Difference between revisions of "SME Server:Documentation:Administration Manual:Chapter13/fr"

From SME Server
Jump to navigationJump to search
(Created page with "{{Languages|SME_Server:Documentation:Administration_Manual:Chapter13}} ===Configuration=== ====Software Installer Panel==== The Software installer Panel allows you to configu...")
 
 
(57 intermediate revisions by 2 users not shown)
Line 1: Line 1:
 
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter13}}
 
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter13}}
−
===Configuration===
+
Chapitre suivant : [http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual:Chapter14/fr Chapitre 14 - Gestionnaire du serveur : baies d'information (i-bays)].
  
−
====Software Installer Panel====
+
Chapitre précédent : [http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual:Chapter12/fr Chapitre 12 - Gestionnaire du serveur : divers]
−
The Software installer Panel allows you to configure and install updates to SME Server. You can install additional software from enabled repositories by setting 'Manage individual packages' to enabled.
 
  
−
[[Image:Software-installer.png]]
+
Retour à l'[http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual/fr index du manuel d'administration].
  
−
====Set date and time====
+
===13. Configuration===
−
Accessing this section allows you to set the system date and time either manually or using a network time server. Pull-down menus for month and time zone ensure accurate entry. The server manager will reset the time automatically during daylight savings time. There are worldwide time zones with multiple selections for countries with multiple time zones. (including standard time zones, states/provinces and even cities). This ensures that regional variations in time zones and daylight savings time are accurately reflected.
 
  
−
[[Image:Date.png]]
+
====13.1. Mise à jour logicielle====
 +
Le panneau de mise à jour logicielle vous permet de configurer et d'installer les mises à jour pour le Serveur SME. Vous pouvez installer des logiciels supplémentaires à partir des dépôts activés en paramétrant le menu de la «Gestion individuelle des paquetages» sur activé depuis le menu «modifier les paramètres de mise à jour».<br />
  
−
Instead of setting the time manually, you can use a network time server. A time server is a device on the Internet that keeps accurate time and is able to communicate the time to other computers over the Internet using the Network Time Protocol (NTP) . Many organizations around the world provide Internet time servers for free.
+
[[Image:Gest_mise_a_jour_logi.png]]
  
−
{{Warning box|After you start using a network time server, you should NOT set the time or date manually. If you do so, the network time synchronization will no longer function.}}
+
====13.2. Date et heure====
 +
L'accès à cette section vous permet de régler la date et l'heure du système d'une façon manuelle ou en utilisant un serveur de temps sur Internet (NTP). Les menus déroulants pour le mois et l'heure permettent d'en assurer la saisie exacte. Le gestionnaire du serveur réinitialise automatiquement l'heure lors du passage à l'heure d'été. Il y a des fuseaux horaires dans le monde entier avec des sélections multiples pour les pays ayant plusieurs fuseaux horaires (comprenant les fuseaux horaires normalisés, les états/provinces et même des villes). Cela garantit que les variations régionales dans les fuseaux horaires se reflètent ici avec précision.<br />
  
−
This screen in the server manager allows you to configure your server to connect regularly to a time server and synchronize the clock on the server with the time provided by the time server. To do this, simply check the box for "Enable NTP Service", add the domain name or IP address of the time server in the space provided and click "Save NTP Settings". Using a time server is optional but doing so can greatly increase the accuracy of your system.
+
[[Image:Gest_date_heure.png]]
−
For more information about using or becoming a network time server, visit http://www.pool.ntp.org
 
  
−
{{Tip box|In order to make sure the network time server is set to your timezone, you should go through this screen once and manually set the time to be correct and with the correct timezone. After doing that, go back to this panel and set the server to use a network time server.}}
+
Au lieu de régler l'heure manuellement, vous pouvez utiliser un serveur de temps. Un serveur de temps est un dispositif sur Internet qui maintient l'heure exacte et qui est capable de communiquer l'heure à d'autres ordinateurs sur Internet en utilisant le Network Time Protocol (NTP). De nombreuses organisations à travers le monde offrent des serveurs de temps sur Internet gratuitement.<br />
  
−
====Workgroup====
+
{{Warning box|type=Attention :|une fois que vous utilisez un serveur NTP, vous ne devez pas définir l'heure et la date manuellement. Si vous le faites, la synchronisation de l'heure réseau ne fonctionnera plus.}}
−
If you are using a computer on a local network and you wish to access the server via Windows file sharing, it is important that you are logged onto the same workgroup as your SME Server. This screen allows you to enter the name of the Windows workgroup the server should appear in. You should also enter the Windows server name. In order that you may later connect multiple locations using IPSEC VPNs, we suggest that you use a different name for each server. If you wish you can change the workgroup name to correspond with an existing workgroup.
 
  
−
[[Image:Workgroup.png]]
 
  
−
Macintosh users need only enter a server name or accept the defaults.
+
Cet écran du gestionnaire du serveur vous permet de configurer votre serveur pour se connecter régulièrement à un serveur NTP et de synchroniser l'horloge du serveur avec le temps fourni par le serveur NTP. Pour ce faire, il suffit de cocher la case «Activer un serveur de temps», d'ajouter le nom de domaine ou l'adresse IP du serveur NTP dans l'espace prévu et cliquez sur «Enregistrer». L'utilisation d'un serveur de temps est facultative mais cela peut augmenter considérablement la précision de votre système. Pour plus d'informations sur l'utilisation ou comment devenir un serveur de temps réseau, visitez le site http://www.pool.ntp.org/fr.
  
−
Also in this section, you can specify whether the server should be the domain master for your Windows workgroup. Most sites should choose "Yes" unless you are adding an server to an existing network which already has a domain master.
+
{{Tip box|type=Astuce :|afin de s'assurer que le serveur NTP soit mis à votre bon fuseau horaire, vous devez passer une fois par cet écran et régler manuellement la date avec le bon fuseau horaire afin qu'ils soient corrects. Après avoir fait cela, vous pouvez revenir à ce panneau et configurer le serveur pour utiliser un serveur NTP.}}
  
−
{{Warning box|If you have a Windows NT server or Windows 2000 server on your network that is functioning as a network server, you should answer "no" as that other server will act as the domain master.}}
+
====13.3. Groupe de travail====
 +
Si vous utilisez un ordinateur sur votre réseau local et que vous souhaitez accéder au serveur via le partage de fichiers Windows, il est important que vous soyez connecté sur le même groupe de travail que le Serveur SME. Cet écran vous permet de saisir le nom du groupe de travail Windows où le  serveur doit apparaître. Vous devez également saisir le nom Windows du serveur. Afin que vous puissiez plus tard vous connecter de plusieurs endroits en utilisant des VPN IPSec, nous vous suggérons d'utiliser un nom différent pour chaque serveur. Si vous le souhaitez, vous pouvez modifier le nom du groupe de travail pour correspondre avec un groupe de travail déjà existant.<br />
  
−
If you do configure your system to be the domain master, a special Windows share called NETLOGON is created with a DOS batch file called netlogon.bat. This batch file is executed by Windows clients that have been configured to "Logon to domain". The netlogon.bat file we provide by default does very little, but advanced users can, if they wish, modify this script to set environment variables for their clients or provide automatic drive mappings.
+
[[Image:Gest_groupe_travail.png]]
  
−
As the NETLOGON share is only writable by the "admin" user, you modify the netlogon.bat script by logging on to a Windows system as "admin", connecting to the share and then modifying the script using a Windows text editor. Be aware that the NETLOGON share will not be visible in Network Neighborhood or other similar tools. As the "admin" user, you will need to connect to the share or map a drive to it, by using the specific path:
+
Les utilisateurs de Macintosh doivent uniquement entrer un nom de serveur ou accepter les valeurs par défaut.
−
\\ servername \NETLOGON\
 
  
−
The sample file contains a few examples of setting the system time for each machine and also for mapping a common drive for all Windows client.
+
Dans cette section, vous pouvez également spécifier si le serveur doit être le contrôleur de domaine pour votre groupe de travail Windows. Pour la plupart des sites, on devrait choisir «Oui» sauf si vous ajoutez un serveur à un réseau existant qui possède déjà un contrôleur de domaine.<br />
  
−
====Directory====
+
{{Warning box|type=Attention :|si vous avez un serveur Windows (NT ou 2000) sur votre réseau qui fournit des services, vous devriez répondre «non» car ce serveur agit probablement déjà comme contrôleur de domaine.}}
−
Your SME Server provides an easy mechanism for creating a company directory. Each time you create or delete an e-mail account, your directory will be automatically updated with the new information.
 
  
−
[[Image:Directory.png]]
+
Si vous configurez votre système pour être le contrôleur du domaine, un partage Windows spécial appelé «NETLOGON» est créé avec un fichier «batch DOS» appelé netlogon.bat. Ce fichier batch est exécuté par les clients Windows qui ont été configurés pour «s'inscrire au domaine». Le fichier netlogon.bat que nous fournissons par défaut fait très peu de chose, mais les utilisateurs avancés peuvent, s'ils le souhaitent, modifier ce script pour définir des variables d'environnement pour leurs clients ou fournir automatiquement des mappages de lecteurs réseaux.<br />
  
−
In this section of the server manager, you specify the default directory information for new accounts - the user's department, company, street address, city and phone number. Each time you create an e-mail account, the fields will contain the information entered here as the default. If you wish, you can change the information for each user.
+
Comme le partage NETLOGON est uniquement accessible en écriture par l'utilisateur «admin», vous devez modifier le script netlogon.bat en vous connectant au système Windows en tant qu'administrateur («admin»), puis modifier le script en utilisant un éditeur de texte Windows. Gardez à l'esprit que le partage NETLOGON n'est pas visible avec le Voisinage réseau ou tous autres outils similaires. En tant qu'utilisateur «admin», vous devrez vous connecter directement au partage ou alors en mappant un lecteur sur le NETLOGON, en utilisant ce chemin d'accès spécifique :<br />
  
−
At any time in the future, you can change the default information and have the new information apply to all new users or to all existing users as well. The field to do this is located near the bottom of the screen. Choosing "update with new defaults" is a convenient one-click method of revising your directory when, for example, your company has moved to a new address.
+
\\servername\NETLOGON\
  
−
====Printers====
+
Le fichier netlogon.bat contient quelques exemples de réglage de l'heure du système pour chaque machine et également des instructions pour mapper un lecteur commun à tous les clients Windows.
−
Your SME Server enables all users on your network to easily share a printer. The printer can be either locally attached to a parallel or USB port on your server or can be a network printer. All the server needs is some basic information: the printer name (which can be anything you want, as long as it starts with a lower-case letter and consists only of lower-case letters and numbers, with no spaces), a brief description (for example, "the printer down the hall") and the location of the printer - whether it's on the network or directly connected to your server through a parallel or USB port.
 
  
−
[[Image:Printers.png]]
+
Dans le [[SME_Server:Documentation:Administration_Manual:Chapter7/fr#Mise_en_place_des_lecteurs_r.C3.A9seau|chapitre 7]], vous avez une méthode manuelle pour l'«admin» pour modifier en ligne de commande le fichier netlogon.bat directement sur le serveur.
  
−
If you choose "Network printer", you will see an additional screen that will ask for the hostname or IP address and the network printer name. Enter that information where requested. For the network printer name, you can use the default setting, raw, unless you have some reason to do otherwise. (raw is the name used by most network printers for their main print queues.)
+
====13.4. Annuaire LDAP====
 +
Votre Serveur SME fournit un mécanisme simple pour la création d'un annuaire d'entreprise. Chaque fois que vous créez ou supprimez un compte de messagerie, votre répertoire sera mis à jour automatiquement avec les nouvelles informations.<br />
  
−
{{Note box|For maximum flexibility in making changes later, we suggest that you enter the hostname for a network printer here and enter the IP address of the printer through the Hostnames and addresses panel of the server manager. This allows you to have one central location listing IP addresses and allowing you to make changes. Note that many modern network printers can be configured automatically. To do so, enter their hostname, IP address and Ethernet address in the Hostnames and addresses panel.}}
+
[[Image:Gest_annuaire_LDAP.png]]
  
−
Note also that the server printing system does not perform any filtering and passes the print requests directly from the client computers to the printer in the "raw" or "pass-through" machines. For this reason, the SME Server does not have a list of "supported printers". Most printers are supported as long as the appropriate driver is installed in the operating system on your client computers.
+
Dans cette section du gestionnaire du serveur, vous spécifiez les informations par défaut pour les nouveaux comptes - Le service dans lequel l'utilisateur travaille, la société, l'adresse, la ville et ainsi que le numéro de téléphone commun à tous. Chaque fois que vous créez un compte de messagerie, les champs contiendront les informations saisies ici par défaut. Si vous le souhaitez, vous pourrez modifier par la suite toutes ces informations pour chaque utilisateur.
  
−
However, there are some newer printers that only have a Windows driver available and rely heavily on that operating system to perform their print functions. These printers cannot be used on the server. If you are concerned about whether your printer will work with your server, you can visit Red Hat's Hardware Compatibility List (http://hardware.redhat.com/hcl/) or explore the information found at LinuxPrinting.org.
+
À n'importe quel moment, vous pouvez modifier les informations par défaut et voir les nouvelles informations s'appliquer à tous les nouveaux utilisateurs ou à tous les utilisateurs déjà existants. L'option à modifier se trouve en bas de l'écran. Le choix de les ''mettre à jour avec de nouvelles valeurs par défaut'' est une méthode pratique, qui permet d'un seul clic de réviser le carnet d'adresses lorsque, par exemple, votre entreprise a déménagé.
  
−
As a final item, you should be aware that in order to use the printers available through your server a user must be logged in to their client system with a user name and password that is valid on the server. For instance, if a user is logged in as tturtle on their Windows desktop and that user account does not exist on the server, the user will not be able to print to the printers managed by the server. Either the user will have to logout and log back in as a valid user or the tturtle account will need to be created on the server.
+
====13.5. Imprimantes====
 +
Votre Serveur SME permet à tous les utilisateurs de votre réseau de partager facilement une imprimante. L'imprimante peut être soit connectée localement à un port parallèle ou USB de votre serveur, ou elle peut être une imprimante réseau. Le Serveur SME a besoin de quelques informations de base : nom de l'imprimante (qui peut être ce que vous voulez, tant que cela commence par une lettre minuscule et qu'il soit composé uniquement de lettres minuscules et de chiffres, sans espace), une brève description (par exemple, ''imprimante du hall'') et son emplacement, que ce soit sur le réseau ou directement connecté à votre serveur via un port parallèle ou USB.<br />
  
−
====Hostnames and addresses====
+
[[Image:Gest_imprimantes.png]]<br />
−
When you installed your SME Server, you were asked to provide a name for your system. That name and several other "standard" names are automatically configured in your system's host table during the installation process. This host table is consulted as part of the name resolution process. The "Hostnames and address" web panel allows you to modify this table and specify different host "names" for each domain on your system, as well as to control how those names resolve both for systems on your local network and also for systems on the larger Internet.
 
  
−
For instance, when someone tries to connect to "www.mycompany.xxx", they will be taken to wherever "www" has been set to point to. As seen in the image below, this screen in the server manager allows you to view these default settings, and also to modify the configuration.
 
  
−
[[Image:Hostnames.png]]
+
Si vous choisissez ''Imprimante réseau'', vous verrez un écran supplémentaire qui vous demandera le nom d'hôte ou l'adresse IP et le nom de l'imprimante réseau. Entrez ces informations lorsqu'elle vous sont demandées. Pour le nom de l'imprimante réseau, vous pouvez utiliser le nom par défaut, ''raw'', sauf si vous avez une raison de faire autrement. (RAW est le nom utilisé par la plupart des imprimantes réseaux pour leur file d'attente d'impression.)<br />
  
−
====Modify Hostname====
+
{{Note box|type=Note :|pour une facilité maximale à faire des changements plus tard, nous vous suggérons d'entrer ici le nom d'hôte de l'imprimante réseau et de renseigner l'adresse IP de l'imprimante dans le panneau des noms d'hôte et adresses du gestionnaire du serveur. Cela vous permet de lister à un endroit central les adresses IP, rendant ainsi les changements aisés. Notez que de nombreuses imprimantes réseaux modernes peuvent être configurées automatiquement. Pour ce faire, entrez son nom d'hôte, son adresse IP et l'adresse Ethernet dans le panneau des noms d'hôte et adresses du gestionnaire du serveur.}}
  
−
'''Using the Hostnames Panel''' Suppose, for example, your company's web site was hosted at some other location, such as on your ISP's web servers. If you wanted "www.mycompany.xxx" to point to your ISP's server, you would modify the entry here by clicking the "Modify..." link next to "www". The image below shows the screen in which you would perform the task:
+
Vous devez garder à l'esprit également que le système d'impression du serveur n'effectue pas de filtrage et transmet les demandes d'impression directement à partir des ordinateurs client à l'imprimante en utilisant des machines  «raw» ou «pass-through». Pour cette raison, le Serveur SME n'a pas de liste d'«imprimantes prises en charge». La plupart des imprimantes sont prises en charge tant que le pilote approprié est installé dans le système d'exploitation des ordinateurs clients.
  
 +
Cependant, il y a de nouvelles imprimantes qui ne disposent que d'un pilote Windows disponible et s'appuient fortement sur ce système d'exploitation pour exécuter leurs fonctions d'impression. Ces imprimantes ne peuvent pas être utilisées avec le serveur SME. Si vous êtes préoccupé de savoir si votre imprimante fonctionnera avec votre serveur, vous pouvez visiter la liste de compatibilité matérielle de Red Hat (http://hardware.redhat.com/hcl/) ou explorer les informations trouvées à [http://www.linuxfoundation.org/collaborate/workgroups/openprinting LinuxPrinting.org].
  
−
[[Image:Modify-hostname.png]]
+
En dernier point, vous devez être conscient que pour pouvoir utiliser les imprimantes disponibles via votre serveur, un utilisateur doit être connecté à son système client avec un nom d'utilisateur et un mot de passe valide sur le serveur. Par exemple, si un utilisateur est connecté en tant que ''tturtle'' sur le poste client Windows et que ce compte utilisateur n'existe pas sur le serveur, l'utilisateur ne sera pas en mesure d'imprimer sur les imprimantes gérées par le serveur. Soit l'utilisateur devra se déconnecter et se reconnecter en tant qu'un utilisateur valide sur le serveur ou alors le compte ''tturtle'' devra être créé sur le serveur.<br />
  
 +
====13.6. Gestion des noms d’hôtes et des adresses====
  
−
You would first change the location to "Remote" and then enter the IP address or Fully Qualified Domain Name (FQDN) of your ISP's server in the field marked "IP Address or FQDN". See [[Bugzilla: 6297]]
+
Lorsque vous avez installé votre Serveur SME, vous avez été invité à fournir un nom pour votre système. Ce nom et plusieurs autres noms ''standards'' sont automatiquement configurés dans la table d'hôte de votre système pendant le processus d'installation. Cette table d'hôte est consultée dans le cadre du processus de résolution des noms. Le  panneau ''noms d'hôte et adresses'' vous permet de modifier ce tableau et de spécifier un ''nom d'hôte'' différent  pour chaque domaine de votre système. Cela permet ainsi de contrôler la façon dont ces noms sont résolus à la fois pour les systèmes de votre réseau local, mais aussi pour les systèmes sur Internet.
  
−
=====Rename Server=====
+
Par exemple, lorsque quelqu'un tente de se connecter ''www.mycompany.xxx'', cela pointera vers l'endroit où ''www'' a été défini. Comme on le voit dans l'image ci-dessous, cet écran du gestionnaire du serveur vous permet de visualiser les paramètres par défaut, et également de modifier la configuration.<br />
−
If you were to rename a SME server (eg. myserver.mydomain.com) for any reason, you would go to the server console (logged in as admin) and choose configure the server and change the name and then reboot. However, the various parts of the server listed in server-manager (Hostnames and addresses) would still show the old name and would not be able to be deleted. See [[Bugzilla: 5953]]
 
  
−
To remove old entries:  
+
[[Image:Gest_nom_d_hote.png]]
  
−
db hosts delprop myserver.mydomain.com static
+
====13.7. Modifier le nom d’hôte====
  
−
To check:
+
'''Utilisation du panneau des noms d'hôte.''' Supposons, par exemple, que le site web de votre entreprise soit hébergé dans un autre endroit, comme sur les serveurs web du FAI. Si vous voulez que "www.ma-societe.xxx" pointe vers le serveur de votre FAI, vous devez modifier l'entrée ici en cliquant sur le lien ''Modifier'' à côté de ''www'' sur l'image ci-'''dessus'''. L'image ci-'''dessous''' montre l'écran dans lequel vous devez effectuer la tâche :<br />
 +
 
 +
[[Image:Gest_nom_d_hote_modif.png]]
 +
 
 +
 
 +
Vous devez d'abord modifier l'emplacement sur ''Distant'', puis entrez l'adresse IP ou le ''Fully Qualified Domain Name'' (FQDN) du serveur de votre FAI dans le champ ''Adresse IP ou nom de domaine complet''. Voir [[Bugzilla: 6297]].<br />
 +
 
 +
=====13.7.1. Renommer le serveur=====
 +
Si vous deviez renommer le Serveur SME (ex mon-serveur.mon-domaine.com) pour une raison quelconque, vous devez aller à la [[SME_Server:Documentation:Administration_Manual:Chapter6/fr|console du serveur]] (connecté en tant qu'administrateur) et choisir le menu ''Configurer le serveur'' puis changer le nom et redémarrer afin de reconfigurer le Serveur SME. Cependant, les différents noms d'hôte du serveur répertoriés dans le gestionnaire du serveur (noms d'hôtes et adresses) montrent encore l'ancien nom et ne pourront être supprimés sans une intervention manuelle. Voir [[Bugzilla: 5953]].<br />
 +
 
 +
Pour retirer les anciennes valeurs :
 +
 
 +
db hosts delprop mon-serveur.mon-domaine.com static
 +
 
 +
Pour vérifier :
  
 
  db hosts show
 
  db hosts show
  
−
====Creating New Hostnames====
+
====13.8. Créer de nouveaux noms d'hôte====
 
   
 
   
−
Creating new hostnames simply involves selecting one of the links at the top of the Hostnames and addresses panel and filling out the appropriate fields.
+
Créer de nouveaux noms d'hôtes implique simplement de sélectionner l'un des liens situés en haut du panneau des noms d'hôte et adresses et de remplir les champs appropriés.<br />
 +
 
 +
Notez que si votre système est configuré avec des domaines virtuels, vous aurez le choix du domaine dans lequel vous voulez créer le nom d'hôte. Cela vous permet, par exemple, d'avoir "www.tofu-dog.com" pointant vers une adresse IP et «www.ma-societe.xxx" pointant vers une autre adresse IP.
 +
Les noms d'hôte que vous pouvez créer dans ce panneau se répartissent en trois catégories et sont disponibles dans la liste déroulante ''Emplacement'' : voir [[Bugzilla: 6297]].
 +
 
 +
'''Ce Serveur''' : des noms supplémentaires pour votre serveur : par exemple, vous voudrez peut-être mettre en place "intranet.ma-societe.xxx" pour pointer vers votre serveur. Tout ce que vous avez à faire ici est d'entrer le nom d'hôte et, le cas échéant, de choisir le domaine pour le nom d'hôte.<br />
 +
 
 
   
 
   
−
Note that if your system is configured with any virtual domains, you will have the choice of the domain in which you want to create the hostname. This allows you, for instance, to have "www.tofu-dog.com" pointing to one IP address and "www.mycompany.xxx" pointing to a completely separate IP address.
+
'''Distant''' : comme mentionné dans l'exemple précédent, vous voudrez peut-être pointer un nom d'hôte tel que ''www'' vers un système distant. Alors que ''www'' est créé par défaut, vous pouvez créer d'autres noms tels que ''maison'', ''recherche'', ou tout autre nom approprié. Dans le formulaire, il suffit d'entrer le nom d'hôte, choisissez le domaine, et entrez l'adresse IP distante ou nom de domaine complet. Voir [[Bugzilla: 6295]].<br />
 +
 
 +
'''Local''' : cet écran est un peu plus compliqué car vous avez plus d'options. A un niveau basique, vous pouvez créer un nom d'hôte dans un domaine qui pointe vers un autre ordinateur sur votre réseau local. Pour ce faire, il suffit de taper le nom d'hôte et entrez l'adresse IP dans le champ «IP local». Par exemple, vous pourriez vouloir le nom d'hôte «recherche» qui pointe vers un autre serveur bien distinct à l'intérieur de votre réseau.
 
   
 
   
−
The hostnames you can create on this panel fall into three categories and are available from the drop box "Location":See [[Bugzilla: 6297]]
+
Cela se complique, c'est quand vous voulez que "recherche.ma-societey.xxx" soit accessible tant à l'intérieur qu'à l'extérieur de votre réseau local. Le défi est que vos adresses IP locales sont accessibles uniquement à l'intérieur de votre réseau. Pour cette raison, le système de l'ordinateur cible aura besoin d'avoir deux cartes d'interface réseau - une connectée au réseau interne et une raccordée au réseau externe.<br />
  
−
'''Self:''' Additional names for your server: For instance, you might want to set up "intranet.mycompany.xxx" to point to your server. All you do here is enter the hostname and, if appropriate, choose the domain for the hostname.
+
{{Note box|type=Note :|à ce stade, on ne peut pas créer un nom d'hôte avec l'option ''Local'' en utilisant un nom de domaine complet. Cependant, il est possible de pointer vers une machine locale en entrant le nom complet de cette machine comme avec l'option «distant» si ce nom de domaine complet (FQDN) est valide.}}
−
+
 
−
'''Remote:''' As mentioned in the example earlier, you might want to point a hostname such as "www" to a remote system. While "www" is created by default, you can create other names such as "home", "research", or any other appropriate name. In the form, you simply enter the hostname, choose the domain, and enter the remote IP address or FQDN. See [[Bugzilla: 6295]]
+
=====13.8.1. Réserver des adresses IP avec DHCP=====
−
+
 
−
'''Local:''' This screen is a bit more complicated because you have more options. At a basic level, you can create a hostname in a domain that points to another computer on your local network. To do this, just type in the hostname and enter the IP address in the "Local IP" field. For instance, you might want "research" to point to a computer system inside your network.
+
Une autre tâche que vous pouvez accomplir à travers cet écran est de réserver une adresse IP pour un système donné en fonction de son adresse Ethernet. Par exemple, vous pourriez avoir un autre serveur web desservant l'intranet au sein de votre société pour lequel vous souhaitez avoir toujours la même adresse IP. Une méthode d'attribution est de configurer manuellement l'adresse IP de la machine cliente afin d'avoir une adresse IP statique. L'aspect négatif de cela est que si vous souhaitez par la suite modifier les paramètres réseau de cette machine, vous devez aller la configurer manuellement. Un exemple serait si l'un de vos serveurs DNS change son adresse IP. En outre, vous devez garder une trace quelque part sur ​​le fait que vous avez attribué une adresse IP spécifique à cette machine.
−
 
−
Where this gets complicated is when you want "research.mycompany.xxx" to be accessible both inside and outside your local network. The challenge is that your local IP addresses are only accessible inside your network. For that reason, the target computer system will need to have two network interface cards - one connected to the internal network and one connected to the external network.
 
  
−
{{Note box|At this stage, one cannot create a Hostname under local using a FQDN. However, it is possible to point to a local machine entering the FQDN of this machine as "remote" if this FQDN is valid.}}
+
Plutôt que de configurer manuellement la machine, vous pouvez réserver une adresse IP à partir du serveur DHCP pour cette machine spécifique. Cela a le même résultat que de configurer manuellement une adresse IP statique, mais offre deux avantages. Tout d'abord, vous avez un endroit pour garder une trace de toutes les adresses statiques assignées. Deuxièmement, par le serveur DHCP, vous allez fournir les paramètres réseau et si vous souhaitez modifier ces paramètres, le changement peut être fait simplement sur ​​votre serveur. Tous les clients DHCP recevront ensuite ces changements mis à jour quand ils renouvelleront leur adresse fournie par le serveur DHCP de la SME Server.
  
−
=====Reserving IP Addresses Through DHCP=====
 
−
Another task you can perform through this panel is to reserve an IP address for a given system based on its Ethernet address. For instance, you might have another intranet web server within your company that you want to always have the same IP address. One method of assigning that address is to manually configure the client machine to have a static IP address. The negative aspect of doing this is that if you later want to change the network settings for that machine, you must manually go and configure that machine. An example would be if one of your DNS servers changed its IP address. Additionally, you have to keep track somewhere of the fact that you have assigned a specific IP address to that machine.
 
  
−
Rather than configuring the machine manually, you can reserve an IP address from the DHCP server for that specific machine. This has the same result as manually configuring a static IP address, but offers two benefits. First, you have one location to keep track of all assigned static address. Second, through the DHCP server you will provide network settings. If you wish to change those settings, the change can be simply done on your server. All DHCP clients will then receive those updated changes when they renew their DHCP-provided addresses.
+
Pour réserver une adresse IP, vous devez d'abord déterminer l'adresse Ethernet (ou adresse MAC) de votre système client. Les utilisateurs de Windows NT/2000 peuvent taper la commande :
 +
ipconfig /all  
  
−
To reserve an IP address, you must first determine the Ethernet address of your client system. Windows NT/2000 users can type the command ipconfig /all . Windows 95/98 users can run the command winipcfg . Linux/UNIX users can type ifconfig.
+
Les utilisateurs de Windows 95/98 peuvent exécuter la commande :
 +
winipcfg
  
−
Once you have determined the client's Ethernet address, click on the link to create a new hostname for a local host. Add the hostname of the target system, the Ethernet address along with the desired IP address into the web panel. From this point on specified IP address will only be provided to a client system with the matching Ethernet address.
+
Les utilisateurs de Linux / UNIX peuvent taper :
 +
ifconfig
  
−
====Domains====
+
Une fois que vous avez déterminé l'adresse Ethernet du client, cliquez sur le lien pour créer un nouveau nom d'hôte pour un hôte '''local'''. Ajouter le nom d'hôte du système cible, l'adresse Ethernet avec l'adresse IP souhaitée dans le panneau de configuration. L'adresse IP spécifiée ne pourra être accordée qu'au client dont l'adresse Ethernet est correspondante.
−
When you create a domain using this section of the server manager, your SME Server will be able to receive e-mail and host a web site for that domain.
 
  
−
[[Image:Domains.png]]
+
====13.9. Domaines====
 +
Lorsque vous créez un domaine en utilisant cette section du gestionnaire du serveur, votre Serveur SME sera en mesure de recevoir des courriels et d'héberger un site web pour ce domaine.<br />
  
−
To create a domain, fill in the domain name and a description of the site. You then tell the server where to find the content for that domain - it can be the same as your primary web site, or you can create a new set of web pages and store them in one of your i-bays. Clicking the arrow in the "Content" field will show you a list of your current i-bays and allow you to make a selection. This feature allows you to host multiple web sites from a single server.
+
[[Image:Gest_domaines.png]]
−
Be aware that you can point the domain to either the primary web site or to one of the i-bays . You cannot point a domain to a subdirectory that you simply create inside of the primary web site file area. You need to use an i-bay instead.
 
  
−
{{Note box|When you are entering the name for the domain, you should supply the fully-qualified domain name . This is the full name of the domain, including any extensions like ".com", but without any prefixes like "www" or "ftp". For instance, you can create a virtual domain by entering "tofu-bird.com", but not by entering "tofu-bird" or "www.tofu-bird.com".}}
+
Pour créer un domaine, remplissez le nom de domaine et une description du site dans la fenêtre qui s'ouvre. Vous pouvez ensuite dire au serveur où trouver le contenu de ce domaine - cela peut être le même que votre site principal (la baie ''primaire''), ou vous pouvez créer un nouvel ensemble de pages Web et les stocker dans l'une de vos baies d'information. Cliquez sur le champ ''i-bay'' vous ouvrira une liste déroulante de vos baies d'information actuelles et vous permettra de faire un choix. Cette fonction vous permet d'héberger plusieurs sites Web à partir d'un seul serveur.
 +
Sachez que vous pouvez pointer le domaine vers l'adresse du site Web principal ou sur l'une de vos baies. Vous ne pouvez pas pointer un domaine vers un sous-répertoire que vous auriez créé à l'intérieur de la zone des fichiers de votre site primaire (ou baie primaire). Vous devez utiliser une autre baie à la place.<br />
  
−
'''Public DNS Records'''
+
{{Note box|type=Note :|lorsque vous entrez le nom du domaine, vous devez fournir le nom de domaine complet. Il s'agit du nom complet du domaine, y compris les extensions comme ''.com'', mais sans préfixes comme ''www'' ou ''ftp''. Par exemple, vous pouvez créer un domaine virtuel en tapant «tofu-bird.com», mais il n'est pas possible de renseigner «tofu-bird» ou «www.tofu-bird.com».}}
  
−
Once you have created a domain, your server will be automatically configured to answer to web requests for www.domainname.xxx and will accept e-mail for your virtual domain as well.
+
'''Enregistrement des DNS publics'''<br />
  
−
In most cases the DNS for the server is '''not''' handled by the server but by some Internet DNS servers. So, the default is to pass DNS requests for anything but the primary domain to the Internet DNS servers.
+
Une fois que vous avez créé un domaine, votre serveur sera automatiquement configuré pour répondre aux requêtes web pour www.non-de-domaine.xxx et acceptera les courriels pour votre domaine virtuel.<br />
  
−
The primary domain is resolved locally as we generate (fairly) complete DNS records for that domain, including all local hostnames.
+
Dans la plupart des cas, les DNS du serveur ne sont '''pas''' gérés par le serveur mais par d'autres serveurs DNS Internet. Ainsi, la valeur par défaut est de passer les requêtes DNS pour autre chose que le domaine principal vers les serveurs DNS Internet.
  
−
The new settings are there to allow for various configurations:
+
Le domaine principal est résolu localement puisque nous générons (relativement) des enregistrements DNS complets pour ce domaine, y compris pour tous les noms locaux.
−
* Simple setup where the SME Server is a gateway, but DNS is handled by Internet DNS servers
+
Les nouveaux paramètres sont là pour permettre différentes configurations :
−
* Moderately complex setup where the SME Server DNS should take preference over the Internet DNS records. You need to be careful here as the external world view will not match the internal world view. That's why it is not the default.
+
* Configuration simple où le Serveur SME est une passerelle, mais les DNS sont gérés par les serveurs DNS Internet.
−
* Complex setup where some domains are handled by internal/corporate DNS servers and we want to choose those in preference to the Internet DNS servers. This is a conscious decision to run a split-horizon/internal fake root where the Internet and Intranet have different DNS records.
+
* Configuration modérément complexe où le serveur DNS du Serveur SME doit prendre la priorité sur les enregistrements DNS d'Internet. Vous devez être prudent ici car la vision du monde extérieur ne correspondra pas à la vision du monde interne. C'est pourquoi ce n'est pas le réglage par défaut.
 +
* Configuration complexe où certains domaines sont gérés par les serveurs DNS internes/d'entreprise et nous voulons choisir ceux là de préférence plutôt que les serveurs DNS d'Internet. Il s'agit d'une décision consciente d'exécuter un ''split-horizon/internal fake root'' où Internet et Intranet ont des enregistrements DNS différents.
  
−
If you set a domain to "Resolve locally", the only DNS records seen will be the ones entered on the SME Server. However, since you need to set up the Internet DNS servers with the correct information anyway, why duplicate the work to enter it locally?
+
Si vous configurez un domaine à «résoudre localement», les seuls enregistrements DNS vus seront ceux inscrits sur le Serveur SME. Cependant, puisque vous devez de toute façon configurer les serveurs DNS Internet avec les informations correctes, pourquoi faire deux fois le travail en les renseignant localement ?
  
−
Note that in all cases the server will act as a DNS cache/proxy/forwarder and so all domains will actually _technically_ be "resolve locally", but the dns cache will forward them to the chosen DNS servers.
+
Notez que dans tous les cas le serveur agira comme un cache/proxy/transitaire des services DNS, faisant ainsi que tous les domaines seront effectivement «résolus localement», mais le cache DNS les transmettra aux serveurs DNS choisis.
  
−
{{Warning box|While the server is prepared to offer web and e-mail services for this domain, there is one more step that must occur. In order for users on the Internet to successfully connect to your machine using the domain, you will need to work with your ISP or whoever controls the DNS entries for your domain to have the appropriate DNS entries pointed to the IP address of your server. For instance, your ISP will need to configure an MX record for the domain in order for you to receive inbound e-mail to that domain.<br>
+
{{Warning box|type=Attention :|puisque que le serveur est prêt maintenant à offrir des services web et de messagerie pour ce domaine, il y a une étape supplémentaire à réaliser. Pour que les utilisateurs de l'Internet puissent se connecter avec succès à votre machine en utilisant le nom de domaine, vous devrez travailler avec votre FAI ou celui qui contrôle les entrées DNS de votre domaine, pour avoir les entrées DNS appropriées qui pointent sur l'adresse IP (Internet et non locale) de votre serveur. Par exemple, un enregistrement MX aura besoin d'être configuré  pour ce domaine afin que vous puissiez recevoir le courrier entrant.<br>
−
See [http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual:Appendix#Appendix_B._DNS Appendix B. DNS] for more information.
+
voir [http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual:Appendix/fr#Annexe_B._DNS Annexe B. DNS] pour plus d'information.
 
}}
 
}}
  
−
====E-mail====
+
====13.10 Messagerie électronique====
−
As shown below, this section of the server manager allows you to specify the protocol used to retrieve e-mail from your ISP and configure other settings regarding the retrieval of e-mail.
+
Comme indiqué ci-dessous, cette section du gestionnaire de serveur permet de spécifier le protocole utilisé pour récupérer les courriels de votre FAI et de configurer les autres paramètres concernant la récupération des courriels.
 +
 
 +
Il y a un [[email|tutoriel]] complet (en anglais) avec des suggestions alternatives et avancées.<br />
  
−
There is a comprehensive [[:email]] howto with alternative and advanced suggestions.
 
  
−
[[Image:Email.png]]
+
[[Image:Gest_messagerie.png]]
  
−
=====E-mail Access=====
+
=====13.10.1. Paramètres d'accès aux courriels=====
  
−
[[Image:Email-access.png]]
+
[[Image:Gest_messagerie_acces.png]]
  
−
* POP and IMAP server access: The options are "Private" and "Secure Public". The former allows access only from your local network. The latter allows access from anywhere on the Internet.
+
* L'accès aux serveurs POP et IMAP : les options sont ''N'autoriser l'accès que depuis les réseaux locaux'' et ''Autoriser uniquement POP3S (sécurisé) en accès privé et public''. Le premier permet l'accès uniquement à partir de votre réseau local, le dernier permet d'accéder à partir de n'importe où sur Internet avec le chiffrement SSL activé.
  
−
{{Note box|Even with POP and IMAP configured for public access, users outside your local network are not able to send e-mail using your server as their SMTP host. Allowing this would open your server to abuse by spammers as a mail relay. Users who are travelling should either:<br />
+
{{Note box|type=Note :|même avec les services POP et IMAP configurés pour un accès public, les utilisateurs en dehors de votre réseau local ne sont pas en mesure d'envoyer des courriels en utilisant le Serveur SME comme serveur SMTP. Si on permettait ceci, cela autoriserait les spammeurs à utiliser votre serveur comme un relais de messagerie. Les utilisateurs qui ne sont pas sur votre réseau local doivent aux choix :<br />
−
   a. use the STMP server of their local ISP;<br />
+
   a. utiliser le serveur SMTP de leur fournisseur d'accès à internet ;<br />
−
   a. use PPTP to connect to your internal network; or<br />
+
   b. utiliser un protocole VPN comme PPTP pour se connecter à votre réseau interne ;<br />
−
   a. use webmail to read and send their mail.<br />
+
   c. utiliser le webmail pour lire et envoyer leur courrier.<br />
 
}}
 
}}
  
−
* Enable/Disable Webmail: With this option you can enable or disable the webmail component of your server. More information can be found in the [[SME_Server:Documentation:User_Manual:Chapter4|Chapter on Webmail.]]
+
* Activer/Désactiver le Webmail : avec cette option, vous pouvez activer ou désactiver le webmail de votre serveur. Des informations peuvent être trouvées dans le [[SME_Server:Documentation:User_Manual:Chapter4/fr|Chapitre 4 sur le webmail]] du manuel de l'utilisateur.<br />
 +
 
 +
=====13.10.2. Paramètres de filtrage des courriels=====
 +
 +
Des types supplémentaires de pièces jointes peuvent être bloqués en suivant les instructions de la page en anglais [[:Virus_blocking_tutorial]]<br />
 +
 
 +
[[Image:Gest_messagerie_filtrage.png]]
 +
 
 +
=====13.10.3. Paramètres de réception des courriels=====
 +
 
 +
[[Image:Gest_messagerie_reception.png]]
 +
 
 +
Votre choix du mode de récupération des courriels dépendra des dispositions que vous avez prises avec votre fournisseur de services Internet :
 +
* Si vous avez une connexion dédiée, réglez le mode de récupération des courriels sur ''Standard (SMTP)''. Le paramètre de serveur de messagerie secondaire ne fonctionne pas dans ce mode et toute tentative d'en définir un ne sera pas acceptée. Voir ETRN ou multipoint (multidrop) pour l'utilisation d'un serveur de messagerie secondaire.
 +
* Si vous avez un support ''ETRN'' avec votre fournisseur de services Internet, choisissez ce paramètre, puis faites défiler vers le champ qui demande l'adresse IP ou le nom du serveur de messagerie secondaire de votre FAI. Ce serveur de messagerie secondaire fournira un stockage temporaire des courriels lorsque votre serveur n'est pas connecté à Internet.
 +
* Si vous avez un service de messagerie ''multipoint'' de votre FAI, choisissez ''Multipoint'', puis faites défiler vers le champ qui demande l'adresse IP ou le nom du serveur de messagerie secondaire de votre FAI. Ce serveur de messagerie secondaire recevra tout le courrier pour votre domaine et le stockera dans un seul compte de messagerie de type POP. Plus bas dans l'écran, vous devrez spécifier le compte d'utilisateur et le mot de passe attribué par votre FAI pour ce compte POP. Votre serveur ira chercher périodiquement le courrier et le distribuera dans les comptes POP du serveur. (Noter qu'en raison de problèmes de réception des listes électroniques de diffusion, nous encourageons fortement les gens à NE PAS utiliser le courrier électronique multi-drop).<br />
 +
 
 +
Si vous voulez transférer les courriels à un autre serveur de messagerie pour qu'il gère le service, entrez l'adresse IP du serveur de messagerie dans la case ''serveur de messagerie délégué''. Une utilisation courante de cette règle est le cas où votre serveur reçoit des courriels entrants à partir d'Internet, mais que vous souhaitez transmettre ces courriels à un serveur de messagerie différent sur ​​votre réseau interne.<br />
 +
 
 +
{{Note box|type=Note :|un serveur de messagerie délégué implique que tout le courrier qui est accepté est transmis à ce serveur de messagerie délégué (il faut comprendre, que cet autre serveur de messagerie devra gérer le service de messagerie tout seul, donc il faut s'attendre à ce qu'il fasse tout, par exemple le filtrage anti-spam).}}
  
−
=====E-mail Filtering=====
+
Si vous avez l'intention d'avoir un serveur de messagerie externe pour votre domaine, il suffit d'envoyer le courrier directement à ce serveur de messagerie, via l'enregistrement MX de votre domaine.
−
Extra types of email attachments can be blocked with the instructions at [[:Virus_blocking_tutorial]]
 
  
−
[[Image:Email-filtering-1.png]]
+
Si vous avez une connexion par modem, le serveur vous permet de contrôler la fréquence à laquelle il récupère les courriels par la connexion Internet de votre FAI. Ceci est particulièrement utile dans les situations où vous engagez les frais de téléphone ou d'Internet à chaque fois que le système communique avec votre FAI. Les réglages par défaut sont toutes les 15 minutes pendant les heures normales de bureau et toutes les heures en dehors des heures normales de bureau en semaine ou en fin de semaine. Les champs suivants vous permettent de personnaliser ces paramètres.
  
−
[[Image:Email-filtering-2.png]]
+
Enfin, si vous avez le service de courrier ''multipoint'', vous devez sélectionner la méthode de tri utilisée par le serveur pour déterminer à quel utilisateur chaque message doit être livré. Votre serveur dispose d'une méthode par défaut pour cela (il examine divers en-têtes comme ''To'' et ''Resent-To'') qui fonctionne dans la plupart des circonstances, mais qui n'est pas adaptée à certains usages telles que les messages des listes de diffusion. Certains FAI ajoutent un en-tête à chaque message qui peut aider votre serveur à déterminer le bon destinataire. Si votre FAI n'ajoute pas d'en-tête au courrier électronique multipoint, sélectionnez la méthode de tri ''Par défaut'' et ignorer le champ ''En-tête de tri''. Si votre FAI ajoute un en-tête au courrier électronique multipoint, alors sélectionnez ''Spécifier ci-dessous'' et entrez la balise d'en-tête fournie par votre FAI.
 +
Parce que vous allez rencontrer des problèmes avec les listes de diffusion lors de l'utilisation de courriels multi-drop, nous vous recommandons fortement de travailler avec votre FAI pour avoir un en-tête spécial ajouté à chaque message. La méthode de tri ''Par défaut'' ne devrait être utilisée qu'en dernier recours.
  
−
=====E-mail Retrieval=====
+
=====13.10.4. Paramètre de livraison des courriels=====
 +
Cet écran vous présente des options supplémentaires pour contrôler la façon dont votre système gère le courrier électronique.<br />
  
−
[[Image:Email-reception-1.png]]
+
[[Image:Gest_messagerie_livraison.png]]
  
−
[[Image:Email-reception-2.png]]
+
* Adresse de réacheminement des avis administratifs : l'adresse par défaut pour les notifications administratives (le courrier non distribuable, les notifications de sauvegarde et d'autres messages d'état/d'erreur) est «admin». Si vous souhaitez que ces messages soient envoyés ailleurs, vous devez utiliser l'écran du menu Collaboration> utilisateur > admin, puis renseigner le champs adresse de renvoi.
  
−
Your choice of e-mail retrieval mode will depend on the arrangements you made with your Internet service provider:
+
{{Note box|type=Note :|gardez à l'esprit que tous les messages envoyés au postmaster, à root ou au mailer-daemon de votre domaine sont envoyés à l'admin ou à l'adresse que vous entrez dans ce domaine.}}
−
* If you have a dedicated connection, set E-mail retrieval mode to "Standard".
 
−
* If you arranged "ETRN" support with your ISP, choose that setting and then scroll down to the field that asks for the IP address or hostname of your ISP's secondary mail server. This secondary mail server will provide temporary e-mail storage when your server is not connected to the Internet.
 
−
* If you arranged "multidrop" mail service from your ISP, choose "multidrop" and then scroll down to the field that asks for the IP address or hostname of your ISP's secondary mail server. This secondary mail server will receive all e-mail for your domain and store it in a single POP mailbox. Further down the screen, you will need to specify the user account and password assigned by your ISP for this POP mailbox. Your server will periodically fetch this mail and distribute it to individual POP mailboxes on the server. (Note that due to problems receiving mail for mailing lists, we strongly encourage people to NOT use multi-drop e-mail.)
 
  
−
If you want to forward e-mail to another mail server for processing, enter the mail server IP address in the box marked Delegate mail server . A common use for this is if your server is receiving inbound e-mail from the Internet, but you would like to pass that mail to a different mail server on your internal network.
+
* Courriels destinés à des utilisateurs inconnus : ce champ vous permet de choisir si les messages entrants vers les utilisateurs inconnus sont renvoyés à l'expéditeur ou transmis à l'administrateur du système. Certains utilisateurs préfèrent ce dernier réglage car cela leur permet d'attraper et de réacheminer des courriels qui auraient été mal traités.<br />
−
Note: Delegate mail server implies that all mail which is accepted is passed on to the delegate mail server (IOW, that other guy is the mail server, I'm not, so I expect him to do everything, eg spam filtering)
 
−
If you intend to have an external mail server handle mail for your domain, just
 
−
send the mail directly to that mail server, via the MX record for your domain.
 
  
−
If you have a dialup connection, the server allows you to control how frequently it fetches e-mail from your ISP. This is particularly useful in situations where you incur phone or Internet charges each time your system contacts your ISP. The default settings are every 15 minutes during standard office hours and every hour outside normal office hours on weekdays or on weekends. The fields allow you to customize those settings.
+
{{Note box|type=Note :|si vous choisissez d'avoir des messages transmis à l'administrateur du système, ils seront envoyés soit à l' ''admin'' ou à l'adresse e-mail indiquée dans le champ d'adresse de réexpédition mentionné ci-dessus.}}
  
−
Finally, if you have "multidrop" mail service you need to select the sort method used by the server to decide which user each message should be delivered to. Your server has a default method for this (it examines various headers such as "To" and "Resent-To") which works in most circumstances but is not suitable for certain purposes such as mailing list messages. Some ISPs add a header to each e-mail message which can help your server determine the correct recipient. If your ISP does not add a header to multidrop e-mail, select the "Default" sort method and ignore the "select sort header" field. If your ISP does add a header to multidrop e-mail, then select "Specify below" and enter the header tag provided by your ISP. Because you will experience problems with mailing-lists when using multi-drop e-mail, we strongly recommend that you work with your ISP to have a special header added to each message. The "Default" sort method should be only used as a last resort.
+
* Serveur SMTP : normalement, le serveur enverra les messages sortants directement vers leur destination finale. Toutefois, si vous avez une connexion non fiable ou si vous utilisez un service Internet résidentiel, il peut être conseillé de faire acheminer vos courriels via le serveur SMTP de votre fournisseur. Dans ce cas, vous devez entrer ici le nom d'hôte ou l'adresse IP du serveur SMTP de votre FAI.
  
−
=====E-mail Delivery=====
+
{{Tip box|type=Astuce :|en fait, si vous avez une connexion à Internet avec des IP dynamiques ou par modem, vous pourrez constater que vous avez besoin d'utiliser le serveur de messagerie de votre FAI afin d'envoyer le courrier vers certains serveurs de messagerie. '''En réaction à l'énorme volume de courrier électronique commercial non sollicité''' (communément appelé "spam"), de nombreux sites Internet refusent les connexions SMTP directes à partir des adresses IP qui sont connues pour être des comptes temporaires dial-up ou des IP dynamiques. '''Pour cette raison, vous devriez utiliser le serveur SMTP de votre FAI, car il a une connexion permanente à l'Internet.'''}}
−
This screen presents you with additional options for controlling how your system handles e-mail.
 
  
−
[[Image:Email-delivery.png]]
+
====13.11. Antivirus (ClamAV)====
 +
Depuis la version SME 8.1, l'analyse  se déroule le samedi matin par défaut. Avant, elle se déroulait le dimanche matin.
  
−
* Forwarding address for administrative notices: The default address for administrative notices (i.e. undeliverable mail, backup notifications and other status/error messages) is "admin". If you'd like those messages to be sent elsewhere, enter the address here. Note, This option has been moved to the Collaboration > User panel.
+
Lorsque Clamav est réglé pour faire une analyse hebdomadaire, il est configuré pour s'exécuter le samedi matin (généralement entre 00 heures 00-01h00, heure locale). Les utilisateurs qui disposent de grands espaces disques peuvent souhaiter planifier un scan hebdomadaire (qui aura lieu le samedi matin), ceci afin d'éviter les chevauchements avec la vérification de la bonne santé du système du RAID qui, lui, se déroule le dimanche matin. [[Bugzilla: 7656]]
  
−
{{Note box|Be aware that all messages sent to postmaster, root or mailer-daemon at your domain are sent to either admin or the address that you enter in this field.}}
+
====13.12. Vérification de la configuration====
 +
Cette section du gestionnaire du serveur résume la façon dont votre serveur est configuré. Ce sont les données que vous avez saisies durant le processus d'installation et éventuellement modifiées ultérieurement via la console du serveur ou par le gestionnaire du serveur. Comme vous pouvez le voir sur l'écran ci-dessous, il s'agit essentiellement d'un rapport que vous pouvez imprimer pour vos dossiers. Vous n'avez pas la possibilité de faire des changements à partir de cet écran.<br />
  
−
* E-mail to unknown users: This field allows you to choose whether incoming messages to unknown users are bounced back to the sender or forwarded to the system administrator. Some users prefer the latter setting because it allows them to catch and reroute e-mail that was incorrectly addressed.
+
[[Image:Gest_config.png]]
  
−
{{Note box|If you choose to have messages forwarded to the system administrator, they will be sent to either "admin" or the e-mail address specified in the forwarding address field mentioned above.}}
 
  
−
* Internet provider's SMTP server: Normally the server will send outgoing messages directly to their intended destination. If, however, you have an unreliable connection or are using a residential Internet service, it may be advisable to route e-mail via your provider's SMTP server. In that case, you should enter the SMTP server's hostname or IP address here.
+
Chapitre suivant : [http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual:Chapter14/fr Chapitre 14 - Gestionnaire du serveur : baies d'information (i-bays)]
−
In fact, if you have a temporary dial-up connection to the Internet, you may find that you need to use your ISP's mail server in order to deliver mail to some locations. As a reaction to the huge volume of unsolicited commercial e-mail ("spam"), many Internet sites are refusing direct SMTP connections from IP addresses that are known to be temporary dial-up accounts. For this reason, you may need to use your ISP's mail server since it will have a permanent connection to the Internet.
 
  
−
====Review Configuration====
+
Retour à l'[http://wiki.contribs.org/SME_Server:Documentation:Administration_Manual/fr index du manuel d'administration].
−
This section of the server manager summarizes how your server is configured. This is the data that you entered during the installation process and possibly changed later through the server console or the server manager. As you can see from the screen below, this is essentially a report that you can print out for your records. You do not have the ability to make changes from this screen.
 
  
−
[[Image:Review-config.png]]
+
[[Category:SME Server]] [[Category:Administration]]

Latest revision as of 20:51, 22 January 2019

Geographylogo.png Languages: 

English  • Deutsch  • français


Chapitre suivant : Chapitre 14 - Gestionnaire du serveur : baies d'information (i-bays).

Chapitre précédent : Chapitre 12 - Gestionnaire du serveur : divers

Retour à l'index du manuel d'administration.

13. Configuration

13.1. Mise à jour logicielle

Le panneau de mise à jour logicielle vous permet de configurer et d'installer les mises à jour pour le Serveur SME. Vous pouvez installer des logiciels supplémentaires à partir des dépôts activés en paramétrant le menu de la «Gestion individuelle des paquetages» sur activé depuis le menu «modifier les paramètres de mise à jour».

Gest mise a jour logi.png

13.2. Date et heure

L'accès à cette section vous permet de régler la date et l'heure du système d'une façon manuelle ou en utilisant un serveur de temps sur Internet (NTP). Les menus déroulants pour le mois et l'heure permettent d'en assurer la saisie exacte. Le gestionnaire du serveur réinitialise automatiquement l'heure lors du passage à l'heure d'été. Il y a des fuseaux horaires dans le monde entier avec des sélections multiples pour les pays ayant plusieurs fuseaux horaires (comprenant les fuseaux horaires normalisés, les états/provinces et même des villes). Cela garantit que les variations régionales dans les fuseaux horaires se reflètent ici avec précision.

Gest date heure.png

Au lieu de régler l'heure manuellement, vous pouvez utiliser un serveur de temps. Un serveur de temps est un dispositif sur Internet qui maintient l'heure exacte et qui est capable de communiquer l'heure à d'autres ordinateurs sur Internet en utilisant le Network Time Protocol (NTP). De nombreuses organisations à travers le monde offrent des serveurs de temps sur Internet gratuitement.


Warning.png Attention :
une fois que vous utilisez un serveur NTP, vous ne devez pas définir l'heure et la date manuellement. Si vous le faites, la synchronisation de l'heure réseau ne fonctionnera plus.



Cet écran du gestionnaire du serveur vous permet de configurer votre serveur pour se connecter régulièrement à un serveur NTP et de synchroniser l'horloge du serveur avec le temps fourni par le serveur NTP. Pour ce faire, il suffit de cocher la case «Activer un serveur de temps», d'ajouter le nom de domaine ou l'adresse IP du serveur NTP dans l'espace prévu et cliquez sur «Enregistrer». L'utilisation d'un serveur de temps est facultative mais cela peut augmenter considérablement la précision de votre système. Pour plus d'informations sur l'utilisation ou comment devenir un serveur de temps réseau, visitez le site http://www.pool.ntp.org/fr.


Information.png Astuce :
afin de s'assurer que le serveur NTP soit mis à votre bon fuseau horaire, vous devez passer une fois par cet écran et régler manuellement la date avec le bon fuseau horaire afin qu'ils soient corrects. Après avoir fait cela, vous pouvez revenir à ce panneau et configurer le serveur pour utiliser un serveur NTP.


13.3. Groupe de travail

Si vous utilisez un ordinateur sur votre réseau local et que vous souhaitez accéder au serveur via le partage de fichiers Windows, il est important que vous soyez connecté sur le même groupe de travail que le Serveur SME. Cet écran vous permet de saisir le nom du groupe de travail Windows où le serveur doit apparaître. Vous devez également saisir le nom Windows du serveur. Afin que vous puissiez plus tard vous connecter de plusieurs endroits en utilisant des VPN IPSec, nous vous suggérons d'utiliser un nom différent pour chaque serveur. Si vous le souhaitez, vous pouvez modifier le nom du groupe de travail pour correspondre avec un groupe de travail déjà existant.

Gest groupe travail.png

Les utilisateurs de Macintosh doivent uniquement entrer un nom de serveur ou accepter les valeurs par défaut.

Dans cette section, vous pouvez également spécifier si le serveur doit être le contrôleur de domaine pour votre groupe de travail Windows. Pour la plupart des sites, on devrait choisir «Oui» sauf si vous ajoutez un serveur à un réseau existant qui possède déjà un contrôleur de domaine.


Warning.png Attention :
si vous avez un serveur Windows (NT ou 2000) sur votre réseau qui fournit des services, vous devriez répondre «non» car ce serveur agit probablement déjà comme contrôleur de domaine.


Si vous configurez votre système pour être le contrôleur du domaine, un partage Windows spécial appelé «NETLOGON» est créé avec un fichier «batch DOS» appelé netlogon.bat. Ce fichier batch est exécuté par les clients Windows qui ont été configurés pour «s'inscrire au domaine». Le fichier netlogon.bat que nous fournissons par défaut fait très peu de chose, mais les utilisateurs avancés peuvent, s'ils le souhaitent, modifier ce script pour définir des variables d'environnement pour leurs clients ou fournir automatiquement des mappages de lecteurs réseaux.

Comme le partage NETLOGON est uniquement accessible en écriture par l'utilisateur «admin», vous devez modifier le script netlogon.bat en vous connectant au système Windows en tant qu'administrateur («admin»), puis modifier le script en utilisant un éditeur de texte Windows. Gardez à l'esprit que le partage NETLOGON n'est pas visible avec le Voisinage réseau ou tous autres outils similaires. En tant qu'utilisateur «admin», vous devrez vous connecter directement au partage ou alors en mappant un lecteur sur le NETLOGON, en utilisant ce chemin d'accès spécifique :

\\servername\NETLOGON\

Le fichier netlogon.bat contient quelques exemples de réglage de l'heure du système pour chaque machine et également des instructions pour mapper un lecteur commun à tous les clients Windows.

Dans le chapitre 7, vous avez une méthode manuelle pour l'«admin» pour modifier en ligne de commande le fichier netlogon.bat directement sur le serveur.

13.4. Annuaire LDAP

Votre Serveur SME fournit un mécanisme simple pour la création d'un annuaire d'entreprise. Chaque fois que vous créez ou supprimez un compte de messagerie, votre répertoire sera mis à jour automatiquement avec les nouvelles informations.

Gest annuaire LDAP.png

Dans cette section du gestionnaire du serveur, vous spécifiez les informations par défaut pour les nouveaux comptes - Le service dans lequel l'utilisateur travaille, la société, l'adresse, la ville et ainsi que le numéro de téléphone commun à tous. Chaque fois que vous créez un compte de messagerie, les champs contiendront les informations saisies ici par défaut. Si vous le souhaitez, vous pourrez modifier par la suite toutes ces informations pour chaque utilisateur.

À n'importe quel moment, vous pouvez modifier les informations par défaut et voir les nouvelles informations s'appliquer à tous les nouveaux utilisateurs ou à tous les utilisateurs déjà existants. L'option à modifier se trouve en bas de l'écran. Le choix de les mettre à jour avec de nouvelles valeurs par défaut est une méthode pratique, qui permet d'un seul clic de réviser le carnet d'adresses lorsque, par exemple, votre entreprise a déménagé.

13.5. Imprimantes

Votre Serveur SME permet à tous les utilisateurs de votre réseau de partager facilement une imprimante. L'imprimante peut être soit connectée localement à un port parallèle ou USB de votre serveur, ou elle peut être une imprimante réseau. Le Serveur SME a besoin de quelques informations de base : nom de l'imprimante (qui peut être ce que vous voulez, tant que cela commence par une lettre minuscule et qu'il soit composé uniquement de lettres minuscules et de chiffres, sans espace), une brève description (par exemple, imprimante du hall) et son emplacement, que ce soit sur le réseau ou directement connecté à votre serveur via un port parallèle ou USB.

Gest imprimantes.png


Si vous choisissez Imprimante réseau, vous verrez un écran supplémentaire qui vous demandera le nom d'hôte ou l'adresse IP et le nom de l'imprimante réseau. Entrez ces informations lorsqu'elle vous sont demandées. Pour le nom de l'imprimante réseau, vous pouvez utiliser le nom par défaut, raw, sauf si vous avez une raison de faire autrement. (RAW est le nom utilisé par la plupart des imprimantes réseaux pour leur file d'attente d'impression.)


Important.png Note :
pour une facilité maximale à faire des changements plus tard, nous vous suggérons d'entrer ici le nom d'hôte de l'imprimante réseau et de renseigner l'adresse IP de l'imprimante dans le panneau des noms d'hôte et adresses du gestionnaire du serveur. Cela vous permet de lister à un endroit central les adresses IP, rendant ainsi les changements aisés. Notez que de nombreuses imprimantes réseaux modernes peuvent être configurées automatiquement. Pour ce faire, entrez son nom d'hôte, son adresse IP et l'adresse Ethernet dans le panneau des noms d'hôte et adresses du gestionnaire du serveur.


Vous devez garder à l'esprit également que le système d'impression du serveur n'effectue pas de filtrage et transmet les demandes d'impression directement à partir des ordinateurs client à l'imprimante en utilisant des machines «raw» ou «pass-through». Pour cette raison, le Serveur SME n'a pas de liste d'«imprimantes prises en charge». La plupart des imprimantes sont prises en charge tant que le pilote approprié est installé dans le système d'exploitation des ordinateurs clients.

Cependant, il y a de nouvelles imprimantes qui ne disposent que d'un pilote Windows disponible et s'appuient fortement sur ce système d'exploitation pour exécuter leurs fonctions d'impression. Ces imprimantes ne peuvent pas être utilisées avec le serveur SME. Si vous êtes préoccupé de savoir si votre imprimante fonctionnera avec votre serveur, vous pouvez visiter la liste de compatibilité matérielle de Red Hat (http://hardware.redhat.com/hcl/) ou explorer les informations trouvées à LinuxPrinting.org.

En dernier point, vous devez être conscient que pour pouvoir utiliser les imprimantes disponibles via votre serveur, un utilisateur doit être connecté à son système client avec un nom d'utilisateur et un mot de passe valide sur le serveur. Par exemple, si un utilisateur est connecté en tant que tturtle sur le poste client Windows et que ce compte utilisateur n'existe pas sur le serveur, l'utilisateur ne sera pas en mesure d'imprimer sur les imprimantes gérées par le serveur. Soit l'utilisateur devra se déconnecter et se reconnecter en tant qu'un utilisateur valide sur le serveur ou alors le compte tturtle devra être créé sur le serveur.

13.6. Gestion des noms d’hôtes et des adresses

Lorsque vous avez installé votre Serveur SME, vous avez été invité à fournir un nom pour votre système. Ce nom et plusieurs autres noms standards sont automatiquement configurés dans la table d'hôte de votre système pendant le processus d'installation. Cette table d'hôte est consultée dans le cadre du processus de résolution des noms. Le panneau noms d'hôte et adresses vous permet de modifier ce tableau et de spécifier un nom d'hôte différent pour chaque domaine de votre système. Cela permet ainsi de contrôler la façon dont ces noms sont résolus à la fois pour les systèmes de votre réseau local, mais aussi pour les systèmes sur Internet.

Par exemple, lorsque quelqu'un tente de se connecter www.mycompany.xxx, cela pointera vers l'endroit où www a été défini. Comme on le voit dans l'image ci-dessous, cet écran du gestionnaire du serveur vous permet de visualiser les paramètres par défaut, et également de modifier la configuration.

Gest nom d hote.png

13.7. Modifier le nom d’hôte

Utilisation du panneau des noms d'hôte. Supposons, par exemple, que le site web de votre entreprise soit hébergé dans un autre endroit, comme sur les serveurs web du FAI. Si vous voulez que "www.ma-societe.xxx" pointe vers le serveur de votre FAI, vous devez modifier l'entrée ici en cliquant sur le lien Modifier à côté de www sur l'image ci-dessus. L'image ci-dessous montre l'écran dans lequel vous devez effectuer la tâche :

Gest nom d hote modif.png


Vous devez d'abord modifier l'emplacement sur Distant, puis entrez l'adresse IP ou le Fully Qualified Domain Name (FQDN) du serveur de votre FAI dans le champ Adresse IP ou nom de domaine complet. Voir Bugzilla: 6297.

13.7.1. Renommer le serveur

Si vous deviez renommer le Serveur SME (ex mon-serveur.mon-domaine.com) pour une raison quelconque, vous devez aller à la console du serveur (connecté en tant qu'administrateur) et choisir le menu Configurer le serveur puis changer le nom et redémarrer afin de reconfigurer le Serveur SME. Cependant, les différents noms d'hôte du serveur répertoriés dans le gestionnaire du serveur (noms d'hôtes et adresses) montrent encore l'ancien nom et ne pourront être supprimés sans une intervention manuelle. Voir Bugzilla: 5953.

Pour retirer les anciennes valeurs : 

db hosts delprop mon-serveur.mon-domaine.com static

Pour vérifier : 

db hosts show

13.8. Créer de nouveaux noms d'hôte

Créer de nouveaux noms d'hôtes implique simplement de sélectionner l'un des liens situés en haut du panneau des noms d'hôte et adresses et de remplir les champs appropriés.

Notez que si votre système est configuré avec des domaines virtuels, vous aurez le choix du domaine dans lequel vous voulez créer le nom d'hôte. Cela vous permet, par exemple, d'avoir "www.tofu-dog.com" pointant vers une adresse IP et «www.ma-societe.xxx" pointant vers une autre adresse IP. Les noms d'hôte que vous pouvez créer dans ce panneau se répartissent en trois catégories et sont disponibles dans la liste déroulante Emplacement : voir Bugzilla: 6297.

Ce Serveur : des noms supplémentaires pour votre serveur : par exemple, vous voudrez peut-être mettre en place "intranet.ma-societe.xxx" pour pointer vers votre serveur. Tout ce que vous avez à faire ici est d'entrer le nom d'hôte et, le cas échéant, de choisir le domaine pour le nom d'hôte.


Distant : comme mentionné dans l'exemple précédent, vous voudrez peut-être pointer un nom d'hôte tel que www vers un système distant. Alors que www est créé par défaut, vous pouvez créer d'autres noms tels que maison, recherche, ou tout autre nom approprié. Dans le formulaire, il suffit d'entrer le nom d'hôte, choisissez le domaine, et entrez l'adresse IP distante ou nom de domaine complet. Voir Bugzilla: 6295.

Local : cet écran est un peu plus compliqué car vous avez plus d'options. A un niveau basique, vous pouvez créer un nom d'hôte dans un domaine qui pointe vers un autre ordinateur sur votre réseau local. Pour ce faire, il suffit de taper le nom d'hôte et entrez l'adresse IP dans le champ «IP local». Par exemple, vous pourriez vouloir le nom d'hôte «recherche» qui pointe vers un autre serveur bien distinct à l'intérieur de votre réseau.

Cela se complique, c'est quand vous voulez que "recherche.ma-societey.xxx" soit accessible tant à l'intérieur qu'à l'extérieur de votre réseau local. Le défi est que vos adresses IP locales sont accessibles uniquement à l'intérieur de votre réseau. Pour cette raison, le système de l'ordinateur cible aura besoin d'avoir deux cartes d'interface réseau - une connectée au réseau interne et une raccordée au réseau externe.


Important.png Note :
à ce stade, on ne peut pas créer un nom d'hôte avec l'option Local en utilisant un nom de domaine complet. Cependant, il est possible de pointer vers une machine locale en entrant le nom complet de cette machine comme avec l'option «distant» si ce nom de domaine complet (FQDN) est valide.


13.8.1. Réserver des adresses IP avec DHCP

Une autre tâche que vous pouvez accomplir à travers cet écran est de réserver une adresse IP pour un système donné en fonction de son adresse Ethernet. Par exemple, vous pourriez avoir un autre serveur web desservant l'intranet au sein de votre société pour lequel vous souhaitez avoir toujours la même adresse IP. Une méthode d'attribution est de configurer manuellement l'adresse IP de la machine cliente afin d'avoir une adresse IP statique. L'aspect négatif de cela est que si vous souhaitez par la suite modifier les paramètres réseau de cette machine, vous devez aller la configurer manuellement. Un exemple serait si l'un de vos serveurs DNS change son adresse IP. En outre, vous devez garder une trace quelque part sur ​​le fait que vous avez attribué une adresse IP spécifique à cette machine.

Plutôt que de configurer manuellement la machine, vous pouvez réserver une adresse IP à partir du serveur DHCP pour cette machine spécifique. Cela a le même résultat que de configurer manuellement une adresse IP statique, mais offre deux avantages. Tout d'abord, vous avez un endroit pour garder une trace de toutes les adresses statiques assignées. Deuxièmement, par le serveur DHCP, vous allez fournir les paramètres réseau et si vous souhaitez modifier ces paramètres, le changement peut être fait simplement sur ​​votre serveur. Tous les clients DHCP recevront ensuite ces changements mis à jour quand ils renouvelleront leur adresse fournie par le serveur DHCP de la SME Server.


Pour réserver une adresse IP, vous devez d'abord déterminer l'adresse Ethernet (ou adresse MAC) de votre système client. Les utilisateurs de Windows NT/2000 peuvent taper la commande : 

ipconfig /all

Les utilisateurs de Windows 95/98 peuvent exécuter la commande : 

winipcfg

Les utilisateurs de Linux / UNIX peuvent taper : 

ifconfig

Une fois que vous avez déterminé l'adresse Ethernet du client, cliquez sur le lien pour créer un nouveau nom d'hôte pour un hôte local. Ajouter le nom d'hôte du système cible, l'adresse Ethernet avec l'adresse IP souhaitée dans le panneau de configuration. L'adresse IP spécifiée ne pourra être accordée qu'au client dont l'adresse Ethernet est correspondante.

13.9. Domaines

Lorsque vous créez un domaine en utilisant cette section du gestionnaire du serveur, votre Serveur SME sera en mesure de recevoir des courriels et d'héberger un site web pour ce domaine.

Gest domaines.png

Pour créer un domaine, remplissez le nom de domaine et une description du site dans la fenêtre qui s'ouvre. Vous pouvez ensuite dire au serveur où trouver le contenu de ce domaine - cela peut être le même que votre site principal (la baie primaire), ou vous pouvez créer un nouvel ensemble de pages Web et les stocker dans l'une de vos baies d'information. Cliquez sur le champ i-bay vous ouvrira une liste déroulante de vos baies d'information actuelles et vous permettra de faire un choix. Cette fonction vous permet d'héberger plusieurs sites Web à partir d'un seul serveur. Sachez que vous pouvez pointer le domaine vers l'adresse du site Web principal ou sur l'une de vos baies. Vous ne pouvez pas pointer un domaine vers un sous-répertoire que vous auriez créé à l'intérieur de la zone des fichiers de votre site primaire (ou baie primaire). Vous devez utiliser une autre baie à la place.


Important.png Note :
lorsque vous entrez le nom du domaine, vous devez fournir le nom de domaine complet. Il s'agit du nom complet du domaine, y compris les extensions comme .com, mais sans préfixes comme www ou ftp. Par exemple, vous pouvez créer un domaine virtuel en tapant «tofu-bird.com», mais il n'est pas possible de renseigner «tofu-bird» ou «www.tofu-bird.com».


Enregistrement des DNS publics

Une fois que vous avez créé un domaine, votre serveur sera automatiquement configuré pour répondre aux requêtes web pour www.non-de-domaine.xxx et acceptera les courriels pour votre domaine virtuel.

Dans la plupart des cas, les DNS du serveur ne sont pas gérés par le serveur mais par d'autres serveurs DNS Internet. Ainsi, la valeur par défaut est de passer les requêtes DNS pour autre chose que le domaine principal vers les serveurs DNS Internet.

Le domaine principal est résolu localement puisque nous générons (relativement) des enregistrements DNS complets pour ce domaine, y compris pour tous les noms locaux. Les nouveaux paramètres sont là pour permettre différentes configurations :

  • Configuration simple où le Serveur SME est une passerelle, mais les DNS sont gérés par les serveurs DNS Internet.
  • Configuration modérément complexe où le serveur DNS du Serveur SME doit prendre la priorité sur les enregistrements DNS d'Internet. Vous devez être prudent ici car la vision du monde extérieur ne correspondra pas à la vision du monde interne. C'est pourquoi ce n'est pas le réglage par défaut.
  • Configuration complexe où certains domaines sont gérés par les serveurs DNS internes/d'entreprise et nous voulons choisir ceux là de préférence plutôt que les serveurs DNS d'Internet. Il s'agit d'une décision consciente d'exécuter un split-horizon/internal fake root où Internet et Intranet ont des enregistrements DNS différents.

Si vous configurez un domaine à «résoudre localement», les seuls enregistrements DNS vus seront ceux inscrits sur le Serveur SME. Cependant, puisque vous devez de toute façon configurer les serveurs DNS Internet avec les informations correctes, pourquoi faire deux fois le travail en les renseignant localement ?

Notez que dans tous les cas le serveur agira comme un cache/proxy/transitaire des services DNS, faisant ainsi que tous les domaines seront effectivement «résolus localement», mais le cache DNS les transmettra aux serveurs DNS choisis.


Warning.png Attention :
puisque que le serveur est prêt maintenant à offrir des services web et de messagerie pour ce domaine, il y a une étape supplémentaire à réaliser. Pour que les utilisateurs de l'Internet puissent se connecter avec succès à votre machine en utilisant le nom de domaine, vous devrez travailler avec votre FAI ou celui qui contrôle les entrées DNS de votre domaine, pour avoir les entrées DNS appropriées qui pointent sur l'adresse IP (Internet et non locale) de votre serveur. Par exemple, un enregistrement MX aura besoin d'être configuré pour ce domaine afin que vous puissiez recevoir le courrier entrant.

voir Annexe B. DNS pour plus d'information.


13.10 Messagerie électronique

Comme indiqué ci-dessous, cette section du gestionnaire de serveur permet de spécifier le protocole utilisé pour récupérer les courriels de votre FAI et de configurer les autres paramètres concernant la récupération des courriels.

Il y a un tutoriel complet (en anglais) avec des suggestions alternatives et avancées.


Gest messagerie.png

13.10.1. Paramètres d'accès aux courriels

Gest messagerie acces.png

  • L'accès aux serveurs POP et IMAP : les options sont N'autoriser l'accès que depuis les réseaux locaux et Autoriser uniquement POP3S (sécurisé) en accès privé et public. Le premier permet l'accès uniquement à partir de votre réseau local, le dernier permet d'accéder à partir de n'importe où sur Internet avec le chiffrement SSL activé.


Important.png Note :
même avec les services POP et IMAP configurés pour un accès public, les utilisateurs en dehors de votre réseau local ne sont pas en mesure d'envoyer des courriels en utilisant le Serveur SME comme serveur SMTP. Si on permettait ceci, cela autoriserait les spammeurs à utiliser votre serveur comme un relais de messagerie. Les utilisateurs qui ne sont pas sur votre réseau local doivent aux choix :
 a. utiliser le serveur SMTP de leur fournisseur d'accès à internet ;

 b. utiliser un protocole VPN comme PPTP pour se connecter à votre réseau interne ;

 c. utiliser le webmail pour lire et envoyer leur courrier.


  • Activer/Désactiver le Webmail : avec cette option, vous pouvez activer ou désactiver le webmail de votre serveur. Des informations peuvent être trouvées dans le Chapitre 4 sur le webmail du manuel de l'utilisateur.
13.10.2. Paramètres de filtrage des courriels

Des types supplémentaires de pièces jointes peuvent être bloqués en suivant les instructions de la page en anglais Virus_blocking_tutorial

Gest messagerie filtrage.png

13.10.3. Paramètres de réception des courriels

Gest messagerie reception.png

Votre choix du mode de récupération des courriels dépendra des dispositions que vous avez prises avec votre fournisseur de services Internet :

  • Si vous avez une connexion dédiée, réglez le mode de récupération des courriels sur Standard (SMTP). Le paramètre de serveur de messagerie secondaire ne fonctionne pas dans ce mode et toute tentative d'en définir un ne sera pas acceptée. Voir ETRN ou multipoint (multidrop) pour l'utilisation d'un serveur de messagerie secondaire.
  • Si vous avez un support ETRN avec votre fournisseur de services Internet, choisissez ce paramètre, puis faites défiler vers le champ qui demande l'adresse IP ou le nom du serveur de messagerie secondaire de votre FAI. Ce serveur de messagerie secondaire fournira un stockage temporaire des courriels lorsque votre serveur n'est pas connecté à Internet.
  • Si vous avez un service de messagerie multipoint de votre FAI, choisissez Multipoint, puis faites défiler vers le champ qui demande l'adresse IP ou le nom du serveur de messagerie secondaire de votre FAI. Ce serveur de messagerie secondaire recevra tout le courrier pour votre domaine et le stockera dans un seul compte de messagerie de type POP. Plus bas dans l'écran, vous devrez spécifier le compte d'utilisateur et le mot de passe attribué par votre FAI pour ce compte POP. Votre serveur ira chercher périodiquement le courrier et le distribuera dans les comptes POP du serveur. (Noter qu'en raison de problèmes de réception des listes électroniques de diffusion, nous encourageons fortement les gens à NE PAS utiliser le courrier électronique multi-drop).

Si vous voulez transférer les courriels à un autre serveur de messagerie pour qu'il gère le service, entrez l'adresse IP du serveur de messagerie dans la case serveur de messagerie délégué. Une utilisation courante de cette règle est le cas où votre serveur reçoit des courriels entrants à partir d'Internet, mais que vous souhaitez transmettre ces courriels à un serveur de messagerie différent sur ​​votre réseau interne.


Important.png Note :
un serveur de messagerie délégué implique que tout le courrier qui est accepté est transmis à ce serveur de messagerie délégué (il faut comprendre, que cet autre serveur de messagerie devra gérer le service de messagerie tout seul, donc il faut s'attendre à ce qu'il fasse tout, par exemple le filtrage anti-spam).


Si vous avez l'intention d'avoir un serveur de messagerie externe pour votre domaine, il suffit d'envoyer le courrier directement à ce serveur de messagerie, via l'enregistrement MX de votre domaine.

Si vous avez une connexion par modem, le serveur vous permet de contrôler la fréquence à laquelle il récupère les courriels par la connexion Internet de votre FAI. Ceci est particulièrement utile dans les situations où vous engagez les frais de téléphone ou d'Internet à chaque fois que le système communique avec votre FAI. Les réglages par défaut sont toutes les 15 minutes pendant les heures normales de bureau et toutes les heures en dehors des heures normales de bureau en semaine ou en fin de semaine. Les champs suivants vous permettent de personnaliser ces paramètres.

Enfin, si vous avez le service de courrier multipoint, vous devez sélectionner la méthode de tri utilisée par le serveur pour déterminer à quel utilisateur chaque message doit être livré. Votre serveur dispose d'une méthode par défaut pour cela (il examine divers en-têtes comme To et Resent-To) qui fonctionne dans la plupart des circonstances, mais qui n'est pas adaptée à certains usages telles que les messages des listes de diffusion. Certains FAI ajoutent un en-tête à chaque message qui peut aider votre serveur à déterminer le bon destinataire. Si votre FAI n'ajoute pas d'en-tête au courrier électronique multipoint, sélectionnez la méthode de tri Par défaut et ignorer le champ En-tête de tri. Si votre FAI ajoute un en-tête au courrier électronique multipoint, alors sélectionnez Spécifier ci-dessous et entrez la balise d'en-tête fournie par votre FAI. Parce que vous allez rencontrer des problèmes avec les listes de diffusion lors de l'utilisation de courriels multi-drop, nous vous recommandons fortement de travailler avec votre FAI pour avoir un en-tête spécial ajouté à chaque message. La méthode de tri Par défaut ne devrait être utilisée qu'en dernier recours.

13.10.4. Paramètre de livraison des courriels

Cet écran vous présente des options supplémentaires pour contrôler la façon dont votre système gère le courrier électronique.

Gest messagerie livraison.png

  • Adresse de réacheminement des avis administratifs : l'adresse par défaut pour les notifications administratives (le courrier non distribuable, les notifications de sauvegarde et d'autres messages d'état/d'erreur) est «admin». Si vous souhaitez que ces messages soient envoyés ailleurs, vous devez utiliser l'écran du menu Collaboration> utilisateur > admin, puis renseigner le champs adresse de renvoi.


Important.png Note :
gardez à l'esprit que tous les messages envoyés au postmaster, à root ou au mailer-daemon de votre domaine sont envoyés à l'admin ou à l'adresse que vous entrez dans ce domaine.


  • Courriels destinés à des utilisateurs inconnus : ce champ vous permet de choisir si les messages entrants vers les utilisateurs inconnus sont renvoyés à l'expéditeur ou transmis à l'administrateur du système. Certains utilisateurs préfèrent ce dernier réglage car cela leur permet d'attraper et de réacheminer des courriels qui auraient été mal traités.


Important.png Note :
si vous choisissez d'avoir des messages transmis à l'administrateur du système, ils seront envoyés soit à l' admin ou à l'adresse e-mail indiquée dans le champ d'adresse de réexpédition mentionné ci-dessus.


  • Serveur SMTP : normalement, le serveur enverra les messages sortants directement vers leur destination finale. Toutefois, si vous avez une connexion non fiable ou si vous utilisez un service Internet résidentiel, il peut être conseillé de faire acheminer vos courriels via le serveur SMTP de votre fournisseur. Dans ce cas, vous devez entrer ici le nom d'hôte ou l'adresse IP du serveur SMTP de votre FAI.


Information.png Astuce :
en fait, si vous avez une connexion à Internet avec des IP dynamiques ou par modem, vous pourrez constater que vous avez besoin d'utiliser le serveur de messagerie de votre FAI afin d'envoyer le courrier vers certains serveurs de messagerie. En réaction à l'énorme volume de courrier électronique commercial non sollicité (communément appelé "spam"), de nombreux sites Internet refusent les connexions SMTP directes à partir des adresses IP qui sont connues pour être des comptes temporaires dial-up ou des IP dynamiques. Pour cette raison, vous devriez utiliser le serveur SMTP de votre FAI, car il a une connexion permanente à l'Internet.


13.11. Antivirus (ClamAV)

Depuis la version SME 8.1, l'analyse se déroule le samedi matin par défaut. Avant, elle se déroulait le dimanche matin.

Lorsque Clamav est réglé pour faire une analyse hebdomadaire, il est configuré pour s'exécuter le samedi matin (généralement entre 00 heures 00-01h00, heure locale). Les utilisateurs qui disposent de grands espaces disques peuvent souhaiter planifier un scan hebdomadaire (qui aura lieu le samedi matin), ceci afin d'éviter les chevauchements avec la vérification de la bonne santé du système du RAID qui, lui, se déroule le dimanche matin. Bugzilla: 7656

13.12. Vérification de la configuration

Cette section du gestionnaire du serveur résume la façon dont votre serveur est configuré. Ce sont les données que vous avez saisies durant le processus d'installation et éventuellement modifiées ultérieurement via la console du serveur ou par le gestionnaire du serveur. Comme vous pouvez le voir sur l'écran ci-dessous, il s'agit essentiellement d'un rapport que vous pouvez imprimer pour vos dossiers. Vous n'avez pas la possibilité de faire des changements à partir de cet écran.

Gest config.png


Chapitre suivant : Chapitre 14 - Gestionnaire du serveur : baies d'information (i-bays)

Retour à l'index du manuel d'administration.

Retrieved from "https://wiki.koozali.org/index.php?title=SME_Server:Documentation:Administration_Manual:Chapter13/fr&oldid=37858"