VPN configuration

From 1a64deeb894dc95e2645a75771732c6cc53a79ad Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Isma=C3=ABl=20Bouya?= Date: Wed, 4 Oct 2023 01:35:06 +0200 Subject: Squash changes containing private information There were a lot of changes since the previous commit, but a lot of them contained personnal information about users. All thos changes got stashed into a single commit (history is kept in a different place) and private information was moved in a separate private repository --- modules/private/websites/tools/vpn/default.nix | 13 ---- modules/private/websites/tools/vpn/www/index.html | 91 ----------------------- modules/private/websites/tools/vpn/www/style.css | 61 --------------- 3 files changed, 165 deletions(-) delete mode 100644 modules/private/websites/tools/vpn/default.nix delete mode 100644 modules/private/websites/tools/vpn/www/index.html delete mode 100644 modules/private/websites/tools/vpn/www/style.css (limited to 'modules/private/websites/tools/vpn') diff --git a/modules/private/websites/tools/vpn/default.nix b/modules/private/websites/tools/vpn/default.nix deleted file mode 100644 index 9cd499b..0000000 --- a/modules/private/websites/tools/vpn/default.nix +++ /dev/null @@ -1,13 +0,0 @@ -{ lib, pkgs, config, ... }: -let - cfg = config.myServices.vpn; -in { - config = lib.mkIf cfg.enable { - services.websites.env.tools.vhostConfs.vpn = { - certName = "eldiron"; - addToCerts = true; - hosts = [ "vpn.immae.eu" ]; - root = ./www; - }; - }; -} diff --git a/modules/private/websites/tools/vpn/www/index.html b/modules/private/websites/tools/vpn/www/index.html deleted file mode 100644 index fc2618a..0000000 --- a/modules/private/websites/tools/vpn/www/index.html +++ /dev/null @@ -1,91 +0,0 @@ - - - - VPN configuration - - - - - -

-

Installation

-

Installer tinc

Créer un fichier /etc/tinc/Immae/tinc.conf sur ce modèle, en remplaçant la ligne A choisir par un nom de la forme DomaineMachine. La machine sera accessible par machine.domaine.immae.eu par la suite -

-Name = A choisir
-Mode = switch
-Interface = vpn6
-ConnectTo = ImmaeEu
-
-# The tap device tinc will use.
-# Default is /dev/tap0 for ethertap or FreeBSD,
-# /dev/tun0 for Solaris and OpenBSD,
-# and /dev/net/tun for Linux tun/tap device.
-Device = /dev/net/tun
-LocalDiscovery = yes
-

-

Vérifier l'existence du device indiqué à la ligne "Device" dans le système. -
```
ls /dev/net/tun
```
-
Si tinc tourne déjà, l'arrêter !!
Générer les clés : -
```
tincd -K -n Immae
```
- Stocker la clé privée dans /etc/tinc/Immae/rsa_key.priv et la clé publique dans un autre dossier
- (pas /etc/tinc/Immae/hosts/ comme proposé par défaut).
- L'endroit importe peu, elle ne sera pas conservée.
M'envoyer le nom choisi dans tinc.conf, et la clé publique

Cloner le dépôt des hôtes du réseau -

-cd /etc/tinc/Immae
-git clone https://git.immae.eu/perso/Immae/Config/tinc/hosts
-

-

Une fois que j'ai confirmé avoir reçu la clé : -
```
-cd /etc/tinc/Immae/hosts
-git pull origin master
-
```
-
Uniquement pour Debian/Ubuntu: Ajouter Immae dans /etc/tinc/nets.boot (créer le fichier si nécessaire).

Selon le système, démarrer tinc : -

-/etc/init.d/tinc start
-

- ou -

-systemctl enable tincd@Immae.service
-systemctl start tincd@Immae.service
-

-

- -

Choix d'ip

-

Choisir une ip : 2001:aaaa:b:cccc:d::xxxx:yyyy/96 (le préfixe 2001:aaaa:b:cccc:d est imposé). Choix uniquement sur le yyyy (n'importe quel nombre entre 1 et ffff), le xxxx est dépendant du domaine
M'envoyer le choix de l'ip

Si on veut éviter de passer systématiquement par le serveur immae.eu (Par - défaut linux préfère l'ipv6 dès qu'il en a possibilité), modifier le fichier - /etc/gai.conf. Quelques lignes à décommenter, tout est déjà dans le fichier : -

-(...)
-#
-precedence  ::1/128       50
-precedence  ::/0          40
-precedence  2002::/16     30
-precedence ::/96          20
-#precedence ::ffff:0:0/96  10
-#
-#    For sites which prefer IPv4 connections change the last line to
-#
-precedence ::ffff:0:0/96  100
-(...)
-

-

-

- - diff --git a/modules/private/websites/tools/vpn/www/style.css b/modules/private/websites/tools/vpn/www/style.css deleted file mode 100644 index b177fec..0000000 --- a/modules/private/websites/tools/vpn/www/style.css +++ /dev/null @@ -1,61 +0,0 @@ -* { - margin:0; - padding:0; - -webkit-box-sizing:border-box; - -moz-box-sizing:border-box; - box-sizing: border-box; -} - -html { - min-height:100%; - border-top:10px solid #ECEEF1; - border-bottom:10px solid #ECEEF1; - color:#61666c; - font-weight:400; - font-size:1em; - font-family:'Open Sans', sans-serif; - line-height:2em; -} -body { - padding:20px; - -webkit-backface-visibility:hidden; -} -code { - font-family:consolas,monospace; -} -a { - color:#61666c; - text-decoration:none; -} -a, img { - border:none; - outline:none -} -a:hover { - color:#2a2a2a; -} - -.instructions { - margin:0 auto; - padding-top:20px; - max-width:80%; -} - -.instructions a { - text-decoration: underline; -} - -.instructions h2 { - margin-top: 10px; -} -.instructions em.important:before { - content: "⚠ Important ⚠ "; - color: red; -} -.instructions pre { - width: 50em; - padding: 10px 15px; - display: table; - border: 1px inset black; - line-height: 1em; -} -- cgit v1.2.3