Ansible角色openvpn

在您的系统上安装和配置openvpn服务器或客户端。

GitHub	GitLab	下载量	版本

示例剧本

此示例取自molecule/default/converge.yml，在每次推送、拉取请求和发布时都会进行测试。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  tasks:
    - name: 创建openvpn服务器
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "server"

    - name: 从服务器复制证书和密钥到客户端
      ansible.builtin.copy:
        src: /etc/openvpn/easy-rsa/pki/{{ item }}
        dest: /etc/openvpn/client/{{ item | basename }}
        mode: "0640"
        remote_src: true
      loop:
        - ca.crt
        - issued/client.crt
        - private/client.key
        - ta.key

    - name: 创建openvpn客户端
      ansible.builtin.include_role:
        name: robertdebock.openvpn
      vars:
        openvpn_role: "client"
        openvpn_client_server: "127.0.0.1"

机器需要进行准备。在CI中，通过molecule/default/prepare.yml进行准备：

---
- name: 准备
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel

另请参见完整解释和示例，了解如何使用这些角色。

角色变量

变量的默认值在defaults/main.yml中设置：

---
# openvpn的默认文件

# 您可以使用此角色同时设置客户端和服务器。
# 对于`openvpn_role`，使用`server`或`client`。

openvpn_role: server

# 如果您正在配置客户端，请设置这些变量：
# openvpn_role: client
# openvpn_client_server: vpn.example.com

要求

• 在requirements.txt中列出的pip包。

所需角色的状态

以下角色用于准备系统。您可以通过其他方式准备系统。

需求	GitHub	GitLab
robertdebock.bootstrap
robertdebock.epel

上下文

此角色是许多兼容角色的一部分。请查看这些角色的文档以获取更多信息。

以下是相关角色的概述：

兼容性

此角色已在以下容器镜像上进行测试：

所需的最低Ansible版本为2.12，已进行了以下版本的测试：

• 以前的版本。
• 当前版本。
• 开发版本。

如果您发现问题，请在GitHub上报告。

许可证

Apache-2.0。

作者信息

robertdebock

请考虑赞助我。