Reprise du message précédent :

 
Tu as l'adresse ?  

Quand on me dit ici qu'un compte VPN Ipsec nomade avec mot de passe fort c'est pas top, je suppose que ton truc est même carrément à gerber

et les baies emc² sont magnifiques elles aussi

Attention hein, c'est pas chez moi   . C'est chez mon expert comptable   .
 
Avant d'avoir un réseau VPN a peu près propre entre nos sites, j'avais fait ça à un moment, mais j'avais filtré les qq IP entrantes, donc c'était déjà mieux...

N'empêche, on a une baie chez nous qui est pas Dell ou HP (mais je sais pas quelle marque) et au moins on peut bouger les montants comme on veut.
Bon c'est un peu chaud à faire quand y'a déjà des trucs dans la baie par contre.

http://www.itespresso.fr/france-te [...] 41739.html  
 
Je viens de passer à Chrome 10.0.648.127, je vais voir si le nouveau moteur javascript améliore les choses...
 
A+,

vivement qu'Iron passe en version 10 aussi alors

la porte d'entrée idéale, pour un peu que le mot de passe soit pas trop costaud  

bah rappelle toi de notre ex-employeur commun, c'était bien souvent comme ça chez les clients

ça dépend de la politique de sécurité (verrouillage etc..), après idéalement autant le caser en DMZ
Sinon un truc qui marche bien c'est de virer le port par défaut et mettre un port haut perché (+60000), ça réduit pas mal les tentatives
 
Mais à la base c'est crade quand même, surtout sans ip source spécifiée dans la règle

 
Deja on ne parle pas de VDI si on veut avoir une chance de rentrer chez les aigris
 
Sinon discussion qui revient toutes les 10 pages actuellement, ca doit etre la période de visite des commerciaux
C'est a chier, et n'a été créé que par les sociétés type Citrix et Vmware, pour vendre des licences a gogo, tout ca sous la bienvieillance des constructeurs type IBM et HP qui vendent des serveurs.....NEXT

ça consiste en quoi le VDI en gros ?  
 
Grosse infra de serveurs pour faire tourner les applications, et clients légers qui se connectent dessus ?  
J'ai configuré un switch récemment pour un projet, j'ai cru voir passer le mot VDI et de ce que jsais du projet, ya bcp de réseau et bcp de serveurs dans un coin

 
Grosse grosse infra pour faire tourner des OS
client léger pour se connecter à ces OS

vrai, mais au moins y'avait des mots de passe forts

je me rappelle surtout de notre ex-squat commun qui portait un nom de patisserie et où je faisais tourner des scanners de faille pour trouver ce genre de truc

putain c'est vieux tout ca  

et en quoi c'est pas bien ?  

si c'est que pour dire des trucs qu'on comprend pas vous pouvez utiliser les MP

 
Parcequ'un PC ne coute plus rien, que l'equivalent en machine serveur, avec la sécurité matériel qui va bien, les baies de disques qui vont bien, les licences vmware ou autres, pour faire tourner 200 PC, c'est hors de prix. (le tout X2 pour pouvoir faire les maintenances des serveurs pénards)
 
Le principal argument qu'avancent ces boites, c'est le gain de temps en maintenance, et donc le gain en main d'oeuvre
Mais il existe aujourd'hui des tonnes de solutions de déploiement d'OS et d'applis, pour que le remplacement d'un PC ne soit plus vraiment un probleme
 
Bref pour moi c'est du gros vent.

et faut aussi une infrastructure rezo pas trop pourri ^^

hmmm woké  
yaurait pas un seuil en nombre de postes à partir duquel c'est plus intéressant de déporter tout l'intelligence côté serveur ? genre parc trop lourd à maintenir car trop grand, du coup on centralise les services en datacenter et on laisse juste les petits postes (limite "jetables", remplaçables/échangeables facilement) en périphérie pour l'affichage.  
 
Ca te permet d'avoir aussi une meilleur homogénéité de ton parc (pour la compatibilité des applis) :  
rien à foutre que le terminal soit un linux, windows, mac, hurd, fixe ou portable, à toi ou à un étudiant, tant qu'il peut faire tourner le client d'affichage. Derrière tout le hardware sur lequel tourne les applis est maitrisé, donc meilleure stabilité.

Regarde le prix d'un client léger, c'est pas vraiment du jetable...
Ca me fait marrer, tous les 10 ans ce débat sur l'equilibre client/server revient avec de nouvelles technos (terminaux pur, session distante à la citrix/tse, maintenant vdi), toujours avec quasiments les meme arguments, et la mode passe de l'un à l'autre tout aussi régulièrement

Ca c'est la belle théorie, dans les faits tu ne peux pas mettre n'importe quoi en client si tu veux un comportement homogène, et si c'est pour avoir n'importe quoi sur son parc j'ai du mal a voir l'interet : tes clients il faut quand meme les gérer, niveau sécu c'est une catastrophe, etc.

Si j'ai bien saisi, le projet porte sur l'exploitation d'une meme infrastructure de serveurs par plusieurs écoles. Donc portables d'étudiants qui vont se connecter (incontrôlable), + pc des profs (contrôlable), + pc des admins sys/rezo (contrôlable).  
 
Le prix du client léger, c'est le prix soit du portable de l'étudiant (c'est lui qui paie ça, donc 0€), ou le prix d'une UC dell basique ou équivalent (pas cher).  
 
Reste l'accès au client d'affichage, c'est là que se joue une bonne partie de la sécurité. En cloisonnant les étudiants dans un sous-réseau séparé (accès filaire, ou authentification radius pour du wifi), reste plus qu'à autoriser/sécuriser que les connexions vers le client d'affichage no ?  
 
Je pense que l'avantage du vdi c'est de focaliser la gestion sur le coeur de l'infra (accès réseau, serveurs), en rabaissant la priorité des terminaux. Le client d'affichage c'est le goulot d'étranglement entre le "n'importe quoi sur le parc" côté access, et le "parc maitrisé" côté infra. Ca me parait pas être une mauvaise chose en soi, mais faut voir comment ça va être implémenté.  
 
 
 

Et tu oublies un truc, qui posait deja probleme avec les solutions TSE/Citrix, et qui en posera tjs avec le VDI, les matos exotiques, les lecteurs de cartes magnétiques, imprimantes tickets antédiluvienne, scanner à la con, etc etc
 

Pas faux  
Dans une école ce genre de truc est assez peu courant

ouais non mais là c'était abusé. et sinon y avait quand même quelques clients qui n'avaient pas de MdP forts
 

t'as pas fini toi?  

bah quoi, on-sen-branle-de-vos-souvenirs-danciens-combattants, c'est pas quand meme dur a comprendre ? si ?

Arcserv a vraiment un comportement bizarre parfois, là la sauvegarde de la nuit à eu lieu normalement (incrémentielle, y'a une complète le week-end), et là je me connecte pour voir quelles bandes je dois changer dans la librairie, et ce couillon a décidé tout seul de lancer une sauvegarde complète, en pleine journée ?!?  

oui, pareil, mon PC a supprimé mes fichiers hier
 
c'est ptet toi qui a merdé nan ?

Et encore un boulet qui se plaint :  
"Quand le client appelle, tout marche. Quand on l'appelle, on a un bip puis ça raccroche."  
 
Check rapide => le client a mis un renvoi immédiat de tous ses appels... vers lui-même  

non là c'est toi qui t'en branles, et t'as pas de molette sur ta souris? vraiment l'art de faire chier quoi, c'est pas comme si c'était une page entière

 
Mais y'a pas un contrôle qui évite ce genre de choses ?

Bah, t'as beau mettre tous les contrôles que tu veux, les lusers arriveront toujours à faire une connerie ...
Et à un moment, faut faire confiance au bon sens ... renvoi vers soi-même, faut être con aussi.

Je viens de tester sur un poste alcatel, non on peut pas renvoi sur nous meme.

Doit y avoir une feature qui existe, sûrement, mais $$$  
Le système de traitement des appels est capable de détecter la boucle sans se crasher c'est déjà pas mal, par contre le système de provisioning est séparé et lui il en a aucune idée, il se contente de vérifier que c'est bien des chiffres que l'user rentre dans la case.  

T'es en entreprise ? T'as essayé avec ton numéro court ? Ton numéro long ? Ton numéro en 0033123456789 ? Ton numéro en +33123456789 ? Le numéro de ton/tes groupement(s) d'appel, avec un seul membre "actif" dans le groupement ? T'as essayé de renvoyer vers le numéro de ton voisin de table/bureau, et ton voisin renvoie sur toi, puis tu t'appelles ou tu appelles ton voisin ?  
 
Ya 1000 et 1 méthodes pour faire des boucles, et malheureusement les users sont très forts pour en inventer

Le pire c'est quand on demande "vous avez fait qqchose de particulier récemment ? Une configuration ? Un renvoi ?", à chaque fois la réponse est non bien sûr (valable d'ailleurs pour tout ce qui a trait à l'informatique/high-tech j'ai l'impresssion ) ... et le support niveau 1 laisse passer des cas comme ça, trop dur d'appuyer sur le bouton pour afficher les renvois  

je suis une conférence à SUPINFO donnée par le CTO de Microsoft, c'est même pas basé sur du partage, il cherche juste à vendre ses technos, c'est moche

C'est microsoft aussi.

le démon

Genre des étudiants sortant de supinfo aurait de toutes façons quoi que ce soit de pertinent a dire à un mec d'un tel calibre

redface toussa, mais arrête donc de cracher en permanence sur nous sans savoir, ca devient stupide et agaçant

Perso, supinfo, j'en ai des anciens ici, et ils crachent dessus à longueur de journée...