Journal d'un Admin Linux

Article publiée le 03 octobre 2017

Tous les utilisateurs connaissent Ansible Tower, l'interface graphique pour gérer Ansible créé par RedHat qui est une solution très onéreuse! Hors une variante opensource existe également sponsorisé depuis peu par RedHat :AWX

Ci-dessous une petite doc d'installation dédiée adaptée aux distributions RedHat/CentOS:

• Installez Ansible: yum install ansible
• Créer le fichier install_aws.yml qui contiendra le playbook d'installation AWX:

- name: Deploy AWX
hosts: all
become: true
become_user: root

tasks:

- name: sort out the yum repos
yum:
name: "{{ item }}"
state: "latest"
with_items:
- "epel-release"
- "yum-utils"

- name: add the docker ce yum repo
yum_repository:
name: "docker-ce"
description: "Docker CE YUM repo"
gpgcheck: "yes"
enabled: "yes"
baseurl: "https://download.docker.com/linux/centos/7/$basearch/stable"

Article publié le 2 Octobre 2017

Un petit tutoriel afin de vous présenter un outil peu connu mais extrêmement puissant vous permettant de gérer vos environnements Docker avec une simplicité sans égale: Portainer.

Si vous cherchez une interface graphique pour gérer votre environnement docker, portainer est fait pour vous!

Afin de suivre ce tuto, Docker doit-être installé sur votre machine. Un tuto sur l'installation et la configuration de  docker est disponible :

https://journaldunadminlinux.fr/tuto-docker-demarrer-avec-docker/

1) Installation de Portainer

Portainer est livré nativement dans un container docker. Pour le déployer :

docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v /opt/portainer:/data portainer/portainer

Une fois le container déployé connectez vous à l'interface web via l'adresse suivante: http://ipdevotremachine:9000

2) Configuration

Lors de la première connexion, il vous sera demandé de créer le mot de passe du user admin:

Il vous sera demandé ensuite de "brancher" votre instance portainer à votre machine Docker.… Lire la suite

Article publié le 1er Octobre 2017

Deux après la rédaction de mon article sur la solution IPCOP (https://journaldunadminlinux.fr/tutoriel-securiser-son-reseau-avec-ipcop/), je vais partager aujourd'hui ma nouvelle découverte: Zentyal.

Zentyal est une solution de sécurité (mais pas seulement) Opensource vous offrant pleins de fonctionnalités:

• Mise en réseau (Networking)
  • Pare-feu (informatique) et routage
    • Filtrage
    • NAT (Network address translation) et redirections de port
    • VLAN 802.1Q (Réseau local virtuel)
    • Support de passerelles IP multiples (PPPoE and DHCP)
    • Règles de passerelle multiple, équilibrage de charge et basculement automatique
    • Lissage du trafic (à l'aide d'une couche d'application)
    • Suivi graphique de la vitesse du trafic
    • Système de détection d'intrusions dans le système
    • Client DNS dynamique
  • Infrastructure réseau
    • Serveur DHCP (Dynamic Host Configuration Protocol)
    • Serveur NTP (Network Time Protocol)
    • Serveur DNS
      • Mises à jour dynamiques via DHCP (Dynamic Host Configuration Protocol)
    • Serveur RADIUS (Remote Authentication Dial-In User Service)
  • Prise en charge VPN
    • Autoconfiguration de routes dynamiques
  • Proxy HTTP
    • Cache Internet
    • Authentification de(s) utilisateur(s)
    • Filtrage de contenu (avec des listes par catégorie)
    • Antivirus transparent
  • Système de détection d'intrusions
  • Serveur mail
    • Domaines virtuels
    • Quotas
    • Soutien pour Sieve
    • Récupération de compte externe
    • POP3 et IMAP avec SSL/TLS
    • Filtre antispam et antivirus
      • Listes grises, noires et blanches
    • Filtre proxy transparent POP3
    • Compte "catch-all" (fourre-tout)
• Messagerie internet (webmail)
• Serveur internet (web server)
  • Hôtes virtuels
• Autorité de certification
• Travail de groupe (workgroup)
  • Gestion centralisée des utilisateurs et des groupes
    • Soutien maître/esclave
    • Synchronisation avec un contrôleur de domaine Windows Active Directory
  • Windows PDC
    • Système de mot de passe
    • Assistance pour les clients Windows 7
  • Partage des ressources en réseau
    • Serveur de fichiers
      • Antivirus
      • Corbeille
    • Serveur d'impression
  • Groupware: partage de calendriers, agendas, repertoire, boîte mail, wiki, etc.