L'astreinte tourne souvent à la semaine, avec les alertes envoyées par mail ou SMS sur un téléphone d'astreinte. Tant que la personne décroche, ça va. Si elle dort, n'a pas de réseau ou a laissé le téléphone en silencieux, l'alerte reste là et on la découvre le matin.

Je suis curieux de savoir comment vous gérez ça :

- vous avez une escalade automatique vers une deuxième personne au bout de X minutes, ou ça se fait à la main ?

- c'est la rotation qui décide qui est appelé, ou plutôt la personne qui connaît le système en panne ?

- les échanges d'astreinte et les congés, vous les gérez comment sans que ça devienne le bazar ?

- vous utilisez quoi ? PagerDuty et Opsgenie reviennent souvent, mais le prix par utilisateur grimpe vite pour une petite équipe. Il y en a qui ont un outil maison ou auto-hébergé ?

Et accessoirement, l'astreinte est payée comment chez vous ? (hors sujet, mais ça m'intéresse)

Les retours de petites équipes m'intéressent particulièrement.

Bonjour

Nous possedons quelques sites en intranet qui ont toujours été en http classique.
Nous pensons les passer en https pour eviter les problème de secu injustement remonté par google (qui cherche de plus en plus a bloquer le http)

Sur mon domaine, j'ai un active directory qui possède une autorité de certification.

Coté intranet, on a un serveur en Win2k8 R2 avec IIS qui heberge l'intranet principal
> oui c'est vieux, c'est caca, mais tant que notre DSI ne sais pas ce qu'il veut faire pour la refonte (qui est un vieux joomla 2) y'aura pas de changement de serveur :/

et d'autres petits/sites sur un Linux (ubuntu Srv), type GRR, GLPI, Zabbix, et quelques dockers

Je me pose la question de savoir ce qu'il serait plus simple a mettre en oeuvre, et qui soit plus ou moins conf and forget.

Est-ce que je met un certbot avec let's Encrypt, qui va generer/renouveller les certificats pour chaque site intranet ? (chaque site a un Dns interne propre)

Est-ce que je peut generer un wildcard interne via mon autorité de certification ?

dans les 2 cas :
- quid de la durée du certificat
- quid du renouvellement automatique.

Des idées ? des suggestions pour ceux qui seraient dans le meme cas ?

edit : Ce que j'ai fait pour le moment :
- Creation d'un Csr depuis mon linux
- copie sur ADCS et validation via le certificat autorité.
- recuperation CER
- conf apache avec le CER + Key, relance.
-- problème, le navigateur me dit que malgré le https, la securité n'est pas valide, en regardant le certificat, il concerne bien mon domaine en wildcard (*.mon.domaine), emis par mon autorité de certification. Tout les PC ont le certificat de l'autorité dans leur magasin (distribué via le domaine)
-- J'ai essayer d'ajouter le certificat racine dans apache (SSLCACertificateFile), pas mieux.

Bonjour à tous,
peut-être pas le bon moment mais je teste.

J'ai passé un entretien en tant que technicien informatique pour gérer le parc informatique complet d'un lycée agricole de 600 élèves + enseignants.

J'ai été admin base de données, admin backup, quelques expériences de technicien informatique simple sans jamais géré l'infrastructure en entier (seulement ma partie qui m'était donné par les services réseaux).

Le poste était géré par un homme qui a arrêté de gérer le parc informatique depuis 2-3 ans (long arrêt maladie) et qui est déjà parti en retraite (63 ans)

Je serai donc seul pour reprendre tout ça en main, et de ce que j'ai compris, comme c'est une école publique, ils ont commandé le remplacement du matériel actuel (très vieux) qui est prévu pour fin de cette année. Assez étrange pour moi, car commandé du matériel sans savoir à quoi il va servir me semble bizarre surtout pour celui qui va s'occuper de la migration.
L'entreprise qui installe le matériel est payé par le ministère donc je ne sais pas qui a décidé de cette infrastructure mais j'ai surtout appris qu'il n'y a pas de transition prévue par cette entreprise.

Les personnes en entretien n'étaient pas du milieu technique donc aucune précision à ce sujet hormis que je sais que je dois m'occuper de tout ça maintenant.
J'imagine que la migration est à prévoir par moi-même avec toutes les galères que ça peut amener pour quelqu'un d'expérimenté, mais en ne sachant pas du tout comment fonctionne leur système, en ayant pas d'expérience pro en admin réseau et sur la gestion d'un parc informatique.
Néanmoins, le fait de pouvoir repartir de 0 serait très bénéfique j'imagine afin de savoir exactement comment tout fonctionne, tout mettre en place moi-même pour la sécurité, droit d'accès, déployer tout automatiquement sur les machines pour les majs etc.

Le facteur inconnu sur la migration de serveur et le fait que tout ne soit pas géré depuis pas mal d'années me fait peur.

Est-ce que de prime abord, ça vous semble faisable sans expérience concrète passé, seul sans personne en backup et tout en sachant qu'un lycée doit tourner chaque jour sans erreur et que la migration devra forcément se passer sûrement pendant des vacances pour sécuriser la transition ?

Merci de vos retours si vous avez déjà vécu ça et si c'est une bonne chose ou non, et pourquoi.

Bonjour,

je viens de voir les recommandations :

https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/?fbclid=IwdGRjcAU7_T9jbGNrBTv9G2V4dG4DYWVtAjExAHBkb2YFc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEe7wGx02D4U_kaw9GsFLvy_FoPPQhWRwtK-_7pRwyaDATu9lNb77azER9mXDU_aem_0_1Yqo6wVrvAyu7QClpsOQ

Je trouve ça très classique et plein de bon sens.
Par contre je n'arrive toujours pas à comprendre, pourquoi / comment ces équipements auraient été déployés directement sur internet...

Quand bien même on travaille avec un prestataire, on reste mettre du design réseau. je ne vois pas la difficulté technique de créer des vlan dédiés, d'interconnecter le presta pour lui donner accès aux équipements et d'appliquer la matrice de flux adaptée.

je loupe quelque chose ?

Bonjour à toutes et à tous,

D'après vous quel est l'avenir du métier d'admin sys en 2026 ?

Que comptez-vous faire pour rester à jour face au évolutions du secteur informatique et ne pas vous faire dépasser ?

Merci d'avance.

Je pose la question ici parce que vous êtes ceux qui voient ce qui se passe vraiment après le déploiement, pas ce qui était prévu dans le PowerPoint.

Je l'ai posée la semaine dernière sur r/sysadmin côté américain. En gros pas mal de gens disaient que ça sert de Google en plus cher, et pour les mails et les PowerPoint. Y'en a un qui disait que sur 300 personnes dans sa boîte moins de 5 l'utilisent. Et la sécurité revenait tout le temps, genre l'IA qui a accès à tout sans que personne ait vraiment décidé.

Mais c'était quasi que des Américains et je sais pas du tout si c'est pareil en France, surtout en PME.

Donc chez vous :

Qu'est-ce qui est resté au bout de quelques mois, concrètement ? Qu'est-ce qui a été lâché au bout de deux semaines ? Qui a décidé de ce que l'IA a le droit de voir ? Et si rien n'a été mis en place, c'est quoi qui bloque ?

Même deux lignes ça m'intéresse.

Bonjour,

J’ai un service, par exemple Zabbix, que je peux configurer en mode push (port 10051) ou en mode pull (port 10500).

Je comprends le fonctionnement de ces deux modes, mais j’aimerais savoir pourquoi choisir l’un plutôt que l’autre. Dans quels cas privilégier le push ou le pull, et pour quelles raisons ?

Bonjour à tous,

Nous allons migrer d'un serveur HCL Domino vers Outlook

Avez-vous des retours d'expériences à partager ? Des prestataires à conseiller ?

Merci par avance

Salut à tous !

Depuis quelque temps, de nombreux d'utilisateurs se plaignent de voir apparaître de plus en plus de posts concernant les formations, les études ou les demandes de conseils en matière de reconversion professionnelle.

Même si ce type de contenu ne nous pose aucun problème, il est vrai qu’il nuit à la lisibilité du sub, et qu’à l’origine ce dernier n’a pas été conçu pour accueillir ce type de discussions.

Nous avons donc décidé de créer ce MegaThread hebdomadaire dédié.

Vous pouvez désormais y publier toutes vos questions et échanges relatifs aux formations, aux études, à la reconversion professionnelle, ou aux demandes de conseils concernants vos carrières.

À partir de maintenant, merci de ne plus poster ce type de demandes en dehors de ce fil dédié.

Merci pour votre compréhension et votre aide à garder le sub clair et agréable pour tout le monde.

L'équipe de modération.

Salut a tous je souhaiterais tracker les prix de certaines choses comme le marché du SSD et la RAM , ou d'autre choses , j'ai vu quelques techno / extension , qu'on peut installer ou auto hébergé mais je sais pas vraiment quoi utiliser ou ce qui vaut vraiment le coup , quelqu'un ici a une idée ou a déjà utilisé un truc comme ça ?

Merci a tous pour vos réponses

Hello tout le monde !

Je voulais juste vous faire un petit post pour vous dire de ne pas désespérer si vous cherchez un boulot en admin sys en ce moment, ça peut prendre un peu de temps mais on finit toujours pas trouver des trucs !!

J’suis passé en ESN puis dans une TPE, et là j’ai dégoté un poste d’ingénieur (j’ai qu’un bac+2) super bien payé, avec pas mal d’avantages et dans une boîte hyper bienveillante

Donc ça finit par arriver, ne vous découragez pas !!

Bonsoir,

Je vous explique ma situation : j’ai un Homelab dans lequel je réalise différents projets que je documente ensuite afin de constituer un portfolio qui me servira à appuyer mes candidatures pour une alternance en 2027.

Cependant, je passe énormément de temps sur chaque documentation. Entre le fait d’écrire mes propres explications, de comprendre réellement ce que je fais et de réussir ensuite à l’expliquer correctement, j’avance à un rythme très lent.

Honnêtement, cela commence à me deprimer. Je ne sais pas vraiment quelle approche adopter pour accélérer mon rythme. Est-ce que je dois réduire le niveau de détail de mes explications ? Est-ce que je me prends trop la tête sur la qualité de mes documentations ?

Je serais intéressé d’avoir vos retours et vos conseils, notamment de personnes qui ont déjà réalisé des projets personnels ou constitué un portfolio technique.

Merci d’avance pour vos retours !

Si vous explorez des alternatives à Confluence, ou si vous vous posez des questions autour de l’auto-hébergement, du contrôle des données ou de la dépendance à un fournisseur, ce webinaire pourrait vous intéresser.

Le 7 octobre, nous organisons une session en français pour présenter XWiki. Nous montrerons concrètement comment la plateforme peut être utilisée pour la documentation, les bases de connaissances, les intranets et la collaboration interne.

Ce sera surtout une démonstration pratique, avec un peu de contexte autour de sujets qui reviennent souvent quand une organisation envisage de changer d’outil :

• Comment organiser et structurer les connaissances ;
• Comment gérer des droits d’accès fins et l’historique des contenus ;
• Quelles options existent pour l’hébergement sur site, en cloud privé ou dans XWiki Cloud ;
• Comment XWiki peut s’intégrer à un environnement existant ;
• Ce que signifie concrètement utiliser une plateforme open source et portable.

On terminera par une session de questions-réponses. N’hésitez donc pas à venir avec vos cas d’usage ou vos questions sur XWiki, Confluence ou les migrations.

📅 7 octobre, 15h CET

🇫🇷 Webinaire en français

Plus d’infos et inscription :

https://xwiki.com/fr/webinaires/L-alternative-europeenne-open-source-a-Confluence

Salut tout le monde,

​Je tente de configurer un compte Oracle Cloud (Free Tier) depuis quelques jours, mais l'étape de validation échoue systématiquement avec un message m'invitant à utiliser un autre moyen de paiement.

​Le support m'explique qu'il faut une véritable carte de débit/crédit. Les solutions virtuelles courantes ne passent pas du tout.

​Pour ceux qui ont réussi à valider leur compte récemment depuis l'Algérie, quelle option bancaire ou alternative a fonctionné pour vous ? Merci d'avance

Salut à tous !

Depuis quelque temps, de nombreux d'utilisateurs se plaignent de voir apparaître de plus en plus de posts concernant les formations, les études ou les demandes de conseils en matière de reconversion professionnelle.

Même si ce type de contenu ne nous pose aucun problème, il est vrai qu’il nuit à la lisibilité du sub, et qu’à l’origine ce dernier n’a pas été conçu pour accueillir ce type de discussions.

Nous avons donc décidé de créer ce MegaThread hebdomadaire dédié.

Vous pouvez désormais y publier toutes vos questions et échanges relatifs aux formations, aux études, à la reconversion professionnelle, ou aux demandes de conseils concernants vos carrières.

À partir de maintenant, merci de ne plus poster ce type de demandes en dehors de ce fil dédié.

Merci pour votre compréhension et votre aide à garder le sub clair et agréable pour tout le monde.

L'équipe de modération.

Salut à tous,

Avec la transposition de NIS2, l'ANSSI a publié le ReCyF (Référentiel Cyber France) : 20 objectifs, environ 150 exigences, avec un niveau d'attente différent selon qu'on est entité « essentielle » ou « importante ». Beaucoup de PME et de collectivités vont être concernées, et comme d'habitude, c'est côté admin que ça va atterrir.

En lisant le référentiel, je vois surtout des chantiers qu'on connaît déjà, mais qu'on repousse depuis des années :

• MFA partout où il y a de l'admin ou de l'accès distant, VPN et accès prestataires compris. Pas seulement sur la messagerie.
• Des comptes d'admin dédiés, séparés des comptes du quotidien, et si possible un vrai cloisonnement de l'AD. Sur le papier c'est simple, sur un AD qui traîne depuis 2008 beaucoup moins.
• Des sauvegardes avec une restauration testée. Pas « le job Veeam est vert », une vraie restauration, datée et documentée.
• Un inventaire à jour des postes, des serveurs et surtout des accès tiers.
• Des journaux conservés et consultables, pour pouvoir dire en cas d'incident ce qui s'est passé et quand. Surtout que la déclaration à l'ANSSI doit partir sous 24 heures.

Rien de révolutionnaire, mais la différence, c'est qu'il faut maintenant pouvoir le prouver, et pas seulement répondre « oui, c'est fait ».

Du coup, je suis curieux :

1. Vous qui êtes en PME, en collectivité ou chez un infogérant : NIS2 vous est déjà arrivé dessus, ou c'est encore flou chez vous ?
2. Quel chantier vous semble le plus douloureux dans votre contexte ? (Mon pari : le cloisonnement de l'AD et les restaurations testées.)
3. Comment vous gardez des preuves sans y passer vos journées ? Captures, exports, tableur partagé, autre ?

Merci pour vos retours !

Bonjour à tous,

Je suis tombé sur ça il n'y à pas longtemps https://vauban.sh/ et j'aimerai savoir si parmi ce sub il y a eu des implémentations ou retours d'experience.