modif port docker-compose

README.md

@@ -1,6 +1,6 @@
 # gsb2024
 
-2024-01-17 18h04 ps
+2024-01-19 11h45 ps
 
 Environnement et playbooks **ansible** pour le projet **GSB 2024**
 
@@ -23,8 +23,8 @@ Prérequis :
   * **r-ext** : routage, NAT
   * **s-proxy** : proxy **squid**
   * **s-itil** : serveur GLPI
-  * **s-backup** : DNS esclave + sauvegarde s-win (SMB)
+  * **s-backup** : DNS esclave + sauvegarde s-win (SMB), Stork et Gotify
-  * **s-mon** : supervision avec **Nagios4**, notifications et syslog
+  * **s-mon** : supervision avec **Nagios4/Zabbix**, notifications et journald
   * **s-fog** : deploiement postes de travail avec **FOG**
   * **s-win** : Windows Server 2019, AD, DNS, DHCP, partage fichiers
   * **s-nxc** : NextCloud avec **docker** via proxy inverse **traefik** et certificat auto-signé

goss/s-mon.yaml

@@ -1,92 +1,62 @@
-package:
-  apache2:
-    installed: true
-  zabbix-server-mysql:
-    installed: true
-  zabbix-frontend-php:
-    installed: true
-  zabbix-apache-conf:
-    installed: true
-  zabbix-sql-scripts:
-    installed: true
-  zabbix-agent:
-    installed: true
-  mariadb-server:
-    installed: true
-  python3-pymysql:
-    installed: true
-  systemd-journal-remote:
-    installed: true
 file:
-  /etc/systemd/system/systemd-journal-remote.service:
+    /etc/systemd/system/systemd-journal-remote.service:
-    exist: true
+        exists: true
-    mode: "0777"
+        mode: "0644"
-    filetype: directory
+        owner: root
-  /var/log/journal/remote:
+        group: root
-    exist: true
+        filetype: file
-    mode: "0777"
+        contents: []
-    filetype: directory
+    /var/log/journal/remote:
-port:
+        exists: true
-  tcp:80:
+        mode: "0755"
-    listening: true
+        owner: systemd-journal-remote
-    ip:
+        group: systemd-journal-remote
-    - 0.0.0.0
+        filetype: directory
-  tcp:3306:
+        contents: []
-    listening: true
+package:
-    ip:
+    apache2:
-    - 127.0.0.1
+        installed: true
-  tcp:10050:
+        versions:
-    listening: true
+            - 2.4.57-2
-    ip:
+    mariadb-server:
-    - 0.0.0.0
+        installed: true
-  tcp:10051:
+        versions:
-    listening: true
+            - 1:10.11.4-1~deb12u1
-    ip:
+    systemd-journal-remote:
-    - 0.0.0.0
+        installed: true
-  tcp:19532:
+        versions:
-    listening: true
+            - 252.19-1~deb12u1
-    ip:
-      - '*'
 service:
-  apache2:
+    apache2:
-    enabled: true
+        enabled: true
-    running: true
+        running: true
-  zabbix-server:
+    mariadb.service:
-    enabled: true
+        enabled: true
-    running: true
+        running: true
-  zabbix-agent:
+    systemd-journal-remote.socket:
-    enabled: true
+        enabled: true
-    running: true
+        running: true
-  systemd-journal-remote.socket:
+    zabbix-agent:
-    enabled: true
+        enabled: true
-    running: true
+        running: true
-command:
+    zabbix-server:
-  sysctl net.ipv4.ip_forward:
+        enabled: true
-    exit-status: 0
+        running: true
-    stdout:
-    - net.ipv4.ip_forward = 0
-    stderr: []
-    timeout: 10000
-process:
-  apache2:
-    running: true
-  zabbix_server:
-    running: true
-  mariadb:
-    running: true
 interface:
-  enp0s3:
+    enp0s3:
-    exists: true
+        exists: true
-    addrs:
+        addrs:
-    - 192.168.99.8/24
+            - 192.168.99.8/24
-  enp0s8:
+        mtu: 1500
-    exists: true
+    enp0s8:
-    addrs:
+        exists: true
-    - 172.16.0.8/24
+        addrs:
+            - 172.16.0.8/24
+        mtu: 1500
 http:
-  http://localhost/zabbix:
+    http://s-mon.gsb.lan/zabbix:
-    status: 401
+        status: 200
-    allow-insecure: false
+        allow-insecure: false
-    no-follow-redirects: false
+        no-follow-redirects: false
-    timeout: 5000
+        timeout: 5000
-    body: []
+        body: []

goss/s-nxc.yaml

@@ -0,0 +1,119 @@
+file:
+  /root/nxc:
+    exists: true
+    mode: "0755"
+    size: 4096
+    owner: root
+    group: root
+    filetype: directory
+    contains: []
+  /root/nxc/certs:
+    exists: true
+    mode: "0755"
+    size: 4096
+    owner: root
+    group: root
+    filetype: directory
+    contains: []
+  /root/nxc/config:
+    exists: true
+    mode: "0755"
+    size: 4096
+    owner: root
+    group: root
+    filetype: directory
+    contains: []
+  /root/nxc/config/dynamic.yml:
+    exists: true
+    mode: "0644"
+    size: 415
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /root/nxc/config/static.yml:
+    exists: true
+    mode: "0644"
+    size: 452
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /root/nxc/docker-compose.yml:
+    exists: true
+    mode: "0644"
+    size: 2135
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /root/nxc/nxc-debug.sh:
+    exists: true
+    mode: "0755"
+    size: 64
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /root/nxc/nxc-prune.sh:
+    exists: true
+    mode: "0755"
+    size: 110
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /root/nxc/nxc-start.sh:
+    exists: true
+    mode: "0755"
+    size: 34
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /root/nxc/nxc-stop.sh:
+    exists: true
+    mode: "0755"
+    size: 32
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+  /usr/local/bin/mkcert:
+    exists: true
+    mode: "0755"
+    size: 4788866
+    owner: root
+    group: root
+    filetype: file
+    contains: []
+addr:
+  tcp://s-nxc.gsb.lan:8081:
+    reachable: true
+    timeout: 500
+port:
+  tcp:22:
+    listening: true
+    ip:
+    - 0.0.0.0
+  tcp:80:
+    listening: true
+    ip: []
+  tcp:443:
+    listening: true
+    ip: []
+  tcp:8081:
+    listening: true
+    ip:
+    - 0.0.0.0
+interface:
+  enp0s3:
+    exists: true
+    addrs:
+    - 192.168.99.7/24
+    mtu: 1500
+  enp0s8:
+    exists: true
+    addrs:
+    - 172.16.0.7/24
+    mtu: 1500

roles/nxc-traefik/files/docker-compose.yml

@@ -53,8 +53,8 @@ services:
     image: nextcloud
     container_name: app
     restart: always
-    ports:
+      #ports:
-      - 8081:80
+      #- 8081:80
     #links:
     depends_on:
       - db

roles/zabbix-cli/tasks/main.yml

@@ -28,3 +28,6 @@
         state: restarted
         enabled: yes
 
+    - name: remonter les machines 
+      command: curl -X POST -H "Content-Type: application/json" -d '{ "jsonrpc":"2.0","method":"host.create","params": {"host": "s-adm","groups": [{"groupid": "6"}],"templates": [{"templateid": "10343"}],"inventory_mode": 0,"inventory": {"type": 0}},"auth": "a44e2a4977d61a869437739cb6086ae42f4b9937fbb96aed24bbad028469a1cf","id": 1}' http://192.168.99.8/zabbix/api_jsonrpc.php
+

s-nxc.yaml

@@ -0,0 +1,55 @@
+command:
+  ls -l .:
+    exit-status: 0
+    stdout:
+    - total 200
+    - -rwxr-xr-x  1 root root  232 15 janv. 17:38 agoss
+    - -rw-r--r--  1 root root  212 15 janv. 17:38 changelog
+    - drwxr-xr-x  3 root root 4096 15 janv. 17:38 doc
+    - drwxr-xr-x  2 root root 4096 19 janv. 10:50 goss
+    - -rwxr-xr-x  1 root root  209 15 janv. 17:38 gsbchk
+    - -rwxr-xr-x  1 root root 7174 15 janv. 17:38 gsbstart
+    - -rwxr-xr-x  1 root root  728 15 janv. 17:38 gsbstartl
+    - -rw-r--r--  1 root root  289 15 janv. 17:38 lisezmoi.txt
+    - drwxr-xr-x  2 root root 4096 15 janv. 17:38 old
+    - drwxr-xr-x  2 root root 4096 19 janv. 09:16 pre
+    - -rw-r--r--  1 root root  477 19 janv. 09:16 pull-config
+    - -rw-r--r--  1 root root 5070 19 janv. 09:16 README.md
+    - -rw-r--r--  1 root root  141 15 janv. 17:38 r-ext.yml
+    - -rw-r--r--  1 root root  151 15 janv. 17:38 r-int.yml
+    - drwxr-xr-x 55 root root 4096 19 janv. 09:16 roles
+    - -rw-r--r--  1 root root  177 15 janv. 17:38 r-vp1-fw.yml
+    - -rw-r--r--  1 root root  259 15 janv. 17:38 r-vp1.yml
+    - -rw-r--r--  1 root root  173 15 janv. 17:38 r-vp2-fw.yml
+    - -rw-r--r--  1 root root  305 15 janv. 17:38 r-vp2.yml
+    - -rw-r--r--  1 root root  181 19 janv. 09:16 s-adm.yml
+    - -rw-r--r--  1 root root  119 15 janv. 17:38 s-agence.yml
+    - -rw-r--r--  1 root root  166 19 janv. 09:16 s-appli.yml
+    - -rw-r--r--  1 root root  182 19 janv. 09:16 s-backup.yml
+    - drwxr-xr-x  3 root root 4096 19 janv. 09:16 scripts
+    - -rw-r--r--  1 root root  213 15 janv. 17:38 s-docker.yml
+    - -rw-r--r--  1 root root  144 15 janv. 17:38 s-elk.yml
+    - -rw-r--r--  1 root root  178 19 janv. 09:16 s-fog-post.yml
+    - -rw-r--r--  1 root root  162 19 janv. 09:16 s-fog.yml
+    - -rw-r--r--  1 root root  199 19 janv. 09:16 s-infra.yml
+    - -rw-r--r--  1 root root  351 15 janv. 17:38 s-itil.yml
+    - -rw-r--r--  1 root root  185 19 janv. 09:16 s-kea1.yml
+    - -rw-r--r--  1 root root  174 19 janv. 09:16 s-kea2.yml
+    - -rw-r--r--  1 root root  131 19 janv. 09:16 s-lb-bd.yml
+    - -rw-r--r--  1 root root  127 19 janv. 09:16 s-lb-web1.yml
+    - -rw-r--r--  1 root root  127 19 janv. 09:16 s-lb-web2.yml
+    - -rw-r--r--  1 root root  145 19 janv. 09:16 s-lb.yml
+    - -rw-r--r--  1 root root  148 19 janv. 09:16 s-mess.yml
+    - -rw-r--r--  1 root root  241 19 janv. 09:16 s-mon.yml
+    - -rw-r--r--  1 root root  290 19 janv. 09:16 s-nas.yml
+    - -rw-r--r--  1 root root  156 15 janv. 17:38 s-nxc.yml
+    - -rw-r--r--  1 root root  140 15 janv. 17:38 s-peertube.yml
+    - -rw-r--r--  1 root root  148 19 janv. 09:16 s-proxy.yml
+    - -rw-r--r--  1 root root  161 15 janv. 17:38 s-test.yml
+    - drwxr-xr-x  3 root root 4096 15 janv. 17:38 sv
+    - drwxr-xr-x  2 root root 4096 15 janv. 17:38 tests
+    - drwxr-xr-x  2 root root 4096 15 janv. 17:38 vagrant
+    - drwxr-xr-x  2 root root 4096 15 janv. 17:38 windows
+    - drwxr-xr-x  7 root root 4096 19 janv. 09:16 wireguard
+    stderr: []
+    timeout: 10000

wireguard/README.md

@@ -0,0 +1,18 @@
+# **Explication :** 
+
+Le dossier Wireguard comprend tous les tests de ping à effectuer une fois l'installation complète complète de wireguard. 
+
+Les dossiers présent dans ce dossier contiennent les routes qui doivent être présent sur nos différentes machines. Vous pouvez comparer les interface avec un "ip a" en cas de disfonctionnement. 
+
+# **Etapes pour lancer les tests:**
+
+Pour tester le bon fonctionnement du VPN et faire la phase de test, rendez vous sur la machine ou vous voulez faire les tests de ping (nous allons prendre ping-sinfra.sh comme exemple)
+
+* Mettez vous dans le dossier tools/ansible/gsb2024/wireguard
+
+* Lancer le script de s-infra : bash ping-sinfra.sh 
+
+Une fois lancer une série de ping vont se lancer automatiquement, si tout est bon le scipt devrait arrivé à sa fin. 
+Si toutefois un ping ne passe pas, le scipt vaa bloquer sur le ping qui est en cours d'éxécution ! 
+
+*Modification : jm*