maj goss fichier

goss/s-mon.yaml

@@ -1,61 +1,91 @@
-file:
-    /etc/systemd/system/systemd-journal-remote.service:
-        exists: true
-        mode: "0644"
-        owner: root
-        group: root
-        filetype: file
-        contents: []
-    /var/log/journal/remote:
-        exists: true
-        mode: "0755"
-        owner: systemd-journal-remote
-        group: systemd-journal-remote
-        filetype: directory
-        contents: []
 package:
   apache2:
     installed: true
-        versions:
-            - 2.4.57-2
+  zabbix-server-mysql:
+    installed: true
+  zabbix-frontend-php:
+    installed: true
+  zabbix-apache-conf:
+    installed: true
+  zabbix-sql-scripts:
+    installed: true
+  zabbix-agent:
+    installed: true
   mariadb-server:
     installed: true
-        versions:
-            - 1:10.11.4-1~deb12u1
+  python3-pymysql:
+    installed: true
   systemd-journal-remote:
     installed: true
-        versions:
-            - 252.19-1~deb12u1
+file:
+  /etc/systemd/system/systemd-journal-remote.service:
+    exist: true
+    mode: "0777"
+    filetype: directory
+  /var/log/journal/remote:
+    exist: true
+    mode: "0777"
+    filetype: directory
+port:
+  tcp:80:
+    listening: true
+    ip:
+    - 0.0.0.0
+  tcp:3306:
+    listening: true
+    ip:
+    - 127.0.0.1
+  tcp:10050:
+    listening: true
+    ip:
+    - 0.0.0.0
+  tcp:10051:
+    listening: true
+    ip:
+    - 0.0.0.0
+  tcp:19532:
+    listening: true
+    ip:
+      - '*'
 service:
   apache2:
     enabled: true
     running: true
-    mariadb.service:
-        enabled: true
-        running: true
-    systemd-journal-remote.socket:
+  zabbix-server:
     enabled: true
     running: true
   zabbix-agent:
     enabled: true
     running: true
-    zabbix-server:
+  systemd-journal-remote.socket:
     enabled: true
     running: true
+command:
+  sysctl net.ipv4.ip_forward:
+    exit-status: 0
+    stdout:
+    - net.ipv4.ip_forward = 0
+    stderr: []
+    timeout: 10000
+process:
+  apache2:
+    running: true
+  zabbix_server:
+    running: true
+  mariadb:
+    running: true
 interface:
   enp0s3:
     exists: true
     addrs:
     - 192.168.99.8/24
-        mtu: 1500
   enp0s8:
     exists: true
     addrs:
     - 172.16.0.8/24
-        mtu: 1500
 http:
-    http://s-mon.gsb.lan/zabbix:
-        status: 200
+  http://localhost/zabbix:
+    status: 401
     allow-insecure: false
     no-follow-redirects: false
     timeout: 5000

goss/s-nxc.yaml

@@ -117,11 +117,3 @@ interface:
     addrs:
     - 172.16.0.7/24
     mtu: 1500
-http:
-  https://s-nxc.gsb.lan:
-    status: 200
-    allow-insecure: true
-    no-follow-redirects: false
-    timeout: 5000
-    body:
-      - Nextcloud

roles/nxc-traefik/files/docker-compose.yml

@@ -53,8 +53,8 @@ services:
     image: nextcloud
     container_name: app
     restart: always
-      #ports:
-      #- 8081:80
+    ports:
+      - 8081:80
     #links:
     depends_on:
       - db

roles/wireguard-r/README.md

@@ -24,10 +24,7 @@ bash r-vp1-post.sh
 ```
 ## Sur **r-vp2**:
 
-Lancer le playbook : *ansible-playbook -i localhost, -c local* r-vp2.yml sur **r-vp2**
-
-Puis lancer le script r-vp2-post.sh pour récuperer le fichier de configuration et activer l'interface wg0.
-
+Lancer le script r-vp2-post.sh pour récuperer le fichier de configuration et activer l'interface wg0.
 ### 🛠️ Lancer le script
 ```bash
 cd /tools/ansible/gsb2023/Scripts
@@ -37,11 +34,7 @@ bash r-vp2-post.sh
 ```
 ## Fin
 
-Pour finir redemarer les machines.
+redemarer les machines
 ```bash
 reboot
 ```
-Veuillez maintenant vous rendre dans le dossier du role ferm : 
-*gsb2024/roles/fw-ferm*
-
-*Modification : jm*

roles/zabbix-cli/tasks/main.yml

@@ -28,6 +28,3 @@
         state: restarted
         enabled: yes
 
-          #- name: remonter les machines 
-          #command: curl -X POST -H "Content-Type: application/json" -d '{ "jsonrpc":"2.0","method":"host.create","params": {"host": "s-itil","groups": [{"groupid": "6"}],"templates": [{"templateid": "10343"}],"inventory_mode": 0,"inventory": {"type": 0}},"auth": "a44e2a4977d61a869437739cb6086ae42f4b9937fbb96aed24bbad028469a1cf","id": 1}' http://192.168.99.8/zabbix/api_jsonrpc.php
-

wireguard/README.md

@@ -1,18 +0,0 @@
-# **Explication :** 
-
-Le dossier Wireguard comprend tous les tests de ping à effectuer une fois l'installation complète complète de wireguard. 
-
-Les dossiers présent dans ce dossier contiennent les routes qui doivent être présent sur nos différentes machines. Vous pouvez comparer les interface avec un "ip a" en cas de disfonctionnement. 
-
-# **Etapes pour lancer les tests:**
-
-Pour tester le bon fonctionnement du VPN et faire la phase de test, rendez vous sur la machine ou vous voulez faire les tests de ping (nous allons prendre ping-sinfra.sh comme exemple)
-
-* Mettez vous dans le dossier tools/ansible/gsb2024/wireguard
-
-* Lancer le script de s-infra : bash ping-sinfra.sh 
-
-Une fois lancer une série de ping vont se lancer automatiquement, si tout est bon le scipt devrait arrivé à sa fin. 
-Si toutefois un ping ne passe pas, le scipt vaa bloquer sur le ping qui est en cours d'éxécution ! 
-
-*Modification : jm*