[Recrutement] Offre d'emploi administration système et réseaux d'une plateforme RoR

2011-07-22 Par sujet Antoine Benkemoun
Bonjour à tous,

La société où je travaille propose une offre d'emploi destinée aux étudiants
ou aux apprentis. Je ne suis pas RH donc la rédaction de cette annonce n'est
pas faite dans les règles de l'art mais c'est voulu !

*Profil :*
- Vous avez le goût du défi. Apprendre une nouvelle techno ou un nouveau
langage de script ne vous fait pas peur.
- Vous savez utiliser le bon outil pour le bon cas d'utilisation (Best tool
for the job).
- Vous aimez vous confronter à des problématiques techniques pointues.
Mettre en place une réplication MySQL vers 80 noeuds est, pour vous, un défi
intéressant.
- Vous adhérez au principe KISS (Keep It Simple Stupid) qui consiste à faire
les choses le plus simplement et le plus efficacement possible.
- Vous n'hésitez pas à proposer des améliorations et à échanger avec vos
collègues à leur sujet.
- Vous avez le goût des choses bien faites et les réparations rustines ne
satisfont pas.
- Vous oeuvrez pour l'automatisation car les ordinateurs ont été conçus pour
faire les tâches répétitives à notre place.
- Vous savez prendre des décisions rationnelles.
- Vous avez une sensibilité pour les technologies Open Source
- Vous êtes autonomes et vous apprenez vite.

*Compétences :*
Vous connaissez déjà une partie de ces technos/applis et vous êtes prêts à
les découvrir/approfondir.
- Debian et son écosystème
- Fonctionnement d'un système d'exploitation et de Linux en particulier
- Fonctionnement de l'Internet et des services vitaux associés (DNS)
- OpenVPN, les VPN et le principe de la cryptographie
- Le routage IP, TCP/UDP, les règles de NAT
- Apache, Passenger et les gems
- Puppet
- Python et Bash
- Syslog-ng
- Nagios, Cacti et la supervision en général
- Problématiques liées à la répartition de charge et HAProxy
- Fonctionnement d'une architecture distribuée (dites trois tiers)
- MySQL

*Contexte :*
La société Cobalt Labs vend, conçoit et met en oeuvre une application de
gestion de point de vente de magasin de ski. Dès qu'un client souhaite louer
une paire de ski, il utilise l'application afin d'établir la facturation et
la gestion de la location. Les contraintes de disponibilités dans les
horaires d'ouverture des magasins sont fortes car les clients n'aiment pas
attendre. 80 magasins utilisent cette application sur 200 points de vente.

*Formation :*
Vous êtes en cours de formation ingénieur ou similaire. Vous avec un
background plutôt technique ne négligeant pas la théorie.

*Expérience :*
Vous disposez d'une première expérience associative ou professionnelle dans
un contexte d'administration système ou réseau. Une expérience dans un
contexte Ruby On Rails est un plus.

*Type de poste :*
Ce job est idéal pour les étudiants qui souhaitent appliquer leurs
connaissances et se forger une expérience facilement valorisable. Vous serez
intégré à une société d'une dizaine de personnes. Vous travaillerez en
binôme sur cette architecture avec moi. Astreintes à prévoir le weekend. Il
ne s'agit néanmoins pas d'une mission ponctuelle mais d'un engagement mutuel
sur une période conséquente (=6 mois)

*Contrat :*
Auto-entrepreneur ou apprentissage ou stage

*Disponibilité :*
Deux possibilités :
- Auto-entrepreneur : De préférence, vous êtes disponible en Aout à temps
plein au moins 1 semaine. Vous avez entre 1 et 2 heures par jour (peu
importe l'heure de la journée) de disponible et vous avez accès à Internet
facilement en journée (en cas de problème). Fonctionnement type travail à
distance. Vous avez la possibilité de venir sur Paris une journée de temps
en temps car rien ne remplace la présence physique. Vous êtes globalement
disponibles sur les vacances scolaires pour venir sur Paris à temps plein.
- Stage ou Apprentissage : A voir en fonction des pré-requis posés par votre
école. 1 à 2 semaine de formation en Aout de préférence (possibilité de
faire un contrat intermédiaire si cela ne rentre pas dans les dates de
stage). Si vous êtes en apprentissage, vous avez 1 à 2 heures par jour
école afin de travailler sur l'architecture. Vous avez accès à Internet
facilement en journée. Si vous êtes en stage, possibilité de continuer après
le stage en auto-entrepreneur si vous le souhaitez.

*Rémunération :*
Si auto-entrepreneur, taux horaire intéressant à négocier. Confiance
mutuelle dans la facturation des heures travaillées. Si stage ou
apprentissage, pourcentage du SMIC en fonction de votre expérience.

Si ca vous intéresse, vous pouvez m'envoyer un CV et une lettre de
motivation (épargnez-moi les salutations distinguées :P).

Bonne soirée,

Antoine


Re: [Recrutement] Offre d'emploi administration système et réseaux d'une plateforme RoR

2011-07-22 Par sujet Antoine Benkemoun
Tu as raison quand tu dis que c'est une offre de stage, c'est marqué dessus
!

