Fabio Orefice Amez's questions

No final, depois de MUITO tempo gasto na configuração, estou sem ideias. Algo que deveria ser bem simples está se tornando bem complicado. Espero que outra pessoa possa me ajudar a encontrar a solução.

Estou tentando executar um contêiner com o Traefik. Em vez de colocar toda a configuração no arquivo docker-compose do contêiner (docker-compose.yml), como muitas pessoas fazem, estou colocando a configuração em um arquivo dedicado (traefik.yml), pois é mais flexível para mim.

Tenho o seguinte arquivo docker-compose.yml para o Traefik:

version: "3.8"

services:
  traefik:
    image: traefik:latest
    hostname: traefik
    container_name: traefik
    restart: unless-stopped
    command:
      - "--configFile=/traefik.yml"
    networks:
      - traefik_gw_bridge
    ports:
      - 80:80
      - 443:443
      - 8080:8080
    volumes:
      - ./traefik.yml:/traefik.yml
      - logs:/logs
      - letsencrypt:/letsencrypt
      - /var/run/docker.sock:/var/run/docker.sock:ro
    healthcheck:
      test: ["CMD", "traefik", "healthcheck", "--ping"]
      interval: 10s
      timeout: 6s
      retries: 2
      start_period: 5s

networks:
  traefik_gw_bridge:
    driver: bridge
    external: true

volumes:
  letsencrypt:
  logs:

E estes são os parâmetros de configuração que estou usando para traefik.yml:

api:
  dashboard: true     
  insecure: false    

ping:
  entryPoint: web      

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false 

entryPoints:
  web:
    address: ":80"   
  websecure:
    address: ":443"   
  traefik:
    address: ":8080" 

http:
  routers:
    dashboard:
      rule: "Host(`traefikdash.mydomain.com`)" 
      entryPoints:
        - traefik
      service: api@internal
      middlewares:
        - auth

  middlewares:
    auth:
      basicAuth:
        users:
          - "admin:$apr1$Nzj4xQwY$QiXQ/eYHzKTFS.Lx.6XG71"

log:                              
  filePath: "/logs/traefik.log"
  format: json
  level: DEBUG

accessLog:                        
  filePath: "/logs/access.log"
  bufferingSize: 150

certificatesResolvers:
  le:    
    acme:
      email: "[email protected]"    
      storage: "/letsencrypt/acme.json"  
      httpChallenge:
        entryPoint: "web" 

Logicamente, na parte seguinte do arquivo de configuração, estou tentando definir um roteador para configurar a autenticação básica com um nome de usuário e senha para o Dashboard:

http:
  routers:
    dashboard:
      rule: "Host(`traefikdash.mydomain.com`)"  # Reemplaza `yourdomain.com` con tu dominio
      entryPoints:
        - traefik
      service: api@internal
      middlewares:
        - auth

  middlewares:
    auth:
      basicAuth:
        users:
          - "admin:$apr1$Nzj4xQwY$QiXQ/eYHzKTFS.Lx.6XG71"

Não consigo obter o resultado que desejo. Quando acesso traefikdash.mydomain.comor traefikdash.mydomain.com:8080ou traefikdash.mydomain.com:8080/dashboard/ traefikdash.mydomain.com/dashboard, simplesmente recebo as seguintes respostas do Traefik e do meu navegador:

• Página HTTP 404 não encontrada
• Erro de conexão recusada

Depois de tentar vários tipos de configurações, simplesmente não consigo encontrar muito mais informações sobre como implementar a autenticação básica HTTP para acessar o painel do Traefik.

Eu tive um pequeno problema que não encontrei na documentação do Ansible, gostaria de poder atacar várias portas ssh com meus playbooks, existe uma maneira de dizer ao Ansible que, além da porta 22, ataque mais portas?

Parece-me que o mais lógico seria fazer isso com variáveis ​​nos playbooks do Ansible, mas não consigo encontrar muitas informações sobre isso, alguém tem o mesmo problema?

Estou com um problema que não consigo entender como resolver...

Da minha máquina central ansible eu escrevi uma rotina para o Mikrotik, para executar uma série de comandos de configuração e assim autoprovisionar minhas RBs, mas ele retorna o seguinte erro, e eu simplesmente não sei como passar a configuração de detecção do SO para mim pergunta, eu tenho que passar para ele como uma variável no arquivo de configuração do Ansible? Sobre o próprio script do Ansible? Só não encontrei muitas informações sobre isso.

Erro:

fatal: [10.0.21.10]: FAILED! => {"msg": "Unable to automatically determine host network os. Please manually configure ansible_network_os value for this host"}

Se alguém já trabalhou na automação Ansible + Mikrotik eu agradeceria muito o esclarecimento!

Estou com um pequeno problema/dúvida sobre o uso do Samba4 como autenticador central de aplicações externas, explico, estou instanciando um servidor Samba4 como PDC para autenticação de domínio para alguns computadores com W10, mas já aproveitando eu queria configure-o como um autenticador central para aplicativos.

Em muitos aplicativos vejo que eles permitem conexão LDAP/AD, mas não está claro para mim se difere entre LDAP e Active Directory, pode ser necessário usar Samba4 em combinação com OpenLDAP como backend para autenticar aplicativos? Ou só o Samba4 pode ser usado para tudo?

Depois de tentar autenticar os logins dos aplicativos através do Samba4 (PHPIPAM, NextCloud, Proxmox, Nagios) só consegui uma boa autenticação de usuário no Proxmox, os outros aplicativos me dão muitos problemas.

Em resumo, alguém que tenha experiência em configurar ambientes de autenticação central pode esclarecer como posso montar o servidor e se tenho que fazer usando Samba4 e LDAP, ou apenas Samba4?