- Aide sur l'auto-hébergement

Redirection de ports avec bbox
by Clément Février 18 Fév '15

18 Fév '15

Bonjour la liste, Je me retrouve avec un problème un peu bête. Mon "router" (*box) ne route pas très bien : Il n'y a que 7 redirections disponibles (box bouygues telecom "fibre"). Jusqu'à maintenant, redirigeais tout sur une IP (dmz). Sauf que je suis passé à xen et que maintenant chacun de mes domUs à une IP à lui et donc entre ssh, le serveur mails, le web, IM, etc. je me retrouve vite bloqué. J'imagine qu'il existe des solutions pour contourner ce problème, mais je vous demande conseille car vous avez peut-être déjà rencontré ce problème. * Est-ce qu'on contourner cette limite du nombre de redirections sur la *box ? (je ne pense pas car je n'ai rien trouvé sur le sujet). * Est-ce possible par exemple d'acheter un router, de faire une dmz depuis la box sur le router, puis le router redirige correctement les ports ? * Est-ce possible d'utiliser le dom0 comme router ? * Y a-t-il une solution intelligente à laquelle je n'aurais pas penser ? Librement, Clèm PS: je ne sais pas si mon mail va passer car j'ai essayé plusieurs fois de m'inscrire, mais je n'ai pas eu de mail de confirmation.

3 3

Re: smtp avec sfr
by Tanguy Ortolo 12 Fév '15

12 Fév '15

antunes-pascal(a)sfr.fr, 2015-02-12 17:32+0100: >J'ai du mal à y croire que ça soit le serveur étant donné que sur le réseau local la connexion par telnet est possible (l'envoie d'email aussi). Ce n'est pas un essai pertinent, tu peux avoir un pare-feu qui ne laisse passer que les paquets du réseau local par exemple. >Ça doit être la box, mais c'est pas gentil de sa part. Si c'est le cas malgré la définition correcte d'une règle de NAT appropriée, ça craint carrément oui. -- . o . Tanguy Ortolo, internaute auto-hébergé . . o <http://www.auto-hebergement.fr/> o o o PS : Si c'est le webmail qui génère tes messages, c'est vraiment tout pourri, ça met des Re : Re: Re : partout et ça cite n'importe comment…

2 1

Re: Re: Re: smtp avec sfr
by Tanguy Ortolo 12 Fév '15

12 Fév '15

antunes-pascal(a)sfr.fr, 2015-02-12 10:05+0100: >Donc le fait que ça bloque depuis l'extérieur, c'est bien la box? Et donc impossible de retirer ça. Ça peut venir d'un pare-feu sur ton serveur, du modem-routeur, d'un pare-feu chez ton FAI… >Donc l'authentification est obligatoire? C'est ce que je prévoyais de faire, mais je voulais quelque chose d'opérationnel pour le moment. Sans authentification, ça s'appelle un relais ouvert, et c'est très mal, un danger pour Internet, qui devrait rapidement être blacklisté partout. Donc authentification oui, ou au minimum restriction par adresse IP source. -- . o . Tanguy Ortolo, internaute auto-hébergé . . o <http://www.auto-hebergement.fr/> o o o

1 0

Hébergement mail et IPV6
by François Chaix 29 Nov '14

29 Nov '14

Bonjour, Avant de poser ma question, il me faut d'abord exposer ma situation. J'auto-héberge depuis quelques temps mon mail sur un raspberry pi, raccordé à Internet par l'abonnement fibre free de ma colocation. Premier fait : certains serveurs mail rejettent mes mails à cause du fait que mon reverse DNS ne correspond pas à mon MX. Deuxième fait : Free, dans son interface de gestion pour les abonnés fibre ne permet pas de configurer le reverse DNS, et de toute façon certains de mes colocs voient d'un mauvais œil la perspective d'avoir un reverse en mail.chaix.fr.eu.org pour la connexion partagée de la coloc. Troisième fait : Je prévois d'ici peu de souscrire à un abonnement VPN auprès d'un FAI associatif local, membre de la FFDN, qui proposent 1 IPv4 et un bloc d'IPv6. J'ai donc pensé qu'il serait possible d'utiliser le VPN de la manière suivante : * L'IPv4 serait utilisé sur mon ordi portable pour la navigation, * L'IPv6 serait utilisé par le pi, et le serveur mail enverrait ses mails via cette IP, dont j'aurais configuré le reverse. D'où mes questions : * Est-ce que la configuration du reverse en IPv6 fonctionne de la même façon qu'en v4 ? * Est-ce que quelqu'un a une quelconque expérience du fait de faire tourner un serveur mail uniquement sur du v6 ? Parce que si ça fait passer tous mes mails en spam, ça ne vaut pas vraiment le coup… Merci d'avance pour vos réponses :) François

3 2

Problèmes de la liste résolus
by Tanguy Ortolo 29 Nov '14

29 Nov '14

Bonjour à tous, Vous l'avez peut-être remarqué, cette liste de diffusion vient de connaître des problèmes, avec certains messages ou nouvelles inscriptions qui ne passaient pas du tout. Bonne nouvelle, c'est normalement réglé ! Si le détail vous intéresse, c'était lié à mon installation d'un milter DMARC (OpenDMARC), qui rejetait, bloquait ou laissait passer, selon les instruction de l'administrateur de chaque nom de domaine, les messages qui ne validaient ni en SPF ni en DKIM. Or, les messages issus de la liste elle-même, à savoir les messages d'inscription, sont créés par le serveur de liste Mailman, et fournis à mon serveur de courrier local ; à ce moment-là, ils arrivent de l'interface locale sans signature DKIM, et ne valident donc ni en SPF ni en DKIM : il m'a logiquement fallu mettre localhost en liste blanche pour OpenDMARC. -- . o . ن Tanguy Ortolo, internaute auto-hébergé . . o <http://www.auto-hebergement.fr/> o o o

1 0

[a-h-aide] Défaut d'inscription au wiki
by Nicolas Floquet 29 Oct '14

29 Oct '14

Bonjour, Ce matin, vers 10h, j'ai tenté de m'inscrire sur le wiki (http://wiki.auto-hebergement.fr/) afin de rédiger une page compilant les conseils et les liens (concernant la perf des sites web) qu'on m'a donné sur cette même liste de diffusion. Or je n'ai toujours pas reçu le mail avec mon mot de passe. Je précise que j'ai jeté un coup d'œil parmi les spams. Merci beaucoup. -- Nicolas Floquet | www.pharmanerd.flqt.fr | www.logibaba.flqt.fr | wiki.librehealthcare.flqt.fr | 5, impasse du bois 61450 La Ferrière-aux-Étangs, Normandie, France | 06 32 93 03 51 | Mail rédigé et signé avec des logiciels libres (Parabola GNU/Linux, Emacs et GPG)

3 5

[a-h-aide] Augmenter la performances de mes sites web
by Nicolas Floquet 26 Oct '14

26 Oct '14

Bonjour à tous, Heureux internaute auto-hébergé depuis plus de six mois, notamment grâce à vous ^^, je cherche quelques astuces pour aller plus loin, par exemple augmenter la performance de mes sites web… (dont voici la liste : http://flqt.fr/) Voici ma config actuelle : - Accès à Internet : Box SFR, - Ordinateur serveur : BeagleBone Black, - Distribution du Système GNU/Linux : Archlinux ARM, - Serveur HTTP : Nginx, - Nom de domaine chez Gandi.net, - « Parade » contre l'IP flottante : gandyn (https://aur.archlinux.org/packages/gandyn-git) Je pense à la coopération, à l'export des images de mes sites sur un hébergement tiers… mais j'ai peu d'expérience dans ce domaine alors je ne sais pas quelles sont les solutions qui s'offrent à moi. Pourriez-vous me recommander quelques liens que j'aurai pu louper ? ^^ Merci à tous ! ^^ -- Nicolas Floquet | www.pharmanerd.flqt.fr | www.logibaba.flqt.fr | wiki.librehealthcare.flqt.fr | 5, impasse du bois 61450 La Ferrière-aux-Étangs, Normandie, France | 06 32 93 03 51 | Mail rédigé et signé avec des logiciels libres (Parabola GNU/Linux, Emacs et GPG)

6 5

[a-h-aide] SFR, postfix et relais SMTP sécurisé
by Fred 14 Avr '14

14 Avr '14

Salut à tous & toutes (ce message pour info, et pour partager avec la communauté) Etant abonné SFR Adsl, j'ai configuré mon Postfix (sur mon serv @ home) pour utiliser leur relais SMTP (pas le choix, IP dynamique...). Si on passe par le port 25, non sécurisé, ça fonctionne sans problème bien sûr. relayhost = [smtp.sfr.fr]:25 Mais bon, on est en 2014, donc un peu de sécurité (ou disons plutôt confidentialité) ne ferait pas de mal (rires dans la salle, cf le bug heartbleed d'openssl...) donc autant utiliser une connexion sécurisée pour ce relais de courriel. Sur le site de sfr ( http://assistance.sfr.fr/internet_box-nb6/emails/noms-serveurs-messagerie/f… ) ils disent d'utiliser : smtp-auth.sfr.fr, sur le port 587 (submission) au lieu de smtp.sfr.fr:25, mais il n'est pas fait mention de réglages SSL. Et bien d'après mes tests, pas de SSL sur le port 587 sur ce relais. Ce qui semblerait être confirmé par leurs guides de paramétrages des divers clients de mail, par exemple pour Thunderbird : http://assistance.sfr.fr/internet_box-nb6/emails/parametrer-id-sfr/fc-3194-… Donc en gros, leur doc (obsolète sans doute) préconise d'envoyer/recever tous nos mails avec nos identifiants en clair... (bon si on essaye un peu, l'IMAP et le POP sont dispos en versions SSL) Ceci étant, on trouve une autre doc en fouinant via un moteur de recherche : http://*docs.sfr.fr*/guide/parametres-serveurs-email.pdf et là on découvre que smtp.sfr.fr propose une connexion SSL sur le port SMTPS (465). Obsolète mais c'est mieux que pas de SSL du tout. Par contre, Postfix ne veut pas/plus de ce protocole obsolète dans sa config de base, cf. http://www.postfix.org/SOHO_README.html " The Postfix SMTP client does not support the obsolete "wrappermode" protocol, which uses TCP port |465| on the SMTP server. See TLS_README <http://www.postfix.org/TLS_README.html> for a solution that uses the |stunnel| command. " Du coup j'ai pas trop envie de rajouter encore des bidouilles dans mon Postfix... Mais j'ai testé avec OpenSMTPD sur une VM OpenBSD 5.4, et ça fonctionne "out of the box". (extrait de /etc/mail/smtpd.conf) accept for any relay via smtps://smtp.sfr.fr:465

4 5

[a-h-aide] Supprimer les utilisateurs ayant des droits administrateurs
by Pascal Diogo Antunes 13 Mar '14

13 Mar '14

J'aimerai connaître votre avis. On imagine que le serveur est plutôt stable, et que tout les services voulu sont installés: serait-il une bonne idée si par la suite, on retirait toutes les possibilitées de se connecter sur des super-user ou même utilisé des super-droits? Si un service doit-être installé, on ira se connecter brancher en local, lancer un environnement non connecté sur Internet (ou du moins n'offrant pas de services) et venir se lancer en chroot pour virtualiser le home server pour ensuite faire ce que l'on veut. Bonne ou mauvaise idée pour un home server? Je profite pour savoir s'il est conseillé ou non, de monter /var sur rien? Comment le faire proprement, et est-ce vraiment souhaitable? L'idée est de ne rien permettre de récupérer de comprometant sur la machine, que ça soit les données offrant les services, que les logs et les traces de ces derniers. Merci. -- Pascal Diogo Antunes <antunes-pascal(a)sfr.fr>

8 15

[a-h-aide] [Vends] Qnap TS-119
by Tanguy Ortolo 30 Déc '13

30 Déc '13

Bonjour à tous, Suite à un remplacement par une autre machine, j'ai un mini-serveur Qnap TS-119 à vendre. C'est une machine à très basse consommation, basée sur un processeur ARM, dont voici tous les détails. Marque Qnap [1] Modèle TS-119 [2] Processeur ARM Marvell Kirkwood à 1,2 GHz Mémoire 512 MiO Stockage 1 emplacement SATA avec support pour 3"½ ou 2"½¹ (DD non fourni à l'origine, si nécessaire je peux en fournir un de 160 Gio) Consommation ~10 Watts Refroidissement passif, aucune pièce mécanique là-dedans (sauf dans le disque dur si vous en mettez un) Système d'expl. firmware spécifique basé sur Linux, mais pleinement prix en charge par Debian² Âge 2 ou 3 ans, je ne sais plus trop Prix d'origine 330 € Vu les prix actuels pour les modèles à peu près équivalent, j'en demande 100 euros, ou un petit peu plus si vous voulez un disque dur avec. Je suis à Paris, je passerai bientôt à Nice, autrement je peux envoyer ça par Chronopost. Question puissance, c'est clairement inférieur à un PC actuel, mais je l'utilisais sans problème pour un tas de services : Apache avec PHP5 embarqué, Postfix, Dovecot, ejabberd, transmission, CUPS et mailman pour ce qui était susceptible de consommer quelques ressources, plus tout un tas de petits machins comme un serveur Git, un serveur de clefs PGP, etc. Pour info, c'était sur cette machine que tournait le wiki [4]. Si Je ne l'ai pas remplacé pour des raisons de performance, mais parce qu'après m'être fait une idée des contraintes liées aux machines basées sur ARM (pour l'essentiel : noyau stocké en flash, pas d'écran, et port série accessible uniquement par soudure), j'ai choisi de retourner dans le monde PC. Voilà, si vous voulez plus de détails, n'hésitez pas à demander. Notes : ¹ À l'origine, seulement pour 3"½, adapté par mes soins pour 2"½. ² C'est un des quelques modèles de machines basées sur un processeur ARM officiellement pris en charge par Debian [3], avec la bénédiction de Qnap. Je l'utilisais sous Debian évidemment, mais j'ai remis le système d'origine en flash pour avoir quelque chose de fonctionnel, puisque j'ai enlevé le SSD où j'avais effectué l'installation de Debian. [1] http://www.qnap.com/fr/ [2] http://www.qnap.com/fr/index.php?lang=fr&sn=453&c=300&sc=1787&t=1805&n=3506 [3] http://www.cyrius.com/debian/kirkwood/qnap/ts-119/ [4] http://wiki.auto-hebergement.fr/ -- . o . Tanguy Ortolo, internaute auto-hébergé . . o <http://www.auto-hebergement.fr/> o o o

1 0