28 lines
923 B
YAML
28 lines
923 B
YAML
|
---
|
||
|
|
# Flux réseau de Dovecot (IMAP + LMTP, mailstore). Voir docs/flux-conception.md.
|
||
|
|
flux:
|
||
|
|
- sens: ingress
|
||
|
|
port: 24
|
||
|
|
protocole: tcp
|
||
|
|
pair: serveur_postfix
|
||
|
|
chiffrement: tls-requis
|
||
|
|
raison: "Remise LMTP depuis Postfix (edge-mta -> mailstore), en TLS vérifié (lmtp_tls_security_level=verify)."
|
||
|
|
- sens: ingress
|
||
|
|
port: 12345
|
||
|
|
protocole: tcp
|
||
|
|
pair: serveur_postfix
|
||
|
|
chiffrement: tls
|
||
|
|
raison: "Authentification SASL déléguée : Postfix valide les identifiants de soumission contre Dovecot."
|
||
|
|
- sens: ingress
|
||
|
|
port: 993
|
||
|
|
protocole: tcp
|
||
|
|
pair: externe
|
||
|
|
chiffrement: tls-requis
|
||
|
|
raison: "Accès courriel des utilisateurs (IMAPS). Frontière publique gérée à l'OPNsense."
|
||
|
|
- sens: egress
|
||
|
|
port: 636
|
||
|
|
protocole: tcp
|
||
|
|
pair: serveur_openldap
|
||
|
|
chiffrement: tls-requis
|
||
|
|
raison: "userdb/passdb : Dovecot résout et authentifie les comptes sur l'annuaire (LDAPS)."
|