Reprise du message précédent :

Millenium C'était le premier OS avec la veille prolongée non ? Plus besoin de faire un reboot qui met 10 ans et nécessite de ferme toutes les applications  
J'avais fini par mettre un 2000 Pro à la place, tant que CS tourne, tout va bien

 
On est une 30-35, c'est facile de savoir qui est au bureau, et certains n'utilisent jamais ce service (c'est un mot de passe à retenir). Dans les faits, ça le fait même en soirée. Mais si ça se trouve, effectivement, le presta c'est aussi pris une marge sur le nombre d'utilisateur simultanés.
 

 
Les clients sont en OpenVPN. On a une connec' fibre 500/500 sur le site. De toute façon, la config' chez nous n'a pas changé.
 
Je voulais surtout avoir des avis pour régler ça efficacement avec le presta (ils sont sympas au moins   )

Mais faites de l'IPSec au moins pas du openVPN...  

Wireguard ici (pour l'accès à notre lab)

Question de base pour qualifier le problème : quels sont les symptômes de "j'arrive pas à me connecter" ?
- pas de connectivité/ping/réponse avec le serveur openvpn ?
- timeout lors de la connexion ?
- erreur sur les identifiants d'authentification ?
- erreur avec un code spécifique ?
- autre ?

Ça peut venir de 1000 causes différentes, que ce soit le serveur, le presta, l'infra en dessous, la connectivité des clients, la connectivité du presta, le lien entre le serveur et votre réseau, etc.

Je vois mal Christine de la compta faire du troubleshoot de VPN/réseau avec le presta si elle bataille déjà pas mal avec powerpoint et outlook. Elle n'a d'ailleurs probablement pas les droits admins requis pour réinstaller/upgrade le client VPN si besoin.
La stratégie que je conseillerais ce serait de qualifier le souci le plus précisément possible avec ton équipe technique auprès de tes users (exemples de questions ci-dessus), puis investiguer avec le presta pour mettre le doigt dessus (ils sûrement des logs pertinents et l'habitude d'investiguer si ce sont des "gens dont c'est le métier" ), puis en fonction de la conclusion étudier les solutions possibles (bugfix, capacity upgrade, changer de techno/presta/connectivité, etc).

Au lieu de passer ton badge, tu utilises ton compte ad. Ou un pin. Il y’a plusieurs méthodes d’authentifications possibles

 
Merci, je vais leur demander de décrire les soucis sur un formulaire standardisé, avec des cases à cocher ou précisions très simple. Certains me fournissent la fenêtre d'erreur en capture d'écran.
 

 
OK, ça me semble plus safe que d'inonder le support de messages de non-fonctionnement    
Je vais voir si je peux pas être en relation avec un mec dédié plutôt qu'avec le support de base.

Vous êtes combien pour vouloir utiliser openvpn ??

Edir:30-35, j'avais pas vu.
Z'avez pas des appliance qui peuvent gérer ça nativement ?

 
On engage un projet pour remettre à plat notre SI. Les solutions se sont empilées, les besoins ont évolués, "tant que ça marche et que ça coûte pas trop cher, ça va", etc...    
 
J'en avais déjà parlé ici je crois pour avoir 2-3 conseils. J'ai passé pas mal de temps en 2019 pour me renseigner sur les standards d'aujourd'hui.

Il faut que je m'achète un dock USB C, ils valent tous ou y a des choses qui ressortent ?

 
On remonte bien dans l'AD le numéro du badge de cantine et le numéro de badge Imprimante et le numéro du badge des accés    
 
Ca oblige à faire un vrai processus d'entrée/sortie mais une fois que c'est fait. Ca tourne !
 

 
Je vois pas trop le soucis d'OpenVpn. Ca tourne chez nous sur 2 Linux avec 300 utilisateurs sans problèmes. Et un autre est aussi Endpoint pour 2000 mikrotik
On a juste galéré sur la notion iroute et route au départ et un peu de scripting pour automastier la création des comptes.
 
 
 
 

C'est ce que jaimerais bien avoir.
Tu sais si les os routeur/firewall ont cette fonctionnalité ?

Ici l'accès VPN se fait sur un firewall Fortinet avec l'app qui donne les tokens sur le mobile de l'employé pour le MFA, auth via notre radius. Pas besoin de faire de route spéciale ou de script, les comptes sont donc sur le radius et les règles d'accès définies simplement comme les autres règles de firewall. Le client SSL-VPN fonctionne sous win/mac/linux, je suis positivement impressionné par la qualité du bidule, ça marche et pis c'est tout, il sait se faire oublier comme il se doit

Sur les firewall commerciaux c'est pas encore   implémenté pour des raisons de manque d'audit du protocole.
Tu peux installer et configurer Wireguard facilement avec OPNsense par exemple.

 
Aucune idée mais comme ça devrait être de base dans le prochain kernel, à mon avis ça va se répandre. Peut être le matos Ubnt marche avec.

Le dernier de sa lignée, l'évolution ultime tel un pokémon au top de sa carrière.  

la Bete Immonde

Cimer
Le but c'est d'avoir une webui que les techs puissent filer un accès vpn le temps que tout automatisé

 
J'up pour la même question

Hello,

vous auriez quelques conseils/idées pour une application de suivi au niveau du support de technicien informatique sur le terrain ?
J'ai déjà pensé à la géolocalisation/ un reporting pour savoir automatiquement qui est à tel ou tel endroit / et un suivi d'inter avec signature du client à la fin de l'intervention,

d'autres idées ?

c'est pour des tech terrain sur toute la france qui interviennent sur site et qui ont entre 10 et 20 site chacun (tech support niveau 1)

C'est trop vague comme question. (comme toutes tes questions en fait quand on remonte)  
 
Si tu balances une app sorti de nulle part lié à rien, autant rien faire...  
Faut que ce soit un minimum lié à vos process. Chez nous c'est lié à salesforce, avec les tickets en cours etc..
 
 
 

 
ça depend votre besoin, entre le petit hub à la con portable pour avoir plus de ports et le hub de bureau double écran avec alimentation, c'est pas les mêmes produits ni budgets..

N'oublions pas son digne successeur : Windows Vista

Non. Vous pourrez faire ce que vous voudrez, je défendrai toujours Vista.
 
Il n'avait aucun problème technique, ses seuls problèmes étaient marketing (notamment sur les configs minimales négociées par les oems) et son arrivée sur un parc un peu vieillissant.
l'acclamé Windows 7 est à 95% identique à vista.

Tu défends un vieil OS ?
 
Windows Me, premier OS acheté légalement chez moi, était la pire merde que j'ai jamais vu.

20 ans

Pas pour l'utiliser maintenant hein
 
Mais il a été bashé à mort pour de très mauvaises raisons, avec une majorité de personnes qui ne savaient même pas pourquoi ils le bashaient.

Je n'ai pas eu spécialement de soucis avec Vista, d'autant plus que j'étais linux à cette époque

Niveau performances (réactivité principalement), c'était quand même pas ça. Là-dessus, Win7 avait apporté un gros gap à matériel identique.
Ca se ressentait même sur leurs équivalents serveurs : Win2008 était bien plus moi que Win2008R2.
 
Après, j'avais été un early adopter de Vista : j'avais même acheté la version boite à sa sortie (Ultimate)  

hub double écran avec alim, RJ45, USB pour brancher les périf pour ma part

Comment peut on défendre Vista  

flash est un admin pas un user  
et niveau admin , vista etait nettement mieux que XP  
 
a part ca c'etait une grosse bouse pataude

apres le SP1 + platform update il était potable

J'ai une anecdote avec ME.
J'avais recyclé une vieille machine à l'époque pour en faire un serveur.
Sauf qu'aucun OS ne s'installait, que des écrans bleus lors de l'installation de Windows.
On a essayé avec des distrib Linux, plusieurs, et on se tapait des kernel panic à tout va.
Bon la carte mère était morte mais malgré tout pour rigoler je m'étais dit avec mon père et si on installait Windows ME ?
Eh bien croyez moi ou pas, mais ça a fonctionné, et la machine n'a pas planté et était utilisable.
Bon on en a rien fait, mais c'était assez rigolo de voir que le seul OS qu'on a réussi a installer c'était Windows Me

Marrant et inattendu Peut-être une barrette de ram à demi HS et tant que l'OS n'accédait pas au secteur foutu ça ne plantait pas ?

je pense plutot a une CM avec un truc bien special que seuls W98 et ME connaissaient

Je suis comme flash_gordon, pour moi le souci de Vista c'est du marketing.
Les soucis de performances n'existent pas sur le bon matériel, sauf qu'à l'époque ça ne correspondait pas au matériel déployé, ni aux bouses vendues par les OEM.
 
Cet OS a apporté énormément de choses, surtout sous le capot, même si sa genèse a été une horreur en interne : https://medium.com/@benbob/what-rea [...] 13ee77c239

 
Bah y'a pas de modèle qui ressort en particulier, faut juste se mettre en tête que ce sera des trucs à minimum 150€.
 
 
Au boulot on utilise :
https://store.hp.com/FranceStore/Me [...] BB&sel=ACC
https://www.dell.com/en-us/work/sho [...] ccessories
https://store.hp.com/FranceStore/Me [...] BB&sel=ACC
 
On est pas encore prêt psychologiquement à taper dans du targus et autres machins génériques pour ce qui est de l'usb-c .

l'OS tellement merdique qu'il arrive à booter sur du matos mort

 
Voila, t'es sur HFR et t'avais pas un SSD en 2006, allo quoi
 
'fectivement, j'en avais un, gracieusement offert par intel pour je ne sais plus quoi,et ça tournait du feu de dieu, bien mieux que XP.
 
SSD qui traine encore sur un de mes laptops tests quelques part, donc là aussi pour la légende de la durée de vie des SSD on repassera

 
Le putain d'UAC que tout le monde désactivait, c'était pas un problème technique ?

 
Bah non bordel.    
 
Sauf si tu me dis que sudo est un problème technique    
 
Un gros changement d'habitude mais qui était putain de nécéssaire. Et j'ai toujours fait la guerre à ceux qui le désactivaient (et qui continuent même sur 10).

 
les gens qui desactivent l'uac meritent la mort