Rôle Ansible CSF

Exigences

Aucune

Variables du rôle

Les variables sont définies en deux étapes :

• csf_global_conf
  Les variables dans ce scope sont définies au niveau de groupe et sont déployées sur tous les serveurs.
• csf_conf
  Les variables dans ce scope doivent être définies pour chaque serveur.
• csf_allow_ip Les valeurs de ce tableau seront ajoutées au fichier /etc/csf/csf.allow
• csf_rules
  Les règles placées dans cette variable sont copiées depuis role_dir/files/rules/common/{{ item.rule }}.allow
  À faire : Rendre ceci beaucoup plus propre

Dépendances

Aucune

Exemple de Playbook

- hosts: firewalls
  roles:
     - { role: jloh.csf-ansible-role }

Dans group_vars/firewalls :

csf_global_conf:
  - name: CLUSTER_PORT
    config: "7786"
  - name: CLUSTER_KEY
    config: "une clé de cluster aléatoire"
  - name: DENY_TEMP_IP_LIMIT
    config: "200"
  - name: LF_CONSOLE_EMAIL_ALERT
    config: "1"
  - name: LF_GLOBAL
    config: "3600"
  - name: GLOBAL_DYNDNS_INTERVAL
    config: "600"
  - name: URLGET
    config: "2"

csf_allow:
 - 12.12.12.12	# IP bureau
 - 138.44.33.22	# surveillance
 - 198.33.22.11
 - 45.22.11.22
 
csf_ignore:
 - 12.12.12.12	# IP bureau
 - 138.44.33.22	# surveillance
 - 198.33.22.11
 - 45.22.11.22

csf_blocklists:
  - SPAMEDROP
  - DSHIELD
  - TOR
  - ALTTOR
  - BOGON
  - HONEYPOT
  - CIARMY
  - BFB
  - OPENBL
  - AUTOSHUN
  - MAXMIND
  - BDE
  - STOPFORUMSPAM

Dans host_vars/firewall-01 :

csf_conf:
  - name: CLUSTER_RECVFROM
    config: "162.243.144.14,103.4.18.200,80.69.77.247"
  - name: CLUSTER_SENDTO
    config: "162.243.144.14,103.4.18.200,80.69.77.247"
  - name: TCP_IN
    config: "80,443"
  - name: TCP_OUT
    config: "25,53,80,443"
  - name: UDP_IN
    config: ""
  - name: UDP_OUT
    config: "25,123"
  - name: TCP6_IN
    config: "80,443"
  - name: TCP6_OUT
    config: "25,53,80,443"
  - name: UDP6_IN
    config: ""
  - name: UDP6_OUT
    config: "25,123"

 csf_rules:
  - rule: nagios
  - rule: munin

Licence

MIT

Contributeurs

Nombreux ! Veuillez consulter le graphique des contributeurs !

Informations sur l'auteur

Pour d'autres rôles et des informations techniques générales, n'hésitez pas à consulter mon blog.