- FRsAG - frsag.org

Re: [FRsAG] Séparation wifi privé et public
by Thomas Constans 23 Jul '20

23 Jul '20

Le 21/07/2020 à 14:52, Yohann QUINTON a écrit : > Si tu as : > > Client 1 -| > Client 2 -|- SSID Public --(Vlan 10)--| > Client 3 -| | > (Switch Netgear) --(Vlan 10 et 20)-- > Zyxel USG60 -- Internet > Client 4 -| | > Client 5 -|- SSID Privé --(Vlan 20)--| > Client 6 -| > C'est un peu mon archi, sauf le switch qui est un zyxel 1900e, manageable d'après la doc. Donc si je te comprends bien (ainsi que ceux qui m'ont répondu en privé), actuellement ça ne marche pas juste parceque le switch ne laisse pas passer les vtags et donc le routeur zyxel n'est pas capable de faire la distinction entre les != réseau Merci pour la rapidité et la qualité des réponses,! > Grosso Modo : > > 1/ Ton AP à priori tag les clients qui sont connectés via 2 SSID et sort > des Trames TCP/IP avec un id de vlan qui va bien. > 2/ Ton switch Netgear : Il est non manageable et il laisse passer les > trames TCP/IP tel quel ou alors il est manageable et tu dois faire > passer les VLANs tag (du port de ton AP vers le port de ton Zyxel /!\ > nota béné : Tag et pas Untagged /!\). > 3/ Ton Zyxel USG60 tu dois le setup pour qu'il retourne 2 plages d'IP > différentes (tu crée 2 entrée avec l'ID de Vlan 10 et l'ID de Vlan 20 > sur le port LAN 1 et tu fais deux configs différentes). > > Si tu fais tout ça tu dois avoir 2 réseaux séparés. > > Cordialement > > > On 2020-07-21 14:39, Thomas Constans wrote: >> J'ai vu cette doc, >> >> Sauf que dans cette config c'est tout mon trafic wifi qui va avoir le >> même tag (public et privé) ou j'ai raté un truc ? >> >> Cordialement, >> >> >> Le 21/07/2020 à 14:19, Yohann QUINTON a écrit : >>> !google >>> >>> first result video : https://www.youtube.com/watch?v=ewIjIiWlBSI >>> >>> On 2020-07-21 14:09, Thomas Constans via FRsAG wrote: >>>> Bonjour la liste, >>>> >>>> J'ai un réseau wifi à base de bornes netgear WAC510 avec un ssid public >>>> utilisant le portail captif intégré et un ssid privé pour utilisation >>>> interne, raccordé au LAN >>>> >>>> Bien sur je voudrais que les clients du réseau public ne puissent pas >>>> accéder aux ressources sur le LAN >>>> >>>> Toutes les bornes sont raccordées à un switch POE, lui-même raccordé à >>>> mon routeur zyxel USG60 >>>> >>>> J'imagine que pour parvenir à mes fins, je dois utiliser des vlans. >>>> >>>> Ma configuration wifi (je passe par le portail netgear) je peux >>>> assigner >>>> des id VLAN différents en fonction du wifi utilisé. >>>> >>>> Par contre coté zyxel, je pense devoir filtrer mon trafic en >>>> fonction de >>>> cet id, mais je ne vois pas comment faire, ni même si c'est possible. >>>> >>>> Des pistes ? >>>> >>>> _______________________________________________ >>>> Liste de diffusion du FRsAG >>>> http://www.frsag.org/ >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> > -- Thomas Constans Solutions informatiques libres, locales et respectueuses de vos données personnelles T: 33(0)6 23 37 87 85 @: https://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

