Daniel Allaire
2abe3c86c8
Variable d'identite d'instance domaine_interne (group_vars/all.yml). Les
13 roles qui codaient chezlepro.internal en dur utilisent {{ domaine_interne }} ;
base_dn LDAP et domaine court derives (dc=acme,dc=local pour un autre loup).
Comportement identique pour Chezlepro (domaine_interne: chezlepro.internal),
mais le moteur devient generique -- premiere brique pour partager l'outil
a la meute. Ajout exemples/instance.exemple.yml.
Non destructif : diff de generation vide, ansible-lint 0 echec, base_dn
derive == ancien code en dur (verifie).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
31 lines
1 KiB
YAML
31 lines
1 KiB
YAML
---
|
|
# Relais SMTP sortant base sur Postfix (fournit l'interface sendmail-compatible).
|
|
serveur_sendmail_packages:
|
|
- postfix
|
|
- ssl-cert
|
|
|
|
serveur_sendmail_service_name: "postfix"
|
|
|
|
# Identite.
|
|
serveur_sendmail_domaine: "{{ domaine_interne }}"
|
|
serveur_sendmail_origine: "$mydomain"
|
|
serveur_sendmail_nom_hote: "{{ ansible_fqdn | default(ansible_hostname) }}"
|
|
|
|
# Reseaux internes autorises a relayer (client_smtp).
|
|
serveur_sendmail_reseaux_autorises:
|
|
- "127.0.0.0/8"
|
|
- "[::1]/128"
|
|
- "10.1.0.0/16"
|
|
|
|
# Smarthost amont optionnel. Vide => remise directe (MX).
|
|
serveur_sendmail_smarthost: "" # ex. "[smtp.exemple.com]:587"
|
|
|
|
# Relais uniquement : ne pas heberger de boites pour le domaine.
|
|
serveur_sendmail_destinations_locales: "$myhostname, localhost.$mydomain, localhost"
|
|
|
|
# Interfaces d'ecoute.
|
|
serveur_sendmail_inet_interfaces: "all"
|
|
|
|
# TLS (snakeoil par defaut ; bascule vers l'AC interne plus tard).
|
|
serveur_sendmail_tls_cert: "/etc/ssl/certs/ssl-cert-snakeoil.pem"
|
|
serveur_sendmail_tls_cle: "/etc/ssl/private/ssl-cert-snakeoil.key"
|