Ce guide explique comment accéder via un nom de domaine à une Sunrise Internet Box connectée à Internet avec une IP dynamique.

Prérequis

• Posséder une Box qui permet de configurer un fournisseur de DNS dynamique personnalisé.
• Un DNS dynamique doit avoir été créé sur le domaine concerné.

Lier une Sunrise Internet Box à un nom de domaine

Il existe différents modèles de Sunrise Internet Box. Voici un exemple:

1. Connectez-vous à l'interface d'administration de la Sunrise Box (http://192.168.1.1 par exemple).
2. Activez le mode expert (bouton en haut à droite).
3. Allez sur DynDNS (en haut à gauche):
   
4. Cliquez sur l'onglet DynDNS.
5. Activez le client Dynamic DNS.
6. Choisissez le fournisseur “Personnalisé”:
   
7. Remplissez les champs suivants :
   • Nom d'utilisateur = l'identifiant défini dans le Manager lors de l'ajout du Dynamic DNS
   • Mot de passe = le mot de passe défini dans le Manager lors de l'ajout du Dynamic DNS
   • Nom d'hôte = l'URL configurée dans le Manager lors de l'ajout du Dynamic DNS
8. En dessous, remplissez les champs suivants :
   
   • Serveur : infomaniak.com
   • Port : 443
   • Requête (à copier-coller tel quel) : https://infomaniak.com/nic/update?hostname=[DOMAIN]&myip=[IP]&username=[USERNAME]&password=[PASSWORD]
   • Intervalle de mise à jour (secondes) : 300
   • Intervalle pour réessayer (secondes) : 30
   • Tentatives max. : 3

L'interface peut être présentée sous cette forme mais le principe reste le même:

Autres routeurs

C'est le même principe pour une solution Omada SDN de TP-Link ; l'Update-URL est https://infomaniak.com/nic/update?hostname=[DOMAIN]&myip=[IP]&username=[USERNAME]&password=[PASSWORD] :

Et pour d'autres modèles (type Zyxel USG Flex ou ax7501-B1 par exemple) remplissez les champs en vous aidant des données ci-dessous :

1. Enable DDNS Profile : activer
2. DDNS Type : User custom
3. HTTPS : activer
4. Nom d'utilisateur : l'identifiant défini dans le Manager Infomaniak lors de l'ajout du Dynamic DNS (aide)
5. Mot de passe : le mot de passe défini dans le Manager Infomaniak lors de l'ajout du Dynamic DNS (aide)
6. Domain Name : nom d'hôte avec le domaine
7. Primary Binding Address > Interface : any
8. Backup Binding Address > Interface : none
9. DYNDNS Server : infomaniak.com
10. URL (à copier-coller tel quel) : /nic/update?password=password(point 5 ci-dessus)&username=username(point 4 ci-dessus)&hostname=DomainName
    • exemple /nic/update?password=abcd1234&username=admin&hostname=abc.domain.xyz

Ce guide explique comment optimiser la mise en cache des ressources web grâce aux en-têtes HTTP.

Préambule

• Une bonne stratégie de cache permet d'améliorer significativement les performances de votre site en évitant de retransmettre inutilement des fichiers inchangés.
• La mise en cache web repose sur deux mécanismes complémentaires :
  1. La durée de validité du cache (via l'en-tête Expires) qui indique combien de temps une ressource peut être réutilisée sans contacter le serveur.
  2. La validation conditionnelle (via les en-têtes Last-Modified/If-Modified-Since) qui permet de vérifier si une ressource a changé avant de la retélécharger.

Configuration de la durée de cache avec Expires

L'en-tête Expires permet de spécifier une durée pendant laquelle le navigateur peut réutiliser directement les ressources depuis son cache local. Voici comment le configurer dans votre fichier .htaccess :

1. Créez ou ouvrez le fichier .htaccess à la racine de votre site (généralement dans /web ou /sites/domain.xyz).

2. Ajoutez la configuration du module expires :

   <IfModule mod_expires.c>

3. Définissez les durées de cache appropriées pour chaque type de ressource :

   ExpiresActive On
   ExpiresByType text/html "access plus 1 week"
   ExpiresByType image/jpeg "access plus 1 month"
   ExpiresByType text/css "access plus 1 month"
   ExpiresByType application/javascript "access plus 1 month"

   Ces directives signifient que :

   • Les pages HTML seront conservées en cache pendant une semaine.
   • Les images JPEG, fichiers CSS et JavaScript seront gardés pendant un mois.

   Adaptez ces durées selon la fréquence de mise à jour de vos ressources.

4. Fermez la section de configuration :

   </IfModule>

Validation conditionnelle avec Last-Modified

Même lorsqu'une ressource a expiré dans le cache, il n'est pas toujours nécessaire de la retélécharger complètement. Le mécanisme de validation conditionnelle permet au navigateur de vérifier si sa version en cache est toujours à jour. Ce processus fonctionne ainsi :

1. Le serveur envoie automatiquement un en-tête Last-Modified avec chaque ressource, indiquant sa date de dernière modification.
   • Apache gère cela nativement pour les fichiers statiques - aucune configuration supplémentaire n'est nécessaire.

2. Lorsque le navigateur demande à nouveau la ressource, il envoie un en-tête If-Modified-Since contenant la date qu'il a en cache :

   GET /resource HTTP/1.1
   Host: www.example.com
   If-Modified-Since: Wed, 21 Oct 2015 07:28:00 GMT

3. Le serveur compare cette date avec la date réelle de modification du fichier :
   • Si le fichier n'a pas changé, il renvoie simplement un code 304 Not Modified, économisant ainsi de la bande passante.
   • Si le fichier a été modifié, il renvoie la nouvelle version avec un code 200 OK.

Ce guide explique comment lier un nom de domaine à un Hébergement Web Infomaniak.

Où se trouve votre nom de domaine ?…

… Chez Infomaniak, même Organisation

Si votre nom de domaine est enregistré auprès d'Infomaniak et qu'il se trouve dans le même compte utilisateur ou organisation que la messagerie, alors il n'y a rien à faire.

• Prenez connaissance de cet autre guide afin de vérifier et corriger d'éventuelles erreurs de configuration.

… Chez Infomaniak, Organisation différente

Si votre nom de domaine est enregistré auprès d'Infomaniak mais dans un autre compte utilisateur ou Organisation, alors:

• Éditez sa zone DNS en y spécifiant l'adresse IP du site sous forme d'enregistrement A.
  • Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.

OU

• Déplacez-le au sein de la même Organisation.

… Chez Infomaniak avec des DNS externes

Si votre nom de domaine comporte des DNS qui ne sont pas ceux d'Infomaniak alors:

• Éditez la zone DNS actuelle là où elle se trouve (si nécessaire consultez l'aide du prestataire concerné) en y spécifiant l'adresse IP du site sous forme d'enregistrement A.
  • Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.

OU

• Changez les DNS actuels et sélectionnez l'utilisation des DNS Infomaniak.
  • Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.
• Prenez connaissance de cet autre guide afin de vérifier et corriger d'éventuelles erreurs de configuration.

… Ailleurs avec des DNS externes

Si votre nom de domaine comporte des DNS qui ne sont pas ceux d'Infomaniak alors:

• Éditez la zone DNS actuelle là où elle se trouve (si nécessaire prenez connaissance de l'aide du prestataire concerné) en y spécifiant l'adresse IP du site sous forme d'enregistrement A.
  • Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.

OU

• Changez les DNS actuels (si nécessaire prenez connaissance de l'aide du prestataire concerné) en y spécifiant ceux d'Infomaniak (cela implique d'avoir une zone DNS auprès d'Infomaniak.
  • Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.
• Cette zone DNS auprès d'Infomaniak sera configurée correctement mais prenez connaissance de cet autre guide afin de vérifier et corriger d'éventuelles erreurs de configuration.

… Ailleurs mais vous le rapatriez

Si votre nom de domaine est enregistré chez un autre registrar et que vous souhaitez le rapatrier au même endroit que votre site Web Infomaniak, alors:

• Transférez le nom de domaine vers Infomaniak (celui-ci sera configuré correctement mais prenez connaissance de cet autre guide afin de vérifier et corriger d'éventuelles erreurs de configuration).
• Si le nom de domaine est destiné à être un alias de votre site principal, il faut ajouter l'alias à votre site.

Ce guide explique comment paramétrer un enregistrement DNS dynamique (Dynamic DNS, DDNS) pour un nom de domaine dont la zone DNS est gérée chez Infomaniak. Cette alternative gratuite à Dyn et DynHost est très utile si vous souhaitez accéder depuis l'extérieur à des appareils connectés à Internet dont l'adresse IP est dynamique (par exemple un NAS, une caméra de surveillance, un routeur/box Internet/domotique, etc.).

Prérequis

• La zone DNS du nom de domaine doit être gérée chez Infomaniak.
  • Si nécessaire, transférez vos domaines chez Infomaniak.
• Votre appareil ou application doit supporter les enregistrements DNS dynamiques.

Guides spécifiques

Les guides suivants permettent de lier un nom de domaine avec:

• … un NAS Synology
• … un NAS Qnap
• … Zyxel / Sunrise Internet Box / solutions TP-Link
• … un appareil UniFI
• … Swisscom Internet Box
• … Fritzbox
• … Jeedom
• … Linux via ddclient
• … potentiellement tout grâce à l'API

Guides pour tout autre usage

Pour créer un DNS dynamique sur votre domaine:

1. Cliquez ici afin d'accéder à la gestion de votre domaine sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au domaine concerné.
3. Cliquez sur Dynamic DNS dans le menu latéral gauche.
4. Cliquez sur le bouton bleu Ajouter un Dynamic DNS.
5. Entrez les informations nécessaires:
   
   1. Choisissez le sous-domaine souhaité ou laissez le champ Nom du Dynamic DNS vide pour utiliser le domaine principal.
   2. Renseignez une adresse IP ; celle-ci sera ensuite dynamiquement mise à jour par votre appareil / app.
   3. Définissez un couple identifiant / mot de passe (majuscules, minuscules + chiffres, sans symbole particulier) ; ce dernier devra être renseigné dans la configuration de votre appareil / app.

Ce guide explique comment passer un hébergement Web mutualisé sur un Serveur Cloud en récupérant toutes ses données, sites Web, bases de données, etc.

Préambule

• A noter:
  • Les noms des bases de données et des utilisateurs des bases de données sont conservés.
  • Les comptes FTP sont conservés avec les mêmes noms, mais le serveur hôte change par une adresse de type xxxx.ftp.infomaniak.com.
  • L'IP des sites changera sauf les IP dédiées.
  • Lors de cette opération, les statistiques sont réinitialisées.
• Si vous avez déjà un Serveur Cloud, passez directement à l'étape 2 de ce guide.
• Pour passer un hébergement Web d'un Serveur Cloud vers un autre Serveur Cloud, prenez connaissance de cet autre guide.
• Pour passer un hébergement Web d'un Serveur Cloud vers un hébergement Web mutualisé, prenez connaissance de cet autre guide ; attention, il s'agit d'une opération que vous devrez réaliser manuellement.

1. Commander un Serveur Cloud

Pour cela:

1. Cliquez ici afin d'accéder à la gestion des Serveurs Cloud sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur Commander, choisissez un Serveur Cloud managé et suivez l'assistant pour terminer la commande:
   

2. Migrer l'hébergement sur le Serveur Cloud

Une fois que le Serveur Cloud est en service:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
3. Cliquez sur Modifier l'offre:
   
4. Sélectionnez l'offre de transfert gratuit.
5. Sélectionnez le Serveur Cloud sur lequel migrer votre hébergement:
   ‍
6. Cliquez sur le bouton Suivant en bas de page et terminez la procédure entièrement.‍
7. Patientez pendant la migration de l'hébergement‍, une interruption de service sera ressentie pendant le processus.

Ce guide explique ce qu'est une connexion en Single Sign-On (SSO), un mécanisme permettant aux utilisateurs de se connecter à plusieurs applications avec un seul jeu d'identifiants.

Se connecter à Infomaniak avec votre SSO

Le Single Sign-On (SSO) est un mécanisme d'authentification permettant aux utilisateurs de se connecter à plusieurs applications en utilisant un seul jeu d'identifiants. Infomaniak propose cette option sur ses différentes page de connexion (y compris app mobiles) pour les entreprises et les utilisateurs avancés qui ont activé cette fonctionnalité:

L'objectif du SSO est d'améliorer l'expérience utilisateur et de renforcer la sécurité. Pour les utilisateurs dont l'entreprise a activé le SSO, cela signifie :

• Simplification de l'accès : l'authentification avec les identifiants professionnels suffit pour accéder aux services Infomaniak, éliminant le besoin de mémoriser un mot de passe supplémentaire.
• Sécurité renforcée : les politiques de sécurité de l'organisation (mots de passe complexes, authentification multi-facteurs, etc.) s'appliquent automatiquement à l'accès Infomaniak.
• Mise à jour immédiate : la modification des identifiants au sein du système interne de l'entreprise s'applique instantanément à la connexion Infomaniak.

Actuellement, seul Entra ID (anciennement Azure AD) est compatible avec la solution SSO d'Infomaniak. Les autres systèmes d'identité ou protocoles tels qu'Active Directory (AD), OpenID Connect (OIDC) ou d'autres fournisseurs d'identité similaires à Entra ne sont pas pris en charge. 

Ce guide vous permet de rapidement utiliser les fonctions essentielles du Streaming vidéo Infomaniak.

Configurer un flux

La transmission d'un flux aux serveurs d'Infomaniak peut se faire soit…

• … via un encodeur vidéo (ou une caméra faisant office d'encodeur) qui poussera le flux vers les serveurs Infomaniak ; pour offrir plusieurs qualités de flux et améliorer l'expérience de vos utilisateurs, vous avez la possibilité d'activer le multi-bitrate
• … via une caméra IP, ou une source externe à partir de la laquelle les serveurs Infomaniak iront tirer le flux

Guide spécifique

• Configurer une diffusion depuis OBS Studio

Créer un Player pour proposer le flux aux spectateurs

Le Player permettra d'obtenir une URL pour visualiser le flux, l'intégrer sur une page HTML, etc.:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Intégration dans le menu latéral gauche.
4. Cliquez sur Players dans le menu latéral gauche.
5. Cliquez sur le bouton bleu pour ajouter un lecteur.

Enregistrer vos directs de manière planifiée ou automatique

Prenez connaissance de ce guide pour savoir comment archiver ou enregistrer vos diffusions.

Restreindre la diffusion

Un flux peut être restreint à un seul public:

1. Sécuriser un flux vidéo par restriction d'IP
2. Sécuriser un flux vidéo par restriction GeoIP
3. Sécuriser un flux vidéo par clé unique
4. Sécuriser un flux vidéo par restriction de domaine

Pour aller plus loin…

Guides sur divers sujets:

• Incruster un watermark / logo sur un flux vidéo en direct
• Pourquoi y a-t-il un délai de diffusion entre la source et la disponibilité d'un flux ?
• Quelles sont les caméras compatibles avec la plateforme d'Infomaniak ?

Une question ou un feedback ?

• En cas de problème, merci de consulter la base de connaissances avant de prendre contact avec le support.
• Cliquez ici afin de partager un avis ou une suggestion sur un produit Infomaniak.

Ce guide concerne les informations d'écoute de Streaming Radio Infomaniak qui peuvent être exportées grâce au protocole FTP ; ces logs (dont sont également issus les statistiques d'écoute après “épuration" ou "nettoyage”) sont alors automatiquement transférés par FTP pour être ensuite traités.

Préambule

• Les logs de votre radio seront fournis sous forme de fichier compressé xyz.mp3-20140805.log.gz (la date du log est sous forme YYYYMMDD).
• Chaque log commence à 04:00 heure suisse et finit à 03:59:59 le lendemain.
• Le log est sous la forme ip user-identifier authuser [date-time] "request" status octets "referer" "useragent" listening-time:

  • 81.56.215.98 - - [09/Apr/2019:08:23:18 +0200] "GET /toto.mp3 HTTP/1.1" 200 1211297 "-" "Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.8) Gecko/2019032711 Ubuntu/8.10 (intrepid) Firefox/3.0.8" 69

  • Il peut arriver que la ligne de log soit mal formée, à cause d'un referer trop long par exemple ; ce comportement d'Icecast ne peut être modifié.
• Les adresses de la rangée IP 84.16.67.128/25 doivent être ignorées car ce sont les serveurs de streaming.
• Depuis la page des paramètres sur le Manager, vous pouvez redemander les logs des jours passés.
• Vous pouvez également directement les exporter vers ACPM ou Mediapulse.

Activer l'envoi de logs par FTP

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le nom du flux audio concerné.
4. Cliquez sur Paramètres dans le menu latéral gauche.
5. Activez l'export de logs par FTP avec le bouton à bascule (toggle switch).
6. Entrez un nom d'hôte: adresse du serveur FTP.
7. Entrez un nom d'utilisateur: nom du compte FTP.
8. Entrez un mot de passe: celui du compte FTP.
9. Entrez le répertoire sur le serveur dans lequel stocker les logs.
10. Cliquez sur le bouton Enregistrer en bas de page:
    

Traiter les logs

Le mieux est d'utiliser une expression régulière comme celle ci-dessous: 

"/^(\S+)\s(.+)\s(\S+)?\s\[((\d\d)\/([a-zA-Z]{3,3})\/(\d\d\d\d)\:(\d\d)\:(\d\d)\:(\d\d)\s\+\d\d\d\d)\]\s"GET\s\/([\-a-z0-9]{1,40}(\.)?(mp3|aac|ogg){0,1})(.*)?"\s(\d{3,3})\s(\d+)\s"(.+)"\s"(.+)"\s(\d+)$/i";

Cette syntaxe est celle de la fonction PHP preg_match et devra être adaptée si d'autres fonctions/langages sont utilisés.

La fonction preg_match donne un tableau dont voici les positions significatives: 

Ce guide explique comment installer et configurer systemd sur un Serveur Cloud et présente les principales commandes utilisables.

Prérequis

• Suivre le guide d'installation systemd pour Serveur Cloud.
• Consulter la documentation officielle pour prendre connaissance de l'ensemble des possibilités offertes par systemd
• Les fichiers "unit" devront être placés dans : ~/.config/systemd/user/ ( /home/clients/absolute-path-id/.config/systemd/user ) (en remplaçant absolute-path-id visible dans votre Manager) et les permissions doivent être réglées en 0644.
• Le paramètre --user doit être indiqué dans chaque commande.

Principales commandes 

Voici une liste non-exhaustives de commandes utilisables avec systemd.

Forcer systemd à lire à nouveau les unit files et à prendre en compte les modifications:

systemctl --user daemon-reload

Activation d'un service: 

systemctl --user enable --now SERVICENAME.service

Vérification de l'état d'un service:

systemctl --user status SERVICENAME.service

Configuration de Node en tant que service avec systemd

Il sera nécessaire de créer un fichier "Unit" avec l'extension ".service", qu'il faudra enregistrer dans le répertoire:

~/.config/systemd/user/

Il est possible de réutiliser l'exemple ci-après en remplaçant les valeurs commençant par {} :

[Unit]
Description={Le nom du service} # Spécifier ici un nom du service. Celui-ci est obligatoire mais n'a pas d'impact sur le fonctionnement
[Service]
Restart=always
Environment=NODE_VERSION={la version souhaitée} # Spécifier ici la version de Node à utiliser. S'assurer qu'elle soit installée au préalable avec "nvm install {la version souhaitée}"
WorkingDirectory=%h/{repertoire du projet Node} # %h correspond à la racine de l'hébergement
ExecStart=/bin/bash -c "exec $HOME/.nvm/nvm-exec {commande de lancement du script node}" # Cette commande dépend du projet. Par exemple, "npm run start", "npm run serve" ou encore "node server.js" sont courants
[Install]
WantedBy=default.target

Actions supplémentaires avec un fichier Unit

systemctl --user daemon-reload

Démarrer le service (si celui-ci est déjà actif, rien ne se passe):

systemctl --user start [Nom du Unit]

Arrêter le service (si celui-ci n'est pas actif, rien ne se passe):

systemctl --user stop [Nom du Unit]

Redémarrer le service (s'il ne tourne pas, il est lancé):

systemctl --user restart [Nom du Unit]

Obtenir des informations sur le service ; notamment:

• "Active" qui indique si le service tourne et depuis quand
• "CGroup" montre le groupe de processus que gère le service, ça permet de voir les processus actifs, avec leurs arguments et leur ID

En dessous de "CGroup" se trouvent d'éventuels logs (la sortie standard et erreur du processus):

systemctl --user status [Nom du Unit]

Activer le démarrage automatique du service au boot du serveur ; NB: ça ne démarre pas le service:

systemctl --user enable [Nom du Unit]

Désactiver le démarrage automatique du service au boot du serveur ; NB: ça n'arrête pas le service:

systemctl --user disable [Nom du Unit]

Configuration avec les entrées user:

[Unit]
Description="nom service"
[Service]
Restart=always
Environment=NODE_VERSION=16.17
WorkingDirectory=%h/sites/"nom-repertoire-site"/
ExecStart=/bin/bash -c "exec $HOME/.nvm/nvm-exec npm run start"
[Install]
WantedBy=default.target

Ce guide concerne les applications OAuth2 pour vous connecter à vos services externes via votre identifiant de connexion Infomaniak. 

Gérer les apps OAuth2 Infomaniak

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez le bouton bleu Créer une nouvelle application:
   
3. Choisissez le type adéquat selon votre besoin et projet actuel.
4. Donnez un nom à l'application.
5. Entrez l'URL de l'application selon les informations techniques à votre disposition.
6. Cliquez sur le bouton pour créer l'application:
   
7. Copiez les informations (Client ID, Client secret) en lieu sûr - elles ne seront plus accessibles après cela:
   

Ce guide détaille les possibilités de monétisation des écoutes de Streaming Radio et la gestion de la publicité pour vos flux.

Activer la publicité pour le Streaming Radio

Prérequis

• Prendre contact avec l'un des 2 partenaires publicitaires agréés:
  • AdsWizz
  • SoundCast
• Une fois le contrat établi, veiller si nécessaire à ce que la régie sélectionnée informe Infomaniak de l’activation effective.
• Cette étape permettra de procéder à la migration des flux vers le cluster correspondant.

Ensuite, vous pourrez ainsi assurer la gestion des publicités pre-roll et/ou mid-roll directement depuis la plateforme de la régie, en toute autonomie.

Type d'insertions publicitaires

Le type de publicité appelé in-stream pre-roll consiste à diffuser une annonce juste avant le démarrage du flux audio en direct. Concrètement, la publicité se déclenche automatiquement au moment où l’auditeur clique sur le bouton Play, avant de basculer sur le programme en direct.

Le pre-roll se distingue du jingle : le premier est une publicité, tandis que le second relève de l’habillage antenne ou de l’identité sonore de la station.

Enfin, le mid-roll – c’est-à-dire l’insertion de publicités entre deux segments de programmes – correspond au mode de fonctionnement standard proposé par les deux partenaires mentionnés ci-dessus.

Conditions techniques

Lors de l’intégration de publicités in-stream pre-roll sur un flux radio en direct, il est impératif de veiller à la parfaite correspondance des paramètres audio entre la publicité et le flux principal:

• Le bitrate (débit binaire) et la fréquence d’échantillonnage doivent être identiques afin d’éviter toute coupure, latence ou désynchronisation au moment de la transition entre la publicité et le direct.
• Cette exigence garantit une diffusion fluide et stable, condition essentielle pour maintenir la qualité d’écoute et la continuité du service en temps réel.

Ce guide explique ce que sont les adresses mail de type spamtrap.

Préambule

• Un spamtrap, également connu sous le nom de honeypot, est un outil utilisé pour détecter et attraper les spammeurs.
• Il s'agit essentiellement d'une adresse e-mail ou d'un système qui est créé dans le but d'attirer les messages indésirables, tels que les spams.

Fonctionnement d'une adresse Spamtrap

Une adresse spamtrap fonctionne en attirant les spams et en identifiant les expéditeurs de messages indésirables. Voici comment cela peut se produire:

1. Une adresse mail est créée spécifiquement dans le but d'agir comme un piège à spams ; elle est généralement configurée de manière à ne pas recevoir de communication légitime.
2. L'adresse spamtrap est cachée ou obscurcie de manière à ce qu'elle ne soit pas visible pour les utilisateurs légitimes, mais seulement pour les spammeurs ; cela peut se faire en la plaçant sur des pages web masquées, dans des forums inaccessibles au public ou en la rendant invisible pour les humains (par exemple en utilisant du texte blanc sur fond blanc).
3. Les spammeurs utilisent des techniques automatisées pour extraire des adresses e-mail à partir de diverses sources, telles que des sites Web, des forums, des réseaux sociaux ou des listes d'adresses volées ; au cours de ce processus, ils peuvent involontairement ou intentionnellement inclure des spamtraps dans leurs listes.
4. Lorsqu'un spammeur envoie un message à une adresse spamtrap, celui-ci est capturé et enregistré ; étant donné que l'adresse n'est pas utilisée pour la communication légitime, tout e-mail reçu est considéré comme indésirable.
5. Lorsqu'un spamtrap reçoit un spam, cela déclenche une alerte pour les fournisseurs de services de messagerie comme Infomaniak ; ces derniers peuvent ainsi identifier l'expéditeur du spam en examinant les en-têtes du message ou les informations liées à l'adresse IP source.
6. Une fois qu'un spammeur est identifié grâce à une adresse spamtrap, des mesures peuvent être prises pour bloquer ou filtrer ses messages indésirables ; Infomaniak pourra ajouter l'adresse IP du spammeur à une liste noire, mettre en place des filtres anti-spam plus stricts ou prendre d'autres mesures pour protéger leurs utilisateurs.

Ce guide donne des indications pour se connecter à kDrive en utilisant le protocole de connexion WebDAV.

✘ INDISPONIBLE avec
kSuite gratuit / kSuite Standard
my kSuite / my kSuite+ (ik.me, etik.com, ikmail.com) 

Obtenir l'identifiant (ID kDrive)

Pour connaitre votre identifiant kDrive:

1. Cliquez ici afin d'accéder à l'app Web kDrive Infomaniak (service en ligne ksuite.infomaniak.com/kdrive).
2. L'arborescence du kDrive s'affiche dans le menu latéral gauche.
3. L'adresse URL https://ksuite.infomaniak.com/34567/kdrive/app/drive/123456/files/56789 ou https://ksuite.infomaniak.com/all/kdrive/app/drive/123456/ affichée en haut de votre navigateur contient un nombre:
   
4. Dans certains cas, notamment lorsque l'ID de l'Organisation est mentionnée dans l'URL, il peut y avoir plusieurs séries de chiffres, mais le principe reste le même, il faut prendre le nombre affiché après le terme “/drive/”:
    

Ce nombre (dans l'exemple 123456) est votre identifiant kDrive (IDkDrive).

Il faudra donc écrire https://IDkDrive‍.connect.kdrive.infomaniak.com chaque fois que cela sera nécessaire (https://123456.connect.kdrive.infomaniak.com par exemple comme adresse WebDAV).

URL de connexion WebDAV directe vers un dossier spécifique

Pour faciliter une connexion directe via WebDAV à un dossier précis, vous pouvez utiliser l'URL suivante (en remplaçant 123456 comme ci-dessus) :

https://12345.connect.kdrive.infomaniak.com/Common documents/folder-name

Cette méthode simple vous permet d'accéder rapidement au dossier souhaité sans naviguer manuellement dans l'arborescence. Il vous suffit de remplacer « folder-name » par le nom exact du dossier ciblé pour établir une connexion directe et sécurisée via WebDAV.

Guides spécifiques WebDAV

Exemples de synchronisation par WebDAV:

• macOS
• Windows
• Linux
• VPS
• Synology
• QNAP
• app Joplin

Ce guide explique comment visualiser un site Web hébergé par Infomaniak même si aucun nom de domaine / URL n'est actuellement configuré correctement pour diriger le visiteur vers ce site.

Préambule

• Grâce à l'URL de prévisualisation de votre site Web, obtenez dans un navigateur la version actuelle de votre contenu peu importe si le futur nom de domaine correspondant n'est pas encore configuré correctement.
• Cet aperçu du site peut se faire grâce à une URL de prévisualisation et permet notamment de tester un site avant de faire pointer un nom de domaine qui par exemple pointerait actuellement ailleurs.
• Cette URL temporaire fournie par Infomaniak est susceptible de changer en tout temps et n'est disponible qu'avec les offres payantes.

Obtenir l'URL de prévisualisation de votre site

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur ‍ Plus d'informations.
4. L'adresse de prévisualisation est indiquée sous URL de prévisualisation (ex.: XXX.preview.infomaniak.website):
   
    

En cas de problème…

Si en visitant votre adresse de prévisualisation, l'URL change immédiatement pour une autre, il peut s'agir d'un fichier .htaccess que vous avez modifié pour y inclure des règles de réécriture. Il faut le désactiver puis tester à nouveau.

… sur WordPress

Si l'URL de prévisualisation s'affiche tout le temps alors que vous avez pourtant fait le nécessaire au niveau du nom de domaine, il faut lui attribuer l'adresse définitive en tant qu'adresse principale dans les options de votre site Web.

Alternatives pour prévisualiser votre site

Si vous souhaitez procéder différemment qu'avec l'adresse de prévisualisation fournie par Infomaniak (voir ci-dessus), vous pouvez modifier le fichier hosts de votre ordinateur (y compris avec des extensions de navigateur comme celle-ci pour Firefox). Vous aurez besoin pour cela de l'adresse IP de votre site.

Lorsque vos test sont terminés ou que les DNS du nom de domaine sont à jour, n'oubliez pas d'effacer vos éventuelles modifications sinon il sera impossible d'afficher votre site si l'adresse IP du serveur est modifiée ou que le site est migré sur un autre hébergement Web.

Ce guide explique quelles sont les différences entre les offres d'hébergement Web Infomaniak pour vous aider à choisir la meilleure solution selon vos besoins informatiques.

Hébergement Web Starter

L'hébergement Web gratuit

L'hébergement Web Starter est proposé gratuitement avec chaque nom de domaine enregistré chez Infomaniak. Il propose 10 Mo d'espace disque afin de créer un site (pages basiques en langage HTML uniquement - pas de PHP, pas de base de données) même sans connaissance particulière grâce à l'outil Page de bienvenue.

• Enregistrer ou transférer un nom de domaine chez Infomaniak
• En savoir plus sur les avantages inclus avec un nom de domaine

Hébergement Web mutualisé

L'offre phare pour créer vos sites

Ces hébergements Web sont des offres mutualisées (les sites Web seront hébergés sur des serveurs dont les ressources sont partagées avec d'autres clients). Pour garantir la fiabilité de ces services mutualisés, les serveurs Infomaniak utilisent en moyenne seulement 40% de la puissance des CPU et sont équipés de disques SSD professionnels de dernière génération.

L'hébergement Web offre 250 Go d'espace disque minimum et permet de gérer plusieurs sites Web avec plusieurs noms de domaine. Cette offre inclus toutes les technologies habituellement utilisées pour créer des sites professionnels: PHP, MySQL, accès FTP et SSH, certificats SSL et installation facile de WordPress ou CMS courants, etc. Il est également possible d'y ajouter un site Node.js et/ou Site Creator.

Serveur Cloud

L'hébergement Web professionnel

Avec un Serveur Cloud, les ressources qui vous sont allouées ne sont pas partagées avec d'autres clients et vous pouvez personnaliser la configuration matérielle et logicielle de votre serveur selon vos besoins. Un Serveur Cloud permet également d'utiliser des composants qui ne sont pas disponibles sur des hébergements Web mutualisés (Node.js, mongoDB, Sol, FFMPEG, etc.).

• Un Serveur Cloud permet de facilement administrer votre serveur via la même interface d'administration que les hébergements Web - vous y gérez les sites de la même façon.
• Un VPS permet de gérer de manière 100% autonome votre serveur avec la version de Windows ou la distribution Linux de votre choix (Debian, Ubuntu, openSUSE, ...) - de solides compétences techniques sont requises pour utiliser un VPS, y compris VPS Lite.

Public Cloud (et Kubernetes Service)

Solution IaaS ouverte, éprouvée et sécurisée

Pour Infomaniak c'est l'infrastructure qui propulse kDrive, Swiss Backup et le Webmail, des services utilisés par plusieurs millions d'utilisateurs. Mais Public Cloud est accessible à tout le monde et met à disposition les ressources dont vous avez besoin pour le développement de vos projets.‍

A l’aide des offres personnalisées et sur mesure vous n’aurez aucun mal à gérer votre budget de développement. Aucun frais de mise en service. Pas de montant minimum. Résiliable à tout moment. Vous ne payez que les ressources effectivement utilisées avec Public Cloud à la fin de chaque mois, idem pour Kubernetes Service.

Jelastic Cloud

L'hébergement Web sur mesure avec les technologies de votre choix

Jelastic Cloud permet de créer des environnements de développement sur mesure avec les technologies de votre choix (PHP, Java, Docker, Ruby, etc.). C'est une offre cloud flexible:

• Redimensionnement horizontal et vertical des ressources.
• Paiement selon la consommation réelle des ressources.
• Personnalisation facile de votre infrastructure (redondance, IP, SSL, répartition de charge, etc.).

Ce guide concerne Redis, un module PHP pour Serveur Cloud Infomaniak.

Préambule

• Redis est utilisé avec PHP pour accélérer les performances en servant de cache pour des données temporaires et pour gérer les sessions utilisateur, améliorant ainsi l'efficacité des applications Web.
• Redis permet également de mettre en place des systèmes de file d'attente et de stocker temporairement des données pour des tâches asynchrones ou des statistiques.

Installer Redis

Redis s'installe depuis Fast Installer, les applications disponibles en quelques clics sur Serveur Cloud:

• Après installation, Redis est accessible via l'IP/port localhost:6379 ou 127.0.0.1:6379
• Le mot de passe pour Redis doit faire entre 15 et 99 caractères (inclus).

Ce guide concerne Public Cloud et la possibilité dans certains cas d'augmenter les ressources en demandant l'activation de certains services.

Prérequis

• Vous serez amené à fournir certaines informations via kCheck ainsi qu'à recharger si nécessaire les crédits disponibles.

Activer les niveaux de performances et services spéciaux

Afin d'obtenir la possibilité de créer des instances avec un niveau de performance plus élevé et/ou des ressources spécifiques telles que la possibilité d'utiliser des instances avec GPU, contactez le département support d'Infomaniak par mail en précisant l'id du projet Public Cloud (PCP-XXXXX) et les ressources désirées.

Par exemple :

Je souhaite augmenter les quotas pour le projet PCP-XXXXX, pouvez-vous activer le niveau de ressource 2 et les gros gabarits (XXL).

Ce guide explique comment personnaliser un Player de Streaming vidéo Infomaniak pour que l'image de votre choix soit proposée aux spectateurs notamment lors de restriction de flux.

Préambule

• Un flux vidéo peut être restreint:
  • Interruption planifiée de la diffusion (possibilité d'afficher un compte à rebours avant la reprise de la diffusion)
  • Restrictions géographiques ou autres restrictions (blocage via IP, domaine(s), token, etc.)

Personnaliser le Player Streaming vidéo 

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Players dans le menu latéral gauche.
4. Cliquez sur le nom du Player à personnaliser:
   
5. Cliquez sur l'onglet (ou menu déroulant) Vignettes.
6. Personnalisez les vignettes souhaitées:
   
7. Sauvegardez vos modifications.

Ce guide détaille comment sauvegarder un espace Google Workspace (Gmail, Google Drive, Google Calendar, …) à l'aide d'Acronis sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Il est également possible de sauvegarder d'autres types de données.

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Google Workspace (1 licence par utilisateur Workspace à sauvegarder):
  
• Si nécessaire, augmenter le quota d'appareil selon vos besoins.
• Ajouter l'appareil sur le Manager Infomaniak afin de recevoir les identifiants de connexion.
• Créer un nouveau projet sur Google Cloud Platform (console.cloud.google.com) en tant que super administrateur:
  
• Prendre connaissance de la documentation Acronis à ce sujet:
  1. Que signifie la protection Google Workspace ?
  2. Création d'un projet Google Cloud personnel
  3. Ajouter une organisation Google Workspace
  4. Découverte des ressources Google Workspace
  5. Configuration de la fréquence des sauvegardes
• Prévoir 20 à 30 minutes pour tout configurer.

Autoriser Acronis à accéder à Google Cloud Platform

Dans la console Google Cloud Platform:

1. Sélectionnez votre nouveau projet.
2. Dans le menu de navigation, sélectionnez APIs et services‍ > API et services activés:
   ‍
3. Désactivez une à une toutes les API activées par défaut dans ce projet:
   1. Faites défiler la page Enabled APIs and services
   2. Cliquez sur le nom d'une API activée.
   3. Sur la page API/Service details qui s'ouvre, cliquez sur Désactiver et confirmez:
      
   4. Revenez sur la page précédente et faites de même avec l'API suivante.
4. Depuis le menu de navigation, sélectionnez APIs and services‍ > Library.‍
5. Dans la bibliothèque d'API, activez les API suivantes, une par une, en utilisant la barre de recherche pour trouver les API requises:
   
   1. API Gmail
   2. API Google Drive
   3. SDK Admin
   4. API Google Calendar
   5. Google People API
6. Cliquez sur son nom puis sur Activer.
7. Pour rechercher l'API suivante, retournez au point 5.
8. Depuis le menu de navigation de Google Cloud Platform, sélectionnez APIs and services > OAuth consent screen.
9. Dans la fenêtre qui s'ouvre, sélectionnez Interne pour le type d'utilisateur, puis cliquez sur Créer:
   
10. Dans le champ Nom de l'application, indiquez un nom pour votre application.
11. Dans le champ E-mail d'assistance à l'utilisateur entrez l'adresse du super administrateur.
12. Dans le champ Informations de contact du développeur entrez l'adresse du super administrateur.
13. Laissez tous les autres champs vides, puis cliquez sur Enregistrer et continuer.
14. Sur la page Scopes, cliquez sur Enregistrer et continuer sans rien modifier.
15. Sur la page Résumé, vérifiez vos paramètres puis cliquez sur Retour au tableau de bord.
16. Dans le menu de navigation de Google Cloud Platform, sélectionnez Identifiants‍ > Compte de service‍.‍
17. Cliquez sur Créer un compte de service:
    
18. Spécifiez un nom, une description et cliquez sur Créer et continuer:
    
19. Ne modifiez rien aux étapes Accorder à ce compte de service l'accès au projet et Accorder aux utilisateurs l'accès à ce compte de service.
20. Cliquez sur Terminé ; la page Comptes de service s'ouvre.
21. Sélectionnez le nouveau compte de service, puis sous Actions, cliquez sur Gérer les clés.
22. Sous Clés, cliquez sur Ajouter une clé > Créer une nouvelle clé, puis sélectionnez le type de clé JSON:
    
23. Cliquez sur Créer ; un fichier JSON contenant la clé privée du compte de service est automatiquement téléchargé sur votre machine: conservez ce fichier en lieu sûr car vous en aurez besoin pour ajouter votre organisation Google Workspace au service Cyber Protection comme décrit plus bas dans ce guide.
24. Dans le menu de navigation de Google Cloud Platform, sélectionnez Identifiants‍ > Compte de service.‍
25. Dans la liste, recherchez le compte de service que vous avez créé, puis copiez son identifiant client qui s'affiche dans la colonne Identifiant client OAuth 2.0 (OAuth 2.0 Client ID):
    
26. Cliquez ici afin d'accéder à l'interface d'administration de Google en tant que super administrateur.
27. Dans le menu de navigation, sélectionnez Sécurité > Contrôle d'accès et de données > Contrôles API:
    
28. Faites défiler la page Contrôles API puis sous Domain-wide delegation, cliquez sur Manage domain-wide delegation‍ ; la page Domain-wide delegation‍ s'ouvre.
29. Sur cette page cliquez sur Ajouter:
    
30. La fenêtre Ajouter un nouvel ID client s'ouvre.
31. Dans le champ ID du client entrez l'ID du client de votre compte de service.
32. Dans le champ OAuth scopes ajoutez les "scopes" suivants:
    1. https://mail.google.com
    2. https://www.googleapis.com/auth/contacts
    3. https://www.googleapis.com/auth/calendar
    4. https://www.googleapis.com/auth/admin.directory.user.readonly
    5. https://www.googleapis.com/auth/admin.directory.domain.readonly
    6. https://www.googleapis.com/auth/drive
    7. https://www.googleapis.com/auth/gmail.modify
33. Cliquez sur Autoriser.

Votre nouveau projet Google Cloud peut donc accéder aux données de votre compte Google Workspace.

Création de l'espace de sauvegarde

Pour configurer la sauvegarde du Workspace Google avec Acronis:

1. Cliquez ici afin d'accéder à la Console Acronis avec les identifiants obtenus suite à l'ajout de l'appareil (besoin d'aide ?).
2. Cliquez sur le bouton d'ajout d'appareil afin d'ajouter un appareil de type Google Workspace:
     
   
    
3. Saisissez l'adresse d'un super administrateur de votre compte Google Workspace (peu importe si la vérification en deux étapes soit activée pour le compte de messagerie du super administrateur).
4. Recherchez le fichier JSON qui contient la clé privée du compte de service que vous avez créé dans votre projet Google Cloud (ou collez le contenu du fichier sous forme de texte).
5. Cliquez sur Confirmer:
   

Votre organisation Google Workspace apparaît alors sous l'onglet Dispositifs de la console de service:

Ce guide destiné aux développeurs et aux utilisateurs avancés explique comment créer une clé API (dans le cadre du système de billetterie Infomaniak) afin de pouvoir en faire usage pour l'intégrer sur votre site directement.

Créer une clé API

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom de la billetterie concernée:
   
3. Cliquez sur Boutique / Mise en Ligne dans le menu latéral gauche.
4. Cliquez sur Accès API dans le menu latéral gauche.
5. Cliquer sur le bouton bleu Ajouter:
   
6. Lors de la création de la clé, indiquez les adresses IP à bloquer (optionel).
7. Indiquez si cette clé API pourra ou non vendre des billets:
   
8. Confirmez l'opération puis obtenez la clé générée pour l'utilisation de l'API rest:
   

Prenez connaissance de la documentation des commandes de l'API.