Reprise du message précédent :

Vu le temps qu'ils y ont passé, je pense qu'ils ont tout mis en place

je passe la solution architect associate en février normalement ...
avec linuxacademy d'un côté, la formation chez aws de l'autre, ça devrait passer avec bourrage de crâne à la clé.
J'ai un collègue qui prépare la pro, ça a l'air tendu. Mais il a déjà 2 ans d'xp au cul.

D'autres avis pour le backup de baie netapp ?

Peut-tu développer, c'est quoi la première ?
J'aimerais caler ces trucs là mais j'ai pas le temps

 
 
la SAA c'est la certif "de base" quand tu fais l'archi d'infra aws pour des clients.ça passe en revue le core aws (iam, s3, ec2, rds, le réseau, et quelques autres services plus ou moins légèrement genre lambda, ecs, kms etc.)
après tu peux évoluer vers la pro, ou la devops  
https://aws.amazon.com/fr/certification/

suite de mes évaluations de solutions de gestion de mots de passe, pour le service.
 
bitwarden semble répondre a tous les besoins  de première nécessité (on-premise via docker)  
(on part sur un abonnement pas cher pour pouvoir se partager des ressources)
 
entre autres: l'interface n'est pas mal, moultes possibilité d'import /export. partages. accès web, client linux ou même cli
2FA pour la suite
 
on en reparle dans un an  
 
edit: au passage j'ai découvert une implémentation de ce qui m'avait traversé l'esprit  / kiss.
pass / https://www.passwordstore.org  
en CLi, qui stocke les infos dans des fichiers chiffré via gpg

En terme de sécurité : est-il utile de blocker le RDP depuis les postes vers les AD, si oui pourquoi ?

il est utile de bloquer ce qui n'est pas nécessaire donc oui on bloque le rdp vers les ad à l'exception des postes d'admin/jumpbox et idéalement on se connecte jamais en rdp à un ad
 
(et wtf ce post dans ce topic ? )

 
Je me permets de m'autoquote, j'aurais vraiment besoin d'un coup de main là dessus, merci les pros

ah pardon ouais, je pensais réseau, je pensais firewall sur mon linux

Si t'a besoin d'un pro et que c'est vraiment important , prenez un pro et payez-le ?

Je pensais que quelqu'un ici aurait la connaissance et qu'il pourrait me filer un coup de main. Pas grave, désolé pour le dérangement.

Pas de mon soucis de mon côté pour poser ce genre de questions, pas de soucis pour la relance non plus

Ah mais clairement, j'ai rien contre le fait de poser la question ou de relancer. Mais clairement si t'a un besoin business urgent, faut se poser les bonnes questions et envisager toutes les solutions. Si c'est urgent et important mais que t'es tout seul dessus sans aucun budget, c'est ptete pas si urgent et important
Édit : clairement

Je tiens à le préciser
T'as pécho le syndrome du sysadmin
En tout cas IsKor tu pourras faire un retour quand tu auras avancé.
Voir FP pour les ML type frsag pour avoir un peu d'aide, sinon les forums spé..

Mais sinon moi je ferais :
1) un p'tit environnement de test dans une VM/un conteneur
2) exactement ce qui est écrit dans cette doc : https://www.zytrax.com/books/ldap/ch6/slapd-config.html (3 secondes de Google)

Toujours mieux que de se choper le syndrome du dev

bon je le soutiens, je suis pas super serein quand je touche a du ldap    
 
du coup, Comment vous faites pour trouver des mecs pointus pour ce genre de cas particuliers?  
on fait pas assez souvent appel a des externes, du coup quand on en cherche, on se rend compte que c'est pas évident à trouver (idem pour des formations ou autres)
 
(bon après c'est pas moi qui m'occupe de la recherche non plus, je devrais peut-être m'y mettre)

lire les RFC correspondantes  

Pareil, je vise la pro, mais j'ai pas l'xp associée par contre.
 
Déjà je fais l'associate (c'est en cours), ensuite on verra.

Syndrome de l'inge réseaux

Bon, du coup, quand tu proposes d'aller voir un pro ça chouine, et quand tu file un lien c'est silence radio

C'est bon les RFC mangez en !  

Syndrome du syndrome !

C'est quand même assez indigeste à lire

c'est formateur

Mais pas très bien formaté

 
ça dépend peut être des rfc, celles que j'ai eu à lire étaient plutôt bien écrites, et au moins on est sûr qu'on a toutes les infos et qu'elles sont exactes, pas besoin de comparer plusieurs sites/blogs d'après google pour avoir l'entièreté de l'info.

t'as des types qui résument les rfc sinon

Désolé, plein de taf..
Je pensais avoir le retex de quelqu'un qui l'avait fait, histoire d'avoir une discussion sur les trucs à éviter, tout ça, je pensais que c'était un topic d'entraide.
Après oui, je vais me démerder avec les recherches sur Internet comme je le fais à chaque fois, merci.

Bon la je monte un fog dispo sur le vlan usager, pour redescendre la nouvelle version du nunux qu'on utilise. Y'a des centaines de PCs et c'est mieux de faire bureau par bureau que 10 par 10 à l'atelier (ils étaient oufs avant).
Mais en fait, bon je peux pas lancer ça via puppet ?
* Reboot sur PXE
* Récupère tel image
* Postinstall script auto

Ca serait quand même moins chiant (pour les techs mais plus pour moi en fait )

TheForeman

D'accord t'a pas lu mon poste ni cliqué sur mon lien en fait.

j'ai pas ça
ah et détail que je foute ça dans mes notes voir si le temps me permet d'envisager ça

Bah TheForeman il te gère un serveur DHCP + PXE pour déployer en auto des os sur des machines. Notamment.

Je ne comprend pas trop le sens de ta question.
Tu veux savoir si il y a des tricks spécifiques pour ces baies (genre créer des share bidon parce que c'est obligatoire les backups en NDMP comme on eu sur un VG8 EMC) ?
Ou les truc génériques avec les softs qui marche bien, les style de backup... ?

J'ai l'impression qu'à partir du moment où les softs de backups sont compatibles, tu fait un peu comme tu veux (snapshot pour les bloc, ndmp pour les NAS, prendre les fichiers dans la VM, truc hybride à la VEEAM).
Ou sinon https://www.netapp.com/us/solutions [...] overy.aspx  

Tu as déjà un espace / appliance où seraient stockées les sauvegardes (histoire de réduire le périmètre de réponse de ceux qui savent) ? Bande réelles ? appliance VTL ? espace NAS (au sens cible VEEAM) ?

j'ai des serveurs de backups sous debian avec des dizaines de To

C'est quoi pour toi un serveur de backup ? Juste un serveur NFS où tu poses tes sauvegardes, ou des trucs genre BackupPC/Veeam/Bacula/... ?

Pour le coup, les deux.
Le 2eme est neuf et pas encore monté, donc je peux envisager autre chose

ça fait DCIM foreman ?

Plus ou moins, ça dépend de ce que tu met dans ta définition. C'est aussi un ITSM, selon certaines définitions.