Reprise du message précédent :

 
Je suis imperméable à la pression dixit ma commerciale.
 
Sinon en général c'est aller voir mon chef en demandant bien fort :  
"Mais machin il a envie de m'emmerder ou c'est juste un crétin ?"  
 
Réponse du chef en général :
"Florent t'es bien conscient que je ne peux pas répondre à cette question !"
 
Mais de manière général je m’énerve tellement peu souvent que quand je le fais mon chef se met sur le sujet par ce que c'est grave.
En gros ton chef sert à prendre la pression, pas toi, il est même payé pour ça.
Donc forward le mail à ton chef en expliquant diplomatiquement que c'est son boulot et que tu refuse catégoriquement de le faire à sa place.

Ben là c'est pas un mail, c'est le mec qui a son bureau juste derrière moi et qui me cause. Son chef comme le mien sont comme s'ils étaient absent parce qu'ils n'ont pas envie de s'impliquer dans ce sac d'épingles, et parce qu'ils connaissent le personnage et qu'il ne changera pas, à part se braquer encore +.  
 
On en est à quelques heures pour configurer un pauvre NAT, en lui ayant déjà filé le script complet qui tournait sur une machine faisant la même chose auparavant. Sauf que là ça marche pas, vu qu'il réinvente la roue toutes les 3 minutes. Il me demande si ping on peut forcer une IP source. Oui. Comment ? Ping -I. Ok et si je veux l'interface hardware ? (PUTAIN MAIS man ping C'EST PAS POUR LES AVEUGLES) ... -I pareil  
 
Merde, c'est juste son taf là, on est en plein dedans, il patauge et en fout plein la gueule au premier qui lui demande un truc
 
Quand j'ai osé dire qu'un de mes collègues développait un script en rapport avec notre activité (on est 3 à "bosser" sur ce projet), je me suis fait enguirlander mais qqchose de méchant. Pourquoi ? Parce que c'est pas le mec qui développe le script qui lui a dit directement, mais moi. Avec un "ferme ta gueule et assieds toi" de sa part en guise de fin de conversation.  
 
Demain il est en vacances, ya que lui qui a accès à son bousin, de toute façon si qqun y touche sans qu'il soit là il le tue littéralement, sauf que moi ça me fout dans la merde pour mes timings si son bordel ne marche pas. Bref, j'en ai ras la casquette, et si je dépasse 19h ce soir je me fais engueuler par la direction car ça dépasse les "heures ouvrées normales de la pointeuse".  
 
Monde de merde

C'est quand meme plus sain de penser charcutaille que mort en pleine mer  

 
euh, si il te parle comme ca, faut peut-être aller voir les RH, et ou le signaler par mail ou courrier à ta hierarchie.
C'est le genre d'histoire ou tu finis renvoyé parce que tu vas finir par lui en planter une dans les dents.

J'ai beaucoup de self control et je pense que c'est lui qui va m'en coller une avant moi, mais ouais... on a déjà un mail du genre qu'il aurait jamais dû envoyer.  
 
De toute façon il est 19h il faut que j'y aille, il a un accès à mon serveur source qu'il doit NATer, c'est le responsable secu on peut lui faire confiance pour ne pas faire nawak avec cet accès  
 
Tcho les poussins

Moi j'ai jamais touché aux règles iptables directement. Trop compliqué. Je préfère nettement passer par l'outil de la distro ou par shorewall, mais iptables pour le fun de dire "je le fais à la main" ...non. Faut voir les besoins, mais si c'est juste pour de la sécu ben shorewall suffit amplement.

Ca n'a rien de fun, mais ce que fait ton script, tu le contrôles directement.

Si tu vas par là alors tu va refaire plein de choses à la main qui existent déjà. Je ne vois pas le bénéfice face à des outils prévus pour faire le même travail.

edit: Surtout que là on dirait juste du NAT. Donc le mieux serait peut-être d'orienter le gars vers un programme de gestion plutôt que par un script "à la iptable" qu'il ne maîtrise manifestement pas.

 
On commence par poster ce genre de sornettes et on finit avec un mac mini/mountain lion server, tout un parc de pc remplacé par des iPad, et à conduire une smart diesel.  
 
Je dis ça, je dis rien.

 
Bha sinon y'a toujours le "j'ai un truc urgent à faire j'ai pas le temps de m'en occuper" et si en plus c'est vrai c'est quand même mieux

 
Non mais t'a raison dit rien, laisse lui la surprise    
 

Ca existe les smarts mazout?

 
Smart diesel quand même

 
Ouais, ça rajoute une touche de charme à cet engin déjà si attachant

J'en ai une demi molle rien que d'y penser

Ca c'est typique de la mentalité sendmail.
 
Moi je suis passé à postfix, mais tu fais comme tu veux.

oué enfin faire des regles iptables c'est pas non plus le bout du monde
 
si on a un parc entier à gérer, je peut comprendre un outil pour gerer, mais si c'est pour qqs machines franchement faut avoir du temps à perdre pour faire autrement qu'à la main

 
Ouais ouais, j'ai plutôt envie de dire que c'est typique de la mentalité Webmin ton principe.  
D'ailleurs t'es dans le genre à utiliser webmin en root, toi, non ?

Ces disputes d'users de Vi

Alors qu'on a office 2010 pour éditer les fichiers

2013!

Avec un joli ruban !

 
De Vim tu veux dire ?

C'est déjà sorti?

J'en sais rien mais ils en discutaient à la page précédente donc je suppose que oui. J'ai quitté le monde de l'admin et j'en suis ravi, les incidents Word et les pétages de pdf, ça me manque pas du tout du tout

 
S'il te plait  

ben shorewall c'est pas le bout du monde non plus, en plus c'est lisible.
 

 
du temps à perdre...
tiens, voilà un topic comme exemple:
 

 
Alors que la syntaxe dans shorewall est séparée en fichiers distinct et ressemble à ça:
 

 
Pour moi le choix est clair, je préfère shorewall.

 
Je commence à en avoir ma claque également... je suis une formation sur l'audit et l'urbanisation du SI en espérant pouvoir bifurquer un jour.. à la rigueur spécialiste infra. poste de travail.

Mais c'est bon, vas éditer ton fichier de configuration de CUPS en mode single user avec red (parce que ed c'est encore trop risqué).  

Au boulot ils le propose aux users audacieux avant la release officielle de l'année prochaine. Ca s'appelle un beta test selon moi.    

 
Ou pas, quand t'es admin tu te tapes aussi ces requêtes à la con  
Sinon c'est pas vraiment que tu es admin, c'est que tu es exploitant de ferme informatique, petit numéro anonyme au milieu d'autres petits numéros anonymes, qui sautent les uns après les autres des balustrades d'Orange et de Renault pour finir en entrefilet dans le journal local (ou en entrecôte dans la cantine locale dans certains pays), bref, un truc pas enviable non plus.

 
   
Nous on propose aux user qui veulent bien "pas venir pleurer si ça merdouille, nous on connait pas" Office 2010
 
Ils sont à la pointe chez vous pour s'occuper de sujet si important ??
(Genre j'arrive même pas à imaginer la liste des trucs qu'on ferait prioritairement AVANT de déployer office 2013 en version même pas officiel.

 
Ah ben ça, si vous avez pas terminé le déploiement de 2010, vous avez manifestement pas mal de boulot avant d'intégrer 2013

 
On est en 2003 sur 90% du parc
(et Win XP sur à peu près autant)
 
 
 

 
Et vous vous chauffez au bois ?  
Vous avez l'eau courante ou faut encore aller au puisard ?

 
On kiffe    

Ben j'ai été surpris par l'info aussi. Bon ça circule principalement entre admins, mais ça va pas tarder à filtrer chez les users forcément, en tout cas c'est pas caché.
 
Moi j'ai une user qui m'a demandé macosx 10.8 parce que sa cheffe  lui envoyait des mails depuis une 10.8 et qu'elle n'arrivait pas à les lire sur sa machine 10.6. Des mails! Et t'aura beau essayer de trouver une solution... nonnnonnon, il faut installer le dernier macos. S'il y avait un macosx 10.12 on me le demanderait demain matin.
 
Je crois que macosx c'est la pire entreprise de démolition anti-admins au monde.

Tout est dit. Tu préfères shorewall.
Mais c'est pas pour autant que c'est "mieux".
 
Je fais du iptables à la main, et je trouve en effet que c'est un peu complexe, mais après c'est une question d'habitude, et on s'y fait bien.
 
Sinon dans le genre gui pour iptables (et autres), y'a firewall builder qui est pas mal. Tu devrais y jeter un oeil peut-être.

et ça fonctionne ?

 
Bah oui, ça fait longtemps que ça tourne, pourquoi ça changerait    
 
En prod j'ai des truc bien pire, je crois d'ailleurs qu'excepté toutes les versions de DOS, on à encore chaque version de Windows
Ah si Millénium on a plus non plus jamais eu ..

ok, mais quand j'ajoute du complexe, au complexe, au complexe, au complexe, à un moment donné je suis content de trouver des outils fiables, simples qui font le boulot de façon efficace. C'est pas totalement idiot de s'en remettre à ce genre d'outil.
On peut aussi faire son network boot à la main, la configuration des noeud de cluster à la main, la config des desktop à la main.
 
Moi je préfère xcat et puppet.