This repository has been archived on 2026-06-26. You can view files and clone it, but cannot push or open issues or pull requests.
Set-OPS/roles/client_smtp/README.md
Daniel Allaire b775b7f99d Neutraliser le moteur pour partage public (100% neutre)
Suppression de toute trace Chezlepro de l'outil (roles, scripts, docs
publiques, exemples, LICENSE). Prouve par scan exhaustif : git grep vide
pour chezlepro, asgard/TrueNAS, supernet reel 10.1.x.

Corrige 5 defauts de genericite fonctionnels (motd, app.ini Forgejo,
organisation openldap, nom AC step-ca, et IP reelles codees en dur dans
les defaults de roles -> plage d'exemple 10.0.x). LICENSE -> Alliance
Boreale. Fichiers mainteneur + CHANGELOG conserves (par decision).

La separation moteur/instance tient : OPS-Chezlepro surcharge deja ses
vraies valeurs de topologie. Verifie : make verifier exit 0 (4 tests).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2026-06-24 19:58:00 -04:00

29 lines
1.2 KiB
Markdown

# client_smtp
Intégration cliente **relais mail** : l'hôte relaie son courrier sortant (notifications,
cron, alertes) vers `serveur_sendmail`, via **msmtp**.
## Rôle
- Installe `msmtp` et `msmtp-mta` (`msmtp-mta` fournit `/usr/sbin/sendmail`, donc le
courrier système — cron, etc. — passe par le relais).
- Déploie `/etc/msmtprc` pointant vers le relais central (port 25, sans auth : le relais
fait confiance au réseau interne).
## Effet
Tout courrier émis localement (`mail`, cron, scripts) est relayé vers `serveur_sendmail`
(infra-mail-01), qui assure la remise. Léger, sans daemon.
## Variables
| Variable | Défaut | Rôle |
| --- | --- | --- |
| `client_smtp_relais` | `infra-mail-01.exemple.internal` | MTA relais |
| `client_smtp_port` | `25` | Port du relais |
| `client_smtp_from` | `<hostname>@exemple.internal` | Expéditeur par défaut |
| `client_smtp_tls` | `false` | TLS (→ `true` avec certificats step_ca) |
## Notes / limites
- Pas d'authentification SMTP : repose sur la confiance réseau (`mynetworks` du relais).
- TLS interne désactivé pour l'instant ; activable avec la confiance step_ca (`client_pki`).
## Prérequis
- Dépendance `client_smtp requiert serveur_sendmail actif` (déjà dans `docs/dependances-groupes.yml`).