Reprise du message précédent :

On a des petits trucs mineurs genre le backup de config qui échoue pour une raison inconnue et qu'il faut relancer à la main, de temps en temps une carte de SFP qui plante et qu'il faut remplacer/réinsérer dans le slot. Et le soft de configuration qui fait assez usine à gaz, mais c'est dur à éviter vu la nature de l'engin à configurer  
Ah et le polling SNMP qui ne doit pas trop être agressif sinon le management n'aime pas trop, en effet. La même que toi en fait

Le soucis c'est que l'adresse mac ça se change super facilement sur un device, donc c'est pas un bon point pour authentifier/chiffrer quelque chose. Ya pas mal de solutions de portail captif ou d'authentification avec EAP qui te permettent d'avoir d'abord un wifi "en clair" puis de chiffrer ce qu'il se passe dessus il me semble

C'est un supaÿr wrt54g qui me sert de PA

J'ai la possibilité d'avoir du Sophos comme antivirus, au lieu d'un actuel Symantec.
Ca vaut le coup d'y passer, ou non ?

Nan mais l'histoire de ping c'est assez ouf genre :
 
 

 
Tout dans le même sous réseau&vlan.
 
PC1 ping la carte de management et PC2
PC2 ping PC1 mais pas la carte de management
 
Et au bout de 10 Changements de carte de conversion et de SFP qui changent rien, tu enlève la carte du slot tu en change, ça change toujours rien.
2 jours plus tard tu enlève la carte de management tu la remet dans le slot, c'est bon
 
On a eu ça sur 2 sites différents on était fous

Sans toucher à la config ? Ya que le ping qui est affecté par ça, ou bien tout le traffic ?
C'est vraiment le schéma que tu utilises en prod ou c'est juste pour l'illustration ? T'as pas une histoire de route qui manque, ou de topologie spanning-tree qui évolue dans le temps et qui te désactiverait/réactiverait  un lien (ou shooterait une interface, faisant perdre la route connectée correspondante ?) Tel que tu le dis ya de quoi s'arracher les cheveux, le truc qui tombe en marche tout seul  

Dans notre cas les soucis de ping de management sont souvent dûs à la charge de ce qu'on fait sur le réseau de management en question (monitoring/polling, config, etc.) du coup c'est clairement des soucis software, ya de la grosse bricole avec des interfaces de config qui te font des sessions telnet derrière pour configurer les éléments, bref, la nature même du machin te dit que c'est pas fait pour du monitoring intensif On fait ça sur des architectures plus complexes avec du plus gros matos que ton exemple aussi j'ai l'impression

Non alors je parle bien du ping vers la carte de management (qui permet d'afficher une page web pour monitorer l'état des cartes convertisseur fibre -> ethernet)

Je veux dire que je peux pinger en continu le switch et le pc1 depuis mon pc2, c'est juste la carte de management qui veut pas répondre a mon pc qui passe par le lien fibre.

Il n'est pas question de routes, dans le même sous réseau, et le spanning tree n'évolue pas non plus.

Le schéma correspond à ce qu'on a fait pour les test (certes on n'est sur une seule longueur d'onde là, qui nous sert pour le monitoring de l'infra). En gros y'avait pas plus de matos impliqué, j'avais mon pc2 au cul de la carte convertisseur, de l'autre coté il y avait le switch + PC1 + carte de management.

Quand le ping passe pas, une requête sur la page web de monitoring (sur cette même carte) n'a pas de réponse non plus.

Une fois le souci résolu (en sortant remettant la carte dans le slot quelques jours après) je n'ai plus aucune perte de paquet (ping, snmp ou http)

Juste que y'a la couche ip qui fait un peu n'imp quand il s'agit de traverser le lien fibre. Je comprends toujours pas pourquoi

Carte qui est câblée à double en hardware sur le switch, du coup ça passe pas par le même chemin ? Genre pas le même port interne du switch pour joindre le PC1 ou le PC2 ? Ça sent le faux-contact ouais, ou le bug interne à la carte, mais impossible d'en être sûr
Ça me rappelle quand on résolvait les problèmes de conflits entre les cartes PCI en les mettant dans des ordres différents, ou bien en les insérant les unes après les autres au pif, ou en les sortant-remettant.

On navigue entre le SCSI-voodoo et la Fonzie Touch là

Et les IRQ histoire de faire encore plus chier
 
XaT

C'est assez frustrant car tu tente de faire des test méthodiques alors que la panne elle veut pas l'être

Alors que tu peux avoir Kaspersky !    

Pour je ne sais plus qui qui demandait des infos sur les firewalls/UTM il y a qq temps :
 
Spéciale journée de merde grâce au support Watchguard aussi réactif et compréhensif qu'un troupeau de bisons lancés au grand galop.
Depuis ce matin on se démène avec notre revendeur qui a bien l'air de galérer autant que nous avec des gens franchement pas sympas ni arrangeants ... et pendant ce temps il y a 60 utilisateurs en rade qui commencent à taper du pied. Youpi      
 
Bref à la fin du contrat je pense qu'on va changer    
 

Justement, je suis actuellement sur Symantec et je voudrais changer (ne serait-ce qu'à cause de la définition du proxy pour le client symantec sous mac)... Mais comme je connais aucun des deux (et que pour le moment, Sophos est moins cher...)

bah puisque tu as un critere assez selectif,
trouve un antivirus qui ne soit pas aussi contraignant sur ce point (et sur d'autres evidemment) pour pouvoir faire le meilleur choix....
 
ça me parait pas trop mal comme raisonnement.

aigritude du jour ....  
un des softs de ma boite a ete concu en 1912 et donc ses fichiers sont rangé direct sous c ( bonne pratiques ??? c'est quoi cette merdre )  
 
bilan ADware cleaner le detruit totalement a chaque fois  
et les presta ADOOOOOOORENT ce soft

Ils ont été pendus les manants qui avaient développé ce soft ?

C'est le moment pour un App-V

Ben vous savez quoi  
 
On a 3 gros sites en France,
 
12 ESX sur un site
1 Nutanix sur un site
3 ESX sur le dernier
 
Et ils ont décidé de coller le serveur NTP de la boite sur un raspberry

Vous avez pas d'AD ???
Quel interet d'aller coller ca sur un serveur dédié

ils veulent faire un truc du style 3 serveurs ntp, sur 3 raspberry du coup... j'abandonne

Han Ça fait des années qu'on a pas vu un truc pareil, mais il en reste encore quelques-uns  
ad-aware le bulldozer Problem?  
 

Pas cher le service, intégration au poil  
 
La semaine commence bien

Bah ne pas mettre le NTP en VM c'est pas si con

nan ///  
 et ma boite continu a le vendre  
 

c'est ca    

eh ben on voit que vous n'avez pas affaires aux soft de l'education.
 
On se demande si ils ont pas un concours a celui qui en mettrait le plus a la racine du disque!
 
Les softs de compta sont pas mal egalement dans le genre...
 

Ne pas mettre le serveur NTP en VM quand tu n'as qu'un seul site ou une seule infra non redondante, oui c'est plutôt une bonne idée Le mettre sur une machine externe ok, mais sur un raspberry Pi... tu vas mettre ça comment dans ton datacenter ? Posé sur une étagère ? C'est pas le truc facilement rackable ou installable proprement dans une baie, à moins de le fixer à coup de rilsan sur une tablette 1U ? Idem pour l'alimentation qui ne tient pas fortement bien en place via le port micro-usb. J'imagine bien que c'est le truc qui va se faire assez facilement malmener par les autres interventions en datacenter, donc possiblement débrancher, or ya pas mal de services qui peuvent avoir des effets inattendus si on les prive de NTP. Lancevo7 parlait d'hyperviseur, donc il est pas dans l'optique SOHO/PME avec le petit NAS sur chaque site dans les locaux et son raspberry Pi posé dessus dans le placard.  
 
Après, ne mettre qu'un seul NTP c'est dommage, ça coûte pas grand chose en ressources, et quand tu arrives à cette taille là ton DC Active Directory est généralement redondé, donc autant mettre 2 serveurs NTP, sur les DC AD comme proposait Doum. A partir de ce moment là, t'es tranquille à moins de faire tourner tes 2 DC AD dans le même hyperviseur, mais là niveau redondance c'est pas forcément optimal T'as aussi l'avantage de ne pas maintenir un OS de plus au niveau mises à jour et garantie hardware.  
 
Chez nous on a mis ça sur des VMs, dans 2 datacenters séparés, sur les serveurs cache DNS qui sont généralement toujours disponibles (on n'utilise pas AD). On ne les joint pas directement via l'IP en dur mais via un nom DNS, ce qui permet le failover automatique même quand un serveur devient exceptionnellement offline, bref, c'est maintenance-free une fois posé et ça bouffe rien en ressources donc rien à planifier pour la montée en charge et pas de bricolage de raspberry Pi non plus

 
Ah, ça j'ai connu dans mon ancienne vie.    
 
Je me souviens notamment d'un soft de notation pour les softs de sport, qui était magnifique à tout point de vue.
 
Déja visuellement, tout ce qui est blanc dans un logiciel normal (fond de listes, fond de texte, etc) était blueu cyan pétard à faire exploser la rétine, mais en plus en fonctionnement, c'était magique.  
Le gars qui a fait ça avait décidé que l'ergonomie de tous les autres logiciels de la terre ne lui convenait pas, et qu'il allait faire ses propres specs. Je ne me souviens pas de toute la liste des folies en entier, mais la plus top était par exemple le clic droit servait de validation. Je sais pas si vous imaginez le truc, le bouton qui dans tous les autres logiciels du monde sert à avoir des options, sert ici à valider/fermer les fenêtres.
Je ne connais pas le taux de suicide dans l'éducation nationale, mais ce soft y avait probablement une bonne part de responsabilité  

 
Ils vont en mettre 3
Mais en plus l'AD est serveur NTP de base donc vraiment ca coute rien

Mais pourquoi ils le configurent pas sur le matos réseau surtout.
 
tous les constructeurs réseau supportent pas le NTP de nos jours ?

Surtout une PI qui n'a pas de RTC c'est encore plus fun pour du NTP
 
http://thepihut.com/blogs/raspberr [...] spberry-pi

 
 
Je comprend même pas qu'une DSI puisse accepter d'acheter un Pi, peu importe la raison
Chez nous le NTP c'est un 3650 M3 de 2U qui fait que ça (ouais vive l'écologie )
 

C'est clairement un petit outil pour les petites expérimentations de bureau. Ca n'a rien à foutre dans une infra, et dans ce cadre, son alimentation est clairement le plus gros défaut (pas de redondance, et surtout connectique de merde, faut bien dire ce qui est ). Après le fixer sur une plate 19p c'est pas trop un problème suffit d'être un tout petit peu bricoleur.

Que le serveur de temps soit sur un Pi ou un serveur de 28U ca change pas grand chose d'un point de vue NTP (redondance electrique etc ... mis à part donc).
Limite je préfère 3 PI avec du GPS au cul qu'un pizzabox/VM syncro sur des serveurs internet...
 
Pour moi, la seule chose qui va faire la différence, c'est des appliances professionelles (mein.berg pour celles que je connais) avec antenne GPS (ou radio il me semble) qui te permettent d'avoir direct un stratum 1 sur ton LAN (et l'oscillateur interne en backup pour pouvoir rester précis en cas de perte de syncro gps/hertzien)
Sinon les hébergeurs datacenters fournissent aussi ce genre de service, ca permets d'avoir un stratum 1 sans pour autant faire tirer une antenne.  

Yep un stratum 1 avec récepteur GPS, c'est la classe

Un dossier bloqué depuis plusieurs mois  chez un prestataire sans avancé notable malgré mes relances.
 N+1 n'a jamais bougé hormis bougonner dans son coin.
Hier je le préviens d'un grand pas en avant ,  les premières mise en production qui arrive enfin.
Ce matin il fait un mail à la terre entière comme quoi ce dossier n'avance pas depuis des mois....

Ils ont de l'humour les pingouins
 

Qu'est-ce que vous me conseillez comme antivirus Serveur ?
Parc en Windows 2012 R2, un domaine, 40 serveurs répartis sur 40 sites.
Kaspersky ?
ESET ?  
McAfee ? (On avait ça sur un site, coté serveur et client,  ça avait l'air de pas trop mal marcher)

On est sur McAfee au boulot, pas de soucis particulier

Trend ?  

Première fois que je modifie le sudoers