FRsAG

frsag@frsag.org

1 participants
2576 discussions

Ouvrir une session rdp en ligne de commande à distance
by PAILLE Jeremie 05 Jul '19

05 Jul '19

Bonjour à tous ! Je cherche le moyen d'ouvrir une session RDP à distance en ligne de commande en passant les crédentiels locaux. Le but étant de faire du provisionning de session RDP pour des application remoteAPp dès lors que la session locale est ouverte. Est-ce que quelqu'un à déjà vu un outil de ce type ? Merci de votre aide. JP -- Ce message est confidentiel et etabli a l' intention exclusive de ses destinataires. Toute utilisation non conforme a sa destination, toute diffusion ou publication, totale ou partielle, est interdite. Si vous recevez ce message par erreur, merci de le detruire sans en conserver de copie et d'en avertir immediatement l'expediteur. Internet ne permettant pas de garantir l'integrite de ce message, l'ARHM decline toute responsabilite si ce message a ete modifie, altere, deforme ou falsifie.

5 13

Gestion de configuration de postes/serveurs Windows et Linux
by DUVERGIER Claude 05 Jul '19

05 Jul '19

Bonjour, <Historique et contexte> <tldr> Configurer postes de travail et serveurs Windows et Linux via des scripts PowerShell/Bash c'est bof. </tldr> En charge d'un parc hétérogène de postes de travail Windows (7, 8, 10) et de quelques Ubuntu je suis à la recherche d'un unique outil me permettant d'appliquer des règles de configuration (compte Administrateur/root, logiciels/packages installés, etc.) sur les postes Et comme je gère aussi des serveurs Linux : l'outil servira également à ça (en ré-utilisant certaines règles des poste Ubuntu). Actuellement, vu qu'on (re-)installe beaucoup plus de postes Windows que d'Ubuntu : on a déjà un script PowerShell basé sur Boxstarter[1] et Chocolatey mais il a les lacunes suivantes : * Doit être mis à jour quand Microsoft change certains comportements de Windows (gestion des certificats, des utilisateurs, etc.). * N'a pas de moyen d'être re-exécuté pour défaire ce qu'un utilisateur aurait changé (ou Windows lors d'une MAJ) ou pour appliquer/déployer un changement de configuration (modification de la longueur de mot de passe, nouveau logiciel, etc.). Cet outil dédié Windows donc s'occupe de : * la configuration Windows (certificats, politiques mot de passe, etc.) * la configuration de la session utilisateur d'un nouvel arrivant * l'installation des logiciels (via Chocolatey) * la configuration des logiciels (typiquement Firefox et Thunderbird) Mais pas de l'installation de l'OS (ce qui nous convient pour l'instant) (Pour Linux on a différents scripts Bash similaires.) Tout ça prends du temps à maintenir et est difficilement transmissible à un remplaçant. Donc je suis à la recherche d'un vrai outil pour faire tout ça. </Historique et contexte> <Besoin> J'apprécie un outil gérant l'idempotence et où la configuration est plutôt en mode déclaratif (l'état que je veux avoir) via un pseudo langage éventuellement, tout en laissant la possibilité d'exécuter des scripts brut (Bash, PowerShell, etc.). Le parc n'est pas énorme donc la rapidité d'exécution n'est pas un critère principal. Par contre il y a des portables qui peuvent donc être injoignables par moment. Les postes de travail ont tous OpenSSH mais sous Windows[2] il a tendance à se faire désactiver/casser (moins depuis certaines versions) donc je préfère un outil ayant son propre agent (en pull et/ou en push). Pour l'instant j'hésite entre Chef[3] et Rudder[4] mais j'ai l'impression que le premier a plus de fonctionnalités/connecteurs que le premier mais perdu son interface graphique (Chef Manage)... Lors de mes recherches je suis notamment tombé sur cet article : « Ansible, Chef, Puppet… Pourquoi ça ne juste marche pas :( »[5] de septembre 2014 qui compare 3 outils selon l'approche d'un sysadmin qui veut que le code représente fidèlement les relations entre les serveurs et logiciels (tels qu'elles sont mentalement dans la tête de l'équipe de sysadmin). Il souligne que les 3 outils ont des problèmes liés aux rôles, à l'héritage et la composition qui font que l'outil seul ne suffit pas à se représenter de manière logique les fonctions/relations de chaque composants. C'est une approche qui me parle et je partage l'avis de l'auteur. Cependant, c'était il y 4,5 ans et les outils ont certainement évolués depuis (confirmé par les commentaires). Est-ce que vous auriez des avis (ou comparatifs récents) sur ces points là ? Merci d'avance </Besoin> En information complémentaire : l'inventaire du parc est "tenu" dans GLPI[6] (avec FusionInventory[7]) qui reste notre référentiel. [1]: https://boxstarter.org [2]: https://chocolatey.org/packages/openssh [3]: https://www.chef.io [4]: https://www.rudder.io [5]: https://blog.imirhil.fr/2014/09/30/ansible-chef-puppet-pourquoi-ca-ne-march… [6]: https://glpi-project.org [7]: http://fusioninventory.org -- DUVERGIER Claude

11 13

Re: [FRsAG] Service de filtrage mail
by Arnaud Launay 28 Jun '19

28 Jun '19

Le Thu, Jun 27, 2019 at 04:05:09PM +0200, Charpentier Johan a écrit: > sale(tm) et j'étais totalement contre à l'époque. Mais après si tu me > dis que rspamd+ClamAV, une fois configuré au petits oignons, il "fait > pareil que gémail" (leur référence) et qu'il protège les fesses de mon Si leur but c'est d'avoir pareil que gémail, pourquoi ils vont pas chez gémail au lieu de faire ch*** le reste du monde ? Arnaud.

