- FRsAG - frsag.org

[TECH] Suggestion de serveur IdP ? Keycloak, Gluu, LemonLDAP::NG, ...
by DUVERGIER Claude 04 Feb '19

04 Feb '19

Pré-scriptum : Premier message sur cette liste, je suis FRnOG depuis quelques temps mais je n'ai découvert FRsAG que récemment. Donc j'en profite pour adresser un *bonjour à tous* et me présenter en quelques mots clés : homme, admin réseau, admin serveur, debian, open-source, lyon, ~120 utilisateurs. Chez mon employeur, pour gérer les informations sur les utilisateurs (nom, prénom, e-mail, uid, nom d'utilisateur, mot de passe, etc.) on dispose d'un serveur LDAP ce qui permet à chacun de n'avoir qu'un seul mot de passe pour accéder à toutes les applications Web qu'on utilise (via connecteur LDAP dans l'application ou via module Apache/Nginx style "mod_authnz_ldap"). Mais pour (enfin) pouvoir : * Proposer du SSO aux utilisateurs ("sign-on" et "sign-out") * Contrôler/gérer/contrôler tout ça (d'un endroit unique) * S'ouvrir aux autres applications via les standard tels que OAuth, OpenID, etc. J'envisage de monter un serveur "IdP", j'ai donc regardé les solutions qu'on pouvait installer sur nos propres serveur et j'ai retenu : * Keycloak * Gluu * LemonLDAP::NG J'ai trouvé la documentation de *Keycloak* est assez bien faite et ça m'a permit d'appréhender l'étendue des possibilités : ça semble bien correspondre à mes besoins. Seul petit hic, c'est en Java. Pour *Gluu*, je trouve la documentation un peu moins précise et il reste quelques points d'ombre sur les possibilités offertes. Point noir : il utilise, en interne, un serveur LDAP et rajouter des métadonnées aux utilisateurs semble compliqué. Bon point : il est distribué sous forme de package .deb. J'avais déjà découvert *LemonLDAP::NG* il y a des années (sans m'en servir) et ça me branchait bien. Je dirais qu'il semble moins joli que Keycloak mais tout aussi performant. A l'époque, l'intégration du SSO sur les applications web maison m'avait paru aisée (Apache seulement). Je vais donc tester Keycloak et LemonLDAP::NG, mais avez-vous d'autres produits à conseiller (tant que je suis lancé) ? J'ajoute que, dans un futur proche, j'aimerais disposer d'un serveur RADIUS. Ça me permettra de faire de la restriction d'accès sur des équipements réseau (eg. bornes WiFi) : mais j'ignore encore quelle passerelle il pourrait y avoir entre RADIUS et un des IdP testé plus haut. Je sais juste que si je n'avais pas ce projet d'IdP, je connecterais tout simplement le serveur RADIUS sur le serveur LDAP. Merci pour votre attention :) -- DUVERGIER Claude

7 8

Apéro Lyonnais : lundi 04 février janvier 2019
by cam.lafit＠azerttyu.net 03 Feb '19

03 Feb '19

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera à : Le Gnome & Rhône Café 157 avenue Maréchal de Saxe Lyon Métro Saxe Gambetta Lundi 4 février 2019 dès 19h. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Cartographie de réseaux via exploration ARP / SNMP
by Vincent Duvernet 30 Jan '19

30 Jan '19

Glop, glop. Afin de démêler certains LANs récupérés sans documentation, j'ai testé le soft UVExplorer (https://www.uvexplorer.com/) puisque c'est le seul produit qui s'interface avec notre solution de monitoring Paessler PRTG (https://www.paessler.com/prtg ). Une fois que l'on a collé les credentials, il fait sa touille dans son coin pour générer sa propre carte d'exploration. La version de démo ne permettant d'exporter que 10 devices vers PRTG, faut faire avec et se limiter au cœur de réseau. Alors c'est quoi le hic ? Si on l'utilise uniquement pour faire une carto' de LAN, c'est plus un bras qu'on y laisse mais les 2 (1 600 $ avec 1 an de MaJ). Globalement, dans notre activité quotidienne, c'est une structure assez fixe, pas besoin de scanner tous les jours. Donc, est ce que quelqu'un aurait un logiciel de carto' similaire sous Windaube et de préférence en portable ? Merci, Vincent

