Reprise du message précédent :
J'ai un pote qui bosse comme ça: moins de places que d'employés. Ils proposent d'aménager du télétravail, mais imposent des réunions ces jours là, proposent aux fournisseurs/clients/externes de venir bosser depuis l'open space, ...
Bref, il doit généralement arriver avant 8h pour avoir une place, ou bien venir de chez lui uniquement pour faire une présentation puis devoir repartir. C'est vous dire si il est content...

 
et je parie que cette cogip est classee dans les best places to work ...  
 

Question toujours sur mon VPN IPSec.
 
Tout fonctionne, j'ai réussi à faire marcher la connexion via l'explorateur de fichier par ex.
 
Me reste un seul HIC.
Le routeur 4G est en mode "transparent bridge", avec une IP LAN de 192.168.50.1
Le routeur cisco est en mode classique, avec une IP LAN de 192.168.50.2.
Son IP WAN est celui fourni par le routeur 4G, qui est une IP LAN du provider en 10.158.xxx.
 
Je pensais pouvoir accéder à mon routeur 4G, mais on dirait qu'ils sont sur deux réseaux différents, en gros, il passe par l'IP WAN (10.xxx) pour accéder au 192.168.50.1.
 
Une idée pour résoudre ce truc ?
J'aimerai garder un accès à l'interface du routeur 4G
 
 
 

Ton routeur 4g a plusieurs ports rj45 ?

j'ai eu plus ou moins la même chose, et vu que j'arrive en général assez tard je me retrouvais souvent dans une salle de réunion parfois même pas au même étage que mes collègues, c'était super.
a contrario t'en as qui se débrouillaient pour s'aménager des bureaux pour bien montrer que c'était "le leur" et qui du coup ne changeaient jamais de place.
bref, c'était pas top

Yes, je peux m'y connecter comme ça en dernier recours effectivement.

J'ai jamais touché un routeur 4g mais tu peux pas le mettre en bridge sur un port (transfert du wan) branché sur ton cisco et en lan sur l'autre port branché sur ton switch derrière ton cisco (ou sur un port configuré en lan sur le cisco) ?  

 
ben tu veux t'y connecter comment à part ça, de toute façon ? l'interface LAN de ton routeur 4G là, elle est reliée comment à ton réseau interne 192.168.50 ?

 
   
 
Un pote qui à travaillé pour le déménagement d'une grosse banque à logo vert sur Rueil Malmaison à mis en place ça.
 
Pour la sécurité ils ont mis du NAC de chez cisco  . Dès que le PC se branche, hop dans le bon Vlan et application des GPO. Bon chez eux c'est UN seul contructeur donc il y à des bases avec un deuxieme écran sur chaque place
Ils favorisent le télé-travail donc il ont 25% de places en moins que de personne mais ça ne pose aucun problème.
Pour les réunions, si des gens sont en télé tavail, c'est Visio-conférence avec eux sur les écran de 2M  
 
Bon par contre les cadres SUP dès l'arrivé sur site on essayer de s'appropier des places  .
Ah oui, pour 700 personne max physiquement sur site, ils eu pour budget 2 millions d'euros rien qu(au niveau du réseau...
 Voila voila, le flex office c'est bien mais c'est partout pareil, faut investir au départ  

 
Ça m’intéresse également, quelqu’un utilise ça ici ?

c'est en test ici, c'est pas moi qui m'en occupe mais ça marche depuis plusieurs mois, apparement ça fonctionne bien. Par contre il semble qu'il n'y ait pas vraiment de possibilité de fixer la configuration IP que recevront les clients qui se connectent (ils sont NATés sur l'IP du serveur), c'est un peu chiant.

On peut forcer les gens à télétravailler ?

j'en ai monté quelques infras pour des clients oui, tu peux filtrer le topic pour voir un peu de retours
 

Des clients en ip dynamique ca me semble plutôt habituel, et leur ipv6 est enregistrée dans le DNS... ca pose des problèmes dans quel contexte?  
(vraie curiosité, j'ai pas rencontré de cas où c'était gênant)  

 
Pas vraiment, ça doit passer par un accord d'entreprise et signature d'un avenant, et le salarié peut refuser sans risque de licenciement.

plus pour longtemps  

Vivement le kolkhoze que tout ça s'arrête

 
   
 
Et pourtant c'est tellement bénéfique pour tout le monde. Les gens ne ragent plus en voiture ou dans les transports, sont plus détendus, moins stressés, ça décongestionne les routes, les transports.
Après si les gens ne branlent rien pendant le télé-travail, la il faut mieux choisir ces collaborateurs  

Ici le télétravail c'est quand ça arrange le management.
 
On peut se connecter en dehors de ses heures pour les urgences ... Mais pendant les heures c'est sur place  

 
y'a pas de routage IPv6 ici, et les clients DA sont natés sur l'IP du serveur, donc concrètement ils sont injoignables en IPv4 pour des connexions entrantes, et on ne peut pas non plus identifier les machines sur la base de leur ipv4.

pire que ca
les meilleurs moments de la journee , ceux où on est le plus efficaces, c'est juste apres le petit dejeuner jusqu'a 10h-11h puis de 16h-17h jusqu'au diner.  
Or ce sont justement les moments que l'on gaspille dans les transports...

bah jusque là c'est le fonctionnement normal oui
la solution retenue sur les déploiements que j'ai fait (dans des boites où il n'y a pas non plus d'ipv6 dans le lan, ca doit encore représenter une large majorité des cas d'ailleurs)  c'est d'ajouter une ipv6 fixe sur les serveurs du lan qui avaient besoin d'attaquer les clients DA.

j'en parlais déjà ici : http://forum.hardware.fr/hfr/Discu [...] #t48283817

un blog qui détaille un peu l'affaire : https://blog.piservices.fr/post/201 [...] ement-reel

 
Tu peux pas juste ajouter une IP sur les serveurs (sauf sur un tout petit réseau sans routage), y'a aussi tous les équipements de routage à rendre compatibles ipv6.

Bah ton serveur DA a nécessairement une patte dans le LAN, donc y'a pas d'équipement "au milieu".
Tu met une route statique sur les serveurs qui ont besoin d'accéder aux clients DA et ca roule (cf. blog)...
Après évidemment ca permet pas à tout le lan d'accéder à tes clients DA, mais c'est en général pas vraiment impératif.

Après on peut très bien considérer que c'est une grosse limitation de la techno hein, mais j'ai pas trouvé tellement mieux comme solution

 
Si tu fais de l'ipv6 natif ouais.
Mais le serveur DA fait aussi routeur ISATAP et les serveurs que tu veux rendre compatible vont chopper une ipv6 dessus.
Mais bon c'est crados

et surtout c'est plus supporté dans le cas d'un déploiement multisite/load balancé

d'ailleurs faudra voir combien de temps DA reste supporté, vu que Microsoft semble pousser AutoVPN maintenant...

Déjà que NAP est plus là ...
DA c'est clair que ça va dégager prochainement

Hello,  
 
je sollicite votre expertise une fois de plus, les meilleurs sont sur HFR bien évidemment.
La boîte dans laquelle je suis subit une énorme croissance d'effectif.
On passe d'une petite PME de 20 personnes à une centaine d'ici quelques mois.
Bien évidemment, le couillon (moi) qui est passé RSI en avril n'a pas encore eu le temps d'anticiper cette croissance en terme de besoin etc, mais je suis en train.
Bref, ça c'est pour planter le décor.
 
Qui dit + d'effectif, dit + de lusers, donc plus de compte, d'accès, etc. à gérer.
Bref. Nous avons un AD en salle blanche, pour nos outils interne et les plateformes.
Nous avons un Exchange mutualisé hébergé par l'hébergeur de notre salle blanche, donc les comptes mails ne sont pas reliés à notre AD.
 
Nous utilisons actuellement SVN pour faire du "partage" de document et édition en collaboration avec gestion des accès.
J'ai comme projet de passer sous Sharepoint Online (Office 365) très rapidement car c'est plus possible d'utiliser SVN, c'est pas intuitif pour les gens, etc..
 
Mes questions :
- Est-ce possible de plugger Sharepoint Online avec notre AD en SB ? Avec un AD Connect ?
- Quel compte sera utilisé du coup ?
- Comment les licences /accès sont gérés ?
- Les utilisateurs ont actuellement Office 2016 H&B, la migration est-elle possible ? compliquée ?
- A terme, il est prévu de migrer la messagerie vers Office 365, est-ce que ça sera possible de migrer ?
 
J'ai tellement de question, et limite l'outil aurait du être mis en place hier    
J'arrive plus à suivre, et je ne suis pas expert Office 365.
 
Merci pour vos réponses
 
 
 
 
 

Tu jettes tout tes trucs, y'a rien à garder et tu migres full 365. Maintenant que vous êtes 20 et pas à terme quand vous serez 100.
 
Un exchange non connecté à AD

+1 mais fait toi assister, tous n'est pas intuitif.

Ça ne peut pas être fait en 2 temps ? Genre sharepoint et ses outils (Team, Lync, etc) et ensuite Exchange début 2018 ?
 
On est plus 20 (c'était en avril ça), on est 40 désormais
Je suis trop à la bourre...

 
Aucun interet dans ton cas, ça ne fera que tout compliquer aussi bien pour toi que pour les users.
 
On parle de migration pour assumer un gros developpement de la boite, tu as le droit de mettre une SSI dans le coup. C'est pas parceque tu es le RSI que tu dois tout assumer tout seul.

Merci
 
Et sinon niveau auditabilité du cloud Microsoft (et notamment pour le RGPD), ça se pose bien ?

 
Y'a même une page dédié : https://products.office.com/fr-fr/b [...] lauses-faq  
Tu n'es ni le premier, ni le dernier a migrer.

Merci beaucoup:jap:
 
Dois-je d'abord mettre un AD en RO en local (synchronisé avec celui en SB) et migrer les users sur l'AD puis ensuite migrer en full 365 ou bien ça peut être fait en deux temps ?
 
(et oui j'ai pas d'AD local , beaucoup de taff en perspective)

Faudrait lancer des étuds psychosociowhatever quand on release un truc comme les papelards sur krack/wpa2.
Ca va faire un tas de cons qui vont sortir un tas de conneries paranoïaques ça
 
XaT

j'avais fait une journée partenaire machin chez eux entre autre autour de ce thème, ils ont l'air bien chaud
edit : sur RGPD

quand vous parlez d'AD, c'est pour Active Directory ou je suis à coté de la plaque ?