- FRsAG - frsag.org

[JOBS] Recherche Administrateur Linux / Microsoft en Nouvelle Calédonie
by Alexandre GUY 03 Apr '18

03 Apr '18

Bonjour, Marre de la pluie et du froid ? Mon partenaire en Nouvelle Calédonie cherche un administrateur système GNU/Linux et Microsoft pour un mission à Nouméa de 6 à 9 mois avec démarrage ASAP. Le profil recherché est un admin. Linux / Microsoft sérieux et motivé avec 5 ans d’expérience minimum, la rémunération est attractive, et la mission inclue la prise en charge d’un billet d’avion A/R Paris / Nouméa. Description du poste : « Placé au sein du service des infrastructures, il réalisera essentiellement des activités de support en soutien à l’équipe d’administrateurs système en charge du maintien en conditions opérationnelles des services et applications métier. Il assure l'installation, le déploiement et la maintenance des systèmes d'exploitation, des serveurs d'applications et des applicatifs, manuellement ou au moyen d’outils d’industrialisation. En cas d'incident, il analyse l'origine de la panne, décide des interventions à mettre en oeuvre, suit les opérations de dépannage et informe l'utilisateur. Par la suite, il propose des modifications qui visent à accroître l'efficacité de l'ensemble. » Si vous êtes potentiellement intéressé et prêt à partir dans le Pacifique, merci de m’envoyer votre CV par email, et je vous enverrai en retour la description complète du poste et la rémunération proposée. Alexandre GUY

1 0

ElasticSearch Best Practice
by Cyrille Verger 02 Apr '18

02 Apr '18

Bonjour à tous, Je suis à la recherche de document sur les BP d'ElasticSearch en fonction de différent use case, voir de documentation intéressante (donc qui vont à l'essentiel !) Si qqu à ça, cela m’intéresse fortement, Merci d'avance, Cyrille

2 2

[TECH] Stockage distribué VSAN ; Gluster ; Storage Space Direct
by Jean-Baptiste COUPIAC 30 Mar '18

30 Mar '18

Bonjour à tous, Pour rebontir sur le topic " avis sur le stockage nimble " et éviter de le faire diverger, je crée un topic pour avoir vos avis sur les systèmes de stockges distribué (et possiblement hypercongerent) à l'image de - Vmware VSAN - Microsoft Storage Space Direct - RedHat GlusterFS Sans parler des questions de licencing, avez vous des retours à faire sur ces solutions ? Performance, fiabilité, maintenanbilité ... ? J'ai l'impression que S2D de Microsoft est une solution assez sexy (dans l'ère du temps...) (Tiering NVMe, RMDA , ect....). Avez vous déjà eu de l'exp sur cete techno ? J'excu CEPH car il ne rentre pour moi pas dans la même catégorie (stockage plutôt orienté objet, plus de noeuds à prévoir por de la perf..., finialement pas orienté virtu / hyper-convergence), mais j'attends vos avis à ce propos.... + __ *Jean-Baptiste *

4 3

[TECH] Java et terracotta ???
by babounx baboun 29 Mar '18

29 Mar '18

Bonjour, Nous avons repéré aujourd'hui via notre Firewall que beaucoup de nos serveurs linux (centos7) essayent de contacter une ip : 104.25.109.97. De la, j'ai fait des recherches et mis à par l'ISP qui est Cloudflare <https://www.cloudflare.com/5xx-error-landing?utm_source=error_100x> je n'ai pas trouvé d'autres informations. Puis une autre ip est remontée : 104.25.110.97. Après un tcpdump, j'ai finalement trouvé le responsable : le paquet java. Suis je le seul à avoir ces tentative de sortie de la part de Java ? Je n'ai pas trouvé d'explication sur le pourquoi java tente d'accéder à cette url d'update. Quelqu'un d'entre vous aurait il des infos ou déjà cherché ? Ci-dessous une copie du tcpdump : Frame 3: 519 bytes on wire (4152 bits), 519 bytes captured (4152 bits) Encapsulation type: Ethernet (1) Arrival Time: Mar 29, 2018 14:05:08.347787000 Paris, Madrid (heure d’été) [Time shift for this packet: 0.000000000 seconds] Epoch Time: 1522325108.347787000 seconds [Time delta from previous captured frame: 0.001473000 seconds] [Time delta from previous displayed frame: 0.001473000 seconds] [Time since reference or first frame: 0.009488000 seconds] Frame Number: 3 Frame Length: 519 bytes (4152 bits) Capture Length: 519 bytes (4152 bits) [Frame is marked: False] [Frame is ignored: False] [Protocols in frame: eth:ethertype:ip:tcp:http] [Coloring Rule Name: HTTP] [Coloring Rule String: http || tcp.port == 80 || http2] Ethernet II, Src: Vmware_82:54:97 (xx:xx:xx:54:97), Dst: CheckPoi_ (xx:xx:xx:xx:xx) Internet Protocol Version 4, Src: x.x.x.x, Dst: 104.25.109.97 Transmission Control Protocol, Src Port: 52283, Dst Port: 80, Seq: 1, Ack: 1, Len: 465 Source Port: 52283 Destination Port: 80 [Stream index: 0] [TCP Segment Len: 465] Sequence number: 1 (relative sequence number) [Next sequence number: 466 (relative sequence number)] Acknowledgment number: 1 (relative ack number) 0101 .... = Header Length: 20 bytes (5) Flags: 0x018 (PSH, ACK) Window size value: 115 [Calculated window size: 14720] [Window size scaling factor: 128] Checksum: 0xdcf8 [unverified] [Checksum Status: Unverified] Urgent pointer: 0 [SEQ/ACK analysis] TCP payload (465 bytes) Hypertext Transfer Protocol [truncated]GET /kit/reflector?pageID=update.properties&tc-version=2.8.3&id=167967632&platform=amd64&uptime-secs=1&source=ehcache-core&jvm-version=1.7.0_79&kitID=ehcache.default&tc-product=ehcache-core+2.8.3&jvm-name=Java+HotSpot%28TM%29+6 Cache-Control: no-cache\r\n Pragma: no-cache\r\n User-Agent: Java/1.7.0_79\r\n Host: www.terracotta.org\r\n Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2\r\n Connection: keep-alive\r\n \r\n [Full request URI [truncated]: http://www.terracotta.org/kit/reflector?pageID=update.properties&tc-version… ] [HTTP request 1/1]

2 1

[JOBS] Recrutement Administrateur Système Montpellier
by Frédéric GANDER 28 Mar '18

28 Mar '18

Bonjour, Nous recrutons sur le site de Montpellier un administrateur système en CDI pour travailler sur notre infra. Il s'agit de gérer les serveurs / les mises à jours / les nouveaux déploiements / les problèmes matériel / les problèmes ... Fiche de poste : http://mobile.free.fr/recrutement/annonce_ingenieurSysteme.pdf Envoyez vos candidatures à : recrutism(a)corp.free.fr Cordialement, -- Frédéric GANDER fgander(a)corp.free.fr http://www.free.fr

1 1

[TECH] achat wildcard TLS
by open doc 22 Mar '18

22 Mar '18

Bonjour, je souhaiterai acheter 2 wildcard. Nous sommes actuellement chez Thawte. Ou achetez vous vos certificats TLS ? Auriez-vous une idée du prix ? Alexandre.

7 12

Fwd: [FRnOG] [TECH] TLS 1.3
by GAoL garfieldairlines on lists 22 Mar '18

22 Mar '18

B'jour compères BOFH ! Je me permets de transférer de la liste d'à-côté, ça pourrait aussi nous intéresser. -------- Message transféré -------- Sujet : [FRnOG] [TECH] TLS 1.3 Date : Thu, 22 Mar 2018 09:03:43 +0100 De : Jean-Francois Billaud <billaud(a)billaud.eu.org> Pour : frnog-tech(a)frnog.org Ça se précise : https://www.ietf.org/mail-archive/web/tls/current/msg25837.html The IESG has approved the following document: - 'The Transport Layer Security (TLS) Protocol Version 1.3' (draft-ietf-tls-tls13-28.txt) as Proposed Standard Characterization of Proposed Standards : https://tools.ietf.org/html/rfc7127 Les derniers drafts amélioraient la compatibilité avec les middleboxes (pare-feux et autres équipements qui rejettent tout ce qu'ils ne connaissent pas ou ne peuvent pas déchiffrer), il risque d'y avoir encore quelques mises à jour à faire. Openssl en est au draft 26 (après les 18 et 23) avec openssl-1.1.1-pre3, mais ça devrait aller vite : https://www.openssl.org/policies/releasestrat.html Pour le moment on a des navigateurs qui ne connaissent que les drafts 18 ou 23. Pour le reste... JFB --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/

2 2

Tiers de confiance / Signature Qualifiée
by Xavier ROCA 20 Mar '18

20 Mar '18

Bonjour, On a besoin détudier des solutions de signature électronique avec différents niveaux de certification. Notamment un niveau élevé de signature -> qualifiée (donc au-delà de lempreinte ou authentification numérique a deux ou trois facteurs) Nétant pas du tout sur le sujet et voulant bien comprendre le dossier qui mest confié, je suis preneur de tous conseils, nom de prestataire, point a regarder, retour dexpérience et qui faut-il éviter. Voilà les acteurs que jai déjà pu identifier : * Docusign * La poste * Yousign * certeurope Et si cétait possible de mutualisé, quil soit aussi tiers de confiance pour un coffre-fort électronique pour le stockage de certaines pièces numériques. Bonne semaine Xavier

3 3

Re: [FRsAG] Choix de firewalls
by Guillaume Barrot 20 Mar '18

20 Mar '18

+1 sur la gestion des flux asymétriques. Fortinet, Juniper, Palo Alto mais gaffe aux contraintes de l'architecture (liens HA en 2 x1G ou 10G par exemple) Le dim. 18 mars 2018 à 20:08, Radu-Adrian Feurdean < frsag(a)radu-adrian.feurdean.net> a écrit : > On Sat, Mar 10, 2018, at 16:18, Xavier Beaudouin wrote: > > Actuellement j'ai un couple d'ASA 5555 et des Sophos, je passe plus de > temps a > > trouver des workaround pour faire du vrai réseau, plutôt que de > réellement bosser > > et faire de la protection. > > Meme si ca a l'air heretique, moi je demande systematiquement a un > constructeur ou ils en sont cote firewall *stateless* et gestion du routage > asymetrique. Chaque boit par laquelle je suis passe les 10 derniers annees > j'ai trouve au moins un usage pour ces fonctionalites. Cote constructeurs > on m'explique systematiquement que "se tre move"/"se pa bien", mais > occasionellement il y en a qui me disent comment faire (je retiens que > Forti; ils sont assez rares a les faire, mais pas uniques). > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ >

1 0

IPv6 howto ???
by Sébastien COUREAU 18 Mar '18

18 Mar '18

Hello la liste, Comme c'est un joli samedi, je me suis dit que j'allais tout casser sur mes différents LAN/VLAN, et donc voudrait configurer proprement de l'IPv6 la dessus. Quels sont vos tuyaux/infos/conseils et autre pour ce faire proprement ? Je voudrais bien évidement oublier de me faire les configurations à la main et donc passer par du dhcpd6 et/ou radvd. Sur ce dernier point, il semble qu'il faille que ce démon tourne sur la GW pour s'auto-annoncer de manière transparente en tant que default-route-v6. Quid ? Mes différents problèmes sont que je suis trop IPv4 dans la tête certainement, et j'ai un peu de mal avec les link-local en fe80:: et du coup la def-gw qui passe par là.... Quelles sont les solutions propres, les choses à absolument éviter de manière à ne pas galérer par la suite à gérer, débugguer et également filtrer ? Bon WE la liste ! -- Lifo.

10 14