- FRsAG - frsag.org

nftables / gateway
by Jacques MICHAU 11 Apr '21

11 Apr '21

Hopla les admins, Fraichement passé de iptables à nftables sur un tas de debian stable (je suis en retard pour la migration -> nftables), j'en ai une seule qui fait passerelle et que je viens juste de migrer. Je fais mes règles etc et là le drame, les machines NATtées derrière la passerelle ne peuvent pas sortir, et les dnat de ports de l'extérieur vers le LAN ne passent pas non plus. Ca ne semble pas être les règles nft, elles semblent raisonnables même si mon expérience en nftables est limitée. Je regarde les autres pistes qui bloqueraient l'ip forwarding et pourtant tout me semble bon : * /proc/sys/net/ipv4/ip_forward qui vaut 1 * net.ipv4.ip_forward=1 dans /etc/sysctl.conf + sysctl -p /etc/sysctl.conf * si c'est systemd qui fait suer, j'ai tenté comme vu dans des docs un fichier /etc/systemd/netword/eth1.network (eth1 étant mon lan, eth0 mon l'interface publique) et contenant o [Match] Name=eth1 [Network] IPForward=ipv4 # j'ai tenté yes car pas sur de savoir si ça a évolué de "ipv4" en "yes" Une autre idée, un retour d'expérience ? Les manips ci-dessus sont tout ce que je trouve de solutions temporaires ou définitives, en théorie, pour activer le forwarding. Détail : avant j'étais en iptables mais géré par shorewall ; depuis j'ai viré le pkg shorewall, iptables aussi et rebooté au cas où il traine un truc moisi. Je fais des tcpdump de ports qui doivent être forwardé sur mon LAN, je vois bien des demandes entrer puis rien qui traverse. thx -- Jacques

3 3

[tech] LDAP / openvpn
by Dang Herve 09 Apr '21

09 Apr '21

Bonjour Je dois mettre en relation notre openvpn avec les LDAP de google. J'ai la connexion au LDAP non sécurisé "fonctionne" avec ldapsearch vu que j'ai le retour suivant : search: 2 result: 13 Confidentiality required Par contre avec le LDAP SSL j'obtiens ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) La connexion SSL semble marchait si je me réfère aux instructions de google <https://support.google.com/a/answer/9190869?hl=en#zippy=> Auriez vous une idée de ce que j'oublie de configurer ou de ce que je ne fais pas correctement? Merci Herve

3 2

Un shell dépendant de la clé ssh utilisée
by Daniel Caillibaud 26 Mar '21

26 Mar '21

Bonjour, Y a-t'il un moyen propre d'avoir un login shell qui dépendent de la clé ssh utilisée ? (le shell pour exécuter une commande passée à ssh restant celui défini pour le user) En lisant le man sshd je découvre environment="NAME=value" qui permet par exemple de mettre dans ~/.ssh/authorized_keys environment="WANTED_SHELL=zsh" ssh-rsa … et dans ~/.profile [ "$WANTED_SHELL" == "zsh" ] && /usr/bin/zsh mais - ça oblige à préciser `PermitUserEnvironment yes` dans /etc/ssh/sshd_config - ça charge bash (si c'était le shell du user) + zsh Si y'a une solution ça m'intéresse ;-) Sinon c'est pas très grave, y'a d'autres solutions comme - mettre zsh par défaut pour tous les users (qui ont un shell), un peu extrémiste… (mais je suis quasi le seul à me connecter à ces machines) - créer un user avec zsh et les bons droits sudo puis passer par lui pour ensuite changer de user (un peu pénible) -- Daniel Dans la marine on ne fait pas grand chose mais on le fait de bonne heure. devise Shadok

10 20

[BIZ] prestation d'intégration vmware/ucs/nimble
by open doc 25 Mar '21

25 Mar '21

Bonjour à tous, nous cherchons actuellement une entreprise qui pourrait nous aider à consolider notre infra sous vmware/ucs/nimble. Nous sommes dans le 78. Auriez vous des contacts ? Par avance, merci pour vos retours. Alexandre

1 0

[TECH] Pvlan et vSwitchs non distribués sous vsphere 6.7.
by Olivier Vailleau 23 Mar '21

23 Mar '21

Bonjour les amis. Je ne trouve pas la réponse dans la littérature : J'aurais besoin d'utiliser des Pvlans mais je n'ai pas de distributed vSwitchs sur mon infra vsphere 6.7. Est-ce que la config en dvSwitch est un préalable pour utiliser les pVLan ? Merci d'avance. Olivier.

1 0

Email pour validation de licence Office 2019 PME
by Emmanuel Jacquet 20 Mar '21

20 Mar '21

Salut ! J'ai une question autour de licences office et n'arrive pas à avoir de réponses. Nous gérons une structure qui possède son nom de domaine et des mails chez un hébergeur classique (genre compte pop/imap). Pour valider une licence Office 2019 PME, il faut utiliser un compte "microsoft", qui peut être cet email pro. Si je passe ce domaine sur Office 365 (des comptes simple sans apps), est ce que la licence Office 2019 est toujours valable ? Question B, dans un second cas de figure. Un client possède ses emails sur des comptes Office 365 mais souhaite acheter des licences Office 2019 PME en boîte. Est il possible de valider les licences avec les comptes emails qui sont déjà chez Office 365 ? Si vous avez testé... Moults merci :-) -- Emmanuel Jacquet manu(a)formidable-inc.net

3 3

[ALERT] BBQ OVH
by Nathan delhaye 20 Mar '21

20 Mar '21

Coucou ! Juste un petit mail pour ceux qui sont chez OVH à SBG et qui auraient raté l'info. http://travaux.ovh.net/?do=details&id=49484 Bonne chance à vous ! -- Nathan Delhaye

13 20

Où mettre mes images de VMs ?
by Dge 16 Mar '21

16 Mar '21

Bonjour, Suite au feu à SGB d'OVH, je cherche désormais à mettre dans une deuxième entreprise franco/européenne mes images de mes VMs. J'aimerais pouvoir par API ou par un client (idéalement openstack), pousser mes images QEMU QCOW2 Image (v3) dans du stockage puis pouvoir (comme dans le public Cloud d'ovh) les instancier (clics ou api ou client) Est-ce que Scaleway fait ça ? - pas gafam* - Pas entreprise UK car ils vont certainement partir du RGPD. (https://www.developpez.com/actu/313402/Brexit-le-gouvernement-UK-envisage-t…) - dans la même zone de prix du public cloud d'ovh ou un peu plus. Désolé, je suis toujours dans le « coup de feu » suite au désastre, je n'ai rien regardé. Merci d'avance pour votre entraide. -- @++ jg.

12 19

OVH : quels types de serveurs dispo à Roubaix
by Artur 15 Mar '21

15 Mar '21

Salut le gens, Savez-vous quel instance/VPS/serveur peut-on louer actuellement chez OVH à Roubaix pour faire de la redondance avec Gravelines (suite à la disparition temporaire de Strasbourg), svp ? Je précise le contexte. Je suis client public cloud sur GRA/SBG/DE1, mais les IP failover ne fonctionnent que par pays alors je cherche une alternative de datacenter français à Strasbourg et à Gravelines, a priori Roubaix (RBX), pour remplacer temporairement quelques instances de Strasbourg. Merci par avance. -- Cordialement, Artur

1 0

Erreur de montage btrfs !
by Olivier Guin 12 Mar '21

12 Mar '21

Bonjour, Suite à un redémarrage d'un serveur gérant 8 disques ssd en btrfs, le système refuse maintenant de monter le système de fichier dans le répertoire. Pour info, un disque avait été enlevé directement. [root@nas-1-ssd mnt2]# btrfs fi show Label: 'rockstor_rockstor' uuid: bb763b04-0bfd-4c6f-82cf-a86e1760356d Total devices 1 FS bytes used 2.89GiB devid 1 size 12.40GiB used 6.33GiB path /dev/sdh3 warning, device 8 is missing bytenr mismatch, want=20971520, have=21168128 ERROR: cannot read chunk root Label: 'primary_storage_cloudstack' uuid: cdcab6fd-189e-4f86-a64a-ced2b2580630 Total devices 8 FS bytes used 164.67GiB devid 1 size 931.51GiB used 202.50GiB path /dev/sdf devid 2 size 931.51GiB used 202.50GiB path /dev/sda devid 3 size 931.51GiB used 202.50GiB path /dev/sdg devid 4 size 232.89GiB used 202.50GiB path /dev/sdd devid 5 size 232.89GiB used 202.50GiB path /dev/sde devid 6 size 232.89GiB used 202.50GiB path /dev/sdc devid 7 size 232.89GiB used 202.50GiB path /dev/sdb *** Some devices missing Label: 'test' uuid: 92aca175-0275-4676-8fc1-32514f5e2137 Total devices 1 FS bytes used 416.00KiB devid 1 size 232.89GiB used 2.02GiB path /dev/sdi Dès que je lance la commande : mount -o degraded /dev/sdf /mnt2/primary_storage_cloudstack/ Le serveur se fige ! Et il y a 164.75 GiB d'occupé sur le système que je souhaite absolument garder ... Bref, si il y a un expert qui pourrait voir avec moi ? Je suis preneur Merci, Olivier

3 4