Reprise du message précédent :

 
Non.
 
Jme tâte entre l'agent Checkmk ou Wazuh (completement différent) mais je veux pas polluer mon labo (qui est une prod ) avec trouzmillions d'agents

Je connais pas suricata mais je pense que le plus logique pour faire ça serait de s'insérer dans le process 802.1X

Suricata tout seul, je vois pas comment.
Suricata qui lève des alertes traitées par un outil ou un script par contre...

les bahuts c'est pas vraiment de la prod  

Sauf le dépôt public pour les paquets/ISO Linux

 
Je suis en train de suivre une formation Administrateur Infrastructures Sécurisées (le titre est pompeux...) pour me remettre à niveau.
Première semaine, le prof nous fait faire des configs, je n'en vois pas le but mais bon.
Question : il est à fond sur PFSense. C'est utilisé chez vous ? Je sais qu'il y a bien sûr d'autres FW en entreprise, mais celui-là, je ne l'avais pas encore rencontré.  
Merci de vos retours

En entreprise ? Rarement.

En PME/start-up j'ai déjà vu plusieurs fois PfSense/OPNsense
Dans les grosses boîtes non en revanche.

Si je puis me permettre un truc qui m'a fait marrer (ou pas... )
Premier jour en présentiel, on se présente. On est 4 ce jour-là. C'est marrant, ils ont tous travaillé en entreprise comme administrateur systèmes et réseaux, petites et moyennes entreprises.  
Je me dis "Cool. On va avancer alors "
Et on commence un TP avec Cisco Packet Tracer, que je ne connaissais pas. Patapay please
Et donc on configure sans un plan de route, mais bon. Et on va dedans, et on rajoute tel truc, tel protocole, tel vis, tel boulon, tic-tac-toc.  
Moi je me pose des questions. "On va pas un peu vite là? Faut un background soit, mais j'ai des doutes là.   "
Je discute avec un des stagiaires à midi.  
"Je trouve qu'on va un peu vite là. Je connais un peu les Cisco, les switchs et les routeurs, j'en ai maintenu dans ma précédente entreprise, mais là... suis un peu perdu."
"Ah non, je ne trouve pas. Je comprends. Tu sais ce qui est dur ? Dans ma dernière entreprise, il a fallu que je retrouve un switch. Ben tu sais où il était ? Dans le faux plafond. Ca, c'était dur !"
Moi "..."
Enfin, c'est peut-être moi qui me goure. Ca devait être dur.

Ou alors vous avez des profils différents, tout simplement ? Et le formateur est pas assez bon pour s'adapter
C'est quoi la formation en gros ?

ah oui ça pour avoir des profils différents, on a des profils différents. Je pense que certains se sont un peu avancé sur leurs connaissances lorsqu'ils ont pris la formation. Certains se déclarent admins parce qu'ils ont installé 4 PC chez eux, connectés à leur freebox. Et en entreprise, des PME surtout, ils ont repris ce qui existait, et ont continué dessus.  
Y en a un qui au départ m'a fait plaisir. Il dit qu'il a travaillé chez SFR et a installé des routeurs (ou des switchs ?) Cisco. Me dit "Chouette, on va pouvoir se parler " Pis en fait, il recevait des fichiers de configuration, il les uploadait sur l'équipement, et ZOU. Et si ça ne marchait pas, on lui en envoyait un autre, et ZOU !
Le même arrive en distanciel, sur un PC et une Debian comme OS. Me dis "Chouette ! On va pouvoir se parler " Pis non. Il a installé une Debian parce qu'il a trouvé cette distrib, mais il ne sait pas s'en servir. Pour preuve : il l'a virée et a installé hier une Ubuntu. Ca va un peu mieux, mais c'est pas ça encore. Loin de là.
 
Là, on installe sous VMWare un serveur Windows et son AD. Le prof déroule son install, mais...  
"Alors là, vous mettez comme ça, là vous décochez, là vous mettez LDAP bien sûr hein Et... Tiens, ça ne marche pas. Je vais regarder. Enfin, si vous allez sur Google et que vous tapez "Chose" vous aurez aussi la commande en ligne pour le faire. Bon, ça ne marche pas. Ah, ça doit être parce que... ah non."
"C'est pas parce que tu as tapé User avec un U majuscule ? "
"..."
 
"Dis prof, c'est quoi la config de ton PC ? "
"Il a 64Go de RAM et c'est tel processeur"
"Ah oui, mais c'est génial !!! Une bête de course !!!"  
(celui qui a 4 PC chez lui a dû trouver des barrettes de RAM chez lui. Hier, il est passé à 12. Ce matin, tout content "Je suis passé à 16   "  
 
Chais pas. Je critique, mais je pense que j'ai un peu raison.
 
Là, "Oui alors sur l'AD, j'ai dû omettre des paramètres. C'est normal, quand on configure. Je vais regarder."
Je m'attendais à un plan défini, un truc déjà rôdé. Là c'est un peu à la one again...  
Fait chier

Combien de temps la formation ?

J'en ai pour 4 mois avec deux mois de stage en entreprise.
J'ai pris cette formation suite à une RCC dans mon entreprise. Elle me permettait de partir tranquille, et elle a (normalement) bonne réputation.
Bon, c'est la première semaine, et le premier module.
 
Purée, j'ai l'impression que le "prof" découvre aussi. Il tâtonne comme quelqu'un qui installe quelque chose, à la découverte, jusqu'à ce qu'à la fin ça marche, mais en ayant configuré plein de trucs qui ne sont pas nécessaires.  
"Ah ça ne marche pas. Bon, alors je pense que si vous cochez ça. Ah non pas encore. Peut-être là aussi. Ah oui, ça marche maintenant. Donc vous voyez, c'est facile"
Moi "..."
Fait chier

On utilise ca aussi en formation (avec d'autres trucs) l'avantage c'est que tu peux transposer assez vite pas mal de concept théorique rapidement sur une machine avec une simple carte réseau multiple ports, et pour pas cher  

Ici pas de pognon pour du HDG Palo Alto / forti / Cisco.

Pour ces marques par contre on recoit bcp de pub/demande de partenariat pour utiliser leurs plateformes de "truc virtuel" mais perso je préfère faire en physique, car déjà la théorie tout le monde pionce après 20min, alors si ya rien de physique...

Formation de 4 mois qui commence la semaine de Noël, il n'y a que moi que ça étonne?

Ca m'a étonné aussi mais non. On a commencé le 19, et la semaine entre Nowel et le Nouvel An, on y est encore. En distanciel. Je déteste mais ils ne me laissent pas le choix.
On changera de module. J'espère que...

EDIT : dites, je poste parce que je pleure en formation là (j'écoute au casque en même temps hein) mais je ne veux pas polluer avec du [MyLife] donc si jamais je vous saoule, n'hésitez pas à me le dire (gentiment ), j'arrêterai sans soucis

Ah mais c'est une formation cpf avec un random formateur, c'est pour ça  

Bah peut être que les grosses boîtes prennent rarement des gens sans exp pro sur le sujet ? Du coup les gens qui sortent de cette 'formation' sont peut être voués à aller dans les petites boîtes qui font du PFSense, ou pas.

En tout cas, j'espère que c'est pas une formation payée par nos impôts et le CPF  

Yep, en CPF (et mon ancienne entreprise aussi)
Le truc qui m'a bloqué dès Lundi en présentiel, c'est quand les autres stagiaires commençaient à parler PC Gamer, parce qu'un PC Gamer, c'est obligatoirement la crème de la crème. Si tu peux jouer à OverWatch, tu peux installer un serveur AD sans soucis, surtout que ça sert à fond chez toi pour la famille, un serveur AD.  
Conversations de geeks... Ca doit impressionner en entreprises, certainement
 
Là tiens, ils parlent de sites de hackers là. Man Diou...
Fait chier

Pay peanuts, get monkeys
Même si au final eux empochent bien la thune

Déjà que les formateurs "à temps plein" sérieux ont souvent de grosses lacunes au delà de la gentille théorie du cours, si en plus t'as un jean-kevin kissiconé ça va être long

Mais t'attendait quoi de ces formations ? C'est juste là pour réduire les chiffres de demandeurs d'emploi
Si tu veux de la formation de qualité, c'est pas le même tarif. Et j'aurais tendance à dire qu'avec cet intitulé, t'aura mieux fait de faire du lab + certifs en passant par whizzlabs ou équivalent.

Fallait demander sur HFR avant de t'inscrire  

Pour info, elle coûte quand même €15K
on m'en avait dit le plus grand bien pourtant
mais là, franchement, ma déception est super grande
tant au niveau du "cours" qui n'est pas préparé, sans support, qu'au niveau des participants.
genre encore le deuxième jour, avec Packet Tracer. Le prof nous demande de mettre tant de switchs, tant de routeurs, tant de PC, et de faire la config toussa, avec tels protocoles, blah blah. J'étais un peu perdu parce que je n'ai pas tout utilisé sur Cisco, loin de là. Donc si on me lance "Tu configure en OSPF hein" ben je suis perdu... Hélas. Mais bon. Bref, on fait tous ce TP et un des gars dit qu'il a tout fait. Je me dis  
"Waouh!! Je dois être trop nul j'ai pas fini"  
Mais en fait, il avait juste mis les équipements sur la feuille de Packet Tracer, il les avait câblés, et... c'est tout. Pas de config.  
"Ah oui Msieur le formateur. Vous avez raison. C'est parce que je les ai pas encore configurés."
Moi "..."
Fait chier

15k pour deux mois c'est... pas tant que ça en fait. Les trucs un peu pointus en presentiel, c'est vite 4k/5jours Et je te parle pas de certaines certifs genre SANS...
Bref, j'aurais mis la moitié du budget dans un lab un peu costaud, un compte whizzlabs ou un truc du genre, le reste dans 2 mois à la maison, et t'en aurais eu plus pour ton argent.
Balance l'organisme de formation,  qu'on y aille pas ?

€15K pour 4 mois donc 2 mois de stage.
J'ai choisi plutôt cette formation pour avoir un panel assez large, me remette à niveau un peu sur tout. Pis le stage. Je pense que via cet organisme, c'est plus facile que de chercher de suite un nouveau boulot. Ca, ça sera à la fin.
J'aurai pu effectivement me prendre une (ou deux) formation de 5 jours mais elles ne sont pas toute en présentiel, pis c'est UN niveau sur 5 ou plus qu'ils te conseillent. Et sur UN domaine précis. Moi, je voulais donc un truc plus général.  
 
Purée, là, le "prof" nous a fait faire une config deux serveurs PFSense (un backup), un Win10, un Win serveur 2019 avec AD, et "On va faire une authentification Radius sur un serveur Linux qu'on va installer et configurer comme ### et #### et vous allez voir on va se connecter via #### et hop !"  
Moi :
Surtout que j'ai pas relié les serveurs PFSense à l'AD encore

Apprentissage en IUT pendant deux ans alors

Bah oui.

Alors je suis en BTS (malheureusement bien en dessous du DUT) mais on a des "vieux" qui viennent en formation pour changer de voie, ou alors "ils bidouilles l'info de leurs boites depuis X années et ca va devenir officiel donc ils veulent reprendre des études".

Typiquement les boites piochent en interne pour créer leurs IT et ca passe en apprentissage / alternance. Ca convient à tout le monde.

+1 avec jeffk pour avoir croisé un dessinateur industriel à l'IUT, qui s'occupait de l'info de la boite depuis un moment et voulait officialiser le truc, ou réorienter sa carrière

L'avantage c'est que ça nous laisse de la place à réparer/sécuriser tout ce que font ces boulets .
Tu m'étonnes après que les boites veulent faire du SaaS...

Je suis passé par le BTS en reprise d'étude et franchement c'était pas si mal.

Un serveur physique pour trois, des licences vmware, du Switch Cisco, y'a vraiment pire.

A côté de ça j'ai eu des alternants arrivés en deuxième année d'école d'ingénieurs qui savaient pas ce que c'était une table de routage.

L'ultra léger/portable, la collection complète de soft pour 0$ c'est assez imbattable oui, ça explique le succès en effet et je ne connais pas d'alternative du même genre.
Pour le multi session avec des apparences perdonnalisées aux petits oignons, affichage en onglets, en cascade ou en tiles pour suivre X sessions sur le même écran, j'ai fait ça régulièrement et c'est super pratique (suivre des logs de serveurs DHCP en failover + exécution de script + tcpdump, t'as vite un paquet de fenêtres, yeow ), avec securecrt tu changes la répartition des fenêtres en 2 clics sur un menu sans risque de "perdre" ta session parmi toutes les autres déjà ouvertes et les autres programmes.
Putty je trouve qu'on mélange vite les sessions à cause du titre de la fenêtre qui peut changer dynamiquement en fonction du serveur ssh auquel tu es connecté

Je reste sur mon securecrt mais je pige mieux le succès de putty en tout cas (mais pas tant du copy on select, clic to paste ), merci

Faut voir la formation, mais y'a un problème de cohérence entre les écoles d'ingénieurs publiques qui veulent former des "ingénieurs créateurs", des mecs qui pondraient des RFC ou des stacks protocolaires et les boites qui veulent de l'ingénieur pour "faire".
Faut dire que du coup les mecs qui en sortent sont pas vraiment capables de pondre un nouveau protocole ou de déployer un AD correctement.

Ils ont tous un Flipper Zero dans la poche ?    
A+,

Oui j'en doute pas, je suis de l'autre coté et je trouve ça très bien. On a eu deux étudiants de 25 ans (en réorientation) c'était très bien, surtout d'avoir des gens matures, on a fait 2 années en une pratiquement.
Là j'ai que du kikoolol 17ans je souffre tellement.

Après oui je vois de quoi tu parles pour les écoles d'ingé, il faut dire que les grandes marques paient les écoles pour utiliser leurs trucs, les cours sont pré-fait, les comptes des élèves aussi, le prof/formateur n'a plus qu'a distribuer cette merde et ca tient des TP de 30H. Des tutos clique-bouton sur des Appliance complexes et personne bite rien. Le pire c'est qu'on voit passer ça dans les listes de diffusion d'enseignants, des enseignants qui partage ça (parrainage ?  )

J'ai partagé mon xp sur reddit en montrant tout le hardware qu'on utilisait j'ai eu plein de retour positif de gens qui trouvaient ça ouf car ils n'avaient jamais touché du physique en formation.

Perso on a :

1 serveur physique par étudiant.
Des switchs (Cisco, Avaya, Dell, Dlink/TPlink et autre merde) doit en avoir 25 au moins.
1 routeur mini par étudiant (3x Edgerouter, Cisco, Zyxell)
1 baie SAS.
1 Baie SAN.
Plein de cartes RAID/Réseaux...
Des licences Vmware qu'un Corp de VMware ma filé suite à mon post sur reddit  

Et ca c'est entièrement dédié aux étudiants, ils peuvent trifouiller comme ils veulent, à coté de ça on a l'infra où ils n'ont pas accès (2 hyperviseurs, 3/4 serveurs etc...)

Après ca demande beaucoup de temps de scrap tout ça dans des entreprises qui balance, du pognon perso pour scrapper des trucs sur Ebay ou ici (merci encore pour les câbles SAS etc...)

Et le résultat est très dépendant du niveau d'investissement perso, on a malheureusement aussi beaucoup d'étudiants qui quand les cours sont terminés rentre chez eux et voila. Ya plus aucune passion / intéressement.

A mon avis ça répond aux différents besoins.

Tout le monde veut un ingénieur capable de pondre un proxy de lui même, qui sache faire de l'analyse de risques, gérer un projet et présenter un compte rendu au Comex.

La réalité c'est qu'il faut souvent un mix de différents profils dans l'équipe pour y arriver et les moyens aussi de la constituer, la faire tourner.

Espérons que ça soit juste la génération Covid

Il suffit d'attendre 10ans qu'elle passe.

Les formations +2 à part IUT ça sera toujours remplis de nazes

 
Ta trouvé un squat où passer Noël toi ?

Oula, on a pas vu les même écoles

Faut dire tu les as toutes faites

Au hasard tu y étais il y a 10/15/20ans ?

Raté