Aller au contenu principal

Configuration système

Se connecter à la console d'administration avec un compte ayant les droits suffisants pour gérer la configuration système , aller sur Gestion du système > Configuration Système.

Paramètres

Ce premier onglet de la configuration système permet de spécifier la langue de la console d'administration.

Messagerie

Cet onglet permet de positionner les paramètres postfix et Cyrus du système.

Postfix

  • Mes réseaux : Liste des clients SMTP internes ayant des privilèges supérieurs aux clients SMTP externes. Indiquez une liste d'expressions réseau/masque, séparé par des virgules et/ou des espaces, par exemple :

    127.0.0.0/8, 192.168.198.0/24

    Pour plus d'informations voir http://postfix.traduc.org/index.php/postconf.5.html#mynetworks

  • Taille maximale des messages : Taille maximale en MiB des messages que les utilisateurs sont autorisés à envoyer.

info

Attention, il s'agit de la taille des messages et non des pièces jointes que ceux-ci contiennent.

Après conversion pour inclusion dans un mail, la taille d'une pièce jointe augmente, il faut donc compter environ 50% de plus que souhaité. Par exemple, si l'on souhaite autoriser les pièces jointes jusqu'à 10 Mo, il faut régler la taille maximale des messages à 15 Mo.

info

Limite maximum

La taille maximale des messages pris en charge par BlueMind ne peut pas excéder 100 Mo.

  • Relai : Indiquez ici l'adresse du relais vers lequel doivent transiter les messages sortants.
info

L'unité MiB (MebiByte) est un multiple du byte (octet) à différencier du MB (megabyte, ou Mo mégaoctet) : il représente 1024 kebibytes, lui-même représentant 1024 bytes (octets).

Ainsi 9 MiB sont équivalents à 9,43718 MB (Mo)

Cyrus

  • Max child : Ce champ définit le nombre max de processus IMAP que cyrus peut démarrer, par défaut il est de 200. Il peut s'avérer utile voire nécessaire de l'augmenter, notamment dans le cas où l'on rencontre des problèmes d'identifications. On compte habituellement environ 100 process pour 50 clients lourds démarrés en même temps ou susceptibles de l'être.
attention

Après avoir modifié la valeur Max child, lancez la commande bm-cli tick reconfigure afin de mettre à jour le seuil d'alerte de la supervision sur le nombre de processus imap.

  • Temps de rétention des mails à purger (jours) Nombre de jours pendant lesquels les messages sont conservés sur le serveur après suppression par l'utilisateur (suppression complète directe ou corbeille vidée). Pendant cette durée, les emails supprimés par l'utilisateur peuvent toujours être restaurés.

Archivage

Une liste déroulante permet ici de choisir le type d'archivage :

  • Aucun
  • Archive natif Cyrus
  • Stockage objet S3

Serveur Mandataire

L'onglet "Serveur Mandataire" permet à l'administrateur de paramétrer l'URL externe globale, Nginx ainsi qu'un serveur proxy.

Général

Renseigner l'URL externe globale, valable pour l'ensemble du système, y compris pour les domaines du serveur qui n'ont pas de configuration propre de leur URL externe.

  • URL externe globale (Obligatoire) : adresse url permettant d'accéder au serveur
  • autres URLS globales (facultatif) : URLs secondaires d'accès pour le serveur, notamment utile pour les adresses d'autodiscover utilisées par mapi
attention

La modification de l'URL externe a des conséquences sur les certificat SSL et les liens générés par BlueMind
Pour plus d'informations sur les URLs externes, voir la page dédiée

Nginx

astuce

L'ancien mot de passe n'est pas demandé à l'administrateur connecté, il peut donc le modifier ici en cas de perte.

  • worker connections : le nombre maximum de connexions pouvant être ouvertes simultanément par un processus Un worker travaille pour une connexion, on compte donc worker_connections = nombre de connexions actives (ou susceptibles de l'être) en même temps. Soit le plus souvent worker_connections = nombre d'utilisateurs.
astuce

Afin d'adapter au mieux la valeur de ce paramètre, on pourra passer la commande sur le serveur afin de connaître le nombre de connexions actives à un instant T, en journée et en semaine.
Par exemple : ss -p | grep nginx | grep -i estab | wc -l

Serveur mandataire HTTP (proxy)

Dans divers scénarios, comme l'interrogation de calendriers externes, certaines installations nécessitent l'utilisation d'un serveur mandataire HTTP (proxy). Il est possible de configurer un tel serveur mandataire par lequel transiteront les requêtes externes passées par BlueMind.

  • Activer : le serveur peut être désactivé en décochant cette case sans que le formulaire soit vidé, cela permet d'activer/désactiver le proxy au besoin sans avoir à saisir les informations de nouveau à chaque fois.
  • Nom ou IP du serveur
  • Port
  • Identifiant
  • Mot de passe
  • Exceptions : les requêtes passées vers ces domaines ne passeront pas par le serveur proxy mais seront interrogées directement par BlueMind. Renseigner le champ sous forme d'une liste de noms et/ou IP séparés par des virgules.
    NB : le caractère "*" est supporté uniquement en préfixe

Serveur EAS

L'onglet «Serveur EAS» donne accès aux options de configuration du serveur Exchange Active Sync permettant la synchronisation des appareils mobiles.

astuce

Si des problèmes de communication persistent, on pourra utiliser l'outil de diagnostic en ligne de Microsoft afin de s'assurer que le serveur est correctement configuré et joignable : https://testconnectivity.microsoft.com/

Authentification

Cet onglet permet de définir :

  • Le domaine par défaut, dans le cas d'une installation multidomaines
  • Le nombre maximum de sessions HPS par utilisateurs : le nombre de connexions simultanées à un même compte depuis plusieurs postes/navigateurs différents (les appareils mobiles se connectant par EAS ne comptent pas). Cette valeur est utile en particulier dans le cas de comptes de gestion partagés par plusieurs personnes (compte utilisateur de contact ou d'administration par exemple).
  • Le type d'authentification des utilisateurs :
info

BlueMind intègre une base utilisateurs qui, lorsqu'elle n'est pas synchronisée avec une base utilisateurs externe, comprend les mots de passe. L'authentification est alors gérée de façon autonome et complète par BlueMind.

BlueMind gère la connexion à des annuaires LDAP et Active Directory externes. Dans ce cas, les authentifications sont déléguées à ces annuaires, de façon sécurisée, sans que BlueMind ait connaissance des mots de passe.

Filehosting

Cet onglet définit les valeurs par défaut pour les nouveaux domaines créés, il ne définit pas ni ne supplante les valeurs de l'ensemble des domaines.

  • Temps de conservation (jours) : le nombre de jours pendant lesquels les fichiers seront conservés sur le serveur, à partir de leur date d'envoi initiale
  • Seuil de détachement auto (MiB) : taille à partir de laquelle un fichier ajouté à un message est automatiquement détaché de celui-ci
  • Taille maximale d'une pièce jointe détachée (MiB) : taille maximale de fichier autorisée Il s'agit de la taille autorisée par fichier, plusieurs fichiers dont la taille totale dépasse la limite peuvent donc être ajoutés et détachés à un seul et même message du moment que chacun d'eux respecte la limite.
  • Sauvegarde fichiers de Filehosting : si cette case est cochée, le dossier de stockage sur le serveur sera inclus dans les tâches de sauvegarde
info

L'unité MiB (MebiByte) est un multiple du byte (octet) à différencier du MB (megabyte, ou Mo mégaoctet) : il représente 1024 kebibytes, lui-même représentant 1024 bytes (octets).

Ainsi 9 MiB sont équivalents à 9,43718 MB (Mo)