correction script gsb partage

roles/nxc-traefik/README.md

@@ -2,34 +2,36 @@
 
 Nextcloud et Traefik fonctionnent grâce à docker. Pour pouvoir faire fonctionner ce playbook, docker doit être installé.
 
-## Premièrement 
+## 1.
 
-Le playbook va créer le dossier nxc à la racine de root. Deux fichier docker-compose "nextcloud.yml" et "traefik.yml" y seront copiés depuis le répertoire "files" du playbook.
+Le playbook crée le dossier **nxc** à la racine de root.
-Enfin, dans le répertoire nxc, seront créé les dossier certs et config.
 
-### Deuxièmement
+Les fichiers "nextcloud.yml" et "traefik.yml" y seront copiés depuis le répertoire "files" du playbook.
 
-Le playbook va copier les fichiers placés dans "files" et les placer dans les bons répertoires.
+Enfin, dans le répertoire nxc, sont créés les répertoires **certs** et **config**.
 
-#### Troisièmement
+## 2. Copie des fichiers 
 
-Le playbook va créer un certificat x509 grâce à mkcert, il s'agit d'une solution permettant de créer 
+ Le playbook copie les fichiers placés dans "files" et les placer dans les bons répertoires.
-des certificats auto-signés. Pour cela il télécharge mkcert sur s-adm (utiliser le getall).
 
-mkcert sera placé dans : /usr/local/bin/ 
+## 3. Génération du certificat
 
-Pour créer le certificat le playbook va executer des lignes de commandes (lancé depuis nxc/) :
+Le playbook crée un certificat **x509** grâce à **mkcert**, il s'agit d'une solution permettant de créer des certificats auto-signés. Pour cela, il télécharge **mkcert** sur **s-adm** (utiliser le script **getall**).
+
+**mkcert** est placé dans : /usr/local/bin/ 
+
+Pour créer le certificat, le playbook exécute les commandes (lancé depuis nxc/) :
 ```
 /usr/local/bin/mkcert -install # Installe mkcert
 /usr/local/bin/mkcert -key-file key.pem -cert-file cert.pem "hôte.domaine.local" "*.domaine.local" #Crée le certificat le DNS spécifié
 ```
-##### Quatrièmement
+## 4. Lancement
 
-Le playbook va lancer les fichier "docker-compose" à savoir : nextcloud.yml et traefik.yml. 
+Le playbook lance les fichiers "docker-compose" à savoir : nextcloud.yml et traefik.yml qui démarrent les deux piles **docker**.
-Cela va installer les solutions automatiquement. Nextcloud est alors fonctionnel avec
+
-un proxy inverse qui va rediriger en HTTPS.
+Nextcloud est alors fonctionnel avec le proxy inverse **traefik** assurant la redirection vers HTTPS.
 
 
 ATTENTION : Après avoir relancé la VM, executez le script "nxc-start.sh" afin d'installer les piles applicatives.
-Une fois le script fini, accedez au site :
+ 
-https://s-nxc.gsb.lan
+Une fois le script terminé, le site est disponible ici : https://s-nxc.gsb.lan

roles/wireguard-l/tasks/main.yml

@@ -17,5 +17,5 @@
 #- name: copie du fichier de configuration depuis r-vp1
 #  command: "sshpass -p 'root' scp -r root@192.168.99.112:/root/confwg/wg0-b.conf /etc/wireguard/"
 
-- name: renommage du fichier de configuration
+#- name: renommage du fichier de configuration
-  command: "mv /etc/wireguard/wg0-b.conf /etc/wireguard/wg0.conf"
+#  command: "mv /etc/wireguard/wg0-b.conf /etc/wireguard/wg0.conf"

windows/gsb-dossiers.cmd

@@ -2,14 +2,14 @@ mkdir C:\gsb\partages
 
 cd C:\gsb\partages
 
-mkdir compta
+mkdir compta
 
 mkdir ventes
 
 mkdir public
 
 mkdir commun
-
+
-mkdir users
+cd C:\gsb
-
+
-
+mkdir users

windows/mkusr-backup.cmd

@@ -0,0 +1,3 @@
+net group gg-backup /ADD
+call mkusr uBackup "u-backup" gg-backup
+icacls "C:\gsb\partages\public" /Grant:r uBackup:M /T

wireguard/ping-agence.sh

@@ -1,14 +1,22 @@
 #!/bin/bash
+
+echo ping interface paserelle r-vp2
 ping -c3 172.16.128.254
 
+echo ping r-vp1 interface n-linkv
 ping -c3 192.168.1.2
 
+echo ping r-ext interface n-linkv
 ping -c3 192.168.1.1
 
+echo ping r-ext interface n-link
 ping -c3 192.168.200.253
 
+echo ping r-int interface n-link
 ping -c3 192.168.200.254
 
+echo ping r-int interface s-infra
 ping -c3 172.16.0.254
 
+echo ping s-infra
 ping -c3 172.16.0.1

wireguard/ping-rext.sh

@@ -1,14 +1,22 @@
 #!/bin/bash
+
+echo ping s-infra
 ping -c3 172.16.0.1
 
+echo ping r-int interface n-infra
 ping -c3 172.16.0.254
 
+echo ping r-int interface n-link
 ping -c3 192.168.200.254
 
+echo ping r-ext interface n-linkv
 ping -c3 192.168.1.1
 
+echo ping r-vp1 interface n-linkv
 ping -c3 192.168.1.2
 
+echo ping r-vp2 interface n-ag
 ping -c3 172.16.128.254
 
+echo ping s-agence
 ping -c3 172.16.128.10

wireguard/ping-rint.sh

@@ -1,12 +1,19 @@
 #!/bin/bash
+
+echo ping s-infra
 ping -c3 172.16.0.1
 
+echo ping r-ext interface n-link
 ping -c3 192.168.200.253
 
+echo ping r-ext interface n-linkv
 ping -c3 192.168.1.1
 
+echo ping r-vp1 interface n-link
 ping -c3 192.168.1.2
 
+echo ping r-vp2 interface n-ag
 ping -c3 172.16.128.254
 
+echo ping s-agence
 ping -c3 172.16.128.10

wireguard/ping-sinfra.sh

@@ -1,14 +1,21 @@
 #!/bin/bash
+echo ping vers r-int
 ping -c3 172.16.0.254
 
+echo ping  r-int interface externe
 ping -c3 192.168.200.254
 
+echo ping  r-ext interface interne
 ping -c3 192.168.200.253
 
+echo ping  r-ext interface liaison
 ping -c3 192.168.1.1
 
+echo ping  r-vp1 interface liaison  n-linkv
 ping -c3 192.168.1.2
 
-ping -c3 172.16.125.254
+echo ping  r-vp2 interface interface interne
+ping -c3 172.16.128.254
 
-ping -c3 172.16.128.10
+echo ping  s-agence
+ping -c3 172.16.128.11