Reprise du message précédent :

C'est pour Openfire, je veux filtrer les groupes et utilisateurs à afficher.
EDIT: Ah ben je l'ai fait crasher avec mes filtres

J'ai testé Icinga, Zabbix et Nagios.

Nagios fait clairement vieux, tandis que Zabbix est plus moderne mais je trouve les deux bordéliques à l'utilisation et à la mise en place.
J'ai moins galéré et perdu moins de temps pour mettre en place Icinga. Au final, je monitore mes serveurs et services locaux sans problème et en une demi-journée c'était up.
Après, j'ai pas de besoins complexes mais je n'ai pas non plus envie de passer plusieurs jours à le mettre en place.

 
deja expliqué
SCCM est le seul produit de la gamme que tu peux avoir (et c'est pas tres cher) à part et les licences clients sont dispo avec certaines CAL en volume.
nous on a pu le mettre parceque lors de la derniere négo de contrat avec MS ils nous ont proposé de passer sur de la Core CAL qui contient deja SCCM.
 
mais ca ne donne pas droit à la suite complete System Center. Si tu veux SCOM faut payer. La ca te donne droit à tout (SCVMM, SCSM, DPM, Orchestrator etc) mais ca coute un œil et un bras...si t'as besoin de plusieurs produits ca peut passer (genre tu remplaces ton outil de backup par DPM, VMware par HyperV + SCVMM, etc) mais sinon c'est franchement mort.  
 
Difficile de justifier de changer un outil de monitoring qui coute 0 par un qui coute 200k€..
 

 
ouais c'est un peu ce que je reproche à bcp de solutions historiques du marché. C'est l'avantage que peuvent avoir des solutions plus jeunes qui n'ont pas un historique derriere (mais en contrepartie peuvent manquer de soutien derriere)

C'est ce qu'on utilise pour l'ensemble de notre SI. Les workers avec gearman sont sur des VM. On supervise des serveurs et des équipements réseau, et ça tourne bien.

pour ton filtre je pense qu'il manque un truc pour lui préciser que ton ou est un filtre sur l'ou

le probleme de toutes les solutions, c'est pas tant la mise en place des trucs basiques, ca globalement ca doit se faire rapidement, le probleme c'est de récupérer l'existant

Genre chez nous, reprendre le monitoring de toutes les machines Windows, linux, switch et boitiers à la con sur le réseau, c'est rien, tant que tu restes dans ce qui est prévu par le soft (cpu/disk/ram and co).
La ou c'est plus chiant c'est tout l'investissement qui a été fait pour monitorer des trucs non natif (Exchange, Oracle, notre outil de backup TSM, les path SAN, mssql, etc). On a tout fait avec des scripts perso, donc faudrait tout reprendre, voir si y'a un agent existant pour Icinga, ou si faut des trucs tiers, si c'est que du snmp etc)

ca peut vite etre bcp de boulot

La force de SCOM par rapport à ca, c'est les managements pack et la decouverte auto de ce qu'il doit monitorer. parcequ'on a un gros environnement MS et les management pack apporte un monitoring bcp bcp plus poussé que ce qu'on pourra jamais faire avec 3 pauvres scripts maisons, la en restant sur des solutions tierces, va falloir se recuquer les scripts et les adapter / refaire

 
ca commence a faire du monde
si vous utilisez des gearman c'est que vous etes encore en Icinga 1 non ? Apparemment la V2 améliore vachement les perfs vous avez pas été tenté d'upgrader ?

 
genre j'arrive à me souvenir de ce genre de trucs

Si ça marche, on touche pas    
 
On a une équipe 24/7 qui regarde des écrans de supervision, si on commence à vouloir migrer ça risque de faire désordre

Tu peux fonctionner avec des scripts pour Icinga, c'est comme ça que je monitore MySQL sous Linux, j'ai un script en plus sur les VM qu'Icinga vient interroger. Suffit de lui indiquer le résultat attendu quand tout va bien.

drap

Voici ce qui m'intéresse dans mon AD :

(GD = groupe de distribution)
(domaine = DC=lan,DC=domaine,DC=com)

OU=Openfire
  GD=X
  GD=Y
...
OU=Utilisateurs
  OU=X
    Compte utilisateur 1
  OU=Y
    Compte utilisateur 2
    Compte utilisateur 3
...

Je veux un filtre pour :
- n'afficher que les groupes de l'OU Openfire
- afficher les comptes utilisateurs de l'OU Utilisateurs (indépendamment de leur OU enfant)
  OU
- afficher les membres des groupes de l'OU Openfire (le résultat sera le même car les membres de ces groupes sont dans l'OU Utilisateurs)

Oui je parle d'icinga

 
a voir comment faire ca sur Windows (vu qu'on a quand meme majoritairement du Windows)
 

 
mes recherches semblent indiquer que c'est peut etre pas possible de filtrer sur l'ou  

Gni? Comment ça foutoir? Je trouve ça carrément plus structuré qu'un Centreon...

