#######################################################################################################

:exclamation: УСТАРЕВАНИЕ :exclamation:

Этот репозиторий и связанная с ним роль устарели в пользу Manala Ansible Collection

Вы найдете информацию о его использовании в репозитории коллекции

#######################################################################################################

Ansible Роль: Shorewall

:exclamation: Сообщайте об ошибках и отправляйте Pull Requests в основной репозиторий Ansible Role :exclamation:

Эта роль предназначена для настройки Shorewall.

Она является частью стека Manala Ansible, но может использоваться как отдельный компонент.

Требования

Отсутствуют.

Зависимости

Отсутствуют.

Установка

Ansible 2+

Используя ansible galaxy cli:

ansible-galaxy install manala.shorewall

Используя файл требований ansible galaxy:

- src: manala.shorewall

Обработчики роли

Переменные роли

Примеры конфигурации (Смотрите документацию Shorewall для получения дополнительной информации)

manala_shorewall_config:
  LOG_MARTIANS: "Yes"
  IP_FORWARDING: "On"

manala_shorewall_configs:
  # На основе содержимого
  - file: policy
    config: |
      # FW к интернету
      fw  all ACCEPT
      # Правило по умолчанию DROP
      net all DROP   info
      dmz all DROP   info
      # Должно быть последним
      all all REJECT info
  # На основе шаблона (имя файла на основе шаблона)
  - template: policy.j2
    config:
      foo: bar
  # На основе шаблона (принудительное имя файла)
  - file: policy
    template: policy_foo.j2
    config:
      foo: bar
  # Массив словарей на основе шаблона (устарело)
  - file: policy
    config:
      # FW к интернету
      - fw:  all ACCEPT
      # Правило по умолчанию DROP
      - net: all DROP   info
      - dmz: all DROP   info
      # Должно быть последним
      - all: all REJECT info
  # Убедитесь, что конфигурация отсутствует
  - file: policy
    state: absent # "present" по умолчанию
  # Игнорировать конфигурацию
  - file: policy
    state: ignore
  # Упрощенные конфигурации
  - "{{ my_custom_configs_array }}"

Пример плейбука

- hosts: servers
  roles:
    - role: manala.shorewall

Лицензия

MIT

Информация об авторе

Manala (http://www.manala.io/)