VPN configuration

From ea9c6fe8041faab128391a0c03ec3bde25e29fa3 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Isma=C3=ABl=20Bouya?= Date: Thu, 13 Feb 2020 13:05:40 +0100 Subject: Add Tinc VPN --- modules/private/websites/tools/tools/default.nix | 3 + modules/private/websites/tools/vpn/default.nix | 15 ++++ modules/private/websites/tools/vpn/www/index.html | 91 +++++++++++++++++++++++ modules/private/websites/tools/vpn/www/style.css | 61 +++++++++++++++ 4 files changed, 170 insertions(+) create mode 100644 modules/private/websites/tools/vpn/default.nix create mode 100644 modules/private/websites/tools/vpn/www/index.html create mode 100644 modules/private/websites/tools/vpn/www/style.css (limited to 'modules/private/websites/tools') diff --git a/modules/private/websites/tools/tools/default.nix b/modules/private/websites/tools/tools/default.nix index f88cf06..9fb2d03 100644 --- a/modules/private/websites/tools/tools/default.nix +++ b/modules/private/websites/tools/tools/default.nix @@ -102,6 +102,7 @@ in { root = "/var/lib/ftp/tools.immae.eu"; extraConfig = [ '' + RedirectMatch 301 ^/vpn(.*)$ https://vpn.immae.eu$1 RedirectMatch 301 ^/roundcube(.*)$ https://mail.immae.eu/roundcube$1 RedirectMatch 301 ^/jappix(.*)$ https://im.immae.fr/converse @@ -152,6 +153,8 @@ in { RedirectMatch 301 ^/jappix(.*)$ https://im.immae.fr/converse + RedirectMatch 301 ^/vpn(.*)$ https://vpn.immae.eu$1 + RedirectMatch 301 ^/(.*)$ https://tools.immae.eu/$1 '' ]; diff --git a/modules/private/websites/tools/vpn/default.nix b/modules/private/websites/tools/vpn/default.nix new file mode 100644 index 0000000..cfe010c --- /dev/null +++ b/modules/private/websites/tools/vpn/default.nix @@ -0,0 +1,15 @@ +{ lib, pkgs, config, ... }: +let + cfg = config.myServices.vpn; +in { + config = lib.mkIf cfg.enable { + services.websites.env.tools.vhostConfs.vpn = { + certName = "eldiron"; + addToCerts = true; + hosts = [ "vpn.immae.eu" ]; + root = "/run/current-system/webapps/_vpn"; + }; + + myServices.websites.webappDirs._vpn = ./www; + }; +} diff --git a/modules/private/websites/tools/vpn/www/index.html b/modules/private/websites/tools/vpn/www/index.html new file mode 100644 index 0000000..08199fb --- /dev/null +++ b/modules/private/websites/tools/vpn/www/index.html @@ -0,0 +1,91 @@ + + + + VPN configuration + + + + + +

+

Installation

+

Installer tinc

Créer un fichier /etc/tinc/Immae/tinc.conf sur ce modèle, en remplaçant la ligne A choisir par un nom de la forme DomaineMachine. La machine sera accessible par machine.domaine.immae.eu par la suite +

+Name = A choisir
+Mode = switch
+Interface = vpn6
+ConnectTo = ImmaeEu
+
+# The tap device tinc will use.
+# Default is /dev/tap0 for ethertap or FreeBSD,
+# /dev/tun0 for Solaris and OpenBSD,
+# and /dev/net/tun for Linux tun/tap device.
+Device = /dev/net/tun
+LocalDiscovery = yes
+

+

Vérifier l'existence du device indiqué à la ligne "Device" dans le système. +
```
ls /dev/net/tun
```
+
Si tinc tourne déjà, l'arrêter !!
Générer les clés : +
```
tincd -K -n Immae
```
+ Stocker la clé privée dans /etc/tinc/Immae/rsa_key.priv et la clé publique dans un autre dossier
+ (pas /etc/tinc/Immae/hosts/ comme proposé par défaut).
+ L'endroit importe peu, elle ne sera pas conservée.
M'envoyer le nom choisi dans tinc.conf, et la clé publique

Cloner le dépôt des hôtes du réseau +

+cd /etc/tinc/Immae
+git clone https://git.immae.eu/perso/Immae/Config/tinc/hosts
+

+

Une fois que j'ai confirmé avoir reçu la clé : +

+cd /etc/tinc/Immae/hosts
+git pull origin master
+

+

Uniquement pour Debian/Ubuntu: Ajouter Immae dans /etc/tinc/nets.boot (créer le fichier si nécessaire).

Selon le système, démarrer tinc : +

+/etc/init.d/tinc start
+

+ ou +

+systemctl enable tincd@Immae.service
+systemctl start tincd@Immae.service
+

+

+ +

Choix d'ip

+

Choisir une ip : 2001:aaaa:b:cccc:d::xxxx:yyyy/96 (le préfixe 2001:aaaa:b:cccc:d est imposé). Choix uniquement sur le yyyy (n'importe quel nombre entre 1 et ffff), le xxxx est dépendant du domaine
M'envoyer le choix de l'ip

Si on veut éviter de passer systématiquement par le serveur immae.eu (Par + défaut linux préfère l'ipv6 dès qu'il en a possibilité), modifier le fichier + /etc/gai.conf. Quelques lignes à décommenter, tout est déjà dans le fichier : +

+(...)
+#
+precedence  ::1/128       50
+precedence  ::/0          40
+precedence  2002::/16     30
+precedence ::/96          20
+#precedence ::ffff:0:0/96  10
+#
+#    For sites which prefer IPv4 connections change the last line to
+#
+precedence ::ffff:0:0/96  100
+(...)
+

+

+

+ + diff --git a/modules/private/websites/tools/vpn/www/style.css b/modules/private/websites/tools/vpn/www/style.css new file mode 100644 index 0000000..b177fec --- /dev/null +++ b/modules/private/websites/tools/vpn/www/style.css @@ -0,0 +1,61 @@ +* { + margin:0; + padding:0; + -webkit-box-sizing:border-box; + -moz-box-sizing:border-box; + box-sizing: border-box; +} + +html { + min-height:100%; + border-top:10px solid #ECEEF1; + border-bottom:10px solid #ECEEF1; + color:#61666c; + font-weight:400; + font-size:1em; + font-family:'Open Sans', sans-serif; + line-height:2em; +} +body { + padding:20px; + -webkit-backface-visibility:hidden; +} +code { + font-family:consolas,monospace; +} +a { + color:#61666c; + text-decoration:none; +} +a, img { + border:none; + outline:none +} +a:hover { + color:#2a2a2a; +} + +.instructions { + margin:0 auto; + padding-top:20px; + max-width:80%; +} + +.instructions a { + text-decoration: underline; +} + +.instructions h2 { + margin-top: 10px; +} +.instructions em.important:before { + content: "⚠ Important ⚠ "; + color: red; +} +.instructions pre { + width: 50em; + padding: 10px 15px; + display: table; + border: 1px inset black; + line-height: 1em; +} -- cgit v1.2.3