Reprise du message précédent :

Merci pour l'info, je vais fouiller ça :-)

Alors l'offre commercial

Business Internet Fibremax (BI fibremax)

500 max en Down
200 max en Up

Acronis backup sur des disques USB changés tout les mois rétention et purge marchent mal, ha bon ?

 
Généralement t'as surtout pas le choix hein..
 
Quand j'install un ESX, j'install la 8 pour avoir accès à la console iDrac dernière version.
Puis je désinstall (et repasse en 7 > u47) pour pouvoir accéder à la console des switch fibre (et accessoirement en 8 j'ai plus d'outil de scheduling, d'accès au IMM IBM etc ...)  
 
Java quoi ..

Tu peux garder plusieurs installes non ?
Merci pour les suggestions, je tenterais
 
XaT

Le disque USB est attaqué via un partage, donc quand le disque change acronis ne peut pas le voir... Ça ne peut pas marcher on est d'accord ? Il peut pas purger des fichiers sur un disque débranché 'tain c'est n'imp

Ouais enfin la, acronis n'y est pour rien, si le disque est débranché...
Logique du coup qu'il indique une erreur.

En fait les disques sont changés toutes les semaines mais comme c'est via un dossier partagé acronis se mélange les pinceaux avec les retentions

17h30 ce soir, je reçois une alerte mail automatique d'un onduleur d'un client sur Paris : "onduleur sur batterie".
WTF, j'appelle, effectivement le courant vient de couper dans tous le quartier. Les gens sur place se renseignent (pas difficile, le quartier est limite bouclé par les gars d'EDF déjà, gros problème en souterrain apparemment   ), et ça va durer au moins 3h, donc tout sera éteint plus ou moins proprement... Donc ça sera la surprise lundi matin, et j'espère que ça va redémarrer relativement bien car ce lundi je suis pas du tout sur Paris pour aller vérifier ça   .
 
Bon le bon côté des choses c'est qu'au moins, pas de risque de se chopper un virus ce weekend  

Drap

Super, merci :-)

Ouai mais faut être éligible à la fibre dès le départ avec cette offre.

Bonjour,
Très intéressant, ils n'en font pas la pub...
Et ça peut donc s'intégrer au VPN MPLS de l'entreprise donc ?
Si oui, je vais pas tarder à contacter mon commercial OBS

Je vais tenter quand même de suggérer cette offre à notre commercial OBS, je pense pas que ça va lui plaire versus la fibre 8mb à 900€ qu'il nous vend actuellement

Par contre, je ne trouve pas la page de présentation de cette offre....
C'est une offre non officiel ?

Ah non, ca tu ne seras pas sur le backbone MPLS faut pas pousser.

Ca peux te faire une autre evasion internet c'est tout si tu restes avec le mpls d'orange.
PAr contre, rien ne t'empeche de te faire ton propre vpn avec cette fibre.

Alors les commerciaux disent pas de GTR que de la GTI 8h.
J'ai appeler le service production , ils m'ont certifié GTR 4H OH
Bref, en backup tu prends une laisons avec GTR et bueno.

Yep, ils nous a fait la meme, avec la tirade:

- debit non garantie
- gti
- et mutualisé

On a dit osef, car t'inquiete il nous avait fait la meme offre 8mb pour 700€

et la tirade du commercial: aucune entreprise n'a monter un vpn avec une fibre mutualisé.

Attention , par contre, c'est à toi de foutre ton firewall et toute la secu qui va derriere, c'est une offre vide.

J'ai le pdf d'orange, je la posterais lundi du taff.
Oui c'est introuvable, ca vient du commercial orange.

C'est une offre qu'ils ne diffusent pas trop. Car perso en entreprise je ne me vois pas monter un vpn avec comme hotline le 1016

La au moins, c'est la hotline de leur service Business Internet

 
Possible de virer le LB pour mettre son propre routeur ?
 
Ou au moins passer la LB en bridge ?

http://www.orange-business.com/fr/ [...] #content03

Onglet "Comment ca marche" puis un peu plus bas

Je vais migrer BIV 400 en SDSL en Fibre mutualisée à 100mbits (non garanti) pour 2* moins cher toujours chez OBS.
C'est un site parisien, 3 personnes, ils ont pas besoin de la GTR 4h.
Le commercial m'en a parlé l'an dernier de mémoire, j'avais pas eu le temps de m'en occuper.

 
Je confirme que l'offre à 65 balles et top chez orange. Le seul truc qui va planter sera la box orange qu'il est possible de change par un routeur maison (ubiquiti ou mikrotik)

Le modem Orange est déjà en mode bridge, donc ça sera transparent pour moi (sans forcément à aller jusqu'à changer le modem/routeur Orange).

et c'est quoi qu'il mette une LB ou c'est autre chose ?

 
LB pro. Un truc ou tu dois appeler le support pour la moindre manip.

Et envoyer un fax  

c'est toujours un fax? la dernière fois que j'ai eu à le faire (en 2010) je trouvais que c'était bien abusé, mais en 2017 je comprends pas

 
Alors ça doit être une Livebox Business, la Livebox Pro est entièrement administrable comme une Livebox grand public

Je dirais Business LB, les One Access rebadgés.
Lundi je vais commencer le prosélytisme

Oh bordel, que de souvenir  

c'est pas une livebox pro(bourquin) en routeur avec les offre BI c'est plus solide et de toute facon c'est en mode bridge.

 
J'ai déja tenté du 10mb avec eux, c'est pas pire qu'orange.
 
Tu sors cet avis tranché de quelle experience ?

Les temps d'envoi des codes MFA de vérifications de compte MS par mail  

Yop,
 
Sur une machine applicative, nous avons plusieurs instances de Tomcat (non exposées à l'extérieur).
Chacune des instances écoutent sur un port 89xx en interne.
 
En frontal, nous avons un serveur avec ARR (redirecteur microsoft) qui redirige vers la bonne machine applicative (avec les webfarm).
 
Actuellement, notre canal SSL part du client et va jusqu'au frontal (qui héberge le certificat).
Ca a des avantages, mais ça a aussi des inconvénients.
 
Je souhaiterai que toute la chaîne soit sous le canal sécurisé.
Or mes instances tomcat ne peuvent pas écouter plusieurs fois le port 443 (logique)
 
Vous avez une idée de comment résoudre cette problématique (si c'est possible) ?
Au niveau certificat, j'ai pas de contraintes, on est sur un wildcard.

 
IPsec ?

j'y connais rien à tomcat, mais j'ai du mal à voir pourquoi tu serais obligé de passer par le port 443 pour faire du https?

Par convention j'imagine.

Mais effectivement, c'est déjà pas respecté avec le HTTP, pourquoi se faire chier avec le HTTPS.
Ah ben y a déjà le port 8443 de base, donc je pense que je peux gruger avec ça..

Je vois pas le soucis, 89xx+1 pour les Tomcat SSL, ou je rate un truc ?
 
Edit: ouais, voilà, comme les autres quoi...

Merci pour vos réponses

+1
Tu fais Client <==443==>ARR<==89XX==>Tomcat
Si tes tomcat écoutent en https sur un port custom tu le précises dans l'ARR de proxyfier en https sur le port custom que tu définis.
Tu met ton wildcard sur le 443 de l'ARR et soit le wildcard (bof) soit des certificats internes/externes/selfsigned sur tes tomcat

Pourquoi bof ? (simple curiosité)

Le wildcard étant un certificat assez sensible niveau sécurité tu évites de l'installer sur plein de machines mais plutôt le limiter sur des frontaux tels que load balancers/reverse proxy et tu utilises des certificats simples sur les applicatifs.
C'est le piège avec le wildcard, c'est trop tentant de le mettre partout, donc tu maitrises plus lors du renouvellement où tu dois le changer, et s'il est corrompu ça devient vite le bordel (bon sauf si tu es méga carré et que chaque personne qui l'a aussi mais ça ça arrive jamais )