Reprise du message précédent :

webmail, vpn, variante de protocole de connexion mobile encapsulé dans du https que tous les serveurs mails d'entreprise digne de ce nom intègre généralement, etc.

Oui m'enfin au final, ton VPN, tu y fait passer du SMTP    
C'est ce que je comprend pas dans la croisade "pas de SMTP pour les usages clients, même avec du SSL". Enfin, si tu fait du VPN SSL, ça vas

Il est peut-être très bien et pour mon usage perso par exemple je m’accommoderai sans doute très bien du côté freemium, mais c'est pas un truc que je peux mettre dans les mains de mes users : les pubs et fonctions démo only ça fait tout sauf pro, ça créerait plein de confusion, et tu peux êtres surs que certains flingueraient des pdfs sans le vouloir/comprendre avec les wartermarks.

Chez un de mes clients, pas très doué en informatique (petite usine), y'a un gars qui a apparemment branché un équipement D-Link qq part (probablement un point d'accès Wifi), avec un serveur DHCP actif, qui commence à me balancer des mauvaises adresses IP, et personne ne parvient à le trouver  

Pfiouuu, tu sais pas dans quoi tu t'avances là. Si t'oses dire à tes users en itinérance qu'ils ne peuvent pas utiliser leur Outlook Express favori pour envoyer des smileys à Brigitte la collègue quinquagénaire super bonne du 3° level, mais qu'ils doivent utiliser "Internet Explorer", bien qu'ils retrouveront tous leurs mails et contacts (on parle des minimums syndicaux, à savoir l'IMAP), mais qu'ils ne pourront pas avoir leur toolbar avec le menu "fichier" -> "envoyer", tu vas avoir une levée de boucliers  

Perso j'ai pas dit de bannir le SMTP pour les usages nomades, j'ai dit de le bannir pour les usages clients tout court
 
Après en usage nomade c'est a bannir encore plus, vu que quoi que tu penses du sujet le SMTP est de toutes façons bridé/filtré a peu près partout, le VPN permettant au moins du coup d'envoyer tes mails même si tu conserves quand même le SMTP pour parler au serveur.

Bon sinon, 'connaissez une alternative fonctionnelle pour Outlook 2011 (Mac)
Marre des plantages de DB à répétition sur le poste d'un de mes users...

tu devrais plutôt chercher une alternative aux macs  

Non mais je comprend bien, mais du coup manque un protocole d'envois de mail clients->serveur propre, sécurisé ET normalisé... Sauf qu'a part SMTP (qui, certe, n'a pas été fait pour ça), je vois pas

Thunderbird  

Ça gère Exchange (et tout le tsoin tsoin O365)

La conduite du changement ça se gère.
Et si t'es incapable de vendre ça a tes users, je pense pas qu'ils seront vachement plus ouvert au fait que le SMTP va pas marcher et qu'ils pourront pas envoyer de mail du tout ou qu'il va falloir lire et appliquer une procédure compliqué de changement systématique du serveur SMTP selon ou ils se trouvent

J'en sais rien on a pas exchange

Pour se connecter à quoi ?

Pourquoi faire changer les habitudes des users alors que tu pourrai mettre en place cette config qui fait que même en itinérance ou je ne sais où, ça tape toujours au même endroit et ça envoie les mails par le cheminement classique

 
Y'a un réseau correct derriere ?
parceque sinon ca me semble pas bien dur a trouver

O365.
Outlook 2011 fait du bon boulot (email, agendas partagés, contacts, etc..) mais les plantages de DB systématiques avec la presque obligation de détruire la BAL locale et d'en refaire une autre chaque mois, ça me gongle un peu, comme même

bah oui, des stacks de switchs 5 ports à 10€, le truc standard quoi

 
Le mail est une techno archaïque et avec des tonnes de problème mais incontournable et impossible a faire évoluer de manière normalisée et globale, y'a pas de solution magique, dans la pratique le SMTP n'est pas une solution propre, sécurisé ou même à l'usage normalisé. Dans un environnement corpo que tu maitrises et sur lequel tu peux imposer des outils aux users des choses comme la fiabilité, la praticité et la sécurité sont pour moi plus importantes que d'utiliser un protocole ouvert et standard : j'ai aucun scrupule à faire faire du activesync, du webmail ou autre à mes users  

Les clients mail, contact et agenda natif de mac os supportent exchange et office 365, de façon plutôt correcte.

 
Tu veux dire un switch manageable ? La réponse est non  

Oui ça aurait permis de localiser le poste en reliant adresse mac et prise.

avec un switch manageable t'as vite fait de cibler effectivement & shutdown le port, en revanche déja eu le cas sur du non manageable, fort heureusement on a pu récupérer son ip après recoupement de l'adresse mac, le manager au niveau du DHCP pour mettre en gateway l'ip d'un copieur
 
En revanche dans son cas c'est étrange car la partie serveur DHCP c'est surtout pour le côté wifi, pas pour l'interface de sortie  

 
Troll over 9k

 
enfin il serait plus juste de dire que vous n'avez pas de serveur mail  

Je vois pas ou est le troll. Entre les FAI et ce que font les mecs qui mettent a disposition du net public ou semi public tu peux jamais savoir si le SMTP est possible ou pas, si le port 25 voir 465 sont ouverts en sortie ou pas, si le SMTP va pas demander une connexion POP authentifiée ou autre manip alambiquée ou pas, l'usage se fait encore largement plus en clair qu'en SSL. Sur les serveurs t'as pas 2 implémentations qui sont faites pareil, tu sais jamais quelles vont être les taille limites, les anti-spams sont trop souvent configurés n'importe comment, le backscatter est trop souvent possible, l'usurpation d'expéditeur aussi, et j'en passe et des meilleurs.
Le SMTP est un truc d'un autre temps, très difficile a utiliser proprement et de façon sécurisé dans le contexte actuel, et c'est bien pour ça que malgré le fait que ce soit un standard l'usage est tout sauf normalisé dans la nature, tout le monde essayant comme il peut de palier a ses défauts ce qui complique encore l'usage pour tout le monde. Je vois pas ou est le troll encore une fois.

Techniquement on en a un  

Salut à tous
 
je viens vous faire part de mon expérience après avoir lurké pas mal sur ce topic et lu des situations de malade que tous ont rencontré.
 
je taffe dans une boite avec 500 (l)users, un SI composé de 4 gusses à plein temps se décomposant ainsi :
 
- un "responsable" du SI, dont l'informatique n'est pas le métier, censé nous représenter auprès de la DG
- un "responsable" système et réseaux là depuis 4ans, qui n'en br*nle pas une
- un technicien téléphonie, systèmes et support (qui bosse bien)
- un tech/admin système & support (moi)
 
Ca fait 6 ans que je suis en poste et j'ai un paquet d'anecdotes à vous raconter sur mes utilisateurs qui me mettent hors de moi à minima une fois par jour
 
Rien qu'aujourd'hui, un petit recueil de ce que je reçois (on utilise GLPI) :
 

Je pense que je pourrai vous fournir chaque jour un petit condensé de mes aventures ! @#! d'utilisateurs !

Y'a du niveau  

J'aurai du lui répondre "je pourrais chercher pour vous, mais je n'ai pas le courage non plus, pas de chance" !
Suis trop couillon, je lui d/l et met un lien pour ne pas qu'elle se prenne la tête.
 
Sinon y'a http://laissemoichercherca.com/ pour les gens de ce genre !

C’est con, s’il parlaient anglais y’avait la version anglaise, bien plus efficace

Ils ont pourtant tous des CV à rallonge avec Anglais courant, pour la plupart, mais ça, c'est sur le CV

 
un jour sur deux au mieux  

 
Perso j'ai des user qui m'envois des mails avec tout dans le titre et rien dans le corps.  
 
Du genre :
 

 
Mais maintenant je joue comme eux, en répondant tout en CAPS dans le titre    
 

 
Depuis ton départ on est largement plus à 3 sur 4.
Hasard? Je ne pense pas.

La formulation aurait pu être plus heureuse (et encore, y'a un bonjour, un merci, et une explication relativement claire de la demande) mais ça vous choque vraiment un user qui demande à son service informatique comment ouvrir un format de fichier inconnu ?  

Ce qui me choque c'est le "je n'ai pas le courage de chercher". Autrement formulé (du genre je n'ai pas trouvé etc.) ça m'aurait moins dérangé.
Le pire c'est que la plupart sont des personnes supposées avoir une démarche "scientifique", R&D dans leur manière d'agir.
De la part de Josiane, 57ans et comptable ça m'aurait moins choqué à vrai dire...

Non mais c'est pas faux, même XMPP c'est mieux
 
XaT

Je vois vraiment pas ce qu'il y a de trollesque là-dedans.
 
 
Sinon testé et approuvé: http://privatekeycheck.com/