Je n'ai jamais prétendu être numéro 1 du secteur. Je ne demande pas non plus
15 ans d'expérience comme vous avez pu le lire. Des risques, il y en a dans
toute société et c'est pour ça qu'on est deux.

Néanmoins, ce que je propose est un job étudiant ou un stage flexible et
intéressant. Si vous préférez travailler autrement, libre à vous de ne pas
répondre.

Antoine

2011/7/22 Mourad Jaber m...@nativobject.net

 Le 22/07/2011 19:07, Jean-Yves F. Barbier a écrit :

  On Fri, 22 Jul 2011 18:37:34 +0200, Antoine Benkemoun
 antoine.benkem...@gmail.com  wrote:

 Bon, on reformule:
 Tu as moins de 26 ans, 15 ans d'expérience, tu aimes les photocopieuses,
 tu
 adores l'informatique et ses défis et tu souhaites prendre à ta charge une
 bonne partie des risques d'une entreprise numéro un mondial dans son
 secteur
 - djeun's, rejoint les vite (et oint-toi la rondelle avant si tu veux
 pouvoir
 te rasseoir en rentrant chez toi).

  Je n'ai qu'une réplique qui me vient à l'esprit : C'est pas faux !

 J'appelle ça une offre de stage et ou de travail précaire...

 Une société leader de son marché qui n'a pas les moyens de se payer des
 admin au prix du marché, j'ai comme un doute sur le coté leader !

 En plus on à le droit de charger la mule, c'est vendredi ;)

 ++

 Mourad

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/**FrenchListshttp://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers 
 debian-user-french-REQUEST@**lists.debian.orgdebian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/**4E29AFFE.6000404@nativobject.**nethttp://lists.debian.org/4e29affe.6000...@nativobject.net




Re: [Recrutement] Offre d'emploi administration système et réseaux d'une plateforme RoR

2011-07-22 Par sujet Antoine Benkemoun
Petite précision que j'ai oublié de mettre dans l'annonce.

Vous serez intégré dans une société d'une dizaine de personnes. Vous ferez
partie de l'équipe d'administration système constituée de deux personnes.

Je ne suis pas gérant de la société mais l'autre personne faisant partie de
l'équipe d'administration système.

2011/7/22 Antoine Benkemoun antoine.benkem...@gmail.com

 Tu as raison quand tu dis que c'est une offre de stage, c'est marqué dessus
 !

 Je n'ai jamais prétendu être numéro 1 du secteur. Je ne demande pas non
 plus 15 ans d'expérience comme vous avez pu le lire. Des risques, il y en a
 dans toute société et c'est pour ça qu'on est deux.

 Néanmoins, ce que je propose est un job étudiant ou un stage flexible et
 intéressant. Si vous préférez travailler autrement, libre à vous de ne pas
 répondre.

 Antoine


 2011/7/22 Mourad Jaber m...@nativobject.net

 Le 22/07/2011 19:07, Jean-Yves F. Barbier a écrit :

  On Fri, 22 Jul 2011 18:37:34 +0200, Antoine Benkemoun
 antoine.benkem...@gmail.com  wrote:

 Bon, on reformule:
 Tu as moins de 26 ans, 15 ans d'expérience, tu aimes les photocopieuses,
 tu
 adores l'informatique et ses défis et tu souhaites prendre à ta charge
 une
 bonne partie des risques d'une entreprise numéro un mondial dans son
 secteur
 - djeun's, rejoint les vite (et oint-toi la rondelle avant si tu veux
 pouvoir
 te rasseoir en rentrant chez toi).

  Je n'ai qu'une réplique qui me vient à l'esprit : C'est pas faux !

 J'appelle ça une offre de stage et ou de travail précaire...

 Une société leader de son marché qui n'a pas les moyens de se payer des
 admin au prix du marché, j'ai comme un doute sur le coté leader !

 En plus on à le droit de charger la mule, c'est vendredi ;)

 ++

 Mourad

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/**FrenchListshttp://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers 
 debian-user-french-REQUEST@**lists.debian.orgdebian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: 
 http://lists.debian.org/**4E29AFFE.6000404@nativobject.**nethttp://lists.debian.org/4e29affe.6000...@nativobject.net





Re: [Recrutement] Offre d'emploi administration système et réseaux d'une plateforme RoR

2011-07-22 Par sujet Antoine Benkemoun
Lisez l'annonce s'il vous plait...

On propose soit un stage, soit un contrat d'apprentissage, soit AE.

En France, il n'existe aucun contrat flexible permettant à un étudiant
de travailler à temps choisi en fonction de ces dispos (pics pendant
les vacances, baisse pendant les exams).

J'ai travaillé un an sur ce mode et tout le monde y trouve son compte.
En tant qu'étudiant, je gagne un revenu complémentaire conséquent
(dans un référentiel d'étudiant) et je me fais une expérience pro en
même temps que j'étudie la journée. La société, en échange d'accepter
les contraintes d'horaires flexibles et d'exams, bénéficie d'une main
d'oeuvre BAC+4 (pour un ingé en cours de formation).

Je suis d'accord que c'est une solution sans garantie contractuelle
mais si c'est fait dans le respect mutuel comme c'est le cas ici, ca
peut très bien fonctionner. Tout le monde peut y trouver son compte en
sortant du classico-classique CDI/CDD.

Je peux comprendre que ca ne plaise pas à tout le monde sans problème.

Tout ceci s'applique surtout au fonctionnement AE.


Le 22/07/11, cor...@free.frcor...@free.fr a écrit :
 C'est malheureusement devenue la triste réalité des recrutements
 (dans ce nouveau contexte économique) :
 contrats :
 -de stagiaire (payé au % du smic),
 -d'auto-entreprise,
 -de portage salarial,
 -de travailleur indépendant ...
 et pour éviter tout risque, on prend des jeunes de moins de 26 ans,
 encore étudiant.

 Le contractant va s'investir sur la mission, apporter beaucoup
 à ta société et au bout  de 6 mois = bye bye !

 C'est pire qu'un contrat à la Mac-Do ...

 Pourquoi pas un CDI ?
 et as tu un CDI ?


 Le vendredi 22 juillet 2011, Mourad Jaber a écrit :
 Le 22/07/2011 19:07, Jean-Yves F. Barbier a écrit :
  antoine.benkem...@gmail.com wrote:

  Bon, on reformule:
  Tu as moins de 26 ans, 15 ans d'expérience, tu aimes les photocopieuses,
  tu
  adores l'informatique et ses défis et tu souhaites prendre à ta charge
  une
  bonne partie des risques d'une entreprise numéro un mondial dans son
  secteur
  - djeun's, rejoint les vite (et oint-toi la rondelle avant si tu veux
  pouvoir
  te rasseoir en rentrant chez toi).

 Je n'ai qu'une réplique qui me vient à l'esprit : C'est pas faux !
 J'appelle ça une offre de stage et ou de travail précaire...
 Une société leader de son marché qui n'a pas les moyens de se payer des
 admin au prix du
 marché, j'ai comme un doute sur le coté leader !
 En plus on à le droit de charger la mule, c'est vendredi ;)
 Mourad

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/201107221956.56589.cor...@free.fr



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/ca+qzsr9jnwem15cgm6pjv9xrvbj4kfbhzersqfoqeltzvva...@mail.gmail.com



Re: [Recrutement] Offre d'emploi administration système et réseaux d'une plateforme RoR

2011-07-22 Par sujet Antoine Benkemoun
J'ai reçu la même chose ! Je n'ai aucune idée de quoi il s'agit par contre...

2011/7/22, Jean-Yves F. Barbier 12u...@gmail.com:
 On Fri, 22 Jul 2011 18:37:34 +0200, Antoine Benkemoun
 antoine.benkem...@gmail.com wrote:

 Marrant, dès que j'ai eu répondu à cette daube, j'ai reçu cela (en 4
 exemplaires, bizarre, bizarre, comme c'est étrange...)

 == SPAM
 Return-Path: root@img4.internal
 X-Original-To: niff@localhost
 Delivered-To: niff@localhost
 Received: from anubis.defcon1 (localhost [127.0.0.1])
  by anubis.defcon1 (Postfix) with ESMTP id 3AF64638041
  for niff@localhost; Fri, 22 Jul 2011 19:47:37 +0200 (CEST)
 Delivered-To: 12u...@gmail.com
 Received: from pop.gmail.com
  by anubis.defcon1 with POP3 (fetchmail-6.3.19)
  for niff@localhost (single-drop); Fri, 22 Jul 2011 19:47:37 +0200 (CEST)
 Received: by 10.213.7.129 with SMTP id d1cs17452ebd;
 Fri, 22 Jul 2011 10:47:13 -0700 (PDT)
 Received: by 10.227.205.78 with SMTP id fp14mr1499516wbb.65.1311356832946;
 Fri, 22 Jul 2011 10:47:12 -0700 (PDT)
 Received: from mail1.webedia.fr (dns1.webedia.fr [89.30.102.11])
 by mx.google.com with ESMTP id
 fw18si4944729wbb.105.2011.07.22.10.47.11; Fri, 22 Jul 2011 10:47:11 -0700
 (PDT)
 Received-SPF: neutral (google.com: 89.30.102.11 is neither permitted nor
 denied by best guess record for domain of root@img4.internal)
 client-ip=89.30.102.11; Authentication-Results: mx.google.com; spf=neutral
 (google.com: 89.30.102.11 is neither permitted nor denied by best guess
 record
 for domain of root@img4.internal) smtp.mail=root@img4.internal; dkim=pass
 header.i=@webedia.fr Received: from mail1.webedia.fr (localhost [127.0.0.1])
 by mail1.webedia.fr (Postfix) with ESMTP id 513BD929532 for
 12u...@gmail.com; Fri, 22 Jul 2011 19:47:11 +0200 (CEST) DKIM-Signature:
 v=1; a=rsa-sha1; c=relaxed; d=webedia.fr;
 h=date :message-id:to:subject:mime-version:content-type:from; s=postfix ;
 bh=up8WmExl8eUcJS0y1tdaM1UObiI=; b=sadb+CPz+PUaFixZ23vCFnlP3Ct
 H8viub8vTTkc/3F5kRddNBTDhqiJGOBX/NGk2RLGkPOliicXDsKynf48uenTniRV
 89K4jv4qu+deC9JYX73852W1skEOnuXORTh7u74yuYfSvfD0wQh+cfK7L52q6Ewh
 T2yDOLzNTt90qots= DomainKey-Signature: a=rsa-sha1; c=nofws; d=webedia.fr;
 h=date:message-id:to :subject:mime-version:content-type:from; q=dns;
 s=postfix; b=s94
 OxJ4OnnIAKqe2Gc3l5hVclG362mMKzTe3mDuApV/iixzqi0a+gLwlhg0JpVwmyzQ
 Y47Q7xJhIyhXUzaCEdnnBTburHydlVlZa0O0PjoRiai274Ur/5MseLF8a55nHNuR
 1LSIjV8j4zdRODbca4hN6ypwv+kaDcw7LTa21i98= Received: by mail1.webedia.fr
 (Postfix, from userid 65534) id 330C3929534; Fri, 22 Jul 2011 19:47:11 +0200
 (CEST) X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on mail1
 X-Spam-Level: X-Spam-Status: No, score=-2.9 required=8.0
 tests=ALL_TRUSTED,AWL,BAYES_00, NO_DNS_FOR_FROM autolearn=no version=3.2.5
 Received: from localhost (cron1.internal [10.0.1.166]) by mail1.webedia.fr
 (Postfix) with ESMTPS id EE0F692952E for 12u...@gmail.com; Fri, 22 Jul
 2011
 19:47:10 +0200 (CEST) Received: from root by localhost with local (Exim
 4.72)
  (envelope-from root@cron1)
  id 1QkJod-0001Ju-49
  for 12u...@gmail.com; Fri, 22 Jul 2011 19:47:11 +0200
 Date: Fri, 22 Jul 2011 19:47:11 +0200
 Message-Id: E1QkJod-0001Ju-49@localhost
 To: 12u...@gmail.com
 Subject: Re: Votre candidature
 X-PHP-Originating-Script: 0:autoresponder.php
 MIME-Version: 1.0
 Content-type: text/plain; charset=ISO-8859-1
 From: Service recrutementrecrutem...@webedia.fr

