Re: [FRsAG] Solution de monitoring

Le 18/11/2013 14:27, Guillaume Hilt a écrit : > Cela peut me convenir, j'avais déjà un oeil sur Centreon. > On a pas grand chose à monitorer mais je trouve dommage de devoir > déclarer ses équipements dans plusieurs scripts, d'où mon intérêt pour > une solution unique afin de gagner du temps. > Et

Re: [FRsAG] Le télétravail (Was: Deux annonces Canon)

Le 19/11/2013 10:56, Greg a écrit : > > > Sinon, je constate qu'au bureau, les collègues compétents sont > perturbés en permanence soit par le management soit par les collègues, > mais du coup sont sans arrêt en context-switch et finalement > produisent beaucoup moins tout en étant bien plus fatigu

Re: [FRsAG] [JOBS] Deux annonces Canon.

Le 18/11/2013 14:39, Olivier Doucet a écrit : > Dans les petites et moyennes structures, ont regroupe au même endroit > tous les jobs : technique, commercial, etc. Pour la partie commercial, > être sur Paris est un réel avantage (je le sais, j'ai démarré mon > activité à Lyon - pas non plus une pet

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 28/10/2013 00:00, Etienne Dechamps a écrit : > On 27/10/2013 19:56, Wallace wrote: >> Le 27/10/2013 18:55, Xavier Beaudouin a écrit : >>> >>> Snapshots ZFS c'est bien :p Je confirme :) >> Tu sais remonter juste un fichier et aussi le rechercher à coup de g

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 27/10/2013 21:12, Raphael Mazelier a écrit : >> Tu sais remonter juste un fichier et aussi le rechercher à coup de grep >> facilement? >> Faudrait vraiment que je me penche sur ZFS j'en entend que du bien mais >> comme c'était bloqué pour être porté sous Linux a une époque j'ai un peu >> laché l

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 27/10/2013 18:55, Xavier Beaudouin a écrit : > > Snapshots ZFS c'est bien :p Je confirme :) Tu sais remonter juste un fichier et aussi le rechercher à coup de grep facilement? Faudrait vraiment que je me penche sur ZFS j'en entend que du bien mais comme c'était bloqué pour être porté sous Linux

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 26/10/2013 19:38, Alarig Le Lay a écrit : > Le 26/10/2013 16:56, Olivier MARECHAL a écrit : >> - Généralement tu fournis aux utilisateurs un environnement qu'il >> n'avait pas avant (disponibilité, dimensionnement des BALs [30 Go >> mutualisé avec le stockage Drive], taille max des PJ, qualité d

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 25/10/2013 23:02, Nicolas Steinmetz a écrit : > > Le 24 octobre 2013 12:32, Julien Escario > a écrit : > > Ouep, tu peux aussi directement filer les coordonnées de ton > client à Microsoft puisque de toute façon, tu n'as plus de valeur > ajoutée > > > Ah a

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 24/10/2013 12:35, Hugues a écrit : > Bonjour > pour la partie CalDav et CardDav j'utilise Baïkal > http://baikal-server.com/ Tiens je ne le connaissais pas celui là. Question, même si je vais tester cela dès que j'ai réglé mes soucis de poste info, est ce que l'on peut s'abonner à une url de c

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 24/10/2013 12:18, Jonathan Leroy a écrit : > Le 24 octobre 2013 12:08, Wallace a écrit : >> C'est oublier de dire qu'il y a pas mal de prestataires qui proposent >> des boites mails en France, certains plus cher que d'autres soit. >> Chez nous on s'

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 23/10/2013 19:05, Jonathan Leroy a écrit : > > Malheureusement Google Apps n'a pas d'alternative crédible, que ce > soit en SaaS ou pas. Seule solution pour avoir une solution Mail + > Contacts + Agenda qui fonctionne correctement sur Windows / Mac / > Andriod / iPhone : un serveur Windows avec

Re: [FRsAG] Migrer vers une solution full Google Apps

Le 23/10/2013 17:32, Greg a écrit : > Bonjour, > > mis à part le coté "mal" de Google, j'aimerai des retours d'expérience > de migration d'une solution de messagerie hébergé type MS Exchange, ou > open-source (postfix, dovecot, ...) vers la solution Google Apps > Enterprise. > > Quels sont les avan

Re: [FRsAG] Inventaire de ressources (équipements, racks, adresses IP, VLANs, ...)

Le 23/10/2013 08:24, nap a écrit : > > > > 2013/10/22 Wallace mailto:wall...@morkitu.org>> > > [...] > Du coup en partant de notre Nagios (Centréon no way, Shinken > l'interface > est pas mature, Zabbix on a pas aimé la façon dont c'es

Re: [FRsAG] Inventaire de ressources (équipements, racks, adresses IP, VLANs, ...)

Bonne initiative, de notre côté après avoir testé GLPI (trop orienté bureautique et pas serveurs, pas customisable comme on veut sans toucher au core), Racktable (on a pas aimé la gestion ipv6 y a 3 ans j'espère que ça a évolué), on s'est dit que pour lister les équipements le mieux c'est la superv

Re: [FRsAG] Avantages/Inconvénients des offres d'hébergement

Le 15/10/2013 21:51, Aurelgadjo a écrit : > Le 10/14/13 6:38 AM, Wallace a écrit : >> passante facturée par Amazon pour dupliquer les serveurs (quelques >> milliers qui pèsent chacun assez lourd en données). > Si tu peere avec amazon c'est 0 (ou alors tu parle de données dan

Re: [FRsAG] Avantages/Inconvénients des offres d'hébergement

Le 14/10/2013 14:06, Greg a écrit : > Mmmh OK mais c'est ce à quoi sert le "capacity planing" qui peut > répondre dans chaque cas ;) > Hum dans le cas du sold out OVH il n'a jamais été précisé qu'ils pouvaient en arriver là. Ok tu peux avoir des soucis d'approvisionnement sur certaines gammes dans

Re: [FRsAG] Avantages/Inconvénients des offres d'hébergement

Le 14/10/2013 13:11, Greg a écrit : > > > Cloud: ah bon, ce ne serait donc pas le saint graal revendiqué à grand > coup de marketing ? ;) > Je valide, le cloud c'est bien pour tester un concept une idée et démarrer la startup qui va bien. Les gros projets qui se trouvent sur le cloud et qui ont gr

Re: [FRsAG] liste des mots de passe à changer si on vous vole votre laptop

Le 11/10/2013 12:56, Xavier Beaudouin a écrit : > > Enfin bon on parlais du moment ou on vous vole un portable. Si c'est pour ne > pas être déchiffré par la NSA, alors je vous conseille la machine a écrire. Exact c'est ce qu'aurais fait la Russie pour certains haut niveau secret défense depuis cet

Re: [FRsAG] liste des mots de passe à changer si on vous vole votre laptop

Le 10/10/2013 22:01, Arnaud Landry a écrit : > sauf que ce n'est pas natif à l'OS ^^ > > et si le problème est lié à la confiance envers l'éditeur , autant ne > carrément pas installer l'OS et partir vers autre chose ;) > Le souci du chiffrement natif des OS Win et Mac c'est qu'on sait qu'ils sont

Re: [FRsAG] Faux Enregistrement MX

Le 04/10/2013 14:05, Francois Petillon a écrit : > >> 7- IPv6 c'est une idée, y a pas encore de spam (enfin pas beaucoup) >> qui y arrive, p'tet que finalement c'est la killer feature qui fera >> que l'IPv6 vas sortir du bois ? > > Quand Comcast a ajouté le support d'IPv6 sur ses MXes, le premier m

Re: [FRsAG] Web Analytics

Pour ma part vu les écarts entre Google Analytics et les logs files, on privilégie les logs files. D'une c'est facile à stoquer, ça se compresse très bien et surtout on a toutes les données. En effet quand un navigateur fait une requête, il a beau avoir tous les adblock, trackerblock, javascript b

Re: [FRsAG] Inventaire de ressources (équipements, racks, adresses IP, VLANs, ...)

Racktable bien pour la gestion DC, baies, machines, vps, plan adressage, vlan, connexions, il est extensible par tes propres classes genre ajouter un champs SLA a appliquer sur l'équipement ou pourquoi pas licence. Par contre on a été un peu coincé dans l'adressage ipv6, certaines attribution de vp

Re: [FRsAG] OVH et SMTP sortant

Le 06/09/2013 15:00, Xavier Beaudouin a écrit : > > Peut de chance via OVH, vu que moi et d'autres admins somme en train de > monter un ORBL (Obvious / OVH RBL) vu le nombres de spam provenant de blocks > de OVH (exemple boxmsi.com, ou on arrive presque a un /24 a lui tout seul). > Salut, On peut

Re: [FRsAG] Backend SQL sur DNS autoritaires

Le 21/08/2013 12:51, Xavier Beaudouin a écrit : > >> L'interface montre à la façon PdnsAdmin une vue synthétique de la zone >> mais où les modifications ne sont pas instantanées, pdnsadmin propage >> directement en base et si vous avez fait une boulette c'est immédiat. Là >> l'interface vérifie la

Re: [FRsAG] Backend SQL sur DNS autoritaires

Je viens de regarder les domaines qu'on héberge, j'ai moins de 10 domaines qui ont pas d'enregistrement hors de notre infrastructure, on ne peut pas envisager 1 sec de rendre un domaine inaccessible au risque de priver nos confrères de pouvoir faire fonctionner leurs services. Cela me semble donc

Re: [FRsAG] Backend SQL sur DNS autoritaires

Quand je vois tous ceux qui foncent dans le sql en backend connecté je plains les clients en cas d'attaque ou d'isolation réseau. Voilà ma petite expérience : - les dns ne devant pas tous se trouver sur le même AS, il faut logiquement en mettre un peu partout sur la toile pour la résilience de vot

Re: [FRsAG] Sauvegarde MySQL

Le 18/07/2013 20:12, Etienne Dechamps a écrit : > On 07/18/2013 05:46 PM, Bégault Luc wrote: >> Attention, cette méthode si elle fonctionne avec des tables MyIsam peut >> poser des problèmes avec InnoDB >> (http://dev.mysql.com/doc/refman/5.5/en/innodb-backup.html => pour un >> snapshot fichier, my

Re: [FRsAG] CVE-2013-2224 Vulnérabilité Kernel 2.6.32

Le 03/07/2013 11:38, Arnaud Launay a écrit : > Le Wed, Jul 03, 2013 at 10:50:27AM +0200, Wallace a écrit: >>> Donc oui, encore des (très) gros paquets de 2.6.32 en prod un peu partout. >> Le fait d'upgrader ton kernel n'implique pas de dépendance sur >> tes logici

Re: [FRsAG] CVE-2013-2224 Vulnérabilité Kernel 2.6.32

Le 02/07/2013 23:09, Arnaud Launay a écrit : > Le Tue, Jul 02, 2013 at 10:16:07PM +0200, Pierre Jaury a écrit: >> Y'a encore de la prod en 2.6.32 ? > Les Debian Squeze, par exemple. Elles ne sont deprecated que > depuis deux mois, et le passage de certains logiciels, par > exemple php 5.3->5.4 ou m

Re: [FRsAG] : réputation des IP pour filtrage Web

Le 12/06/2013 16:29, Florent CARRÉ a écrit : > > http://splunk-base.splunk.com/apps/IP+Reputation > https://www.projecthoneypot.org/list_of_ips.php J'en profite pour placer une question, je n'ai pas trouvé d'accès API ou autre pour Project Honey Pot, il y a moyen d'interroger ou récupérer une list

Re: [FRsAG] Fwd: Important Hetzner Online Client Information

De ce qu'ils disent c'est pas Nagios qui est en cause, c'est la machine qui héberge le Nagios mais surtour leur Robot (manager des serveurs chez eux). Ce qui est logique puisque attaquer un hosteur n'a de sens que si tu peux prendre la main sur la facturation, la conf des machines / réseaux, récupé

Re: [FRsAG] Gestion des licences Adobe/Apple

C'est une vraie plaie cette mode du tout connecté et de l'abonnement. Pour mon autre casquette de photographe, j'ai déjà commencé par lâcher Apple après 10 ans, l'obligation de passer par l'appstore pour les mises à jours et pour installer des logiciels est juste insupportable. Quand Adobe et Micr

Re: [FRsAG] Méthodes de déploiement avec Git

Le 17/05/2013 18:30, Jérémie Courrèges-Anglas a écrit : > Wallace writes: > > [...] > >> A voir de toute façon il faudra bien que j'y passe pour remplacer >> subversion qui est de plus en plus abandonné, l'informatique évolue et >> il faut suivre les tenda

Re: [FRsAG] Méthodes de déploiement avec Git

Le 16/05/2013 10:57, Valentin Surrel a écrit : > Salut, > > Ici le comportement est similaire : on a des branches > dev/recette-XXX/master qui sont buildées et testées à chaque commit > par jenkins et déployées par fabric à chaque build+tests OK. > > La branche master se déploie sur la preprod tout

Re: [FRsAG] Méthodes de déploiement avec Git

Le 16/05/2013 02:04, seb astien a écrit : > > > Le 16 mai 2013 00:56, "Wallace" <mailto:wall...@morkitu.org>> a écrit : > > Je comprend ce point de vue en tant que développeur, mais le côté sysadm > > fait qu'au contraire tu n'as pas à tester s

Re: [FRsAG] Méthodes de déploiement avec Git

Le 16/05/2013 01:41, Emmanuel Thierry a écrit : > > Alors si je suis un développeur ça te dérangera pas que je déploie un gdb sur > le kernel de l'environnement de test pour faire du pas à pas sur la pile IPv6 > ? :P (bon, j'admets en plus que tu as déjà répondu à ce point plus bas ! ;)) > Bon,

Re: [FRsAG] Méthodes de déploiement avec Git

Le 15/05/2013 19:38, Emmanuel Thierry a écrit : > > De ce point de vue git fait ce qu'on lui demande. Si tu demandes à tes devs > de n'utiliser qu'un seul upstream tu as une architecture centralisée avec git. > Par contre empêcher des développeurs d'avoir des branches locales par pure > doctrine

Re: [FRsAG] Méthodes de déploiement avec Git

Le 15/05/2013 18:13, Pierre Jaury a écrit : > Jette un oeil du côté des tags (qui peuvent, par exemple, être signés > par le responsable de prod). Point le temps de détailler, mais promis ça > fonctionne :) Salut Greg, J'allais répondre pareil, on export pas une branche mais un tag qui correspond

Re: [FRsAG] Système de gestion des pass multi-utilisateurs

Le 11/05/2013 10:38, Julien Escario a écrit : > Owncloud power ;-) > Mes essais avec keepass2 depuis 2 jours montrent que les petits bugs > d'affichages sous Linux ne sont pas franchement gênants. Et encore, ça > semble dépendre de la distrib (sans avoir cherché plus loin). Hormis le problème d'aff

Re: [FRsAG] Système de gestion des pass multi-utilisateurs

De notre côté après avoir eu du KeepassX et pas le Keepass 2 (marche pas bien sous Linux et Mac en gros version très orientée windows), le souci de lock n'était pas trop un souci on passe plus de temps à lire qu'à écrire. On synchronisait le tout avec Unison et on pouvait du coup garder une archive

Re: [FRsAG] Configuration DNS

En gros mettre en place un dns menteur pour que n'importe quel domaine qui n'existe pas donne un enregistrement par default. Jamais fait mais doit y avoir moyen de configurer un Bind ou PowerDNS dans ce but puisque certains FAI s'y sont essayés et que OpenDNS l'utilise couramment. signature.asc

Re: [FRsAG] SFP+ sur une carte intel X520-SR2

Le 19/03/2013 12:09, Laurent CARON a écrit : > Ce matin j'ai donc sorti ma bite et mon couteau et testé la fameuse > carte avec différents SFP en sus des SFP intel fournis (ref: > FTLX8571D3BCV-IT / 10Gb/multimode): > > J'ai testé les SFP/SFP+ suivants: > 1000 BT > 1 G mono > 1 G multi > 10 G mono

Re: [FRsAG] SFP+ sur une carte intel X520-SR2

Pas essayé mais le résultat de tes tests m'intéresse surtout le fait de mettre une autre marque, j'ai un peu l'impression que c'est comme chez Cisco faut viser les sfp qui savent bien répondre sinon c'est mort. Pour la différence de débit pour moi ces cartes ne gèrent que du 10G. signature.asc

Re: [FRsAG] Quel hote virtuel est en exécution (apache2/php5-cgi)

Le 10/03/2013 12:27, Antoine Durant a écrit : > Bonjour, > > Je voudrais savoir quel hôte virtuel sur mon serveur est en cours > d'exécution/surfé par un ou des visiteurs. > J'utilise apache2/php5-cgi sur debian, chaque site web à un lanceur > FCGIWrapper. > Quand je fais un netstat --ano je vois

Re: [FRsAG] Problème de configuration DNS

Le 09/03/2013 23:25, nico...@ncartron.org a écrit : > > Pourquoi pas, mais pourquoi ne pas poster sur une mailing liste dédiée > au DNS ? > > Cela pourrait avoir sa place ici aussi, c'est le boulot d'un sysadm le dns. Après si on rentre dans des éléments super pointilleux à voir. signature.asc

Re: [FRsAG] Ouverture des apéros lyonnais (Rhône Alpes et plus) :)

Le 06/03/2013 14:15, seb astien a écrit : > > Effectivement, à croire qu'il y a plus de lyonnais que de parisiens > sur cette ML ! :) On boit pas on bosse :D Désolé c'était facile :) signature.asc Description: OpenPGP digital signature ___ Liste de di

Re: [FRsAG] Le créateur de MySQL et du fork MariaDB à Paris

Le 04/03/2013 17:22, Greg a écrit : > > je confirme, j'y serais ;) Qui d'autre pourra être présent ? J'y suis aussi :) signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/

[FRsAG] kernel.org new design

Petite news sans grand intérêt mais cela fait son effet. kernel.org a modernisé son look, fini le html simple des années 90, au début j'ai cru m'être trompé de site :) signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRs

Re: [FRsAG] [FRnOG] Re: [TECH] - IPv6 chez OBS

Le 26/02/2013 17:55, Emmanuel Thierry a écrit : > > C'est pour cela que les 4-stars du RIPE [http://ipv6ripeness.ripe.net/] sont > plutôt peu représentatives. > On voit d'ailleurs qu'en France France Telecom SA est dans les opérateurs > 4-stars [http://ipv6ripeness.ripe.net/4star/FR.html]. Oh que

Re: [FRsAG] [TECH] - IPv6 chez OBS

Le 26/02/2013 15:02, Laurent CARON a écrit : > Préparant mon (celui de $JOB) déménagement, je consulte différents > opérateurs pour une problématique très simple: > > - Fourniture d'une FO (éclairée) avec ~100Mb/s de commit sur boulogne > billancourt (inutile de m'envoyer des offres en > > L'offre

