- FRsAG - frsag.org

Partage de documents sous Windows
by Gregory Duchatelet 02 Apr '12

02 Apr '12

Bonjour, j'ai un besoin : que plusieurs personnes sous Windows et Mac OSX puissent se partager des documents, selon des partages différents avec des ACLs différents. Samba! Oui mais un bug datant de plus de 14 ans dans Windows, empêche un poste sous cet OS de se connecter à 2 partages différents, avec 2 utilisateurs différents sur le _même_ serveur (NAS). C'est quoi le truc qui va bien du moment pour répondre à ce besoin si primaire en entreprise ? -- Greg

10 14

Problème rencontré avec MySQL 5.6.4
by Gregory Duchatelet 23 Mar '12

23 Mar '12

Bonjour, je vous écris pour un petit retour d'expérience avec MySQL 5.6.4, qui est toujours en beta. J'ai configuré 2 nouveaux serveurs en slaves, comme d'habitude, dans une grappe de MySQL en 5.5.10. Le dump pour créé le slave est créé classiquement avec mysqldump, puis inséré sur les nouveaux serveurs. Dans les faits j'ai fais un dump par table, en parallèle, single-transaction, etc, mais comme on va le voir par la suite OSEF. Le setup se passe bien, puis je lance la réplication, et là ça bloque très vite : ERROR 1034 (HY000): Incorrect key file for table 'message'; try to repair it C'est une grosse table InnoDB de 10GB, 105M de rows, partitionnés par date. Etrangement, je peux quand même en faire un dump en local, puis DROP, puis réinjection du dump : même soucis. Rebelotte avec un dump/restore à base de LOAD DATA INFILE : idem. Là, je vire le partitionnement : ALTER TABLE message REMOVE PARTITIONING et ça passe. Je suis en train de les repartitionner, on va voir si ça passe mais j'ai bon espoir... La requête en question comporte une clause ISNULL() or on peut voir dans les changelogs que beaucoup de travail et de bugs concerne les champs NULL. A suivre, parce que j'ai bien l'intention de mettre ces 2 slaves en prod. -- Greg

8 10

[Recrutement] Offre d'emploi ingénieur systèmes et réseaux (Paris)
by Arnaud Landry 05 Mar '12

05 Mar '12

Bonjour à tous, La société où je travaille propose une offre d'emploi d'ingénieur systèmes et réseaux Afin de renforcer notre DSI composée d’une dizaine de personnes nous recherchons un un(e) ingénieur(e) systèmes confirmé(e). Dans ce cadre vous participez très activement : - aux projets d'évolution et maintien en condition de l'infrastructure système (mise à jour – automatisation - évolution des fonctionnalités - support N3) - aux projets d'évolution et maintien en condition des réseaux Lan et 'backbone' * H.A - pare-feu - load-balancers - filtrage et analyse real-time - sécurité - aux projets métiers (impressions externalisées – mobilité - nouveaux applicatifs évolutions applicatives) Vous êtes amené à intervenir fréquemment au sein des Datacenter du groupe situés en région parisienne. Niveau et expérience requis : De formation supérieure en informatique, vous êtes passionné par les nouvelles technologies. Vous justifiez d’une première expérience réussie de 5 ans dans un environnement de production et en gestion de projets. Compétences requises : Vous avez une expertise forte en système : - Environnements systèmes Microsoft : Windows Server 2003/2008 - Environnements systèmes Linux : Red Hat / Centos / Debian * Notions FHS, ACL, iptables, Selinux, Cups, Samba, Nfs * Interopérabilité vers l'univers Microsoft Vous avez une expertise forte en réseau : - Architectures réseau LAN, MAN, WAN - Connaissances BGP, LAN2LAN - Adressages MAC, IPV4, IPV6, DHCP, DNS, protocole ARP - Routage : Nat, Pat, gestion IP publiques (PA/PI) ... - Commutateurs (matériel Dell, Foundry, Brocade) : Vlan, Port Mirroring, zoning.. - Outils d’analyse traceroute, wireshark, nmap, iptraff - Optimisation de flux : Qos - Sécurité : * Pare-feux : Clavister, 'Linux Netfilter' * Connaissances : IPSEC, port knocking Vous développez des compétences d’architecte et d’exploitant SI grâce à la connaissance et/ou maîtrise des domaines suivants : - La virtualisation: VMWARE vSphere, Esx (i), Vcenter, Vma, Vswitch - Les services de "sessions/bureaux" distants : Microsoft TS/RDS, Citrix Xenapp/CSG, Oracle SGD, SSH - Les services messagerie/groupware : SPF, greylisting, Postfix, Zimbra ... - Le scripting : bash/powershell/ruby/python (au moins parmi la liste) - Les logiciels de surveillance : snmpd, nagios, cacti, monit, munin - Les logiciels de sauvegarde : Atempo Time Navigator, Veeam - San : * Matériel : EMC, IBM * Connaissances : gestion DAE, raid group, storage group ... - Les serveurs web : apache, IIS - Les SGBD (bonnes connaissances SQL requises) : mysql, ms-sql, Oracle - Les échanges sécurisés (SSL, 802.1x, Kerberos) - Les architectures Client/Serveur, N-tiers Vous avez une expérience avérée en gestion de projets et êtes sensibilisés aux notions de qualité logicielle. Une connaissance des référentiels normatifs CMMI, ITIL, ISO, serait appréciée ainsi que des connaissances en SCO, AIX- Business Object / BODI. Qualités requises : Rigueur, sens de l’organisation et de la communication, méthode, pédagogie, curiosité sont des qualités indispensables. Autonome et proactif, vous prenez des initiatives et appréciez de travailler en équipe. Rompu aux techniques de gestion de projets, vous êtes amené à piloter de nombreux projets. Contrat: Poste basé à Paris 8ème, des déplacements en France métropolitaine sont à prévoir. Si ça vous intéresse, vous pouvez m'envoyer un CV ou postuler à l'offre directement sur le site : http://www.tagerim.fr/offre-emploi/ingenieure-systeme-confirmee Bonne journée. -- Arnaud LANDRY

1 0

Don de machines
by Laurent CARON 01 Mar '12

01 Mar '12

Bonjour, Donne machines (à retirer sur Montparnasse exclusivement): - 2 Dell PE2650 - 2 CPU Xeon (32bit) - entre 8 et 16Go de RAM - carte iDRAC - 5 emplacements SCSI - 1 alim de spare - 1 Dell PE2850 - 2 CPU Xeon (64bit) - entre 8 et 16Go de RAM - carte iDRAC - 5 emplacements SCSI - 1 alim de spare - 3 supermicro 2U - 2 CPU Xeon (64bit) - entre 8 et 16Go de RAM - 6 emplacements SCSI - 2 alim de spare - 2 cartes mere de spare - 3 HP ML150 G2 - 1 CPU Xeon (32bit) - 1Go de RAM - 6 emplacements SCSI A vos claviers. Laurent

7 8

Re: [FRsAG] Don de machines
by Lionel Bernardi 01 Mar '12

01 Mar '12

----- "Florian Lacommare" <lacomm.f(a)gmail.com> a écrit : > Salut, > > Je suis le responsable d'un labo dans mon ecole (EPITA). > > Je serai interessé par tes machines :) Bonjour, Je suis également intéressé pour les assos de mon école (Efrei) en fonction de ce qui reste. Lionel. -- Lionel Bernardi - Responsable Système d'Information EFREI - 30-32, avenue de la République - 94800 Villejuif École d'ingénieur

1 0

Sondage: aide au deploiement
by Benjamin 26 Feb '12

26 Feb '12

Bonjour tout le monde, Je suis en train de réfléchir à un potentiel outil d'aide au déploiement et j'aimerais quelques commentaires et suggestions à ce sujet. *Description* L'outil à déjà récupéré la topologie réseau au préalable, c'est un problème à part et on va juste assumer que tout marche et que cette topologie est prête à être déployée. Le but final est de produire un document PDF résumant la topologie réseau et décrivant chaque noeud afin d'être le seul support dont vous auriez besoin lorsque vous vous rendez en datacenter pour superviser ou effectuer un deploiement ou un changement de topologie. Il intègrera aussi des commentaires personnels, une check list, des schemas, le détail des interfaces et du cablage et surtout sera customisable pour inclure toute donnée supplémentaire dont vous avez besoin. Puisque cet outil s'adresse aux administrateurs réseau, je pense qu'il est approprié de vous demander votre avis avant d'essayer de vous promouvoir cet outil, qui sera gratuit et mutli-platerforme. *Sondage* 1. Quelles informations souhaitez voir apparaître sur un tel document ? Dans quel ordre ? 2. Qu'est ce qui vous embêterait le plus avec cet outil ? 3. Utiliseriez vous un tel outil s'il était intégré à PacketTracer ou autre logiciel de simulation réseau ? Pourquoi ? 4. Sans cet outil, qu'envisager vous d'utiliser pour spécifier votre déploiement ? Document écrit à la main ? 5. Avez vous des suggestions ? Lesquelles ? Je suis toujours dans une phase de conception et toute idée sera considérée. Merci pour votre temps, Benjamin

1 0

Fournisseur TOIP
by Greg 23 Feb '12

23 Feb '12

Bonjour, je cherche à changer de fournisseur de TOIP. Actuellement on est en Centrex pour ~40 postes, mais je pense qu'une solution avec IPBX serait plus adaptée. Ce serait sympa de me parler de vos expériences à ce sujet, et éventuellement de me proposer des fournisseurs (de préférence présent en Rhône-Alpes). Si en plus il existe un fournisseur proposant des files d'attentes, groupement d'appels, SVI, et un logiciel CTI compatible Windows/Mac/Linux ce serait top ! En attendant je vous souhaite de passer de joyeuses fêtes à tous ! Avec un ptit clavier Dvorak sous le sapin ? :) -- Greg

12 14

DNS Timeout
by Hugo Deprez 03 Feb '12

03 Feb '12

Bonjour à tous, J'ai voulu faire une maintenance d'un serveur où se trouvait le serveur DNS primaire. En arrêtant ce serveur primaire j'ai crée pas mal d'effet indésirable : - Lenteur, - certaines applications web renvoyaient des erreurs 500. Logiquement mon serveur secondaire devrait suffire pour répondre à toutes les requêtes DNS. Après quelques recherches sur le net j'ai modifié la configuration du resolv.conf (mes serveurs sont sous Linux et les clients sous windows XP) : options rotate options timeout:1 options attempts:1 J'ai refait un test cela a grandement amélioré les choses. Cependant j'ai quand même une application que je n'ai pas réussi à joindre. Avez-vous déjà rencontré ce genre de problème ? Merci,

6 6

Apache/Radius - authentification radius sur HTTP
by Clément Guivy 17 Jan '12

17 Jan '12

Bonjour, Dans le but de centraliser un peu l'authentification de nos applicatifs web, je cherche à mettre en place l'authentification sur base radius. Le serveur sur lequel je fais mes test est un Debian, qui héberge également la base radius. J'ai donc Apache 2 et Freeradius d'installés, et j'ai installé le package libapache2-mod-auth-radius pour faire le lien entre les deux. Dans ma conf Apache j'ai défini un répertoire comme suit : <Directory /usr/share/mondossier> AuthType Basic AuthName "Authentification requise (RADIUS)." AuthBasicProvider radius AuthRadiusActive On require user cguivy </Directory> Jusqu'ici ça marche (quand je tente d'accéder au repertoire en HTTP, j'ai la popup qui me demande mon login/mot de passe et m'accepte/me jette en fonction de ce que je lui réponds). Ce que je voudrais maintenant c'est autoriser uniquement les utilisateurs d'un groupe radius défini, par exemple le groupe "Network". Mon user "cguivy" est dans le groupe Network dans la base radius (c'est une base mysql), en tout cas dans la table radusergroup j'ai bien un enregistrement qui relie le username "cguivy" au groupname "Network". Dans la conf de mon répertoire apache j'ai donc changé "require user cguivy" par "require group Network", mais une fois ceci fait, impossible de s'authentifier, et dans le log d'erreur d'Apache j'ai : [Tue Jan 17 17:50:00 2012] [error] [client 1.2.3.4] access to /mondossier/ failed, reason: require directives present and no Authoritative handler. (et cela si je tape le bon mot de passe, si j'en mets un mauvais j'ai un message d'erreur "password mismatch") Je ne suis pas sûr d'arriver à interpréter ce message d'erreur, surtout la fin qui parle d'"Authoritative handler". Par ailleurs je remarque autre chose, quand je teste mon user avec l'utilitaire radtest, si je mets le bon mot de passe j'obtiens : root@serveur:/etc/apache2# radtest cguivy motdepasse 127.0.0.1 1812 secret Sending Access-Request of id 137 to 127.0.0.1 port 1812 User-Name = "cguivy" User-Password = "motdepasse" NAS-IP-Address = 1.2.3.4 NAS-Port = 1812 rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=137, length=51 Cisco-AVPair = "shell:priv-lvl=15" Service-Type = Administrative-User A aucun moment il n'est fait mention du groupe Network, je me demande si freeradius a bien "compris" que je voulais que mon user soit dans ce groupe. Egalement, quand je regarde dans les logs de freeradius, je vois que la requête faite par Apache a un "Service-Type" à "Authenticate-Only" ce qui me fait croire qu'il ne tente pas de vérifier le groupe par ce biais, juste le mot de passe. Mais là j'avoue que ma connaissance de radius n'est pas suffisante pour que je sois certain de mon analyse. Des idées pour me débloquer ? S'il faut remplacer libapache2-mod-auth-radius par autre chose c'est possible, s'il faut passer par autre chose qu'un groupe (par exemple un av-pair) pour que ça marche c'est possible aussi. Merci. Cordialement, Clément Guivy

2 1

Transformer partition physique en disque vituel
by Valentin Surrel 17 Jan '12

17 Jan '12

Salut la liste, J'ai un petit PC classique en dual boot Win/Linux (partoches primaires uniquement), et on utilise le Win par requirement d'un soft pro dont on se sert. Petit à petit le Win est devient de plus en plus important et je souhaite le transférer sur l'infra de virtualisation. Pb, le disque fait 250Go, 40Go de Windows. J'aimerai récupérer la partition Windows pour en faire un .raw compatible Qemu. cat /dev/sda1 > image.raw n'a pas fonctionné et ça semble logique il manque le MBR. dd if=/dev/sda of=image.raw bs=512 count=1 cat /dev/sda1 >> image.raw n'a pas fonctionné beaucoup mieux, j'obtiens forcément un disque avec une géométrie batarde et une table de partition invalide. De plus le grub ne fonctionnait plus du perte de sa partition /boot et un restore du MBR windows avec SuperGrubDisk n'a pas aidé. Connaîtriez-vous une astuce pour arriver facilement à mes fins ? Si possible en évitant de consommer 250Go :) Merci la liste, Valentin

6 6