Authenticating with SPF: -all or ~all

What is SPF?

Sender policy framework (SPF, RFC 7208) is an authentication process that ties the 5321.from (also known as the mail from,envelope from or return path) to authorized sending IP addresses. This authorization is published in a TXT record in DNS. Receivers can check SPF at the beginning of a SMTP transaction, compare the 5321.from domain to the connecting IP address and determine if that IP is authorized to transmit mail.

What does a SPF record look like?

At its simplest, the SPF TXT record contains a version indicator, allowed IPs and an authorization type.

In the example "v=spf1 ip4:198.51.100.26 -all":

  • v=spf1 is the version indicator
  • 198.51.100.26 is the allowed sending IP
  • -all means only this IP is authorized to send mail for the domain.

Of course, there are other ways to define authorized IP addresses. Using "v=spf1 mx -all" authorizes any IP that is also a MX for the sending domain. Other SPF records can be included using the include: command; for instance include:_spf.google.comincludes Google’s SPF record. IPs can be in either IPv4 space or IPv6 space  by using either the ip4 or ip6 qualifiers: "v=spf1 ip4:198.51.100.26 ip6:2001:db8:8:4::2 -all". SPF records can also contain IP ranges in the form "v=spf1 ip4:198.51.100.128/25 -all".

Domain owners are also allowed to publish different types of authorization.

Statement Result Meaning
+all pass Allow all mail
-all fail Only allow mail that matches one of the parameters (IPv4, MX, etc) in the record
~all softfail Allow mail whether or not it matches the parameters in the record
?all neutral No policy statement

What’s the difference between ~all and -all

Given many receivers are not actively bouncing mail based on SPF pass/fail, there isn’t a strong argument for either -all or ~all in SPF records. For a while, Hotmail was advising that senders who published a -all record would have better delivery. This led to -all became a de-facto standard for a lot of ESPs and bulk senders. More recently, there does not seem to be any benefit to publishing -all even at Hotmail (Outlook.com, live.com, etc).

What should I publish?

I generally recommend publishing ~all records for my clients. There’s not a huge benefit to publishing -all and sometimes mail gets forwarded around. The one time I recommend a -all record is when a domain is getting forged into spam. Domain forgery can cause a lot of bounces. The amount of bounces can be bad enough to take down a mail server, particularly those with a small userbase. Many ISPs will check SPF before sending back a bounce and so a -all record can decrease the amount of blowback the domain owner has to deal with.

Do I have to publish SPF records?

No, there is no requirement for publishing SPF in order to send mail. You don’t even need to publish SPF to get inbox delivery. Gmail will even do a “best guess SPF” for domains not publishing SPF and authenticate off that. However, large volume senders should be publishing SPF records on principle.

Want to check your SPF record?

We provide a SPF checker on our Tools page.

 

source

iOS 9 : comment désactiver l’assistant Wifi pour sauver votre forfait data ?

iOS 9 : comment désactiver l'assistant Wifi pour sauver votre forfait data ?L’iOS 9 est disponible depuis le 16 septembre dernier et si beaucoup de personnes ont rencontré des problèmes lors de son installation, Apple avait rapidement réagi en proposant moins d’une semaine après, l’iOS 9.0.1. Malgré tout, même si cette réaction a été bénéfique pour la firme pommée, assez rapidement, les chiffres ont parlé d’eux-mêmes puisque à l’heure où j’écris ces quelques lignes, vous êtes largement plus d’une personne sur deux à avoir installé l’iOS 9 sur votre terminal.

Mais voilà, un autre problème a depuis fait son apparition et sans doute faites vous partie de ceux qui s’en sont rendus compte. En effet, certains d’entre vous ont pu remarquer une consommation excessive de leur forfait data à l’insu de leur plein gré comme dirait l’autre. Sauf si vous avez changé vos habitudes d’utilisation, vous n’y êtes absolument pour rien et que c’est bien l’iOS 9 qui en est la cause.

Effectivement, la nouvelle version du système d’exploitation mobile d’Apple apporte de nombreuses nouveautés et parmi elles, une nouvelle fonction : l’Assistant WiFi, dont le but honorable sur le papier, permet à votre iPhone de basculer automatiquement en connexion cellulaire lorsque le WiFi est de mauvaise qualité. Malheureusement, nous sommes nombreux à ne pas avoir un réseau WiFi de qualité ce qui fait que certains d’entre vous ont pu remarquer que leur iPhone avait la fâcheuse tendance à basculer assez régulièrement en connexion cellulaire alors même qu’un réseau WiFi disponible existe. Résultat, c’est bien le forfait data qui trinque et pour peu que vous n’ayez pas un forfait datas illimitées, vous imaginez ce qui se passe.

Heureusement, il existe une solution très simple à mettre en place pour évitez la surconsommation de votre forfait data en désactivant la fonction Assistant WiFi. Pour se faire, suivez le guide :

  • Rendez-vous dans les réglages de votre terminal et sélectionnez Données cellulaires

iOS 9 : comment désactiver l'assistant Wifi pour sauver votre forfait data ?

  • Ensuite allez sur Réseau cellulaire

iOS 9 : comment désactiver l'assistant Wifi pour sauver votre forfait data ?

  • En bas de ce nouvelle écran, vous trouverez une option simplement nommée Assistant WiFi qu’il suffit de désactiver.

iOS 9 : comment désactiver l'assistant Wifi pour sauver votre forfait data ?

source

LYNC 2013 — Configuration des états de présence personnalisés

Pour définir des statuts de présence personnalisés dans Lync 2013, créez un fichier XML de configuration de présence personnalisé, puis spécifiez son emplacement à l’aide de l’applet de commande Lync Server Management ShellNew-CSClientPolicy ou Set-CSClientPolicyavec le paramètre CustomStateURL.

Les fichiers de configuration comportent les propriétés suivantes :

  • Les statuts de présence personnalisés peuvent être configurés à l’aide des indicateurs de présence Disponible, Occupé(e) et Ne pas déranger.
  • L’attribut de disponibilité détermine l’indicateur de présence associé au texte du statut personnalisé. Dans l’exemple présenté plus loin dans cette rubrique, le texte de statut Travaille à la maison s’affiche à droite de l’indicateur de présence vert (Disponible).
  • La longueur maximale du texte de statut est de 64 caractères.
  • Vous pouvez ajouter jusqu’à quatre statuts de présence personnalisés.
  • Le paramètre CustomStateURL indique l’emplacement du fichier de configuration. Dans Lync 2013, le mode de sécurité élevée SIP étant activé par défaut, vous devrez stocker le fichier de configuration de présence personnalisé sur un serveur web sur lequel le protocole HTTPS est activé. Dans le cas contraire, les clients Lync 2013 ne pourront pas s’y connecter. Exemple d’adresse valide : https://lspool.corp.contoso.com/ClientConfigFolder/CustomPresence.xml.
noteRemarque :
Bien que cela ne soit pas recommandé dans un environnement de production, vous pouvez tester un fichier de configuration situé sur un partage de fichiers non-HTTPS en utilisant le paramètre de Registre EnableSIPHighSecurityMode pour désactiver le mode de sécurité élevée SIP sur le client. Vous pouvez ensuite utiliser le paramètre de Registre CustomStateURL pour spécifier un emplacement non-HTTPS pour le fichier de configuration. Notez que Lync 2013 honore les paramètres de Registre Lync 2010, mais que la ruche de Registre a été mise à jour. La création des paramètres du Registre s’effectuerait comme suit :

  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\15.0\Lync\EnableSIPHighSecurityModeType : DWORD

    Données de la valeur : 0

  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\15.0\Lync\CustomStateURLType : String (REG_SZ)

    Données de la valeur (exemples) : file://\\lspool.corp.contoso.com\LSFileShare\ClientConfigFolder\Presence.xml ou file:///c:/LSFileShare/ClientConfigFolder/Group_1_Pres.xml

Localisez votre statut de présence personnalisé en spécifiant un ou plusieurs schémas d’ID locaux (LCID) dans le fichier XML de configuration. L’exemple présenté plus loin dans cette rubrique montre une localisation en Anglais – États-Unis (1033), Norvégien – Bokmål (1044), Français – France (1036) et Turc (1055). Pour obtenir la liste des LCID, voir les ID locaux assignés par Microsoft à l’adresse http://go.microsoft.com/fwlink/?linkid=157331.

  1. Créez un fichier de configuration XML utilisant le format de l’exemple suivant :
    <?xml version="1.0"?>
    <customStates xmlns="http://schemas.microsoft.com/09/2009/communicator/customStates">
      <customState ID="1" availability="online">
        <activity LCID="1033">Working from Home</activity>
        <activity LCID="1044">activity 2 for 1044</activity>
        <activity LCID="1055">activity 3 for 1055</activity>
      </customState>
      <customState ID="2" availability="busy">
        <activity LCID="1033">In a Live Meeting</activity>
        <activity LCID="1036">Equivalent French String for - In a Live Meeting </activity>
      </customState>
      <customState ID="3" availability="busy">
        <activity LCID="1033">Meeting with Customer</activity>
        <activity LCID="1055">meeting with client</activity>
        <activity LCID="1036">Equivalent French String for - Meeting with Customer</activity>
      </customState>
      <customState ID="4" availability="do-not-disturb">
        <activity LCID="1033">Interviewing</activity>
      </customState>
    </customStates>
    
  2. Enregistrez le fichier de configuration XML sur un serveur web sur lequel le protocole HTTPS est activé. Dans cet exemple, le fichier se nomme Presence.xml et est enregistré à l’emplacement https://lspool.corp.contoso.com/ClientConfigFolder/CustomPresence.xml.
  3. Démarrez Lync Server Management Shell : cliquez successivement sur Démarrer, Tous les programmes, Microsoft Lync Server 2013, puis sur Lync Server Management Shell.
  4. Dans le Lync Server Management Shell, spécifiez l’emplacement de votre fichier XML de configuration à l’aide d’une commande de type :
    New-CsClientPolicy -Identity ContosoCustomStates 
    -CustomStateURL "https://lspool.corp.contoso.com/ClientConfigFolder/CustomPresence.xml"
    
  5. Utilisez l’applet de commande Grant-CSClientPolicy pour assigner cette nouvelle stratégie aux utilisateurs.

Pour plus d’informations, voir New-CsClientPolicy et Grant-CsClientPolicy dans la documentation Lync Server Management Shell.

lync-2013-banner

source Microsoft : https://technet.microsoft.com/fr-fr/library/gg398997(v=ocs.15).aspx

How To Install VMWare Tools on Ubuntu 12.04 LTS Server

  1. Use Install VMWare Tools option in VMWare Client to attach media
    ubuntu vmware tools install 12.10 
  2. Update the server
  3. Create the mount point

  4. Mount the ISO

    You should see the message: mount: block device /dev/sr0 is write-protected, mounting read-only

  5. Change Directory
  6. Copy the tar file to your /tmp directory
  7. Install Build tools if necessary
  8. Change Directory
  9. Unmount the ISO

  10. Expand the tar

  11. Change Directory
  12. To prevent a potential error in the install script on Ubuntu 11.10+, create a special directory
    Unable to create symlink “/usr/lib64/libvmcf.so” pointing to file “/usr/lib/vmware-tools/lib64/libvmcf.so/libvmcf.so”.

  13. Run the Install Script. The -d flag automatically answers the default to all questions. To customize it, just omit the -d.
  14. Reboot

source : http://ghosttx.com/2012/03/how-to-install-vmware-tools-v4-on-ubuntu-11-10-server/

 

Ubuntu-is-a-operating-system

REPARER UNE BASE SQL TAG : SUSPECT

Se connecter au SQL avec management studio

creer une requete :

Exec sp_resetstatus <your_database>

Alter database <your_database> set emergency

dbcc checkdb (<your_database>)

alter database <your_database> set single_user with rollback immediate

dbcc checkdb (<your_database>, repair_allow_data_loss)

alter database <your_database> set multi_user

 

executer la requete

Le temps de traitement peut etre très long sur de grosses bases

1768.sql_logo

 

Facebook Auto Publish Powered By : XYZScripts.com