Différences

Ci-dessous, les différences entre deux révisions de la page.

--- documentation:technique:machines:mplx [2018/12/03 14:39] – [Réseau] cacatoes
+++ documentation:technique:machines:mplx [2021/01/06 20:09] – [Configuration] cacatoes
@@ Ligne 35: / Ligne 35: @@
 | TCP         | 80                         | http            | mplweb         |
 | TCP         | 443                        | https           | mplweb         |
-| TCP         | 10022->22                  | ssh             | mplssh(*)      |
+| TCP         | 10022->22                  | ssh             | mplssh         |
 | //TCP//     | //10722->22//              | //ssh//         | //mplgit(*)//  |
 | TCP         | 9418                       | git             | mplgit         |
 | UDP         | 30000                      | minetest        | mplmine        |
 | TCP         | 15022->22                  | ssh             | myclvpn        |
-| TCP         | 21022->22                  | ssh             | Schizophylle   |
-| UDP         | 1194                       | openvpn         | Schizophylle   |
-| UDP         | 500                        | isakmp          | Schizophylle   |
-| UDP         | 4500                       | ipsec           | Schizophylle   |
-| TCP+UDP     | 21023-21100                | divers          | Schizophylle   |
-* : L'accès aux services SSH des conteneurs, notamment utile à Git, se fera via mplssh qui sert de bastion SSH (voir plus bas)
+* : Pourra être supprimée prochainement, l'accès se faisant à travers mplssh (voir plus bas)
 ===== Liste des conteneurs/VMs hébergés ====
@@ Ligne 56: / Ligne 51: @@
 ==== Politique d'accès ====
-Il est possible de demander des accès sur la freebox (collectif, à gérer avec précaution) ainsi que sur l'hôte Proxmox (comptes individuels pouvant être restreints).
+**Local** : Clé de chez Fab, Jérôme possède un double.
-==== Accès SSH ====
+**Routeur** : Pas d'accès à la freebox, mais envisageable avec précautions.
-<WRAP info>
+**Hôte** : Pas d'accès. Proxmox permet cependant de créer des comptes de limités à la gestion de certains conteneurs/VMs.
-Empreintes SSH :
-  * 2048 SHA256:kmzs97h2TVRcLc2EYheNfT9gbDr3GprDpVU3yNpOQV4 (RSA)
+**Services mplx** : Gérés par Fab.
-</WRAP>
-=== Accès SSH aux conteneurs mpl* ===
+  * mplgit : plusieurs comptes dédiés à Mycélium
-Afin de ne pas exposer tous les serveurs SSH de chaque conteneur sur Internet, il est prévu de centraliser ces accès via un bastion SSH. Concrètement, cela signifie ajouter un niveau d'indirection dans vos connexions SSH, d'où l'usage de ProxyJump pour traverser mplssh.
+**Services mycl** : Gérés par Mycélium.
-Pour le moment, le bastion n'est en place que pour les services mpl*.
+  * aucun pour le moment
+==== Accès SSH ====
-Renseignez les hôtes dans votre fichier ~/.ssh/config comme suit :
+Les empreintes SSH sont [[https://mplx.ml/files/mplx-empreintes-ssh.txt.asc|disponibles ici]].
-<code text mplx-ssh.config>
+=== Accès SSH aux conteneurs mpl* ===
-Host mplssh
-  Hostname mplx.ml
-  Port 10022
-Host mplgit
+Afin de ne pas exposer tous les serveurs SSH de chaque conteneur sur Internet, il est prévu de centraliser ces accès via un bastion SSH. Concrètement, cela signifie ajouter un niveau d'indirection dans vos connexions SSH, d'où l'usage de ProxyJump pour traverser mplssh.
-  Hostname 192.168.1.111
-  ProxyJump mplssh
-</code>
-==== Configuration ====
+Installez d'abord la carte des hôtes de la machine mplx. Ici on la copie dans ''~/.ssh/ssh.config.mplx''.
-=== Installation initiale ===
+<code>
+wget 'https://mplx.ml/files/ssh.config.mplx' -O "${HOME}/.ssh/ssh.config.mplx"
+</code>
-La machine tourne sous Proxmox, une migration vers Debian goût vanille est souhaitée mais non urgente.
+Ensuite, éditez votre fichier ''~/.ssh/config'' pour y ajouter en début de fichier :
-La partition racine n'est pas chiffrée, mais la partition de données (utilisée par certains conteneurs) est chiffrée et doit être déverrouillée au démarrage.
+<code>
+Include ssh.config.mplx
+</code>
-=== Gestion avec Ansible ===
+Toujours dans ~/.ssh/config, ajoutez en modifiant votre login et éventuellement la clé SSH que vous souhaitez utiliser :
-Les playbooks et rôles sont publiés dans un dépot git, voir les [[https://mplx.ml|modalités d'accès]].
+<code>
+Host mpl*
+  User mycelium
+  IdentityFile ~/.ssh/id_ed25519_mycelium
+</code>
-<code>git clone git://mplx.ml/~mplx/mplx_ansible.git</code>