Salt-Orchestrated OpenSource based Software-Defined-Freifunk-Infrastructre-Network configuration

Maximilian Wilhelm 29b2c1fba9 DNS: Update and activate base-line DNS generator based on NetBox data 10 місяців тому
Documentation 80c977116f Doc: Add monitoring rule configuration examples 1 рік тому
_modules 29b2c1fba9 DNS: Update and activate base-line DNS generator based on NetBox data 10 місяців тому
anycast-healthchecker 2455517ceb Add anycast-healthcecker state 1 рік тому
apt bb26185b9c apt: Update Salt to version 3004 2 роки тому
apu2 0ae03f896f apu2: Document how to force firmware update. 4 роки тому
bash 517b3b0d4a bash: Increase history and make sure it's always appended. 5 роки тому
batman 24ffdc622c Use global root alias for cron job mails 2 роки тому
bird 645f9acc52 bird: Add default local config knob values 10 місяців тому
build 6cb331e575 GIT: Use internal DNS alias for our GIT 1 рік тому
burp 0b3ae3b258 burp: Let server listen on IPv6 3 роки тому
certs 42fdb07d21 certs: Allow more flexibal configuration 1 рік тому
dhcp-server fb3141938a Clean up obsolete templates for Debian Stretch (which is long gone) 1 рік тому
dns-server 29b2c1fba9 DNS: Update and activate base-line DNS generator based on NetBox data 10 місяців тому
docker 4cf47cbc5f Add docker state. 5 роки тому
elasticsearch 5b3cbfb6c3 Added elasticsearch config 3 роки тому
fastd 4e1d44b0f0 fastd: Use SDN to determine B.A.T.M.A.N. adv. iface penalty 2 роки тому
ffinfo ab3833e402 ffinfo: Store main node role (from NetBox) on the system 1 рік тому
firewall a77faefab6 firewall: Add files to load on boot-up 3 роки тому
firmware 6cb331e575 GIT: Use internal DNS alias for our GIT 1 рік тому
gogs bef28a1d26 gogs: Replace us-ascii with binary key 3 роки тому
grafana a59933b2c1 Grafana: Set up Prometheus front end with some dashboards 1 рік тому
graylog 172990e9c3 graylog: Use mongodb with authentication 1 рік тому
icinga2 8b9045d347 icinga2: Use platform from NetBox as OS 10 місяців тому
icingaweb2 dd46e91fbe icingaweb2: The icingaweb2-module-monitoring pkg doesn't seem required 1 рік тому
influxdb 1ea0d959e7 influxdb: Switch to new repo key 1 рік тому
install-server 57645b4099 Set up install server on infra service VMs 1 рік тому
kernel 5ee6a1bd4e kernel: Install backports Kernel for Buster for B.A.T.M.A.N. iface penalty support 3 роки тому
kvm 9c7c0bd8b1 KVM: Remove need for ifupdown* to configure VM interfaces 1 рік тому
locales 38c9622968 locales: Store full generatd configuration to avoid unnecessary diff 1 рік тому
mongodb 29b4318138 mongodb: Enable authorization by default 1 рік тому
mosh d243476e23 First bunch of ffho salt configuration files to be public. 8 роки тому
motd 6605a8fd50 add motd state 7 роки тому
needrestart d77bad69c3 Install needrestart on all nodes. 3 роки тому
network 5295aa0bd8 Make ifupdown-ng the default suite to configure interfaces 1 рік тому
nftables 56639cfd8e nftables: Generate set of iBGP peers 1 рік тому
nginx 533917fb8b Update firmware/openwrt redirect path to up-to-date mirror 1 рік тому
ntp d243476e23 First bunch of ffho salt configuration files to be public. 8 роки тому
openvpn df8977fb36 openvpn: Add configuration for OPS VPNs 2 роки тому
postfix bcc3747de7 postfix: smtp_use_tls is legacy and can go away. 1 рік тому
pppoe 2032bdc052 pppoe: Remove Debian stretch Sonderlocke 2 роки тому
prometheus-exporters c69ac4fd59 Prometheus: Install bird-exporter on routers 1 рік тому
prometheus-server 7ad21ce3b5 prometheus-server: Only target node_exporter for Linux nodes 10 місяців тому
respondd 16d83640de respondd: Start respondd service after network-online target 3 роки тому
rsyslog 825d0c5915 rsyslog: Rotate slapd logs 2 роки тому
salt-minion 10f714bd5f salt-minion: python3-tornado isn't required anymore 3 роки тому
screen d243476e23 First bunch of ffho salt configuration files to be public. 8 роки тому
slapd ebaf2828e5 Add slapd state to configure LDAP servers. 4 роки тому
snmpd 89781ebb00 snmpd: Don't generate synthetica bandwidth for VLAN and VXLAN interfaces 11 місяців тому
ssh f2e3a9f6ac ssh: Add sshd_config for Debian bullseye 2 роки тому
sudo f7e5578fe0 sudo: Fix typo, D'oh. 1 рік тому
sury 74dbf64e12 Add sury php repository 1 рік тому
sysctl 33eb64f57c sysctl: Allow using conntrack helpers 10 місяців тому
systemd 1c6d5423bd systemd: Work around new systemd persistent MAC "feature" 2 роки тому
timezone f07fb87dcd Set system timezone to Europe/Berlin. 5 роки тому
unattended-upgrades 24eedfa9d9 unattended-upgrades: Fix icinga-bullseye origin 11 місяців тому
users 07d06cc8dc Add users statee to manage users and passwords 1 рік тому
vim 40755b33a6 vim: Do not use the Debian default vimrc. Ever. 4 роки тому
wireguard 4c2f0c4408 Wireguard: Reflect data structure changes 2 роки тому
yanic d39f2267be yanic: Forget offline nodes after 14d (instead of 30d) 1 рік тому
.gitignore 5d8869e75a Ignore VIM's *.swp files 1 рік тому
README.md 26bc096db5 Update README 1 рік тому
top.sls 8c0b4f9e3e Highstate Grafana on Prometheus servers 1 рік тому
utils.sls 47b4966ae8 Add simple utils state to list utils worth installing 3 роки тому

README.md

Freifunk Hochstift infrastructure - SaltStack configuration

This repository contains the Salt environment (states + modules) used to configure the infrastructure of the Freifunk Hochstift community network.

It uses the NetBox Abstraction and Caching Layer (NACL) as its interface to communicate with NetBox, which holds all node specific configuration. This includes the node name, role(s), interfaces, IP addresses, tags, config contexts, etc.

Principles

This whole code base follows the principles of Holistic (network) automation, which means that as much configuration bits are derived from properties of nodes or its relationship(s) to other nodes. This includes but is not limited to, OSPF adjacencies, internal BGP sessions, B.A.T.M.A.N. adv. configuration, Nftables rules, etc.

Most of these bits live inside the Python modules which are included in this repository (see the _modules/ directory), which contains modules for authentication, netfilter, and networking related configuration. The ffho_net modules currently is the heart of our SDN logic, with more recent pieces (e.g. iBGP mesh calculation) living inside NACL. Eventually most logic should move over to NACL or another daemon which takes over the SDN role, so that Salt is only used to apply configuration based on a generic device configuration.

Further Reading

Our CTO, @BarbarossaTM, has started a blog series about our infrastructure, its architecture and evolution and also blogs about NetBox related things, which may or may not be related to this code base - it mostly is though :-)