gsb/gsb2024
3
3
Fork 0
Code Issues 2 Pull Requests Packages Projects Releases 3 Wiki Activity

MAJ doc README.md

Browse Source
This commit is contained in:
phil 2024-01-13 16:08:49 +01:00
parent cc36b5dcf7
commit d6ddbb4dd6
1 changed files with 17 additions and 12 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

29
README.md
View File

@ -1,34 +1,34 @@
# gsb2024 # gsb2024
2024-12-21 ps 2024-01-13 ps
Environnement et playbooks ansible pour le projet GSB 2024 Environnement et playbooks **ansible** pour le projet **GSB 2024**
## Quickstart ## Quickstart
Prérequis : Prérequis :
* une machine LInux Debian Bookworm ou Windows * une machine Linux Debian Bookworm ou Windows
* VirtualBox * VirtualBox
* git * git
* fichier machines virtuelles **ova** : * fichier machines virtuelles **ova** :
* **debian-bookworm-gsb-2023c.ova** * **debian-bookworm-gsb-2023c.ova**
* **debian-buster-gsb-2023a.ova** * **debian-bullseye-gsb-2024a.ova**
## Les machines ## Les machines
* **s-adm** : routeur adm, DHCP + NAT, deploiement, proxy squid * **s-adm** : routeur adm, DHCP + NAT, déploiement, proxy squid
* **s-infra** : DNS maitre, autoconfiguration navigateurs avec **wpad** * **s-infra** : DNS maitre, autoconfiguration navigateurs avec **wpad**
* **r-int** : routage, DHCP * **r-int** : routage, DHCP
* **r-ext** : routage, NAT * **r-ext** : routage, NAT
* **s-proxy** : squid * **s-proxy** : proxy **squid**
* **s-itil** : serveur GLPI * **s-itil** : serveur GLPI
* **s-backup** : DNS esclave + sauvegarde s-win (SMB) * **s-backup** : DNS esclave + sauvegarde s-win (SMB)
* **s-mon** : supervision avec **Nagios4**, notifications et syslog * **s-mon** : supervision avec **Nagios4**, notifications et syslog
* **s-fog** : deploiement postes de travail avec **FOG** * **s-fog** : deploiement postes de travail avec **FOG**
* **s-win** : Windows Server 2019, AD, DNS, DHCP, partage fichiers * **s-win** : Windows Server 2019, AD, DNS, DHCP, partage fichiers
* **s-nxc** : NextCloud avec **docker** * **s-nxc** : NextCloud avec **docker** via proxy inverse **traefik** et certificat auto-signé
* **s-elk** : pile ELK dockerisée * **s-elk** : pile **ELK** dockerisée
* **s-lb** : Load Balancer **HaProxy** pour application Wordpress (DMZ) * **s-lb** : Load Balancer **HaProxy** pour application Wordpress (DMZ)
* **r-vp1** : Routeur VPN Wireguard coté siège * **r-vp1** : Routeur VPN Wireguard coté siège
* **r-vp2** : Routeur VPN Wireguard coté agence, DHCP * **r-vp2** : Routeur VPN Wireguard coté agence, DHCP
@ -51,8 +51,8 @@ On utilisera les images de machines virtuelle suivantes :
* Debian Bookworm 12.4 - 2 cartes - 1 Go - Stockage 20 Go * Debian Bookworm 12.4 - 2 cartes - 1 Go - Stockage 20 Go
et pour **s-fog** : et pour **s-fog** :
* **debian-buster-2023a.ova** (2023-01-06) * **debian-bullseye-2024a.ova** (2024-01-06)
* Debian Buster 10 - 2 cartes - 1 Go - stockage 20 Go * Debian Bullseye 11.8 - 2 cartes - 1 Go - stockage 20 Go
Les images **.ova** doivent etre stockées dans le répertoire habituel de téléchargement de l'utilisateur courant. Les images **.ova** doivent etre stockées dans le répertoire habituel de téléchargement de l'utilisateur courant.
@ -72,6 +72,10 @@ mkvm -r s-adm
``` ```
### Machine s-adm ### Machine s-adm
La machine **-sadm** est la première machine à installer.
* créer la machine virtuelle **s-adm** avec **mkvm** comme décrit plus haut. * créer la machine virtuelle **s-adm** avec **mkvm** comme décrit plus haut.
* démarrer la VM puis ouvir une session * démarrer la VM puis ouvir une session
* utiliser le script de renommage comme suit : * utiliser le script de renommage comme suit :
@ -87,11 +91,12 @@ bash chname <nouveau_nom_de_machine>` , puis redémarrer
bash inst-depl bash inst-depl
cd /var/www/html/gsbstore cd /var/www/html/gsbstore
bash getall bash getall
cd /root/tools/ansible/gsb024/pre cd /root/tools/ansible/gsb2024/pre
bash gsbboot bash gsbboot
cd .. ; bash pull-config cd .. ; bash pull-config
``` ```
- redémarrer - redémarrer
- la machine **s-adm** doit etre opérationnelle
### Pour chaque machine ### Pour chaque machine
@ -99,7 +104,7 @@ bash chname <nouveau_nom_de_machine>` , puis redémarrer
- créer la machine avec **mkvm -r**, les cartes réseau sont paramétrées par **mkvm** selon les spécifications - créer la machine avec **mkvm -r**, les cartes réseau sont paramétrées par **mkvm** selon les spécifications
- ouvrir une session sur la machine considérée - ouvrir une session sur la machine considérée
- renomme la machine soit - renommer la machine soit
* en utilisant le script de renommage comme suit : * en utilisant le script de renommage comme suit :
` /root/tools/ansible/gsb2024/scripts/chname <nouveau_nom_de_machine>` ` /root/tools/ansible/gsb2024/scripts/chname <nouveau_nom_de_machine>`
* soit avec : * soit avec :