TP sysres IMA5 2021/2022 G7 - Historique des versions

Jgouvaer : /* FireWall */

2022-01-12T12:27:43Z

‎FireWall

2022-01-12T12:05:38Z

‎Consul

2022-01-12T12:05:12Z

‎Ansible

2022-01-12T12:04:41Z

‎Docker

2022-01-12T12:04:32Z

‎FireWall

2022-01-12T12:04:18Z

‎Ansible

2022-01-12T12:03:26Z

‎= Debian

2022-01-12T12:00:20Z

‎SSH KEYS

2022-01-12T11:56:56Z

‎ASR

2022-01-12T11:25:34Z

‎PRA 2021-2022 Arthur Vercaemst - Johnny Gouvaert

@@ Ligne 500 : / Ligne 500 : @@
       chain: INPUT
       source_port: "{{ item }}"
-      protocol: tcp
+      protocol: udp
-      match: tcp
+      match: udp
       jump: DROP
     become: yes
@@ Ligne 508 : / Ligne 508 : @@
       - "8301"
       - "8302"
 === Consul ===

@@ Ligne 432 : / Ligne 432 : @@
 Passons maintenant à la configuration de ansible :
-== Ansible ==
+=== Ansible ===
-=== Debian ===
+==== Debian ====
 On modifie la tache main.yml du role de base pour modifier la source de sécurité des paquets
@@ Ligne 447 : / Ligne 447 : @@
   deb http://security.debian.org/debian-security bullseye-security main contrib non-free
-=== SSH KEYS ===
+==== SSH KEYS ====
 On créer un fichier Jinja2 pour récupérer les clés ssh de notre fichier group_vers/all.yaml
@@ Ligne 469 : / Ligne 469 : @@
       mode: "0600"
-=== Docker ===
+==== Docker ====
 On télécharge le role docker en ajoutant dans polytech.yaml
@@ Ligne 476 : / Ligne 476 : @@
         tags: docker
-=== FireWall ===
+==== FireWall ====
 On bloque les ports en TCP et UDP :
@@ Ligne 510 : / Ligne 510 : @@
-=== Consul ===
+==== Consul ====

@@ Ligne 475 : / Ligne 475 : @@
       - role: geerlingguy.docker
         tags: docker
 === FireWall ===

← Version précédente		Version du 12 janvier 2022 à 12:00
Ligne 448 :		Ligne 448 :

	=== SSH KEYS ===		=== SSH KEYS ===
		+
		+	On créer un fichier Jinja2 pour récupérer les clés ssh de notre fichier group_vers/all.yaml
		+	{% for key in ssh_keys %}
		+	{{key["key"]}}
		+	{% endfor %}
		+
		+
		+	puis on enregistre notre configuration yaml
		+
		+	- name: "Add ssh file"
		+	file:
		+	path: /root/.ssh/authorized_keys
		+	state: touch
		+	- name: "Add ssh key"
		+	template:
		+	src: ssh.j2
		+	dest: /root/.ssh/authorized_keys
		+	owner: root
		+	group: root
		+	mode: "0600"

	=== FireWall ===		=== FireWall ===

← Version précédente		Version du 12 janvier 2022 à 11:25
Ligne 3 :		Ligne 3 :

	== Architecture réseau ==		== Architecture réseau ==
		+
		+	export http_proxy=http://proxy.plil.fr:3128
		+	export https_proxy=https://proxy.plil.fr:3128

	=== Configuration IPV4 ===		=== Configuration IPV4 ===