FRsAG

frsag@frsag.org

4 participants
2599 discussions

Re: [FRsAG] Service de filtrage mail
by Stéphane Rivière 27 Jun '19

27 Jun '19

Le 27/06/2019 à 11:49, Benjamin BILLON a écrit : > On a testé un bon nombre de solutions se basant sur les APIs O365 (TrendMicro, Kaspersky, Valimail, VadeSecure ...) et aucune ne nous a donné satisfaction. Peut-être que la soluce est de virer o365 ? Ok je sors ...> [/] Sinon, je n'ai (aussi) entendu que du bien de Protecmail. -- Be Seeing You Number Six

1 0

Re: [FRsAG] Service de filtrage mail
by Nicolas Steinmetz 27 Jun '19

27 Jun '19

Le 27/06/2019 à 10:10, Jeremie JANTAC via FRsAG a écrit : > > Bonjour, > > Je suis à la recherche d’un service de filtrage (anti-sapm, > anti-virus, anti-ransomware) en amont d’un Exchange Online via Office > 365 qui est un gruyère à mes yeux malgré la configuration préconisée > par Microsoft que j’ai réalisé : > https://docs.microsoft.com/fr-fr/office365/securitycompliance/protect-again… > > L’idée est de rediriger les MXs vers un éditeur afin d’avoir un > premier gros nettoyage avant de renvoyer le tout vers Office365. > > J’ai déjà testé https://www.altospam.com/ service de la société OKTEY, > dont j’ai commercialisé pendant des années leurs solution, mais je > voudrais savoir si vous utilisez d’autre solution dans le but de faire > un comparatif. > Mon provider s'appuie sur les services de SpamExperts : https://www.spamexperts.com/ et c'est assez efficace. Nicolas

3 2

Point Solaire autonome
by x.roca＠sipleo.com 22 Jun '19

22 Jun '19

Bonjour, Avant de me lancer dans le DIY sur un point autonome solaire avec panneau, onduleur, batterie, coffrets et autres accessoires. Je me demandais si vous ne connaissez pas des solutions clefs en main sérieuse bien fini avec cadre de support du PV. Seul ou avec poteau. Jai trouvé sur wifi France mais cest hors de prix et le lien de la doc pointe nulle part. Besoin : Caméra en Nature ou éphémère, IR, point wifi ou 4G De 30W à 80 W Le problème cest les différentes tensions des éléments actifs. Si on pouvait tout mettre en PoE, UBNT na pas le même PoE que les autres :( Ou si quelquun a déjà travaillé sur ce genre de montage et une liste de course. Xavier

2 1

Filtrage IP sur Exchange
by David Ponzone 21 Jun '19

21 Jun '19

Tous, J’avoue que l’idée de chercher une info dans les docs de MS me fait tourner de l’oeil donc je pose la question avant de Googler: Est-ce qu’on peut sur Office365 Exchange définir un filtre IP pour faire une whitelist des MTA autorisés à envoyer du mail au domaine (et donc interdire tous les autres) ? Merci David Ponzone

5 9

Cron distribué ?
by Sébastien Bocahu 19 Jun '19

19 Jun '19

Bonjour ! Connaissez vous des solutions pour distribuer facilement des tâches récurrentes ? Mon use case est le suivant: passer d'un serveur web avec sa crontab locale, à un pool de serveurs derrière un LB. Donc se passer de crontab locale à un serveur web, mais pouvoir enregistrer les tâches récurrentes et qu'elles soient exécutées sur l'un ou l'autre des serveurs du pool. J'ai trouvé https://dkron.io mais y a deux/trois trucs qui me chiffonnent un peu et ça n'a pas l'air d'être très utilisé. Seulement un dev/mainteneur semble t-il. Bien entendu faudrait que ça soit simple et léger, pas une usine à gaz ;-) Merci ! Seb

11 10

Enquête d'opportunité pour ouvrir un nouveau parcours CLOUD/DEVOPS/INFRA de licence professionnelle IUT Béziers
by jean-marc Pouchoulon Université 15 Jun '19

15 Jun '19

Bonjour à tous, Je suis enseignant dans le département réseaux et télécoms de l'IUT de Béziers et un ancien ingénieur systèmes et réseaux. Sur les conseils d'un des adminsys du CNRS abonné à cette liste que je remercie Je me permets de vous contacter pour solliciter votre avis pour l'ouverture d'une formation en 2020: Il s'agit d'un nouveau parcours pour la licence Métiers des Réseaux Informatiques et des Télécommunicationsbaptisé CDI pour "Cloud-Devops-Infrastructure" Il a pour ambition de s'adapter à l'évolution des métiers d'administrateurs systèmes et réseaux induite par le CLOUD et à ses impacts sur l'organisation de la production informatique. En terme de métiers, la cible est l'intégration de nos apprentis dans des équipes DevOps/NetOps/SecOps. Mais le côté Ops reste important. Il s' agit de tendre la main aux développeurs/Devops pas de les concurrencer sur le terrain logiciel. Cette ouverture est conditionnelle car elle doit être validée par 50 professionnels au travers d'une enquête effectuée par le CFA de l'Université. J'ai donc besoin de vous pour répondre à cette enquête *ce qui ne vous engage en aucune façon. * Il s'agit juste de vérifier que ce qui est proposé dans la formation est en adéquation avec les besoins des entreprises et des administrations afin que le CFA accepte d'ouvrir et de financer la formation. Merci de répondre au formulaire suivant: https://questionnaire.umontpellier.fr/index.php/484192. <https://questionnaire.umontpellier.fr/index.php/484192> C'est rapide Merci de vos suggestions en fin de questionnaire. Si vous connaissez d'autres personnes dans ce secteur d'activité n'hésitez pas à partager l'URL d questionnaire. Plusieurs personnes d'une même entreprise peuvent répondre. Bon WE cdt, -- Jean Marc POUCHOULON Enseignant Département Réseaux et Télécoms Tél : +33 (0)4 67 11 60 51 <tel:+33 (0)4 67 11 60 51>| Mob : +33 (0)6 31 10 99 70 <tel: +33 (0)6 31 10 99 70> jean-marc.pouchoulon(a)umontpellier.fr <mailto:jean-marc.pouchoulon@umontpellier.fr> <http://www.umontpellier.fr/> <http://www.iutbeziers.fr> IUT BÉZIERS 3 Place du 14 juillet - BP 50438 34505 Béziers Cedex www.iutbeziers.fr <http://www.iutbeziers.fr>

1 0

Serveur avec disques NVMe
by Sébastien COUREAU 14 Jun '19

14 Jun '19

Hello les listes (frsag & frnog), Petit challenge de dredi - pas trolldi - concernant les disques NVMe... Admettons que je veux faire du raid soft (pourquoi pas après tout), avec des disques PCIe sous une distrib quelconque Linux. Est-ce que cela fonctionne ? J'explique ma question: autant avec 2 disques directement sur un backplance quelconque j'ai ma réponse, autant n'ayant jamais joué avec ces "nouveaux" "machins", je ne sais pas si j'ai une chance de pouvoir faire dur Raid-1 soft au niveau du kernel (histoire minimiser grandement les coûts par rapport aux dernière générations de serveurs). A vos conseils, expertises, références, je suis preneur de tout ;) -- Lifo.

5 6

Re: [FRsAG] Upgrade cluster PostGreSQL 10 vers 11
by Greg 13 Jun '19

13 Jun '19

Le mar. 11 juin 2019 à 11:25, adrien nayrat <adrien.nayrat.axess(a)gmail.com> a écrit : > > A/ on met à jour le master PG de façon classique, tous les slaves sont >> pétés et il faut ensuite les reconfigurer. Problèmes: le temps de l'upgrade >> toute la charge se retrouve sur le master seul, et le temps de coupure >> correspond au pg_upgrade, soit plusieurs heures pour un serveur d'1To, et >> il faut disposer du double de l'espace disque (soit 2To mini) sur ce >> master, ce qui n'est plus le cas. >> > > Non, vous pouvez faire un upgrade avec des hardlink. L'upgrade est bien > plus rapide (mais pas de rollback possible sur l'ancienne instance une fois > que la nouvelle instance a été démarrée). > (J'ai un peu l'impression que c'est ce que fait MySQL : > https://dev.mysql.com/doc/refman/8.0/en/upgrading-what-is-upgraded.html) > Certes, mais je ne me risquerai pas à mettre à jour un serveur sans rollback RAPIDE possible. > Tout ça manque de précision: > > - Les DDL ne sont pas répliqués oui, après, de manière générale, on ne > change pas le schéma tous les jours non plus. Il suffit de les appliquer > sur l'instance répliqué. Le TRUNCATE n'est supporté qu'à partir de la > version 11 donc dans votre cas oui ça peut poser problème. > > ça pose problème dans ce cas précis avec les TRUNCATE TABLE. > > - La réplication des séquences, ça pose problème dans le cas où vous > faite une bascule sur le secondaire en réplication logique. Il faut prévoir > de les synchroniser lors de la bascule, il doit traîner des scripts qui > font ça, c'est l'affaire de quelques minutes. > - Les tables sans PK...comment dire... vous connaissez la > normalisation... > > Il y a certain cas où les PK ne sont pas nécessaire, sachant qu'une PK "coûte" un index et donc de la mémoire. > Ca dépend des installations : > > - Petite base avec downtime accepté, un simple dump/restore et au > passage on recrée les index qui ne seront plus fragmentés. > > Clairement on n'est pas dans ce cas là. > > - Grosses instances avec downtime réduit : pg_upgrade avec hardlink. > Il faut suivre scrupuleusement la doc pour faire les opérations dans le bon > ordre. Mais ça consiste grosso modo à une mise à jour du catalogue qui ne > prendre que quelques minutes, sauf si vous avez un catalogue vraiment > monstrueux. > > pg_upgrade est très risqué avec les hardlinks. > > - Grosses instances avec downtime très réduit : slony ou réplication > logique avec synchro des séquences. > > pose les problèmes précédemment évoqués. > Il y a eu plusieurs articles sur le sujet ces dernières années, ça devrait > vous aider. > Y'en a à la pèle, aucun dans des conditions réelles avec tout ce qu'on peut trouver comme cas. -- Greg

3 4

Re: [FRsAG] Politique de sauvegarde
by Nathan delhaye 12 Jun '19

12 Jun '19

Le lun. 10 juin 2019 à 13:52, Olivier Vailleau <olivier.vailleau(a)gmail.com> a écrit : > Mais !? ... Question de béotien : > Pourquoi on sauvegarderais différemment le SaaS, le Paas, l'IaaS, le > Chiaas, etc.. ? > Tout ça, c'est des softs, sur des os, sur des vm, sur des HW.. > +1 Personnellement, je pense que même les services type AWS RDS qui fournissent une fonctionnalité de snapshot/backup purement intégré au SaaS ne sont pas forcément une bonne idée. Dès que je peux réaliser mes backups d'une manière "générique", je le fais afin d'avoir quelque chose de ré-utilisable plus facilement, par exemple en cas de changement d'infra ou pour être utilisé dans un contexte de dev/local. J'ajouterais que dans une infra moderne, je pense que la liste des "vrais" backups est bien plus courte qu'avant. Par exemple, je ne backup plus mes front applicatifs, je garde les .tgz des build de code et j'industrialise le déploiement de l'app et du système. Avec cette méthode si tu développe correctement, tu as une méthode de scale-up et de PRA gratuite en bonux. Cela demande une certaine rigueur, notamment de re-tester une création de service from scratch à chaque modification et de ne pas utiliser de ressource externe car celles ci peuvent être en rade lorsqu'on as besoin de lancer son PRA (Murphy n'est jamais loin). Je préfère backuper une fois mon mirroir APT local, mon dépot git d'infra et mon repository de build que 50 serveurs applicatifs. Par contre, effectivement, une BDD ou des fichiers alimentés par l'utilisateur faut toujours les dumper quelque part à un moment ! Mais bon ça on sais faire depuis +30 ans avec les outils fournis par lesdites BDD et FS. -- Nathan Delhaye

2 1

Migration PostgreSQL vers AWS
by Fabien Germain 11 Jun '19

11 Jun '19

Hello, Dans le cadre d'un migration d'une grosse base PostgreSQL (3 à 4 To) vers AWS (Aurora), nous sommes à la recherche d'un expert sur le sujet pour nous accompagner pendant quelques jours. C'est-à-dire quelqu'un qui maîtrise parfaitement PG et les problématiques liées aux migrations de celui-ci, idéalement qui connaisse aussi AWS, et qui soit pédagogue (pour transfert de compétence à un collègue DBA au passage). N'hésitez pas à me contacter en privé. Fabien

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG