FRsAG

frsag@frsag.org

10 participants
2545 discussions

Inspecter le flux HTTP
by Valentin Surrel 19 May '11

19 May '11

Bonjour la liste, Afin de pister un bug bien velu, on cherche à inspecter le flux réseau entre un client et nous. Problème, on a un frontal qui fait du SSL et rajoute un X-Real-IP header avant de reverse-proxy sur les serveurs d'application. Un moyen de trouver les requêtes que fait le client est de faire ça : ngrep -d lo -q 'X-Real-IP: 1.2.3.4' -W byline port 7541 1.2.3.4 étant l'IP du client. Le problème est que je ne peux pas tracer la réponse HTTP renvoyé par le serveur. Il ne semble pas y avoir d'option pour ceci dans ngrep. Auriez-vous des pistes à me suggérer (on peut très difficilement tout enregistrer avec tcpdump, l'exploitation du fichier obtenu est quasi impossible du fait de sa taille) ? Est-il possible de faire le tcpdump en amont du frontal sur l'IP 1.2.3.4 et ensuite de décoder le HTTPS ? (avec wireshark ?) Merci de votre aide ! Valentin

8 27

Automatisation de contrôles web
by Julien Gormotte 18 May '11

18 May '11

Bonjour, J'ai des clients qui veulent faire du contrôle applicatif sur des applis web, et c'est de plus en plus à la mode. Du coup, je me demandais s'il existait des outils simples, de préférence opensource, et idéalement intégrables à un nagios, pour faire cela. Pour le moment pour pas trop m'embeter, j'utilise l'extension iMacros pour Firefox, ca va un peu plus vite, mais évidemment ca tourne dans FF, donc pas moyen de mettre ca dans un nagios, de controler l'état de sortie, et surtout de ne pas avoir à le lancer à la main... Bref, il faudrait un truc scriptable, pas trop chiant à utiliser, et qui puisse tourner sur un Unix... Si vous connaissez quelque chose du style... Merci d'avance :)

13 17

Recherche Baie 19"
by Marc Gomez - MG Consultants 17 May '11

17 May '11

Bonjour à tous, Après quelques recherches sur google, je recherche actuellement des baies 19 800x600 ou 600x600 40U, avez-vous des noms de fournisseurs, brokers ou datacenter En vous remerciant davance. Très cordialement / Best regards Marc Gomez

2 2

SAN partagé par frontaux webs
by François 15 May '11

15 May '11

Bonjour, L'organisation pour lequel je travaille (établissement public) a développé une soixantaine de sites en technos PHP/MySql ou PHP/Oracle. Elles sont actuellement hébergées chez plusieurs hébergeurs sur une dizaine de machines. Chaque application dispose de son propre Virtual Host (www.appli.domain.fr). Nous souhaitons réintégrer l'ensemble des applications chez un hébergeur unique et revoir un peu l'archi technique. Nous avons environ 50000 visiteurs uniques/500000 pages vues par jour pour l'ensemble des applications. J'ai des notions en hébergement d'appli web mais je ne suis pas expert. On souhaite s'appuyer sur les compétences d'un hébergeur. Je souhaite décrire l'architecture cible attendue (qui serait redondée sur la prod). En m'inspirant de (1) et (2), j'imagine une architecture cible de ce type : * 1 filer (SAN) contenant l'ensemble des applications avec une décomposition par Virtual Host du type : /var/www/ ├── domain.fr │ ├── sous-domaine1 │ │ └── public_html │ ├── sous-domaine2 │ │ └── public_html │ ├── sous-domaine3 │ │ └── public_html │ └── sous-domaine3 │ └── public_html ├── domain2.fr └── domain3.fr * différents Frontaux Web avec des montages NFS sur le SAN * différents serveurs de base de données Un frontab web pouvant héberger N application. Chaque virtual host disposerait de son propre PHP (via php-fpm). Mon interrogation porte sur l'utilisation d'un SAN mutualisé à l'ensemble des frontaux web. Avez-vous déjà rencontré ce type d'archi chez certains hébergeurs ? Est-ce que c'est fiable ? Quid des performances ? Est-ce que le SAN pourrait également héberger les fichiers temporaires de l'application (fichier de logs Apache, fichiers générés par les applis - logs applicatifs, cache Smarty, ... - ) ? Si ce type d'architecture n'est pas conseillée, que préconiseriez-vous ? Un serveur dédié hébergeant quelques applications ? Merci pour vos retours, Bonne fin de semaine, François (1) http://publications.jbfavre.org/web/apache-vhosts-automatiques-avec-SSL-aut… (2) http://publications.jbfavre.org/web/php-fpm-apps-server-nginx.fr

8 10

IPSEC liens de secours
by Julien Bérard 12 May '11

12 May '11

Bonjour, J'ai très peu d'expérience en IPSEC, je me retourne donc vers la liste qui pourra sûrement m'aider! J'ai un site principal avec 2 liaisons, une principale(L1) et une de secourt(L2). Je souhaite y relier d'autres sites en IPSEC. Quelle est la meilleure façon d'exploiter mon lien de secourt(L2) pour que celui-ci soit utilisé si le premier lien(L1) tombe en panne? Je ne sais pas si ces solutions sont possibles, et j'imagine qu'il y a mieux: * Sur chaque site je paramètre une connexion IPSEC sur L1 et une sur L2, ensuite il faut que si L1 tombe le site passe par L2, dans ce cas un changement de route suffit? Est-ce que je peux automatiser le changement de route? * Dans mes paramètres IPSEC je précise un deuxième serveur à contacter (L2) si L1 n'est pas joignable. Est-ce que c'est possible? sur n'importe quel matériel? Merci!

15 28

Certifications Microsoft et Linux
by Romain Chatillon 12 May '11

12 May '11

Bonjour la Liste, En ce vendredi, j'espère ne pas déclencher un bon gros troll. Ne postant pas souvent sur la liste, je n'en suis pas moins un fervent lecteur (de la Nogs également). Voila quelques temps que je me motive à passer quelques certifications, j'avais pensé aux MCITP de Microsoft et aux LPI pour le monde du pingouin (avec d'aller voir coté Redhat). Est-ce que des gens ont des retours sur ces certif ? Des organismes de formation plébiscités ou à éviter ? (je suis sur Paris) Toute info est bonne à prendre. Merci d'avance, et bon vendredi :) Romain.

3 3

Question sur solution de stockage pour fermes VmWare
by Sylvain Rutten 12 May '11

12 May '11

Bonsoir. Je suis à la recherche dun solution de stockage simple et si possible évolutive pour héberger mes fermes de serveurs VmWare. Jai une centaine de systèmes virtuels à héberger par DC. Jai 2 DC donc 200 OS virtuel. A lheure actuel jai 2 Netapp 2050 de 15 To avec des disques 450 en 15 K. Mais les perfs ne me conviennent pas que ce soit du FC, ISCSI ou du NFS, donc ils ne me servent à rien ou presque. Je viens de prospecter auprès dIsilon mais les négociations sont compliqués, les tarifs et les taux de remises pas très clair. Je suis parti sur une config du genre 2 x 4 IQ5400S avec des axes de 15k pour une volumétrie de 14 To util par cluster. Du coup je me pose des questions sur les baies EqualLogic mais là jai encore un peu peur du prix, acquisition des licences, maintenance et en plus je ne suis pas fan du ISCSI. Du coup je partirais bien sûr du serveur standard genre dell R610 avec contrôleur H800 / PowerVault MD1200 / HD en 15k / 8 x Gb intel en Lacp et une distrib open source. Les avantages que je vois cest le prix et le cout de maintenance. Le désagrément cest que jai plusieurs DataStore. 1 par target NFS dans mon cas avec des volumes de 5 To. Mais là cest un faux problème au final. Je reste convaincu que jaurais plus de perfs avec des serveurs en NFS et du DAS au cul quune solution SAN/NAS ou autre. Jaimerais avoir des retours dexpérience, des avis et vos sentiments sur Blackbox versus OpenSource pour mes Datastore VmWare. Merci Sylvain.

13 23

Baie DELL avec accessoire APC
by Charles 10 May '11

10 May '11

Bonjour, Jai lhabitude de nacheter que des Baies APC avec les accessoires qui vont avec mais pour une fois jai une baie Dell. Jimagine que les accessoires tels que les PDU etc sont compatible ? Peut-être même que cest eux qui fabrique pour Dell ? Merci de votre retour.

2 1

Petite question d'architecture - Cisco ASA Transparent / Routé.
by "Vincent Duvernet (Nolmë Informatique) " 10 May '11

10 May '11

Bonjour à tous, je suis en train de repenser notre architecture réseau pour tenir compte de nos nouveaux besoins. Aujourd'hui, la tête de réseau est composée de : - Routeur Netgear SRX5308 Quad-WAN relié à des BOX. - Switch Layer 3 en DMZ relié aux serveurs - Switch Layer 2 sur le LAN Le routeur est utilisé pour du VPN IPSEC routeur à routeur et VPN SSL. J'ai besoin de la fonction de SplitDNS que l'on trouve sur iOS 15.1 (de mémoire). (Pour ceux qui ne connaissent pas, cela consiste à router vers des IP distinctes un protocole donné en fonction du nom DNS spécifié. Par ex, toto1.mondns.org vers 192.168.0.10 et toto2.mondns.org vers 192.168.0.20) J'ai un Cisco ASA5505 que je voudrais mettre en production pour cause de raz-le-bol des bugs à Netgear. L'ASA ne sait pas faire de splitDNS donc il me faudra changer le routeur. Je peux le mettre en firewall transparent ou routé. - Si je l'utilise en routé, je pense lui faire gérer le LAN, la DMZ, les VPN IPSEC et SSL. Le routeur quad WAN servirait uniquement d'agrégation de liens Internet. - Si je l'utilise en mode transparent, il serait dans le LAN et ferait la gestion IPSEC/SSL. Je n'ai pas encore regardé la partie IDS/IPS si cela impose une architecture précise.. Il y a des restrictions sur le 5505 que je ne connais pas par cœur. Et sans doute d'autres usages que je n'ai pas pensé. Pour complément d'informations, nous hébergeons des services d'infogérance en mode SaaS et prévoyons d'offrir davantage d'accès à nos clients. Du coup, quelle architecture choisir ? Merci, Vincent <http://www.nolme.com>

8 15

Présentation
by Milamber 07 May '11

07 May '11

Bonjour tout le monde, A mon tour pour la présentation, donc : Milamber, dans la tranche des 30-34 ans (au milieu) avec un début de cheveux blancs... Je suis passionné d'informatique depuis 16 ans (DOS 6.22 et Linux 1.2.3), je pense pourvoir me catégoriser dans la tranche des "hackers" dans le sens de bidouilleurs de l'informatique. Je suis expert technique et administrateur système plutôt sur Linux et le environnements Java/J2EE. J'interviens en tant que prestataire chez différents clients sur les angles de mise en place d'architectures Web, de performances et de sécurité. Je participe au projet Apache JMeter (tests de performance) Comme j'ai un blog (sur JMeter en autres) et qu'il y a une page de présentation plus complète, je me permets de mettre le lien : http://blog.milamberspace.net/index.php/a-propos Je suis cette liste depuis un petit moment (en tant que lecteur) et j'avoue que c'est bien de voir qu'il y a d'autres admins qui ont des problèmes similaires, ainsi que d'avoir des retours d'expérience. A+ Milamber

2 3

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG