Можно ли конфигурировать fail2ban через webmin(или другую веб-морду)?

Question

[SquareWheel]

Можно ли научить какую-либо веб-интерфейсину, работать с конфигами fail2ban'a, как можно более казуальным способом желательно? При чем не просто редактировать цепочки, но и добавлять в ip white-лист.
Т.е. довольно часто приходится заниматься этим вручную(ибо среди клиентов, куча любителей подолбиться в фаервол, с неправильным паролем), и хочется передать эту развлечение первой линии саппорта, но без того что бы давать доступ к серверам. Да и к конфигам - не жалательно. Смотрел в сторону webmin'a , он частично это может. По крайней мере добавлять/редактировать цепочки fail2ban'a умеет, однако это не отменяет того что один и тот же айпишник, может блокироваться снова и снова.. Может, конечно, где-то есть модуль конкретно под эту задачу, да я его не нашел, как и упоминаний.
Вообщем, подскажите кто чем может. Спасибо.

Answer 1

[Дмитрий Червонобаб]

Добрый день!
https://github.com/Sean-Der/fail2rest - REST интерфейс на Go! для управления.
https://github.com/Sean-Der/fail2web - Веб нашлепка сверху, с красивым и удобным интерфейсом.
Кажется, это то, что вам нужно)

Comments

[SquareWheel]

Да, спасибо.
Правда с установкой там, отдельное развлечение.

[Дмитрий Червонобаб]

Ради интереса попробую поставить себе. Вроде бы как должно быть просто)

[SquareWheel]

Дмитрий Червонобаб: если получится, пожалуйста, скажите как х)

Answer 2

[Владимир Олохтонов]

Кажется, что надо вытащить парсер конфига из самого fail2ban, а после этого, на основе уже распарсенного конфига, рисовать интерфейсик для первой линии саппорта.

Comments

[Владимир Олохтонов]

Это в случае, если готового интерфейса, удовлетворяющего требованиям, найти не удастся :)