- FRsAG - frsag.org

Choix NAS
by r2r＠altern.org 08 Jan '13

08 Jan '13

Bonjour La Liste, J'ai un besoin urgent de capacité de stockage pour faire face à une montée en charge ponctuelle. Je ne veux pas me tourner vers une solution SAN/NAS rackable, mais plutot vers un petit NAS 2 disques en RAID 1 que l'on pourrait transporter. Mon fournisseur de consommables informatiques et capables de me fournir rapidement des NAS de marque Synology, QNAP et Buffalo. N'ayant aucune expérience de ces marques, je me tourne vers vous pour en savoir plus et éventuellement si vous aviez des modèles à me proposer. D'avance merci. Amicalement r2r

3 3

Comptabilisation des CAL SPLA
by Julien Escario 04 Jan '13

04 Jan '13

Bonjour, Nous fournissons à un client un serveur windows avec des CAL TSE sous SPLA. Jusqu'à présent, je vais regarder à la main le nombre d'utilisateurs qui se sont connectés. Grosso modo, je sais que tous se sont connectés et je vérifie juste pour un. Ca marche parce que je connais le client et que je suis admin sur la machine mais je me dis que si on multiple ce genre de clients, ça va vite devenir ingérable. Auriez-vous des astuces/softs pour recevoir un rapport avec le nombre de licences à facturer à un client pour la déclaration SPLA ? Evidemment, chez Insight on me dit qu'ils n'ont pas de solution (d'ailleurs, est-ce qu'il y a d'autres grossistes pour le SPLA ?). Merci et bonne année 2013 ! Julien

1 0

Ganeti avec failover automatique
by Artur 03 Jan '13

03 Jan '13

Salut à tous et bonne année 2013 ! Certains d'entre vous m'ont conseillé en 2012 l'utilisation de Ganeti pour un petit cluster HA avec quelques VM. Lors de la lecture de la documentation je me suis rendu compte que Ganeti ne prenait volontairement pas en charge de failover automatique. Or je voudrais mettre en place une reprise automatique en cas de panne matérielle d'un noeud vers l'autre noeud sur le même principe que Heartbeat le fait sur un cluster que j'ai actuellement. Connaitriez-vous des solutions pour mettre cela en oeuvre avec Ganeti ? -- Cordialement, Artur.

3 4

[DON] - Serveurs format tour
by Laurent CARON 03 Jan '13

03 Jan '13

Bonjour, Je *donne* à qui *vient* les chercher (tour Montparnasse): - 3 serveurs Dell SC4XX (400/420/430) (sata/p4) - 4 serveurs HP ML150 (G2/G3/G?) (sata hotplug ou scsi hotplug / Xeon) Machines livrées *sans* disque RAM entre 1 et 2Go Certaines machines HP ont une carte iLO. De préférence à des associations et/ou particuliers. Merci Laurent

1 0

Imprimante réseau, identification et... Linux
by Fernando Lagrange 28 Dec '12

28 Dec '12

Bonjour, voici mon souci: on a commandé une imprimante partagée en réseau dans une pépinière d'associations. Chaque association a un identifiant (code sur 4 chiffres) pour faire la facturation en fonction des impressions de chacun. Dans le cahier des charges, il y était indiqué que le système devait fonctionner sur les 3 OS les plus répandus (Windows®, Apple® et Linux). Or, s'il est possible d'imprimer avec Linux, il est impossible de le faire en s'identifiant ! Le contact de la boîte des imprimantes nous dit «On s'est mal compris, car cela n'existe pas sous Linux». O_O D'où ma question: est-ce que vous utilisez une imprimante réseau avec identification à partir d'un poste sous Linux ? Si oui, comment ça marche ? Pour info, ici c'est une Konica Minolta bizhub c234. Toute réponse bienvenue. @+ -- Fernando Lagrange Demo-TIC - Outils En Ligne http://www.demo-tic.org Jabber/XMPP: fernando(a)im.apinc.org

4 8

cloisonnement des sites sur serveur apache mutualisé
by Patrick Proniewski 25 Dec '12

25 Dec '12

Bonjour, Je sais que c'est bientôt les fêtes et qu'on a tous plein de trucs à faire, mais ça ne coûte rien de poser la question : J'ai un serveur Apache mutualisé, avec environ 250 sites web. La plupart utilisent PHP. La machine est en FreeBSD, le file system en ZFS, ce qui me permet déjà de gérer certaines choses (userquota/groupquota, noexec, snapshots…). Mais je me retrouve face à l'inévitable merdier lié à php. Apache doit lire partout, et quand une appli moisie genre Joomla se fait hackée le pirate qui pose son webshell accède à l'intégralité des fichiers des autres sites web. Quelles techniques utilisez-vous avec Apache/PHP quand vous voulez cloisonner des sites web ? patpro

7 9

Mousse parisienne
by Benoît Peccatte 24 Dec '12

24 Dec '12

Salut, J'me présente pas, je m'appelle pas Henri. En petit comité sur IRC on s'est dit que les astreintes de noël c'était l'occasion de se retrouver IRL pour changer. Je vous propose donc de venir faire un petit tour au Falstaff (42, Rue du Montparnasse pour ceux qui ne connaissent pas) vendredi 28 vers 19h-19h30 pour ceux qui veulent venir. Vous pourrez enfin vérifier en vrai à quoi ressemblent tous ces gens de l'autre coté du mail. Pour ceux qui ne sont pas sur Paris, quelques uns ont proposé de se retrouver sur Lyon. Je suis sur qu'ils se manifesterons ici pour confirmer. -- peck

3 2

Re: [FRsAG] cloisonnement des sites sur serveur apache mutualisé
by Mercier, Benjamin 23 Dec '12

23 Dec '12

Hello, > >> mpm-itk ? > >> http://mpm-itk.sesse.net/ > > Oui bonne solution c'est un peu mieux que suPHP et suexec pour les cgi. > Merci pour ces réponses rapides. Malheureusement le problème est un peu complexe : de nombreux sites partagent le même vhost. J'ai 40 vhosts pour plus de 250 sites web. Il faudrait que je change de nombreuses choses pour avoir un vhost par site. > Néanmoins, c'est une piste et je peux l'explorer, voire la mettre en prod, avant d'avoir un vhost par site. Ça limiterait déjà les dégâts. > Je vais regarder ça de plus près. D'après ce que je vois le port FreeBSD correspondant intègre un patch qui permet de gérer un user par path et non seulement un user par vhost. Ça pourrait bien le faire. MPM-ITK sait gérer par Directory aussi :) Benjamin,

4 4

Apache > ProxyPassInterpolate env ?
by Nicolas Steinmetz 20 Dec '12

20 Dec '12

Bonjour, Pour donner accès à nos filiales à une ressource sur notre domaine interne, dans l'immédiat je dois passer via un RP basé sur Apache+mod_proxy. Je cherche à faire une translation "dynamique" de http://*.domain.tld/* vers http://*.domain.lan/* En creusant, je suis tombé sur ProxyPassInterpolateEnv ( https://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypassinterpolateenv ) Du coup, j'en arrive à la conf suivant : <Virtualhost *> ServerName domain.tld ServerAlias *.domain.tld ProxyRequests Off RewiriteEngine On RewriteCond %{REMOTE_HOST] (.*).domain.tld RewriteRule ^/(.*) http://[E=myhost:%1].domain.lan/$1 [P] ProxyPass / http://${myhost}.domain.lan/ interpolate ProxyPassReverse / http://${myhost}.domain.lan/ interpolate </VirtualHost> Et pour domain.lan : <Virtualhost *> ServerName domain.lan ServerAlias *.domain.lan VirtualDocumentRoot /var/www/domain.lan/%1 DirectoryIndex index.html <Directory /var/www/domain.lan/> Order Allow, Deny Allow from all </Directory> </VirtualHost> En l'état, il semble que ${myhost} ne soit pas résolu et donc j'obtiens comme erreur : DNS Lookupfailure for : .domain.lan Est-ce que qqn ici l'a déjà utilisé et voit où ça coince ? Les quelques exemples trouvés sur le net ne m'ont pas parlé pour le moment. Merci d'avance, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

3 3

[JOBS] Gestion de configuration / CFEngine
by Jonathan Clarke 20 Dec '12

20 Dec '12

Salut, Ma société, Normation [1] recherche un sysadmin avec une vraie expérience de prod (minimum 2 ans d'expérience, mais plus c'est bien aussi), et un fort intérêt voire une expertise d'un/des outils de gestion de configuration (CFEngine 2/3, Puppet, Chef...) prêt à apprendre et à faire plein de CFEngine 3. Il faut bien connaître le scripting shell aussi (le Python est un plus mais pas du tout indispensable). Objectif double : Mission pour un grand compte en région parisienne à temps partiel, et travail chez Normation (Paris 3ème, République) le reste du temps sur les outils de gestion de configuration CFEngine et Rudder [2] (création de modules de configuration, packaging, veille, tests de charge, etc... et potentiellement s'occuper un peu de la prod interne). Le grand compte en question est certes une grosse boite, mais l'équipe à intégrer est plus en mode startup (issue d'une startup rachetée), avec des très très bons sysadmins dedans, passionnés par ce qu'ils font. Ils sont à fond sur le libre et ont récemment obtenu l'accord de leur direction pour contribuer à tous les projets open source en lien avec leur travail. Normation est une startup (une vraie ce coup-ci) créée en 2009, composée de 10 passionnés de l'open source, qui travaille sur les systèmes de gestion de configuration, et a créé le projet libre Rudder [2] (on fait aussi un peu de LDAP / gestion des identités). Jeune et petite société, on travaille tout de même pour des clients de taille (Areva, Ipsos, ANSSI, Ministères...). Plusieurs personnes de la liste nous connaissent et peuvent témoigner qu'on est des gens pas trop méchants (enfin j'espère :p). Côté rémunération, la fourchette est large, puisqu'on recherche quelqu'un qui remplit la description ci-dessus, qui est volontairement assez souple, et du coup peut concerner plein de personnes. On rémunérera évidemment en fonction de l'expérience, de 35 k à 55 k selon le profil. Si vous êtes intéressé, contactez moi directement sur jonathan.clarke(a)normation.com ou sur IRC (jooooooon sur FreeNode). Le poste est à pourvoir dès que possible. Jon PS : Je suis assez nouveau sur la liste, et n'ai rien posté d'autre ici, désolé de commencer par ca :/ [1] http://www.normation.com/ [2] http://www.rudder-project.org/

1 0