Différences

Ci-dessous, les différences entre deux révisions de la page.

--- amipo_weekend_reboot [2019/12/16 11:17] – bigMax
+++ amipo_weekend_reboot [2020/10/09 07:08] (Version actuelle) – Tag0 Added: amipo serge
@@ Ligne 11: / Ligne 11: @@
 ==== Actions du weekend ====
 Nous nous motivons pour néttoyer la VM de production AMIPO pour y installer :
-  - Debian 10 (buster)
+  * Debian 10 (buster)
-  - nginx
+  * nginx
-  - postgresql
+  * postgresql
-  - nextcloud
+  * nextcloud
-Nous commençons en même temps à travailler sur une refonte de la page d'accueil https://amipo.fr, et les divers documents légaux à présenter aux utilisateurs.
+Nous commençons en même temps à travailler sur :
+  * une refonte de la page d'accueil https://amipo.fr
+  * les divers documents légaux à présenter aux utilisateurs.
 ===== TODOs =====
 ==== Technique ====
-  - [_] Documenter les choix et delta d'installation de nextcloud
-  - [_] Configuration de DMARC et SPF sur le DNS amipo.fr
+La TODO liste des choses à faire et en cours est sur le dépôt [[https://framagit.org/amipo/amipo-plante/-/boards|AMIPO Plante]]
-  - [_] Renforcer la sécurité de nextcloud
-  - [_] Configurer nextcloud pour ne permettre dans un premier temps que très peu de stockage par utilisateur et privilégier les services de partage de calendrier et de contact (tout désactiver, sauf Contact, Calendrier, Todo) Webdav, etc.
+  - [x] Configuration de DMARC et SPF sur le DNS amipo.fr
-  - [_] Automatiser le renouvellement de certificats letsencrypt
-  - [_] Mettre en place Borg backup
-  - [_] Historiser la config du serveur avec git pour tracer les changements (exemple etc-keeper ou un repo dans /root/admin-config puis des softlink de /etc/nginx -> /root/admin-config/nginx)
-  - [_] Mettre en place un monitoring / alerting des services (homepage, calendriers, contacts, accès nextcloud, ssl, ...)
-  - [_] Mettre en place une procédure pour exporter le repo borg à l'exterieur de la machine de prod
-  - [_] Renforcer la configuration de postgresql (sécurité, perf, ...)
   - [x] Créer compte Benjamin
   - [x] Renforcer la configuration de nginx (bonnes pratiques de sécurité, php, ...)
@@ Ligne 44: / Ligne 40: @@
 ===== Revue / Tests =====
 ==== Ce qui fonctionne ====
+  * Création de compte sur Nextcloud
+  * Création d'un agenda
+  * Import d'un agenda exterieur dans nextcloud
+  * Récupération d'un agenda nextcloud sur mon smartphone avec [[ https://f-droid.org/en/packages/at.bitfire.davdroid/ | l'appli DAVx5 ]]
+  * La réception des emails envoyés par le serveur
 ==== Ce qui ne fonctionne pas ====
+Déplacé vers [[https://framagit.org/amipo/amipo-plante/-/boards|Board sur AMIPO Plante]]
+==== Actions ====
+  * [2019-12-19] Modification de la cronjob pour envoyer un email sans password dans le subject. (en cours de test)
+  * [2019-12-19] Ajout des privileges manquant sur la table public.oc_cms_pico_websites pour l'utilisateur de backup. (en cours de test)
+  * [2019-12-19] Configuration des politiques SPF et DMARC
+  *
 ===== Work log =====
@@ Ligne 183: / Ligne 191: @@
   'mail_from_address' => 'ne_pas_repondre',
   'mail_domain' => 'amipo.fr',
+==== Renforcer notre serveur email avec une politique DMARC et SPF ====
+  * [[ https://mxtoolbox.com/SuperTool.aspx?action=dmarc%3aamipo.fr&run=networktools | Test DMARC ]]
+  * [[ https://mxtoolbox.com/SuperTool.aspx?action=spf%3aamipo.fr&run=networktools | Test SPF ]]
+Utilisations des generateurs :
+  * [[ https://mxtoolbox.com/DMARCRecordGenerator.aspx | Generateur DMARC ]]
+  * [[ https://mxtoolbox.com/SPFRecordGenerator.aspx | Generateur SPF ]]
+Dans notre DNS ajouter 2 entry :
+  Type: TXT
+  Host/Name: _DMARC.amipo.fr
+  Value: v=DMARC1; p=none; rua=mailto:admin@amipo.fr; ruf=mailto:admin@amipo.fr; fo=1
+et
+  Type: TXT
+  Host/Name: amipo.fr
+  Value: v=spf1 a ~all
@@ Ligne 211: / Ligne 241: @@
+{{tag>amipo}}