fred

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG