- FRsAG - frsag.org

Protéger au mieux son serveur http
by cam.lafit＠azerttyu.net 06 Apr '12

06 Apr '12

Bonjour à tous Je profite du grand calme sur cette liste pour poser cette bête question : Que faîtes vous pour protéger au mieux vos machines fournissant du http ? Bien à vous :) Km

13 26

Présentation krion
by seb astien 06 Apr '12

06 Apr '12

Bonjour, Je profite de la lenteur des transports en commun ce matin pour faire ce que je dois faire depuis un moment: me présenter. Donc, Sébastien, administrateur système (sans blague !), et réseaux, si taguer des vlans sur des 3750 et faire du nat est considéré comme du réseaux. J'ai découvert l'informatique il y a quinze ans, que je pouvais en faire autre chose que jouer avec il y a dix ans, et que je pouvais etre logiciellement libre il y a cinq ans. Actuellement en charge des systèmes d'informations dans une pme, je m'intéresse essentiellement à la haute disponibilité, la balance de charge et la sécurité, tout ça entre deux parties de typespeed. Exclusivement avec des unices libres, cela va de soi... Je suis assez actif sur irc, essentiellement pour faire de la propagande archlinux, mais aussi pour avoir de l'aide, des conseils et répondre aux questions dans la mesure de mes connaissances. Bien à vous, Sébastien

3 4

RE : Présentation krion
by Windel 05 Apr '12

05 Apr '12

Bonjour Sebastien, Bienvenue sur cette ml enrichissante, Peux-tu m'indiquer oú te trouver sur IRC ? Cela fait quelques années que je n'y suis pas retourné, j'aimerais ainsi connaitre un chan actif pour m'y remettre. Cordialement, Winston -------- Original message -------- Subject: [FRsAG] Présentation krion From: seb astien <krionux(a)gmail.com> To: French SysAdmin Group <frsag(a)frsag.org> CC: Bonjour, Je profite de la lenteur des transports en commun ce matin pour faire ce que je dois faire depuis un moment: me présenter. Donc, Sébastien, administrateur système (sans blague !), et réseaux, si taguer des vlans sur des 3750 et faire du nat est considéré comme du réseaux. J'ai découvert l'informatique il y a quinze ans, que je pouvais en faire autre chose que jouer avec il y a dix ans, et que je pouvais etre logiciellement libre il y a cinq ans. Actuellement en charge des systèmes d'informations dans une pme, je m'intéresse essentiellement à la haute disponibilité, la balance de charge et la sécurité, tout ça entre deux parties de typespeed. Exclusivement avec des unices libres, cela va de soi... Je suis assez actif sur irc, essentiellement pour faire de la propagande archlinux, mais aussi pour avoir de l'aide, des conseils et répondre aux questions dans la mesure de mes connaissances. Bien à vous, Sébastien

2 1

Partage de documents sous Windows
by Gregory Duchatelet 02 Apr '12

02 Apr '12

Bonjour, j'ai un besoin : que plusieurs personnes sous Windows et Mac OSX puissent se partager des documents, selon des partages différents avec des ACLs différents. Samba! Oui mais un bug datant de plus de 14 ans dans Windows, empêche un poste sous cet OS de se connecter à 2 partages différents, avec 2 utilisateurs différents sur le _même_ serveur (NAS). C'est quoi le truc qui va bien du moment pour répondre à ce besoin si primaire en entreprise ? -- Greg

10 14

Problème rencontré avec MySQL 5.6.4
by Gregory Duchatelet 23 Mar '12

23 Mar '12

Bonjour, je vous écris pour un petit retour d'expérience avec MySQL 5.6.4, qui est toujours en beta. J'ai configuré 2 nouveaux serveurs en slaves, comme d'habitude, dans une grappe de MySQL en 5.5.10. Le dump pour créé le slave est créé classiquement avec mysqldump, puis inséré sur les nouveaux serveurs. Dans les faits j'ai fais un dump par table, en parallèle, single-transaction, etc, mais comme on va le voir par la suite OSEF. Le setup se passe bien, puis je lance la réplication, et là ça bloque très vite : ERROR 1034 (HY000): Incorrect key file for table 'message'; try to repair it C'est une grosse table InnoDB de 10GB, 105M de rows, partitionnés par date. Etrangement, je peux quand même en faire un dump en local, puis DROP, puis réinjection du dump : même soucis. Rebelotte avec un dump/restore à base de LOAD DATA INFILE : idem. Là, je vire le partitionnement : ALTER TABLE message REMOVE PARTITIONING et ça passe. Je suis en train de les repartitionner, on va voir si ça passe mais j'ai bon espoir... La requête en question comporte une clause ISNULL() or on peut voir dans les changelogs que beaucoup de travail et de bugs concerne les champs NULL. A suivre, parce que j'ai bien l'intention de mettre ces 2 slaves en prod. -- Greg

8 10

[Recrutement] Offre d'emploi ingénieur systèmes et réseaux (Paris)
by Arnaud Landry 05 Mar '12

05 Mar '12

Bonjour à tous, La société où je travaille propose une offre d'emploi d'ingénieur systèmes et réseaux Afin de renforcer notre DSI composée d’une dizaine de personnes nous recherchons un un(e) ingénieur(e) systèmes confirmé(e). Dans ce cadre vous participez très activement : - aux projets d'évolution et maintien en condition de l'infrastructure système (mise à jour – automatisation - évolution des fonctionnalités - support N3) - aux projets d'évolution et maintien en condition des réseaux Lan et 'backbone' * H.A - pare-feu - load-balancers - filtrage et analyse real-time - sécurité - aux projets métiers (impressions externalisées – mobilité - nouveaux applicatifs évolutions applicatives) Vous êtes amené à intervenir fréquemment au sein des Datacenter du groupe situés en région parisienne. Niveau et expérience requis : De formation supérieure en informatique, vous êtes passionné par les nouvelles technologies. Vous justifiez d’une première expérience réussie de 5 ans dans un environnement de production et en gestion de projets. Compétences requises : Vous avez une expertise forte en système : - Environnements systèmes Microsoft : Windows Server 2003/2008 - Environnements systèmes Linux : Red Hat / Centos / Debian * Notions FHS, ACL, iptables, Selinux, Cups, Samba, Nfs * Interopérabilité vers l'univers Microsoft Vous avez une expertise forte en réseau : - Architectures réseau LAN, MAN, WAN - Connaissances BGP, LAN2LAN - Adressages MAC, IPV4, IPV6, DHCP, DNS, protocole ARP - Routage : Nat, Pat, gestion IP publiques (PA/PI) ... - Commutateurs (matériel Dell, Foundry, Brocade) : Vlan, Port Mirroring, zoning.. - Outils d’analyse traceroute, wireshark, nmap, iptraff - Optimisation de flux : Qos - Sécurité : * Pare-feux : Clavister, 'Linux Netfilter' * Connaissances : IPSEC, port knocking Vous développez des compétences d’architecte et d’exploitant SI grâce à la connaissance et/ou maîtrise des domaines suivants : - La virtualisation: VMWARE vSphere, Esx (i), Vcenter, Vma, Vswitch - Les services de "sessions/bureaux" distants : Microsoft TS/RDS, Citrix Xenapp/CSG, Oracle SGD, SSH - Les services messagerie/groupware : SPF, greylisting, Postfix, Zimbra ... - Le scripting : bash/powershell/ruby/python (au moins parmi la liste) - Les logiciels de surveillance : snmpd, nagios, cacti, monit, munin - Les logiciels de sauvegarde : Atempo Time Navigator, Veeam - San : * Matériel : EMC, IBM * Connaissances : gestion DAE, raid group, storage group ... - Les serveurs web : apache, IIS - Les SGBD (bonnes connaissances SQL requises) : mysql, ms-sql, Oracle - Les échanges sécurisés (SSL, 802.1x, Kerberos) - Les architectures Client/Serveur, N-tiers Vous avez une expérience avérée en gestion de projets et êtes sensibilisés aux notions de qualité logicielle. Une connaissance des référentiels normatifs CMMI, ITIL, ISO, serait appréciée ainsi que des connaissances en SCO, AIX- Business Object / BODI. Qualités requises : Rigueur, sens de l’organisation et de la communication, méthode, pédagogie, curiosité sont des qualités indispensables. Autonome et proactif, vous prenez des initiatives et appréciez de travailler en équipe. Rompu aux techniques de gestion de projets, vous êtes amené à piloter de nombreux projets. Contrat: Poste basé à Paris 8ème, des déplacements en France métropolitaine sont à prévoir. Si ça vous intéresse, vous pouvez m'envoyer un CV ou postuler à l'offre directement sur le site : http://www.tagerim.fr/offre-emploi/ingenieure-systeme-confirmee Bonne journée. -- Arnaud LANDRY

1 0

Don de machines
by Laurent CARON 01 Mar '12

01 Mar '12

Bonjour, Donne machines (à retirer sur Montparnasse exclusivement): - 2 Dell PE2650 - 2 CPU Xeon (32bit) - entre 8 et 16Go de RAM - carte iDRAC - 5 emplacements SCSI - 1 alim de spare - 1 Dell PE2850 - 2 CPU Xeon (64bit) - entre 8 et 16Go de RAM - carte iDRAC - 5 emplacements SCSI - 1 alim de spare - 3 supermicro 2U - 2 CPU Xeon (64bit) - entre 8 et 16Go de RAM - 6 emplacements SCSI - 2 alim de spare - 2 cartes mere de spare - 3 HP ML150 G2 - 1 CPU Xeon (32bit) - 1Go de RAM - 6 emplacements SCSI A vos claviers. Laurent

7 8

Re: [FRsAG] Don de machines
by Lionel Bernardi 01 Mar '12

01 Mar '12

----- "Florian Lacommare" <lacomm.f(a)gmail.com> a écrit : > Salut, > > Je suis le responsable d'un labo dans mon ecole (EPITA). > > Je serai interessé par tes machines :) Bonjour, Je suis également intéressé pour les assos de mon école (Efrei) en fonction de ce qui reste. Lionel. -- Lionel Bernardi - Responsable Système d'Information EFREI - 30-32, avenue de la République - 94800 Villejuif École d'ingénieur

1 0

Sondage: aide au deploiement
by Benjamin 26 Feb '12

26 Feb '12

Bonjour tout le monde, Je suis en train de réfléchir à un potentiel outil d'aide au déploiement et j'aimerais quelques commentaires et suggestions à ce sujet. *Description* L'outil à déjà récupéré la topologie réseau au préalable, c'est un problème à part et on va juste assumer que tout marche et que cette topologie est prête à être déployée. Le but final est de produire un document PDF résumant la topologie réseau et décrivant chaque noeud afin d'être le seul support dont vous auriez besoin lorsque vous vous rendez en datacenter pour superviser ou effectuer un deploiement ou un changement de topologie. Il intègrera aussi des commentaires personnels, une check list, des schemas, le détail des interfaces et du cablage et surtout sera customisable pour inclure toute donnée supplémentaire dont vous avez besoin. Puisque cet outil s'adresse aux administrateurs réseau, je pense qu'il est approprié de vous demander votre avis avant d'essayer de vous promouvoir cet outil, qui sera gratuit et mutli-platerforme. *Sondage* 1. Quelles informations souhaitez voir apparaître sur un tel document ? Dans quel ordre ? 2. Qu'est ce qui vous embêterait le plus avec cet outil ? 3. Utiliseriez vous un tel outil s'il était intégré à PacketTracer ou autre logiciel de simulation réseau ? Pourquoi ? 4. Sans cet outil, qu'envisager vous d'utiliser pour spécifier votre déploiement ? Document écrit à la main ? 5. Avez vous des suggestions ? Lesquelles ? Je suis toujours dans une phase de conception et toute idée sera considérée. Merci pour votre temps, Benjamin

1 0

Fournisseur TOIP
by Greg 23 Feb '12

23 Feb '12

Bonjour, je cherche à changer de fournisseur de TOIP. Actuellement on est en Centrex pour ~40 postes, mais je pense qu'une solution avec IPBX serait plus adaptée. Ce serait sympa de me parler de vos expériences à ce sujet, et éventuellement de me proposer des fournisseurs (de préférence présent en Rhône-Alpes). Si en plus il existe un fournisseur proposant des files d'attentes, groupement d'appels, SVI, et un logiciel CTI compatible Windows/Mac/Linux ce serait top ! En attendant je vous souhaite de passer de joyeuses fêtes à tous ! Avec un ptit clavier Dvorak sous le sapin ? :) -- Greg

12 14