FRsAG

frsag@frsag.org

10 participants
2597 discussions

Gestion d'un réseau filaire avec plusieurs passerelles
by Fontenay Ronan 01 Feb '11

01 Feb '11

Bonjour, Je suis chargé de réinstaller le serveur d'un réseau d'une résidence étudiante et je suis a la recherche d'une solution efficace pour remplacer les divers "bricolages" en place. Chaque logement est équipé d'une prise réseau et l'association peut leur prêter un routeur, si ils désirent avoir leur propre box et partager leur connexion avec d'autres étudiants. Pour l'instant les étudiant qui désirent partager leur connexion s'inscrivent via une interface web, les données sont insérées dans une base MySQL puis insérée dans la configuration du DHCPD. Ainsi ceux qui utilisent la connexion d'un autre, reçoivent directement la passerelle à utiliser via DHCP. Comment organiseriez vous la gestion d'un tel réseau et avec quels outils ? J'espère ne pas avoir fait de boulettes pour mon premier message sur cette liste. Fontenay Ronan

5 6

Debian testing en prod ?
by Mickael MARCON 31 Jan '11

31 Jan '11

Salut, Selon vous, est-il judicieux d'utiliser une debian testing en prod ou est-il préférable d'utiliser une debian stable ? L'avantage de la testing c'est que les mises à jour logicielles sont plus fréquentes mais du coup le risque de casse est plus élevé, nos serveurs sont actuellement en Lenny (Installés avant le passage en stable) mais vu que je vais bientôt devoir monter de nouveaux serveurs je me posais la question de testing ou stable.

16 25

Exemple de flux RSS malveillant ?
by Nicolas Steinmetz 28 Jan '11

28 Jan '11

Hello, Pour faire plaisir à mon cher RSSI, je voudrais valider le comportement d'une application vis à vis des flux RSS qu'elle consulte. La récupération du flux est faite par le serveur et non au niveau du client. Mon RSSI ne souhaitant pas par défaut autoriser l'accès internet à ce serveur, je dois avancer sur la capacité de la solution à ne pas être comprise si par hasard un utilisateur mettrait un flux RSS malveillant... Existe-t-il des ressources de ce type sur internet ? Le but étant de pouvoir déposer ses flux RSS sur un de nos serveurs en interne et tester l'appli en mode "isolé". Si vous avez la même chose pour des gadgets opensocial, je suis aussi preneur. S'il s'avère que l'appli nettoie suffisamment le code qu'elle injecte, je pourrais peut être faire réévaluer cet accès internet. Sinon ce sera tant pis pour les utilisateurs. Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

4 5

Re: [FRsAG] Lot FRsAG, Vol 7, Parution 11
by romuald FREBAULT 24 Jan '11

24 Jan '11

salut, là où j'étais avant on utilisais redmine et nous en étions très satisfaits, un des gros avantages de redmine et sa communauté de développeurs (exemple cf lien ci-dessous) qui permet à cet outil de fournir des solutions pour beaucoup de besoins. http://jbbarth.com/archives/2010/9/18/launched_redmine_at_work/ comme autre outil il existe http://www.service-now.com/ mais c'est payant.... pour le reste nous utilisons nagios, munin, puppet, git etc... en espérant avoir pu t'aider Le 23 janvier 2011 12:00, <frsag-request(a)frsag.org> a écrit : > Send FRsAG mailing list submissions to > frsag(a)frsag.org > > To subscribe or unsubscribe via the World Wide Web, visit > http://www.frsag.org/mailman/listinfo/frsag > or, via email, send a message with subject or body 'help' to > frsag-request(a)frsag.org > > You can reach the person managing the list at > frsag-owner(a)frsag.org > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of FRsAG digest..." > > > Thèmes du jour : > > 1. Mini portail de sysadmin (Greg) > 2. Re: Mini portail de sysadmin (Olivier Bonvalet) > 3. Re: Mini portail de sysadmin (ml(a)admin-serv.net) > 4. Re: Mini portail de sysadmin (Pierre-Henry Muller) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sat, 22 Jan 2011 13:51:01 +0100 > From: Greg <greg-frsag(a)duchatelet.net> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: [FRsAG] Mini portail de sysadmin > Message-ID: > <AANLkTimL4RKbsYSou4WJsvKO-H41PjX9TFgft2VG2t=N(a)mail.gmail.com> > Content-Type: text/plain; charset="iso-8859-1" > > Bonjour ! > > J'administre les 6 serveurs d'un site web qui monte, et par faute de temps > je faisais le travail un peu à la va vite. Maintenant que le site commence > à > prendre de la notoriété et à gagner en sérieux, je me dis qu'il est temps > de > passer aux étapes suivantes qui consistent à améliorer le quotidien du > sysadmin, à savoir une sorte de portail avec un lien vers les différents > outils actuels et à venir: graphs, nagios, manager de l'hébergeur, stats > memcache, stats interne, etc ... > (Les étapes de redondance et de backups sont déjà faites...) > > Au lieu de réinventer la roue, je me demandais ce que vous utilisiez pour > vos besoins ? > Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu sortir > l'artillerie lourde pour une 12ène de liens ... > Je me demande aussi si je devrais pas utiliser un outils pour moi pour > gérer > mes différents clients, avec un accès restreints pour chaque clients... > > Après ça, je vais peut-être me lancer sur Puppet ... > > Bon week-end ! > -- > Greg > -------------- section suivante -------------- > Une pièce jointe HTML a été nettoyée... > URL: < > http://www.frsag.org/pipermail/frsag/attachments/20110122/4967149a/attachme… > > > > ------------------------------ > > Message: 2 > Date: Sat, 22 Jan 2011 14:05:27 +0100 > From: Olivier Bonvalet <frsag.list(a)daevel.fr> > To: frsag(a)frsag.org > Subject: Re: [FRsAG] Mini portail de sysadmin > Message-ID: <4D3AD617.4050509(a)daevel.fr> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Hello, > > de mon coté j'utilise Redmine : chaque client a son propre "Projet", auquel > chaque personne de son équipe a accès. > J'utilise surtout la gestion des "Ticket" et le Wiki, pour mes différentes > notes, en particulier un "Projet" réservé à mon équipe et moi. > > C'est "pratique", mais très loin d'être parfait. Entre autre je ne peux pas > indiquer que telle tâche d'un client/projet dépend de telle tâche d'un autre > client/projet ; et même si c'était possible je n'ai pas spécialement envie > que mes clients le voient. > Autre truc "pénible", je dois consulter chaque projet un à un afin de > consulter toutes les tâches en cours... > > Bref, ça dépannait bien au début, mais si je peux trouver un truc un peu > plus adapté maintenant, je prends volontiers. > Sinon ça va finir en développement interne. > > Olivier > > > Le 22/01/2011 13:51, Greg a écrit : > > Bonjour ! > > > > J'administre les 6 serveurs d'un site web qui monte, et par faute de > temps je faisais le travail un peu à la va vite. Maintenant que le site > commence à prendre de la notoriété et à gagner en sérieux, je me dis qu'il > est temps de passer aux étapes suivantes qui consistent à améliorer le > quotidien du > > sysadmin, à savoir une sorte de portail avec un lien vers les différents > outils actuels et à venir: graphs, nagios, manager de l'hébergeur, stats > memcache, stats interne, etc ... > > (Les étapes de redondance et de