- FRsAG - frsag.org

PXE install
by Mickael MONSIEUR 25 Jan '22

25 Jan '22

Bonjour, Est-ce que vous connaissez des projets open source d'installation PXE ? Quelque chose capable de : - Assigner une IP locale en DHCP juste à la mac address de la carte (pas DHCP pour tout le VLAN) avec les informations PXE - Envoyer une commande de reboot à l'IPMI (via le port 623 RMCP probablement) - Générer un fichier preseed sur un serveur TFTP - Déclencher une action comme un appel API quand c'est terminé J'ai déjà pas mal de ces choses qui existent dans mon labo, mais je serais pas contre un projet plus complet, plus standardisé,... Merci

10 9

location nginx
by Daniel Caillibaud 22 Jan '22

22 Jan '22

Bonjour, En cherchant qqchose pour pouvoir tester des conf nginx, je suis tombé sur https://nginx.viraptor.info/ qui a l'air pas mal, sur le papier, car c'est pas fiable du tout [1] Vous connaissez qqchose d'équivalent et fiable ? L'idéal serait un truc en cli à qui on indiquerait la conf nginx (/etc/nginx/nginx.conf par défaut) puis une url absolue et il répondrait quel fichier et quelle location match. En attendant je teste en local avec un script minimaliste[2] (faut aller réparer manuellement des location imbriquées s'il y en a), mais si vous connaissez un outil plus pratique je suis preneur. [1] ajouter à une configuration basique l'entrée location = /robots.txt { return 200 "User-agent: *\nDisallow: /\n"; } suffit à ce qu'il ne trouve plus une seule location qui match [2] le script pour générer un vhost bidon pour tester les location #!/bin/sh DST=/etc/nginx/sites-enabled/debug.conf [ $# -lt 1 ] && echo "Il faut passer le fichier source en premier paramètre (il sera transformé pour générer $DST)" && exit 1 if echo 'server { listen 8080; server_name localhost; ' > "$DST"; then sed -nre 's/( *location )([^{]+)\{/\1\2 {\nreturn 200 "\2";\n}/p' $1 >> $DST echo "$DST généré à partir de $1" else echo "Impossible d'écrire dans $DST">&2 exit 1 fi -- Daniel L'abus d'alcool est dangereux pour la santé, mais je m'en fous, je suis tout le temps malade. Brèves de comptoir (rapportée par Jean-Marie Gourio)

2 1

Re: location nginx
by Daniel Caillibaud 22 Jan '22

22 Jan '22

Le 21/01/22 à 19:39, "M. de Crevoisier" <michel_de(a)hotmail.com> a écrit : > Est-ce que ce générateur/vérificateur de conf Nginx irait pour ton besoin ? > https://www.digitalocean.com/community/tools/nginx?global.app.lang=fr Je n'ai pas compris comment je pouvais lui donner ma conf à vérifier. Par ailleurs, j'ai qq doutes sur ce qu'il génère quand je vois fastcgi_param PHP_ADMIN_VALUE "open_basedir=$base/:/usr/lib/php/:/tmp/"; car mettre /tmp/ comme path par défaut pour php me semble pas une très bonne idée… (je préfère toujours mettre une chaîne vide pour cette valeur afin d'obliger chaque appli à préciser les chemins de ce qu'elle veut inclure). Mon pb était plutôt dans le cas de conf un peu compliquées (pas mal de location, éventuellement imbriquées, des locations nommées, du path splitting, etc.) de voir quelle est la location qui match une url, pour vérifier que c'est bien celle attendue. -- Daniel I ♥ rien, I'm parisien

1 0

Re: location nginx
by Daniel Caillibaud 22 Jan '22

22 Jan '22

Le 21/01/22 à 16:19, Gabriel Corre <gabriel.corre(a)4js.com> a écrit : > Bonjour, > > Ca ne correspond pas a ton besoin mais la config nginx étant parsemée de piéges, ca pourra > peut-être t'aider d'une manière ou d'une autre : > > - un analyseur de config nginx : https://github.com/yandex/gixy Excellent outil que je ne connaissais pas, merci ! -- Daniel Sage veut dire savant. On dit qu'une fille est sage quand elle ne sait rien. Anatole France -- Daniel La médecine est un métier dangereux : les clients qui ne meurent pas peuvent porter plainte. Coluche

1 0

Re: Supervision multi-sites/clients
by clauded59 20 Jan '22

20 Jan '22

Merci à tous pour vos réponses sur la liste et hors liste, Zabbix semble rencontrer une forte adhésion. PRTG semble être aussi dans la course. Pour info, une solution à base de The Dude de Microtik a également été citée. Merci à tous! Claude ‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐ On Thursday, January 20th, 2022 at 11:32 AM, Thomas Constans via FRsAG <frsag(a)frsag.org> wrote: > Bonjour, > > Personnellement j'utilise zabbix sans proxy, mais en mode actif, > > Par contre cela implique de changer le type des "items" de "zabbix > > agent" à "zabbix agent (active)" > > c'est l'agent zabbix qui initie la connexion et "push" ses métriques. >

1 0

Supervision multi-sites/clients
by clauded59 20 Jan '22

20 Jan '22

Bonjour à tous, Auriez-vous des conseils pour un outil de supervision multi-sites, multi-clients? (sans liens VPNs permanents) Afin de superviser les serveurs (principalement du windows -> Espace disque / Mémoire / Mises à jours? et quelques équipements réseaux via snmp) J'ai déjà testé quelques outils de supervision, mais la partie "sans liens VPNs permanents" est souvent bloquante. Merci d'avance pour vos réponses Claude

5 5

Dissipateur thermique dell
by Alexandre VALENTIN 19 Jan '22

19 Jan '22

Bonjour la liste, Je suis a la recherche d'un fournisseur qui aurai en stock deux dissipateur thermique dell. Ref: DELL 1CW2J - HEATSINK CPU2 R440 R540 Merci pour vos retours. Bonne journée Alexandre

2 1

Audit des accès fichiers
by Vincent Duvernet 19 Jan '22

19 Jan '22

Plop. C'est une demande que j'ai pour la 2ème fois chez un client donc il va falloir que je me penche sur la question sérieusement. Ce client a un serveur de fichier+AD sous Win2K19 Std. On avait fait un fait avec DigitalGuardian il y a quelques années mais le prix prohibitif de la solution n'avait pas aboutit (malgré des performances impressionnantes). Qu'est ce que vous utilisez comme solution simple (donc sans avoir à monter d'usine à gaz) pour pouvoir répondre rapidement au PDG qui demande : qui a accédé au fichier truc.XLS situé dans tel dossier ? Et côté tarif, un truc qui soit valable pour une TPE sans qu'elle y lâche un bras. Merci, Vincent

6 6

Debian preseed lvm crypté
by Jason Delhomme 16 Jan '22

16 Jan '22

Bonsoir à tous ! Je viens vers le groupe afin de trouver un âme charitable qui pourrait me sortir de l'ornière :P Je suis en pleine configuration d'un preseed Debian 11 afin de créer une partition encryptée LUKS et y ajouter un volume LVM. J'ai trouvé quelques infos sur quelques directives partman mais à priori rien de concluant. Lors de la création du VG à l'installation partman ne trouve pas de volume physique associé à ce VG hors il est bel et bien déclaré dans la recette... Si quelqu'un à déjà bossé sur le sujet, je suis preneur. Merci et bonsoir à tous :) -- Jason.

3 5

Problème de configuration STARTTLS sur MX
by Juan Isoza 16 Jan '22

16 Jan '22

Bonjour, J'ai des problèmes d'envoi de mail avec deux domaines, suivant l'OS des serveurs. Je reproduit le problème de négociation TLS avec "openssl s_client". Pour les domaines ac-orleans-tour.fr et trendmicro.com; je lance openssl s_client -connect mx1.ac-orleans-tours.fr:25 -starttls smtp openssl s_client -connect sjdc-itpf-03.udc.trendmicro.com:25 -starttls smtp Sous Ubuntu 18.04 ou Debian 10, les 2 domaines fonctionnent Sous Centos 8.4, seul trendmicro fonctionne Sous Ubuntu 20.04 ou Debian 11; les 2 domaines sont refusé Tous ces systèmes on des versions openssl basée sur la 1.1.1 Pour ac-orleans-tour, le message suivant apparait: 140117515637376:error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small:../ssl/statem/statem_clnt.c:2149: J'aimerais comprendre, et éventuellement savoir si on doit écrire aux postmaster... Merci et bonne année!

4 5