Articles pratiques sur la messagerie, la sécurité, Microsoft 365 et les plateformes de communication complexes.https://rafaelpfister.ch/frhttps://rafaelpfister.ch/fr/blog/exchange-online-limite-et-bloque-les-versions-obsoletes-d-exchange-2016-et-2019-a-partir-de/https://rafaelpfister.ch/fr/blog/exchange-online-limite-et-bloque-les-versions-obsoletes-d-exchange-2016-et-2019-a-partir-de/À partir de la deuxième semaine de septembre 2026, Exchange Online exige des serveurs hybrides au minimum la SU d’octobre 2025, faute de quoi le flux de messagerie est limité puis bloqué. Contexte du transport enforcement depuis 2023, niveaux d’escalade avec codes SMTP, rapport dans l’Admin Center, pause de 90 jours via PowerShell et raison pour laquelle la prochaine hausse ne laissera passer que les clients ESU et Exchange SE.Mon, 07 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/lorsque-le-journal-remplit-le-disque-limiter-correctement-log4j2-rollingfile-avec-l-exemple-de/https://rafaelpfister.ch/fr/blog/lorsque-le-journal-remplit-le-disque-limiter-correctement-log4j2-rollingfile-avec-l-exemple-de/Un volume de journaux saturé peut, dans le pire des cas, paralyser toute la passerelle. Pourquoi l’association d’une rotation temporelle et par taille sans %i produit un unique fichier gigantesque, comment strategy.max limite la conservation, quel rôle joue le niveau de journalisation et où totemomail masque ces valeurs.Fri, 04 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/combien-de-temps-une-session-smtp-reste-t-elle-ouverte-connectiontimeout-00-10-00-dans-exchange/https://rafaelpfister.ch/fr/blog/combien-de-temps-une-session-smtp-reste-t-elle-ouverte-connectiontimeout-00-10-00-dans-exchange/Exchange met fin à chaque session SMTP entrante après dix minutes, même si elle transfère encore des données. Quels expéditeurs restent aussi longtemps sur une connexion, comment lire la durée réelle de la session dans le journal de protocole et quand adapter ConnectionTimeout et ConnectionInactivityTimeout sur un connecteur de relais.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/nouvel-outlook-signature-s-mime-non-verifiable-dans-le-compte-secondaire-pieces-jointes-absentes/https://rafaelpfister.ch/fr/blog/nouvel-outlook-signature-s-mime-non-verifiable-dans-le-compte-secondaire-pieces-jointes-absentes/Le nouvel Outlook indique, pour une boîte aux lettres partagée, que la signature S/MIME ne peut pas être vérifiée dans le compte secondaire et n’affiche aucune pièce jointe. Cet article explique la différence entre Clear Signing et Opaque Signing, pourquoi les pièces jointes disparaissent dans les e-mails signés de manière opaque, pourquoi le nouvel Outlook ne traite S/MIME que dans le compte principal et quelles solutions existent, y compris l’extraction du fichier smime.p7m avec PowerShell ou OpenSSL.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/redirection-de-port-avec-netsh-portproxy-acceder-a-des-services-internes-via-un-hote-de-rebond/https://rafaelpfister.ch/fr/blog/redirection-de-port-avec-netsh-portproxy-acceder-a-des-services-internes-via-un-hote-de-rebond/Windows intègre une redirection de port TCP avec netsh interface portproxy. Associée à un VPN tel que Tailscale, elle permet d’accéder depuis l’extérieur à un service interne, par exemple l’interface d’un NAS, sans l’exposer publiquement. Découvrez comment configurer, sécuriser et supprimer la redirection, ainsi que ses limites : pas d’UDP, pas de chiffrement supplémentaire, et des pièges liés aux certificats et aux redirections.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/tailscale-comparaison-entre-les-n-uds-de-sortie-et-les-routes-de-sous-reseau-et-leur/https://rafaelpfister.ch/fr/blog/tailscale-comparaison-entre-les-n-uds-de-sortie-et-les-routes-de-sous-reseau-et-leur/Dans Tailscale, les nœuds de sortie et les routeurs de sous-réseau sont deux modes de fonctionnement apparentés, mais différents. Un routeur de sous-réseau ouvre de manière ciblée certaines plages d’adresses IP, tandis qu’un nœud de sortie achemine l’ensemble du trafic Internet par son intermédiaire. Découvrez ce que cette différence implique en pratique, comment Tailscale l’implémente via WireGuard, l’approbation des routes et le SNAT, ainsi que les limites de chaque variante.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/prerequis-au-fonctionnement-de-powershell-a-distance/https://rafaelpfister.ch/fr/blog/prerequis-au-fonctionnement-de-powershell-a-distance/L’accès à distance avec PowerShell échoue rarement à cause de la commande, mais plutôt des prérequis : service WinRM, écouteur, pare-feu, authentification et particularités des comptes locaux. Ce qui doit être configuré côté cible et côté client, comment le vérifier avec Test-WSMan et pourquoi Access denied n’a généralement rien à voir avec le mot de passe.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/rustdesk-configurer-l-alternative-open-source-a-teamviewer/https://rafaelpfister.ch/fr/blog/rustdesk-configurer-l-alternative-open-source-a-teamviewer/RustDesk est un logiciel de prise en main à distance open source sous AGPL, gratuit et auto-hébergeable. Découvrez comment installer le client sous Windows (y compris sans surveillance via MSI), comment établir une connexion via le serveur de médiation public, votre propre serveur ou une connexion directe, quelles fonctions sont nécessaires au support quotidien et où se situent les limites de l’utilisation gratuite.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/cve-2026-62911-pourquoi-85-des-serveurs-exchange-sur-site-sont-vulnerables-et-ce-qui-se-cache/https://rafaelpfister.ch/fr/blog/cve-2026-62911-pourquoi-85-des-serveurs-exchange-sur-site-sont-vulnerables-et-ce-qui-se-cache/Le BSI indique qu’environ 85 % des serveurs Exchange sur site en Allemagne sont vulnérables à CVE-2026-62911. Cet article explique techniquement la faille : MRSProxy, absence de Channel Binding, relais NTLM et chaîne Pwn2Own d’Orange Tsai, ainsi que l’interprétation des chiffres et la marche à suivre concrète.Mon, 31 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/connexion-sans-mot-de-passe-aux-serveurs-linux-configurer-la-connexion-par-cle-ssh-avec-putty/https://rafaelpfister.ch/fr/blog/connexion-sans-mot-de-passe-aux-serveurs-linux-configurer-la-connexion-par-cle-ssh-avec-putty/Les administrateurs qui accèdent quotidiennement à des serveurs Linux saisissent à chaque fois leur nom d’utilisateur et leur mot de passe. Une paire de clés SSH réduit cela à un double-clic : générer la clé avec PuTTYgen, enregistrer la clé publique sur le serveur, charger Pageant. La même clé fonctionne dans WinSCP, MobaXterm et OpenSSH, et ceux qui le souhaitent arrivent directement dans le shell d’un compte de service.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/controles-essentiels-pour-les-administrateurs-totemomail-arreter-le-serveur-verifier-les-files/https://rafaelpfister.ch/fr/blog/controles-essentiels-pour-les-administrateurs-totemomail-arreter-le-serveur-verifier-les-files/Les principaux contrôles pour exploiter une passerelle TotemoMail : arrêter le service via systemd et le script de contrôle Tanuki, compter les messages en file d’attente par dépôt, inspecter des messages individuels, purger de manière contrôlée et redémarrer le service.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/envoi-d-e-mails-via-un-relais-verifier-tls-et-l-authentification/https://rafaelpfister.ch/fr/blog/envoi-d-e-mails-via-un-relais-verifier-tls-et-l-authentification/Un guide d’une page pour les responsables d’applications dont l’application envoie des e-mails via un relais : quels sont les trois paramètres importants dans l’application (port, mode TLS, authentification), comment s’appellent les options dans les environnements courants et comment un seul e-mail de test permet de prouver, grâce à l’en-tête Received, que la connexion est réellement chiffrée et authentifiée.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/ndr-dsn-bounce-bien-distinguer-les-notifications-de-non-remise/https://rafaelpfister.ch/fr/blog/ndr-dsn-bounce-bien-distinguer-les-notifications-de-non-remise/NDR, DSN, bounce, reject, backscatter : les termes relatifs aux échecs de remise sont souvent utilisés comme synonymes, mais désignent des choses différentes. Ce que définissent les RFC, qui génère quelle notification, comment est structurée une DSN et pourquoi la différence entre reject et bounce détermine le backscatter.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/jusqu-a-10-millions-de-tokens-gratuits-par-jour-utiliser-le-programme-de-partage-de-donnees-d/https://rafaelpfister.ch/fr/blog/jusqu-a-10-millions-de-tokens-gratuits-par-jour-utiliser-le-programme-de-partage-de-donnees-d/OpenAI crédite les organisations qui autorisent l’utilisation de leur trafic API pour l’entraînement d’un quota quotidien gratuit : jusqu’à 10 millions de tokens selon le tier. Avec un crédit prépayé, des limites de projet et un budget de tokens dans le code, l’utilisation reste durablement gratuite.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/smtp-source-sans-installation-de-postfix-extraire-les-outils-de-test-de-charge-depuis-le-rpm/https://rafaelpfister.ch/fr/blog/smtp-source-sans-installation-de-postfix-extraire-les-outils-de-test-de-charge-depuis-le-rpm/smtp-source et smtp-sink font partie de Postfix, mais fonctionnent aussi sans serveur de messagerie installé. Découvrez comment extraire ces deux outils du paquet sur RHEL, pourquoi une exécution depuis /tmp peut échouer à cause de l’option de montage noexec et quelles bibliothèques doivent être incluses.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/test-de-charge-smtp-avec-des-destinataires-numerotes-envoyer-50-000-e-mails-de-maniere-tracable/https://rafaelpfister.ch/fr/blog/test-de-charge-smtp-avec-des-destinataires-numerotes-envoyer-50-000-e-mails-de-maniere-tracable/Un test de charge ne vaut que par son évaluation. Avec l’option -N, smtp-source numérote chaque e-mail via l’adresse du destinataire sans sacrifier le débit. Comment structurer l’exécution, combien de sessions sont pertinentes et comment détecter automatiquement les numéros manquants.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/analyser-les-en-tetes-d-e-mails-sans-televerser-le-message-localement-dans-le-navigateur-plutot/https://rafaelpfister.ch/fr/blog/analyser-les-en-tetes-d-e-mails-sans-televerser-le-message-localement-dans-le-navigateur-plutot/Les en-têtes d’e-mails contiennent des noms d’hôtes internes, des adresses IP et des données personnelles. Les coller dans un outil en ligne transmet ces informations à un serveur tiers. Pourquoi l’analyse n’a pas besoin de serveur et ce qu’un outil exécuté localement dans le navigateur peut faire.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/authmechanism-10-et-authas-internal-comment-exchange-classe-la-remise-dans-l-en-tete/https://rafaelpfister.ch/fr/blog/authmechanism-10-et-authas-internal-comment-exchange-classe-la-remise-dans-l-en-tete/L’en-tête X-MS-Exchange-Organization-AuthMechanism indique comment un serveur de remise s’est authentifié. La valeur 10 correspond à un Receive Connector avec Externally Secured et classe les e-mails externes comme internes, avec des conséquences sur les filtres antispam, les règles de flux de messagerie et la protection contre l’usurpation.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/compauth-dans-microsoft-365-composite-authentication-et-tous-les-codes-de-raison/https://rafaelpfister.ch/fr/blog/compauth-dans-microsoft-365-composite-authentication-et-tous-les-codes-de-raison/Microsoft 365 complète SPF, DKIM et DMARC par sa propre évaluation : compauth. Ce que vérifie Composite Authentication, la signification de pass, softpass, fail et none, et la cause de chaque code de raison, de 000 à 905.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/effectuer-une-mise-a-jour-du-bios-en-toute-securite-guide-avec-l-exemple-d-asrock-am5-y-compris/https://rafaelpfister.ch/fr/blog/effectuer-une-mise-a-jour-du-bios-en-toute-securite-guide-avec-l-exemple-d-asrock-am5-y-compris/Le déroulement complet d’une mise à jour du BIOS à l’exemple d’une carte ASRock AM5 : déterminer la version, vérifier le téléchargement par hachage, suspendre correctement BitLocker, démarrer dans l’UEFI (même si F2 ne fonctionne pas), mettre à jour avec Instant Flash et configurer judicieusement les paramètres après la mise à jour.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/f5-big-ip-comme-proxy-sortant-pour-l-envoi-massif-d-e-mails-persistance-snat-delais-d/https://rafaelpfister.ch/fr/blog/f5-big-ip-comme-proxy-sortant-pour-l-envoi-massif-d-e-mails-persistance-snat-delais-d/Un envoi massif de 1 000 e-mails par minute passe par une BIG-IP en tant que proxy sortant vers le relais du fournisseur. Cet article explique pourquoi les sessions persistantes n’apportent rien ici, comment résoudre correctement le nom d’hôte du fournisseur avec un nœud FQDN et quels réglages de SNAT, de délais d’expiration et de limites de connexion déterminent réellement le débit.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/interne-ou-externe-classer-les-e-mails-hybrides-exchange-a-l-aide-des-en-tetes-authas/https://rafaelpfister.ch/fr/blog/interne-ou-externe-classer-les-e-mails-hybrides-exchange-a-l-aide-des-en-tetes-authas/Dans les environnements hybrides Exchange, la classification des en-têtes détermine si un e-mail est traité comme interne. Découvrez quels en-têtes déterminent cette classification, comment l’attribution au tenant fonctionne via le certificat et le connecteur, et comment reconnaître un message mal routé.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/split-tunneling-vpn-pour-microsoft-teams-faire-passer-le-trafic-multimedia-hors-du-tunnel/https://rafaelpfister.ch/fr/blog/split-tunneling-vpn-pour-microsoft-teams-faire-passer-le-trafic-multimedia-hors-du-tunnel/Les appels Teams via un VPN souffrent de latence, de gigue et du détour par la passerelle VPN. Cet article explique quels réseaux et ports Microsoft sont responsables du trafic multimédia, pourquoi le Split Tunneling basé sur les adresses IP est préférable à l’exclusion d’applications et comment le mettre en œuvre dans les VPN grand public, WireGuard, OpenVPN et les clients d’entreprise.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/determiner-le-profil-de-charge-d-un-serveur-de-messagerie-rafales-debits-de-pointe-et-structure/https://rafaelpfister.ch/fr/blog/determiner-le-profil-de-charge-d-un-serveur-de-messagerie-rafales-debits-de-pointe-et-structure/Combien d’e-mails par minute votre serveur de messagerie traite-t-il réellement, et quels sont les pics ? Comment déterminer le véritable profil de charge à partir du suivi des messages Exchange avec PowerShell : débits par minute et par heure, durée des rafales, structure des destinataires, tailles des messages et erreurs d’analyse courantes.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/le-crash-gpu-0x060c201e-dans-l-application-de-bureau-claude-enquete-jusqu-au-minidump/https://rafaelpfister.ch/fr/blog/le-crash-gpu-0x060c201e-dans-l-application-de-bureau-claude-enquete-jusqu-au-minidump/L’application Claude Desktop sous Windows se ferme complètement avec « GPU process gone: exitCode 101457950 » (0x060C201E), souvent suivi de la boîte de dialogue de réparation de l’application Store. La chaîne complète des causes : Code Integrity bloque vk_swiftshader.dll, la chaîne de repli de Chromium s’épuise, l’arrêt automatique intégré ferme l’application. Avec une solution durable (passage à l’installation classique sans MSIX), un autodiagnostic via le journal des événements et une analyse jusqu’au minidump.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/planifier-des-tests-de-charge-e-mail-comparaison-des-outils-pour-des-rafales-de-10-000-e-mails/https://rafaelpfister.ch/fr/blog/planifier-des-tests-de-charge-e-mail-comparaison-des-outils-pour-des-rafales-de-10-000-e-mails/Quiconque migre une passerelle ou dimensionne un environnement de messagerie a besoin de chiffres fiables plutôt que d’intuitions. Quels outils génèrent des rafales de plusieurs dizaines de milliers d’e-mails, à quoi ressemble un plan de test rigoureux et comment exploiter les résultats à partir des journaux.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/redirection-d-imprimante-rdp-imprimer-via-le-pc-local-plutot-que-via-l-ordinateur-distant/https://rafaelpfister.ch/fr/blog/redirection-d-imprimante-rdp-imprimer-via-le-pc-local-plutot-que-via-l-ordinateur-distant/Les travaux d’impression de la session RDP doivent sortir sur l’imprimante située à côté de l’utilisateur, et non sur l’ordinateur distant. Le réglage se trouve à trois endroits : dans le client RDP, dans le fichier .rdp et sur le système cible. Avec également la gestion de l’avertissement « Éditeur inconnu » et une liste de contrôle de dépannage.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/test-de-charge-smtp-avec-apache-jmeter-en-pratique-10-000-e-mails-cinq-chemins-de-regles-un/https://rafaelpfister.ch/fr/blog/test-de-charge-smtp-avec-apache-jmeter-en-pratique-10-000-e-mails-cinq-chemins-de-regles-un/Un test de charge réalisé de A à Z : plan de test avec un mélange de messages suivant les chemins de ruleset d’une passerelle de chiffrement, configuration portable sans installation, 10'000 e-mails en rafale et évaluation via le rapport HTML de JMeter, y compris les problèmes réellement rencontrés.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/est-il-interessant-d-adherer-a-une-cel-un-calcul-honnete/https://rafaelpfister.ch/fr/blog/est-il-interessant-d-adherer-a-une-cel-un-calcul-honnete/Une réduction de 20 % sur l’utilisation du réseau, cela semble représenter de l’argent. Le calcul basé sur l’offre d’EKZ montre que, pour les simples consommateurs d’électricité, la CEL dans le modèle de l’opérateur de réseau est pratiquement neutre en coûts ; pour les producteurs, la situation est plus favorable. Le calcul complet avec tous les chiffres.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/lire-et-comprendre-sa-facture-d-electricite-une-facture-ekz-poste-par-poste/https://rafaelpfister.ch/fr/blog/lire-et-comprendre-sa-facture-d-electricite-une-facture-ekz-poste-par-poste/Énergie, utilisation du réseau, mesure, redevances : ce qui figure réellement sur une facture d’électricité suisse, qui fixe les différents prix et quels postes peuvent être modifiés, avec un exemple de facture interactive sur le modèle d’EKZ.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/nouvel-outil-calculateur-de-prix-leg/https://rafaelpfister.ch/fr/blog/nouvel-outil-calculateur-de-prix-leg/Calcule en quelques secondes ce que rapporte financièrement une communauté locale d’électricité : rabais sur l’utilisation du réseau contre frais de service, pour les consommateurs et les producteurs solaires. Préconfiguré avec les tarifs EKZ 2026, toutes les valeurs sont modifiables, fonctionne entièrement dans le navigateur.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/que-sont-donc-ces-leg-les-communautes-locales-d-electricite-expliquees/https://rafaelpfister.ch/fr/blog/que-sont-donc-ces-leg-les-communautes-locales-d-electricite-expliquees/Depuis 2026, les voisins peuvent se vendre de l’électricité solaire via le réseau public : les communautés électriques locales (LEG) le permettent. Comment fonctionne l’attribution au quart d’heure, ce que signifie la réduction de 20 ou 40 % sur l’utilisation du réseau et en quoi LEG, ZEV et vZEV diffèrent.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/mises-a-jour-de-securite-exchange-d-aout-2026-faille-pwn2own-corrigee-owa-light-desactive/https://rafaelpfister.ch/fr/blog/mises-a-jour-de-securite-exchange-d-aout-2026-faille-pwn2own-corrigee-owa-light-desactive/La SU d’août corrige sept vulnérabilités, dont l’exploit Exchange démontré lors de Pwn2Own 2026, et désactive définitivement OWA Light. Microsoft explique également pourquoi les SU Exchange paraissent désormais chaque mois et pourquoi Exchange SE CU1 se fait toujours attendre.Wed, 19 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/analyser-le-flux-de-messagerie-exchange-suivi-des-messages-journaux-smtp-et-connecteurs-de/https://rafaelpfister.ch/fr/blog/analyser-le-flux-de-messagerie-exchange-suivi-des-messages-journaux-smtp-et-connecteurs-de/Comment déterminer systématiquement, dans Exchange OnPrem, Hybrid et Exchange Online, où un message s’est arrêté : requêtes avec exemples de sortie, lecture correcte du journal SMTP et points qui conduisent régulièrement à de fausses conclusions.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/ce-que-les-sciences-naturelles-peuvent-nous-apprendre-sur-le-depannage-informatique/https://rafaelpfister.ch/fr/blog/ce-que-les-sciences-naturelles-peuvent-nous-apprendre-sur-le-depannage-informatique/Falsifiabilité, groupe de contrôle, variables confondantes et biais d’échantillonnage : la méthode employée par les sciences naturelles depuis des siècles résout précisément les problèmes auxquels le dépannage informatique échoue régulièrement, illustrée par des exemples de flux de messagerie.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/qui-remet-reellement-des-e-mails-a-votre-tenant-agreger-les-adresses-ip-d-envoi/https://rafaelpfister.ch/fr/blog/qui-remet-reellement-des-e-mails-a-votre-tenant-agreger-les-adresses-ip-d-envoi/Une seule analyse montre quels systèmes remettent réellement des e-mails à votre tenant : connecteurs oubliés, applications envoyant directement et prestataires que personne n’a documentés, y compris les erreurs d’analyse typiques liées à la pagination et à l’interprétation.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/reconstruire-de-maniere-structuree-les-ensembles-de-regles-apache-james-outils-et-methode/https://rafaelpfister.ch/fr/blog/reconstruire-de-maniere-structuree-les-ensembles-de-regles-apache-james-outils-et-methode/Après des années, les ensembles de règles Mailet développés au fil du temps contiennent des chemins morts que plus personne ne repère. Comment analyser l’ensemble de règles comme un graphe, trouver de manière fiable le code inaccessible et concevoir la refonte de sorte qu’un seul Mailet préserve le retour en arrière.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/causes-typiques-des-boucles-de-messagerie-et-comment-les-resoudre/https://rafaelpfister.ch/fr/blog/causes-typiques-des-boucles-de-messagerie-et-comment-les-resoudre/Comment identifier et résoudre systématiquement les boucles SMTP dans Exchange Online, les environnements hybrides et les passerelles de messagerie en amont à l’aide des NDR, en-têtes, traces de messages, objets destinataires et connecteurs.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/migration-exo-sans-remote-move/https://rafaelpfister.ch/fr/blog/migration-exo-sans-remote-move/Comment provisionner de manière contrôlée des boîtes aux lettres Exchange locales sous forme de nouvelles boîtes aux lettres Exchange Online vides : sauvegarde PST, approbation CSV, RemoteMailbox, synchronisation, validation et rollback.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/guide-pour-administrateurs-dns-mx-spf-dkim-dmarc-et-les-pieges-courants/https://rafaelpfister.ch/fr/blog/guide-pour-administrateurs-dns-mx-spf-dkim-dmarc-et-les-pieges-courants/Les personnes qui gèrent une zone reçoivent généralement les enregistrements de messagerie prêts à l’emploi et n’ont plus qu’à les publier. Ce qui échoue régulièrement : la limite de 255 octets pour DKIM, les enregistrements SPF en double, la limite de recherches, un MX sur un CNAME, le suffixe de zone ajouté automatiquement et les politiques que plus personne n’applique.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/renouveler-le-certificat-sur-la-cisco-sma/https://rafaelpfister.ch/fr/blog/renouveler-le-certificat-sur-la-cisco-sma/Les certificats ne peuvent être installés sur la Cisco SMA que via la CLI, et les versions récentes d’AsyncOS valident toute la chaîne lors de l’importation : sans Root-CA enregistrée, l’opération échoue. Cet article présente les moyens d’obtenir une nouvelle paire de clés, la méthode OpenSSL en détail, la gestion de l’erreur RC2-40-CBC d’OpenSSL 3 et l’importation de la Root-CA interne dans le magasin de certificats de confiance de l’appliance.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/renouvellement-de-la-plateforme-hin-2026-access-gateway-client-et-echeances-jusqu-au-14/https://rafaelpfister.ch/fr/blog/renouvellement-de-la-plateforme-hin-2026-access-gateway-client-et-echeances-jusqu-au-14/Ouverture du pare-feu jusqu’au 14 août, Access Gateway version 4 dès le 17 août, points de terminaison SAML, jetons matériels et HIN Client jusqu’au 14 septembre. La passerelle de messagerie n’est pas concernée et sera remplacée séparément.Sat, 01 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/tester-smtp-sous-linux-de-la-connexion-tcp-a-l-e-mail-delivre/https://rafaelpfister.ch/fr/blog/tester-smtp-sous-linux-de-la-connexion-tcp-a-l-e-mail-delivre/Lorsqu’une appliance ne délivre plus d’e-mails, un test SMTP manuel est plus utile que n’importe quel journal. Comment vérifier couche par couche avec les outils intégrés, ce que signifient les différents symptômes d’erreur et pourquoi un équilibreur de charge fausse le diagnostic.Fri, 31 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/microsoft-entra-domain-services-ldap-et-kerberos-pour-les-environnements-exclusivement-cloud/https://rafaelpfister.ch/fr/blog/microsoft-entra-domain-services-ldap-et-kerberos-pour-les-environnements-exclusivement-cloud/Entra ID ne parle ni LDAP ni Kerberos. Microsoft Entra Domain Services fournit un domaine Active Directory géré qui synchronise les utilisateurs depuis Entra ID et propose des protocoles classiques. Fonctionnement, limites, coûts et cas pratique avec une passerelle e-mail.Thu, 30 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/connecter-l-interface-d-administration-seppmail-a-active-directory-configurer-l/https://rafaelpfister.ch/fr/blog/connecter-l-interface-d-administration-seppmail-a-active-directory-configurer-l/Depuis le firmware 15.0.6, les administrateurs de l’appliance SEPPmail peuvent s’authentifier auprès d’un serveur LDAP externe tel qu’Active Directory, y compris avec un mappage de groupes vers le groupe admin local. Configuration pas à pas sous User > Advanced Settings.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/seppmail-15-0-6-et-15-0-6-1-correctifs-de-securite-et-nouvelles-fonctions-d-administration/https://rafaelpfister.ch/fr/blog/seppmail-15-0-6-et-15-0-6-1-correctifs-de-securite-et-nouvelles-fonctions-d-administration/En juillet 2026, SEPPmail a publié la version corrective 15.0.6 et le correctif urgent 15.0.6.1. Outre des vulnérabilités corrigées dans la génération de PDF et le traitement PGP, ces versions apportent un champ MFA distinct, l’authentification LDAP pour l’interface d’administration et des corrections pour RuleEngine, Webmail et l’API REST.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/exploiter-des-montages-rclone-dans-docker-de-maniere-fiable/https://rafaelpfister.ch/fr/blog/exploiter-des-montages-rclone-dans-docker-de-maniere-fiable/Pour qu’un montage FUSE depuis un conteneur fonctionne aussi sur l’hôte et dans d’autres conteneurs, la propagation des montages, AppArmor et la restauration après incident doivent fonctionner de concert.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/paperless-ngx-stockage-limite-documents-cloud/https://rafaelpfister.ch/fr/blog/paperless-ngx-stockage-limite-documents-cloud/Paperless-ngx n’a besoin de conserver localement que la base de données, l’index de recherche et les aperçus ; les documents eux-mêmes peuvent être stockés dans un service cloud. Résultats du test pratique et installation du modèle prêt à l’emploi en trois commandes.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/proton-drive-sous-linux-etat-des-lieux-en-juillet-2026/https://rafaelpfister.ch/fr/blog/proton-drive-sous-linux-etat-des-lieux-en-juillet-2026/Le client Linux officiel est annoncé, mais pas encore disponible. Sur les serveurs, Proton Drive peut actuellement être monté avec Rclone ; le nouveau SDK indique la direction technique. Il manque toujours un accès machine limité à certains dossiers ou tâches.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/tester-le-stockage-a-froid-avec-rclone-un-plan-de-test-pratique/https://rafaelpfister.ch/fr/blog/tester-le-stockage-a-froid-avec-rclone-un-plan-de-test-pratique/Avant qu’un service lise ses fichiers depuis le cloud via un montage Rclone, il convient de vérifier davantage que l’accès aux répertoires. Ce plan de test couvre les lectures à froid, les lectures à chaud, les écritures, le comportement du cache, l’intégrité des fichiers et les pannes.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/midea-v2-v3-et-api-cloud-ce-que-cela-signifie-reellement-pour-la-portasplit/https://rafaelpfister.ch/fr/blog/midea-v2-v3-et-api-cloud-ce-que-cela-signifie-reellement-pour-la-portasplit/Le protocole local des appareils, les points de terminaison privés de l’application et l’API partenaire officielle utilisent des noms de version similaires. L’analyse des sources distingue ces niveaux et replace l’avertissement d’arrêt dans son contexte.Sat, 25 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/controler-localement-la-midea-portasplit-avec-home-assistant-et-l-utiliser-en-toute-securite/https://rafaelpfister.ch/fr/blog/controler-localement-la-midea-portasplit-avec-home-assistant-et-l-utiliser-en-toute-securite/De la bonne intégration communautaire au VLAN IoT : configurez le PortaSplit, protégez le token et la clé, et limitez les accès au cloud et au réseau.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/midea-portasplit-dans-home-assistant-pourquoi-le-token-et-la-cle-sont-essentiels/https://rafaelpfister.ch/fr/blog/midea-portasplit-dans-home-assistant-pourquoi-le-token-et-la-cle-sont-essentiels/La commande locale nécessite deux valeurs issues du cloud Midea. Voici comment obtenir le token et la clé, pourquoi leur perte est problématique et comment les propriétaires peuvent sauvegarder leur configuration existante.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/gerer-sa-propre-newsletter-avec-cloudflare-workers-et-d1/https://rafaelpfister.ch/fr/blog/gerer-sa-propre-newsletter-avec-cloudflare-workers-et-d1/Ce modèle ouvert fournit l’inscription, le désabonnement, la file d’attente et la base de données dans votre propre compte Cloudflare. Un bouton de déploiement configure Worker, D1 et CI sans serveur local.Wed, 22 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/exploiter-claude-code-en-toute-securite-sur-son-propre-vps/https://rafaelpfister.ch/fr/blog/exploiter-claude-code-en-toute-securite-sur-son-propre-vps/Un VPS Debian renforcé permet de garder les sessions Claude Code accessibles en permanence. Ce guide couvre le compte utilisateur, les clés SSH, le pare-feu, l’hygiène des données, tmux et l’accès sécurisé depuis un iPhone.Tue, 21 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/entra-connect-sync-2-6-84-0-ce-qui-change-et-qui-devrait-effectuer-la-mise-a-jour-maintenant/https://rafaelpfister.ch/fr/blog/entra-connect-sync-2-6-84-0-ce-qui-change-et-qui-devrait-effectuer-la-mise-a-jour-maintenant/Cette version de sécurité apporte la prise en charge des passkeys et des modifications de l’authentification applicative, de PowerShell et de la synchronisation des hachages de mots de passe. La version précédente a été retirée ; la mise à jour nécessite donc une décision graduée.Fri, 17 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/ghost-sender-dans-exchange-online-un-enregistrement-mx-n-est-pas-un-pare-feu/https://rafaelpfister.ch/fr/blog/ghost-sender-dans-exchange-online-un-enregistrement-mx-n-est-pas-un-pare-feu/La remise directe à Exchange Online contourne une passerelle en amont si le tenant ne la bloque pas explicitement. Le risque est réel, mais la cause réside dans une configuration de flux de messagerie incomplète.Wed, 15 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/finaliser-correctement-les-mises-a-jour-de-securite-exchange-de-juillet-2026/https://rafaelpfister.ch/fr/blog/finaliser-correctement-les-mises-a-jour-de-securite-exchange-de-juillet-2026/Après l’installation, deux tâches de nettoyage sont nécessaires : supprimer de manière contrôlée l’ancienne mitigation CVE-2026-42897 et vérifier les groupes hérités sur-privilégiés dans Active Directory.Tue, 14 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/acceder-a-exchange-online-avec-powershell-remplacer-ews-par-microsoft-graph/https://rafaelpfister.ch/fr/blog/acceder-a-exchange-online-avec-powershell-remplacer-ews-par-microsoft-graph/EWS prendra fin dans Exchange Online le 1er octobre 2026. Voici comment enregistrer une application, authentifier un script PowerShell par certificat, limiter l’accès à certaines boîtes aux lettres et traiter les messages et pièces jointes via Microsoft Graph.Sat, 11 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/sauvegarder-la-passerelle-de-messagerie-hin-et-la-restaurer-apres-une-panne/https://rafaelpfister.ch/fr/blog/sauvegarder-la-passerelle-de-messagerie-hin-et-la-restaurer-apres-une-panne/Un cluster protège la passerelle de messagerie HIN contre la panne d’un nœud, mais ne remplace pas une sauvegarde. La configuration, le matériel de clés, l’ordre de restauration et les changements apportés par Stargate sont déterminants.Wed, 08 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/limite-de-licences-totemomail-atteinte-nettoyer-les-utilisateurs-orphelins-via-ldap/https://rafaelpfister.ch/fr/blog/limite-de-licences-totemomail-atteinte-nettoyer-les-utilisateurs-orphelins-via-ldap/Les comptes AD désactivés restent dans totemomail et continuent d’occuper des licences. Avec un accès LDAPS vérifié et l’agent de nettoyage, Active Directory devient la source de référence.Fri, 26 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/hin-mailgateway-15-0-5-resoudre-la-panne-de-connexion-apres-la-mise-a-jour-du-cluster/https://rafaelpfister.ch/fr/blog/hin-mailgateway-15-0-5-resoudre-la-panne-de-connexion-apres-la-mise-a-jour-du-cluster/Après la mise à jour d’un cluster HIN Mailgateway vers la version 15.0.5, la connexion échoue après quelques minutes sur les deux nœuds. Cette procédure permet de remettre les appliances en service de manière contrôlée.Fri, 19 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/fr/blog/comprendre-le-routage-des-e-mails-entre-totemomail-et-exchange-online/https://rafaelpfister.ch/fr/blog/comprendre-le-routage-des-e-mails-entre-totemomail-et-exchange-online/Comment totemomail stocke et traite les messages, comment l’Apache James sous-jacent bascule entre les processeurs et ce qui importe pour une boucle de messagerie sécurisée avec Exchange Online.Wed, 17 Jun 2026 00:00:00 GMT