 Madame, Monsieur,





 Nous vous remercions de la confiance que vous avez témoignée à notre société
 en nous adressant votre candidature et c'est avec la plus grande attention
 que
 nous allons en prendre connaissance.



 Cependant, si dans un délai d'un mois, nous n'avons pas repris contact avec
 vous, nous vous prions de bien vouloir considérer ce mail comme une réponse
 négative à votre candidature.



 Néanmoins avec votre autorisation, nous gardons votre cv pour d’autres
 opportunités et ne manquerons pas de vous contacter dès que possible.





 Nous vous prions d'agréer, Madame, Monsieur, l'assurance de nos salutations
 distinguées.





 Cordialement,

 Service recrutement Webedia
 == /SPAM

 Tu veux la jouer hard, on va la jouer hard.

 --
 Magic is always the best solution -- especially reliable magic.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CA+QZsR9f1bheryB6FUAGKq5dA1AoKVGR00W=3w0f1dscav4...@mail.gmail.com



Re: Le kernel Xenifié est nommé OldStyle? Pourquoi ?

2010-06-04 Par sujet Antoine Benkemoun
Le newstyle sont les noyaux dîts pvops. Les anciens noyaux nécessitaient
de lourdes modification pour être compatibles avec Xen et n'étaient édités
qu'au car par cas. Désormais tous les noyaux au delà d'une certaine version
(récente) sont compatibles Xen par le biais d'un module du noyau.

Antoine

2010/6/4 François TOURDE fra...@tourde.org

 Salut.

 Tout est dans le sujet, ou presque. J'ai un serveur (Dedibox) installé
 avec le kernel Xen, dans lequel tourne 8 machines virtuelles. Pour le
 moment, tout va bien, mais j'ai remarqué que le descriptif du noyau Xen
 est:

 Linux 2.6.26 image on i686, oldstyle Xen support

 Je n'ai pas trouvé pourquoi, ni quel était le 'newstyle' pour Xen... Une
 âme charitable pour éclairer ma lanterne?

 Merci, et bon WE par avance.

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/87iq5z6ped@fermat.tourde.home




Re: Le kernel Xenifié est nommé OldStyle? Pourquoi ?

2010-06-04 Par sujet Antoine Benkemoun
Info du site Xen :

*Xen/paravirt_ops has been in mainline Linux since 2.6.23, though it is
probably first usable in 2.6.24. Latest Linux kernels (2.6.27 and newer) are
good for domU use.*

Bon courage ! Je pense que tu ne devrais pas avoir de soucis de
compatibilité vis à vis de tes xm save.

Antoine

2010/6/4 François TOURDE fra-duf-no-s...@tourde.org

 Le 14764ième jour après Epoch,
 Antoine Benkemoun écrivait:

  Le newstyle sont les noyaux dîts pvops. Les anciens noyaux
 nécessitaient
  de lourdes modification pour être compatibles avec Xen et n'étaient
 édités
  qu'au car par cas. Désormais tous les noyaux au delà d'une certaine
 version
  (récente) sont compatibles Xen par le biais d'un module du noyau.

