Horde is de historische webmail die is uitgerold op de infrastructuur van het Institut Agro Montpellier (voorheen SupAgro). Voor studenten, docenten-onderzoekers of administratief personeel gevestigd in Rennes, vereist toegang tot Horde zowel beheersing van de gedeelde CAS-authenticatie als het omgaan met netwerkeisen die verband houden met de afstand. Hier bespreken we de technische punten die de institutionele handleidingen niet vermelden.
CAS-authenticatie en netvereisten voor Horde SupAgro
Toegang tot Horde verloopt via het CAS (Central Authentication Service) van het Institut Agro Montpellier, gehost op cas.supagro.inrae.fr. Deze CAS-server beheert alle digitale diensten van de instelling: Horde-e-mail, ENT, onderwijskplatforms.
Vanuit Rennes verloopt de verbinding via het RENATER-netwerk als u zich op een lidcampus bevindt (Agrocampus Ouest, dat het Institut Agro Rennes-Angers is geworden). In dat geval vereenvoudigt de federatieve SSO via de federatie Onderwijs-Onderzoek de procedure: uw browser wordt omgeleid naar de Montpellieraanse CAS na selectie van uw oorspronkelijke instelling.
Buiten het academische netwerk, vanaf een thuisverbinding of een mobiele hotspot, blijft de CAS toegankelijk, maar twee punten verdienen aandacht:
- De TLS-certificaten van de CAS-portal zijn uitgegeven voor het domein supagro.inrae.fr. Een bedrijfsproxy of een persoonlijke VPN die het HTTPS-verkeer onderschept, kan een certificaatfout veroorzaken en de authenticatie blokkeren.
- De CAS-sessiecookie heeft een beperkte levensduur. Bij een verbinding met hoge latentie (trein, verzadigde 4G) kan de responstijd verlopen voordat het ticket is gevalideerd, wat resulteert in een blanco pagina of een fout 403.
- Browsers die zijn geconfigureerd om cookies bij het sluiten te verwijderen, ongeldig maken systematisch het CAS-ticket. U moet zich dan bij elke sessie-opening van Horde opnieuw authentiseren.
We hebben de volledige procedure gedocumenteerd voor de verbinding met Horde SupAgro vanuit Rennes 17h20, met schermafbeeldingen van het CAS-traject stap voor stap.
Toegang tot Horde SupAgro onderweg tussen Rennes en Montpellier
Een fysieke verplaatsing tussen de twee campussen komt vaak voor voor personeel met dubbele aanstelling of co-begeleide doctorandi. Er zijn niet altijd directe treinen van Rennes naar Montpellier Saint-Roch, wat regelmatig een overstap vereist (Parijs-Montparnasse en vervolgens Parijs-Lyon, of via Nantes en Lyon Part-Dieu).
Tijdens de zomerwerkzaamheden wordt de situatie nog gecompliceerder. De lokale pers heeft verstoringen op de Montpellieraanse tramlijnen gedocumenteerd tijdens de zomer, met langere reistijden op de lijnen 1, 2 en 4. Deze onderbrekingen bemoeilijken de laatste kilometer tussen het station Saint-Roch en de campus van de Gaillarde.
De laatste kilometer naar de campus
Vanaf het station Montpellier Saint-Roch is de hoofdcampus bereikbaar met de tram. De halte Agropolis, bediend door lijn 5 van de tram, is het dichtstbijzijnde toegangspunt voor de gebouwen van het Institut Agro Montpellier. Deze alternatieve route naar lijn 1 (die vaak drukker is tijdens de spits) verdient de voorkeur.
Om uw Horde-e-mails tijdens de treinreis te raadplegen, werkt de Wi-Fi aan boord van de TGV Euroduplex, maar de bandbreedte is gedeeld tussen de passagiers. De webmail Horde, die is gebaseerd op een relatief lichte HTML-interface, functioneert beter dan zware clients zoals Thunderbird die via IMAP zijn gesynchroniseerd. We raden aan om Horde in platte tekstmodus te schakelen om de benodigde bandbreedte voor het laden van berichten te verminderen.
Optimale configuratie van de mailclient voor Horde SupAgro Montpellier
De webinterface van Horde blijft de aanbevolen toegangsmethode van de gedeelde IT-dienst van Montpellier (bereikbaar op [email protected]). Toch staat niets een lokale mailclient in de weg om parallel toegang te krijgen tot dezelfde mailbox.
De IMAP- en SMTP-instellingen worden niet altijd zichtbaar gepubliceerd. Hier zijn de instellingen die u moet toepassen:
- IMAP-server: de server gebruikt poort 993 met SSL/TLS-encryptie. De identificatie is die van de CAS (voornaam.achternaam of studentnummer afhankelijk van uw profiel).
- Uitgaande SMTP-server: poort 587 met STARTTLS is de standaardconfiguratie. De SMTP-authenticatie gebruikt dezelfde CAS-identificaties.
- E-mailaliassen (zoals [email protected] vs [email protected]) moeten in Horde worden geregistreerd zodat de antwoorden met het juiste afzenderadres worden verzonden.
- Op mobiel accepteren de native mailapp van iOS of de Gmail-app op Android deze IMAP/SMTP-instellingen zonder problemen, op voorwaarde dat u de push-synchronisatie niet activeert, wat te frequente verzoeken genereert en een tijdelijke blokkering van het account kan veroorzaken.
Beheer van agenda’s en adressenboeken in Horde
Horde bevat een agendamodule (Kronolith) en een adressenboek (Turba) die toegankelijk zijn via dezelfde CAS-sessie. Deze modules gebruiken de CalDAV- en CardDAV-protocollen, wat een bidirectionele synchronisatie met Thunderbird, Apple Calendar of DAVx5 op Android mogelijk maakt.
De CalDAV-URL wordt doorgaans opgebouwd volgens het model van de Horde-server gevolgd door het pad /rpc/calendars/. De belangrijkste valkuil: de basis-URL verandert als de instelling zijn infrastructuur migreert, wat al is gebeurd tijdens de overgang van SupAgro naar het Institut Agro. Controleer de actieve URL voordat u een nieuwe client configureert.
Oplossen van veelvoorkomende fouten vanaf een externe werkplek
De meest gerapporteerde problemen door gebruikers in Rennes hebben betrekking op drie terugkerende situaties.
De melding “Service not authorized” na invoer van de identificaties geeft aan dat de Horde-service niet is geregistreerd in de whitelist van de CAS voor uw profiel. Dit gebeurt wanneer een account is aangemaakt binnen het bereik Rennes-Angers zonder activatie van het bereik Montpellier. De aanvraag voor activatie moet worden ingediend bij de gedeelde IT-dienst.
De fout “Session expired” in een lus duidt op een probleem met derde partijen cookies. Moderne browsers (Firefox 120+, Chrome 115+) blokkeren standaard cookies van derden. Aangezien de CAS van SupAgro een ander domein gebruikt dan dat van Horde, moet u cas.supagro.inrae.fr aan de cookie-excepties in de browserinstellingen toevoegen.
De weigering van IMAP-verbinding vanaf een bedrijfsnetwerk komt vaak voort uit een firewall die poort 993 blokkeert. Een snelle test via telnet of openssl s_client op poort 993 kan bevestigen of de blokkade aan de lokale netwerkzijde of aan de serverzijde ligt.
De Horde-e-mail van het Institut Agro Montpellier blijft functioneel en op afstand toegankelijk, op voorwaarde dat u het CAS-traject en de netwerkinstellingen beheerst. Voor personeel dat vaak tussen Rennes en Montpellier reist, biedt de configuratie van een lokale IMAP-client naast de webinterface de beste betrouwbaarheid in het dagelijks leven.