robertdebock.openvpn

Rôle Ansible openvpn

Installer et configurer un serveur ou un client OpenVPN sur votre système.

GitHub	GitLab	Téléchargements	Version

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque poussée, demande de fusion et version.

---
- name: Convergence
  hosts: all
  become: true
  gather_facts: true

  tasks:
    - name: Créer le serveur openvpn
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "server"

    - name: Copier les certificats et clés du serveur vers le client
      ansible.builtin.copy:
        src: /etc/openvpn/easy-rsa/pki/{{ item }}
        dest: /etc/openvpn/client/{{ item | basename }}
        mode: "0640"
        remote_src: true
      loop:
        - ca.crt
        - issued/client.crt
        - private/client.key
        - ta.key

    - name: Créer le client openvpn
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "client"
        openvpn_client_server: "127.0.0.1"

La machine doit être préparée. Dans CI, cela se fait en utilisant molecule/default/prepare.yml:

---
- name: Préparation
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel

Vous pouvez également consulter une explication complète et un exemple sur l'utilisation de ces rôles.

Variables de rôle

Les valeurs par défaut pour les variables sont définies dans defaults/main.yml:

---
# fichier de valeurs par défaut pour openvpn

# Vous pouvez configurer à la fois un client et un serveur en utilisant ce rôle.
# Utilisez `server` ou `client` pour `openvpn_role`.

openvpn_role: server

# Si vous configurez un client, configurez ces variables :
# openvpn_role: client
# openvpn_client_server: vpn.example.com