Auto-hébergement

services:courrier_électronique - retrait d'un avertissement, déplacé sur la page SPF

Tanguy Ortolo — Tue, 31 Jan 2012 00:36:08 +0100

1327960845		version actuelle
Ligne 111:		Ligne 111:

	Vous pouvez améliorer votre service de courrier en définissant des politiques d'envoi de courrier, qui permettront aux serveurs destinataires de vérifier que le courrier prétendument en provenance de votre domaine a bien été envoyé par vous. Il s'agit des services [[SPF]] et [[DKIM]].		Vous pouvez améliorer votre service de courrier en définissant des politiques d'envoi de courrier, qui permettront aux serveurs destinataires de vérifier que le courrier prétendument en provenance de votre domaine a bien été envoyé par vous. Il s'agit des services [[SPF]] et [[DKIM]].
-
-	Attention, l'utilisation complète de ces mécanismes n'est compatible avec l'utilisation du serveur SMTP de votre FAI comme relais. Le serveur destinataire recevant le courrier risque de penser à une usurpation d'identité (dans le cas des serveurs vérifiant l'identité des expéditeurs, le reverse-DNS du relais utilisé ne correspond pas aux déclarations [[SPF]] et/ou [[DKIM]] de votre nom de domaine). Voir la partie [[services:dkim#politique_de_signature\|Politique de signature de DKIM]] et les [[services:spf#mécanismes\|qualificateurs de SPF]] pour bien définir ceux-ci.

	Pour vérifier facilement vos réglages [[SPF]] et [[DKIM]], un e-mail peut être envoyé vers l'adresse [[check-auth@verifier.port25.com]] qui répondra automatiquement avec l'analyse faite par le serveur destinataire.		Pour vérifier facilement vos réglages [[SPF]] et [[DKIM]], un e-mail peut être envoyé vers l'adresse [[check-auth@verifier.port25.com]] qui répondra automatiquement avec l'analyse faite par le serveur destinataire.

services:spf

Tanguy Ortolo — Tue, 31 Jan 2012 00:35:40 +0100

1327966540		version actuelle
Ligne 20:		Ligne 20:
	* s'il provient d'une adresse IP non autorisée, l'adresse d'expéditeur a été usurpée : le message peut éventuellement être jeté, et en cas d'échec de livraison, il ne faut //pas// envoyer de rapport au prétendu expéditeur.		* s'il provient d'une adresse IP non autorisée, l'adresse d'expéditeur a été usurpée : le message peut éventuellement être jeté, et en cas d'échec de livraison, il ne faut //pas// envoyer de rapport au prétendu expéditeur.

-	<box\|Incompatibilité avec un relais de FAI>	+	<box red\|Incompatibilité avec un relais de FAI>
	Attention, l'utilisation de ces mécanismes n'est compatible avec l'utilisation d'un relais SMTP tiers, tel que celui de votre fournisseur d'accès. Le serveur destinataire recevant le courrier identifierait le serveur relais comme un usurpateur.		Attention, l'utilisation de ces mécanismes n'est compatible avec l'utilisation d'un relais SMTP tiers, tel que celui de votre fournisseur d'accès. Le serveur destinataire recevant le courrier identifierait le serveur relais comme un usurpateur.
	</box>		</box>

général:avantages_et_inconvénients - la réduction du chauffage n'est pas une économie mais ...

Tanguy Ortolo — Thu, 26 Jan 2012 21:47:57 +0100

1327610676		version actuelle
Ligne 17:		Ligne 17:
	* Peut être couplé avec des services purement internes (serveur de fichiers…), pour rentabiliser un serveur ;		* Peut être couplé avec des services purement internes (serveur de fichiers…), pour rentabiliser un serveur ;
	* Réduction des coûts par suppression des abonnements de localisation externe.		* Réduction des coûts par suppression des abonnements de localisation externe.
-	* Réduction du coût du chauffage des locaux par la simple production d'air chaud.

	===== Écologiques =====		===== Écologiques =====

domaines:obtenir_un_domaine - structure de l'exemple de fichier de zone, simplification du ...

Tanguy Ortolo — Thu, 26 Jan 2012 17:32:51 +0100

1327594888		version actuelle
Ligne 66:		Ligne 66:
	Voici un exemple de fichier de zone que vous pourrez soumettre à votre bureau d'enregistrement afin d'utiliser votre nom de domaine au plus vite. Cet exemple devra bien sûr être modifié pour utiliser votre adresse IPv4 publique et l'adresse IPv6 de votre serveur domestique si besoin. Vous pourrez vous en servir comme base pour y ajouter vos différents sous-domaines et, le cas échéant, d'autres machines.		Voici un exemple de fichier de zone que vous pourrez soumettre à votre bureau d'enregistrement afin d'utiliser votre nom de domaine au plus vite. Cet exemple devra bien sûr être modifié pour utiliser votre adresse IPv4 publique et l'adresse IPv6 de votre serveur domestique si besoin. Vous pourrez vous en servir comme base pour y ajouter vos différents sous-domaines et, le cas échéant, d'autres machines.

-	<code>; Déclaration de l'adresse IP du domaine	+	<file - example.com.zone>; Déclaration de l'adresse IP du domaine
-	@ 3600 IN A 192.0.2.12	+	@ 3600 IN A 192.0.2.12
-	@ 3600 IN AAAA 2001:db8:4212:4212:4212:4212:4212:4212	+	@ 3600 IN AAAA 2001:db8:4212:4212:4212:4212:4212:4212

	; Déclaration des machines et des sous-domaines		; Déclaration des machines et des sous-domaines

-	; - Première machine, hébergeant un serveur Web et un FTP	+	; - Première machine, hébergeant un serveur Web et un SFTP
-	tintin 3600 IN A 192.0.2.12	+	tintin 3600 IN A 192.0.2.12
-	tintin 3600 IN AAAA 2001:db8:4212:4212:4212:4212:4212:4212	+	tintin 3600 IN AAAA 2001:db8:4212:4212:4212:4212:4212:4212
-	www 3600 IN CNAME tintin	+
-	ftp 3600 IN CNAME tintin	+

	; - Seconde machine, hébergeant une messagerie sur la même IPv4 publique		; - Seconde machine, hébergeant une messagerie sur la même IPv4 publique
-	milou 3600 IN A 192.0.2.12	+	milou 3600 IN A 192.0.2.12
-	milou 3600 IN AAAA 2001:db8:1344:1344:1344:1344:1344:1344	+	milou 3600 IN AAAA 2001:db8:1344:1344:1344:1344:1344:1344
-	webmail 3600 IN CNAME milou	+
-	@ 3600 IN MX milou</code>	+

-	La partie numérique 3600 correspond au TTL (Time To Live - exprimé en secondes) de l'enregistrement. Certains bureaux d'enregistrement gérant ce fichier de zone par une interface web tentant d’interpréter chaque ligne ([[http://www.gandi.net/\|Gandi]] par exemple), il sera peut-être nécessaire d'ajouter ce TTL à chaque ligne, suivi d'un ''IN''.	+	; - Services Web et SFTP, sur la machine Tintin
-	Lors de la mise en place de votre propre [[services:nom de domaine\|serveur de nom]], il faudra ajouter les lignes SOA et NS décrites auparavant.	+	www 3600 IN CNAME tintin
		+	sftp 3600 IN CNAME tintin
		+
		+	; - Services de courrier, sur la machine Milou
		+	@ 3600 IN MX milou
		+	webmail 3600 IN CNAME milou</file>
		+
		+	La partie numérique 3600 correspond à la durée de vie (//time to live//, exprimé en secondes) des enregistrements lors de leur mise en cache ; l'indication ''IN'' désigne la //classe// Internet, normalement implicite mais nécessaire pour certains sous-traitants, par exemple [[http://www.gandi.net/\|Gandi]].
		+
		+	Lors de la mise en place de votre propre [[services:nom de domaine\|serveur de nom]], il faudra ajouter les lignes SOA et NS décrites précédemment.

fournisseurs:fai

Jean-Luc PIPO — Tue, 24 Jan 2012 12:19:44 +0100

1316088628		version actuelle
Ligne 53:		Ligne 53:
	^ Client DynDNS \| \| \| \| \| \| oui \| oui \| oui \| oui \|		^ Client DynDNS \| \| \| \| \| \| oui \| oui \| oui \| oui \|
	^ Connectivité IPv6 \| //oui// \| //oui// \| oui \| //oui// \| non \| non \| bêta \| non \| non \|		^ Connectivité IPv6 \| //oui// \| //oui// \| oui \| //oui// \| non \| non \| bêta \| non \| non \|
-	^ DNS inverse personnalisable\| //oui// \| //oui// \| IPv4 \| IPv4? \| non \| oui \| non \| non \| non \|	+	^ DNS inverse personnalisable\| //oui// \| //oui// \| IPv4 \| IPv4 \| non \| oui \| non \| non \| non \|
	^ Blocage SMTP sortant \| non \| non \| désactivable \| non \| désactivable \| oui \| désactivable \| oui \| blackliste \|		^ Blocage SMTP sortant \| non \| non \| désactivable \| non \| désactivable \| oui \| désactivable \| oui \| blackliste \|
	^ Interdiction contractuelle \| \| \| \| \| \| \| \| \| oui \|		^ Interdiction contractuelle \| \| \| \| \| \| \| \| \| oui \|

systèmes:start

jac — Fri, 20 Jan 2012 01:06:47 +0100

1298415994		version actuelle
Ligne 59:		Ligne 59:
	Une des plus simple, grâce aux outils Drakconf spécifiques à Mandrake. À noter que toutes les versions ne se valent pas : en 2009 la version récente la plus finie semble être la 2008.1.		Une des plus simple, grâce aux outils Drakconf spécifiques à Mandrake. À noter que toutes les versions ne se valent pas : en 2009 la version récente la plus finie semble être la 2008.1.

		+	===== FreeBSD =====
		+
		+	FreeBSD® est un système d'exploitation avancé pour les plates-formes modernes de type serveur, station de travail et systèmes embarqués ... Il est développé et maintenu par une importante équipe de personnes. FreeBSD propose des fonctionnalités réseau avancées, une sécurité poussée et des performances de haut niveau. FreeBSD est utilisé par certains des sites web les plus visités ainsi que par la plupart des systèmes embarqués orientés réseau et des systèmes de stockage les plus répandus.

serveurs:munin - Gestion des alertes Munin

Philippe — Wed, 18 Jan 2012 19:45:34 +0100

1326912334		version actuelle
Ligne 32:		Ligne 32:
	</code>		</code>

-	Par défaut, Munin n'est accessible que par le réseau local. Selon vos opinions ou besoins, il peut-être utile d'agit sur ce paramètre. Par exemple, pour autoriser la consultation des graphiques que sur le réseau local, vous pouvez faire ainsi (adapter l'IP à votre réseau) :	+	Par défaut, Munin n'est accessible que via la machine sur laquelle il est installé. Selon vos besoins, il peut-être utile d'agir sur ce paramètre. Par exemple, pour autoriser la consultation des graphiques sur le réseau local, vous pouvez faire ainsi (adapter l'IP à votre réseau) :

	<code>		<code>

1316088628		version actuelle
Ligne 53:		Ligne 53:
	^ Client DynDNS \| \| \| \| \| \| oui \| oui \| oui \| oui \|		^ Client DynDNS \| \| \| \| \| \| oui \| oui \| oui \| oui \|
	^ Connectivité IPv6 \| //oui// \| //oui// \| oui \| //oui// \| non \| non \| bêta \| non \| non \|		^ Connectivité IPv6 \| //oui// \| //oui// \| oui \| //oui// \| non \| non \| bêta \| non \| non \|
-	^ DNS inverse personnalisable\| //oui// \| //oui// \| IPv4 \| IPv4? \| non \| oui \| non \| non \| non \|	+	^ DNS inverse personnalisable\| //oui// \| //oui// \| IPv4 \| IPv4 \| non \| oui \| non \| non \| non \|
	^ Blocage SMTP sortant \| non \| non \| désactivable \| non \| désactivable \| oui \| désactivable \| oui \| blackliste \|		^ Blocage SMTP sortant \| non \| non \| désactivable \| non \| désactivable \| oui \| désactivable \| oui \| blackliste \|
	^ Interdiction contractuelle \| \| \| \| \| \| \| \| \| oui \|		^ Interdiction contractuelle \| \| \| \| \| \| \| \| \| oui \|