From d6e080d0145615056a7a0eb3d2f9e512809eb4f5 Mon Sep 17 00:00:00 2001
From: uap33-2025-r <rahaingo05@gmail.com>
Date: Thu, 14 Nov 2024 09:53:24 +0000
Subject: [PATCH] =?UTF-8?q?Ajout=20de=20l'=C3=A9tape=206?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 README.md           |  12 ++++++++++-
 ansible/.wg.yml.swp | Bin 1024 -> 12288 bytes
 ansible/mkwgconf.sh |  50 ++++++++++++++++++++++++++++++++++++++++++++
 ansible/wg.yml      |  24 +++++++++++++++++++++
 4 files changed, 85 insertions(+), 1 deletion(-)
 create mode 100644 ansible/mkwgconf.sh
 create mode 100644 ansible/wg.yml

diff --git a/README.md b/README.md
index 430de23..585cc67 100644
--- a/README.md
+++ b/README.md
@@ -1,6 +1,9 @@
 # Projet SDIS29 - 2025 - Groupe 3
+**Lastest Update** Version v0.0.5c-rr : le 14/11/24 à 10h40 par Rotsy Rahaingo
 
-**Lastest Update** Version v0.0.4c-jp : le 08/11/2024 à 11h10 par Jarod PAUCHET
+**Oldest Update** Version v0.0.5b-rr : le 14/11/24 à 09h35 par Rotsy Rahaingo
+
+**Oldest Update** Version v0.0.4c-jp : le 08/11/2024 à 11h10 par Jarod PAUCHET
 
 **Oldest Update** Version v0.0.4a-rr : le 08/11/2024 à 10h30 par Rotsy Rahaingo
 
@@ -192,3 +195,10 @@ sudo sed -i "$rpl" /etc/systemd/journal-upload.conf
 sudo systemctl enable --now systemd-journal-upload.service
 sudo systemctl restart systemd-journal-upload.service
 ````
+
+## **Etape 6: Automatisation avec ansible**
+Il est également possible d'installer les serveurs ap33-prod et ap33-test automatiquement grâce à ansible. Comme ces machines sont en production, il sera plus judicieux de le faire sur une machine test. Il faudra donc créer deux autres machines : 
+ * **ap33-ans** qui contiendra les différents playbooks	
+ * **ap33-pt** sera la machine cible et également la machine test
+
+Pour avoir plus de détails sur chaque playbook, on peut voir dans le répertoire [ansible](https://gitea.lyc-lecastel.fr/uap33-2025-r/sdis29-3/src/branch/main/ansible).
diff --git a/ansible/.wg.yml.swp b/ansible/.wg.yml.swp
index e65c50672b29cdb2d40e1c73152c8cf94eae8ca7..35c62d83311eb4cca093df242e7870769bd0dc50 100644
GIT binary patch
literal 12288
zcmeI%J&O}T7zgkt2bQOzg^j{<XFYkjAbMNbDje9v>x9W>vKel(8~2$Q(r9_$x3IFa
z6Kw4cKZTvGosEe9eGA^5oN$G3@C^JjnVt7vND(sbKYwz-``tdF+$7pLd5}DPzeOLe
z5l!6K+pO%kxY)&TXly1Ik0N?qFW8fbm%V*6>|u@{r>?h3y6buRuj$&a0xED>fn}JQ
zN86*}-k|!b-{0Ng+qXuST}|hyfC{L93aEezsDKKnfC^kefw1V%8=QNqIs2Wa?wqNc
zrdBGT0xF;aDxd-?paLqO0xF;aDxd;aP{2-z-fk29LdyUD+u#2`ZxDS)z9C<b&&WsQ
z9de8m$V=n}GD14YkLyHVkrU(-BFG`~40((^M9O{cp}vb~Q2`ZD0ToaI6;J^cPyrQC
z0TuXP0?dXpJ9iPs`NBJ%`grDD!K-9oEW1#>8S^Vw2&YasPQA;5Ffj)!M-q|YSuQ~$
zj5O#)M_H(Rk(o==h{slDJU?0`ah^@PGDBaxY2q?h*x>U_Hd~jYe6p+`^U4=4S=wTP
z_4{VfEqigUxY~eun%WTY+DX%%I6?dLW;h8;5ubmIE3YF=Y)?}Yq-PY`Eo+Lpwegr+
zcx8Z@TM2N3SdH)(oq7m0CzW6W*cXKph&B()vuti`LY}AX#ZL7!qpJ_DdT$ru&x`mB
StEafgVXKEx=TAh&82Syk?8_1W

delta 63
ucmZojXyA}cGRRBJ%U3YhGh#piF%u<&*~-)PDsyu-GqTh&3x=Xd133VR^9j-b

diff --git a/ansible/mkwgconf.sh b/ansible/mkwgconf.sh
new file mode 100644
index 0000000..9dcb877
--- /dev/null
+++ b/ansible/mkwgconf.sh
@@ -0,0 +1,50 @@
+#!/bin/bash
+set -u
+set -e
+
+AddressAwg=172.16.0.1/24  # Adresse VPN Wireguard extremite A
+EndpointA=172.16.0.122  # Adresse extremite A
+PortA=51820             # Port ecoute extremite A
+AddressBwg=172.16.0.2/24  # Adresse VPN Wireguard extremite B
+EndpointB=172.16.0.121  # Adresse extremite B
+PortB=51820             # Port ecoute extremite B
+
+umask 077 ;
+wg genkey > endpoint-a.key
+wg pubkey < endpoint-a.key > endpoint-a.pub
+
+wg genkey > endpoint-b.key
+wg pubkey < endpoint-b.key > endpoint-b.pub
+
+PKA=$(cat endpoint-a.key)
+pKA=$(cat endpoint-a.pub)
+PKB=$(cat endpoint-b.key)
+pKB=$(cat endpoint-b.pub)
+
+cat <<FINI > wg1-a.conf
+# local settings for Endpoint A
+[Interface]
+PrivateKey = $PKA
+Address = $AddressAwg
+ListenPort = $PortA
+
+# remote settings for Endpoint B
+[Peer]
+PublicKey = $pKB
+Endpoint = ${EndpointB}:$PortB
+AllowedIPs = $AddressBwg
+FINI
+
+cat <<FINI > wg1-b.conf
+# local settings for Endpoint B
+[Interface]
+PrivateKey = $PKB
+Address = $AddressBwg
+ListenPort = $PortB
+
+# remote settings for Endpoint A
+[Peer]
+PublicKey = $pKA
+Endpoint = ${EndpointA}:$PortA
+AllowedIPs = $AddressAwg
+FINI
diff --git a/ansible/wg.yml b/ansible/wg.yml
new file mode 100644
index 0000000..326b2df
--- /dev/null
+++ b/ansible/wg.yml
@@ -0,0 +1,24 @@
+---
+- hosts: wg
+  tasks:
+  - name: installe Wireguard
+    apt:
+      name:
+        - wireguard
+        - wireguard-tools
+      state: present
+
+- hosts: wg-master
+  tasks:
+  - name: copie le fichier wg1-a.conf et wg1-b.conf vers les machines master et cli
+    copy:
+      src: mkwgconf.sh
+      dest: mkwgconf.sh
+      flat: yes
+  - name: generations fichier configuration wireguard wg0-1.conf etc
+    shell: bash mkwgconf.sh
+      
+- hosts: wg-cli
+  tasks:
+  - name: copie fichier 
+