Cloud computing et SaaS ont été parmi les thématiques les plus en vogue de l’actualité IT de ces derniers mois. Il s’agit en effet des secteurs les plus dynamiques des services informatiques et des logiciels, ceux dont la croissance et la création de valeur sont les plus importants.

Mais avec le Cloud et les applications Saas, l’entreprise délègue désormais en externe les gestion de ses sites webs, fichiers et applications, des éléments autrefois gérés en interne, par la DSI. Il est alors légitime, pour les dirigeants comme pour les directeurs de systèmes d’information, de s’interroger. Comment bien gérer le SI de l’entreprise en prenant en compte ces nouveaux usages ? Le métier de DSI peut-il être remis en cause par ces nouvelles pratiques ? Le métier de DSI doit-il connaître de nouvelles orientations ?

C’est ce à quoi nous allons tâcher de répondre brièvement dans cet article.

Le Cloud Computing / Saas : les avantages

Si le Cloud a connu un si vif succès ces dernières années, c’est bien évidemment parce qu’il offre de multiples avantages aux entreprises. Il s’agit en effet de confier l’hébergement de son informatique à un prestataire externe, qui va facturer non pas une allocation de matériel mais bien la consommation de ce matériel, et va le facturer au client sous forme de service. Le bénéfice immédiat pour l’entreprise est l’absence d’investissement coûteux en matériel.

Le second avantage est la flexibilité, puisque les infrastrutures de Cloud Computing s’adaptent au besoins techniques du client (augmentation de la bande passante par exemple). De plus, en terme de gestion, les clients n’ont plus à s’occuper de la gestion ou de la mise à jour de leur matériel.

Enfin, avantage non des moindre, toutes les ressources (fichiers, documents, applications, mails…) sont mises à disposition en ligne, ce qui facilité donc la mobilité.

Du coté des applications Saas, on retrouve les mêmes avantages : généralement proposées sous forme d’abonnement, elles ne nécessitent pas de lourd investissements, ce qui réduit à la fois les risques financiers mais également les risques d’avoir fait une erreur en choisissant cette solution.

De plus, de part leurs caractéristiques techniques, les application Saas sont généralement plus faciles à intégrer au SI existant, et plus facile à utiliser et à appréhender pour les utilisateurs. Elles disposent en effet de passerelles leur permettant de se connecter aux applications existantes, et elles bénéficient d’interfaces plus ergonomiques.

Enfin, comme pour le Cloud Computing, les applications Saas sont utilisables en situation de mobilité.

Les risques à étudier pour la DSI

Pour la DSI, les risques à envisager sont multiples. Les plus évidents sont ceux liés à la sécurité : en hébergeant des données stratégiques à l’extérieur du SI, ne risque-t-on pas d’en perdre le contrôle, d’augmenter le nombre de failles ou d’incidents liés à leur partage, leur stockage ou à leur sauvegarde ?

Autre risque, en confiant la gestion de ses données et de son matériel informatique, le DSI ne risque-t-il pas également de déléguer ses propres responsabilités et donc, de diminuer la valeur de son propre poste ?

De nouvelles orientations pour les fonctions DSI

Parce que le Cloud Computing permet de réaliser des économies et de bénéficier d’une meilleure flexibilité pour son SI, nul doute qu’il est promis à un bel avenir. Il est aujourd’hui préconisée par les plus grandes institutions et administrations pour réduire les coûts et augmenter la compétitivité de leurs établissements. De même les applications Saas ont le vent en poupe, et représentent désormais près de 50% des développements de nouvelles applications. Ce qui veut dire que les métiers de la DSI devront nécessairement faire avec ces nouvelles tendances. mais est-ce pour autant un mal ?

Peut-être pas, car avec ces nouvelles pratiques, le métier de DSI tend à s’orienter vers des tâches davantage stratégiques.

Le rôle du DSI, tout aussi primordial, sera en effet d’intervenir en amont afin de mettre en place la politique de Cloud de l’entreprise. Il sera également chargé de traiter avec les fournisseurs, et de conseiller à sa direction les meilleurs solutions d’externalisation possibles pour l’entreprise, en prenant en compte ses besoins, qu’il connaît intimement, mais également ses processus métiers et ses évolutions futures.

Il est par ailleurs responsable du succès de la mise en place du Cloud Computing dans la société. Il également en charge de préparer le passage d’une gestion en interne à une gestion externalisée afin d’assurer une continuité dans le travail et de protéger l’entreprise contre le risque de pertes de données.

Enfin, au quotidien, il s’assure du bon fonctionnement du système, du respect des contrats par les fournisseurs, et gère toutes les problématiques liées à la sécurité et au partage des données, en bonne coordination avec les prestataires.

Ainsi, le métier de DSI, tout autant technique, devient moins opérationnel et davantage stratégique. La DSI reste l’interlocuteur privilégié entre la direction et les prestataires choisis. Elle seule possède les compétences pour traiter les incidents et faire le relai de l’information avec la direction. De son coté, l’entreprise gagne en souplesse et a la possibilité de mieux maîtriser ses coûts de gestion informatique.Loic FONTAINE

Après une mise à jour plutôt compliquée vers Centreon 2.4, j’aimerais vous partager mon retour d’expérience sur la migration de Centreon 2.3.9 vers Centreon 2.4. Tout d’abord, je me suis contenté de migrer CES 2.0 vers CES 2.2 (qui inclus la nouvelle version de Centreon). Bien conscient que mon cas ne s’applique pas à tous, j’entends partager ici mon retour d’expérience sur la migration et non donner une méthode universelle de migration. L’infrastructure de supervision reposait sur Nagios et NDOutils.

Avant la mise à jour

Avant la mise à jour, plusieurs paramètres doivent être pris en compte :

• Pour ceux qui l’ont installé, désactivez le repository rpmforge il risque de vous poser problèmes lors de la mise à jour des paquets : mettez enabled=0 à place de enabled=1 dans /etc/yum.repos.d/rpmforge.repo
• Si vous utilisez la variable $USER3$ : changez de variable, en effet, la variable $USER3$ est utilisée dans Centreon pour définir le chemin des connecteurs
• Pensez à vérifier la taille de votre base de données MySQL pour ne pas être surpris par le temps lors de la mise à jour de MySQL, supprimez les bases de données/les données inutiles (faites une sauvegarde de vos bases avant )
• Mettez à jour tous vos modules Centreon

Mise à jour

Pour faire la mise à jour de votre Centreon principal et de vos collecteurs, suivez le tuto de la documentation : http://documentation.centreon.com/docs/ces-documentation/en/latest/upgrade/index.html#ces-2-2.

Après la mise à jour

Après la mise à jour, un petit check up est obligatoire :

• Si vous utilisez Nmap (check_udp), n’oubliez pas de remettre le setuid au niveau de Nmap au risque de voir vos checks qui ne fonctionnent plus : chmod u+s /usr/bin/nmap
• Mettre les droits en écriture pour l’utilisateur centreon sur /var/log/nagios : chmod 775 /var/log/nagios (l’utilisateur centreon fait partie du groupe nagios) ==> au risque de voir CentStorage qui ne fonctionne plus
• Avec Centreon 2.4, la surcharge d’arguments sur un service qui utilise un modèle de service ne fonctionne plus si vous ne définissez pas la commande de service : c’est un bug qui a été corrigé et sera intégré dans 2.4.1
• Pour celles et ceux qui ont une variable $USER3$ vide, la valeur de $USER3$ est normalement : /usr/lib64/centreon-connector

Pour celles et ceux qui veulent utilisez les widgets, installez les sur votre serveur principal :

yum install centreon-widget*

Pour celles et ceux qui migreront vers Centreon Engine, installez les paquets suivants sur votre serveur main et sur chaque collecteur également :

yum install centreon-connector*

Conclusion

Après cette mise à jour et quelques vérifications, vous serez apte à utiliser Centreon 2.4 et à profiter de chacune de ses améliorations . Et vous avez-vous fait cette mise à jour ? Attendez-vous un retour d’expérience avant de le faire ? La parole est à vousLoic FONTAINE

Il est vrai que la question de sécurité sur internet est devenu au fil des 10 dernières années une question essentiel pour de nombreuses entreprises et particuliers. En effet, on a dénombré une hausse importante du nombre de fraudes commises sur internet et notamment lors des paiements bancaires. Cependant, on a assisté face à l’accroissement des failles de sécurité sur internet, à une augmentation des services qui garantissent la sécurité des données personnelles des internautes sur internet.

Un exemple récent a en effet remis en lumière ce problème qui ne cesse d’augmenter depuis le début du 21ème siècle. Selon le figaro du 4 février, la gendarmerie française a interpellé 22 fraudeurs de Paris à Pointe à Pitre qui avaient prélevé durant des années plus de 6 millions d’euros à des milliers de victimes. Malheureusement, ce n’est donc pas un cas isolé. Cela est devenu ainsi  un problème de plus en plus important pour de nombreuses entreprises qui constatent souvent que leurs données, mal protégées, sont ainsi devenues des proies faciles pour des fraudeurs plus astucieux. On remarque en plus que en plus de concerner les entreprises, ces failles de sécurité sur internet concernent également les particuliers. Le nombre de fraude a en effet explosé depuis 2007 et est en constante évolution. La faute à des fraudeurs qui arrivent régulièrement à trouver des nouveaux moyens pour intercepter des informations personnelles d’internautes sur internet allant des adresses mail des mots de passes jusqu’aux identités bancaires. Ainsi plus de 650000 personnes ont été victimes d’un débit frauduleux sur leurs comptes en 2011 contre 500000 en 2010. Pour enrayer cette progression de failles dans la sécurité sur internet, des mesures de prévention sont effectuées ainsi que d’autres services développés par des sociétés.

Pour freiner ce problème de sécurité sur internet, il faut dans un premier temps souligner les efforts de prévention entrepris par les autorités pour avertir les internautes de ce problème qui deviennent donc plus vigilant face aux fraudeurs. On remarque aussi avec le développement de la cybercriminalité, le marché de la sécurité informatique est devenu l’un des secteurs les plus dynamiques de l’industrie IT affichant des rythmes de croissance à deux chiffres. De nombreuses entreprises ont donc développés des services pour aider les entreprises et les particuliers à faire face à ces problèmes. Le nombre de société proposant ces services a d’ailleurs plus que doublé en 10 ans. Parmi les services proposés, il y a tout d’abord les certificats de sécurité qui sont utilisé de plus en plus par les professionnels comme les particuliers pour être certain de la sûreté des sites. Ces certificats de sécurité sont visibles grâce à des logos sur les sites sécurisé, le plus connu étant surement le logo vert de Verisign. Concernant les paiements en ligne sur internet, source principal des failles de sécurité sur internet, la plupart des sites de paiements font désormais appel à des certificat ssl pour prouver la sûreté de leurs sites lors d’un paiement en rendant impossible le cryptage des données bancaires par une personne extérieure. Ces certificats sont délivrés par des entreprises extérieures et sont visibles sur les sites par la présence d’un petit cadenas dans la barre de recherche.

Ainsi malgré une importante hausse de l’insécurité sur internet notamment lors de paiements en ligne, on remarque que des solutions existent pour pouvoir être sûr d’effectuer des actions sur internet en toute sécurité.Loic FONTAINE

Installation de CES 2.2 et des widgets

Une fois l’ISO de CES inséré, lancez l’installation de la distribution en vous basant sur l’article suivant : Installer CES. Utilisez la commande suivante lors du démarrage de l’ISO pour installer CES avec Centreon Engine et Broker :

central

Loguez-vous sur l’interface web et rendez-vous dans Administration ==> Modules, dans le menu de gauche cliquez sur Setup (sous Widgets). La liste des widgets est affichée :

Lancez l’installation du ou des widgets voulus.

Visualisation des widgets

Pour afficher les widgets, rendez-vous dans Home ==> Custom Views. Cliquez sur Add view. Ajoutez une vue afin de pouvoir ajouter des widgets dans celle-ci. Une fois la vue crée, cliquez sur Add widgets, donnez un nom à votre widget et sélectionnez le widget que vous souhaitez ajouter.

Cliquez sur Add, si vous avez créé une vue avec plusieurs colonnes, il est possible de déplacer le widget d’une colonne à l’autre. Cliquez sur la clé en haut à droite pour modifier les paramètres du widget. Dans ce cas, on va ajouter tous les services d’un hôte. Le résultat :

Conclusion

Nous avons vu dans cet article une des nouvelles fonctionnalités de Centreon 2.4 à savoir l’installation et l’utilisation de widgets. Si vous souhaitez développer votre widget, vous pouvez vous y mettre en regardant ici : Développer son widget.

Loic FONTAINE

• Logguez-vous sur l’interface web Centreon
• Rendez-vous dans Configuration ==> Users
• Sélectionnez l’utilisateur pour lequel vous souhaitez effectuer ces modifications
• Rendez-vous dans l’onglet Centreon Authentication
• Comme montré ci-dessous changez la valeur dans le champ Default language :

Que faire si ma langue n’est pas affiché dans la liste déroulante ?

Vous pouvez télécharger les fichiers de traduction ici : http://translate.centreon.com/ ces fichiers sont au nombre de deux : help.mo et messages.mo. Créez le dossier correspond à votre langue dans /usr/share/centreon/www/locale/. Exemple avec la version italienne (je donne dans l’originalité ) :

# cd /usr/share/centreon/www/locale/
# mkdir it_IT
# mkdir it_IT/LC_MESSAGES

Copiez les fichiers de traduction téléchargé (ici : http://translate.centreon.com/it/centreon-2.3/LC_MESSAGES/) dans ce dossier. Un petit changement de droits pour que votre serveur apache puisse travailler avec ces fichiers :

# chown -R apache:apache /usr/share/centreon/www/locale/it_IT

Votre dossier de traduction devrait apparaître dans les paramètres de l’utilisateur.

Si l’utilisateur est connecté au moment de la modification notez que pour que les modifications soient pris en charge il doit se déconnecter et se reconnecter.

 Loic FONTAINE

Depuis maintenant moins d’une décennie,  le Cloud Computing révolutionne petit à petit le monde informatique par sa capacité à créer des nouvelles ressources informatiques permettant en autre un stockage et une gestion documentaire plus efficace pour les utilisateurs. Apparus depuis 6 ans, le Cloud permet en effet de disposer de ressources sur internet pour stocker des données personnelles. Il est devenu en quelques années une réelle alternative aux différentes options déjà existantes. Un utilisateur possède désormais un choix élargi pour stocker ses propres donnés en toute sécurité

A l’heure de la virtualisation et avant l’éclosion véritable du Cloud, plusieurs options existent pour effectuer un stockage efficace d’informations. Dans ce marché en constante évolution, on peut remarquer que 3 grands types de produits se confrontent pour apporter un stockage de l’information : le stockage sur disque, le stockage sur cartouches de bandes magnétiques et le stockage optique. Le stockage sur disque est sans doute le moyen de stockage le plus connu par les utilisateurs grâce à son utilisation simple et rapide (disque dur externe). Même si il possède une longue durée de vie et est facilement trouvable sur le marché, ce moyen s’avère néanmoins plus onéreux que les 2 autres. En effet, les bandes magnétiques sont de loin les moyens de stockage les moins couteux et sont donc généralement les moyens de stockage les plus courants. Ce sont pour la majorité du temps des cassettes audio. Elles restent cependant longues d’utilisation et sont donc souvent utilisée pour l’archivage. Enfin le stockage optique regroupe les médias tels que le CD-ROM, le DVD-ROM ou le mini-disk et permet un stockage de longue durée même si il apparaît également onéreux. L’apparition du Cloud computing a élargi les possibilités de stockage pour les utilisateurs.

En effet, avec la démocratisation de son utilisation, le Cloud s’avère désormais comme étant un moyen reconnu pour le stockage des données. Apparu depuis maintenant 6 ans, il révolutionne donc petit à petit le monde informatique. Le Cloud a pour particularité en effet de proposer aux utilisateurs professionnels ou particuliers de pouvoir bénéficier de ressources informatiques qui sont situées sur internet pour stocker leurs données et donc les externaliser. La recherche de sécurité, d’efficacité mais surtout le développement des Smartphone ont en effet amené les utilisateurs à de plus en plus utiliser ce genre de moyen de stockage de l’information. Ces avantages sont multiples. Il garantit un niveau de sécurité élevé des documents qui deviennent ainsi récupérables à tous moment même en cas de dommages et apparaît aussi beaucoup plus rapide. Un utilisateur possédant un Smartphone peut également consulter à tout moments ses propres données depuis son téléphone portable.

Vous l’aurez sans doute compris, le Cloud a apporté aux utilisateurs un nouveau moyen pour améliorer la gestion documentaire et le stockage de leur documents. Les particuliers et les professionnels disposent donc de multiples manières de stocker leurs documents et peuvent choisir le moyen le plus adapté pour eux.Loic FONTAINE

Il est toujours impératif de pouvoir installer les VMwares Tools pour une machine virtuelle VMware. Ces outils permettent de maintenir une certaine stabilité et de gagner en performance avec les infrastructures vSphere. Ce billet est donc un pense bête pour ceux qui souhaitent installer les VMware Tools sur une machine Debian.

Installation

Voici les étapes d’installation :

• Récupérez votre kernel :

# uname -r
2.632-5-686

• Installons les pré-requis (notez que pour l’installation du paquet Linux-header je me base sur mon numéro de kernel) :

# apt-get install gcc make

• Chargez l’ISO des VMware Tools dans votre machine virtuelle
• Monter le CD-ROM :

# mount /dev/cdrom /media/cdrom

• Copiez l’archive VMware :

# cd /media/cdrom
# cp VMwareTools* /tmp/
# cd /tmp/
# tar xf VMwareTools-9.2.0-799703.tar.gz
# cd vmware-tools-distrib
# perl vmware-install.pl

L’installation est en cours, il suffit simplement de suivre les étapes Loic FONTAINE

# cd filtokai-code
# git pull
# APACHE_DOCUMENTROOT=$(cat `apachectl -V | grep -E « HTTPD_ROOT|SERVER_CONFIG_FILE » | cut -f2 -d’ »‘ | paste -sd « / »` | grep -i « ^DocumentRoot » | cut -f2 -d’ »‘);
# cp ./www/includes/database_interaction.php $APACHE_DOCUMENTROOT/includes/
# cp ./www/includes/variables.php $APACHE_DOCUMENTROOT/includes/
# cp ./www/login.php $APACHE_DOCUMENTROOT/

Pour celles et ceux qui n’ont pas accès à GIT vous pouvez le télécharger ici : 

.

J’ai mis à jour le repository git ainsi que l’archive zip se trouvant sur www.lolokai.com et Sourceforge.

Loic FONTAINE

Récemment, j’ai décidé de quitter le monde Apple (iPhone) pour un Samsung Galaxy S3… J’ai bien conscience de traiter un sujet « sensible » par conséquent je vais essayer d’être le plus objectif possible . Voilà maintenant 2 mois que j’utilise quotidiennement mon Galaxy S3 après 4 ans sur iOS (un iPhone 3G puis un iPhone 4).

Androïd

J’utilise la version 4.1 d’Android sur mon Galaxy S3. J’ai mis environ 1 semaine le temps de bien m’habituer au téléphone (après 4 ans sur iPhone ça reste normal). La première chose qui m’a saisi c’est le nombre de fonctionnalités (en hausse par rapport à iOS) et les possibilités de personnalisation.

Il y a une fonction que j’aime particulièrement : il est possible de gérer la période de réception des emails en fonction de la boite mail. Cette fonctionnalité est vraiment très pratique dans mon cas pour gérer mes différentes boites mails : perso, pro, blog… J’ai enfin des accusés de réception SMS .

Le design sous Android est plus facilement personnalisable sous Android (disponible directement sur le market). Concernant le Galaxy S3 l’écran est vraiment parfait pour jouer (sauf au soleil où là on a du mal à voir l’écran).

Après, au niveau des points noirs j’en donnerai quatre:

• Certaines applications sont plus bugguées que sur iOS (est ce un problème système ou une négligence des développeurs je ne sais pas)
• Une limitation du market en fonction de notre pays
• Quelques bugs systèmes (Notamment un bug lors du déverrouillage de ma carte SIM)
• L’autonomie : une recharge par jour obligatoire dans mon cas malgré l’installation de deux applications de gestion de batterie. Du coup je pense acheter une batterie d’extension pour mon GS 3

iOS

J’ai utilisé la version 6.0 d’iOS (non jailbreaké). C’est simple, intuitif, épuré et les fonctionnalités bien qu’elles soient moins importantes qu’Android conviennent à n’importe qui. Une stabilité et une autonomie hors norme par rapport à Android.

Au niveau des points noirs :

• Pas d’accusé de réception SMS (dommage :/)
• Il manque des fonctionnalités très pratique (exemple des boites mails)
• Pas d’envoie de photos, musique etc… par bluetooth c’est VRAIMENT dommage
• L’application Maps made in Apple

Mais alors lequel choisir ?

D’après mon expérience, nous voyons qu’Android et iOS présentent tous les deux des défauts et des qualités c’est indéniable. On ne peut pas différencier les systèmes en fonction de leurs nombres d’applications disponibles car casiment toutes les applications existantes sur Android sont aussi présentes sur iOS.

Je résumerai le match dans cette phrase : « Pour un bidouilleur, un chercheur de fonctionnalités il faut prendre Android pour ceux qui recherchent un système simple, intuitif et très stable choisissez iOS ».

J’attends maintenant votre avis et vos retours d’expériences sur ces deux systèmes .Loic FONTAINE

Filtokai est un système permettant d’attribuer un quota à nos utilisateurs afin d’éviter qu’ils téléchargent sur notre réseau. L’idée est la suivante : on met en place le filtrage, l’utilisateur dispose d’un certain quota pour 24 heures, si l’utilisateur dépasse ce quota, il est banni du réseau définitivement pour tout le reste de la journée.

La version actuelle de Filtokai (version 1.0 béta) permet de :

• Bloquer un utilisateur qui a dépassé son quota
• Autoriser le trafic pour une ou plusieurs adresses IP spécifiques
• Bloquer internet pour un groupe d’utilisateur

Filtokai se base sur le firewall iptables. Et fonctionne de la manière suivante :

• Par défaut, iptables ne laisse passer aucun trafic
• L’utilisateur se connecte, iptables laisse passer le trafic venant de l’adresse IP de l’utilisateur connecté
• Lorsque l’utilisateur envoie du trafic vers la passerelle internet, iptables logue le trafic de l’utilisateur (IP source / IP destination / Taille du paquet…)
• Une tâche cron parse toutes les minutes les logs d’iptables afin de pouvoir incrémenter le quota de l’utilisateur
• L’utilisateur se déconnecte ou dépasse son quota : iptables enlève l’autorisation de connexion pour celui-ci

Première release : Filtokai Baril

La première release est disponible, elle est encore au stade de Béta : 1.0 béta.  Pour savoir comment l’installer et le configurer vous pouvez télécharger la documentation disponible ici : 

.

Pour celles et ceux qui ne peuvent pas télécharger Filtokai depuis un repository git, vous pouvez récupérer le fichier .zip ici : 

Contribuer ?

Filtokai est distribué sous licence GPL, vous pouvez tout à fait contribuer au projet. Toutes les propositions dans ma boite mail, sur mon twitter ou autre sont les bienvenus . Ce projet est disponible sur Sourceforge : http://sourceforge.net/projects/filtokai/.

N’étant pas un développeur né, j’ai besoin de vous particulièrement pour critiquer mon code. L’interface web fonctionne en AJAX grâce au projet XAJAX, je tiens à remercier les développeurs de cette super librarie qui m’a grandement facilité la vie !

La suite ?

Plusieurs retours m’ont déjà fait la remarque judicieuse qu’il serait préférable de limiter la bande passante pour les utilisateurs ayant trop téléchargé…. C’est vrai ! Je pense donc lorsque la première version sera publiée et actée me pencher sur cet aspect de Filtokai.

J’ai plusieurs idées en tête déjà, je reviendrai vers vous rapidement .

 Loic FONTAINE