backups sont déjà faites...) > > > > Au lieu de réinventer la roue, je me demandais ce que vous utilisiez pour > vos besoins ? > > Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu > sortir l'artillerie lourde pour une 12ène de liens ... > > Je me demande aussi si je devrais pas utiliser un outils pour moi pour > gérer mes différents clients, avec un accès restreints pour chaque > clients... > > > > Après ça, je vais peut-être me lancer sur Puppet ... > > > > Bon week-end ! > > -- > > Greg > > > > > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > > > ------------------------------ > > Message: 3 > Date: Sat, 22 Jan 2011 14:01:01 +0100 > From: ml(a)admin-serv.net > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Mini portail de sysadmin > Message-ID: <4D3AD50D.9010008(a)admin-serv.net> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed > > Des retours m'intéressent. > > Perso j'utilise du redmine: un projet par client. > Ca me permet de noter aussi mes heures/clients. > > Après ce qu'il me manque (c'est "en partie" fait mais ça "marche" pas > encore comme je le voudrais) serait des insert auto from nagios/mes > outils d'alerte. > > Bon, par contre oui ça commence à être lourd, et à chaque fois je dois > former un peu le client à l'utilisation de redmine (ils ont la facheuse > habitude de mettre tout à "urgent"). > > Après bon, environ 20% s'en serve réellement comme il faut donc c'est > déjà ça. Moi pour ma facturation ça me permet de faire des bons relevés. > Donc gros avantage pour un freelance comme moi c'est le timetracking. > > Après j'avoue qu'un outils plus simple pourrait être pas mal. > > Pareil pour ce qui est de munin/nagios, mes clients adorent les > graphiques, j'en reviens pas, alors généralement je leur créé des sous > répertoires "pour eux" avec des belles courbes ;) > > Le 22/01/2011 13:51, Greg a écrit : > > Bonjour ! > > > > J'administre les 6 serveurs d'un site web qui monte, et par faute de > > temps je faisais le travail un peu à la va vite. Maintenant que le site > > commence à prendre de la notoriété et à gagner en sérieux, je me dis > > qu'il est temps de passer aux étapes suivantes qui consistent à > > améliorer le quotidien du sysadmin, à savoir une sorte de portail avec > > un lien vers les différents outils actuels et à venir: graphs, nagios, > > manager de l'hébergeur, stats memcache, stats interne, etc ... > > (Les étapes de redondance et de backups sont déjà faites...) > > > > Au lieu de réinventer la roue, je me demandais ce que vous utilisiez > > pour vos besoins ? > > Niveau pro, j'utilise un Trac + une page bookmark, mais c'est un peu > > sortir l'artillerie lourde pour une 12ène de liens ... > > Je me demande aussi si je devrais pas utiliser un outils pour moi pour > > gérer mes différents clients, avec un accès restreints pour chaque > > clients... > > > > Après ça, je vais peut-être me lancer sur Puppet ... > > > > Bon week-end ! > > -- > > Greg > > > > > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > > ------------------------------ > > Message: 4 > Date: Sat, 22 Jan 2011 21:16:29 +0100 > From: Pierre-Henry Muller <wallace(a)morkitu.org> > To: French SysAdmin Group <frsag(a)frsag.org> > Subject: Re: [FRsAG] Mini portail de sysadmin > Message-ID: <9DE6A264-CA95-4721-8509-89EB3D6F6C8A(a)morkitu.org> > Content-Type: text/plain; charset=iso-8859-1 > > Bonsoir, > > Dans toutes les entreprises d'infogérance où j'ai travaillé, à chaque fois > c'était un logiciel développé en interne. > Du simple extranet, à des applis en lourd ou lourd plus webapps. > > Dans chaque cas les besoins sont spécifiques. Redmine ou tout autre système > de tracking projet c'est très bien mais au delà de 10 clients ... > Effectivement des intégrations de la supervision, des outils de reporting > pour les clients c'est pratique. > En fonction de comment s'organise l'astreinte la vision n'est pas la même > non plus. > > Bref je ne connais pas de logiciel déjà en place qui réponde exactement à > tout ce que j'ai pu voir. > > En projet libre pour la gestion du support y a http://osticket.com/ qui > est pas mal, simple pour les clients, assez bien fait pour le staff. > Ca doit être assez simple de l'étendre à de nouvelles fonctionnalités > (graphs, nagios, ...) > > A bientôt > > -- > Pierre-Henry Muller > > > > > > ------------------------------ > > _______________________________________________ > FRsAG mailing list FRsAG(a)frsag.org > http://www.frsag.org/mailman/listinfo/frsag > > Fin de Lot FRsAG, Vol 7, Parution 11 > ************************************ >

