Reprise du message précédent :

merci pour la réponse, on va voir combien ça nous coûterait de passer là dessus

ouais, mais scom fait partie de system center, pas le contraire

Jusqu'à que tu pètes une durite, cherche tranquilement du taf va
 
XaT

+1

J'ai déjà un collègue qui part monter une boîte concurrente (à la demande de certains de nos clients actuels), il m'emmène avec lui ainsi que les pierres angulaires des différentes équipes

Yop les aigris, toujours bloqué avec ces foutus certificats de signature de documents.
Je trouve des solutions avec clé USB et je pige moyennement le principe.
La clé USB c'est juste pour garder le certificat au chaud une fois installé sur les postes qui seraient aptes à l'utiliser ?
 
Ca existe pas une solution qui permet de "télécharger" le certificat pour qu'ensuite je puisse le déployer moi même sur la bonne machine ?
Et ensuite pouvoir révoquer le certificat si la personne part du service/boite ?
 
J'ai vu que GlobalSign fait des certifs compatible Office & Adobe (très important), d'autant que GlobalSign fait partie de l'AATL.
Y a une solution cloud, mais ça me parait bourrin pour une dizaine de personnes amenées à signer.
En interne, on serait plus nombreux, mais le coût est important alors qu'un certificat auto-signé pourrait faire l'affaire.

Attention à bien prendre en compte les couts de design/déploiement puis d'exploitation, ca reste des solutions orientées "gros parc", y'a du boulot pour faire ca propre au départ et le faire vivre ensuite
et je prêche forcément pour ma paroisse mais ca vaut le coup de se faire accompagner au début, pour partir du bon pied sans y perdre des siècles

Rien que le temps d’estimer les coûts.. l’infrastructure aura eu le temps de doubler  

ca, ca se prend en compte au moment du design d'infra... c'est des produits qui sont évidemment pensés pour pouvoir supporter une augmentation de charge
et l'augmentation du cout de mise en place/gestion quotidienne n'est clairement pas linéairement corrélée à la taille du parc géré! ca coute à peine plus cher de faire une infra pour gérer 600 serveurs au lieu de 60

 

 
Si tout va bien dans 6 mois on renouvelle le parc de serveurs.. on en profitera pour rajouter quelques zeuros à la note  

J'vous remercie! J'ai réussi à retrouver trace de mon l'eMail qui semble n'avoir pas été remis :  

 
%MonExpéditeur% devrait donc avoir reçu un eMail de postmaster@%MonDomaine%.com lui indiquant que son eMail n'a pas pu être remis? Non?
 

 
Je suis tombé dans ce schéma là, à savoir un ancien associé mis dehors par ses compères, a monté une boite concurrente récupérant certains de ses anciens clients et promettant un service de qualité,... Toussa!  
Aujourd'hui, on en est très loin. Toutes les belles paroles se sont envolées... C'est Système D tous les jours! Et son seul leitmotiv : Rentabilité... C'est usant  
 
J'te souhaite bon courage
 

Fun les nouvelles failles Intel ME  
https://security-center.intel.com/a [...] geid=en-fr

J'ai commencé à le désactiver systématiquement des serveurs de mon coté. Étrangement j'ai un serveur qui rebootait net sporadiquement environ une fois par semaine qui ne le fait plus depuis...

Est-ce qu'ils feront un outil pour administrer facilement la désactivation de ce tas de faille rutilant sur les postes de travail ?? ...

Je croyais qu'on ne pouvait pas le désactiver justement ?

Dans les bios de certains serveurs HP j'ai bien une option pour activer ou pas le ME engine et tous les PID/VID visibles dans l'espace PCI disparaissent sous l'OS.

Edit : faut ptetre un bios à jour par contre.

Tous en Loongson et ça réglera le problème

y a que moi qui tique sur le zboss et son redemarrage de switch.
On ne redemarre jamais un switch. C'est pour ca qu'il n'y a pas de bouton on/off
 
moi j'en ai jamais fait redemarré un seul en 20 ans.
Sauf cas de coupure electrique et onduleur à bout de souffle apres 1 heure.
 
jamais pblm pour le moment.

Ça me fait pas tiquer parce que j'ai vu 1000 raisons de redémarrer un switch Switch qui plante au bout de X temps (surtout les merdes bas et milieu de gamme), switch avec un memory leak (plutôt les trucs haut de gamme quand tu te sers de fonctions avancées, mais pas que), switch dont un process se crash sur un événement précis, switch dont tu mets à jour le firmware, switch dont la carte de management s'est vautrée (donc il marche ok, mais zéro visibilité ni provisioning possible, potentiellement la merde à gérer), tu t'es planté dans ton ACL et tu t'es coupé l'accès, etc.  
Je sais pas quel métier tu fais pour n'en avoir redémarré aucun pendant 20 ans, mais de mon côté je côtoie pas mal de switches et je t'assure que c'est quelque chose qui se fait. Régulièrement, non. Avec la peur que ça te pète à la gueule : inversement proportionnelle au prix du switch, pour le matos haut de gamme ya aucun soucis.  
Toujours avoir du spare en stock, ou un contrat 4h sur site si pas de spare, ça c'est la règle de base du métier, t'es jamais à l'abri d'une alim qui meurt ou d'une puce qui rend l'âme

Perso je les redémarre quand j'ai fait une boucle réseau qui a tout pété
 
XaT

Perso je reboot après une coupure de courant car le POE aime pas trop le délai de coupure de l’onduleur
 
Et les Switch avaya ou alcatel de merde je sais plus, si le truc a trop duptime il est inaccessible en configuration.

Vous utilisez quoi d'ailleurs pour la gestion de conf de ce genre d'équipement ? Ou encore d'outils d'administration CLI pour y accéder sans se taper la gestion de 132 clés et passwd.

XaT

Un marteau

Tu dois travailler dans un milieu de requin
 
/journée_fatiguante

Oui l'IT pèche

D'ailleurs ans ton arborescence, c'est l'arbre ou la pêche qui met l'bas ?

/mettre_en_italique_ou_en_gras_ça_pue

This.  
 
Tu as également une fonction de reboot intégrée à la sauce "kernel panic" si tu flood un peu trop fort sur les tentatives de login

Et dire qu'on donne des euros tous les mois à Orange pour ça
 

 
Je ne gere pas le VLAN.  
Et pour la partie virtu, les switchs sont rededondées. Et jamais pris de bas de gamme . le réseau represente que 20% chez moi,  donc cela explique cela . Mais Voila faut pas toucher au switch et rester pas de coeur de réseau

 
 
C’est drôle ça

Les concours d'uptime ca existe encore ?!

OSEF netware a gagné

 
Bordel plus de 16 ans

  16 ans et demi  

 
pourquoi tu signes ces documents ?

la clé usb, c'est une sécurité "physique" en plus comme un dongle, la personne la garde sur elle et l'utilise avec un code. C'est selon les documents, nous, ce serait trop risqué juste un certificat installé sur la machine, si qq'un connait ton mot de passe, il signe...
Alors que là, certificat "général" sur la machine, clé usb + code

Ok on a pas besoin d'aller jusque là alors.
J'ai testé le Managed PKI de Symantec, c'est pas mal du tout.
Y a du choix en plus dans les certificats.
 
Par contre j'ai pas encore eu les tarifs, je crains que ça pique un peu.
 
Pourquoi on signe ? C'est de l'approbation entre nous et nos clients, on garantie que les documents ont été signés par la bonne personne et qu'il n'a pas été modifié.

J'avoue que j'ai jamais eu à gérer moi-même des certificats via une autorité publique, je file mes précos et le client s'occupe de commander ca
Mais je vois pas trop d'où vient la solution usb machin, il suffirait pas de commander un certificat avec les bons (Extended) Key Usages pour faire de la signature de document?  
 
Je me répète d'il y a quelques jours mais mieux que de l'auto-signé, en interne tu as tout intérêt à te déployer une PKI, ca te resservira
 
 
ca fonctionne comment, y'a un client spécifique installé sur l'ordi?    
autrement si le certificat est installé dans le magasin de l'utilisateur, je vois pas trop comment on peut en empêcher l'accès.. ou alors le certificat est uniquement sur le dongle usb et il se comporte un peu comme une smartcard?

 
Oui effectivement, j'ai été un peu vite, y'a bien un client d'installer sur le poste de l'utilisateur. Et cette partie ne nécessite aucun code, etc... c'est un pré-requis pour l'utilisation de la signature par clé USB.
On ne peut pas lancer le processus de signature sans la clé USB, ensuite, un code d'authentification en lien avec la clé de l'utilisateur est demandé durant le processus (si vol de la clé...). Sachant qu'on signe à travers d'un logiciel qui nécessite lui aussi une authentification    
(Dans notre cas, on signe pas la feuille de congés de Mme Michu )

Avec l'outil symantec, il demande le PIN code régulièrement, donc même si tu prends sa session, tu peux pas signer avec le certificat sans passer le pin code

salut, les aigris (c'est yoyo)

question pour un proche, pour faire un devirussage/reinstall d'OS en RP (meaux), vaut mieux passer par quel genre de truc ?
sachant que je vis plus en France depuis un bail, j'ai besoin de votre aide.
la nana est une saucisse, si elle peut se faire arnaquer, elle le fera