L'Agenda du Libre

Aujourd'hui, un billet de présentation de l'infrastructure du Retzien Libre. Juste pour répondre à votre éventuel curiosité. Suivez le guide...

Quels systèmes utilisons-nous pour vous offrir nos services?

Ce sont en vérité de modestes machines choisies essentiellement pour leur relative faible consommation électrique.
Elles font tourner des systèmes de virtualisation sous , afin de pouvoir facilement réinstaller les machines virtuelles qui sont dessous.
Cette solution permet aussi une plus grande souplesse, comme par exemple la possibilité de créer rapidement un système sur lequel on pourra faire des essais sans perturber les systèmes en production. Ou dans le cas d'une migration planifiée, de préparer la nouvelle machine et de juste basculer en qq minutes, dans la nuit, sans déranger personne. C'est ce que j'ai fait récemment, pour installer une nouvelle version du "Cloud".

Nous avons 2 machines physiques:

1/__ la 1ère__ située à Rouans, est chargée de supporter l'ensemble des sites Internet des 2 structures Zici.fr et Retzien Libre. Ce qui représente environs 250 sites Internet (la plupart sont chez Zici.fr).

Elle est bâtie autour d'un barebone Asrock Deskmini. * processeur: Intel i3 * mémoire: 32Go * disques: 500Go + 500Go + 1To * OS: Proxmox [ Debian ] * connexion: fibre chez Free (~90Mb/s (dwn)- ~50Mb/s (up)) * consommation: ~20W

2/__ la 2ème__ située à St Hilaire de Chaléons, est chargée de faire fonctionner d'un côté toute la messagerie et d'un autre tout le "Cloud".

Nous avons opté pour un "barebone" Shuttle XH97:
 * processeur: Intel i5 * mémoire: 16Go * disques: 2x2To + 1To + 320Go * OS: Proxmox [ Debian + Plesk ] [Debian + Nextcloud ] * connexions: VDSL chez Free (40Mb/s - 17Mb/s ] * consommation: ~45W (dont 20W juste pour la box)

Chaque service: web, messagerie et "Cloud" fonctionne en mode virtualisé dans des "containers" .

Une panne sur un matériel ou sur une liaison Internet, n'affectera pas l'ensemble des services.%%%
Les 2 systèmes physiques sont connectés derrière des onduleurs qui leur assurent un fonctionnement d'au moins 20mn après coupure secteur.

Nous avons à notre disposition des pièces de rechange, disques, carte mère, box, etc... pour palier aux pannes, surtout pour le matériel qui pourrait devenir obsolète et introuvable dans le futur.
Des sauvegardes sont faites tous les soirs en local. Mais, histoire de ne pas tout perdre en cas d'incendie, ou de vol, les sauvegardes faites la veille sont tout d'abord expédiées sur le site distant: Rouans vers St Hil., St Hil. vers Rouans.

Et pour finir nous avons mis en place des procédures de reconstruction des systèmes pour assurer une coupure aussi courte que possible. Nous ciblons une remise en route en moins de 2 heures.

Voilà! Nous espérons ainsi pouvoir vous assurer un fonctionnement avec peu d'interruptions, ce qui est une gageure dans un contexte associatif, qui ne permet pas une veille et des astreintes comme on pourrait le trouver dans un "data center".
Les avantages sont en retour: * une plus faible consommation électrique * de plus grandes libertés d'action * une maîtrise des risques d'ingérence par des tiers sur nos données (*) * des capacités à faire évoluer le matériel au fil des besoins!! En conclusions: Nous avons mis toute notre expérience et nos compétences dans la mise en œuvre d'une infrastructure que certains professionnels pourraient nous envier.
"Il est difficile d'être modeste, quand on est (presque!) les meilleurs" ;)

Voici le schéma logique de l'infrastructure où apparaissent le système de sauvegarde et le relais de messagerie dont je n'ai pas parlé ici.
Si les systèmes de sauvegardes sont évidents dans leur usage, le relais de messagerie l'est moins.(**)

Allez pour finir, une photo de l'équipe: avec de gauche à droite: David, Pierre, Serge et Alain.

(*) seuls les fournisseurs d'accès pourraient éventuellement capter les données qui transitent sur leurs lignes. >; Mais toutes les communications entre nos serveurs et vos terminaux sont chiffrées (https://), ce qui supposerait des moyens colossaux pour des services de surveillance qui voudraient pénétrer notre infrastructure.

(**)Il s'est avéré nécessaire à cause de la volonté des fournisseurs d'accès Internet, d'empêcher l'auto-hébergement de serveurs de messagerie. Nous avons dû passer par un serveur dédié pour permettre une identification de notre messagerie qui soit en total respect des règles...
Déjà qu'il est difficile de se faire accepter des "gros" fournisseurs (v. : [Le pot de terre contre le pot de fer|/index.php?post/2019/11/03/Messagerie-%3A-Le-pot-de-terre-contre-le-pot-de-fer]).

Au retzien nous dépolluons vos e-mails!
Pour tout e-mail contenant une pièce jointe (supérieur à 500k) celle-ci sera sortie de l'e-mail et la pièce jointe sera accessible via un lien cliquable pour 3 mois qui se trouvera en bas du message. Au delà de ce délai les fichiers seront automatiquement supprimés.

Ce service Concerne:

• Tous les e-mails reçus et envoyé
• Sauf les e-mails qui ne contienne pas de pièce jointe ou des petites (inférieur à 500k)
• Sauf si vous utilisez déjà un système de lien temporaire type https://f2l.retzien.fr (tuto) ou l'extension Nextcloud pour Thunderbird ça ne change rien pour vous

Si vous voulez qu'un message envoyé ne soit pas dépollué vous avez 2 façons de procéder:

• Ajoutez nepasdepolluer@retzien.fr dans le destinataire de l'e-mail en plus de vos destinataire(s) de préférence en copie caché (cci)
• Ajoutez NEPASDEPOLLUER dans le sujet de votre message (ce sera supprimé)

À noter pour le moment:

• Les e-mails à destination de (@(live|outlook|msn|hotmail) ne sont pas dépollués faute de compatibilité (#2)
• Si vous transférez un e-mail contenant une pièce jointe dépolluée (donc un lien) la date n'est pas repoussée (#1)

Le site du projet libre du dépollueur: https://framagit.org/kepon/depollueur/

Au retzien nous dépolluons vos e-mails!
Pour tout e-mail contenant une pièce jointe (supérieur à 500k) celle-ci sera sortie de l'e-mail et la pièce jointe sera accessible via un lien cliquable pour 3 mois qui se trouvera en bas du message. Au delà de ce délai les fichiers seront automatiquement supprimés.

Ce service Concerne:

• Tous les e-mails reçus et envoyé
• Sauf les e-mails qui ne contienne pas de pièce jointe ou des petites (inférieur à 500k)
• Sauf si vous utilisez déjà un système de lien temporaire type https://f2l.retzien.fr (tuto) ou l'extension Nextcloud pour Thunderbird ça ne change rien pour vous

Si vous voulez qu'un message envoyé ne soit pas dépollué vous avez 2 façons de procéder:

• Ajoutez nepasdepolluer@retzien.fr dans le destinataire de l'e-mail en plus de vos destinataire(s) de préférence en copie caché (cci)
• Ajoutez NEPASDEPOLLUER dans le sujet de votre message (ce sera supprimé)

À noter pour le moment:

• Les e-mails à destination de (@(live|outlook|msn|hotmail) ne sont pas dépollués faute de compatibilité (#2)
• Si vous transférez un e-mail contenant une pièce jointe dépolluée (donc un lien) la date n'est pas repoussée (#1)

Le site du projet libre du dépollueur: https://framagit.org/kepon/depollueur/

Les GAFAM lisent le contenu de nos mails et peuvent même en modifier le contenu!

"IMPOSSIBLE" dites-vous!!!

Et bien c'est ce que nous allons voir, par l'exemple...

Cette semaine, un adhérent du Retzien Libre, que je vais nommé ici: "Philippe" , m'envoie un message surprenant:
(nb: tous les prénoms utilisés dans cette histoire, sont changés)

Titre: "CLOUD BIZARRE"
contenu: Salut Serge, J'ai un soucis avec le cloud du Retzien. Voici un lien que j'ai envoyé à des personnes qui ne voient pas les même documents que moi. lien:
https://cloud.retzien.fr/index.php/s/7................s
(évidemment, je ne vous donne pas le lien réel. Préservons l'intimité de Philippe... s.v.p. !)

Pour illustrer son propos Philippe me fait une copie du lien reçu par sa correspondante (que je vais appeler ici: Salomé).
Si le lien apparaît bien comme l'original, il me suffit de pointer ma souris sur le lien, SANS CLIQUER, pour voir sa véritable destination.
dest. réelle:
https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fcloud.retzien.fr%2Findex.php%2Fs%7................s&data=05%7C01%7Cs.dupont%40en_vrai.com%7Cf84cb6b6deac419127cf08dab0448ca8%7Cd07899bc0cc94fe99423973de6430b5b%7C0%7C0%7C638016105715064833%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=GnhM17H1SIHtw13HH%2F%2FmI%2BFxW0BNAKE2ox299nEpMQE%3D&reserved=0

Waouh! Le lien est devenu un peu plus complexe!!

Décortiquons ensemble ce qui s'est passé:

1. Commençons par comprendre que c'est uniquement Salomé qui obtient ce résultat.
2. Vous remarquerez l'appel qui est fait au serveur:
   https://eur03.safelinks.protection.outlook.com/
   ce serveur est un serveur de Microsoft.
3. Vous remarquerez que dans le lien, est quand même préservé la destination originale vers le Cloud du Retzien:
   https://cloud.retzien.fr/index.php/s/7................s
   La partie du lien incompréhensible pour nous, n'a pour objet que de collecter des informations qui sont alors transmises à Microsoft.
   Ce sont des informations chiffrées qui sont uniquement compréhensibles par celui-ci.
   Cette opération est appelée "Tracking" ("pistage" en bon français).
4. Lorsque Salomé cliquera depuis sa messagerie sur le lien, elle obtiendra bien le contenu du lien vers le Cloud du Retzien, et POUR ELLE L'OPÉRATION SERA (aurait due être!) TRANSPARENTE ET MÊME TOTALEMENT INVISIBLE.

Bon, pour l'occasion, manque de chance, une erreur s'est glissée dans le lien de partage envoyé par Philippe, ce qui a déclenché cet échange de message, et a mis au jour la supercherie de Microsoft.

Pour mieux comprendre: Salomé travaille dans une société "Groupe En Vrai" (@en_vrai.com) (nb: je vous rappelle que les noms sont modifiés).
Cette société doit certainement utiliser les services AZURE de Microsoft, en tout cas leur messagerie est hébergée chez Microsoft, même si les adresses mail sont en "@en_vrai.com" (j'ai vérifié!).
Je suis persuadé qu'en plus, Salomé utilise l'outil de messagerie Outlook, ou du moins les logiciels fournis par Microsoft, sur son ordinateur sous MS Windows bien entendu.
Donc, avant de transmettre le message de Philippe à Salomé, Microsoft a intercepté le message, LU le contenu et a MODIFIÉ celui-ci pour ré-écrire et proposer ce nouveau lien enrichi du "tracking".
Salomé ne peut rien constater, car les outils du constructeur ne lui en donne aucun moyen.

Conclusion:
Il s'agit ici d'un exemple d'agissement de la société Microsoft, mais ne nous leurrons pas, TOUS les GAFAM pratiquent ce genre d'opération, dixit David (notre David à nous, là c'est son vrai prénom;) .
Salomé, ou plus certainement les services informatiques de la société pour laquelle elle travaille, ont dû accepter les C.G.U. des produits Microsoft, et ont donc autorisé celui-ci à de telles manœuvres. Mais certainement ces conditions sont-elles noyées dans la masse des déclarations, aussi absconses les unes que les autres.

Vous voulez vous protéger de ce type d'agissement? Une seule Solution: FUYEZ LES GAFAM!

Serge

Les GAFAM lisent le contenu de nos mails et peuvent même en modifier le contenu!

"IMPOSSIBLE" dites-vous!!!

Et bien c'est ce que nous allons voir, par l'exemple...

Cette semaine, un adhérent du Retzien Libre, que je vais nommé ici: "Philippe" , m'envoie un message surprenant:
(nb: tous les prénoms utilisés dans cette histoire, sont changés)

Titre: "CLOUD BIZARRE"
contenu: Salut Serge, J'ai un soucis avec le cloud du Retzien. Voici un lien que j'ai envoyé à des personnes qui ne voient pas les même documents que moi. lien:
https://cloud.retzien.fr/index.php/s/7................s
(évidemment, je ne vous donne pas le lien réel. Préservons l'intimité de Philippe... s.v.p. !)

Pour illustrer son propos Philippe me fait une copie du lien reçu par sa correspondante (que je vais appeler ici: Salomé).
Si le lien apparaît bien comme l'original, il me suffit de pointer ma souris sur le lien, SANS CLIQUER, pour voir sa véritable destination.
dest. réelle:
https://eur03.safelinks.protection.outlook.com/?url=https%3A%2F%2Fcloud.retzien.fr%2Findex.php%2Fs%7................s&data=05%7C01%7Cs.dupont%40en_vrai.com%7Cf84cb6b6deac419127cf08dab0448ca8%7Cd07899bc0cc94fe99423973de6430b5b%7C0%7C0%7C638016105715064833%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=GnhM17H1SIHtw13HH%2F%2FmI%2BFxW0BNAKE2ox299nEpMQE%3D&reserved=0

Waouh! Le lien est devenu un peu plus complexe!!

Décortiquons ensemble ce qui s'est passé:

1. Commençons par comprendre que c'est uniquement Salomé qui obtient ce résultat.
2. Vous remarquerez l'appel qui est fait au serveur:
   https://eur03.safelinks.protection.outlook.com/
   ce serveur est un serveur de Microsoft.
3. Vous remarquerez que dans le lien, est quand même préservé la destination originale vers le Cloud du Retzien:
   https://cloud.retzien.fr/index.php/s/7................s
   La partie du lien incompréhensible pour nous, n'a pour objet que de collecter des informations qui sont alors transmises à Microsoft.
   Ce sont des informations chiffrées qui sont uniquement compréhensibles par celui-ci.
   Cette opération est appelée "Tracking" ("pistage" en bon français).
4. Lorsque Salomé cliquera depuis sa messagerie sur le lien, elle obtiendra bien le contenu du lien vers le Cloud du Retzien, et POUR ELLE L'OPÉRATION SERA (aurait due être!) TRANSPARENTE ET MÊME TOTALEMENT INVISIBLE.

Bon, pour l'occasion, manque de chance, une erreur s'est glissée dans le lien de partage envoyé par Philippe, ce qui a déclenché cet échange de message, et a mis au jour la supercherie de Microsoft.

Pour mieux comprendre: Salomé travaille dans une société "Groupe En Vrai" (@en_vrai.com) (nb: je vous rappelle que les noms sont modifiés).
Cette société doit certainement utiliser les services AZURE de Microsoft, en tout cas leur messagerie est hébergée chez Microsoft, même si les adresses mail sont en "@en_vrai.com" (j'ai vérifié!).
Je suis persuadé qu'en plus, Salomé utilise l'outil de messagerie Outlook, ou du moins les logiciels fournis par Microsoft, sur son ordinateur sous MS Windows bien entendu.
Donc, avant de transmettre le message de Philippe à Salomé, Microsoft a intercepté le message, LU le contenu et a MODIFIÉ celui-ci pour ré-écrire et proposer ce nouveau lien enrichi du "tracking".
Salomé ne peut rien constater, car les outils du constructeur ne lui en donne aucun moyen.

Conclusion:
Il s'agit ici d'un exemple d'agissement de la société Microsoft, mais ne nous leurrons pas, TOUS les GAFAM pratiquent ce genre d'opération, dixit David (notre David à nous, là c'est son vrai prénom;) .
Salomé, ou plus certainement les services informatiques de la société pour laquelle elle travaille, ont dû accepter les C.G.U. des produits Microsoft, et ont donc autorisé celui-ci à de telles manœuvres. Mais certainement ces conditions sont-elles noyées dans la masse des déclarations, aussi absconses les unes que les autres.

Vous voulez vous protéger de ce type d'agissement? Une seule Solution: FUYEZ LES GAFAM!

Serge

Cette question est complexe et très intéressante, et concerne les modèles économiques du Logiciel Libre et des services Internet.

(Vous pouvez lire cet article de l'AFUL)

- Commençons par différencier les modèles basés sur la collecte/revente des infos privées. C'est le modèle GAFAM et il est à fuir. Il concerne aussi les logiciels dits "gratuits", qui souvent inclus des "malwares".

- Les logiciels et services "Libres" sont/doivent être spécifiquement sous licences libres (v. Licence libre Wikipédia). Reste que les modèles économiques sont nombreux:

1.  Concernant les "stars" du Libre: Linux, Libre Office, Mozilla Firefox et autres... Ceux là, font souvent l'objet de financements directs de la part des grandes entreprises.
   Google, Microsoft sont de TRÈS gros contributeurs, quand ils ne fournissent pas directement des équipes d'ingénieurs.
   Mais c'est dans leurs intérêts, car ils bénéficient des retombées. Nos smartphones Android, les box Internet, les caméras Web, les bornes WIFI, les téléviseurs, etc... Tous ces équipement fonctionnent avec du Linux à l'intérieur.
   Les fabricants ne vont pas ré-écrire TOUT! Ils utilisent les briques du Logiciel Libre: éprouvés, solides, sûrs! Pour Firefox et Libre Office, ces 2 logiciels étaient tout d'abord privés: Netscape navigator est devenu Firefox, Libre Office est issu de StarOffice de la société SUN.
    
2.  Pour nombres de projets, il s'agit souvent d'un développement qui naît au sein d'une entité type centre de recherche ou université. C'est le cas de VLC qui voit le jour à l'École Centrale Paris, pour un besoin interne, puis l'association Videolan est crée. Elle vie essentiellement de dons.
   L'exemple du langage "HTML" et du protocole d'échange WEB "HTTP" est aussi exemplaire. Il naît au CERN, là encore pour des besoins internes. Son créateur: Tim Berners-Lee décidera immédiatement de le diffuser sous licence libre.
   Le financement est assuré par des contributions: d'entreprises, des états, et des dons.
    
3.  Pour les petits projets, il s'agit souvent de bénévoles qui développent d'abord pour eux, puis mettent leur travail à disposition de la communauté du Libre.
   Nous avons un très bon exemple au sein même du Retzien Libre.
   Si vous utilisez: File2link, et bien sachez que c'est un logiciel libre écrit par notre camarade David, qui l'a mis sous licence "BeerWare" (comprenez, qu'il attend une "bonne bière fraîche" en contrepartie de son travail totalement bénévole).
    
4.  Pour terminer, il ne faut pas oublier qu'il existe un bizness autour du Logiciel Libre, celui-ci n'est pas toujours gratuit, certains sont onéreux comme Linux Red Hat, supporté par IBM.
   Et surtout, les services autour du Libre sont eux-aussi onéreux.
   Pendant 20ans d'activité de services informatiques, j'ai mis en œuvre de nombreux systèmes sous Linux chez mes clients, et je me suis fait rémunérer pour ce travail.
   Certes les logiciels sont/peuvent être gratuits, mais les services restent payants, et c'est normal!

Cette question est complexe et très intéressante, et concerne les modèles économiques du Logiciel Libre et des services Internet.

(Vous pouvez lire cet article de l'AFUL)

- Commençons par différencier les modèles basés sur la collecte/revente des infos privées. C'est le modèle GAFAM et il est à fuir. Il concerne aussi les logiciels dits "gratuits", qui souvent inclus des "malwares".

- Les logiciels et services "Libres" sont/doivent être spécifiquement sous licences libres (v. Licence libre Wikipédia). Reste que les modèles économiques sont nombreux:

1.  Concernant les "stars" du Libre: Linux, Libre Office, Mozilla Firefox et autres... Ceux là, font souvent l'objet de financements directs de la part des grandes entreprises.
   Google, Microsoft sont de TRÈS gros contributeurs, quand ils ne fournissent pas directement des équipes d'ingénieurs.
   Mais c'est dans leurs intérêts, car ils bénéficient des retombées. Nos smartphones Android, les box Internet, les caméras Web, les bornes WIFI, les téléviseurs, etc... Tous ces équipement fonctionnent avec du Linux à l'intérieur.
   Les fabricants ne vont pas ré-écrire TOUT! Ils utilisent les briques du Logiciel Libre: éprouvés, solides, sûrs! Pour Firefox et Libre Office, ces 2 logiciels étaient tout d'abord privés: Netscape navigator est devenu Firefox, Libre Office est issu de StarOffice de la société SUN.
    
2.  Pour nombres de projets, il s'agit souvent d'un développement qui naît au sein d'une entité type centre de recherche ou université. C'est le cas de VLC qui voit le jour à l'École Centrale Paris, pour un besoin interne, puis l'association Videolan est crée. Elle vie essentiellement de dons.
   L'exemple du langage "HTML" et du protocole d'échange WEB "HTTP" est aussi exemplaire. Il naît au CERN, là encore pour des besoins internes. Son créateur: Tim Berners-Lee décidera immédiatement de le diffuser sous licence libre.
   Le financement est assuré par des contributions: d'entreprises, des états, et des dons.
    
3.  Pour les petits projets, il s'agit souvent de bénévoles qui développent d'abord pour eux, puis mettent leur travail à disposition de la communauté du Libre.
   Nous avons un très bon exemple au sein même du Retzien Libre.
   Si vous utilisez: File2link, et bien sachez que c'est un logiciel libre écrit par notre camarade David, qui l'a mis sous licence "BeerWare" (comprenez, qu'il attend une "bonne bière fraîche" en contrepartie de son travail totalement bénévole).
    
4.  Pour terminer, il ne faut pas oublier qu'il existe un bizness autour du Logiciel Libre, celui-ci n'est pas toujours gratuit, certains sont onéreux comme Linux Red Hat, supporté par IBM.
   Et surtout, les services autour du Libre sont eux-aussi onéreux.
   Pendant 20ans d'activité de services informatiques, j'ai mis en œuvre de nombreux systèmes sous Linux chez mes clients, et je me suis fait rémunérer pour ce travail.
   Certes les logiciels sont/peuvent être gratuits, mais les services restent payants, et c'est normal!

Qu'est-ce que le ticket GAMOT?
Je vais vous expliquer ceci à travers la précédente coupure subit sur Nantes, et qui sera la dernière en ce qui concerne Orange.

Liaison fibre Orange sur Nantes: Mercredi 4 mai nous perdons la liaisons avec le serveur WEB de Nantes. Après information auprès d’Orange, nous apprenons que l’incident sera résolu qu’à partir du 10 mai suivant (!??).

Nous avons immédiatement décidé de transférer le serveur de Nantes vers Rouans. L’opération est délicate, car il faut changer les DNS de tous les sites Internet hébergés, et cela prend jusqu’à 24H de propagation des changements de paramètres.

Pour nous Retzien, l’interruption des accès au service WEB aura durée moins de 24H00.

Lors du ransfert, j’apprends par une voisine de Pierre, que le problème est lié à une intervention d’un technicien commandité par Free. Celui-ci, ivre, aurait saccagé la fibre. Je comprends que l’on est devant une intervention faisant appel au «ticket GAMOT» !

Qu’est-ce qu’un ticket GAMOT?

Toute l’infrastructure téléphonique historique, mise en place par France Télécom a été transférée à Orange lors de la privatisation de FT. Orange possède aussi une grande partie de l’infrastructure fibre en France. Toute intervention sur cette infrastructure est donc à la charge d’Orange.
Si un opérateur tiers (Bouygue, Free, SFR, autres…) désire une opération, il doit passer par l’ouverture d’un ticket GAMOT. Orange a alors, par contrat 5 jours ouvrés pour intervenir.
J’ai systématiquement constaté que, lorsque l’incident est détecté chez un abonné Orange, l’intervention se fait dans les meilleurs délais. Lorsque l’incident se situe chez un opérateur tiers, l’intervention du technicien Orange est systématiquement portée au délai maximum autorisé par le contrat.

On le comprend rapidement, l’avantage d’Orange est décisive, puisqu’il décide du délai de remise en état de l’infrastructure.
C'est ce qui amènera à penser par les utilisateurs, que les services Orange sont plus performants.
Ceci est tout à fait erroné, Orange bénéficie d'une position dominante déloyale sur ses concurrents.

Dans le cas qui nous intéresse, on remarquera que outre le fait qu’Orange ait décidé de pousser la date d’intervention à la limite du contrat, une fois sur place le temps de réparation a nécessité 3 jours de travail. La liaison Internet est revenue pour l’ensemble du bâtiment le 13 mai, soit un total de 10 jours d’indisponibilité.

Qu'est-ce que le ticket GAMOT?
Je vais vous expliquer ceci à travers la précédente coupure subit sur Nantes, et qui sera la dernière en ce qui concerne Orange.

Liaison fibre Orange sur Nantes: Mercredi 4 mai nous perdons la liaisons avec le serveur WEB de Nantes. Après information auprès d’Orange, nous apprenons que l’incident sera résolu qu’à partir du 10 mai suivant (!??).

Nous avons immédiatement décidé de transférer le serveur de Nantes vers Rouans. L’opération est délicate, car il faut changer les DNS de tous les sites Internet hébergés, et cela prend jusqu’à 24H de propagation des changements de paramètres.

Pour nous Retzien, l’interruption des accès au service WEB aura durée moins de 24H00.

Lors du ransfert, j’apprends par une voisine de Pierre, que le problème est lié à une intervention d’un technicien commandité par Free. Celui-ci, ivre, aurait saccagé la fibre. Je comprends que l’on est devant une intervention faisant appel au «ticket GAMOT» !

Qu’est-ce qu’un ticket GAMOT?

Toute l’infrastructure téléphonique historique, mise en place par France Télécom a été transférée à Orange lors de la privatisation de FT. Orange possède aussi une grande partie de l’infrastructure fibre en France. Toute intervention sur cette infrastructure est donc à la charge d’Orange.
Si un opérateur tiers (Bouygue, Free, SFR, autres…) désire une opération, il doit passer par l’ouverture d’un ticket GAMOT. Orange a alors, par contrat 5 jours ouvrés pour intervenir.
J’ai systématiquement constaté que, lorsque l’incident est détecté chez un abonné Orange, l’intervention se fait dans les meilleurs délais. Lorsque l’incident se situe chez un opérateur tiers, l’intervention du technicien Orange est systématiquement portée au délai maximum autorisé par le contrat.

On le comprend rapidement, l’avantage d’Orange est décisive, puisqu’il décide du délai de remise en état de l’infrastructure.
C'est ce qui amènera à penser par les utilisateurs, que les services Orange sont plus performants.
Ceci est tout à fait erroné, Orange bénéficie d'une position dominante déloyale sur ses concurrents.

Dans le cas qui nous intéresse, on remarquera que outre le fait qu’Orange ait décidé de pousser la date d’intervention à la limite du contrat, une fois sur place le temps de réparation a nécessité 3 jours de travail. La liaison Internet est revenue pour l’ensemble du bâtiment le 13 mai, soit un total de 10 jours d’indisponibilité.

La migration d'un site vers le Retzien n'est pas très complexe, mais il y a quelques écueils à éviter.

Pour faciliter la démarche, on peut consulter quelques considérations sur une migration de OVH vers Le Retzien et un outil d'aide à la gestion d'un grand nombre de listes.

• Retour d'expérience sur un transfert d'un site de OVH vers Le Retzien Libre pdf, html
• Traduction du manuel Mailman pdf, html
• Aide à la gestion d'un grand nombre de listes courriel html

• Retour d'expérience sur la mise en place des listes de diffusion des courriels (à venir)

La migration d'un site vers le Retzien n'est pas très complexe, mais il y a quelques écueils à éviter.

Pour faciliter la démarche, on peut consulter quelques considérations sur une migration de OVH vers Le Retzien et un outil d'aide à la gestion d'un grand nombre de listes.

• Retour d'expérience sur un transfert d'un site de OVH vers Le Retzien Libre pdf, html
• Traduction du manuel Mailman pdf, html
• Aide à la gestion d'un grand nombre de listes courriel html

• Retour d'expérience sur la mise en place des listes de diffusion des courriels (à venir)

Les bonnes pratiques proposées ci-dessous sont vivement encouragées, d’autant plus lorsque vous êtes usager d’un hébergeur indépendant (type CHATONS, comme nous au Retzien Libre). Pourquoi?

Les bonnes pratiques proposées ci-dessous sont vivement encouragées, d’autant plus lorsque vous êtes usager d’un hébergeur indépendant (type CHATONS, comme nous au Retzien Libre). Pourquoi?

Parce que les acteurs importants ne se font confiance qu’entre eux, n’aiment pas trop les petits (exemple: Retzien…) et préférèrent conserver leur position de quasi-monopole. De ce fait il n’est pas rare pour un petit de se voir «considérer comme un spammeur» parce que ses e-mails ne respectent pas leurs standards de conformité (la conformité d’un e-mail est très subjective, en la matière c’est la jungle sur internet et c’est souvent celui qui est en position de force qui dicte la règle, même si quelques normes ont été éditées). On est pas tout seul à le dire (ici, là, encore ici...)

Au final, respecter ces règles de bonnes pratiques permet:

• À vos e-mails de ne (quasi) plus tomber dans le dossier SPAM/indésirable de vos destinataires = les gens reçoivent vos e-mails…
• Aux e-mails des voisins / copains qui utilisent le Retzien de ne (quasi) plus tomber en dans le dossier SPA/M/indésirable de vos destinataires.
• Aux informaticiens qui gèrent le serveur / service bénévolement de ne (quasi) plus s’arracher les cheveux (en tout cas pas pour ça).

Toutes ces bonnes pratiques sont disponible dans ce document pdf: https://cloud.retzien.fr/index.php/s/Qr8zDeKBToEsQzD

Les bonnes pratiques proposées ci-dessous sont vivement encouragées, d’autant plus lorsque vous êtes usager d’un hébergeur indépendant (type CHATONS, comme nous au Retzien Libre). Pourquoi?

Les bonnes pratiques proposées ci-dessous sont vivement encouragées, d’autant plus lorsque vous êtes usager d’un hébergeur indépendant (type CHATONS, comme nous au Retzien Libre). Pourquoi?

Parce que les acteurs importants ne se font confiance qu’entre eux, n’aiment pas trop les petits (exemple: Retzien…) et préférèrent conserver leur position de quasi-monopole. De ce fait il n’est pas rare pour un petit de se voir «considérer comme un spammeur» parce que ses e-mails ne respectent pas leurs standards de conformité (la conformité d’un e-mail est très subjective, en la matière c’est la jungle sur internet et c’est souvent celui qui est en position de force qui dicte la règle, même si quelques normes ont été éditées). On est pas tout seul à le dire (ici, là, encore ici...)

Au final, respecter ces règles de bonnes pratiques permet:

• À vos e-mails de ne (quasi) plus tomber dans le dossier SPAM/indésirable de vos destinataires = les gens reçoivent vos e-mails…
• Aux e-mails des voisins / copains qui utilisent le Retzien de ne (quasi) plus tomber en dans le dossier SPA/M/indésirable de vos destinataires.
• Aux informaticiens qui gèrent le serveur / service bénévolement de ne (quasi) plus s’arracher les cheveux (en tout cas pas pour ça).

Toutes ces bonnes pratiques sont disponible dans ce document pdf: https://cloud.retzien.fr/index.php/s/Qr8zDeKBToEsQzD

ET SI…
Et si nos voitures ressemblaient à nos ordinateurs!?
Et si la restauration ressemblait à nos ordinateurs!?

Voilà que j'ose des parallèles entre des mondes qui ne se ressemblent pas, mais qui pourraient nous éclairer sur nos comportements devant nos chers ordinateurs.

En forme de clin d’œil, suivez-moi dans ces métaphores ubuesques:

• Automobile et informatique
• Restauration et ordinateur

et demandons-nous comment nous réagirions si nos voitures ou nos restaurants appliquaient les règles de l'informatique.

(les propos qui précèdent n'impliquent que leur auteur et non le Retzien Libre)

Merci à Mireille, pour sa correction orthographique chronophage.

ET SI…
Et si nos voitures ressemblaient à nos ordinateurs!?
Et si la restauration ressemblait à nos ordinateurs!?

Voilà que j'ose des parallèles entre des mondes qui ne se ressemblent pas, mais qui pourraient nous éclairer sur nos comportements devant nos chers ordinateurs.

En forme de clin d’œil, suivez-moi dans ces métaphores ubuesques:

• Automobile et informatique
• Restauration et ordinateur

et demandons-nous comment nous réagirions si nos voitures ou nos restaurants appliquaient les règles de l'informatique.

(les propos qui précèdent n'impliquent que leur auteur et non le Retzien Libre)

Merci à Mireille, pour sa correction orthographique chronophage.

Les billets en lien ci-dessous, font suite à une question posée par un Libre Retzien: « Comment pourrais-je expliquer le Retzien à un ami?»

Après réflexion, je me suis dis qu'une seule réponse ne suffisait pas. Il fallait pouvoir répondre suivant plusieurs contextes.

1. contexte: « Entre 2 portes… Vite fait!» (texte très court, explications très succinctes)
2. contexte: « J’explique le Retzien Libre» (texte assez court sur l'histoire de la création du Retzien)
3. contexte: « J’explique les motivation de la création du Retzien Libre» (j’imagine un dialogue entre deux amis. L'un pose des questions à l’autre plus informé sur le sujet des GAFAM. Ce texte est bien plus long que les deux premiers, mais il devrait permettre d'obtenir quelques arguments justifiant notre démarche de Libres Retziens).

Bonne lecture à tous.

Les billets en lien ci-dessous, font suite à une question posée par un Libre Retzien: « Comment pourrais-je expliquer le Retzien à un ami?»

Après réflexion, je me suis dis qu'une seule réponse ne suffisait pas. Il fallait pouvoir répondre suivant plusieurs contextes.

1. contexte: « Entre 2 portes… Vite fait!» (texte très court, explications très succinctes)
2. contexte: « J’explique le Retzien Libre» (texte assez court sur l'histoire de la création du Retzien)
3. contexte: « J’explique les motivation de la création du Retzien Libre» (j’imagine un dialogue entre deux amis. L'un pose des questions à l’autre plus informé sur le sujet des GAFAM. Ce texte est bien plus long que les deux premiers, mais il devrait permettre d'obtenir quelques arguments justifiant notre démarche de Libres Retziens).

Bonne lecture à tous.

L'utilisation toujours croissante des outils en ligne et le besoin de sécurité nous amènent à faire enregistrer nos très nombreux mots de passe par notre navigateur web. Lorsque l'on retourne sur un site web pour lequel on a enregistré un mot de passe, notre navigateur peut alors remplir automatiquement les champs utilisateur et mot de passe.

Il est tout à fait possible de faire de même à l’aide de Nextcloud et des serveurs du Retzien Libre…

Il faut savoir que les serveurs du Retzien libre nous permettent d'héberger nos mots de passe et de les gérer via une interface simple et efficace. L'extension "Nextcloud Passwords Client", notamment disponible pour Firefox, permet de synchroniser vos mots de passe entre votre navigateur web et les serveurs du Retzien.

Voyons cela…

1ere étape: Installer l'extension dans Firefox

1. Cliquez sur le bouton (situé en haut à droite de la fenêtre) ;
2. Puis choisissez Modules complémentaires. La fenêtre du gestionnaire de modules complémentaires s’ouvre.
3. Cliquer sur Extensions dans le menu de gauche.
4. Recherchez l'extension à l'aide des mots clés nextcloud et passwords.
5. Sélectionner l'extension "Nextcloud Passwords Client"

Vous devriez obtenir ceci:

Il vous suffit alors de cliquer sur |+ Ajouter à Firefox|.

2ème étape: Configurer votre extension

La bonne installation de l'extension est visible grâce à la petite clé à côté du bouton .

Il vous faut désormais cliquer sur cette clé puis sur le petit engrenage afin de compléter les paramètres suivants:

• URL: https://cloud.retzien.fr
• Usager: (votre nom d'utilisateur)
• Mot de passe: (votre mot de passe)

3ème étape: Désactiver l'enregistrement des mots de passe par défaut

Vous l'aurez compris: cette extension vient remplacer l'enregistrement des mots de passe par le navigateur en local (et du même coup leur synchronisation distante via un compte Firefox sync).

Si l'enregistrement est activé… Il faut le désactiver pour ne pas avoir un double enregistrement:

1. Cliquez sur le bouton (situé en haut à droite de la fenêtre… Il a pas bougé en fait:-)) ;
2. Puis choisissez Préférences;
3. Cliquez sur Vie privée et sécurité dans le menu de gauche;
4. On descend un peu dans la page et dans la rubrique Identifiants et mots de passe vous décochez l'option Proposer d’enregistrer les identifiants et les mots de passe pour les sites web

Utilisation

Bien souvent lorsque vous saisirez un identifiant et un mot de passe une petite fenêtre s'ouvrira pour vous demander si vous souhaitez les enregistrer.

Lorsque vous allez sur un site dont l'identifiant et le mot de passe ont été enregistrés la fois précédente, il suffit de cliquer sur la petite clé puis en bas de la petite fenêtre qui s'ouvre pour remplir automatiquement les informations requises.

Voilà TOUT!

L'utilisation toujours croissante des outils en ligne et le besoin de sécurité nous amènent à faire enregistrer nos très nombreux mots de passe par notre navigateur web. Lorsque l'on retourne sur un site web pour lequel on a enregistré un mot de passe, notre navigateur peut alors remplir automatiquement les champs utilisateur et mot de passe.

Il est tout à fait possible de faire de même à l’aide de Nextcloud et des serveurs du Retzien Libre…

Il faut savoir que les serveurs du Retzien libre nous permettent d'héberger nos mots de passe et de les gérer via une interface simple et efficace. L'extension "Nextcloud Passwords Client", notamment disponible pour Firefox, permet de synchroniser vos mots de passe entre votre navigateur web et les serveurs du Retzien.

Voyons cela…

1ere étape: Installer l'extension dans Firefox

1. Cliquez sur le bouton (situé en haut à droite de la fenêtre) ;
2. Puis choisissez Modules complémentaires. La fenêtre du gestionnaire de modules complémentaires s’ouvre.
3. Cliquer sur Extensions dans le menu de gauche.
4. Recherchez l'extension à l'aide des mots clés nextcloud et passwords.
5. Sélectionner l'extension "Nextcloud Passwords Client"

Vous devriez obtenir ceci:

Il vous suffit alors de cliquer sur |+ Ajouter à Firefox|.

2ème étape: Configurer votre extension

La bonne installation de l'extension est visible grâce à la petite clé à côté du bouton .

Il vous faut désormais cliquer sur cette clé puis sur le petit engrenage afin de compléter les paramètres suivants:

• URL: https://cloud.retzien.fr
• Usager: (votre nom d'utilisateur)
• Mot de passe: (votre mot de passe)

3ème étape: Désactiver l'enregistrement des mots de passe par défaut

Vous l'aurez compris: cette extension vient remplacer l'enregistrement des mots de passe par le navigateur en local (et du même coup leur synchronisation distante via un compte Firefox sync).

Si l'enregistrement est activé… Il faut le désactiver pour ne pas avoir un double enregistrement:

1. Cliquez sur le bouton (situé en haut à droite de la fenêtre… Il a pas bougé en fait:-)) ;
2. Puis choisissez Préférences;
3. Cliquez sur Vie privée et sécurité dans le menu de gauche;
4. On descend un peu dans la page et dans la rubrique Identifiants et mots de passe vous décochez l'option Proposer d’enregistrer les identifiants et les mots de passe pour les sites web

Utilisation

Bien souvent lorsque vous saisirez un identifiant et un mot de passe une petite fenêtre s'ouvrira pour vous demander si vous souhaitez les enregistrer.

Lorsque vous allez sur un site dont l'identifiant et le mot de passe ont été enregistrés la fois précédente, il suffit de cliquer sur la petite clé puis en bas de la petite fenêtre qui s'ouvre pour remplir automatiquement les informations requises.

Voilà TOUT!

Vous l’avez compris, le cloud est un espace de stockage hébergé par le Retzien Libre et qui vous appartient. Il dispose de nombreuses fonctionnalités dont celle de pouvoir stocker des documents, des photos, des musiques, des vidéos… de les partager avec vos proches, de travailler en collaboration sur un même document…

On peut l’utiliser de nombreuses manières:

Vous l’avez compris, le cloud est un espace de stockage hébergé par le Retzien Libre et qui vous appartient. Il dispose de nombreuses fonctionnalités dont celle de pouvoir stocker des documents, des photos, des musiques, des vidéos… de les partager avec vos proches, de travailler en collaboration sur un même document…

On peut l’utiliser de nombreuses manières:

Dans notre outil de messagerie Thunderbird, il est possible grâce à l'extension « *Cloud», d'ajouter facilement un lien vers une pièce jointe. Suivez le tuto…

Je voudrai commencer par remercier Emmanuel de Geneston, qui m'a donné l'idée de ce tuto.

Le bénéfice de l' extension que nous propose Emmanuel ici, est de faciliter l'insertion dans nos messages email, de document via un lien vers une pièce jointe.

Cette pièce jointe sera stockée automatiquement sur notre espace Cloud, pour une durée déterminée.

C'est donc une méthode raccourcie, pour obtenir ce que nous propose File To Link ou le partage d'un document depuis notre Cloud.

Toutefois, cette méthode ne saura partager un dossier. Il faudra continuer à utiliser le Nextcloud du retzien pour le faire.

L'installation et le paramétrage vont nous demander un peu d'effort…

1ere étape: Installer l'extension dans Thunderbird

1. Depuis votre Thunderbird, cliquez sur: (situé en haut à droite de la fenêtre)
2. Puis choisissez: |Modules complémentaires| (2 fois de suite!).
3. Sur l'écran qui suit, vous entrez « *Cloud» dans le champ de recherche de |Trouver d'autres extensions| puis appuyez sur la touche |entrée| de votre clavier. Vous devriez obtenir ceci:

Il vous suffit alors de cliquer sur |+ Ajouter à Thunderbird|.

2ème étape: Paramétrer l'extension « *Cloud»

1. Cliquez maintenant sur |Edition| (barre de menus).
2. Cherchez |Préférences| (ça peut-être |Options| sur certaines versions de Thunderbird)
3. Sur cet écran, choisissez: |Pièces jointes| (liste de gauche), puis sur l'onglet **|Sortant|**.

Vous retrouvez alors notre extension listée dans le panneau central.

Commençons par ajouter notre espace Cloud du Retzien. Cliquez sur |Ajouter *cloud|, cet écran vous sera proposé:

Dans cet écran, renseignez les champs: - Adresse du serveur: https://cloud.retzien.fr - Utilisateur: Votre_nom_de_connexion_au_Cloud - Mot de passe: Votre_mot_de_passe

Vous pouvez compléter le paramétrage en cliquant sur |Options avancées|, et: - choisir le nom du dossier qui sera utilisé dans votre espace Cloud (ce dossier sera créé automatiquement), - déterminer le temps de rétention du document, - ajouter un mot de passe au lien.

3ème étape: passons à l'utilisation de cette extension

Heureusement l'utilisation va-t'être plus aisée. Maintenant quand vous créez un nouveau message, vous avez à votre disposition le bouton |Joindre|, |Espace de fichier|, |*cloud|.

1. Votre navigateur de fichier s'ouvre…
2. Vous sélectionnez le document à lier à votre message. C'est un document présent sur votre PC en local.
3. Sa sélection va le télécharger sur votre espace Cloud, dans le dossier que vous aurez choisis dans les paramétrages avancés.
4. Un lien vers ce document sur votre espace Cloud va être automatiquement ajouté dans votre message.

C'est TOUT!

Le cloud proposé par le Retzien Libre vient de passer une sacrée étape. Désormais il possède une suite bureautique en ligne (alternative à Google Doc et compagnie...)

A quoi ça ressemble?

Voici quelques z'images:

Et où ça se trouve?

Cliquez sur un document (traitement de texte/tableau...) qui est dans votre cloud et ça s'ouvrira automatiquement dans la suite bureautique

Ou vous pouvez créer un nouveau document avec le "+" dans l'application "Fichiers" :

Les formats supportés:

• odt, ods, odp... (format ouvert - libre/open office)
• doc, docx, ppt, pptx, xls, xlsx... (format fermé - Micro$oft office - caca boudin...)
• csv, txt (brute)

Nous utilisons le logiciel libre OnlyOffice dans sa version Document Comminity. De ce fait nous sommes limités à 20 utilisateurs simultanés.

Suite à quelques changements structurels au Retzien on vous propose de nouvelles fonctionnalités vous permettant de:

• Ajouter un répondeur quand vous partez en vacances
• Changer votre mot de passe
• Récupérer le contenu d'un/de plusieurs anciennes boîtes à lettre email (@gmail, @...) et de voir ces emails dans votre boîte mail @retzien.fr
• Transférer vos messages reçus vers une autre boîte à lettre
• Affiner la politique de l'anti-spam à vos besoins
• Filtrer vos messages
• ...

Presque toutes ces fonctionnalités sont accessibles depuis la page RoundCube à l'adresse: https://webmail.retzien.fr/?_task=settings&_action=plugin.ispconfig3_account

Quelques détails sur certaines fonctionnalités:

Changer de mot de passe

Dans Paramètre / Compte / Changer de mot de passe

A faire tout les 6 mois pour une bonne hygiène...

Répondeur

Dans Paramètre / Compte / Répondeur automatique

Vous pouvez personnaliser un répondeur automatique pour vos vacances par exemple en précisant un sujet, un contenu, une date de début et de fin:

Liste blanche/noir

Les listes blanches/noirs sont là pour affiner la détection de l'anti spam. Exemple si vous avez un courrier indésirable qui n'est pas considéré comme tel par le système, vous pouvez l'ajouter en "liste noir" comme suit:

• Courriel: laboutique@qui.spam
• Type: Liste noire

La liste blanche c'est exactement l'inverse, si le système détecte un message comme SPAM alors que ce n'est pas le cas (faux positif) vous pouvez lui dire "non ceci n'est pas un spam" avec la liste blanche.

Filtrer ces messages

Par exemple ici je souhaite que tout les email en provenance de Facebook soit directement mis dans la corbeille

Dans Paramètre / Filtres

• Créer
• Nom du filtre (juste pour s'y retrouver)
• Règle ici: "De" = "Facebook"
• Action: "Déplacer vers" = "Corbeille"

Ces filtres sont exécutés à la réception d'un email c'est donc très pratique si vous naviguez entre plusieurs "clients de messagerie" (thunderbird/le webmail roundcube/votre téléphone...)

Plan B sur vimeo