reorganisation

README.md

@@ -1,6 +1,6 @@
 # gsb2023
 
-2023-01-06 
+2023-01-18 ps 
 
 Environnement et playbooks ansible pour le projet GSB 2023
 
@@ -8,15 +8,28 @@ Environnement et playbooks ansible pour le projet GSB 2023
 prérequis : 
   * une machine Debian Bullseye
   * VirtualBox
+  * fichier machines viruelles ova :
+    * debian-bullseye-gsb-2023a.ova
+    * debian-buster-gsb-2023a.ova
 
 
 
 ## Les machines
-  * s-adm
+  * s-adm : routeur adm, DHCP + NAT, deploiement, proxy squid 
-  * s-infra
+  * s-infra : DNS maitre
-  * r-int
+  * r-int : routaage, DHCP 
-  * r-ext
+  * r-ext : routage, NAT
-  * s-proxy
+  * s-proxy : squid
+  * s-itil : serveur GLPI
+  * s-backup : DNS esclave + sauvegarde s-win 
+  * s-mon : supervision avec **Nagios4** et syslog
+  * s-fog : deploiement postes de travail avec **FOG**
+  * s-win : Windows Server 2019, AD, DNS, DHCP, partage fichiers
+  * s-nxc : NextCloud avec **docker** 
+  * s-elk : pile ELK dockerisée
+  * s-lb  : Load Balancer **HaProxy** pour application Wordpress 
+  * r-vp1 : Routeur VPN Wireguard coté siège
+  * r-vp2 : Routeur VPN Wireguard coté agence, DHCP
 
 
 ## Les playbooks

graylog-pont.yml

@@ -1,8 +0,0 @@
----
-- hosts: localhost
-  connection: local
-
-  roles:
-    - goss
-    - docker-graylog-pont
-    - post

pre/inst-depl

@@ -1,5 +1,5 @@
 #!/bin/bash
-## ps : 2021-04-01 15:25
+## aa : 2023-04-18 15:25
 
 set -o errexit
 set -o pipefail
@@ -25,7 +25,7 @@ str4="wget -nc https://github.com/FOGProject/fogproject/archive/${FOGREL}.tar.gz
 
 WPREL=6.1.1
 #v6.1.1 le 17/01/2023
-str5="wget -nc https://fr.wordpress.org/latest-fr_FR.tar.gz"
+str5="wget -nc https://fr.wordpress.org/latest-fr_FR.tar.gz -O wordpress-6.1.1-fr_FR.tar.gz"
 
 GOSSVER=v0.3.21
 str6="curl -L https://github.com/aelsabbahy/goss/releases/download/${GOSSVER}/goss-linux-amd64 -o goss"

pre/pull-config

@@ -1,5 +1,9 @@
 #!/bin/bash
 
+dir=/root/tools/ansible
+prj=gsb2023
+opt=""
+
 if [ -z ${UREP+x} ]; then 
 	UREP=https://gitea.lyc-lecastel.fr/gadmin/gsb2023.git 
 fi
@@ -11,6 +15,14 @@ dir=/root/tools/ansible
 cd  "${dir}" || exit 1
 
 hostname  > hosts
-ansible-pull -i "${dir}/hosts"  -C main -U "${UREP}"
+if [[ $# == 1 ]] ; then
+	opt=$1
+fi
+if [[ "${opt}" == '-l'  ]] ; then
+   cd "${dir}/${prj}" || exit 2	
+   ansible-playbook -i localhost, -c local  "$(hostname).yml"
+else
+   ansible-pull -i "${dir}/hosts"  -C main -U "${UREP}"
+fi
 
 exit 0

proxy

@@ -1 +0,0 @@
-/etc/nginx/sites-availables/proxy

pull-config

@@ -1,6 +1,6 @@
 #!/bin/bash
 
-if [ -z ${UREP+x} ]; then
+if [ -z ${UREP+x} ]; then 
 	UREP=https://gitea.lyc-lecastel.fr/gadmin/gsb2023.git 
 fi
 
@@ -11,6 +11,6 @@ dir=/root/tools/ansible
 cd  "${dir}" || exit 1
 
 hostname  > hosts
-ansible-pull -i "${dir}/hosts"  -U "${UREP}"
+ansible-pull -i "${dir}/hosts"  -C main -U "${UREP}"
 
 exit 0

roles/s-lb-wordpress/defaults/main.yml

@@ -1,2 +1,2 @@
 depl_url: "http://s-adm.gsb.adm/gsbstore/"
-depl_wordpress: "wordpress-5.8.2-fr_FR.tar.gz"
+depl_wordpress: "wordpress-6.1.1-fr_FR.tar.gz"

scripts/mkvm

@@ -1,21 +1,24 @@
 #!/bin/bash
 
+mkvmrelease="v1.2"
+
 ovarelease="2023a"
 ovafogrelease="2023a"
 ovafile="$HOME/Téléchargements/debian-bullseye-gsb-${ovarelease}.ova"
 ovafilefog="$HOME/Téléchargements/debian-buster-gsb-${ovafogrelease}.ova"
-
+deletemode=0
 
 usage () {
-	echo "$0 - version ${ovarelease}"
+	echo "$0 - version ${mkvmrelease} - Ova version ${ovarelease}"
 	echo "$0 : creation VM et parametrage interfaces"
-	echo "usage : $0 <s-infra|r-int|r-ext|s-proxy|s-mon>"
+	echo "usage : $0 [-r] <s-infra|r-int|r-ext|s-proxy|s-mon|s-appli|s-backup|s-itil|s-ncx|s-fog>"
+	echo "       option -r : efface vm existante avant creation nouvelle"
 	exit 1
 }
 
 create_vm () {
-	nom="$1"
+	local nom="$1"
-	nomova=${ovafile}
+	local nomova="${ovafile}"
 	if [[ "${nom}" == "s-fog" ]] ; then 
 		nomova="${ovafilefog}"
 	fi
@@ -23,6 +26,9 @@ create_vm () {
 		echo "$0 : erreur ouverture fichier ${nomova} ..."
 		exit 3
 	fi
+	if [[ "${deletemode}" = 1 ]] ; then
+		VBoxManage unregistervm --delete "${nom}"
+	fi
 	vboxmanage import "${nomova}"  --vsys 0 --vmname "${nom}"
 }
 
@@ -38,15 +44,25 @@ setif () {
 create_if () {
 # enp0s3
 	setif "$1" 1 "$2"
-	setif "$1" 2 "$3"
 #(enp0s8)
+	setif "$1" 2 "$3"
+#(enp0s9)
+        if [[ -n "$4" ]] ; then
+	   setif "$1" 3 "$4"
+	fi
 }
 
 
-if [[ $# != 1 ]] ; then
+if [[ $# == 0 ]] ; then
 	usage
 fi
-
+if [[ $1 == "--help" ]] || [[ $1 == "-h" ]] || [[ $1 == "-V" ]] ; then
+	usage
+fi
+if [[ $1 == "-r" ]] ; then
+	deletemode=1
+	shift
+fi
 vm="$1"
 
 create_vm "${vm}"
@@ -56,9 +72,7 @@ elif [[ "${vm}" == "s-proxy" ]] ; then
 	create_if "${vm}" "n-adm" "n-infra"
 elif [[ "${vm}" == "r-int" ]] ; then
 #	n-adm, n-link, n-wifi, n-user, n-infra
-	create_if "${vm}" "n-adm" "n-infra"
+	create_if "${vm}" "n-adm" "n-link" "n-wifi"
-	setif "${vm}" 2 "n-link"
-	setif "${vm}" 3 "n-wifi"
 	setif "${vm}" 4 "n-user"
 	setif "${vm}" 5 "n-infra"
 elif [[ "${vm}" == "r-ext" ]] ; then
@@ -74,9 +88,8 @@ elif [[ "${vm}" == "s-itil" ]] ; then
 elif [[ "${vm}" == "s-nxc" ]] ; then
         create_if "${vm}" "n-adm" "n-infra"
 elif [[ "${vm}" == "s-fog" ]] ; then
-        create_if "${vm}" "n-adm" "n-infra"
+        create_if "${vm}" "n-adm" "n-infra" "n-user"
-	setif "${vm}" 3 "n-user"
+elif [[ "${vm}" == "s-dns-ext" ]] ; then
-elif [[ "${vm}" == "s-DNS-ext" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz"
 elif [[ "${vm}" == "s-web-ext" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz"
@@ -86,12 +99,10 @@ elif [[ "${vm}" == "s-lb" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz" "n-dmz-lb"
 elif [[ "${vm}" == "s-web1" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz-lb" "n-dmz-db"
-#	setif "${vm}" 3 "n-dmz-lb"
 elif [[ "${vm}" == "s-web2" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz-lb" "n-dmz-db"
 elif [[ "${vm}" == "s-web3" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz-lb" "n-dmz-db"
- #       setif "${vm}" 3 "n-dmz-lb"
 elif [[ "${vm}" == "s-lb-bd" ]] ; then
         create_if "${vm}" "n-adm" "n-dmz-db"
 elif [[ "${vm}" == "s-nas" ]] ; then
@@ -102,8 +113,7 @@ elif [[ "${vm}" == "r-vp2" ]] ; then
 	./addint.r-vp2
 elif [[ "${vm}" == "s-agence" ]] ; then
 	create_if "${vm}" "n-adm" "n-agence"
-
 else
-	echo "$0 : vm ${vm} non prevu"
+	echo "$0 : vm ${vm} non prevue "
         exit 2	
 fi	

snmp.yml

@@ -1,7 +0,0 @@
----
-- hosts: localhost
-  connection: local
-
-  roles:
-    - snmp-agent
-

windows/README.md

@@ -1,15 +1,18 @@
-# Création des dossiers partagés et des utilisateur
+# Tuto Installation Windows Serveur
 
-Les fichiers .cmd lancer sur la machine s-win permet de créer les utilisateur, leurs mettres
+- Une fois l'installation du serveur Windows, renommer le serveur en s-win et installer git. 
-droits et créer des dossiers partagés.
+- Installer Serveur DNS et Services AD DS.
+- Créer une nouvelle fôret pour le domaine gsb.lan.
+- Configurer la zone inverse du DNS.
 
-le fichier mkusr.cmd permet de créer un autre utiliateur avec les mêmes droits que les autres.
+## Création des dossiers partagés et des utilisateur
 
-# Utilisation des comptes utilisateurs 
+- Lancer mkusr-compta.cmd et mkusr-ventes.cmd sur s-win pour créer les utilisateurs avec leurs droits.
+- Le fichier gsb-dossiers.cmd permet de créer des dossiers partagés.
+- Le fichier mkusr.cmd permet de créer un autre utiliateur avec les mêmes droits que les autres.
 
-Pour vous connecter au serveurs DNS s-win il faut créer un machine dans le réseau n-user et que
+## Utilisation des comptes utilisateurs 
-cette machine puisse ping le serveur.
 
-Après il suffit de changer le domaine de cette machine et la redémarrer.
+- Pour utiliser l'AD du serveur s-win, créer une machine Windows 10 dans le réseau n-user.
-
+- Une fois son adresse IP obtenue (172.16.64.xx) ajouter la machine dans le domaine gsb.lan en utilisant un utiliateur (autre que l'Administrateur).
-suite à ça, connecter vous avec les identifiants d'un utilisateurs.
+- Redémarrer puis se connecter avec les identifiants choisis.