FRsAG

frsag@frsag.org

4 participants
2620 discussions

Re: Serveur S3
by Etienne Menguy 21 Feb '24

21 Feb '24

Si tu comptes gérer la réplication via ZFS et n'avoir qu'un seul serveur par DC, tu pourrais utiliser une solution comme https://github.com/scality/cloudserver pour simplement exposer ton filesystem avec du S3. Cependant si à l'avenir tu as besoin de plusieurs serveurs sur chaque site, je te conseille d'utiliser une solution comme Ceph ou MinIO pour gérer les problématiques de consistance/réplication/durabilité et se passer de ZFS. Attention aux petits objets, on peut se retrouver dans une situation où ça demande plus d'espace que l'objet lui même. https://docs.ceph.com/en/latest/rados/configuration/bluestore-config-ref/#m… pour Ceph, mais c'est la même problématique sur les cloud publiques Et les performances seront probablement décevantes. -- Étienne Menguy Feb 21, 2024, 10:17 by david(a)network-studio.com: > Re- > > Il y a déjà l'infra en place (serveurs dans différents DC, sous ZFS et qui font du send/receive). > > L'idée est de tester S3 (vs NFS) pour des backups (de pleins de petits fichiers - des mails). > > David > > ----- Mail original ----- > >> De: "Etienne Menguy" <contact(a)etienne-menguy.fr> >> À: "David Touitou" <david(a)network-studio.com> >> Cc: "French SysAdmin Group" <frsag(a)frsag.org> >> Envoyé: Mercredi 21 Février 2024 09:55:43 >> Objet: Re: [FRsAG] Serveur S3 >> >> Hello, >> >> Tu comptes rester sur un seul serveur? >> -- >> Étienne Menguy >> >> >> >> Feb 21, 2024, 09:46 by david(a)network-studio.com: >> >>> 'jour les gens. >>> >>> Je voudrais faire des tests (et peut-être un peu plus) en interne de backup vers >>> du S3. >>> >>> Le serveur qui va héberger le service existe déjà, c'est du ZFS, l'idée serait >>> d'avoir un dataset qui est servi en S3. >>> Du coup, pas besoin de distribution géographique (ou locale), pas besoin de >>> contrôle de parité ou EC, juste un serveur S3. >>> >>> J'ai trouvé Minio et Garage (qui font aussi tout ce dont je n'ai pas besoin). >>> >>> Est-ce que vous auriez d'autres outils à proposer ? >>> >>> Merci, >>> David >>> >>> _______________________________________________ >>> Liste de diffusion du %(real_name)s >>> http://www.frsag.org/ >>> > > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ >

1 0

Stage IT / Private Equity - 6 mois - Documentation DORA / NIS2
by Aurélien J. 19 Feb '24

19 Feb '24

Bonjour, Je suis à la recherche d'un stagiaire rédacteur de documentation IT (notre grande passion) notamment les normes DORA et NIS 2. Le stagiaire aura pour mission d'analyser des informations complexes et de les rédiger en documents clairs et compréhensibles, aidant ainsi l'entreprise à se conformer aux nouvelles réglementations en vigueur. Le stage est rémunéré 1800€/mois + tickets restaurant + remboursement des transports. Si vous êtes intéressé, contactez-moi directement pour plus d'informations ou recevoir la fiche de poste. Je vous remercie de votre attention, AJ

1 0

[JOBS] Administrateur système et réseau / Strasbourg
by Sébastien EISSLER 15 Feb '24

15 Feb '24

Bonjour à tous, Mon entreprise recrute actuellement un administrateur système et réseau, je vous fais suivre le détail de l'offre ci-dessous. Bonne lecture --- Poste: Ingénieur système et réseau Vous êtes passionné par les défis technologiques et souhaitez contribuer au développement d'une infrastructure système robuste et performante ? Nous sommes à la recherche d'un professionnel talentueux pour rejoindre notre équipe en tant qu’Ingénieur Système Linux. Au cœur d’une équipe d’une vingtaine d’administrateurs et d’ingénieurs confirmés, vous aurez l'opportunité de mettre en pratique vos compétences dans l'administration d’infrastructures web, tout en travaillant avec toutes technologies de pointe du moment. Si vous êtes prêt à relever des défis stimulants au sein d'un environnement collaboratif, nous vous invitons à explorer cette opportunité avec nous. Votre objectif : garantir la disponibilité, la tenue de charge et la sécurité des infrastructures de l’entreprise et de ses clients Vos missions seront : 1 – Déploiement et maintien des infrastructures : Déployer, maintenir, sécuriser et faire évoluer nos serveurs, VM, cluster Kubernetes. Assurer la surveillance et le monitoring de nos plateformes et services réseau. Gérer et maintenir nos solutions de stockage. Intervenir sur les pannes d’infrastructure en appui au niveau 1. Assurer la sauvegarde de l’ensemble des données Technologies employées : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Réseau (TCP/IP, firewalling, routage, VPN IPsec, Cisco, Fortinet) Services Réseaux (PowerDNS, Bind, NTP) Mail (Postfix, Dovecot) Stockage (SAN, NAS) Reverse Proxy (HAProxy, Varnish) Automatisation (Scripting Bash, Ansible, Terraform, Helm) Virtualisation (Vmware vSphere, Proxmox) Conteneurs et orchestration (Docker, Kubernetes) Sauvegarde (Bacula, Restic, Veeam Backup et Réplication) Repository (Gitlab, Harbor) 2 - La gestion de la sécurité : Appliquer les politiques de sécurité de l’entreprise Analyser les journaux de sécurité Réaliser une veille technique de sécurité des logiciels utilisés dans nos infrastructures. Assurer la sécurité de nos réseaux en maintenant nos firewall et équipement de contre-mesure DDOS. Technologies employées : Firewall (Fortinet) SIEM (Wazuh) 3 - La gestion des bases de données : Configurer, maintenir et optimiser les bases de données SQL et NoSQL. Assurer la sauvegarde et la restauration des données. Technologies employées : Bases de données (MySQL, PostGresql, SQL Server) Bases NoSQL (ElasticSearch, MongoDB) Memory DB (Redis, Memcache) Message Queues (RabbitMQ) 4 – Développer nos services : Assurer une veille technologique en vue de maintenir les services à l’état de l’art. Concevoir et mettre en œuvre nos nouvelles offres de services et solutions d’hébergement. Technologies employées : Automatisation (Scripting Bash, Ansible, Terraform, Helm) Programmation (PHP, Python, Golang) Le profil idéal de notre futur ingénieur système et réseaux : 3 ans d’expérience minimum Diplôme d'études supérieures en informatique ou expérience équivalente. Une bonne expérience en administration de systèmes Linux, de réseaux et de sécurité. Une connaissance approfondie ainsi qu’une expérience de production dans les technologies suivantes est nécessaire : Systèmes d'exploitation (Linux Redhat/Rocky Linux) Conteneurs et orchestration (Docker, Kubernetes) Réseau (TCP/IP) Serveurs web (Apache HTTPd, Nginx) Bases de données (MySQL) Automatisation (Scripting Bash) Compétences en programmation et en scripting (Python, Bash). L’autonomie, la polyvalence, la rigueur, l’organisation, l’écoute et une capacité au dialogue sont des qualités appréciées. Salaire : 35 à 45 k€/an Avantages : 26 jours de CP 22 jours de RTT Tickets Restaurant Chèques vacances -- EISSLER Sébastien -- SDV6TM.

