Messagerie

Ce premier onglet de la configuration système permet de positionner les paramètres postfix et Cyrus du système.

Postfix

• Mes réseaux
  Liste des clients SMTP internes ayant des privilèges supérieurs aux clients SMTP externes.
  Indiquez une liste d'expressions réseau/masque, séparé par des virgules et/ou des espaces, par exemple :

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  Pour plus d'informations voir http://postfix.traduc.org/index.php/postconf.5.html#mynetworks

• Taille maximale des messages
  Taille maximale en MiB des messages que les utilisateurs sont autorisés à envoyer.

  Remarque
  Attention, il s'agit de la taille des messages et non des pièces jointes que ceux-ci contiennent. Après conversion pour inclusion dans un mail, la taille d'une pièce jointe augmente, il faut donc compter environ 50% de plus que souhaité. Par exemple, si l'on souhaite autoriser les pièces jointes jusqu'à 10Mo, il faut régler la taille maximale des messages à 15Mo.

  Une fois la taille des messages modifiée, le proxy IMAP doit être redémarré afin de prendre en compte la nouvelle valeur :

  Bloc de code
  service bm-ips restart

  Avertissement
  title Limite maximum
  La taille maximale des messages pris en charge par BlueMind ne peut pas excéder 100Mo.

• Relai
  Indiquez ici l'adresse du relais vers lequel doivent transiter les messages sortants.

Cyrus

• Max child
  Ce champs définit le nombre max de processus IMAP que cyrus peut démarrer, par défaut il est de 200.
  Il peut s'avérer utile voire nécessaire de l'augmenter, notamment dans le cas où l'on rencontre des problèmes d'identifications.
  On compte habituellement environ 100 process pour 50 clients lourds démarrés en même temps, ou susceptibles de l'être.

Serveur Mandataire

L'onglet «Serveur Mandataire» permet à l'administrateur de paramétrer :

• le mot de passe de l'assistant d'installation positionné automatiquement par BlueMind lors de son installation.

  Astuce
  L'ancien mot de passe n'est pas demandé à l'administrateur connecté, il peut donc le modifier ici en cas de perte.

• worker_connections : le nombre maximum de connexions pouvant être ouvertes simultanément par un processus
  Un worker travaille pour une connexion, on compte donc worker_connections = nombre de connexions actives (ou susceptibles de l'être) en même temps. Soit le plus souvent worker_connections = nombre d'utilisateurs.

  Astuce
  Afin d'adapter au mieux la valeur de ce paramètre, on pourra passer la commande sur le serveur afin de connaître le nombre de connexions actives à un instant T, en journée et en semaine par exemple : Bloc de code ss -p | grep nginx | grep -i estab | wc -l

Ancre
configuration-eas configuration-eas

Serveur EAS

L'onglet «Serveur EAS» donne accès aux options de configuration du serveur Exchange Active Sync permettant la synchronisation des appareils mobiles.

• Autoriser les périphériques inconnus
  Cette option, désactivée par défaut, permet d'autoriser par défaut à tous les utilisateurs la connexion d'un nouvel appareil mobile à son compte. Si elle n'est pas cochée, il faut alors valider les autorisations individuellement pour chaque utilisateur et chaque appareil.

  Info
  Lorsque des périphériques ont été rattachés à un compte, il faut se rendre dans la gestion de l'utilisateur concerné afin de procéder à leur révocation.

• Délai minimum/maximum
  Délais minimum et maximum d'envoi des notifications PUSH aux appareils mobiles.
  Lorsqu'ils ont effectué leur paramétrage avec ce mode, cela permet aux utilisateurs d'être avertis automatiquement de la réception des emails, ce n'est plus leur appareil qui consulte le serveur mais le serveur qui envoie les informations à leur appareil.

Authentification

Cet onglet permet de définir :

• Le domaine par défaut, dans le cas d'une installation multi-domaines
• Le type d'authentification des utilisateurs :
  • Interne
  • Authentification SSO CAS
  • Authentification SSO Kerberos

Filehosting

Cet onglet définit les valeurs par défaut pour les nouveaux domaines créés, il ne définit pas ni ne supplante les valeurs de l'ensemble des domaines.

• Temps de conservation (jours) : le nombre de jours pendant lesquels les fichiers seront conservés sur le serveur, à partir de leur date d'envoi initiale
• Seuil de détachement auto (MiB) : taille à partir de laquelle un fichier ajouté à un message est automatiquement détaché de celui-ci

• Taille maximale d'une pièce jointe détachée (MiB) : taille maximale de fichier autorisée
  Il s'agit de la taille autorisée par fichier, plusieurs fichiers dont la taille totale dépasse la limite peuvent donc être ajoutés et détachés à un seul et même message du moment que chacun d'eux respecte la limite.

• Sauvegarde fichiers de Filehosting : si cette case est cochée, le dossier de stockage sur le serveur sera inclus dans les tâches de sauvegarde de BlueMind

Mail

This first tab is used to set system postfix and Cyrus settings.

Postfix

• My networks
  The list of "trusted" SMTP clients that have more privileges than "strangers". 
  Specify a list of network/netmask patterns, separated by commas and/or whitespace, for instance:

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  For more information see  http://www.postfix.org/postconf.5.html#mynetworks. 

• Maximum message size
  The maximum size (MiB) of messages that users are allowed to send.

  Remarque
  Warning, this is the size of messages, not including the attachments they may contain. After files are converted to be attached to an email message, their size increases: allow for an extra 50% approximately. For example, if you want to allow attachments up to 10MB, you must set maximum message size to 15MB.

  Once the size has been changed, you must restart the IMAP proxy:

  Bloc de code
  service bm-ips restart

  Avertissement
  title Maximum limit
  The maximum size of messages handled by BlueMind can't exceed 100MB.

• Relay
  Specify the address of the relay through which outgoing messages must pass.

Reverse Proxy

The "Reverse Proxy" tab is used to set:

• setup wizard's password generated automatically by BlueMind during installation.

  Astuce
  The logged-in administrator will not be asked for the old password, which means the password can be changed here in case it is lost.

• worker_connections: the maximum number of simultaneous connections that can be opened by a worker process.
  One worker works for one connection, therefore worker_connections = number of (possibly) active connections at the same time. Most of the time, worker_connections = number of users.

  Astuce
  In order to best adapt this parameter's value, you can run the command on the server to find out the number active connections at a given point in time, e.g. during weekdays: Bloc de code ss -p | grep nginx | grep -i estab | wc -l

Ancre
configuration-eas configuration-eas

EAS Server

The "EAS Server" tab gives you access to the Exchange Active Sync server configurations options, which handles mobile devices syncing.

• Allow unknown devices
  This option, which is disabled by default, authorizes any user to connect new mobile devices to their account. If the box isn't checked, authorizations must be validated individually for each user and device.

  Info
  When peripheral devices are associated to an account, go to the user's configuration panel in order to revoke them.

• Min/max push timeout
  Minimum and maximum intervals for push notifications to be sent to mobile devices.
  Users are able to configure this mode and be alerted of new emails automatically. The device no longer queries the server, the server sends information to their device instead.

Authentication

This tab is used to set:

• The default domain – for multi-domain installs.
• The type of authentication used for users:
  • Internal
  • SSO CAS authentication
  • SSO Kerberos authentication

Filehosting

This tab is used to set the default values for newly created domains, it does not set or override the values for all domains.

• Retention time (days): number of days files will be kept on the server, from the original sent date.
• Auto detachment limit (MiB): size for which email attachments are automatically added as links.
• Maximum linked attachment size (MiB): maximum file size permitted.
  This is the maximum size permitted per file, several files whose total size exceeds the limit can be attached to and detached from a single email message provided each individual file does not exceed the limit.
• Backup File hosting data: if this box is checked, the storage folder on the server will be included in BlueMind backup tasks.