TP sysres IMA5 2021/2022 G11 - Historique des versions

Cgodet1 le 12 janvier 2022 à 12:59

2022-01-12T12:59:25Z

2022-01-12T12:35:46Z

‎Ip table

2022-01-12T12:34:30Z

‎Ip table

2022-01-12T12:34:13Z

‎Ip table

2022-01-12T12:33:30Z

‎Ip table

2022-01-12T12:33:04Z

‎Ip table

2022-01-12T12:32:20Z

‎Ip table

2022-01-12T12:30:56Z

‎Ip table

2022-01-12T12:30:34Z

‎TP ASR

2022-01-12T12:26:29Z

‎TP ASR

← Version précédente		Version du 12 janvier 2022 à 12:59
Ligne 558 :		Ligne 558 :
	- "8301"		- "8301"
	- "8302"		- "8302"
		+
		+	==Install Consul==
		+
		+	D'abord, on créé sur la VM un utilisateur Consul dont le GID et UID vaut 666
		+	$ useradd consul
		+	$ passwd consul
		+	$ usermod -u 666 consul
		+	$ groupmod -g consul 666
		+
		+	On créé ensuite les repertoires
		+	/etc/consul et /var/lib/consul que l'on attribue à consul

@@ Ligne 528 : / Ligne 528 : @@
 On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.
 On créé un role dédié, nommé firewall.
-main.yml de firexall :
+main.yml de firewall :
   ---
   - name: "Block TCP"

@@ Ligne 533 : / Ligne 533 : @@
     ansible.builtin.iptables:
       chain: INPUT
-      source_port: " \{{item\}}"
+      source_port: " \{\{item\}\}"
       protocol: tcp
       match: tcp
@@ Ligne 549 : / Ligne 549 : @@
     ansible.builtin.iptables:
       chain: INPUT
-      source_port: "{{ item }}"
+      source_port: "\{\{ item \}\}"
       protocol: tcp
       match: tcp

@@ Ligne 533 : / Ligne 533 : @@
     ansible.builtin.iptables:
       chain: INPUT
-      source_port: " <notextile>{</notextile>{<notextile>{</notextile> item <notextile>}}</notextile>"
+      source_port: " \{{item\}}"
       protocol: tcp
       match: tcp

@@ Ligne 533 : / Ligne 533 : @@
     ansible.builtin.iptables:
       chain: INPUT
-      source_port: " < notextile >{< /notextile >{< notextile >{< /notextile > item < notextile >}}< /notextile >"
+      source_port: " <notextile>{</notextile>{<notextile>{</notextile> item <notextile>}}</notextile>"
       protocol: tcp
       match: tcp

← Version précédente		Version du 12 janvier 2022 à 12:30
Ligne 516 :		Ligne 516 :

	On installe enfin python3 sur la VM, nécessaire pour le déploiment.		On installe enfin python3 sur la VM, nécessaire pour le déploiment.
		+
		+	==Setup Docker==
		+	On installe docker grâce à la commande
		+	$ ansible-galaxy install geerlingguy.docker
		+
		+	on ajoute alors a polytech.yaml :
		+	- role: geerlingguy.docker
		+	tags: docker
		+
		+	==Ip table==
		+	On souhaite fermer les ports réservés à Consul. Pour cela, on utilise iptable.
		+	On créé un role dédié, nommé firewall.
		+	main.yml de firexall :
		+	---
		+	- name: "Block TCP"
		+	ansible.builtin.iptables:
		+	chain: INPUT
		+	source_port: "{{ item }}"
		+	protocol: tcp
		+	match: tcp
		+	jump: DROP
		+	become: yes
		+	with_items:
		+	- "8600"
		+	- "8500"
		+	- "8501"
		+	- "8502"
		+	- "8300"
		+	- "8301"
		+	- "8302"
		+	- name: "Block UDP"
		+	ansible.builtin.iptables:
		+	chain: INPUT
		+	source_port: "{{ item }}"
		+	protocol: tcp
		+	match: tcp
		+	jump: DROP
		+	become: yes
		+	with_items:
		+	- "8600"
		+	- "8301"
		+	- "8302"

@@ Ligne 458 : / Ligne 458 : @@
 =TP ASR=
+==Setup SSH==
 on télécharge le dossier fourni par Thomas sur 'https://github.com/thomas-maurice/polytech-asr-lab'
 on définit une clé SSH et créé un environnement python virtuel :
@@ Ligne 483 : / Ligne 483 : @@
    network 172.26.145.0
    gateway 172.26.145.254
 On s'assure qu'on peut ping l'adresse de la VM depuis la zabeth.