---
# Relais SMTP sortant base sur Postfix (fournit l'interface sendmail-compatible).
serveur_sendmail_packages:
  - postfix
  - ssl-cert

serveur_sendmail_service_name: "postfix"

# Identite.
serveur_sendmail_domaine: "chezlepro.internal"
serveur_sendmail_origine: "$mydomain"
serveur_sendmail_nom_hote: "{{ ansible_fqdn | default(ansible_hostname) }}"

# Reseaux internes autorises a relayer (client_smtp).
serveur_sendmail_reseaux_autorises:
  - "127.0.0.0/8"
  - "[::1]/128"
  - "10.1.0.0/16"

# Smarthost amont optionnel. Vide => remise directe (MX).
serveur_sendmail_smarthost: ""  # ex. "[smtp.exemple.com]:587"

# Relais uniquement : ne pas heberger de boites pour le domaine.
serveur_sendmail_destinations_locales: "$myhostname, localhost.$mydomain, localhost"

# Interfaces d'ecoute.
serveur_sendmail_inet_interfaces: "all"

# TLS (snakeoil par defaut ; bascule vers l'AC interne plus tard).
serveur_sendmail_tls_cert: "/etc/ssl/certs/ssl-cert-snakeoil.pem"
serveur_sendmail_tls_cle: "/etc/ssl/private/ssl-cert-snakeoil.key"