Enable Discovery debug logging for production troubleshooting

- Add DISCOVERY_LOG_LEVEL=debug - Add DISCOVERY_SHOW_PROGRESS=true - Temporary changes for debugging InitializerProcessor fixes on production
2025-08-11 20:13:26 +02:00
parent 59fd3dd3b1
commit 55a330b223
3683 changed files with 2956207 additions and 16948 deletions
--- a/ansible/wireguard-server/README.md
+++ b/ansible/wireguard-server/README.md
@@ -0,0 +1,132 @@
+# WireGuard Ansible (Vereinfacht)
+
+Einfache Ansible-Konfiguration für einen WireGuard VPN-Server **ohne Firewall**. Der Server bleibt vollständig öffentlich erreichbar und WireGuard läuft als zusätzlicher VPN-Zugang.
+
+## 🚀 Schnellstart
+
+```bash
+# 1. Server-IP anpassen
+nano inventory/hosts.yml
+
+# 2. Clients anpassen
+nano inventory/group_vars/vpn.yml
+
+# 3. Installation
+make install
+
+# 4. Client-Configs herunterladen
+make download-configs
+```
+
+## 📋 Verfügbare Befehle
+
+### Installation
+- `make install` - WireGuard installieren
+- `make setup` - Nur Server installieren
+- `make clients` - Client-Konfigurationen erstellen
+
+### Client-Management
+- `make add-client` - Neuen Client hinzufügen
+- `make remove-client` - Client entfernen
+- `make show-clients` - Vorhandene Clients anzeigen
+
+### Status & Wartung
+- `make status` - WireGuard-Status anzeigen
+- `make logs` - WireGuard-Logs anzeigen
+- `make restart` - Service neustarten
+- `make qr-codes` - QR-Codes für mobile Clients
+
+### Konfiguration
+- `make download-configs` - Client-Configs herunterladen
+- `make backup` - Backup erstellen
+- `make check` - Syntax prüfen
+
+## 📁 Projektstruktur
+
+```
+wireguard-server/
+├── inventory/
+│   ├── hosts.yml                    # Server-Konfiguration
+│   └── group_vars/vpn.yml           # WireGuard-Einstellungen
+├── roles/wireguard/
+│   ├── tasks/
+│   │   ├── main.yml                # Haupt-Tasks
+│   │   ├── install.yml             # WireGuard-Installation
+│   │   ├── configure.yml           # Server-Konfiguration
+│   │   └── network.yml             # Netzwerk-Setup
+│   ├── templates/
+│   │   ├── wg0.conf.j2            # Server-Config
+│   │   └── client.conf.j2         # Client-Config
+│   └── handlers/main.yml           # Service-Handler
+├── site.yml                        # Haupt-Playbook
+├── add-client.yml                  # Client hinzufügen
+├── remove-client.yml               # Client entfernen
+├── show-clients.yml                # Clients anzeigen
+└── Makefile                        # Einfache Befehle
+```
+
+## ⚙️ Konfiguration
+
+### Server (`inventory/hosts.yml`)
+```yaml
+all:
+  children:
+    vpn:
+      hosts:
+        wireguard-server:
+          ansible_host: 94.16.110.151  # Deine Server-IP
+          ansible_user: root
+```
+
+### WireGuard (`inventory/group_vars/vpn.yml`)
+```yaml
+wireguard_server_ip: 94.16.110.151
+wireguard_network: "10.8.0.0/24"
+wireguard_clients:
+  - name: "laptop-michael"
+    address: "10.8.0.10"
+  - name: "phone-michael"
+    address: "10.8.0.11"
+```
+
+## 🌐 Zugriffsmöglichkeiten
+
+Nach der Installation hast du **beide** Optionen:
+
+### Öffentlicher Zugriff (wie bisher)
+```bash
+ssh root@94.16.110.151
+```
+
+### VPN-Zugriff (zusätzlich)
+1. WireGuard-Client mit `.conf`-Datei konfigurieren
+2. VPN-Verbindung aktivieren
+3. Zugriff über VPN-IP: `ssh root@10.8.0.1`
+
+## 🔒 Was ist sicher?
+
+- ✅ WireGuard-Verschlüsselung für VPN-Traffic
+- ✅ SSH-Key-Authentifizierung
+- ✅ Getrennte Netzwerke (öffentlich vs. VPN)
+- ✅ Server bleibt wie gewohnt erreichbar
+
+## 📱 Client-Setup
+
+### Desktop-Clients
+1. `make download-configs`
+2. `.conf`-Datei in WireGuard-Client importieren
+
+### Mobile Clients
+1. `make qr-codes`
+2. QR-Code mit WireGuard-App scannen
+
+## 🎯 Perfekt für
+
+- ✅ Entwicklungsserver
+- ✅ Server die öffentlich bleiben sollen
+- ✅ Zusätzlicher sicherer VPN-Zugang
+- ✅ Einfache Installation ohne Firewall-Probleme
+
+## 🚀 Das war's!
+
+Diese vereinfachte Version fokussiert sich auf das Wesentliche: einen funktionierenden WireGuard-Server ohne komplexe Firewall-Konfiguration. Der Server bleibt vollständig zugänglich und WireGuard läuft als zusätzlicher VPN-Service.