Reprise du message précédent :

Ça privilégie rien, le client broadcast et le routeur relais.

mais ensuite ? le routeur relaie aux deux serveurs et relaie au client la première réponse qu'il reçoit. Par quel mécanisme on est sûr qu'on a bien la bonne réponse à la fin ?

Tu veux dire d'un point de vue sécurité ?

non même pas... Sachant qu'à la fin le routeur va envoyer au poste une et une seule réponse (la première qu'il reçoit), comment on se retrouve à avoir la réponse de l'un ou l'autre des serveurs de façon déterministe ?

Un indice depuis les Internet mondiaux fruités pomme  
 

https://discussions.apple.com/thread/5567185
 
N'empêche que pour la science ( ), je me demande bien à quoi ressemble cette requête d'auth

Dans mes souvenirs poussiéreux, le dhcp relay renvoie bêtement toutes les réponses reçues au client, pas seulement une, mais je vais faire un mirroring dans mon lab pour confirmer/infirmer ça

https://www.google.com/url?sa=t&sou [...] 6126311394

Ça sera plus rapide que de réécrire la même chose.

c'est ce que j'étais en train de voir sur le pcap ouais, le client envoie 2 requêtes différentes et reçoit une réponse de chaque serveur donc la seule possibilité c'est que chaque serveur va ignorer la requête destinée à l'autre en fonction de son contenu.

 
ça dépend peut être des implémentations mais pas ici en tout cas (firewall palo alto, la doc est claire là dessus)

De toute façon ton serveur DHCP ne répondra pas s'il n'a pas la réponse a l'option demandé par le client.

Sinon, j'ai le même souvenir que toi sur le DHCP, mais c'est assez lointain.

bon donc du coup :
- le client demande une IP (message request) et en récupère une comme d'habitude (message offer)
- le client demande ensuite les paramètres pour charger son image de boot via une deuxième requête (message inform cette fois), les deux serveurs répondent et les deux réponses arrivent au client (en fait le dhcp relay ne limite à 1 que les messages offer, et là cette deuxième réponse est un message ack), le client se débrouille avec la réponse qui l'intéresse

J'ai mis un port-mirroring entre un équipement random qui boot en DHCP et le dhcp-relay, le client ne reçoit qu'une seule réponse OFFER et ACK alors qu'il y a 2 serveurs DHCP. Le DHCP relay est un routeur Arista, il se comporte donc comme celui d'Ivy gu  
J'aurais bien aimé tester avec un relay Cisco pour comparer

Nice le DHCPINFORM, merci

Faut débaucher

c'est ce que je me dis depuis 2h  

A parceque vous êtes encore au boulot ?

J'ai pas encore d'Arista dans ma chambre, mais je suis arrivé plus tard au taf ce matin

horaire decalé ça peut se faire aussi hein, va savoir...

perso je bosse depuis mon lit

Horaires décalés genre 10h30-15h30 ?

C'est quoi ces horaires ?  
 

C’est deux fois plus que xatrix tout de même.

Le temps de la pause déjeuner quoi, 10h30-15h30. Avant petit déjeuner de 8h30 à 9h30. Puis goûter de 16h30 à 17h30. Nous amenant doucement à la fin de journée.

P'tite info sur Nutanix. Le produit vise a remplacer vcenter+vsan, mais il est capable d'ordonnancer des HV kvm custom Nutanix (Acropolis de mémoire) ou... Des HV vmware esx. Conservant du coup la compatibilité avec des OVA, avec l'inconvénient de devoir payer de la licence esx + la licence Nutanix (mais ni vcenter ni vsan).
A première vue, y'a même moyen d'avoir les deux dans le même "cluster" ou à minima dans la même "console".

Vous utilisez quoi comme soft pour gérer les connexions sur les VM ?
 
J'utilisais jusqu'a présent RoyalTS mais au délà de 10 serv. faut ouvrir le portefeuille
Un collègue utilise mRemoteNG mais je crois pas qu'on puisse faire un fichier de connexion user/motdepasse perso pour pouvoir utiliser un fichier de la liste des connexions
 
Et vous ?

 
avant j'utilisais mremoteng
mais outre une instabilité notable, la 3eme perte de mon fichier de config a fini de me gonfler
j'ai acheté royalTS. bcp plus puissant que mremoteng et franchement pas cher (a l'epoque ca devait etre dans les 35€ je sais pas si ca a augmenté depuis)

 
J'ai ouvert le portefeuille
 
30 balles, c'est rien, c'est même pas un millième du prix des licences vmware et autres systèmes sur lesquels tu vas te connecter.

oui mais dès qu'il faut sortir des sous, faut demander, prendre un refus /validation et tout le process etc  
 
et hors de question de toucher à mon portefeuille perso

MremoteNG et des clés ssh/comptes d'annuaire.

 
mRemoteNG a dans ses options un paramètre qui te permet de passer le même login / mot de passe s'il n'y a pas d'info renseignées au niveau des serveurs sur tout ton fichier de connexions si tu as un moyen de propager ton mot de passe à toutes les machines en même temps

Pour SSH j'utilise SecureCRT, vraiment bon. Payant certes, utilisé quotidiennement le temps économisé à ne pas me faire chier est vite rentabilisé  
Pour RDP vu que je l'utilise très peu, uniquement pour du petit dépannage ponctuel, mremoteNG fait l'affaire. Si c'était quotidien j'aurais cherché un truc plus stable (déconnexions de temps en temps). J'ai pas compris exactement ce que tu veux faire avec le fichier de liste de connexions, mais j'ai effectivement mon fichier local sur ma machine qui enregistre les IP et identifiants des serveurs auxquels je veux accéder

mremoteng est devenu beaucoup plus stable depuis que le développement a repris

mais si t'as moyen de te faire payer un truc, royalts

(et j'ai pas bien compris l'histoire de la liste de connexion)

Plein de raccourcis .rdp

 
30 balles, c'est du consommable/fonctionnement.
 
Ici on dépense vachement plus en cables USB, chargeurs de laptops qu'on ne revoit jamais etc.
 
Donc ouais non, c'est surtout que je vois pas bien comment tu peux faire marcher un service info si tu es bloqué à moins de 30€ d'achat. Si tu dois te connecter à plein de serveurs c'est que t'es quand même pas hotliner N1 en bas de l'echelle quoi? si ?

Bah en fait avec RoyalTS, tu as la possibilité de créer un fichier avec tes crédentials dedans, ton user/motdepasse à toi, et un autre fichier commun sur disque réseau. Tu configures la connexion pour utiliser la clé de ton fichier local
Le serveur sur lequel tu te connectes est lui même connecté à son AD (windows) ou LDAP (linux) et tu te connectes avec ton compte AD/LDAP

tu m'as pris pour un luser ?

C’est une des raisons pour les quelles je suis parti.  
 
« Il faudrait passer en 2016 ça coûte x »    
 
« Je voudrais navicat premium, ça coûte 1000 »    
 
« Il faudrait navicat mysql pour le stagiaire, ça coûte 300e » tu peux pas le cracker pour le stagiaire    
 
« Le matos (esx, san) est plus sous garantie, ni sous support, il faudrait mettre x millier (because vmware) »    
 
 
Et en échange j’ai eu « ah on fait un nouveau bâtiments lol » « vous avez pensez aux dépenses d’infra info, car là ça commence à faire 3 bâtiments va falloir faire du gros câblage / fibre / cœur de réseau »  
 
Non on verra bien    
 
 
Allez salut

On a le même souci ici, laptop à 2K-3K mais pas de sous pour une pochette de protection, ce genre de paradoxe. C'est plus facile d'acheter pour 10K de serveurs/routeurs qu'une lampe pour le bural, because ya pas le bon budget. L'administration dans toute sa splendeur Depuis je me suis fait une raison et j'ai laissé tomber, j'ai pris mon clavier/souris/tapis/repose poignet perso au taf, confort au quotidien, pareil pour SecureCRT que j'utilise aussi en perso, la moitié des collègues l'utilise aussi mais ça ne passe tjrs pas  
On a quand même Office

Et je parle même pas des machines qui hébergent notre erp, des vm de 2012 sous debian 5 multi pansements, prévu pour le volume de 2012 et depuis le volume à fait x5 mais les machines ont pas bougées, par contre quand l’erp plante « c ta faute lol ».  
 
Et puis même si il fallait en changer il faudrait un budget à la baisse (actuellement 400e par mois pour 3 vm hébergé), moi je voulais tout passer en AWS aurora, elastik bean, je pense que le budget ne serait pas passé, bizarrement.  
 
Nik ta mère boîte de radin, je prie le jour où tout va se casser la gueule car en 5ans on a fait 0 investissement.

Bonjour

Cf discussion mremote.  Personne n'utilise Remote Desktop Manager??

Et je parle pas de la direction qui a lancée "ça serait bien de vendre nos prestation sous différentes sociétés, tient on lance ça demain."

[...] Trois jours plus tard.

"Ah loul l'ERP peut pas facturer (quand tu connais tout le process qu'est la facturation /compta  )  / émettre en webservice / sortir des documents en tête / tout enfaite / en multi-société"

"Béh non a+"

Allez plus que 5 jours de congé et je serais officiellement parti