Cluster haproxy actif/actif, ssl et multisites

Un petit moment que je n’avais pas fait d’articles sur des mises en place et nouveaux services. Cette fois je pars sur un cluster haproxy, du ssl, et plusieurs sites. L’idée de base est de remplacer mon reverse proxy Nginx par un Haproxy.

Lire la suite

Heartbeat, gestion de la route par défaut

J’ai récemment mis en place un cluster Heartbeat/HAProxy en actif/actif. L’article sur la mise en place va bientôt arriver. J’ai été confronté à un soucis sur la gestion de la route par défaut, ce qui m’a amené au ‘développement’ d’un script HB pour la gérer.

Lire la suite

PowerDNS master/slave + PowerAdmin

Je sais, il existe plein de tutoriels pour expliquer la mise en place de PowerDNS en master/slave. Seulement, j’ai du mixer plusieurs tutoriels pour arriver à quelque chose de pleinement fonctionnel.
L’objectif est d’avoir 2 PowerDNS avec backend MySQL et PowerAdmin pour l’interface de gestion.

Lire la suite

Cluster Proxmox 2 noeuds en unicast

Pour les besoins d’un client nous étions partis sur la mise en place d’un cluster Proxmox chez Online en utilisant le RPN. L’actuel RPN est assez ‘limité’ en fonctionnalités compliquant ainsi la tache de création du cluster Proxmox.
Lire la suite

,

Zimbra et Chrome 45

(un vieil article que je reposte ici)
Ca faisait longtemps que je n’avais pas écris, passant beaucoup de temps à faire des tests pour de potentielles nouvelles offres. Mais ce n’est pas l’objet de ce ticket.

Depuis le 2 septembre dernier, un bug a été rapporté chez Zimbra concernant un problème d’affichage du webmail Zimbra sous Chrome 45

Zimbra Community
Zimbra Bugzilla
Workaround coté serveur

Dans ces liens, vous trouverez des actions correctives pour avoir correctement le webmail avec Chrome 45.

,

Tuning Zimbra

Après des soucis de performances sur des serveurs Zimbra en VM, je me suis dit qu’un petit tuning serveur serait intéressant. J’ai fait un agrégat de plusieurs idées glanées de ci et de là sur le net.
Voici donc les bases du tuning de mes zimbra, sachant que les valeurs sont, pour certaines directives, propres à chaque serveur.

Lire la suite

,

Antispam et domaines locaux

Il m’arrive, très régulièrement, d’avoir des clients qui se plaignent que les mails qu’ils reçoivent de leurs collègues soient taggés en spam.
Effectivement, lors d’un envoi de mail, y compris via le webmail, toute la chaine smtp est traversée, c’est dommage lorsqu’on envoie un mail à son voisin de bureau. Lire la suite

,

Filtre DoS dans Zimbra

La version 8 de Zimbra a ajouté de nouvelles fonctionnalités, et une intéressante et le filtrage DoS. Nous allons voir comment le configurer et les problèmes qui peuvent survenir avec lui. Lire la suite

,

Zimbra et la sécurité des comptes

La version 5 de Zimbra a introduit une fonctionnalité permettant la détection et le blocage des attaques en brute force. Ce process s’appelle zmauditswatch. Lire la suite

,

Enlever le proxy Zimbra sur un serveur standalone

Zimbra est composé de plusieurs briques, dont le reverse proxy qui est utilisé dans le cas d’un cluster. Seulement, si on ne fait pas attention, on peut l’installer sur un serveur standalone sans en avoir l’utilité Lire la suite