Added support for 802-1X wifi-authentification and certificate-rollout on clients

lmn-client.yml

@@ -340,11 +340,23 @@
     wifipasswd: "{{ vault_wifipasswd[ssid] }}"
     localuser: "{{ vault_localuser }}"
     localuser_pwd: "{{ vault_localuser_pwd }}"
+    ssid: "{{ vault_ssid }}"
+    radiusca_password: "{{ vault_radiusca_password }}"
+    country_name: "{{ vault_country_name }}"
+    state_or_province_name: "{{ vault_state_or_province_name }}"
+    locality_name: "{{ vault_locality_name }}"
+    organization_name: "{{ vault_organization_name }}"
+    admin_email: "{{ vault_admin_email }}"
+
   roles:
     - role: lmn_wlan_iwd
       when: ansible_interfaces | select('search', 'wl.+') | first is defined
     - role: lmn_localuser
       when: "'teacherlaptop' not in group_names"
+    - role: lmn_wlan_8021x
+      tags:
+        - never
+        - wlan_8021x
   tasks:
     - name: Remove deprecated files and directories (laptop-class)
       file:

lmn-vault

@@ -1,130 +1,145 @@
 $ANSIBLE_VAULT;1.1;AES256
-34613063663063373036646532303530336339386661356434333237636432363432363066643663
-3664616132663532326664326661353365623737363062640a386235336330633935613235313235
-39623861383462356465646564663230303365616533346131323563383330636130303034646232
-3637623036383633370a613937373735626562376263373933643330366236373439646136666132
-36366330393234353138623731363165343866373237396438616239663635663864373764613566
-62626133323863323465623062633561623263396464343265383532666139333233383237373632
-39666334313333353936353161663832353566313635323637643134393265666139653738623838
-34323634353036643131316536333531333634623337353230653632386634386338643238343762
-36323939643866356438616632626330366339613331323435373435346536333238333238363039
-62356136653538366630623962313266333735393238366362316162663733663130653134623134
-34336632383331313361343732313461613935616138393964653564313033333934303533363063
-31393234633239643239346561383433336230393463396561323962663262333535366236633539
-31643835653165643163346262626661383539353131383038313065353530623363613937343733
-62626663303239366530323232356230613339313030303838333831396637326236393837653932
-62666165383239663431343365643037363165396335623361373864323530323036666230633362
-63356266623661393638303332666165333638373361643161353533636235623531353762636135
-36333632366661386464353637646339356432623336313034356134323136366364316661663435
-32623536313835613464343033326561636435336230613939333864646265316137306538373233
-33313164366362616239333164303730623137333230613334633330323634383732363764366631
-37363531313763643338323464336663643634323663653533663035373963323664303432323664
-33626639636662613065316565663566383931333937666264616537346434626430623539613430
-30303734343035616638343366343064396536333062366563613561616539333166613565666566
-62653032663762356162313063336631643466333330373333663066396464666237303537383830
-61346261636365613039326233373061393738393530633764316361663433643538356265313464
-33303737353161343636386330303833646464383139336431393139666631363537666464313632
-63343861383866363564303434646662666634313439613837633464623133353664643530303134
-33663534326430303931386231303265326465356136303934363639643939383932643263616330
-39353732623866646236373032333864343833353762313333323038326530356261323434656233
-34663038336330646563396461353262616364633435353030373164333633346563616631656165
-39383937663533313363326539616564663732643835663930333364666231653163336466626531
-64633136373731326236616335623165323966623363636236643866613630303662393538363735
-37626138326266316532656365393833646661333133366663386436373035313838313337626135
-65336166393838313339663761376630313561336135396632336334613834333764633237656431
-39343861386238373763633365323236613663613733356337326231623037653231656237306530
-35363733653534646133613339336133353965613165333035356137623261333166346638343733
-38316536626634613234343433353863366532356631303836646436613037613336353361353435
-63613739636534626466356435343466613730623366396538663438323438386261393565306462
-32363561623837616166363738356532323662383939343064373961353436373638343866653964
-65313133356362303461343434363965376132376130633432643262343962306631303132663664
-39373462613262303162656264386132313965313864363131323432636230323830373163313436
-39383238623462363463353935343232636138653334393037333531623563303861386363366333
-62646232376163643732343733613465323634343238373466303065623431653335616239613336
-36643536383839386231353266613864333236633166633537636363333932303066636238623038
-61636462353035633265306436333761313734396235366664396532356130303935313133356331
-36333034333630303635393338373335626462383330363465613238363235653762393162343530
-35643966373262336363316439386136616165303136373764616130306435653337363364313537
-36376535316630633032643438623535633534626266363635356333316663626235323135646463
-31383261373430636538386161663538653739643130363836386139346162666138393163343366
-30636464383039373532626133363531303263636635353138363461666335656136353264623735
-38623566373031636263373264663066633938333633663536343364336431333131303238303430
-66396464353565643335303635623033386462353966333164643334343364643537616335323735
-66336238313562373061323031303565303534623961326366383136643434343433383262323763
-62366163356563396266616461633031656533326265643433386264633835663533386637316334
-63666531653433653531663864393664616130396430613437646331386436356438646137626336
-61343237626362313038666333646635613464383534363931373231393138366538613565343566
-63383839343264633038383639633033383630343933313339383237626232643838656135633631
-65326561616534636538646135383066303761636134343335336262303863353165313532633039
-35393565376666306662613136646530316338636436633061383535613533646633656132303737
-33313966383631646434366138306533666236633434303136323365663661326264386265323937
-38666535306262386233396636333333393230346138656236656365646335376564323664633361
-34643436646331623666626161323630356332663532323436343366313462386432663063633732
-33626364333162643737306236633835316630313165316635613565653234336362303332666634
-32643966343634616261626162366630636331313733663861343463666661376565303538636236
-32333663366238393832626535656232373732636532643437636264666462303662333037333966
-31333861633365363738306630373636316466393439353134336133653266643139313064663864
-36656163356332656636336236656535346561303461653932383832643661623138346165303164
-33376539393434313164323931393138643839333831343730323933356330393464356232323237
-30633938636233353739623439626261383037653361623066616630356637306232633231626231
-34376432366337333563616466333161383563356335653165336662633264303232653464663862
-34336139613938653734333934396537333662633165316339393338353362663866353231656437
-33386135313639666165363165393163356337616436346337353738346239333265356364353732
-63326561643639626461323638626537373934373636393364393462643732303531313162653131
-37666165643536626135306537643530393337366631633731306436643937396162663139393463
-30316266663134386636313564376661653836396436336430363338333362393166303134353238
-65373764363162386237363662333264623239626133333266663030666332323966373337303535
-62613836353938393164653535653736653063313564333762386538393735353139613735343961
-65333564313639306630656263623165306131313331363566623964393839353431343833613134
-62313232373833643361653537663966663233666365323933353366383530623539336238643163
-32663134393037306236613931386130646434383438356562356234326431373063623363393039
-31643265666632343233386665393966353832613332383933653238316662366438323261373838
-34353664366334373033343165646139323132646233303534306537363664383234343830363637
-65643435613066396165306463346335383837663261343236386537623635613062313166636135
-33623866306561303136393663366139373636383537646361623333316434633663623166343931
-38643731333537633534393861623936316261656133393036376139663631356339643364353334
-34383239366366613162613565326135653836343561316332613737336536363037303436366534
-35646339646665393137396539393138376637633661373231356636663431633762396530636430
-31636533386238336566363465353632376463663962663836323062623432356631373361343866
-30623230333135666166396231393565373865316664356339363337303132613466333337376431
-38343833383164646339636362356538323538386363393430373933393336363061373436656465
-63306335396337333332316165313663356365313261656130386461336230356564383530343561
-34636635326331336235623663633137663665343666316662373138356463383731306636376563
-30643831346234333730336237333937663634353366633064353333383365613837653737356638
-30333238333066313635376334656166373532633966353333383464643235313836373133333561
-31663461613833636330656432383936396238336264633238346566373562656161626131343065
-65663462393861313532393664333462376335633663653936626338633063346136373562316233
-65316161353837376431393865303162313434613462376338383538663961623964623964653336
-31393463633965396466376431666464623561303633636338636261356164303961346235626530
-34643062663362666631333963653537666234316433663932343236313661316465326663343339
-65393031386430303664313366333961363164336463396136316531323937633437366130386566
-63643662353737313361653962303863613132346533633362386239643966326366633434386136
-62363933323065616131613630373431306137373439373738336339353866323161323133643537
-39336134393064646137646630653866653961353564613230386436626365383539633934343635
-34373432383530333634643532653238323434613036626430626237306163343466643832663961
-61666164363632613734383034333963633736363730623863663539376338396163313533613637
-35306333346236623139616331386139306263366139626237343364353535343561663032323432
-31396465353937666132363164363538316631643638633337653665626436326633366439613639
-35626236313734393462326431613939653736306537633962316433306437353231393638356337
-65316330303963373734356265633636646136346165323263353338646534633363663430353432
-36363438333937656332306466393165653161616262373866383039383635653334366632626533
-39636465333336326666653061393833323439303530383035666237633637636365636361363830
-31366164396562373866626566373865303639333931663966636237666566326365393631613739
-65646438666239363638366534636365373936666364623561653430373766623039663135623831
-37303539313832373036323865393439653262666434633764306261653563366435383734316436
-61343338396530306437613765653330656636333236343165353231323335663333323464663631
-62326136363566313631646266663765336161343966363063363139396238363532343964643263
-34353436653061373934396464383032646365343836366231366435326265376665313837613330
-62666636306263366131326433613233633831623430626361643562646139373833653365393132
-61623133376161633238393063306437343531656234323161363030643336303135316330313563
-64303433373230623332653436323336303764666336333535306262323131326165313134636564
-30396262373864326266653939336261393939656238646539386166373063666530396431363736
-66613266353362333630366632323739353165633538316365363438643630363762613734383566
-64323035663561353834373365353337303965303530653539393731356163396666343539383366
-33333135663739396537396232623262323161623366663539613234346563633030383965306261
-62313965613962333164343964393837386435643331626536666635663136343664303035633063
-38636533323539333935386233346138313662333036336263353565626135396233366137663535
-63376439373637376561613334666437613535363039363538363838663036373039323438326365
-31353536636664663035303635373463633864373730623438626332643063623664386562626666
-38323062316533303531393333336663653036653534323565613830616162616332633964386334
-3764
+34306430626538636138643365636563666662343861343433643664643735303339643336313864
+3365306235323866363432316466653738306564353430370a646666333164366565303462396532
+36303463373338626338623538383962303732346331336432636566353361386539326535623339
+3331653263313861320a363232336661303639613464393732363630623936363163643732656235
+65356466626530326664643036636633306366643937303237373663633061336438393431656438
+61653531383937643533326538666132626661303335353037323638666337643037366364366233
+37393839656339363262343035376437363062616139393130316161346133383837653834653661
+39353034643763376233353835303533306566643364623539396336643464313163353137373162
+37376363376334613439303635663939356134633266356665616130323339633232663563323564
+61383264636265393033643733643165646263323563636235386537656337613866326163343731
+39356538393136646336643763383433623366366538663266373963383163626531646662316136
+34396632353262633639396435383765316335616130343665656433383834373639646638316135
+63316462333836313934393133636362623462616266643337343334363039656134613539623465
+62376166613534353838373330353031396330623239633763643131303634316138323330316636
+39636335383330393039663164303231633164343130636366363731326261666230313264346436
+66636164326537366465303439623563333533373264306463393435393563373561633964323435
