Reprise du message précédent :

J'imagine qu'elle a de quoi s'occuper quand t'es pas la    

ça date ça
Ce sont les retours du web sur mes serveurs web, y'a des centaines d'users qui envoient de partout, donc je sais pas mais oui y'a certainement des ML.
Mais c'est la merde la gestion des NS chez nous et j'ai arrêté de recevoir ces merdes. P'tet un type qui s'est fait phishé et qui spam la terre entière ? Les métriques et le SIEM chez nous c'est pas trop ça  

MacGyver de l'awk ce trick, GG

Hello, j'arrive pas à trouver un password manager avec users et  groupes/permissions bien et pas trop cher (on est ~50).
Vous utilisez une solution similaire ?

 
c'est quoi pas trop cher ?
 
lastpass c'est le standard de l'industrie, mais l'UI laisse vraiment à désirer
1password est top de ce doté, et rattrape LP sur les fonctionnalités.

Teampass open et pas cher ( gratuit )

même question    
 
teampass c'est bien à l'usage ? de prime abord ça fait un peu usine à gaz (on s'apprête à commencer à l'utiliser)
 
j'hésite presque a faire simple et coller les passwords dans un simple fichier texte blindé (dans un bastion dédié avec double authentification + gpg /  ou un truc du genre)  

Comment tu peux hésiter entre teampass et ça ?!

Thx je vais regarder ça de plus près.
On m'avait conseillé 1password mais 8e me paraissait un peu excessif.
LastPass semble interrssant, tu mentionne des problèmes de l'ui ?
Pour le moment, on sync des .kdbx, c'est pas terrible et surtout pas noob-friendly, du coup vu l'ui de teampass on va éviter

Keepass?

Bitwarden ?

On utilise keepass au boulot, il est gratuit et surtout il y a un client pour win, linux et mac

Mais il n'y a pas de gestion de permissions groupes / users dans keepass...

Ah effectivement

 
Même question avec besoin d'avoir une extension dans le navigateur histoire de renseigner facilement les logins de chaque appli.

Bitwarden_rs ou passbolt également.

Teampass c'est cool mais il n'y a qu'un gars derriere

CyberArk

 
on est pas sur le topic des barbus?    
 
le plus simple possible  et avec une possibilité d'accès CLI ça me plait bien aussi

Vault.
Mais un fichier texte, c'est juste inadmissible pour un mec qui se dit barbu. Même sur une machine blindée.

au boulot c'est vault pour tout, ça peut être des secrets propres à chacun, des credentials cloud / serveurs, des credentials applicatifs récupérés via des Approles ...

J'avais avec enc_fs

 
non mais pas un fichier texte plat hein.... simplement les données ....
un mix de gpg sur une partition chiffrée protégée par un piège a loups... etc etc ....
 
je verrai après avoir testé teampass .... vault a l'air plus sympa.

vault j'aime beaucoup, mais pas en gestionnaire de mots de passe
Si t'as pas un truc avec extension navigateur et/ou app mobile, un truc facile et presque transparent à utiliser, les utilisateurs vont reprendre des mauvaises habitudes (enregistrement dans le navigateur non chiffré, mot de passe simple, post-it... )

 
vault pour de la secret key / certificat pour accès serveur ok, ie en usage applicatif pour ne pas que les devs se baladent avec les login/password de leur app en dur dans leur code (et donc connu).
mais l'ergonomie me semble vraiment pas adaptée pour faire de l'ops.
 
En plus, impossible de partager des accès avec des externes facilement.
 
C'est aussi ça que je cherche : pouvoir donner un accès restreint à certaines informations techniques / secrets / password à des prestataires extérieurs pour leur permettre de configurer leur application en correspondance.
 
Teampass, ça me parait bien (vu que j'ai découvert une extension)
 
question : quelqu'un a testé l'extension dans firefox ? elle est stable ?

 
passwordstate est bien pour ça (par contre la partie serveur ne s'installe que sur du windows)

Et bitwarden? Je regarde en ce moment... faut voir si on peut le mettre sans docker.

Si je ne m'abuse, bitwarden_rs ne tourne que dans Docker : https://github.com/dani-garcia/bitw [...] /README.md

Oui mais j’ai vaguement vu qu’on pourrait l’installer sans, ptet non supporté.

Pourquoi sans Docker ?

teampass chez nous.
ça marche pas trop mal
dans mon cas on est bloqué sur une très vieille version. j'ai essayé 2x d'upgrade sans succès   trop de sauts a faire...
la dernière version a l'air sympa pour l'avoir testé 5min.
 
a titre perso j'utilise lastpass que je trouve encore mieux. intégration avec les navigateurs par exemple.

Keepass + Kee sous FF  

Hello ici,
 
Plutôt Cisco ou plutôt Dell ? On m’a posé la question de migrer tous nos équipements réseaux Cisco en Dell et, pour être honnête, je n’arrive pas à avoir d’argument réellement convaincant pour refuser ..
 
Merci

Prend des switchs ONIE où t'auras un linux si t'es obligé alors

Faut pas se limiter à l'un ou a l'autre, y'a des dizaines d'equipementiers réseaux
Après, faut voir ce que c'est tes équipements. Des switchs L2 tout con pour la commutation des postes de travail ou des 48*25Gbps+8*100Gbps avec L3 et options de la mort ?

Les deux seuls retenus c’est Cisco et Dell (aucune idée de pourquoi HP n’est même pas sélectionné).
Perso je suis ouvert au changement mais on a du travail par dessus la tête en ce moment.
Il semble que ce soit le nouveau système de licence des gammes Catalyst 92XX qui chagrine.
 
Actuellement, on utilise du 2960(X) sur la partie accès et des 3750-3850 en distribution/cœur (selon les sites-moyens des sites). J’imagine que le pendant next gen c’est 9200 & 9300 ? Effectivement du L2 basique pas overkill

oui c'est ça pour ta dernière question, mais il faudrait peut être avoir des certitudes sur les raisons du changement, parce que tout changer ça a quand même un coût, faut être sûr que ça en vaut la peine.

En fait, un de nos sites possède un 60aine d’équipement end of Life (2940-50-60 majoritairement) et s’est posée la question du renouvellement. Du coup, quitte à changer tout le parc, ils se tâtent à le changer vers une autre marque.
Si ça s’applique à ce site, les autres suivront

suivant l'organisation de la cogip il peut quand même y avoir un coût à changer de constructeur, nouvel OS à apprendre avec les bugs/features spécifiques, éventuellement du dev à faire s'il y a de l'automatisation en place... pas le choix il faut se poser et estimer le pour et le contre en utilisant le moins possible le doigt mouillé.

Merci du retour !
Je suis à l’écoute d’autres arguments si jamais !

Il y a des experts Netmiko ici ?
J’essaye de comprendre comment envoyer une configuration par interface selon le VLAN ..  
 

Un argument peut être simplement la connaissance des équipements Cisco ?Il y a un petit apprentissage à refaire ? Le temps à se reformer ça se calcule aussi. Je ne connais pas les Dell donc c'est peut être pas valable comme arguments.
Effectivement le nouveau système de licence chez Cisco est abusé mais c'est pour limiter le marché gris de certains fournisseurs qui achetaient en gros pour un client, et qui revendait à d'autres les quantités restantes.