3 commits

Author	SHA1	Message	Date
Daniel Allaire	8df1db3b47	serveur_rspamd (rspamd 3.x) : antispam + DKIM en milter Postfix — prouvé ... Rôle antispam sur edge-mta : Redis local, worker proxy en mode milter auto-scan (:11332), signature DKIM sortante (clé générée idempotente, enregistrement DNS affiché pour l'Étape B). Config par local.d/. Postfix branché via smtpd_milters (option serveur_postfix_rspamd_milter, milter_default_action=accept = tolérant si rspamd down). Prouvé : courriel traversant le milter → scanné (rspamc stat: 1) + signé DKIM (DKIM-Signature d=...), livré, lu en IMAP. Étape A (courriel interne) complète : dovecot + postfix + rspamd. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-02 18:04:44 -04:00
Daniel Allaire	e17ae54fda	serveur_postfix : résolution du plancher /etc/hosts (native + chroot) ... Trouvés au premier flux réel : - lmtp_host_lookup = native (Postfix faisait du DNS-only, ignorant le plancher /etc/hosts → « Host not found » pour le mail-store) ; - copie de /etc/hosts, resolv.conf, nsswitch.conf, services dans le chroot Postfix (/var/spool/postfix/etc) pour la résolution en chroot. Résultat : Postfix atteint bien le mail-store en LMTP. Reste un nœud de config Dovecot 2.4 (userdb LMTP renvoie NOTFOUND via auth-master) à résoudre pour clore le flux interne. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-02 17:31:22 -04:00
Daniel Allaire	9480e585a5	serveur_postfix (Postfix 3.x) : MTA edge-mta — cartes LDAP + LMTP + TLS step_ca ... Réception :25, validation des boîtes par carte LDAP (attribut mail), remise LMTP réseau vers le mail-store Dovecot (virtual_transport lmtp), TLS via step_ca (pont de cert), aucune boîte locale. main.cf + ldap-mailboxes.cf, validé par postfix check. Bind LDAP: vault_openldap_admin. Validé statiquement (ansible-lint, syntax, rendu main.cf) ; déploiement à suivre. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-02 15:34:24 -04:00