+32386365393936346362363837633964316261343261626436353838646662626130653762383839
+38373236373666643561313465353030633263613632363634333530316235323261303534306662
+32656432313162383837656132323037363064663732393931383531313630323363646434636338
+37646336386339383164363836336363353332366633663866323566626362623461343139623365
+37333430376131626230333263336138626339623966656132366163353837616661383266633039
+36393339326530303038326234343434623062373138663331613534666539306536653239663232
+35363333333666653039316337363239636366623330313638663065663335666562353532313034
+36653964386561363430346464356236383437613136613036373431313665373330343533313430
+66313235323639396639323630346465343138303162323738666662396436626337653135326663
+30356138386132313736326135666333323030303366303764333338663738616463656232633036
+33346334363136313539353436643334356362353830343333653862623337313161303964613961
+34336664396265336364396261353437333161373339623230613033336438376633326339333634
+65323335663964386437303933336336303066373036306661363865396264613535666364653231
+66616562663666626432613032626134366331643833653365306630633935353464316163396434
+36303666313436616634653232666563373733646161353036306638643762393538653165303361
+37313131396263343262373937393234393832313632393139316236313734333764373534313865
+33326334616236373932346134356135393230333737393966636430353365626539313431376436
+64316137306439386231663631633039383462323535343333363566666165343532396433386535
+61636637643932616132363239346434303863633131366437646265646333633335373230653962
+31343230633135623231346564383235613838666161333666323037333035373061376363356238
+37623534303839393361646437343664303265646463653265653231306463643036346163333063
+37626235653361653063643862316131643766396565333839623336313633363537613762623563
+66316130333961633135653964383235373733653337393136663435393766343266623165636633
+35333137316165663739346563343435386565383539613364393537626539613631353638323133
+31343864373130346530633866306235386432393931323031316366663537626265616164303330
+34616164313830313838313832363462663962336530326138613136653836346263303033386561
+39366532353364643661383936666131393666396661366132383362653764313733343232633136
+66613338643131323466393932346135336366663932363330616562623234303364396664366565
+65636532663030383838666439663034376465386138396631626565313138336638663531353437
+65343734653435366239613461326636323963383137323036613835643438393935623664626134
+33303339383661346562653531313939336262343966636264386531313935363864343335353463
+33306137353036623737646466633937316463626563313261346533633738313937393762646265
+37303439636635373763373164616364343662656662373636313935386561346237323563653331
+35616133343065366364373539623835393830386631336234383864616661333638343466626439
+63353765623839306236636366316238393236333636303934393532666563393730346561346164
+34633361613862383734636363333466663935376135613130386135373430643530366566623835
+33393834333632643035333037626163363862323864323663336466383037373333363733343534
+33613433343634383561653263343434663666663830386465383364346334343064383236666433
+63363662323736396639346538326338616235306565303461363561373737613731633336363236
+65626631323066323437333862373136366337353231346530313038626335356163303663616364
+35663461613435346135323262363930333364346431383964376232623133373461396430653332
+66633635336339316262363161353334316465306664333430626430383432363632613738333865
+66316461316337386531326332636637623531363130343533336563623033663439373765616436
+65653238633063633763373361343362383236663131353532353333353133616661373433656237
+66613535326234633537336636346335386263626261636535656238653639613435646562646664
+31396665353861646263326165613636386230616232636639346561366366313939633631643639
+61663964373035646636316363616338343665393130653734646663386162626437373662353966
+37336334636537346631646334623166306438396332626162303130643266356435343630653662
+66333763646661663764396662656166613734316338306264323930396332386664363233303465
+64646238313761343836623065666632303536326661626538333835653534633836383465383038
+66363633373764643832613161666163653961626333396532646634396661353935316539396663
+31346461386434633436383430393336306637663236646333623334303932313666386662343332
