- FRsAG - frsag.org

Re: [FRsAG] Lot FRsAG, Vol 11, Parution 45
by hvom .org 26 May '11

26 May '11

Avez-vous regarder du côté d'Alcasar ? Le 26 mai 2011 12:00, <frsag-request(a)frsag.org> a écrit : > Send FRsAG mailing list submissions to > frsag(a)frsag.org > > To subscribe or unsubscribe via the World Wide Web, visit > http://www.frsag.org/mailman/listinfo/frsag > or, via email, send a message with subject or body 'help' to > frsag-request(a)frsag.org > > You can reach the person managing the list at > frsag-owner(a)frsag.org > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of FRsAG digest..." > > > Thèmes du jour : > > 1. Re: "Appliance" pour un PDC Samba/OpenLDAP (à la Pfsense) ? > (Nicolas Steinmetz) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Wed, 25 May 2011 23:45:10 +0200 > From: Nicolas Steinmetz <nsteinmetz(a)gmail.com> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] "Appliance" pour un PDC Samba/OpenLDAP (à la > Pfsense) ? > Message-ID: <BANLkTi=W-9EY=UY7fjKfYG_yRAGn+mNN8Q(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Le 21 mai 2011 09:52, Benoit Garcia <benoit.garcia(a)gmail.com> a écrit : > > > > Depuis quelques temps, OpenBSD inclut un serveur LDAP. Il suffit de lui > > rajouter Samba (dans les packages). > > J'imagine que le plus gros du travail se trouve au niveau de la > > configuration mais ça ne doit pas être si compliqué non plus.. > > > > Parce que je n'ai pas le temps en ce moment et veut un truc prêt à l'emploi > :-) > > Sinon je réponds en même temps pour les autres suggestions : > > - Mandriva Directory Server (http://mds.mandriva.org/) : pas mal en > effet > ! > - Samba Edu (http://wwdeb.crdp.ac-caen.fr/mediase3/index.php/Accueil) : > cela a l'air de coller très bien à ce que je souhaite faire. > - Horus ( > http://eoleng.ac-dijon.fr/documentations/panorama_des_modules.pdf) idem > mais en bien plus complet. Pour le coup, ça fait presque peur ;-) > - FreeNas : j'ai rien trouvé sur le sujet. Il y a samba mais je n'ai pas > vu/trouvé la partie OpenLDAP serveur. FreeNas sait par contre s'intégrer > avec un annuaire existant. > > Je pense que je vais évaluer Horus et Samba-Edu. > > Merci à tous pour vos suggestions ! > > -- > Nicolas Steinmetz > http://www.steinmetz.fr - http://nicolas.steinmetz.fr/ > -------------- section suivante -------------- > Une pièce jointe HTML a été nettoyée... > URL: < > http://www.frsag.org/pipermail/frsag/attachments/20110525/a1d3bb0e/attachme… > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 11, Parution 45 > ************************************* >

1 0

"Appliance" pour un PDC Samba/OpenLDAP (à la Pfsense) ?
by Nicolas Steinmetz 25 May '11

25 May '11

Hello, En ayant marre de configurer les comptes sur les PC du bureau de ma femme, j'en suis à envisager le déploiement d'OpenLDAP + Samba (en environnement Win, pas trop le choix) afin de centraliser les users. Mes compétences en OpenLDAP / Samba étant minimes et n'ayant pas vraiment le temps de prendre la doc de A à Z sur le sujet, est-ce que vous connaitriez une distrib linux/bsd à l'image de Pfsense pour les firewalls, qui permettrait de monter un PDC avec OpenLDAP/Samba en 3 mn ? Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

9 11

Outil Gestion adresse IP
by Kevin COUSIN 25 May '11

25 May '11

Bonjour la liste, Nous utilisons actuellement un outil fort peu pratique (Excel...) pour gérer nos ressources IP (privées et publiques), et nous aimerions passer à quelque chose de plus efficace. Connaissez-vous un logiciel, open source si possible, pour gérer les adresses IP ? Merci d'avance pour vos retours, Kevin

8 10

Re: [FRsAG] Outil Gestion adresse IP
by Arnaud Landry 24 May '11

24 May '11

je vois pas le rapport avec un CRM ... je dirais plutot un IPAM comme gestoIP , IPplan en open source ou EfficiantIP en commercial ;) -- Arnaud Landry On 24 mai 2011, at 15:42, Laurent Druffin <laurent(a)druffin.fr> wrote: <mode troll> Euh... le DHCP ? ^^ </mode troll> Sinon plus sérieusement, si la feuille XLS ne suffit plus pour gérer un ensemble de clients, il faut passer à un CRM. Le 24/05/2011 15:27, Kevin COUSIN a écrit : Bonjour la liste, Nous utilisons actuellement un outil fort peu pratique (Excel…) pour gérer nos ressources IP (privées et publiques), et nous aimerions passer à quelque chose de plus efficace. Connaissez-vous un logiciel, open source si possible, pour gérer les adresses IP ? Merci d'avance pour vos retours, Kevin _______________________________________________ Liste de diffusion du FRsAGhttp://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Inspecter le flux HTTP
by Valentin Surrel 19 May '11

19 May '11

Bonjour la liste, Afin de pister un bug bien velu, on cherche à inspecter le flux réseau entre un client et nous. Problème, on a un frontal qui fait du SSL et rajoute un X-Real-IP header avant de reverse-proxy sur les serveurs d'application. Un moyen de trouver les requêtes que fait le client est de faire ça : ngrep -d lo -q 'X-Real-IP: 1.2.3.4' -W byline port 7541 1.2.3.4 étant l'IP du client. Le problème est que je ne peux pas tracer la réponse HTTP renvoyé par le serveur. Il ne semble pas y avoir d'option pour ceci dans ngrep. Auriez-vous des pistes à me suggérer (on peut très difficilement tout enregistrer avec tcpdump, l'exploitation du fichier obtenu est quasi impossible du fait de sa taille) ? Est-il possible de faire le tcpdump en amont du frontal sur l'IP 1.2.3.4 et ensuite de décoder le HTTPS ? (avec wireshark ?) Merci de votre aide ! Valentin

8 27

Automatisation de contrôles web
by Julien Gormotte 18 May '11

18 May '11

Bonjour, J'ai des clients qui veulent faire du contrôle applicatif sur des applis web, et c'est de plus en plus à la mode. Du coup, je me demandais s'il existait des outils simples, de préférence opensource, et idéalement intégrables à un nagios, pour faire cela. Pour le moment pour pas trop m'embeter, j'utilise l'extension iMacros pour Firefox, ca va un peu plus vite, mais évidemment ca tourne dans FF, donc pas moyen de mettre ca dans un nagios, de controler l'état de sortie, et surtout de ne pas avoir à le lancer à la main... Bref, il faudrait un truc scriptable, pas trop chiant à utiliser, et qui puisse tourner sur un Unix... Si vous connaissez quelque chose du style... Merci d'avance :)

13 17

Recherche Baie 19"
by Marc Gomez - MG Consultants 17 May '11

17 May '11

Bonjour à tous, Après quelques recherches sur google, je recherche actuellement des baies 19 800x600 ou 600x600 40U, avez-vous des noms de fournisseurs, brokers ou datacenter En vous remerciant davance. Très cordialement / Best regards Marc Gomez

2 2

SAN partagé par frontaux webs
by François 15 May '11

15 May '11

Bonjour, L'organisation pour lequel je travaille (établissement public) a développé une soixantaine de sites en technos PHP/MySql ou PHP/Oracle. Elles sont actuellement hébergées chez plusieurs hébergeurs sur une dizaine de machines. Chaque application dispose de son propre Virtual Host (www.appli.domain.fr) Nous souhaitons réintégrer l'ensemble des applications chez un hébergeur unique et revoir un peu l'archi technique. Nous avons environ 50000 visiteurs uniques/500000 pages vues par jour pour l'ensemble des applications. J'ai des notions en hébergement d'appli web mais je ne suis pas expert. On souhaite s'appuyer sur les compétences d'un hébergeur. Je souhaite décrire l'architecture cible attendue (qui serait redondée sur la prod). En m'inspirant de (1) et (2), j'imagine une architecture cible de ce type : * 1 filer (SAN) contenant l'ensemble des applications avec une décomposition par Virtual Host du type : /var/www/ ├── domain.fr │ ├── sous-domaine1 │ │ └── public_html │ ├── sous-domaine2 │ │ └── public_html │ ├── sous-domaine3 │ │ └── public_html │ └── sous-domaine3 │ └── public_html ├── domain2.fr └── domain3.fr * différents Frontaux Web avec des montages NFS sur le SAN * différents serveurs de base de données Un frontab web pouvant héberger N application. Chaque virtual host disposerait de son propre PHP (via php-fpm). Mon interrogation porte sur l'utilisation d'un SAN mutualisé à l'ensemble des frontaux web. Avez-vous déjà rencontré ce type d'archi chez certains hébergeurs ? Est-ce que c'est fiable ? Quid des performances ? Est-ce que le SAN pourrait également héberger les fichiers temporaires de l'application (fichier de logs Apache, fichiers générés par les applis - logs applicatifs, cache Smarty, ... - ) ? Si ce type d'architecture n'est pas conseillée, que préconiseriez-vous ? Un serveur dédié hébergeant quelques applications ? Merci pour vos retours, Bonne fin de semaine, François (1) http://publications.jbfavre.org/web/apache-vhosts-automatiques-avec-SSL-aut… (2) http://publications.jbfavre.org/web/php-fpm-apps-server-nginx.fr

8 10

IPSEC liens de secours
by Julien Bérard 12 May '11

12 May '11

Bonjour, J'ai très peu d'expérience en IPSEC, je me retourne donc vers la liste qui pourra sûrement m'aider! J'ai un site principal avec 2 liaisons, une principale(L1) et une de secourt(L2). Je souhaite y relier d'autres sites en IPSEC. Quelle est la meilleure façon d'exploiter mon lien de secourt(L2) pour que celui-ci soit utilisé si le premier lien(L1) tombe en panne? Je ne sais pas si ces solutions sont possibles, et j'imagine qu'il y a mieux: * Sur chaque site je paramètre une connexion IPSEC sur L1 et une sur L2, ensuite il faut que si L1 tombe le site passe par L2, dans ce cas un changement de route suffit? Est-ce que je peux automatiser le changement de route? * Dans mes paramètres IPSEC je précise un deuxième serveur à contacter (L2) si L1 n'est pas joignable. Est-ce que c'est possible? sur n'importe quel matériel? Merci!

15 28

Certifications Microsoft et Linux
by Romain Chatillon 12 May '11

12 May '11

Bonjour la Liste, En ce vendredi, j'espère ne pas déclencher un bon gros troll. Ne postant pas souvent sur la liste, je n'en suis pas moins un fervent lecteur (de la Nogs également). Voila quelques temps que je me motive à passer quelques certifications, j'avais pensé aux MCITP de Microsoft et aux LPI pour le monde du pingouin (avec d'aller voir coté Redhat). Est-ce que des gens ont des retours sur ces certif ? Des organismes de formation plébiscités ou à éviter ? (je suis sur Paris) Toute info est bonne à prendre. Merci d'avance, et bon vendredi :) Romain.

3 3