- FRsAG - frsag.org

Installation Jitsi en NAT + reverse proxy nginx
by Franck Routier (perso) 23 Mar '20

23 Mar '20

Bonjour à tous, confinement aidant, j'ai besoin d'une solution de visio-conf. / partage d'écran. Par ailleurs j'ai un prérequis FOSS, et j'ai choisi de partir sur Jitsi. J'essaie d'installer Jitsi dans la configuration suivante : - serveur sous Ubuntu 18.04, avec LXD pour la gestion des conteneurs - 1 conteneur avec nginx en reverse proxy, les ports 80 et 443 sont forwardés vers ce conteneur - 2 conteneurs serveurs web (spip et dév custom en yii2) Jusque là, facile, ça juste marchait. Maintenant, je tente d'installer jitsi : - je crée un 4e conteneur (sous Ubuntu toujours) et j'installe Jitsi via le .deb fourni par le projet - sur l'OS hôte, je forwarde les ports tcp 4443 et udp 10000:20000 vers ce conteneur - sur le proxy nginx, je crée une conf server/location pour jitsi en 443 Ca marche à moitié : je peux accéder à la page web de jitsi, et "démarrer" une conf. Mais : - je suis systématiquement déconnecté au bout d'environ une à deux minutes - même avant d'être déconnecté, la video ne s'affiche pas Quelqu'un a-t-il une expérience sur ce type d'installation, de jitsi, ou des conseils de debug ? Merci d'avance Franck

4 4

Re: [FRsAG] Installation Jitsi en NAT + reverse proxy nginx
by Franck Routier (perso) 23 Mar '20

23 Mar '20

Bonjour Thomas, oui, j'ai bien ajouté ces lignes à mon sip-communicator.properties : org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=IP_INTERNE org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=IP_PUBLIQUE Par contre je n'avais pas configuré 127.0.0.1 mon_domaine dans /etc/hosts. Mais après un nouveau test, pas mieux... Dans mon jvb.log, j'ai de fréquents healthcheck (succesful), mais je ne vois pas d'erreur flagrante... Le lundi 23 mars 2020 à 11:56 +0200, Thomas Schweizer-Bolzonello a écrit : > Hello, > > https://github.com/jitsi/jitsi-meet/blob/master/doc/quick-install.md > Est ce que tu as suivi la partie "Advanced configuration" (NAT)? Avec > cette partie ça devrait fonctionner out of the box, c'est juste deux > lignes et un restart > > -Thomas > > On Mon, 23 Mar 2020 at 11:48, Franck Routier (perso) <alci(a)mecadu.org > > wrote: > > Bonjour à tous, > > > > confinement aidant, j'ai besoin d'une solution de visio-conf. / > > partage > > d'écran. Par ailleurs j'ai un prérequis FOSS, et j'ai choisi de > > partir > > sur Jitsi. > > > > J'essaie d'installer Jitsi dans la configuration suivante : > > - serveur sous Ubuntu 18.04, avec LXD pour la gestion des > > conteneurs > > - 1 conteneur avec nginx en reverse proxy, les ports 80 et 443 sont > > forwardés vers ce conteneur > > - 2 conteneurs serveurs web (spip et dév custom en yii2) > > > > Jusque là, facile, ça juste marchait. > > > > Maintenant, je tente d'installer jitsi : > > - je crée un 4e conteneur (sous Ubuntu toujours) et j'installe > > Jitsi > > via le .deb fourni par le projet > > - sur l'OS hôte, je forwarde les ports tcp 4443 et udp 10000:20000 > > vers > > ce conteneur > > - sur le proxy nginx, je crée une conf server/location pour jitsi > > en > > 443 > > > > Ca marche à moitié : je peux accéder à la page web de jitsi, et > > "démarrer" une conf. Mais : > > - je suis systématiquement déconnecté au bout d'environ une à deux > > minutes > > - même avant d'être déconnecté, la video ne s'affiche pas > > > > Quelqu'un a-t-il une expérience sur ce type d'installation, de > > jitsi, > > ou des conseils de debug ? > > > > Merci d'avance > > Franck > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/

1 0

Donne Coup de main VPN au besoin
by SIMANCAS Hugo 22 Mar '20

22 Mar '20

Hello Je donne des coups de mains à distance moyennant une bière après la fin du monde. StormShield donne des VM en éval sur plusieurs mois pour monter des VPN en urgence. Je peux aussi aider sur d'autres technos elles se ressemblent toutes Hugo

7 6

[Job] devops/sysadmin
by Aurélien Bras 18 Mar '20

18 Mar '20

Bonjour à tous, On recrute, la tout de suite donc plutôt en presta, de préférence à temps plein, en full télétravail, chez https://oclock.io un sysadmin/devops, au programme AWS, Ansible, SAM, Lambda, EC2, Jitsi, x11vnc, python. L'urgence c'est ce coronavirus qui oblige de nombreuses écoles à trouver des solutions de formation en ligne. Par solidarité on fournit gratuitement notre propre solution pour aider un maximum d'écoles ou d'organismes de formation, du coup ou doit scaler et automatiser pas mal de choses. On avait des projets de mise à disposition de nos outils mais on été pas préparé. Beaucoup d'automatisation au menu, n'hésitez pas ! Si vous êtes intéressés contactez nous sur solidarite-coronavirus(a)oclock.io ou répondez moi en privé pour plus de renseignements. Bonne soirée Aurélien ps

1 0

retour expérience solutions Prim'X Cryhod et ZoneCentral
by Maxime DERCHE 13 Mar '20

13 Mar '20

Bonjour, J'ai un client chez qui une feuille de route sécurité est en cours de déroulement, et le sujet de la gestion du parc des stations de travail (fixe et laptop) a débouché sur des demandes de devis auprès de prestataires dédiés. L'un des prestataires contacté a répondu en proposant : * pour le chiffrement des disques des laptops, Prim'X Cryhod ; * pour le NAS chiffré (partage de fichiers, sauvegarde), Prim'X ZoneCentral. N'ayant jamais entendu parler de cet éditeur, je serais heureux d'en entendre des retours d'expérience. Est-ce un "bon" choix ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/>

5 4

[BIZ] Recherche prestataire assistance à maîtrise d'ouvrage PCA
by HP 11 Mar '20

11 Mar '20

Bonjour à tous, Je recherche, sur Paris, un prestataire réalisant un rôle d'assistance à maîtrise d'ouvrage pour le design de notre futur PCA. Je vous remercie par avance pour vos réponses. p/

1 0

Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by open doc 06 Mar '20

06 Mar '20

Bonjour à tous, Jusqu'ici nous étions plutôt "cool" sur l'utilisation des machines et de l'utilisation d'internet dans l'entreprise. Je fais plutôt confiance aux gens, et j'essaie de les responsabiliser, mais cela a des limites. Nous avons eu des cas de gens qui faisaient vraiment n'importe quoi et avec les risques de cryptolocker je souhaite nous protéger d'éventuels problèmes. Je souhaite me focaliser sur le filtrage WEB des domaines/URL er non des aspects de sécurité plus globale qui sont déjà en place (stratégies de groupes, backup, accès réseau dédié, backup externalisé, PCA ...) Quand j'étais jeune, il y a bien longtemps, j'avais déjà intégré chez un client une solution squid/squidguard avec des bases de liste, des acls ... ca marchait bien et ca répondait à sa demande. Je pensai repartir sur cette solution même si ca fait un peu "old school". Sachant que la partie base des URL ne fonctionne plus, car avec le TLS, on ne voit plus rien mis à part les domaines. Il y a aussi la problématique de l'intégration dans l'infra, transparent, pas transparent. Personnellement, je préférerai en mode transparent. J'avais aussi à l'époque intégré du Olfeo, c'est vraiment génial, mais dans notre cas on ne vas pas l'acheter. Notre prestataire nous a parlé d'une fonctionnalité disponible dans Checkpoint que nous pourrions intégrer, à voir. Il doit y avoir beaucoup d'autres solutions. De votre côté, quelles solutions utilisez vous ? Par avance, merci pour vos réponses.

14 25

openvpn monitoring de client du VPN et contrôle d'accès client-to-client
by Sylvain Viart 05 Mar '20

05 Mar '20

Bonjour, Je ne suis pas expert en vpn et réseau du coup je patauge un peu. J'ai remonté un serveur openVPN qui sert des clients sur TCP via le port 443 pour de l'évasion NAT. Ça fonctionne, et en me connectant au serveur VPN je peux administrer les clients, cette connexion ne sert qu'à ça et à fournir un ntp sur le VPN aussi avec l'IP privée du serveur VPN. Les clients n'ayant pas de route pour sortir par le VPN, ils sortent par leur connexion local en NAT. Aujourd'hui, je veux modifier la config pour monitorer les nœuds client du VPN en pull avec prometheus. J'ajoute donc le serveur prometheus au VPN et je voudrais que lui seul puisse voir d'autres clients du VPN et pas les autres clients entre eux. Parce que l'ajout de la directive client-to-client fonctionne sur le serveur VPN, mais du coup tous les clients se voient entre eux. Je n'ai pas encore trouvé la config réseau qui va bien. Je pense que je dois ajouter une config spécifique sur le serveur VPN : * client monitor se connecte au VPN et avoir un sous-réseau pour lui. 10.22.1.0/24 * Les autres machines clients dans un autre sous-réseau : 10.22.0.0/24 Ensuite il doit falloir autoriser le sous réseau de monitoring et router le trafic sur le serveur VPN vers le réseau des clients C'est là que je coince, je ne sais pas comment router convenablement depuis le serveur VPN les paquets de 10.22.1.1 vers 10.22.0.10/24 Avez vous des pistes à me fournir ? J'ai trouvé une piste qui à l'air un peut obscure sur du packet filter à l'intérieur de openvpn http://prog3.com/sbdm/blog/mhpmii/article/details/47780243 Et je pense que la bonne façon s'inspire de https://openvpn.net/community-resources/how-to/#expanding-the-scope-of-the-… + https://openvpn.net/community-resources/configuring-client-specific-rules-a… <b> Mais je nage encore dans les routes est les config iptables Je n'ai pas de services à exposer sur le réseau pour les clients VPN Cordialement, Sylvain. -- Sylvain Viart - GNU/Linux Sysadmin/Developer/DevOps - France

4 6

Cherche une offre de VM
by Artur 04 Mar '20

04 Mar '20

Salut les gens, Je dois déménager un kimsufi de chez OVH vers un autre prestataire indépendant. Tant qu'à faire, j'aurais bien aimé basculer vers une solution virtualisée pour faire abstraction du matériel. Cette machine doit tourner sous Debian (accès root), ipv4/ipv6, je vais installer un DNS et un MX secondaires, peut-être une petite solution de monitoring pour surveiller la disponibilité d'une vingtaine de serveurs. En terme de config, je pensais à 2 vcpu, un peu de ram, un peu de disque. Rien d'exceptionnel, une solution qui juste marche... bien. En terme de budget, c'est illimité... Non, c'est une blague. ;) J'aimerais bien trouver une solution économique autour de 15€ HT approximativement. Mais je ne suis pas psychorigide. Si vous connaissez des hébergeurs qui proposent des VMs et qui bossent bien en dehors d'OVH, je suis preneur. Merci par avance. -- Cordialement, Artur

9 11

Re: [FRsAG] Cherche une offre de VM
by Artur 03 Mar '20

03 Mar '20

Salut, Le 02/03/2020 à 20:23, Jeremy a écrit : > Apparemment, on est pas connu, du coup j'en profite : > https://www.firstheberg.com/fr/vps-kvm-ssd-windows-linux > Un GP2 fera bien l'affaire pour ce que tu as besoin. > C'est en France, avec un support technique au petit oignon :) Ça m'irait bien, mais je ne vois pas trace d'ipv6. C'est dommage. -- Cordialement, Artur.

1 0