VPN configuration

Installation

Installer tinc

Créer un fichier /etc/tinc/Immae/tinc.conf sur ce modèle, en remplaçant la ligne A choisir par un nom de la forme DomaineMachine. La machine sera accessible par machine.domaine.immae.eu par la suite +

+Name = A choisir
+Mode = switch
+Interface = vpn6
+ConnectTo = ImmaeEu
+
+# The tap device tinc will use.
+# Default is /dev/tap0 for ethertap or FreeBSD,
+# /dev/tun0 for Solaris and OpenBSD,
+# and /dev/net/tun for Linux tun/tap device.
+Device = /dev/net/tun
+LocalDiscovery = yes
+

Vérifier l'existence du device indiqué à la ligne "Device" dans le système. +
```
ls /dev/net/tun
```
+
Si tinc tourne déjà, l'arrêter !!
Générer les clés : +
```
tincd -K -n Immae
```
+ Stocker la clé privée dans /etc/tinc/Immae/rsa_key.priv et la clé publique dans un autre dossier
+ (pas /etc/tinc/Immae/hosts/ comme proposé par défaut).
+ L'endroit importe peu, elle ne sera pas conservée.
M'envoyer le nom choisi dans tinc.conf, et la clé publique

Cloner le dépôt des hôtes du réseau +

+cd /etc/tinc/Immae
+git clone https://git.immae.eu/perso/Immae/Config/tinc/hosts
+

Une fois que j'ai confirmé avoir reçu la clé : +

+cd /etc/tinc/Immae/hosts
+git pull origin master
+

Uniquement pour Debian/Ubuntu: Ajouter Immae dans /etc/tinc/nets.boot (créer le fichier si nécessaire).

Selon le système, démarrer tinc : +

+/etc/init.d/tinc start
+

+ ou +

+systemctl enable tincd@Immae.service
+systemctl start tincd@Immae.service
+

+ +

Choix d'ip

Choisir une ip : 2001:aaaa:b:cccc:d::xxxx:yyyy/96 (le préfixe 2001:aaaa:b:cccc:d est imposé). Choix uniquement sur le yyyy (n'importe quel nombre entre 1 et ffff), le xxxx est dépendant du domaine
M'envoyer le choix de l'ip

Si on veut éviter de passer systématiquement par le serveur immae.eu (Par + défaut linux préfère l'ipv6 dès qu'il en a possibilité), modifier le fichier + /etc/gai.conf. Quelques lignes à décommenter, tout est déjà dans le fichier : +

+(...)
+#
+precedence  ::1/128       50
+precedence  ::/0          40
+precedence  2002::/16     30
+precedence ::/96          20
+#precedence ::ffff:0:0/96  10
+#
+#    For sites which prefer IPv4 connections change the last line to
+#
+precedence ::ffff:0:0/96  100
+(...)
+