fix 007

group_vars/all/main.yml

@@ -11,18 +11,17 @@ ansible_managed: "Géré par Ansible (ansible-hardening-linux) — ne pas modifi
 # Liste vide = SSH ouvert à tous (déconseillé, mais évite tout verrouillage
 # tant que les réseaux ne sont pas connus).
 firewall_ssh_sources:
-  - 10.0.0.0/8
+  - 10.0.4.0/24
+  - 10.0.5.0/24
 
 # Serveurs de supervision : autorisés sur SNMP (161/udp) et NRPE (5666/tcp).
+# Le serveur central Centreon du lab (voir dépôt ansible-centreon).
 supervision_sources:
-  - 10.78.56.16
-  - 10.78.56.45
-  - 10.78.56.100
+  - 10.0.5.20
 
 # ------------------------------------------------------------------- DNS ----
 dns_nameservers:
   - 10.0.4.2
-
 dns_search_domains:
   - tips-of-mine.local
 
@@ -49,8 +48,9 @@ ssh_users:
     keys: [hcornet.pub]
     groups: [sudo_or_wheel]
 
-ssh_banner_organisation: "Tapis-Saint-Maclou"
-# Logo ASCII repris de 01-ssh/banner, dans un fichier pour éviter tout souci d'indentation YAML.
+ssh_banner_organisation: "Tips-Of-Mine"
+# Logo ASCII (files/banner-logo.txt) : un fichier plutôt qu'un bloc YAML, l'indentation
+# irrégulière d'un dessin ne passe pas yamllint. Chaîne vide = pas de logo.
 ssh_banner_logo: "{{ lookup('ansible.builtin.file', playbook_dir ~ '/files/banner-logo.txt') }}"
 
 # --------------------------------------------------------------- services ----
@@ -60,8 +60,9 @@ snmp_communities:
 
 nrpe_allowed_hosts: "{{ supervision_sources }}"
 
-glpi_agent_server: "https://glpi.tips-of-mine.fr/marketplace/glpiinventory/"
-glpi_agent_tag: "ServeurProd"
+# URL du plugin d'inventaire GLPI ; à renseigner avant de passer enable_glpi_agent à true.
+glpi_agent_server: "https://glpi.tips-of-mine.local/marketplace/glpiinventory/"
+glpi_agent_tag: "lab"
 
 # ------------------------------------------------------------- activation ----
 # Chaque rôle peut être désactivé globalement, par groupe ou par hôte.
@@ -74,4 +75,4 @@ enable_fail2ban: true
 enable_os_hardening: true
 enable_snmp: true
 enable_nrpe: true
-enable_glpi_agent: true
+enable_glpi_agent: false