robertdebock.openvpn

Descripción general Versiones Perspectivas

Rol de Ansible openvpn

Instala y configura el servidor o cliente openvpn en tu sistema.

GitHub	GitLab	Descargas	Versión

Ejemplo de Playbook

Este ejemplo se toma de molecule/default/converge.yml y se prueba en cada push, solicitud de extracción y lanzamiento.

---
- name: Convergir
  hosts: todos
  become: true
  gather_facts: true

  tasks:
    - name: Crear servidor openvpn
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "server"

    - name: Copiar certificados y claves del servidor al cliente
      ansible.builtin.copy:
        src: /etc/openvpn/easy-rsa/pki/{{ item }}
        dest: /etc/openvpn/client/{{ item | basename }}
        mode: "0640"
        remote_src: true
      loop:
        - ca.crt
        - issued/client.crt
        - private/client.key
        - ta.key

    - name: Crear cliente openvpn
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "client"
        openvpn_client_server: "127.0.0.1"

La máquina debe estar preparada. En CI, esto se hace usando molecule/default/prepare.yml:

---
- name: Preparar
  hosts: todos
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel

También puedes ver una explicación completa y un ejemplo sobre cómo usar estos roles.

Variables de Rol

Los valores predeterminados para las variables se establecen en defaults/main.yml:

---
# archivo predeterminado para openvpn

# Puedes configurar tanto un cliente como un servidor usando este rol.
# Usa `server` o `client` para `openvpn_role`.

openvpn_role: server

# Si estás configurando un cliente, establece estas variables:
# openvpn_role: client
# openvpn_client_server: vpn.example.com