TheRedUnicorn

Build a new website for Hello Community (with Bootstrap ?) to end the heavy CMS currently in use.
Note that the loading time for the main page might be more than 5s.

Création d’un nouveau site web pour HC (avec Bootstrap ?) en remplacement du CMS actuel.
A noter que le temps de chargement de la page d’accueil est d’au moins 5s.

A new service is being developped on TRU servers.

Host is down since: Fri Jun 21 14:22:19 CEST 2019

$ ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
From 10.0.0.2 icmp_seq=1 Destination Net Unknown
From 10.0.0.2 icmp_seq=2 Destination Net Unknown
From 10.0.0.2 icmp_seq=3 Destination Net Unknown
^C
--- 10.0.0.2 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2048ms

Le service TRU Home n’est pas disponible tant que le tunnel ne sera pas rétabli. Voir tâche parente.

Afin d’harmoniser les URLs et faciliter ou rendre logique les accès aux services, les noms de domaine sont revus par rapport à l’existant.

En premier lieu :

* l’ancien mail.the-redunicorn.fr devient webmail.the-redunicorn.fr
* les services d’administration et de gestion des préférences des comptes emails sont disponibles sous mail.the-redunicorn.fr
* un nom de domaine est créé pour héberger divers outils d’administration : admin.the-redunicorn.fr

Les utilisations de admin.the-redunicorn.fr et the-redunicorn.fr ne sont pour l’instant pas définies. De plus, d’autres changements pourront avoir lieu. Ils seront notifiés ici.

no task description

no task description

Le changement du second serveur de l’infra TheRedUnicorn permet l’installation d’OnlyOffice pour Nextcloud. Ceci est l’occasion d’enrichir grandement l’offre de l’instance cloud.the-redunicorn.fr avec la possibilité d’éditer en ligne et de façon collaborative des fichiers de traitement de texte, des présentations et des feuilles de calcul.

no task description

no task description

L’installation d’un serveur OpenLDAP permettrait une meilleure gestion des utilisateurs à travers les différents services et de ne disposer que d’un unique identifiant pour un certain nombre de services.

Des phases de migration seront nécessaires pour ne perdre aucun utilisateur existant. Les services visés pour l’instant sont : Nextcloud, Postfix/Dovecot. Postfixadmin ne devrait donc plus être nécessaire.

Une nouvelle LTS est disponible pour Ubuntu : 20.04 “The Focal Fossa”.

NB: la fin de vie de Bionic est prévue pour avril 2021.

NB2: le projet ClusterOne démarrant prochainement et devant être terminé d’ici l’été prochain, il serait judicieux d’attendre sa réalisation afin d’effectuer la mise à niveau en sécurité.

NB3: un downtime relativement important sera à prévoir (4 à 6h de perturbation des services max)

SMTPS et Submission sont tous deux implémentés. SMTP quant à lui présente un risque de sécurité (confidentialité) et son support semble être uniquement une porte ouverte aux spams.

C’est ainsi qu’est défini le plan suivant :

1. analyse des emails entrants SMTP (non chiffré)
2. si spam uniquement, arrêt de la prise en charge de SMTP pour une durée d’un mois
3. si aucune perturbation majeure, fin de la prise en charge définitive de SMTP au profit de SMTPS et Submission

YOURLS 1.7.3 released January, 7th 2019.

no task description

Alertes intempestives de non connectivité par NGINX Amplify (automate de supervision).
Vérifier si fake et contact NGINX.