From 508035accb9aa1d95e336167e549eaef589fc1e4 Mon Sep 17 00:00:00 2001 From: wholteza Date: Sun, 7 Jan 2024 10:42:58 +0100 Subject: [PATCH] Add ufw and sshd rules --- main.yaml | 7 ++ roles/sshd/tasks/main.yaml | 9 ++ roles/sshd/templates/01-ansible.conf | 4 + roles/ufw/tasks/main.yaml | 16 ++++ vars/bootstrap.yaml | 72 +++++++-------- vars/vault.yaml | 128 +++++++++++++-------------- 6 files changed, 136 insertions(+), 100 deletions(-) create mode 100644 roles/sshd/tasks/main.yaml create mode 100644 roles/sshd/templates/01-ansible.conf create mode 100644 roles/ufw/tasks/main.yaml diff --git a/main.yaml b/main.yaml index a3d1879..d90b40a 100644 --- a/main.yaml +++ b/main.yaml @@ -11,6 +11,13 @@ become: true roles: - role: users + - role: sshd + - role: ufw - role: docker vars_files: - vars/vault.yaml + handlers: + - name: restart sshd + service: + name: sshd + state: restarted diff --git a/roles/sshd/tasks/main.yaml b/roles/sshd/tasks/main.yaml new file mode 100644 index 0000000..7bc2522 --- /dev/null +++ b/roles/sshd/tasks/main.yaml @@ -0,0 +1,9 @@ +--- +- name: Copy sshd_config.d file + template: + src: 01-ansible.conf + dest: /etc/ssh/sshd_config.d/ + owner: root + group: root + mode: 0644 + notify: restart sshd diff --git a/roles/sshd/templates/01-ansible.conf b/roles/sshd/templates/01-ansible.conf new file mode 100644 index 0000000..92ef797 --- /dev/null +++ b/roles/sshd/templates/01-ansible.conf @@ -0,0 +1,4 @@ +# Authentication: +PermitRootLogin no +PubkeyAuthentication yes +PasswordAuthentication no \ No newline at end of file diff --git a/roles/ufw/tasks/main.yaml b/roles/ufw/tasks/main.yaml new file mode 100644 index 0000000..c270902 --- /dev/null +++ b/roles/ufw/tasks/main.yaml @@ -0,0 +1,16 @@ +--- +- name: Reject everything and enable UFW + community.general.ufw: + state: enabled + policy: reject + +- name: Limit ssh connections + community.general.ufw: + rule: limit + port: ssh + proto: tcp + +- name: Allow OpenSSH + community.general.ufw: + rule: allow + name: OpenSSH \ No newline at end of file diff --git a/vars/bootstrap.yaml b/vars/bootstrap.yaml index 668d3e9..0f638e8 100644 --- a/vars/bootstrap.yaml +++ b/vars/bootstrap.yaml @@ -1,37 +1,37 @@ $ANSIBLE_VAULT;1.1;AES256 -37336166616262343065343638373833633638353230313133363263393163316461663135353537 -3630336237646430633164653563306635333165633662350a343639666664363262626436356134 -63353636383030346434366130313734353635316634633130393039616336636331636465343564 -3333326435646664350a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a353931626433633363303765623637 +37373837303134383463343133303630633061646264613336393761613264383539616262303739 +6266653932646361310a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diff --git a/vars/vault.yaml b/vars/vault.yaml index cf46413..e972fe6 100644 --- a/vars/vault.yaml +++ b/vars/vault.yaml @@ -1,65 +1,65 @@ $ANSIBLE_VAULT;1.1;AES256 -30626237363663326365656433366330623034396435373363323434616339653164396437356465 -3934326239613161323235663031663537373364323162640a323730616639396130666638653664 -37333138356430303030663064336137396432336438383762626636323833643130353438323738 -3761623831393963320a306466333264333939643534323633353133336134396464393435623234 -31366562616266393432663437323136386534356465323939396435313834376639323736626137 -34663634323634383035613333643330336130653266363436326434383863326466366639303662 -35666561383165363363393762313439633135376663306164313634343932356261616630383230 -37333239643032646161326135623438643463383562376538633466386330333662363930306263 -38366530326165303135393938383733376361653932376132323237316438383364353133653233 -63346238373137326464343939386564646431303433323465343638623338636237633439623131 -32366439623962663761623966356635613632356132356364666633613031313733653431366631 -62623330656139393134356230316230316632306235313733316265373735653631343135633939 -61306136633565356265326135636539663266326565343935356366643437623034613536373932 -39383236373730336439386161326538663466343533383033313338343435666133346235326430 -31383939383635343130643138353632356430356530363832303334343831316630633561333564 -36623135323862393961613832356165363639326462316435376336376138666265656339646665 -35623936366536393535356138646161326563386330356263623463303831623539323039336237 -61663636376535623732373135363638383833323762646662653730303735646633303365623634 -34613633633863383334663831303138663935366561303164663932383531623264396435336432 -38323361313763353830623736626435313265653664396231396633653634366365346533363663 -31643432616230373830613036316665376561323363346464323836373264383161643963643332 -30346335323737373636356364326436636461326639303237316635393030316565353764306330 -34393030323336343231366439613938363935373537333030353532666531623438313934303936 -30343339653664393061646534646265613163303532376632626264356639376664313064346264 -63376237616234643633643935323261323033643338623764396531393064393239363932346534 -62303466363631383435633338373838626463646132303066383365303334303334333237373563 -30653630323239303365663464626261363832363439393530343461323735303431353034333530 -33363662616363623962386166396531303365323536353332623731656237363939383839343764 -38366463356238396134393933656266633566333531653535653962373738653566666662333335 -37643562386365306263666534663564646535353636353062363532663832666233316435383761 -61306331356466313433386333393232383061616232316531383735303862346137623466336235 -39616263356331343466326436646539376662646663373639303533363863333136306234643134 -34663036623664376235363763613336386165323463393139616363656161396438303438623735 -63393261653564653530363432366234353864373337333131333235383061373430393530343333 -31613733626630623332303866373263646364383064326236303664366566366235636635653436 -39643537353030303336396362623530633139396336633030373261313039366638326436336162 -63616231303130363635633532323638336332623964343431316530366637363636656130333232 -37623361313335393264336461383738353363373464643233393035656539316264323430636561 -38393030623132613333313730303136363034316161616538326462643366343138383535363561 -33383064386466373562643637623939313764396435363362643361383138396561346665323763 -33626665666139323537353166363861393133343866636539396261393465616664616365366165 -66646635336230316236396432323462616562353533376363373030376662383436343931323965 -38303036663733326361666363323831356530313938343832326233643038373564333337386636 -64613734306437326138326364653464396339353735613063336265646163623565386139333966 -66383961373632376664343463663231383039313130353635643462323838336138333231346465 -65343132373130336239376130663763626561383261653831306164646534366335663432333632 -39663766636463383862636330633131356164336361353936386333396239636137393632333062 -31666436383263666139353166356261363363643637623639363533643136326432666638323135 -61613937396435636336323863323835626237633330623833653132343564353866333832363133 -38383335346263343930373561636666653830356162366636343461393637313361636164663931 -66323263336330333630396165666237336436313764613961393439353833303263336133656638 -38373536323436653431626234363566386237346239346530653730623235346365313431613366 -62656534303938333637363833653661333936613130656439306330363061346534353633343433 -64633531346433393762393136373366323237393961663366643638323165303231343337343265 -62386263303831623535373331313366366236653130373936376263343662386364356139326235 -36633465323333373963343837613465663537363432393466316663383632346263303834393764 -33626239323764353161393333376432636436303961643033663662323166393931616339626336 -31613838633666623535396136386336336462303334333233393535666462323536316238653434 -30643661353564376134373164343061616230623763623833626362333238346263663633633763 -61383736346365666565356234643265343661646535386436356636613739363166363765666164 -39356530326263623966636266363561353839306564633735333539633539333564646430653132 -64656265396463323832663963363361393532393138636232346435623962363132643437633733 -32353866303739623030333231333937626130613166646264356261343538353738633330666663 -32386236353236646462 +31373861633766643838616566626233656636386432636437333335363237373032623533363433 +3830626334356263623663656562656439623039663636390a646166366661303439323065623038 +64656633613063303232633466326461383733303635356563383139323865336433666337393534 +6662646164333634350a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