robertdebock.cntlm

Descripción general Versiones Perspectivas

Rol de Ansible cntlm

Instala y configura cntlm en tu sistema.

GitHub	GitLab	Descargas	Versión

Ejemplo de Playbook

Este ejemplo está tomado de molecule/default/converge.yml y se prueba en cada envío, solicitud de extracción y lanzamiento.

---
- name: Convergir
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.cntlm

La máquina necesita ser preparada. En CI, esto se hace usando molecule/default/prepare.yml:

---
- name: Preparar
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.buildtools
    - role: robertdebock.epel

Consulta una explicación completa y un ejemplo sobre cómo usar estos roles.

Variables del Rol

Los valores predeterminados para las variables se establecen en defaults/main.yml:

---
# archivo de valores predeterminados para cntlm

# La versión de CNTLM a instalar.
cntlm_version: "0.92.3"

# Qué versión instalar.
cntlm_release: 1

# Desde dónde descargar CNTLM.
cntlm_download_mirror: netcologne.dl.sourceforge.net

# CNTLM se autentica en el proxy, establecer un nombre de usuario, contraseña y dominio.
cntlm_username: changeme
cntlm_password: changeme
cntlm_domain: example.com
cntlm_proxy: "changeme.example.com:3128"

# ¿En qué puerto debería escuchar CNTLM?
cntlm_listen: 3128

# Si tienes un hash de contraseña, puedes llenarlo aquí.
# cntlm_passntlmv2: 1234567890abcdef
cntlm_auth_ntlm: false

# Qué hosts omitir en el proxy.
cntlm_noproxy: localhost

# Dónde instalar archivos temporales
cntlm_tmp: /root

# Qué IPs o subredes CIDR pueden acceder a CNTLM.
# Elementos distintos de 127.0.0.1 solo son efectivos si gateway_enabled está configurado en `true`.
cntlm_allows:
  - "127.0.0.1"

# Si es "true", incluye la IP por defecto ansible_default_ipv4 en cntlm_allows ([inventory_hostname]['ansible_default_ipv4'])
cntlm_allows_include_local_ipv4: false

# Por defecto ("0/0"), CNTLM es inaccesible desde todas las demás direcciones IP.
cntlm_denies:
  - "0/0"

# Si es verdadero, el acceso a CNTLM es posible desde fuera del host local, sujeto a cntlm_allows y cntlm_denies:
gateway_enabled: false