1 0

[Job] Technicien Support SI
by Bruno LEAL DE SOUSA 30 Jan '19

30 Jan '19

Hello ! Je recrute actuellement un technicien système et réseau. Société innovante, familiale (90 personnes) et pleine croissance ! La société est dans une phase de transformation et beaucoup de projets intéressants sont à venir ! (VoIP, Sécurité, Virtualisation, ERP, etc...) L'équipe vient d'être créé et elle se veut jeune et dynamique avec beaucoup d'envie pour faire progresser le SI. Je suis assez ouvert sur le profil. Je ne cherche pas une liste de compétences exacte mais plutôt quelqu'un de motivé qui a envie de se développer et de progresser dans son métier. La seule compétence qu'on souhaite pour démarrer est une connaissance de base en SQL pour travailler sur Crystal Report et l'ERP (Silog en migration vers SAGE). Poste basé dans le 38 à la Mure. N'hésitez pas à me contacter pour plus d'infos ou pour m'envoyer votre CV. Bonne journée à tous. -- *Bruno LEAL DE SOUSA* 06.01.23.45.96

1 0

[JOBS][Grenoble] Administrateur(trice) système et réseau (CDI)
by Léo Berry 30 Jan '19

30 Jan '19

Bonjour, Dans le cadre de notre développement, nous recherchons actuellement un(e) administrateur(trice) système et réseau pour intégrer le pôle hébergement de l'entreprise. Poste et missions Sous la responsabilité du Responsable d'exploitation, vous évoluerez au sein de l’équipe Admin-sys. Vous aurez à mener des missions tel que: Des travaux d'ingénierie système dans un environnement Linux/Debian, automatisation avec Puppet et des cluster HA avec Ganeti. La maintenance opérationnelle de l'infrastructure répartie sur 2 sites physiques et des services hébergés: clusters et machines virtuelles dédiés, sites et applicatifs Web, bases de données, système de messagerie, serveurs vocaux. Des travaux d'ingénierie réseau avec du routage BGP, OSPF, des switchs Cisco. Support niveau 2 et 3   Profil recherché Nous recherchons une personne motivée et passionnée par la perspective de gérer une infrastructure sur toute la chaine depuis la fibre optique jusqu'au déploiement de l'application. Expérience significative de 3 à 5 ans dans l'administration de système Linux. Formation supérieure (Bac+3/+5) avec une forte composante système et réseau. À l'aise sur de la programmation orientée système/réseau et du scripting avec des langages comme Python et Bash. Avoir pratiqué des outils de déploiement et d'automatisation comme Puppet, Chef ou Ansible. Être contributeur actif ou avoir une expérience avancée sur la distribution Debian serait un gros plus. Des notions sur d'autres langages hébergés sur nos services comme PHP serait un plus. Une expérience sur des architectures basées sur des conteneurs comme Docker serait un plus Une expérience sur l'intégration continue d'application web serait un plus Type de contrat CDI à pourvoir immédiatement. Rémunération en fonction de l’expérience Avantages : Mutuelle, chèques déjeuners, chèques vacances, intéressement, participation, et bien sûr l’objectif de devenir associé. Accessoirement beaucoup de vie d’entreprises avec des sorties tous les 3 mois alliant cohésion d’équipe et plaisir de la table… On en dira pas plus ici ;-) L'entreprise Mezcalito est une agence de communication digitale au format SCOP qui a fait le choix affirmé depuis sa création d’avoir un véritable pôle hébergement. Nous sommes une équipe jeune et dynamique et travaillons dans un cadre agréable situé au centre de Grenoble coté parc de la Caserne de Bonne. En tant que SCOP le bien être des salariés est primordial et n’est pas une vue de l’esprit. Ici tout est fait pour que tout le monde soit content de venir travailler. Chez Mezcalito c’est Work Hard and Have Fun ! https://www.mezcalito.fr/manufacture-digitale/ N'hésitez pas à transmettre votre CV à l'adresse : contact(a)mezcalito.fr. Cordialement, -- Léo Berry Administrateur Systèmes et Réseaux 32 allée Henri Frenay / 38000 Grenoble 04 76 01 03 91 / https://www.mezcalito.fr

