FRsAG

frsag@frsag.org

10 participants
2606 discussions

Filtrage WEB domaines/URL - Quelles solutions utilisez vous ?
by open doc 06 Mar '20

06 Mar '20

Bonjour à tous, Jusqu'ici nous étions plutôt "cool" sur l'utilisation des machines et de l'utilisation d'internet dans l'entreprise. Je fais plutôt confiance aux gens, et j'essaie de les responsabiliser, mais cela a des limites. Nous avons eu des cas de gens qui faisaient vraiment n'importe quoi et avec les risques de cryptolocker je souhaite nous protéger d'éventuels problèmes. Je souhaite me focaliser sur le filtrage WEB des domaines/URL er non des aspects de sécurité plus globale qui sont déjà en place (stratégies de groupes, backup, accès réseau dédié, backup externalisé, PCA ...) Quand j'étais jeune, il y a bien longtemps, j'avais déjà intégré chez un client une solution squid/squidguard avec des bases de liste, des acls ... ca marchait bien et ca répondait à sa demande. Je pensai repartir sur cette solution même si ca fait un peu "old school". Sachant que la partie base des URL ne fonctionne plus, car avec le TLS, on ne voit plus rien mis à part les domaines. Il y a aussi la problématique de l'intégration dans l'infra, transparent, pas transparent. Personnellement, je préférerai en mode transparent. J'avais aussi à l'époque intégré du Olfeo, c'est vraiment génial, mais dans notre cas on ne vas pas l'acheter. Notre prestataire nous a parlé d'une fonctionnalité disponible dans Checkpoint que nous pourrions intégrer, à voir. Il doit y avoir beaucoup d'autres solutions. De votre côté, quelles solutions utilisez vous ? Par avance, merci pour vos réponses.

14 25

openvpn monitoring de client du VPN et contrôle d'accès client-to-client
by Sylvain Viart 05 Mar '20

05 Mar '20

Bonjour, Je ne suis pas expert en vpn et réseau du coup je patauge un peu. J'ai remonté un serveur openVPN qui sert des clients sur TCP via le port 443 pour de l'évasion NAT. Ça fonctionne, et en me connectant au serveur VPN je peux administrer les clients, cette connexion ne sert qu'à ça et à fournir un ntp sur le VPN aussi avec l'IP privée du serveur VPN. Les clients n'ayant pas de route pour sortir par le VPN, ils sortent par leur connexion local en NAT. Aujourd'hui, je veux modifier la config pour monitorer les nœuds client du VPN en pull avec prometheus. J'ajoute donc le serveur prometheus au VPN et je voudrais que lui seul puisse voir d'autres clients du VPN et pas les autres clients entre eux. Parce que l'ajout de la directive client-to-client fonctionne sur le serveur VPN, mais du coup tous les clients se voient entre eux. Je n'ai pas encore trouvé la config réseau qui va bien. Je pense que je dois ajouter une config spécifique sur le serveur VPN : * client monitor se connecte au VPN et avoir un sous-réseau pour lui. 10.22.1.0/24 * Les autres machines clients dans un autre sous-réseau : 10.22.0.0/24 Ensuite il doit falloir autoriser le sous réseau de monitoring et router le trafic sur le serveur VPN vers le réseau des clients C'est là que je coince, je ne sais pas comment router convenablement depuis le serveur VPN les paquets de 10.22.1.1 vers 10.22.0.10/24 Avez vous des pistes à me fournir ? J'ai trouvé une piste qui à l'air un peut obscure sur du packet filter à l'intérieur de openvpn http://prog3.com/sbdm/blog/mhpmii/article/details/47780243 Et je pense que la bonne façon s'inspire de https://openvpn.net/community-resources/how-to/#expanding-the-scope-of-the-… + https://openvpn.net/community-resources/configuring-client-specific-rules-a… <b> Mais je nage encore dans les routes est les config iptables Je n'ai pas de services à exposer sur le réseau pour les clients VPN Cordialement, Sylvain. -- Sylvain Viart - GNU/Linux Sysadmin/Developer/DevOps - France

4 6

Cherche une offre de VM
by Artur 04 Mar '20

04 Mar '20

Salut les gens, Je dois déménager un kimsufi de chez OVH vers un autre prestataire indépendant. Tant qu'à faire, j'aurais bien aimé basculer vers une solution virtualisée pour faire abstraction du matériel. Cette machine doit tourner sous Debian (accès root), ipv4/ipv6, je vais installer un DNS et un MX secondaires, peut-être une petite solution de monitoring pour surveiller la disponibilité d'une vingtaine de serveurs. En terme de config, je pensais à 2 vcpu, un peu de ram, un peu de disque. Rien d'exceptionnel, une solution qui juste marche... bien. En terme de budget, c'est illimité... Non, c'est une blague. ;) J'aimerais bien trouver une solution économique autour de 15€ HT approximativement. Mais je ne suis pas psychorigide. Si vous connaissez des hébergeurs qui proposent des VMs et qui bossent bien en dehors d'OVH, je suis preneur. Merci par avance. -- Cordialement, Artur

9 11

Re: [FRsAG] Cherche une offre de VM
by Artur 03 Mar '20

03 Mar '20

Salut, Le 02/03/2020 à 20:23, Jeremy a écrit : > Apparemment, on est pas connu, du coup j'en profite : > https://www.firstheberg.com/fr/vps-kvm-ssd-windows-linux > Un GP2 fera bien l'affaire pour ce que tu as besoin. > C'est en France, avec un support technique au petit oignon :) Ça m'irait bien, mais je ne vois pas trace d'ipv6. C'est dommage. -- Cordialement, Artur.

1 0

Don vieux serveurs
by Artur 03 Mar '20

03 Mar '20

Salut, Je démonte quelques serveurs à Equinix PA3 lundi 9 mars prochain et si quelqu'un est intéressé, je peux les céder gratuitement. Ce sont de vieilles machines, mais qui marchent toujours. Désolé, je n'ai pas le temps de chercher les caractéristiques exactes. Tous les serveurs ont des disques en RAID5 et des cartes 3WARE ou LSI. Il y a un serveur Supermicro 1U 1 processeur Intel, il a plus de 10 ans d'âge (un deuxième identique est en panne). 2 serveurs 2U Supermicro bi-proc AMD, très anciens aussi. 2 serveurs 1U Supermicro bi-proc Intel Xeon E5-2660, moins de 10 ans. Si ça intéresse quelqu'un, merci de me contacter en privé. -- Cordialement, Artur.

1 1

Recherche baie 42U 19" et accessoires
by Pi Droid 02 Mar '20

02 Mar '20

Bonjour, Je suis à la recherche depuis quelques temps d'une baie 42U 19" de largeur 600mm et de profondeur 1000mm très bon marché. Ayant des difficultés à trouver, je tente via différents canaux... Bref, si vous avez besoin de vous débarrasser d'une baie à moindre coût, n'hésitez pas à me contacter. De même si vous avez quelques accessoires de baie : écrou cage, étagère, rail L universelle, passe câble... Merci d'avance, Pidroid-B

5 12

Apéro Lyonnais : lundi 02 mars 2020
by cam.lafit＠azerttyu.net 01 Mar '20

01 Mar '20

Bonjour tout le monde Pour information le prochain apéro lyonnais et ses environs se fera au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 T4 lycée Colbert métro D Sans soucis lundi 02 mars 2020 dès 19h. Et toujours sur : http://www.agendadulibre.org/tags/araas https://www.meetup.com/fr-FR/Auvergne-Rhone-Alpes-Apero-Admin-Sys/ Km

1 0

[JOB] Stage de fin d'études
by Maxime Melet 26 Feb '20

26 Feb '20

Bonjour à tous, Je recherche un ou une stagiaire (idéalement en fin d'études, pour une future embauche) pour travailler avec moi sur l'amélioration de l'infrastructure d'Elum, une startup parisienne faisant de l'informatique dans l'énergie renouvelable (monitoring, prédiction, optimisation...). L'objectif principal est de maintenir et améliorer l'infra, qui comprend : - Notre service, dans ses environnements de test et de production. - Nos serveurs chez AWS et locaux - Le banc d'essai pour tester notre matériel de manière réaliste - La flotte de machines embarquées chez nos clients Les compétences requises sont une bonne connaissance de Debian / Ubuntu, une certaine expérience (même personnelle) dans le déploiement de services et la configuration réseau, et enfin la maîtrise d'un langage de script. Si vous avez déjà travaillé avec Saltstack, Ansible ou un autre concurrent : c'est super. Contactez moi directement si vous voulez postuler, et n'hésitez pas à faire tourner ! Cordialement, Maxime

1 0

[ITSM] Recherche d'outils ITSM
by SERRUT Arnaud 20 Feb '20

20 Feb '20

Bonjour la liste. Nous sommes arrivés à un point chez notre client où notre outil de gestion de ticket va être arrêté par le client. Jusqu'à présent on utilise un projet Jira, nature (sans module ni planning ni rien, tout juste un workflow) sur une instance qui regroupe l'ensemble des process du client. Oui, on part de loin Vu que l'outil va être arrêté, nous recherchons quoi utiliser dans le futur. On serait bien partis vers Jira service manager, mais y'a un traumatisme Jira mal utilisé qui fait que ce sera probablement refusé, on a pas le budget pour installer les très gros très chers. Qu'utilisez vous par chez vous ?

7 7

Exchange & Outlook 2019
by CORTES Bruno 19 Feb '20

19 Feb '20

Hello la liste, Lurker depuis un moment, je me permets en plus de solliciter vos lumières donc si ce post n’est pas full CGV Compliant avec là board ça ne sera qu’un point de loose supplémentaire sur mon profil ;-)... Nous déployons actuellement Office 2019 & Win10 (pas très original...), et nous avons constaté de gros problèmes de lenteur/bugs avec certains comptes AD sur Outlook (surtout au lancement de l’appli). Les multiples tests/investigations ont montrés que le soft veut « à tout prix » échanger avec live(dot)com et d’autres URL de Microsoft avant de valider l’ouverture de la boîte mail... Les risques de laisser les web mails ouverts étant ce qu’ils sont, je ne suis vraiment pas chaud pour ouvrir toute cette catégorie dans notre contrôle d’URL, et j’imagine que cette problématique doit être partagée par nombre d’entre vous... Les quelques recherches sur les Inter-tubes n’ayant pas été très fructueuses ( mais je viens de découvrir la cause de mon problème ;-)...), auriez-vous quelques éléments de votre côté ??? Je suis prêt à envoyer quelques tickets « vin chaud » pour notre prochain marché de Noël ;-) ( un des meilleurs de France, paraît-il) Envoyé par Brun0

6 11

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG