freifunk/ansible-ffibk
9
0
Fork 0
Code Issues Pull requests Releases Wiki Activity
ansible-ffibk/roles/service-fastd-intragate
History
Tobias Hachmer ed03ad8573 Roles: add role documentation
2017-09-11 23:23:34 +02:00
..
tasks Add a bunch of new roles 2017-09-11 23:21:44 +02:00
templates Add a bunch of new roles 2017-09-11 23:21:44 +02:00
README.md Roles: add role documentation 2017-09-11 23:23:34 +02:00

README.md

Ansible role service-fastd-intragate

Diese Ansible role installiert und konfiguriert die fastd-Instanz für die Intra-Server Kommunikation.

  • installiert fastd
  • konfiguriert xxigVPN-Instanzen
  • stellt sicher, dass die Instanz-Verzeichnisse existieren
  • schreibt fastd.conf
  • schreibt secret.conf
    • der private fastd Schlüssel wird aus dem Admin passwordstore gelesen

Benötigte Variablen

  • Dictionary meshes ´´´ meshes: xx: ... site_number: # integer ´´´
  • Dictionary fastd_secrets (Host-Variable) ´´´ fastd_secrets: mzigVPN: "{{ lookup('passwordstore', 'fastd/mzigVPN/sparegate4') }}" wiigVPN: "{{ lookup('passwordstore', 'fastd/wiigVPN/sparegate4') }}" ...

´´´

fastd Secrets

Die privaten Schlüssel der fastd Instanzen sind sehr sensible Informationen, weshalb wir diese in ein nicht öffentliches passwordstore ausgelagert haben. Bevor man ein Gateway aufsetzt, müssen die privaten Schlüssel für alle benötigten fastd Instanzen generiert und im passwordstore hinterlegt werden. Das Dictionary fastd_secrets folgt dem Aufbau:

fastd_secrets:
  $Instanz-Name: "{{ lookup('passwordstore', '$Pfad-im-passwordstore') }}"