- FRsAG - frsag.org

[Job] devops/sysadmin
by Aurélien Bras 18 Mar '20

18 Mar '20

Bonjour à tous, On recrute, la tout de suite donc plutôt en presta, de préférence à temps plein, en full télétravail, chez https://oclock.io un sysadmin/devops, au programme AWS, Ansible, SAM, Lambda, EC2, Jitsi, x11vnc, python. L'urgence c'est ce coronavirus qui oblige de nombreuses écoles à trouver des solutions de formation en ligne. Par solidarité on fournit gratuitement notre propre solution pour aider un maximum d'écoles ou d'organismes de formation, du coup ou doit scaler et automatiser pas mal de choses. On avait des projets de mise à disposition de nos outils mais on été pas préparé. Beaucoup d'automatisation au menu, n'hésitez pas ! Si vous êtes intéressés contactez nous sur solidarite-coronavirus(a)oclock.io ou répondez moi en privé pour plus de renseignements. Bonne soirée Aurélien ps

1 0

retour expérience solutions Prim'X Cryhod et ZoneCentral
by Maxime DERCHE 13 Mar '20

13 Mar '20

Bonjour, J'ai un client chez qui une feuille de route sécurité est en cours de déroulement, et le sujet de la gestion du parc des stations de travail (fixe et laptop) a débouché sur des demandes de devis auprès de prestataires dédiés. L'un des prestataires contacté a répondu en proposant : * pour le chiffrement des disques des laptops, Prim'X Cryhod ; * pour le NAS chiffré (partage de fichiers, sauvegarde), Prim'X ZoneCentral. N'ayant jamais entendu parler de cet éditeur, je serais heureux d'en entendre des retours d'expérience. Est-ce un "bon" choix ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/>

5 4

[BIZ] Recherche prestataire assistance à maîtrise d'ouvrage PCA
by HP 11 Mar '20

11 Mar '20

Bonjour à tous, Je recherche, sur Paris, un prestataire réalisant un rôle d'assistance à maîtrise d'ouvrage pour le design de notre futur PCA. Je vous remercie par avance pour vos réponses. p/

1 0

Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by open doc 06 Mar '20

06 Mar '20

Bonjour à tous, Jusqu'ici nous étions plutôt "cool" sur l'utilisation des machines et de l'utilisation d'internet dans l'entreprise. Je fais plutôt confiance aux gens, et j'essaie de les responsabiliser, mais cela a des limites. Nous avons eu des cas de gens qui faisaient vraiment n'importe quoi et avec les risques de cryptolocker je souhaite nous protéger d'éventuels problèmes. Je souhaite me focaliser sur le filtrage WEB des domaines/URL er non des aspects de sécurité plus globale qui sont déjà en place (stratégies de groupes, backup, accès réseau dédié, backup externalisé, PCA ...) Quand j'étais jeune, il y a bien longtemps, j'avais déjà intégré chez un client une solution squid/squidguard avec des bases de liste, des acls ... ca marchait bien et ca répondait à sa demande. Je pensai repartir sur cette solution même si ca fait un peu "old school". Sachant que la partie base des URL ne fonctionne plus, car avec le TLS, on ne voit plus rien mis à part les domaines. Il y a aussi la problématique de l'intégration dans l'infra, transparent, pas transparent. Personnellement, je préférerai en mode transparent. J'avais aussi à l'époque intégré du Olfeo, c'est vraiment génial, mais dans notre cas on ne vas pas l'acheter. Notre prestataire nous a parlé d'une fonctionnalité disponible dans Checkpoint que nous pourrions intégrer, à voir. Il doit y avoir beaucoup d'autres solutions. De votre côté, quelles solutions utilisez vous ? Par avance, merci pour vos réponses.

14 25

openvpn monitoring de client du VPN et contrôle d'accès client-to-client
by Sylvain Viart 05 Mar '20

