#######################################################################################################

:exclamation: ABLEGENUNG :exclamation:

Dieses Repository und die zugehörige Rolle sind zugunsten der Manala Ansible Collection abgelehnt.

Informationen zur Verwendung finden Sie im Sammlungsrepository.

#######################################################################################################

Ansible Rolle: Shorewall

:exclamation: Probleme melden und Pull Requests senden im Hauptrepository für Ansible Rollen :exclamation:

Diese Rolle übernimmt die Einrichtung von Shorewall.

Sie ist Teil des Manala Ansible Stacks, kann jedoch auch als eigenständige Komponente verwendet werden.

Anforderungen

Keine.

Abhängigkeiten

Keine.

Installation

Ansible 2+

Verwendung des Ansible Galaxy CLI:

ansible-galaxy install manala.shorewall

Verwendung der Ansible Galaxy Anforderungsdatei:

- src: manala.shorewall

Rollen-Handler

Rollen-Variablen

Konfigurationsbeispiele (Siehe Shorewall Dokumentation für weitere Informationen)

manala_shorewall_config:
  LOG_MARTIANS: "Ja"
  IP_FORWARDING: "Ein"

manala_shorewall_configs:
  # Inhaltsbasiert
  - file: policy
    config: |
      # FW zum Internet
      fw  all ACCEPT
      # Standardregel DROP
      net all DROP   info
      dmz all DROP   info
      # Muss zuletzt sein
      all all REJECT info
  # Template-basiert (Dateiname basiert auf Vorlage)
  - template: policy.j2
    config:
      foo: bar
  # Template-basiert (Dateiname erzwingen)
  - file: policy
    template: policy_foo.j2
    config:
      foo: bar
  # Wörterbucharray-template-basiert (abgelehnt)
  - file: policy
    config:
      # FW zum Internet
      - fw:  all ACCEPT
      # Standardregel DROP
      - net: all DROP   info
      - dmz: all DROP   info
      # Muss zuletzt sein
      - all: all REJECT info
  # Sicherstellen, dass die Konfiguration nicht vorhanden ist
  - file: policy
    state: absent # Standard ist "present"
  # Konfiguration ignorieren
  - file: policy
    state: ignore
  # Konfigurationen flatten
  - "{{ my_custom_configs_array }}"

Beispiel-Playbook

- hosts: servers
  roles:
    - role: manala.shorewall

Lizenz

MIT

Autoreninformationen

Manala (http://www.manala.io/)