ansible-ffibk/roles/service-fastd-backbone/README.md

42 lines
1.2 KiB
Markdown
Raw Normal View History

# Ansible role service-fastd-backbone
2017-09-06 11:17:38 +02:00
Diese Ansible role konfiguriert die fastd-Instanz für die Intra-Server Kommunikation.
2017-09-06 11:17:38 +02:00
2017-11-06 21:24:56 +01:00
- konfiguriert xxigvpn-Instanzen
2017-09-06 11:17:38 +02:00
- stellt sicher, dass die Instanz-Verzeichnisse existieren
- schreibt fastd.conf
- schreibt secret.conf
- der private fastd Schlüssel wird aus dem Admin passwordstore gelesen (YAML key secret)
- erstellt die erforderlichen peers Ordner
- klont die fastd peer repos
2017-09-06 11:17:38 +02:00
## Benötigte Variablen
- Dictionary `meshes`
2018-02-28 15:20:51 +01:00
```
2017-09-06 11:17:38 +02:00
meshes:
- id: xx
2017-09-06 11:17:38 +02:00
...
site_number: # integer
fastd:
backbone:
instances:
- id: 0 # integer
mtu: # integer
peers:
repo: # String - https Link zum Github Repository
version: # String - Branch oder Commit ID
pass: # String - Pfad des fastd secrets im Admin Pass
...
```
2017-09-06 11:17:38 +02:00
## fastd Secrets
Die privaten Schlüssel der fastd Instanzen sind sehr sensible Informationen, weshalb wir diese in ein nicht öffentliches passwordstore ausgelagert haben.
Bevor man ein Gateway aufsetzt, müssen die privaten Schlüssel für alle benötigten fastd Instanzen generiert und im passwordstore hinterlegt werden.
## Abhängigkeiten
- role `service-fastd`