Set-OPS-Public/docs/roles/serveur_debian.md

Rôle serveur_debian

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>debian</b>"]
  E0["externe"] -->|"22 · ssh"| R
  E1["externe"] -->|"frag-needed"| R
  E2["flotte"] -->|"22 · ssh"| R
  E3["icinga"] -->|"echo-request"| R
  R -.->|"sonde « correctifs »"| ICINGA[["Icinga"]]
  R -.->|"sonde « horloge »"| ICINGA[["Icinga"]]

Qui lui parle

port	depuis	chiffrement	pourquoi
22	flotte, externe	ssh	Plan de gestion : administration et déploiement Ansible par SSH (inter-nœud ; l'accès depuis l'extérieur est filtré à l'OPNsense).
frag-needed	externe	n-a	ICMP « fragmentation nécessaire » entrant : sans lui, un distant ne peut pas nous demander de réduire nos paquets — les transferts se figent.
echo-request	serveur_icinga	n-a	La supervision verifie que ce noeud repond (hostalive). Sans lui, elle le tient pour mort et supprime ses notifications.

Ce qu'il rend à la supervision

sonde	TTL	ce qu'elle voit
correctifs	5400 s	Des correctifs de securite attendent-ils d'etre appliques, et depuis quand ? Set-OPS desarme les mises a jour automatiques et les applique au deploiement : sans cette mesure, rien ne dit quand le geste est du.
horloge	5400 s	L'heure est-elle disciplinee, et par la SOURCE DECLAREE ? Une machine peut etre parfaitement a l'heure en interrogeant quatre serveurs publics — c'est le defaut de Debian, et il a tenu quatorze machines jusqu'au 2026-09-11 sans que rien ne le dise. Mesurer la seule derive laisserait ce retour en arriere invisible.

Ce qu'il expose en séries

Aucun exportateur déclaré — voir docs/metriques-conception.md.

Ce qu'il coûte, et qui entre

• Empreinte : non déclarée.
• Authentification : sans-auth-humaine — Socle du systeme : SSH par cle, aucune interface d'authentification propre.