Histoire de bien démarrer l’année ; bonne année en passant 🙂 . J’ai pris un peu de temps afin d’ajouter la dernière documentation SOAP de Zimbra au format Docset.

Pour ceux qui ne connaissent pas, Docset est un format de documentation utilisé par les logiciel kapeli et zealdocs.
Ces logiciels permettent une lecture hors ligne de ces documentations et autres snippets. Pratique quand on se déplace régulièrement.
De nombreuse intégrations existes. On retrouve des connecteurs avec les IDE les plus populaires ; ATOM, PyCharm, etc. Ceux-ci permettant une recherche de la documentation d’une fonction directement depuis l’IDE.

Je ne sais pas quand la version 8.8 de la documentation sera disponible, mais je l’ajouterai quand elle sera publique.

Pour ceux qui utilisent Dash la documentation est déjà disponible dans la section « User Contribution », pour les autres l’intégration est expliqué dans le Readme du repostiory github.

Cela faisait longtemps une éternité que je n’avais pas écrit un billet.
Je profite d’avoir enfin un peu de temps pour le faire.

J’était tombé sur l’article de Jorge permettant de créer des comptes de démonstration sur Zimbra en utilisant un script.
Hormis le fait que Zimbra propose déjà cette option par défaut :

zmprov createBulkAccounts(cabulk) {domain} {namemask} {number of accounts to create}

le fait de passer par un fichier intermédiaire et de devoir modifier le script pour l’adapter rend la solution, a mon sens, pénible.
Lire la suite de

La nouvelle version de Zimbra viens de sortir mais sa documentation coté API a quelque peu tardé à pointer le bout de son nez.
Il y quelques temps de cela, j’ai pris en charge de porter la documentation au format docset pour Dash et Zeal.

Vous pouvez donc à partir de maintenant, retrouver les documentations SOAP et Zimlet pour la 8.7 directement dans la section « User Contributed » dans Dash :
Dash-1

Et suivre le how-to du projet github pour Zeal.
D’ailleurs ne disposant pas de Windows/Linux avec GUI, si une âme charitable pouvais tester Zeal et me confirmer que cela fonctionne ça serait sympa.

English version.

Comme la majorité des gens, j’utilise la box de mon FAI (Free) pour permettre à ma moitié de regarder la télévision. Mais souhaitant maîtriser mon infrastructure, j’utilise la Freebox Server uniquement en mode bridge relié à mon pfsense.
Après quelques recherches, je suis tombé sur deux articles (liens à la fin de l’article) expliquant comment faire fonctionner la Freebox Server en mode bridge pour ubiquiti et fortinet.

Je me suis donc dis qu’il fallait en faire un avec pfsense.

Lire la suite de

Cette semaine je suis tombé sur un cas intéressant d’une mise à jour de Zimbra 7 vers Zimbra 8 qui, une fois la mise à jour effectuée, ne permettait plus d’accéder a l’interface utilisateur et administrateur même si tous les services était au vert au niveau CLI.

Commence alors l’analyse des logs et malheureusement ceux-ci ne fournissait pas d’informations pertinentes.
Lors d’une connexion, voici ce qui apparaissait dans /opt/zimbra/log/mailbox.log :

error while proxying request to target server: HTTP/1.1 404 Not Found.

Il n’y avait que dans le /opt/zimbra/log/zmmailboxd.out que quelque chose attira mon attention :

2016-06-16 06:04:22.754:WARN/service:unavailable
2016-06-16 06:04:23.754:WARN/service:unavailable
javax.servlet.UnavailableException: Other filter is using the same name: com.zimbra.cs.network.license.service.ImapLicenseFilter

A priori une autre librairie se charge et prend la place de /service ce qui a pour effet planter n’importe quel service ayant besoin de /service.
Et pour ceux qui connaissent Zimbra, l’intégralité du logiciel s’appuie sur cet URL 🙁

Évidemment google était à sec et la seule personne qui a eu le même problème n’a jamais eu de réponse.

Mais en En regardant de plus près les logs de démarrage, on peut voir que java charge une librairie inhabituelle :

2016-06-16 06:03:28,103 INFO  [main] [] extensions - extension com.zimbra.iminterop.ZimbraInteropExtension found in /opt/zimbra/lib/ext/zimbraiminterop/zimbraiminterop.jar

Il s’agit de la librairie de feu serveur XMPP intégré à Zimbra, hors cette brique a été retiré de Zimbra en version 8 mais pour quelconque raison, ici elle est toujours présente.

on supprime donc cette librairie :

rm /opt/zimbra/lib/ext/zimbraiminterop/zimbraiminterop.jar

puis on redémarre les services.

Après ça, j’ai bien mérité une bonne bière !

Mes serveurs Linux lorsqu’ils sont provisionnés via Foreman (j’y reviendrais) vont s’enregistrer à mon FreeIPA qui gère l’authentification et mon DNS interne.
Histoire de pousser un peu la sécurité, je me connecte en SSH depuis mon MacOS à ces machines via Kerberos.
Et pour cela il faut configurer votre MacOS mais surtout vérifier deux choses avant de démarrer :
1. Une bonne résolution DNS de vos FreeIPA (2 MMR dans mon cas)
2. Que votre date et heure coïncide avec vos serveurs FreeIPA, le plus simple étant de pointer votre MacOS sur vos serveurs FreeIPA

Mais trêve de bavardage, commençons.

Lire la suite de