05 Mar '20

Bonjour, Je ne suis pas expert en vpn et réseau du coup je patauge un peu. J'ai remonté un serveur openVPN qui sert des clients sur TCP via le port 443 pour de l'évasion NAT. Ça fonctionne, et en me connectant au serveur VPN je peux administrer les clients, cette connexion ne sert qu'à ça et à fournir un ntp sur le VPN aussi avec l'IP privée du serveur VPN. Les clients n'ayant pas de route pour sortir par le VPN, ils sortent par leur connexion local en NAT. Aujourd'hui, je veux modifier la config pour monitorer les nœuds client du VPN en pull avec prometheus. J'ajoute donc le serveur prometheus au VPN et je voudrais que lui seul puisse voir d'autres clients du VPN et pas les autres clients entre eux. Parce que l'ajout de la directive client-to-client fonctionne sur le serveur VPN, mais du coup tous les clients se voient entre eux. Je n'ai pas encore trouvé la config réseau qui va bien. Je pense que je dois ajouter une config spécifique sur le serveur VPN : * client monitor se connecte au VPN et avoir un sous-réseau pour lui. 10.22.1.0/24 * Les autres machines clients dans un autre sous-réseau : 10.22.0.0/24 Ensuite il doit falloir autoriser le sous réseau de monitoring et router le trafic sur le serveur VPN vers le réseau des clients C'est là que je coince, je ne sais pas comment router convenablement depuis le serveur VPN les paquets de 10.22.1.1 vers 10.22.0.10/24 Avez vous des pistes à me fournir ? J'ai trouvé une piste qui à l'air un peut obscure sur du packet filter à l'intérieur de openvpn http://prog3.com/sbdm/blog/mhpmii/article/details/47780243 Et je pense que la bonne façon s'inspire de https://openvpn.net/community-resources/how-to/#expanding-the-scope-of-the-… + https://openvpn.net/community-resources/configuring-client-specific-rules-a… <b> Mais je nage encore dans les routes est les config iptables Je n'ai pas de services à exposer sur le réseau pour les clients VPN Cordialement, Sylvain. -- Sylvain Viart - GNU/Linux Sysadmin/Developer/DevOps - France

4 6

Cherche une offre de VM
by Artur 04 Mar '20

04 Mar '20

Salut les gens, Je dois déménager un kimsufi de chez OVH vers un autre prestataire indépendant. Tant qu'à faire, j'aurais bien aimé basculer vers une solution virtualisée pour faire abstraction du matériel. Cette machine doit tourner sous Debian (accès root), ipv4/ipv6, je vais installer un DNS et un MX secondaires, peut-être une petite solution de monitoring pour surveiller la disponibilité d'une vingtaine de serveurs. En terme de config, je pensais à 2 vcpu, un peu de ram, un peu de disque. Rien d'exceptionnel, une solution qui juste marche... bien. En terme de budget, c'est illimité... Non, c'est une blague. ;) J'aimerais bien trouver une solution économique autour de 15€ HT approximativement. Mais je ne suis pas psychorigide. Si vous connaissez des hébergeurs qui proposent des VMs et qui bossent bien en dehors d'OVH, je suis preneur. Merci par avance. -- Cordialement, Artur

9 11

Re: [FRsAG] Cherche une offre de VM
by Artur 03 Mar '20

03 Mar '20

Salut, Le 02/03/2020 à 20:23, Jeremy a écrit : > Apparemment, on est pas connu, du coup j'en profite : > https://www.firstheberg.com/fr/vps-kvm-ssd-windows-linux > Un GP2 fera bien l'affaire pour ce que tu as besoin. > C'est en France, avec un support technique au petit oignon :) Ça m'irait bien, mais je ne vois pas trace d'ipv6. C'est dommage. -- Cordialement, Artur.

1 0

Don vieux serveurs
by Artur 03 Mar '20

03 Mar '20

Salut, Je démonte quelques serveurs à Equinix PA3 lundi 9 mars prochain et si quelqu'un est intéressé, je peux les céder gratuitement. Ce sont de vieilles machines, mais qui marchent toujours. Désolé, je n'ai pas le temps de chercher les caractéristiques exactes. Tous les serveurs ont des disques en RAID5 et des cartes 3WARE ou LSI. Il y a un serveur Supermicro 1U 1 processeur Intel, il a plus de 10 ans d'âge (un deuxième identique est en panne). 2 serveurs 2U Supermicro bi-proc AMD, très anciens aussi. 2 serveurs 1U Supermicro bi-proc Intel Xeon E5-2660, moins de 10 ans. Si ça intéresse quelqu'un, merci de me contacter en privé. -- Cordialement, Artur.

1 1

Recherche baie 42U 19" et accessoires
by Pi Droid 02 Mar '20

02 Mar '20

Bonjour, Je suis à la recherche depuis quelques temps d'une baie 42U 19" de largeur 600mm et de profondeur 1000mm très bon marché. Ayant des difficultés à trouver, je tente via différents canaux... Bref, si vous avez besoin de vous débarrasser d'une baie à moindre coût, n'hésitez pas à me contacter. De même si vous avez quelques accessoires de baie : écrou cage, étagère, rail L universelle, passe câble... Merci d'avance, Pidroid-B

5 12

Apéro Lyonnais : lundi 02 mars 2020
by cam.lafit＠azerttyu.net 01 Mar '20

01 Mar '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 02 mars 2020 dès 19h. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0