BBB-via-ansible/CHECKLIST_REBUILD.md

Checklist rebuild — VPS BBB (1 page)

Pré-vol (avant Ansible)

• DNS : A de bbb.chezlepro.ca pointe vers l’IPv4 du VPS
• (Optionnel) DNS : AAAA si IPv6 utilisée
• Accès console / 2 sessions SSH ouvertes (anti-lockout)
• Clé SSH du user ansible installée
• Sudo fonctionnel (au moins une fois via --ask-become-pass)

Déploiement

• make check
• 1ère passe si nécessaire : ansible-playbook -i inventory.ini site.yml --become --ask-become-pass
• Déploiement standard : make run

Contrôles post-déploiement (OS)

• Hostname : hostnamectl contient bbb.chezlepro.ca
• Locale : locale → LANG=en_US.UTF-8
• Swap actif : swapon --show

Contrôles post-déploiement (services)

• systemctl is-active docker
• systemctl is-active fail2ban
• systemctl is-active hostfilter-nft

Contrôles post-déploiement (firewall)

• Syntaxe : sudo nft -c -f /etc/nftables/hostfilter.nft
• Règles actives : sudo nft list ruleset | sed -n '1,220p'
• SSH restreint aux CIDR attendus (IPv4), IPv6 fermé si non utilisé
• Ports ouverts (attendus) :
  • SSH : 22/TCP
  • BBB : 80/TCP, 443/TCP, 16384–32768/UDP
  • TURN : 3478/TCP+UDP, 5349/TCP, relais UDP (ex: 50000–55000/UDP)

Smoke test (script)

• sudo ./smoke.sh retourne tout “OK” et n’affiche pas d’erreurs

Prochaine étape

• Installer BBB + coturn (rôle séparé) et refaire une checklist “WebRTC/BBB”.