Ce guide explique comment effectuer des transferts de fichiers entre Hébergement Web et/ou Serveur Cloud de façon sécurisée et simplifiée.

Préambule

• Le FXP (File eXchange Protocol) est une méthode de transfert de fichiers directement entre deux serveurs FTP sans que les données ne transitent par le client local.
• Utilisant les commandes FTP PORT et PASV, il permet d'établir une connexion entre les deux serveurs pour un transfert de fichiers plus rapide et efficace, économisant ainsi la bande passante.
• Cette méthode peut cependant présenter des risques de sécurité si les connexions ne sont pas sécurisées par FTPS, et elle requiert une configuration plus complexe comparée aux transferts FTP traditionnels.

Transférer des données entre serveurs

Vous pouvez par exemple employer CrossFTP, un logiciel multiplateforme permettant de faire du FXP (mais également du FTP, SFTP, WebDav, S3, OpenStack Swift).

Ce guide permet de réaliser un diagnostic de votre Streaming Radio afin de trouver l'origine d'éventuels problèmes, causes de déconnexion, etc.

Préambule

• Si vous diffusez votre radio FM, contrôlez le bon fonctionnement de la carte d'acquisition.
• Si vous diffusez une Webradio, assurez-vous du bon fonctionnement de votre logiciel de diffusion.
  • Attention à la charge CPU sur votre ordinateur: veillez à ce que cela ne soit pas la saturation, en vous assurant d'avoir suffisamment de mémoire si vous faites des opérations en plus d'un encodage de flux AAC, très gourmand en mémoire.
• Il se peut que ce soit votre ligne Fibre/ADSL qui ne permet plus de suivre les données envoyées au serveur.
  • Vous devez avoir un débit en upload (donc en montant) au minimum équivalent au total des flux envoyés au serveur (par exemple une radio qui envoie un flux en 128kbs + un flux en 48kbs, cela donne 130 + 50 = 180kbit/s au minimum).
  • Généralement, les radios dédient une ligne exclusivement à la diffusion des flux audio afin d'éviter toute saturation de la bande passante en cas d'envoi simultané, comme l'envoi d'un gros e-mail avec une pièce jointe. Cette précaution garantit que l'upload ne monopolise pas la bande passante, ce qui pourrait entraîner des interruptions dans la diffusion des flux audio pendant l'écoute.
  • Votre FAI peut également générer une coupure sur la ligne, même infime mais cela aura comme effet de couper le flux radio.
• Si votre encodeur est configuré pour envoyer aux serveurs des metadatas via un fichier texte hébergé chez un autre fournisseur, et que ce dernier subit des perturbations, le flux peut également être perturbé!

Analyser les statistiques récentes

Les statistiques vous permettent de consulter d'éventuelles coupures de flux. Pour accéder à ces informations:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Statistiques dans le menu latéral gauche:
   
   • Les statistiques sont détaillées sur cet autre guide.

Vérifier le bon fonctionnement des éléments

La page de diagnostic radio vous permet d'accéder à diverses informations. Pour accéder à ces diagnostics:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez sur le nom du flux audio concerné:
   
4. Cliquez sur Diagnostiques dans le menu latéral gauche.
   
   1. L'onglet Réseau et flux permet de tester la connexion entre votre serveur et les infrastructures Infomaniak.
   2. L'onglet Encodeurs affiche un historique des connexions des encodeurs pour analyser si les flux étaient opérationnels.
   3. L'onglet Serveurs vous renseigne sur l'état général des infrastructures réseau afin de vérifier le bon fonctionnement des serveurs de réception et de diffusion.
      • A noter que dans le cas d'une coupure générale des flux de broadcast, les équipes Infomaniak sont prévenues et interviennent de suite.
   4. L'onglet Stabilité du buffer est détaillé sur cet autre guide.

Ce guide explique comment accéder via un nom de domaine à une Sunrise Internet Box connectée à Internet avec une IP dynamique.

Prérequis

• Posséder une Box qui permet de configurer un fournisseur de DNS dynamique personnalisé.
• Un DNS dynamique doit avoir été créé sur le domaine concerné.

Lier une Sunrise Internet Box à un nom de domaine

Il existe différents modèles de Sunrise Internet Box. Voici un exemple:

1. Connectez-vous à l'interface d'administration de la Sunrise Box (http://192.168.1.1 par exemple).
2. Activez le mode expert (bouton en haut à droite).
3. Allez sur DynDNS (en haut à gauche):
   
4. Cliquez sur l'onglet DynDNS.
5. Activez le client Dynamic DNS.
6. Choisissez le fournisseur “Personnalisé”:
   
7. Remplissez les champs suivants :
   • Nom d'utilisateur = l'identifiant défini dans le Manager lors de l'ajout du Dynamic DNS
   • Mot de passe = le mot de passe défini dans le Manager lors de l'ajout du Dynamic DNS
   • Nom d'hôte = l'URL configurée dans le Manager lors de l'ajout du Dynamic DNS
8. En dessous, remplissez les champs suivants :
   
   • Serveur : infomaniak.com
   • Port : 443
   • Requête (à copier-coller tel quel) : https://infomaniak.com/nic/update?hostname=[DOMAIN]&myip=[IP]&username=[USERNAME]&password=[PASSWORD]
   • Intervalle de mise à jour (secondes) : 300
   • Intervalle pour réessayer (secondes) : 30
   • Tentatives max. : 3

L'interface peut être présentée sous cette forme mais le principe reste le même:

Autres routeurs

C'est le même principe pour une solution Omada SDN de TP-Link ; l'Update-URL est https://infomaniak.com/nic/update?hostname=[DOMAIN]&myip=[IP]&username=[USERNAME]&password=[PASSWORD] :

Et pour d'autres modèles (type Zyxel USG Flex ou ax7501-B1 par exemple) remplissez les champs en vous aidant des données ci-dessous :

1. Enable DDNS Profile : activer
2. DDNS Type : User custom
3. HTTPS : activer
4. Nom d'utilisateur : l'identifiant défini dans le Manager Infomaniak lors de l'ajout du Dynamic DNS (aide)
5. Mot de passe : le mot de passe défini dans le Manager Infomaniak lors de l'ajout du Dynamic DNS (aide)
6. Domain Name : nom d'hôte avec le domaine
7. Primary Binding Address > Interface : any
8. Backup Binding Address > Interface : none
9. DYNDNS Server : infomaniak.com
10. URL (à copier-coller tel quel) : /nic/update?password=password(point 5 ci-dessus)&username=username(point 4 ci-dessus)&hostname=DomainName
    • exemple /nic/update?password=abcd1234&username=admin&hostname=abc.domain.xyz

Ce guide présente plusieurs exemples d'utilisation de Varnish sur Serveur Cloud Infomaniak.

Préambule

• Consultez ces ressources complémentaires sur le langage de configuration Varnish (VCL) pour maîtriser le traitement des requêtes, le routage et la mise en cache :
  • VCL Tutorial
  • VCL user guide
  • VCL Reference

Configuration de Varnish

Une fois installé, la configuration de Varnish repose sur des règles précises de mise en cache et de purge. Veillez à restreindre l'accès pour éviter que des entités non autorisées puissent vider votre cache.

Voici un exemple de fichier de configuration regroupant les cas d'usage les plus fréquents :

vcl 4.0;

# Default backend configuration
backend default {
    .host = "127.0.0.80";  # Backend IP address
    .port = "80";           # Backend port
}

# Access Control List (ACL) for purge authorization
acl purge {
    "localhost";            # Local access
    "1.2.3.4";              # Trusted home IP
    "42.42.42.0"/24;        # Trusted company range
    ! "42.42.42.7";         # Specific IP exclusion (e.g., problematic user)
}

# Handle incoming requests
sub vcl_recv {
    # Handle PURGE requests
    if (req.method == "PURGE") {
        # Check if client IP is authorized
        if (!client.ip ~ purge) {
            return (synth(405, "IP not authorized for PURGE requests."));
        }
        return (purge);
    }

    # Custom PURGEALL for image directory
    if (req.method == "PURGEALL" && req.url == "/images") {
        if (!client.ip ~ purge) {
            return (synth(405, "IP not authorized for PURGEALL requests."));
        }
        # Invalidate all image-related objects in cache
        ban("req.url ~ \.(jpg|png|gif|svg)$");
        return (synth(200, "Images purged."));
    }

    # Bypass cache for authorized requests (e.g., admin panels)
    if (req.http.Authorization) {
        return (pass);
    }
}

# Handle backend responses before caching
sub vcl_backend_response {
    # Set TTL for images to 1 day
    if (beresp.http.content-type ~ "image") {
        set beresp.ttl = 1d;
    }

    # Respect backend's "uncacheable" instruction
    if (beresp.http.uncacheable) {
        set beresp.uncacheable = true;
    }
}

Purge via l'interface CLI

Dès lors que vos règles sont actives, vous pouvez tester la purge de votre site (ex: "domain.xyz") en utilisant l'outil curl :

# Purge the homepage
$ curl -X PURGE https://domain.xyz/

# Expected Varnish response
<!DOCTYPE html>
<html>
<head>
    <title>200 Purged</title>
</head>
<body>
    <h1>Success 200: Purge completed</h1>
    <p>The page has been successfully purged.</p>
    <h3>Guru Meditation:</h3>
    <p>XID: 2</p>
    <hr>
    <p>Varnish Cache Server</p>
</body>
</html>

Pour purger une URL spécifique, modifiez simplement le chemin de la requête :

# Purge a specific file
$ curl -X PURGE https://domain.xyz/some_path/some_file.html

# Expected Varnish response
<!DOCTYPE html>
<html>
<head>
    <title>200 Purged</title>
</head>
<body>
    <h1>Success 200: Purge completed</h1>
    <p>The file has been successfully purged.</p>
    <h3>Guru Meditation:</h3>
    <p>XID: 4</p>
    <hr>
    <p>Varnish Cache Server</p>
</body>
</html>

Ou pour déclencher la purge groupée des images définie dans le VCL :

# Execute PURGEALL for images
$ curl -X PURGEALL https://domain.xyz/images

# Expected Varnish response
<!DOCTYPE html>
<html>
<head>
    <title>200 Purged images</title>
</head>
<body>
    <h1>Success 200: Images purged</h1>
    <p>All images have been successfully purged.</p>
    <h3>Guru Meditation:</h3>
    <p>XID: 32770</p>
    <hr>
    <p>Varnish Cache Server</p>
</body>
</html>

Purge depuis un CMS (PHP)

La gestion du cache peut aussi se faire dynamiquement via votre backend. Dans la configuration précédente, un contrôle sur l'en-tête Uncacheable a été ajouté. Votre CMS peut envoyer cet en-tête pour forcer Varnish à ne pas stocker une réponse.

Voici comment envoyer une requête de purge programmatique en PHP :

<?php
// Initialize cURL for a specific URL
if ($curl = curl_init("http://127.0.0.1/some_url")) {
    curl_setopt_array($curl, [
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_CUSTOMREQUEST => "PURGE",
        CURLOPT_HTTPHEADER => [
            "Host: {$_SERVER['HTTP_HOST']}" // Match the target host
        ]
    ]);

    curl_exec($curl);
    
    // Check if the purge was successful (HTTP 200)
    if (curl_getinfo($curl, CURLINFO_HTTP_CODE) == 200) {
        echo "Cache purged!";
    }
    curl_close($curl);
}
?>

Ce guide explique comment utiliser la fonctionnalité de dessin avec kMeet la solution éthique de visioconférence gratuite par Infomaniak, qui permet de collaborer visuellement entre participants.

Afficher un tableau blanc collaboratif

Il est possible d'afficher une surface blanche permettant à l'ensemble des participants d'inscrire des informations:

1. Démarrez l'app desktop kMeet puis créer ou rejoindre une salle de réunion dans laquelle devront se trouver les utilisateurs.
2. Une fois dans la réunion, cliquez sur le menu d'action ○○○ dans la barre d'outils kMeet.
3. Cliquer sur Afficher le tableau blanc:
   
4. La surface de dessin va s'afficher chez tous les participants et chacun pourra y inscrire ce qu'il souhaite.
5. Le curseur de chaque participant est affiché:
   

Dessiner sur un partage d'écran

Prérequis

• Posséder l'app desktop kMeet (application de bureau sur macOS / Windows / Linux).
• Partager son écran entier et pas seulement une fenêtre d'application (point 2 ci-dessous).

Ensuite:

1. Démarrez l'app desktop kMeet puis créer ou rejoindre une salle de réunion dans laquelle devront se trouver les utilisateurs.
2. L'un des participants initie un partage de son écran (app desktop uniquement - lire également les prérequis ci-dessus).
3. Il est dès lors possible pour les autres participants de la réunion de dessiner de façon collaborative sur le partage de l'écran:
   1. Cliquez sur l'icône crayon dans la barre d'outil inférieure pour dessiner sur l'écran.
   2. Modifiez la couleur du stylet si nécessaire:
      
   3. Si le partage d’écran n’est pas lancé depuis l’application kMeet (version pour ordinateur), ce message s’affichera chez les participants qui souhaitent activer la fonctionnalité de dessin:
      

Il est également possible de prendre le contrôle de l'appareil lors d'un partage d'écran.

Ce guide explique ce que sont les adresses mail de type spamtrap.

Préambule

• Un spamtrap, également connu sous le nom de honeypot, est un outil utilisé pour détecter et attraper les spammeurs.
• Il s'agit essentiellement d'une adresse e-mail ou d'un système qui est créé dans le but d'attirer les messages indésirables, tels que les spams.

Fonctionnement d'une adresse Spamtrap

Une adresse spamtrap fonctionne en attirant les spams et en identifiant les expéditeurs de messages indésirables. Voici comment cela peut se produire:

1. Une adresse mail est créée spécifiquement dans le but d'agir comme un piège à spams ; elle est généralement configurée de manière à ne pas recevoir de communication légitime.
2. L'adresse spamtrap est cachée ou obscurcie de manière à ce qu'elle ne soit pas visible pour les utilisateurs légitimes, mais seulement pour les spammeurs ; cela peut se faire en la plaçant sur des pages web masquées, dans des forums inaccessibles au public ou en la rendant invisible pour les humains (par exemple en utilisant du texte blanc sur fond blanc).
3. Les spammeurs utilisent des techniques automatisées pour extraire des adresses e-mail à partir de diverses sources, telles que des sites Web, des forums, des réseaux sociaux ou des listes d'adresses volées ; au cours de ce processus, ils peuvent involontairement ou intentionnellement inclure des spamtraps dans leurs listes.
4. Lorsqu'un spammeur envoie un message à une adresse spamtrap, celui-ci est capturé et enregistré ; étant donné que l'adresse n'est pas utilisée pour la communication légitime, tout e-mail reçu est considéré comme indésirable.
5. Lorsqu'un spamtrap reçoit un spam, cela déclenche une alerte pour les fournisseurs de services de messagerie comme Infomaniak ; ces derniers peuvent ainsi identifier l'expéditeur du spam en examinant les en-têtes du message ou les informations liées à l'adresse IP source.
6. Une fois qu'un spammeur est identifié grâce à une adresse spamtrap, des mesures peuvent être prises pour bloquer ou filtrer ses messages indésirables ; Infomaniak pourra ajouter l'adresse IP du spammeur à une liste noire, mettre en place des filtres anti-spam plus stricts ou prendre d'autres mesures pour protéger leurs utilisateurs.

La norme BIMI (Brand Indicators for Message Identification, indicateurs de marque pour l'identification des messages) offre la possibilité aux entreprises d'incorporer leur logo aux e-mails envoyés.

Préambule

• Les applications Infomaniak (et d'autres compagnies autour du globe - lire le chapitre en cas de problème ci-dessous) sont compatibles avec BIMI et afficheront les logos au côté des messages mail reçus.
• Les Services Mail Infomaniak permettent de configurer la messagerie avec votre logo ; les avantages sont nombreux:
  • augmentation de la confiance: les destinataires peuvent identifier visuellement vos e-mails, réduisant ainsi les risques de phishing.
  • renforcement de la Marque: un logo bien visible dans les boîtes de réception renforce la notoriété de la marque.
  • meilleure délivrabilité: les e-mails conformes à DMARC ont plus de chances d’atteindre la boîte de réception principale.

1. Créer un logo

Créez un logo au format SVG (Scalable Vector Graphics). Ce format est requis car il assure une qualité optimale quel que soit l'appareil ou la taille d'affichage.

Pour être importé sur l'interface Infomaniak (lire ci-dessous) il ne doit pas dépasser 10 Mo, mais il peut également être hébergé sur un serveur sécurisé accessible publiquement et il faudra simplement indiquer son URL pour l'enregistrement DNS BIMI.

2. Obtenir le certificat VMC

Une certification de logo vérifié (VMC) est requise ; elle atteste que vous êtes le propriétaire légitime du logo. Vous pouvez obtenir cette certification auprès des autorités de certification reconnues comme DigiCert et Entrust.

Lorsque votre certificat VMC est émis, vous recevez un fichier PEM contenant le certificat de l'entité. Ce fichier PEM intègre votre logo au format SVG ainsi que le VMC.

3. Ajouter le logo au Service Mail

Prérequis

• Tous les voyants Sécurité globale de votre Service Mail doivent être au vert (SPF + DKIM + DMARC)!

Afin d'accéder au Service Mail et lui définir le logo de votre entreprise:

1. Cliquez ici afin d'accéder à la gestion de votre Service Mail sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au Service Mail concerné.
3. Cliquez sur Sécurité globale dans le menu latéral gauche.
4. Cliquez sur le bouton Créer (dans la partie BIMI):
   
5. Remplissez les informations demandées à partir des documents reçus (cf chapitre 2 ci-dessus) et n'oubliez pas d'enregistrer.

En cas de problème

• Si le bouton Créer dans l'encadré BIMI reste gris, bien vérifier les messages informatifs: le DMARC peut exister mais ne pas être au pourcentage de rejet requis, donc ajuster les paramètres selon les indications.
• Lorsqu'il y a plusieurs domaines liés au Service Mail, il faut s'assurer de posséder un certificat sur chaque domaine lié si vous souhaitez BIMI sur ceux-ci.
• À noter qu'Apple Mail supporte BIMI, contrairement à Microsoft Outlook, Thunderbird et l'app Mail de Samsung qui ne l'ont pas encore pleinement adopté.

Désactiver BIMI

Pour désactiver BIMI il suffit de vous rendre sur la page de gestion du nom de domaine lié au Service Mail et de supprimer l'enregistrement TXT correspondant.

Ce guide explique comment configurer l'encodeur d'Infomaniak.

1. Accès par défaut et configuration du mot de passe

Une fois les branchements effectués, l'encodeur sera accessible sur votre réseau à l'adresse : 192.168.1.168

La configuration se fait depuis un navigateur Web à l'adresse : http://192.168.1.168

• Nom d'utilisateur : admin
• Mot de passe : admin

Dans un premier temps, définissez un mot de passe fort :

2. Configuration réseau

Si l'accès à l'adresse 192.168.1.168 vous convient, vous pouvez passer directement au point 3.

Dans le cas contraire, si votre réseau est configuré en DHCP ou si vous souhaitez spécifier une adresse IP différente, la page System > Network vous permet de définir les paramètres d'accès. Il sera peut-être nécessaire de contacter votre administrateur réseau pour procéder aux différents réglages et autoriser ce nouveau périphérique au niveau de votre pare-feu.

3. Configuration du flux principal

3.1 Dans le cas ou un seul flux en envoyé

Il s'agit alors de ces cas :

• Transcodage dans le Cloud => voir point (1) et (1.3) de ce guide
• ou du Monobitrate => voir point (3) de ce guide

Veuillez ajuster les paramètres suivants :

• Le bitrate (kbit) et la résolution (encoded size) doivent être ajustés selon vos besoins.
• RTMP PUBLISH URL correspond à l'URL de publication indiquée dans votre Manager dans la configuration des flux :

L'encodeur ne permet pas de renseigner une clé de stream. Il est donc nécessaire de concaténer cette dernière avec l'URL.

Exemple : rtmp://stream.vprimary.infomaniak.com/livecast?key=XXXXXX/stream

Les valeurs “stream” et le mot de passe (key=XXXXXX) doivent être remplacées par vos données personnelles.

3.2 Dans le cas où plusieurs flux sont envoyés

Pour en savoir plus sur ce cas, merci de vous reporter au point (2) et (2.2) de ce guide.

Dans le cas où plusieurs flux sont envoyés, vous serez dans un mode multibitrate avec n flux encodés sur l'encodeur.

Les sous-menus Substream1, Substream2 et Substream3 permettent de configurer l'encodage jusqu'à 3 flux supplémentaires :

3.3 Configuration audio

L'audio input sera à ajuster en fonction des branchements effectués. Le bitrate peut également être ajusté selon le type de contenu. Il est recommandé d'utiliser le codec suivant : 128 Kbps AAC, à 44100 Hz.

Ce guide contient des ressources indispensables pour bien démarrer avec votre VPS Cloud ou VPS Lite proposé par Infomaniak.

Préambule

• Il n'est pas prévu de prendre en charge UEFI et Secure boot dans l'offre VPS Cloud / VPS Lite.
• Il n'est pas possible de migrer un fichier vmdk pour qu'il puisse fonctionner sur OpenStack car KVM est utilisé pour la virtualisation.
• En cas de problème, prenez connaissance de la base de connaissances.
  • Contactez le support Infomaniak pour des questions concernant uniquement la partie matérielle des VPS.

Débuter avec un VPS Cloud / VPS Lite Linux

• Comment se connecter à son serveur via une clé SSH ?
• Quelles sont les distributions de Linux supportées ?

Débuter avec un VPS Cloud / VPS Lite Windows

• Comment se connecter à son serveur Windows ?
• Quelles sont les versions de Windows supportées ?

Quelle version (Cloud ou Lite) choisir pour le VPS?

• Les configurations (vCPU / Ram / espace disque) diffèrent selon les offres de VPS, démarrant à 1 vCPU avec des prix très concurrentiels.
  • Faites votre choix selon vos besoins.
  • L'évolution d'un VPS Lite à un VPS Cloud n'est pas encore faisable de façon automatique et réduire une offre souscrite n'est pas possible.
  • Prenez connaissance de cet autre guide si vous souhaitez migrer de VPS Lite à VPS Cloud (la migration est irréversible).
• Les même distributions Linux & versions de Windows sont proposées (Windows n'est pas disponible sur les plus petites configurations).
  • Seules les images officielles des systèmes d’exploitation sont installées, sans aucun logiciel de sécurité type fail2ban préinstallé.
  • Cependant, le pare-feu est configurable depuis le Manager et un VPS bénéficie également de la protection anti-DDoS.
  • Concernant l'ouverture de ports, prenez connaissance de cet autre guide.
• Sur VPS Lite, la bande passante est limitée à 500 mbit/s et le SLA garanti + snapshots ne sont pas disponibles.

Ce guide détaille les éléments nécessaires à une diffusion optimale de vos flux sur le service de Streaming vidéo Infomaniak.

Bitrate recommandé selon la qualité vidéo

Lors de l'encodage de vos flux, il est essentiel d'adapter le bitrate à la qualité souhaitée :

• Vidéo SD (480p) : minimum 1000 kbit/s.
• Vidéo HD (720p) : entre 2500 et 4000 kbit/s.
• Vidéo Full HD (1080p) : entre 5000 et 8000 kbit/s.
• Vidéo 4K Ultra HD (2160p) : à partir de 15000 kbit/s.

Assurez un débit Internet suffisant

Pour garantir une diffusion sans interruption, il est recommandé d'avoir un débit Internet au moins deux fois supérieur au bitrate de votre flux encodé, par exemple:

• Pour un flux en Full HD encodé à 6000 kbit/s, un débit Internet minimum de 12 Mbit/s est requis.
• Cette marge évite les interruptions dues aux variations de connexion ou aux autres appareils utilisant le même réseau.

Utilisez le multi-bitrate pour une adaptabilité maximale

Le multi-bitrate permet à votre flux d’être disponible en plusieurs qualités, adaptées aux connexions des spectateurs. Cela garantit :

• Une expérience fluide pour ceux avec une bande passante limitée.
• Une qualité optimale pour les spectateurs disposant d'une connexion rapide.

Optimisez vos flux pour les utilisateurs mobiles

Les spectateurs sur mobile peuvent rencontrer des conditions réseau fluctuantes. Pour améliorer leur expérience :

• Encodage à un bitrate maximum de 1000 kbit/s par flux pour les résolutions plus faibles.
• Implémentez le multi-bitrate pour adapter la qualité automatiquement.

Bonnes pratiques pour un encodage et une diffusion réussis

• Testez votre connexion Internet avant chaque diffusion.
• Privilégiez un encodeur fiable et mettez à jour ses paramètres selon les recommandations ci-dessus.
• Assurez-vous que votre réseau est dédié à la diffusion pour éviter les perturbations causées par d’autres usages.
• Prévoyez une solution de secours (comme un modem 4G/5G) en cas de problème de connexion.

Ce guide vous explique comment mettre en place et utiliser votre pack de vente avec l'imprimante Zebra pour les billets de format spectacle et cinéma (dans le cadre du système de billetterie Infomaniak).

Guide Vidéo

Alimentation et connexion de la borne au réseau

Raccorder la borne

Pour connecter la borne à votre réseau, il vous faudra le brancher au moyen du raccordement Ethernet :

1. Branchez la borne (MAIN/48V) à l'adaptateur sur l'emplacement POE:
   
      
    
2. Branchez l'adaptateur au réseau internet sur l'emplacement LAN:
   
   

Allumer la borne

La borne va s'allumer et le voyant lumineux deviendra bleue, indiquant le bon fonctionnement de la borne:

Se connecter au réseau Infomaniak

Une fois la borne allumée et connectée au réseau par Ethernet, la borne va créer un réseau intitulé "Infomaniak".

En savoir plus

• Guide démarrage : Billetterie
• Mise en place du pack de vente
• Installation et utilisation du pack de vente

Ce guide vous explique comment réaliser un test de vitesse en ligne de commande (iPerf CLI) entre votre ordinateur et votre NAS Synology. Ces tests peuvent vous aider à évaluer les vitesses de téléchargement et de téléversement de votre connexion Internet vers et depuis votre NAS.

Configuration de l'outil Speedtest

Afin d'installer le package SynoCli Monitor Tools:

1. Depuis l'interface DSM, accédez au Gestionnaire de paquets.
2. Cliquez sur le bouton Paramètres dans la barre de tâches, puis allez dans l'onglet Source de paquet.
3. Cliquez sur le bouton Ajouter.
4. Remplissez les champs comme suit :
   • Nom : SynoCommunity
   • Emplacement : https://packages.synocommunity.com/
5. Validez les deux fenêtres en cliquant sur OK.
6. Dans le menu de gauche, un nouvel onglet intitulé Communauté apparaîtra.
7. Sélectionnez-le, puis installez le paquet SynoCli Monitor Tools.

Activation de la connexion SSH

Afin d'activer le service SSH:

1. Dans l'interface DSM, ouvrez le Panneau de configuration.
2. Cliquez sur l'onglet Terminal & SNMP dans le menu de gauche.
3. Cochez la case Activer le service SSH.
4. Cliquez sur Appliquer pour valider.
   • Si vous n'avez plus besoin de la connexion SSH après le test, vous pourrez décocher cette case pour désactiver le service.

Lancement du serveur iPerf

Afin de vous connecter au NAS via SSH, depuis une application de type Terminal (interface en ligne de commande, CLI /Command Line Interface) sur votre appareil:

1. Exécutez la commande suivante :

   ssh nom_utilisateur_dsm@ip_du_synology

2. Saisissez le mot de passe de votre compte DSM, puis validez avec la touche Entrée.

3. Une fois connecté en SSH, lancez le serveur iPerf avec la commande suivante :

   iperf3 -s

Lancement du test de vitesse

Afin de télécharger et exécuter le client iPerf3:

1. Téléchargez l'exécutable iPerf3 pour votre système d'exploitation depuis le site officiel.
2. Ouvrez une nouvelle console.
3. Naviguez jusqu'au dossier où se trouve l'exécutable iPerf3.

4. Exécutez la commande suivante :

   iperf3 -c ip_du_synology

5. Le résultat des tests s'affichera après quelques secondes. Vous pourrez alors consulter les débits de bande passante en envoi et en réception entre votre ordinateur et votre NAS Synology.

Ce guide explique comment créer un évènement (dans le cadre du système de billetterie Infomaniak) qui sera diffusé via le service de streaming Infomaniak.

Prérequis

• Posséder une billetterie Infomaniak pour la création de l'évènement.
• Posséder un service de Streaming vidéo Infomaniak pour diffuser l'évènement. Vous avez un doute sur vos besoins mensuels en bande passante ?

Diffuser votre évènement en streaming

Une page dédiée a été mise en place afin d'assurer que seules les personnes qui ont acheté un billet à votre évènement auront accès à l'évènement.

Création d'un évènement virtuel

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué à la billetterie concernée par l'évènement.
3. Cliquez sur Programmation dans le menu latéral gauche.
4. Cliquez sur Évènements dans le menu latéral gauche.
5. Cliquez sur le bouton Ajouter un évènement.
6. Indiquez les informations relatives à votre évènement.
7. A l'étape Lieu, choisissez : Pas de lieu ou Virtuel, puis sélectionnez : Diffuser l'évènement en direct (livestreaming) et choisissez le flux de streaming pour diffuser votre évènement:
   

Modification d'un évènement déjà créé

Il vous est possible de modifier ou d'ajouter un lieu à un évènement déjà créé, pour le proposer en streaming par exemple:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué à la billetterie concernée par l'évènement.
3. Cliquez sur Programmation dans le menu latéral gauche.
4. Cliquez sur Évènements dans le menu latéral gauche.
5. Cliquez sur l'évènement concerné.
6. Cliquez sur le bouton bleu Modifier.
7. A l'étape Lieu, choisissez : Pas de lieu ou Virtuel, puis sélectionnez : Diffuser l'évènement en direct (livestreaming) et choisissez le flux de streaming pour diffuser votre évènement.
8. Afin d'activer les places pour le livestreaming, il vous faudra :
   1. Soit cliquer sur le menu d'action ⋮ situé à droite du tarif actuel, cliquer sur Modifier et cocher la case : L'évènement en direct (livestream) en plus de la case L'évènement sur place
   2. Soit cliquer sur Ajouter une zone, cocher la case : L'évènement en direct (livestream) et indiquer le nombre de place disponible pour le livestreaming
      
9. Cliquez sur Enregistrer.

Ce guide explique comment visualiser des fichiers 3D sur l'app Web kDrive (service en ligne ksuite.infomaniak.com/kdrive) et intéragir avec ceux-ci.

Préambule

• L'objet du fichier en 3 dimensions peut être visualisé à choix sur fond clair ou sombre.
• Il est possible de (dé)zoomer et la vue 3D peut être recentrée d'un clic.
• La caméra peut être en mode orthographique ou perspective.
• Extensions reconnues et théoriquement supportées par la prévisualisation en ligne:
  • 3dm
  • 3ds
  • 3mf
  • amf
  • bim
  • brep
  • dae
  • fbx
  • fcstd
  • glb
  • ifc
  • iges
  • obj
  • off
  • ply
  • step
  • stp
  • stl
  • wrl
• Extensions uniquement reconnues :
  • blend
  • usd
  • usda
  • usdc
  • usdz
gltf
• Les formats ayant une dépendance à d'autres fichiers ne peuvent être prévisualisés.
• Les fichiers avec miniature (ou vignette/thumbnail, comme les obj, stl, etc.) sont en principe supportés par la prévisualisation.

Prévisualiser les fichiers 3D

Pour accéder à kDrive et intéragir avec les images 3D:

1. Cliquez ici afin d'accéder à l'app Web kDrive Infomaniak (service en ligne ksuite.infomaniak.com/kdrive).
2. Ouvrez le fichier image concerné.
3. Manipulez l'objet directement avec le curseur.
4. Utilisez la barre d'outils à disposition en-dessous de l'image:
   
   

Ce guide vous explique comment mettre en place et utiliser la borne 4G pour pouvoir connecter votre pack de vente ou scanners lié au système de billetterie Infomaniak.

Préambule

• La borne 4G fonctionne comme un point d'accès pour vos machines de ventes sur place et scanners.
• Elle se connecte sur un réseau de téléphonie mobile et crée un réseau sur lequel les tablettes, imprimantes et scanners vont se connecter.
• Il n'y a nul besoin d'utiliser le branchement ethernet RJ45 pour utiliser la borne 4G.

Mettre en place la borne 4G

Prérequis

• Posséder une couverture de réseau mobile suffisante pour que la borne 4G puisse fonctionner.

Prenez connaissance du guide vidéo:

Faire fonctionner la borne

1. Appuyez sur le bouton sur le haut de la machine pendant environ 4 secondes:
   
2. L’écran va s’allumer:
   
3. La borne se connecte automatique au réseau Swisscom et est prête à l'utilisation:
   
   • Il est possible de vérifier le nombre d'appareils connectés à la borne avec une simple pression du bouton.
   • Le nombre de jours restants est un décompte à la fin du mois et n'a aucune conséquence au niveau de l'utilisation de la borne…
4. Une fois la borne allumée et connectée au réseau 4G, la borne va créer un réseau intitulé Infomaniak.
   • Les imprimantes, tablettes et scanners Infomaniak se connecteront automatiquement à ce réseau.

Ce guide détaille les moyens mis en œuvre par Infomaniak pour sécuriser toutes vos données SwissTransfer, qu'elles soient personnelles (données médicales, informations d'identification ou de connexion) ou même sensibles (informations financières, secrets commerciaux, informations de propriété intellectuelle, recherche et développement, etc.).

Sécurité et confidentialité des données

L'infrastructure SwissTransfer repose sur une technologie de pointe, intégrant plusieurs niveaux de protection pour vos fichiers :

1. Pendant le transfert : vos fichiers circulent dans un tunnel ultra-sécurisé (chiffrement AES-GCM) qui empêche toute interception ou modification durant l'envoi.
2. Une fois stockés : vos données sont "blindées" par un double verrouillage (LUKS et AES 256 bits). Ce standard de sécurité, plus robuste que le précédent, garantit que même en cas d'accès physique au serveur, vos fichiers restent totalement indéchiffrables.

Les fichiers sont chiffrés dès leur arrivée sur les serveurs de stockage Infomaniak, traités exclusivement dans les datacenters Infomaniak en Suisse, centres de données de type TIER III+ assurent une disponibilité maximale : vos fichiers sont toujours accessibles et protégés par plusieurs systèmes de secours.

Tous les fichiers sont automatiquement supprimés après 30 jours.

Infomaniak teste et audite en permanence l'infrastructure SwissTransfer pour identifier et corriger la moindre vulnérabilité, vous assurant ainsi une protection constante contre les cyberattaques les plus récentes.

Ce guide explique comment scanner ou numériser des documents (multipages) avec l'app mobile kDrive (application pour smartphone ou tablette iOS / Android).

Prérequis

• Posséder une offre kDrive ou kSuite.
• Installer l'app mobile kDrive (application pour smartphone ou tablette iOS / Android).

Scanner des documents

Pour rapidement numériser des documents papier et les stocker sur votre kDrive:

1. Lancez l'app mobile kDrive sur votre appareil iOS ou Android.
2. Appuyez sur l'icône ‍ tout en bas:
   
3. Appuyez sur Numériser un document:
   
4. Si nécessaire, autorisez les accès demandés par l'app:
   
5. La recherche et détection de document s'effectue automatiquement dès que l'image est stable:
   
6. Vous pouvez passer en mode Manuel en haut à droite et déclencher vous-même la photo lorsque vous êtes prêt:
   
7. Si nécessaire recadrez le document après la prise manuelle de la photo:
   
8. Appuyez sur GARDER en haut à droite.
9. Appuyez sur la miniature en bas à gauche pour accéder à l'édition avancée (rotation, noir et blanc…) ou à la suppression d'une page précise.
10. Appuyez sur Terminer en haut à gauche.
11. Répétez les étapes pour numériser d'autres pages ou appuyez sur Enregistrer en bas à droite:
    
12. Si votre numérisation comporte plusieurs pages, elle sera groupée au sein d'un PDF à sauvegarder sur l'emplacement de votre choix sur le kDrive. S'il n'y a qu'une seule image, vous pouvez choisir de l'enregistrer au format .JPG:
    
13. Le document est envoyé sur le kDrive:
    
14. Vous le retrouvez sur tous vos appareils connectés:
    

Ce guide explique comment remplacer le ruban de l'imprimante à badge IDP SMART 51 (dans le cadre du système de billetterie Infomaniak).

Remplacer les rubans

Si la qualité de vos impressions commence à se dégrader, il faut procéder au changement du ruban.

Guide Vidéo

1. Ouvrir l'imprimante en appuyant sur l'endroit indiqué sur l'image ci-dessous
   
   
2. Remplacer l'ancien ruban avec le nouveau selon l'ordre indiqué dans l'image ci-dessous : Insérer d'abord la partie sans roues dentées dans le trou et appuyer sur la partie avec les roues pour bien le faire rentrer dans les encoches prévues à cet effet. 
   
3. Enlever le film protecteur en tirant bien sur la languette prévue à cet effet.
   
4. Insérer le ruban dans l'imprimante, crochet vers l'avant de l'avant de l'imprimante, comme indiquée dans l'image ci-dessous
   
   
5. Fermer l'imprimante

En savoir plus

• Guide de démarrage : Billetterie
• Mise en place et utilisation de l'imprimante pour les pass
• Mise en place et utilisation du pack de vente
• Créer un pass pour des abonnements

Ce guide est destiné aux utilisateurs ayant choisi Infomaniak, un hébergeur engagé pour la planète: vous trouverez ci-dessous le détail de la méthode de calcul utilisée pour l'affichage du CO2 sur les factures, ainsi que des pistes pour réduire votre propre empreinte numérique.

Préambule

• Pour les hébergements Web et services Mail, Infomaniak affiche la quantité de CO2 émise annuellement, donnée qui repose sur une méthode rigoureuse d'Analyse du Cycle de Vie (ACV) qui additionne deux facteurs clés :
  1. L'impact matériel (Cycle de vie complet)
     • Grâce aux facteurs d'émission de la base de données ResilioDB, le calcul intègre les émissions générées lors de la fabrication (BLD), du transport (DIS) et de la fin de vie/recyclage (EOL) de chaque équipement (serveurs, RAM, disques, etc.).
  2. L'impact énergétique (Consommation réelle)
     • La consommation électrique réelle des serveurs est mesurée via les sondes IPMI.
     • Cette énergie est ensuite convertie en équivalent CO2 selon le mix énergétique spécifique d'Infomaniak, qui est très faible en carbone (11.77g CO2eq/kWh).
• L'impact total est ensuite réparti selon l'unité d'usage des clients (par site web hébergé ou par boîte mail).

Comment agir à votre niveau ?

Si l'hébergeur optimise ses infrastructures en amont, l'utilisateur final joue également un rôle clé. Voici comment réduire l'empreinte de vos services.

Pour les sites Web

L'objectif est de minimiser la consommation d'énergie des serveurs et des terminaux des visiteurs :

• Optimisation technique : Compresser les images, minifier les scripts et utiliser des formats modernes (WebP).
• Design épuré : Limiter les vidéos en lecture automatique, les publicités et les scripts lourds consommant de la bande passante.
• Bonnes pratiques : Pour WordPress notamment, il est recommandé de consulter les fiches de GreenIT.

Pour la messagerie

La communication par e-mail peut également être optimisée :

• Sobriété : Privilégier les e-mails en texte brut plutôt qu'en HTML et limiter les signatures graphiques lourdes.
• Pièces jointes : Préférer l'envoi de liens de téléchargement (via kDrive ou SwissTransfer) aux pièces jointes volumineuses, ou utiliser le format PDF compressé.
• Nettoyage : Se désinscrire des newsletters inutiles et utiliser des outils de suivi pour éviter l'envoi d'e-mails non ouverts.

Il est conseillé de surveiller régulièrement les statistiques pour améliorer la performance écologique. En attendant les futurs outils intégrés d'Infomaniak, il est possible d'auditer l'impact des pages web via GreenFrame.io.

Ce guide explique comment diffuser une réunion en ligne kMeet dans un flux séparé accessible par une URL unique grâce au Streaming Vidéo Infomaniak.

✘ INDISPONIBLE‍ avec
kSuite gratuit / kSuite Standard
my kSuite / my kSuite+ (ik.me, etik.com, ikmail.com) 

Préambule

• Diffuser une réunion type conférence dans un flux de Streaming Vidéo plutôt qu'au sein de l'application kMeet présente plusieurs avantages:
  • Diffusion publique à grande échelle sans avoir à restreindre l'accès à une audience limitée aux personnes invitées.
  • Attirer un public plus large, comme les conférences, webinaires ou évènements en direct où des centaines ou milliers de spectateurs peuvent suivre l'événement sans rejoindre un appel privé.
  • Permet de toucher un nombre illimité de spectateurs.
  • Nul besoin de gestion d'accès pour chaque participant, le flux est simplement consultable via un lien.
  • Un simple navigateur Web suffit pour accéder au flux de streaming.
  • Accès passif: les spectateurs ne sont pas forcés de participer activement ou d'interagir ; ils peuvent simplement regarder l'événement sans s'enregistrer ou se connecter, ce qui convient mieux aux grands événements.
  • Pas d'interruptions vocales ou de perturbations liées à la gestion des micros ; cela permet de garder un flux plus fluide et centré sur l'intervenant.
  • Résolution de diffusion plus élevée quand kMeet peut être limité par des contraintes de bande passante et une qualité vidéo moindre pour éviter la surcharge réseau.

Créer le lien de partage en Streaming Vidéo

Prérequis

• Il faut être modérateur du kMeet pour pouvoir créer un lien de diffusion live mais il n'est pas nécessaire de posséder une offre de Streaming vidéo Infomaniak.

Ensuite:

1. Démarrez kMeet via ksuite.infomaniak.com/kmeet ou depuis l'une des applications pour ordinateur ou appareils mobiles.
2. Une fois dans la réunion, cliquez sur le menu d'action ○○○ dans la barre d'outils kMeet.
3. Choisissez de Démarrer la diffusion en direct:
   
4. Cliquez sur le bouton pour Démarrer:
   
5. Patientez le temps de la création du flux de Streaming Vidéo:
   
6. Au même endroit, une fois le lien du stream affiché, cliquez sur l'icône à droite pour copier l'URL correspondant au flux en direct ; collez l'URL dans un message à l'attention des participants ou de toute personne devant assister à la diffusion en direct.
7. Un symbole affiché sur kMeet ainsi qu'un signal sonore affiche le début de la diffusion via Streaming Vidéo:
   

Le flux est diffusé en continu pendant maximum 24 heures, et ne sera plus accessible dès que la réunion kMeet est stoppée.