Différences

Ci-dessous, les différences entre deux révisions de la page.

--- documentation:technique:machines:mplx [2018/12/03 14:31] – [Accès SSH] cacatoes
+++ documentation:technique:machines:mplx [2021/03/16 12:27] (Version actuelle) – [Accès SSH] cacatoes
@@ Ligne 21: / Ligne 21: @@
 <WRAP info>
 Adresse IPv4 publique : 88.190.142.78\\
-Adresse IPv6 publique : 2a01:e35:8be8:e4e0::1
+Adresse IPv6 publique : 2a01:e35:8be8:e4e0::1 (pas mise en service)\\
+Nom de domaine : mplx.ml
-Adresse IPv4 locale : 192.168.1.5\\
-Réseau local : 192.168.1.0/24
 </WRAP>
-==== Table de routage NAT IPv4 ====
-^ TCP/UDP     ^ Port-Range[->Destination]  ^ Protocole       ^ Machine        ^
-| TCP         | 22                         | ssh             | mplx           |
-| TCP         | 8006                       | https (proxmox) | mplx           |
-| TCP         | 80                         | http            | mplweb         |
-| TCP         | 443                        | https           | mplweb         |
-| TCP         | 10022->22                  | ssh             | mplssh(*)      |
-| //TCP//     | //10722->22//              | //ssh//         | //mplgit(*)//  |
-| TCP         | 9418                       | git             | mplgit         |
-| UDP         | 30000                      | minetest        | mplmine        |
-| TCP         | 15022->22                  | ssh             | myclvpn        |
-| TCP         | 21022->22                  | ssh             | Schizophylle   |
-| UDP         | 1194                       | openvpn         | Schizophylle   |
-| UDP         | 500                        | isakmp          | Schizophylle   |
-| UDP         | 4500                       | ipsec           | Schizophylle   |
-| TCP+UDP     | 21023-21100                | divers          | Schizophylle   |
-* : L'accès aux services SSH des conteneurs, notamment utile à Git, se fera via mplssh qui sert de bastion SSH (voir plus bas)
 ===== Liste des conteneurs/VMs hébergés ====
@@ Ligne 55: / Ligne 33: @@
 ==== Politique d'accès ====
-Il est possible de demander des accès sur la freebox (collectif, à gérer avec précaution) ainsi que sur l'hôte Proxmox (comptes individuels pouvant être restreints).
+**Local** : Clé de chez Fab, Jérôme possède un double.
-==== Accès SSH ====
+**Routeur** : Pas d'accès à la freebox, mais envisageable avec précautions.
-<WRAP info>
+**Hôte** : Pas d'accès. Proxmox permet cependant de créer des comptes limités à la gestion de certains conteneurs/VMs.
-Empreintes SSH :
-  * 2048 SHA256:kmzs97h2TVRcLc2EYheNfT9gbDr3GprDpVU3yNpOQV4 (RSA)
+**Services mplx** : Gérés par Fab.
-</WRAP>
+  * mplgit : plusieurs comptes et dépots dédiés à Mycélium
+**Services mycl** : Gérés par Mycélium.
+  * aucun pour le moment
+==== Accès SSH ====
+Les empreintes SSH sont [[https://mplx.ml/files/mplx-empreintes-ssh.txt.asc|disponibles ici]].
 === Accès SSH aux conteneurs mpl* ===
@@ Ligne 69: / Ligne 55: @@
 Afin de ne pas exposer tous les serveurs SSH de chaque conteneur sur Internet, il est prévu de centraliser ces accès via un bastion SSH. Concrètement, cela signifie ajouter un niveau d'indirection dans vos connexions SSH, d'où l'usage de ProxyJump pour traverser mplssh.
-Pour le moment, le bastion n'est en place que pour les services mpl*.
+Installez d'abord la carte des hôtes de la machine mplx. Ici on la copie dans ''~/.ssh/ssh.config.mplx''.
-Renseignez les hôtes dans votre fichier ~/.ssh/config comme suit :
+<code>
+wget 'https://mplx.ml/files/ssh.config.mplx' -O - | tee "${HOME}/.ssh/ssh.config.mplx"
+</code>
-<code text mplx-ssh.config>
+Ensuite, éditez votre fichier ''~/.ssh/config'' pour y ajouter en début de fichier :
-Host mplssh
-  Hostname mplx.ml
-  Port 10022
-Host mplgit
+<code>
-  Hostname 192.168.1.111
+Include ssh.config.mplx
-  ProxyJump mplssh
 </code>
-==== Configuration ====
+Toujours dans ~/.ssh/config, ajoutez en modifiant votre login et éventuellement la clé SSH que vous souhaitez utiliser :
-=== Gestion avec Ansible ===
+<code>
+Host mpl*
-Les playbooks et rôles sont publiés dans un dépot git, voir les [[https://mplx.ml|modalités d'accès]].
+  User mycelium
+  IdentityFile ~/.ssh/id_ed25519_mycelium
+</code>
-<code>git clone git://mplx.ml/~mplx/mplx_ansible.git</code>