- FRsAG - frsag.org

Re: [FRsAG] [FRnOG] [TECH] Solutions firewall NGN
by Guillaume Barrot 21 Jun '18

21 Jun '18

" CheckPoint étant plus facile à administrer" Ultra subjectif comme argument. Si tu as sous la main un ingé secu qui a été formé au bon grain de Checkpoint depuis 20 ans, ok. Perso, des mecs compétents sur Fortinet, j'en trouve au moins autant. Encore une fois, si tu es une banque bourrée de thunes, ton choix ne sera pas le même que l'ETI du coin, et encore plus différent que le choix d'un Service Provider. J'ai fait un AO pour choisir du Firewall NGN en contexte SP il y a 3 ans, le *seul* constructeur qui a très officiellement refusé de répondre, car il n'avait pas les technos adéquates c'etait Checkpoint. Même Cisco, qui pourtant arrivait en 2016 avec des firewalls ne supportant que 1000 VLANs, a répondu. C'est dire. Donc Checkpoint a surement un marché, très très orienté sur la sécurité avancée. On me parle des fois encore de l'interface de Checkpoint, qui serait une référence sur le sujet. Perso je la trouve trop riche, trop confuse, et ingérable pour un gars n'ayant pas un lourd passé sur la techno. A comparer avec l'interface d'un PaloAlto beaucoup plus intuitive, et plus riche en information concrète, ou celle d'un Fortinet qui est vraiment "neuneu proof", malgré des lacunes sur certaines fonctionnalités pour lesquelles il faut repasser en CLI (CLI assez zarbi par ailleurs). Pour de la revente de sécurité en mode "firewall as a service", il n'y a pas photo, Fortinet en vDOM est loin devant, surtout pour l'aspect prix, Palo Alto loin devant pour l'aspect features/usages (l'API est top), malgré un prix ultra élevé. Et les deux sont vraiment très sympas en VM, avec comme bemol un prix élevé sans vraiment d'explication logique (la palme pour Fortinet ou une VM est plus chere qu'un boitier à perf equivalente, alors que sur la VM tu es censé revenir moins cher à Fortinet, vu que tu prends pas le hardware ...) . Dans les deux cas, si tu as des bases en admin firewall, la prise en main c'est quelques jours (2-3 max, à moins d'être vraiment particulierement mauvais, ou de mauvaise foi) Le ven. 25 mai 2018 à 06:20, Fabrice <fabrice82(a)gmail.com> a écrit : > Bonjour, > > Pas forcement d'accord avec toi Guillaume, sur le long terme le CheckPoint > étant plus facile à administrer tu t'y retrouveras en masse salariale ;). > > Fabrice > > Le 24 mai 2018 à 23:40, Guillaume Barrot <guillaume.barrot(a)gmail.com> a > écrit : > >> Si tu souhaites garder tes deux reins, vite donc Checkpoint de ta liste... >> >> Le mer. 23 mai 2018 à 16:41, LE PROVOST Guillaume < >> Guillaume.LEPROVOST(a)cotesdarmor.fr> a écrit : >> >> > Bonjour à tous, >> > >> > Je m'engage dans une démarche de remplacement des firewalls de ma boite. >> > >> > Un premier travail m'amène à la short-list suivante : >> > CHECKPOINT >> > PALOALTO >> > STORMSHIELD >> > >> > Notre configuration cible devra avoir les capacités suivantes : >> > >> > - Cluster de 2 équipements à minima en mode actif / passif >> > >> > - Accès internet jusqu'à 500 Mb/s >> > >> > - 8 interfaces Gigabit cuivre minimum (idéalement 2 interfaces >> > SFP en complément) >> > >> > - Modules Antivirus/Antimalware, IPS/IDS, Filtrage applicatif, >> > Filtrage d'URL (avec authentification utilisateur) >> > >> > - Module Sandboxing en option >> > >> > - Console d'administration centralisée si indispensable pour la >> > conservation des traces >> > >> > - Possibilité de fonctionner en mode proxy ou non >> > >> > Avez-vous des retours d'expérience à fournir concernant ces 3 solutions >> ? >> > >> > Quels équipements conseilleriez-vous ? >> > >> > Merci d'avance pour vos retours avisés. >> > >> > Cordialement. >> > >> > Guillaume. >> > >> > --------------------------- >> > Liste de diffusion du FRnOG >> > http://www.frnog.org/ >> > >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > -- Cordialement, Guillaume BARROT

