From f447d1dca6b2b56f4ba280fa80737c6babd60cb7 Mon Sep 17 00:00:00 2001 From: Finn Hercke Date: Mon, 24 Feb 2025 12:40:33 +0100 Subject: [PATCH] Added support for 802-1X wifi-authentification and certificate-rollout on clients --- lmn-client.yml | 12 ++ lmn-vault | 273 +++++++++++++++------------- roles/lmn_wlan_8021x/tasks/main.yml | 71 ++++++++ 3 files changed, 227 insertions(+), 129 deletions(-) create mode 100644 roles/lmn_wlan_8021x/tasks/main.yml diff --git a/lmn-client.yml b/lmn-client.yml index 0fee161..5d99e38 100644 --- a/lmn-client.yml +++ b/lmn-client.yml @@ -340,11 +340,23 @@ wifipasswd: "{{ vault_wifipasswd[ssid] }}" localuser: "{{ vault_localuser }}" localuser_pwd: "{{ vault_localuser_pwd }}" + ssid: "{{ vault_ssid }}" + radiusca_password: "{{ vault_radiusca_password }}" + country_name: "{{ vault_country_name }}" + state_or_province_name: "{{ vault_state_or_province_name }}" + locality_name: "{{ vault_locality_name }}" + organization_name: "{{ vault_organization_name }}" + admin_email: "{{ vault_admin_email }}" + roles: - role: lmn_wlan_iwd when: ansible_interfaces | select('search', 'wl.+') | first is defined - role: lmn_localuser when: "'teacherlaptop' not in group_names" + - role: lmn_wlan_8021x + tags: + - never + - wlan_8021x tasks: - name: Remove deprecated files and directories (laptop-class) file: diff --git a/lmn-vault b/lmn-vault index 597f502..d023818 100644 --- a/lmn-vault +++ b/lmn-vault @@ -1,130 +1,145 @@ $ANSIBLE_VAULT;1.1;AES256 -34613063663063373036646532303530336339386661356434333237636432363432363066643663 -3664616132663532326664326661353365623737363062640a386235336330633935613235313235 -39623861383462356465646564663230303365616533346131323563383330636130303034646232 -3637623036383633370a613937373735626562376263373933643330366236373439646136666132 -36366330393234353138623731363165343866373237396438616239663635663864373764613566 -62626133323863323465623062633561623263396464343265383532666139333233383237373632 -39666334313333353936353161663832353566313635323637643134393265666139653738623838 -34323634353036643131316536333531333634623337353230653632386634386338643238343762 -36323939643866356438616632626330366339613331323435373435346536333238333238363039 -62356136653538366630623962313266333735393238366362316162663733663130653134623134 -34336632383331313361343732313461613935616138393964653564313033333934303533363063 -31393234633239643239346561383433336230393463396561323962663262333535366236633539 -31643835653165643163346262626661383539353131383038313065353530623363613937343733 -62626663303239366530323232356230613339313030303838333831396637326236393837653932 -62666165383239663431343365643037363165396335623361373864323530323036666230633362 -63356266623661393638303332666165333638373361643161353533636235623531353762636135 -36333632366661386464353637646339356432623336313034356134323136366364316661663435 -32623536313835613464343033326561636435336230613939333864646265316137306538373233 -33313164366362616239333164303730623137333230613334633330323634383732363764366631 -37363531313763643338323464336663643634323663653533663035373963323664303432323664 -33626639636662613065316565663566383931333937666264616537346434626430623539613430 -30303734343035616638343366343064396536333062366563613561616539333166613565666566 -62653032663762356162313063336631643466333330373333663066396464666237303537383830 -61346261636365613039326233373061393738393530633764316361663433643538356265313464 -33303737353161343636386330303833646464383139336431393139666631363537666464313632 -63343861383866363564303434646662666634313439613837633464623133353664643530303134 -33663534326430303931386231303265326465356136303934363639643939383932643263616330 -39353732623866646236373032333864343833353762313333323038326530356261323434656233 -34663038336330646563396461353262616364633435353030373164333633346563616631656165 -39383937663533313363326539616564663732643835663930333364666231653163336466626531 -64633136373731326236616335623165323966623363636236643866613630303662393538363735 -37626138326266316532656365393833646661333133366663386436373035313838313337626135 -65336166393838313339663761376630313561336135396632336334613834333764633237656431 -39343861386238373763633365323236613663613733356337326231623037653231656237306530 -35363733653534646133613339336133353965613165333035356137623261333166346638343733 -38316536626634613234343433353863366532356631303836646436613037613336353361353435 -63613739636534626466356435343466613730623366396538663438323438386261393565306462 -32363561623837616166363738356532323662383939343064373961353436373638343866653964 -65313133356362303461343434363965376132376130633432643262343962306631303132663664 -39373462613262303162656264386132313965313864363131323432636230323830373163313436 -39383238623462363463353935343232636138653334393037333531623563303861386363366333 -62646232376163643732343733613465323634343238373466303065623431653335616239613336 -36643536383839386231353266613864333236633166633537636363333932303066636238623038 -61636462353035633265306436333761313734396235366664396532356130303935313133356331 -36333034333630303635393338373335626462383330363465613238363235653762393162343530 -35643966373262336363316439386136616165303136373764616130306435653337363364313537 -36376535316630633032643438623535633534626266363635356333316663626235323135646463 -31383261373430636538386161663538653739643130363836386139346162666138393163343366 -30636464383039373532626133363531303263636635353138363461666335656136353264623735 -38623566373031636263373264663066633938333633663536343364336431333131303238303430 -66396464353565643335303635623033386462353966333164643334343364643537616335323735 -66336238313562373061323031303565303534623961326366383136643434343433383262323763 -62366163356563396266616461633031656533326265643433386264633835663533386637316334 -63666531653433653531663864393664616130396430613437646331386436356438646137626336 -61343237626362313038666333646635613464383534363931373231393138366538613565343566 -63383839343264633038383639633033383630343933313339383237626232643838656135633631 -65326561616534636538646135383066303761636134343335336262303863353165313532633039 -35393565376666306662613136646530316338636436633061383535613533646633656132303737 -33313966383631646434366138306533666236633434303136323365663661326264386265323937 -38666535306262386233396636333333393230346138656236656365646335376564323664633361 -34643436646331623666626161323630356332663532323436343366313462386432663063633732 -33626364333162643737306236633835316630313165316635613565653234336362303332666634 -32643966343634616261626162366630636331313733663861343463666661376565303538636236 -32333663366238393832626535656232373732636532643437636264666462303662333037333966 -31333861633365363738306630373636316466393439353134336133653266643139313064663864 -36656163356332656636336236656535346561303461653932383832643661623138346165303164 -33376539393434313164323931393138643839333831343730323933356330393464356232323237 -30633938636233353739623439626261383037653361623066616630356637306232633231626231 -34376432366337333563616466333161383563356335653165336662633264303232653464663862 -34336139613938653734333934396537333662633165316339393338353362663866353231656437 -33386135313639666165363165393163356337616436346337353738346239333265356364353732 -63326561643639626461323638626537373934373636393364393462643732303531313162653131 -37666165643536626135306537643530393337366631633731306436643937396162663139393463 -30316266663134386636313564376661653836396436336430363338333362393166303134353238 -65373764363162386237363662333264623239626133333266663030666332323966373337303535 -62613836353938393164653535653736653063313564333762386538393735353139613735343961 -65333564313639306630656263623165306131313331363566623964393839353431343833613134 -62313232373833643361653537663966663233666365323933353366383530623539336238643163 -32663134393037306236613931386130646434383438356562356234326431373063623363393039 -31643265666632343233386665393966353832613332383933653238316662366438323261373838 -34353664366334373033343165646139323132646233303534306537363664383234343830363637 -65643435613066396165306463346335383837663261343236386537623635613062313166636135 -33623866306561303136393663366139373636383537646361623333316434633663623166343931 -38643731333537633534393861623936316261656133393036376139663631356339643364353334 -34383239366366613162613565326135653836343561316332613737336536363037303436366534 -35646339646665393137396539393138376637633661373231356636663431633762396530636430 -31636533386238336566363465353632376463663962663836323062623432356631373361343866 -30623230333135666166396231393565373865316664356339363337303132613466333337376431 -38343833383164646339636362356538323538386363393430373933393336363061373436656465 -63306335396337333332316165313663356365313261656130386461336230356564383530343561 -34636635326331336235623663633137663665343666316662373138356463383731306636376563 -30643831346234333730336237333937663634353366633064353333383365613837653737356638 -30333238333066313635376334656166373532633966353333383464643235313836373133333561 -31663461613833636330656432383936396238336264633238346566373562656161626131343065 -65663462393861313532393664333462376335633663653936626338633063346136373562316233 -65316161353837376431393865303162313434613462376338383538663961623964623964653336 -31393463633965396466376431666464623561303633636338636261356164303961346235626530 -34643062663362666631333963653537666234316433663932343236313661316465326663343339 -65393031386430303664313366333961363164336463396136316531323937633437366130386566 -63643662353737313361653962303863613132346533633362386239643966326366633434386136 -62363933323065616131613630373431306137373439373738336339353866323161323133643537 -39336134393064646137646630653866653961353564613230386436626365383539633934343635 -34373432383530333634643532653238323434613036626430626237306163343466643832663961 -61666164363632613734383034333963633736363730623863663539376338396163313533613637 -35306333346236623139616331386139306263366139626237343364353535343561663032323432 -31396465353937666132363164363538316631643638633337653665626436326633366439613639 -35626236313734393462326431613939653736306537633962316433306437353231393638356337 -65316330303963373734356265633636646136346165323263353338646534633363663430353432 -36363438333937656332306466393165653161616262373866383039383635653334366632626533 -39636465333336326666653061393833323439303530383035666237633637636365636361363830 -31366164396562373866626566373865303639333931663966636237666566326365393631613739 -65646438666239363638366534636365373936666364623561653430373766623039663135623831 -37303539313832373036323865393439653262666434633764306261653563366435383734316436 -61343338396530306437613765653330656636333236343165353231323335663333323464663631 -62326136363566313631646266663765336161343966363063363139396238363532343964643263 -34353436653061373934396464383032646365343836366231366435326265376665313837613330 -62666636306263366131326433613233633831623430626361643562646139373833653365393132 -61623133376161633238393063306437343531656234323161363030643336303135316330313563 -64303433373230623332653436323336303764666336333535306262323131326165313134636564 -30396262373864326266653939336261393939656238646539386166373063666530396431363736 -66613266353362333630366632323739353165633538316365363438643630363762613734383566 -64323035663561353834373365353337303965303530653539393731356163396666343539383366 -33333135663739396537396232623262323161623366663539613234346563633030383965306261 -62313965613962333164343964393837386435643331626536666635663136343664303035633063 -38636533323539333935386233346138313662333036336263353565626135396233366137663535 -63376439373637376561613334666437613535363039363538363838663036373039323438326365 -31353536636664663035303635373463633864373730623438626332643063623664386562626666 -38323062316533303531393333336663653036653534323565613830616162616332633964386334 -3764 +34306430626538636138643365636563666662343861343433643664643735303339643336313864 +3365306235323866363432316466653738306564353430370a646666333164366565303462396532 +36303463373338626338623538383962303732346331336432636566353361386539326535623339 +3331653263313861320a363232336661303639613464393732363630623936363163643732656235 +65356466626530326664643036636633306366643937303237373663633061336438393431656438 +61653531383937643533326538666132626661303335353037323638666337643037366364366233 +37393839656339363262343035376437363062616139393130316161346133383837653834653661 +39353034643763376233353835303533306566643364623539396336643464313163353137373162 +37376363376334613439303635663939356134633266356665616130323339633232663563323564 +61383264636265393033643733643165646263323563636235386537656337613866326163343731 +39356538393136646336643763383433623366366538663266373963383163626531646662316136 +34396632353262633639396435383765316335616130343665656433383834373639646638316135 +63316462333836313934393133636362623462616266643337343334363039656134613539623465 +62376166613534353838373330353031396330623239633763643131303634316138323330316636 +39636335383330393039663164303231633164343130636366363731326261666230313264346436 +66636164326537366465303439623563333533373264306463393435393563373561633964323435 +32386365393936346362363837633964316261343261626436353838646662626130653762383839 +38373236373666643561313465353030633263613632363634333530316235323261303534306662 +32656432313162383837656132323037363064663732393931383531313630323363646434636338 +37646336386339383164363836336363353332366633663866323566626362623461343139623365 +37333430376131626230333263336138626339623966656132366163353837616661383266633039 +36393339326530303038326234343434623062373138663331613534666539306536653239663232 +35363333333666653039316337363239636366623330313638663065663335666562353532313034 +36653964386561363430346464356236383437613136613036373431313665373330343533313430 +66313235323639396639323630346465343138303162323738666662396436626337653135326663 +30356138386132313736326135666333323030303366303764333338663738616463656232633036 +33346334363136313539353436643334356362353830343333653862623337313161303964613961 +34336664396265336364396261353437333161373339623230613033336438376633326339333634 +65323335663964386437303933336336303066373036306661363865396264613535666364653231 +66616562663666626432613032626134366331643833653365306630633935353464316163396434 +36303666313436616634653232666563373733646161353036306638643762393538653165303361 +37313131396263343262373937393234393832313632393139316236313734333764373534313865 +33326334616236373932346134356135393230333737393966636430353365626539313431376436 +64316137306439386231663631633039383462323535343333363566666165343532396433386535 +61636637643932616132363239346434303863633131366437646265646333633335373230653962 +31343230633135623231346564383235613838666161333666323037333035373061376363356238 +37623534303839393361646437343664303265646463653265653231306463643036346163333063 +37626235653361653063643862316131643766396565333839623336313633363537613762623563 +66316130333961633135653964383235373733653337393136663435393766343266623165636633 +35333137316165663739346563343435386565383539613364393537626539613631353638323133 +31343864373130346530633866306235386432393931323031316366663537626265616164303330 +34616164313830313838313832363462663962336530326138613136653836346263303033386561 +39366532353364643661383936666131393666396661366132383362653764313733343232633136 +66613338643131323466393932346135336366663932363330616562623234303364396664366565 +65636532663030383838666439663034376465386138396631626565313138336638663531353437 +65343734653435366239613461326636323963383137323036613835643438393935623664626134 +33303339383661346562653531313939336262343966636264386531313935363864343335353463 +33306137353036623737646466633937316463626563313261346533633738313937393762646265 +37303439636635373763373164616364343662656662373636313935386561346237323563653331 +35616133343065366364373539623835393830386631336234383864616661333638343466626439 +63353765623839306236636366316238393236333636303934393532666563393730346561346164 +34633361613862383734636363333466663935376135613130386135373430643530366566623835 +33393834333632643035333037626163363862323864323663336466383037373333363733343534 +33613433343634383561653263343434663666663830386465383364346334343064383236666433 +63363662323736396639346538326338616235306565303461363561373737613731633336363236 +65626631323066323437333862373136366337353231346530313038626335356163303663616364 +35663461613435346135323262363930333364346431383964376232623133373461396430653332 +66633635336339316262363161353334316465306664333430626430383432363632613738333865 +66316461316337386531326332636637623531363130343533336563623033663439373765616436 +65653238633063633763373361343362383236663131353532353333353133616661373433656237 +66613535326234633537336636346335386263626261636535656238653639613435646562646664 +31396665353861646263326165613636386230616232636639346561366366313939633631643639 +61663964373035646636316363616338343665393130653734646663386162626437373662353966 +37336334636537346631646334623166306438396332626162303130643266356435343630653662 +66333763646661663764396662656166613734316338306264323930396332386664363233303465 +64646238313761343836623065666632303536326661626538333835653534633836383465383038 +66363633373764643832613161666163653961626333396532646634396661353935316539396663 +31346461386434633436383430393336306637663236646333623334303932313666386662343332 +31373862643538343337643036316131616664616232333565616136343635313839663634636462 +34373337313166356335643164373530313166633466613535313132316438336535636635313761 +63313165396565393562336238323235616533616462663438313337353430336365383665383332 +36383631333230653830656132313336633963356439376265323462313638623534646261383439 +62336361623937393439313361653965366630393832383962626562616263303335323033353931 +33353839643039323438376534616437633266636337353735643663646433653033366339643666 +32373666643865333638613864326664653137653239306362386564616238616230376631623337 +36373031356464373562363930373963373466656564633030396263333132326138333436353731 +31303765656432386164646664366263326532366466313337356361353036623938313763363862 +66336232383539356233653437653438663361656131363638336535373434653265313539343835 +34366663373237303765666363366261626161366335636230323636313335356430396537653866 +31323666633365356633656637343362366533626362313038333631383765363030373466383337 +36626238623862653761633561393830363239613965366465336664656131366162616136336134 +36353431616438633737316533343030633061336265313863353765383165613937613130313463 +36636233396231666132653832313363363236306566366130383136653733666333383266373363 +64316162313766353166653865633965343762623865333235636534333838636338663663383962 +38376265313534373666646531346335643237353839613233636238343561393338356430333165 +39613134653434333465666137363865393862333438613061353536626432306235346437326532 +63616234623736633136623438356332623036333130306465313133643361343961663266346161 +63386531313466386433343137633061373236333136346232303464353235663932663264633732 +63373231326335383139313665306235303039666462623630326236316635333639626662373934 +66323737386462633564643535666261633465666266303934663262343835313238323133306364 +38306235363731376266313239616265303833333732333766316366333338333865396533383439 +62376336373563326164353330366136376530393361343739333132343430396532613161653462 +35613330343765636533376533366162643962626237303333616338343263646164633666663135 +66326431616336643134393136616163613236393234373932666530656131333938336135363931 +36363538336436636461383133316430663661333034343266366630376439356235636134363336 +61333962363133626639666135326261386365373864393531313332346236383565643166656635 +63353637346465646334303536306663333565303239663236323535393231383733636664376533 +62363439396539373936633938306630366435376266373863323431656362346261633664353262 +31303033653464653065323666383637333334333865393434366431326634396630663763336563 +38646330343334636435363133656237616638356664643230373031656266386439646134613636 +61646261353165313632643037323039613039623262623433623037653531343639393633333834 +62643839643332326234353437373837386232313135616162356330653638643664363766663631 +65623132383334613532393637313933636334343833626266613139663733356332306363386433 +30393662336339653563666333663230356330393138373030316635333166366438653664613265 +36633238356465616263343330636135306230626338613064373538663739633433373636333637 +34353830626561303765656162323332303233373535623066396237303239383638326239336461 +35663439306466313439383666336436303735356565623231353131623166666234653632653231 +30393462376539323434383536366564323864653063383831363031333535353061343231383035 +63623364386135663836383164666335313431383531313661393263636161663234373532326263 +37303564313462643834326233626335313034663037633639383935626534643330316263343966 +37393766323466313832643635383764616662323361393263363535393666346130363163623235 +36633837363464623763393663336633323865666236343639343230306662383465323431356439 +64656337316461373737616363386139366230663036373134633831353765306235643334313361 +66366236316264663964633838336362623630636566343033366165656433663836383533633630 +63613931646663663163363934393434343564393838333062613765613561323737373266313334 +66613736636261346161643632383036383233313735366161393134316336623334326136343034 +38633430666237616634653238616663663863633332643266626439626565643336653365343966 +39363032386531336264656139333561646235366362643333326366633564336361323139306265 +66396431386333623161343736333730356134316537323632356135613430323139333461333838 +31313464663064663637623039346363613863626663613333313764303066666236323532623262 +35303065316334396463356530353362373836633562306232656630663162653630303333653930 +62336232363230643434316630356437306363353765363462316538346333356433303862626662 +33643166616339386235313030633964663162623162376565303539346366626364393735663763 +64613936656463333765356234636432353937643364653632393834343934373832386538663431 +32396139666465333362633433663636383239303035313838353031353139313762636335316636 +62663864366636336131353331623137326263393330336161306165303837373730643134323464 +61613434353333393066626666386634323239303063336232353565353039363162636365623766 +39313139376634663538373434396336343766633635356162363330663264656131333261333861 +61346565363830643561613635633637646461316639383661343036383633326430323063373732 +62346538326361373330663635653433353439653438633633336238626631623931316536333466 +64363465343462363761626632653936346464626139653262623935666235663932613433303538 +32666235356462303939316165336231306263653034363061643232313137316436373161326136 +31356432373433373763616534653137343034623564633739636464623636326330333037306462 +66313861303434373337303133336263343964653664326337373932363431343730393964323332 +66323463666364396235363532356337343532363939663432313537383463356162396465643332 +63383431356264666138656630356334333539383561313966373233303137343466616334386438 +61643630633130303561356364613435653661373731633663343965653530353061303461646661 +63313637353462353037383431313661356438666164633263313736376638383232396336303863 +32363363656266653464626436626237306366636332616434343161303937616163386236373364 +32326239376336333562373161313563623830316234366336333665643131616530653139373231 +66383939353362653862323961613366373533366565363038383939326338386662336539396134 +64353930643534383035356137356139363262333234333739623933333933616334353162353565 +39626236646464326135346633343261323565653736323635623739613730313735643566326365 +62346133396538343834 diff --git a/roles/lmn_wlan_8021x/tasks/main.yml b/roles/lmn_wlan_8021x/tasks/main.yml new file mode 100644 index 0000000..2f92cfd --- /dev/null +++ b/roles/lmn_wlan_8021x/tasks/main.yml @@ -0,0 +1,71 @@ +--- +- name: Set facts + ansible.builtin.set_fact: + wpa_hostname: "{{ ansible_hostname }}" + +- name: Create private key for client certificate + community.crypto.openssl_privatekey: + path: /etc/ssl/private/{{ ssid }}.key + +- name: Create CSR for client certificate + community.crypto.openssl_csr_pipe: + common_name: "{{ wpa_hostname }}" + country_name: "{{ country_name }}" + state_or_province_name: "{{ state_or_province_name }}" + locality_name: "{{ locality_name }}" + organization_name: "{{ organization_name }}" + privatekey_path: /etc/ssl/private/{{ ssid }}.key + email_address: "{{ admin_email }}" + register: csr + +- name: Sign CSR on Radius + community.crypto.x509_certificate_pipe: + csr_content: "{{ csr.csr }}" + provider: ownca + ownca_path: /etc/freeradius/3.0/certs/ca.pem + ownca_privatekey_path: /etc/freeradius/3.0/certs/ca.key + ownca_privatekey_passphrase: "{{ radiusca_password }}" + ownca_not_after: +1825d #5 Years + delegate_to: radius + register: certificate + +- name: Create issued-Notice folder on radius-server + file: + dest: "/etc/freeradius/3.0/certs/issued" + state: directory + delegate_to: radius + +- name: Write certificate to client + copy: + dest: /etc/ssl/certs/{{ ssid }}.crt + content: "{{ certificate.certificate }}" + +- name: Extrcat Serial from Certificate + command: 'openssl x509 -noout -serial -in /etc/ssl/certs/{{ ssid }}.crt' + register: cert_serial + +- name: Create issued-Notice-file on radius-server + copy: + dest: "/etc/freeradius/3.0/certs/issued/{{ ansible_hostname }}" + content: "{{ cert_serial.stdout }}" + delegate_to: radius + +- name: Delete {{ ssid }} if exists + command: 'nmcli c delete {{ ssid }}' + ignore_errors: true + +- name: Create {{ ssid }} via nmcli + command: > + nmcli c add type wifi + ifname {{ ansible_interfaces | select('search', 'wl.+') | first }} + con-name "{{ ssid }}" + connection.permissions "" + 802-11-wireless.ssid "{{ ssid }}" + 802-11-wireless-security.key-mgmt wpa-eap + 802-1x.eap tls + 802-1x.identity {{ ansible_hostname }} + 802-1x.client-cert /etc/ssl/certs/{{ ssid }}.crt + 802-1x.private-key /etc/ssl/private/{{ ssid }}.key + 802-1x.private-key-password dummy + +