History

Daniel Allaire 5d30a3a608 Dimensionner les ressources VM depuis les logiciels hébergés Les cœurs/RAM/disque d'une VM sont estimés depuis l'empreinte des rôles hébergés (roles/<rôle>/meta/empreinte.yml) sommée au socle SE, au lieu d'hériter des specs du golden template. Le générateur écrit proxmox_coeurs/memoire/disque_taille ; le clonage les passe à Proxmox (omit si absent → aucune régression). Override par hôte dans le plan. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-06-30 10:07:04 -04:00
..
defaults	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
handlers	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
meta	Dimensionner les ressources VM depuis les logiciels hébergés	2026-06-30 10:07:04 -04:00
tasks	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
templates	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
README.md	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00

serveur_sendmail

Relais SMTP sortant interne. Implémenté avec Postfix (fournit l'interface sendmail-compatible /usr/sbin/sendmail qu'utilisent les clients).

Rôle

Préconfigure Postfix via debconf (installation non interactive, « Internet Site »).
Installe postfix et ssl-cert.
Déploie /etc/postfix/main.cf : relais sortant uniquement, n'accepte de relayer que pour mynetworks (réseaux internes).
Valide la configuration (postfix check) avant de recharger (handler Valider et recharger postfix).

smtpd_relay_restrictions = permit_mynetworks, reject_unauth_destination → pas de relais ouvert.
mynetworks par défaut : boucle locale + 10.0.0.0/16.
N'héberge pas de boîtes (mydestination ne contient pas le domaine) : remise relayée.
TLS opportuniste (may), certificat snakeoil par défaut.

Variable	Défaut	Rôle
`serveur_sendmail_domaine`	`exemple.internal`	`mydomain` / mailname
`serveur_sendmail_reseaux_autorises`	boucle + `10.0.0.0/16`	`mynetworks` (qui peut relayer)
`serveur_sendmail_smarthost`	`""`	Relais amont (vide = remise directe MX)
`serveur_sendmail_inet_interfaces`	`all`	Interfaces d'écoute
`serveur_sendmail_tls_cert` / `_cle`	snakeoil	Certificat TLS

serveur_sendmail_smarthost: "[smtp.exemple.com]:587"

(L'authentification SASL vers un smarthost externe, si requise, viendra avec ses identifiants depuis Ansible Vault — hors périmètre du socle actuel.)