- FRsAG - frsag.org

Re: [FRsAG] Télémaintenance pour station Linux avec proxy centralisé
by Stéphane Rivière 14 May '20

14 May '20

Bonjour Kevin, > Du coup tu pingouinxe <-> pingouinxe que pour tes collaborateurs ? Essentiellement, mais pas toujours (il reste du mac et - le flingue dans le dos - de la fenêtre) > Est-ce qu'un VPN en always-on porterait pas réponde a tes demandes ? Il me faut un proxy dans un dc pour le peering et la traversée (cnx toujours sortante)... J'ai regardé vite fait la soluce de Matthieu et ça a l'air d'être juste ce qu'il me faut. À voir en pratique mais j'aime absolument l'approche. Ce qui suit est peut être faux - j'ai vraiment regardé ça en 3 minutes... Apparemment on peut lui coller un proxy https devant (nginx pour moi, mais haproxy ok bien sûr). C'est exceptionnellement bien documenté. Ils ont même une doc d'architecture de toute beauté Du tls, du websocket (à la place d'api rest) et, coté agents : Du webrtc via les navigateurs Du Duktape (interpréteur JS codé en C) pour intégration clients lourds. Le truc qui tue aussi, c'est que le JS du client est donc dl dans le client à partir du serveur central ; le bidule est donc toujours à jour ou susceptible d'être modifié à la volée. Enfin, faut voir ce que ça vaut question rendu et BP... Je me contenterai du minimum pourvu que je puisse enfin /oublier/ Teamviewer et sa politique technico-commerciale insupportable. J'ai même l'impression que ça cause AMT pour chatouiller le bios dès le boot si bécane Intel... Enfin, question "privacy", il faut juste que je vois la procédure pour m'assurer que la connexion - dans le cas des portables de commerciaux par exemple - est bien /exclusivement/ à l'initiative des utilisateurs. -- Be Seeing You Number Six

1 0

Coup de main expert AD - Réplication ADFRS HS
by SIMANCAS Hugo 14 May '20

14 May '20

Bonjour la team FRsAG, J'ai deux AD W2016 qui ont 1 an et demi. Tout semble ok, installation propre ad propre machines à jours ... bref a priori ras mais on a remarqué que depuis novembre plus de réplication SYSVOL + POLICIES. On a essayé quelques tips sur Google-microsoft mais rien à faire même pb... Si l'un d'entre vous a déjà eu le pb je suis preneur, ma prochaine étape ouvrir un case chez $$ Crosoft :( ou dépromo et repromo .. Merci d'avance Hugo

4 3

Ubuntu 20.04 desktop auto-install/d-i/preseed, ça marche chez vous ?
by Clément Gineste 14 May '20

14 May '20

Tout est dans le titre. Je trime, ça boote pas sur le .seed, enfin ça le mange puis ça... boot sur le live. En gros il fait pas mon install. J'ai testé un tas de trucs en options de boots, ça change pas grand chose. Quelqu'un a essayé ou réussit de son côté ? Petit retour sur askubuntu : https://askubuntu.com/questions/1238696/preseed-autoinstall-does-not-work-o… a+ Clément

2 1

Télémaintenance pour station Linux avec proxy centralisé
by Stéphane Rivière 13 May '20

13 May '20

Bonjour à toutes et tous, C'est pas le bar mais plein d'ondes positives. On utilise depuis plus de 10 ans Teamviewer pro. On s'est arrêté à la v11 pro. Depuis, on a plus que des stations Linux à la boite. On ne veux plus continuer à engraisser Teamviewer, qui est désormais passée au SAAS, avec location mensuelle bien juteuse... Par ailleurs, Teamviewer 11 pro sur Ubuntu 18.04 LTS, ça marche mais c'est pénible à installer, volontairement, selon la logique TV pour forcer à l'upgrade. Bref, on veux juste la base, de la télémaintenance Linux -> Linux (accessoirement vers macos et windows mais ca serait juste du luxe). Il existe pléthore de soluces libres qui gazent genre remmina (on utilise en intranet), x2go, gaucamole, etc. Ca c'est pas un souci. Mais, pour des questions de peering, pour les collaborateurs en vadrouille (portables 4G, télétravail, etc.) on souhaiterais passer par un serveur proxy centralisé (comme le font TV et les autres soluces commerciales). Les serveurs on a, les soluces libres on a, mais la manière de monter un serveur proxy entre le client-station (le télémainteneur) et le serveur-station (le client), on a pas trouvé comment faire... Alors, si vous aviez des pointeurs sur des tutos ou des idées sur le sujet... En retour, on pourrait sortir une doc publique propre et testée, ça pourrait intéresser du monde. Avec un pointeur gagnant, vous êtes bien sûr invités à l'apéro si vous passez pas loin de l'île d'Oléron (une bonne destination vu l'étrange surpopulation en cette période hors-saison :) Portez-vous bien. -- Be Seeing You Number Six

4 5

Question aux Pro de let's Encrypt
by x.roca＠sipleo.com 13 May '20

13 May '20

Bonjour, Quelquun sait quel paramètre ou procédure pour avoir un certificat Lets Encrypt ailleurs que le container par défaut. Notamment pour ne pas avoir a géré à la main lors des renouvellements. Merci Très bonne fin de semaine Xavier

3 4

Re: [FRsAG] [ALERT] mail.frsag.org est blacklisté
by Stéphane Rivière 13 May '20

13 May '20

> Je crois que j'ai trouvé pourquoi je ne recois plus rien depuis le 4 avril... Bravo Gabriel :) -- Be Seeing You Number Six

1 0

[MISC] Bouteille à la mer...
by Stéphane Rivière 13 May '20

13 May '20

Bonjour la mer, Nous sommes au moins deux à ne plus recevoir d'emails de FRsAG depuis le 04/04/20. Donc on a bien fermé le bouchon et... On espère... -- Be Seeing You Number Six

7 6

Postfix et TLS. Comment bien paramétrer ses ciphers ?
by P. MARCHAND 13 May '20

13 May '20

Hello Mesdames et Messieurs Je m'amuse à monter un petit serveur postfix à la maison, et j'ai mis un peu le nez dans la configuration TLS. Sauf que j'avoue être confronté à l'interopérabilité avec les serveurs SMTP tiers. J'ai pris la décision de "respecter" certains standard et actes conseillé, cependant je crois que cela est un poil barbare. Je vois quelques logs passer m'indiquant des erreurs de configuration du TLS. Pourtant certains mails passent, d'autre non. Exemple : 2020-04-03T06:45:32.116577+00:00 mail postfix/smtpd[21357]: connect from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236] 2020-04-03T06:45:32.188745+00:00 mail postfix/smtpd[21357]: setting up TLS connection from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95. 236] 2020-04-03T06:45:32.190314+00:00 mail postfix/smtpd[21357]: lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236]: TLS cipher list "TLSv1.2: ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL" 2020-04-03T06:45:32.192204+00:00 mail postfix/smtpd[21357]: SSL_accept:before SSL initialization 2020-04-03T06:45:32.208266+00:00 mail postfix/smtpd[21357]: SSL_accept:before SSL initialization 2020-04-03T06:45:32.210173+00:00 mail postfix/smtpd[21357]: SSL3 alert write:fatal:protocol version 2020-04-03T06:45:32.211278+00:00 mail postfix/smtpd[21357]: SSL_accept:error in error 2020-04-03T06:45:32.212614+00:00 mail postfix/smtpd[21357]: SSL_accept error from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236]: -1 2020-04-03T06:45:32.213057+00:00 mail postfix/smtpd[21357]: warning: TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_ hello:unsupported protocol:ssl/statem/statem_srvr.c:1660: 2020-04-03T06:45:32.214265+00:00 mail postfix/smtpd[21357]: lost connection after STARTTLS from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.15 4.95.236] 2020-04-03T06:45:32.215988+00:00 mail postfix/smtpd[21357]: disconnect from lstlambert-656-1-48-236.w92-154.abo.wanadoo.fr[92.154.95.236] ehlo=1 sta rttls=0/1 commands=1/2 Comme vous pouvez le constater ma cipherlist est "réduite" TLSv1.2:ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL On peut retrouver la liste des ciphers rattaché avec openssl cphers -V 'TLSv1.2:ECDHE:!AES128:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!EXP:!MEDIUM:!LOW:!SSLv2:!MD5:!DES:!ADH:!RC4:!PSD:!SRP:!3DES:!eNULL:!aNULL' Mon idée de départ était de respecter les préco suivantes : Pas de SSLv2, SSLv3 Pas de TLS1.0, ni TLS1.1 (fin de vie de ce derneir cette année) retrait de l'AES 128 (ainsi que du camellia128) car il existe leur équivalent en 256. A la vue de ce log, est-ce que cela signifie que Wanadoo (!) transmets encore ces mails par le biais du SSLv3 ? Pourtant SSLv3 est faillible à POODLE... Est-il judicieux d'indiquer que tous les échanges avec le daemon smtpd se font en TLS ? l'option afférente étant : smtpd_tls_auth_only = yes Finalement est-il pertinent de "respecter" les recommendations du TLS, si certains ne les respectent pas. La question est plus ou moins inutile, car oui c'est pertinent, mais n'est ce pas de la discrimination que de laisser ceux qui sont à la traîne pour mettre à jour leur confs, au risque de leur retirer leur moyens d'expression ? Prochaienement la campagne des impots va commencer, et je souhaiterais recevoir le mail du centre des finances. Mais si ces percepteurs disposent de serveurs mails foireux, je ne sais si je vais parvenir à payer mes impots. Bien à vous, PM.