5 6

Apéro Lyonnais : lundi 01 juillet 2019
by cam.lafit＠azerttyu.net 28 Jun '19

28 Jun '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 01 juillet 2019 dès 19h. Le beau temps est arrivé (on parlerai même de canicule) c'est donc l'occasion de tester une terrasse au frais. Merci à Bruno pour avoir proposer ce changement de lieu. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Re: [FRsAG] Service de filtrage mail
by Charpentier Johan 27 Jun '19

27 Jun '19

On 27/06/2019 10:10, Jeremie JANTAC via FRsAG wrote: > > Bonjour, > > > > Je suis à la recherche d’un service de filtrage (anti-sapm, > anti-virus, anti-ransomware) en amont d’un Exchange Online via Office > 365 qui est un gruyère à mes yeux malgré la configuration préconisée > par Microsoft que j’ai réalisé : > https://docs.microsoft.com/fr-fr/office365/securitycompliance/protect-again… > > L’idée est de rediriger les MXs vers un éditeur afin d’avoir un > premier gros nettoyage avant de renvoyer le tout vers Office365. > Bonjour, Pour notre propre messagerie et nos clients qui le demandent c'est https://www.mailinblack.com/ Demande une action sur les expéditeurs inconnus mais est aussi efficace sur le spam et autres menaces Bonne journée :) -- Johan Charpentier

5 11

Re: [FRsAG] Service de filtrage mail
by Manuel Guesdon 27 Jun '19

27 Jun '19

On Thu, 27 Jun 2019 09:49:35 +0000 Benjamin BILLON <bbillon(a)splio.com> wrote: >| Les problèmes qu'on a sont principalement des spear phishing qui passent entre les mailles, visant les dirigeants ou les collègues des équipes finances. DMARC est fait pour ca. Et même sans politique DMARC, de plus en plus de sociétés mettent en place SPF voir DKIM.... Manuel -- ______________________________________________________________________ Manuel Guesdon - OXYMIUM

3 4

Re: [FRsAG] Service de filtrage mail
by Denis Fondras 27 Jun '19

27 Jun '19

> Et c'est hallucinant que ces solutions ne soient pas capables de voir que le > mail envoyé par paul.dupont(a)haxxor.tld est malicieux, quand il y a un Paul > Dupont dans le répertoire AD/Azure. > Je n'ai pas compris. Ca interdit les homonymes ?

3 2

Re: [FRsAG] Service de filtrage mail
by Stéphane Rivière 27 Jun '19

27 Jun '19

Le 27/06/2019 à 11:49, Benjamin BILLON a écrit : > On a testé un bon nombre de solutions se basant sur les APIs O365 (TrendMicro, Kaspersky, Valimail, VadeSecure ...) et aucune ne nous a donné satisfaction. Peut-être que la soluce est de virer o365 ? Ok je sors ...> [/] Sinon, je n'ai (aussi) entendu que du bien de Protecmail. -- Be Seeing You Number Six

1 0

Re: [FRsAG] Service de filtrage mail
by Nicolas Steinmetz 27 Jun '19

27 Jun '19

Le 27/06/2019 à 10:10, Jeremie JANTAC via FRsAG a écrit : > > Bonjour, > > Je suis à la recherche d’un service de filtrage (anti-sapm, > anti-virus, anti-ransomware) en amont d’un Exchange Online via Office > 365 qui est un gruyère à mes yeux malgré la configuration préconisée > par Microsoft que j’ai réalisé : > https://docs.microsoft.com/fr-fr/office365/securitycompliance/protect-again… > > L’idée est de rediriger les MXs vers un éditeur afin d’avoir un > premier gros nettoyage avant de renvoyer le tout vers Office365. > > J’ai déjà testé https://www.altospam.com/ service de la société OKTEY, > dont j’ai commercialisé pendant des années leurs solution, mais je > voudrais savoir si vous utilisez d’autre solution dans le but de faire > un comparatif. > Mon provider s'appuie sur les services de SpamExperts : https://www.spamexperts.com/ et c'est assez efficace. Nicolas

3 2

Point Solaire autonome
by x.roca＠sipleo.com 22 Jun '19

22 Jun '19

Bonjour, Avant de me lancer dans le DIY sur un point autonome solaire avec panneau, onduleur, batterie, coffrets et autres accessoires. Je me demandais si vous ne connaissez pas des solutions clefs en main sérieuse bien fini avec cadre de support du PV. Seul ou avec poteau. Jai trouvé sur wifi France mais cest hors de prix et le lien de la doc pointe nulle part. Besoin : Caméra en Nature ou éphémère, IR, point wifi ou 4G De 30W à 80 W Le problème cest les différentes tensions des éléments actifs. Si on pouvait tout mettre en PoE, UBNT na pas le même PoE que les autres :( Ou si quelquun a déjà travaillé sur ce genre de montage et une liste de course. Xavier

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG