Distribution EOLE

Propositions¶

1. Disposer d'un serveur salt-master
2. Disposer d'une image ISO OPNSense avec salt-minion
3. Générer une configuration minimale
   1. Nombre d'interfaces : 4 (internet, admin, pedago, dmz)
   2. SSH autorisé sur l'interface externe
   3. Serveur DNS qui répond sur les interfaces internes
   4. DHCP relay depuis une IP dmz vers pedago
   5. Serveur proxy web qui répond sur les interfaces internes
   6. Configurer le FW pour autoriser SSH, DNS, Proxy, DHCP relay
   7. etc ... (mais ça suffira peut-être pour l'instant)
4. Identifier les variables pour personnaliser la configuration d'un Amon3 à l'autre
5. Créer une formula SaltStack pour
   1. Valider la configuration générée
   2. Appliquer la configuration sur les minions
   3. Sauvegarder une configuration
6. Écrire un article de blog
   1. Installer salt-master
   2. Créer 2 configurations différentes d'Amon3
   3. Installer 2 Amon3
   4. Configurer l'interface externe et les DNS des Amon3
   5. Rattacher les Amon3 à salt-master
   6. Configurer les Amon3 depuis salt-master