TODO: このREADMEをbwinfosecフォークの変更を反映するように更新します。

OpenVPN

Github Actions（PRとメインライン）：

Travis CI（実際にopenvpnを起動中）：

このロールはOpenVPNをインストールし、サーバーとして設定し、ネットワーキングとファイアウォール（主にfirewalld、ufw、iptablesを最善を尽くして）を構成し、オプションでクライアント証明書を作成します。

CIビルドでのOS：

• Fedora 32+
• CentOS 7 & 8

注意：私はパーソナルリポジトリでコードをオープンソースライセンスのもとで提供しています。このコードに対するライセンスは私から提供されており、私の雇用主からではありません。

要件

OpenVPNはyum/dnf/aptのパッケージとして利用可能でなければなりません！CentOSユーザーの場合、このロールはyum install epel-releaseを実行して、OpenVPNが利用可能であることを確認します。

Ubuntu preciseには、iptables-persistentインストールが失敗する可能性がある奇妙なバグがあります。回避策があります：こちら。

Ansible 2.10 以降

Ansible 2.10のリリースにより、モジュールがコレクションに移動されました。ansible.builtinモジュールを除いて、sebooleanなどのモジュールを使用するには、追加のコレクションをインストールする必要があります。現在必要なコレクションはansible.posixで、ufwを使用する場合はcommunity.generalが必要です。コレクションのインストール：

ansible-galaxy collection install ansible.posix
ansible-galaxy collection install community.general

サポートノート/期待事項

私は個人的にこのロールをCentOS 8のOpenVPN管理に使用しています。私はそのプラットフォームで常にデフォルト設定で機能するように努めています。私は一人であり、フルタイムの仕事やその他の commitments がありますので、その点を理解してください。

問題へのレスポンスは最善を尽くす形になりますが、全く反応しない可能性もあります。非デフォルト（コミュニティの主要な貢献を含む）の使用から生じる問題は優先度が下がります。

主要なコミュニティの貢献：

• 証明書を取り消す機能
• 全てのLDAPサポート

ロール変数

ロールオプション

これらのオプションはロールの動作方法を変更します。これは包括的なグループであり、具体的なグループは下に分けられています。

設定取得

ローカルシステムへの設定のダウンロード方法を調整する必要がある場合は、これらのオプションを変更します。

ファイアウォール

特定のファイアウォールを強制的に設定する必要がある場合や、プレイブックがファイアウォールとどのように対話するかを変更する必要がある場合は、これらのオプションを変更します。

OpenVPN設定オプション

これらのオプションはOpenVPN自体の動作方法を変更します。

ネットワーキング

セキュリティ

操作

OpenVPNカスタムクライアント設定（サーバーからプッシュ）

Logrotate

独自のカスタムlogrotateオプションを設定します。

パッケージング

このロールはいくつかの異なるパッケージを引き込んでいます。必要に応じて名前を上書きしてください。

LDAPオブジェクト

依存関係

他のロールには依存していません

例Playbook

- hosts: vpn
  gather_facts: true
  roles:
    - role: kyl191.openvpn
      openvpn_port: 4300
      openvpn_sync_certs: true
      clients:
        - client1
        - client2

注意: このロールはリモートで使用されるプラットフォーム（32または64ビット）を知る必要があるため、プレイ内でgather_factsをtrueに設定する必要があります。

ライセンス

MIT

著者情報

Kyle Lexmondによって作成されました