1 0

Performances NFS désastreuses
by Julien Escario 12 Jan '11

12 Jan '11

Bonjour, Après une semaine de recherches, je me résous à appeler à l'aide : j'ai un sérieux soucis de performances sur du NFS. Pour planter le décor : Un filer, avec des performances en écritures 'correctes' : # sync && date && dd if=/dev/zero of=test.raw count=2000000 && date && sync && date mercredi 12 janvier 2011, 17:55:01 (UTC+0100) 1024000000 octets (1,0 GB) copiés, 4,98119 seconde, 206 MB/s mercredi 12 janvier 2011, 17:55:06 (UTC+0100) mercredi 12 janvier 2011, 17:55:22 (UTC+0100) Je note déjà qu'il se passe 16 secondes juste pour le 'sync' de la fin, à voir. C'est du RAID5 sur une carte Adaptec 3405 mais sans BBU (et donc sans write-cache). iperf me donne un réseau qui, à première vue, marche bien : [ ID] Interval Transfer Bandwidth [ 3] 0.0-10.0 sec 1.06 GBytes 912 Mbits/sec 900 Mb/s sur un lien giga, ok. Maintenant, ce qui me chiffonne, c'est que les perfs en écriture depuis le même client sont CA TA STRO PHIQUES : # sync && date && dd if=/dev/zero of=test.raw count=2000 && date && sync && date mercredi 12 janvier 2011, 17:57:31 (UTC+0100) 1024000 octets (1,0 MB) copi�s, 27,2681 seconde, 37,6 kB/s mercredi 12 janvier 2011, 17:57:58 (UTC+0100) mercredi 12 janvier 2011, 17:57:58 (UTC+0100) même pas 40 ko/s ??? (la taille du fichier est volontairement réduite) au niveau des options de montage du partage NFS : rw,sync,noatime,nodiratime,rsize=8192,wsize=8192,tcp,nfsvers=3 Et j'ai un nombre plutôt importants de threads NFS : RPCNFSDCOUNT=128 Le MTU est 1500 (un bug driver sur le filer m'empêche de le changer pour le moment). Pas de routeur entre les deux, juste un switch. J'ai essayé pas mal de choses : wsize variable (de 1k à 16k), udp au lieu de tcp, sync/async. Alors, le filer est monté sur une quinzaine de machines mais ca ne devrait pas avoir une incidence pareille non ? Je précise que les perfs sont les mêmes sur tous les clients, ce qui me fait penser à un problème côté serveur. Bref, si vous avez une piste, je prend tout ! Merci et bonne soirée, Julien

7 20

Re: [FRsAG] Performances NFS désastreuses
by Philippe REBRE 12 Jan '11

12 Jan '11

à regarder le nb de fichiers sur un répertoire, le nb de fichiers dans le file system. Le 12/01/2011 18:06, Julien Escario a écrit : > Bonjour, > Après une semaine de recherches, je me résous à appeler à l'aide : > j'ai un sérieux soucis de performances sur du NFS. > > Pour planter le décor : > Un filer, avec des performances en écritures 'correctes' : > # sync && date && dd if=/dev/zero of=test.raw count=2000000 && date && > sync && date > mercredi 12 janvier 2011, 17:55:01 (UTC+0100) > 1024000000 octets (1,0 GB) copiés, 4,98119 seconde, 206 MB/s > mercredi 12 janvier 2011, 17:55:06 (UTC+0100) > mercredi 12 janvier 2011, 17:55:22 (UTC+0100) > > Je note déjà qu'il se passe 16 secondes juste pour le 'sync' de la > fin, à voir. > C'est du RAID5 sur une carte Adaptec 3405 mais sans BBU (et donc sans > write-cache). > > iperf me donne un réseau qui, à première vue, marche bien : > [ ID] Interval Transfer Bandwidth > [ 3] 0.0-10.0 sec 1.06 GBytes 912 Mbits/sec > 900 Mb/s sur un lien giga, ok. > > Maintenant, ce qui me chiffonne, c'est que les perfs en écriture > depuis le même client sont CA TA STRO PHIQUES : > # sync && date && dd if=/dev/zero of=test.raw count=2000 && date && > sync && date > mercredi 12 janvier 2011, 17:57:31 (UTC+0100) > 1024000 octets (1,0 MB) copi�s, 27,2681 seconde, 37,6 kB/s > mercredi 12 janvier 2011, 17:57:58 (UTC+0100) > mercredi 12 janvier 2011, 17:57:58 (UTC+0100) > > même pas 40 ko/s ??? (la taille du fichier est volontairement réduite) > > au niveau des options de montage du partage NFS : > rw,sync,noatime,nodiratime,rsize=8192,wsize=8192,tcp,nfsvers=3 > > Et j'ai un nombre plutôt importants de threads NFS : > RPCNFSDCOUNT=128 > > Le MTU est 1500 (un bug driver sur le filer m'empêche de le changer > pour le moment). Pas de routeur entre les deux, juste un switch. > > J'ai essayé pas mal de choses : wsize variable (de 1k à 16k), udp au > lieu de tcp, sync/async. > > Alors, le filer est monté sur une quinzaine de machines mais ca ne > devrait pas avoir une incidence pareille non ? Je précise que les > perfs sont les mêmes sur tous les clients, ce qui me fait penser à un > problème côté serveur. > > Bref, si vous avez une piste, je prend tout ! > > Merci et bonne soirée, > Julien > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

2 1

Stock de matériel à venir chercher
by Christophe Lesur 11 Jan '11

11 Jan '11

Bonjour à tous, J'ai un stock de serveur IBM Xseries, HP DL140 G1/G2, HP DL380G4, Catalyst 5500, routeurs, stations HP P4 512Mo XP,... en pagaille dont je veux me débarrasser. Tout cela à entre 3 et 5 ans d'âge environ. La plupart du matériel est en état de fonctionnement. Si une association souhaite du matériel pour ses bonnes œuvres, qu'elle me contacte en direct. Sinon ca part au recyclage. Christophe.

3 3

Job : Administrateur Systèmes et Réseaux Linux
by Pierre Gardrat 11 Jan '11

11 Jan '11

Bonjour à tous, Je vous prie tout d'abord de bien vouloir m'excusez car j'imagine que cette liste n'a pas pour but de devenir une liste de diffusion d'annonces. Mais la petite société dans laquelle je travaille est à la recherche d'un administrateur systèmes Linux et les candidats que je reçois manquent foncièrement des bases d'utilisation et d'administration de Linux. Si vous êtes intéressé veuillez répondre à jobs(a)novasparks.com ou à pierre.gardrat(a)novasparks.com. Voilà le texte de l'annonce : Société : Novasparks Type de contrat : CDI Lieu : Paris IXème proche RER Auber Salaire : à négocier Expérience : tous niveaux d'expérience Entreprise : Novasparks, le spécialiste 'No Latency'(tm), est une société française qui conçoit et réalise des systèmes de traitements de données ultra-rapides à base de FPGA, avec des applications notamment à destination du domaine de la Finance et des opérateurs télécoms. L'entreprise, en forte croissance, est implantée aux USA et en France. Son principal département de recherche et développement se situe à Paris. Poste et missions : Nous recrutons un administrateur de systèmes et réseaux afin d'améliorer et de maintenir l'infrastructure nécessaire au développement et au support client. Basé à Paris, vous serez amené à accompagner la mise en place des infrastructures et des services de l'entreprise en Europe, aux US et dans le reste du monde pour répondre aux besoins des vendeurs, des ingénieurs supports et des ingénieurs développeurs. Passionné par les hautes technologies, vous voulez rejoindre une équipe dynamique où vous saurez mettre en avant vos qualités techniques et humaines. Profil : Nous recherchons un détenteur d'un DUT, d'un master ou d'un diplôme d'ingénieur en informatique, spécialisé dans la sécurité et l'administration des systèmes d'information Linux avec ou sans expérience professionnelle. La maîtrise de l'administration Linux et des serveurs classiques est requises (HTTP, LDAP, mail, DNS, NFS). Une bonne maîtrise de l'Anglais est demandée. Une expérience en programmation WEB (HTML,PHP/Mysql...) sera fortement appréciée. La maîtrise d'un langage de script sera également un plus (Bash, Python, Perl ou TCL...). Merci, Pierre.