Re: [FRsAG] Le créateur de MySQL et du fork MariaDB à Paris

Me suis trompé sur la date, c'est au mois de mars donc à caler dans les agendas :) signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRsAG http://www.frsag.org/

[FRsAG] Le créateur de MySQL et du fork MariaDB à Paris

Bonjour, La semaine prochaine Monty alias Michael Widenius, le créateur de MySQL et initiateur du fork MariaDB de MySQL depuis le rachat de Sun par Oracle (une sorte de LibreOffice pour MySQL) vient donner une conférence avec SkySQL la semaine prochaine à Paris. Vu que MariaDB va remplacer MySQL

Re: [FRsAG] Fwd: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210

Le 12/02/2013 14:08, Luc Begault a écrit : > Le 12/02/2013 12:17, Wallace a écrit : >> Oui tout à fait, très utile pour les machines virtuelles, disque >> principal de quelques giga pour le slash et un disque secondaire en LVM. >> Si un jour on pouvait booter directement d

Re: [FRsAG] Fwd: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210

Le 12/02/2013 11:56, jean-y...@lenhof.eu.org a écrit : > > ou gnu-fdisk - Linux fdisk replacement based on libparted (pour du MBR > sur Debian ;-) Bien vu je le connaissais pas celui là. > > Une autre solution encore pour les disques en LVM (peut-être pas pour > le disque système), > c'est de ne p

Re: [FRsAG] Fwd: Germain et angie please help , rapport a un Bug d'install des HDD avec partition non allignees, thread=3051210

Le 12/02/2013 02:03, Jean Weisbuch a écrit : > Le 12/02/2013 01:51, Etienne Rastoul a écrit : >> À ma connaissance... si. > fdisk ne gère que le MBR, pas les tables des partitions en GPT, donc > pas au delà de 2TB, il faut donc utiliser parted (par défaut > "align-check" est set à "optimal" donc de

Re: [FRsAG] DevopsDays Paris - 18-19 avril prochains !

Le 07/02/13 11:22, Jonathan Clarke a écrit : > J'aurais surement du clarifier un point important : le prix de > l'événement inclut le petit-déjeuner en arrivant, deux pauses café et > le repas du midi (les 2 jours). Si les sponsors se montrent généreux, > ca devrait aussi inclure une soirée "social

Re: [FRsAG] DevopsDays Paris - 18-19 avril prochains !

Le 07/02/2013 10:12, Jonathan Clarke a écrit : > Salut à tous, > > Une petite annonce connexe à cette liste : les premières DevopsDays > françaises voient le jour ! DevopsDays Paris se déroulera les > *jeudi**18 et vendredi 19 avril 2013*, dans la salle du MAS (Paris > 13ème, métro Olympiades). > >

Re: [FRsAG] Assurance DC

Le 05/02/2013 11:23, cam.la...@azerttyu.net a écrit : > Ciao > > Il y a déjà un ou deux fils sur le sujet sur FRnog. > A voir pour synthétiser cette liste si ça intéresse du monde. > > La réponse globale, : "Faut trouver un assureur que tu connais et qui > est capable de se bouger les fesses." > >

Re: [FRsAG] [Stockage] Soft NAS/SAN

Petite anecdote au passage, dans une vie antérieure, j'ai organisé un déménagement à l'arrache de 5 baies d'un grand compte que je qualifierais de vital pour la société dans le sens où si la boite disparaît du jour au lendemain, cela a un impact très fort sur la population au niveau nourriture. (je

Re: [FRsAG] [Stockage] Soft NAS/SAN

Le 04/02/2013 13:00, Pierre `Sn4kY` DOLIDON a écrit : > Le 04/02/2013 12:19, Xavier Beaudouin a écrit : >> Bonjour, >> > Bonjour >> Après prendre un machin gratis et ne pas sauver les données c'est >> aller dans le mur... >> > J'ai déjà été contraint à faire comme ça... manque de budget et > volume

Re: [FRsAG] Tomcat et ipv6

A présent j'ai un autre comportement étrange. J'ai installé deux nouvelles machines pour un client qui sont identique à la première et qui servent à faire tourner un applicatif java (propriétaire) sans tomcat. Les serveurs sont strictement identiques (déploiement automatique), seul les hostname, ip

Re: [FRsAG] Tomcat et ipv6

Le 24/01/2013 12:09, Radu-Adrian Feurdean a écrit : > On Wed, Jan 23, 2013, at 18:04, Emmanuel Thierry wrote: > >> A priori ton Tomcat n'est pas en frontend, si ? >> Parce que tu peux contourner le problème assez facilement (moyennant peut >> être des pertes de performance): >> * le garder en v4 si

Re: [FRsAG] Tomcat et ipv6

Le 23/01/2013 19:07, Francois BAYART a écrit : > > la version 7.0.27 fonctionne bien avec IPv6 chez nous, nous utilisons > Oracle JDK1.6 sur Debian Squeeze avec tomcat7. > > Nous n'avons ajouté aucune configuration pour la notion IPv6. Je vais > d'ailleurs mettre de côté des infos au besoin. > Debi

Re: [FRsAG] Tomcat et ipv6

Le 23/01/2013 18:04, Emmanuel Thierry a écrit : > Bonjour, > > A priori ton Tomcat n'est pas en frontend, si ? > Parce que tu peux contourner le problème assez facilement (moyennant peut > être des pertes de performance): > * le garder en v4 si le réseau le permet (sans vouloir troller le principa

[FRsAG] Tomcat et ipv6

Bonjour, Petite question aux experts Tomcat, je cherche simplement à faire écouter un Tomcat 7 pour son connecteur HTTP en ipv4 et en ipv6. J'ai tenté plein de façon différentes en forçant les variables : -Djava.net.preferIPv6Stack=true -Djava.net.preferIPv6Addresses=true - mettre un address=[::

Re: [FRsAG] Conf apache2 site fort trafic

Le 23/01/2013 10:10, Gregory Duchatelet a écrit : > > NGiNX est un excellent serveur HTTP, je l'ai d'ailleurs mis en amont, > mais mes Apache encaisse encore 1000 qps. Un Apache2 bien configuré > sera meilleur qu'un NGiNX stock, et vice-versa. As tu fais ton calcul de ressources? Car entre un Apac

Re: [FRsAG] Conf apache2 site fort trafic

Le 22/01/2013 07:53, Marc Fournier a écrit : > > > PS: FWIW, apache a maintenant aussi un "event-driven MPM" (qui le rend donc > asynchrone, comme nginx), mais je n'ai aucune expérience avec. Oui en effet, je ne l'ai pas testé mais des retours de partenaires en production indiquent que la consommat

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 21:19, Antoine Durant a écrit : > Re... > > Par contre la génération des log access par Nginx est compatible avec > Awstat ou faut-il faire une conf spéciale ? > Oui, je sais plus si c'est par défaut mais j'ai une log custom qui récupère le remote ip quand y a des reverse proxy en a

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 17:18, Olivier Le Cam a écrit : > Hello, > > Oui, et surtout niveau sécu, une config s'appuyant sur une socket > réseau permet à quiconque ayant un accès sur la machine (y compris un > autre vhost) d'exécuter du code sous l'uid de n'importe quel vhost... > > Par axemple avec ça : > ht

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:53, Julien Escario a écrit : > > SIEGE / SPROXY ? Siege ça fait un bout de temps que je l'ai pas utilisé. > Tsung est en attente de test depuis plusieurs semaines ;-) Faut que je > trouve un peu de temps. > > Mon soucis était plutôt de générer des requêtes semblant venir de > plein

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:37, Antoine Durant a écrit : > Merci pour les retours... > > Quelqu'un aurait un exemple concret de configuration d'un site à fort > trafic à me montrer ou pas ?? Oui mais cela dépend de ton environnement, si y a du cache fait en amont ou par Nginx, ... Pour php c'est pareil et e

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:24, Antoine Durant a écrit : > Bon... Au nombre d'arguement en faveur de Nginx je vais devoir > l'essayer alors !!! > > Pour résumer j'install Nginx avec PHP-FPM c'est bien ça ? Oui pour un web de base, là je pense que ton archi est plus complexe. Sachant que tu peux avoir des se

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:20, Julien Escario a écrit : > Tiens, je digresse : tu utilises quoi pour faire des tests de charge > aussi importants ? - AB, boucle de wget pour faire du test de base et du debug sur certaines urls - Tsung pour faire des scénarios de visiteurs ou rejouer une plage de temps de sur

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:12, Antoine Durant a écrit : > Bonjour, > > Quand tu dis remplacer Apache par Nginx est plus viable, tu peux m'en > dire plus ? > > Nginx encaisse mieux les montées en charge qu'Apache ? Apache est synchrone, Nginx est asynchrone Apache monte très vite en consommation mémoire,

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:05, Antoine Durant a écrit : > Bonjour Frédéric, > > Oui Apache est un prérequis car c'est celui que l'on maitrise et > utilise le plus souvent. > Nginx s'apprend rapidement, ressemble à Apache (modules en moins). Et au final c'est pas plus mal que les langages soit renvoyé vers

Re: [FRsAG] Conf apache2 site fort trafic

Le 21/01/2013 16:00, Frédéric de Villamil a écrit : > > Apache est-il un prérequis absolu ? As-tu regardé du coté de nginx + > php-fpm ? > Tout pareil Apache est a éviter, le dernier dossier géré avec on m'imposait 3M de VU/jour sur trois frontaux Apache. Nginx soit disant impossible (plutôt frileu

Re: [FRsAG] : commandes ssh resteintes

Pour ma part je suis assez d'accord avec Florian sur les aberrations que l'on voit avec un chroot mal fait. Je me contente d'un kernel récent avec patch grsec, séparation entre le web Nginx et PHP (communication par socket dédiés par sites), MySecureShell pour l'accès sftp/scp, combiné à lshell po

Re: [FRsAG] Ganeti avec failover automatique

Le 03/01/2013 16:14, Sébastien Bocahu a écrit : >>> Or je voudrais mettre en place une reprise automatique en cas de panne >>> matérielle d'un noeud vers l'autre noeud sur le même principe que >>> Heartbeat le fait sur un cluster que j'ai actuellement. >>> >>> Connaitriez-vous des solutions pour me

Re: [FRsAG] Ganeti avec failover automatique

Le 03/01/2013 11:01, Artur a écrit : > Salut à tous et bonne année 2013 ! > > Certains d'entre vous m'ont conseillé en 2012 l'utilisation de Ganeti > pour un petit cluster HA avec quelques VM. > Lors de la lecture de la documentation je me suis rendu compte que > Ganeti ne prenait volontairement pa

Re: [FRsAG] cloisonnement des sites sur serveur apache mutualisé

Le 21/12/2012 18:39, jean-y...@lenhof.eu.org a écrit : > > mpm-itk ? > http://mpm-itk.sesse.net/ Oui bonne solution c'est un peu mieux que suPHP et suexec pour les cgi. signature.asc Description: OpenPGP digital signature ___ Liste de diffusion du FRs

Re: [FRsAG] Network I/O et multi-core

Le 28/11/2012 19:26, Aurélien a écrit : >> La machine est un xeon 4 core 8 en HT qui héberge du xen où j'ai >> spécialement réservé 2 core pour l'hyperviseur. Du coup la valeur 3 >> m'interpelle un peu sachant que cela devrait être 1 ou 2 comme le >> confirme d'ailleurs /proc/irq/307/smp_affinity_l

Re: [FRsAG] Network I/O et multi-core

J'ai le RPS et RFS présent dans la compile du 3.6.7 mais j'ai rien sur //sys/class/net/eth0/rps_cpus/ comme marqué dans les docs... du coup je ne sais pas. CONFIG_RPS=y CONFIG_RFS_ACCEL=y Le 28/11/2012 20:55, Greg a écrit : > Il faut activer les patchs de Google RPS et RFS qui permettent d'avoir

Re: [FRsAG] Network I/O et multi-core

Le 28/11/2012 14:16, Aurélien a écrit : > > Allez, câdo, drop in /etc/network/if-up.d et chmod +x, et ifdown/ifup > une des cartes. Y'a sûrement mieux à faire, mais ça marche bien pour > moi. Le mieux que j'ai trouvé c'est 3 cartes réseaux intel 8 files en > LAG LACP pour 24 coeurs sur mon matériel

Re: [FRsAG] Deployer MySQL dans le Cloud ?

Le 28/11/2012 11:57, Guillaume Pancak a écrit : > Bonjour à tous, > > Comme beaucoup, ne pouvant m'y rendre, se serait pas mal si un « Gentil > sysAdmin » pouvait nous faire un petit résumé à l'issue de cet événement ? A voir, je doute pouvoir faire un liveblog comme j'avais fait pour la Hackito E

Re: [FRsAG] Deployer MySQL dans le Cloud ?

Hop inscrit, j'ai surtout envie de voir "SkySQL^(TM) Cloud Data Suite" sans doute une opportunité de déployer plus souvent du cluster MySQL. Si d'autres personnes y vont, faites signes cela pourrait être sympa de discuter de visu autour d'un verre. Le 27/11/2012 18:57, Veronique Loquet a écrit :

Re: [FRsAG] Conseil sur une architecture serveurs

Le 28/11/2012 00:07, Jean-Yves LENHOF a écrit : > > > Pour de la monétique on ne doit pas être si éloigné que ça par rapport > à ce type d'engagement... > Sinon pour lire ces chiffres il y a des fois deux lectures possibles > liées aux indisponibilités planifiées et celles non planifiées. Le souci

Re: [FRsAG] Conseil sur une architecture serveurs

Le 27/11/2012 18:12, JF Bustarret a écrit : >> Les VPS ne sont pas censés tomber > Ouais, mais c'est toujours quand les choses qui sont pas censées tomber se > mettent à tomber qu'on a des soucis :) > Disons que c'est plus facile à faire repartir, quand je vois des entreprises garantir 100% ou mêm

Re: [FRsAG] Conseil sur une architecture serveurs

Le 27/11/2012 17:23, Gregory Duchatelet a écrit : > Le 27/11/2012 16:36, Simon Morvan a écrit : >> Et tant qu'on y est, qu'est-ce qui emporte votre préférence chez vous : >> >> Net -> HAProxy -> Varnish -> Frontal >> ou >> Net -> Varnish -> HAProxy -> Frontal >> >> > Net -> IPVS (en direct-routing)

Re: [FRsAG] Conseil sur une architecture serveurs

Le 27/11/2012 17:06, Yves Rougy a écrit : > > > > Le 27 novembre 2012 12:16, Wallace <mailto:wall...@morkitu.org>> a écrit : > > Je passe la gestion réseau complètement loufoque on est derrière > un NAT, > la résolution de nom change en interne pour pa

Re: [FRsAG] Conseil sur une architecture serveurs

Le 27/11/2012 14:11, Sylvain RAMOUSSE a écrit : > En regle générale, un dédié est un serveur physique dédié, pour du > virtuel on parle plus de VPS (Virtual Private Server). Et comment considérer les clients qui ont leurs propres serveurs et pour qui on a installer une couche de virtualisation (on

Re: [FRsAG] Conseil sur une architecture serveurs

Le 27/11/2012 12:03, JF Bustarret a écrit : > > Pour avoir testé le cloud privé OVH (pcC), les I/O sont pas top > (latences très importantes). Je pense qu'en cloud public, c'est pas > forcément mieux, les archi devant être assez semblables. Je valide ces deux points avec un retour d'expérience : -

Re: [FRsAG] IPv6 only la fin de l'IPv4 privée - Présentation subnetting ipv6 au FRNOG

Le 22/11/2012 19:09, Snarf a écrit : > Le redacteur de la-dite prez vient de me souffler dans l'oreillette > que la version sur as8218.net n'est pas maintenue et qu'il faut allez > là pour la version kivabien http://www.maunier.fr/tech/ipv6-subnetting > Le PDF est le même, mais les mises à jour ser

Re: [FRsAG] IPv6 only la fin de l'IPv4 privée

Le 22/11/2012 11:14, Emmanuel Thierry a écrit : > > Je vais expliquer ce que j'ai cru comprendre de la bonne pratique du /64 par > subnet (hormis les IX dont il est recommandé qu'ils utilisent des /127). A > vrai dire même mon opinion personnelle penchait auparavant pour toujours > diviser un /6

Re: [FRsAG] IPv6 only la fin de l'IPv4 privée - Présentation subnetting ipv6 au FRNOG

Le 22/11/2012 11:14, Emmanuel Thierry a écrit : > Il y avait eu une très bonne présentation à un FRNog sur le subnetting > ipv6 pour un opérateur. > Je vais voir à retrouver le lien. > Ca m'intéresse ! :) > Hop retrouvé message ici http://www.mail-archive.com/frnog@frnog.org/msg14362.html documen

Re: [FRsAG] IPv6 only la fin de l'IPv4 privée

Le 21/11/2012 13:28, Emmanuel Thierry a écrit : > Après si jamais vous vous arrangez de mettre toutes les machines d'un > même client sur le même switch et le même routeur (donc le même lien) > ou au pire sur le même VLAN, ça reste tout à fait propre. Je n'avais > pas compris, je croyais que vous r

Re: [FRsAG] IPv6 only la fin de l'IPv4 privée

Le 20/11/2012 23:23, Radu-Adrian Feurdean a écrit : > > On Tue, Nov 20, 2012, at 17:42, Wallace wrote: > >> Si on est là pour faire du hosting maitrisé avec infogérance (c'est mon >> cas). On a affecté un /64 par client comme y a 10 ans où on attribuait >> des PI

Re: [FRsAG] IPv6 only la fin de l'IPv4 privée

Le 20/11/2012 18:21, Emmanuel Thierry a écrit : > Bonjour, > > Le 20 nov. 2012 à 17:42, Wallace a écrit : > >> Pour ceux qui ont été sensibilisé à l'ipv6, on a tous entendu, "faut >> attribuer un /64 minimum à chaque serveur" Du coup on pense organis

[FRsAG] IPv6 only la fin de l'IPv4 privée

Je fais un nouveau sujet car vu les retours en privé, je pense qu'il y a de quoi dire encore et cela devrait intéresser d'autres personnes. Déjà merci pour vos remerciements en privé, à croire que le sujet est tellement délicat que recueillir un peu d'information parait bénéfique à tous. Pour co

[FRsAG] IPv6 only la fin de l'IPv4 privée

Le 20/11/2012 10:24, Aurélien a écrit : > 2012/11/20 Gregory Duchatelet : >> Le 19/11/2012 19:15, Wallace a écrit : >> >> A part ça je me demande pourquoi tu forces l'utilisation de ipv6 pour le >> réseau privé ? Simplement pour éviter le dual-stack ? >> >

Re: [FRsAG] Système de fichier distribué

Je relance le sujet, avec notre volonté de ne plus utiliser d'adressage local RFC1918 sur notre nouvelle archi, je me suis retrouvé complètement coincé sur GlusterFS. J'avais gardé un mauvais souvenir de Gluster lors de la version 1, je me suis dit avec 2 major release de plus pourquoi ne pas rete

<    1   2   3   4   >