Merge branch 'main' of https://gitea.lyc-lecastel.fr/gadmin/gsb2023

README.md

@@ -1,35 +1,40 @@
 # gsb2023
 
-2023-01-18 ps 
+2023-01-25 ps 
 
 Environnement et playbooks ansible pour le projet GSB 2023
 
 ## Quickstart
-prérequis : 
+Prérequis : 
   * une machine Debian Bullseye
   * VirtualBox
-  * fichier machines viruelles ova :
+  * fichier machines viruelles **ova** :
-    * debian-bullseye-gsb-2023a.ova
+    * **debian-bullseye-gsb-2023a.ova**
-    * debian-buster-gsb-2023a.ova
+    * **debian-buster-gsb-2023a.ova**
 
 
 
-## Les machines
+  * **s-adm** : routeur adm, DHCP + NAT, deploiement, proxy squid 
-  * s-adm : routeur adm, DHCP + NAT, deploiement, proxy squid 
+  * **s-infra** : DNS maitre, autoconfiguration navigateurs avec **wpad**
-  * s-infra : DNS maitre
+  * **r-int** : routage, DHCP 
-  * r-int : routaage, DHCP 
+  * **r-ext** : routage, NAT
-  * r-ext : routage, NAT
+  * **s-proxy** : squid
-  * s-proxy : squid
+  * **s-itil** : serveur GLPI
-  * s-itil : serveur GLPI
+  * **s-backup** : DNS esclave + sauvegarde s-win (SMB)
-  * s-backup : DNS esclave + sauvegarde s-win 
+  * **s-mon** : supervision avec **Nagios4**, notifications et syslog
-  * s-mon : supervision avec **Nagios4** et syslog
+  * **s-fog** : deploiement postes de travail avec **FOG**
-  * s-fog : deploiement postes de travail avec **FOG**
+  * **s-win** : Windows Server 2019, AD, DNS, DHCP, partage fichiers
-  * s-win : Windows Server 2019, AD, DNS, DHCP, partage fichiers
+  * **s-nxc** : NextCloud avec **docker** 
-  * s-nxc : NextCloud avec **docker** 
+  * **s-elk** : pile ELK dockerisée
-  * s-elk : pile ELK dockerisée
+  * **s-lb**  : Load Balancer **HaProxy** pour application Wordpress (DMZ)
-  * s-lb  : Load Balancer **HaProxy** pour application Wordpress 
+  * **r-vp1** : Routeur VPN Wireguard coté siège
-  * r-vp1 : Routeur VPN Wireguard coté siège
+  * **r-vp2** : Routeur VPN Wireguard coté agence, DHCP
-  * r-vp2 : Routeur VPN Wireguard coté agence, DHCP
+  * **s-agence** : Serveur agence
+  * **s-lb**  : Load Balancer **HaProxy** pour application Wordpress 
+  * **s-lb-web1** : Serveur Wordpress 1 Load Balancer
+  * **s-lb-web2** : Serveur Wordpress 2 Load Balancer
+  * **s-lb-db** : Serveur Mariadb pour Wordpress
+  * **s-lb-nfs** : Serveur NFS pour application Wordpress
 
 
 ## Les playbooks
@@ -39,7 +44,7 @@ prérequis :
 
 On utilisera l'image de machine virtuelle suivante : 
   * **debian-bullseye-2023a.ova** (2023-01-06)
-    * Debian Bullseye 11 - 2 cartes - 1 Go - stockage 20 Go
+    * Debian Bullseye 11.6 - 2 cartes - 1 Go - stockage 20 Go
 
 
 ### Machine s-adm

goss/r-vp1.yaml

@@ -1,7 +1,9 @@
 package:
 #  ferm:
 #    installed: true
-  strongswan:
+   wireguard:
+    installed: true
+   wireguard-tools:
     installed: true
 port:
   udp:68:
@@ -10,7 +12,7 @@ service:
 #  dnsmasq:
 #    enabled: true
 #    running: true
-  strongswan:
+   wireguard:
     enabled: true
     running: true
   ssh:
@@ -51,6 +53,13 @@ command:
     - 4 received = 1
     stderr: []
     timeout: 10000
+command:
+  ping -c 4 10.0.0.2:
+    exit-status: 0
+    stdout:
+    - 4 received = 1
+    stderr: []
+    timeout: 10000
 #process:
 #  dnsmasq:
 #    running: true

roles/smb-backup/files/backup.sh

@@ -1,27 +1,51 @@
 #!/bin/bash
+
 BDIR=/home/backup
 SWIN=/tmp/s-win
+LOCK=/tmp/s-backup.lock
 
+#Fonction cleanup pour sortir propre dans tout les cas
+cleanup()
+{
+  rm "${LOCK}"
+  umount "${SWIN}"
+  echo "nettoyage effectue, sortie tout propre ..."
+  exit 3
+}
+
+#check si pas deja en cours d execution > sortie si fichier de lock existe
+if [ -e "${LOCK}" ] ; then
+	echo "$0 : Verrouillage, deja en cours d execution"
+	trap cleanup 1 2 3 6
+fi
+#prepartion des dossiers qui vont accueillir les donnees à sauvegarder
 [ -d "${BDIR}" ] || mkdir "${BDIR}"
-[ -d "${BDIR}" ] || mkdir "${BDIR}/s-win"
+[ -d "${BDIR}/s-win" ] || mkdir "${BDIR}/s-win"
 [ -d "${SWIN}" ] || mkdir "${SWIN}"
 
-mount -t cifs -o ro,vers=3.0,username=u-backup,password=Azerty1+ //s-win/commun "${SWIN}"
+#etablissement du lock
+touch "${LOCK}"
+
+mount -t cifs -o ro,vers=3.0,username=uBackup,password=Azerty1+ //s-win/commun "${SWIN}"
 if [ $? != 0 ] ; then
 	echo "$0 : erreur montage ${SWIN}"
-	exit 1
+	rm "${LOCK}"
+	trap cleanup 1 2 3 6
 fi
 rsync -av "${SWIN}/" "${BDIR}/s-win/commun"
 umount "${SWIN}"
 
 
-mount -t cifs -o ro,vers=3.0,username=u-backup,password=Azerty1+ //s-win/public "${SWIN}"
+mount -t cifs -o ro,vers=3.0,username=uBackup,password=Azerty1+ //s-win/public "${SWIN}"
 if [ $? != 0 ] ; then
-	echo "$0 : erreur montage"
+	echo "$0 : erreur montage ${SWIN}"
-	exit 2
+	trap cleanup 1 2 3 6
 fi
 rsync -av "${SWIN}/" "${BDIR}/s-win/public"
 umount "${SWIN}"
 
+#libere le verrou
+rm "${LOCK}"
+
 exit 0
 

roles/wireguard-l/README.md

@@ -0,0 +1,5 @@
+#ajout du sleep 5
+
+éditer "/etc/init.d/isc-dhcp-server"
+aller au "case \"$1\" in" et rajouter "sleep 5" avant le "if"
+

roles/wireguard-l/tasks/main.yml

@@ -17,5 +17,5 @@
 #- name: copie du fichier de configuration depuis r-vp1
 #  command: "sshpass -p 'root' scp -r root@192.168.99.112:/root/confwg/wg0-b.conf /etc/wireguard/"
 
-- name: renommage du fichier de configuration
+#- name: renommage du fichier de configuration
-  command: "mv /etc/wireguard/wg0-b.conf /etc/wireguard/wg0.conf"
+#  command: "mv /etc/wireguard/wg0-b.conf /etc/wireguard/wg0.conf"

windows/gsb-dossiers.cmd

@@ -2,14 +2,14 @@ mkdir C:\gsb\partages
 
 cd C:\gsb\partages
 
-mkdir compta
+mkdir compta
 
 mkdir ventes
 
 mkdir public
 
 mkdir commun
-
+
-mkdir users
+cd C:\gsb
-
+
-
+mkdir users

windows/mkusr-backup.cmd

@@ -0,0 +1,3 @@
+net group gg-backup /ADD
+call mkusr uBackup "u-backup" gg-backup
+icacls "C:\gsb\partages\public" /Grant:r uBackup:M /T

wireguard/ping-agence.sh

@@ -1,14 +1,22 @@
 #!/bin/bash
+
+echo ping interface paserelle r-vp2
 ping -c3 172.16.128.254
 
+echo ping r-vp1 interface n-linkv
 ping -c3 192.168.1.2
 
+echo ping r-ext interface n-linkv
 ping -c3 192.168.1.1
 
+echo ping r-ext interface n-link
 ping -c3 192.168.200.253
 
+echo ping r-int interface n-link
 ping -c3 192.168.200.254
 
+echo ping r-int interface s-infra
 ping -c3 172.16.0.254
 
+echo ping s-infra
 ping -c3 172.16.0.1

wireguard/ping-rext.sh

@@ -1,14 +1,22 @@
 #!/bin/bash
+
+echo ping s-infra
 ping -c3 172.16.0.1
 
+echo ping r-int interface n-infra
 ping -c3 172.16.0.254
 
+echo ping r-int interface n-link
 ping -c3 192.168.200.254
 
+echo ping r-ext interface n-linkv
 ping -c3 192.168.1.1
 
+echo ping r-vp1 interface n-linkv
 ping -c3 192.168.1.2
 
+echo ping r-vp2 interface n-ag
 ping -c3 172.16.128.254
 
+echo ping s-agence
 ping -c3 172.16.128.10

wireguard/ping-rint.sh

@@ -1,12 +1,19 @@
 #!/bin/bash
+
+echo ping s-infra
 ping -c3 172.16.0.1
 
+echo ping r-ext interface n-link
 ping -c3 192.168.200.253
 
+echo ping r-ext interface n-linkv
 ping -c3 192.168.1.1
 
+echo ping r-vp1 interface n-link
 ping -c3 192.168.1.2
 
+echo ping r-vp2 interface n-ag
 ping -c3 172.16.128.254
 
+echo ping s-agence
 ping -c3 172.16.128.10

wireguard/ping-sinfra.sh

@@ -1,12 +1,12 @@
 #!/bin/bash
 echo ping vers r-int
-ping -c3 172.16.0.254 # ping r-int s-infra
+ping -c3 172.16.0.254
 
 echo ping  r-int interface externe
-ping -c3 192.168.200.254 # ping r-int vers r-ext
+ping -c3 192.168.200.254
 
 echo ping  r-ext interface interne
-ping -c3 192.168.200.253 # ping r-ext vers 
+ping -c3 192.168.200.253
 
 echo ping  r-ext interface liaison
 ping -c3 192.168.1.1