1 0

Cartographie de réseaux via exploration ARP / SNMP
by Vincent Duvernet 29 Jan '19

29 Jan '19

Glop, glop. Afin de démêler certains LANs récupérés sans documentation, j'ai testé le soft UVExplorer (https://www.uvexplorer.com/) puisque c'est le seul produit qui s'interface avec notre solution de monitoring Paessler PRTG (https://www.paessler.com/prtg ). Une fois que l'on a collé les credentials, il fait sa touille dans son coin pour générer sa propre carte d'exploration. La version de démo ne permettant d'exporter que 10 devices vers PRTG, faut faire avec et se limiter au cœur de réseau. Alors c'est quoi le hic ? Si on l'utilise uniquement pour faire une carto' de LAN, c'est plus un bras qu'on y laisse mais les 2 (1 600 $ avec 1 an de MaJ). Globalement, dans notre activité quotidienne, c'est une structure assez fixe, pas besoin de scanner tous les jours. Donc, est ce que quelqu'un aurait un logiciel de carto' similaire sous Windaube et de préférence en portable ? Merci, Vincent

1 0

SpamCop && Free
by Sébastien COUREAU 28 Jan '19

28 Jan '19

Hello la liste ! Est-ce que ca intéresse du monde de savoir que certain SMTPd de Free sont BL chez SpamCop ? https://www.spamcop.net/w3m?action=checkblock&ip=212.27.42.4 https://www.spamcop.net/w3m?action=checkblock&ip=212.27.42.5 Si y'a du monde chez Proxad/Free/Iliad est-ce que ca vous intéresse ? J'ai malheureusement des clients qui se font envoyer promener par certains SMTPd.... @++

1 0

Recherche d'un organisme de formation réseaux et systèmes
by open doc 25 Jan '19

25 Jan '19

Bonjour à tous, je me permets de vous solliciter, je recherche un organisme de formation réseaux et systèmes pour mon collègue qui intègre officiellement notre département d'exploitation informatique. La finalité de cette reconversion professionnelle, est qu'il puisse gagner en autonomie et réaliser notre support niveau 1. Je souhaiterais qu'il soit autonome, à minima, sur le paramétrage des machines windows et mac. Je souhaiterais qu'il acquière aussi quelques notions simples de réseau et routage. Idéalement cette formation serait localisée dans les départements du 27,95,78 et 75. Auriez-vous quelques bonnes adresses ? Par avance, merci. Alexandre.

1 0

Solution de sauvegarde Commvault
by fabien 25 Jan '19

25 Jan '19

Bonjour à tous, Nous sommes actuellement à la recherche d'une nouvelle solution de sauvegarde en interne Notre ecosystèmes est le suivant: - Machine virtuelles Windows/Linux via VMware ESXI 6.0 - Machine physique Windows - Machine physique Linux La partie Hardware sera achetée suite au choix de la solution Nous avons fait un POC de la solution Commvault qui semble convenir à nos besoins Avez-vous des retours concernant cette solution ? Merci de votre aide *Fabien*

8 10

Filepath pour les scripts et les units systemd généré par l'utilisateur
by Jonas DOREL 21 Jan '19

21 Jan '19

Bonjour la liste, J'aimerai avoir vos avis concernant l'endroit où vous mettez les scripts que vous écrivez et les units systemd que vous écrivez lorsqu'ils doivent être accessible pour tout le système. Mon avis est que les scripts perso devraient être installés dans /usr/local/bin. De la même façon, les units systemd perso devraient être installés dans /usr/local/lib/systemd/system, et pas dans /etc/systemd/system, comme c'est le cas actuellement, qui devrait uniquement être utilisé pour des fichiers de configurations selon FHS <https://refspecs.linuxfoundation.org/FHS_3.0/>(la question est alors: les units systemd sont-ils des fichiers de configurations ?). PS: Je suis actuellement en train d'essayer de modifier la documentation de systemd sur le sujet (https://github.com/systemd/systemd/pull/11388) Selon certains, /usr/local/lib/systemd serait pour les units installés pour des programmes installés par l'utilisateur. Cordialement, Jonas DOREL

8 9