Compare commits
4 Commits
v0.0.2x-ps
...
v0.0.3b-ps
Author | SHA1 | Date | |
---|---|---|---|
|
84144c72fb | ||
|
84aa96c106 | ||
|
d6ddbb4dd6 | ||
|
cc36b5dcf7 |
31
README.md
31
README.md
@@ -1,34 +1,34 @@
|
|||||||
# gsb2024
|
# gsb2024
|
||||||
|
|
||||||
2024-12-21 ps
|
2024-01-13 ps
|
||||||
|
|
||||||
Environnement et playbooks ansible pour le projet GSB 2024
|
Environnement et playbooks **ansible** pour le projet **GSB 2024**
|
||||||
|
|
||||||
## Quickstart
|
## Quickstart
|
||||||
|
|
||||||
Prérequis :
|
Prérequis :
|
||||||
* une machine LInux Debian Bookworm ou Windows
|
* une machine Linux Debian Bookworm ou Windows
|
||||||
* VirtualBox
|
* VirtualBox
|
||||||
* git
|
* git
|
||||||
* fichier machines virtuelles **ova** :
|
* fichier machines virtuelles **ova** :
|
||||||
* **debian-bookworm-gsb-2023c.ova**
|
* **debian-bookworm-gsb-2023c.ova**
|
||||||
* **debian-buster-gsb-2023a.ova**
|
* **debian-bullseye-gsb-2024a.ova**
|
||||||
|
|
||||||
|
|
||||||
## Les machines
|
## Les machines
|
||||||
|
|
||||||
* **s-adm** : routeur adm, DHCP + NAT, deploiement, proxy squid
|
* **s-adm** : routeur adm, DHCP + NAT, déploiement, proxy squid
|
||||||
* **s-infra** : DNS maitre, autoconfiguration navigateurs avec **wpad**
|
* **s-infra** : DNS maitre, autoconfiguration navigateurs avec **wpad**
|
||||||
* **r-int** : routage, DHCP
|
* **r-int** : routage, DHCP
|
||||||
* **r-ext** : routage, NAT
|
* **r-ext** : routage, NAT
|
||||||
* **s-proxy** : squid
|
* **s-proxy** : proxy **squid**
|
||||||
* **s-itil** : serveur GLPI
|
* **s-itil** : serveur GLPI
|
||||||
* **s-backup** : DNS esclave + sauvegarde s-win (SMB)
|
* **s-backup** : DNS esclave + sauvegarde s-win (SMB)
|
||||||
* **s-mon** : supervision avec **Nagios4**, notifications et syslog
|
* **s-mon** : supervision avec **Nagios4**, notifications et syslog
|
||||||
* **s-fog** : deploiement postes de travail avec **FOG**
|
* **s-fog** : deploiement postes de travail avec **FOG**
|
||||||
* **s-win** : Windows Server 2019, AD, DNS, DHCP, partage fichiers
|
* **s-win** : Windows Server 2019, AD, DNS, DHCP, partage fichiers
|
||||||
* **s-nxc** : NextCloud avec **docker**
|
* **s-nxc** : NextCloud avec **docker** via proxy inverse **traefik** et certificat auto-signé
|
||||||
* **s-elk** : pile ELK dockerisée
|
* **s-elk** : pile **ELK** dockerisée
|
||||||
* **s-lb** : Load Balancer **HaProxy** pour application Wordpress (DMZ)
|
* **s-lb** : Load Balancer **HaProxy** pour application Wordpress (DMZ)
|
||||||
* **r-vp1** : Routeur VPN Wireguard coté siège
|
* **r-vp1** : Routeur VPN Wireguard coté siège
|
||||||
* **r-vp2** : Routeur VPN Wireguard coté agence, DHCP
|
* **r-vp2** : Routeur VPN Wireguard coté agence, DHCP
|
||||||
@@ -51,8 +51,8 @@ On utilisera les images de machines virtuelle suivantes :
|
|||||||
* Debian Bookworm 12.4 - 2 cartes - 1 Go - Stockage 20 Go
|
* Debian Bookworm 12.4 - 2 cartes - 1 Go - Stockage 20 Go
|
||||||
|
|
||||||
et pour **s-fog** :
|
et pour **s-fog** :
|
||||||
* **debian-buster-2023a.ova** (2023-01-06)
|
* **debian-bullseye-2024a.ova** (2024-01-06)
|
||||||
* Debian Buster 10 - 2 cartes - 1 Go - stockage 20 Go
|
* Debian Bullseye 11.8 - 2 cartes - 1 Go - stockage 20 Go
|
||||||
|
|
||||||
Les images **.ova** doivent etre stockées dans le répertoire habituel de téléchargement de l'utilisateur courant.
|
Les images **.ova** doivent etre stockées dans le répertoire habituel de téléchargement de l'utilisateur courant.
|
||||||
|
|
||||||
@@ -72,6 +72,10 @@ mkvm -r s-adm
|
|||||||
```
|
```
|
||||||
|
|
||||||
### Machine s-adm
|
### Machine s-adm
|
||||||
|
|
||||||
|
La machine **-sadm** est la première machine à installer.
|
||||||
|
|
||||||
|
|
||||||
* créer la machine virtuelle **s-adm** avec **mkvm** comme décrit plus haut.
|
* créer la machine virtuelle **s-adm** avec **mkvm** comme décrit plus haut.
|
||||||
* démarrer la VM puis ouvir une session
|
* démarrer la VM puis ouvir une session
|
||||||
* utiliser le script de renommage comme suit :
|
* utiliser le script de renommage comme suit :
|
||||||
@@ -85,13 +89,12 @@ bash chname <nouveau_nom_de_machine>` , puis redémarrer
|
|||||||
git clone https://gitea.lyc-lecastel.fr/gsb/gsb2024.git
|
git clone https://gitea.lyc-lecastel.fr/gsb/gsb2024.git
|
||||||
cd gsb2024/pre
|
cd gsb2024/pre
|
||||||
bash inst-depl
|
bash inst-depl
|
||||||
cd /var/www/html/gsbstore
|
cd /root/tools/ansible/gsb2024/pre
|
||||||
bash getall
|
|
||||||
cd /root/tools/ansible/gsb024/pre
|
|
||||||
bash gsbboot
|
bash gsbboot
|
||||||
cd .. ; bash pull-config
|
cd .. ; bash pull-config
|
||||||
```
|
```
|
||||||
- redémarrer
|
- redémarrer
|
||||||
|
- la machine **s-adm** doit etre opérationnelle
|
||||||
|
|
||||||
### Pour chaque machine
|
### Pour chaque machine
|
||||||
|
|
||||||
@@ -99,7 +102,7 @@ bash chname <nouveau_nom_de_machine>` , puis redémarrer
|
|||||||
|
|
||||||
- créer la machine avec **mkvm -r**, les cartes réseau sont paramétrées par **mkvm** selon les spécifications
|
- créer la machine avec **mkvm -r**, les cartes réseau sont paramétrées par **mkvm** selon les spécifications
|
||||||
- ouvrir une session sur la machine considérée
|
- ouvrir une session sur la machine considérée
|
||||||
- renomme la machine soit
|
- renommer la machine soit
|
||||||
* en utilisant le script de renommage comme suit :
|
* en utilisant le script de renommage comme suit :
|
||||||
` /root/tools/ansible/gsb2024/scripts/chname <nouveau_nom_de_machine>`
|
` /root/tools/ansible/gsb2024/scripts/chname <nouveau_nom_de_machine>`
|
||||||
* soit avec :
|
* soit avec :
|
||||||
|
@@ -8,7 +8,7 @@ set -o pipefail
|
|||||||
GITUSR=gitgsb
|
GITUSR=gitgsb
|
||||||
GITPRJ=gsb2024
|
GITPRJ=gsb2024
|
||||||
apt-get update
|
apt-get update
|
||||||
apt-get install -y apache2 git
|
apt-get install -y lighttpd git
|
||||||
STOREREP="/var/www/html/gsbstore"
|
STOREREP="/var/www/html/gsbstore"
|
||||||
|
|
||||||
GLPIREL=10.0.11
|
GLPIREL=10.0.11
|
||||||
@@ -75,3 +75,7 @@ EOT
|
|||||||
)
|
)
|
||||||
|
|
||||||
cat "${STOREREP}/getall"
|
cat "${STOREREP}/getall"
|
||||||
|
|
||||||
|
cd "${STOREREP}" || exit 2
|
||||||
|
bash getall
|
||||||
|
|
||||||
|
@@ -1,3 +1,3 @@
|
|||||||
depl_url: "http://s-adm.gsb.adm/gsbstore"
|
depl_url: "http://s-adm.gsb.adm/gsbstore"
|
||||||
depl_fog: "fogproject-1.5.9.tar.gz"
|
depl_fog: "fogproject-1.5.10.tar.gz"
|
||||||
instructions: "Pour lancer l'installateur Fog, faites : 'bash /root/tools/fog/bin/installfog.sh'. Suivez ensuite les instructions"
|
instructions: "Pour lancer l'installateur Fog, faites : 'bash /root/tools/fog/bin/installfog.sh'. Suivez ensuite les instructions"
|
||||||
|
@@ -3,11 +3,8 @@
|
|||||||
## Find more information about this file in the FOG Project wiki:
|
## Find more information about this file in the FOG Project wiki:
|
||||||
## https://wiki.fogproject.org/wiki/index.php?title=.fogsettings
|
## https://wiki.fogproject.org/wiki/index.php?title=.fogsettings
|
||||||
## Version: 1.5.10
|
## Version: 1.5.10
|
||||||
<<<<<<< HEAD
|
|
||||||
## Install time: jeu. 11 janv. 2024
|
## Install time: jeu. 11 janv. 2024
|
||||||
=======
|
|
||||||
## Install time: jeu. 11 janv. 2024 11:41:05
|
## Install time: jeu. 11 janv. 2024 11:41:05
|
||||||
>>>>>>> cbcefb5fbd5abe52a1704026505ff174752c7c11
|
|
||||||
ipaddress='172.16.64.16'
|
ipaddress='172.16.64.16'
|
||||||
copybackold='0'
|
copybackold='0'
|
||||||
interface='enp0s9'
|
interface='enp0s9'
|
||||||
|
@@ -1,12 +1,15 @@
|
|||||||
---
|
---
|
||||||
- name: restart php-fpm
|
- name: restart php-fpm
|
||||||
service: name=php8.2-fpm
|
service:
|
||||||
|
name: php8.2-fpm
|
||||||
state=: restarted
|
state=: restarted
|
||||||
|
|
||||||
- name: restart nginx
|
- name: restart nginx
|
||||||
service: name=nginx
|
service:
|
||||||
|
name: nginx
|
||||||
state: restarted
|
state: restarted
|
||||||
|
|
||||||
- name: restart mariadb-server
|
- name: restart mariadb-server
|
||||||
service: name=mariadb-server
|
service:
|
||||||
|
name: mariadb-server
|
||||||
state: restarted
|
state: restarted
|
||||||
|
Reference in New Issue
Block a user