robertdebock.cntlm

Ansibleロールcntlm

システムにcntlmをインストールして設定します。

GitHub	GitLab	ダウンロード	バージョン

例のプレイブック

この例はmolecule/default/converge.ymlから取られ、各プッシュ、プルリクエスト、およびリリースの際にテストされています。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.cntlm

マシンの準備が必要です。CIではmolecule/default/prepare.ymlを使用してこれを実行します。

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.buildtools
    - role: robertdebock.epel

これらのロールの使い方については、完全な説明と例もご覧ください。

ロールの変数

変数のデフォルト値はdefaults/main.ymlに設定されています。

---
# cntlmのデフォルトファイル

# インストールするCNTLMのバージョン。
cntlm_version: "0.92.3"

# インストールするリリース。
cntlm_release: 1

# CNTLMをダウンロードする場所。
cntlm_download_mirror: netcologne.dl.sourceforge.net

# CNTLMがプロキシに認証するために、ユーザー名、パスワード、ドメインを設定します。
cntlm_username: changeme
cntlm_password: changeme
cntlm_domain: example.com
cntlm_proxy: "changeme.example.com:3128"

# CNTLMはどのポートをリッスンするべきですか？
cntlm_listen: 3128

# パスワードハッシュがある場合、ここに記入できます。
# cntlm_passntlmv2: 1234567890abcdef
cntlm_auth_ntlm: false

# プロキシから除外するホスト。
cntlm_noproxy: localhost

# 一時ファイルをインストールする場所。
cntlm_tmp: /root

# CNTLMへのアクセスを許可されるIPまたはCIDRサブネット。
# 127.0.0.1以外の項目は、gateway_enabledが`true`に設定されている場合にのみ有効です。
cntlm_allows:
  - "127.0.0.1"

# "true"の場合、cntlm_allowsにデフォルトのansible_default_ipv4 IPを含めます。
cntlm_allows_include_local_ipv4: false

# デフォルトでは("0/0")、CNTLMは他のすべてのIPアドレスからはアクセスできません。
cntlm_denies:
  - "0/0"

# trueの場合、cntlm_allowsおよびcntlm_deniesに基づいて、ローカルホスト以外からのCNTLMへのアクセスが可能です。
gateway_enabled: false