Daniel Allaire 7549c61e75 serveur_dovecot (Dovecot 2.4) : IMAP + auth LDAP + TLS step_ca — prouvé ... Rôle mail : IMAP :993/:143 + LMTP, auth/annuaire LDAP (serveur_openldap), stockage Maildir (user vmail), TLS via step_ca (pont de cert + resync au renouvellement), auth système par défaut neutralisée. Config drop-in en syntaxe Dovecot 2.4 (mail_driver, ssl_server_cert_file, passdb ldap), validée par doveconf au déploiement. Sockets Postfix conditionnels à la présence de l'utilisateur postfix (co-localisation). Déployé et prouvé sur infra-mail-01 : doveadm auth test — bon mot de passe accepté, mauvais refusé, cert IMAPS émis par step_ca. Format 2.4 validé empiriquement avant l'écriture (leçon « éprouver l'outil »). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-02 15:09:37 -04:00
..
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
applications	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
backup	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
chrony	Appliquer chezlepro_timezone (rôle chrony) + nettoyer le CSS mort du GUI	2026-06-30 15:36:08 -04:00
client_dns	Plancher de résolution /etc/hosts (indépendant du DNS)	2026-06-30 18:05:42 -04:00
client_journal	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
client_ldap	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00
client_metrique	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
client_pki	client_pki : SANs explicites sur le certificat d'hôte (mTLS)	2026-07-02 00:00:10 -04:00
client_smtp	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
cloud_init	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
common_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
database	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	Plancher de résolution /etc/hosts (indépendant du DNS)	2026-06-30 18:05:42 -04:00
identity	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
monitoring	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
proxmox	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
serveur_dovecot	serveur_dovecot (Dovecot 2.4) : IMAP + auth LDAP + TLS step_ca — prouvé	2026-07-02 15:09:37 -04:00
serveur_forgejo	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00
serveur_grafana	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00
serveur_icinga	Rendre le dry-run (--check) fiable sur les rôles applicatifs	2026-07-01 21:01:53 -04:00
serveur_keycloak	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00
serveur_loki	Rendre le dry-run (--check) fiable sur les rôles applicatifs	2026-07-01 21:01:53 -04:00
serveur_nginx	serveur_nginx : corriger server_tokens en double (Debian 13)	2026-07-01 23:26:43 -04:00
serveur_openldap	serveur_openldap : installer debconf-utils (module debconf) — validé en réel	2026-07-02 09:45:34 -04:00
serveur_postgresql	Rendre le dry-run (--check) fiable sur les rôles applicatifs	2026-07-01 21:01:53 -04:00
serveur_powerdns	Rendre le dry-run (--check) fiable sur les rôles applicatifs	2026-07-01 21:01:53 -04:00
serveur_prometheus	Rendre le dry-run (--check) fiable sur les rôles applicatifs	2026-07-01 21:01:53 -04:00
serveur_redis	Câbler les secrets des rôles à leur variable de voûte (vault_*)	2026-07-01 21:29:18 -04:00
serveur_sendmail	Rendre le dry-run (--check) fiable sur les rôles applicatifs	2026-07-01 21:01:53 -04:00
serveur_step_ca	step_ca : dry-run check-safe (install + init du dépôt Smallstep)	2026-07-01 21:44:14 -04:00
ssh_baseline	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
ssh_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
storage	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
web	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00