9 16

[Vidéo conférences] Liste des offres de serveurs jitsi meet / open source
by contact＠orditux.org 13 May '20

13 May '20

Bonjour, j'aimerais avoir une liste des services jitsi meet disponibles sur le web pour faire passer l'info sur les réseaux. (Pour les inviter à plus utiliser des logiciels respectueux de la vie privée et des données qui s'échangent). Je commence: Framatalk : https://framatalk.org/accueil/fr/ Jitsi : https://meet.jit.si/ videodulib.re : https://jitsi.videodulib.re/ Infomaniak : https://www.infomaniak.com/fr/meet/ En connaissez-vous d'autres ? Question subsidiaire, si vous en connaissez d'autres, une idée sur ceux qui fonctionnent le mieux ? Je suppose que la qualité audio et vidéo doit dépendre en partie du serveur, et pas que de la bande passante plus ou moins (pas) musclée du client ? Cordialement, Joyce MARKOLL -- Orditux Informatique https://orditux.org https://orditux.org/aol https://orditux.org/floss

4 5

[BIZ] Recherche intervenant pour Nextcloud + OnlyOffice
by Olivier Vailleau 13 May '20

13 May '20

Bonjour tout le monde, Nous recherchons quelqu'un qui pourrait nous aider à voir plus clair dans le couple NextCloud + Onlyoffice. Nous avons monté une petite plateforme Nextcloud avec les paquets Document Server + Onlyoffice, mais nous sommes dans des vitesses d’exécution plutôt décevantes (environ 40 seconds pour arriver à éditer un petit tableau excel, et la fluidité dans l'éditeur est rebutante). Bref, avant d'aller plus loin dans une acquisition, nous aimerions savoir si ca peut réellement tourner. Nous cherchons donc quelqu'un qui pourrait : - Nous expliquer un peu mieux la différence entre les entreprises/community/integration - nous guider vers une plateforme de démo convaincante, ou un poc, - si convaincus, éventuellement nous aider/réaliser la mise en place de la solution, et vendre ce qu'il y a à vendre. L'environnement / contraintes : - Nextcloud relié à l'AD, avec 2000 users déclarés, surement une 100aine travailleront en simultanés sur la plateforme. - une infra de virtu vsphere ( on ne fait pas tourner le machin sur un synology :-) ) - Utilisation d'un stockage externe (au sens nextcloud, lien vers les files serveur) pour que nos utilisateurs retrouvent leurs dossiers réseau habituels comme au bureau. - forte adhérence au on-premise.. le cloud n'est pas envisageable pour la prod. Le choix s'est porté vers Nextcloud car il nous permet de joindre nos fileServer depuis le domicile.. S'il y a autre chose qui peut faire le même taf, on n'est pas fermé.. sauf peut être aux produits Microsoft que la direction et le financier auront du mal à accepter. Voilà.. merci pour les gens qui auront quelque chose à rapporter. Olivier.

2 1