Merge branch 'main' of https://gitea.lyc-lecastel.fr/gadmin/gsb2023

Merge branch 'main' of https://gitea.lyc-lecastel.fr/gadmin/gsb2023

README.md

@@ -1,9 +1,14 @@
 # gsb2023
 
+2023-01-06 
+
 Environnement et playbooks ansible pour le projet GSB 2023
 
 ## Quickstart
-prérequis : une machine Debian Bullseye
+prérequis : 
+  * une machine Debian Bullseye
+  * VirtualBox
+
 
 
 ## Les machines
@@ -20,7 +25,7 @@ prérequis : une machine Debian Bullseye
 ## Installation
 
 On utilisera l'image de machine virtuelle suivante : 
-  * **debian-bullseye-2023a.ova** (2022-05-07)
+  * **debian-bullseye-2023a.ova** (2023-01-06)
     * Debian Bullseye 11 - 2 cartes - 1 Go - stockage 20 Go
 
 
@@ -35,7 +40,7 @@ On utilisera l'image de machine virtuelle suivante :
     bash inst-depl
     cd /var/www/html/gsbstore
     bash getall
-    cd /root/tools/ansible/gsb022/pre
+    cd /root/tools/ansible/gsb023/pre
     bash gsbboot
     cd .. ; bash pull-config
 ```
@@ -51,7 +56,7 @@ On utilisera l'image de machine virtuelle suivante :
   - cloner le dépot : 
 ```shell
 mkdir -p tools/ansible ; cd tools/ansible
-git clone https://gitea.lyc-lecastel.fr/gadmin/gsb2022.git
+git clone https://gitea.lyc-lecastel.fr/gadmin/gsb2023.git
 cd gsb2023/pre
 export DEPL=192.168.99.99
 bash gsbboot

goss/r-ext.yaml

@@ -34,8 +34,6 @@ interface:
     - 192.168.100.254/24
   enp0s9:
     exists: true
-    addrs:
-    - 192.168.0.38/24
   enp0s16:
     exists: true
     addrs:

goss/s-adm.yaml

@@ -16,10 +16,6 @@ port:
     listening: true
     ip:
     - '::'
-  tcp6:8080:
-    listening: true
-    ip:
-    - '::'
   udp:53:
     listening: true
     ip:
@@ -45,7 +41,6 @@ service:
 user:
   dnsmasq:
     exists: true
-    uid: 109
     gid: 65534
     groups:
     - nogroup
@@ -54,7 +49,6 @@ user:
 group:
   ssh:
     exists: true
-    gid: 111
 command:
   /sbin/sysctl net.ipv4.ip_forward:
     exit-status: 0
@@ -65,8 +59,6 @@ command:
 dns:
   depl.sio.lan:
     resolveable: true
-    addrs:
-    - 10.121.38.10
     timeout: 500
 process:
   dnsmasq:

goss/s-mon.yaml

@@ -1,26 +1,27 @@
 file:
-  /etc/icinga/htpasswd.users:
+  /etc/nagios4/htdigest.users:
     exists: true
-    mode: "0644"
+    mode: "0640"
-    size: 26
+    owner: nagios
-    owner: root
+    group: www-data
-    group: root
     filetype: file
-    contains: []
+    contains: [nagiosadmin]
 package:
   apache2:
     installed: true
   nagios-snmp-plugins:
     installed: true
-  icinga:
+  nagios4:
     installed: true
   snmp:
     installed: true
+  python3-passlib:
+    installed: true
 port:
-  tcp6:80:
+  tcp:80:
     listening: true
     ip:
-    - '::'
+    - 0.0.0.0
   udp:514:
     listening: true
     ip:
@@ -29,7 +30,7 @@ service:
   apache2:
     enabled: true
     running: true
-  icinga:
+  nagios4:
     enabled: true
     running: true
 command:
@@ -42,19 +43,19 @@ command:
 process:
   apache2:
     running: true
-  icinga:
+  nagios4:
     running: true
 interface:
   enp0s3:
     exists: true
     addrs:
-    - 192.168.99.8/24
+    - 192.168.99.104/24
   enp0s8:
     exists: true
     addrs:
     - 172.16.0.8/24
 http:
-  http://localhost/icinga:
+  http://localhost/nagios4:
     status: 401
     allow-insecure: false
     no-follow-redirects: false

pre/gsbboot

@@ -24,7 +24,7 @@ if [[ -z ${DEPL+x} ]]; then
 fi
 
 hostf="${host}.local" 
-prj=gsb2022
+prj=gsb2023
 APT=apt
 
 which git >> /dev/null

pre/inst-depl

@@ -4,16 +4,16 @@
 set -o errexit
 set -o pipefail
 GITUSR=gitgsb
-GITPRJ=gsb2022
+GITPRJ=gsb2023
 apt update && apt upgrade
 apt install -y apache2 git 
 STOREREP="/var/www/html/gsbstore" 
 
-GLPIREL=9.5.6
+GLPIREL=10.0.5
 str="wget -nc https://github.com/glpi-project/glpi/releases/download/${GLPIREL}/glpi-${GLPIREL}.tgz"
 
-FIREL=9.5 
+FIREL=10.0.3+1.0
-str2="https://github.com/fusioninventory/fusioninventory-for-glpi/releases/download/glpi9.5%2B3.0/fusioninventory-9.5+3.0.tar.bz2"
+str2="https://github.com/fusioninventory/fusioninventory-for-glpi/releases/download/glpi${FIREL}/fusioninventory-${FIREL}.tar.bz2"
 
 FIAGREL=2.6
 str31="wget -nc https://github.com/fusioninventory/fusioninventory-agent/releases/download/${FIAGREL}/fusioninventory-agent_windows-x64_${FIAGREL}.exe"
@@ -23,19 +23,21 @@ str32="wget -nc https://github.com/fusioninventory/fusioninventory-agent/release
 FOGREL=1.5.9
 str4="wget -nc https://github.com/FOGProject/fogproject/archive/${FOGREL}.tar.gz -O fogproject-${FOGREL}.tar.gz"
 
-WPREL=5.8.2
+WPREL=6.1.1
-str5="wget -nc https://fr.wordpress.org/wordpress-${WPREL}-fr_FR.tar.gz"
+#v6.1.1 le 17/01/2023
+str5="wget -nc https://fr.wordpress.org/latest-fr_FR.tar.gz -O wordpress-6.1.1-fr_FR.tar.gz"
 
-GOSSVER=v0.3.16
+GOSSVER=v0.3.21
 str6="curl -L https://github.com/aelsabbahy/goss/releases/download/${GOSSVER}/goss-linux-amd64 -o goss"
 
-DOCKERREL=1.29.2
+#DOCKERREL=1.29.2
-str7="curl -L https://github.com/docker/compose/releases/download/${DOCKERREL}/docker-compose-$(uname -s)-$(uname -m) -o docker-compose"
+#str7="curl -L https://github.com/docker/compose/releases/download/${DOCKERREL}/docker-compose-$(uname -s)-$(uname -m) -o docker-compose"
 
-GESTSUPREL=3.2.15
+#GESTSUPREL=3.2.30
-str8="wget -nc https://gestsup.fr/downloads/versions/current/version/gestsup_${GESTSUPREL}.zip"
+#str8="wget -nc 'https://gestsup.fr/index.php?page=download&channel=stable&version=${GESTSUPREL}&type=gestsup' -O gestsup_${GESTSUPREL}.zip"
+str8="wget -nc 'https://gestsup.fr/index.php?page=download&channel=stable&version=3.2.30&type=gestsup' -O gestsup_3.2.30.zip"
 
-ELKREL=7.16.3
+ELKREL=8.6.0
 str81="wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-${ELKREL}-amd64.deb"
 
 str82="wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-${ELKREL}-windows-x86_64.zip"
@@ -70,12 +72,12 @@ curl -L https://get.docker.com -o getdocker.sh
 
 chmod +x ./getdocker.sh
 
-${str7}
+#${str7}
 
-chmod +x ./docker-compose
+#chmod +x ./docker-compose
 
 
-wget -nc https://github.com/FiloSottile/mkcert/releases/download/v1.4.3/mkcert-v1.4.3-linux-amd64 -O mkcert
+wget -nc https://github.com/FiloSottile/mkcert/releases/download/v1.4.4/mkcert-v1.4.4-linux-amd64 -O mkcert
 
 chmod +x ./mkcert
 
@@ -90,4 +92,3 @@ EOT
 )
 
 cat "${STOREREP}/getall"
-

pre/pull-config

@@ -1,7 +1,7 @@
 #!/bin/bash
 
 if [ -z ${UREP+x} ]; then 
-	UREP=https://gitea.lyc-lecastel.fr/gadmin/gsb2022.git 
+	UREP=https://gitea.lyc-lecastel.fr/gadmin/gsb2023.git 
 fi
 
 dir=/root/tools/ansible
@@ -11,6 +11,6 @@ dir=/root/tools/ansible
 cd  "${dir}" || exit 1
 
 hostname  > hosts
-ansible-pull -i "${dir}/hosts"  -U "${UREP}"
+ansible-pull -i "${dir}/hosts"  -C main -U "${UREP}"
 
 exit 0

pull-config

@@ -1,7 +1,7 @@
 #!/bin/bash
 
-if [ -z ${UREP+x} ]; then 
+if [ -z ${UREP+x} ]; then
-	UREP=https://gitea.lyc-lecastel.fr/gadmin/gsb2022.git 
+	UREP=https://gitea.lyc-lecastel.fr/gadmin/gsb2023.git 
 fi
 
 dir=/root/tools/ansible

roles/docker/tasks/main.yml

@@ -1,16 +1,16 @@
 ---
-- name: Téléchargement getdocker.sh
+- name: Supprime le fichier getdocker.sh si déjà présent
-  ansible.builtin.get_url:
+  file:
-    url: http://s-adm.gsb.adm/gsbstore/getdocker.sh
+    state: absent
-    dest: /tmp
+    path: /tmp/getdocker.sh
-    mode: '0755'
+
+- name: Télécharge le script d'installation de docker
+  uri:
+    url: 'https://get.docker.com'
+    method: GET
+    dest: /tmp/getdocker.sh
+    mode: a+x
+  register: result
 
 - name: Execution du script getdocker
-  ansible.builtin.script: 
+  shell: bash /tmp/getdocker.sh
-    cmd: /tmp/getdocker.sh
-
-- name: Téléchargement docker-compose
-  ansible.builtin.get_url:
-    url: http://s-adm.gsb.adm/gsbstore/docker-compose
-    dest: /usr/local/bin               
-    mode: '0755'

roles/goss/tasks/main.yml

@@ -3,19 +3,19 @@
 - name: goss binary exists
   stat: path=/usr/local/bin/goss
   register: gossbin
- 
+
 - name: install goss sur machine standard
-  get_url: 
+  get_url:
-    url: "{{ depl_url }}/{{ depl_goss }}"
+    url: "{{ depl_url }}/{{ depl_goss }}"
     dest: /usr/local/bin/{{ depl_goss }}
     mode: 0755
-  when: gossbin.stat.exists == False and ansible_hostname != "s-adm"
+  when: gossbin.stat.exists == false and ansible_hostname != "s-adm"
 
 - name: install goss sur s-adm
-  copy: 
+  copy:
     src: "/var/www/html/gsbstore/{{ depl_goss }}"
     dest: /usr/local/bin/{{ depl_goss }}
     mode: 0755
     remote_src: yes
-  when: gossbin.stat.exists == False and ansible_hostname == "s-adm"
+  when: gossbin.stat.exists == false and ansible_hostname == "s-adm"
 

roles/itil/defaults/main.yml

@@ -1,5 +1,6 @@
 depl_url: "http://s-adm.gsb.adm/gsbstore"
-depl_glpi: "glpi-9.5.6.tgz"
+#depl_glpi: "glpi-9.5.6.tgz"
+depl_glpi: "glpi-10.0.5.tgz"
 depl_fusioninventory: "fusioninventory-9.5+3.0.tar.bz2"
 depl_fusioninventory_agentx64: "fusioninventory-agent_windows-x64_2.6.exe"
 depl_fusioninventory_agentx86: "fusioninventory-agent_windows-x86_2.6.exe"

roles/local-store/files/getall-latest

@@ -1,5 +1,6 @@
 #!/bin/bash
-GLPIREL=9.5.3
+#GLPIREL=9.5.3
+GLPIREL=10.0.5
 wget -nc https://github.com/glpi-project/glpi/releases/download/${GLPIREL}/glpi-${GLPIREL}.tgz
  
 FIREL=9.5+1.0

roles/nagios/defaults/main.yml

@@ -0,0 +1 @@
+MAIL_DEST: "anthony.arnoux@protonmail.ch"

roles/nagios/templates/contacts.cfg.j2

@@ -35,7 +35,7 @@ define contact {
     host_notification_options		d,r
     service_notification_commands	notify-service-by-email
     host_notification_commands		notify-host-by-email
-    email                   	 	nagios.gsb22@gmail.com	 	
+    email                   	 	{{ MAIL_DEST }}
 }
 
 

roles/post/files/interfaces.s-mon

@@ -1,7 +1,7 @@
 # This file describes the network interfaces available on your system
 # and how to activate them. For more information, see interfaces(5).
 
-source /etc/network/interfaces.d/*
+#source /etc/network/interfaces.d/*
 
 # The loopback network interface
 auto lo
@@ -10,7 +10,7 @@ iface lo inet loopback
 # cote n-adm
 allow-hotplug enp0s3
 iface enp0s3 inet static
-	address 192.168.99.104/24
+	address 192.168.99.8/24
 	gateway 192.168.99.99	 
 
 # Cote n-infra
@@ -20,4 +20,4 @@ iface enp0s8 inet static
 	up ip route add 172.16.64.0/24 via 172.16.0.254
 	up ip route add 172.16.128.0/24 via 172.16.0.254
 	up ip route add 192.168.0.0/16 via 172.16.0.254
-	up ip route add 192.168.200.0/24 via 172.16.0.254
+	up ip route add 192.168.200.0/24 via 172.16.0.254

roles/post/files/interfaces.s-nas

@@ -1,4 +1,4 @@
-source /etc/network/interfaces.d/*
+#source /etc/network/interfaces.d/*
 
 # The loopback network interface
 auto lo
@@ -14,4 +14,4 @@ iface enp0s3 inet static
 allow-hotplug enp0s8
 iface enp0s8 inet static
         address 192.168.102.253
-	netmask 255.255.255.0
+	netmask 255.255.255.0

roles/postfix/files/sasl_passwd

@@ -1,2 +1 @@
-[smtp.gmail.com]:587	nagios.gsb22@gmail.com:Azerty1+
+[smtp.gmail.com]:587	anthony.arnoux22@gmail.com:gndtfomdkxnmcdft
-chmod 600 /etc/postfix/sasl_passwd

roles/postfix/tasks/main.yml

@@ -4,6 +4,7 @@
     name:
       - postfix
       - mailutils
+      - libsasl2-modules
     state: latest
 
 - name: Copie du fichier sasl_passwd
@@ -12,17 +13,75 @@
     src: sasl_passwd
     dest: /etc/postfix/sasl/
 
-- name: Copie du fichier main.cf
+- name: ajout relay host gmail
-  tags: main.cf
+  tags: postfix
-  template:
+  replace:
-    src: main.cf.j2
+    path: /etc/postfix/main.cf
-    dest: /etc/postfix.main.cf
+    regexp: '^relayhost ='
+    replace: 'relayhost = [smtp.gmail.com]:587'
+  notify: restart postfix
 
-- name: Commande postmap
+- name: ajout lignes conf postfix
+  tags: postfix
+  blockinfile:
+    path: /etc/postfix/main.cf
+    block: |
+      #TLS 
+      smtp_use_tls = yes
+      #SASL
+      smtp_sasl_auth_enable = yes
+      #pas d auth anonyme
+      smtp_sasl_security_options = noanonymous
+      #chemin sasl_passwd
+      smtp_sasl_password_maps = hash:/etc/postfix/sasl/sasl_passwd
+      #chemin certificats CA
+      smtp_tls_CAfile = /etc/postfix/cacert.pem
+  notify: restart postfix
+
+#- name: Copie du fichier main.cf
+#  tags: main.cf
+#  template:
+#    src: main.cf.j2
+#    dest: /etc/postfix.main.cf
+
+
+- name: Commande postmap identifiants
   tags: postmap
   command: postmap /etc/postfix/sasl/sasl_passwd
   notify: restart postfix
 
+- name: Ensure directory exists for local self-signed TLS certs.
+  file:
+    path: /etc/ssl/certs/postfix
+    state: directory
+
+- name: Generate an OpenSSL private key
+  community.crypto.openssl_privatekey:
+    path: /etc/ssl/certs/postfix/privkey.pem
+
+- name: Generate an OpenSSL CSR
+  community.crypto.openssl_csr:
+    path: /etc/ssl/certs/postfix/postfix.csr
+    privatekey_path: /etc/ssl/certs/postfix/privkey.pem
+    common_name: "GSB2023.LAN"
+
+- name: Generate a Self Signed OpenSSL certificate.
+  community.crypto.x509_certificate:
+    path: /etc/ssl/certs/postfix/fullchain.pem
+    privatekey_path: /etc/ssl/certs/postfix/privkey.pem
+    csr_path: /etc/ssl/certs/postfix/postfix.csr
+    provider: selfsigned
+
+- name: Copy certificate preserve owner and permissions to be used with postfix
+  copy:
+    remote_src: true
+    src: /etc/ssl/certs/postfix/fullchain.pem
+    dest: /etc/postfix/cacert.pem
+    owner: root
+    group: root
+    mode: '0644'
+  notify: restart postfix
+
 - name: message d'information pour gmail
   tags: msg2
-  debug: msg="Il faut activer les applications moins sécurisées sur le compte google"
+  debug: msg="Il faut activer les applications moins sécurisées sur le compte google"

roles/s-lb-wordpress/defaults/main.yml

@@ -1,2 +1,2 @@
 depl_url: "http://s-adm.gsb.adm/gsbstore/"
-depl_wordpress: "wordpress-5.8.2-fr_FR.tar.gz"
+depl_wordpress: "wordpress-6.1.1-fr_FR.tar.gz"

roles/wireguard-l/tasks/main.yml

@@ -9,13 +9,13 @@
     name: wireguard-tools
     state: present
 
-- name: installation de sshpass
+#- name: installation de sshpass
-  apt:
+#  apt:
-    name: sshpass
+#    name: sshpass
-    state: present
+#    state: present
 
-- name: copie du fichier de configuration depuis r-vp1
+#- name: copie du fichier de configuration depuis r-vp1
-  command: "sshpass -p 'root' scp -r root@192.168.99.112:/root/confwg/wg0-b.conf /etc/wireguard/"
+#  command: "sshpass -p 'root' scp -r root@192.168.99.112:/root/confwg/wg0-b.conf /etc/wireguard/"
 
 - name: renommage du fichier de configuration
   command: "mv /etc/wireguard/wg0-b.conf /etc/wireguard/wg0.conf"

s-adm.yml

@@ -8,7 +8,7 @@
     - s-ssh
     - dnsmasq
     - squid
-    - local-store
+#    - local-store
     - snmp-agent
     - syslog-cli
     - post

scripts/mkvm

@@ -1,7 +1,9 @@
 #!/bin/bash
 
-ovarelease="2023b"
+ovarelease="2023a"
+ovafogrelease="2023a"
 ovafile="$HOME/Téléchargements/debian-bullseye-gsb-${ovarelease}.ova"
+ovafilefog="$HOME/Téléchargements/debian-buster-gsb-${ovafogrelease}.ova"
 
 
 usage () {
@@ -12,32 +14,40 @@ usage () {
 }
 
 create_vm () {
-	nom=$1
+	nom="$1"
-	if [[ ! -r "${ovafile}" ]]; then
+	nomova=${ovafile}
-		echo "$0 : erreur ouverture fichier ${ovafile} ..."
+	if [[ "${nom}" == "s-fog" ]] ; then 
+		nomova="${ovafilefog}"
+	fi
+	if [[ ! -r "${nomova}" ]]; then
+		echo "$0 : erreur ouverture fichier ${nomova} ..."
 		exit 3
 	fi
-	vboxmanage import "${ovafile}"  --vsys 0 --vmname "${nom}"
+	vboxmanage import "${nomova}"  --vsys 0 --vmname "${nom}"
 }
 
 setif () {
 
-	VBoxManage modifyvm  $1 --nic${2} intnet
+	VBoxManage modifyvm  "$1" --nic"${2}" intnet
-	VBoxManage modifyvm  $1 --intnet${2} $3
+	VBoxManage modifyvm  "$1" --intnet"${2}" "$3"
-	VBoxManage modifyvm  $1 --nictype${2} 82540EM
+	VBoxManage modifyvm  "$1" --nictype"${2}" 82540EM
-	VBoxManage modifyvm  $1 --cableconnected${2} on
+	VBoxManage modifyvm  "$1" --cableconnected"${2}" on
-	VBoxManage modifyvm  $1 --nicpromisc${2} allow-all
+	VBoxManage modifyvm  "$1" --nicpromisc"${2}" allow-all
 }
 
 create_if () {
 # enp0s3
-	setif $1 1 $2
+	setif "$1" 1 "$2"
-	setif $1 2 $3
+	setif "$1" 2 "$3"
 #(enp0s8)
 }
 
 
-vm=$1
+if [[ $# != 1 ]] ; then
+	usage
+fi
+
+vm="$1"
 
 create_vm "${vm}"
 if [[ "${vm}" == "s-infra" ]] ; then
@@ -70,6 +80,8 @@ elif [[ "${vm}" == "s-DNS-ext" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz"
 elif [[ "${vm}" == "s-web-ext" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz"
+elif [[ "${vm}" == "s-nxc" ]] ; then
+        create_if "${vm}" "n-adm" "n-infra"
 elif [[ "${vm}" == "s-lb" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz" "n-dmz-lb"
 elif [[ "${vm}" == "s-web1" ]] ; then

windows/README.md

@@ -1,15 +1,18 @@
-# Création des dossiers partagés et des utilisateur
+# Tuto Installation Windows Serveur
 
-Les fichiers .cmd lancer sur la machine s-win permet de créer les utilisateur, leurs mettres
+- Une fois l'installation du serveur Windows, renommer le serveur en s-win et installer git. 
-droits et créer des dossiers partagés.
+- Installer Serveur DNS et Services AD DS.
+- Créer une nouvelle fôret pour le domaine gsb.lan.
+- Configurer la zone inverse du DNS.
 
-le fichier mkusr.cmd permet de créer un autre utiliateur avec les mêmes droits que les autres.
+## Création des dossiers partagés et des utilisateur
 
-# Utilisation des comptes utilisateurs 
+- Lancer mkusr-compta.cmd et mkusr-ventes.cmd sur s-win pour créer les utilisateurs avec leurs droits.
+- Le fichier gsb-dossiers.cmd permet de créer des dossiers partagés.
+- Le fichier mkusr.cmd permet de créer un autre utiliateur avec les mêmes droits que les autres.
 
-Pour vous connecter au serveurs DNS s-win il faut créer un machine dans le réseau n-user et que
+## Utilisation des comptes utilisateurs 
-cette machine puisse ping le serveur.
 
-Après il suffit de changer le domaine de cette machine et la redémarrer.
+- Pour utiliser l'AD du serveur s-win, créer une machine Windows 10 dans le réseau n-user.
-
+- Une fois son adresse IP obtenue (172.16.64.xx) ajouter la machine dans le domaine gsb.lan en utilisant un utiliateur (autre que l'Administrateur).
-suite à ça, connecter vous avec les identifiants d'un utilisateurs.
+- Redémarrer puis se connecter avec les identifiants choisis.