Architecture messagerie académique
Pour fonctionner pleinement, le système de messagerie proposé sur les modules EOLE a besoin d'adaptations au niveau des serveurs académiques.
Il faut :
un relai SMTP[2].
Le relai académique doit être capable de distribuer les adresses Internet (etab.ac-acad.fr) et les adresses restreintes (i-etab.ac-acad.fr).
Remarque
Si vous n'avez pas de relai académique, votre domaine restreint sera limité à l'établissement et non à l'Académie.
Le DNS
Au niveau du DNS académique, il faut écrire les MX de chacun des domaines Internet des établissements, en les faisant pointer vers le relai académique.
Le relai SMTP
Au niveau des modules Scribe, le relai de messagerie étant le relai académique, tous les courriers électroniques du domaine Internet ou restreint d'autres établissements arriveront sur le relai.
La distribution des courriers électroniques se fait ensuite grâce au routage SMTP (table de routage Postfix ou Exim).
En fonction de vos architectures, vous pouvez remonter sur le module Scribe, soit via votre réseau de concentration, soit via un réseau VPN (Amon-Sphynx), soit via Internet en mettant en place du SNAT sur le pare-feu établissement.
Nous recommandons de positionner le module Scribe sur une DMZ de l'établissement.
Il est recommandé d'utiliser une passerelle dédiée pour faire du routage SMTP avec anti-virus et anti-spam.
Comme toujours en architecture réseau il n'y pas de solution unique !
Truc & astuce
Le module Seshat permet de mettre en place simplement un relai académique.