4 4

Séparation wifi privé et public
by Thomas Constans 21 Jul '20

21 Jul '20

Bonjour la liste, J'ai un réseau wifi à base de bornes netgear WAC510 avec un ssid public utilisant le portail captif intégré et un ssid privé pour utilisation interne, raccordé au LAN Bien sur je voudrais que les clients du réseau public ne puissent pas accéder aux ressources sur le LAN Toutes les bornes sont raccordées à un switch POE, lui-même raccordé à mon routeur zyxel USG60 J'imagine que pour parvenir à mes fins, je dois utiliser des vlans. Ma configuration wifi (je passe par le portail netgear) je peux assigner des id VLAN différents en fonction du wifi utilisé. Par contre coté zyxel, je pense devoir filtrer mon trafic en fonction de cet id, mais je ne vois pas comment faire, ni même si c'est possible. Des pistes ? -- Thomas Constans Solutions informatiques libres, locales et respectueuses de vos données personnelles T: 33(0)6 23 37 87 85 @: https://opendoor.fr #: https://twitter.com/ThomasConstans gpg: 0xBA19745F80410541

2 1

solution téléphonique pour le télétravaille sur OXE
by PAILLE Jeremie 21 Jul '20

21 Jul '20

Bonjour la liste, Je travaille dans un établissement de santé, nous cherchons a mettre en place une solution téléphonique pour répondre aux besoins de mobilité, télétravaille. Nous avons un alcatel OXE, je sais qu'ils ont une solution Rainbow qui permet ce genre de service mais je n'ai pas trop envie de travailler avec Alcatel pour moultes raisons. Je me demandais s'il était possible de coupler une bon gros autocom alcatel avec une solution plus cloud ready tel que 3CX par exemple ? Merci. Jérémie -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

7 15

[FRSAG][BIZ] CSP microsoft
by Olivier Meyer 17 Jul '20

17 Jul '20

Bonjour à tous et toutes,Je suis à la recherche d'in CSP office/azure qui puisse nous acconpagner dans notre "découverte" d'azure (et aussi nous vendre des licences office :) et en faire le support).Vous avez une boite sympa dans vos carnets ?Pour info c'est pour une boite d'une cinquantaine de personnes. Merci pour vos réponses. Olivier

1 0

[BIZ] coordonées de broker
by Jérémie 02 Jul '20

02 Jul '20

Bonjour, Je cherches un broker sérieu vers le BeNeLux, pour un serveur et des laptop (x260/x270). Merci de me contacter en privé avec vos coordonnées pour les broker ou un avis + coordonnées d'un broker pour ceux qui veulent recommander. Merci à la liste !

1 0

[TECH] Cluster proxmox hyper convergé
by Racamier Stéphane 30 Jun '20

30 Jun '20

Bonsoir le groupe, Je test actuellement un cluster Proxmox 6.4 avec un stockage hyper convergé ceph composé de 3x6 osd (HDD) avec deux carte gigabit en protocole LACP actif, 1 carte sur le ring0 et 1 sur le ring1. La plateforme de test utilisé des HP proliant dl380 g7. Ma préoccupation principale est de réussir à migrer mes VMs sans interruption de service si le nœuds qui exécute se voit brutalement stoppé. Pour simuler cette panne je débranche l'interface ring0 et 1. Petit problème mes VMs se voient stoppé brutalement au décompte du watchdog, l'interruption est bien trop longue pour des services en production. Existe il un moyen de palier ce problème ? Cdlt.

10 10

[JOBS] Responsable équipe Système - Mise en place de projets clients
by Stéphane Locatelli 26 Jun '20

26 Jun '20

Bonjour, Hexanet recherche un responsable pour son équipe Systèmes chargée de produire les commandes de nos clients en environnement Windows et Cloud. https://www.hexanet.fr/jobs/responsable-systemes-mise-en-place-projets-clie… Le poste est basé à Reims.Nous recherchons un profil plutôt orienté SSI/Hébergeur-Infogéreur. Un bon niveau technique est impératif, ainsi qu'une première expérience en management réussie (encadrement de 4 admins). N'hésitez pas à m'envoyer vos CV pour discuter du poste.