1 0

Re: [JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 12 Feb '24

12 Feb '24

Bonjour Aurélien, Le salaire étant, je te l'accorde, un critère important, il est toutefois dépendant de nombreux facteurs: Expérience, Compétences, ... il serait à mon avis indécent de parler de fourchette tant celle-ci serait large, flattant les uns, frustrant les autres et au final ne contentant personne. Si tu es candidat et que tu souhaites en discuter, je suis bien évidemment dispo. Laurent Le 09/02/2024 à 14:22, Aurélien J. a écrit : > Bonjour, > > Pas d'information sur le salaire et les avantages ? C'est la chose la > plus importante. Nous sommes tous des mercenaires dans ce métier ;) > > AJ > Responsable IT/Cyber - Private Equity > > On Fri, Feb 9, 2024 at 11:33 AM Laurent CARON <lcaron(a)marignan.immo> wrote: > > Bonjour à tous, > > Nous cherchons un (ou une) administrateur (principalement MS/365, mais > également du libre (linux, bsd, ...)) pour compléter une petite équipe > (8 personnes actuellement). > > Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / > Issy-les-moulineaux. > > > Le Poste : > > L'équipe a en charge les activités de support et d’administration du SI > pour un groupe desservant 500 collaborateurs. > > ==== Pour les activités de Support ==== > - Traitement des tickets d’incidents transmis par les > collaborateurs > - Enrichissement de la base de connaissance, > - Étant entendu que les activités support traitent aussi bien des > incidents techniques que des demandes fonctionnelles. > > ==== Pour les activités d'Administration ==== > - Traitement des demandes non outillées par ailleurs : exemples > changement d’adresse mail, affectation de profils spécifiques, > - Participation à la mise en œuvre des profils d’administration > liés à la sécurité , > - Administration du tenant du client. > - Mise à niveau des équipements (Junos, IOS, PfSense, ...) > - Config réseau (VLAN, déploiement) > > ==== Le profil que nous recherchons ==== > > Expérience impérative sur les sujets administration d’Office 365 : > - Fonctionnement des différents outils de la suite Office 365, et > particulièrement pour cette prestation : EXCHANGE, > - Gérer les droits et les accès des utilisateurs sur Office 365, > - Configurer les services O365 (Exchange, Teams, OneDrive) > - Mettre en place les stratégies (policies des services O365), > - Maîtrise de la console d’administration Office 365, > - Délégations offertes par Office 365. > > ==== Compétence appréciée mais non obligatoire ==== > > Capacité à ponctuellement développer des scripts PowerShell > d’administration sur Office 365 en vue d’automatiser pour éviter le > traitement manuel de certaines opérations. > > ==== ==== ==== ==== ==== ==== ==== ==== ==== > Briques techniques: > - Supervision PRTG/Observium > - Exchange (Administration) > - Office 365 (Administration tenant) > - Virtualisation ProxMox > - SharePoint > - OneDrive > - Teams > - WiFi Ruckus / Unifi > - Windows (Domaine, GPO, déploiement de postes, ...) > - Linux (souhaité) > > Qualités personnelles recherchées: > - Volontariste et curieux > - Esprit d’équipe > - Sens du service et de la communication > - Fiable et rigoureux > - Ponctuel > > Déplacements ponctuels à prévoir (IDF + France métropolitaine). > Permis B souhaitable. > > > Si vous n'avez pas encore abandonné à la lecture de ce qui figure > ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. > > Laurent > > ________________________________ > > Ce message et éventuellement les pièces jointes, sont exclusivement > transmis à l'usage de leur destinataire, et leur contenu est > strictement confidentiel. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, > distribuer ou conserver ce message. > _______________________________________________ > Liste de diffusion du %(real_name)s > http://www.frsag.org/ <http://www.frsag.org/> > ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

7 8

Avis choix hébergeur messagerie
by Analogx 11 Feb '24

11 Feb '24

28 52

[JOBS] - Recherche admin couteau suisse la défense / boulogne billancourt
by Laurent CARON 09 Feb '24

09 Feb '24

Bonjour à tous, Nous cherchons un (ou une) administrateur (principalement MS/365, mais également du libre (linux, bsd, ...)) pour compléter une petite équipe (8 personnes actuellement). Lieu d'activité: La défense / Boulogne-Billancourt puis Malakoff / Issy-les-moulineaux. Le Poste : L'équipe a en charge les activités de support et d’administration du SI pour un groupe desservant 500 collaborateurs. ==== Pour les activités de Support ==== - Traitement des tickets d’incidents transmis par les collaborateurs - Enrichissement de la base de connaissance, - Étant entendu que les activités support traitent aussi bien des incidents techniques que des demandes fonctionnelles. ==== Pour les activités d'Administration ==== - Traitement des demandes non outillées par ailleurs : exemples changement d’adresse mail, affectation de profils spécifiques, - Participation à la mise en œuvre des profils d’administration liés à la sécurité , - Administration du tenant du client. - Mise à niveau des équipements (Junos, IOS, PfSense, ...) - Config réseau (VLAN, déploiement) ==== Le profil que nous recherchons ==== Expérience impérative sur les sujets administration d’Office 365 : - Fonctionnement des différents outils de la suite Office 365, et particulièrement pour cette prestation : EXCHANGE, - Gérer les droits et les accès des utilisateurs sur Office 365, - Configurer les services O365 (Exchange, Teams, OneDrive) - Mettre en place les stratégies (policies des services O365), - Maîtrise de la console d’administration Office 365, - Délégations offertes par Office 365. ==== Compétence appréciée mais non obligatoire ==== Capacité à ponctuellement développer des scripts PowerShell d’administration sur Office 365 en vue d’automatiser pour éviter le traitement manuel de certaines opérations. ==== ==== ==== ==== ==== ==== ==== ==== ==== Briques techniques: - Supervision PRTG/Observium - Exchange (Administration) - Office 365 (Administration tenant) - Virtualisation ProxMox - SharePoint - OneDrive - Teams - WiFi Ruckus / Unifi - Windows (Domaine, GPO, déploiement de postes, ...) - Linux (souhaité) Qualités personnelles recherchées: - Volontariste et curieux - Esprit d’équipe - Sens du service et de la communication - Fiable et rigoureux - Ponctuel Déplacements ponctuels à prévoir (IDF + France métropolitaine). Permis B souhaitable. Si vous n'avez pas encore abandonné à la lecture de ce qui figure ci-dessus et que vous êtes motivé, n'hésitez pas à m'envoyer votre CV. Laurent ________________________________ Ce message et éventuellement les pièces jointes, sont exclusivement transmis à l'usage de leur destinataire, et leur contenu est strictement confidentiel. Si vous recevez ce message par erreur, merci de le détruire et d'en avertir immédiatement l'expéditeur. Vous n'êtes en effet pas autorisé, dans cette hypothèse, à copier, distribuer ou conserver ce message.

2 1

[FSSAG] Anydesk hacké
by Anthony Frnog 09 Feb '24

09 Feb '24

Pour ceux qui n auraient pas vu la nouvelle, les serveurs de production d Anydesk ont été hackés. https://thehackernews.com/2024/02/anydesk-hacked-popular-remote-desktop.htm…

12 17

[JOBS] recrutement d'un administrateur système et réseau
by Thomas Samson 26 Jan '24

26 Jan '24

Bonjour à tous TLDR: On cherche un administrateur système/réseau/multitâche pour completer une petite équipe, pour gérer à la fois de l'infra physique et virtuelle, actuellement surtout basée sur proxmox / puppet / debian / centos, avec un peu de cloud et meme du kubernetes on premise, du réseau bgp et ospf, et potentiellement beaucoup d'autres choses suivant les envies, besoins et l'évolution. Il y a aussi une partie de support et conseil interne, ainsi que du consulting possible auprès des clients. Je sais que le salaire n'est pas mentionné, mais les profiles pouvant correspondre sont tellement variables qu'il est difficile de mettre une fourchette qui ne soit pas ridiculement large, donc salaire sur profil. Si ça vous intéresse, envoyez moi un mail, merci :) Version longue: La boite: ADVANCED SCHEMA est une société de services informatiques spécialisée dans la donnée. Depuis 20 ans, nous créons des plateformes de données sur mesure pour nos clients. Nous investissons fortement dans nos activités de R&D afin de concevoir des solutions innovantes et de continuer à sortir des sentiers battus. ADVANCED SCHEMA a développé de nouvelles activités pour réaliser l'ambition du groupe : devenir une entreprise end-to-end, en proposant une offre à 360° à nos clients pour les accompagner à chaque étape de leurs projets. https://www.advanced-schema.com/home https://www.welcometothejungle.com/fr/companies/advanced-schema Le poste: https://advanced.recruitee.com/o/administrateur-systeme-reseau En tant qu'Administrateur Système et Réseau, vous travaillez dans l'équipe responsable de l'ensemble des infrastructures du Groupe ADVANCED SCHEMA et de ses filiales. Votre rôle consiste à assurer la maintenance, l'amélioration et l'accroissement de ces infrastructures. Quelques-unes de vos activités : - Création et maintien de mécanismes d'automatisation, d'installation et de configuration de nos équipements datacenter via l'orchestrateur puppet (Hyperviseurs, VM, lxc, firewall, switch, monitoring, backup, ...) - Fourniture de services à nos collaborateurs, ainsi qu'à nos clients - Recherche, développement et mise en place de solutions techniques visant à l'amélioration constante de nos plateformes et outils. - Configuration physique, installation et câblage de nos baies, routeurs, switchs et serveurs Vous l'aurez compris, le poste à pourvoir comprend tant la gestion des serveurs physiques et virtuels que la partie support et conseil pour nos projets clients et internes. Vos compétences et qualités : - Vous avez un bon sens du relationnel et savez travailler en équipe - Curieux, autonome et assidu, les challenges techniques sont pour vous une source de motivation - Vous êtes passionnés d'informatique au sens large, et êtes en constante recherche de nouvelles compétences - Vous maîtrisez les principaux outils d'administration systèmes et réseaux (langages de script, firewall, switch, routeur, système Linux, etc.) -- Thomas SAMSON

1 0

Réflexion sur référentiel identité unique dans environnement Linux, Windows et web
by DUVERGIER Claude 22 Jan '24

