- FRsAG - frsag.org

[JOBS] Recherche d'un poste sur Toulon et sa périphérie
by Racamier Stéphane 12 Aug '21

12 Aug '21

Bonjour la liste, Suite à la fin de mon contrat je recherche activement une entreprise dans les environs de Toulon. Une petite description de mon parcours: j'ai effectué quatre années sur un poste d'administrateur système ( Gestion AD sur du SAMBA 4, gestion centralisée des logiciels via l'outil WAPT, Virtualisation hyper convergé sur la solution Proxmox et CEPH, création de script)... Une reprise d'étude en licence professionnelle à l'université de Toulon m'a permis de remettre a niveau mes compétences réseaux. J'ai terminé ma licence sur un projet de stage qui comportait une étude des solutions Cloud développées sous licence libre. J'ai exploré plusieurs solutions notamment Open Nebula et Cloudstack fonctionnant sur différentes architectures (ISCSI, Hyper convergé, KVM et XCP-ng) Mon dernier poste s'est concentré sur l'exploitation des technologies de Fortinet, essentiellement la configuration des Firewall, une partie virtualisation est opérée par VMware. Résumé des activités: * Actualisation d'un système DNS redondant disposant d'une interface de gestion (serveurs autoritaires et récursifs), transformation de la base de données SQL pour fonctionner avec le nouveau gestionnaire. * Exploration de Graylog, non mis en application. * Exploration de Proxmox Gateway. * Utilisation des relais de messagerie sécurisé (Iron Port, Fortimail, FortiSandbox). * Configuration d’équipement Mikrotik (Routeur et 4G). * Utilisation des équipements Ubiquiti. * Support téléphonique et déploiement sur site. Je suis ouvert à tout type de proposition même si les technologies imposées ne font pas partie des situations déjà explorées. Cdlt. -- Stéphane RACAMIER Technicien système et réseau racamier.steph(a)gmail.com

1 0

REX outils de migration Sharepoint vers Confluence ?
by Fx 12 Aug '21

12 Aug '21

Hop-là, Pour ma plus grande joie et mon immense bonheur, je dois m'occuper de migrer un site Sharepoint vers un Confluence. Précision amusante : je suis une bille avec les deux. La vie parfois c'est comme une boîte de chocolats... Bref. J'ai déjà fait une liste de logiciels possibles et une des démos programmées. Mais si des membres de cet émérite assemblée se sont déjà frotté à ce type de tâche, je prends volontiers les retours d'expérience, les logiciels utilisés ou ceux à fuir - bref tout ce qui peut être utile. Merci ! -- The ten thousand things. How long do any persist? Netscape, too, has gone.

2 2

Apéro Lyonnais : lundi 09 août 2021
by cam.lafit 09 Aug '21

09 Aug '21

Bonjour tout le monde On continue avec les soirées \o/. Sans surprise j'ai encore tardé à faire l'annonce. Comme la situation n'a pas bougé, que les bars continue à être ouverts, qu'on se balade tous avec notre passe sanitaire je pense qu'on peut se voir sans trop de risque pour un apéro lyonnais et ses environs ce soir au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 soit le lundi 09 août 2021 dès 19h. Bien entendu on continue à faire attention à soit et aux autres, on pense donc à avoir à proximité son masque, son gel hydroalcoolique, ses distances, .... Et toujours vaguement des infos sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

Media Windows Server 2k19 x64 Fr OEM
by Vincent Duvernet 01 Aug '21

01 Aug '21

Yop, Je suis en train de configurer un serveur Fujitsu d'occasion pour une école avec le DVD officiel de Fujitsu. J'ai configuré pour une install' en Windows 2k19 Std Fr et donc durant la procédure, il me demande le media (logique). Sauf que cet abruti ne veut pas de l'ISO téléchargée à partir du contrat Open :/ (j'ai même essayé à partir de la version d'éval ou de l'abonnement Action Pack, il n'en veut pas plus). Est-ce que quelqu'un aurait une iso en OEM dans un coin qui traine pour me dépanner ? Merci, Vincent

2 2

[JOB] Cliss XXI recrute
by François Poulain 28 Jul '21

28 Jul '21

Coucou, Chez Cliss XXI nous recrutons une personne avec un profil technique polyvalent, aimant à la fois : * rendre service aux usagers ; * maintenir en fonctionnement l’infrastructure d’hébergement mutualisée (DNS, web, courriels) ; * développer des logiciels cousus main, publiés sous licence libre. La personne recrutée sera destinée à rejoindre le sociétariat de Cliss XXI et sera associée pleinement à la gestion quotidienne de la coopérative, au-delà des seuls aspects techniques. Les détails de l’annonce sont sur notre site web : https://www.cliss21.com/site/economie-solidaire/la-vie-de-cliss-xxi/article… François -- François Poulain <fpoulain(a)metrodore.fr>

1 0

Outil pour cartographier / surveiller infra serveur
by elpablodelcasata＠netcourrier.com 27 Jul '21

27 Jul '21

Bonjour, Je cherche un outil simple rapide a mettre en œuvre qui permet de cartographier les serveurs / routeur et switches, leurs interconnexions et la supervision en SNMP / WMI et SSH. L'idée est de mettre en avant de façon visuelle les interactions entre serveurs et les flux (bp / latence) et l'état de santé de l'infra pour 250 serveurs 250 équipements à superviser (swiches , routeur, caméra IP etc ... ) J'ai déjà un outil : PRTG mais je ne suis pas certain qu'il soit bien adapté pour ce genre de pratique... Je regarde Zabbix et Nagios. Un avis ? Merci

7 7

[JOBS] CDI devops chez Interencheres
by Nathan delhaye 21 Jul '21

21 Jul '21

Hello la liste, Nous recherchons actuellement un devops chez Interencheres afin de renforcer l'équipe. Le contexte est indiqué dans la fiche de poste que vous trouverez en pièce jointe, mais ce qu'elle ne précise pas c'est que : - Les astreintes sont pas contraignantes (~0.5 alertes/semaines réglé 90% du temps en - 15mn) - La boite est en pleine croissance (+98% je trouve que c'est honête) (1) - Nous ne sommes plus une start-up de par l'anciennetée de la boite, mais on ne traine pas de vieux modes de gestion ou des applications zombies qui trainent dans les placards et on se bouge pour évoluer (CF la ligne du dessus) ! - Si vous avez des bonnes idées techniques ou d'organisation, vous serez entendu, pas juste écoutés - Les collègues sont sympa - Nerf et/ou bouclier mis a disposition :) La grosse mission a venir est un re-setup de l'ensemble des infrastructures que l'on gère suite a des acquisition (2) et la création d'application annexe. Le but est d'intégrer le meilleur des pratiques de sécurité, de gestion de code et d'infrastructure de chacune des archi de la société. Le poste est sur Paris ou Rennes (Vern-sur-Seiche), avec toutefois une préférence pour Paris car l'ensemble des membre de la team devops s'y trouve actuellement. Vous pouvez répondre à ce mail, mais le canal préféré est indiqué dans le PDF A bientôt ! (1) https://static.interencheres.com/doc-externe/page-presse/bilan/Interenchere… (2) https://static.interencheres.com/doc-externe/page-presse/bilan/Interenchere… -- Nathan Delhaye

1 0

Re: [FRsAG] Problèmes de routage kernel IPv6 (FreeBSD/Strongswan)
by Willy Manga 19 Jul '21

19 Jul '21

Bonjour; On 18/07/2021 14:00, frsag-request(a)frsag.org wrote: > Date: Sat, 17 Jul 2021 15:14:02 +0200 > From: Vincent Habchi <vincent(a)geomag.fr> > [...] > > Le souci, c?est l?IPv6. > > Soit P mon préfixe (/64, évidemment). Besoin d'une précision ici. Qu'est-ce que le FAI envoie ou délègue comme préfixe IPv6 exactement ? est-ce juste un /64 ou autre ... /60 ou autre ??? Dans le cas où ça ne serait qu'un /64 alors oui, il faudra faire du NAT66 mais dans le cas où le FAI envoie mieux (ce qui est normalement l'idéal), ça permet de faire des routages appropriés. > > Initialement, avec ipv6_gateway_enable = YES dans /etc/rc.conf, j?avais configuré re0 en P::ffff/64 (mon routeur tête de pont est en P::1), et ale0 en P::1:0/112 avec une config DHCP6 correspondante. Pour les clients VPN, j?avais P::2:0/112 Idéalement, il vaut mieux toujours conserver 64 bits ... https://datatracker.ietf.org/doc/html/rfc7421 > Problème : rien ne passe de re0 vers ale0. Les pings des machines du réseau local (P::1:XXXX) atteignent leur cible, mais les réponses sont bloquées au niveau de la tête de pont, le gateway émettant des paquets multicast NS fff2::1:xxxx:xxxx auquel le serveur ne répond pas. J?ai essayé d?utiliser ndp(8) pour ?proxifier? certaines v6, mais queude. Le serveur reste complètement muet, et ne renvoie jamais de réponse aux sollicitations du gateway, donc les paquets réponse sont perdus. J?ai également tenté d?utiliser rtadvd pour avertir les équipements amont qu?ils communiquaient avec un routeur, mais là aussi, zéro effet. Sans entrer dans les détails, je suis sur qu'à grande partie ces problèmes résultent de la taille du préfixe.. > Alors, vous me direz, le mieux est de créer un bridge entre re0 et ale0. OK, pas de souci : ifconfig bridge0 create addm re0 addm ale0. Fantastique, tout à coup les machines du réseau local peuvent causer IPv6 avec l?extérieur. Je ne vois pas de problème particulier ici s'il fallait conserver cette config (à part la taille de préfixe mentionnée plus haut) . C'est ici qu'intervient les règles de firewall pour gérer qui peut faire quoi. -- Willy Manga @ongolaboy https://ongola.blogspot.com/

2 3

Problèmes de routage kernel IPv6 (FreeBSD/Strongswan)
by Vincent Habchi 18 Jul '21

18 Jul '21

DISCLAIMER: je ne sais pas si je dois poster cette question ici ou sur FrNog, mais Sag me paraît plus approprié a priori. Donc voilà : Hello la foule, Le serveur de mon bureau (FreeBSD 12.2 stable) possède deux cartes réseau, re0 et ale0. re0 ne sert qu’à connecter le serveur au routeur tête de pont fourni par mon FAI (Celeste). ale0 dessert le réseau local. Il y a un NAT IPv4 entre ale0 et re0, réalisé par une ligne qui va bien dans /etc/pf.conf. Le serveur tourne (entre autres) un serveur DHCP/DHCP6 sur ale0. En v4, tout fonctionne nickel, y compris l’accès au réseau des clients VPN (Strongswan). Le souci, c’est l’IPv6. Soit P mon préfixe (/64, évidemment). Initialement, avec ipv6_gateway_enable = YES dans /etc/rc.conf, j’avais configuré re0 en P::ffff/64 (mon routeur tête de pont est en P::1), et ale0 en P::1:0/112 avec une config DHCP6 correspondante. Pour les clients VPN, j’avais P::2:0/112 Problème : rien ne passe de re0 vers ale0. Les pings des machines du réseau local (P::1:XXXX) atteignent leur cible, mais les réponses sont bloquées au niveau de la tête de pont, le gateway émettant des paquets multicast NS fff2::1:xxxx:xxxx auquel le serveur ne répond pas. J’ai essayé d’utiliser ndp(8) pour ‘proxifier’ certaines v6, mais queude. Le serveur reste complètement muet, et ne renvoie jamais de réponse aux sollicitations du gateway, donc les paquets réponse sont perdus. J’ai également tenté d’utiliser rtadvd pour avertir les équipements amont qu’ils communiquaient avec un routeur, mais là aussi, zéro effet. Alors, vous me direz, le mieux est de créer un bridge entre re0 et ale0. OK, pas de souci : ifconfig bridge0 create addm re0 addm ale0. Fantastique, tout à coup les machines du réseau local peuvent causer IPv6 avec l’extérieur. Le souci, ce sont les clients VPN. Les tunnels fonctionnent en point à point avec le serveur, mais impossible de communiquer avec qui que ce soit d’autre, aussi bien sur ale0 que sur re0. Même souci : les paquets sortent correctement, mais le serveur ne répond pas aux NS par délégation des clients VPN, ni sur re0, ni sur ale0. D’où ma question : y a-t-il une manip à faire pour forcer ce foutu serveur soit à forwarder les paquets NS vers leurs légitimes destinataires, soit à répondre en leur nom ? Toute suggestion sera la bienvenue. Merci de votre temps ! Bon week-end ! Vincent

2 4

[Matos] La jarretière suivi de ?
by P. MARCHAND 15 Jul '21

15 Jul '21

Bonjour la liste ! Ca fait un petit moment que je regarde ce qui se passe, mais là je fais appel à vous. Je viens de craquer pour un routeur avec un connecteur SFP (le omnia Turris de chez .cz). J'ai une arrivé fibre avec un joli connecteur de type SC(fourni par R=D). Maintenant comment fais-je pour insérer la jarretière dans le connecteur ? J'ai cru comprendre qu'il y avais une sorte de chaussette mais étant plus un gars du système ma matière grise ne demande qu'à apprendre. J'ai trouvé une liste de modules supporté[1], cependant n'étant pas un "expert", je préfère étayer le sujet. Premièrement elle est un poil restreinte et je suis convaincu que d'autre modules son disponible et fonctionnel. Je dispose du boitier de l'opérateur[2] comme solution en attendant, mais j'apprécierais vraiment de le remplacer par un simple module pour caler tout le "bazar" dans le boitier technique. Je suis tombé sur le fabricant "FS", mais entre les modules optique et les modules PON je m'y perd. Sans compter qu'il est question de longueur d'ondes et là je "bite" rien. Éclairez-moi ! La bise P. [1] : https://doc.turris.cz/doc/en/public/sfp [2] : https://www.alticelabs.com/content/datasheets/FL_GS0100GH_ONT-SFU_ALB_EN.pdf [3] : https://www.fs.com/fr/c/sfp-transceivers-57?1000base=21694&lc-sc=21812

2 1