- FRsAG - frsag.org

Firewall UTM
by Jonathan Tremesaygues 23 May '16

23 May '16

Bonjour la liste. Je suis à la recherche de deux firewall UTM pour protéger et interconnecter en VPN deux de nos sites. Le premier site a une quinzaine d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très certainement augmenter dans un futur proche. Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. Auriez-vous des remarques, conseils, ou suggestions à me faire part concernant ces produits ou d'autres ? Merci d'avance. Jonathan

10 11

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 22
by Davy BRASIER 22 May '16

22 May '16

+1 pour Stormshield et pfsense... Concernant les Red si tu ne fais pas de filtrage Web ils se comportent plutôt bien mais si tu veux du filtrage Web ils font passer tout le flux via le vpn... Du coup ton site distant surfe sur ta liaison du site principal... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 22/05/2016 12:19 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 22 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Thomas Barandon) ---------------------------------------------------------------------- Message: 1 Date: Sat, 21 May 2016 15:00:37 +0200 From: Thomas Barandon <T.Barandon(a)gmail.com> To: fbsdouille <fbsdouille(a)free.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CADdQdQ+99uDgbexYuL0Myec7BFQfnmON-=rtHNONvFdXtkM9kQ(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Le 20 mai 2016 à 22:59, fbsdouille <fbsdouille(a)free.fr> a écrit : m0n0wall est mort vive PfSense ! > Gros +1 pour pfsense. Si les achats/DSI n'aiment pas trop les produits étrangers, la gamme de produit Stormshield faitvraiment le job pour peu qu'on prenne le temps de faire une configuration propre (i.e le setup du HA est relativement facile mais on peut avoir des comportements surprenants). -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160521/45d38de4/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 22 **************************************

1 0

Re: [FRsAG] Lot FRsAG, Vol 242, Parution 19
by Davy BRASIER 21 May '16

21 May '16

Attention toutefois aux boîtiers Red de sophos si tu prévois du filtrage url... Envoyé depuis mon appareil Samsung -------- Message d'origine -------- De : frsag-request(a)frsag.org Date : 20/05/2016 21:13 (GMT+01:00) À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 242, Parution 19 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. Re: Firewall UTM (Nathan delhaye) 2. Re: Firewall UTM (Polomack Cédric) 3. Re: Location serveur courte durée (adrien nayrat) 4. Re: Firewall UTM (Ludovic Scotti) ---------------------------------------------------------------------- Message: 1 Date: Fri, 20 May 2016 18:07:38 +0200 From: Nathan delhaye <contact(a)nathan-delhaye.fr> To: fatiha boudj <fboudj(a)yahoo.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CABaECVdKOSn9b+RL_GLGwuvXbFF+hndqj_andcRxSNGH9A46zA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Hello! Bon c'est 'dredi donc c'est permis : et OpenVPN? Perso je fait tourner une infra perso avec de l'OpenVPN en mode L2 depuis plus de 6 ans et je n'ai jamais eu aucun problème. J'ai même fait tourner les front web @taf-1 d'un (très) gros client média sur un bridge openvpn L2 entre 2 datacenter le temps d'une migration (1 mois). Pas de souci a signaler non plus. Au niveau config c'est pas compliqué du tout et la HA peut se faire avec du heartbeat à l'ancienne. Ca te coûte un Raspberry/NUC de chaque côté (voire deux de chaque côté, si t'aime la redondance) et un peu de temps. A+ ! Le 20 mai 2016 à 17:13, fatiha boudj via FRsAG <frsag(a)frsag.org> a écrit : > > les sonicwall Tz sont très bien et très faciles à configurer on peut > très facilement configurer une bascule du vpn sur un deuxième lien en cas > de panne du premier lien. > > > > > > ------------------------------ > *De :* Marek HASSAN <ma-hassan(a)adventi.fr> > *À :* Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr>; French > SysAdmin Group <frsag(a)frsag.org> > *Envoyé le :* Vendredi 20 mai 2016 15h58 > *Objet :* Re: [FRsAG] Firewall UTM > > Bonjour, > > Si tu n'y connais pas grand-chose en réseau, le plus "plug'n play" doit > être Sophos. > Ils ont une solution simple à mettre en œuvre, un boitier UTM sur le site > principal et des boitiers RED sur les plus petits sites. > > Au niveau maintenance tu pilote tout sur l'interface de l'UTM du site > principal (Firewalling, NAT, Serveur web virtuel, filtrage http, etc...) > > Pour l'avoir mis en place chez quelques clients, c'est plûtot stable > surtout vu le nombre d'utilisateurs. > Une fois que tu as compris la logique du glissez-deposer sur l'interface > ça roule tout seul. > > Marek > > -----Message d'origine----- > De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Jonathan > Tremesaygues > Envoyé : vendredi 20 mai 2016 15:50 > À : French SysAdmin Group <frsag(a)frsag.org> > Objet : [FRsAG] Firewall UTM > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et Cisco > ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -- Nathan Delhaye 06 69 27 64 25 0805 696 494 -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/f5009d6a/attachme…> ------------------------------ Message: 2 Date: Fri, 20 May 2016 18:08:36 +0200 From: Polomack Cédric <cedric(a)polomack.com> To: Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <B3B43B39-7CAD-454C-944F-45CC5DD675E8(a)polomack.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Il y a également les firewalls Fortigate, qui font très bien le travail également et assez intuitif. Cordialement. ———————————— Polomack Cédric www.secresys.fr<http://www.secresys.fr> > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues <jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> -------------- section suivante -------------- Une pièce jointe autre que texte a été nettoyée... Nom: smime.p7s Type: application/pkcs7-signature Taille: 2374 octets Desc: non disponible URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/88facd0e/attachme…> ------------------------------ Message: 3 Date: Fri, 20 May 2016 18:26:19 +0200 From: adrien nayrat <adrien.nayrat.axess(a)gmail.com> To: François JOMIER <f.jomier(a)gmail.com> Cc: frsag(a)frsag.org Subject: Re: [FRsAG] Location serveur courte durée Message-ID: <CAHf5EFQ5QO4tnjUFrqeraAP0F3cBV=mmRay=90dsccneaHcq4w(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Merci pour vos réponses. Je n'étais pas au courant pour les nouvelles instances amazon, c'est une bonne piste. Le 20 mai 2016 03:14, "François JOMIER" <f.jomier(a)gmail.com> a écrit : > Bonjour Adrien, > > Peut-être du côté des nouvelles instances AWS x1 ? > > https://aws.amazon.com/fr/blogs/aws/x1-instances-for-ec2-ready-for-your-mem… > > François > > Le 20 mai 2016 à 05:34, adrien nayrat <adrien.nayrat.axess(a)gmail.com> a > écrit : > >> Bonjour, >> >> Dans le but d'effectuer des benchs je cherche une solution de location >> de serveurs puissants sur une courte durée (à la semaine, journée ou >> heure). >> >> A une époque ovh proposait des power8 à l'heure, malheureusement c'est >> fini :( >> >> Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 >> coeurs par socket, 1To de RAM... >> >> Any idea? >> Merci >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ > > > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/0d589e29/attachme…> ------------------------------ Message: 4 Date: Fri, 20 May 2016 21:11:50 +0200 From: Ludovic Scotti <tontonlud(a)gmail.com> To: Polomack Cédric <cedric(a)polomack.com> Cc: French SysAdmin Group <frsag(a)frsag.org> Subject: Re: [FRsAG] Firewall UTM Message-ID: <CAP-m5TN=XLekXb2drXjnBgvGarcb4GFObxLCTBmzcBd7TT+cTA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Bonsoir, Tu as également les produits Watchguard qui fonctionnent très bien. Il y a une gamme assez complète (boitiers UTM, bornes wifi, etc.). Possibilité d'avoir une appliance virtuelle chez le client ou ailleurs pour récupérer les logs. Cordialement, LS Le 20 mai 2016 6:12 PM, "Polomack Cédric" <cedric(a)polomack.com> a écrit : > Bonsoir, > Il y a également les firewalls Fortigate, qui font très bien le travail > également et assez intuitif. > Cordialement. > > > ———————————— > > Polomack Cédric > www.secresys.fr<http://www.secresys.fr> > > > > > Le 20 mai 2016 à 15:49, Jonathan Tremesaygues < > jonathan.tremesaygues(a)menta.fr> a écrit : > > Bonjour la liste. > > Je suis à la recherche de deux firewall UTM pour protéger et > interconnecter en VPN deux de nos sites. Le premier site a une quinzaine > d'utilisateurs et le second une demi-dizaine. Ces valeurs vont très > certainement augmenter dans un futur proche. > Pour l'instant, j'ai repéré les Sophos XG Firewall, SonicWall TZ et > Cisco ASA, mais je n'y connais pas grand chose en réseau ^^'. > Auriez-vous des remarques, conseils, ou suggestions à me faire part > concernant ces produits ou d'autres ? > > Merci d'avance. > > Jonathan > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > -------------- section suivante -------------- Une pièce jointe HTML a été nettoyée... URL: <http://www.frsag.org/pipermail/frsag/attachments/20160520/98869896/attachme…> ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 242, Parution 19 **************************************

2 1

Location serveur courte durée
by adrien nayrat 20 May '16

20 May '16

Bonjour, Dans le but d'effectuer des benchs je cherche une solution de location de serveurs puissants sur une courte durée (à la semaine, journée ou heure). A une époque ovh proposait des power8 à l'heure, malheureusement c'est fini :( Les config recherchées seraient assez costaud, 2 à 4 sockets, 10 à 18 coeurs par socket, 1To de RAM... Any idea? Merci

4 4

Soutenir FRsAG
by Greg 20 May '16

20 May '16

Bonjour, Je viens de renouveler les frais d'hébergement ainsi que les noms de domaines nécessaire au bon fonctionnement de FRsAG. Si vous souhaitez soutenir financièrement l'asso, vous pouvez faire un don Paypal, même 1€ car si tout le monde participe c'est suffisant ! => http://frsag.org/ Merci pour votre soutien ! -- Greg

18 18

Sécurité Kibana / ElasticSearch
by jeremy rouault 20 May '16

20 May '16

Bonjour a tous, Dans le cadre d'une intégration de la stack ELK ( Elasticsearch,Logstash,Kibana), nous souhaitons mettre à disposition certaines visualisations et/ou dashboard à certains de nos utilisateurs. Kibana nous permet facilement de partager ces visualisations par un lien direct ou une iFrame, ex : http://172.16.0.1:5601/app/kibana#/dashboard/Dashboard-Test?_g=(refreshInte…:'place_id:MS000852')),title:'20Dashboard%20Test ',uiState:(P-2:(spy:(mode:(fill:!f,name:!n))),P-5:(vis:(legendOpen:!f)))) Ou bien en générant une Url raccourcies correspondant a la recherche au dessus : http://172.16.0.1:5601/goto/b25c910fe6eecfefdfab02473342a7c2 Pour éviter de partager la requête complète aux utilisateurs, nous utiliserons l'Url raccourcie. Cependant en utilisant un outils de debug tel que le debuger de Chrome ou Firefox, il est possible de voir dans les Headers les données envoyées par le Browser et l'ensemble des data envoyé en POST à ElasticSearch *Request Payload :* {"index":"stats","search_type":"count","ignore_unavailable":true} {"query":{"filtered":{"query":{"query_string":{"query":"place_id:MS000852","analyze_wildcard":true}},"filter":{"bool":{"must":[{"query":{"query_string":{"analyze_wildcard":true,"query":"place_id:MS000852"}}},{"range":{"date" ... Nos données étant communes et dans un même index ElasticSearch, l'utilisateur est donc en mesure de rejouer la requête avec la possibilité de modifier certains paramètres pour obtenir d'autres résultats qu'il ne serait pas sensé avoir. Ma question est donc la suivante : Existe-il un moyen de ne pas afficher aux utilisateurs les requêtes faites entre kibana et Elasticsearch ou bien de pouvoir générer une Url de visualisation sans aucune possibilités de la rejouer en modifiant les données envoyés ( Signature, token...?) J'ai faits pas mal de recherche de mon coté dans la doc elastic, les plugins publiés etc... mais rien ne semble tenir compte de ce cas. Merci pour votre aide. Jeremy

4 5

infection viral par mail
by ay pierre 19 May '16

19 May '16

bonjour à tous, soucieux des différents problèmes que nous rencontrons actuellement ( grosse vague de virus par des systèmes aussi surprenant les un que les autres mais principalement via les mails) nous sommes actuellement à la recherche d'un système de sandbox physique que nous pourrions mettre en place dans notre data-center. Avez-vous des retours de système(s) qui fonctionne(nt) plutôt bien avec des investissements pas trop lourd.. nous rejetons tout système open source (sauf si support intégrer moyennent finance) A votre écoute :) bien cordialement

12 13

sharding MariaDB / MySQL
by veronique Loquet - AL'X Communication 19 May '16

19 May '16

Bonjour, Certains d'entre vous seront peut-être intéressés de participer à la conférence de MariaDB sur la gestion des données pour les applications vitales. Les sujets abordés seront sécurité, sharding, performance et haute disponibilité ; et l'occasion d'échanger avec Kentoku Shiba, le créateur du moteur de stockage Spider. C'est demain à Paris, c'est gratuit, inscription via : https://www.eventbrite.com/e/gestion-des-donnees-pour-les-applications-vita… Amicalement, Véronique

3 2

Enigme réseau
by Aurélien Besse 19 May '16

19 May '16

Bonjour à tous Voici le décor Nous avons une nouvelle liaison point à point entre notre site (site A) et le datacenter. Capacité de la BP 200Mbit/s Ce lien transporte 2 vlan (60 et 20) chacun arrivant dans une baie différentes du datacenter. Je vous expose mon problème avec les résultats de mes différents tests: [TESTS BP avec iperf3] Machine du site A (la mienne) --> serveur A vlan20 = 200Mbit/s (OK) Machine du site A (la mienne) --> serveur A vlan60 = 200Mbit/s (OK) DC Serveur B vlan20 --> Serveur A vlan20 = 900Mbit/s (OK) [TESTS copie de fichier avec scp] Machine du site A (la mienne) --> serveur A vlan20 = 20 Mbit/s (KO c'est mon problème) Machine du site A (la mienne) --> serveur A vlan60 = 200Mbit/s (OK !!!!) DC Serveur B vlan20 --> Serveur A vlan20 = 700Mbit/s (OK) Je suis perdu comment je peux avoir des différences entre les vlan, iperf et scp Si vous avez des idées je suis vraiment preneur ;) Merci

5 5

cluster web partage de fichiers
by Wallace 18 May '16

18 May '16

Bonjour à tous, Pour faire des clusters web avec espace de fichiers partagés j'ai utilisé pas mal de technique depuis plus de 15 ans : - NFS début des années 2000 vite abandonné - lun partagée en iscsi et oc2fs testé jusqu'à 9 serveurs - DRBD limité à 2 serveurs - GlusterFS sympa sur le papier mais pas performant - CephFS que j'adore mais le coût initial en serveur n'est pas adapté à toutes les architectures - inotify / rsync et dérivé en mode bidouillage - cluster de php fpm déportés du serveur web mais nécessite que le code php ne doive pas manipuler de fichiers Le souci c'est qu'avec toutes ces solutions j'ai un beau panel pour m'adapter mais cela ne suffit pas. Là j'ai un cas concret où j'ai 2 serveurs front web Nginx / PHP-FPM où les mêmes sites doivent être servis MAIS le client ne veut pas et n'a pas les moyens d'avoir un partage correct genre Ceph. Je sais que la solution doit pouvoir monter à 3/4 serveurs web si la charge augmente pendant la saisonnalité du client ce qui écarte la réplication DRBD qui fait très bien son boulot en dual master pour 2 serveurs. J'ai comme piste - Syncthing qui tournerait sur les front web pour se synchroniser mutuellement mais quid de la performance et du délai de synchronisation? - FineFS mais le projet semble ne plus être maintenu Du coup je sèche, avez-vous une idée de nouvelle façon de faire? Par avance merci pour vos expériences.

10 16