Knowledge Base
Des connaissances de référence pour les administrateurs, page par page : ce qu’est un protocole ou un produit, comment il fonctionne et où il intervient dans l’exploitation, avec faits essentiels, tous les articles sur le sujet et sa place dans la pile de protocoles. La collection s’enrichit ; 55 sujets sont prévus.
Les pages marquées EN ou DE sont en cours de traduction et s’ouvrent pour l’instant en anglais ou en allemand.
Microsoft
Microsoft Exchange Microsoft Exchange : famille de produits et modèles de fonctionnement Microsoft Exchange en tant que famille de produits : termes et protocoles communs, différences entre Exchange Online et Exchange Server, ainsi que les rôles du fonctionnement hybride et du flux de messagerie hybride. Exchange Online Exchange Online : architecture, flux de messagerie et exploitation Exchange Online pour les administrateurs de messagerie : modèle de tenant et de destinataires, transport EOP, connecteurs, accès client, PowerShell et Graph, Message Trace, conservation, sécurité et restauration. Exchange On-Premises Exchange On-Premises : architecture et exploitation des serveurs Exchange Server dans votre propre centre de données : rôles Mailbox et Edge, pipeline de transport, Active Directory, bases de données ESE, DAG, accès client, sécurité, supervision, sauvegarde et récupération. Exchange Hybrid Exchange Hybrid : identité, coexistence et exploitation Exchange Hybrid expliqué clairement : prérequis, synchronisation d’annuaires, autorité sur les destinataires, Hybrid Configuration Wizard, OAuth, relations d’organisation, Autodiscover, déplacements de boîtes aux lettres et exploitation. Hybrid mail flowDE Hybrid-Mailfluss: Routing zwischen Exchange Online und On-Premises Hybrid-Mailfluss Schritt für Schritt: direkte und zentrale Zustellung, Connectoren, TLS-Zertifikate, Remote-Domains, gemeinsame SMTP-Domains, Mail-Gateways, Message Trace und Message Tracking. Active Directory / Entra Microsoft Entra ID : tenant, jetons et identité hybride Microsoft Entra ID pour les administrateurs d’infrastructure et de messagerie : objets de tenant et d’annuaire, Security Token Service, OAuth/OIDC et SAML, applications et Service Principals, identités de charge de travail, consentement et autorisation, Conditional Access, appareils, synchronisation hybride, Domain Services, Microsoft Graph, journalisation, récupération et histoire technique.
Passerelles de messagerie
SEPPmailEN SEPPmail: The Secure Mail Gateway with GINA Delivery How the SEPPmail Secure E-Mail Gateway works: S/MIME and domain encryption at the gateway, GINA for recipients without keys, its position in the mail flow, LDAP integration and the operational topics from firmware to cluster. Kiteworks / TotemomailEN Totemomail: Email Encryption on the Kiteworks Platform The Totemomail encryption gateway in operation: origins and the takeover by Kiteworks, gateway encryption with S/MIME and PGP, WebMail delivery, LDAP integration, the licensing model based on licensed users, and the M365 integration. Apache James Apache James : serveur de messagerie modulaire et plateforme de Mailets Présentation technique d’Apache James : protocoles et rôles de messagerie, architecture basée sur les composants, file d’attente et pipeline de Mailets, modèle de boîtes aux lettres et de stockage, variantes d’exploitation de PostgreSQL à Cassandra ainsi que l’évolution du projet Java Apache vers une plateforme de messagerie JVM. Passerelle HINEN HIN: secure email in the Swiss healthcare sector The HIN platform from an operator's perspective: HIN identities and protected mail between healthcare professionals, the HIN Mail Gateway inside an organization's own infrastructure, Access Gateway and client, platform upgrades and their deadlines. Cisco ESA / SMA Cisco Secure Email : Gateway, AsyncOS et SMA Cisco Secure Email pour les administrateurs de messagerie : pipeline de messagerie SEG/ESA, listeners, HAT et RAT, file d’attente de travail et livraison, politiques de messagerie, AsyncOS, services SMA, limites de cluster, pile technologique, supervision, récupération et diagnostic.
IA et automatisation
ClaudeEN Claude and Claude Code: AI assistance for technical work An overview of Claude: Anthropic's AI model, access paths from chat to API, Claude Code as an agent for the terminal and the codebase, and the security questions that arise when running it on self-managed infrastructure. CloudflareEN Cloudflare Workers: serverless at the network edge An overview of Cloudflare's serverless platform: code at the edge instead of on servers, the V8 isolate model, storage services from KV to D1 and R2, bindings and Wrangler, and the limits of the model.
Open source et auto-hébergement
Home AssistantEN Home Assistant: smart home hub with a local focus An overview of the open source smart home platform: local control instead of mandatory cloud, integrations and device connectivity, automations, installation variants, and the role of APIs, tokens, and MQTT. RcloneEN Rclone: The Universal Tool for Cloud Storage An overview of the command-line tool for cloud storage: remotes and backends, the core commands sync, copy and mount, client-side encryption with crypt, and integrity checking by checksum. Proton DriveEN Proton Drive: End-to-End Encrypted Cloud Storage An overview of Proton's cloud storage: end-to-end encryption as its basic principle, origin and ecosystem, clients and platforms, and what a zero-knowledge architecture means for third-party tools and automation. Paperless-ngxEN Paperless-ngx: self-hosted document management An overview of the open source DMS: the consume pipeline from scan to archive, OCR and full-text search, organization through tags, correspondents, and document types, storage architecture, and operation in containers.
Protocoles et standards
SMTPEN Understanding SMTP: How Email Is Actually Delivered What SMTP is and how mail flow works: envelope and headers, MX delivery, relays and smarthosts, the ports 25, 465 and 587, StartTLS, and the reply codes with which servers justify acceptance and rejection. LDAPEN Understanding LDAP: the directory protocol behind AD, Entra, and mail gateways What LDAP is and how it works: a directory rather than a database, DIT and distinguished names, bind and search, LDAPS vs. StartTLS, and what of that really counts in Active Directory, Entra, and secure mail gateways. DNS DNS : résolution, délégation et exploitation Le Domain Name System vu par un administrateur : espace de noms, zones et délégation, résolution récursive, RRsets, cache et TTL, réponses négatives, UDP et TCP, EDNS, DNSSEC, réplication de zones ainsi que diagnostic des infrastructures de messagerie. TCP / réseauEN TCP and Networking Basics: What Mail Admins Really Need TCP as the foundation of SMTP, LDAP, and HTTPS: connection setup with the three-way handshake, ports and firewalls, typical failure patterns from timeout to connection refused, and the steps for a quick diagnosis. TLS / certificatsEN TLS and Certificates: Trust in Mail and Directory Operations How TLS secures connections and why certificates are the most common cause of outages: handshake, certificate chains and truststores, SAN instead of CN, LDAPS and StartTLS, renewal without downtime. SSHEN SSH: Remote Access, Keys, and Hardening Secure Shell in day-to-day administration: keys instead of passwords, agent and known_hosts, the essential hardening steps for exposed servers, and SFTP as a file transport. KerberosEN Kerberos: tickets, KDC, and authentication in Active Directory How Kerberos works and why Active Directory is built on it: tickets instead of passwords, KDC and TGT, service principal names and keytabs, the time synchronization requirement, and the typical failure patterns.
Sécurité de la messagerie
Chiffrement des e-mailsEN Email Encryption: Transport Protection, S/MIME, PGP, and the Gateway Model The layers of email encryption cleanly separated: opportunistic and enforced TLS on the transport, S/MIME and PGP for content, central gateways instead of client-side chaos, and when each level is sufficient. SPF · DKIM · DMARCEN SPF, DKIM, and DMARC: sender authentication in combination The three sender authentication mechanisms and how they work together: what SPF checks, what DKIM signs, how DMARC ties both to the visible sender, and the rollout path from reports to p=reject. Durcissement et accès Renforcement : référentiels, limites de confiance et contrôles administratifs Renforcement technique pour les administrateurs de messagerie et d’infrastructure : référentiels de sécurité, fonctionnalité minimale et moindre privilège, plan d’identité et de gestion, limites des réseaux et des protocoles de messagerie, clés, risques liés aux correctifs et à la chaîne d’approvisionnement, journalisation, détection de dérive et vérification.
Automatisation et APIs
PowerShell / GraphEN PowerShell and Microsoft Graph: Automation for Mail Admins The automation layer above Exchange, Entra and Microsoft 365: Exchange Online PowerShell, Microsoft Graph as an API, app registrations with certificate authentication, and where the classic modules are being retired. APIs et intégrations API : contrats, identités et limites d’erreur distribuées API pour les administrateurs d’infrastructure et de messagerie : REST, HTTP et JSON, RPC, GraphQL, gRPC et API événementielles, OpenAPI et schémas, OAuth et identités de charge de travail, passerelles, délais d’attente, tentatives, idempotence, pagination, limites de débit, webhooks, observabilité, versionnage et histoire technique.
Exploitation
Versions et mises à jourEN Releases and Updates: Patch Operations for Mail Infrastructure How update operations for Exchange, appliances and gateways become plannable: release types from security update to firmware, maintenance windows and rollback paths, reading release notes, and the question of how quickly patching has to happen. Sauvegarde et restauration Sauvegarde et reprise après sinistre : états, objectifs et redémarrage Sauvegarde et reprise après sinistre pour les administrateurs de messagerie : distinction avec les snapshots, la réplication et la haute disponibilité, RPO, RTO et MTD, sauvegarde cohérente des boîtes aux lettres, files d’attente, configurations, clés et index, reprise isolée, ordre de redémarrage, tests de restauration et diagnostic. Migration et échéancesEN Migration and deadlines: keeping mail infrastructure life cycles under control Why migrations in the mail environment are almost always driven by deadlines: end-of-support dates, vendor platform renewals, migration patterns from big bang to coexistence, and the checklist for cutover day. Conteneurs et Docker Conteneurs : images, exécution et exploitation robuste Conteneurs pour administrateurs d’infrastructure et de messagerie : artefacts OCI, isolation par runtime et noyau, espaces de noms et cgroups, réseau et stockage, orchestration, identité et chaîne d’approvisionnement, ressources, santé, journalisation, reprise, conteneurs Windows et histoire technique. Stockage et synchronisationEN Storage and Sync: Cloud Storage in Technical Terms How cloud storage works technically: object storage versus file system, access through sync, copy, and mount, client-side encryption, storage classes from hot to cold, and integrity checking of transferred data. Licences et limitesEN Licenses and limits: licensing models for infrastructure software How infrastructure software is licensed: named users, devices, and capacity limits, how license counters are fed technically, what happens when a limit is reached, and the role the directory plays in it. Dépannage et diagnosticEN Troubleshooting and Diagnosis: Systematic Fault Finding in Infrastructure The methodology behind successful fault finding: a layered model from the connection to the application, taking error messages literally, reproducing minimally, correlating changes, and documenting findings. Tests et tests de chargeEN Testing and Load Tests: Probing Infrastructure Under Controlled Conditions Methodology for functional and load testing in messaging and infrastructure environments: what to measure, the baseline-burst-soak sequence, load generators and sinks, marking test runs, and evaluating results with percentiles instead of averages.
