VPN configuration

Installation

Installer tinc

Créer un fichier /etc/tinc/Immae/tinc.conf sur ce modèle, en remplaçant la ligne A choisir par un nom de la forme DomaineMachine. La machine sera accessible par machine.domaine.immae.eu par la suite -

-Name = A choisir
-Mode = switch
-Interface = vpn6
-ConnectTo = ImmaeEu
-
-# The tap device tinc will use.
-# Default is /dev/tap0 for ethertap or FreeBSD,
-# /dev/tun0 for Solaris and OpenBSD,
-# and /dev/net/tun for Linux tun/tap device.
-Device = /dev/net/tun
-LocalDiscovery = yes
-

Vérifier l'existence du device indiqué à la ligne "Device" dans le système. -
```
ls /dev/net/tun
```
-
Si tinc tourne déjà, l'arrêter !!
Générer les clés : -
```
tincd -K -n Immae
```
- Stocker la clé privée dans /etc/tinc/Immae/rsa_key.priv et la clé publique dans un autre dossier
- (pas /etc/tinc/Immae/hosts/ comme proposé par défaut).
- L'endroit importe peu, elle ne sera pas conservée.
M'envoyer le nom choisi dans tinc.conf, et la clé publique

Cloner le dépôt des hôtes du réseau -

-cd /etc/tinc/Immae
-git clone https://git.immae.eu/perso/Immae/Config/tinc/hosts
-

Une fois que j'ai confirmé avoir reçu la clé : -
```
-cd /etc/tinc/Immae/hosts
-git pull origin master
-
```
-
Uniquement pour Debian/Ubuntu: Ajouter Immae dans /etc/tinc/nets.boot (créer le fichier si nécessaire).

Selon le système, démarrer tinc : -

-/etc/init.d/tinc start
-

- ou -

-systemctl enable tincd@Immae.service
-systemctl start tincd@Immae.service
-

- -

Choix d'ip

Choisir une ip : 2001:aaaa:b:cccc:d::xxxx:yyyy/96 (le préfixe 2001:aaaa:b:cccc:d est imposé). Choix uniquement sur le yyyy (n'importe quel nombre entre 1 et ffff), le xxxx est dépendant du domaine
M'envoyer le choix de l'ip

Si on veut éviter de passer systématiquement par le serveur immae.eu (Par - défaut linux préfère l'ipv6 dès qu'il en a possibilité), modifier le fichier - /etc/gai.conf. Quelques lignes à décommenter, tout est déjà dans le fichier : -

-(...)
-#
-precedence  ::1/128       50
-precedence  ::/0          40
-precedence  2002::/16     30
-precedence ::/96          20
-#precedence ::ffff:0:0/96  10
-#
-#    For sites which prefer IPv4 connections change the last line to
-#
-precedence ::ffff:0:0/96  100
-(...)
-