umbau 1.3

ansible/roles/guacd/defaults/main.yml

@@ -24,3 +24,18 @@ guacd_freerdp_dev_package: ""
 # wird. Default "main" (Standard-Branch von apache/guacamole-server auf
 # GitHub -- NICHT "master").
 guacd_git_ref: "main"
+
+# Protokollierstufe von guacd (guacd.conf: trace|debug|info|warning|error).
+#
+# "info" ist der Standard und reicht fuer den Normalbetrieb -- auf dieser
+# Stufe protokolliert guacd bereits die fuer die RDP-Fehlersuche wichtigste
+# Zeile: "Certificate validation bypassed" (Zertifikatspruefung wurde wegen
+# ignore-cert uebersprungen) bzw. "Certificate validation failed".
+#
+# Auf "debug" hochsetzen, um bei einem fehlgeschlagenen RDP-Verbindungsaufbau
+# den KONKRETEN FreeRDP-/OpenSSL-Fehler zu sehen, statt nur guacds
+# zusammengefasste Meldung ("SSL/TLS connection failed ...", die im Browser
+# als "Ziel nicht erreichbar (Code 519)" ankommt). Danach wieder auf "info"
+# zuruecksetzen: "debug"/"trace" sind gespraechig und koennen Details der
+# Zielumgebung ins Journal schreiben.
+guacd_log_level: "info"

ansible/roles/guacd/tasks/main.yml

@@ -271,6 +271,20 @@
     create: true
   notify: restart guacd
 
+- name: guacd-Protokollierstufe setzen
+  # Auf "info" (Standard) protokolliert guacd bereits, ob die
+  # Zertifikatspruefung wegen ignore-cert uebersprungen wurde
+  # ("Certificate validation bypassed") oder fehlgeschlagen ist -- die
+  # entscheidende Unterscheidung bei "Ziel nicht erreichbar (Code 519):
+  # SSL/TLS connection failed". Fuer den konkreten FreeRDP-/OpenSSL-Fehler
+  # guacd_log_level voruebergehend auf "debug" setzen (siehe defaults).
+  ansible.builtin.lineinfile:
+    path: /etc/guacamole/guacd.conf
+    regexp: '^log_level'
+    line: "log_level = {{ guacd_log_level }}"
+    create: true
+  notify: restart guacd
+
 - name: RDP-Laufwerksumleitungs-Verzeichnisse anlegen (Filetransfer, Konzept 4.3)
   ansible.builtin.file:
     path: "/var/lib/jumphost/rdp-drives"