- FRsAG - frsag.org

Re: [FRsAG] [FRnOG] [TECH] - IPv6 chez OBS
by Sébastien FOUTREL 26 Feb '13

26 Feb '13

Le 26/02/2013 15:10, Raphael Maunier a écrit : > C'est une blague ? > > Tu as indiqué à ton interlocuteur que le premier Avril c'était … en avril ? > > Vu la pénurie en V4 l'ipv6 va surement décoller quand meme et leur CA va aussi pas mal s'envoler avec ces tarifs. Et puis les vieux adages sont toujours vrais (Si tu n'es pas content, tu vas voir un concurrent). My 2,1 cts (inflation oblige).

4 3

Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Emmanuel Thierry 24 Feb '13

24 Feb '13

Bonjour, Le 20 févr. 2013 à 07:46, Mathieu MARY a écrit : > Merci pour ces précisions, je pensais qu'en tant que client d'un hébergeur, > c'est ce dernier qui gérait la partie externe. D’où l'erreur A vrai dire cela dépend de l'offre fournie par l'hébergeur, et si oui ou non il fournit des services d'opérateur. Si tu héberges ta machine en hosting chez un hébergeur, il peut te fournir le réseau et donc être opérateur auquel cas tu n'as pas à te soucier de routage, ou bien te laisser te connecter sur un opérateur tiers (peering, transit). Dans le second cas tu peux choisir de n'avoir qu'un seul opérateur et le laisser s'occuper de tout, dans ce cas tu n'as qu'une route vers Internet et BGP n'intervient pas, ou d'avoir plusieurs opérateurs pour avoir une redondance, et c'est dans ce dernier cas que tu as besoin d'établir des sessions BGP avec tes différents opérateurs pour toujours choisir la route optimale vers chaque destination. Cordialement Emmanuel Thierry > > sinon la question d'origine était quand même un peu réseau ;) > > -----Original Message----- > From: frsag-bounces(a)frsag.org [mailto:frsag-bounces@frsag.org] On Behalf Of > Radu-Adrian Feurdean > Sent: mardi 19 février 2013 12:29 > To: French SysAdmin Group > Subject: Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur > Paris intra-muros > > > On Mon, Feb 18, 2013, at 18:39, Mathieu MARY wrote: >> Petite question annexe mais pourquoi du bgp plutôt que de l'OSPF par > exemple ? > > Au tout hasard, parce qu'on ne fait pas OSPF avec une entite externe (c'est > un IGP - I comme Internal - non pas un EGP - E comme External). > JAMAIS. Sous aucun pretexte. > Toujouts au hasard, parce qu'on ne peut pas filtrer les routes en OSPF, le > protocole impose certaines contraintes qui emepchent cette pratique. > >> Le bgp c'est plus pour de l'echange de route que du routage non ? > > C'est les deux: On annonce ses propres routes, et fait des decisions de > routage sur les routes des autres. > >> Je sais que je sors un peu du sujet mais bon ca me turlupine ^^ > > Pour une liste systeme, oui, c'est assez hors-sujet. > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > ----- > Aucun virus trouvé dans ce message. > Analyse effectuée par AVG - www.avg.fr > Version: 2013.0.2899 / Base de données virale: 2639/6116 - Date: 19/02/2013 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/

4 3

Re: [FRsAG] Certificats SSL, apache 2.2.9, ...
by Manuel OZAN 22 Feb '13

22 Feb '13

Bsoir, Juste une question au passage, c'est toujours incompatible Windows XP le SNI ? Le 20 février 2013 21:39, Gaël <gagou9(a)gmail.com> a écrit : > OKkay !! > > Merci beaucoup pour ces clarifications ! > > > Bonne soirée à tous ! > > Gaël > > > Le 20 février 2013 20:39, Pierre `Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> a > écrit : > > La réponse a été donnée ici (j'ai corrigé la faute) : >> >> >> Est-ce le même certificat pour les 2 vhosts ? >> > Tout à fait ! >> >> C'est un même certificat pour tous les vhosts. (le fait qu'il soit >> autosigné ou pas ne change absolument rien) >> >> Lors d'une connexion sur le port https, apache présente le certificat >> qu'il va trouver dans le premier vhost. >> le client l'accepte, puis demande le HTTP_HOST souhaité. >> comme c'est le même certificat pour les 2 vhosts, apache ne se pose pas >> de questions et distribue le bon site avec le bon certificat (c'est le >> même, donc pas besoin de renégociations). >> >> SNI n'intervient même pas dans ce processus. >> >> Si tu avais 2 certif SSL différends, ça ne fonctionnerait pas (il faut >> les versions que tu susmentionné). >> >> Pierre. >> >> Le 20/02/2013 16:48, Gaël a écrit : >> >> Tout à fait ! >> Auto-signé. >> >> >> Le 20 février 2013 16:47, Dominique Rousseau <d.rousseau(a)nnx.com> a >> écrit : >> >>> Le Wed, Feb 20, 2013 at 04:30:32PM +0100, Gaël [gagou9(a)gmail.com] a >>> écrit: >>> > Donc là, je dois dire que je comprends pas. >>> > ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont >>> assez >>> > souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une >>> > fois qu'on a accepté l'exception de sécurité) >>> >>> Et le même certificat pour les 2 vhosts ? >>> >>> >>> -- >>> Dominique Rousseau >>> Neuronnexion, Prestataire Internet & Intranet >>> 21 rue Frédéric Petit - 80000 Amiens >>> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ >>> >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAGhttp://www.frsag.org/ >> >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> >> > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > > -- Cordialement. Manuel OZAN

6 10

Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Olivier MARECHAL 21 Feb '13

21 Feb '13

Bonjour à tous, Je recherche un opérateur télécom sur fibre optique fournissant de l'accès Internet à 100 mbps symétriques, avec GTR 4h en journée. C'est pour deux adresses dans Paris intra-muros. Les deux liens seront utilisés pour du VPN inter-sites et de l'Internet. Je connais déjà les offres d'ORANGE et c'est hors budget. Sur Saint-Quentin-en-Yvelines, avec le GIE QUENTIOP nous avons eu une ligne répondant à ces critères pour 850 € HT par mois pour plusieurs sites via un opérateur du nom d'ACROPOLIS TELECOM. J'ai cherché un peu sur Paris mais n'ai rien trouvé d'aussi "abordable" pour le moment. Avez-vous de bons tuyaux sur le sujet :-) Qu'utilisez vous ? Merci d'avance et bon week-end à ceux qui me liront ce samedi, Olivier

10 16

SSO : expérience
by Thierry Chevalier 21 Feb '13

21 Feb '13

Bonjour, je cherche actuellement une solution de SSO à mettre en place dans mon entreprise. Un SSO qui va gérer web, application métier ... Quel solution est possédez vous? existe il des solutions Microsoft Quel sont les pré requis? Merci Thierry CHEVALIER

12 13

Certificats SSL, apache 2.2.9, ...
by Gaël 20 Feb '13

20 Feb '13

G'day everyone :) Y'a un truc que je pige pas, je lis partout que pour avoir plusieurs sites en https avec une seule IP, il faut avoir apache > 2.2.12 et openSSL 0.9.8j Seulement, j'ai : # apache2 -v Server version: Apache/2.2.9 (Debian) Server built: Feb 5 2012 21:06:22 donc, apache 2.2.9... et : # openssl version OpenSSL 0.9.8g 19 Oct 2007 Donc là, je dois dire que je comprends pas. ça fait genre 2 ans que ça marche, j'ai deux sous-domaines qui sont assez souvent utilisés (un webftp et phpmyadmin), et ça marche très bien (une fois qu'on a accepté l'exception de sécurité) Comprenez-vous ? Merci beaucoup, Gaël

7 10

Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Radu-Adrian Feurdean 20 Feb '13

20 Feb '13

On Mon, Feb 18, 2013, at 18:39, Mathieu MARY wrote: > Petite question annexe mais pourquoi du bgp plutôt que de l'OSPF par exemple ? Au tout hasard, parce qu'on ne fait pas OSPF avec une entite externe (c'est un IGP - I comme Internal - non pas un EGP - E comme External). JAMAIS. Sous aucun pretexte. Toujouts au hasard, parce qu'on ne peut pas filtrer les routes en OSPF, le protocole impose certaines contraintes qui emepchent cette pratique. > Le bgp c'est plus pour de l'echange de route que du routage non ? C'est les deux: On annonce ses propres routes, et fait des decisions de routage sur les routes des autres. > Je sais que je sors un peu du sujet mais bon ca me turlupine ^^ Pour une liste systeme, oui, c'est assez hors-sujet.

2 1

Re: [FRsAG] Quel opérateur pour des liaisons Internet sur FO sur Paris intra-muros
by Sylvain Vallerot 18 Feb '13

18 Feb '13

On 18/02/2013 18:39, Mathieu MARY wrote: > Bonjour, > > Petite question annexe mais pourquoi du bgp plutôt que de l'OSPF par exemple L'OSPF est un protocole de routage interne exclusivement. On ne fait pas de routage entre des AS différents en OSPF, mais en BGP (version 4) qui est le protocole universellement admis pour cela. Pour plein de raisons, les deux ne fonctionnent pas du tout de la même manière. > Le bgp c'est plus pour de l'echange de route que du routage non ? BGP comme OSPF servent à distribuer des routes et à calculer la bonne route pour une destination donnée (avec des critères et des algorithmes différents). Ce sont bien eux qui décident des routes mais en dernier lieu le système de routage qui est en-dessous, i.e. le "routing engine" qui peut aussi décider d'arbitrer entre ces protocoles, d'autres (RIP, IS-IS, etc.) voire même les routes statiques du "kernel", ou les routes directes. Ce noyau est le routing engine qui décide des routes, et il convient de distinguer le forwarding engine qui va se charger de faire réellement transiter les paquets.

1 0

[JOBS] offre d'emploi / Lorient / Responsable Système d'information / PME
by ghusson+frsag＠thalos.fr 18 Feb '13

18 Feb '13

Bonjour, je relaie cette offre de ma société, située à côté de Lorient en Bretagne. Si vous êtes intéressé, il faut répondre rapidement (fin de la session des premiers entretiens fin février) ! Pour répondre : rh(a)thalos.fr Cordialement, G. Husson -Thalos ---------------------------------------- PRESENTATION Dans une équipe IT à taille humaine, vous serez amené à maintenir la cohérence et le bon fonctionnement du SI ainsi qu'à définir la stratégie d'évolution de ce dernier. Vous serez également en charge de l'administration système, réseau et sécurité dans un environnement essentiellement linux Debian et virtualisé, via un hyperviseur basé sur KVM. Autonome et rigoureux mais sachant travailler en équipe et faire travailler l'équipe de concert. COMPETENCES REQUISES - bon niveau en administration systèmes, réseaux et sécurité linux - système : linux, bash, Apache, Php, MySQL, LDAP, postfix, dovecot, qemu/KVM - réseau : firewall, VPN, VLAN - sécurité : "bon sens" - bon niveau d'anglais COMPETENCES APPRECIEES - système : Debian, DRBD, NFS - réseau : netscreen, cisco, dell, zabbix - développement : Php, Perl - outils : svn, mediawiki, redmine, phpldapadmin - connaissances : électronique, RFCs et problématiques réseau TCP/IP à forte latence, VRRP, BGP Fourchette salaire en fonction des compétences : entre 40 et 50 K€

1 0

Fwd: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210
by neo futur 12 Feb '13

12 Feb '13

Je vous forwarde pour avis un mail au support d ovh sur le probleme des partitions non alignees sur des gros disques de plus de 1 TB. Votre avis m interesse, peut etre que j ai tort ? Votre avis m interesse aussi sur la reponse du support, par rapport a l article ibm et ce qu ils me proposent de faire . . . ---------- Forwarded message ---------- Subject: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210 To: geg(a)ovh.net, angy(a)ovh.net, felix.krohn(a)ovh.net bonjour, http://www.ibm.com/developerworks/library/l-4kb-sector-disks/ prouve les pertes de performance sur des gros disques avec des partitions non alignees, il est impossible de trouver plus serieux que ces benchmarks d IBM ( de plus tous les admins competents que je connais sont d accord avec moi et il semble que ca ait deja ete debattu sur les mailing listes d ovh. ) voila ce que me repond le support ovh ( vraiment surrealiste a mon avis ) : > Navré mais je ne peux pas prendre en charge votre demande sans éléments concrets montrant que votre machine, avec des >partitions dites alignées aurait 10 à 15% de performances de plus qu'avec les partitions non alignées. Je ne peux pas prendre en >compte des éléments externes qui s'appliquent à des produits externes. Si vous etes en mesure de me transmettre de tels >éléments, concrets donc, croyez bien que j'en ferai part à la personne concernée pour essayer de modifier ce comportement. et ma reponse ( la je pete un cable ) : SANS ELEMENT CONCRET ?????? vous avez lu > > http://www.ibm.com/developerworks/library/l-4kb-sector-disks/ ??????????????????????????? IBM montre clairement la perte de performance pour des partitions non alignees il y a meme des graphiques !!!!!!!!!!!!!!!!!!!!!!!!!! vous vous moquez de moi ? vous croyez que je peux trouver mieux que des benchmarks d IBM ? vous savez lire l anglais ? ca ne s applique pas "a des produits externes" , ca s applique a TOUS LES DISQUES DE 2 TB avec des partitions non alignees ! attention la vous atteignez un niveau de ridicule qui merite un blog post qui fait mal a l image de marque . . . ----- a votre disposition pour toute question a la limite dites moi clairement "on s en fiche" et j arreterai de vous embeter avec ca, je fais ca plus pour aider ovh que pour le plaisir . . . me demander de faire des benchmarks moi meme sur ma machine de prod, ca veut dire quoi ? passer des heures a tester avec votre installeur , puis des heures a tout reinstaller en rescue avec partitionnement a la main avec parted ? ou investir personnellement des euros pour prendre un autre serveur de test ? sachant qu en mode rescue a priori je ne peux meme pas installer parted ? ( fdisk n est pas capable d aligner les partitions sur des gros disques) dois-je investir mon temps et mon argent pour prouver ce que cet article d ibm prouve deja et que tous les admins competents savent deja ? n est ce pas un peu surrealiste ? /me au bord de l effondrement nerveux la . . . prochaine etape c est au choix je laisse tomber , ou je balance ca sur un blog , un reddit ou frsag . . . ( ticket complet sur https://www.ovh.com/managerv3/services-supportv3.pl?supportAction=getAll&th… ) -- Cordialement ----------------------------------- William Waisse http://waisse.org | http://neoskills.com | http://ww7.pe | http://feeder.ww7.be https://github.com/neofutur "Computers are like air conditionners. They work better when you close windows." "You have enemies? Good. That means you've stood up for something in your life." Winston Churchill

9 12