Dotaz: ansible windows winrm nefunguje

[majales]

Zdravím, Snažím se rozchodit ansible s windows stroji a narazil jsem na problém. Na windows 7 jsem úspěšně nakonfiguroval self-signed certifikát a nastavil s ním winrm přes https. Po importu certifikátu na druhý windows stroj z PowerShellu funguje toto:

Enter-PSSession -ComputerName \stanice5.domena.cz -Credential administrator -UseSSL

Vyskočí grafický prompt a po zadání hesla se připojí ke vzdálenému stroji přes powershell.

S Ansible se mi to nepovede. Po volání jednoduchého win_ping je výsledek toto:

root@debian-backup:~/ansible_test# ansible windows -i hosts -m win_ping -vvvvvvvv
Using /root/ansible_test/ansible.cfg as config file
SSH password:
Loaded callback minimal of type stdout, v2.0
<\stanice5.domena.cz> ESTABLISH WINRM CONNECTION FOR USER: administrator on PORT 5986 TO stanice5.domena.cz
<\stanice5.domena.cz> WINRM CONNECT: transport=ssl endpoint=https://\\stanice5.domena.cz:5986/wsman
<\stanice5.domena.cz> WINRM CONNECTION ERROR: 401 Unauthorized.
Traceback (most recent call last):
  File "/usr/local/lib/python2.7/dist-packages/ansible/plugins/connection/winrm.py", line 134, in _winrm_connect
    protocol.send_message('')
  File "/usr/local/lib/python2.7/dist-packages/winrm/protocol.py", line 193, in send_message
    return self.transport.send_message(message)
  File "/usr/local/lib/python2.7/dist-packages/winrm/transport.py", line 125, in send_message
    raise UnauthorizedError(transport='plaintext', message=ex.msg)
UnauthorizedError: 401 Unauthorized.

\stanice5.domena.cz | FAILED! => {
    "failed": true,
    "msg": "ssl: 401 Unauthorized."

konfigurace inventory je následující:

root@debian-backup:~/ansible_test# cat hosts
[windows]
\stanice5.domena.cz

[windows:vars]
ansible_user=administrator
ansible_password=superheslo
ansible_ssh_port=5986
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore

Nevíte někdo čím by to mohlo být?

ansible jsem instaloval na Debian Wheezy pomocí: pip install ansible

root@debian-backup:~/ansible_test# ansible --version
ansible 2.0.2.0
  config file = /root/ansible_test/ansible.cfg
  configured module search path = Default w/o overrides

ansible.cfg jsem neměnil a postupoval jsem pomocí návodu https://docs.ansible.com/ansible/intro_windows.html

(\stanice5.domena.cz jsem escapoval pomocí zpětného lomítka aby mi to vzal zdejší check)

Díky za každou odpověď.

Odpovědi

[majales]

Odpovím si sám, funguje to. Jen je potřeba nastavit aby winrm na windows stroji podporoval basic auth takto:

winrm set winrm/config/client/auth '@{Basic="true"}'
Auth
    Basic = true
    Digest = true
    Kerberos = true
    Negotiate = true
    Certificate = true
    CredSSP = false

winrm set winrm/config/service/auth '@{Basic="true"}'
Auth
    Basic = true
    Kerberos = true
    Negotiate = true
    Certificate = false
    CredSSP = false
    CbtHardeningLevel = Relaxed

To je vše.

Pak je výsledek win_ping takovýto

 ansible windows -i hosts -m win_ping -v
Using /etc/ansible/ansible.cfg as config file
\stanice5.domena.cz | SUCCESS => {
    "changed": false,
    "ping": "pong"
}