Reprise du message précédent :

 
 
Cas un peu similaire au tiens (150 sites en France)
 
Je ne passe que par des opérateurs régionaux qui me vendent en général du 1G de leur réseaux et un backup SDSL des opérateurs historique.
 
- Je m’arrange pour avoir un RO/SNMP sur les équipements.
 
L’ensemble remonte sur nos DC Parisien et on fait la sortie internet en propre (on est pas encore LIR) via du Forti. On tient 2500 mec sur un commit 2G internet et le site de e/commerce sur 2 /27
 
Ça coûte une couille en réseaux mais c’est économisé sur la centralisation des infras sur deux datacenters (exploit, fiabilité...etc)
Point de blocage DSI : Il y a un investissement et risque important car on se mouille.  
 
J’ai arrêté de bosser avec les gros en directs et les revendeurs qui n’ont pas en propre leurs réseaux.

 
Ca depend combien vous etes.
 
on a quitté le mpls obs , pour le faire nous meme. mais que 8 sites.
 
200 pour gerer la supervisions. Il faut des gens dedié qu'a ca.
Etes vous staffer en conséquence ?

Quand vous le faite vous-même vous connectez votre routeur en natif sur le vpn ?

On commande les lignes chez FT .
On recoit le routeur FT.
On configurer le FW , et on monte les tunnels

Routeur ne nous appartient pas.
et les operateurs ne donnent pas les codes pour se connecter sur leur réseaux fibre.
chose que j'ai demandé

 
oui, enfin c'est une possibilité

On utilise chez notre client servicenow. ça marche plutôt bien, à part le tri de colonnes parfois en vacances...

 
 
200 sites - environ 5000 utilisateurs
 
vous feriez quoi vous d'après votre expérience ?

 
Vous avez donc un service de supervision donc ?
 
Car tu ne m'as pas dit combien vous etiez dans votre SI

La supervision c'est un chef de projet (qui configure lui même les forti + un alternant)

on a des tech de proximité sur chaque plaque également

B'jour!
 
Dites! Certains ont déjà rencontré le BSOD Stop 0x000000AB (SESSION_HAS_VALID_POOL_ON_EXIT) sur une machine en 2008 R2?
 
J'ai tenté d'installer l'hotfix Fix381394 comme cela est recommandé par Microsoft dans pareil cas : "Stop 0x000000AB (SESSION_HAS_VALID_POOL_ON_EXIT)" error when a client logs off from a Windows Server 2008 R2 Remote Desktop Services session mais à l'installation, j'ai le message suivant qui s'affiche :

 
Je rempli pourtant les prérequis Microsoft : A savoir Windows Server 2008 R2 Datacenter SP1.
 
Z'auriez une idée? Je m'étonne que la solution proposée par Microsoft ne puisse s'appliquer.
Pi! Parce que cela fait 1h30 que différents services Support/Techniques/Partenaires Microsoft me baladent de service en service sans rien apporter...   Ils ne m'écoutent même pas "Bonjour! Je vous appelle pour un incident sur un serveur en Windows Server 2008 R2 qui fait des blue screen à répétition. Un peu plus tard Vous appelez pour quoi en fait? Vous souhaitez installer Windows 10? L'activer? Hmm... Okay! Suivant!
 

 
Mais mais, vous n'avez pas un service de supervision avec une infra de cette taille ?
Lorsque je parles supervision c'est surveillance .
 1 seule personne a une vision globale ?
 
mpls alors.  
Qui vérifie les logs des fw tous les jours ?

J'ai un client qui a un serveur VPS chez OVH (Windows 2012 R2), et on doit le connecter en VPN au reste de l'entreprise. Côté entreprise y'a un Firewall qui gère déjà aussi bien des tunnels VPN avec d'autres boîtes que des VPN pour les nomades. Quelle est le meilleur moyen de connecter ce VPS au VPN ? Y'a moyen de le faire sans rien installer de plus sur le serveur, ou bien il faudra installer un client VPN tiers ? (le but et de faire du partage de fichier en SMB à travers le VPN).
 

 
2012R2 gère IPsec en natif. Par contre en terme de conf c'est

Puisqu'on est dans les MPLS, vos opérateurs chiffrent le trafic qui rentre/sort ? Parce que jusqu'à maintenant, j'ai toujours du le trafic passer en clair sur le réseau de l'opérateur...

quel serait l'intérêt que l'opérateur chiffre le trafic ? quel est le modèle de menace ?

Chiffrer non, etanche oui.

La dernière fois qu'on a parlé d'Honolulu, je regrettais l'absence de controle d'accès...
Ca arrive dans la version 1803!
 

 
Au pif-ô-mètre, la meilleure solution est de faire les deux : prenez une solution vpls

quand un tech te demande lorsqu'il veut éteindre un Windows  
"c'est indiqué forcer l’arrêt, je fais quoi?"
"hummmm "

 
FYP

 
ah les connards!

 
Tu dis à Flash_ de mieux tenir son tech

Dîtes vous avez quoi comme antivirus  ?
vous connaissez sentinel one ?
ça marche bien ?

tiens je l'utilise au boulot
c'est puissant comme soft

question con : au boulot, vous êtes comment? Costume cravate, ou version jean's T-Shirt cool? Surtout ceux qui ne se déplacent pas en clientèle bien sûr, je me doute que là, on vous oblige la tenue... appropriée

Jean brut-chemise/pull quel que soit le client

A la cool, si pas de chemise, tshirt + gilet.

jean t-shirt la plupart du temps

Jean + polo / chemise en fonction du programme du jour.
Chaussure de sécu en permanence..

 
mes vans

+1

Jean T-shirt, jean chemise, ça dépend des fois.
 
Mais porter un costard pour dire de faire bien, ça me saoule. Je le fais même pas systématiquement en entretien.

je le fais systématiquement pas même en entretien

T-shirt et jeans ou chinos ou shorts selon la météo.
 
En entretien polo, chemise si c'est la fête. Jamais de costume par principe.

à la cool.. short + runnings en été
baskets/jean sweat le reste du temps.

Si pas de contact "client" pas de tenue particulière.

Je suis tombé sur le site de la société Netwrix, le produit semble pas mal pour répondre à mon besoin.. mais j'attends toujours leur devis.

Vous avez des alternatives (payantes ou pas) :

La solution propose une centralisation d'audit AD/server/fileserver...
https://www.netwrix.fr/

Casual friday everyday Sauf si meeting partenaire/client, alors chemise ou polo  
Parfois un fournisseur passe à l'improviste ou bien le boss fait faire une visite des locaux, on n'a jamais eu de feedback jusqu'alors donc ça doit passer.

Azure Log Analytics peut fournir un truc qui ressemble pas mal (et aller au delà), si t'es chaud pour envoyer tes données chez MS

T'as une version "démo live" qui remonte des infos sur une infra de lab MS dispo ici normalement, mais ca a l'air KO là tout de suite : https://experience.mms.microsoft.com/

Pas de contact avec la clientèle extérieure, jean t-shirt ou chemise et baskets.

 
Pareil, quand je sors le pantalon+chemise ça commence a paniquer "t'as un entretien?"

C'est le genre de message qu'il faut faire passer si tu veux signaler que t'aimerait avoir plus de thunes

si y a une tenue imposée dans une boite, je ne prends pas le poste