Set-OPS-Public/roles/client_smtp

client_smtp

Intégration cliente relais mail : l'hôte relaie son courrier sortant (notifications, cron, alertes) vers serveur_sendmail, via msmtp.

Rôle

• Installe msmtp et msmtp-mta (msmtp-mta fournit /usr/sbin/sendmail, donc le courrier système — cron, etc. — passe par le relais).
• Déploie /etc/msmtprc pointant vers le relais central (port 25, sans auth : le relais fait confiance au réseau interne).

Effet

Tout courrier émis localement (mail, cron, scripts) est relayé vers serveur_sendmail (infra-mail-01), qui assure la remise. Léger, sans daemon.

Variables

Variable	Défaut	Rôle
client_smtp_relais	infra-mail-01.exemple.internal	MTA relais
client_smtp_port	25	Port du relais
client_smtp_from	<hostname>@exemple.internal	Expéditeur par défaut
client_smtp_tls	false	TLS (→ true avec certificats step_ca)

Notes / limites

• Pas d'authentification SMTP : repose sur la confiance réseau (mynetworks du relais).
• TLS interne désactivé pour l'instant ; activable avec la confiance step_ca (client_pki).

Prérequis

• Dépendance client_smtp requiert serveur_sendmail actif (déjà dans docs/dependances-groupes.yml).