1 0

[JOBS] Adjoint-e au responsable informatique
by P.-A. 25 Jun '20

25 Jun '20

Bonjour à toutes et à tous, Ma collègue ayant décidé de retourner dans son sud natal, nous cherchons un-e "adjoint-e au responsable informatique" pour bosser avec moi. Il s'agit d'une PME de transport routier comptant environ 200 salariés, dont une grosse soixantaine d'utilisateurs du SI, répartis sur 5 sites. Le poste est basé au siège, à l'est de Lyon, du côté d'Eurexpo. Des déplacements occasionnels sont à prévoir sur les autres sites, mais rien de violent. La boîte se porte plus que bien depuis sa reprise il y a 5 ans. Le service IT ne compte que deux personnes. L'intitulé du poste est volontairement vague dans la mesure où il implique de gérer absolument tout ce qui touche à l'informatique, ce qui recoupe des choses assez sympas et d'autres un peu moins. Notre infra est marquée par une forte préférence pour le libre. Beaucoup de Debian, par exemple pour gérer messagerie, serveur de fichiers, intranet, extranet, intercos openvpn lan2lan, routage (statique, avec un peu de policy routing, et je passerais bien à OSPF), QoS, parefeu, dns, dhcp, raid soft, mécanismes de haute dispo, jitsi depuis peu comme pas mal de monde, pki openssl, etc, etc. De l'OpenWRT un peu scripté dans les coins pour gérer le WiFi. L'authentification sur les principaux services réseau s'appuie sur des contrôleurs de domaine AD, via des requêtes LDAP, voire du Kerberos pour certains. Les utilisateurs bossent en bureau à distance sur une ferme RDS, depuis des machines Windows utilisées comme des client légers, à part quelques cadres dotés de laptops. Le cœur de réseau est virtualisé et tourne chez un hébergeur à forte valeur ajoutée dans un DC lyonnais, mais nous n'y intervenons pas physiquement. Il reste beaucoup à faire, dont quelques projets sympas : on a besoin d'un cluster de virtualisation on premises pour déployer des services supplémentaires non critiques (j'ai maquetté du KVM+Ganeti mais ce choix n'est pas forcément définitif - il paraît que Proxmox n'est plus allergique au RAID soft), il faut déployer IPv6, remonter un monitoring complet, aller plus loin sur le PRA/PCA, maquetter un système de clients légers en boot réseau avec freerdp, etc. L'équipe étant particulièrement réduite, il faut aussi prendre en charge des choses un peu moins marrantes à mon goût : gérer le parc matériel (mais le parc d'impression est sous contrat de maintenance+consommables), préparer les PDA android des conducteurs, assurer le support utilisateurs, mettre à jour les machines, gérer la relation avec des éditeurs de progiciels métier plus ou moins bien fichus, des problématiques propres au monde du transport (flashage codes barres, échanges EDI, étiqueteuses thermiques, sondes de température embarquées), etc. Le service IT jouit d'une grande autonomie dans son organisation et ses choix techniques. Dans l'organigramme, il se trouve directement sous la direction, qui, sans être de culture technique, percute super bien sur les questions d'IT pour peu qu'on fasse un poil de vulgarisation, et ne rechigne pas à mettre les moyens nécessaires, même si je ne pousse pas nécessairement à la dépense. Cette relation de qualité est pour moi un gros plus. Nous cherchons plutôt un profil expérimenté, mais je peux aussi former un profil junior tant que le goût de bricoler sous Linux, mais aussi de toucher à pas mal de choses différentes, est présent. Désolé, je ne vais rien pouvoir dire de plus que "rémunération selon profil", mais la maison n'est pas ingrate. Le poste est en CDI, temps plein, à pourvoir à partir de septembre. N'hésitez pas à m'envoyer une bafouille et un CV si vous voulez en savoir davantage. P.-A.

1 0

Ça marche ?
by Jonathan Leroy - Inikup 25 Jun '20

25 Jun '20

Plop, Apparement la liste était cassée depuis le 14/05 chez les gens qui valident DKIM. Ça va mieux ? -- Jonathan Leroy

12 13

Partner MS Office365
by David Ponzone 22 Jun '20

22 Jun '20

Quelqu’un connaît un bon partenaire Office365 pour des licences E3 ? Bon = capable d’assister pour une migration, bon prix, et qui va pas chercher à nous dire qu’il doit facturer le client final en direct parce que MS lui demande de faire comme ça….. Merci David

1 0