Re: [fr@sympa] Demande de conseil/support – Migration Sympa 6.1.17 vers 6.2.x

[Cédric Gallo <adresse@cachée>]

Bonjour,

J'ai rencontré les mêmes problèmes sur un instance ancienne de Sympa en 
6.1 en 2019.
Comme cette instance était ancienne et qu'elle tournait qui plus est sur 
une version ancienne de système d'exploitation (Debian Squeeze)
et présentait des manques à plusieurs niveaux, nous avons décidé de 
réinstaller en 6.2.40 à l'époque.

Je confirme tout ce qui a été dit par Xavier.
Garder une instance en 6.1 de nos jours n'est pas une très bonne idée, 
je ne peux que conseiller une migration en 6.2.70 qui prends en compte
les dernières mises à jour et ajouts de fonctionnalités liées à la 
gestion des listes.

Réinstaller en conservant l'existant une procédure longue qui nécessite 
suivant le contexte de la communication aux usagers et un certain
nombre de précautions, avec par exemple :
- suppression et/ou conservation des listes (ménage à faire suivant les cas)
- Extraction des abonnés, propriétaires, modérateurs des listes
- récupération des archives
- conservation des alias associés ou réécriture d'adresses sur le MTA
- réintégration des listes, abonnés, modérateurs, propriétaires, etc.
A cela s'ajouteront les étapes d'installation du système et des outils 
annexes (MTA, serveur Web, serveur de base de données, etc).

Bien cordialement
Cédric


Le 03/07/2026 à 12:47, Xavier Bachelot (via fr Mailing List) a écrit :
> Le 2026-07-03 12:07, Bovey Moises a écrit :
> > Bonjour,
> >
> > Nous exploitons actuellement une ancienne instance Sympa et nous
> > cherchons des conseils afin de déterminer la meilleure marche à
> > suivre pour faire évoluer notre environnement.
> >
> > Notre situation actuelle est la suivante :
> >
> >      * Version actuelle : Sympa 6.1.17
> >     * OS actuel : Red Hat Enterprise Linux Server 6.4
> >     * Objectif à court terme : faire évoluer la configuration LDAP
> > utilisée par Sympa afin d’utiliser LDAPS
> >     * Cible envisagée si une migration s’avère nécessaire : Debian
> > 12 avec le paquet Sympa disponible en version 6.2.70
> >
> > Le besoin initial concerne la sécurisation des connexions LDAP
> > utilisées par certaines applications. Sympa fait partie des
> > applications concernées, et nous souhaitons donc faire évoluer sa
> > configuration afin d’utiliser LDAPS.
> >
> > Des premiers tests ont déjà été réalisés sur l’environnement
> > actuel, mais sans résultat concluant. Nous ne souhaitons pas rentrer
> > ici dans tous les détails techniques de ces tests, mais
> > l’environnement étant ancien, nous nous interrogeons sur la
> > faisabilité de corriger ce point directement sur l’instance
> > actuelle ou s’il est préférable de prévoir une migration vers une
> > plateforme plus récente.
> >
> > Nous aurions donc deux axes de questions.
> >
> > Premièrement, concernant LDAPS sur Sympa 6.1.17 :
> >
> >      * Sympa 6.1.17 permet-il normalement d’utiliser LDAPS de manière
> > fiable ?
> >     * Y a-t-il des prérequis particuliers à vérifier côté Sympa,
> > Perl ou librairies système pour LDAPS ?
> >     * Existe-t-il une méthode de test recommandée pour valider
> > précisément la connexion LDAPS utilisée par Sympa ?
> >     * Avez-vous connaissance de limitations ou de problèmes connus avec
> > Sympa 6.1.x sur d’anciens environnements Linux ?
> >
> > Deuxièmement, si une migration est nécessaire :
> >
> >      * Quelle est la procédure recommandée pour reconstruire un nouveau
> > serveur Sympa sous Debian 12 avec Sympa 6.2.70 ?
> >     * Le passage de Sympa 6.1.17 vers 6.2.70 est-il supporté directement
> > ?
> >     * Faut-il prévoir des étapes intermédiaires entre ces versions ?
> >     * Quels éléments doivent impérativement être repris pour
> > conserver les listes, abonnés, propriétaires, modérateurs,
> > archives, templates, scénarios, aliases et sources LDAP ?
> >     * Peut-on préparer le nouveau serveur en parallèle tout en
> > conservant l’ancienne instance en production, puis refaire un
> > dernier transfert des données avant la bascule ?
> >     * Existe-t-il une documentation détaillée, une checklist ou des
> > retours d’expérience pour ce type de migration ?
> >     * Est-il possible d’obtenir un accompagnement ou du support
> > technique pour ce type de migration ?
> >
> > L’objectif est d’éviter de partir directement sur un gros
> > chantier de migration si une correction propre du LDAPS est possible
> > sur l’environnement actuel. En revanche, si la migration est la voie
> > recommandée, nous souhaitons identifier la méthode la plus sûre
> > pour reconstruire la nouvelle plateforme et reprendre au maximum
> > l’existant.
> >
> > Merci d’avance pour vos conseils et retours d’expérience.
> >
> > Meilleures salutations,
> >
> > Moises
>
> Bonjour Moises,
>
> Les bibliothèques SSL/TLS d'une RHEL6 sont limitées en terme de 
> support des versions récentes du protocole et présentent des problèmes 
> de sécurité connus et non corrigés puisque RHEL 6 n'est plus supportée 
> depuis très longtemps.
> De même pour sympa, je ne recommanderai pas de continuer à utiliser 
> une version aussi vieille de sympa.
>
> La migration d'un environnement 6.1.17 (probablement en installation 
> manuelle) vers un paquet sympa 6.2.70 sur Debian 12 ou même 6.2.76 sur 
> Debian 13 est possible, mais clairement pas triviale, je parle 
> d'expérience :-)
> Il n'est pas nécessaire de faire des étapes entre les versions. Il 
> faudra transférer les données (conf, archives, DB) de l'ancienne 
> machine vers la nouvelle avec des chemins de départ et d'arrivé 
> différents, puis effectuer la montée de version, probablement 
> plusieurs fois en corrigeant au fur et à mesure les évolutions de 
> configurations. Difficile de faire une liste de tout ce qu'il y aura à 
> faire, cela va beaucoup dépendre de la configuration d'origine.
> Il est tout à fait possible de faire ces opérations pendant que 
> l'ancienne machine est en service et de faire une migration/synchro 
> finale quand tous les points auront été adressés.
>
> Pour le support, il est possible de trouver des prestataires
> Je doute que tu trouves des bénévoles pour accompagner ce type de 
> sujet sur leur temps libre,
> sauf à faire toi même le gros du boulot et poser quelques questions 
> précises et ciblées.
>
> Cordialement,
> Xavier