akadmin/Funk-lab
1
0
Fork 0
mirror of https://github.com/Alkatrazz24/Funk-lab.git synced 2026-07-08 13:54:41 +02:00
Code Issues Projects Releases Packages Wiki Activity Actions
Funk-lab/ansible/roles
History
alkatrazz 78ab7ae311 feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) 
- rôle wireguard : serveur wg0 (10.99.0.0/24) sur storage-01, profils
  clients générés dans /etc/wireguard/clients/ (fichier .conf / QR code)
- gateway : filtrage nftables par pair — full (tout le lab) / portal
  (uniquement Traefik :80 = portail Guacamole), masquerade VPN→cluster
- dnsmasq : bind-dynamic + écoute wg0 → *.lab.local résolu dans le tunnel
- pairs initiaux : alkatrazz (full), invite-01 (portal)
- vault : clés WireGuard + reprise de l'archive Authentik (remplace #78)
- doc : admin/infra/wireguard.md (onboarding pair, pièges, exploitation)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-06 23:16:38 +02:00
..
alertmanager_webhook docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
common docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
console_user feat(auth): annuaire Authentik + portail consoles Guacamole (#76) 2026-07-06 21:24:46 +02:00
dnsmasq feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) 2026-07-06 23:16:38 +02:00
gateway feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) 2026-07-06 23:16:38 +02:00
hermes_agent docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
hermes_auto_improve docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
hermes_exec feat(stt): actions cluster via Hermes — contexte « agent » + exécuteur hermes-exec (#42) 2026-06-21 04:00:14 +02:00
hermes_user docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
litellm feat: anti-502 LLM — heartbeat (litellm) + watchdog auto-réparation (llama_server) (#23) 2026-06-19 20:52:29 +02:00
llama_server fix(gpu): débloque make apply-gpu — repo amdgpu rhel9.7 + pin commit llama.cpp (#47) 2026-06-22 21:19:02 +02:00
lm_studio docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
minio docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
nfs_client docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
nfs_server docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
node_exporter docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
postfix_relay docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
postgresql feat(auth): annuaire Authentik + portail consoles Guacamole (#76) 2026-07-06 21:24:46 +02:00
qdrant docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit 2026-06-10 15:21:24 +02:00
rag docs(cluster): aligne la doc sur l'état réel + re-ingest RAG + fix ubatch embed (#44) 2026-06-21 23:29:05 +02:00
rocm fix(gpu): débloque make apply-gpu — repo amdgpu rhel9.7 + pin commit llama.cpp (#47) 2026-06-22 21:19:02 +02:00
satisfactory_server feat(ansible): serveur dédié Satisfactory sur gpu-01 (#74) 2026-07-03 00:56:28 +02:00
wireguard feat(wireguard): accès distant au lab via VPN (Freebox 51820/udp → s01) 2026-07-06 23:16:38 +02:00