Articoli pratici su messaggistica, sicurezza, Microsoft 365 e piattaforme di comunicazione complesse.https://rafaelpfister.ch/ithttps://rafaelpfister.ch/it/blog/exchange-online-limita-e-blocca-exchange-2016-e-2019-obsoleti-da-settembre-2026-come-funziona/https://rafaelpfister.ch/it/blog/exchange-online-limita-e-blocca-exchange-2016-e-2019-obsoleti-da-settembre-2026-come-funziona/Dalla seconda settimana di settembre 2026, Exchange Online richiede ai server ibridi almeno la SU di ottobre 2025, altrimenti il flusso di posta viene rallentato e in seguito bloccato. Contesto sul Transport Enforcement in vigore dal 2023, livelli di escalation con codici SMTP, report nell’Admin Center, sospensione di 90 giorni tramite PowerShell e perché il prossimo innalzamento della soglia consentirà solo i clienti ESU e Exchange SE.Mon, 07 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/quando-il-log-riempie-il-disco-limitare-correttamente-rollingfile-di-log4j2-con-l-esempio-di/https://rafaelpfister.ch/it/blog/quando-il-log-riempie-il-disco-limitare-correttamente-rollingfile-di-log4j2-con-l-esempio-di/Nel peggiore dei casi, un volume di log che si riempie può bloccare l'intero gateway. Perché la combinazione di rotazione temporale e per dimensione senza %i produce un singolo file enorme, come strategy.max limita la conservazione, quale ruolo svolge il livello di log e dove totemomail nasconde questi valori.Fri, 04 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/outlook-new-firma-s-mime-non-verificabile-nell-account-secondario-allegati-mancanti/https://rafaelpfister.ch/it/blog/outlook-new-firma-s-mime-non-verificabile-nell-account-secondario-allegati-mancanti/Il nuovo Outlook segnala che la firma S/MIME non può essere verificata nell'account secondario per una cassetta postale condivisa e non mostra alcun allegato. L'articolo spiega la differenza tra Clear Signing e Opaque Signing, perché gli allegati scompaiono nelle e-mail firmate in modo opaco, perché il nuovo Outlook elabora S/MIME solo nell'account principale e quali soluzioni esistono, incluso l'estrazione di smime.p7m con PowerShell o OpenSSL.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/quanto-rimane-aperta-una-sessione-smtp-connectiontimeout-00-10-00-in-exchange-e-i-sistemi-per/https://rafaelpfister.ch/it/blog/quanto-rimane-aperta-una-sessione-smtp-connectiontimeout-00-10-00-in-exchange-e-i-sistemi-per/Exchange termina ogni sessione SMTP in ingresso dopo dieci minuti, anche se sta trasferendo dati. Quali mittenti rimangono così a lungo su una connessione, come ricavare la durata effettiva della sessione dal log del protocollo e quando modificare ConnectionTimeout e ConnectionInactivityTimeout su un connettore relay.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/inoltro-porte-con-netsh-portproxy-raggiungere-servizi-interni-tramite-un-jumphost/https://rafaelpfister.ch/it/blog/inoltro-porte-con-netsh-portproxy-raggiungere-servizi-interni-tramite-un-jumphost/Windows include un inoltro di porte TCP integrato con netsh interface portproxy. In combinazione con una VPN come Tailscale, consente di raggiungere dall'esterno un servizio interno, ad esempio l'interfaccia di un NAS, senza esporlo pubblicamente. Come configurare, proteggere e rimuovere l'inoltro e quali sono i suoi limiti: niente UDP, nessuna crittografia aggiuntiva, insidie legate a certificati e reindirizzamenti.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/tailscale-confronto-tra-exit-node-e-route-di-sottorete-e-il-loro-funzionamento-tecnico/https://rafaelpfister.ch/it/blog/tailscale-confronto-tra-exit-node-e-route-di-sottorete-e-il-loro-funzionamento-tecnico/In Tailscale, l'Exit Node e il router di sottorete sono due modalità operative correlate ma diverse. Un router di sottorete apre in modo mirato specifici intervalli IP, mentre un Exit Node instrada tutto il traffico Internet attraverso di sé. Cosa significa questa differenza nella pratica, come Tailscale la implementa tramite WireGuard, l'approvazione delle route e SNAT, e quali sono i limiti di ciascuna variante.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/prerequisiti-per-il-funzionamento-di-remote-powershell/https://rafaelpfister.ch/it/blog/prerequisiti-per-il-funzionamento-di-remote-powershell/Il remoting di PowerShell raramente fallisce a causa del comando, ma piuttosto dei prerequisiti: servizio WinRM, listener, firewall, autenticazione e particolarità degli account locali. Cosa deve essere configurato sul computer di destinazione e sul client, come verificarlo con Test-WSMan e perché Access denied nella maggior parte dei casi non dipende dalla password.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/rustdesk-configurare-l-alternativa-open-source-a-teamviewer/https://rafaelpfister.ch/it/blog/rustdesk-configurare-l-alternativa-open-source-a-teamviewer/RustDesk è un software di assistenza remota open source con licenza AGPL, gratuito e self-hosted. Come installare il client su Windows (anche senza supervisione tramite MSI), come stabilire la connessione tramite il server di mediazione pubblico, un server proprio o una connessione diretta, quali funzioni servono nel supporto quotidiano e dove si trovano i limiti dell'utilizzo gratuito.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/cve-2026-62911-perche-l-85-per-cento-dei-server-exchange-on-premises-e-vulnerabile-e-cosa-c-e/https://rafaelpfister.ch/it/blog/cve-2026-62911-perche-l-85-per-cento-dei-server-exchange-on-premises-e-vulnerabile-e-cosa-c-e/Il BSI segnala che circa l'85 per cento dei server Exchange on-premises in Germania è vulnerabile a CVE-2026-62911. L'articolo spiega tecnicamente la falla: MRSProxy, assenza di Channel Binding, NTLM relay e la catena Pwn2Own di Orange Tsai, oltre a contestualizzare i dati e indicare la procedura concreta.Mon, 31 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/i-controlli-piu-importanti-per-gli-amministratori-di-totemomail-arrestare-il-server-verificare/https://rafaelpfister.ch/it/blog/i-controlli-piu-importanti-per-gli-amministratori-di-totemomail-arrestare-il-server-verificare/I controlli più importanti per la gestione di un gateway totemomail: arrestare il servizio tramite systemd e lo script di controllo Tanuki, contare le code per repository, ispezionare singoli messaggi, ripulire in modo controllato e riavviare il servizio.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/invio-di-e-mail-tramite-un-relay-verificare-tls-e-autenticazione/https://rafaelpfister.ch/it/blog/invio-di-e-mail-tramite-un-relay-verificare-tls-e-autenticazione/Una guida rapida per gli Application Manager le cui applicazioni inviano e-mail tramite un relay: quali tre impostazioni dell'applicazione contano (porta, modalità TLS, autenticazione), come si chiamano le opzioni negli ambienti comuni e come una singola e-mail di test dimostra, tramite l'header Received, che la connessione è effettivamente cifrata e autenticata.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/ndr-dsn-bounce-distinguere-correttamente-le-notifiche-di-mancata-consegna/https://rafaelpfister.ch/it/blog/ndr-dsn-bounce-distinguere-correttamente-le-notifiche-di-mancata-consegna/NDR, DSN, Bounce, Reject, Backscatter: i termini relativi alle consegne non riuscite sono spesso usati come sinonimi, ma indicano cose diverse. Cosa definiscono le RFC, chi genera quale messaggio, come è strutturata una DSN e perché la differenza tra Reject e Bounce determina il Backscatter.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/senza-password-sui-server-linux-configurare-l-accesso-con-chiave-ssh-usando-putty-pageant-e/https://rafaelpfister.ch/it/blog/senza-password-sui-server-linux-configurare-l-accesso-con-chiave-ssh-usando-putty-pageant-e/Chi accede ogni giorno ai server Linux come amministratore inserisce nome utente e password a ogni connessione. Una coppia di chiavi SSH riduce tutto a un doppio clic: generare la chiave con PuTTYgen, memorizzare la chiave pubblica sul server e caricarla in Pageant. La stessa chiave funziona in WinSCP, MobaXterm e OpenSSH, e chi lo desidera può arrivare direttamente nella shell di un account di servizio.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/fino-a-10-milioni-di-token-gratuiti-al-giorno-sfruttare-il-programma-di-condivisione-dati-di/https://rafaelpfister.ch/it/blog/fino-a-10-milioni-di-token-gratuiti-al-giorno-sfruttare-il-programma-di-condivisione-dati-di/OpenAI accredita alle organizzazioni che condividono il proprio traffico API per l'addestramento una quota giornaliera gratuita: a seconda del tier, fino a 10 milioni di token. Con credito prepagato, limiti di progetto e un budget di token nel codice, l'utilizzo rimane gratuitamente sostenibile nel tempo.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/smtp-source-senza-installazione-di-postfix-estrarre-gli-strumenti-per-i-test-di-carico-dall-rpm/https://rafaelpfister.ch/it/blog/smtp-source-senza-installazione-di-postfix-estrarre-gli-strumenti-per-i-test-di-carico-dall-rpm/smtp-source e smtp-sink fanno parte di Postfix, ma funzionano anche senza un server di posta installato. Come estrarre i due strumenti dal pacchetto su RHEL, perché l'esecuzione da /tmp può fallire a causa dell'opzione di mount noexec e quali librerie devono essere incluse.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/test-di-carico-smtp-con-destinatari-numerati-inviare-50-000-e-mail-in-modo-tracciabile/https://rafaelpfister.ch/it/blog/test-di-carico-smtp-con-destinatari-numerati-inviare-50-000-e-mail-in-modo-tracciabile/Un test di carico è valido solo quanto la sua valutazione. Con l'opzione -N, smtp-source numera ogni email tramite l'indirizzo del destinatario senza sacrificare il throughput. Come strutturare l'esecuzione, quante sessioni hanno senso e come individuare automaticamente i numeri mancanti.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/analizzare-le-intestazioni-e-mail-senza-caricare-l-e-mail-localmente-nel-browser-anziche-in-uno/https://rafaelpfister.ch/it/blog/analizzare-le-intestazioni-e-mail-senza-caricare-l-e-mail-localmente-nel-browser-anziche-in-uno/Le intestazioni e-mail contengono nomi host interni, indirizzi IP e dati personali. Chi le incolla in uno strumento online trasmette queste informazioni a un server di terzi. Perché l’analisi non richiede un server e cosa può fare uno strumento eseguito localmente nel browser.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/authmechanism-10-e-authas-internal-come-exchange-classifica-l-invio-nell-header/https://rafaelpfister.ch/it/blog/authmechanism-10-e-authas-internal-come-exchange-classifica-l-invio-nell-header/L'header X-MS-Exchange-Organization-AuthMechanism documenta come un server mittente si è autenticato. Il valore 10 indica un Receive Connector con Externally Secured e classifica le e-mail esterne come interne, con conseguenze per filtri antispam, regole di flusso della posta e protezione dallo spoofing.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/compauth-in-microsoft-365-composite-authentication-e-tutti-i-reason-code/https://rafaelpfister.ch/it/blog/compauth-in-microsoft-365-composite-authentication-e-tutti-i-reason-code/Microsoft 365 integra SPF, DKIM e DMARC con una propria valutazione: compauth. Cosa verifica Composite Authentication, cosa significano pass, softpass, fail e none e quale causa si cela dietro ogni Reason Code, da 000 a 905.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/eseguire-un-aggiornamento-del-bios-in-sicurezza-guida-con-l-esempio-di-asrock-am5-inclusa-la/https://rafaelpfister.ch/it/blog/eseguire-un-aggiornamento-del-bios-in-sicurezza-guida-con-l-esempio-di-asrock-am5-inclusa-la/La procedura completa per un aggiornamento del BIOS con l’esempio di una scheda ASRock AM5: determinare la versione, verificare il download tramite hash, sospendere correttamente BitLocker, avviare l’UEFI (anche se F2 non funziona), aggiornare con Instant Flash e impostare opportunamente le configurazioni dopo l’aggiornamento.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/f5-big-ip-come-proxy-in-uscita-per-l-invio-massivo-di-e-mail-persistenza-snat-timeout-e/https://rafaelpfister.ch/it/blog/f5-big-ip-come-proxy-in-uscita-per-l-invio-massivo-di-e-mail-persistenza-snat-timeout-e/Un invio massivo di 1000 e-mail al minuto passa attraverso una BIG-IP come proxy in uscita verso il relay del provider. L'articolo chiarisce perché le sessioni sticky non servono, come risolvere correttamente il nome host del provider tramite un nodo FQDN e quali impostazioni di SNAT, timeout e limiti di connessione determinano realmente il throughput.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/interna-o-esterna-interpretare-le-email-ibride-di-exchange-nell-header-authas/https://rafaelpfister.ch/it/blog/interna-o-esterna-interpretare-le-email-ibride-di-exchange-nell-header-authas/Negli ambienti ibridi di Exchange, la classificazione degli header determina se un'email viene trattata come interna. Quali intestazioni determinano la classificazione, come funziona l'attribuzione del tenant tramite certificato e connettore e come riconoscere un messaggio instradato in modo errato.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/vpn-split-tunneling-per-microsoft-teams-instradare-il-traffico-multimediale-fuori-dal-tunnel/https://rafaelpfister.ch/it/blog/vpn-split-tunneling-per-microsoft-teams-instradare-il-traffico-multimediale-fuori-dal-tunnel/Le chiamate Teams tramite VPN soffrono di latenza, jitter e del percorso indiretto attraverso il gateway VPN. L’articolo mostra quali reti e porte Microsoft sono responsabili del traffico multimediale, perché lo Split Tunneling basato su IP è superiore all’esclusione per app e come implementarlo in VPN consumer, WireGuard, OpenVPN e client enterprise.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/determinare-il-profilo-di-carico-di-un-mail-server-burst-picchi-e-struttura-dei-destinatari-dal/https://rafaelpfister.ch/it/blog/determinare-il-profilo-di-carico-di-un-mail-server-burst-picchi-e-struttura-dei-destinatari-dal/Quante e-mail al minuto elabora realmente il vostro server di posta e quali sono i picchi? Come determinare il reale profilo di carico dal Message Tracking di Exchange con PowerShell: velocità al minuto e all’ora, durata dei burst, struttura dei destinatari, dimensioni dei messaggi e i tipici errori di analisi.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/il-crash-gpu-0x060c201e-nell-app-desktop-claude-un-indagine-fino-al-minidump/https://rafaelpfister.ch/it/blog/il-crash-gpu-0x060c201e-nell-app-desktop-claude-un-indagine-fino-al-minidump/L'app Claude Desktop su Windows si chiude completamente con “GPU process gone: exitCode 101457950” (0x060C201E), spesso seguita dalla finestra di riparazione dell'app Store. La catena completa delle cause: Code Integrity blocca vk_swiftshader.dll, la catena di fallback di Chromium si esaurisce, l'auto-arresto integrato chiude l'app. Con una soluzione permanente (passaggio all'installazione classica senza MSIX), autodiagnosi tramite registro eventi e analisi fino al minidump.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/reindirizzamento-delle-stampanti-rdp-stampare-tramite-il-pc-locale-anziche-il-computer-remoto/https://rafaelpfister.ch/it/blog/reindirizzamento-delle-stampanti-rdp-stampare-tramite-il-pc-locale-anziche-il-computer-remoto/I lavori di stampa della sessione RDP devono finire sulla stampante accanto all'utente, non sul computer remoto. L'impostazione si trova in tre punti: nel client RDP, nel file .rdp e nel sistema di destinazione. Include anche la gestione dell'avviso «Editore sconosciuto» e una checklist per la risoluzione dei problemi.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/pianificare-test-di-carico-e-mail-confronto-tra-strumenti-per-burst-di-10-000-e-mail-su-linux-e/https://rafaelpfister.ch/it/blog/pianificare-test-di-carico-e-mail-confronto-tra-strumenti-per-burst-di-10-000-e-mail-su-linux-e/Chi migra un gateway o dimensiona un ambiente di posta ha bisogno di dati affidabili anziché affidarsi all’intuito. Quali strumenti generano burst di diverse decine di migliaia di messaggi, come strutturare un piano di test rigoroso e come valutare i risultati dai log.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/test-di-carico-smtp-con-apache-jmeter-nella-pratica-10-000-email-cinque-percorsi-di-regole-un/https://rafaelpfister.ch/it/blog/test-di-carico-smtp-con-apache-jmeter-nella-pratica-10-000-email-cinque-percorsi-di-regole-un/Un test di carico eseguito dalla A alla Z: piano di test con mix di messaggi lungo i percorsi del ruleset di un gateway di crittografia, configurazione portabile senza installazione, 10'000 e-mail in burst e analisi tramite il report HTML di JMeter, compresi i problemi realmente riscontrati.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/che-cosa-sono-queste-leg-spiegate-le-comunita-locali-di-energia-elettrica/https://rafaelpfister.ch/it/blog/che-cosa-sono-queste-leg-spiegate-le-comunita-locali-di-energia-elettrica/Dal 2026 i vicini possono vendersi energia solare attraverso la rete pubblica: le comunità locali dell'elettricità (LEG) lo rendono possibile. Come funziona l'attribuzione con precisione al quarto d'ora, cosa significa lo sconto del 20 o del 40 per cento sull'utilizzo della rete e in cosa differiscono LEG, ZEV e vZEV.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/conviene-aderire-a-una-leg-un-calcolo-esemplificativo-onesto/https://rafaelpfister.ch/it/blog/conviene-aderire-a-una-leg-un-calcolo-esemplificativo-onesto/Uno sconto del 20 per cento sull'utilizzo della rete sembra denaro. Il calcolo basato sull'offerta EKZ mostra che, per i soli consumatori di elettricità, la LEG nel modello del gestore di rete è praticamente a costo zero, mentre per i produttori la situazione è migliore. Il calcolo completo con tutte le cifre.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/leggere-e-capire-la-bolletta-elettrica-voce-per-voce-attraverso-una-fattura-ekz/https://rafaelpfister.ch/it/blog/leggere-e-capire-la-bolletta-elettrica-voce-per-voce-attraverso-una-fattura-ekz/Energia, utilizzo della rete, misurazione, tributi: cosa riporta davvero una bolletta elettrica svizzera, chi stabilisce i singoli prezzi e su quali voci si può intervenire, con un esempio di calcolo interattivo sul modello di EKZ.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/nuovo-strumento-calcolatore-dei-prezzi-leg/https://rafaelpfister.ch/it/blog/nuovo-strumento-calcolatore-dei-prezzi-leg/Calcola in pochi secondi il vantaggio finanziario di una comunità elettrica locale: sconto sull’utilizzo della rete contro tariffa di servizio, per consumatori e produttori solari. Preimpostato con le tariffe EKZ 2026, tutti i valori modificabili, funziona interamente nel browser.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/aggiornamenti-di-sicurezza-di-exchange-di-agosto-2026-chiusa-la-falla-di-pwn2own-disattivato/https://rafaelpfister.ch/it/blog/aggiornamenti-di-sicurezza-di-exchange-di-agosto-2026-chiusa-la-falla-di-pwn2own-disattivato/L’SU di agosto chiude sette vulnerabilità, tra cui l’exploit di Exchange dimostrato al Pwn2Own 2026, e disattiva definitivamente OWA Light. Microsoft spiega inoltre perché gli SU per Exchange sono ora mensili e perché Exchange SE CU1 continua a farsi attendere.Wed, 19 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/analizzare-il-flusso-di-posta-in-exchange-message-tracking-protocolli-smtp-e-connettori-di/https://rafaelpfister.ch/it/blog/analizzare-il-flusso-di-posta-in-exchange-message-tracking-protocolli-smtp-e-connettori-di/Come stabilire sistematicamente, in Exchange OnPrem, Hybrid ed Exchange Online, dove è finito un messaggio: query con output di esempio, come leggere correttamente il protocollo SMTP e gli aspetti che portano regolarmente a conclusioni errate.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/chi-recapita-effettivamente-messaggi-nel-vostro-tenant-aggregare-gli-indirizzi-ip-di-invio/https://rafaelpfister.ch/it/blog/chi-recapita-effettivamente-messaggi-nel-vostro-tenant-aggregare-gli-indirizzi-ip-di-invio/Un’unica analisi mostra quali sistemi inviano effettivamente e-mail al vostro tenant: connettori dimenticati, applicazioni che inviano direttamente e fornitori che nessuno ha documentato, inclusi i tipici errori di analisi nella logica di paginazione e nell’interpretazione.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/cosa-possiamo-imparare-dalle-scienze-naturali-per-la-ricerca-guasti-in-ambito-it/https://rafaelpfister.ch/it/blog/cosa-possiamo-imparare-dalle-scienze-naturali-per-la-ricerca-guasti-in-ambito-it/Falsificabilità, gruppo di controllo, variabili confondenti e distorsione del campione: il metodo con cui le scienze naturali lavorano da secoli risolve proprio i problemi sui quali la ricerca guasti IT fallisce regolarmente, illustrato con esempi del flusso di posta.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/ricostruire-in-modo-strutturato-i-set-di-regole-apache-james-strumenti-e-metodo/https://rafaelpfister.ch/it/blog/ricostruire-in-modo-strutturato-i-set-di-regole-apache-james-strumenti-e-metodo/Dopo anni, le regole Mailet stratificate contengono percorsi morti che nessuno riconosce più. Come analizzare le regole come un grafo, individuare in modo affidabile il codice irraggiungibile e strutturare la riorganizzazione affinché un unico Mailet mantenga aperta la via di ritorno.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/cause-tipiche-dei-mail-loop-e-come-risolverle/https://rafaelpfister.ch/it/blog/cause-tipiche-dei-mail-loop-e-come-risolverle/Come individuare e risolvere sistematicamente i mail loop SMTP in Exchange Online, ambienti ibridi e mail gateway a monte mediante NDR, intestazioni, Message Trace, oggetti destinatario e connector.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/migrazione-exo-senza-remote-move/https://rafaelpfister.ch/it/blog/migrazione-exo-senza-remote-move/Come eseguire il provisioning controllato di mailbox Exchange locali come nuove mailbox Exchange Online vuote: backup PST, approvazione CSV, RemoteMailbox, sincronizzazione, convalida e rollback.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/guida-per-amministratori-dns-mx-spf-dkim-dmarc-e-le-insidie-piu-comuni/https://rafaelpfister.ch/it/blog/guida-per-amministratori-dns-mx-spf-dkim-dmarc-e-le-insidie-piu-comuni/Chi gestisce una zona riceve di solito i record e-mail già pronti e deve solo pubblicarli. Cosa va regolarmente storto: il limite di 255 byte per DKIM, record SPF duplicati, il limite di lookup, un MX su un CNAME, il suffisso di zona aggiunto automaticamente e policy che nessuno applica più.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/rinnovare-il-certificato-sulla-cisco-sma/https://rafaelpfister.ch/it/blog/rinnovare-il-certificato-sulla-cisco-sma/Sulla Cisco SMA i certificati possono essere installati solo tramite CLI e le versioni attuali di AsyncOS convalidano l'intera catena durante l'importazione: senza una Root CA archiviata, l'operazione fallisce. L'articolo illustra le modalità per ottenere una nuova coppia di chiavi, il metodo OpenSSL in dettaglio, come gestire l'errore RC2-40-CBC di OpenSSL 3 e l'importazione della Root CA interna nel truststore dell'appliance.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/rinnovo-della-piattaforma-hin-2026-access-gateway-client-e-scadenze-fino-al-14-settembre/https://rafaelpfister.ch/it/blog/rinnovo-della-piattaforma-hin-2026-access-gateway-client-e-scadenze-fino-al-14-settembre/Abilitazione del firewall entro il 14 agosto, Access Gateway versione 4 dal 17 agosto, endpoint SAML, token hardware e HIN Client entro il 14 settembre. Il mail gateway non è interessato e verrà sostituito separatamente.Sat, 01 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/testare-smtp-su-linux-dalla-connessione-tcp-all-email-consegnata/https://rafaelpfister.ch/it/blog/testare-smtp-su-linux-dalla-connessione-tcp-all-email-consegnata/Quando un'appliance non consegna più e-mail, un test SMTP manuale è più utile di qualsiasi log. Come verificare livello per livello con gli strumenti integrati, cosa indicano i vari errori e perché un Load Balancer può falsare la diagnosi.Fri, 31 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/microsoft-entra-domain-services-ldap-e-kerberos-per-ambienti-solo-cloud/https://rafaelpfister.ch/it/blog/microsoft-entra-domain-services-ldap-e-kerberos-per-ambienti-solo-cloud/Entra ID non parla LDAP né Kerberos. Microsoft Entra Domain Services fornisce un dominio Active Directory gestito, sincronizza gli utenti da Entra ID e offre protocolli classici. Funzionamento, limiti, costi e un caso pratico con un gateway e-mail.Thu, 30 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/collegare-la-gui-di-amministrazione-seppmail-ad-active-directory-configurare-l-autenticazione/https://rafaelpfister.ch/it/blog/collegare-la-gui-di-amministrazione-seppmail-ad-active-directory-configurare-l-autenticazione/A partire dal firmware 15.0.6, gli amministratori dell'appliance SEPPmail possono autenticarsi tramite un server LDAP esterno come Active Directory, incluso il mapping dei gruppi al gruppo locale admin. Configurazione passo dopo passo in User > Advanced Settings.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/seppmail-15-0-6-e-15-0-6-1-correzioni-di-sicurezza-e-nuove-funzioni-di-amministrazione/https://rafaelpfister.ch/it/blog/seppmail-15-0-6-e-15-0-6-1-correzioni-di-sicurezza-e-nuove-funzioni-di-amministrazione/Nel luglio 2026, SEPPmail ha rilasciato la patch release 15.0.6 e l'hotfix 15.0.6.1. Oltre a vulnerabilità corrette nella generazione di PDF e nell'elaborazione PGP, le release introducono un campo MFA separato, l'autenticazione LDAP per la GUI di amministrazione e correzioni a RuleEngine, Webmail e API REST.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/gestire-in-modo-affidabile-i-mount-rclone-in-docker/https://rafaelpfister.ch/it/blog/gestire-in-modo-affidabile-i-mount-rclone-in-docker/Affinché un mount FUSE da un container funzioni anche sull'host e in altri container, devono collaborare la propagazione dei mount, AppArmor e il ripristino dopo i guasti.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/paperless-ngx-spazio-limitato-documenti-cloud/https://rafaelpfister.ch/it/blog/paperless-ngx-spazio-limitato-documenti-cloud/Paperless-ngx necessita solo localmente del database, dell’indice di ricerca e delle anteprime; i documenti stessi possono risiedere in un servizio cloud. Cosa ha rivelato il test pratico e come completare la configurazione con il modello pronto in tre comandi.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/proton-drive-su-linux-situazione-a-luglio-2026/https://rafaelpfister.ch/it/blog/proton-drive-su-linux-situazione-a-luglio-2026/Il client Linux ufficiale è stato annunciato, ma non è ancora disponibile. Sui server, Proton Drive può attualmente essere integrato con Rclone; il nuovo SDK indica la direzione tecnica. Ciò che continua a mancare è un accesso macchina limitato a singole cartelle o attività.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/testare-il-cold-storage-con-rclone-un-piano-di-test-pratico/https://rafaelpfister.ch/it/blog/testare-il-cold-storage-con-rclone-un-piano-di-test-pratico/Prima che un servizio legga i propri file dal cloud tramite un mount Rclone, occorre verificare più del semplice accesso alle directory. Questo piano di test copre Cold Read, Warm Read, operazioni di scrittura, comportamento della cache, integrità dei file e guasti.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/midea-v2-v3-e-api-cloud-cosa-significano-davvero-per-portasplit/https://rafaelpfister.ch/it/blog/midea-v2-v3-e-api-cloud-cosa-significano-davvero-per-portasplit/Il protocollo locale dei dispositivi, gli endpoint privati dell’app e l’API ufficiale per partner utilizzano nomi di versione simili. L’analisi delle fonti distingue questi livelli e contestualizza l’avviso di dismissione.Sat, 25 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/controllare-localmente-e-utilizzare-in-sicurezza-midea-portasplit-con-home-assistant/https://rafaelpfister.ch/it/blog/controllare-localmente-e-utilizzare-in-sicurezza-midea-portasplit-con-home-assistant/Dall’integrazione community più adatta alla VLAN IoT: come configurare PortaSplit, proteggere token e key e limitare gli accessi cloud e di rete.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/midea-portasplit-in-home-assistant-perche-token-e-chiave-sono-fondamentali/https://rafaelpfister.ch/it/blog/midea-portasplit-in-home-assistant-perche-token-e-chiave-sono-fondamentali/Il controllo locale richiede due valori dal cloud Midea. Ecco come ottenere token e key, perché perderli è problematico e come i proprietari possono proteggere la configurazione esistente.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/gestire-una-newsletter-in-proprio-con-cloudflare-workers-e-d1/https://rafaelpfister.ch/it/blog/gestire-una-newsletter-in-proprio-con-cloudflare-workers-e-d1/Il template open source mette a disposizione iscrizione, cancellazione, coda e database nel proprio account Cloudflare. Un pulsante di deploy configura Worker, D1 e CI senza server locale.Wed, 22 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/eseguire-claude-code-in-sicurezza-su-un-vps-personale/https://rafaelpfister.ch/it/blog/eseguire-claude-code-in-sicurezza-su-un-vps-personale/Un VPS Debian rafforzato mantiene le sessioni di Claude Code sempre raggiungibili. La guida copre account utente e chiavi SSH, firewall, igiene dei dati, tmux e accesso sicuro da iPhone.Tue, 21 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/entra-connect-sync-2-6-84-0-cosa-cambia-e-chi-dovrebbe-aggiornare-ora/https://rafaelpfister.ch/it/blog/entra-connect-sync-2-6-84-0-cosa-cambia-e-chi-dovrebbe-aggiornare-ora/La release di sicurezza introduce il supporto per le passkey e modifiche all'autenticazione delle app, a PowerShell e a Password Hash Sync. La versione precedente è stata ritirata; per questo l'aggiornamento richiede una decisione graduale.Fri, 17 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/ghost-sender-in-exchange-online-un-record-mx-non-e-un-firewall/https://rafaelpfister.ch/it/blog/ghost-sender-in-exchange-online-un-record-mx-non-e-un-firewall/La consegna diretta a Exchange Online aggira un gateway a monte se il tenant non la blocca esplicitamente. Il rischio è reale; la causa è una configurazione incompleta del flusso di posta.Wed, 15 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/gestire-correttamente-le-operazioni-successive-agli-aggiornamenti-di-sicurezza-di-exchange-di/https://rafaelpfister.ch/it/blog/gestire-correttamente-le-operazioni-successive-agli-aggiornamenti-di-sicurezza-di-exchange-di/Dopo l'installazione sono necessarie due operazioni di pulizia: rimuovere in modo controllato la vecchia mitigazione CVE-2026-42897 e verificare i gruppi legacy con privilegi eccessivi in Active Directory.Tue, 14 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/accedere-a-exchange-online-con-powershell-sostituire-ews-con-microsoft-graph/https://rafaelpfister.ch/it/blog/accedere-a-exchange-online-con-powershell-sostituire-ews-con-microsoft-graph/EWS termina in Exchange Online il 1° ottobre 2026. Ecco come registrare un'app, autenticare uno script PowerShell con un certificato, limitare l'accesso a singole cassette postali ed elaborare messaggi e allegati tramite Microsoft Graph.Sat, 11 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/eseguire-il-backup-di-hin-mailgateway-e-ripristinarlo-dopo-un-guasto/https://rafaelpfister.ch/it/blog/eseguire-il-backup-di-hin-mailgateway-e-ripristinarlo-dopo-un-guasto/Un cluster protegge HIN Mailgateway dal guasto di un nodo, ma non sostituisce un backup. Sono determinanti la configurazione, il materiale delle chiavi, l'ordine di ripristino e le modifiche introdotte da Stargate.Wed, 08 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/limite-di-licenze-totemomail-raggiunto-ripulire-gli-utenti-orfani-tramite-ldap/https://rafaelpfister.ch/it/blog/limite-di-licenze-totemomail-raggiunto-ripulire-gli-utenti-orfani-tramite-ldap/Gli account AD disattivati rimangono in totemomail e continuano a occupare licenze. Con un accesso LDAPS verificato e il Cleanup-Agent, Active Directory diventa la fonte autorevole.Fri, 26 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/hin-mailgateway-15-0-5-risolvere-l-errore-di-accesso-dopo-l-aggiornamento-del-cluster/https://rafaelpfister.ch/it/blog/hin-mailgateway-15-0-5-risolvere-l-errore-di-accesso-dopo-l-aggiornamento-del-cluster/Dopo l’aggiornamento di un cluster HIN Mailgateway alla versione 15.0.5, l’accesso non funziona più su entrambi i nodi dopo pochi minuti. Questa procedura ripristina il funzionamento delle appliance in modo controllato.Fri, 19 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/it/blog/comprendere-il-routing-della-posta-tra-totemomail-ed-exchange-online/https://rafaelpfister.ch/it/blog/comprendere-il-routing-della-posta-tra-totemomail-ed-exchange-online/Come totemomail memorizza ed elabora i messaggi, come l'Apache James sottostante passa da un processor all'altro e cosa conta per un ciclo di posta sicuro con Exchange Online.Wed, 17 Jun 2026 00:00:00 GMT