Reprise du message précédent :
Effectivement, ce n'est pas donné. Mais ils sont sérieux
 
Délais tenus. Rien que ca, putain ce que c'est pratique
 
Vu que dans ma boite je dois toujours commander pour la veille

CFI, ComputaCenter et avant Ares. pour nous

 
En fait tu vas ptet pouvoir m'aider puisque tu sembles t'intéresser à mon pb :
"connectiquement parlant", il n'est pas possible de raccorder le FW2 au cul du FW1. Donc j'ai voulu faire en sorte que ce qui était derrière le FW2 ne pouvait accéder qu'au FW1. J'ai donc dans un premier temps autorisé uniquement FW2 à accéder à l'IP de FW1, mais bien sûr ça ne fonctionnait pas ( ), car si je veux me connecter à un site WEB, IP du site Web =/= IP du FW1 évidemment. Enfin je sais pas si je suis très clair là .
 
Donc j'ai procédé "à l'envers" si j'ose dire, en bloquant toutes les plages 10.x.x.x/16 des réseaux utilisés chez nous, et sur la plage réseau du routeur, je n'ai laissé que son IP. Donc c'est un peu dégueux, car il est apparemment impossible avec ce matériel (WatchGuard Firebox 2), de dire "tout bloquer sur le réseau 10.1.0.0/16 SAUF l'ip du routeur".
 
Bref c'est probablement spécifique à chaque matériel, mais voici la configuration que j'ai utilisée pour le moment, donc si y'a une méthode qui pourrait vous paraître plus propre, au niveau de la configuration du routeur donc, vu que le reste peut difficilement changer, ça m'intéresse .

 
C'est beau la technologie, les belles procédures de sécurité, surtout quand c'est pas respecté

Bechtle pour moi
livraison trèèèèèèèèès rapide.
prix attractif

 
 
Avec un second serveur DHCP qui mettrait une passerelle différente ?

Y'a déjà un serveur DHCP à part sur le FW2 pour les PC du VLAN2.
 
Euh précise ton idée ?  

Support : "Les outils de l'extranet mandataires ne sont pas compatibles avec Windows Vista".
 
 
BHWHAHAHA HAAAA
 

Vista, c'est taboo, on en viendra tous à bout

je crois que j'atteins le summum du coup bas et de l'aigritude... Jugez plutôt:
 
lundi, on m'annonce que je dois changer de bureau, ce que j'accepte.
Jeudi, je commence à faire les cartons, et à ranger.
Vendredi, grève des transports + malade je ne vais pas au boulot (d'autant plus que je ne devais travailler que le matin)...
 
Devinez quoi ? Lundi, j'arrive placé devant le fait accompli: mon bureau vidé, cartons fait à la va-vite, papiers importants perdus, matériel "égaré" (dont un scanner tout de même). Et mon nouveau bureau n'a ni téléphone, ni internet. Très pratique pour un informaticien.
 
Je suis allé gueuler chez mon supérieur, et exigé des excuses. Je n'en démordrai pas, je les aurai. Si j'avais des réserves suffisantes, j'aurais posé ma dém direct, mais à 700 euros par mois, je peux pas me permettre cette folie pour le moment...

 
Informaticien, le seul role clé d'une entreprise qui est traité encore plus mal qu'un technicien de surface par les dirigeants ....

 
Le mieux ne serait pas plutôt de faire une DMZ "tout simplement" ?
 
C'est quand même un truc qui a fait ses preuves depuis longtemps et qui comporte pas mal d'avantages poru pas trop de problémes majeurs.
 
En gros une organisation du genre :
 
Internet----Routeur---- FW1---VLAN2(le moins secure)----FW2---VLAN1(l'intranet proprement dit).
 
Ca permet de mettre des règles spécifiques bien plus interessantes que d'inverser les 2 VLAN comme tu l'as fait non ?

 
Bwah bwah, les miens savent bien qu'ils seraient dans la merde si ça crash et que je suis barré.

Putain le rush encore

 
 
Ici ils commencent aussi à s'en appercevoir. Et d'ici quelques temps ca va etre encore pire ... Attendez que je termine de tout froutre en FreeBSD  

Des cons oui !  Et je pense à l'autre admin qui est venu agiter sa certification CISSP sous mon nez...

 
En ayant parlé avec mon frangin banquier c'est pas ça en fait.
La pluspart en sont très conscient, mais ...
 
C'est un centre de coût, donc c'est mal, donc faut réduire au maximum pisque par definition un centre de coût, coute de l'argetn sans en apporter.
 
Et c'est la raison majeur pour laquelle une bon informaticien ne sera jamais aussi bien payé qu'un mauvais commercial  

c'est tellement un centre de coup, qu'on est indispensable, des qu'un pc ne fonctionne plus, c'est limite la fin du monde parce que ca nuit a la productivité, et que les branquignolles de l'info, ils ne font rien tres vite. bref, cette vision de l'informatique, c'est gerbant, c'est de l'opportunisme; point barre.
 

Un commercial, il fait pas de vente, tout le monde s'en fout, il vend, c'est un dieu.
Un informaticien, tout son systeme d'information fonctionne à la perfection, tout le monde s'en fout, il y a une minute de coupure d'acces au net, c'est limite la faillite pour la societé, c'est un moins que rien, ca mérite la pendaison en place publique...

 
 
c'est bien ca le probleme, un vendeur si il fait rien, il gicle un peu quand meme, ben oui il devient un centre de cout
le probleme est que nous a leurs yeux, l'informatique est un centre de cout en permanence, or ce n'est pas forcement le cas. pour mon entreprise, comme une bonne partie de celles du monde, tu enleves l'aspect informatique, euh ben il reviennent a l'age de pierre facilement

 
 
Puis bon. Centre de coute il est vrai, mais on fait gagner combien à la boite en installant des solutions open source par exemple ? On fait gagné combien à la boite en améliorant la circulation des flux ? etc etc ...

A faire: -plein d'opération sous oracle et ce con de dev me file des fichiers pas valide
           -installation en cours d'un 2003 serveur en vmware
           -de la documentation pour netware
Et pire que tout, ma mere qui me lache pas au téléphone

 
0 tu fais rien gagner à la boite tu fais juste perdre moins   .
C'est con comme raisonnement c'est sur, par ce qu'effectivement avoir une mauvaise informatique fait perdre beaucoup d'argent.
Mais l'informatique pour tout autre société qu'une SSII c'est un truc qui coûte de l'argent donc qu'il faut réduire au minimum viable niveau depense d'argent   .
 
Comme le SAV au passage, vous avez tous pu constater comme le SAV s'améliore vachement dans l'ensemble ces dernières année, ça devient de plus en plus dur d'avoir un SAV correcte, car c'est un centre ce coût aussi, donc le but est de réduire au maximum ce coût.
 
Que ce soit logique ou non n'as aucune imoprtance hein, je rappel qu'on parle de management et de finance là   .

On me signale un nouvel équipement qui peut être adapté en outil de torture USB à essayer sur les users...
 
http://www.inpactvirtuel.com/actu/ [...] Balles.htm

 
Pas d'informatique, la boite coule, plus de probleme de dépense

Non mais sérieux c'est pas possible d'avoir des fournisseurs et des presta compétents  

Dans tes reves.

 
 
tu fais quoi ces 6 prochains mois ?  
 
j'ai entendu parler d'un appli qui permetrait de renvoyer les mots de passes et les codes pin des lusers qui les auraient perdu et ce... extrait de ... tadaiiiiiiiiiiiiin
 
d'un fichier excel
 
       j'ai honte puree j'ai honte.  
 
PS : fonce sur tes mp ^^

 
 
pourquoi sur un hp que j'ai sous la main
 
la connexion sur un compte local met 3 heures quand y a pas de cable et est instantannee quand y a un cable resal au cul
 
pourquoi sur ce meme prootable
 
la connexion sur un compte du domaine mets 3 plombes quand y a un cable et est instantannee sans cable  
 
 
  y cherche le resal pour un compte local mais pas sur un compte du domaine  
 
premiere fois que j'vois ca  

Qu'est-ce que ça veut dire ?    
 
Bon en fait ça me concerne pas, même en SAP je suis nul  

OMG. Musique d'attente de dell "voyage voyage" :|

Rhaaaa, et pourquoi ma nouvelle connexion de ma passerelle SMTP principale refuse de communiquer en SMTP avec 1 serveur SMTP, evidemment celui du client avec qui on echange 538952 mails par jours  
Depuis n'importe quelle autre de nos connexions je peux parler avec en SMTP sans le moindre probleme, depuis celle qu'il faut ça ping sans soucis mais même pas moyen d'avoir le message d'accueil du serveur en telnet, j'ai juste droit a un pu**in de paquet reset
Et bien sur pour les mecs en face ça ne peut pas venir de chez eux et ils n'ont le probleme qu'avec nous...

 
Pour le compte du domaine qui rame avec connexion et va vite ça, y'a 99% de chance que ce soit un probleme de DNS qui ne sont par les bons ou mal configuré : sans connexion ça utiliser le login en cache sans chercher a parler a personne, avec ça chercher a interoger le DNS pour savoir ou sont les DC, GC, etc, et si ça repond pas/mal faut attendre que ça time-outise...
 
Pour le compte local c'est plus orginal mais dans le dout je dirais probleme DNS aussi

fichier excel royalement dispo sur un commun du premier serveur venu

Vous savez si avec Exchange y'a un moyen quelconque de limiter la taille des PJ en fonction du nombre de destinataire d'un mail ?
Parce que limiter le nombre de destinataire c'est facile, la taille des PJ aussi, mais si je fait genre une limite a 200 destinataires et 10Mo, un mail de 10ko a 200 personne ça ne pose pas de probleme, 1 mails de 10Mo a 2 personnes non plus, mais un mail de 10 Mo a  200 personnes (prenez un chewing-gum Emile) ça fait ramer la connexion pendant des plombes avec au final la moitié des mails qui vont de toutes façon timeouter et jamais partir. Donc faire un regle genre si plus de 20 destinataires, limiter a 2Mo, si plus de 50 limiter a 1Mo, ça m'arrangerait fachement, sachant que baisser les limites globales de taille ou de nombre de destinataire c'est vraiment pas envisageable.

Putain j'ai un luser qu'a défoncé un dur 2.5" neuf en 24h. Très très fort.

on est 600 dans notre société !
 
on a un joli serveur SMTP en bois sur une ligne 2Mo symétrique
on a un gentil grand directeur qu'a envoyé 5 ou 6 mails avec des pièces jointes de 4 Mo à tous les grands-chefs, chefs, sous-chefs et secrétaires, soit un par agence x 40 agences, 200 personnes environ quoi
 
le pire, c que c t 4 ou 5 fois le meme mail, avec des corrections à chaque fois.
et le plus drole, c'est que c'était un ZIP dans lequel il y avait 6 ou 7 fichiers, et chaque fichier concernait seulement une zone géographique de l'entreprise !
 
bah mine de rien, on a un serveur qu'a ramé pendant une semaine !

 
ba pour une fois c'est la premiere chose que j'ai verifié ^^
 
ba nan meme pas.  
 
par contre si t'as la cle direct de modification de la timeoutisation j'suis preneur comme ca au moins on verra si ca vient bien de la.

 
Exchange est relativement bien fout pour ça, quand ça reste en interne il ne va envoyer qu'une seule fois le mail du serveur de départ vers le serveur d'arrivé meme si t'as 200 destinataires du mails sur le serveur d'arrivé. Et niveau stockage c'est paril d'ailleurs dans la base t'auras pas non plus 200x le mail et ses PJ, mais une seule fois.
Mon soucis c'est pour les mails sortant.

Toute fraiche débarquant d'irc :
 
<18:30> <BloodShine> hey Zeboss (cai moa) , possible de trouver du materiel ds la rue du commerce ? ke tu vois sur leur site
<18:30> <BloodShine> je veux dire , c comme rue mongallet.com ?