22 Jan '24

Bon(soi|jou)r la liste, Je pose ici mes réflexions sur un problème qui, j'espère, parlera à certains (qui l'auront résolu), pourra en aider d'autres (qui l'ont/l'auront un jour). TL;DR : Quels sont les services à utiliser pour pouvoir authentifier des utilisateurs lors d'accès à des dossiers partagés CIFS, des serveurs SSH Linux et des applications Web avec un référentiel unique/centralisé. CONTEXTE : J'ai actuellement l'infrastructure suivante : * Annuaire LDAP sous OpenLDAP : c'est le référentiel unique, il contient utilisateurs/machines (PosixAccount) et groupes (PosixGroup). * Application (web) maison pour alimenter l'annuaire en fonction des embauches/départs (pas de base de données SQL ou autre, tout est dans le LDAP). * Serveur OpenID pour certaines applications web : utilise le LDAP comme source. * Les utilisateurs ont des comptes locaux sur leur stations de travail Windows/Linux (aucune interaction avec le LDAP). Ainsi, les utilisateurs peuvent s'identifier sur : * des application Web qui gèrent nativement LDAP (eg. Moodle, GitLab, GLPI, etc.). * des applications Web sous Apache/Nginx (via mod_authnz_ldap ou nginx-ldap-auth). * des applications Web qui gèrent OpenID. * des serveurs Linux en SSH via nslcd, libnss-ldapd et libpam-ldapd. (Et avoir un carnet d'adresse des collègues dans leur client de messagerie) Chaque application est responsable de qui elle accepte (utilisateur et/ou groupe) et de ce qu'elle lui autorise de faire (l'annuaire LDAP ne contient pas de permissions). PROBLÈMES/LIMITES : Cela fonctionne (bien) depuis des années, mais ne réponds pas aux besoins suivants (arrivés plus tard) : * (Le plus important): le partage de fichiers via CIFS/Samba (car nécessite des attributs spécifiques dans le LDAP). * stocker *facilement* des données complexes dans OpenLDAP (eg. variantes d'avatars/photo, jours de présence sur x semaines) Bonus facultatif : gestion "domaine" des comptes utilisateurs des stations de travail pour qu'ils utilisent les même identifiants lors de l'ouverture de leur session, que je puisse les gérer de manière centralisée, et qu'ils soient même pré-authentifiés sur les serveurs de fichiers. ÉBAUCHE DE SOLUTION : Je pense donc qu'il est temps de tout reprendre à zéro et c'est là que je découvre (car je suis néophyte sur ces questions) : * FreeIPA qui créer un "AD-like" pour machines Linux. * Samba v4 qui intègre désormais son annuaire LDAP et se comporte comme un Active Directory. * D'autres dont j'avais déjà entendu parler sans jamais les utiliser : Kerberos et RADIUS/DIAMETER. J'envisage donc l'architecture suivante : * Application maison pour stocker (dans une base SQL quelconque) les utilisateurs/groupes (+ des infos spécifiques complexes) ET qui alimente l'annuaire avec seulement les infos pertinentes/standardisées (le schéma LDAP sera plus simple et une API REST pourra exposer les autres infos aux applications si besoin). * Serveur d'annuaire LDAP (OpenLDAP, 389DS, le 389DS de FreeIPA, le LDAP de Samba4 ?). * Serveur(s) de fichiers (TrueNAS, OpenMediaVault, etc.) : qui se connectent à l'annuaire LDAP (ou autre forme de confiance/délégation). Si je prends le bonus "domaine" : que me faudrait-il ? Samba4 seul suffirait pour les stations de travail Windows ET Ubuntu ou bien il faudrait Samba4+FreeIPA pour tout couvrir ? L'idée d'avoir un AD Samba4 qui tourne sur Internet ne me plait guère. Et comme les serveurs de fichiers seront de toutes façons dans le LAN, je pense plutôt installer Samba4 en LAN et mettre en place, juste pour les applications web, une copie (synchro à sens unique) vers un OpenLDAP ouvert sur Internet (sans les attributs samba/domaine). Je suis ouvert à : * toute correction si j'ai dit une énormité sans nom * et surtout à toute suggestion d'outil que je n'aurais pas trouvé qui m'aide dans ma quête. Merci

7 6

Re: OVH et OWA
by Stéphane Rivière 17 Jan '24

17 Jan '24

Le 17/01/2024 à 10:49, Benoit Lair via FRsAG a écrit : > Comme proposer XCP-NG comme distro de virtualisation ? :D Ça ferait connaître Xen... -- Stéphane Rivière Ile d'Oléron - France

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG