État d’avancement de la migration : sud-ouest.org → sud-ouest2.org

Revenez régulièrement sur cette page pour être informé de la progression du chantier…

• à venir
  • migration du site web www.sud-ouest.org et des applications webs
  • sauvegarde de l’ancien serveur
  • mise en place du mx secondaire et d’un serveur de secours
  • mise en route des backups
  • finalisation de la documentation et recettage de l’ensemble
  • publication du code source des choses qui ont été développées pour Soo2 -> https://framagit.org/sud-ouest2
  • publication de la documentation “publique” pour essaimage
  • …/…
• 16-17 octobre 2017:
  • recettage/documentation
  • passage du serveur mail.sud-ouest2.org sur des certificats let’s encrypt
  • début de publication des outils du serveur mail sur
  • publication des outils sur le dépôt git: https://framagit.org/sud-ouest2/mail
• 12-13 octobre 2017:
  • développement du filtre anti-spam sortant
  • gestion courante (adhérents, relances)
  • documentation
• 11 octobre 1027:
  • bug sur la zone DNS de mailz.org et aquitania.org 🙁 corrigé tôt en matinée
  • tests d’échanges de mails avec outook.fr (et hotmail.fr sur lequel nous n’avons pas de compte pour tester), un comportement assez étrange est observé : si on réponds à un mail provenant de outlook.fr le correspondant le reçoit immédiatement, si on expédie un nouveau mail à un correspondant outlook.fr le mail semble mettre des heures à arriver (ce n’est pas un greylisting car le mail part bien de notre infra … temporisation chez eux ?)
  • publication des outils sur le dépôt git: https://framagit.org/sud-ouest2/tools
• 10 octobre 2017:
  • fin du transfert des domaines mailz.org et aquitania.org vers notre bureau d’enregistrement (gandi), utilisation des serveurs DNS de gandi pour ces deux zones, les deux autres restant à faire (sud-ouest.org et neutralite.org étant encore chez bookmyname)
  • mise en pré-prod de la solution de double cryptage des logs et ouverture des échanges sur la liste tech à ce sujet
• 9 octobre 2017:
  • modification du comportement du filtrage des spams: au lieu de rester en quarantaine sur le serveur et contraindre ainsi les usagers à se connecter sur l’interface web pour aller récupérer des mails dans les spams ceux-ci sont maintenant stockés dans le dossier Junk (indésirables / spam) de chaque usager
• 4-6 octobre 2017:
  • Ouverture des discussions autour de DKIM sur les listes de diffusions hébergées chez nous
  • Ajout du plugin carddav sur roundcube ce qui vous permet de raccrocher vos carnets d’adresses distants en attendant que sud-ouest2.org offre ce service
  • Désactivation de l’ancienne plate-forme de support (support.sud-ouest.org) pour éviter que quelques adhérents perdus dans la migration n’aillent ouvrir des tickets dessus 🙂
  • Modification des comptes admin@votredomaine pour que vous puissiez avoir accès aux paramétrages de mise en quarantaine sur le serveur et filtrage virus & antispam
  • Développement des scripts pour automatiser la création de certificats SSL et leur mise en place pour les sous domaines des listes de diffusions qui sont donc maintenant accessibles en https 🙂
  • Correctif d’un bug de routage des mails internes (*.listes.* était capturé par notre serveur sympa … pas possible de vous envoyer des mails si vous aussi aviez un sous domaine “listes” …)
  • Publication de la configuration du serveur de listes de diffusion (sympa) sur le dépôt de code source
  • Publication de la configuration du serveur frontal web (proxy) sur le dépôt de code source
  • Mailing individuel à toutes les personnes en contact des dernières listes de diffusions hébergées par sud-ouest.org et qui ne sont pas encore passées sur le nouveau système …
• 3 octobre 2017:
  • gros nettoyage dans la base des tickets ouverts sur la plate-forme d’assistance : beaucoup de monde oublie de nous dire quand ça marche et donc j’ai plus de 70 tickets ouverts en attente de réponse 🙂 relance de tout le monde ce matin pour savoir si c’est bon ou pas
  • remise en place de la passerelle automatique entre la plate-forme des tickets webs et les mails, normalement si vous répondez aux mails proprement ça complète le ticket “web” -> ça cafouille un peu pour l’instant et si ça “tombe en marche” je garde la possibilité de stopper ou pas cette passerelle
  • …/…
• fin septembre:
  • décision de laisser tourner les anciens serveurs un mois de plus pour laisser le temps à tout le monde de migrer sur la nouvelle plate-forme
  • quelques heures passées avec le secrétaire de l’association pour un transfert de compétence sur la gestion courante via dolibarr
  • changement de bureau d’enregistrement pour mailz et aquitania -> ça arrive chez gandi prochainement
  • début de versement de la configuration des serveurs mx-in et mx-out sur le dépôt de code source https://framagit.org/sud-ouest2
  • …/…
• 28 septembre 2017:
  • actualisation de la documentation sur la configuration des clients mails, ajout de la section “configurer K9 mail pour android”
  • actualisation de la documentation sur DMARC & DKIM pour votre hébergement de domaine ou vos listes de diffusions
• 15 septembre 2017 :
  • 10h migration du dernier domaine de l’association, sud-ouest.org en cours -> c’est fait
  • il restera les domaines personnels des adhérents mais “ça urge un peu moins”, comprenez par là que vous avez encore 1 semaine devant vous 🙂
  • mise en place d’un roundcube sur https://mail.sud-ouest2.org/roundcube/ vous pouvez donc aussi exporter votre carnet d’adresse de l’ancien webmail pour l’importer dans le nouveau …
• 14 septembre 2017 :
  • En soirée: free sfr et neuf nous considèrent comme des spammeurs, mail envoyé à postmaster de free, pas de réponse mais quelques heures plus tard les mails à destination de free marchent … je pense à un délais de propagation des zones DNS et en particulier des SPF d’autant plus que (pour le cas particulier de free) nous ne sommes pas listés dans les ip “blacklist” (exemple http://postmaster.free.fr/#mon_ip_est_elle_bloquee)
  • 16h migration du domaine neutralite.org → c’est en cours… -> c’est fait
  • 12h migration du sous-domaine listes.sud-ouest.org et donc des listes de diffusion → c’est en cours… → c’est fait, vos listes sont de nouveau opérationnelles et ne vous inquiétez pas d’éventuels messages d’erreur reçus dans l’intervalle.
  • 10h migration du domaine mailz.org → c’est en cours… → c’est fait, les usagers de ce domaine reçoivent les courriels sur le nouveau serveur. Celles et ceux qui n’ont pas encore créé leur boîte sont invités à le faire, il est encore temps avant de perdre trop de courriels.

• 13 septembre 2017 : le domaine aquitania.org est migré sur le nouveau serveur  → c’est en cours… → c’est fait, les usagers de ce domaine reçoivent les courriels sur le nouveau serveur. Celles et ceux qui n’ont pas encore créé leur boîte sont invités à le faire, il est encore temps avant de perdre trop de courriels.

Rappel, toute la documentation est disponible ici :

• https://sud-ouest2.org/category/documentation/
• et depuis le 14 septembre nous avons aussi un wiki de documentation collaborative où vous pouvez raconter votre migration et faire profiter les autres de votre expérience https://sud-ouest2.org/wiki/
• La liste de diffusion tech at sud-ouest.org vous permet d’échanger avec les copains mais durant la phase de transition c’est un peu cahotique
• L’interface web de support vous permet de garder un lien avec l’équipe technique même si votre courriel est (temporairement) en carafe.