From 28f8c9873fdb49fab30326772f0e486361fe9337 Mon Sep 17 00:00:00 2001 From: Kristof Provost Date: Thu, 2 May 2024 23:02:32 +0200 Subject: [PATCH] ansible: add phobos Add an explicit definition for iapetus (distinct from qemu) as well as the configuration for phobos. --- ansible/inventory-routers.yaml | 16 ++ .../bacula-fd-phobos.mars.sigsegv.be.conf | 66 +++++++ .../roles/router/templates/ipsec_phobos.conf | 49 +++++ .../router/templates/natalie.sigsegv.be.key | 1 + .../templates/natalie.sigsegv.be.private | 14 ++ .../private/phobos.mars.sigsegv.be.key | 167 ++++++++++++++++++ 6 files changed, 313 insertions(+) create mode 100644 ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf create mode 100644 ansible/roles/router/templates/ipsec_phobos.conf create mode 100644 ansible/roles/router/templates/natalie.sigsegv.be.key create mode 100644 ansible/roles/router/templates/natalie.sigsegv.be.private create mode 100644 ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key diff --git a/ansible/inventory-routers.yaml b/ansible/inventory-routers.yaml index edf1c36..a1ab8e6 100644 --- a/ansible/inventory-routers.yaml +++ b/ansible/inventory-routers.yaml @@ -4,10 +4,26 @@ routers: control_port: 2400 ansible_port: 2400 ansible_host: kosmos.sigsegv.be + lan_ip: "10.0.4.1/24" + ipsec_conf: "ipsec_iapetus.conf" + hostname: "iapetus.saturn.sigsegv.be" + dyndns_name: "qemu-dummy.sigsegv.be" + iapetus: + control_port: 2404 + ansible_port: 2404 + ansible_host: kosmos.sigsegv.be lan_ip: "10.0.1.1/24" ipsec_conf: "ipsec_iapetus.conf" hostname: "iapetus.saturn.sigsegv.be" dyndns_name: "thuis.sigsegv.be" + phobos: + control_port: 2405 + ansible_port: 2405 + ansible_host: kosmos.sigsegv.be + lan_ip: "10.0.3.1/24" + ipsec_conf: "ipsec_phobos.conf" + hostname: "phobos.mars.sigsegv.be" + dyndns_name: "natalie.sigsegv.be" initial: hosts: poudriere-image: diff --git a/ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf b/ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf new file mode 100644 index 0000000..debb53d --- /dev/null +++ b/ansible/roles/router/templates/bacula/bacula-fd-phobos.mars.sigsegv.be.conf @@ -0,0 +1,66 @@ +$ANSIBLE_VAULT;1.1;AES256 +38323961643736336165373036666561393137393232386461323866303139646362323463613733 +3730626230356464373130646665313661353932313634330a383132663133666464333362613833 +34616435616166373634383536636433323133616665383661323461383066633761356235323437 +3038626335383138620a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diff --git a/ansible/roles/router/templates/ipsec_phobos.conf b/ansible/roles/router/templates/ipsec_phobos.conf new file mode 100644 index 0000000..33c3a68 --- /dev/null +++ b/ansible/roles/router/templates/ipsec_phobos.conf @@ -0,0 +1,49 @@ +# ipsec.conf - strongSwan IPsec configuration file +basic configuration + +config setup + # plutodebug=all + # crlcheckinterval=600 + # strictcrlpolicy=yes + # cachecrls=yes + # nat_traversal=yes + charonstart=yes + plutostart=yes + +conn jupiter + authby=pubkey + keyexchange=ikev2 + left=natalie.sigsegv.be + leftid="CN=phobos.mars.sigsegv.be" + leftallowany=yes + leftsubnet=10.0.3.0/24 + leftcert=phobos.mars.sigsegv.be.pem + #right=pfsense.sigsegv.be + right=94.224.13.22 + rightid="CN=jupiter.sigsegv.be" + rightallowany=yes + rightsubnet=10.0.2.0/24,172.16.3.0/24 + rightcert=jupiter.sigsegv.be.pem + auto=start + closeaction=restart + dpdaction=restart + #esp=aes256gcm16-curve25519 + esp=aes256gcm128-modp2048,aes256gcm96-modp2048,aes256gcm64-modp2048,aes128gcm128-modp2048,aes128-sha256-modp2048,aes128-sha512-modp2048,aes128-aesxcbc-modp2048,chacha20poly1305-modp2048 + +conn saturn + authby=pubkey + keyexchange=ikev2 + left=natalie.sigsegv.be + leftid="CN=phobos.mars.sigsegv.be" + leftallowany=yes + leftsubnet=10.0.3.0/24 + leftcert=phobos.mars.sigsegv.be.pem + right=thuis.sigsegv.be + rightid="CN=iapetus.saturn.sigsegv.be" + rightallowany=yes + rightsubnet=10.0.1.0/24 + rightcert=iapetus.saturn.sigsegv.be.pem + auto=start + closeaction=restart + dpdaction=restart + esp=aes256gcm16-curve25519 diff --git a/ansible/roles/router/templates/natalie.sigsegv.be.key b/ansible/roles/router/templates/natalie.sigsegv.be.key new file mode 100644 index 0000000..242da6d --- /dev/null +++ b/ansible/roles/router/templates/natalie.sigsegv.be.key @@ -0,0 +1 @@ +natalie.sigsegv.be. IN KEY 512 3 157 nmdL+1s1OtpwD1i6XxH3OA== diff --git a/ansible/roles/router/templates/natalie.sigsegv.be.private b/ansible/roles/router/templates/natalie.sigsegv.be.private new file mode 100644 index 0000000..0883001 --- /dev/null +++ b/ansible/roles/router/templates/natalie.sigsegv.be.private @@ -0,0 +1,14 @@ +$ANSIBLE_VAULT;1.1;AES256 +37373639643136373238663439323837613531366665336461353230316334366536623365333136 +6331316536366261623539636532303132616336616137370a353032623363373332343464643236 +61363964616463326238333663383638323233643261303738396661303263633239623161346133 +6264633633666633390a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diff --git a/ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key b/ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key new file mode 100644 index 0000000..2e7ddcb --- /dev/null +++ b/ansible/roles/router/templates/private/phobos.mars.sigsegv.be.key @@ -0,0 +1,167 @@ +$ANSIBLE_VAULT;1.1;AES256 +30343666353937363032623661663766383937393761663365623064376363613037336365366633 +3331323933306139636566383539623239356265303832640a666165386166306465633337353362 +65363438653735353937643238633233623466323532363334633231333838643463616437616638 +3739613562633364610a393934623333653938313162323563613530623235663238366135353561 +61363966313465336665333234623032623435353365376131323064333333626337646130393335 +30303461626366306437323364636165633539656465303364656466323535376632363837366432 +34353230343239353933376664303232633164333635626665653638623664666238653438383066 +64663135326630666135646364613266633738336231313232663861313637326466366332353633 +30663330353036336439653161396136383961633331386661646635333436363863633265386633 +66386665386561383930633832613531646539376233643637393736393639396561343863313366 +64343231346566316461396561646436306536343830306233666530336561663936613533303465 +32623632383365613632393639393233313666306466343034666263353338616531636663623863 +32663634373965663333363739633938336638666332343136336330306263326435343731333236 +31323835386534333432383962363438303861616138333132386633333435616134343361353763 +65393339316166653534643839666633316664393363616565373031343038333037353065363034 +31643439363665633739636532313036633031376136626239333930663831326365356234346466 +38653762343235626235396336366466353737646135386161613435323964653064316463383538 +62386238633630326138303838376666396163343234313966303663613034303933333339636334 +39386165323735333632613366656231346466363730663734316664343666313966323439356234 +38303661663732633961356562323934616433643931646631666330623635373834376666636331 +31323665663833663863366363303036386362313432356632383664353136353932313833653735 +62613639333266393032363634643263616539303463613465326536646261396665356561383739 +66356231616465356165383561316431313831366337323931396165386434396335663033373237 +36366431386266653965653664316264303563663038626661393832383332333932623761663434 +31643639613233303266663037336161346265633666623861313830323465646639613435353230 +63323835343636386537653564393563663337643765633866373231653936333436623566373463 +30353135303333643861333966656633393837306364326664643638353762346138393533346432 +63363037383835363766346461363630636661343764663538393166353738303433333464323136 +64646333633439333833376131393266306438393762636136326437623835373565346132326134 +31636361396232616265616638376333636231643561663837323964643537643231663565626263 +39356233633362313366396534326661616435666333643831613939373838346465356661653537 +39643061333935666637616535306462353034656262326564386164623636386561353337383861 +32383461393935653331326630303864666239626565656131386436663962343335663636626138 +39646335326230346134326534656366623737303432383832303434626266393664613236306538 +39656663393065363435396135643063646639353834663762303462613865643332363435393038 +39326665303630343466346162316230663361666565393434396531353239653761616663626462 +30346361663936323938653633666639383537396434613765336335633530303264373437666334 +35326438343665353161653164373439316362346261653762666337343261373364353038626266 +33336532633532623232316539363437326239376138313962656230656564303630386665353736 +31396635396364343337626662316433656365623862316434653436383336306534643566343039 +38386537363433346331333131383566373339306131306235636531646332373633656336383862 +39363464323431323262633363656361353231363138323465346432343566663161386331323661 +30656663313130623831323836633938336363333163373637616632343433323530346533353863 +38616561346438306232316331383530333766343530383135356164396139323962396561366639 +61303330613939396136623661383934623233656233613231376136316631313931333333373463 +34396532376361353163353833346462333839623533356661383662653437613266613737623731 +66396432376539303238356634633262353538646336323430366361383830326137343239633861 +37313531323233646466303538643531623563333161623532376363636432636266353838643833 +34383662356163366438363266326331383165613564623239303437636366613262613830303564 +62666633353937653662323239613239353563303564346131646639623165366564323135623231 +32326437333132356364366133306237306538386339366535393831393663393933636262633533 +39393030633763353730336634666662396165343131656335396263613133343830316331333236 +37346232353462306637643664366139323561666333613538313531643438633164376239646231 +66393435653938366161333032636638333935643434623862333734633061313931663635346332 +64336236333362333335386266643961653062323863303337343337363366346233313532383961 +61653862633633336632656162353366653635393062303066396132393438613365636631633963 +39633064616461336337326161653832313935633066323631353636636265393138326561313730 +34636234363439393063393465323036313436653063633831656162633063646165626538376132 +35363236373338623765643365646133636230343963623731323764653661623238346566626564 +65626437356565363763656432313333383938323363313236663533663563396337653363636265 +39363932613334613563383433386432316234633432623533646466323832353030626634383437 +32643437323938663038353133393837353630646465346431333233326437643436383333366232 +35323663353961363862326133323962646237643932633463613431623065643031316239306430 +35643636663063653835336432653832636464396237316133366665643731656566636638353166 +65336136393439323535633532633232366237303534343264383033373931666666333134313238 +66373562353163646530643130613233396435373862393436633963643037636231376533336339 +39356566363566613763343638313430313365313036303931653763623236343762346630373633 +33663365303131343536353166663733323339363063636363613538636162646365333362303139 +30623831326363653464316634623665316430383962666265356333303962343533326334383134 +61633666343033323538643335373564303661363630663836343736323538373639656664393766 +34626336306336343266316232396336363134326537663466326138393361613132613238626538 +65323931666436643461653832353938653836313835306132613736383662636532316438383937 +66313938393864326266653764636438356230343930343563383834633939616338353834373862 +62343434383064336336343862313961356433306264336239303537316535363230303638303738 +36313831306464343262663735383835336437353433623437613439653236656466653235383033 +32363962316136383332373635633962376264393432363335303265646138393037633361326534 +38336261343663396462343733303436613530646638393935663333396565643838646637366137 +35353137333463323532366564343366373831656531386532363066356361333432316565643937 +31373331356266623935633034623732323830646632396536633233663462663163333937366138 +61383038633565646132666231353031313232363961663561313265666637393337343330666664 +64616231396664333966303837313833306631623661626665636463303132643364646333336531 +31313963343962336435323432323864633463323735346164653236353361396465646238333561 +32373733306165656238646330336137383864326366383361653338653563626234346465326332 +35653939346266343237616530313865663831393365313938313637613338393131363735633631 +64633931653166376463646566346437356334646330643466383134326534653465636637303338 +64613563333861666333393037386631393164666537366535663662366266356430373432366234 +66303239333636316466393535343462323236316133633531613339343133376463373061396161 +61353737633036353038353538663232316133666265346136323730323230363839303839326262 +32643062643161613364636364343330383736636363313064666131363064333366353532666665 +32323334653233313161623238343239363065386232316635373338643566643538383065363562 +37383831353936353465323563646330353861633937396161376430663063653065363135646238 +31623031343330396136646266616461336532353061393061353564653866636333646132626137 +36373635356439326565343364643361316138373932656339393133653366303635343863353835 +37626464386663646361343539346336633964343733313337326636353764616639383663306430 +34386137663634316539666666353930613965343238316230363930653834393832316166666565 +61623631336565306335623631373832373637303835663632656364306463393964643333656433 +31353832346335316631633636396330323031333730383636366261313432393139626263383034 +66643363346532623136343866623939366264363461393032666139643231366332663531353362 +65353932316661316638656164393139333238626366386238633662663331643839333533643935 +66363261376661316632633236356630343064323130333933643464353639343332313063333262 +66396332343430363736636338383033663733643362663535623337393937343130343839656236 +62383531303536653837353132643837356665323239626236626162353265366130376666643233 +30393762313065316566376532656662653665376336393131336532366134363066366137343734 +36343930343235316137366439366233656662613364323266396230663131633931323738623765 +31363836613466363261346538396232363133313737663838316334663732383231386263663063 +36666263333237373534666139633131393763333032366261613433613464633030343961396466 +37373262323462636339653732343036346431373039373665343831383630353661646164623839 +66626132616639636138616638613932316135653236653339393762306530316366373064373763 +61643231303730373230363761313461393864613364396637373330373062323462313632666335 +33323266333265633937393666356335326635386630643262383039663031396534626334663635 +64303235353264303238643966653736656138613135383162336234343163633136356461356638 +39343136666566666664626539366631326634633536353965323563336236396435633531303939 +38393865376663373036623464343339353037313466323338363765303433333539626238313637 +39616633623162326263623331623965396234646564383534383339636332356336396432303731 +62356533393962656563303130623465653036386461336363626238653465646664383334616432 +63613336393762353364616465666436343761336663646538333134326138316235666163636135 +63363264393637373362393862623264363236613435376666363837376339636435633937306131 +64663539373333646566353061656630643364303830326337336266346561626462343735613831 +36306463306562333962313164356535333732343263613833613738333732643763396165666630 +34666464663932393366643763323431373831383037356230363565613236363466303432643038 +32613530663234623964613335363633376639636262393633316233656234663163646463323334 +37323866376534633466323762306564303431303337386161636463303235613964376361303836 +32383437356632623263393930633032653764333634653062303330333461303664386338646563 +31393739306330633233626566613134306333326166316435626563396161623035343866363836 +66386437656336653663353033323364656262636264613231383037663364363431656636343434 +30633361353164373333666537663331393833366137653830326338393837623162326639326364 +34626561376533373836363335363635656333616263356334373439626561336562393134613264 +66666363303031353634653834383538346631376265633062623635313639333365616566353937 +30323531353532323434313538636539363463663536613537623533313266306232386363303331 +34636436346430653763646665343435666535653039376436386333656134336166326666393961 +32616364313266626635633138666364303736306366313962366265646161383834346462333137 +66663663336638383262633833626463383237646337323730633265343261386334383033376530 +39363236633164306530393063666432313830353830306636356536306534326136613434393838 +65346630643734373130613137313365303033303861663037653036386631393037393930353834 +39366665356361353364363331386631616562646565643761626437373664643834376266623266 +38333062646239613266303839366436333736396562363730343837323131326434643135343934 +64346433323936313463323039323761656237656331326230303131396638313935346464636564 +38363531306637353431393339303538333862653666353530613832366135303663343263393961 +38363939656639363666616663633533393531343638356537616435366231306333643139653639 +38613262396663393638626339333939303238323763663638653361653361353434343738643538 +32356263346263613665313831646565633761626335356431333330326466333063366531303065 +39363562383662633535623037313133333764663134396230333233646237356665643536633639 +32383738373234333634316433383433663239353231353664356135613366376239316237313535 +62366166653165323035316536623333656533613165613834303231353861373964613561333465 +30313163333466613366653838386463653532633238646638666339663763353733316430653830 +61396630363334373766353735636436343563306463376336646339343039353461633135316437 +65666137316363663632363861653432376332656239393135613265326630383233656533613939 +37316431623766303230633761656437633434363735366161393235386338363836363063363765 +36633465663230643234396334366538666366323934343337396135623566613865616231613136 +38333965336534313537643134633430633235353138663839353065666437303833646663633137 +33626134303238653963363930313763613637366534663138323632303439333965363430383032 +65393631393233663239373030336262376464383864646332326464636163653930633939383565 +65613630356430326633356339613937613263306530666134626533386261316239663764343966 +65323934373039323032373962326637616162643366396136626163363135393466333532633830 +32376636656233313730363431376561373563613464303435363266313733633032396132633830 +34663765396537326236316335646264363965353432663332653137386237353165353938393166 +30666261323336373636303964386262303330626263383535323863653438623738363434336366 +31396264656535633639656431666538303438623965666131316136346530323562666436313264 +37643334656162623465666163616439393732333065356433393830366163396366396436663238 +66336637366133613837306633376335393861376436663837373339626261396236333934633436 +36646535656663356633626165346663346339643265313064663632313565303364306438653934 +64323633613162313232313834626161623164376666646630386434373238613431396561373164 +63656466353137323665373730643430306665623235323233393565643739376139623936636164 +34393933623862323466386134666631343335616165653037346162313537323366356637326638 +39393866333466326161323435613761366339366137633565353962383136336264643462353166 +3631313734363165636534643639323532613766313865633939 -- 2.51.0