Ce guide concerne le document technique mis à votre disposition au format PDF lorsque vous souscrivez au Support Premium.

Préambule

• Conservez précieusement sur vos installations le document PDF mis à disposition.
• Cette procédure vous permet de contacter Infomaniak dans tous les cas, même si Infomaniak ou votre connexion Internet devait momentanément être indisponible.
• Ce document contient vos informations utiles comme le code VIP :
  

Obtenir le document technique

Pour télécharger le document PDF:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur Télécharger le document:
   

Ce guide détaille la gestion des accès et de la sécurité pour vos bases de données (MySQL, MariaDB et MongoDB) sur un Serveur Cloud managé.

Préambule

• Le pare-feu est accessible dans votre Manager même si aucun site Apache n'est configuré (utile pour les projets exclusivement Node.js par exemple).
• Concernant l'accès aux bases MySQL depuis un autre hébergement Web Infomaniak, prenez connaissance de cet autre guide.
• Concernant MongoDB:
  • Pour garantir la sécurité de vos données, le système bloque l'enregistrement si vous tentez de désactiver le mode local_only sans activer l'authentification.
  • Les sauvegardes automatiques d'Infomaniak n'incluent pas les bases de données MongoDB.

Autoriser l'accès sortant (Infomaniak → extérieur)

Depuis un hébergement Web ou un Serveur Cloud Infomaniak, les requêtes vers des bases de données externes sont autorisées par défaut sans restriction de port.

Autoriser l'accès entrant (extérieur → Infomaniak)

Pour accéder à vos bases de données depuis l'extérieur, vous devez posséder un Serveur Cloud et ouvrir les ports correspondants dans le pare-feu de votre serveur :

• MySQL / MariaDB : port 3306 (TCP)
• MongoDB : port 27017 (TCP)

Configurer l'accès distant pour MongoDB

Par défaut, MongoDB n'accepte que les connexions locales.

Pour permettre un accès distant via Fast Installer, vous devez ajuster la configuration tout en respectant des règles de sécurité strictes.

1. Cliquez ici afin d'accéder à la gestion de votre Serveur Cloud sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au Serveur Cloud concerné.
3. Cliquez sur Fast Installer dans le menu latéral gauche.
4. Cliquez sur MongoDB.
5. Cliquez sur le menu d'action ⋮ à droite de l'instance et choisissez Configurer.
6. Désactivez l'option local_only.
7. Activez l'option authentification.
8. Enregistrez les modifications:
   

Ce guide explique comment modifier la configuration serveur d'un site sur Hébergement Web Infomaniak.

Préambule

• Apache est le serveur HTTP.
  • Il se configure avec un fichier .htaccess placée à la racine du site Web.
• PHP est un langage de programmation utilisé pour créer des pages web dynamiques via un serveur HTTP.
  • Il est possible de personnaliser les directives PHP avec un fichier .user.ini lesquelles seront effectives dans les dossier et sous-dossiers de l'emplacement du fichier .user.ini.
• Prenez connaissance de cet autre guide au sujet de la création de fichiers .htaccess & .user.ini.

Modifier la configuration serveur d'un site…

… via le Manager

Pour modifier la configuration PHP et la plupart des paramètres (max_input_vars, allow_url_fopen, memory_limit, post_max_size + upload_max_filesize , etc.):

1. Cliquez ici afin d'accéder à la gestion de votre site sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au site concerné:
   
3. Cliquez sur Gérer les paramètres avancés:
   
4. Cliquez sur les différents onglets Général, PHP / Apache et Extensions PHP pour procéder aux ajustements désirés:
   
   • Prenez connaissance de cet autre guide si vous recherchez des informations au sujet des valeurs limites et des possibilités de déblocage de ces dernières.
   • Prenez si nécessaire connaissance de cet autre guide concernant le quatrième onglet.

… via le fichier .user.ini

Pour les directives PHP qui ne sont pas présentes côté Manager, il est nécessaire de définir les valeurs souhaitées dans le fichier .user.ini par exemple:

max_file_uploads = 20

La liste des directives existantes se trouve sur le site officiel de PHP mais les éléments avec l'indication PHP_INI_SYSTEM dans la colonne Modifiable ainsi que max_input_time, memory_limit et mysqli.default_socket ne sont pas utilisables.

… en CLI

Pour personnaliser des directives PHP lors de l'exécution de scripts en ligne de commande (CLI) ou dans des tâches CRON, il est nécessaire de spécifier les valeurs souhaitées dans un fichier .user.ini.

Ensuite, pour appliquer ces configurations, on utilise l'exécutable PHP avec l'option -c suivi du chemin vers le fichier .user.ini.

Par exemple pour modifier la limite de mémoire disponible pour PHP à 1024M, on peut créer ou modifier le fichier .user.ini en utilisant la commande suivante:

echo 'memory_limit = 1024M' > .user.ini

Cette commande écrit la directive memory_limit avec la valeur 1024M dans le fichier .user.ini.

Ensuite, lors de l'exécution d'un script PHP en ligne de commande ou dans une tâche CRON, on utilisera la commande PHP avec l'option -c pour spécifier le fichier .user.ini contenant les configurations personnalisées.

L'exemple suivant active allow_url_fopen pour l'outil WP CLI (permet notamment de récupérer des extensions):

php -d allow_url_fopen=On ~/bin/wp package install trepmal/wp-revisions-cli

• php: l'exécutable PHP
• -d allow_url_fopen=On: l'option -d permet de définir une directive de configuration PHP (allow_url_fopen) avec la valeur On
• ~/bin/wp: chemin vers l'exécutable WP CLI
• package install trepmal/wp-revisions-cli: la commande spécifique pour installer le package WP CLI trepmal/wp-revisions-cli

Cela garantit que l'option allow_url_fopen est activée pendant l'exécution de la commande WP CLI spécifiée. L'activation de allow_url_fopen peut être nécessaire pour certaines opérations qui impliquent l'ouverture d'URL distantes, comme le téléchargement d'extensions ou de packages. Assurez-vous que cette option est activée de manière sécurisée et conformément aux meilleures pratiques de sécurité.

Ce guide explique comment désinstaller un Certificat SSL quel que soit son type, initialement installé depuis le Manager Infomaniak. Si votre certificat est de type payant et que vous souhaitez plutôt résilier l'offre en cours, prenez connaissance de cet autre guide.

Supprimer un certificat SSL

Pour désinstaller un certificat Infomaniak :

1. Cliquez ici afin d'accéder à la gestion de votre certificat SSL sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
4. Cliquez sur Désinstaller:
   
5. Confirmez la désinstallation du certificat.

Ce guide concerne le cache de requêtes MySQL qui, lorsqu'il est activé, stocke en mémoire les résultats des requêtes déjà exécutées. 

Préambule

• MySQL Query Cache permet d'accélérer les requêtes identiques ultérieures en évitant de les exécuter à nouveau.
• Cela peut améliorer les performances globales du serveur de base de données en réduisant la charge et en diminuant le temps de réponse pour les requêtes fréquentes.

query_cache_type ON ou OFF ?

Sur les Hébergements Web mutualisés (donc hors Serveur Cloud) MySQL Query Cache n'est ni activé ni activable.

Sur Serveur Cloud, activez MySQL Query Cache par Fast Installer.

Ce guide explique comment installer des imprimantes de badges IDP PVC pour imprimer des tickets pour votre système de billetterie.

Les imprimantes d'insignes sont conçues pour fonctionner avec le kiosque mobile sur la tablette ainsi qu'avec le kiosque Web sur votre ordinateur. Il peut être connecté au réseau ou utilisé directement en connectant un câble USB.

• L'impression passe à partir d'un ordinateur
• Impression passe de la tablette (emballage de vente)
• Comment remplacer les rubans

Guide vidéo

En savoir plus

• Guide de démarrage : Billetterie
• Mise en place et utilisation du pack de vente

Ce guide explique comment synchroniser les contacts & calendriers Microsoft Outlook* Windows (uniquement les versions Office 365, 2024, 2021, 2019, 2016, 2013, 2010, 2007) avec les contacts & calendriers hébergés chez Infomaniak, à l'aide d'une extension pour Outlook disponible sur caldavsynchronizer.org.

Préambule

• Il existe une alternative payante pour Windows, Evo Collaborator, qui propose un profil préconfiguré pour Infomaniak.

Configurer Outlook CalDav Synchronizer

Outlook CalDav Synchronizer permet de synchroniser contacts & calendriers via protocoles CalDAV et CardDAV y compris des calendriers multiples (non partagés uniquement):

1. Téléchargez CalDav Synchronizer pour Outlook.
2. Fermez Outlook et lancez l'installation du plugin téléchargé ci-dessus:
   
3. Une fois le plugin installé, ouvrez Outlook et cliquez sur le nouvel onglet CalDav Synchronizer.
4. Cliquez sur Synchronisation Profiles.
5. Cliquez sur l'icône ＋ afin de créer un premier profil (pour le calendrier ou les contacts - il faudra créer un second profil par la suite pour synchroniser les deux):
   
6. Choisissez un type de profil générique (premier bouton radio).
7. Cliquez sur le bouton OK:
   
8. Entrez un nom de profil (nom du calendrier ou carnet d'adresses Infomaniak que vous souhaitez synchroniser par exemple).
9. Cochez la case de synchronisation.
10. Cliquez sur le bouton [ ▪ ▪ ▪ ] :
    
11. Cliquez sur le bouton Nouveau…:
    
12. Entrez un nom de nouveau dossier.
13. Choisissez le type d'éléments que contiendra le dossier (Calendrier ou Contacts).
14. Cliquez sur le dossier parent pour créer le dossier dans son arborescence.
15. Validez avec le bouton OK:
    
16. Sélectionnez dans la liste le dossier nouvellement créé.
17. Validez avec OK:
    
18. Ouvrez l'assistant https://config.infomaniak.com/ pour obtenir les informations concernant la synchronisation avec Outlook.
19. Cliquez sur le bouton pour générer un mot de passe d'application (permet de contourner la 2FA de votre compte utilisateur pour la synchronisation uniquement).
20. Copiez les informations (mot de passe, URL et nom d'utilisateur) obtenues sur config.infomaniak.com.
21. Entrez l'adresse mail, celle de votre compte Infomaniak.
22. Cliquez sur le bouton pour Tester les paramètres:
    
23. Choisissez sur la fenêtre qui s'ouvre le calendrier Infomaniak à synchroniser.
24. Cliquez sur le bouton OK:
    
25. Des informations supplémentaires pourront alors apparaitre automatiquement dans certains champs.
26. Enregistrez un second profil si nécessaire (recommencez au point 5 dans ce cas).
27. Terminez avec OK en bas à droite:
    
28. Un redémarrage d'Outlook peut être requis pour mettre à jour les informations ajoutées, qui seront alors visibles sur l'interface:
    

Résoudre des duplicatas d'évènements

Si vous constatez des évènements dupliqués dans votre calendrier Outlook sans que ceux-ci ne le soient sur ksuite.infomaniak.com/calendar, appliquez ces réglages:

1. Cliquez pour Afficher les Réglages Avancés.
2. Cliquez sur Event Mapping Configuration.
3. Cochez la case Use GlobalAppointmentID for UID attribute.
4. Cochez la case Cleanup duplicate events.
5. Sauvegardez les modifications en cliquant sur le bouton OK:
   

Cette suppression d'évènements à double et donc potentiellement de duplicata d'invitations, peut entraîner une notification de refus de l'évènement auprès de l'organisateur, cependant cela n'a pas d'impact sur le choix initial du participant.

Pour utilisateurs macOS avertis

Il existe une alternative pour Outlook / Exchange sur macOS, via le script python ews-caldav-sync:

• Contrairement à un import de fichier ICS fourni par Outlook Web qui ne comprend que les dernières semaines d'évènements, le script va importer tous les évènements du calendrier, y compris les séries d'évènements, sans les tâches.
• La synchronisation par ce script est uniquement dans un sens, de Microsoft Exchange vers le serveur CalDAV. Il est recommandé de le relancer à intervalles réguliers.

Ce guide concerne la redirection du trafic Web vers un port spécifique, y compris en cas d'utilisation d'une IP dédiée et d'une application Web spécifique (comme Node ou Varnish par exemple).

Prérequis

• Ajouter un site sur votre hébergement.
• Installer HAProxy sur le Serveur Cloud.

Rediriger le trafic Web vers un port spécifique

Par défaut, sur Serveur Cloud, le trafic Web est envoyé à Apache. Pour envoyer les requêtes vers un script Node ou un autre service (pour autant qu'il "écoute" sur un port entre 4000 et 4009), il faut passer par HAProxy.

Cela s'applique notamment pour les serveurs Express, Socket.IO, Meteor.js, Nuxt.js, Django, Flask, Ruby on Rails, même éventuellement Java (J2E), etc. 

Pour ça, il faut vous assurer que le service écoute bien sur un port entre 4000 et 4009 (notamment avec server.listen(4000) pour Express ou un serveur HTTP Node basique, mais selon le type de projet par d'autres moyens, un fichier de configuration, dans le code ou autre) et sur toutes les interfaces (0.0.0.0).

Il sera également nécessaire de configurer HAProxy comme dans l'exemple ci-après : 

1. Cliquez ici afin d'accéder à la gestion de votre Serveur Cloud sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au Serveur Cloud concerné.
3. Cliquez sur Fast installer dans le menu latéral gauche.
4. Cliquez sur le menu d'action ⋮ situé à droite de HAProxy.
5. Cliquez sur Configurer:
   
6. Choisissez les informations désirées et sauvegardez:
   

Cas particulier des alias et wildcards

La configuration de HAProxy via le Fast Installer s'applique exclusivement au domaine principal de l'hébergement.

Actuellement, les alias de domaines (qu'ils soient spécifiques ou de type wildcard comme *.domain.xyz) ne sont pas pris en charge nativement par cet outil.

Pour rediriger le trafic d'un alias vers votre application (écoutant par exemple sur le port 4000), vous devez configurer manuellement une règle de type "proxy" dans le fichier .htaccess situé à la racine de votre site :

# Redirect all traffic to the application (e.g., Node.js on port 4000)
RewriteEngine On
RewriteRule ^(.*)$ http://localhost:4000/$1 [P,L]

Sans cette directive manuelle, toutes les requêtes correspondant à vos alias ou wildcards seront dirigées par défaut vers Apache au lieu de votre application spécifique.

Récupération de l'IP source d'une requête

Lorsque vous redirigez le trafic Web vers votre application Web, le traitement des requêtes change et la requête est d'abord reçue par un reverse proxy (local au serveur) qui transfère ensuite la requête vers le port choisi. Ainsi, à cause du transfert de la requête, les méthodes permettant habituellement de récupérer l'IP du visiteur vont donner l'IP du reverse proxy au lieu de celle du visiteur.

Ainsi, pour récupérer l'IP source réelle du visiteur dans ces cas, il faut consulter un header HTTP nommé X-Forwarded-For, qui contiendra les IPs source accumulées lors de chaque redirection. Ce header contiendra donc en dernier l'adresse IP originale du client, permettant d'identifier le visiteur réel.

Attention : il est important de noter que les headers HTTP peuvent être manipulés, ce qui présente des risques de sécurité. Pour minimiser ces risques, il est recommandé de vérifier que la requête provient bien d'un serveur fiable avant de faire confiance au contenu du header X-Forwarded-For. Cette vérification peut impliquer de s'assurer que la requête a été transmise par un serveur intermédiaire de confiance, identifié par une liste préétablie d'adresses IP. Dans le cas où le site utilise une IP dédiée, les serveurs de confiance sont :

• 83.166.133.15
• 83.166.133.17
• 83.166.133.16
• 84.16.92.5
• 84.16.92.43
• 10.2.32.255
• 10.2.34.164

Ce guide explique comment contacter et autoriser le Support Infomaniak à accéder à vos produits en ligne et plus particulièrement à leur contenu, et fournir des détails utiles lors d'une demande d'assistance.

Contacter le Support Infomaniak

Certaines adresses e-mail, comme support@infomaniak.com, ne sont pas destinées à recevoir des demandes directes de support.

Afin d'assurer une prise en charge correcte, chaque demande doit être uniquement soumise via le centre d'assistance:

• Ce fonctionnement permet de générer un ticket, d'orienter automatiquement la requête vers le département concerné et d'assurer un suivi complet jusqu'à sa résolution.
• Une fois la demande enregistrée, les échanges peuvent ensuite se poursuivre directement par e-mail avec le support.

Avant de contacter le support, il est également recommandé de consulter la base de connaissances, qui regroupe de nombreux guides et réponses aux questions fréquentes.

Autoriser le Support à accéder à un type de contenu

Le Support Infomaniak peut vous demander d'accorder un accès temporaire à une partie de votre contenu ; il permet de gagner du temps dans le diagnostic en évitant des allers-retours inutiles:

• Cet accès est strictement limité au contexte d'analyse et sert uniquement à identifier l'origine du problème rencontré:
  • Seuls les collaborateurs d'Infomaniak traitant directement votre demande de support.
  • L'accès se fait uniquement depuis les installations contrôlées d'Infomaniak.
• Conformément à la politique de confidentialité d'Infomaniak, vos données ne seront jamais utilisées à d'autres fins:
  • Vous pouvez révoquer cet accès à tout moment.
  • À défaut, il expire automatiquement après 7 jours.
     

Pour autoriser Infomaniak à accéder à une partie bien précise de vos services (autoriser l'accès à un contenu n'ouvre jamais l'accès aux autres ; chaque autorisation est spécifique et indépendante):

1. Cliquez ici afin d'accéder à la gestion des accès sur le Manager Infomaniak.
2. Cliquez sur sur le bouton à bascule (toggle switch) pour autoriser l'accès au contenu des…
   
   1. … adresses mail rattachées à l'app Web Mail Infomaniak (service en ligne ksuite.infomaniak.com/mail) + contacts & calendriers,
   2. … dossiers parmi le ou les kDrive existants dans les Organisations dont le présent utilisateur fait partie,
   3. … discussions parmi le ou les produits kChat existants dans les Organisations dont le présent utilisateur fait partie.

Avec kSuite, vous pouvez également le faire en cliquant ici ou procéder ainsi pour y arriver:

1. Cliquez sur l'icône Paramètres ‍ en haut à droite de votre fenêtre kSuite.
2. Cliquez sur Support dans le menu latéral gauche:
   
3. Cliquez sur sur le bouton à bascule (toggle switch) pour autoriser l'accès au contenu des…
   

Réaliser des captures d'écran

… sur Windows

Microsoft propose un logiciel préinstallé dédié aux captures d'écran. Mais pour les réaliser manuellement :

1. Affichez ce que vous voulez/devez transmettre à l'écran.
2. Appuyez sur la touche PRINTSCREEN de votre clavier (ou PRTSCR, IMPR. ECRAN, etc.) une fois.
3. Dans Microsoft Word (ou similaire), faites "Édition" -> "Coller" pour placer votre image sur la page.
4. "Enregistrer" votre fichier.
5. Recommencez l'opération du point 1 au point 5 autant de fois que le nombre de captures désirées.

… sur macOS

1. Appuyez simultanément sur les touches "CMD" + "shift" (la flèche évidée vers le haut — majuscule) + la touche "3".
2. À chaque pression sur ces touches, un fichier image est créé sur le bureau de votre ordinateur.

… sur iOS (iPhone, iPad...)

1. Appuyez simultanément sur les boutons "Power" + "Home" (les deux seuls boutons physiques).
2. Récupérez ensuite les captures d'écran dans l'application "Photos" de votre appareil.

… sur Android (par exemple Samsung, LG ou Huawei)

1. Appuyez simultanément sur la touche “Volume Bas” (sur la tranche) et sur la touche de verrouillage.
2. L'image capturée est ainsi enregistrée automatiquement dans un dossier Screenshots de la galerie.

Copier le contenu d'une fenêtre d'alerte

… sur Windows

Pour copier-coller sous forme de texte un message d'erreur présent dans une fenêtre “popup” Windows, un simple appui sur la touche CTRL + C sur votre clavier suffit à recopier le message dans le presse-papiers. Vous pourrez ensuite le coller (CTRL + V) dans le corps du message que vous envoyez.

Obtenir la console Javascript du navigateur

… sur Windows

Chrome, Firefox et Safari: entrez la combinaison de touches CTRL + MAJ + i
Internet Explorer et Edge: tapez la touche F12

… sur macOS

Chrome: entrez la combinaison de touches ⌘ + ⌥ + J
Safari: entrez la combinaison de touches ⌘ + ⌥ + C

1. Ensuite, cliquez sur l'icône de rond barré ou similaire pour remettre le journal à zéro.
2. Affichez la page de votre site concernée par le souci.
3. L'onglet console affiche les erreurs JavaScript et les ressources en ligne non trouvées.

Ce guide explique comment migrer d'un VPS Lite à un VPS Cloud en conservant toutes ses données et sans ne devoir rien reconfigurer de son installation.

Effectuer une migration de VPS Lite à VPS Cloud

Pour démarrer l'opération, accédez au VPS Lite :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Faire évoluer mon offre:
   
4. Cliquez sur le bouton Mettre à niveau sur la modale qui s'affiche.
5. Terminez la commande pour faire évoluer votre VPS Lite.
6. Patientez pendant la migration, une interruption de service sera ressentie pendant le processus.

Ce guide détaille comment sauvegarder les fichiers et répertoires de votre choix à l'aide de l'application Duplicati via le protocole OpenStack Swift sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Installer le logiciel Duplicati

Pour cela:

1. Rendez-vous sur le site de Duplicati : https://www.duplicati.com/
2. Cliquez sur le bouton "Download Duplicati".
3. Choisissez la version correspondant à votre système d'exploitation ou votre distribution Linux.
4. Lancez l'installation du programme, vous pouvez conserver les choix par défaut.

Configurer le logiciel Duplicati

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud.
• Ajouter 1 appareil de type Cloud pour obtenir les paramètres OpenStack Swift.

Ensuite:

1. Après l'installation, une page Web a dû s'ouvrir ; si ce n'est pas le cas rendez-vous sur http://localhost:8200.
2. Cliquez sur Ajouter Sauvegarde puis sélectionnez Configurer une nouvelle sauvegarde.
3. Donnez un nom et éventuellement une description à votre plan de sauvegarde.
   • Activez ou non le chiffrement et créer une phrase de chiffrement si besoin.
4. Dans Type de Stockage sélectionnez Openstack Object Storage / Swift.
   • Remplacez SBI-XXXXXXXX et "passwd" selon les informations propres à votre appareil (prenez connaissance de cet autre guide):
     Nom du Bucket: default
     OpenStack AuthURi: https://swiss-backupXX.infomaniak.com/identity/v3 (XX = vérifiez votre compte Manager Swiss Backup et remplacez l'URL exacte)
     Version de l'API Keystone: V3
     Nom de domaine: default
     Nom d'utilisateur: SBI-XXXXXXXX
     Mot de passe: votre mot de passe
     Nom d'identité: sb_project_SBI-XXXXXXXXXX
     Clé API: laissez vide
     Région du conteneur: laissez vide
   • Cliquez sur Tester la connexion et vérifiez que vos identifiants sont corrects puis cliquez sur Suivant.
5. Sélectionnez les dossiers à sauvegarder et cliquez sur Suivant.
6. Définissez vos préférences de sauvegarde.
7. Il est recommandé de laisser l'option Taille du volume distant à sa valeur par défaut.
8. Choisissez votre préférence concernant la rétention des données.
   • L'option Rétention de sauvegarde intelligente est recommandée - sera alors conservée une sauvegarde pour chacun des 7 derniers jours, chacune des 4 dernières semaines, chacun des 12 derniers mois.
9. Cliquez sur Enregistrer.
   • Vous serez ramené à la page d'accueil ; vous pouvez lancer une sauvegarde immédiatement en cliquant sur Démarrer maintenant à côté du nom de votre sauvegarde ou attendre la prochaine sauvegarde programmée.

Restaurer un appareil avec Duplicati

Pour cela:

1. Ouvrez un navigateur Web et rendez-vous sur http://localhost:8200.
2. Cliquez sur le menu "Restaurer" à gauche.
   • Si Duplicati n'est pas configuré pour accéder à votre espace de sauvegarde Swiss Backup, voir ci-dessus.
3. Choisissez l'emplacement depuis lequel vous souhaitez restaurer des données.
4. Choisissez la date des données à restaurer dans le menu déroulant Restaurer depuis …
   1. Vous pouvez également vous servir du champ de recherche si vous voulez restaurer un fichier/dossier bien précis.
   2. Sélectionnez vos données à restaurer dans l'arborescence.
5. Choisissez l'emplacement de la restauration des données:
   1. Emplacement d'origine restaure les données la où elle étaient durant la sauvegarde.
   2. Choisir emplacement vous permet de restaurer des données dans un autre dossier que celui d'origine.
6. Choisissez si vous souhaitez conserver ou non les fichiers qui existent déjà sur votre machine en cas de conflit ou renommer les fichier avec leur dernière date de modification.
7. Cliquez sur Restaurer et attendre la fin du processus.

Résoudre une erreur 502 bad gateway ou 401 unauth

Avec Windows 10, les connexions au serveur Swift Infomaniak s'effectue avec TLS1.2 alors qu'avec Windows 11, cela se fait en TLS1.3 ce qui génère des erreurs. Si on restreint le choix à TLS 1.2, alors tout se passe bien.

Pour cela:

• Ajoutez l'option avancée des versions SSL autorisées :
  
• et sélectionnez Tls 1 2 :
  

Ce guide détaille l'utilisation du script FormMail sur les différentes offres d'hébergement Infomaniak.

‍Préambule

• FormMail‍ est un script CGI gratuit qui capture et traite le contenu d'un formulaire pour l'envoyer aux utilisateurs spécifiés.
• Supporté sur Hébergement mutualisé & Serveur Cloud.

Utiliser FormMail

Vous pouvez installer librement FormMail sur un hébergement afin d'envoyer des formulaires de votre site aux destinataires de votre choix:

1. Téléchargez la version remaniée (compat) du script original de Matt Wright's FormMail.
2. Placez le fichier Perl FormMail.pl dans un sous-dossier nommé cgi-bin.
3. Donnez-lui la permission exécution pour l'utilisateur:

   • chmod u+x FormMail.pl

4. Éditez le fichier FormMail.pl pour y indiquer les destinataires.

Le fichier EXAMPLE contient un exemple de formulaire que vous pourrez adapter selon vos besoins.

Ce guide explique comment mettre à jour un certificat SSL Let's Encrypt pour un site hébergé par Infomaniak.

Préambule

• Il peut être nécessaire suite à l'ajout ou suppression d'alias à un site de regénérer un certificat afin d'inclure les nouveaux noms de domaines liés au site Web.
• Le tableau de bord vous indiquera clairement qu'un des domaines liés au site n'est pas englobé dans le certificat SSL en place:
  

Mettre à jour un certificat Let's Encrypt

Pour accéder à la gestion des certificats :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez sur le menu d'action ⋮.
4. Cliquez sur Mettre à jour le certificat:
   
5. Vérifiez ou sélectionnez les domaines concernés.
6. Cliquez sur le bouton Installer:
    

Ce guide concerne la création de réseaux privés entre différentes offres d'hébergement Infomaniak comme VPS Cloud / VPS Lite, Public Cloud, NAS Synology, etc.

Créer un VLAN entre VPS

Il n'est pas possible de créer un réseau privé (VLAN) entre VPS Cloud / VPS Lite et d'autres produits, comme NAS Synology par exemple, car ils sont installés sur des réseaux distincts.

Cependant il est possible de créer un VLAN entre minimum 10 VPS Cloud / VPS Lite vous appartenant (contactez le support Infomaniak) cependant un réseau privé dédié ne pourra pas communiquer avec un autre.

Il est recommandé de migrer vers l'offre Public Cloud pour créer de tels réseaux privés entre VM.

Ce guide explique pourquoi il peut y avoir une erreur lors du téléchargement, de l'installation ou de l'utilisation de l'app mobile SwissTransfer (application pour smartphone ou tablette iOS / Android).

Appareil considéré comme non sécurisé ?

Lorsque vous utilisez l'application mobile SwissTransfer, il se peut que vous voyiez apparaître le message "Votre appareil a été détecté comme non sécurisé". Ce message signifie que l'application ne peut pas garantir que votre appareil est fiable ou conforme aux exigences de sécurité.

En effet, SwissTransfer ne demande pas de création de compte pour fonctionner. Elle s'appuie donc sur des mécanismes d'intégrité pour s'assurer que l'application est utilisée sur un véritable appareil, non modifié, dans un environnement sécurisé. Ce système est essentiel pour éviter les abus, les fraudes ou l'automatisation malveillante.

Sur Android, ces vérifications passent par l'API "Play Integrity" fournie par Google. Si cette API renvoie un résultat indiquant que l'appareil ou l'environnement n'est pas fiable, ou qu'elle n'est pas disponible, l'appareil est automatiquement considéré comme non sécurisé.

Pourquoi ?

Cela peut arriver si le téléphone est rooté, modifié (ROM personnalisée, outils comme Magisk), si les services Google Play ne sont pas installés, sont trop anciens, ou si le Play Store est absent ou obsolète. Un appareil sans compte Google actif peut également poser problème. Des erreurs réseau ou une incapacité à contacter les serveurs de Google peuvent aussi empêcher la vérification de se faire.

Sur iOS, des mécanismes équivalents permettent de détecter les environnements jailbreakés ou modifiés, ainsi que les problèmes d'intégrité liés au système Apple. Là encore, si l'appareil ne répond pas aux critères d'authenticité, l'application peut ne pas fonctionner entièrement.

Comment faire ?

Cela ne vous empêche pas d'utiliser SwissTransfer : toutes les fonctionnalités liées à la réception et à l'ouverture de transferts restent accessibles. Seule la création d'un nouveau transfert est bloquée si l'appareil ne passe pas le contrôle d'intégrité.

Si vous rencontrez ce problème:

• Vérifiez que votre téléphone n'a pas été modifié, que tous les composants système sont à jour, que vous êtes connecté à Internet et que votre appareil dispose bien des services officiels requis (Google Play Services pour Android, système Apple à jour pour iOS).

Si nécessaire, vous pouvez toujours utiliser SwissTransfer depuis un navigateur mobile ou un ordinateur via le site Web https://www.swisstransfer.com.

Ce guide présente l'outil de détection des vulnérabilités de votre Hébergement Web.

Préambule

• Il existe des milliers de cybermenaces et si votre site Web devait être infecté, votre entreprise pourrait en souffrir, non seulement en raison de son indisponibilité, mais également de la perte de confiance de vos visiteurs et clients.
• L'outil proposé par Infomaniak est une protection gratuite et complémentaire à l'antivirus qui protège tous les hébergements d'Infomaniak contre les malwares et les failles de sécurité.
• Infomaniak assure la protection des hébergements en analysant exclusivement les dossiers des sites (webroot) ; en dehors aucun scan synchrone n'est réalisé sur le reste de l'hébergement.

Fonctionnement de ce service

L'outil agit en coulisse pour détecter les éventuels problèmes de sécurité. Ces vulnérabilités peuvent permettre à des personnes malveillantes d'altérer le contenu de vos sites, ce qui pourrait nuire à votre réputation auprès de vos clients et des moteurs de recherche.

En cas de besoin, vous pouvez :

• annuler une correction de sécurité
• désactiver totalement le service de détection

Suite à une détection, il est recommandé de vérifier l'ensemble de votre hébergement, en particulier si vous constatez des modifications suspectes que la protection n'aurait pas détectées automatiquement.

Un second onglet permet d'analyser et d'afficher les applications et extensions obsolètes sur votre hébergement:

Confidentialité des données

À l'instar d'Infomaniak, l'outil est conforme au Règlement général sur la protection des données (RGPD) de l'Union européenne : les analyses sont effectuées en local sur les serveurs d'Infomaniak. Le contenu ou les signatures des fichiers scannés ne sont pas transmis en dehors des infrastructures.

Conformément à la politique de confidentialité, les données traitées sont limitées au strict nécessaire et concernent le nom d'utilisateur, l'adresse mail, le chemin ainsi que le nom des fichiers, principalement afin de communiquer au client les détections.

Ce guide explique comment modifier l'espace disque d'un hébergement sur Serveur Cloud.

Préambule

• Les bases de données sont installées sur le même serveur Cloud donc l'espace disque pour les bases de données n'est pas limité à la taille de l'hébergement mais à l'espace disque total du Serveur Cloud.
  • Pour modifier cet espace disque total, il est nécessaire de modifier la configuration du Serveur Cloud.
     

Modifier l'espace disque d'un hébergement Web

Pour accéder à l'hébergement sur Serveur Cloud :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le menu d'action ⋮ situé à droite de l'hébergement Web concerné, dans la partie Hébergements Web.
4. Cliquez sur Modifier l'espace disque de l’hébergement:
   
5. Ajustez la taille en fonction de l'espace disque alloué et encore disponible.
6. Cliquez sur le bouton Confirmer pour valider la modification.

Ce guide explique comment réinitialiser un VPS Cloud / VPS Lite.

Préambule

• Cette procédure efface tout le contenu du volume dédié au système d'exploitation (/dev/vda).
• Dans le cas d’un VPS Cloud, le volume dédié au stockage des données (/dev/vdb) n'est pas impacté par la réinitialisation.
   

Reset de l'OS VPS Cloud / VPS Lite

Pour accéder au VPS :

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le bouton Réinitialiser.
4. Suivez les instructions affichées pour terminer la réinitialisation.

Ce guide détaille comment restaurer un ordinateur Apple macOS à l'aide d'Acronis sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Prérequis

• L'application Acronis doit être installée sur l'ordinateur sur lequel vous souhaitez effectuer la restauration ; utiliser les mêmes identifiants que ceux utilisés pour sauvegarder la machine lors de l'enregistrement de l'agent :
  1. Cliquez ici afin d'accéder à la Console Acronis avec les identifiants obtenus suite à l'ajout de l'appareil (besoin d'aide ?).
  2. Cliquez sur l'icône utilisateur tout en haut à droite.
  3. Cliquez sur Téléchargements:
     
  4. Choisissez le client adapté à votre machine macOS:
     

Créer une clé USB de démarrage

Pour cela:

1. Insérez une clé USB vierge d'au moins 4 Go dans votre ordinateur (attention : les données contenues sur la clé seront supprimées).
2. Ouvrez l'application Rescue Media Builder depuis le dossier Applications du Finder de votre macOS. Cette application a automatiquement été installée avec l'application Acronis.
3. Cochez la clé USB détectée et cliquez sur Create Media.

Lancer la procédure de restauration

Pour cela:

1. Redémarrez l'ordinateur macOS avec la clé USB de démarrage.
2. Selon la version macOS appuyez et maintenez une touche du clavier enfoncée (prenez connaissance de ce guide Apple pour savoir laquelle) lors du redémarrage.
3. Si nécessaire, cliquez sur la clé USB de démarrage pour démarrer dessus.

Configurer et lancer la restauration

Pour cela:

1. Sélectionnez votre clé sur Rescue Media Builder:
   
2. Cliquez sur Support de démarrage de secours:
   
3. Cliquez sur Recover:
   
4. Cliquez sur Sélectionner les données:
   
5. … puis sur Parcourir:
   
6. et sélectionnez Stockage sur le Cloud ; cliquez ensuite sur le bouton Log in:
   
7. Utilisez les identifiants de l'appareil pour vous authentifier :
8. Choisissez la machine macOS à restaurer puis cliquez sur OK pour lancer la restauration:
   
9. Si vous avez choisi de chiffrer vos sauvegardes, le mot de passe des sauvegarde vous sera demandé:
   
10. Dans la partie supérieure de l'écran, sélectionnez la sauvegarde disponible que vous souhaitez restaurer:
    
11. Une fois la sauvegarde sélectionnée, vous pourrez dans la partie inférieure de l'écran sélectionner le type d'élément à restaurer ainsi que ceux que vous souhaitez restaurer ; il est recommandé de sélectionner le type Volumes et de restaurer l'ensemble des Volumes disponibles, ceci afin de restaurer l'ensemble de votre/vos disques dur... puis lancez la restauration par le bouton OK:
    
12. La restauration est alors lancée, vous pouvez suivre l'avancement via l'onglet Progress:
    

Ce guide concerne Site Creator. L'outil est gratuit avec un hébergement Web ou existe sous différentes formules quand il est commandé séparément.

Préambule

• Quand Site Creator est installé en tant que site sur l'un de vos hébergements Web vous supprimez le site (et son contenu) créé avec Site Creator comme n'importe quel autre site parmi ceux que vous possédez sur un hébergement Web.
• Une confirmation de résiliation est envoyée aux éventuels autres administrateurs de l'Organisation.
• Les sauvegardes seront irrémédiablement supprimées lors de la résiliation d'un Site Creator quel qu'il soit, rendant toute restauration impossible.

Procédure de suppression de Site Creator

Pour supprimer le site créé avec Site Creator Infomaniak:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le menu d'action ⋮ à droite du site concerné dans le tableau qui s'affiche.
3. Cliquez sur Résilier:
   

Vous pourrez relancer un Site Creator vierge après la suppression de l'outil.