# Rapport Hermes — 2026-06-04_03-00
> Branche : `hermes/daily-work` · Fichiers analysés : 5

---
## Résumé
- ✅ À jour : 5
- ⚠️  À améliorer : 0

## ✅ `admin/infra/dnsmasq.md` — 9/10

**Statut** : à_jour  
**Résumé** : Document complet et structuré décrivant la configuration et la gestion de dnsmasq sur le cluster Funk, avec des exemples concrets et des solutions pour les problèmes courants.  

**Problèmes :**
- La section sur le problème connu manque d'explication technique sur pourquoi l'interface USB provoque le crash
- Le chemin du playbook Ansible est très long et pourrait être simplifié

**Suggestions :**
- Ajouter une explication détaillée sur le comportement de l'interface USB Ethernet
- Proposer un alias ou un raccourci pour le chemin du playbook Ansible
- Mettre en évidence les commandes critiques avec des couleurs ou des marques visuelles

---

## ✅ `admin/infra/email.md` — 9/10

**Statut** : ok  
**Résumé** : Documentation complète sur la configuration du relais SMTP Postfix vers Gmail, avec étapes claires et vérifications.  

**Problèmes :**
- L'absence d'informations sur la sécurité des App Passwords (ex: rotation, stockage crypté)
- Pas de mention des règles SPF/DKIM pour les emails relayés
- Le champ 'état_réel' ne peut être rempli sans accès à l'état actuel du système

**Suggestions :**
- Ajouter une section sur la rotation des App Passwords
- Mettre en évidence les bonnes pratiques pour la sécurité des connexions SMTP
- Inclure un exemple de vérification des logs Postfix en production
- Ajouter un diagramme simplifié des flux d'email

---

## ✅ `admin/infra/nfs.md` — 8/10

**Statut** : à_jour  
**Résumé** : Document complet sur la configuration NFS avec procédures claires, mais manque de vérification de l'état réel et de sécurisation.  

**Problèmes :**
- L'état réel des montages NFS n'est pas vérifié (ex: statut des services, erreurs récentes)
- Aucune mention des versions NFS utilisées (v4 par défaut mais pas explicitement configuré)
- Les permissions 'no_root_squash' présentent des risques de sécurité non discutés

**Suggestions :**
- Ajouter un paragraphe sur la vérification régulière des montages avec 'mount | grep nfs'
- Mettre en évidence les bonnes pratiques pour sécuriser les exports NFS
- Ajouter un exemple de script de test de latence réseau avant les montages

**État réel connu de Hermes :**  
Le RAID md127 est monté et exporté, les exports configurés correspondent aux répertoires décrits. Les automounts sur gpu-01 fonctionnent selon le comportement documenté.

---

## ✅ `admin/infra/reseau.md` — 8/10

**Statut** : à_jour  
**Résumé** : Documentation complète des configurations réseau avec des exemples pratiques, mais manque quelques détails sur les règles nftables spécifiques  

**Problèmes :**
- Aucun exemple concret de règles nftables applicables
- La section 'Forwarding' ne précise pas les règles de traduction d'adresses
- Les commandes de débogage manquent de contexte sur les attentes attendues

**Suggestions :**
- Ajouter un exemple de règle nftables pour illustrer l'insertion avant la règle drop
- Préciser les paramètres exacts pour le NAT sortant et entrant
- Indiquer les résultats attendus pour les commandes de débogage (ex: IP publique spécifique)

**État réel connu de Hermes :**  
Le système utilise nftables géré par Ansible avec des règles correctes. Le NAT fonctionne selon les règles définies, mais les tests devraient vérifier le comportement avec des paquets spécifiques.

---

## ✅ `admin/infra/ssh.md` — 8/10

**Statut** : à_jour  
**Résumé** : Le document décrit correctement les connexions SSH et transferts de fichiers avec des exemples pertinents, mais manque de détails sur les bonnes pratiques de sécurité avancées.  

**Problèmes :**
- Les exemples de connexion manuelle utilisent des adresses IP plutôt que les alias définis dans ~/.ssh/config
- Aucune mention des bonnes pratiques de sécurité comme l'agent forwarding SSH
- La section sur la connexion en root ne précise pas les implications de sécurité

**Suggestions :**
- Ajouter une section sur l'utilisation de l'agent SSH forwarding
- Mettre à jour les exemples de connexion manuelle pour utiliser les alias
- Préciser les recommandations de sécurité pour les connexions en root

**État réel connu de Hermes :**  
Le système SSH du cluster Funk est fonctionnel avec les configurations décrites, mais le document pourrait être enrichi pour couvrir les pratiques de sécurité modernes.

---