We use "keyinfo" in all kinda of places. Rename it to something more generic
[mirror/dsa-puppet.git] / modules / ferm / templates / defs.conf.erb
1 ##
2 ## THIS FILE IS UNDER PUPPET CONTROL. DON'T EDIT IT HERE.
3 ## USE: git clone git+ssh://$USER@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet.git
4 ##
5
6 @def &SERVICE($proto, $port) = {
7  proto $proto mod state state (NEW) dport $port ACCEPT;
8 }
9
10 @def &SERVICE_RANGE($proto, $port, $srange) = {
11  proto $proto mod state state (NEW) dport $port @subchain "$port" { saddr ($srange) ACCEPT; }"
12 }
13
14 @def &TCP_UDP_SERVICE($port) = {
15  proto (tcp udp) mod state state (NEW) dport $port ACCEPT;
16 }
17
18 @def $HOST_MAILRELAY_V4 = (<%=
19   mailrelay = []
20   localinfo.keys.sort.each do |node|
21       if localinfo[node]['mailrelay']
22           ldapall[node]['ipHostNumber'].each do |ip|
23              next if ip =~ /:/
24              mailrelay << ip
25           end
26       end
27   end
28
29   mailrelay.join(' ')
30 %>);
31
32 @def $HOST_MAILRELAY_V6 = (<%=
33   mailrelay = []
34   localinfo.keys.sort.each do |node|
35       if localinfo[node]['mailrelay']
36           ldapall[node]['ipHostNumber'].each do |ip|
37              next if ip =~ /\./
38              mailrelay << ip
39           end
40       end
41   end
42
43   mailrelay.join(' ')
44 %>);
45
46 @def $HOST_MAILRELAY = ( $HOST_MAILRELAY_V4 $HOST_MAILRELAY_V6 );
47
48 @def $HOST_NAGIOS_V4 = (<%=
49   nagii = []
50   localinfo.keys.sort.each do |node|
51       if localinfo[node]['nagiosmaster'] or localinfo[node]['extranrpeclient']
52           ldapall[node]['ipHostNumber'].each do |ip|
53              next if ip =~ /:/
54              nagii << ip
55           end
56       end
57   end
58
59   nagii.join(' ')
60 %>);
61
62 @def $HOST_NAGIOS_V6 = (<%=
63   nagii = []
64   localinfo.keys.sort.each do |node|
65       if localinfo[node]['nagiosmaster'] or localinfo[node]['extranrpeclient']
66           ldapall[node]['ipHostNumber'].each do |ip|
67              next if ip =~ /\./
68              nagii << ip
69           end
70       end
71   end
72
73   nagii.join(' ')
74 %>);
75
76 @def $HOST_NAGIOS = ( $HOST_NAGIOS_V4 $HOST_NAGIOS_V6 );
77
78 @def $HOST_MUNIN_V4 = (<%=
79   munins = []
80   localinfo.keys.sort.each do |node|
81       if localinfo[node]['muninmaster']
82           ldapall[node]['ipHostNumber'].each do |ip|
83              next if ip =~ /:/
84              munins << ip
85           end
86       end
87   end
88
89   munins.join(' ')
90 %>);
91
92 @def $HOST_MUNIN_V6 = (<%=
93   munins = []
94   localinfo.keys.sort.each do |node|
95       if localinfo[node]['muninmaster']
96           ldapall[node]['ipHostNumber'].each do |ip|
97              next if ip =~ /\./
98              munins << ip
99           end
100       end
101   end
102
103   munins.join(' ')
104 %>);
105
106 @def $HOST_MUNIN = ( $HOST_MUNIN_V4 $HOST_MUNIN_V6 );
107
108 @def $HOST_DB_V6  = (<%=
109   dbs = []
110   localinfo.keys.sort.each do |node|
111       if localinfo[node]['dbmaster']
112           ldapall[node]['ipHostNumber'].each do |ip|
113              next if ip =~ /\./
114              dbs << ip
115           end
116       end
117   end
118
119   dbs.join(' ')
120 %>);
121
122 @def $HOST_DB_V4 = (<%=
123   dbs = []
124   localinfo.keys.sort.each do |node|
125       if localinfo[node]['dbmaster']
126           ldapall[node]['ipHostNumber'].each do |ip|
127              next if ip =~ /:/
128              dbs << ip
129           end
130       end
131   end
132
133   dbs.join(' ')
134 %>);
135
136 @def $HOST_DB = ($HOST_DB_V4 $HOST_DB_V6);
137
138 @def $HOST_DEBIAN_V4 = (<%=
139   dbs = []
140   ldapall.keys.sort.each do |node|
141       next unless ldapall[node].has_key?('ipHostNumber')
142       ldapall[node]['ipHostNumber'].each do |ip|
143          next if ip =~ /:/
144          dbs << ip
145       end
146   end
147
148   dbs.join(' ')
149 %>);
150
151 @def $HOST_DEBIAN_V6  = (<%=
152   dbs = []
153   ldapall.keys.sort.each do |node|
154       next unless ldapall[node].has_key?('ipHostNumber')
155       ldapall[node]['ipHostNumber'].each do |ip|
156          next if ip =~ /\./
157          dbs << ip
158       end
159   end
160
161   dbs.join(' ')
162 %>);
163
164 @def $HOST_DEBIAN = ($HOST_DEBIAN_V4 $HOST_DEBIAN_V6);
165
166 @def $sgran   = (91.103.132.24/29 85.158.45.51/32);
167 @def $weasel  = ();
168 @def $weasel  = ($weasel 86.59.118.144/28); # debian@sil
169 @def $weasel  = ($weasel 86.59.21.32/29); # anguilla1
170 @def $weasel  = ($weasel 86.59.30.32/28); # anguilla2
171 @def $weasel  = ($weasel 141.201.27.0/24); # came
172 @def $weasel  = ($weasel 62.99.152.178); # argos.campus-sbg
173 @def $zobel   = ();
174 @def $zobel   = ($zobel 87.139.82.80/32); # exit.credativ.com
175 @def $zobel   = ($zobel 87.193.134.192/27); # credativ qsc
176 @def $zobel   = ($zobel 78.47.2.104/29); # baldur, bragi, saga
177 @def $luca    = ();
178 @def $DSA_IPS = ($sgran $weasel $zobel $luca);
179
180 @def $sgran6     = (2001:4b10:100b::/48);
181 @def $sgran6     = ($sgran6 2001:4b10:0000:810b::/64);
182 @def $weasel6    = ();
183 @def $weasel6    = ($weasel6 2001:826:408:200::/56); # came
184 @def $weasel6    = ($weasel6 2001:858:10f::/48); # anguilla
185 @def $zobel6     = ();
186 @def $zobel6     = ($zobel6 2001:6f8:1215::/48); # baldur
187 @def $zobel6     = ($zobel6 2001:6f8:928::/48); # WS2 
188 @def $zobel6     = ($zobel6 2a01:198:549::/48); # WGS20
189 @def $luca6      = ();
190 @def $DSA_V6_IPS = ($sgran6 $weasel6 $zobel6 $luca6);
191
192 @def $USER_kibi = ();
193 @def $USER_kibi = ($USER_kibi 90.80.97.98); # gruyere.kerlabs.com
194 @def $USER_kibi = ($USER_kibi 88.164.242.219); # home.ikibiki.org
195 @def $USER_kibi = ($USER_kibi 82.244.158.68); # @parents'
196 @def $USER_aurel32 = ();
197 @def $USER_aurel32 = ($USER_aurel32 88.191.82.174); # hall.aurel32.net
198 @def $USER_aurel32 = ($USER_aurel32 82.232.2.251); # farad.aurel32.net
199 @def $FREEBSD_SSH_ACCESS = ($DSA_IPS $USER_kibi $USER_aurel32);