FRsAG

frsag@frsag.org

15 participants
2598 discussions

Entreprise audit réseau
by Thomas Constans 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis à la recherche d'une entreprise pour auditer (matériellement) un réseau ethernet et wifi, sur Lyon. Des recommandations ? Merci de vos retours, -- Thomas Constans Services en informatique libre T: 33(0)6 23 37 87 85 @: http://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

2 2

Authentification par SAML sur Gitlab
by mosdvas 10 Jun '16

10 Jun '16

Bonjour la liste, Je suis actuellement sur un projet de couplage d'un AD avec un Gitlab en utilisant la technologie SAML. Sauf que... Gitlab part en vrille dès que la réponse arrive et retourne une erreur 404 avec ce code d'erreur : / ** [Raven] User excluded error: #<ActionController::RoutingError: No route matches [POST] "/users/Auth/saml/callback">// // // ActionController::RoutingError (No route matches [POST] "/users/Auth/saml/callback"):/ La réponse SAML contient bien tous les Claims obligatoires et elle touche bien le serveur sur l'url de callback définie. Avec l'administrateur de l'AD, on sèche un peu sur ce coup. Nous avons essayé de jouer sur tous les paramètres (name_format_id, mapping, ...) mais sans succès, nous nous sommes arrêté sur la configuration type défini dans la doc lors de notre dernier essai (http://docs.gitlab.com/ce/integration/saml.html) mais toujours avec le même comportement. Du coup, est ce que quelqu'un a déjà été confronté à un projet similaire et à réussi à faire fonctionner l'authentification par SAML sur Gitlab ? Merci, Florian

1 0

Un reverse proxy de rêve ?
by Artur 10 Jun '16

10 Jun '16

Bonjour les gens, J'aurais besoin de vos conseils pour mettre en place un reverse proxy applicatif devant une application node.js qui utilise des websockets. J'ai déjà un nginx qui fait ça, mais il y a quelques détails qui me posent problème (sticky sessions pas en natif, paramétrage incomplet) et j'aimerais savoir quelles sont les alternatives. Le proxy doit pouvoir gérer les connexions http et https (terminateur tls) avec des backends en http et ws, savoir gérer les sticky sessions avec des cookies (pas par adresse IP d'origine). Et être tolérant avec ses backends. Par exemple, pouvoir réessayer si jamais il y a un souci de connexion, ne pas basculer sur d'autres backends sans qu'on lui demande dans la config (sticky sessions !), supporter un nombre de connexions ouvertes importantes (dizaine de milliers de websockets), ne pas être trop gourmand en ressources. Il peut aussi faire le chocolat chaud... je bois pas de café. :p Merci pour votre retour d'expériences. -- Cordialement, Artur.

8 8

Filtrage mail free
by Alexandre 09 Jun '16

09 Jun '16

Bonjour à tous, je me permets de vous solliciter car il y a des choses que je ne comprends dans le filtrage des mails chez free. Contexte : Des clients s'abonnent sur notre plateforme pour recevoir des mails tous les jours concernant un besoin. Notre plate forme génère ces mails et utilise un cluster des 6 serveurs mails sortant sous Exim. Actuellement nous envoyons 130 000 mails jour, avec des stats correcte. 96% de nos mails sont réceptionnés par nos clients sous 30 minutes. Nous avons, via Exim, des rapports d'erreurs (sans rentrer dans les détails.) clairement identifiés. Exemple avec un mail free (mail caché) : --- xxxx(a)free.fr R=dnslookup T=remote_smtp X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr": SMTP error from remote mail server after RCPT TO:<14sd059(a)free.fr>: host mx1.free.fr [212.27.48.7]: 554 5.2.2 <xxxx(a)free.fr>: Recipient address rejected: Quota exceeded (mailbox for user is full) --- C'est explicite, la boite est pleine, le client ne recevra pas ses mails. C'est cohérent. Deuxième cas en exemple. Sous Exim un ID est créé ce qui permet de suivre la livraison du mail depuis les verseurs de génération jusqu’à la livraison au client (id : 1bAAOm-0000YR-2E) : --- 2016-06-07 08:22:00 1bAAOm-0000YR-2E <= xxx(a)xxx.fr H=xxx.xxx.fr [172.16.15.67] P=esmtp S=53354 id=E1bAAOh-0007R5-03(a)xxx.xxx.fr 2016-06-07 08:22:02 1bAAOm-0000YR-2E => xxx(a)free.fr R=dnslookup T=remote_smtp H=mx1.free.fr [212.27.48.6] X=TLS1.2:RSA_AES_128_GCM_SHA256:128 DN="OU=GT42558204,OU=See www.rapidssl.com/resources/cps (c)15,OU=Domain Control Validated - RapidSSL(R),CN=*.free.fr" C="250 OK" 2016-06-07 08:22:02 1bAAOm-0000YR-2E Completed --- On a un code 250 qui nous indique que le mail est bien délivré mais le client ne reçoit pas son mail. Après un contacte par téléphone, il n'utilise pas le filtre, il n'est pas dans ses spams. Conclusion le mail est nulle part alors qu'il est réceptionné. Malheureusement j'ai 4 ou 5 client comme cela, qui ont le même problème. Honnêtement je ne comprends pas. On vérifie périodiquement si nos ip ne sont pas black listées. Nos SPF sont à jour. Globalement les mails sont bien réceptionnés et quand il y a un problème, on arrive à l’identifier. Auriez-vous une piste ? Merci par avance. Alexandre.

5 5

Cachet, le status.io opensource
by Frédéric VANNIÈRE 08 Jun '16

08 Jun '16

Bonjour, Quelqu'un avait parlé du projet Cachet sur l'IRC, j'avais gardé l'URL dans un coin pour mettre ça en place cet été. Suite à une attaque DDoS qui a mis à genoux notre réseau, et la menace d'une seconde ce jeudi ( http://paste.alacon.org/41427 ), j'ai voulu me re-pencher sur la page status de ma boite pour avoir quelque chose de pratique. Status.io est bien mais $80/mois pour une page ça fait cher. Cachet gère les ressources, graphiques, abonnements, a une API REST bien foutue et tourne sur un petit mutualisé OVH. URL : https://cachethq.io/ Demo: https://demo.cachethq.io/ Un petit projet opensource bien sympatique qui évite de coder sa page status. Fred

1 0

gpo microsoft 2012R2
by ay pierre 07 Jun '16

07 Jun '16

bonjour la liste, si parmi vous il y'a une expert en gpo 2012 R2 petit question;) Comment empêcher un utilisateur de crée une tache planifié ? attention nous sommes dans un cas très tordu car les users en eux mème on accès a rien du tout au niveau droit même pas le panneau de conf.. mais visiblement certaine application crée en leur nom des tache planifier pour exemple ici gotomeeting et notamment le msfeedssync.exe qui crée des tache planifier tout seul.... si quelqu'un a déjà était dans le cas:) je suis preneur bonne journée

2 1

Equerre carte réseau HP NC110T
by Guillaume Hilt 06 Jun '16

06 Jun '16

Bonjour, Quelqu'un aurait-il, dans ses cartons, une équerre grande taille pour une carte réseau HP NC110T (ou compatible) svp ? Je n'ai que la low profile et c'est justement l'autre dont j'ai besoin. Merci, -- Guillaume Hilt

1 0

Apéro Lyonnais : Lundi 06 juin 2016
by cam.lafit＠azerttyu.net 03 Jun '16

03 Jun '16

Bonjour tout le monde Pour rappel le prochain apéro lyonnais et environs se fera à : La Mouss'tache 2 Rue Saint-Georges 69005 Lyon Lundi 06 juin dès 19h. Km

1 0

[MISC] Souris bureautique
by Ludovic Scotti 02 Jun '16

02 Jun '16

Bonjour la liste, Devant changer ma regrettée Logitech Performance MX, je me tourne vers vous pour avoir votre avis. La remplaçante en Logitech serait la MX Master, mais est-ce qu'il n'y aurait pas équivalent ailleurs ? A vos claviers ! LS

6 6

ram dell poweredge 2900
by philippe gracia 01 Jun '16

01 Jun '16

Bonjour à tous. Je suis à la recherche pour le serveur de build AbulÉdu (http://www.abuledu.org/), projet libre, de ram pour un serveur de recup poweredge 2900. l'idéal serait 64Go si on peut les monter... à troquer contre du bordeaux, du houblon ou des sucreries :) merci de votre générosité, c'est pour des enfants ( y compris les devs) ;)

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG