#######################################################################################################

:exclamation: 廃止のお知らせ :exclamation:

このリポジトリおよび関連する役割は、Manala Ansible Collection に代わって廃止されました。

使用方法についての情報は、コレクションリポジトリ にあります。

#######################################################################################################

Ansible Role: Shorewall

:exclamation: 問題を報告し、プルリクエストを送信してください。これは 主要な Ansible Role リポジトリ に関連しています。:exclamation:

この役割は、Shorewallの設定を行います。

これはManala Ansibleスタックの一部ですが、単体のコンポーネントとしても使用できます。

要件

なし。

依存関係

なし。

インストール方法

Ansible 2+

Ansible galaxy CLIを使用して：

ansible-galaxy install manala.shorewall

Ansible galaxyの要件ファイルを使用して：

- src: manala.shorewall

役割ハンドラ

役割変数

設定例 (詳細については Shorewallのドキュメント を参照してください)

manala_shorewall_config:
  LOG_MARTIANS: "Yes"
  IP_FORWARDING: "On"

manala_shorewall_configs:
  # 内容に基づく
  - file: policy
    config: |
      # FW to internet
      fw  all ACCEPT
      # デフォルトルール DROP
      net all DROP   info
      dmz all DROP   info
      # 最後に記述する必要があります
      all all REJECT info
  # テンプレートに基づく (ファイル名はテンプレート名に基づく)
  - template: policy.j2
    config:
      foo: bar
  # テンプレートに基づく (ファイル名を強制)
  - file: policy
    template: policy_foo.j2
    config:
      foo: bar
  # 辞書配列のテンプレートに基づく (非推奨)
  - file: policy
    config:
      # FW to internet
      - fw:  all ACCEPT
      # デフォルトルール DROP
      - net: all DROP   info
      - dmz: all DROP   info
      # 最後に記述する必要があります
      - all: all REJECT info
  # configが存在しないことを確認
  - file: policy
    state: absent # デフォルトは "present"
  # configを無視
  - file: policy
    state: ignore
  # configをフラット化
  - "{{ my_custom_configs_array }}"

例のプレイブック

- hosts: servers
  roles:
    - role: manala.shorewall

ライセンス

MIT

作者情報

Manala (http://www.manala.io/)