FRsAG

frsag@frsag.org

10 participants
2545 discussions

Re: [FRsAG] Don de machines
by Lionel Bernardi 01 Mar '12

01 Mar '12

----- "Florian Lacommare" <lacomm.f(a)gmail.com> a écrit : > Salut, > > Je suis le responsable d'un labo dans mon ecole (EPITA). > > Je serai interessé par tes machines :) Bonjour, Je suis également intéressé pour les assos de mon école (Efrei) en fonction de ce qui reste. Lionel. -- Lionel Bernardi - Responsable Système d'Information EFREI - 30-32, avenue de la République - 94800 Villejuif École d'ingénieur

1 0

Sondage: aide au deploiement
by Benjamin 26 Feb '12

26 Feb '12

Bonjour tout le monde, Je suis en train de réfléchir à un potentiel outil d'aide au déploiement et j'aimerais quelques commentaires et suggestions à ce sujet. *Description* L'outil à déjà récupéré la topologie réseau au préalable, c'est un problème à part et on va juste assumer que tout marche et que cette topologie est prête à être déployée. Le but final est de produire un document PDF résumant la topologie réseau et décrivant chaque noeud afin d'être le seul support dont vous auriez besoin lorsque vous vous rendez en datacenter pour superviser ou effectuer un deploiement ou un changement de topologie. Il intègrera aussi des commentaires personnels, une check list, des schemas, le détail des interfaces et du cablage et surtout sera customisable pour inclure toute donnée supplémentaire dont vous avez besoin. Puisque cet outil s'adresse aux administrateurs réseau, je pense qu'il est approprié de vous demander votre avis avant d'essayer de vous promouvoir cet outil, qui sera gratuit et mutli-platerforme. *Sondage* 1. Quelles informations souhaitez voir apparaître sur un tel document ? Dans quel ordre ? 2. Qu'est ce qui vous embêterait le plus avec cet outil ? 3. Utiliseriez vous un tel outil s'il était intégré à PacketTracer ou autre logiciel de simulation réseau ? Pourquoi ? 4. Sans cet outil, qu'envisager vous d'utiliser pour spécifier votre déploiement ? Document écrit à la main ? 5. Avez vous des suggestions ? Lesquelles ? Je suis toujours dans une phase de conception et toute idée sera considérée. Merci pour votre temps, Benjamin

1 0

Fournisseur TOIP
by Greg 23 Feb '12

23 Feb '12

Bonjour, je cherche à changer de fournisseur de TOIP. Actuellement on est en Centrex pour ~40 postes, mais je pense qu'une solution avec IPBX serait plus adaptée. Ce serait sympa de me parler de vos expériences à ce sujet, et éventuellement de me proposer des fournisseurs (de préférence présent en Rhône-Alpes). Si en plus il existe un fournisseur proposant des files d'attentes, groupement d'appels, SVI, et un logiciel CTI compatible Windows/Mac/Linux ce serait top ! En attendant je vous souhaite de passer de joyeuses fêtes à tous ! Avec un ptit clavier Dvorak sous le sapin ? :) -- Greg

12 14

DNS Timeout
by Hugo Deprez 03 Feb '12

03 Feb '12

Bonjour à tous, J'ai voulu faire une maintenance d'un serveur où se trouvait le serveur DNS primaire. En arrêtant ce serveur primaire j'ai crée pas mal d'effet indésirable : - Lenteur, - certaines applications web renvoyaient des erreurs 500. Logiquement mon serveur secondaire devrait suffire pour répondre à toutes les requêtes DNS. Après quelques recherches sur le net j'ai modifié la configuration du resolv.conf (mes serveurs sont sous Linux et les clients sous windows XP) : options rotate options timeout:1 options attempts:1 J'ai refait un test cela a grandement amélioré les choses. Cependant j'ai quand même une application que je n'ai pas réussi à joindre. Avez-vous déjà rencontré ce genre de problème ? Merci,

6 6

Apache/Radius - authentification radius sur HTTP
by Clément Guivy 17 Jan '12

17 Jan '12

Bonjour, Dans le but de centraliser un peu l'authentification de nos applicatifs web, je cherche à mettre en place l'authentification sur base radius. Le serveur sur lequel je fais mes test est un Debian, qui héberge également la base radius. J'ai donc Apache 2 et Freeradius d'installés, et j'ai installé le package libapache2-mod-auth-radius pour faire le lien entre les deux. Dans ma conf Apache j'ai défini un répertoire comme suit : <Directory /usr/share/mondossier> AuthType Basic AuthName "Authentification requise (RADIUS)." AuthBasicProvider radius AuthRadiusActive On require user cguivy </Directory> Jusqu'ici ça marche (quand je tente d'accéder au repertoire en HTTP, j'ai la popup qui me demande mon login/mot de passe et m'accepte/me jette en fonction de ce que je lui réponds). Ce que je voudrais maintenant c'est autoriser uniquement les utilisateurs d'un groupe radius défini, par exemple le groupe "Network". Mon user "cguivy" est dans le groupe Network dans la base radius (c'est une base mysql), en tout cas dans la table radusergroup j'ai bien un enregistrement qui relie le username "cguivy" au groupname "Network". Dans la conf de mon répertoire apache j'ai donc changé "require user cguivy" par "require group Network", mais une fois ceci fait, impossible de s'authentifier, et dans le log d'erreur d'Apache j'ai : [Tue Jan 17 17:50:00 2012] [error] [client 1.2.3.4] access to /mondossier/ failed, reason: require directives present and no Authoritative handler. (et cela si je tape le bon mot de passe, si j'en mets un mauvais j'ai un message d'erreur "password mismatch") Je ne suis pas sûr d'arriver à interpréter ce message d'erreur, surtout la fin qui parle d'"Authoritative handler". Par ailleurs je remarque autre chose, quand je teste mon user avec l'utilitaire radtest, si je mets le bon mot de passe j'obtiens : root@serveur:/etc/apache2# radtest cguivy motdepasse 127.0.0.1 1812 secret Sending Access-Request of id 137 to 127.0.0.1 port 1812 User-Name = "cguivy" User-Password = "motdepasse" NAS-IP-Address = 1.2.3.4 NAS-Port = 1812 rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=137, length=51 Cisco-AVPair = "shell:priv-lvl=15" Service-Type = Administrative-User A aucun moment il n'est fait mention du groupe Network, je me demande si freeradius a bien "compris" que je voulais que mon user soit dans ce groupe. Egalement, quand je regarde dans les logs de freeradius, je vois que la requête faite par Apache a un "Service-Type" à "Authenticate-Only" ce qui me fait croire qu'il ne tente pas de vérifier le groupe par ce biais, juste le mot de passe. Mais là j'avoue que ma connaissance de radius n'est pas suffisante pour que je sois certain de mon analyse. Des idées pour me débloquer ? S'il faut remplacer libapache2-mod-auth-radius par autre chose c'est possible, s'il faut passer par autre chose qu'un groupe (par exemple un av-pair) pour que ça marche c'est possible aussi. Merci. Cordialement, Clément Guivy

2 1

Transformer partition physique en disque vituel
by Valentin Surrel 17 Jan '12

17 Jan '12

Salut la liste, J'ai un petit PC classique en dual boot Win/Linux (partoches primaires uniquement), et on utilise le Win par requirement d'un soft pro dont on se sert. Petit à petit le Win est devient de plus en plus important et je souhaite le transférer sur l'infra de virtualisation. Pb, le disque fait 250Go, 40Go de Windows. J'aimerai récupérer la partition Windows pour en faire un .raw compatible Qemu. cat /dev/sda1 > image.raw n'a pas fonctionné et ça semble logique il manque le MBR. dd if=/dev/sda of=image.raw bs=512 count=1 cat /dev/sda1 >> image.raw n'a pas fonctionné beaucoup mieux, j'obtiens forcément un disque avec une géométrie batarde et une table de partition invalide. De plus le grub ne fonctionnait plus du perte de sa partition /boot et un restore du MBR windows avec SuperGrubDisk n'a pas aidé. Connaîtriez-vous une astuce pour arriver facilement à mes fins ? Si possible en évitant de consommer 250Go :) Merci la liste, Valentin

6 6

MSExchange 2010 en multihoming sous ssl
by Christophe Pujol 09 Dec '11

09 Dec '11

Bonsoir tout le monde, Depuis peu je gère un Exchange 2010 avec OWA pour le webmail et RPC over HTTPS pour Outlook. Actuellement, un certificat auto signé multi-domaine est utilisé sur une IP publique. Je souhaite faire plus propre. Je suis preneur de tout retour même en privé. Salutations -- Christophe PUJOL

6 7

Ipv6 interne et Ipv4 externe ?
by cam.lafit＠azerttyu.net 06 Dec '11

06 Dec '11

Bonjour à tous Je me demande si cela peut avoir un sens d'avoir son infrastructure interne en full ipv6 et monter une passerelle ipv4 pour que l'exterieur accède aux services publics ? Dans le cas où cela aurait un sens, y a t'il un moyen simple d'avoir son bloc ipv6 indépendant de son fournisseur d'accès ? Bien à vous Km

10 16

Redondance et haute-dispo sur VM
by Gregory Duchatelet 02 Dec '11

02 Dec '11

Bonjour, je voudrais ajouter de la haute-dispo à quelques vieux serveurs qui tournent actuellement sans redondance. Ces serveurs font tourner des services simples, et accède à beaucoup de fichiers petits ou volumineux. Actuellement ça représente 3 serveurs, et je me demandais si je ne pouvais pas optimiser le tout en rendant l'administration plus souple tout en ajoutant de la haute-dispo. Je n'y connais rien en virtu dans le domaine de la haute-dispo, je me demandais donc s'il existait une solution, pour n'avoir l'équivalent que d'un seul serveur virtuel, faisant tourner tous les services, sur un FS virtu, le tout sur ces 3 serveurs physiques. Et dans l'idée, si un noeud tombe, les services continuent de fonctionner normalement avec seulement moins de ressources (puissance CPU, IO). Et dans l'idéal, tant qu'il y a un serveur physique, tout fonctionne encore... Est-ce qu'une telle solution existe ? -- Greg

16 24

AUTO: Bruno Meline (returning 26/08/2013)
by Bruno Meline 01 Dec '11

01 Dec '11

I am out of the office until 26/08/2013. Je suis joignable par mail bmeline(a)meline.org et tel 0607604132 Note: This is an automated response to your message "Lot FRsAG, Vol 30, Parution 1" sent on 1/12/2011 16:08:35. This is the only notification you will receive while this person is away.

2 1

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG