Collaborative Monitoring was (Re: [FRnOG] Ferme de serveurs IIS)
Le Thu, 22 Jan 2009 18:44:35 +0100, Patrick Viet a écrit : > 2009/1/22 Raphaël Jacquot : > > > genre "j'ai jamais de pb tant que j'achete de l'ibm" ? > > Genre on va arrêter tout de suite le troll HS minable digne d'une > classe de CM2. Si vous voulez discuter de ça faites-le en mail privé. > Chef oui chef ! Combien de pompes dois je faire chef ? ;-) Alors puisque c'est moi qui est un (gros) poil aidé à décentrer le sujet, je remets du on-topic : un projet de recherche français va commencer en février 2009 (le 5), c'est le projet Collaborative Monitoring (aka C'MON) dont l'objectif est de voir ce qu'on peut faire comme supervision de réseau à partir de sa périphérie - Internet Indirection Infrastructure pour le probing actif - Observation d'overlay applicative (probing actif) - Observation du trafic avec inférence temporelle (probing passif) - etc. Si vous voulez en savoir plus : http://wiki.grenouille.com/index.php/CMON Les résultats finaux seront implémentés dans des logiciels OpenSource vers la fin du projet (il dure 3 ans) et ça permettra en plus de sortir la grenouille française de sa léthargie. On fera surement une présentation lors d'une réunion FRnOG, NANOG, etc. quand il aura abouti. Un projet similaire serait par exemple : http://www.aqualab.cs.northwestern.edu/projects/NEWS.html Pour ceux que ça intéresse, il suffit de nous rejoindre sur nos listes publiques mais pas la peine de vous presser, on a pas commencé à coder, ni officiellement démarré le projet. C'est bon chef ? ça augmente suffisamment le ratio signal/bruit ... ? a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D pgpBKCIYW2eP3.pgp Description: PGP signature
Re: [FRnOG] Ferme de serveurs IIS
2009/1/22 Raphaël Jacquot : > genre "j'ai jamais de pb tant que j'achete de l'ibm" ? Genre on va arrêter tout de suite le troll HS minable digne d'une classe de CM2. Si vous voulez discuter de ça faites-le en mail privé. Merci. Patrick --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Le Thu, 22 Jan 2009 09:22:44 -0800, "Michel Py" a écrit : > > Jerome Benoit > > Y en a qui ont peur de rien ... mettre en frontal du IIS, faut > > avoir une foi sans borne ... ou de forte tendance maso. > > Jerome, t'as rien compris. IIS, c'est la sécurité de l'emploi. Quand > ça merde, je FACTURE pour le remettre d'aplomb ;-) Qui lance le troll du Vendredi ? J'ai un agenda trop chargé demain ... :) a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D pgpfibdAWFk3z.pgp Description: PGP signature
Re: [FRnOG] Ferme de serveurs IIS
Michel Py wrote: Jerome Benoit Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une foi sans borne ... ou de forte tendance maso. Jerome, t'as rien compris. IIS, c'est la sécurité de l'emploi. Quand ça merde, je FACTURE pour le remettre d'aplomb Michel. genre "j'ai jamais de pb tant que j'achete de l'ibm" ? --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Ferme de serveurs IIS
> Jerome Benoit > Y en a qui ont peur de rien ... mettre en frontal du IIS, faut > avoir une foi sans borne ... ou de forte tendance maso. Jerome, t'as rien compris. IIS, c'est la sécurité de l'emploi. Quand ça merde, je FACTURE pour le remettre d'aplomb Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Ferme de serveurs IIS
Bonjour, Pourquoi tu ne prends pas un barracuda loadbalancer tout simplement??? Cordialement, Arnaud -Message d'origine- De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de Ludovic LACOSTE Envoyé : jeudi 22 janvier 2009 13:45 À : frnog@frnog.org Objet : RE: [FRnOG] Ferme de serveurs IIS Même si tu passes par un loadbalancer (hard ou soft), qui est l'idéal pour la sécurité de ton archi,prends en compte l'ensemble des éléments préconisés par crosoft dans les checklists suivantes : http://technet.microsoft.com/en-us/library/cc163140.aspx La checklists suivante, plus synthétique, est aussi intéressante à prendre en compte http://www.washington.edu/computing/support/windows/UWdomains/IISsecchecklis t.html En gros, c'est la même chose que sécurisé un apache, avec des évidences techniques identiques. Ensuite, et vu que tu emploies du DFS, il faut prendre en compte la notion de domaine et les sécurités à appliquer dans ce contexte. Ludovic P.S. : Fait attention Guillaume, le schéma fournit sur http://vulture.open-source.fr/wiki/ a été fait sous microsoft visio, ça pourrait vexer la susceptibilité des personnes qui ne connaissent qu'un OS dans leur vie. -Message d'origine- De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de gu!llaume Envoyé : jeudi 22 janvier 2009 12:32 À : frnog@frnog.org Objet : Re: [FRnOG] Ferme de serveurs IIS Le 22/1/2009, "Julien Escario" a écrit: >>> J'ai actuellement une configuration semblable en production, des W2k3 >>> Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS >> >> Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une >> foi sans borne ... ou de forte tendance maso. > >C'est pas demain les trolls velus ? >allé, allé, chacun son infra et les hackeurs seront bien gardés. > >RDV demain pour le débat Apache/IIS, Cisco/Foundry, la meilleure version de >Windows et si le module 'machine à café' du kernel 2.8 devra être en statique ou en module. peu importe les serveurs d'applications, il vaut mieux mettre en frontal un load balancer/security filter. un projet opensource très intéressant pour cela (qui existe en VM toute prete), et qui permet : - web ui - reverse proxy - security filtering - sso http://vulture.open-source.fr/wiki/ gu!llaume --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Julien Danjou a écrit : At 1232627506 time_t, supp...@skiwebcenter.fr wrote: C'est une nouvelle mode de mettre son texte en piece jointe ? Non, contrairement a ecrire avec une adresse de support. Prochaine réunion, je propose de demander à Kalachnikov et Molotov d'être sponsors ... Hé les gars, on peut peut être en rester là non ? Bonne journée, Julien P.S. : c'est l'heure du caf... de la tisane ! --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
At 1232627506 time_t, supp...@skiwebcenter.fr wrote: > C'est une nouvelle mode de mettre son texte en piece jointe ? Non, contrairement a ecrire avec une adresse de support. -- Julien Danjou // ᐰhttp://julien.danjou.info // 9A0D 5FD9 EB42 22F6 8974 C95C A462 B51E C2FE E5CD signature.asc Description: Digital signature
Re: [FRnOG] Ferme de serveurs IIS
C'est une nouvelle mode de mettre son texte en piece jointe ? - Original Message - From: "Jerome Benoit" To: Sent: Thursday, January 22, 2009 1:32 PM Subject: Re: [FRnOG] Ferme de serveurs IIS --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Ferme de serveurs IIS
Mazette.. Moi qui voulait m'abstenir de répondre à cette perche si mollement tendue... Pour le débat velu: Ou une bonne connaissance des produits, effectuer un suivi régulier de la plateforme, et bien sûr suivre les bonnes pratiques d'utilisations recommandées (évangélisées) par l'éditeur de la solution mise en œuvre... sans lésiner sur les moyens (ISA). Pour la liste: Mea Culpa ... Je retourne dans la lecture passive, faute de pouvoir répondre en toute liberté. -Message d'origine- De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de Jerome Benoit Envoyé : jeudi 22 janvier 2009 11:41 À : frnog@frnog.org Objet : Re: [FRnOG] Ferme de serveurs IIS Le Mon, 3 Nov 2008 13:57:36 +0100, "Thomas Basset" a écrit : > Bonjour, > > > > J’ai actuellement une configuration semblable en production, des W2k3 > Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une foi sans borne ... ou de forte tendance maso. a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Ferme de serveurs IIS
Même si tu passes par un loadbalancer (hard ou soft), qui est l'idéal pour la sécurité de ton archi,prends en compte l'ensemble des éléments préconisés par crosoft dans les checklists suivantes : http://technet.microsoft.com/en-us/library/cc163140.aspx La checklists suivante, plus synthétique, est aussi intéressante à prendre en compte http://www.washington.edu/computing/support/windows/UWdomains/IISsecchecklis t.html En gros, c'est la même chose que sécurisé un apache, avec des évidences techniques identiques. Ensuite, et vu que tu emploies du DFS, il faut prendre en compte la notion de domaine et les sécurités à appliquer dans ce contexte. Ludovic P.S. : Fait attention Guillaume, le schéma fournit sur http://vulture.open-source.fr/wiki/ a été fait sous microsoft visio, ça pourrait vexer la susceptibilité des personnes qui ne connaissent qu'un OS dans leur vie. -Message d'origine- De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de gu!llaume Envoyé : jeudi 22 janvier 2009 12:32 À : frnog@frnog.org Objet : Re: [FRnOG] Ferme de serveurs IIS Le 22/1/2009, "Julien Escario" a écrit: >>> Jai actuellement une configuration semblable en production, des W2k3 >>> Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS >> >> Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une >> foi sans borne ... ou de forte tendance maso. > >C'est pas demain les trolls velus ? >allé, allé, chacun son infra et les hackeurs seront bien gardés. > >RDV demain pour le débat Apache/IIS, Cisco/Foundry, la meilleure version de >Windows et si le module 'machine à café' du kernel 2.8 devra être en statique ou en module. peu importe les serveurs d'applications, il vaut mieux mettre en frontal un load balancer/security filter. un projet opensource très intéressant pour cela (qui existe en VM toute prete), et qui permet : - web ui - reverse proxy - security filtering - sso http://vulture.open-source.fr/wiki/ gu!llaume --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Le Thu, 22 Jan 2009 13:32:06 +0200, gu!llaume a écrit : > http://vulture.open-source.fr/wiki/ C'est en fait un frontend web à apache pour le mettre en mode reserve proxy et qui offre une liste de pré configuration pour certains modules de sécurité. Tu as aussi haproxy (http://haproxy.1wt.eu/) qui a été étudié pour et aussi bien pensé que programmé en plus d'être simple à mettre en place (pas de pbs de NAT ou autres le return path des paquets). Le filtrage pour la sécurité peut se faire aussi dessus mais à coup de regexp (c'est pas sa vocation première). a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D pgpTWaaf3v4C9.pgp Description: PGP signature
Re: [FRnOG] Ferme de serveurs IIS
Le 22/1/2009, "Julien Escario" a écrit: >>> Jai actuellement une configuration semblable en production, des W2k3 >>> Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS >> >> Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une >> foi sans borne ... ou de forte tendance maso. > >C'est pas demain les trolls velus ? >allé, allé, chacun son infra et les hackeurs seront bien gardés. > >RDV demain pour le débat Apache/IIS, Cisco/Foundry, la meilleure version de >Windows et si le module 'machine à café' du kernel 2.8 devra être en statique >ou en module. peu importe les serveurs d'applications, il vaut mieux mettre en frontal un load balancer/security filter. un projet opensource très intéressant pour cela (qui existe en VM toute prete), et qui permet : - web ui - reverse proxy - security filtering - sso http://vulture.open-source.fr/wiki/ gu!llaume --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Le Thu, 22 Jan 2009 11:56:44 +0100, Patrick Viet a écrit : > 2009/1/22 Jerome Benoit : > > > Y en a qui ont peur de rien ... mettre en frontal du IIS, faut > > avoir une foi sans borne ... ou de forte tendance maso. > > Ici on est sur FRNOG pas sur IRC#troll. L'apanage des imbéciles, c'est justement de mordre à un hameçon tellement gros alors qu'il aurait du paraitre comme une l'insulte à leur intelligence ... ;-) Je brulerais sur le bucher des hérétiques pour avoir avancer le troll du Vendredi à Jeudi. > > Si les discussions sur le système n'ont pas trop leur place ici, les > considérations idéologiques (surtout celles du Linuxien de base) y > sont encore moins les bienvenues. Si évaluer le niveau de sécurité d'un logiciel serveur du protocole HTTP pour serveur est hors charte ici, ce n'est en aucun cas une considération idéologique. Et pour clore le sujet, mon troll se base sur mon travail, qui est de faire de l'analyse de risques d'intrusions et des audit sécurité depuis au moins 15 ans ... mais c'est off topic. > Tu vois bien qu'elles n'apportent > *ABSOLUMENT RIEN* si ce n'est te faire passer pour un idiot borné > doublé d'un gamin. C'est toujours un plaisir toujours renouvelé de se faire juger par le bien pensant dont la bêtise crasse n'a d'égale que la taille de l'hameçon auquel il a mordu. End of Thread. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D pgpxlRlmffwrC.pgp Description: PGP signature
Re: [FRnOG] Ferme de serveurs IIS
2009/1/22 Splio - Benjamin BILLON : > Va falloir penser à te calmer si tu ne parviens plus à décerner l'ironie, > Patrick. > > La suite offlist, par pitié. Vu offlist, l'ironie n'avait pas trop été détectée, c'est plus dur à l'écrit. Désolé pour la réaction trop forte (conditionnée par notre copain le IIS-détesteur certes). On va faire attention pour la suite. Fred: pfou lala oui j'ai manqué la dernière bouffe en plus je sais même pas si je t'ai déjà souhaité la bonne année ! Patrick --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
On 22.01.2009 12:11, Patrick Viet wrote: > 2009/1/22 Splio - Benjamin BILLON : > >> http://survey.netcraft.com/Reports/200901/ >> >> Notre planète semble peuplée de zinzins >> > > Et de deux !!! > Un troisième pour se ridiculiser ? > Soyez pas timides, la liste était à peu près propre et à ce titre une > des seules auxquelles je suis resté abonné, venez la polluer ça nous > fera tous trop plaisir ! > > Patrick > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > La remarque de Benjamin est plutôt a prendre dans l'autre sens, non ? Mais bon, mettons en standby jusque demain, ouais :) -- Simon.
Re: [FRnOG] Ferme de serveurs IIS
Va falloir penser à te calmer si tu ne parviens plus à décerner l'ironie, Patrick. La suite offlist, par pitié. Patrick Viet a écrit : 2009/1/22 Splio - Benjamin BILLON : http://survey.netcraft.com/Reports/200901/ Notre planète semble peuplée de zinzins Et de deux !!! Un troisième pour se ridiculiser ? Soyez pas timides, la liste était à peu près propre et à ce titre une des seules auxquelles je suis resté abonné, venez la polluer ça nous fera tous trop plaisir ! Patrick --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
2009/1/22 Splio - Benjamin BILLON : > http://survey.netcraft.com/Reports/200901/ > > Notre planète semble peuplée de zinzins Et de deux !!! Un troisième pour se ridiculiser ? Soyez pas timides, la liste était à peu près propre et à ce titre une des seules auxquelles je suis resté abonné, venez la polluer ça nous fera tous trop plaisir ! Patrick --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
http://survey.netcraft.com/Reports/200901/ Notre planète semble peuplée de zinzins Jerome Benoit a écrit : Le Mon, 3 Nov 2008 13:57:36 +0100, "Thomas Basset" a écrit : Bonjour, J’ai actuellement une configuration semblable en production, des W2k3 Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une foi sans borne ... ou de forte tendance maso. a +. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
2009/1/22 Jerome Benoit : > Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une > foi sans borne ... ou de forte tendance maso. Ici on est sur FRNOG pas sur IRC#troll. Si les discussions sur le système n'ont pas trop leur place ici, les considérations idéologiques (surtout celles du Linuxien de base) y sont encore moins les bienvenues. Tu vois bien qu'elles n'apportent *ABSOLUMENT RIEN* si ce n'est te faire passer pour un idiot borné doublé d'un gamin. Philippe est-ce que tu pourrais faire un rappel de la charte ? Patrick --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Jerome Benoit a écrit : Le Mon, 3 Nov 2008 13:57:36 +0100, "Thomas Basset" a écrit : Bonjour, J’ai actuellement une configuration semblable en production, des W2k3 Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une foi sans borne ... ou de forte tendance maso. C'est pas demain les trolls velus ? allé, allé, chacun son infra et les hackeurs seront bien gardés. RDV demain pour le débat Apache/IIS, Cisco/Foundry, la meilleure version de Windows et si le module 'machine à café' du kernel 2.8 devra être en statique ou en module. Julien --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Le Mon, 3 Nov 2008 13:57:36 +0100, "Thomas Basset" a écrit : > Bonjour, > > > > Jai actuellement une configuration semblable en production, des W2k3 > Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS Y en a qui ont peur de rien ... mettre en frontal du IIS, faut avoir une foi sans borne ... ou de forte tendance maso. a +. -- Jérôme Benoit aka fraggle La Météo du Net - http://grenouille.com OpenPGP Key ID : 9FE9161D Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D pgpOcDE9EaD8Q.pgp Description: PGP signature
Re: [FRnOG] Ferme de serveurs IIS
Bonjour, Deux alternatives à CIFS sont le cluster FS ou le SAN FS. Dans ce cas, tes frontaux IIS accedent en mode Bloc et montent le meme systeme de fichiers via FC ou ISCSI. Il y a différents produits comme MelioFS de SanBolic, StorNext de Quatum ou MetaSan de Tiger technology. C'est interessant si le volume de données ( transfert de gros fichiers via http) est conséquent. ( cela date un peu ) http://filestorage.blogspot.com/2006/07/et-les-produits-dans-cette.html A++ Alex - Original Message - From: <[EMAIL PROTECTED]> To: "frnog@frnog.org" Sent: Monday, November 03, 2008 12:18 PM Subject: [FRnOG] Ferme de serveurs IIS > Bonjour tout le monde, > > Dans le monde UNIX, pour monter une ferme de serveur WEB avec le meme > contenu la reponse est simple : NFS. > Dans le monde Microsoft pour monter une ferme de serveur WEB IIS avec > le meme contenu il faut faire comment ? CIFS ? > > Actuellement, ce qui en place chez nous est une replication de > donnees (avec DFS) une tehcnologie Microsoft qui repose sur l'AD. La > solution comme vous pouvez l'imaginer ne passe pas a l'echelle (rajout > de serveur) et atteint rapidement ses limites au fur et a mesure que > le nombre de fichier augmente (sans parler de la perte d'espace due a > la duplication de donnees) > > Je voudrais savoir s'il y'a des gens qui ont des serveurs WEB IIS qui > partagent du contenu en CIFS. Quel est le retour ? les trucs qui > peuvent marcher ou pas ? Est ce qu'il y'a de probleme de locks ? > > Ou bien je suis curieux de savoir ce que recommende Microsoft a ce > sujet, parce que j'avoue que je ne trouve rien dans la litterature > (publique) > > Merci pour vos retours. > > Youssef > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Ferme de serveurs IIS
Bonjour, Jai actuellement une configuration semblable en production, des W2k3 Web en frontaux qui accèdent aux contenus sur un partage DFS (aDFS puisquil sagit pour ma part de serveurs W2k3 « R2 » pour le stockage). Au niveau des performances aucun problème notable ni pertes exceptionnelles, cependant vous serez vite confronté à des blocages au niveau du fonctionnement même de DFS (le volume des espaces de stockage transitoire, frs-staging, est limité à 670Mo par défaut, modifiable par création de clé dans le registre de chaque système cible) et par le manque de contrôle sur la réplication (la synchronisation est automatique et ne permet pas un déclenchement manuel). Nota : la French Network Operator Group à mergé avec la French System Operator Group sans prévenir ? Coool -- Thomas Basset _ De : [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] De la part de Matthieu Bouthors Envoyé : lundi 3 novembre 2008 12:45 À : [EMAIL PROTECTED] Cc : frnog@frnog.org Objet : Re: [FRnOG] Ferme de serveurs IIS Bonjour, Ayant déjà utilisé du IIS sur du contenu CIFS, je peux te dire qu'il n'y pas de contre-indications particulières. Je n'ai jamais eu de problèmes de lock. Le seul point "lourd" dans cette configuration, c'est le système de gestions des droits de NTFS / Windows : il faut que le compte sous lequel est excuté le site en question ait les droits nécessaires sur le partages CIFS. Si vous utilisez actuellement du DFS, il peut être interessant d'avoir une ferme de stockage DFS sur laquelle se connectent les frontaux Web de la ferme IIS. Il faut aussi savoir que Windows 2003 peut se connecter à un partage NFS avec possibilité de mapper les utilisateurs (et donc les droits) entre UNIX et Windows. Le mapping des droits est assez fastidieux mais une fois la solution en place, il n'y a pas de soucis notables à signaler. Matthieu BOUTHORS Le 3 novembre 2008 12:18, <[EMAIL PROTECTED]> a écrit : Bonjour tout le monde, Dans le monde UNIX, pour monter une ferme de serveur WEB avec le meme contenu la reponse est simple : NFS. Dans le monde Microsoft pour monter une ferme de serveur WEB IIS avec le meme contenu il faut faire comment ? CIFS ? Actuellement, ce qui en place chez nous est une replication de donnees (avec DFS) une tehcnologie Microsoft qui repose sur l'AD. La solution comme vous pouvez l'imaginer ne passe pas a l'echelle (rajout de serveur) et atteint rapidement ses limites au fur et a mesure que le nombre de fichier augmente (sans parler de la perte d'espace due a la duplication de donnees) Je voudrais savoir s'il y'a des gens qui ont des serveurs WEB IIS qui partagent du contenu en CIFS. Quel est le retour ? les trucs qui peuvent marcher ou pas ? Est ce qu'il y'a de probleme de locks ? Ou bien je suis curieux de savoir ce que recommende Microsoft a ce sujet, parce que j'avoue que je ne trouve rien dans la litterature (publique) Merci pour vos retours. Youssef --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Ferme de serveurs IIS
Bonjour, Ayant déjà utilisé du IIS sur du contenu CIFS, je peux te dire qu'il n'y pas de contre-indications particulières. Je n'ai jamais eu de problèmes de lock. Le seul point "lourd" dans cette configuration, c'est le système de gestions des droits de NTFS / Windows : il faut que le compte sous lequel est excuté le site en question ait les droits nécessaires sur le partages CIFS. Si vous utilisez actuellement du DFS, il peut être interessant d'avoir une ferme de stockage DFS sur laquelle se connectent les frontaux Web de la ferme IIS. Il faut aussi savoir que Windows 2003 peut se connecter à un partage NFS avec possibilité de mapper les utilisateurs (et donc les droits) entre UNIX et Windows. Le mapping des droits est assez fastidieux mais une fois la solution en place, il n'y a pas de soucis notables à signaler. Matthieu BOUTHORS Le 3 novembre 2008 12:18, <[EMAIL PROTECTED]> a écrit : > Bonjour tout le monde, > >Dans le monde UNIX, pour monter une ferme de serveur WEB avec le > meme contenu la reponse est simple : NFS. >Dans le monde Microsoft pour monter une ferme de serveur WEB IIS > avec le meme contenu il faut faire comment ? CIFS ? > >Actuellement, ce qui en place chez nous est une replication de > donnees (avec DFS) une tehcnologie Microsoft qui repose sur l'AD. La > solution comme vous pouvez l'imaginer ne passe pas a l'echelle (rajout de > serveur) et atteint rapidement ses limites au fur et a mesure que le nombre > de fichier augmente (sans parler de la perte d'espace due a la duplication > de donnees) > >Je voudrais savoir s'il y'a des gens qui ont des serveurs WEB IIS > qui partagent du contenu en CIFS. Quel est le retour ? les trucs qui peuvent > marcher ou pas ? Est ce qu'il y'a de probleme de locks ? > >Ou bien je suis curieux de savoir ce que recommende Microsoft a ce > sujet, parce que j'avoue que je ne trouve rien dans la litterature > (publique) > >Merci pour vos retours. > > Youssef > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > >