umbau 1.0

ansible/roles/fail2ban/tasks/main.yml

@@ -28,11 +28,16 @@
     group: root
     mode: "0644"
     content: |
+      # E8 (Umsetzungsauftrag Teil E): jumphost_fail2ban_maxretry ist ein
+      # group_vars-Wert (siehe ansible/inventory/group_vars/all.yml) --
+      # greift wie das nginx-limit_req und der App-Rate-Limiter pro
+      # Quell-IP und muss zusammen mit diesen als bewusste
+      # Betriebsentscheidung festgelegt werden.
       [jumphost-login]
       enabled  = true
       filter   = jumphost-login
       logpath  = /var/log/jumphost/access.log
-      maxretry = 8
+      maxretry = {{ jumphost_fail2ban_maxretry }}
       findtime = 300
       bantime  = 1800
   notify: restart fail2ban