eximconf: add notes on files sourced from UD

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim_surbl: disable DBL lookups

Probably shouldn't be enabled without some discussion

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf: drop etch-specific comment

It's a little obsolete by now

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim/manifests/init.pp: fix typo

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: simplify bugs.d.o router

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim: update {two,three}-level-tlds from SURBL

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim: ship new {two,three}-level-tlds files for exim_surbl.pl

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

exim: update exim_surbl.pl to version 2.3

- re-add Puppet headers
- fix file paths to use Debian's /etc/exim4
- add new {two,three}-level-tlds files

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: macroize maximum content scanning message size

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: standardise on style of condition checks

From the Exim documentation:
"If both strings are omitted, the result is the string true if the
condition is true, and the empty string if the condition is false.
This makes it less cumbersome to write custom ACL and router
conditions."

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: typo fix ("seperate" -> "separate")

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: consistently capitalise Exim and Debian

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: fix typo ("usefull" -> "useful")

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: fix address mentioned in postmaster@d.o check

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf.erb: fix some typoes

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

eximconf: correct obsolete references to "/etc/exim"

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

Remove no longer required submission-domains override for busoni

busoni itself no longer exists and the bugs.d.o submission override
is now handled differently.

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

Try to wait for both network-online *and* unbound

defaults for db_address, db_port; move dbsslmode = verify-ca into the case where we have a dbsslca

List non-optional params first

Move bacula::bacula_ssl_{server,client}_{cert,key} to hiera

Move bacula::bacula_ssl_ca_path to hiera

s/bacula_ca_path/bacula_ssl_ca_path/

Move operator_email to hiera

bacula_dsa_client_list and tag_bacula_dsa_client_list are not parameters

Document ferm::rule::simple

dsa_systemd::override: cleanup and make sure removal cleans the dir also

Make rentention periods configurable with hiera, per client

Globally enable Heartbeat Interval

Remove defaults

Unify name of the Messages Resource

Try after unbound.service instead of network-online.target

Doing the after network-online.target was not sufficient.

: Config error: Cannot add hostname(adayevskaya.debian.org) and port(9102) to addrlist (Cannot resolve hostname(adayevskaya.debian.org) Temporary failure in name resolution)
:             : line 23, col 5 of file /etc/bacula/bacula-fd.conf
:     }

All our systems are now at least Debian 9

sd and fd look up hostnames, so start them only after the network is online -a

Use a variable that still exists to define the listen hostname

fd: also use the grep in public_addresses to learn if we support v4/v6

Pass pool-name token to volumes-delete-old

Try to collect directors before we restart fd

Only restart once we have at least one file in the .d dir

another notify

Unnecessary requires

And correct location and template for dir snippet on fd

Correct notify for dir snippet on fd

Correct empty.conf location for fd

New default dir name

Create an empty file in the FD's conf.d dir

I do not think empty directories need a source => (these days)

Get director name from director

move director db pw to a more local thing

Get the ssl variables from bacula:: as we have not inherited them

continue with moving director address to a more local thing

continue with moving director name/address to a more local thing

retire unused var

Move ipv[46] check into the manifest

Make a few Strings be Stdlib::Host

Remove bacula-monitor.  This seems unused for now, but we can always bring it back if we think it necessary

start with moving director name to a more local thing

And storage name is sd local

And pass the right variable

and use new variable in template

Create client name and secret in the fd and ship

and use fqdn in hkdf

Make director_secret for bconsole something local to the director class

Make bacula_director_port something local to the director class

explicitly pass client name around

Give the RestoreFiles Job needs a pool.  any pool.

spell storage better

different name

Split the director config coming from each node in two parts:  one that comes from the client directly and one that goes via the storage

Move device name, media type name, and archive device construction to the manifest

prefix petrova volume at bm with OLD-

ticharich no longer needs access to bmdb1

The tracker db was moved to danzi

prefix paradis volumes at bm with OLD-

Undo wrong search/replace

rename bacula::node to bacula::director::client

Move filestore device and media type name to the storage, part I

For now for config on the storage node.  Not yet for config
pushed from the client to the director.

Also rename bacula::storage_per_node to bacula::storage::client.

backup-path should be something that only the storage system should need to care about

move the onion address lookup for people.d.o to the template

Restore an empty line in sshd_config

Fix typo

move sshd extra ports to class params instead of hardcoded in the template

Move historical mirror from klecker to new-klecker

Pull in people.d.o apache config

Stop doing catalog backups

The bacula catalog backup job is this special snowflake that's unlike
all the other jobs.  It only backups one file,
/var/lib/bacula/bacula.sql.gz, that gets created in a RunBeforeJob
and deleted in a RunAfterJob.

We already have a well-thought out and more generic method to backup
databases, and we should use just that.

The RunBefore/After setup makes sense as a default when you don't have
that, but we do.

better shell syntax

postgres-make-base-backups: resist running as root

backup bacula from postgresql-manda-01

Fix fd-to-storage tag

Drop old WeeklyCycle, rename the daily WeeklyCycleAfterBackup schedule to CatalogSchedule

remove some commented out, dead code

Enclose variable names in {}

And retire old bacula_client_port param in node

Set bacula_client_port during the transition

Try to move bacula fd port config to the client class

Make bacula-idle-restart not be a template anymore.  We can just pass all the relevant things on the command line

paradis at ubc

spacing

fix quoting

And also make database name, user, and ssl ca path parameters

spacing nitpick