+31373862643538343337643036316131616664616232333565616136343635313839663634636462
+34373337313166356335643164373530313166633466613535313132316438336535636635313761
+63313165396565393562336238323235616533616462663438313337353430336365383665383332
+36383631333230653830656132313336633963356439376265323462313638623534646261383439
+62336361623937393439313361653965366630393832383962626562616263303335323033353931
+33353839643039323438376534616437633266636337353735643663646433653033366339643666
+32373666643865333638613864326664653137653239306362386564616238616230376631623337
+36373031356464373562363930373963373466656564633030396263333132326138333436353731
+31303765656432386164646664366263326532366466313337356361353036623938313763363862
+66336232383539356233653437653438663361656131363638336535373434653265313539343835
+34366663373237303765666363366261626161366335636230323636313335356430396537653866
+31323666633365356633656637343362366533626362313038333631383765363030373466383337
+36626238623862653761633561393830363239613965366465336664656131366162616136336134
+36353431616438633737316533343030633061336265313863353765383165613937613130313463
+36636233396231666132653832313363363236306566366130383136653733666333383266373363
+64316162313766353166653865633965343762623865333235636534333838636338663663383962
+38376265313534373666646531346335643237353839613233636238343561393338356430333165
+39613134653434333465666137363865393862333438613061353536626432306235346437326532
+63616234623736633136623438356332623036333130306465313133643361343961663266346161
+63386531313466386433343137633061373236333136346232303464353235663932663264633732
+63373231326335383139313665306235303039666462623630326236316635333639626662373934
+66323737386462633564643535666261633465666266303934663262343835313238323133306364
+38306235363731376266313239616265303833333732333766316366333338333865396533383439
+62376336373563326164353330366136376530393361343739333132343430396532613161653462
+35613330343765636533376533366162643962626237303333616338343263646164633666663135
+66326431616336643134393136616163613236393234373932666530656131333938336135363931
+36363538336436636461383133316430663661333034343266366630376439356235636134363336
+61333962363133626639666135326261386365373864393531313332346236383565643166656635
+63353637346465646334303536306663333565303239663236323535393231383733636664376533
+62363439396539373936633938306630366435376266373863323431656362346261633664353262
+31303033653464653065323666383637333334333865393434366431326634396630663763336563
+38646330343334636435363133656237616638356664643230373031656266386439646134613636
+61646261353165313632643037323039613039623262623433623037653531343639393633333834
+62643839643332326234353437373837386232313135616162356330653638643664363766663631
+65623132383334613532393637313933636334343833626266613139663733356332306363386433
+30393662336339653563666333663230356330393138373030316635333166366438653664613265
+36633238356465616263343330636135306230626338613064373538663739633433373636333637
+34353830626561303765656162323332303233373535623066396237303239383638326239336461
+35663439306466313439383666336436303735356565623231353131623166666234653632653231
+30393462376539323434383536366564323864653063383831363031333535353061343231383035
+63623364386135663836383164666335313431383531313661393263636161663234373532326263
+37303564313462643834326233626335313034663037633639383935626534643330316263343966
+37393766323466313832643635383764616662323361393263363535393666346130363163623235
+36633837363464623763393663336633323865666236343639343230306662383465323431356439
+64656337316461373737616363386139366230663036373134633831353765306235643334313361
+66366236316264663964633838336362623630636566343033366165656433663836383533633630
+63613931646663663163363934393434343564393838333062613765613561323737373266313334
+66613736636261346161643632383036383233313735366161393134316336623334326136343034
+38633430666237616634653238616663663863633332643266626439626565643336653365343966
+39363032386531336264656139333561646235366362643333326366633564336361323139306265
+66396431386333623161343736333730356134316537323632356135613430323139333461333838
+31313464663064663637623039346363613863626663613333313764303066666236323532623262
+35303065316334396463356530353362373836633562306232656630663162653630303333653930
+62336232363230643434316630356437306363353765363462316538346333356433303862626662
+33643166616339386235313030633964663162623162376565303539346366626364393735663763
+64613936656463333765356234636432353937643364653632393834343934373832386538663431
+32396139666465333362633433663636383239303035313838353031353139313762636335316636
+62663864366636336131353331623137326263393330336161306165303837373730643134323464
+61613434353333393066626666386634323239303063336232353565353039363162636365623766
+39313139376634663538373434396336343766633635356162363330663264656131333261333861
+61346565363830643561613635633637646461316639383661343036383633326430323063373732
+62346538326361373330663635653433353439653438633633336238626631623931316536333466
+64363465343462363761626632653936346464626139653262623935666235663932613433303538
+32666235356462303939316165336231306263653034363061643232313137316436373161326136
+31356432373433373763616534653137343034623564633739636464623636326330333037306462
+66313861303434373337303133336263343964653664326337373932363431343730393964323332
+66323463666364396235363532356337343532363939663432313537383463356162396465643332
+63383431356264666138656630356334333539383561313966373233303137343466616334386438
+61643630633130303561356364613435653661373731633663343965653530353061303461646661
+63313637353462353037383431313661356438666164633263313736376638383232396336303863
+32363363656266653464626436626237306366636332616434343161303937616163386236373364
+32326239376336333562373161313563623830316234366336333665643131616530653139373231
+66383939353362653862323961613366373533366565363038383939326338386662336539396134
+64353930643534383035356137356139363262333234333739623933333933616334353162353565
+39626236646464326135346633343261323565653736323635623739613730313735643566326365
+62346133396538343834

roles/lmn_wlan_8021x/tasks/main.yml

@@ -0,0 +1,71 @@
+---
+- name: Set facts
+  ansible.builtin.set_fact:
+    wpa_hostname: "{{ ansible_hostname }}"
+
+- name: Create private key for client certificate
+  community.crypto.openssl_privatekey:
+    path: /etc/ssl/private/{{ ssid }}.key
+
+- name: Create CSR for client certificate
+  community.crypto.openssl_csr_pipe:
+    common_name: "{{ wpa_hostname }}"
+    country_name: "{{ country_name }}"
+    state_or_province_name: "{{ state_or_province_name }}"
+    locality_name: "{{ locality_name }}"
+    organization_name: "{{ organization_name }}"
+    privatekey_path: /etc/ssl/private/{{ ssid }}.key
+    email_address: "{{ admin_email }}"
+  register: csr
+
+- name: Sign CSR on Radius
+  community.crypto.x509_certificate_pipe:
+    csr_content: "{{ csr.csr }}"
+    provider: ownca
+    ownca_path: /etc/freeradius/3.0/certs/ca.pem
+    ownca_privatekey_path: /etc/freeradius/3.0/certs/ca.key
+    ownca_privatekey_passphrase: "{{ radiusca_password }}"
+    ownca_not_after: +1825d #5 Years
+  delegate_to: radius
+  register: certificate
+
+- name: Create issued-Notice folder on radius-server
+  file:
+    dest: "/etc/freeradius/3.0/certs/issued"
+    state: directory
+  delegate_to: radius
+
+- name: Write certificate to client
+  copy:
+    dest: /etc/ssl/certs/{{ ssid }}.crt
+    content: "{{ certificate.certificate }}"
+
+- name: Extrcat Serial from Certificate
+  command: 'openssl x509 -noout -serial -in /etc/ssl/certs/{{ ssid }}.crt'
+  register: cert_serial
+
+- name: Create issued-Notice-file on radius-server
+  copy:
+    dest: "/etc/freeradius/3.0/certs/issued/{{ ansible_hostname }}"
+    content: "{{ cert_serial.stdout }}"
+  delegate_to: radius
+
+- name: Delete {{ ssid }} if exists
+  command: 'nmcli c delete {{ ssid }}'
+  ignore_errors: true
+
+- name: Create {{ ssid }} via nmcli
+  command: >
+    nmcli c add type wifi
+    ifname {{ ansible_interfaces | select('search', 'wl.+') | first }}
+    con-name "{{ ssid }}"
+    connection.permissions ""
+    802-11-wireless.ssid "{{ ssid }}"
+    802-11-wireless-security.key-mgmt wpa-eap
+    802-1x.eap tls
+    802-1x.identity {{ ansible_hostname }}
+    802-1x.client-cert /etc/ssl/certs/{{ ssid }}.crt
+    802-1x.private-key /etc/ssl/private/{{ ssid }}.key
+    802-1x.private-key-password dummy
+
+