Reprise du message précédent :

Vous avez changé quoi?

Bah j'ai passé du temps avec notepad++, une fois que tu as installé tous les plugins qui vont bien, c'est presque top.
Mais maintenant il existe sublimetext donc autant se tourner vers sublime.
Mais notepad++ reste une très bonne alternative

Sublime Text, c'est bien un truc de dev... Bloaté à mort...
 
(On n'est pas vendredi mais c'est cadeau )

 
         
Bon j'ai giclé OpenDeMesCouilles, j'ai installé softether VPN, putain ça marche du feu de dieu, j'ai quasiment rien eu à faire.
Même pas eu besoin d'activer un rôle particulier dans W2K12, j'ai pu gicler tout ce dont j'avais pas besoin.
 
En plus, je me retrouve directement bridgé dans le LAN, alors que j'avais pas passé trop de temps sur OpenVPN mais c'était plus chiant à mettre en place.
 
Merci à vous pour m'avoir conseillé ce logiciel.  

Ravi que ça te convienne

Ptain je comprends pas, j'ai un domaine windows 2012 R2 abvec un GPO qui fait remonter 2 dossiers partagés sur les utilisateurs : un dossier pour recevoir les scans, et un dossier propre à son service.
Les dossiers ne remontent pas toujours, un coup l'utilisateur va ouvrir sa session et va les avoir, la fois d'après il n'en aura aucun, le coup d'après il en aura un... Ca me rend fou
Une idée ?
 
Clients sous W7 Pro

Elle fait quoi exactement ta GPO, GPP lecteur réseaux, scripts de connexion, autre chose ?

Reste plus qu'à gérer les certificats et c'est impec.
J'ai trouvé comment désactiver la route par défaut (sinon tout le trafic passe par le VPN).
 
Franchement, impeccable, 10x user friendly qu'Open VPN    
 
Je pense que je vais pouvoir préparer un petit projet de VPN site à site avec ce logiciel tellement qu'il est bien foutu.

Dans le cas d'un raid hard sur un serveur de données (swift), il faut mieux avoir 8 gros disques en raid 6 avec une partition OS et une partition données ou 2 petits disques en raid 1 pour l'os et 6 gros disques en raid 6 pour les données ?

Idem pour un hyperviseur, on sépare les disques de l'OS et des VM ou vu la faible activité de l'OS, osef on groupe le tout sur les mêmes disques (avec partitions séparées) ?

GPO Mappage de lecteur réseau. Elle ne fait que ca. J'en ai une pour le dossier scan, une autre pour le dossier du service.

 
C'est les petits qu'il faut remercier, sont fort

 
C'est vrai qu'il a l'air pas mal ce soft  

J'utilise pas mais comparé à la concurrence c'est assez léger au contraire.
 

De la même manière que tu peux utiliser plein de sharewares sans jamais les payer, ça n'empêche pas que c'est relativement cher si tu veux être en règle avec l'éditeur.
À une dév PHP en alternance je refilerais NetBeans perso Après si Damze a des licences PhpStorm c'est encore mieux.

Pourquoi ne pas utiliser un script ? (je sais ce n'est pas ta question )
Si tu fais un gpresult sur le poste quand le lecteur n'est pas remonté, tu as quoi ?

Bonjour,
 
Suite a une mise a jour de java sur le serveur , je n'arrive plus a accéder a la page de configuration du switch HP....
 
ca me dit que la page est bloquer.... j'ai donc ete sur java et dans sécurité mis l'adresse IP du switch.... ca bloque toujours....
 
des idées ?
 
merci d'avance

SSH ou Telnet sur ton switch, problem solved

telnet part cable nul modem pour putty
 
le switch est un HP procurve 2626
 
et câble RJ45 pour l’accès en réseau part le serveur
 
quand je lance Mozilla je lance l'adresse du switch
 
1xx.xx.xx.20
 
et ca me donne ceci :
 

   

Et si tu ajoutes le bousin dans les exceptions ?

déjà fait
 

 

J'ai ça constamment avec mes raritan et ce putain de java.
 
Je force les plugins, j'accepte les 10^8 avertissements, et F5 puis je prie pour que ça fonctionne.

c'est pas propre
 
Et chez moi ca marche pas
 
Merci Java

Sur un site client, j'ai une vingtaine bien tassé de HP 2524, j'ai ajouté les IP des switchs dans les exceptions de java sur un serveur et ça roule après avoir fait un CTRL+f5 et avoir autorisé l'activation de java sur la page web. Bon faut tjrs entrer 15 fois le login mot de passe mais ça marche.

Pareil ici avec des SBC

 
 
marche pas sur le serveur , je fait ctrl+F5 ca me fait : La connexion a été réinitialisée

J'ai trouver la solution ca marche
 
Il suffisais d'activer le module JAVA sur mozilla.....
+ mettre les option de sécurité dans java (ip des switch)
 
 
et hooo miracle plus de probleme
 

 
Une préférence avant que je ne valide un devis ?
 
Dans les deux cas, l'hyperviseur, tout comme l'OS du serveur de stockage, n'aura pas une grosse activité sur le disque.

personelement je dirais le chois 2 disque pour le systeme , et des disques pour les données.
 
pourquoi ?
 
les temps d'acces seront plus rapide pour le systeme , sans oublier que si un probleme est présent et que tu doit faire intervenir une société pour sauver les fichiers contenue dans les disques raid contenant les données , tu ne perd pas ton système. et inversement tu doit changer tes disques systeme ou installer un nouvelle OS tu vire que les disques systemes

Je soutiens aussi la séparation OS/Stockage si t'as la possibilité

Idem. C'est ce que l'on fait chez nous.
RAID 1 pour le systeme et RAID 5 (ou 6) pour les DATA.

Pour l'hyperviseur ca n'a aucun interet, a part bouffer 5Go sur un RAID 1 de disques de 300Go (dans le cas d'un ESXi).
En plus, au final tu finiras par utiliser le datastore qui a été formaté sur le RAID 1 pour y mettre des VMs  
Sinon mieux: consacrer tous les disques au storage et mettre l'hyperviseur sur un stick usb / memory card.

c'est possible ca de foutre sur une clef usb l'hyperviseur
 
tu installe pas les plugin et logiciel de sauvegarde sur ton esxi ? ca doit bien ramoner

Les plugins vont plutot sur le vCenter.
Si ya des choses à installer sur l'ESXi c'est généralement des pauvres VIB de quelques Mo. ESXi tourne en mémoire, le stockage est juste appelé lors du boot.
Et si c'est de la vAPP, ca va sur le datastore des VMs, donc sur le RAID dans le cas que j'évoque.

Tu débarques dans l'info ? Fait des années que pleins de serveurs sont livrés avec un slot SD/port USB sur la mobo juste pour y coller ESX.

des serveurs avec des slot haa baaa les boite que j'ai fait ont n'avais pas ca (faut dire les serveurs des boites ou j'ai étés avais quelques années au compteur)
 
ba je mourais moins bete , faut peut etre je suis un peut plus l'evolutions des serveur

Première boulette au boulot  

Désolé pour le   mais j'ai besoin d'exorciser avec des gens qui comprennent, je me vois mal en discuter avec mes potes  

Donc, je crée une VM de dév sur mon ESX. Cette VM a deux interfaces, une pour la prod (eth0) et une pour l'admin (eth1), donc pour nous, ou l'accès que les outils utiliseront pour se connecter dessus.

Donc je fais mon installation, plutôt que de passer par l'assistant RedHat pour configurer mes interfaces, je skip en me disant que j'irai éditer directement les configurations à la mano pour indiquer uniquement les informations utiles  

Comme je fais les choses bien, je connecte mes deux interfaces sur un réseau isolation sur l'ESX pour trifouiller comme il faut Je configure mes deux interfaces, je check, ok sais bien, j’éteins ma VM, passe les interfaces dans les bonnes zones sur l'ESX et je rallume.

Je suis en console, via l'interface web du VCenter 5.5, tout rame, putain de plugin à la con ... Bref, je fais un ping sur mon interface de prod, cool, ça passe. Pour contacter l'admin, je fais un petit fichier pour que les flux à destination d'une zone sécurisée passent par mon interface d'admin (eth1). Hop, service network restart.

Tiens, mon "bringing up eth1" prend du temps, bizarre Mais ça passe  

Je lance un ping sur ma zone sécurisée pour voir si mon fichier des routes fonctionne bien, je presse Enter, pouf, plus de console  

Bon, le "plugin containeur machin Firefox" a planté. Je quitte mon TS (et ouais ) je relance, impossible d'aller sur ma console, plugin qui plante. Je demande à un autre collègue de tester, il teste avec IE, freeze de l'ensemble, plugin foiré, accès perdu  

Au même moment, un pilote d'exploitation réseau arrive et demande si on touche à un switch car ils ont perdu l'accès au proxy d'admin, donc tous les PE du plateau n'ont plus d'accès aux outils. On dit que non, que nous on est sur du système en ce moment.

Je pars fumer ma clope, je vois le Niveau 2 qui s'est déplacé sur le plateau pour essayer de se connecter aux équipements, que dalle.   Je me connecte sur ma VM en SSH via l'interface de prod, ça passe (car le serveur est à Bordeaux, sinon NIET sans serveur de rebond ), je kill la session en console histoire de faire les choses proprement.

J'en étais où ? Ah oui, j'essayais de voir si mes routes étaient bonnes   Bon, ça ping pas hein   Je regarde mon route-eth1, tout va bien. Je check mon ifcfg de la prod, tout va bien aussi, adresse ip en 200.xx.xx.54 (exemple ), ma gateway ok, le prefix ok.

Je check le ifcfg de eth1, l'admin, je regarde mon masque, ok du /23, mon adresse IP : 10.XX.XX.1 ok.

POINT UN ?????        

OMGWTFBBQ, J'AI FOUTU A MON INTERFACE L'IP DE LA PASSERELLE DU RESEAU D'ADMIN  

Donc ma pauvre petite VM de dév vient d'usurper l'IP d'une passerelle. Pas de soucis, je modifie, je fous l'adresse qu'elle aurait du avoir, on redémarre les services, je fais des ping partout et PUTAIN, TOUT PASSE COMME IL FAUT  .

Je ferme tout, ni vu ni connu  

Et j'entends sur le plateau, sur le poste d'un gars avec 5 personnes du N2 dire : "Putain, on a rien fait là et on récupère les accès   "

Je vais tout penaud, j'explique ma boulette, tout le monde éclate de rire  

"Ah putain c'était toi   Bon, maintenant on a juste à remonter les liens qu'on a pété en pensant que ça venait de là   "

En conclusion, la prod n'a pas été impactée car l'interface en question était ok, mais celle d'admin, en prenant l'IP de la passerelle ça a fait bobo

Pour me faire déculpabiliser, y a un gars, ça fait 30 ans qu'il fait du réseau qui me sort "J'ai chié une conf d'un équipement un jour, j'ai foutu HS les guichets de La Poste dans 22 départements  , alors pour une perte d'accès à nos outils en interne pendant 15 minutes, ça va   "

Bref, demain j’emmènerai des chocolats

Y'en a qui se font virer pour moins que ça
 
J'attends prescription pour raconter mes anecdotes de boulot  

Genre de trucs qui arrivent de temps en temps...
 
Tu te sent con comme une merde, et au final, c'est pas "si grave"
 
 
Me rappel un jour, genre vendredi 17h, je me log sur un hyperviseur (proxmox, donc linux ) en ssh depuis un pc portable en linux aussi, je passe en root, je met un cron alakhon pour checker un truc pendant le w-e, je me délog (ctrl-d), init 0 pour éteindre le pc portable, et juste avant de fermer violemment l'écran, j'ai le temps de lire dans la console "Connection to 192..... closed".
 
   
 
L'écran avec le nagios dans l'openspace qui deviens tout rouge    
 
J'ai éteint un hyperviseur  
 
Qui fait partie d'un cluster qui marche pas et qui aime pas DU TOUT être dérangé    
 
Au final, un ptit tour en salle machine pour le rebooter, quelques minutes d'indispo à peine, le cluster est remonté, les VMs aussi, depuis j'éteint le laptop depuis l'interface graphique

Broarf. Il a bouletté, il a réparé. Personne n’est mort, aucun client perdu.
L’honneur est sauf. C’est… c’est un héros !

avoir un raid 1 rapide (genre 10 ou 15k) pas trop gros pour mettre ton ESX et utiliser le reste en datastore, et faire un groupe en raid 6. Sachant c'est niveau perfs le raid 6 c'est un des plus moisis avec un LUN rapide pourra t'aider pour un besoin ponctuel d'une ou plusieurs VM suivant les besoins.

c'est pour ça sur la partie VMware, là ou un Xen lui ne supporte pas l'install sur flash .. (sans passer par une bidouille et ne plus être compliant pour le support)

 
Les clients sous W7 ne savent pas mapper les disques en asynchrone (corrigé à partir de 8.1 de mémoire)  
 
du coup si tu forces pas l'application des GPO en mode synchrone, qu'est ce qui se passe ?  
 
- premier login, mode async, pas de mappage -> les gpo signalent le probleme et forcent le prochain login en mode sync
- deuxieme login, mode sync, mappage ok -> ras donc prochain login se fera en async
- troisieme login, mode async, pas de mappage -> les gpo signalent le probleme et forcent le prochain login en mode sync
...etc...
 
dans tous les cas, l'application des GPO en mode async semble difficile a mettre en place (la redir de dossier impose aussi du synchrone) et c'est plutot pratique d'etre sur qu'au premier login tes users aient leur environnement tel que tu l'as décidé et pas de devoir attendre 2 logins