ansible: add phobos

Add an explicit definition for iapetus (distinct from qemu) as well as the
configuration for phobos.

diff --git a/ansible/inventory-routers.yaml b/ansible/inventory-routers.yaml
index edf1c36..a1ab8e6 100644 (file)
--- a/ansible/inventory-routers.yaml
+++ b/ansible/inventory-routers.yaml
@@ -4,10 +4,26 @@ routers:
       control_port: 2400
       ansible_port: 2400
       ansible_host: kosmos.sigsegv.be
+      lan_ip: "10.0.4.1/24"
+      ipsec_conf: "ipsec_iapetus.conf"
+      hostname: "iapetus.saturn.sigsegv.be"
+      dyndns_name: "qemu-dummy.sigsegv.be"
+    iapetus:
+      control_port: 2404
+      ansible_port: 2404
+      ansible_host: kosmos.sigsegv.be
       lan_ip: "10.0.1.1/24"
       ipsec_conf: "ipsec_iapetus.conf"
       hostname: "iapetus.saturn.sigsegv.be"
       dyndns_name: "thuis.sigsegv.be"
+    phobos:
+      control_port: 2405
+      ansible_port: 2405
+      ansible_host: kosmos.sigsegv.be
+      lan_ip: "10.0.3.1/24"
+      ipsec_conf: "ipsec_phobos.conf"
+      hostname: "phobos.mars.sigsegv.be"
+      dyndns_name: "natalie.sigsegv.be"
 initial:
   hosts:
     poudriere-image:

diff --git a/ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf b/ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf
new file mode 100644 (file)
index 0000000..debb53d
--- /dev/null
+++ b/ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf
@@ -0,0 +1,66 @@
+$ANSIBLE_VAULT;1.1;AES256
+38323961643736336165373036666561393137393232386461323866303139646362323463613733
+3730626230356464373130646665313661353932313634330a383132663133666464333362613833
+34616435616166373634383536636433323133616665383661323461383066633761356235323437
+3038626335383138620a346533363032336236336631326630353962663536393530663130643631
+64306231363332376239363533613036366166373330373036666563323731666335376334663465
+38326435643132363039656162326532653361313831373536306139343038333537383733356536
+31303636653138383230373966373161353438326435336630393066303563633535383333333830
+64626239343739356465623961346461633238656239363638646461326164326437613463656365
+64653264333639626236343635613033353531316334616433623563386665363363663532653937
+38663166663430333336636230653035653861306239663439383534653731636134663961616632
+36633861623662393362663766643934636535613566663639316164663333336566623138306664
+37316638386434343462373264653132303635633962363564656537316433393631323333633432
+33363332333331663334353664383037613736343239333836643462636664356564336364353734
+65653832396562643064373637363463613766373439313963393239346538383933626235666334
+31303339303939343063333534653166383831663336393231366631313733363562326561343664
+63613962336137316431323865383535623235356334316334326436306430663635623231386339
+34643430643235363138303731333366623738646637386261626138373136636466363662303935
+61646238373335383461353932383865613031363537373965306566336538356561386165363931
+65373036653939393166366330643739333066653464343731303530393431393266616239353934
+64396233306333656465366539313137626437316636306331396262613466393436623437663963
+61366231376165316435333466383562623333626163323831646639653666623262356236613338
+66326363386535356531323964626561336262633631336631373934373036396638383437306137
+35636435316635336430366436313739643165643766623065386262646330633933383066646532
+39646166353430316161653539666363633063363136303364313731623563626564346464656135
+31383137396231626566363830623366383866363335363733333237616434626566663631336534
+37376534376134303366383164616131346231373235353834616133643764393438663661303061
+33366132323636343835666565343135656135376634613834383564643563346438626165326638
+38323132303436343937316461613730333330393230323835653339636337313131656637613266
+65326661653961393937366462313931316636616139343032336132303435633338333164303236
+39656431383136343738336238626433333733656530306563393164636435393163373066653462
+30386332356466366439663934326362393361396136623361396334303537313132353737613266
+30616365383564373435326463643937313161343738623935626332666335616331373937363764
+32626132653362656331356339363062393166333938363634633030616539316265653361366235
+38313239656664653739623936643533653934316565363935373935613432656230323064383963
+63303966623336323162646232373631313536323361643931303362306532326530393634623637
+38356331376632316164306164366338393230303131336531363064303830326266346636333466
+62623563396631326261653735656537343430623535646238343635633362313139393232386436
+64663863333030323235343337656634303533626164623962373935346165653862666638633062
+61393137616234393030386130373531306565306634303739383830323161383466343866303166
+35396139343939313531333830376264626661616136343935656434363039306364323039353630
+39373462626632323835313864393635613631636339633163393234333861343132313433346432
+38353961306331383165326335616138383232336263303837363732633432363836646136623136
+38623261363763396663343565303333383937663064333265393839623832623430373833623139
+30643662363563393136393531316437306363326231363366383861336231363465666337356131
+33386361356565656462633933333234333763306233616432633666643533646266633538636431
+61353634306163326430303265373063393364313037366336386433613234363330623437373461
+62376436626536623165333230653766303433356539343861303038663762636666613930323162
+38346538393534363530346537633962306266393336326261373764636666303230313263386664
+33376639363633333963636330666130383433303464636335303366313265646634363164383639
+32636239373731636232313533653234633830366666313139643561346534393236636664613665
+34316130386461373563616663623561366635656162306339306266653633343335306236613865
+66643730613930303461616437626131646337303937646533343466306134303064663937366637
+33393261313262623036393735316234643766613730353834363561653833646630653736623065
+61363035353632363630663565353035343731363834633432343761613437316661353366646430
+39643765343539643562623364633363636531633231656333336131356538623532663564346165
+32313233353136393838313737613833376537396266323265663835356439636362353834323563
+66663266323638633530356135346136663365643566366333323833626464613934366134336565
+39356638326364353361333064383232393862613537633139303838323731333934393032333565
+32303538626162376465626664306334353935383261636237376463393437633630313364336462
+32383535333362376664643461633566663861343464636237636265353061386364333561616162
+34313734313039613532613032643339383864333134353236303731386232616231663834626162
+35333835353564303730663565333562333739393362366132323466373964303665643038663362
+36393462323866373330396335393232623337316535313735663832663834383633376531393363
+37643135366666613539396561646362363534393136663337376337363163323631653936666234
+3333

diff --git a/ansible/roles/router/templates/ipsec_phobos.conf b/ansible/roles/router/templates/ipsec_phobos.conf
new file mode 100644 (file)
index 0000000..33c3a68
--- /dev/null
+++ b/ansible/roles/router/templates/ipsec_phobos.conf
@@ -0,0 +1,49 @@
+# ipsec.conf - strongSwan IPsec configuration file
+basic configuration
+
+config setup
+       # plutodebug=all
+       # crlcheckinterval=600
+       # strictcrlpolicy=yes
+       # cachecrls=yes
+       # nat_traversal=yes
+       charonstart=yes
+       plutostart=yes
+
+conn jupiter
+  authby=pubkey
+  keyexchange=ikev2
+  left=natalie.sigsegv.be
+  leftid="CN=phobos.mars.sigsegv.be"
+  leftallowany=yes
+  leftsubnet=10.0.3.0/24
+  leftcert=phobos.mars.sigsegv.be.pem
+  #right=pfsense.sigsegv.be
+  right=94.224.13.22
+  rightid="CN=jupiter.sigsegv.be"
+  rightallowany=yes
+  rightsubnet=10.0.2.0/24,172.16.3.0/24
+  rightcert=jupiter.sigsegv.be.pem
+  auto=start
+  closeaction=restart
+  dpdaction=restart
+  #esp=aes256gcm16-curve25519
+  esp=aes256gcm128-modp2048,aes256gcm96-modp2048,aes256gcm64-modp2048,aes128gcm128-modp2048,aes128-sha256-modp2048,aes128-sha512-modp2048,aes128-aesxcbc-modp2048,chacha20poly1305-modp2048
+
+conn saturn
+  authby=pubkey
+  keyexchange=ikev2
+  left=natalie.sigsegv.be
+  leftid="CN=phobos.mars.sigsegv.be"
+  leftallowany=yes
+  leftsubnet=10.0.3.0/24
+  leftcert=phobos.mars.sigsegv.be.pem
+  right=thuis.sigsegv.be
+  rightid="CN=iapetus.saturn.sigsegv.be"
+  rightallowany=yes
+  rightsubnet=10.0.1.0/24
+  rightcert=iapetus.saturn.sigsegv.be.pem
+  auto=start
+  closeaction=restart
+  dpdaction=restart
+  esp=aes256gcm16-curve25519

diff --git a/ansible/roles/router/templates/natalie.sigsegv.be.key b/ansible/roles/router/templates/natalie.sigsegv.be.key
new file mode 100644 (file)
index 0000000..242da6d
--- /dev/null
+++ b/ansible/roles/router/templates/natalie.sigsegv.be.key
@@ -0,0 +1 @@
+natalie.sigsegv.be. IN KEY 512 3 157 nmdL+1s1OtpwD1i6XxH3OA==

diff --git a/ansible/roles/router/templates/natalie.sigsegv.be.private b/ansible/roles/router/templates/natalie.sigsegv.be.private
new file mode 100644 (file)
index 0000000..0883001
--- /dev/null
+++ b/ansible/roles/router/templates/natalie.sigsegv.be.private
@@ -0,0 +1,14 @@
+$ANSIBLE_VAULT;1.1;AES256
+37373639643136373238663439323837613531366665336461353230316334366536623365333136
+6331316536366261623539636532303132616336616137370a353032623363373332343464643236
+61363964616463326238333663383638323233643261303738396661303263633239623161346133
+6264633633666633390a646435313435626437376237373936313564376365313166626236363664
+39363730396263613837373933323063316135356336353766346233636563646462346430353661
+65383339306637303434316266643633326665323039383963333834353437633538633932353232
+33613833373735666566653335613639333663623435346430363037656565653431633665653233
+36323537623434326466323635303335623764396236393164306562353664343539656236333534
+66356264333061303065386264333462343139623264393130623664326533663236383732393437
+36303435363239333562373838623830346265316564363838643962613731333935626462323431
+31396233613835373261393434623861366530356665326137376435363930643738346161323135
+37356366633633353664663837653337653530333965656162613532643731386161626630396338
+6264

diff --git a/ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key b/ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key
new file mode 100644 (file)
index 0000000..2e7ddcb
--- /dev/null
+++ b/ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key
@@ -0,0 +1,167 @@
+$ANSIBLE_VAULT;1.1;AES256
+30343666353937363032623661663766383937393761663365623064376363613037336365366633
+3331323933306139636566383539623239356265303832640a666165386166306465633337353362
+65363438653735353937643238633233623466323532363334633231333838643463616437616638
+3739613562633364610a393934623333653938313162323563613530623235663238366135353561
+61363966313465336665333234623032623435353365376131323064333333626337646130393335
+30303461626366306437323364636165633539656465303364656466323535376632363837366432
+34353230343239353933376664303232633164333635626665653638623664666238653438383066
+64663135326630666135646364613266633738336231313232663861313637326466366332353633
+30663330353036336439653161396136383961633331386661646635333436363863633265386633
+66386665386561383930633832613531646539376233643637393736393639396561343863313366
+64343231346566316461396561646436306536343830306233666530336561663936613533303465
+32623632383365613632393639393233313666306466343034666263353338616531636663623863
+32663634373965663333363739633938336638666332343136336330306263326435343731333236
+31323835386534333432383962363438303861616138333132386633333435616134343361353763
+65393339316166653534643839666633316664393363616565373031343038333037353065363034
+31643439363665633739636532313036633031376136626239333930663831326365356234346466
+38653762343235626235396336366466353737646135386161613435323964653064316463383538
+62386238633630326138303838376666396163343234313966303663613034303933333339636334
+39386165323735333632613366656231346466363730663734316664343666313966323439356234
+38303661663732633961356562323934616433643931646631666330623635373834376666636331
+31323665663833663863366363303036386362313432356632383664353136353932313833653735
+62613639333266393032363634643263616539303463613465326536646261396665356561383739
+66356231616465356165383561316431313831366337323931396165386434396335663033373237
+36366431386266653965653664316264303563663038626661393832383332333932623761663434
+31643639613233303266663037336161346265633666623861313830323465646639613435353230
+63323835343636386537653564393563663337643765633866373231653936333436623566373463
+30353135303333643861333966656633393837306364326664643638353762346138393533346432
+63363037383835363766346461363630636661343764663538393166353738303433333464323136
+64646333633439333833376131393266306438393762636136326437623835373565346132326134
+31636361396232616265616638376333636231643561663837323964643537643231663565626263
+39356233633362313366396534326661616435666333643831613939373838346465356661653537
+39643061333935666637616535306462353034656262326564386164623636386561353337383861
+32383461393935653331326630303864666239626565656131386436663962343335663636626138
+39646335326230346134326534656366623737303432383832303434626266393664613236306538
+39656663393065363435396135643063646639353834663762303462613865643332363435393038
+39326665303630343466346162316230663361666565393434396531353239653761616663626462
+30346361663936323938653633666639383537396434613765336335633530303264373437666334
+35326438343665353161653164373439316362346261653762666337343261373364353038626266
+33336532633532623232316539363437326239376138313962656230656564303630386665353736
+31396635396364343337626662316433656365623862316434653436383336306534643566343039
+38386537363433346331333131383566373339306131306235636531646332373633656336383862
+39363464323431323262633363656361353231363138323465346432343566663161386331323661
+30656663313130623831323836633938336363333163373637616632343433323530346533353863
+38616561346438306232316331383530333766343530383135356164396139323962396561366639
+61303330613939396136623661383934623233656233613231376136316631313931333333373463
+34396532376361353163353833346462333839623533356661383662653437613266613737623731
+66396432376539303238356634633262353538646336323430366361383830326137343239633861
+37313531323233646466303538643531623563333161623532376363636432636266353838643833
+34383662356163366438363266326331383165613564623239303437636366613262613830303564
+62666633353937653662323239613239353563303564346131646639623165366564323135623231
+32326437333132356364366133306237306538386339366535393831393663393933636262633533
+39393030633763353730336634666662396165343131656335396263613133343830316331333236
+37346232353462306637643664366139323561666333613538313531643438633164376239646231
+66393435653938366161333032636638333935643434623862333734633061313931663635346332
+64336236333362333335386266643961653062323863303337343337363366346233313532383961
+61653862633633336632656162353366653635393062303066396132393438613365636631633963
+39633064616461336337326161653832313935633066323631353636636265393138326561313730
+34636234363439393063393465323036313436653063633831656162633063646165626538376132
+35363236373338623765643365646133636230343963623731323764653661623238346566626564
+65626437356565363763656432313333383938323363313236663533663563396337653363636265
+39363932613334613563383433386432316234633432623533646466323832353030626634383437
+32643437323938663038353133393837353630646465346431333233326437643436383333366232
+35323663353961363862326133323962646237643932633463613431623065643031316239306430
+35643636663063653835336432653832636464396237316133366665643731656566636638353166
+65336136393439323535633532633232366237303534343264383033373931666666333134313238
+66373562353163646530643130613233396435373862393436633963643037636231376533336339
+39356566363566613763343638313430313365313036303931653763623236343762346630373633
+33663365303131343536353166663733323339363063636363613538636162646365333362303139
+30623831326363653464316634623665316430383962666265356333303962343533326334383134
+61633666343033323538643335373564303661363630663836343736323538373639656664393766
+34626336306336343266316232396336363134326537663466326138393361613132613238626538
+65323931666436643461653832353938653836313835306132613736383662636532316438383937
+66313938393864326266653764636438356230343930343563383834633939616338353834373862
+62343434383064336336343862313961356433306264336239303537316535363230303638303738
+36313831306464343262663735383835336437353433623437613439653236656466653235383033
+32363962316136383332373635633962376264393432363335303265646138393037633361326534
+38336261343663396462343733303436613530646638393935663333396565643838646637366137
+35353137333463323532366564343366373831656531386532363066356361333432316565643937
+31373331356266623935633034623732323830646632396536633233663462663163333937366138
+61383038633565646132666231353031313232363961663561313265666637393337343330666664
+64616231396664333966303837313833306631623661626665636463303132643364646333336531
+31313963343962336435323432323864633463323735346164653236353361396465646238333561
+32373733306165656238646330336137383864326366383361653338653563626234346465326332
+35653939346266343237616530313865663831393365313938313637613338393131363735633631
+64633931653166376463646566346437356334646330643466383134326534653465636637303338
+64613563333861666333393037386631393164666537366535663662366266356430373432366234
+66303239333636316466393535343462323236316133633531613339343133376463373061396161
+61353737633036353038353538663232316133666265346136323730323230363839303839326262
+32643062643161613364636364343330383736636363313064666131363064333366353532666665
+32323334653233313161623238343239363065386232316635373338643566643538383065363562
+37383831353936353465323563646330353861633937396161376430663063653065363135646238
+31623031343330396136646266616461336532353061393061353564653866636333646132626137
+36373635356439326565343364643361316138373932656339393133653366303635343863353835
+37626464386663646361343539346336633964343733313337326636353764616639383663306430
+34386137663634316539666666353930613965343238316230363930653834393832316166666565
+61623631336565306335623631373832373637303835663632656364306463393964643333656433
+31353832346335316631633636396330323031333730383636366261313432393139626263383034
+66643363346532623136343866623939366264363461393032666139643231366332663531353362
+65353932316661316638656164393139333238626366386238633662663331643839333533643935
+66363261376661316632633236356630343064323130333933643464353639343332313063333262
+66396332343430363736636338383033663733643362663535623337393937343130343839656236
+62383531303536653837353132643837356665323239626236626162353265366130376666643233
+30393762313065316566376532656662653665376336393131336532366134363066366137343734
+36343930343235316137366439366233656662613364323266396230663131633931323738623765
+31363836613466363261346538396232363133313737663838316334663732383231386263663063
+36666263333237373534666139633131393763333032366261613433613464633030343961396466
+37373262323462636339653732343036346431373039373665343831383630353661646164623839
+66626132616639636138616638613932316135653236653339393762306530316366373064373763
+61643231303730373230363761313461393864613364396637373330373062323462313632666335
+33323266333265633937393666356335326635386630643262383039663031396534626334663635
+64303235353264303238643966653736656138613135383162336234343163633136356461356638
+39343136666566666664626539366631326634633536353965323563336236396435633531303939
+38393865376663373036623464343339353037313466323338363765303433333539626238313637
+39616633623162326263623331623965396234646564383534383339636332356336396432303731
+62356533393962656563303130623465653036386461336363626238653465646664383334616432
+63613336393762353364616465666436343761336663646538333134326138316235666163636135
+63363264393637373362393862623264363236613435376666363837376339636435633937306131
+64663539373333646566353061656630643364303830326337336266346561626462343735613831
+36306463306562333962313164356535333732343263613833613738333732643763396165666630
+34666464663932393366643763323431373831383037356230363565613236363466303432643038
+32613530663234623964613335363633376639636262393633316233656234663163646463323334
+37323866376534633466323762306564303431303337386161636463303235613964376361303836
+32383437356632623263393930633032653764333634653062303330333461303664386338646563
+31393739306330633233626566613134306333326166316435626563396161623035343866363836
+66386437656336653663353033323364656262636264613231383037663364363431656636343434
+30633361353164373333666537663331393833366137653830326338393837623162326639326364
+34626561376533373836363335363635656333616263356334373439626561336562393134613264
+66666363303031353634653834383538346631376265633062623635313639333365616566353937
+30323531353532323434313538636539363463663536613537623533313266306232386363303331
+34636436346430653763646665343435666535653039376436386333656134336166326666393961
+32616364313266626635633138666364303736306366313962366265646161383834346462333137
+66663663336638383262633833626463383237646337323730633265343261386334383033376530
+39363236633164306530393063666432313830353830306636356536306534326136613434393838
+65346630643734373130613137313365303033303861663037653036386631393037393930353834
+39366665356361353364363331386631616562646565643761626437373664643834376266623266
+38333062646239613266303839366436333736396562363730343837323131326434643135343934
+64346433323936313463323039323761656237656331326230303131396638313935346464636564
+38363531306637353431393339303538333862653666353530613832366135303663343263393961
+38363939656639363666616663633533393531343638356537616435366231306333643139653639
+38613262396663393638626339333939303238323763663638653361653361353434343738643538
+32356263346263613665313831646565633761626335356431333330326466333063366531303065
+39363562383662633535623037313133333764663134396230333233646237356665643536633639
+32383738373234333634316433383433663239353231353664356135613366376239316237313535
+62366166653165323035316536623333656533613165613834303231353861373964613561333465
+30313163333466613366653838386463653532633238646638666339663763353733316430653830
+61396630363334373766353735636436343563306463376336646339343039353461633135316437
+65666137316363663632363861653432376332656239393135613265326630383233656533613939
+37316431623766303230633761656437633434363735366161393235386338363836363063363765
+36633465663230643234396334366538666366323934343337396135623566613865616231613136
+38333965336534313537643134633430633235353138663839353065666437303833646663633137
+33626134303238653963363930313763613637366534663138323632303439333965363430383032
+65393631393233663239373030336262376464383864646332326464636163653930633939383565
+65613630356430326633356339613937613263306530666134626533386261316239663764343966
+65323934373039323032373962326637616162643366396136626163363135393466333532633830
+32376636656233313730363431376561373563613464303435363266313733633032396132633830
+34663765396537326236316335646264363965353432663332653137386237353165353938393166
+30666261323336373636303964386262303330626263383535323863653438623738363434336366
+31396264656535633639656431666538303438623965666131316136346530323562666436313264
+37643334656162623465666163616439393732333065356433393830366163396366396436663238
+66336637366133613837306633376335393861376436663837373339626261396236333934633436
+36646535656663356633626165346663346339643265313064663632313565303364306438653934
+64323633613162313232313834626161623164376666646630386434373238613431396561373164
+63656466353137323665373730643430306665623235323233393565643739376139623936636164
+34393933623862323466386134666631343335616165653037346162313537323366356637326638
+39393866333466326161323435613761366339366137633565353962383136336264643462353166
+3631313734363165636534643639323532613766313865633939