wazuh + doc

This commit is contained in:
phil
2025-02-02 11:33:01 +01:00
parent 9fe6b402c6
commit 09ec8a80bd
5 changed files with 56 additions and 21 deletions

View File

@@ -8,29 +8,26 @@ Cette `Vagrantfile` permet d'installer :
La Vagrantfile utilise les playbooks ansible suivants :
* **provision/setup-wazuh.yml** qui:
* coupe le service **unattended-upgrades**
* recupère le script **wazuh-install.sh** et le lance
* **provision/setup-wazuh-cli.yml** qui:
* installe les dépots pour wazuh
* installe les paquets **wazuh-agent**,
* installe les dépots ISC pour stork
* installe le paquet **stork-agent**
* genére les fichiers de configuration pour chacun des services
* relance les services
* enregistre (`stork-agent register`) le serveur auprès du serveur stork
## Les services et ports
* serveur **stork** :
* service **stork-server:8080**
* serveur **kea1** et **kea2** :
* service **isc-kea-dhcp4-server:8000** (utilisé par la HA)
* service **kea-ctrl-agent:8001**
* service **isc-stork-agent:8080**
* installe le paquet **wazuh-agent** en enregistrant la machine **wazuh-cli**
* relance le service **wazuh-agent**
## Utilisation de la Vagrantfile
L'installation du serveur **wazuh** est assez longue ( ~ 15 minutes ).
````shell
vagrant up wazuh
vagrant up wazuh-cli
vagrant up wazuhcli
````
Le mot de passe du compte **admin** se trouve dans le fichier `wazuh-install-files/wazuh-passwords.txt`, lui-même contenu dans le ficher `wazuh-install-files.tar` à extraire avec la commande :
````shell
sudo tar xvf wazuh-install-file.tar
````
On peut alors se connecter au serveur **wazuh** avec un navigateur : http://adresse
(admin/mdp)