Manuel Administrateur Vade Retro Cloud 1.4.0 FR-med

Manuel administrateur Vade Retro Cloud 1.4.
Bienvenue dans la vie sans spam !
Manuel Administrateur Vade Retro Cloud 1.4.0
SOMMAIRE
1 INTRODUCTION ............................................................................................................................................... 5
2 PRINCIPES GENERAUX.................................................................................................................................. 6
A PROPOS DU SPAM .............................................................................................................................................. 6
LA TECHNOLOGIE VADE RETRO ........................................................................................................................... 6
LANALYSE HEURISTIQUE PREDICTIVE ................................................................................................................. 7
3 PRISE EN MAIN RAPIDE ................................................................................................................................ 8
LARCHITECTURE GLOBALE CONSEILLEE ............................................................................................................. 8
LE COMPORTEMENT VU PAR LUTILISATEUR ........................................................................................................ 9
PREMIER DEMARRAGE ........................................................................................................................................ 10
4 ADMINISTREZ VOTRE ESPACE VADE RETRO CLOUD ..................................................................... 11
CONNEXION A LINTERFACE DADMINISTRATION ............................................................................................... 11
LES SECTIONS DE LESPACE DADMINISTRATION ................................................................................................ 12
DECONNEXION DE LESPACE DADMINISTRATION .............................................................................................. 12
APPLICATION DE LA CONFIGURATION ................................................................................................................ 13
ACCUEIL ............................................................................................................................................................. 13
5 CONFIGUREZ VOTRE ESPACE VADE RETRO CLOUD ....................................................................... 15
REGLAGES - COMPTES UTILISATEURS ................................................................................................................ 15
Comptes utilisateurs : ................................................................................................................................... 15
Alerter lutilisateur de la cration de son espace : ...................................................................................... 16
Mthode dapprentissage : ........................................................................................................................... 16
REGLAGES - FILTRAGE ....................................................................................................................................... 17
Filtrage Entrant ............................................................................................................................................ 18
Filtrage sortant ............................................................................................................................................. 20
REGLAGES CHIFFREMENT................................................................................................................................ 21
REGLAGES ANNUAIRES ................................................................................................................................... 22
REGLAGES STOCKAGE ..................................................................................................................................... 23
REGLAGES RAPPORTS ...................................................................................................................................... 24
Gnration quotidienne des rapports : ......................................................................................................... 24
Planification : ............................................................................................................................................... 24
Frquence : ................................................................................................................................................... 24
Nombre de messages retenus avant denvoyer un rapport : ........................................................................ 24
Nombre maximum de messages affichs dans un rapport : ......................................................................... 24
REGLAGES OPTIONS ........................................................................................................................................ 25
Gestionnaire dabsence : .............................................................................................................................. 25
Dlgation daccs : ..................................................................................................................................... 25
REGLAGES LISTES BLANCHES .......................................................................................................................... 26
REGLAGES REGLES DEXCEPTION ................................................................................................................... 27
6 GEREZ VOS PROPRES DOMAINES ........................................................................................................... 28
DOMAINES VUE GENERALE ............................................................................................................................. 28
DOMAINES AJOUT DUN DOMAINE .................................................................................................................. 29
Diagnostic : .................................................................................................................................................. 29
DOMAINES CONFIGURATION DUN DOMAINE .................................................................................................. 29
Gnral : ....................................................................................................................................................... 30
Rglages : ..................................................................................................................................................... 30
Relais : .......................................................................................................................................................... 31
VADE RETRO TECHNOLOGY, SASU Au capital de 268 831
3 avenue Antoine Pinay, Parc d'activit des 4 vents, 59 510 HEM France RCS Rbx Tourcoing - 509 568 416
Version du document - 1.1

Liste blanche : ............................................................................................................................................... 32
Liste noire : ................................................................................................................................................... 32
Diagnostic : .................................................................................................................................................. 33
7 GEREZ VOS UTILISATEURS ....................................................................................................................... 35
INTERFACE GLOBALE.......................................................................................................................................... 35
FONCTIONNALITES ............................................................................................................................................. 36
Champ de recherche : ................................................................................................................................... 36
Boutons daction : ......................................................................................................................................... 37
Classification des e-mails : ........................................................................................................................... 37
LISTES ................................................................................................................................................................ 38
Liste noire : ................................................................................................................................................... 38
Liste blanche : ............................................................................................................................................... 38
Gestion des alias : ........................................................................................................................................ 38
8 EXPLOITEZ LA SOLUTION ......................................................................................................................... 39
JOURNAUX DEVENEMENTS ................................................................................................................................ 39
JOURNAUX DE FILTRAGE .................................................................................................................................... 41
9 UTILISEZ DES OUTILS PERFORMANTS DAIDE A LA DECISION ................................................... 42
PERIMETRE DU RAPPORT : .................................................................................................................................. 42
PERIODE DANALYSE : ........................................................................................................................................ 42
PRECISION : ........................................................................................................................................................ 43
FORMAT : ........................................................................................................................................................... 43
LANGUE : ........................................................................................................................................................... 43
DEFINITION DES INDICATEURS : ......................................................................................................................... 44
10 GESTION DES ACCES UTILISATEURS ................................................................................................... 46
GENERAL ............................................................................................................................................................ 46
IMPORT DADRESSES .......................................................................................................................................... 47
DECOUVERTES DES ADRESSES ............................................................................................................................ 49
11 SUPPORT ........................................................................................................................................................ 50
1 INTRODUCTION ............................................................................................................................................. 53
DESTINATION DES E-MAILS ................................................................................................................................ 53
CHAMP SPF ........................................................................................................................................................ 53
2 QUE DOIS-JE FAIRE APRES AVOIR CONFIGURE VADE RETRO CLOUD ? .................................. 54
3 LA PROCEDURE A SUIVRE ......................................................................................................................... 54
CHEZ ORANGE.................................................................................................................................................... 54
CHEZ GANDI....................................................................................................................................................... 54
CHEZ OVH ......................................................................................................................................................... 55
CHEZ 1&1 .......................................................................................................................................................... 55
CHEZ AMEN ....................................................................................................................................................... 56
CHEZ ONLINE ..................................................................................................................................................... 56
CHEZ NORDNET ................................................................................................................................................. 56
1 INTRODUCTION ............................................................................................................................................... 2
EXEMPLE DE COMMUNICATION SMTP AVEC VERIFICATION DU DESTINATAIRE ACTIVE ...................................... 2
EXEMPLE DE COMMUNICATION SMTP AVEC VERIFICATION DU DESTINATAIRE DESACTIVE ................................ 2
2 PARAMETRAGE SUR EXCHANGE 2003 ..................................................................................................... 3
ACTIVATION DANS LES PARAMETRES GLOBAUX .................................................................................................. 3
ACTIVATION SUR LE SERVEUR VIRTUEL ............................................................................................................... 3
3 PARAMETRAGE SUR EXCHANGE 2007 / 2010 .......................................................................................... 3

INSTALLATION DE LAGENT ANTISPAM ................................................................................................................ 3
ACTIVATION DE LA FONCTIONNALITE DANS MICROSOFT EXCHANGE .................................................................. 3
MALGRE CE PARAMETRAGE, LE SERVEUR EXCHANGE 2007/2010 REPOND TOUJOURS A LAFFIRMATIF POUR DES
ADRESSES NON EXISTANTES. ................................................................................................................................ 5
4 PARAMETRAGE SUR EXCHANGE 2013 ..................................................................................................... 5
5 PARAMETRAGE SUR LOTUS DOMINO ..................................................................................................... 5
1 LES RAPPORTS DE COMPTE ........................................................................................................................ 6
2 LINTERFACE DE CONSULTATION AVANCEE DES COMPTES ......................................................... 7

1 Introduction
Bienvenue dans un monde sans spam
Vous avez choisi notre Vade Retro Cloud afin de scuriser votre messagerie lectronique et nous
vous en remercions.
Vade Retro Cloud sappuie sur la technologie de filtrage heuristique unique dveloppe par Vade
Retro Technology. Cette technologie intgre plusieurs milliers de rgles ractualises en temps rel
par nos experts. Vade Retro Cloud intgre galement un filtre heuristique prdictif, une exclusivit
Vade Retro, qui permet danticiper et bloquer certains courriers indsirables de nouvelle gnration
avant mme quils ne se propagent sur votre rseau.
Le rle de ce manuel est de vous expliquer le fonctionnement du service Vade Retro Cloud, son
intgration avec votre messagerie et les diffrentes possibilits de personnalisation qui vous sont
offertes.

2 Principes gnraux
Vade Retro, diteur Franais disposant dune technologie
davance
Les informations contenues dans ce chapitre vous permettent den savoir plus quant aux menaces
lies aux courriers indsirables ainsi que sur la technologie antispam implmente dans Vade Retro
Cloud.
A propos du spam
Saviez-vous que plus de 90% des messages lectroniques circulant dans le monde sont des spams ?
Le-mail en entreprise est la fois un outil indispensable mais galement une source de dpense
importante (perte de productivit de vos salaris ou encore datteinte la scurit de votre entreprise).
Nombre dtudes mettent en exergue le cot du spam : il reprsente en moyenne pour une entreprise
un cot de 2,5 jours / homme par an ! Ce cot englobe tant les cots directs (consommation de bande
passante, stockage de courriers indsirables) que les cots indirects (perte de temps li au
traitement dun spam par un salari). Ceci correspond environ 250 000 euros par an pour une
(1)
entreprise de 100 personnes .
(1) Radicati group
La technologie Vade Retro
La technologie est le mot d'ordre chez Vade Retro. 60% de l'effectif est ddi la recherche et au
dveloppement du noyau de filtrage Vade Retro.
La technologie Vade Retro anti-spam emploie plusieurs milliers de rgles, chacune contribuant une
valuation exhaustive de chaque message, sans apprentissage spcifique au site de dploiement et
sans interrogation d'un serveur externe de rfrence.
Les principaux avantages de la technologie Vade Retro :
Un traitement immdiatement oprationnel, aucun apprentissage.
Aucune connexion extrieure pour l'analyse des messages.
Une trs grande rapidit de traitement.
Un faible besoin en ressources systme.
Un dveloppement compact et universel.
Une des grandes forces de la technologie Vade Retro est lanalyse heuristique prdictive.

Lanalyse heuristique prdictive

Le moteur sappuie sur un systme complexe de rgles heuristiques, non prdictibles, dduites
partir de l'analyse approfondie de tous les composants du message (champs d'entte, texte du sujet,
corps du texte, html, pices jointes...).
Les rgles heuristiques sont dtermines par nos experts qui recherchent des caractristiques
originales, communes certains types de messages (souvent envoys par des robots), dans le but de
reprer les prochains messages possdant les mmes caractristiques (le filtre heuristique prdictif).
Leur dtermination ncessite une parfaite matrise des techniques utilises dans les e-mails mais
aussi une grande culture du spamming et de ses pratiques.
Nos experts sont assists dans leurs recherches par des outils dvelopps spcifiquement, qui
permettent de tester rapidement de nouvelles hypothses. Ils utilisent galement en permanence des
corpus de messages spams et lgitimes qui leur servent valider les rgles. Ces corpus ont t
constitus progressivement depuis le dbut du dveloppement de Vade Retro Technology.
Avec la mise en place dune analyse heuristique prdictive, la technologie Vade Retro est capable
d'anticiper certains courriers indsirables et virus avant qu'ils ne se propagent sur votre rseau. Cette
caractristique entend rpondre au dlai incompressible d'intervention des diteurs ncessitant
imprativement une mise jour du moteur ou des signatures lors d'une nouvelle attaque.
Grce Vade Retro Cloud vous bnficierez de facto des dernires avances technologiques
manant de notre laboratoire dexperts.

3 Prise en main rapide

Une prise en main en quelques clics
Les instructions contenues dans ce chapitre vous permettent de matriser en quelques minutes votre
nouveau dispositif de protection de la messagerie. Elles reposent sur la configuration par dfaut de la
solution qui vous apporte une protection immdiate et maximale de votre serveur de messagerie et de
votre rseau.
Vade Retro Cloud nexige aucune attention de votre part : il analyse, traite le contenu et carte les
courriers indsirables de votre messagerie 24 heures sur 24, en toute autonomie. Suivant le
paramtrage effectu, celui-ci informe les utilisateurs de ses actions via des rapports quils reoivent
rgulirement dans leur bote aux lettres.
Larchitecture globale conseille
Vade Retro Cloud effectue lanalyse en dehors de votre rseau de manire ne prsenter sur votre
pare-feu que le flux e-mail nettoy. La figure ci-dessous (figure 3 1) reprsente larchitecture de
fonctionnement de Vade Retro Cloud.
Figure 3-1 Architecture de fonctionnement Vade Retro Cloud
Pour que Vade Retro Cloud reoive les e-mails, il est ncessaire de paramtrer les champs MX
comme indiqu ci-dessous :
MX
mx01.vaderetro-cloud.net
Poids
10
10

Scurisation des accs SMTP

Pour scuriser vos accs, Vade Retro Technology prconise de restreindre laccs au port 25 sur
votre pare-feu Vade Retro Cloud et lui uniquement. Ainsi vous vous assurez quaucun e-mail ne
puisse passer ct de la solution de protection de la messagerie. Pour ce faire, vous trouverez cidessous les sous-rseaux autoriser dans votre configuration de pare-feu.
92.103.69.0/24
217.74.103.0/24
Ouverture des accs LDAP
Afin de permettre la vrification LDAP, Vade Retro Technology requiert louverture des ports cidessous :
389
686
3268
3269
Pour les connexions venant des sous-rseaux ci-dessous :
92.103.69.0/24
217.74.103.0/2
Le comportement vu par lutilisateur
En fonction du paramtrage souhait, il est possible de fournir un accs lutilisateur lui permettant de
consulter les e-mails stocks sur la plateforme et de linformer rgulirement par e-mail de la liste des
spams, publicits, newsletters et notifications de rseaux sociaux classs par la plateforme.
Laccs cet espace se fait en utilisant le lien inclus dans les rapports. Ce mode de fonctionnement
nimplique aucune authentification raliser par lutilisateur puisque le jeton de connexion scuris
inclus dans les liens permet cette authentification.
Il est galement possible de gnrer un lien daccs par lURL suivante :
http://console.vaderetro-cloud.net/token.html
La frquence de rception de ces rapports est paramtrable par ladministrateur au travers de son
interface dadministration Vade Retro Cloud.
Au sein de cet espace, lutilisateur aura la possibilit de :
Consulter, librer ou supprimer ses publicits
Se dsinscrire en 1 clic des publicits non sollicites
Consulter, librer ou supprimer ses notifications de rseaux sociaux
Contrler, librer ou supprimer les spams et virus
Grer sa propre liste blanche et sa propre liste noire
Grer ses alias ou adresses secondaires
Figure 3-2 Vue dun accs utilisateur

Premier dmarrage
Pour activer votre espace sur Vade Retro Cloud, deux contacts vous ont t demands :
Le contact technique : Ce contact est ladministrateur rseau ou rfrent informatique du compte
client. Il dispose des droits daccs linterface dadministration. Il a la responsabilit de valider
lintgration du client dans Vade Retro Cloud. Il a une vue sur lensemble des comptes utilisateurs
crs.
Le contact administratif : Ce contact nest pas repris dans linterface du produit. Son rle est dtre
linterlocuteur contractuel ct client.
Ces contacts peuvent tre les mmes.
Lors de lintgration dans la solution, vous recevez le-mail suivant :
Figure 3-3 E-mail de cration de votre compte client
Pour pouvoir utiliser linterface dadministration de Vade Retro Cloud, il suffit de vous connecter au
travers de lURL en utilisant lidentifiant et le mot de passe indiqus.

10
4 Administrez votre espace Vade Retro Cloud

Une interface pure qui permet daller lessentiel
Dans ce chapitre vous trouverez les informations vous permettant daccder votre espace
dadministration Vade Retro Cloud
Connexion linterface dadministration
Pour vous connecter votre interface dadministration, saisissez dans votre navigateur internet lURL
fournie dans le-mail dactivation de votre compte. Vous accderez alors un cran daccueil vous
demandant dinsrer votre identifiant et mot de passe (figure 4-1).
Lidentifiant et le mot de passe sont fournis dans le-mail dactivation de votre compte (cf Chapitre 3).
En cas de perte de le-mail ou de loubli du mot de passe,

http://console.vaderetro-cloud.net et cliquez sur Mot de passe oubli .
utilisez
lURL
suivante
Vous pouvez dores et dj choisir la langue avec laquelle vous souhaitez utiliser le service. Tout au
long de la navigation, le menu de slection de la langue sera affich dans la partie suprieure droite
de votre interface.
Figure 4-1 Ecran de connexion
Une fois authentifi, vous pouvez tout moment changer de mot de passe ou slectionner votre
langue par dfaut en cliquant sur Mon compte dans la partie suprieure droite de votre espace
dadministration.
Figure 4-2 Positionnement du menu Mon compte

11
Figure 4-3 Fentre de gestion du mot de passe et de la langue
Les sections de lespace dadministration

Lespace dadministration est compos de 7 onglets :
La page dAccueil prsente des indicateurs en accs direct, sur le traitement des messages
(entrants et sortants) et les licences associes votre espace Vade Retro Cloud.
Dans lespace Comptes vous pourrez grer la liste de vos utilisateurs.
Linterface de gestion des Domaines vous permet de paramtrer entre autres : les domaines, les
relais de messagerie, les listes blanches / noires.
Linterface Espace utilisateurs permet de consulter lensemble des e-mails bloqus par Vade
Retro Cloud et rattachs un destinataire connu ou non des domaines configurs.
Linterface daccs aux Statistiques vous permet de construire des rapports.
La section Journaux est utile pour consulter les vnements relatifs au filtrage et au systme.
Laccs aux Rglages vous permet de paramtrer votre guise le comportement du service Vade
Retro Cloud.
Dconnexion de lespace dadministration

Pour mettre un terme votre session de travail, vous pouvez cliquer sur le bouton
Dconnexion situ dans la partie suprieure droite de votre interface.
Figure 4-4 Bouton de dconnexion de linterface dadministration

12
Application de la configuration
Rgulirement lors des changements de configuration, vous observerez la mention Appliquer la
configuration en haut droite de votre interface Vade Retro Cloud.
Figure 4-5 Bouton de dconnexion de linterface dadministration
Cela indique que vous tes en train de travailler sur une copie de votre configuration. En cliquant sur
Appliquer la configuration , vous allez appliquer vos modifications en production. Ce mode vous
permet de rgler facilement plusieurs paramtres et de sauvegarder la configuration en une seule fois.
Accueil
Rsum :
Lors de la connexion linterface dadministration, laccueil prsente diffrents indicateurs de
volumtries lis au flux e-mail transmis et lutilisation des ressources de la plateforme.
Figure 4-6 Interface daccueil - Rsum
ETAPES PROTOCOLAIRES
Ce tableau reprsente, tous types confondus, quelles tapes du protocole SMTP les refus ou
autorisations ont eu lieu.
Les Rejets temporaires sont les retours SMTP du type 4xx.
Les Rejets dfinitifs sont les retours SMTP du type 5xx.
13
Les Accepts sont les retours SMTP du type 2xx.
La colonne Total = Rejets temporaires + Rejets dfinitifs + Accepts .
RCPT TO dcrit ltape RCPT TO du protocole SMTP.

DATA prsente les retours SMTP au moment de la commande DATA du protocole SMTP
END OF DATA comptabilise les retours SMTP au moment de la fin de la commande DATA.
Saisie du . lors de la session SMTP.
CONTENT reprsente les retours SMTP pour les messages ayant plusieurs destinataires.
Ces messages sont scinds afin de construire un message par destinataire visibles
uniquement par Vade Retro Cloud pour lanalyse. Le message de sortie est exactement
identique celui reu en entre. Dans ce cas, cest une suppression du message qui est
effectue en cas de rejet par la politique de filtrage.
REJETS PAR FILTRE

Ce tableau prsente les types de rejets effectus au niveau protocolaire (hors filtre de contenu Vade
Retro) selon la politique de filtrage dfinie au niveau site.
La colonne Nombre indique le nombre de rejets effectus par type de vrification.
La colonne Pourcentage reprsente la part de rejet sur les valeurs vrifies.
Exemple pour le SPF :
Vade Retro Cloud a analys 10 champs SPF sur 50 messages.
1 champ a t rejet.
Le pourcentage de rejet sera donc de 10% (1/10).
Il est important de noter que la somme de tous les pourcentages ne fera pas 100% car cest le taux de
rejet sur le nombre de valeurs vrifies concernant la ligne uniquement. Chaque pourcentage est
indpendant.
CLASSIFICATION DES MESSAGES
Ce tableau reprsente les retours de lanalyse par les filtres de contenu Vade Retro et Antivirus.
(DrWeb).
Spams (Haut), Spams (Moyen), Spams (Faible) sont les niveaux de spammicit dfinis en fonction
du score Vade Retro. Ces niveaux sont dfinis au niveau META-Administrateur.
ACTIONS SUR LE CONTENU
Ce tableau reprsente les actions sur les messages en fonction de la politique de filtrage de chaque
site.
Routs indique que le message a t dlivr au serveur de messagerie du destinataire
Marqus indique que le sujet du message a t modifi pour y insrer un prfixe. Ce prfixe
est dfini par site. Par dfaut les tags sont [Pub], [Donnes sensibles], [SPAM].
Retenus indique que le message a t mis dans les comptes utilisateurs ou dans le compte
mutualis.
Supprims indique que le message a t supprim silencieusement. Un message peut tre
supprim silencieusement sil a plusieurs destinataires. En effet pour appliquer la politique de
filtrage lie chaque destinataire, Vade Retro Cloud est oblig de recevoir le message
entirement, de crer autant de messages que de destinataires et ensuite appliquer la
politique de filtrage chaque message.
Rejets indique que le message a t rejet pendant la connexion SMTP.
REGLES DEXCEPTION
Ce tableau reprsente limpact des rgles dexceptions dfinies au niveau META-Administrateur,
Environnement et / ou site.
Listes blanches correspond une rgle de type Autoriser
14
Listes noires correspond une rgle de type Refuser .
5 Configurez votre espace Vade Retro Cloud

Intgrez pleinement le service votre flux de messagerie
Ce chapitre vous prsente les lments renseigner pour que Vade Retro Cloud classe efficacement,
selon votre politique de scurit, lensemble des e-mails.
Pour cela, cliquez sur Rglages .
Rglages - Comptes utilisateurs
Figure 5-1 Configuration de la politique de gestion des comptes utilisateurs
Comptes utilisateurs :
Autoriser les comptes utilisateurs
Selon votre politique de messagerie, Vade Retro Cloud vous propose deux modes de classement des
e-mails arrts (spam, publicits, etc.) :
NON - Classer tous les e-mails arrts dans un compte mutualis. Ce compte mutualis est
accessible partir de Espace utilisateurs et seul ladministrateur (contact technique du
compte client) a accs ces donnes.
OUI - Offrir la possibilit aux utilisateurs davoir un espace ddi dans lequel est accessible
lensemble de leurs e-mails bloqus par les diffrents filtres. Avec cet espace, chaque
utilisateur a la possibilit de recevoir un rapport notifiant les e-mails retenus et contenant un
lien de connexion cet espace.
Un compte utilisateur contient :

La liste des e-mails retenus avec possibilit de consulter, librer, dsinscrire ou supprimer,
Une liste blanche et noire dadresses ou de domaines,
La possibilit de grer des adresses multiples,
La possibilit dactiver le gestionnaire dabsence ainsi que la dlgation daccs.

15
Alerter lutilisateur de la cration de son espace :

Cet e-mail permet dalerter lutilisateur de la cration de son espace. Cet e-mail contient un identifiant
et un mot de passe de secours qui peut tre utilis dans le cas o lutilisateur a perdu son dernier
rapport.
Dans le cas ou un utilisateur na plus de rapport, il a galement la possibilit de gnrer un lien
daccs laide de lURL : http://console.vaderetro-cloud.net/token.html.
Mthode dapprentissage :
En autorisant les comptes utilisateurs, Vade Retro Cloud fournit une liste exhaustive des adresses email reconnues dans votre environnement. Cela vous permet davoir dans Espace utilisateurs la
liste de tous vos utilisateurs ainsi que la possibilit de pouvoir consulter le contenu de chaque compte.
Pour ce faire, quatre modes de dclaration des adresses vous sont proposs :
Vrification SMTP : La cration automatique se base sur la rponse du serveur de messagerie la
commande RCPT TO. Si le serveur est configur correctement, il doit rpondre :
250 OK : Lorsque ladresse sera existante.

550 User Unknown : Lorsque ladresse ne sera pas valide.
Lactivation de cette option na aucune incidence sur la transmission de le-mail. Cest simplement une
indication transmise par le serveur de messagerie qui peut tre prise en compte ou non par le MTA
expditeur.
Lactivation de cette option nindique en aucun cas la liste de vos adresses un expditeur mal
intentionn puisquil ny aura que Vade Retro Cloud qui pourra voir le rsultat de cette transaction. La
transaction entre lexpditeur et Vade Retro Cloud nindiquera pas si ladresse existe ou non un
spammeur. En effet, la vrification du destinataire nest effectue que dans le cas dun email lgitime.
LDAP :
La vrification du destinataire est effectue auprs des annuaires dfinis dans le menu Annuaires .
Lutilisation de la vrification par annuaire LDAP (ou Active Directory) permet de rattacher
automatiquement les botes principales et alias. Ainsi pour un utilisateur qui a deux adresses e-mails,
un seul compte sera automatiquement cr pour les deux adresses. Une seule licence est donc
compte dans Vade Retro Cloud.
Les ports par dfaut utiliss pour les interrogations LDAP sont :
389 (LDAP)
686 (LDAP Scuris)
Le catalogue global est accessible par les ports suivants :
3268 (LDAP)
3269 (LDAP Scuris)
Aucune vrification :
Ce mode ne fait appel aucun mode dapprentissage automatique des adresses. Aucun compte
utilisateur ne sera cr automatiquement. Il est possible dimporter une liste dadresses en utilisant la
fonction dimport de fichier CSV ou deffectuer une dclaration manuelle adresse par adresse au sein
du menu Compte . (cf. chapitre 7).

16
Rglages - Filtrage
Ce menu vous permet de dfinir la politique de filtrage globale applique aux messages.
Figure 5-2 Configuration de la politique de filtrage

17
Filtrage Entrant
Dfinition des actions
Pour chaque type demail dtect par Vade Retro, les actions ci-dessous sont proposes :
Router : Le-mail est envoy en bote de rception sans modification.
Marquer : Le-mail est envoy en bote de rception, le sujet est modifi avec une [mention
personnalisable].
Retenir : Les e-mails sont bloqus par Vade Retro Cloud et classs dans le compte mutualis ou dans
un compte utilisateur en fonction de la politique de gestion paramtre.
Rejeter : Les e-mails sont refuss par la plateforme.
Graymail Management
Publicits / Newsletters : Tous les e-mails de type non prioritaires dtects par le filtre savoir :
les publicits,
les newsletters,
les alertes de type Google Alerts ou autres.
Action conseille : Retenir
Notifications rseaux sociaux : Les e-mails envoys par les sites de rseaux sociaux comme LinkedIn,
Viadeo, Facebook, Twitter
Action conseille : Retenir
Verrouillage ou non de loption Graymail Management
Figure 5-3 Liste droulante de verrouillage de Graymail Management
Vade Retro Cloud vous offre la possibilit de dlguer certaines options. Le verrouillage ou non de
celle-ci vous permet de laisser la possibilit vous ou vos utilisateurs de personnaliser loption.
Verrouill sur dsactiv : Graymail Management est dsactiv et aucun intervenant (administrateur
comme utilisateur) ne peut lactiver ou changer laction pour un ou plusieurs utilisateurs.
Verrouill sur activ : Graymail Management est activ et aucun intervenant ne peut le dsactiver ou
changer laction pour un ou plusieurs utilisateurs.
Dsactiv : Graymail Management est dsactiv et ladministrateur ou un utilisateur a la possibilit de
lactiver ou modifier laction pour son compte.
Activ : Graymail Management est activ et ladministrateur ou un utilisateur a la possibilit de lactiver
ou modifier laction pour son compte.
Le paramtrage li un unique utilisateur se fait ensuite partir de la liste droulante situe sur la
partie gauche de lcran :
Ce niveau de personnalisation de loption est disponible pour :
Le filtre AntiPub
Les conditions denvoi des rapports
La politique de stockage
Le gestionnaire dabsence
La dlgation

18
Indsirables
Classification spam : Les pourriels sont tous les e-mails de type spam, scam, phishing, etc ..
HAUTE, MOYENNE, FAIBLE reprsente la spammicit , en fonction des diffrents algorithmes
Vade Retro.
Actions conseilles :
HAUTE -> Retenir,
MOYENNE -> Retenir,
FAIBLE -> Retenir
Virus : Pour tous les e-mails contenant des pices jointes frauduleuses, Vade Retro Cloud propose
deux antivirus : Outbreak et DrWeb. Si un, ou les deux, antivirus dtectent un e-mail comme
contenant un virus, il sera rattach cette catgorie.
Action conseille : Rejeter
Notifications : Les notifications sont les messages envoys automatiquement par un relai et dfinis
dans le protocole SMTP. Un exemple de notification est celle renvoye lexpditeur lorsquun e-mail
est transmis un destinataire qui nexiste pas.
Action conseille : Router
Rejet par identification :
DKIM (DomainKeys Identified Mail) est une norme permettant lauthentification du domaine de
lmetteur grce une clef publique dclare au niveau DNS. Lors de lenvoi dun message,
lmetteur ajoute une signature dans lentte du message, grce sa clef prive. En activant cette
fonctionnalit, Vade Retro Cloud vrifie les signatures DKIM dans les enttes des messages partir
de la clef publique indique dans les DNS et rejette le message en cas de signature errone. Lorsque
la fonctionnalit est active et quun message se prsente sans signature, Vade Retro Cloud laccepte
et effectue les autres tapes danalyse.
Filtrage protocolaire :
Greylisting : Le greylisting permet de modrer la rception des connexions venant dIP dont les
dclarations DNS ou les commandes dclares prsentent des caractres douteux. Ces connexions
sont rejetes temporairement de manire ce quelles ritrent la tentative de connexion.
Rejet par vrification SPF : Le SPF (Sender Policy Framework) est une norme de vrification du nom
de domaine de lexpditeur dun email. Le champ SPF est un champ de type TXT ou SPF dclar au
niveau du nom de domaine. Ce champ contient la liste des adresses IP ou noms de machines
autorises envoyer un email avec le nom de domaine dans le champ MAIL FROM. En activant cette
option, Vade Retro va vrifier la cohrence entre lorigine de la connexion et la liste dautorisation
dclare dans le champ DNS. Lorsque la fonctionnalit est active et quun message se prsente
sans champ SPF, Vade Retro Cloud laccepte et effectue les autres tapes danalyse.
Restrictions :
Taille maximale des messages : Par dfaut, Vade Retro Cloud restreint la taille maximale dun
message 50Mo. Dans le cas dun serveur de messagerie acceptant une taille maximale infrieure,
nhsitez pas rduire cette limite afin de la mettre en cohrence avec votre serveur de messagerie.
Adapter la valeur votre paramtrage permet de ne pas transmettre au serveur de messagerie des
messages quil va par la suite refuser et donc doptimiser sa charge.
Lorsquun message se prsente avec une taille suprieure celle paramtre, le message est rejet.
Extensions interdites : Cette liste permet de refuser les e-mails contenant une extension de pice
jointe lors de la rception dun message. Cette liste peut tre renseigne sous deux formes :
Expression rgulire, Exemple : pcre:\\.(com|exe|pif|bat|scr|cpl|cmd|dll|lnk|inf|msi|sct|vbs|vb|vbe)$
Succession de valeurs, Exemple :com,exe,pif,bat,scr,cpl,cmd,dll,ink,inf,msi,sct,vbs,vb,vbs

19
Filtrage sortant
Le filtrage sortant permet de protger la rputation dune adresse IP qui peut tre endommage par
lenvoi de spam ou de virus venant de lintrieur du rseau. Un spam peut tre envoy par une
machine zombie infecte par un botnet. Dans le cas de dgradation de ladresse IP source, celle-ci
est prsente dans des listes noires utilises par beaucoup de solutions travers le monde. Tous les
e-mails venant de ces adresses IP peuvent tre refuss par les systmes utilisant ces listes noires.
Cela cause ainsi un problme de dlivrabilit pour lentreprise qui est derrire cette adresse IP.
Figure 5-4 Liste droulante de verrouillage de Graymail Management
Vade Retro Cloud propose pour cela de filtrer les menaces comme spams et virus sur le flux sortant.
Deux actions sont proposes :
Rejeter : Une notification de non remise est envoye lexpditeur. Le-mail est refus et ne
sort pas du rseau client.
Retenir : Le-mail est stock dans un espace ddi au flux sortant consultable par
ladministrateur qui est quotidiennement averti par un rapport email. Ladministrateur peut
ensuite consulter le-mail bloqu, le librer ou le supprimer. Lexpditeur nest pas averti de
larrt de son e-mail, la dcision de la libration revient ladministrateur.
Indsirables
Classification spam: La catgorie spam inclut tous les e-mails de type spam, scam, phishing, spear
phishing, etc ..
HAUTE, MOYENNE, FAIBLE reprsente le niveau de spammicit en fonction des diffrents
algorithmes Vade Retro.
Virus : Tous les e-mails contenant des pices jointes frauduleuses. Vade Retro Cloud propose deux
antivirus : Outbreak et DrWeb. Si un ou les deux antivirus dtectent un e-mail comme contenant un
virus, il sera rattach cette catgorie.
Action conseille : Rejeter

20
Restrictions :
Taille maximale des messages : Par dfaut, Vade Retro Cloud restreint la taille maximale dun
message 50Mo. Dans le cas ou le serveur de messagerie accepte une taille infrieure, nhsitez pas
rduire cette limite afin de la mettre en cohrence avec votre serveur de messagerie.
Lorsquun message se prsente avec une taille suprieure celle paramtre, le message est rejet.
Extensions interdites : Cette liste permet de refuser les e-mails contenant une extension de pice
jointe lors de lmission dun message. Cette liste peut tre renseigne sous deux formes :
Expression rgulire, Exemple : pcre:\\.(com|exe|pif|bat|scr|cpl|cmd|dll|lnk|inf|msi|sct|vbs|vb|vbe)$
Succession de valeurs, Exemple :com,exe,pif,bat,scr,cpl,cmd,dll,ink,inf,msi,sct,vbs,vb,vbs
Lorsquun message se prsente avec une pice jointe dont lextension est liste ci-dessus, le
message est rejet.
Rglages Chiffrement
Le chiffrement reprsente lutilisation du TLS sur le flux email entrant et sortant. Le TLS est un
protocole de scurisation dchanges sur Internet.
EntrantS
Lactivation du TLS sur le flux email entrant permet daccepter des connections SMTP chiffres.
Mode TLS :
Le mode permissif permet dtre compatible avec les connexions chiffres et den recevoir le
contenu tout en autorisant les connexions non chiffres.
Le mode restrictif permet de naccepter uniquement les connections chiffres. Toutes les
connexions non chiffres seront rejetes.
Figure 5-5 Accs linterface de configuration de scurit (TLS Entrant)

21
Sortant
Lactivation du TLS sur le flux email sortant permet de transmettre les emails en chiffrant la connexion.
Mode TLS :
Le mode permissif permet de sadapter au destinataire. Si le serveur de celui-ci est
compatible TLS, la connexion est excute et chiffre. Si celui-ci nest pas compatible, la
connexion est execute en clair.
Le mode restrictif permet de nenvoyer les messages que si le serveur du destinataire accepte
la connexion en TLS. Il est possible de cibler cette restriction une liste de domaine de
destination.
Figure 5-6 Accs linterface de configuration de scurit
Rglages Annuaires
Ce menu permet de dclarer les annuaires qui pourront tre utiliss lors de la vrification du
destinataire. Un annuaire est un serveur LDAP ou Active directory qui contient la liste des adresses et
alias des utilisateurs.
Figure 5-7 Formulaire de dclaration des annuaires
Description : Le contenu de ce champ vous est propre. Il permettra didentifier facilement lannuaire
parmi dautres lorsquil y en a plusieurs.
Nom ou IP du serveur : Il sagit de positionner le host ou ladresse IP du serveur hbergeant
lannuaire. Ce champ est renseigner de la manire suivante: ldap://nom ou ldaps://nom .
Port : Port rseau permettant de faire linterrogation LDAP. Port 389 pour ldap simple, 686 pour ldaps.
22
Recherche de base : Indiquer dans ce champ les lments qui permettent Vade Retro Cloud de
cibler
larborescence
dans
laquelle
les
requtes
LDAP
seront
effectues.
Exemple : ou=Vade Retro,dc=exchange,dc=local
Identifiant de connexion : Il sagit du login qui sera utilis pour se connecter lannuaire.
Mot de passe : Il sagit du mot de passe qui sera utilis pour se connecter lannuaire.
Filtre de recherche : Permet de dfinir les champs que Vade Retro Cloud prendra en compte dans la
requte LDAP. Exemple de filtre de recherche pour les serveurs Exchange :
(|(mail=%s)(proxyAddresses=smtp:%s))
Adresse principale : Indique le champ faisant rfrence ladresse principale. La saisie de ce champ
permet Vade Retro Cloud de crer les espaces utilisateurs automatiquement.
Exemple pour les serveurs Exchange : mail
Adresse secondaire : Indique le champ faisant rfrence ladresse secondaire. La saisie de ce
champ permet Vade Retro Cloud de dclarer automatiquement les alias et de les rattacher leur
boite principale.
Exemple pour les serveurs Exchange : proxyAddresses
Poids : Permet de dfinir un ordonnancement dans le choix de lannuaire utilis. Le poids fonctionne
comme les poids au niveau MX. Pour crer un mode failover, il faut paramtrer un annuaire au poids
10, un autre annuaire avec un poids 20. Le poids 10 sera prioritaire, en cas de non rponse, le poids
20 sera interrog. Pour crer une rpartition de charge, utiliser le mme poids sur les deux annuaires.
Domaines utilisant cet annuaire : Cette option permet de cibler les recherches de destinataires vers
un serveur LDAP en fonction du domaine de destination. Lusage de cette fonction est dans le cas o
des serveurs LDAP sont ddis par domaine. Dans le cas contraire, laisser le champ vide.
Rglages Stockage
Ce menu permet de consulter la politique de stockage applique chaque espace (utilisateur,
quarantaine sortante, compte mutualis).
Figure 5-8 Dfinition de la politique de filtrage

23
Rglages Rapports
Les rapports sont les e-mails envoys aux utilisateurs ou au contact technique du compte client
contenant lensemble des e-mails arrts par la plateforme Vade Retro Cloud. Chaque rapport inclut
un lien de connexion directe et sans authentification lespace utilisateur. Ce menu offre la possibilit
de paramtrer lensemble des conditions denvoi des rapports.
Figure 5-9 Politique de gestion des rapports
Chaque liste droulante propose le verrou ou non du paramtre afin de pouvoir le personnaliser par
utilisateur.
Gnration quotidienne des rapports :
Ce paramtre active ou non lenvoi des rapports aux utilisateurs. Si vous dsactivez ce paramtre, les
utilisateurs ne pourront accder leur espace que par mot de passe.
Planification :
Ce paramtre dfini lheure laquelle sera envoy le premier rapport.
Frquence :
La frquence se base sur lheure du premier rapport et envoie le prochain rapport X heures aprs
celle du premier rapport. En positionnant 24h, un rapport par jour sera envoy aux utilisateurs.
Nombre de messages retenus avant denvoyer un rapport :
A chaque heure denvoi du rapport, Vade Retro Cloud compte le nombre de nouveaux messages qui
ont t bloqus entre deux envois de rapports.
(Verrouill sur) dsactiv : Vade Retro Cloud enverra le rapport ds le premier nouveau mail
bloqu.
(Verrouill sur) activ : Vade Retro Cloud enverra le rapport partir de X nouveaux mails
bloqus.
Nombre maximum de messages affichs dans un rapport :

Pour vous viter de transmettre vos utilisateurs un rapport contenant un nombre de lignes difficile
interprter, Vade Retro Cloud vous propose de mettre un seuil ce nombre de messages. Ainsi le
tableau inclus dans le rapport prsentant les messages bloqus affichera X lignes maximum et
permettra ainsi une meilleure ergonomie et utilisation du rapport par lutilisateur.
24
Rglages Options
Ce menu permet dactiver et configurer deux fonctionnalits :
Le gestionnaire dabsence
La dlgation daccs aux comptes utilisateurs
Figure 5-10 Options gnrales des comptes utilisateurs
Gestionnaire dabsence :
Le gestionnaire dabsence est un nombre de jours cumuls par les utilisateurs qui leur permet une
souplesse supplmentaire pour aller au-del de la purge des e-mails retenus. Ce paramtre leur
permet de grer un dlai de purge des comptes utilisateurs suprieur celui dfini par dfaut.
Dlgation daccs :
La dlgation daccs permet un utilisateur de laisser une personne nomme de recevoir les
rapports en son nom et ainsi accder lespace pour grer les e-mails pendant tout le temps
ncessaire. Autoriser ou non la dlgation daccs aura pour impact de faire apparatre ou non la
fonctionnalit dans lespace utilisateur.

25
Rglages Listes blanches

Les listes blanches sortantes comme entrantes vont permettre de positionner des domaines ou
adresses e-mails compltes afin de lever tout filtrage sur les messages rpondant ces critres.
Figure 5-11 Listes blanches
Pour insrer une nouvelle entre dans la liste blanche, saisissez votre rgle puis confirmer votre ajout
par le bouton Crer .
Selon ce que vous souhaitez ajouter, respectez la syntaxe suivante :
Domaine : @domaine.com
Adresse complte : adresse@domaine.com
Pour retirer une entre de la liste, cliquer sur limage reprsentant la croix de suppression :

26
Rglages Rgles dexception

Les rgles dexceptions permettent de dfinir des politiques dexceptions au niveau du filtrage dans le
but dautoriser ou refuser un mail selon ses caractristiques identifies.
Figure 5-12 Rgles dexception
Les rgles dexceptions se dcoupent en deux sous menus :

Dfinition des rgles
La dfinition des rgles permet de dfinir selon plusieurs critres laction Autoriser ou
Refuser le flux .
Groupes
Les groupes sont des ensembles de valeurs (IP, Adresse email, Sujet) qui peuvent tre ensuite
appeles dans les rgles pour des contrles de valeurs.
Ces rgles dexceptions et groupes peuvent tre dfinies au niveau Systme et / ou par site et /ou par
domaine.
Exemple :
Dans le cas o lon souhaite Autoriser un ensemble dIP passer au travers de la plateforme.
re
La 1 tape sera de crer un groupe (X) contenant la liste des IP.
nd
La 2 tape sera de crer une rgle qui permet sur flux Entrant, dautoriser le type IP
dOrigine dont la valeur est dans le groupe X sur lensemble des domaines du site.
Chaque rgle peut tre de type :
IP dorigine
Sujet
Expditeur protocolaire (MAIL FROM)
Destinataire protocolaire (RCPT TO)
Expditeur du message (From: )
Destinataire du message (To: )
Chaque rgle a une porte dfinie de la faon suivante :
Agit sur lensemble du site
Agit sur un domaine du site
Agit sur un ou plusieurs domaines

27
Le contenu de la rgle peut tre un ou des :

metteurs (IP Source)
metteurs (Noms host)
adresses ou sous rseaux IPv4
sujets
expditeurs protocolaires (MAIL FROM)
expditeurs du message (From : )
destinataires protocolaires (RCPT TO)
destinataires du message (To :)
Ces listes blanches sont associes un oprateur afin dappliquer la rgle. Les oprateurs
disponibles sont les suivants :
Egal
Est dans groupe
Non gal
Pas dans groupe
En bout de ligne de chaque rgle est reprsente une flche descendante ou montante. Elle permet
de grer lordre dexcution des rgles. Les rgles sont excutes de faon squentielle du haut vers
le bas.
Lusage des regexp permet de dfinir chaque contenu de rgle prsent ci-dessus. Les formats de
saisie dcris ci-dessous sont bien pris en compte dans lcriture des rgles. En cas dutilisation de
Regexp, le contenu doit dbuter par pcre : .
Exemple : pcre: .*@yahoo\.fr
6 Grez vos propres domaines

Une configuration autonome et valide par des outils
Ce chapitre prsente lensemble des fonctionnalits disponibles pour dfinir, configurer et grer les
domaines en toute scurit de fonctionnement puisque vous tes assists par des outils de
diagnostic.
Domaines Vue gnrale
En accdant au menu Domaines , une vue gnrale propose de visualiser les domaines
configurs, ladresse de contact et rassemble les actions principales disponibles sur ces domaines :
Editer les proprits du domaine

Lancer loutil de diagnostic
Supprimer le domaine
Figure 6-1 Vue gnrale des domaines

28
Domaines Ajout dun domaine

Pour dclarer un nouveau domaine sur Vade Retro Cloud, utiliser le bouton Ajouter qui
prsentera lassistant ci-dessous :
Figure 6-2 Assistant de dclaration dun nouveau domaine
Deux informations sont ncessaires :

Le nom du domaine
Une adresse e-mail valide sur ce domaine
Diagnostic :
A chaque ajout du domaine, Vade Retro Cloud ralise les oprations suivantes :
-
Il relve les MX en cours pour les positionner en tant que serveurs de messagerie.
-
Il vrifie (si paramtr dans Rglages) que le relais de messagerie permet bien la vrification
du destinataire.
Cliquer sur diagnostic permet de vrifier la configuration par dfaut du domaine.
Domaines Configuration dun domaine
Une fois le domaine activ, il est possible de le configurer en cliquant sur le pictogramme Editer les
proprits du domaine .
Figure 6-3 Domaines - Gnral

29
Gnral :
Le sous-menu Gnral reprend les principales informations du domaine dclar et fait tat des
informations ncessaires et lies la configuration.
Nota :
Si sur cette page le bouton Activer est affich, vrifiez la configuration applique au niveau
des Relais . Cliquez ensuite sur Activer aprs avoir valid le paramtrage sur
loutil de Diagnostic .
Si la vrification des destinataires est indique comme impossible. Vous ne pouvez pas
utiliser la fonctionnalit dapprentissage automatique des botes. (cf. Rglages comptes
utilisateurs).
Rglages :
Vade Retro Cloud permet une entit de personnaliser la politique de filtrage des menaces par
domaine.
Figure 6-4 Domaines - Rglages
Sur chaque type de-mail dtect par Vade Retro Cloud, il est possible de slectionner :
Valeur par dfaut : Applique la valeur paramtre dans longlet Rglages .
Personnalisable : Permet de modifier une liste droulante complmentaire reprenant les
actions
o Router
o Retenir
o Marquer
o Supprimer
30
Rejeter
Ces lments sont paramtrables pour le flux entrant comme pour le flux sortant. Afin de garantir une
dlivrabilit optimale de la plateforme, dans le cadre du flux sortant par domaine, il ny a que la
possibilit de Retenir ou de Rejeter un message.
Relais :
Les serveurs de messagerie correspondent la destination des messages filtrs par Vade Retro
Cloud. Ce dernier tant positionn en tant que MX au niveau du nom de domaine protg, les
adresses IP ou FQDN correspondent au moyen de contact du serveur de messagerie.
Figure 6-5 Domaines - Relais
A tout moment vous pouvez :

-
Modifier les relais renseigns : par clic sur le pictogramme (
-
-
-
Supprimer les relais renseigns : par clic sur le pictogramme ( ). Cette action supprimera le
relai de tous les domaines dclars.
Ajouter un nouveau relai : par clic sur Ajouter
Activer un relai existant : en cochant la case Actif ? . Lactivation permet de rattacher un
relai au domaine courant.
Pour ajouter un relai, Vade Retro Cloud a, soit besoin du nom de machine, soit besoin de ladresse IP.
Il fera automatiquement les rsolutions ncessaires. Lajout dun relai se rpercutera sur lensemble
des domaines paramtrs sur le compte client mais celui-ci ne sera activ que pour le domaine
courant.

31
Liste blanche :
Figure 6-6 Domaines Liste blanche
La liste blanche permet de saisir une adresse e-mail ou un domaine expditeur afin quun e-mail
venant de ces expditeurs ne soit pas filtr par Vade Retro Cloud.
Pour insrer une nouvelle entre dans la liste blanche, saisissez dans le champ soit le domaine
(domaine.com) soit ladresse e-mail (adresse@domaine.com) et validez par le bouton Crer .
Pour retirer une entre de la liste, cliquez sur limage reprsentant la croix de suppression :
Liste noire :
Figure 6-7 Domaines Liste noire
La liste noire permet de saisir une adresse e-mail ou un domaine expditeur afin quun e-mail venant
de ces expditeurs soit refus par Vade Retro Cloud.
Pour insrer une nouvelle entre dans la liste noire, saisissez dans le champ soit le domaine
(domaine.com) soit ladresse e-mail (adresse@domaine.com) et validez par le bouton Crer .
Pour retirer une entre de la liste, cliquez sur limage reprsentant la croix de surpression :

32
Diagnostic :
Le diagnostic permet de tester lensemble des lments de paramtrage ncessaires au bon
traitement du flux de messagerie. Le diagnostic prsente pour chaque test un retour en 3 tats :
Rouge
Vert
Orange
Chaque tat est accompagn dun commentaire permettant dassister ladministrateur dans les
modifications effectuer pour assurer au mieux la livraison des e-mails.
Figure 6-8 Domaines Diagnostic
Description des tests effectus :

Validation des MX : Vade Retro Cloud effectue une requte DNS pour regarder les MX qui sont
paramtrs. Le rsultat attendu se prsente sous la forme suivante :
10
10
Les rsultats peuvent tre :
Vert : Les deux MX de Vade Retro Cloud et uniquement eux ont t trouvs dans les entres
DNS.
Orange : Deux MX de Vade Retro Cloud ainsi que dautres MX ont t trouvs, ou
uniquement lun des deux MX de Vade Retro Cloud a t trouv.
Rouge : Aucun MX Vade Retro Cloud nest configur.
Test du flux entrant : Le test effectue une tentative de connexion vers le relais paramtr. Il permet de
valider la bonne connexion entre Vade Retro Cloud et le serveur de messagerie du domaine.
Les tats peuvent tre :
Vert : Les deux MX Vade Retro Cloud contactent bien ceux paramtrs.
Rouge : Un des relais nest pas joignable par les plateformes Vade Retro Cloud.
Restriction des accs : Permet de sassurer que tous les e-mails passent au travers de Vade Retro
Cloud. Il est fortement conseill de restreindre laccs au serveur de messagerie (port 25) uniquement
aux machines Vade Retro Cloud (cf Chapitre Prise en main rapide). Pour effectuer ce test, une autre
adresse IP externe aux plages Vade Retro Cloud est utilise.

33

Vert : Le serveur de test a bien t rejet lors de la connexion.
Orange : Le serveur de test a pu contacter le relais mais a t refus aprs le HELO.
Rouge : Laccs est autoris.
Vrification SMTP des destinataires : Cette option permet dalimenter automatiquement la liste des
adresses en fonction des retours du serveur de messagerie. Le test gnre une adresse alatoire,
construit une session SMTP jusquau RCPT TO. Vade Retro Cloud interprte la rponse du serveur
de messagerie.
Vert : Le serveur de messagerie rpond 250 Recipient OK lorsque le destinataire existe et
550 User Unknown lorsque celui-ci nexiste pas dans le rpertoire.
Orange : Test refus lors dune commande du protocole SMTP.
Rouge : Le serveur accepte tous les destinataires.
Vrification LDAP des destinataires : Cette option permet dalimenter automatiquement la liste des
adresses en fonction des rponses du serveur LDAP. Le test utilise ladresse dfinie lors de la
dclaration des domaines pour interroger le ou les annuaires LDAP et valider le retour.
Vert : Le serveur LDAP renvoie ladresse teste. Cela indique que les paramtres LDAP sont
corrects et que la connectivit est bonne.
Rouge : Soit le serveur ne renvoie pas ladresse, ce qui traduit un mauvais paramtrage
LDAP dans Vade Retro Cloud, soit le serveur ne rpond pas.
Vrification SPF : Le champ SPF est un champ prsent dans les entres DNS lorsque le registrar
propose cette fonctionnalit. Il a pour but de lister les serveurs de messagerie autoriss envoyer un
e-mail avec le domaine courant en expditeur. Lorsque Vade Retro Cloud est utilis pour relayer le
flux sortant, les MX de Vade Retro Cloud doivent tre positionns dans le champ SPF.
Vert : Les deux MX de Vade Retro Cloud sont prsents dans les entres SPF du domaine ou
le domaine ne contient pas de champ SPF.
Rouge : Aucun MX de Vade Retro Cloud na t dclar dans les champs SPF ou Un des
deux MX de Vade Retro Cloud a t dclar dans les champs SPF.

34
7 Grez vos utilisateurs

Une gestion complte de vos utilisateurs
En cliquant sur Espace utilisateurs , la liste de toutes les botes aux lettres enregistres saffiche.
Figure 7-1 Espace utilisateurs
Le champ de recherche situ sur la partie suprieure du tableau permet de filtrer laffichage du
tableau. Le contenu du champ effectuera la recherche sur toutes les colonnes du tableau.
Le clic sur limage
permet de consulter le contenu de lespace utilisateur. Il permet galement
deffectuer toutes les actions possibles par lutilisateur lui-mme.
Interface globale
En tant quadministrateur de la solution, vous avez accs une vue identique celle de lutilisateur.
Figure 7-2 Espace utilisateurs Interface globale

35
Fonctionnalits
Champ de recherche :
Figure 7-3 Espace utilisateurs Champ de recherche
1 : Ce pictogramme vous permet dafficher les critres avancs de recherche. En cliquant sur cette
commande, les critres suivants vous seront proposs :
Expditeur
Destinataire
Sujet
Date de dbut
Date de fin
2 : Champ de recherche dans lequel la valeur doit tre renseigne.
3 : Permet de lancer la recherche et de filtrer la liste de-mails situe en dessous
4 : Permet dannuler la recherche et dafficher la liste complte de-mails
Pour ouvrir un message, il suffit de cliquer dessus. Tout le contenu HTML de le-mail est gnr
permettant la visualisation complte des publicits bloques. Vade Retro Cloud peut ainsi tre utilis
comme un espace de consultation des newsletters / lettres dinformations.
Figure 7-4 Espace utilisateurs Lecture dun e-mail
Licne
permet de revenir la liste des e-mails.

36
Boutons daction :
Figure 7-5 Espace utilisateurs Boutons daction
1 : Cette icne permet dajouter ladresse expditrice en liste blanche. Lensemble des e-mails dont
lexpditeur aura t ajout en liste blanche ne sera pas filtr et donc automatiquement dlivr en
bote de rception. La liste blanche est accessible partir du menu Liste blanche situ sur la
partie gauche de linterface.
2 : Dlivrer le-mail. Cette icne permet de transmettre le-mail en bote de rception de lutilisateur.
3 : Signaler comme lgitime. En cliquant sur cette icne, lemail est transmis Vade Retro pour
lanalyser par notre quipe de filtrage et amliorer les rgles afin quil ne soit plus dtect comme
spam ou publicit.
4 : Supprime le-mail du compte utilisateur. Aprs cette opration, il nest plus possible de rcuprer le
contenu de le-mail.
La zone daction suprieure prsente ci-dessous permet deffectuer des actions multiples partir de
la slection effectue dans la zone de messages.
Figure 7-6 Zone dactions multiples
Classification des e-mails :

La technologie heuristique du moteur de filtrage permet la classification des e-mails. Vade Retro
Cloud offre, au travers de son interface, la possibilit dafficher tous les e-mails retenus ou deffectuer
un tri sur un type demail particulier.
Figure 7-7 Espace utilisateurs Classification des e-mails

37
Indsirables: Contient tous les spams, phishing, scams et autres menaces dtectes par le filtre. Les
virus sont galement rassembls au sein de cette catgorie. Ce dossier contient donc lensemble des
menaces transmises par email.
Non prioritaire : Contient tous les e-mails commerciaux, lettres dinformations ou newsletters ainsi
que les notifications de rseaux sociaux.
Listes
Liste noire :
La liste noire a pour effet de refuser tout e-mail dont lexpditeur est prsent dans la liste noire
utilisateur.
Figure 7-8 Espace utilisateurs Liste noire
Toute entre peut tre supprime par clic sur licne :

Liste blanche :
La liste blanche a pour effet de ne filtrer aucun e-mail dont lexpditeur est prsent dans la liste
blanche.
Figure 7-9 Espace utilisateurs Liste blanche
Toute entre peut tre supprime par clic sur licne :

Gestion des alias :

38
Les alias sont des adresses secondaires qui, rattaches une bote principale, sont lies une mme
personne. Cette personne reoit les e-mails de toutes ces adresses au sein de sa bote de rception
de faon compltement transparente.
Afin de ne pas avoir autant de comptes et donc de rapports que dalias, Vade Retro Cloud offre la
possibilit de rattacher plusieurs comptes.
Pour ce faire, renseigner le prfixe dadresse dans le champ prvu cet effet et slectionner le
domaine concern. Valider lopration par le bouton Crer .
Figure 7-10 Espace utilisateurs Alias
Un e-mail est envoy par la plateforme ladresse Alias afin de valider lopration et prvenir toute
erreur de saisie.
8 Exploitez la solution

Lexploitation complte de vos e-mails
Ce chapitre prsente les outils mis disposition afin de rendre lopration de relais de messagerie
avec filtrage le plus transparent possible pour ladministration.
Deux types de journaux sont proposs :
Journaux dvnements
Filtrage
Journaux dvnements
Les journaux dvnements reprsentent toutes les actions de paramtrage effectues au sein de la
plateforme en reprenant le login utilis ainsi que lhorodatage de laction. Trois types de journaux sont
proposs :
Ouverture de sessions : Ces journaux reprsentent les identifiants et heures de connexions.
Gestion des domaines : Reprsente tous les vnements lis la configuration des domaines (ajout
dun relais, modification dun relais, etc.)
Gestion des comptes : Enregistre toutes les crations ou suppressions de comptes utilisateurs.
Figure 8-1 Journaux Evnements

39
La recherche peut tre prcise par des donnes temporelles (Date, Heure, Minute) ainsi que la
slection du fichier de journal prcis souhait.
Figure 8-2 Journaux Evnements

40
Journaux de filtrage
Les journaux de filtrage permettent de retrouver les messages qui ont t transmis, filtrs ou refuss
par la plateforme Vade Retro Cloud.
! ATTENTION ! : Seuls les messages passs au travers du filtre Vade Retro sont tracs dans
ces journaux. Vade Retro Cloud a un mcanisme permettant de refuser automatiquement les
connexions a trs mauvaise rputation. Pour retrouver la trace de ces dernires, une demande
au support Vade Retro Technology doit tre effectue.
Diffrents critres de recherche sont proposs. Ces critres se cumulent et au moins 4 critres
doivent tre slectionns pour pouvoir effectuer la recherche. 3 critres sont dj renseigns par
dfaut (Date de dbut, Priode, Filtrage).
Figure 8-3 Journaux Filtrage
Un clic sur
Le bouton
permet de lancer la recherche.

permet de remettre zro lensemble des critres de recherche.
Le rsultat de la recherche est format pour plus de facilit dinterprtation et propose les lments
suivants :
Adresse e-mail de lexpditeur
Adresse e-mail du destinataire
Sujet
Date
Laction effectue
Statut dtect par Vade Retro
Figure 8-4 Journaux Filtrage

41
9 Utilisez des outils performants daide la dcision

Des rapports instantans

Linterface ddition des rapports de Vade Retro Cloud se veut simple utiliser et propose un
affichage instantan des dernires donnes traites par la solution.
Figure 9-1 Statistiques Critres de construction du rapport
Primtre du rapport :
Trois types de rapports sont proposs :
Flux entrant pour le compte client : Permet dditer les donnes partir des e-mails reus
par lenvironnement client tous domaines confondus.
Flux entrant pour le domaine : Permet dditer les donnes partir des e-mails reus par
lenvironnement client pour un domaine spcifique.
Flux sortant pour le compte client : Permet dditer les donnes partir des e-mails
transmis par lenvironnement client.
Ces types de rapports permettent de modifier le primtre danalyse. Le format et les indicateurs
proposs dans le rapport sont communs aux 3 types de rapports proposs.
Priode danalyse :
Vade Retro Cloud propose diffrentes priodes danalyse prdfinies :
Dernire heure
Dernire journe
Dernier mois
Dernire anne
Le primtre de calcul de ces priodes danalyse est glissant. Cest--dire que si la slection est faite
16h pour la dernire journe, le rapport dbutera de J-1 16h jusqu J 16h.
Le choix Priode spcifique permet de renseigner la date et lheure exacte de dbut et de fin du
primtre du rapport.
42
Prcision :
La prcision permet dajuster laffichage des donnes dans le rapport. Plus lchelle temporelle
slectionne sera grande, plus la prcision devra tre agrandie pour permettre la lisibilit des
graphiques.
Les prcisions proposes sont les suivantes :
1 minute
5 minutes
30 minutes
1 heure
12 heures
1 journe
1 mois
Format :
Deux formats de rapport sont proposs :
HTML : Le rapport est affich en dessous des critres de prcision. Il est intgr linterface.
PDF : Le navigateur propose denregistrer un fichier au format PDF, le rapport est ainsi export.
Langue :
La langue du rapport peut tre personnalise indpendamment de linterface.
Figure 9-2 Statistiques Rapport de statistiques

43
Dfinition des indicateurs :

Le rapport de statistiques de Vade Retro Cloud propose les indicateurs suivants :
ID
Dsignation
Type
Description
Cet indicateur fournit une vision de toutes les connexions acceptes par
Vade Retro Cloud. Il proposant par type de-mail identifi une rpartition
prsente sous forme de graphiques de type secteurs.
Rpartition par type de

message
Secteurs
Les types de-mails suivants sont reprsents :

-
Lgitime
-
Pourriel
-
Publicit
-
Virus
Cet indicateur fournit une vue de toutes les dcisions prises par Vade
Retro Cloud bases sur le paramtrage effectu dans
Rglages Filtrage .
2
Actions effectues
Secteurs
Les actions suivantes sont reprsentes :

-
Lgitims
-
Retenus
-
Supprims

44
Evolution des types de

messages dtects
Tableau rcapitulatif des

types de messages identifis
Evolution des actions

effectues
Tableau rcapitulatif des

types de messages par
domaine.
Colonnes
Bas sur le mme primtre que lindicateur 1, celui-ci propose une vue
dans le temps de la rpartition du flux avec pour prcision
supplmentaire la prise en compte des listes noires ou blanches
paramtres par ladministrateur ou lutilisateur.
Tableau de
donnes
Ce tableau propose dafficher, de faon brute, les donnes utilises

pour constituer lindicateur 3. Avoir les donnes sous cette forme permet
de pouvoir reconstruire les indicateurs en lintgrant dans un tableau de
pilotage global.
Courbe
Bas sur le mme primtre que lindicateur 2, celui-ci propose une vue
dans le temps de la rpartition des actions effectues.
Tableau de
donnes
Ce tableau propose dafficher de faon brute tous les types de

messages identifis et de proposer un rsum par domaine.

45
10 Gestion des accs utilisateurs

Gardez la main sur les comptes que vous fournissez vos
utilisateurs

Ce menu permet de crer manuellement des accs utilisateurs, de rgnrer lenvoi dun mot de
passe ou de procder limport dune liste de bote.
Gnral
Ce menu propose dafficher une vue des botes cres. Chaque utilisateur peut accder son compte
soit par mot de passe, soit en utilisant le lien prsent dans les rapports. Ce lien est un jeton
dauthentification scuris unique ne ncessitant pas lutilisation dun mot de passe.
Figure 10-1 Compte Liste des comptes utilisateurs
Licne
permet de rgnrer un mot de passe pour lutilisateur. Ceci impliquera lenvoi dun e-mail
ladresse correspondante. Ce mail indique les modalits daccs ainsi que le nouveau mot de passe.
Licne
permet denvoyer un jeton de connexion. Ce jeton permet laccs au compte utilisateur
sans authentification de la part de lutilisateur.

46
Ajouter un compte :
A partir de cette option, vous pouvez crer manuellement un accs utilisateur. Lassistant propose 3
tapes :
Figure 10-2 Compte Assistant nouveau compte
Renseigner les champs souhaits puis valider par le bouton Terminer . Suite cela, lutilisateur
reoit un e-mail indiquant son intgration dans Vade Retro Cloud ainsi que les modalits de connexion
son espace personnel.
Import dadresses
Limport CSV permet une cration en masse des accs utilisateurs avec la possibilit de rattacher
directement les botes principales et alias.
Figure 10-3 Compte Import dadresses
Licne
permet dafficher le format souhait pour le fichier CSV.

Figure 10-4 Compte format de limport

47
Pour procder limport, vrifier que le dlimiteur affich dans le champ soit celui utilis dans le fichier
CSV puis charger le fichier CSV en cliquant sur le bouton Choisissez un fichier .
Cliquer sur Tlcharger pour commencer limportation.
Vade Retro Cloud reconnait et traite le fichier et propose maintenant de nommer les colonnes :
Figure 10-5 Compte Formatage de limport
Valider le nom de chaque colonne puis cliquer sur Appliquer pour procder lanalyse du fichier.
Figure 10-6 Compte Import Analyse du fichier
Vade Retro Cloud analyse chaque entre et indique ltat de chaque adresse trouve. Toutes les
adresses prsentes dans Nombre de comptes valides seront cres.
Fusionner les contenus en cas de comptes dj existants
Cette case permet de fusionner les comptes alias automatiquement.
Exemple :
Dans Vade Retro Cloud, vous avez deux adresses distinctes : adresse1@domaine.com et
adresse2@domaine.com
Dans votre fichier dimport, vous avez une adresse distincte qui contient un alias :
adresse1@domaine.com (adresse2@domaine.com alias de adresse1).
48
En cochant cette case vous allez tout simplement fusionner les comptes adresse1 et adresse2. Aucun
e-mail stock ne sera perdu. Lensemble des messages prsents seront dplacs vers le compte
principal.
Ne pas demander confirmation lutilisateur
Cette case nest activable que lorsque la prcdente est active. Elle permet de retirer la validation
auprs de lutilisateur qui opre par dfaut lorsquil y a rattachement des Alias. Ainsi avec la
procdure dimport, vous avez pu rattacher automatiquement les alias sans intervention de lutilisateur
ni notification lutilisateur.
Valider par le bouton Enregistrer .
Dcouvertes des adresses

Lorsque le mode de cration des adresses est diffrent de Autoriser la cration automatique , Vade
Retro Cloud trace toutes les adresses de destination prsentes pour les domaines paramtrs et
offre la possibilit de crer le compte ou de rattacher en tant qualias en un clic grce licne :
Figure 10-7 Compte Dcouverte des adresses
Rattachement dun compte utilisateur :

Lors du clic sur licne permettant de crer une bote principale partir de ladresse trace, Vade
Retro Cloud requiert le Prnom et le Nom de la personne concerne par ladresse afin de crer son
espace.
Figure 10-8 Compte Dcouvertes des adresses
Rattachement dun alias:

Lors du clic sur licne permettant de rattacher une adresse secondaire (alias) une adresse dj
existante dans Vade Retro Cloud, celui-ci propose la liste des comptes enregistrs.
Slectionner dans cette liste, ladresse principale concerne et valider par le bouton Appliquer .

49
Figure 10-9 Compte Dcouverte des adresses - Rattachement dun alias
11 Support
Vade Retro Cloud est fourni avec un support accessible par tlphone et par e-mail. Les coordonnes
du support sont indiques dans linterface dadministration :
Menu Accueil puis Abonnement .

50
Note Vade Retro Cloud
Comment migrer ses MX ?

51
SOMMAIRE
1 INTRODUCTION ................................................................................................................................ 53
DESTINATION DES E-MAILS ................................................................................................................... 53
CHAMP SPF ....................................................................................................................................... 53
2 QUE DOIS-JE FAIRE APRES AVOIR CONFIGURE VADE RETRO CLOUD ? .............................. 54
3 LA PROCEDURE A SUIVRE............................................................................................................. 54
CHEZ ORANGE .................................................................................................................................... 54
CHEZ GANDI ....................................................................................................................................... 54
CHEZ OVH ......................................................................................................................................... 55
CHEZ 1&1 .......................................................................................................................................... 55
CHEZ AMEN ........................................................................................................................................ 56
CHEZ ONLINE...................................................................................................................................... 56
CHEZ NORDNET.................................................................................................................................. 56

52
1 Introduction
Un nom DNS (Domaine Name System) permet didentifier facilement une zone de machines avec un
nom plus facile retenir et interprter par lhumain. Un nom DNS est associ une ou plusieurs
adresses IP. Ce paramtrage est effectu au niveau du registrar, lentit qui hberge le nom de
domaine.
Par exemple :
Le nom vade-retro.com est associ ladresse IP 81.255.192.190.
Le systme DNS permet galement de paramtrer des lments additionnels comme la destination
des e-mails, le champ SPF, etc
Destination des e-mails
Lorsquun serveur de messagerie envoie un e-mail, il effectue une requte DNS pour rcuprer les
champs MX (Mail Exchanger) du nom de domaine du destinataire. Dans lexemple ci-dessous, pour le
domaine mail33.com, les champs MX se prsentent sous la forme :
mail33.com
mail33.com
MX preference = 10, mail exchanger = mx01.vaderetro-cloud.net

mail33.com = zone DNS sur laquelle le paramtre sapplique

10 ou 10 : poids du champ MX. Le poids permet de rpartir la charge du flux e-mails entre les
diffrentes entres DNS. Le poids le plus petit sera le chemin emprunt en priorit par les e-mails. La
saisie de deux poids gaux permet de rpartir la charge du flux e-mails niveau gal sur chaque
machine.
mx01.vaderetro-cloud.net ou mx02.vaderetro-cloud.net : sont les noms de machines
vers lesquelles les e-mails destination dune adresse du domaine mail33.com seront envoys. Il est
possible de saisir cet endroit, soit un nom de machine, soit ladresse IP directement. Le nom de
machine est recommand pour viter au maximum les impacts dun changement dadressage IP des
machines.
Comment vrifier les champs MX dun domaine ?
sous windows : nslookup type=mx domaine.com
sous linux : dig mx domaine.com
La modification des champs MX se fait progressivement. Aucune perte ni perturbation de-mail nest
prvoir. Pendant un laps de temps, des e-mails pourront passer par lancienne route et la nouvelle
route simultanment. Au fur et mesure de lavancement de la propagation, les serveurs DNS de
linternet utiliseront la nouvelle route pour, terme, faire passer tous les e-mails par Vade Retro
Cloud. Le temps de propagation est li la valeur TTL positionne au niveau DNS.
Champ SPF
Le champ SPF fait partie des paramtres quil est possible de dfinir au niveau DNS. Le champ SPF
Sender Policy Framework permet dviter lusurpation de domaine en contrlant le serveur qui
met le-mail.
Le champ SPF est un champ de type texte rattach au nom de domaine. Ce champ comprend les
adresses IP ou noms de machines des serveurs autoriss envoyer un e-mail avec le nom de
domaine en expditeur.
Le champ SPF se prsente sous la forme :
v=spf1 ip4:mx01.vaderetro-cloud.net ip4:mx02.vaderetro-cloud.net ~all
53
Dans lexemple ci-dessous, seuls les serveurs de Vade Retro Cloud sont autoriss envoyer des emails en utilisant le nom de domaine en expditeur.
Comment vrifier le champ SPF dun domaine ?
sous windows : nslookup type=txt domaine.com
sous linux : dig txt domaine.com
2 Que dois-je faire aprs avoir configur Vade Retro

Cloud ?
Aprs avoir configur et activ le domaine sur Vade Retro Cloud, il faut modifier les champs MX pour
que les e-mails arrivent sur Vade Retro Cloud.
Pour ce faire, il est ncessaire de contacter le registrar qui hberge le nom de domaine et de modifier
les valeurs suivantes au sein des champs MX :
10
10
3 La procdure suivre
Chez Orange
1) Appeler le 0 825 808 180 afin douvrir un ticket dintervention. Fournir loral les informations
suivantes :
Numro de tlphone de contact

Adresse e-mail de contact
Object de la demande : modification de champs MX
Un numro de ticket sera gnr. Ce numro est conserver imprativement.

2) Un technicien rappelle et demande les informations techniques. Afin dviter toute erreur
dinformation par tlphone, demander un N de FAX ainsi que le nom de la personne qui
ladresser, prparer un papier en-tte et copier/coller les lments suivants.
---------------------------------------------------------------------------------------------------------------------------------Merci de modifier les MX du domaine [DOMAINE A RENSEIGNER] pour quil en soit ainsi :
---------------------------------------------------------------------------------------------------------------------------------3) Un e-mail de confirmation vous sera ensuite transmis.
Chez Gandi
1) Se connecter sur le site web de Gandi http://www.gandi.net et sauthentifier.

54
2) Se rendre la page de configuration du domaine

3) Cliquer sur la rubrique Serveurs de noms , Grer les zones puis choisir linterface
Normale .
4) Supprimer les lignes dj prsentes dans le tableau dont le type est MX .
5) Cliquer sur Ajouter un enregistrement et renseigner les valeurs suivantes :
Type = MX
TTL = 24h
Nom = (vide)
Valeur = mx01.vaderetro-cloud.net.
6) Rpter lopration pour mx02.vaderetro-cloud.net
Nota : Attention bien positionner un . aprs la valeur. Paramtre spcifique GANDI.
Chez OVH
1) Se connecter sur le manager OVH https://www.ovh.com/managerv3/ et sauthentifier.
2) Cliquer sur Domaines & DNS , puis sur le bouton Zone DNS dans le domaine concern
3) Effacer tous les champs de type MX existants
4) Dans la rubrique Gestion des champs , cliquer sur Type MX puis complter le
formulaire comme indiqu ci-dessous :
Sous domaine : (vide)

Destination : mx01.vaderetro-cloud.net
Priorit : 10

Nota : Attention, lorsquil sagit dun serveur ddi et que ladministration passe par WEBMIN,
il faut ajouter un . la fin de la destination et du nom. Par exemple :
domainecible.com.
mx01.vaderetro-cloud.net.
Chez 1&1
1) Se connecter sur le manager 1&1 https://admin.1and1.fr et sauthentifier.
2) Cliquer sur Configuration des domaines .
3) Slectionner le domaine concern puis cliquer sur le bouton DNS.
4) Dans la partie Paramtres du serveur de nom , en face du nom de domaine, cliquer sur le
bouton Modifier .
5) Dans le formulaire affich, cliquer sur Paramtres DNS avancs , dans la ligne intitule
Mail Exchanger (MX-Record) , slectionner Autre serveur e-mail .

55
6) Indiquer les deux champs

mx02.vaderetro-cloud.net).
MX
de
Vade
Retro
Cloud
(mx01.vaderetro-cloud.net,
Chez Amen
1) Se connecter sur linterface dadministration dAmen : www.amen.fr et sauthentifier.
2) Slectionner le pack Amen concern.
3) Slectionner longlet Domaine puis Paramtres techniques .
4) Cliquer sur Modification des serveurs DNS puis sur mode expert .
5) Slectionner lentre MX1 puis dans le menu droulant Choisir une action slectionner
Modifier une entre .
6) Modifier ensuite le champ Redirection en y indiquant les donnes de Vade Retro Cloud.
Valider par le bouton Modifier .
7) Supprimer les autres entres de type MX en laissant uniquement celles de Vade Retro
Cloud.
Chez Online
1) Se connecter sur linterface dadministration Online http://console.online.net/ et sauthentifier.
2) Slectionner Mes domaines , Configurer , Gestion des serveurs DNS .
3) Dans la partie Administration des entres de type MX , ajouter une nouvelle entre avec
les lments suivants :
sous-domaine : (vide)
nom : mx01.vaderetro-cloud.net
priorit : 10
4) Valider par le bouton Ajouter .

6) Supprimer toutes les autres entres.
Chez NordNet
1) Se connecter sur linterface NordNet http://nordnet.com, cliquer sur le lien Accder mon
espace abonn puis sauthentifier.
2) Dans Gestion de vos domaines , cliquer sur Paramtrage pack relais li au domaine
concern.
3) Partie Gestion de votre domaine , cliquer sur Zone DNS .
4) Cliquer sur Ajouter un enregistrement et complter le formulaire comme ci :
56
nom dhte : (vide)

type : MX
destination : mx01.vaderetro-cloud.net
priorit : 10

57
Note (Virtual) MailCube MC - Vade Retro Cloud
Comment activer la vrification du

destinataire ?
1 Introduction
Afin de vous offrir la liste exhaustive des adresses e-mail actives au sein de votre rseau, les
solutions Vade Retro Technology comptabilisent et valident lexistence des adresses par diffrents
moyens.
Une des possibilits proposes est de sappuyer sur le protocole SMTP et dutiliser la rponse du
serveur de messagerie pour crer ou non la bote dans la solution Vade Retro Technology.
Cette fonctionnalit est entirement intgre au protocole SMTP mais ncessite que celle-ci soit
active sur le serveur de messagerie.
Exemple de communication SMTP avec vrification du destinataire activ

220 mc01.goto.fr ESMTP mailcube
helo gmail.com
250 mc01.goto.fr
mail from: adrien.gendre@gmail.com
250 2.1.0 Ok
rcpt to: nimportequoi@vade-retro.com
550 5.1.1 User unknown
quit
221 2.0.0 Bye
Exemple de communication SMTP avec vrification du destinataire dsactiv

220 mc01.goto.fr ESMTP mailcube
helo gmail.com
250 mc01.goto.fr
mail from: adrien.gendre@gmail.com
250 2.1.0 Ok
rcpt to: nimportequoi@vade-retro.com
250 2.1.5 Ok
quit
221 2.0.0 Bye

10C 1V2 01/11 FR
2 Paramtrage sur Exchange 2003

Activation dans les paramtres globaux
1. Ouvrir le Gestionnaire systme exchange
2. Dplier Paramtres globaux
3. Clic droit Proprits sur Remise des messages
4. Se positionner sur longlet Filtrage des destinataires
5. Cocher la case Filtrer les destinataires qui ne sont pas dans le rpertoire .
Activation sur le serveur virtuel

1. Dplier Serveurs
2. Dplier le nom de votre serveur
3. Dplier SMTP
4. Clic droit Proprits sur votre serveur virtuel (Le plus souvent : Serveur virtuel par dfaut )
5. Dans longlet Gnral , cliquer sur Options avances .
6. Soit le bouton Modifier , soit le bouton Ajouter afin de pouvoir cocher Appliquer le
filtre destinataire sur lidentit cre.
3 Paramtrage sur Exchange 2007 / 2010

Sur Exchange 2007 / 2010 la vrification du destinataire a t intgre lagent Antispam
dExchange. La procdure ci-dessous consiste activer ce module sur le serveur transport Hub et de
dsactiver toutes les fonctionnalits dAntispam dans le but de ne laisser que le filtrage des
destinataires activs.
Dans le cas ou votre architecture dispose dun Serveur Edge, celui-ci effectue dj la vrification du
destinataire.
Installation de lagent Antispam
1. Ouvrir linvite de commande Powershell Exchange
2. Taper la commande suivante ./install-AntispamAgents.ps1
(Suivant votre configuration il est ncessaire de se positionner avant dans le rpertoire des scripts.
Pour
cela,
taper
la
commande
cd
C:\Program
Files\Microsoft\Exchange
Server\Scripts\)
3. Redmarrer le service transport par la commande suivante :
Restart-Service MSExchangeTransport
Activation de la fonctionnalit dans Microsoft Exchange
1. Ouvrir l Exchange Management Console
2. Dplier le local Microsoft Exchange (Reprsent en prfixe par le nom de votre
environnement)
3. Dplier Configuration de lorganisation
4. Dplier Transport Hub
5. Se positionner sur longlet Antispam.
6. Sassurer que toutes les lignes autres que Filtrage des destinataire soient dsactives.

10C 1V2 01/11 FR
7. Clic doit Proprits sur la ligne Filtrage des destinataires

8. Se positionner dans longlet Destinataires bloqus et cocher la case bloquer les
messages envoys aux destinataires qui nexistent pas dans le rpertoire .

10C 1V2 01/11 FR
Malgr ce paramtrage, le serveur Exchange 2007/2010 rpond toujours laffirmatif pour des
adresses non existantes.
Le problme peut tre d au fait que lannuaire ne soit pas reli Exchange. Dans ce cas, merci de
suivre la procdure suivante :
1. Ouvrir linvite de commande Powershell Exchange
2. Taper la commande suivante get-AcceptedDomain | ft id* ,add*
3. Observer le rsultat, vous devriez avoir un retour quivalent ci-dessous :
Identity
AddressBookEnabled
votredomaine.tld True
4. Si le carnet dadresse nest pas disponible false au lieu de true , taper la commande
suivante :
set-AcceptedDomain votredomaine.tld -AddressBookEnabled $true
4 Paramtrage sur Exchange 2013

Exchange 2013 prsente une volution qui rend innacessible la vrification du destinataire. En effet
Microsoft a intgr une fonctionnalit de rpulsion (Tarpitting). Celle-ci ne renvoie plus linformation de
la vrification du destinataire au niveau de ltape RCPT TO du protocole SMTP.
De ce fait, Vade Retro recommande lutiliation du connecteur LDAP de Vade Retro Cloud pour
pouvoir alimenter automatiquement la liste des adresses de votre environnement et ainsi crer, de
manire transparente, les comptes utilisateurs.
5 Paramtrage sur Lotus Domino

Se positionner sur le masque de configuration accessible par le chemin suivant :
1. Paramtres de configuration onglet Routeur / SMTP Restrictions et contrles Contrle
SMTP en entre.
2. Dans le pav Contrle des destinataires en entres. Activer loption Vrifiez que les
destinataires de domaine local existent dans lannuaire Domino.
Prise en main de la nouvelle solution de

scurisation de notre messagerie
Cher utilisateur,
Nous allons mettre en place une solution de scurisation de notre systme de messagerie. Cette
solution permettra de ne trouver dans votre boite de rception que les e-mails lgitimes et de pouvoir
grer tous les courriers indsirables au sein de votre espace personnel.
A la mise en place de la solution, rgulirement, vous recevrez un rapport de compte. Ce rapport de
compte vous prsentera tous les courriers qui ont t bloqus par la solution. A laide du rapport de
compte, vous pourrez en un seul clic vous connecter sur votre espace personnel afin daccder vos
e-mails retenus et de les grer.

10C 1V2 01/11 FR
1 Les rapports de compte

Les rapports de compte se prsentent comme ci :
Figure 1 Exemple de rapport de compte utilisateur
Pour une lisibilit optimale, le rapport permet la fois daccder votre compte, mais galement de
consulter les messages retenus avec la possibilit deffectuer sur ces messages des actions directes.
Accder mon compte

Cet icne vous permet daccder lensemble de votre compte utilisateur au travers dune
authentification transparente.
Listes des messages
Les messages sont identifis en deux catgories :
Non prioritaire
Les messages non-prioritaires sont identifis par le filtre Vade Retro et classs dans votre
espace utilisateur afin que vous puissiez les consulter lorsque vous le souhaitez. Ainsi vous
recevez dans votre boite de rception, uniquement les messages interpersonnels. Les e-mails
non-prioritaires sont :
10C 1V2 01/11 FR
les newsletters
les publicits
les notifications de rseaux sociaux
Sur ces messages, les actions suivantes vous sont proposes :

Librer le message. En cliquant sur cette action, le message sera transmis
directement au sein de votre boite de rception.
Supprimer le message. Le message sera supprim de votre espace utilisateur.
Attention, en cliquant sur cette icne, le message ne pourra plus tre consult.
Mettre en liste blanche lexpditeur. Tous les messages venant de cette personne
seront reus dans votre boite de rception sans filtrage par Vade Retro Cloud.
Permet deffectuer la dsinscription dune campagne publicitaire en 1 clic et de
manire scurise. Vade Retro Technology dispose des scurits ncessaires pour
empcher tout mauvais usage des demandes de dsinscriptions.
Indsirable
Indsirable contient les e-mails de type spam et les virus votre destination. Ces e-mails ont
t bloqus par Vade Retro Cloud pour votre scurit. Sur chacun de ces messages, vous
sont proposs des actions directes :
Librer le message. En cliquant sur cette action, le message sera transmis
directement au sein de votre boite de rception.
Supprimer le message. Le message sera supprim de votre espace utilisateur.
Attention, en cliquant sur cette icne, le message ne pourra plus tre consult.
Mettre en liste blanche lexpditeur. Tous les messages venant de cette personne
seront reus dans votre boite de rception sans filtrage par Vade Retro Cloud.
2 Linterface de consultation avance des comptes

En cliquant sur limage suivante :
, vous accderez votre espace personnel de manire
pouvoir grer vos e-mails. Cet accs vous permet galement de dfinir des rglages
supplmentaires spcifiques votre compte.
Cette interface vous permet de :
Consulter vos indicateurs de suivi,
Consulter vos e-mails,
Dfinir votre liste blanche et votre liste noire,
Grer vos alias,
Activer ou dsactiver la dtection des e-mails commerciaux,
Dactiver la dlgation de laccs votre compte.
Espaces utilisateurs
Laccs cet onglet vous permet de consulter vos messages et de grer une politique de filtrage
propre vos souhaits.

10C 1V2 01/11 FR
Figure 2 Interface de gestion des e-mails Onglet Comptes utilisateurs
Champ de recherche :
Le champ de recherche vous permet de trier la liste des messages en fonction dun lment que vous
recherchez. Cette recherche agit sur lensemble du contenu du message (Expditeur, destinataire,
sujet, corps). En cliquant sur le (+), plusieurs critres de recherche apparaissent vous offrant la
possibilit daffiner les rsultats.
Gestion des listes noires et des listes blanches :

En cliquant sur un des deux liens, une interface vous permet de crer une rgle afin dalimenter la
liste noire ou blanche. Dans lexemple ci-dessous, nous allons ajouter un lment dans la liste noire :
1. Slectionner le type dlment souhait (Adresse e-mail ou Domaine)
o Une adresse e-mail cest : adressemail@domaine.com
o Le domaine cest domaine.com
2. Aprs slection, renseigner le champ adquat.
3. Cliquer sur crer
Figure 3 Interface de gestion des e-mails Liste noire
Gestion des adresses secondaires:

10C 1V2 01/11 FR
Un adresse secondaire est une adresse e-mail qui est redirige vers une adresse e-mail dite Bote
principale . Les alias vont vous permettre de rassembler plusieurs comptes en un seul. Pour
renseigner une adresse en tant qualias, renseignez le champ Adresse e-mail avec le dbut de
ladresse e-mail souhaite puis choisissez le domaine en question.
Valider avec le bouton Crer .
Figure 4 Interface de gestion des e-mails Onglet Comptes utilisateurs
Infos
Cet onglet affiche des lments didentification et dutilisation de votre espace personnel.
Figure 5 Interface dindicateurs personnels Onglet Accueil
Quota : Le quota reprsente la capacit utilise de votre espace personnel. Lorsque le quota utilis
atteint la limite spcifie, les messages les plus anciens seront supprims automatiquement.
Jours dabsence: Cest un compteur qui sincrmente tous les mois et qui vous permet de pouvoir
disposer de journes supplmentaires avant activation de la purge. La purge signifie quen temps
normal, tous les e-mails plus vieux de 7 jours sont supprims de la plateforme.
Situation / Dlgation : La dlgation de votre compte (activable par longlet Rglages ) vers une
autre personne de confiance permettra cette dernire de recevoir les rapports de votre compte. Elle
pourra y accder pour grer vos e-mails retenus en votre nom jusqu votre retour.
Suppression / Rapport : Indique la date laquelle le dernier rapport a t envoy et la date
laquelle il y a eu suppression automatique dun message de votre compte.
Rglages
Le menu Rglages vous permet de paramtrer les options suivantes :
-
Filtrage : Gestion des e-mails commerciaux

10C 1V2 01/11 FR
Filtrage : Gestion des notifications rseaux sociaux

Gestionnaire dabsence
Dlgation daccs
Filtrage
En cliquant sur le menu Filtrage (Sur la gauche), vous avez la possibilit dactiver ou non le filtrage
des publicits et des notifications rseaux sociaux. En laissant par dfaut, le paramtrage conseill
par votre administrateur sera utilis.
Figure 4 Interface de gestion des e-mails Onglet Rglages
Gestionnaire dabsence
Modifier ltat de votre prsence permettra de vous assurer que vos e-mails restent conservs dans
votre espace personnel jusqu consommation de toutes vos journes cumules.
Figure 4 Interface de gestion des e-mails Onglet Rglages
Dlgation
La dlgation vous permet de transmettre la gestion de votre compte un de vos collgues. Aprs
activation de la dlgation, celui-ci recevra votre place les rapports de comptes qui vous sont
normalement destins et il aura galement accs votre espace personnel afin deffectuer toute
action urgente en attendant votre retour.
La dlgation doit tre faite une personne de confiance car celle-ci pourra lire le contenu de tous
vos e-mails retenus dans la solution de filtrage.

10C 1V2 01/11 FR
10

Manuel Administrateur Vade Retro Cloud 1.4.0 FR-med

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Manuel Administrateur Vade Retro Cloud 1.4.0 FR-med

Загружено:

Авторское право:

Доступные форматы

Manuel administrateur Vade Retro Cloud 1.4.

Bienvenue dans la vie sans spam !

Manuel Administrateur Vade Retro Cloud 1.4.0

Manuel Administrateur Vade Retro Cloud 1.4.0

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

Un traitement immdiatement oprationnel, aucun apprentissage.

Aucune connexion extrieure pour l'analyse des messages.

Une trs grande rapidit de traitement.

Un faible besoin en ressources systme.

Un dveloppement compact et universel.

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

Lanalyse heuristique prdictive

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

3 Prise en main rapide

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

Scurisation des accs SMTP

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

4 Administrez votre espace Vade Retro Cloud

En cas de perte de le-mail ou de loubli du mot de passe,

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

Figure 4-3 Fentre de gestion du mot de passe et de la langue

Les sections de lespace dadministration

Dans lespace Comptes vous pourrez grer la liste de vos utilisateurs.

Linterface daccs aux Statistiques vous permet de construire des rapports.

Dconnexion de lespace dadministration

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

Figure 4-6 Interface daccueil - Rsum

Manuel Administrateur Vade Retro Cloud 1.4.0

Les Accepts sont les retours SMTP du type 2xx.

La colonne Total = Rejets temporaires + Rejets dfinitifs + Accepts .

RCPT TO dcrit ltape RCPT TO du protocole SMTP.

REJETS PAR FILTRE

Manuel Administrateur Vade Retro Cloud 1.4.0

Listes noires correspond une rgle de type Refuser .

5 Configurez votre espace Vade Retro Cloud

Un compte utilisateur contient :

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

Alerter lutilisateur de la cration de son espace :

250 OK : Lorsque ladresse sera existante.

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0

VADE RETRO TECHNOLOGY, SASU Au capital de 268 831

Manuel Administrateur Vade Retro Cloud 1.4.0