rwreceiver

Eine Rolle zur Konfiguration und Verwaltung des rwreceiver-Dienstes. rwreceiver ist ein Daemon, der Dateien von einem oder mehreren rwsender-Prozessen entgegennimmt. Die empfangenen Dateien werden in einem Zielverzeichnis gespeichert. Weitere Informationen finden Sie in der Dokumentation zu rwreceiver.

Anforderungen

Wenn TLS für Verbindungen verwendet wird, müssen passende Zertifikate erstellt und sowohl an den Sender als auch an den Empfänger hochgeladen werden.

Rollen-Variablen

Verfügbare Variablen sind unten aufgeführt, zusammen mit den Standardwerten (siehe defaults/main.yml):

silk_packing_tools_loc: "/usr/local/sbin"

Der Speicherort der Silk-Packing-Tools.

silk_tls_support: False

Ob TLS für Verbindungen verwendet werden soll.

rwreceiver_myname: "rwreceiver"

Der Name des rwreceiver-Prozesses. Es ist möglich, mehrere Instanzen von rwreceiver auf einer einzelnen Maschine auszuführen, indem man ihnen unterschiedliche Namen gibt.

rwreceiver_conf_template: "rwreceiver.conf.j2"
rwreceiver_conf_file_loc: "/usr/local/etc"
rwreceiver_conf_file_path: "{{ rwreceiver_conf_file_loc }}/{{ rwreceiver_myname }}.conf"
rwreceiver_init_template: "rwreceiver.j2"
rwreceiver_init_file_path: "/etc/init.d/{{ rwreceiver_myname }}" 

Vorlagen und deren Speicherorte.

Wenn die optionale GnuTLS-Unterstützung durch Setzen von silk_tls_support: True verwendet wird, muss der vollständige Pfad zur CA-Datei (TLS_CA) angegeben werden, sowie ENTWEDER der vollständige Pfad zur programmspezifischen PKCS#12-Datei (TLS_PKCS12) ODER die vollständigen Pfade zur programmspezifischen Zertifikat (TLS_CERT) und Schlüssel (TLS_KEY) Datei. Wenn die PKCS#12-Datei passwortgeschützt ist, müssen Sie die Umgebungsvariable RWRECEIVER_TLS_PASSWORD auf das Passwort setzen, bevor Sie rwreceiver starten. Wenn RWRECEIVER_TLS_PASSWORD nicht gesetzt ist, wird es als leeres Passwort behandelt; setzen Sie es auf eine leere Zeichenfolge, um ein leeres Passwort zu erlauben.

Abhängigkeiten

• cmusei.silk

Beispiel-Playbook

- hosts: server
  become: true
  vars:
    data_root_dir: "/data"
    # rwreceiver-Einstellungen
    silk_tls_support: True
    rwreceiver_statedirectory: "{{ data_root_dir }}/rwreceiver"
    rwreceiver_destination_dir: "{{ rwreceiver_statedirectory }}/incoming"
    rwreceiver_create_directories: "ja"
    rwreceiver_mode: "server"
    rwreceiver_port: "3737"
    rwreceiver_sender_clients: |
        sender1
        sender2
    # rwreceiver TLS-Einstellungen
    tls_ca: "testcert.pem"
    tls_key: "client-key.pem"
    tls_cert: "client-cert.pem"
    rwreceiver_tls_ca: "/etc/pki/tls/{{ tls_ca }}"
    rwreceiver_tls_key: "/etc/pki/tls/private/{{ tls_key }}"
    rwreceiver_tls_cert: "/etc/pki/tls/{{ tls_cert }}"
    rwreceiver_pid_dir: "/var/run"
  pre_tasks:
    - name: SSL-Zertifikate kopieren
      copy:
        src: "{{ item.f }}"
        dest: "{{ item.d }}"
        mode: "{{ item.m }}"
        owner: "root"
        group: "root"
      with_items:
        - f: "{{ tls_ca }}"
          d: "{{ rwreceiver_tls_ca }}"
          m: '0644'
        - f: "{{ tls_key }}"
          d: "{{ rwreceiver_tls_key }}"
          m: '0600'
        - f: "{{ tls_cert }}"
          d: "{{ rwreceiver_tls_cert }}"
          m: '0644'
  roles:
    - role: cmusei.rwreceiver
      tags: [ 'rwreceiver' ]

Lizenz

Copyright 2020 Carnegie Mellon University. KEINE GARANTIE. DIESES MATERIAL DER CARNEGIE MELLON UNIVERSITY UND DES SOFTWARE ENGINEERING INSTITUTE WIRD IM "AS-IS"-ZUSTAND BEREITGESTELLT. DIE CARNEGIE MELLON UNIVERSITY GIBT KEINE GARANTIEN IRGENDWELCHER ART, WEDER AUSDRÜCKLICH NOCH IMPLIZIT, BEZÜGLICH IRGENDEINER ANGELEGENHEIT, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE GARANTIE DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER DER MARKTFÄHIGKEIT, EXKLUSIVITÄT ODER ERGEBNISSE, DIE AUS DER NUTZUNG DES MATERIALS ERZIELT WERDEN. DIE CARNEGIE MELLON UNIVERSITY ÜBT KEINE GARANTIE IN BEZUG AUF DAS FREI SEIN VON PATENT-, MARKEN- ODER URHEBERRECHTSVERLETZUNG AUS. Veröffentlicht unter einer MIT (SEI)-Lizenz. Bitte sehen Sie sich die Datei license.txt an oder kontaktieren Sie permission@sei.cmu.edu für die vollständigen Bedingungen. [DISTRIBUTION STATEMENT A] Dieses Material wurde für die öffentliche Veröffentlichung und unbegrenzte Verbreitung genehmigt. Bitte siehe die Urheberrechtsanzeige für die nicht-US-Regierungsnutzung und -verbreitung. CERT® ist im US-Patent- und Markenamt von der Carnegie Mellon University eingetragen. Diese Software umfasst und/oder nutzt die folgenden Drittanbieter-Software, die ihren eigenen Lizenzbedingungen unterliegt:

1. ansible (https://github.com/ansible/ansible/tree/devel/licenses) Copyright 2019 Red Hat, Inc.
2. molecule (https://github.com/ansible-community/molecule/blob/master/LICENSE) Copyright 2018 Red Hat, Inc.
3. testinfra (https://github.com/philpep/testinfra/blob/master/LICENSE) Copyright 2020 Philippe Pepiot.

DM20-0505

Autoreninformationen

Diese Rolle wurde 2019 von Matt Heckathorn erstellt.