 Cool. Merci pour cette prompte réponse. Ne me reste plus qu'à savoir à
 partir de quel noyau il faut passer en mode module xen, et quel impact
 ça peut avoir sur les fichiers issus de xm save ...

 Tout plein de lecture en perspective ;)

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/87bpbr6ioi@fermat.tourde.home




Re: Le kernel Xenifié est nommé OldStyle? Pourquoi ?

2010-06-04 Par sujet Antoine Benkemoun
Certes mais ca m'intéressait aussi. Donc vu que j'avais l'info sous la main,
autant la diffuser :)

Antoine

2010/6/4 François TOURDE fra-duf-no-s...@tourde.org

 Le 14764ième jour après Epoch,
 Antoine Benkemoun écrivait:

  Info du site Xen :
 
  *Xen/paravirt_ops has been in mainline Linux since 2.6.23, though it is
  probably first usable in 2.6.24. Latest Linux kernels (2.6.27 and newer)
 are
  good for domU use.*

 Tu donnes le mauvais exemple aux posteurs :) ... Si tu vas chercher dans
 la doc à ma place, je vais finir par plus faire l'effort moi même :P

  Bon courage ! Je pense que tu ne devrais pas avoir de soucis de
  compatibilité vis à vis de tes xm save.

 Merci. Je tiendrais la liste au courant des éventuels problèmes quand je
 vais faire ça...

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
 Archive: http://lists.debian.org/87631y6f9y@fermat.tourde.home




Re: installation wifi péchu !

2010-01-19 Par sujet Antoine Benkemoun
Bonjour à toi,

Je sais que ce n'est pas du Debian mais je te recommande très fortement
Pfsense. Il est capable de faire du portail captif simplement. De plus toute
la configuration se passe en interface graphique ce qui la simplifie
grandement.

Bonne journée,

Antoine

2010/1/19 Nicolas Pawlak nicolas.paw...@gmail.com

 J'aurais bien dit authentification par serveur Radius, mais on est pas
 vendredi...




 Le 18 janvier 2010 20:25, GanGan gan...@zalteam.com a écrit :

 bonsoir à tous :)

 J'ai un ami qui gère un petit camping et il cherche une solution qui
 consisterait à balancer du Wifi dans tout son camping, avec logs, clefs ou
 password par client, et comme je mis connais en wifi autant qu'un
 utilisateur lambda je viens à vous !
 des suggestions de matériel ? de portail captif ? besoin d'un serveur
 sûrement ?
 merci pour vos idées, y surement quelqu'un dans la liste qui connait un
 peu plus professionnellement.

 --
 GanGan

 - www.system-linux.eu -

 !DSPAM:95,4b54b5a2168791480659273!


 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org





Re: CPU supportant la virtualisation matérielle pou r xen

2009-12-19 Par sujet Antoine Benkemoun
Le flag vmx est clairement supposé disparaitre lorsque tu as booté sur le
dom0. Je viens de vérifier avec une de mes machines Xen qui a un Q6600.

Tu as donc dû booter sur le mauvais noyau. Pour en avoir le coeur net, tu
peux également faire un xm list et voir si il t'affiche correctement les
infos suivantes :

NameID   Mem VCPUs  State
Time(s)
Domain-0 0   470 4 r-
122792.0

Bonne journée,

Antoine

2009/12/19 Jean Baptiste debian...@jbfavre.org

 Bonsoir,


 On 19/12/2009 01:43, Frederic Baldit wrote:

 Bonjour,
 je suis en train d'essayer d'installer winXP comme domU sous xen (je
 suis sous lenny en amd64). L'installation de xen en dom0 a apparemment
 fonctionné...J'ai pu aussi installer virt-manager et je peux lancer
 l'assistant de création d'une machine virtuelle.
 J'avais vérifié avant que mes CPU (Core 2 Duo T9600) devaient me
 permettre d'installer XP sous xen car un

 grep vmx /proc/cpuinfo

 répond

 flags   : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca
 cmov
 pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm
 constant_tsc arch_perfmon pebs bts rep_good pni dtes64 monitor ds_cpl
 vmx smx est tm2 ssse3 cx16 xtpr pdcm sse4_1 xsave lahf_lm ida tpr_shadow
 vnmi flexpriority

 (le flag vmx est bien présent)

 Bizarre,  le flag est censé disparaître lorsque l'hyperviseur est chargé.
 Chez moi, sous precesseurs AMD: grep -i svm /proc/cpuinfo ne renvoie rien
 (alors que j'ai des VM qui tournent).


 Que donne uname -a ?
 Chez moi (Lenny amd64): Linux remus 2.6.26-2-xen-amd64 #1 SMP Thu Nov 5
 04:27:12 UTC 2009 x86_64 GNU/Linux


  Or, lorsque l'assistant de virt-manager en  arrive au choix entre
 paravirtualization et full-virtualization (de mémoire), seule le
 premier choix est possible...damned!!! (et en plus en bas de la fenêtre
 il me redit que mes processeurs ne supportent pas cette full
 virtualization)
 En plus j'ai lu que la commande

 xm dmesg | grep -i hvm

 aurait du me répondre quelque chose et pas rien, et ça ne répond rien.
 Enfin, un petit utilitaire gratuit pour windows (securable.exe) répond
 aussi qu'à priori mes CPU supportent la virtualisation matérielle, grâce
 à quoi je devrait pouvoir installer XP en domU sous xen.

