31.3. vpn RHEL システムロールを使用した PSK 認証による IPsec サイト間 VPN の設定

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Configuring VPN
     hosts: managed-node-01.example.com, managed-node-02.example.com
     tasks:
       - name: IPsec VPN with PSK authentication
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.vpn
         vars:
           vpn_connections:
             - hosts:
                 managed-node-01.example.com:
                   subnets:
                     - 192.0.2.0/24
                 managed-node-02.example.com:
                   subnets:
                     - 198.51.100.0/24
                     - 203.0.113.0/24
               auth_method: psk
               auto: start
           vpn_manage_firewall: true
           vpn_manage_selinux: true

   サンプル Playbook で指定されている設定は次のとおりです。

   hosts: <list>

   VPN を設定するゲートウェイを使用して YAML ディクショナリーを定義します。エントリーが Ansible 管理ノードではない場合、以下のように hostname パラメーターに完全修飾ドメイン名(FQDN)または IP アドレスを指定する必要があります。

             ...
             - hosts:
                 ...
                 external-host.example.com:
                   hostname: 192.0.2.1

   このロールは、各管理対象ノード上の VPN 接続を設定します。接続の名前は to -to- です。たとえば、managed-node-01.example.com-to-managed-node-02.example.com です。ロールは、外部（管理対象外）ノードで Libreswan を設定できないことに注意してください。そのようなピアでは手動で設定を作成する必要があります。

   サブネット：& lt;yaml_list_of_subnets>

   トンネルを介して接続するドメイン間ルーティング(CIDR)形式でサブネットを定義します。

   auth_method: psk

   ピア間の PSK 認証を有効にします。ロールはコントロールノードで openssl を使用して PSK を作成します。

   auto: & lt;startup_method>

   接続の起動方法を指定します。有効な値は add、ondemand、start、および ignore です。詳細は、Libreswan がインストールされているシステム上の ipsec.conf(5) man ページを参照してください。この変数のデフォルト値は null です。この値は自動起動操作を実行しないことを示します。

   vpn_manage_firewall: true

   ロールにより、管理対象ノード上の firewalld サービスで必要なポートを開くことを指定します。

   vpn_manage_selinux: true

   ロールにより、IPsec ポートに必要な SELinux ポートタイプを設定することを指定します。

   Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.vpn/README.md ファイルを参照してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml