VPN configuration

Installation

Installer tinc

CrÃ©er un fichier /etc/tinc/Immae/tinc.conf sur ce modÃ¨le, en remplaÃ§ant la ligne A choisir par un nom de la forme DomaineMachine. La machine sera accessible par machine.domaine.immae.eu par la suite -

-Name = A choisir
-Mode = switch
-Interface = vpn6
-ConnectTo = ImmaeEu
-
-# The tap device tinc will use.
-# Default is /dev/tap0 for ethertap or FreeBSD,
-# /dev/tun0 for Solaris and OpenBSD,
-# and /dev/net/tun for Linux tun/tap device.
-Device = /dev/net/tun
-LocalDiscovery = yes
-

VÃ©rifier l'existence du device indiquÃ© Ã la ligne "Device" dans le systÃ¨me. -
```
ls /dev/net/tun
```
-
Si tinc tourne dÃ©jÃ , l'arrÃªterÂ !!
GÃ©nÃ©rer les clÃ©s : -
```
tincd -K -n Immae
```
- Stocker la clÃ© privÃ©e dans /etc/tinc/Immae/rsa_key.priv et la clÃ© publique dans un autre dossier
- (pas /etc/tinc/Immae/hosts/ comme proposÃ© par dÃ©faut).
- L'endroit importe peu, elle ne sera pas conservÃ©e.
M'envoyer le nom choisi dans tinc.conf, et la clÃ© publique

Cloner le dÃ©pÃ´t des hÃ´tes du rÃ©seau -

-cd /etc/tinc/Immae
-git clone https://git.immae.eu/perso/Immae/Config/tinc/hosts
-

Une fois que j'ai confirmÃ© avoir reÃ§u la clÃ© : -
```
-cd /etc/tinc/Immae/hosts
-git pull origin master
-
```
-
Uniquement pour Debian/Ubuntu: Ajouter Immae dans /etc/tinc/nets.boot (crÃ©er le fichier si nÃ©cessaire).

Selon le systÃ¨me, dÃ©marrer tinc : -

-/etc/init.d/tinc start
-

- ou -

-systemctl enable tincd@Immae.service
-systemctl start tincd@Immae.service
-

- -

Choix d'ip

Choisir une ipÂ : 2001:aaaa:b:cccc:d::xxxx:yyyy/96 (le prÃ©fixe 2001:aaaa:b:cccc:d est imposÃ©). Choix uniquement sur le yyyy (n'importe quel nombre entre 1 et ffff), le xxxx est dÃ©pendant du domaine
M'envoyer le choix de l'ip
Si on veut Ã©viter de passer systÃ©matiquement par le serveur immae.eu (Par - dÃ©faut linux prÃ©fÃ¨re l'ipv6 dÃ¨s qu'il en a possibilitÃ©), modifier le fichier - /etc/gai.conf. Quelques lignes Ã dÃ©commenter, tout est dÃ©jÃ dans le fichierÂ : -
```
-(...)
-#
-precedence  ::1/128       50
-precedence  ::/0          40
-precedence  2002::/16     30
-precedence ::/96          20
-#precedence ::ffff:0:0/96  10
-#
-#    For sites which prefer IPv4 connections change the last line to
-#
-precedence ::ffff:0:0/96  100
-(...)
-
```
-