readme

README.md

@@ -13,9 +13,9 @@ internet ---> | nginx(1+) | --+-> | VMs(..) | ---> | [ (usuario, puerto) ] |
 
 Tiene que:
  
-* ~~Crear una ruta subdominio <--> VM:Puerto~~
+* Crear una ruta subdominio <--> VM:Puerto
 * Conseguir certificado Let's encrypt
-* ~~Renovar certificados~~
+* Renovar certificados
 
 
 ## VMs(k)
@@ -31,15 +31,15 @@ Tiene que:
 
 * Crear VM nginx
   * DO VM + Agregar a lista de nginx
-  * ~~Instalar SSH, nginx, certbot~~
+  * Instalar SSH, nginx, certbot
   * Configurar subdominios (DO) para señoras
-  * ~~Configurar subdominios (nginx) para señoras~~
+  * Configurar subdominios (nginx) para señoras
   * Conseguir certificados para señoras
 * Crear VM(k) señora
   * DO VM + Agregar a lista de VMs existentes
   * Instalar SSH, python, pip
   * sacar passwd login de ssh
-  * iptables que dropee todo el trafico que no sea ssh y que no sea de VM nginx
+  * iptables/ufw que dropee todo el trafico que no sea ssh y que no sea de VM nginx
 * Asignar señora a VM
   * crear usuario señora, con HOME
   * asignarle un puerto disponible a la señora
@@ -49,13 +49,13 @@ Tiene que:
 ## Ansible en orden de resolucion
 
 * ~~Crear VM nginx~~
-  * DO VM + Agregar a lista de nginx
+  * DO VM + Agregar a lista de nginx (requerido para IP en ufw, dns)
   * ~~Instalar SSH, nginx, certbot~~
-* (Si es necesario) Crear VM(k) señora
-  * DO VM + Agregar a lista de VMs existentes
-  * Instalar SSH, python, pip
-  * sacar passwd login de ssh
-  * iptables que dropee todo el trafico que no sea ssh y que no sea de VM nginx (ip?)
+* (Si es necesario) ~~Crear VM(k) señora~~
+  * DO VM + Agregar a lista de VMs existentes (requerido para dns, subdominio, certificado)
+  * ~~Instalar SSH, python, pip~~
+  * ~~sacar passwd login de ssh~~
+  * iptables/ufw que dropee todo el trafico que no sea ssh y que no sea de VM nginx (ip?)
 * Asignar señora a VM
   * crear usuario señora, con HOME
   * asignarle un puerto disponible a la señora