Bah en 1/2 journée tu fais pareil avec Zabbix hein

 
il a comparé à Icinga, pas a centreon

Ouais j'ai vu mais je comparais au grand concurrent
Zabbix est hyper clair je trouve, y a pas à chercher...

 
Ca fait chier hin ?  
 
On dirait qu'adobe est pressé d'en finir avec ce vieux truc mort qu'est flash. Finish it   ²²²²

Ouais, on en terminé avec Flash, ensuite on s'occupe de Java
Peut-être que dans 15 ans...

J'en suis arrivé aux mêmes conclusions et c'est bien ce qui m'embêtes.

Du coup, j'ai viré mes OU, c'était pas propre pour faire du rangement visuel.

J'ai maintenant un container Groupes qui contient mes groupes de sécurité et un container Utilisateurs qui contient mes utilisateurs :
(&(objectCategory=person)(objectClass=user)((memberOf=cn=Utilisateurs,dc=lan,dc=domain,dc=com)))
(&(objectCategory=group)((memberOf=cn=Groupes,dc=lan,dc=domain,dc=com)))

Normalement, ça devrait me sortir mes utilisateurs et mes groupes.
Et ben non.

dites moi, y a moyen de bloquer facilement les services type dropbox, hubic, et consort ??
offrir du wifi public (demande du client,et le wifi est surveillé), c'est bien gentil, mais voir la connexion saturé par ce genre de services, ça devient penible...

ici on bloque certaines applications de ce type (plus pour des raisons de sécurité que de débit mais peu importe) via le firewall.
Sinon je crois que les bornes wifi qu'on a (aerohive) savent aussi le faire, mais jamais essayé.

Up

Clonezilla.
Utilisable en live cd/usb ou client/serveur

Ou dd

Merci beaucoup

 
Les féministes du topic vont vous tomber dessus

Et si en plus elles n'ont pas les droits admin sur leur poste, c'est le pompom  

windev fait de la pub a la tele juste avant "the voice" le samedi soir, c'est p'tete  pour ca ...  
 
en tout cas ils ont du fric ...

Les droits d'admin c'est le droit jalousement gardé par les équipes de la bureautique
 
Par exemple, j'ai l'admin sur l'ensemble du parc, équipements réseaux, serveurs, baies de stockage ... Mon collègue a accès aux datacenter, en cas de mauvaise manip on peut foutre tout le SI en carafe, on peut paralyser La Poste en 3 secondes avec une commande foireuse, mais je peux pas mettre à jour flash sur mon poste
 
Pas quoter, au cas ou

 
Justement, tu ne peux pas devenir admin en exploitant un faille de Flash ?

Bah ça m'intéresse pas plus que ça Quand j'ai un pépin j'appelle le N1 et ils s'en occupent. Tant que j'ai un Putty et Notepad ++ je suis heureux  

heu si t'es réellement admin de l'ensemble du parc t'es admin du domaine et donc admin partout

Pas de son poste avec son compte utilisateur.
Il n'a pas dit que son compte utilisateur était admin, mais qu'il avait un accès admin, donc probablement avec un autre compte.
 
Après, il suffirait d'une modif. dans l'AD ...

Et personne n utilise Shinken/nagvis ? Les fonctions de poiler déporté sont parfaite pout les prod/preprod/prex, sites distants et entièrement scriptable. Le centreon/cacti étaient en carafe au nuveau I/O  
 
Vous avez combien de check snmp/nrpe ?  
 

 
Ah mais l'AD c'est encore un autre service, la bureautique. Je parle du parc de production, pas des postes de travail.  
 

 
Voilà accès root sur toute la prod. Mais les postes de travail, c'est autre chose.  
 

 
 
une demande de certificat client
après moult échange le client nous fournir enfin une CSR valide.
je signe le certificat et lui renvoi:
 
moi:

avec la Piece jointe attachée
 
 
réponse du client:

 

le gars a copié l'output OpenSSL que j'ai mis pour info dans le .crt
 
 

 
tant qu'a faire on a qu'a copier coller les paroles d'une chanson dans un .mp3 ptêtr que ça marche aussi
 
PS: ne pas quotaÿ. les data SSL on été evidemment faussées

 
putain je dois etre une quiche (mais j'ai jamais touché à nagios de ma vie donc j'ai pas les bases) mais c'est pas si easy que ca quand meme  
 

Une fois que t'en auras fait un ou deux, ça ira mieux.

cette pluie de .cab bloqués dans la messagerie ce matin

Tu les bloques directement sur ton serveur mail ou tu les bloques via les clients de messagerie?