 Oui, la commande devrait répondre:
 # xm dmesg|grep -i hvm
 (XEN) HVM: SVM enabled
 (XEN) HVM: Hardware Assisted Paging detected and enabled.


  J'ai pourtant pensé à changer la config de mon bios (trois options de
 virtualization que j'ai coché). La seule chose possible est que j'ai
 changé cette config du bios APRES avoir installé le noyau
 xen...serait-ce l'explication ???

 Normalement non: la modification du bios est prise en compte par
 l'hyperviseur Xen au boot.


  Je ne comprends pas cette contradiction d'info. Quelqu'un a-t-il une
 idée??

 La seule idée que je voie, c'est que tu as booté sur le mauvais noyau. Mais
 cela n'explique pas que virt-manager active l'option paravirtualisation.
 Quelle version de l'hyperviseur est installée ?
 Chez moi (encore !) j'ai les paquets suivants:
 # dpkg -l|grep xen
 ii  drbd8-2.6.26-2-xen-amd642:8.3.2-1~bpo50+1+2.6.26-19
 ii  drbd8-modules-2.6-xen-amd64 2:2.6.26-6+lenny1
 ii  drbd8-modules-2.6.26-2-xen-amd642.6.26+8.0.14-6+lenny1
 ii  libxenstore3.0  3.2.1-2
 ii  linux-image-2.6.26-2-xen-amd64  2.6.26-19lenny2
 ii  linux-image-xen-amd64   2.6.26+17+lenny1
 ii  linux-modules-2.6-xen-amd64 2.6.26+17+lenny1
 ii  linux-modules-2.6.26-2-xen-amd642.6.26-19lenny2
 ii  xen-hypervisor-3.2-1-amd64  3.2.1-2
 ii  xen-linux-system-2.6.26-2-xen-amd64 2.6.26-19lenny2
 ii  xen-shell   1.8-3
 ii  xen-tools   3.9-4
 ii  xen-utils-3.2-1 3.2.1-2
 ii  xen-utils-common3.2.0-2
 ii  xenstore-utils  3.2.1-2


  Merci d'avance!

 De rien,
 JB


 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
 ``spam'' dans vos champs From et Reply-To:

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org




Re: Machine en vrac

2009-12-10 Par sujet Antoine Benkemoun
Est-ce possible que ce soit un problème réseau entre ton poste et les
serveurs en question ?

2009/12/10 jerome moliere jerome.moli...@gmail.com

 Bonjour à tous,
 je me permets de vous contacter avec un léger HS car dans ce cas il ne
 s'agit pas d'une debian mais d'une RHEL 5.3 mais je pense que vos conseils
 doivent s'appliquer à mon cas sans souci...
 je m'occupe d'une infra de serveurs Jboss avec de nombreux environnements
 (dev:recettes/homologuation/pre prod/prod) , les machines sont rackees dans
 des chassis ..J'ai certaines machin es d'un certain chassis qui sont tres
 capricieuses en ce moment:
 - répondent très lent(ement au SSH
 - affichent un top en 1 ou 2mn!!
  pourtant top montrent 1 CPU à 0.1% (octo cores à 16Go RAM), pas de swap
 utilsié, environ 6Go RAM physique bouffée
 - df -h ne montre aucun souci de place disque
 - les connexions ssh petent spontanement!!!
 - mon dernier top a son affichage freeze apres 4mn et la machine ne repond
 plus mais ca pinge vite et la connexion ssh est a peu pres normale..

 là je dois dire que je ne sais pas où regarder pour débloquer la
 situation..je ne vois pas ce qu'il peut se passer
 rien de particulier dans les logs /var/log et surtout pas récemment...

 Vos conseils me seraient précieux..

 --
 Jerome Moliere - Mentor/J
 http://romjethoughts.blogspot.com/
 auteur Eyrolles



Re: Machine en vrac

2009-12-10 Par sujet Antoine Benkemoun
A ta place, je commencerais pas regarder si je n'ai pas des erreurs CRC ou
quelques chose dans ce genre là sur mes switchs. Ca sent le problème réseau
je trouve.

2009/12/10 jerome moliere jerome.moli...@gmail.com



 Le 10 décembre 2009 11:51, Antoine Benkemoun antoine.benkem...@gmail.coma 
 écrit :

 Est-ce possible que ce soit un problème réseau entre ton poste et les
 serveurs en question ?



 je ne me hasarderai pas à dire non mais disons que je me connecte en SSH
 via mon poste sur le vlan bureautique ou via une machine sur le meme vlan et
 le résultat est le même 


 --
 Jerome Moliere - Mentor/J
 http://romjethoughts.blogspot.com/
 auteur Eyrolles



RE : Debian 4 et IP alias

2009-12-06 Par sujet Antoine Benkemoun
Bonsoir,

Je pense qu'il va falloir que tu lui spécifies un masque de sous réseau à ta
nouvelle interface.

Bonne soirée !

Le 6 déc. 2009, 3:42 PM, vic ros mekong...@hotmail.com a écrit :

 Bonjour,

Dans le fichier /etc/network/interfaces j'ai les lignes uisvantes:
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

Apres le boot eth0 a été renommé en eth3:
debian4:~# ifconfig -a
eth3  Link encap:Ethernet  HWaddr 08:00:27:1A:19:0F
  inet addr:192.168.1.86  Bcast:255.255.255.255  Mask:255.255.255.0
  UP BROADCAST RUNNING MULTICAST  MTU:576  Metric:1
  RX packets:3804 errors:11 dropped:0 overruns:0 frame:0
  TX packets:988 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:1000
  RX bytes:481364 (470.0 KiB)  TX bytes:135277 (132.1 KiB)
  Interrupt:11 Base address:0xd020

loLink encap:Local Loopback
  inet addr:127.0.0.1  Mask:255.0.0.0
  inet6 addr: ::1/128 Scope:Host
  UP LOOPBACK RUNNING  MTU:16436  Metric:1
  RX packets:199 errors:0 dropped:0 overruns:0 frame:0
  TX packets:199 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:0
  RX bytes:40410 (39.4 KiB)  TX bytes:40410 (39.4 KiB)

sit0  Link encap:IPv6-in-IPv4
  NOARP  MTU:1480  Metric:1
  RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:0
  RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

debian4:~#

Je souhaite ajouter une IP alias à cette interface, je fais manuellement la
commande:
debian4:~# ip addr add 192.168.1.203 dev eth3

debian4:~# ping 192.168.1.203
PING 192.168.1.203 (192.168.1.203) 56(84) bytes of data.
64 bytes from 192.168.1.203: icmp_seq=1 ttl=64 time=3.33 ms
64 bytes from 192.168.1.203: icmp_seq=2 ttl=64 time=0.046 ms
64 bytes from 192.168.1.203: icmp_seq=3 ttl=64 time=0.042 ms

--- 192.168.1.203 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 0.042/1.142/3.339/1.553 ms

debian4:~# ifconfig eth3:0
eth3:0Link encap:Ethernet  HWaddr 08:00:27:1A:19:0F
  UP BROADCAST RUNNING MULTICAST  MTU:576  Metric:1
  Interrupt:11 Base address:0xd020

debian4:~#

Je souhaite que IP alias se fasse au boot, j'ai donc rajouté les lignes
suivantes dans /etc/network/interfaces:
auto eth3:0
iface eth3:0 inet static
address 192.168.1.203

Et apres le boot, le ping sur l'IP alias (192.168.1.203) ne repond pas.

Quelqu'un a une idée?

Merci.




--
Gagnez au cadeau par jour avec Hotmail Magic Moment ! Cliquez ici
!http://www.hotmailmagicmoment.com


Re: haproxy 1.3.15.2 : en mode transparent pour garder ip visiteur

2009-11-29 Par sujet Antoine Benkemoun
C'est tout à fait possible en fait... Il faut ajouter un module spécifique
qui te permet de faire la modification à la volée. De mémoire, il s'agit du
mod tproxy :

http://blog.loadbalancer.org/configure-haproxy-with-tproxy-kernel-for-full-transparent-proxy/

Bonne journée,

Antoine

2009/11/29 Pascal Hambourg pascal.m...@plouf.fr.eu.org

 Salut,

 Grégory Bulot a écrit :
 
  Je souhaiterais que haproxy laisse en ip source l'ip du visiteur, et
  non l'ip de la machine qui héberge haproxy

 A moins de faire des choses très sales au niveau de la pile TCP/IP, je
 ne pense pas que ce soit possible.

  il semblerait que cela soit l'option 'transparent' qui soit la bonne
  candidate mais cela semble ce limiter a x-forward. (1)

 Comme pour squid. Le proxy est transparent pour le client, pas pour le
 serveur.

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
 ``spam'' dans vos champs From et Reply-To:

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org




Re: virtualisation et consolisation réseau - un peu HS

2009-11-19 Par sujet Antoine Benkemoun
Bonjour,

Afin de pouvoir mettre en place des DMZ, il me parait indispensable de
mettre en place des VLAN. Je ne vois pas comment tu peux cloisonner tes
équipements autrement... Je mettrais donc un cluster de firewall afin de
pouvoir router entre les VLAN et assurer l'étanchéité interne. Puis un autre
firewall pour gérer les entrées/sorties vers et depuis Internet ainsi que
l'éventuel NAT. Cette organisation permet de dissocier firewall interne et
externe ce qui n'est pas sans intérêt je pense.

Mettre des machines de plusieurs DMZ différentes sur une même plateforme de
virtualisation peut paraitre un peu contradictoire. Le principe d'une DMZ
est de cloisonner niveau réseau des machines donc toutes les mettre sur le
même serveur de virtualisation est un peu contradictoire. Il est cependant
tout à fait possible de placer des VM dans différents réseaux via une
interface réseau 802.1Q (trunk chez Cisco).

