Questions & Réponses
Posez vos questions techniques, partagez votre expertise, gagnez en réputation.
- 0 vote(s)1 réponse(s)27 vue(s)Terraform veut recréer toutes mes VM après avoir retiré un élément de la liste
J'utilise count sur une liste de 5 noms de VM. J'ai supprimé le 2e nom et le plan détruit/recrée 4 VM !
- 0 vote(s)1 réponse(s)27 vue(s)Puppet, Chef, Salt ou Ansible pour gérer 800 serveurs ?
On doit industrialiser la configuration d'un parc mixte RHEL/Windows. Lequel choisir ?
- 0 vote(s)1 réponse(s)27 vue(s)ORA-12541 depuis le serveur d'application, mais la base tourne
sqlplus en local sur le serveur Oracle fonctionne ; depuis l'application : ORA-12541 TNS:no listener.
MiddlewareFatou Ndiaye · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)CFT : comment savoir si le fichier est vraiment arrivé chez la banque ?
Le métier demande une preuve de remise des virements envoyés par CFT.
MiddlewareKevin Nguyen · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)Mon try/catch PowerShell n'attrape pas les erreurs
Get-CimInstance sur un serveur éteint affiche une erreur rouge mais mon bloc catch n'est jamais exécuté.
SystemsMehdi Haddad · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)Nos datastores se remplissent tout seuls
L'occupation des datastores vSphere augmente de plusieurs centaines de Go par mois sans nouvelles VM.
- 0 vote(s)1 réponse(s)27 vue(s)Ma GPO est liée à l'OU mais ne s'applique pas aux postes
gpupdate /force ne change rien, la GPO n'apparaît pas dans les paramètres appliqués.
SystemsPaul Mercier · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)SELinux : faut-il vraiment le laisser activé ?
Chaque déploiement bloque sur SELinux et l'équipe applicative me demande de le passer en disabled.
SystemsThomas Girard · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)MFA par notification : les utilisateurs VPN reçoivent 3 notifications par connexion
Depuis l'intégration de la MFA (RADIUS) sur le VPN, chaque connexion déclenche plusieurs notifications sur le mobile.
- 0 vote(s)1 réponse(s)27 vue(s)Pourquoi mon certificat interne est « non fiable » alors qu'il est signé par notre AC ?
Le certificat du portail est émis par ACME-SUB-CA. Certains clients affichent une erreur de chaîne.
CybersecurityNina Kowalski · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)CyberArk : le CPM n'arrive plus à changer le mot de passe d'un compte root
Le compte root de srv-db01 est en erreur « Change failed » dans le PVWA depuis que quelqu'un a changé le mot de passe à la main.
CybersecurityMehdi Haddad · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)Notre pare-feu peut-il nous protéger d'un DDoS ?
La direction demande si nos pare-feu nouvelle génération suffisent contre les attaques DDoS.
- 0 vote(s)1 réponse(s)27 vue(s)Diode ou pare-feu très restrictif pour l'usine ?
La production veut remonter les données de l'historien vers l'IT. Un pare-feu avec une seule règle sortante ne suffit-il pas ?
Perimeter Security & FirewallsThomas Girard · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)À quoi sert vraiment l'USP de Tufin si nos pare-feu ont déjà des politiques ?
On nous propose de définir une « Unified Security Policy » dans Tufin. Les règles existent déjà sur chaque pare-feu : quel est l'intérêt ?
Perimeter Security & FirewallsClara Rossi · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)Palo Alto : quelle adresse mettre dans la règle de sécurité d'un serveur publié en DNAT ?
Mon serveur web DMZ 10.20.1.10 est publié sur 203.0.113.10. J'ai mis 10.20.1.10 en destination dans la règle de sécurité et rien ne passe.
Perimeter Security & FirewallsYann Le Goff · il y a 21 jours - 0 vote(s)2 réponse(s)32 vue(s)Check Point : ma règle existe mais le flux est toujours refusé
J'ai ajouté une règle Accept pour 10.20.2.11 → 10.30.0.10 en TCP 5432, publiée. Le flux reste bloqué. Par où commencer ?
Perimeter Security & FirewallsPaul Mercier · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)RAG : comment découper des runbooks ?
Découpage fixe de 500 caractères ou par sections ? Mes réponses mélangent des procédures différentes.
- 1 vote(s)1 réponse(s)34 vue(s)Mon modèle a 99 % d'exactitude mais ne détecte presque rien
Sur un jeu d'incidents rares, mon modèle affiche 99 % d'exactitude mais rate la plupart des pannes. Comment est-ce possible ?
- 0 vote(s)1 réponse(s)27 vue(s)Timeout ou connection refused : lequel indique un pare-feu ?
Lors de mes tests de flux vers la base, j'obtiens tantôt un timeout, tantôt un refus. Comment interpréter ?
Network Flow MatrixKevin Nguyen · il y a 21 jours - 0 vote(s)1 réponse(s)27 vue(s)Faut-il inscrire les flux DNS et NTP dans la matrice ?
Ma matrice ne contient que les flux applicatifs. Les flux d'infrastructure doivent-ils y figurer ?
Network Flow MatrixAlex Standard · il y a 21 jours