Reprise du message précédent :

Vous êtes nouveau dans le métier ?  

Petite question a la con, vous gerez comment les truc sans ages qui n'utilisent que le SMB1.
 
C'est soit des xp non evoluable, soit des machines industrielles.
 
J'ai pas envie d'ouvrir la sécurité, le seul truc viable que je vois c'est de mettre un nas/machine qui fait interface entre eux et l'infra moderne.
 
En gros mettre un stockage SMB qui est récupéré sur un autre nas de manière automatisé

Oui. Avec une joli isolation/administration bien propre.
Genre, dans une DMZ avec un FW qui filtre avec le réseau indus, et un autre qui filtre avec le réseau IT/stockage.
Et du PrivateVlan entre les machines indus et le relais de stockage.
Et du push pour faire la mise à jour du stockage (et du filtrage fin adéquat sur les FW).
 
Va faire un tour dans les recommandations de l'ANSSI, y'en a quelques une sur les réseaux indus. Mais tu peux aussi t'inspirer de Passerelle sécurisée.

quelle innocence  

 
Fig.1 - Théorie versus Pratique

Reface is red
En vrai, j'ai eu la chance d'être en charge des devis sur mon périmètre pendant longtemps, ça évite une partie de ce type de problèmes
Jusqu'au jour où un chef/commercial/whatever chef de projet décide de commander son matos/software/service dans son coin pour facturer plus vite au client/aider le projet à avancer/payer moins cher... Et après ça fait des chocapic

Côté end user/ergonomie, entre un GMail et un client Outlook lourd, c'est un peu l'enfer.

Pour ceux qui veulent pas payer la DÎME a   , vous avez commencé à tâter quoi comme alternative ?

Centos 8. Mais dans l'idée on va finir par payer la dîme.

On est parti pour du full RHEL nous je pense, cause recommandations d'un éditeur d'app
 
Les licences coutent pas spécialement cher, comparé à du Oracle et Windows par ex.

Ubuntu

 
pour le moment rien
 
on regarde comment ca avance et ce que la communauté va suivre le plus entre pour le moment rocky et Almalinux (la 2eme alternative est prometeuse sur le papier)

Je reconnais la super intégration groupware dans la suite Office, pour autant pour passer un bon 4 à 6h/jour sur GSuite depuis 18 mois, y’a énormément de qualités cachées qui demandent simplement un peu de temps pour s’y faire.  
Au final je pense que je suis plus efficace et rapide avec Gmail qu’Outlook.

J'ai regardé un peu, mais je me sens pas encore trop à l'aise avec. Je maîtrise pas super bien apt. Bon faudrait que je pratique juste fort.

Donc rhel.

Au final ils ont bien joué, les clients vont finir par venir à rhel

A voir quand ça sortira.

Question complémentaire, pour bidouiller de la VM sur vos pc (Windows), vous faites avec quoi?

Virtual Box

Pareil. VM player sinon ça fait le taf.

J'ai une toujours une petite VM de test ou je peux y faire du sale

Hyper-V est intégré en natif depuis quelques années déjà.

Debian, Always  

J'ai jamais encore compris comment une interface aussi pourrie pouvait être appréciée.

Hyper-v t'as l'impression de lancer l'un des premiers émulateurs nes.

Ici majoritairement des Debian en prod
 
Franchement, leur réactivité est étonnante (dans le bon sens) sur pas mal de process de sécu (souvent la distro qui réagit le plus vite quand on fait remonter des patchs de sécu Xen)

Horrible nativement  

Je pige pas, ce n'est pas fondamentalement différent de VMWare là-dessus.
 
 
Horrible en quoi ? Si tu veux de l'étron, VirtualBox est pas mal pour ça.

Hyperv (c'est inclu d'origine, faut l'activer) ou VirtualBox

Je croyais que c'était pour du pro  

 
OSEF, ça marche.

Mais tu sais de quoi tu parles au fait ? Tu as déjà mis de l'Hyper-V récent en prod ?

 
J'utilise Vmware au boulot et hyper-v en perso et j'ai du mal à voir la différence que tu fais entre les deux...
 
A moins que tu compares la partie console d'administration en le comparant à Virtualbox ? (parceque je vois pas la réference aux émulateurs sinon..)
 
Hyper-V c'est comme ESXi et consorts, la partie administration est là pour faire la maintenance des machines, les démarrer, réinstaller l'OS etc, pas pour l’utilisation des VMs au quotidien censée passée par d'autres outils (rdp pour windows etc..).  
 
ça joue pas dans la même cour que virtualbox, vmware player et co. C'est du type1 au même titre qu'esxi, Xen etc, sauf que c'est utilisable par du particulier sur sa machine windows sans avoir à posseder une machine dédiée pour.

L'avantage de virtualbox c'est surtout d'émuler une palette de hardware plus large.
 

Disons que c'est vraiment pas les mêmes usages quoi.
 
C'est un peu comme comparer PC et consoles. ça joue pas dans la même cour, c'est pas vraiment comparable à part quelques usages et chacun ont leurs avantages et inconvénients, mais dire que les consoles sont supérieures parceque l'interface est plus jolie, c'est n'avoir pas vraiment compris ce qu'est un PC...

 
je suis vraiment pas sur
 

 
hyper-v

J'avais totalement zappé hyper-v intégré. Rien a faire de l'interface sexy, c'est juste pour démarrer des vms de temps en temps et faire du bidouillage.

L'habitude de virtual box, c'est histoire de toucher un produit non oracle. Question de principe.

Je parlais d'interface ça me paraissait suffisamment clair mais c'était peut être pas assez précis certes.

Après comme dit Slyde : osef ça marche. C'est pas faux.

Mais c'est juste un ressenti perso. J'ai testé Xen, esxi, j'ai préféré ces deux là.

Faut avouer que nativement avoir cette possibilité c'est plutôt pratique pour se faire la main. Ça laisse du temps pour essayer de piger le licensing Windows.

Vous avez pas une infra de test au boulot pour ça ?
C'est so 2000/2010 de faire tourner des VMs sur son propre pc

 
Si, mais déjà pas accessible en TT. Et ca peut aussi être pour du bidouillage perso. Et comme c'est inenvisageable de mettre du serveur toussa chez moi

Tu l'utilise pas, tu la tape avec terraform
En vrai, infra de test pas loin, ou aws/Azure, ou workstation/hyper-v sur le poste. Ou wsl2, qui suffit dans 99% des cas.

Pour du homelab un Intel Nuc 9 Pro fonctionne.  
Maintenant que t’es propriétaire terrien c’est gérable.

Bah écoute j'ai utilisé les 2 en pro, y'a pas photo  

Et je suis actuellement sur de l'Hyper-V, je rêverai de retourner chez Vmware mais c'est pas pour demain...

Ça tourne pour moins cher, mais c'est pas comparable. Après ça dépend également de la licence Vmware que tu as/avais testé.

Bah écoute j'ai utilisé les 2 en pro, y'a pas photo

Et je suis actuellement sur de l'Hyper-V, je rêverai de retourner chez Vmware mais c'est pas pour demain...

Ça tourne pour moins cher, mais c'est pas comparable. Après ça dépend également de la licence Vmware que tu as/avais testé.

Et regarde l'ensemble de la conversation, ça compare avec VirtualBox... VMplayer, j'étais passé à côté de ça d'où ma réflexion.
Donc c'était pas pour un environnement pro, il voulait bidouiller sur son pc, hyper-v très bien pour ça.
Pour le reste, grosse infrastructure, bah non je conseille pas

Vrais savent.

 
Je suis plutot sur cette voie la. Pas envie de gerer des vm sur mon ordi, tout est sur l'hyperviseur de test au bureau