Reprise du message précédent :
bonjour,

Ça en fait des bits.

bonsoir,

preums

bonjour,

bonsoir

kookoo !!!!!!

bon, la freebox est décédée ce matin, boot en boucle et ne sort jamais de la phase 1 (donc pb hardware) ... J'appelle le helpdesk, je tombe sur une nana qui me lis son script de questions => ok, échange du bouzin, je devrait recevoir sou 48/72h.

edit : y'en a qui ont déjà expérimenté ? Je vais perdre mon SSID wifi je présume

T'as un export de ta conf ?

évidemment que non

Alors oui tu vas perdre ton SSID

bonsoir,
 

 
c'est pas sauvegardé en ligne sur le profil free ce genre de truc ?

 
Salut Jules    
 

A priori non.

Vive !

bonjour,

GIMME MORE!!!!!

DATOUNE ATTACKKKKK
 

bonjour,

Hello le topic
 
J'avais posé une question sur ce même topic à propos de la possibilité d'une authentification radius via un accès SSH sur un linux, l'intervenante Mystérieuse m'avait répondu qu'in fine l'authentification interactive tapait la base de comptes locaux, est-ce une limitation d'open ssh ou est-ce lié à linux ?
 
En gros j'aimerais monter une machine de rebond type unix-like (que ce soit une base linux ou bsd je m'en moque) avec seulement de la ligne de commande mais il faut absolument que la base d'authent soit externe (radius, tacacs, LDAP/AD)
 
Sinon ma seule alternative c'est un accès windows en RDP avec un putty ou équivalent par défaut sur le poste, mais au moins les comptes seront dans l'AD.
 
Certains ont déjà eu ce problème et trouvé une solution viable ?

Bonjour,

pas sur du tout que ma réponse soit pertinente mais pam ldap permet d'aller stocker les infos des comptes dans un annuaire ldap. Freedombox utilise ça pour centraliser les utilisateurs entre toutes les applis.
https://wiki.debian.org/LDAP/PAM  (et je ne m'y connecte qu'en ssh ou avec l'interface web)

et en cherchant un peu, je vois qu'il existe un pam radius : https://freeradius.org/sub_projects/

je vais regarder tout ça, je me demande comment les comptes sont synchronisés / authentifiés sur les grosses infras.

Preum'z
Trop puissant qu'il est Mouloud !  

je pose ça là à défaut de réflechir à un endroit plus approprié :
vous utilisez quoi/quelle méthode pour administrer vos ouatmille VM ? (ici, 12 sous Debian ou dérivés)...

(pour le moment, c'est tout à la main via ssh successifs... essayé cockpit: aucun avantage compétitif)

Chef pour ma part

Clustershell pour de l'interactif.
Ansible pour la conf.
 
Question: comment faire comprendre au management qui a entendu parler de BGP/vxlan et qui veut en mettre partout qu'avant de faire ça il faudrait former les équipes au sujet et que c'est pas trivial pour des gens qui sont pas expert réseau à la base ?
Je vois la catastrophe arriver et je trouve pas le moyen de faire dévier le paquebot...

Et encore, t'auras peut être des formations où les utilisateurs ne vont rien paner, du coup, pas utile le formation

Vous avez des centaines de switchs avec des milliers de vlans ? Sinon ça n'a aucun intérêt. Eventuellement tu peux éviter tous les détails techniques si tu prends un écosystème fermé genre VMWare NSX ou tout est masqué, mais monter une fabric vxlan avec BGP EVPN (c'est surtout ça qui est compliqué, le vxlan classique juste pour faire du L2 étendu sans control plane y a pas de difficulté), tu peux leur dire qu'il te faudra 3 CCIE en exploit pour faire le support quand y aura un truc qui va merder
 
Chez mon client actuel ils veulent monter une fabric vxlan bgp evpn pour faire du L2 étendu   j'ai dit à mon supérieur qu'en cas de problème il faudrait une équipe de ccie en cas d'incident  

C'est ça que j'arrive pas à leur faire comprendre.
 
Honnêtement pour nos besoins, rester en L2 avec du MLAG c'est largement suffisant (on a rarement plus de 2 vlans, c'est pour dire) même sur un clos avec 2 top and 20 leaf, ça marche trés bien, c'est simple à configurer, à dépanner, bref KISS.
Mais bon, le marketing est le plus fort

 
ça, c'est un vrai drama, ouais

vous êtes chez quel constructeur pour vos switchs ? cisco ou arista ?

Nvidia

preums

bonjour,

cumulus ou onyx ?