FRsAG

frsag@frsag.org

9 participants
2605 discussions

Postfix : Comment remplacer le destinataire d'un e-mail (suite changement de domaine) ?
by DUVERGIER Claude 17 Feb '25

17 Feb '25

Bonjour, TL;DR: Faire que Postfix accepte les e-mails pour toto(a)example.org et les transmette à toto(a)example.net (géré ailleurs) tout en préservant l'adresse de l'expéditeur. Cela fait quelque jours que je cherche une solution à mon problème sans trouver quoi que ce soit de probant : j'en viens à me dire que ça n'est pas possible mais sans en être sûr. J'ai "déplacé" mes adresses e-mails d'un vieux domaine "example.org" (org=old) à un nouveau domaine "example.net" (net=new). Les e-mails du nouveau domaine sont gérés par un GAFAM (l'enregistrement DNS MX de example.net pointe vers leurs serveurs). J'utilise un serveur Postfix en tant que serveur d'envoi SMTP pour différentes applications/scripts qui ne peuvent pas s'authentifier chez le GAFAM, ces e-mails générés par les app/script sont bien émis avec une adresse du nouveau domaine "example.net" en tant qu'expéditeur. D'ailleurs, parce que je ne veux pas gérer la réputation de l'IP de mon serveur Postfix, j'utilise un tiers pour l'envoi (`relayhost = external-smtp.acme.com`). Jusque là, ça fonctionne bien : * les e-mails pour *(a)example.net arrivent chez le GAFAM. * les apps/scripts envoient des e-mails en tant que toto(a)example.net et ils arrivent bien à destination. Par contre, l'enregistrement DNS MX de mon ancien domaine "example.org" pointe encore vers le serveur Postfix : envoyer un e-mail à toto(a)example.org le fait arriver dans mon Postfix. C'est normal mais j'aimerais ne pas perdre les e-mails adressés à mes anciennes adresses. Je pourrais mettre en place une réponse automatique lors de la réception de ces e-mails disant que cette adresse n'est plus valide et qu'ils devraient utiliser toto(a)example.net. Bien que simplet et pratique, ça n'est pas toujours possible (certaines de ces vieilles adresses sont déclarées chez des tiers, parfois des automates où il n'est pas évident de faire faire des modifications). Ce que je voudrais c'est : 1. Postfix reçoit un e-mail pour $USER(a)example.org (dans le To:, le Cc: ou le Bcc:) 2. Postfix modifie le destinataire pour y changer le domaine "example.org" en "example.net" et relaie l'e-mail via son relayhost (à destination de $USER(a)example.net donc) Mon essai naïf ne fonctionne pas : mail postfix/smtp[…]: …: to=<toto(a)example.net>, orig_to=<toto(a)example.org>, relay=external-smtp.acme.com[…]:587, delay=0.14, delays=0.02/0/0.07/0.06, dsn=5.0.0, status=bounced (host external-smtp.acme.com[…] said: 554 Message rejected: … (in reply to end of DATA command)) Est-ce vraiment possible ? Je ne veux pas avoir à "déplacer" mon domaine example.org chez le GAFAM. En solution intermédiaire ? je pourrais mettre chaque e-mail reçu pour example.org) dans (=en PJ) un nouvel e-mails pour $USER(a)example.net et ayant pour expéditeur migration(a)example.net avec un corps du style : > bidule(a)caramail.fr vous a envoyé l'e-mail ci-joint sur votre ancienne adresse e-mail @example.old. Pensez à le (re-)prévenir du changement. C'est pas trop moche, si ce n'est qu'on que le nom et l'adresse de l'expéditeur originelle sont planquées dans une PJ ce qui n'est pas pratique pour retrouver un e-mail de cette personne (sauf à re-importer le .eml joint dans son client e-mail, mais qui fait ça ?). Merci -- DUVERGIER Claude

5 4

Outil de purge header pdf
by SIMANCAS Hugo [HC] 13 Feb '25

13 Feb '25

Bonjour Dans un contexte sensible je cherche un outil, api ou autre qui pourrait nettoyer un fichier PDF/Word... de certaines données d'entête. Le but et de ne pas laisser passer des données sensible en plus du doc en lui même Merci

3 2

[JOB] Admin système & réseau, Haute-Savoie, sur site (télétravail partiel possible)
by fgudin+frsag＠bsdbellule.fr 07 Feb '25

07 Feb '25

Bonjour la liste, Mon employeur recrute un admin systèmes & réseau. L’offre est en ligne ici: https://www.amphenol-socapex.com/careers Secteur industriel, SI essentiellement microsoft (quelques serveurs Linux et BSD quand même) avec un soupçon d’évolutions bienvenues à moyen terme (VMWare -> Proxmox, Sophos XG -> Opnsense). Cloud: Azure (VMs et les développements récents déployés dans AKS) et Office365 pour les usagers. Je suis dispo si besoin de plus d’infos (fgudin(a)sdfeu.org ou @fgudin:matrix.org). Merci! -- Francis

1 0

Avis sur yunohost
by Daniel Caillibaud 07 Feb '25

07 Feb '25

Bonjour, J'héberge des mails persos (familiaux) depuis pas mal d'années mais chaque montée de version de debian demande pas mal de temps d'adaptation de la stack et je cherche une solution plus simple à maintenir. https://yunohost.org/ me semblait très bien, il a l'avantage de pouvoir ajouter facilement des trucs intéressants dans un contexte perso / familial (par ex installer nextcloud ou seafile en une commande, avec du sso), mais j'ai qq doutes pour m'engager dessus. Des retours d'expériences sur la durée ? Montée de versions douloureuses ? Lors de mes tests j'ai eu pas mal de petits bugs, certains gênants (plus aucune authentification possible), donnant l'impression d'un truc pas très sec. Je le trouve aussi très radical dans ses choix, qu'il impose plus ou moins - tout domaine ou sous-domaine ajouté (pour héberger des mails ou simplement une appli web) doit avoir son mx vers le domaine lui-même, et pointer sur l'instance - ajouter une option spf (par ex une autre ip autorisée à envoyer du mail) est vu comme une anomalie, le ~all aussi - l'absence de wildcard dns *.domaine.tld est aussi vu comme une anomalie (ça me parait plutôt une mauvaise pratique) On peut passer outre, et ignorer les warnings, mais dans ce cas le diagnostic est moins pertinent. Bref, j'hésite avec mailcow, qui ne fait que les mails mais semble le faire bien, et dans ce cas revenir à de l'installation classique pour les applis supplémentaires voulues, sans SSO. Merci pour vos retours. -- Daniel L'ennemi est bête, il croit que l'ennemi c'est nous, alors que c'est lui. Pierre Desproges

11 11

Wifi public, portail captif et logs
by Alexis 04 Feb '25

04 Feb '25

Bonjour tout le monde, Je me casse la tête depuis quelques semaines à trouver une alternative libre/open source à des boîtiers type Ucopia/Telmat. Mon besoin est assez simple : un réseau wifi ouvert doit présenter un portail captif qui permet d'identifier l'utilisateur, et comme je dois respecter la loi, il faut log le domaine et l'IP:port accédé par chaque usager. J'ai testé Packetfence, côté portail captif c'est top, mais ça ne respecte pas nativement les obligations légales de log. Si j'ai tout bien compris, je peux y coupler (manuellement) Squid, mais j'ai clairement pas assez de compétences sur Packetfence pour voir comment architecturer tout ça. J'ai également vu pfSense qui incluait Squid dans d'anciennes versions, mais ils l'ont retiré sur les versions récentes à cause de failles potentielles non corrigées dans Squid. Certains ont ce genre de besoins chez des clients ? Vous déployez quoi dans ce cas en open source ? -- Alexis

6 6

Apéro Lyonnais : lundi 03 février 2025
by Camille 03 Feb '25

03 Feb '25

Bonjour C'est la premiere de l'année eh oui janvier c'était l'excuse dry january alors ce soir on rattrape avec du jus du pomme ou pas :) Vous êtes attendus pour un apéro lyonnais, peut être des crepes, et ses environs au : Malting-Pot 263 Grande Rue de la Guillotiere, 69007 Lyon soit ce lundi 03 février 2025 dès 19h. Et toujours vaguement des infos sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km PS : Rappel, l'espace meetup est supprimé. Pensez à mettre à jour votre agenda, pour le premier lundi du mois sauf exception :)

1 0

Stockage SAN double contrôleur open source
by Fabien H 27 Jan '25

27 Jan '25

Bonjour, nous utilisons depuis de nombreuses années un SAN d'une marque très connue avec double contrôleur en HA exposé en iSCSI à nos hyperviseurs et nous en sommes très contents. Il a pu arriver qu'un des contrôleurs ou un des switch SAN plante, et la production n'a pas été interrompue, avec un lag de quelques ms au niveau du stockage des VM. Je cherche depuis un moment un équivalent open source qui ferait exactement la même chose afin de reprendre la main sur le hardware et le software (même si c'est un projet ambitieux !) Donc ça correspondrait 2 serveurs x86 reliés à une baie/chassis de disques (JBOD ?) et chaque noeud x86 aurait un attachement sur l'ensemble des disques, mais un seul contrôleur serait actif à un instant t sur un disque. Les 2 contrôleurs et cartes HBA seraient en quelque sorte en cluster et l'état de l'un serait répliqué sur l'autre en temps réel pour qu'en cas de coupure d'un contrôleur, le failover se fasse en quelques ms. Le stockage serait exposé en iSCSI (LUN) aux hyperviseurs. Les solutions ou technologies suivantes ne correspondent donc pas au besoin (on parle d'une seule baie de disques !) : - DRBD - CEPH - GlusterFS - Datacore - .. Je sais que ce n'est pas Noël, mais avez-vous déjà entendu parler de ce genre de solution de "cluster" en dehors des solutions "bricolées" avec DRBD + IP flottante qui ne répondent pas au besoin. Merci, Fabien

1 0

Solution de d'adresse mail jetable en auto hégergement
by Kevin Cousin 16 Jan '25

16 Jan '25

Hello la liste, Je cherche un produit qu'on pourrait auto héberger pour faire de l'email jetable type yopmail avec consultation possible avec IMAP et API. En open source ce serait top, si jamais vous connaissez quelque chose, -- Kevin C

4 3

Re: Serveur VPN libre avec authentification sur référentiel tiers (LDAP, OpenID Connect, SAML, etc.) ?
by Maxime KIEFFER 15 Jan '25

15 Jan '25

Bonjour, Pas essayé de mon côté mais GEANT a développé EduVPN, à voir si ça peut répondre à ton besoin : https://docs.eduvpn.org/server/v3/index.html -----Message d'origine----- De : DUVERGIER Claude <frsag.ml(a)claude.duvergier.fr> Envoyé : mercredi 15 janvier 2025 00:52 À : frsag.org <frsag(a)frsag.org> Objet : [FRsAG] Re: Serveur VPN libre avec authentification sur référentiel tiers (LDAP, OpenID Connect, SAML, etc.) ? [Vous ne recevez pas souvent de courriers de frsag.ml(a)claude.duvergier.fr. Découvrez pourquoi ceci est important à https://aka.ms/LearnAboutSenderIdentification ] (Nouvel e-mail car j'ai raté mon "Répondre à tous" :P) David, > Libre au sens de OpenSource, ou Libre au sens de gratuit/pas cher ? Au sens d'open-source, mais si c'est pour concurrencer un OpenVPN+LDAP qui me serait "gratuit" je regarde aussi le prix. Concernant le niveau des utilisateurs : il savent faire de la bureautique mais leur faire générer une paire de clé en local sur leur poste est compliqué. Alors que leur faire taper un nom d'utilisateur puis un mot de passe sur la GUI d'un logiciel pré-configuré (hôte, port, etc.) par mes soins c'est tout à fait OK. > Pour moi, OpenVPN rate la cible, parce que le client.comment dire. Je trouve que le client (Windows) d'OpenVPN fait le job : clic-droit > Se connecter > Login+Password > OK (il est vrai que le non affichage de la fenêtre de connexion au lancement peut gêner) Son déploiement peut se faire via CLI et sa configuration à base de fichiers texte rendent le tout Ansible-compatible. -- DUVERGIER Claude

1 0

Apéro Lyonnais : Dry January 2025
by Camille 06 Jan '25

06 Jan '25

Bonjour C'est la première de l'année et pour bien commencer on reporte en février. Pour l'excuse on pourra dire qu'on est motivé par une bonne résolution. On peut ainsi profiter du dry January tant vanté en ce moment. Plus prosaïquement des contraintes logistiques ne me permettent pas d'organiser l'apéro ce mois ci. Alors je fais simple et je reporte au 03/02 le premier apéro de l'année :) Et toujours vaguement des infos pas à jour sur : https://keskonfai.fr/@apero_admin_sys_auvergne_rhone_alpes http://www.agendadulibre.org/tags/araas Km

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG