FRsAG

frsag@frsag.org

10 participants
2621 discussions

Comptabilisation des CAL SPLA
by Julien Escario 04 Jan '13

04 Jan '13

Bonjour, Nous fournissons à un client un serveur windows avec des CAL TSE sous SPLA. Jusqu'à présent, je vais regarder à la main le nombre d'utilisateurs qui se sont connectés. Grosso modo, je sais que tous se sont connectés et je vérifie juste pour un. Ca marche parce que je connais le client et que je suis admin sur la machine mais je me dis que si on multiple ce genre de clients, ça va vite devenir ingérable. Auriez-vous des astuces/softs pour recevoir un rapport avec le nombre de licences à facturer à un client pour la déclaration SPLA ? Evidemment, chez Insight on me dit qu'ils n'ont pas de solution (d'ailleurs, est-ce qu'il y a d'autres grossistes pour le SPLA ?). Merci et bonne année 2013 ! Julien

1 0

Ganeti avec failover automatique
by Artur 03 Jan '13

03 Jan '13

Salut à tous et bonne année 2013 ! Certains d'entre vous m'ont conseillé en 2012 l'utilisation de Ganeti pour un petit cluster HA avec quelques VM. Lors de la lecture de la documentation je me suis rendu compte que Ganeti ne prenait volontairement pas en charge de failover automatique. Or je voudrais mettre en place une reprise automatique en cas de panne matérielle d'un noeud vers l'autre noeud sur le même principe que Heartbeat le fait sur un cluster que j'ai actuellement. Connaitriez-vous des solutions pour mettre cela en oeuvre avec Ganeti ? -- Cordialement, Artur.

3 4

[DON] - Serveurs format tour
by Laurent CARON 03 Jan '13

03 Jan '13

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - 3 serveurs Dell SC4XX (400/420/430) (sata/p4) - 4 serveurs HP ML150 (G2/G3/G?) (sata hotplug ou scsi hotplug / Xeon) Machines livrées *sans* disque RAM entre 1 et 2Go Certaines machines HP ont une carte iLO. De préférence à des associations et/ou particuliers. Merci Laurent

1 0

Imprimante réseau, identification et... Linux
by Fernando Lagrange 28 Dec '12

28 Dec '12

Bonjour, voici mon souci: on a commandé une imprimante partagée en réseau dans une pépinière d'associations. Chaque association a un identifiant (code sur 4 chiffres) pour faire la facturation en fonction des impressions de chacun. Dans le cahier des charges, il y était indiqué que le système devait fonctionner sur les 3 OS les plus répandus (Windows®, Apple® et Linux). Or, s'il est possible d'imprimer avec Linux, il est impossible de le faire en s'identifiant ! Le contact de la boîte des imprimantes nous dit «On s'est mal compris, car cela n'existe pas sous Linux». O_O D'où ma question: est-ce que vous utilisez une imprimante réseau avec identification à partir d'un poste sous Linux ? Si oui, comment ça marche ? Pour info, ici c'est une Konica Minolta bizhub c234. Toute réponse bienvenue. @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

4 8

cloisonnement des sites sur serveur apache mutualisé
by Patrick Proniewski 25 Dec '12

25 Dec '12

Bonjour, Je sais que c'est bientôt les fêtes et qu'on a tous plein de trucs à faire, mais ça ne coûte rien de poser la question : J'ai un serveur Apache mutualisé, avec environ 250 sites web. La plupart utilisent PHP. La machine est en FreeBSD, le file system en ZFS, ce qui me permet déjà de gérer certaines choses (userquota/groupquota, noexec, snapshots…). Mais je me retrouve face à l'inévitable merdier lié à php. Apache doit lire partout, et quand une appli moisie genre Joomla se fait hackée le pirate qui pose son webshell accède à l'intégralité des fichiers des autres sites web. Quelles techniques utilisez-vous avec Apache/PHP quand vous voulez cloisonner des sites web ? patpro

7 9

Mousse parisienne
by Benoît Peccatte 25 Dec '12

25 Dec '12

Salut, J'me présente pas, je m'appelle pas Henri. En petit comité sur IRC on s'est dit que les astreintes de noël c'était l'occasion de se retrouver IRL pour changer. Je vous propose donc de venir faire un petit tour au Falstaff (42, Rue du Montparnasse pour ceux qui ne connaissent pas) vendredi 28 vers 19h-19h30 pour ceux qui veulent venir. Vous pourrez enfin vérifier en vrai à quoi ressemblent tous ces gens de l'autre coté du mail. Pour ceux qui ne sont pas sur Paris, quelques uns ont proposé de se retrouver sur Lyon. Je suis sur qu'ils se manifesterons ici pour confirmer. -- peck

3 2

Re: [FRsAG] cloisonnement des sites sur serveur apache mutualisé
by Mercier, Benjamin 23 Dec '12

23 Dec '12

Hello, > >> mpm-itk ? > >> http://mpm-itk.sesse.net/ > > Oui bonne solution c'est un peu mieux que suPHP et suexec pour les cgi. > Merci pour ces réponses rapides. Malheureusement le problème est un peu complexe : de nombreux sites partagent le même vhost. J'ai 40 vhosts pour plus de 250 sites web. Il faudrait que je change de nombreuses choses pour avoir un vhost par site. > Néanmoins, c'est une piste et je peux l'explorer, voire la mettre en prod, avant d'avoir un vhost par site. Ça limiterait déjà les dégâts. > Je vais regarder ça de plus près. D'après ce que je vois le port FreeBSD correspondant intègre un patch qui permet de gérer un user par path et non seulement un user par vhost. Ça pourrait bien le faire. MPM-ITK sait gérer par Directory aussi :) Benjamin,

4 4

Apache > ProxyPassInterpolate env ?
by Nicolas Steinmetz 20 Dec '12

20 Dec '12

Bonjour, Pour donner accès à nos filiales à une ressource sur notre domaine interne, dans l'immédiat je dois passer via un RP basé sur Apache+mod_proxy. Je cherche à faire une translation "dynamique" de http://*.domain.tld/* vers http://*.domain.lan/* En creusant, je suis tombé sur ProxyPassInterpolateEnv ( https://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypassinterpolateenv ) Du coup, j'en arrive à la conf suivant : <Virtualhost *> ServerName domain.tld ServerAlias *.domain.tld ProxyRequests Off RewiriteEngine On RewriteCond %{REMOTE_HOST] (.*).domain.tld RewriteRule ^/(.*) http://[E=myhost:%1].domain.lan/$1 [P] ProxyPass / http://${myhost}.domain.lan/ interpolate ProxyPassReverse / http://${myhost}.domain.lan/ interpolate </VirtualHost> Et pour domain.lan : <Virtualhost *> ServerName domain.lan ServerAlias *.domain.lan VirtualDocumentRoot /var/www/domain.lan/%1 DirectoryIndex index.html <Directory /var/www/domain.lan/> Order Allow, Deny Allow from all </Directory> </VirtualHost> En l'état, il semble que ${myhost} ne soit pas résolu et donc j'obtiens comme erreur : DNS Lookupfailure for : .domain.lan Est-ce que qqn ici l'a déjà utilisé et voit où ça coince ? Les quelques exemples trouvés sur le net ne m'ont pas parlé pour le moment. Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

3 3

[JOBS] Gestion de configuration / CFEngine
by Jonathan Clarke 20 Dec '12

20 Dec '12

Salut, Ma société, Normation [1] recherche un sysadmin avec une vraie expérience de prod (minimum 2 ans d'expérience, mais plus c'est bien aussi), et un fort intérêt voire une expertise d'un/des outils de gestion de configuration (CFEngine 2/3, Puppet, Chef...) prêt à apprendre et à faire plein de CFEngine 3. Il faut bien connaître le scripting shell aussi (le Python est un plus mais pas du tout indispensable). Objectif double : Mission pour un grand compte en région parisienne à temps partiel, et travail chez Normation (Paris 3ème, République) le reste du temps sur les outils de gestion de configuration CFEngine et Rudder [2] (création de modules de configuration, packaging, veille, tests de charge, etc... et potentiellement s'occuper un peu de la prod interne). Le grand compte en question est certes une grosse boite, mais l'équipe à intégrer est plus en mode startup (issue d'une startup rachetée), avec des très très bons sysadmins dedans, passionnés par ce qu'ils font. Ils sont à fond sur le libre et ont récemment obtenu l'accord de leur direction pour contribuer à tous les projets open source en lien avec leur travail. Normation est une startup (une vraie ce coup-ci) créée en 2009, composée de 10 passionnés de l'open source, qui travaille sur les systèmes de gestion de configuration, et a créé le projet libre Rudder [2] (on fait aussi un peu de LDAP / gestion des identités). Jeune et petite société, on travaille tout de même pour des clients de taille (Areva, Ipsos, ANSSI, Ministères...). Plusieurs personnes de la liste nous connaissent et peuvent témoigner qu'on est des gens pas trop méchants (enfin j'espère :p). Côté rémunération, la fourchette est large, puisqu'on recherche quelqu'un qui remplit la description ci-dessus, qui est volontairement assez souple, et du coup peut concerner plein de personnes. On rémunérera évidemment en fonction de l'expérience, de 35 k à 55 k selon le profil. Si vous êtes intéressé, contactez moi directement sur jonathan.clarke(a)normation.com ou sur IRC (jooooooon sur FreeNode). Le poste est à pourvoir dès que possible. Jon PS : Je suis assez nouveau sur la liste, et n'ai rien posté d'autre ici, désolé de commencer par ca :/ [1] http://www.normation.com/ [2] http://www.rudder-project.org/

1 0

Re: [FRsAG] [FRSAG] Changement SSID - Serveur 2008 serveur Virtuel sous vmware
by Dominique DE CONTI 18 Dec '12

18 Dec '12

> Merci les amis, > > Alors justement, pour la gestion des modèles, j'y avais déjà pensez et > cela ne convient pas du tout. > Pourquoi ? Car un modèle ne me permet pas de dupliquer des VM. Dans la > banque de donnée, je garde le même .vmdk d'origine. > Et cela ne change pas le SID d'origine.... Donc je tourne en rond, Erf . > > Et pour sysprep, c'est ce que j'ai employé. Comme je le mettais dans mon > énoncé de départ, c'est la cause de mon écran bleue (vue que NewSid n'est > plus supporté par Microsoft après win 2003.) > > Je suis sur qu'il y a une solution à ce problème. Wait And see. > Merci pour vos soutien ;) > Dominique > > PS: je me rend compte que je ne suis pas le seul à chercher, car les > forums Américain en parle savamment, sans que je n'ai pu trouver la perle > rare... > > > Le lundi 17 décembre 2012, Mouad Abouhali a écrit : > >> Hello Hello, >> Sous 2003, il était possible d'utiliser un tool de Systinternals qui >> permet de changer le SID de la machine. >> Sinon pour 2008 , il faut passer par sysprep >> >> To change a SID, you must use the Windows utility Sysprep (System >> Preparation Tool). This is the only method that is supported by Microsoft. >> For more information on using Sysprep, see this Microsoft article: >> http://technet.microsoft.com/en-us/library/bb457073.aspx. >> >> J'espère que j'ai pu t'aider un peu .... >> >> bonne journée . >> >> >> 2012/12/17 Fabien LEBRET <fabien(a)lebret.fr> >> >>> Bonjour, >>> >>> Je ne suis pas expert du SID en virtualisation et en clonage, mais si tu >>> as les licences pour, pourquoi ne pas transformer la VM en modèle ? Car il >>> me semble que lorsqu'elle est déployée à partir du modèle, il change >>> quelques éléments et demande de la personnaliser. >>> >>> Peut être une piste à explorer / tester. >>> >>> Bonne journée, >>> Fabien >>> >>> Le 16 décembre 2012 16:09, Dominique DE CONTI <ryo_perso(a)yahoo.fr> a >>> écrit : >>> >>>> Bonjour à tous, >>>> >>>> Avis au spécialiste de la virtualisation, je rencontre un problème que >>>> je n'arrive pas à résoudre. Mon objectif étant la préparation puis >>>> le clonage d'un serveur 2008 R2 virtuel non encore intégré dans >>>> un domaine (NewSID n'étant plus supporté). >>>> >>>> Partons de la base : Je dispose d'un Hyperviseur ESXi 5.0 sous serveur >>>> Hôte au travers duquel, dans mon datastore, j'ai mon serveur 2008 R2.vmdk >>>> >>>> Maintenant, à l'intérieur de ma machine virtuelle, lorsque j'essaye de >>>> modifier le SID de mon serveur 2008 virtualisé avec sysprep et que je le >>>> clone, j'ai un écran bleue au démarrage avec l'erreur BSOD: "Stop: >>>> c000021a {Fatal System Error} The Session Manager Initialization system >>>> process terminated unexpectedly with a status of 0xc000003a (0x00000000 >>>> 0x00000000). The system has been shut down." >>>> >>>> Quelqu'un aurait une idée ? Bon week-end à tous. >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>>> >>>> >>> >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >>> >>

6 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG