TheRedUnicorn

Build a new website for Hello Community (with Bootstrap ?) to end the heavy CMS currently in use.
Note that the loading time for the main page might be more than 5s.

Création d’un nouveau site web pour HC (avec Bootstrap ?) en remplacement du CMS actuel.
A noter que le temps de chargement de la page d’accueil est d’au moins 5s.

A new service is being developped on TRU servers.

Host is down since: Fri Jun 21 14:22:19 CEST 2019

$ ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
From 10.0.0.2 icmp_seq=1 Destination Net Unknown
From 10.0.0.2 icmp_seq=2 Destination Net Unknown
From 10.0.0.2 icmp_seq=3 Destination Net Unknown
^C
--- 10.0.0.2 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2048ms

Le service TRU Home n’est pas disponible tant que le tunnel ne sera pas rétabli. Voir tâche parente.

Afin d’harmoniser les URLs et faciliter ou rendre logique les accès aux services, les noms de domaine sont revus par rapport à l’existant.

En premier lieu :

* l’ancien mail.the-redunicorn.fr devient webmail.the-redunicorn.fr
* les services d’administration et de gestion des préférences des comptes emails sont disponibles sous mail.the-redunicorn.fr
* un nom de domaine est créé pour héberger divers outils d’administration : admin.the-redunicorn.fr

Les utilisations de admin.the-redunicorn.fr et the-redunicorn.fr ne sont pour l’instant pas définies. De plus, d’autres changements pourront avoir lieu. Ils seront notifiés ici.

no task description

no task description

Le filtrage SPAM n’est pas pleinement opérationnel dans le sens où certains emails sont marqués “* * * SPAM * * *” mais se retrouvent tout de même dans la boîte de réception tandis que d’autres sont simplement rejetés. Il y a également doublon dans le processus de filtrage.

Lors de la reconfiguration, un downtime de réception d’environ 3h a été observé. Aucun message n’a cependant été perdu.

TODO

• Identifier les causes du problème de managesieve (configuration globale apparemment non appliquée)
• Garder amavis à l’écart le temps de la configuration complète rspamd / sieve (redéfinition des seuils, message marqués SPAM mis dans le dossier Junk)
• Réactiver amavis pour la vérification antivirus ClamAV

Installer un logiciel de gestion de mailing lists afin de permettre aux utilisateurs des services de souscrire aux listes de diffusion concernant le service TRU qu’ils utilisent et être informés concernant ce service.

no task description

no task description

L’installation d’un serveur OpenLDAP permettrait une meilleure gestion des utilisateurs à travers les différents services et de ne disposer que d’un unique identifiant pour un certain nombre de services.

Des phases de migration seront nécessaires pour ne perdre aucun utilisateur existant. Les services visés pour l’instant sont : Nextcloud, Postfix/Dovecot. Postfixadmin ne devrait donc plus être nécessaire.

Une nouvelle LTS est disponible pour Ubuntu : 20.04 “The Focal Fossa”.

NB: la fin de vie de Bionic est prévue pour avril 2021.

NB2: le projet ClusterOne démarrant prochainement et devant être terminé d’ici l’été prochain, il serait judicieux d’attendre sa réalisation afin d’effectuer la mise à niveau en sécurité.

NB3: un downtime relativement important sera à prévoir (4 à 6h de perturbation des services max)

SMTPS et Submission sont tous deux implémentés. SMTP quant à lui présente un risque de sécurité (confidentialité) et son support semble être uniquement une porte ouverte aux spams.

C’est ainsi qu’est défini le plan suivant :

1. analyse des emails entrants SMTP (non chiffré)
2. si spam uniquement, arrêt de la prise en charge de SMTP pour une durée d’un mois
3. si aucune perturbation majeure, fin de la prise en charge définitive de SMTP au profit de SMTPS et Submission

Le délimiteur (”+”) n’est pas pris en charge en l’état. L’envoi à une adresse email de type user+toto@the-redunicorn.fr retournera une erreur.

YOURLS 1.7.3 released January, 7th 2019.

no task description

Alertes intempestives de non connectivité par NGINX Amplify (automate de supervision).
Vérifier si fake et contact NGINX.