---
# Flux réseau de la source d'artefacts. Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 3142
    protocole: tcp
    pair: flotte
    chiffrement: clair
    raison: >-
      Toute la flotte prend ses paquets ici. En clair, et c'est correct : l'intégrité
      d'un dépôt apt vient de ses signatures, qu'apt vérifie de toute façon — un
      intermédiaire ne peut pas altérer un paquet sans se faire prendre.
  - sens: egress
    port: 80
    protocole: tcp
    pair: externe
    chiffrement: clair
    raison: "Remplir le cache depuis les dépôts Debian amont (deb.debian.org, security)."