1 0

Problème liaison Fedora/active directory
by Eric Maida 11 Jan '11

11 Jan '11

Bonjour a tous. Depuis plusieurs jours je travail sur la mise en domaine des machines Fedora dans mon réseau. Je suis confronté au problème suivant: la commande "id NomUtilisateur" me renvoi un gid correct mais un mauvais uid. voila ma config: dans le smb.conf: # Global parameters [global] workgroup = MonDomaine password server = * encrypt passwords = yes realm = MonRealName security = ads template shell = /bin/bash winbind use default domain = yes winbind offline logon = on winbind enum users = yes winbind enum groups = yes winbind nested groups = yes winbind separator = + winbind nss info = rfc2307 idmap config MonDomaine : backend = ad idmap config MonDomaine : range = 10000-49999 idmap config MonDomaine : schema_mode = rfc2307 idmap config MonDomaine : readonly = yes idmap backend = tdb idmap uid = 50000-99999 idmap gid = 50000-99999 le nsswitch.conf est configuré en files winbind les commandes wbinfo -u et -g fonctionnent parfaitement. Du côté de l'AD (2008 serveur), tout est renseigné dans la parti linux avec le uid qui va bien et le gid que me renvoi bien la commande "id Utilisateur" Il ne s'agit pas d'un problème de cache ou alors qui m'échappe à moitié car si je change le gid dans l'AD, la commande sur le poste client renvoi instantanément le nouveau gid mais si je change le "idmap uid = 50000-99999" du smb.conf il me renvoi toujours un uid dans l'ancien range...il doit donc y avoir un cache pour les infos qui ne remontent pas bien mais introuvable... Si j'ajoute dans le smb.conf un "winbind cache time = 10" ca ne change rien...je suis un peu perdu. J'ai parcouru l'ensemble des forums qui traitent de ces discutions et ajouté/enlevé pas mal d'options qui n'ont jamais rien changé.... Si vous avez des idées je suis très très preneur :) Merci d'avance. Eric.

2 1

IfHighSpeed et ifSpeed sur Debian
by Hugo Deprez 11 Jan '11

11 Jan '11

Bonjour, j'ai une question concernant les MIBs SNMP sur Debian. Plus exactement sur les valeurs renvoyées par IfHighSpeed et ifSpeed Exemple : ifHighSpeed.1 = Gauge32: 10 ifHighSpeed.2 = Gauge32: 10 ifHighSpeed.3 = Gauge32: 10 ifHighSpeed.4 = Gauge32: 10 ifHighSpeed.5 = Gauge32: 10 ifHighSpeed.6 = Gauge32: 10 ifHighSpeed.7 = Gauge32: 10 ifSpeed.1 = Gauge32: 10000000 ifSpeed.2 = Gauge32: 10000000 ifSpeed.3 = Gauge32: 10000000 ifSpeed.4 = Gauge32: 10000000 ifSpeed.5 = Gauge32: 10000000 ifSpeed.6 = Gauge32: 10000000 ifSpeed.7 = Gauge32: 10000000 Il s'agit d'interface Gigabit. Ce que je ne comprends pas c'est la valeur renvoyée par le ifHighSpeed, en effet : 1 Mbit/s = 10^6 10 * 10^6 = 10 Mbit/s ? Tandis que sur un switch cisco : ifHighSpeed.10129 = Gauge32: 1000 1000 * 10^6 = 1Gbit/s J'en déduis que l'interface est à 1Gbit/s Il me semblait que c'était standardisé ? je ne comprends pas les valeurs renvoyées par Debian. Si vous avez des info sur les unités utilisées. D'avance merci.

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG