Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity

postfix : la soumission (465/587) n'est ouverte que la ou elle existe

Browse source 
Conditionnee a serveur_postfix_submission_actif, que seuls les locataires
levent. Le relais du site fait sortir le courriel des machines par le 25 ;
il n'a ni utilisateurs ni annuaire, et n'offre pas la soumission.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Daniel Allaire 2026-10-01 12:27:17 -04:00
parent e858fe60d3
commit c2fd6d17ca
1 changed files with 7 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

7
roles/serveur_postfix/meta/flux.yml
View file

@ -11,16 +11,23 @@ flux:
# LA SOUMISSION EST PUBLIQUE (2026-09-29) : les clients de courriel des utilisateurs
# envoient depuis n'importe ou, par l'adresse publique du locataire. Toujours chiffree,
# toujours authentifiee (SASL Dovecot) ; seuls les authentifies relaient.
# SEULEMENT LA OU LA SOUMISSION EXISTE (2026-10-01). Elle est derriere un interrupteur
# (`serveur_postfix_submission_actif`, faux par defaut) que seuls les locataires levent :
# elle suppose des utilisateurs, des boites et un annuaire. Le relais du SITE n'en a pas —
# il fait sortir le courriel des MACHINES, par le 25. Declares sans condition le
# 2026-09-29, ces deux flux ouvraient au site des ports vers un service inexistant.
- sens: ingress
port: 587
protocole: tcp
pair: [flotte, externe]
seulement_si: {variable: serveur_postfix_submission_actif, egal: true}
chiffrement: starttls
raison: "Soumission authentifiée (STARTTLS obligatoire) : agents internes et clients de courriel des utilisateurs."
- sens: ingress
port: 465
protocole: tcp
pair: [flotte, externe]
seulement_si: {variable: serveur_postfix_submission_actif, egal: true}
chiffrement: tls-requis
raison: "Soumission authentifiée en TLS direct (submissions, RFC 8314) : clients de courriel des utilisateurs."
- sens: egress