Services

Ansible Semaphore

Ansible è gestito tramite Semaphore, installato su un container LXC con ID 11532.

Configurazione di rete

Il container è collegato a due VLAN:

• VLAN 115: rete principale di gestione;
• VLAN 114: utilizzata da Ansible per raggiungere i dispositivi degli utenti.

Accesso

L’accesso SSH è consentito esclusivamente dalla VLAN 115 ed è bloccato dalla VLAN 114.

La GUI web di Semaphore è attualmente raggiungibile anche dalla VLAN 114. È da valutare se limitarne l’accesso alla sola VLAN 115, per ridurre l’esposizione del servizio.