1 0

Nec Flexpower / Intel licence
by boris.tassou＠securmail.fr 15 Jun '18

15 Jun '18

Bonjour, Je me permets de venir vers vous pour l'association Grifon (FAI associatif rennais). Nous avons un châssis Nec Flexpower (Intel rebadgé, MFSYS25) avec des lames MFS5520VI. Nous cherchons les licences qui nous manquent. Nous avons celle pour gérer le RAID mais il nous en manque : - Pour avoir accès au syslog - Pour avoir accès au SNMP - Pour pouvoir gérer le stockage (par exemple changer la date de check des raid) Dans l’interface, ces licences se nomment « Intel® Modular Server Storage Management Pack » et « Intel® Modular Server Advanced Management Pack ». Ce châssis est pas tout jeune, le notre est de 2010. Si vous aviez ça qui traine ou même contre quelques euros ou bières ça serait vraiment top! Merci à vous!

1 1

pd debian live
by Stéphane Rivière 15 Jun '18

15 Jun '18

TG de boissons pour le dredi soir :) Je lance une debian live stretch non-free fait mes bricoles pour préparer une install chiffrée (lvm sur luks) et, à un moment, je dois lancer l'installeur live (je pourrais le faire en debootstrap mais bon...) pour ça, il faut installer le paquet debian-installer-launcher et lancer le script du même nom. Et là j'ai une belle erreur : no suitable d-i initrd image found, aborting. Visiblement, y'a un chemin qui n'est pas bon. J'ai eu beau chercher, pas réussi, pourtant je ne suis pas le seul à avoir ce pb... Si quelqu'un a une idée... je remets la TG ;) et sinon bon we...

2 2

Migration vers docker/aws
by cam.lafit＠azerttyu.net 11 Jun '18

11 Jun '18

Salut Dans mon réseau j'ai une demande pour migrer 4 serveurs web frontaux vers une infra docker/aws. Pas plus d'informations. Dans la mesure du possible préférence pour une localisation lyonnaise et envirion :) Je mets en relation vers les personnes concernées. Km

1 1

pfsense squid transparent + ssl = SSL_ERROR_RX_RECORD_TOO_LONG
by Jocelyn Lagarenne 11 Jun '18

11 Jun '18

Bonjour à tous, j'ai recement installé un squid sur mon routeur pfsense avec un squidguard en mode transparent. jusque là tout va bien. mais j'ai recement activé pour tester l'interception https car sinon squidguard est totalement useless (de plus en plus de site sont en https maintenant). cela à l'air de fonctionner relativement correctement mais sur certains sites et majoritairement avec firefox j'ai des erreurs SSL : *An error occurred during a connection to www.google.fr <http://www.google.fr/>.SSL received a record that exceeded the maximum permissible length.Error code: SSL_ERROR_RX_RECORD_TOO_LONG* je n'arrive pas à comprendre cette erreur et qu'est ce qui peut la causer. En cherchant sur internet, je ne semble pas le seul a avoir ce problème mais je ne trouve pas vraiment de solution. Avez vous déjà eu ce soucis et avez vous trouvé une solution ? merci d'avance de votre aide! ma config pfsense: http://jocelynlagarenne.fr/img/image1.png http://jocelynlagarenne.fr/img/image2.png http://jocelynlagarenne.fr/img/image3.png si vous avez deja eu ce probleme savez vous s'il est lié à la version squid de pfsense ou pas ? si je monte une VM dédiée squid aurais je le meme probleme ?

4 4

Scanner de vulnérabilité
by Xavier ROCA 10 Jun '18

10 Jun '18

Bonjour, Je cherche des retours dXP sur de tels outils car il y a en a vraiment bcp Free, Open source, commercial pas vraiment bloqué. En Appliance, VM etc On deux type dusage principaux : * la surveillance continue * Laudit ponctuel Dans nos critères on va en plus de la performance de détection regarder les rapports, facilité de déploiement, le spectre couvert etc Et est-ce quil faut compléter par des outils très ciblé comme sqlmap, wpscan, Si vous navez pas de retour dinfos mais des critères quil faut prendre selon vous en considérations je veux bien vos avis. Je ferais la fiche danalyse ainsi enrichie Merci Xavier

7 7

Proxmox avec replication de stockage (stockage non partage)
by jgourmel＠free.fr 07 Jun '18

07 Jun '18

Bonjour la liste, Je bosse sur un projet de plateforme virtualisée légère et je me demande si parmi vous il y en a qui utilisent Proxmox comme environnement de virtualisation, sans stockage partage? J'aurais donc 2 serveurs physique sur lesquelles j’exécute mes hyperviseurs, et le stockage ZFS qui contient mes VMs sur l'hyperviseur A, est répliqué sur le ZFS de l'hyperviseur B. Je sais que cela est également possible avec Windows Server en cluster avec stockage SMB et hyper v mais vu le nombre de VM que je veux installer ( 3 machines Windows et 2 Linux ), je pense qu'il me faudrait une licence type datacenter. Avez-vous des retour d’expérience sur ce genre d'infra? Et sur l'utilisation de proxmox d'une manière générale? Je découvre l'outil et cela me semble prometteur.. Merci d'avance et bonne journee Jeremy Gourmel

6 6

questions sur une baie DELL EMC unity 350F
by Rémy ANGEL 06 Jun '18

06 Jun '18

Bonjour la liste, j'ai des questions liées a l'utilisation d'une baie Unity 350F (gestion des shares SMB,secu, logs) si quelqu'un a un peu de temps a m'accorder je suis preneur d'un mail ou d'un numero de telephone :) merci d'avance Rémy

1 0

[JOBS] CDI technicien Linux sur Strasbourg
by Salim Gasmi 05 Jun '18

05 Jun '18

SdV Plurimedia, hébergeur basé à Strasbourg spécialiste de l’hébergement de sites à fort trafic, recherche un/une technicien Linux pour renforcer ses équipes. Sous la responsabilité du directeur technique, vous participerez à la gestion et à l'évolution de notre système d'information. La personne recherchée devra posséder une bonne connaissance de Linux et de bash Le poste à pourvoir est en horaires de type 3x6 (Matin,Journée,soir) Si vous souhaitez rejoindre une équipe dynamique, gérer plus d'un millier de serveurs, bloquer des DDOS quotidiennement et bénéficier d'un salaire attractif, n’hésitez pas à postuler surjobs-systeme(a)sdv.fr Nota: Les débutants motivés et autodidactes compétents sont les bienvenus. Salim Gasmi -- Salim GASMI Directeur Technique ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ *SdV Plurimedia * 15, rue de la Nuée Bleue 67000 Strasbourg T. 03 88 75 80 50 F. 03 88 23 56 32 salim(a)sdv.fr <mailto:salim@sdv.fr> NocSdV <https://twitter.com/NocSdV> LinkedIn <https://www.linkedin.com/in/salimgasmi>

1 0

[JOBS] CDI Administrateur système sur Strasbourg
by Salim Gasmi 05 Jun '18

05 Jun '18

SdV Plurimedia, hébergeur basé à Strasbourg spécialiste de l’hébergement de sites à fort trafic, recherche une/une administrateur système pour renforcer ses équipes. Sous la responsabilité du directeur technique, vous participerez à la gestion et à l'évolution de notre système d'information. La personne recherchée devra posséder une connaissance des technologies suivantes: - Linux - L'administration des logiciels open source courants chez un hébergeur : Apache,MySQL,PHP,MongoDB,Docker,.... - Programmation bash - Programmation PHP ou python ou perl Si vous souhaitez rejoindre une équipe dynamique, gérer plus d'un millier de serveurs, bloquer des DDOS quotidiennement et bénéficier d'un salaire attractif, n’hésitez pas à postuler sur jobs-systeme(a)sdv.fr Nota: Les débutants motivés et autodidactes compétents sont les bienvenus. Salim Gasmi -- Salim Gasmi -- Directeur Technique -- SdV Plurimedia -- Salim GASMI Directeur Technique ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ *SdV Plurimedia * 15, rue de la Nuée Bleue 67000 Strasbourg T. 03 88 75 80 50 F. 03 88 23 56 32 salim(a)sdv.fr <mailto:salim@sdv.fr> NocSdV <https://twitter.com/NocSdV> LinkedIn <https://www.linkedin.com/in/salimgasmi>

1 0