VF
Здравствуйте, господа. Ситуация такая, реализую поднятие openvpn сервера с помощью ansible. Проблема в том, чтобы сгенерировать CA (cert, key) без шелла. Кто-нибудь сталкивался с этим?
Size: a a a
2021 February 01
УА
Здравствуйте, господа. Ситуация такая, реализую поднятие openvpn сервера с помощью ansible. Проблема в том, чтобы сгенерировать CA (cert, key) без шелла. Кто-нибудь сталкивался с этим?
а что wireguard не подходит?
D
Здравствуйте, господа. Ситуация такая, реализую поднятие openvpn сервера с помощью ansible. Проблема в том, чтобы сгенерировать CA (cert, key) без шелла. Кто-нибудь сталкивался с этим?
Генерируйте локально и клпируйьетна удаленный хост. Есть куча примеров в инете. Чуть ли не христаматийный пример.
VF
Генерируйте локально и клпируйьетна удаленный хост. Есть куча примеров в инете. Чуть ли не христаматийный пример.
Если не затруднит, можно пару ссылок?
Суть такая, чтобы зайти по ssh на тачку, запустить плейбук и всё...
Суть такая, чтобы зайти по ssh на тачку, запустить плейбук и всё...
КС
Если не затруднит, можно пару ссылок?
Суть такая, чтобы зайти по ssh на тачку, запустить плейбук и всё...
Суть такая, чтобы зайти по ssh на тачку, запустить плейбук и всё...
Openssl загуглите. Чтобы сгенерить. И модуль copy для ansible для доставки
VF
Да сгенерить локально и копировать не проблема. Хотелось бы это реализовать полноценно в ansible
VF
Но в общем спасибо за ответ, буду Гуглить.
c
Да сгенерить локально и копировать не проблема. Хотелось бы это реализовать полноценно в ansible
Прям полноценно вряд-ли. Модуль openssl не все опции поддерживает.
Мне в схожей ситуации без шелла обойтись не удалось.
Мне в схожей ситуации без шелла обойтись не удалось.
VF
Есть конечно x509 в ansible...да и он не генерирует...
c
Есть конечно x509 в ansible...да и он не генерирует...
Рассмотри вариант внешнего нормального PKI который можно по апи дергать, Hashi Vault, EJBCA
VF
Спасибо
Спасибо
можно накодить если прям совсем хочется нативно как-то
но вряд ли это предпочтительный вариант
VF
Накодить самому модуль для ансибл?
соорудить говно из чужого, поучиться дебажить и потом начисто по-новой, там вроде не так и сложно
VF
Там на чем пишется модуль?
питон
там разные есть, как они правильнее-то "плагины"