Ansibleロール openvpn

システムにopenvpnサーバーまたはクライアントをインストールおよび設定します。

GitHub	GitLab	ダウンロード	バージョン

例のプレイブック

この例はmolecule/default/converge.ymlから取得され、各プッシュ、プルリクエスト、リリース時にテストされています。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  tasks:
    - name: openvpnサーバーの作成
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "server"

    - name: サーバーからクライアントへ証明書とキーをコピー
      ansible.builtin.copy:
        src: /etc/openvpn/easy-rsa/pki/{{ item }}
        dest: /etc/openvpn/client/{{ item | basename }}
        mode: "0640"
        remote_src: true
      loop:
        - ca.crt
        - issued/client.crt
        - private/client.key
        - ta.key

    - name: openvpnクライアントの作成
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "client"
        openvpn_client_server: "127.0.0.1"

マシンの準備が必要です。CIでは、molecule/default/prepare.ymlを使用して行います：

---
- name: 準備
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel

これらのロールの使用方法についての詳しい説明と例も参照してください。

ロール変数

変数のデフォルト値はdefaults/main.ymlで設定されています：

---
# openvpnのデフォルトファイル

# このロールを使用してクライアントとサーバーの両方を設定できます。
# `openvpn_role`には`server`または`client`を使用します。

openvpn_role: server

# クライアントを設定する場合は、これらの変数を設定してください：
# openvpn_role: client
# openvpn_client_server: vpn.example.com

要件

• requirements.txtにリストされているpipパッケージ。

使用されるロールの状態

以下のロールがシステムの準備に使用されます。他の方法でシステムを準備することも可能です。

要件	GitHub	GitLab
robertdebock.bootstrap
robertdebock.epel

コンテキスト

このロールは多くの互換性のあるロールの一部です。さらなる情報については、これらのロールのドキュメントをご覧ください。

関連するロールの概要は以下の通りです：

互換性

このロールは以下のコンテナイメージでテストされています：

必要なAnsibleの最小バージョンは2.12で、次のバージョンでテストされています：

• 前のバージョン。
• 現在のバージョン。
• 開発バージョン。

問題が見つかった場合は、GitHubで報告してください。

ライセンス

Apache-2.0。

著者情報

robertdebock

私を後援することを検討してください。