Ce que je te conseille de faire c'est d'avoir une paire de serveurs de
virtualisation redondants pour tes machines de DMZ et une paire de serveurs
redondants pour tes machines non-DMZ. Ainsi, tu assures un cloisonnement
applicatif physique. Pour moi une machine DMZ est une machine à laquelle on
accède directement à partir d'Internet.

Quant à mettre des firewalls ou des reverse proxy sur des machines
virtuelles, celà ne me choque pas trop. Je pense cependant que mettre des
firewalls sur des machines de virtualisation n'est pas idéal. Mettre sur une
même machine physique l'équipement qui protège et celui à protéger, ca me
chagrine. Ca marchera cependant bien au détail près que la bande passante de
ton interface réseau sera mutualisé pour toutes les VM, n'oublies pas. Rien
ne t'empêches d'en mettre plusieurs ceci dit.

En espérant t'avoir aidé,

Antoine

2009/11/19 Glennie Vignarajah glen...@glennie.fr

 Le 18/11/2009 vers 21:35, dans le message intitulé Re: virtualisation et
 consolisation réseau - un peu HS, Daniel Huhardeaux(Daniel Huhardeaux no-
 s...@tootai.net) a écrit:

  Bonsoir

 Bonjour,
 Merci pour la réponse.

  firewall/reverse-proxy/... sur une machine virtuelle, pas top pour moi.

 OK.

  Tu ne dis pas quel est le nombre de machines réelles et combien de
  machines virtuelles tournent sur chaque machine réelle.

 En fait, une étude d'analyse de perf est en cours. La répartition
 sera
 décidée à l'issue de cette étude.


  Une solution est d'utiliser un transparent/proxy, soit en façade de
  *tout* le réseau, soit en façade d'une partie du réseau. Cela permet de
  rediriger des flux vers des IP privées donc inaccessibles de l'
 extérieur.

 OK.

  Dans tous les cas de figures, ne serait ce que par simplification de
  maintenance, je ne ferai tourner le firewall _que_ sur la/les machine(s)
  hote(s),

 Noté.

Que pensez-vous de l'utilisation des Vlans pour séparer les flux
 réseaux de
 chaque DMZ au lieu d'éléments réseau dédiés?
 Merci.
 --
 http://www.glennie.fr
 If the only tool you have is hammer, you tend to see every problem as a
 nail.

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
 ``spam'' dans vos champs From et Reply-To:

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org




Re: [testing] problème de connexion ftp

2009-10-18 Par sujet Antoine Benkemoun
Bonjour,

Je pense que le soucis vient du fait que tu te connectes via l'IP en
192.168.10.x.

Dans ta nouvelle configuration, le PC portable a une IP en 192.168.1.x qui
lui est attribuée par le DHCP de la Neufbox. Il doit également avoir une
unique route par défaut vers internet via la box. Il doit donc essayer de
joindre le réseau 192.168.10.x via la box ce qui n'est pas possible.

Il faut donc soit que tu rajoutes une route statique dans ton portable via
ton PC fixe pour accéder à ce réseau (pas super propre) ou que tu passes le
serveur FTP sur le réseau 192.168.1.x (plus simple).

Bonne journée,

Antoine Benkemoun

2009/10/17 Gaëtan PERRIER gaetan.perr...@neuf.fr

 Bonjour,

 Voilà le problème qui me préoccupe actuellement.

 J'avais la config suivante:

 - box adsl en mode routeur (Trio 3D de Neuf)
 - un PC principal avec 2 cartes réseaux, une vers la box (eth0,
 192.168.1.x),
 l'autre pour mon réseau local (eth1, 192.168.10.x). Ce PC fonctionne donc
 en
 routeur et il a un firewall. Sur ce PC tourne un serveur ftp (vsftpd) qui
 passe par xinetd. Le serveur est juste local (pas d'accès depuis internet).
 - un PC portable qui se connecte via eth1 à internet et au serveur ftp.

 Cette config fonctionne parfaitement.

 Le problème vient que le Trio 3D vient d'être remplacé pas une Neufbox SFR,
 qui dispose du wifi et de plusieurs port réseaux (contrairement au Trio
 3D).
 Je souhaite donc l'utiliser pour mon réseau local et ne plus me servir
 d'eth1.
 Pour l'accès à internet depuis le portable bien sur pas de soucis. Par
 contre
 pour l'accès au serveur ftp ça coince. J'ai modifié mon firewall pour les
 machines connectées sur la neufbox puisse accéder à mon PC principal j'ai
 modifié la config xinetd pour accepter les connexions venant de 192.168.1.x
 mais rien à faire. Quand je fais un ftp 192.168.1.20 (c'est l'adresse du
 serveur) j'ai:

 ftp: connect: Connection refused

 Dans les logs du firewall je ne vois rien, dans ceux de vsftpd et xinetd
 non
 plus. Bref je ne sais pas qui bloque la connection.

 Auriez-vous une idée de comment faire pour déterminer où ça coince?

 Gaetan

 --
 Lisez la FAQ de la liste avant de poser une question :
 http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
 ``spam'' dans vos champs From et Reply-To:

 Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
 vers debian-user-french-requ...@lists.debian.org
 En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org