From d79f09499eee31d6dd8b6309f1f29cddee5c29bc Mon Sep 17 00:00:00 2001 From: Yuri Tatishchev Date: Tue, 24 Dec 2024 15:58:09 -0800 Subject: [PATCH] apps: add vpgen --- group_vars/alpina/vars.yml | 16 +- group_vars/alpina/vault.yml | 249 ++++++++++-------- inventories/prod/group_vars/alpina/vars.yml | 4 + inventories/prod/group_vars/alpina/vault.yml | 43 +-- .../staging/group_vars/alpina/vars.yml | 4 + .../staging/group_vars/alpina/vault.yml | 43 +-- roles/alpina/tasks/main.yml | 1 + .../alpina/templates/apps/vpgen/.env.vpgen.j2 | 20 ++ .../apps/vpgen/docker-compose.yml.j2 | 16 ++ .../authentik/blueprints/apps-oauth2.yaml.j2 | 7 + 10 files changed, 249 insertions(+), 154 deletions(-) create mode 100644 roles/alpina/templates/apps/vpgen/.env.vpgen.j2 create mode 100644 roles/alpina/templates/apps/vpgen/docker-compose.yml.j2 diff --git a/group_vars/alpina/vars.yml b/group_vars/alpina/vars.yml index 84e25d0..21ece46 100644 --- a/group_vars/alpina/vars.yml +++ b/group_vars/alpina/vars.yml @@ -14,16 +14,16 @@ authentik_secret_key: "{{ vault_authentik_secret_key }}" authentik_sendgrid_api_key: "{{ vault_authentik_sendgrid_api_key }}" auth_grafana_client_secret: "{{ vault_auth_grafana_client_secret }}" +auth_minio_client_secret: "{{ vault_auth_minio_client_secret }}" auth_gitea_client_secret: "{{ vault_auth_gitea_client_secret }}" auth_nextcloud_client_secret: "{{ vault_auth_nextcloud_client_secret }}" -auth_minio_client_secret: "{{ vault_auth_minio_client_secret }}" arrstack_password: "{{ vault_arrstack_password }}" +auth_vpgen_client_secret: "{{ vault_auth_vpgen_client_secret }}" # Minio minio_password: "{{ vault_minio_password }}" # Monitoring -## auth_grafana_client_secret: influxdb_admin_password: "{{ vault_influxdb_admin_password }}" influxdb_admin_token: "{{ vault_influxdb_admin_token }}" @@ -49,3 +49,15 @@ jwt_secret: "{{ vault_jwt_secret }}" nextcloud_db_password: "{{ vault_nextcloud_db_password }}" redis_password: "{{ vault_redis_password }}" nextcloud_sendgrid_api_key: "{{ vault_nextcloud_sendgrid_api_key }}" + +# VPGen +vpgen_opnsense_api_url: https://opnsense.cazzzer.com +vpgen_opnsense_api_key: "{{ vault_vpgen_opnsense_api_key }}" +vpgen_opnsense_api_secret: "{{ vault_vpgen_opnsense_api_secret }}" +vpgen_opnsense_wg_ifname: wg2 + +vpgen_ipv6_client_prefix_size: 112 +vpgen_ip_max_index: 100 +vpgen_vpn_endpoint: "{{ vault_vpgen_vpn_endpoint }}" +vpgen_vpn_dns: "{{ vault_vpgen_vpn_dns }}" +vpgen_max_clients_per_user: 20 diff --git a/group_vars/alpina/vault.yml b/group_vars/alpina/vault.yml index 6d44346..381eae0 100644 --- a/group_vars/alpina/vault.yml +++ b/group_vars/alpina/vault.yml @@ -1,113 +1,138 @@ $ANSIBLE_VAULT;1.1;AES256 -62376365353162306161343336623464386634383663663165393632366666633530373636633032 -6536633438613664316163613236663334663635363665630a666135396430306536646534616535 -65383432356339643063373232393861333366393038666134346363646130626130633861646536 -3134613738333465300a363031626561376533343730353361646462306434663564336538666565 -38643166326439356138653163323030626539393265613833303661313036336562373938323663 -39336533383636626464343461653836313734393430306238336561323038306238646236393835 -62643638636137646162616239636561666432376561393338336663366438346530346666396662 -63626432326263383561633532613039643862303135643262383636666161663539643465616566 -66303364333133393932643666656263613063373162373265353433616337636337363363353938 -31613638633462383031356433393765353439373434356366336234316361393862343763643333 -61623233633664396564376462336131353061303831316466306632663261666161323137333633 -39623938633861356136636532373139356339636334373137303034646431363438613936636438 -38363463386664643439313564313364613962346631343663633837326532613933336462636265 -32616161663065316661313335373234353161653732303965613731633665646532386139383732 -32363834636532363262646433616563363232643864653365643736353434346130383963393564 -34333861326633393763653639663666333061613161393864323165303638353962333531333661 -36316534303365626562643366393836356337303533313237613534313565643832373438373530 -32393065653538393762333232636235316439653935663437616236326162313464323037336630 -39323262333530363230353334356461343866346438626533633339386162336337623137393366 -32373361393231343134626237323062663634323939613461633866353561636334613234336532 -61306235363037306466656463653836396434313830333031366630373364343637376662346663 -65663132346239343937636261643238623364633062356163323364363466666661346364356239 -32653266303837663237333136316464626161626136336333363964636461616138323962313166 -64643930333964303639393439666432366435386464326561323165353333623765653132383636 -34326633663331376563613766383734613762653834356561616461303361373662653337623863 -37633135393861366137613137633265306137326536363632373962353233373735663065653534 -37333038363330633931353233623236313332336234393333616238353137656363643230633966 -32636336663762636130343933373834386465396536316439386465623130396266393438396262 -63636561623533366166393831383035373935643037326265636634646339336264383937366334 -37373961663330326131343531356238363632663861376362643561643966636364653235303032 -33363861396336666332356130353638373135376336373236383730373665623336373830643137 -35613234343966383264643834353162353533373939346561363438376339656239323364353036 -63623630643930363739326236653435613538393438326331383366666332383763356631356533 -39393363366261393231386239363161313939396431323630323062393962313933633462303439 -35623831356638333431313430343832616438343134613538343064323535613539663431643830 -32623363343733623837366236393136393864353332316538306463346337363264613763326463 -65366536326463303062663262636563306565323861666661376338633334383138626364333039 -34333734656331346334316465333339333535333632383963663633383361383661643235383866 -32326634643633366566306137383066653334323935363066316366313934373663383234316438 -35346139633239323431386536656464666161656434316238356333323665333661623364653865 -33636139333866356630323031323162323834303062363637313430313164326636383436383465 -35333434613632353265633935343164613266383463633631323763633565353039306134656431 -37616430633736326139366438613666346434646363313032366231616436616535393334613264 -34646132303061383034363139613362626235383938393535626339353438626635396561346166 -36666530613634336666653638353734323336366639626465346135323838343565383335313233 -62356631666135666434363061666234396337323838303866343839383164643939323862616632 -34646433333031653939313434613435623036346631643265643663613537323061343733326534 -64626663306338623533333132613333386562306162343438653266356666663535623036616666 -64613866663261386233343236353931353766323833623631373438353664393137613032366461 -63623164353435336564613739353863383037326465363462376536663934626362393132313465 -66353965643763656564366630353131313465656265613434363538343331313666613564313036 -35396436633233623261323432666237303335333339393363636362376536343837346264383935 -30346163353338336661646536643536623262343762303766393438343666623063326463346566 -34663538656133353639333830316562376137643666323832363666623766366131303830626531 -62313832316533663261353365343733636236643333396561333636303065653732646665386136 -31386535663732386165623037373763333731343461393431306339393634346130646462646661 -61646539613964666437623631643333333435353039633531313364366338316365396131346331 -30363963633236653364643061316237326362653462656563656165346134656338383738613932 -65333432393534643331396563643865656435373563613939616234636533383731336561623037 -61373839343132376465343332343165316361383831333538313531333063633632643832633536 -33313464643239323963346338386566313031306233336562616638353365666237346262666134 -33646134393531346637376133393039326638316334626333363162313239393239663865323730 -30343731363031303565643833313135643036666461366666376132663433343662333730373137 -65636236313561613637343262653833666135653832363466613138363332393061653032333933 -66376263663830333937336566333461333431393336333161623233353332396437396664316137 -64363737323036366635613938346261383634353237346337613933303334623434623439616533 -32353465336237396133643039613730646661643039363836333733353033343236373864626634 -37666562653233336464633337353963363361646334373863653032353137363738613561613135 -66356132393630613031316466663837633633383033633064326565303837633062336531373866 -34666537303033323362363163353666383962333536303135363666653930326166323637636266 -34306537343238353833313635306663643737653531313435383064383133366364646331306261 -66363763353534643833316533383364353632343439393032313437633734323031383438633333 -31616362343332373333626135396435366235313465346639326564353265643133313339376639 -63333233653833653333373162633033623035633832333566653536343832373035636664643839 -38393864666430313162366337653836333135333738653763653261343233663666373865383366 -65343038646166343934376633613337306436336130626363396339313236653731653265383661 -34633332343639333533316631643763363664666563353137383639616132313363383137383132 -33343635386139366230363464363731383166393430396533613438366661353439353537346530 -62366461653534333834386637363364346432333964306639376339313531383431323930333530 -37383665373937303732643636383539393039663363623337663938303139663039366536323031 -66613036326263316239646535656163626232626130336465303166336336316435343262373631 -39613536336366366435326230653339356635636432303862306636613935306432323966313234 -65623938316162393931343337326334666235666362313739343564633339653962313062393431 -35373338306332326133333638636137386337343261386663333261333030343635336532373134 -38626136383936393339613534386539663035316335656566656639613837313239626431386362 -62643733326636323635373363333964643132323562633430626666616531656639383231336432 -61653439376663613161396465343638623639653135363863336363343230636336346434326234 -32343962666337646435653035333431333632363239616535333835393761353366386561356366 -37356530333763346137653566643134376136656638386334343038376439643037623338643333 -66626537633931333465383062303766333436346433636434653139333966613865656234346539 -36376239393632653536306363313633636464343366373862343039306235303766623462633932 -32313537306530343032663365626330363838396566356534343766383865653231613538323461 -37303439393733376539613061663937633665663963613236323764653835656563346565636531 -30363239376139343166346664306234363031623031663266643966636265666163353536346132 -65623638323065633361373330386334636332306634636336613365663133373835666135396230 -38373939366534663336376135646237633232646261383964383735353533303862623064313333 -33633533653537376138623635663465336131383838663237653933623634343761623731366335 -64653233366335656365656336303862656663303138643531356661373831633062633734363661 -39306633323337356366383863643034656135393432386638353761323337373631353436383664 -34623631306663636439376464383831323566666266613536613661633266343732646264306162 -36353030343538316330313831626232353165323038363034666161336338316536353832353966 -35336365393563643733363535393763613865663436616130343066303638353431653039356661 -34393936363764393032646133326432656230353232623339646165663932366130363734663762 -34303433376666383639663661356334653939663739643139363237623031666632623239343562 -30656438623236616637643132613666343133393436346635316638633664316363323832393862 -39643831363633643562323664613666393033656132333964643639333230353763383330343835 -64383530373332343838666536303363313033303931646232343037303863343835366139326135 -34336330343365663837396134653566633536643832373433393035366531323035616462363639 -66336133346139336264346636643735383136343336303133313031653230366166396239303335 -64656535326465363563396532376538336434643964336264303061393139656139376635633730 -62326664613766393435383464363538393937313236363630656337356264633134353464393835 -32653133383732656235 \ No newline at end of file +38376439643766303237356563616337663731366435613930393135383962666435313530663632 +3432326162343632613565393737363335306263653032300a643539393562376162333761376631 +62343731316430316638363338343966326635383930623339383339653936343765316439393233 +6562323634383363300a323233346338393764623363346139313661386433656337363332656230 +31306233643735333033316139363165373062363334363933396563366234316330646230353261 +62326539663337323036346533303031333730373061656563613535376162633138306634626462 +37313038356466336138643834643863393333373939616362636365366231383762633030313831 +33393139313336623437396161623437323163633362363137626262653462633737373062643735 +63353561313639393166306466346134623933323532636438656263663338376337376434356163 +64343239616632313566656664393136363337386464613932383961343134363233653039336137 +65656566306463313264646163646130323533666464323464643433313030346535346535323264 +34356433343739343166383034313935666139663239653662663734343139343035616134303730 +39643136623735666333646234346239303337333961343261383834393963386633633030633962 +61376132313532643730633865326130666565303631386262396366306565613665363934383335 +37376139616165396436663135373932653064656136356662363137653036383537613665393634 +38313063656637353630373634316564383362663335356364626161663163323362333937316461 +64336636386234623438613766316430353261346339313863306462393335636131363966363038 +66393561323335393063663838393466656331323433376461653838313638303564666662636438 +38663735616261656338626437336433613730353236636266316536656165303534353538316232 +62363063376464323932383261663537393263333266633461326536656533653661303335646431 +36616436396137343634373563386439653833306537373735353764346430616231313538636362 +30363430613839373761363032316137636432643339383561313637376339323836353161343639 +36316665656164396236383538346561306432333637393431393566333566633434393961663330 +32383833396238633966393837336564626135653733383863346161663364353062303931303931 +39653662373734643037393832643439653437353935666430373337643532346161376661633738 +61643431633431666535333463636461613166363238373138306565643533623039353031646634 +62383662663435346635373865633731393362623761313834393964623930646364366534333236 +35393138346433366435313066633436393561643263343534393034373161343834633261363933 +65376636393263663566653436633762643331336139653565663334373561353130653065653935 +31616337313764313532303934376236623833363433336335303262643135643339613839623231 +37343730616166323239653537313137373136626337333665633134363830626131353030393662 +31643366386365353336326133636434303636343637643539653131316133306132643133643364 +64636464373564383938663838613031626563613362626435383832346661306562343165643539 +66353431393032313262393566353833343632366139656234306561366139633431653133356165 +32363332636433626132666462626137653337646234646565303831646330333133353964626461 +37333265623865376562663365336339353036346135363062663534643537353331623630356264 +66386665333633383534313062623533383239383231333163663565633531666236306465633135 +36363164636165343863363866343437636630353863316633623761373232643262623762316162 +32613665306535626139366564616362393536336364666663333761383362393631316134373138 +32616665363164363639303538373539346239663261373731613464333734326436666433666539 +31656264326535626134323231646535656563363231633434636337323538343038303233363765 +61393164316237323533313336316530316431653731343261636265393361616464323536333130 +65346538306664663566666435393738323832396365363764333637613331356661306535376332 +62313533306365373737643835396364363737306631346161353031633531383364636563383237 +64633432386565356137333730313736393737303665326531356265376333663636393430386233 +33666532616632373061633063656136646533363034363330366231653936396166663134396139 +66393131653963386365656364666263666362316136333561326566626562616138383739346139 +62343035646435393136656434646138376331346164663562306166646132363230333538323536 +38643934613633373734653337666261356639353235326539356264633232343834633062336539 +31616536663730656163626437653932313564633938643163313765393731386533323465303831 +34353663363862363761643565633635373834623665653131613531373637386361636661376532 +64386435643966343034643763393461373961626134346539653865636161333962333463393734 +62343838363432396133326235323636613239326139376365353930373835313531326433326234 +66396537636162363865663433626230316362343334653735646637613130636436633132663538 +64623230303266373965616533346464373661363233613837613765343463306136623063313139 +31383039343462363536646636653736316362356565326538636331646235373162663332313961 +64623061636638666234623336656365383165626461323561343930316432313632316332306334 +61376430303835383934396266303564363230313735366464386134393265326334663633663632 +38643034393737303963643733656333316137646435653666353239373738373632383561646333 +65363865353362383832643238363332613931343038366563316163303764323936316466666364 +31373439383661656336653431666164393833643266656133383137376133636134643137663532 +33353531663336346562653339616430333133363232336461353937303435346337363932306133 +37623164343462363830323263323664303334633563313439376232303031633633316636383164 +66306238333432333635653435383138383339343837346134613630353335656335663062326132 +65323638343963623062663638366538363162343230323262616138373239653163623832313366 +65323834383631646164316363383636643437346435313030656362653332653635343066666232 +39346235383265326262306434383861653138393835663863383032363664323565316165646566 +61646238393062373131346536343533663839313831383335316363343465663130633133393436 +66333465633636353639663836376561353839613533346164366238353833636534633338313262 +30656433376362346333303630643639353262323532666238633764363132303161326638643761 +36616131636538613539383935613337643930333334613566393031646630383330656164363361 +37306536356164633831626362653364313164356235653464333633313263383032333439626434 +65376531396661636661303831393062666362623966353739303330393631323963373564353265 +61343862323737336238356231626561396333386264666563356235333339653538626130623936 +63326431316538346534313764356333396565666431633833613337323136643137306166623238 +66393561333137373964353935323930636237366433613038383761643665363330323865386133 +37623339613733353366656637383030623663313639363334656361623035643232626633313864 +36346564653766646333613763616163363462613937656534363461376235613064373039326165 +32666265383065636232613632333830633439653066653666663261646536663434393535613131 +30373062313765663038313534623165653833623330383032363063393239373234636630646561 +38633962363530666638666630316434613462656335613236363831313863613030636539356133 +66386133383433663964306661636131633236633935633236623530373864646363383534383735 +63633165626464333332303331333338313838393832626637626137316338643136336333633930 +61346436336635656639616261383666336330333862303139633137373362303033653432613039 +35623663353538323761623839623438646363313164356631386364356533346133333334326565 +32303837663261386463313535373765356166376165386535623838326431616564346632363732 +62373231356530346632373134343865303532326136653731633038353066623435336462303138 +37363039343433613939363663623135396636396433653362666164323237393664623564393532 +61376463336564396537366365373936333666373432376566323864343735636264643139643063 +66396230303336633438666234336434353866323637316334313162363734623763666338336234 +39303330343035333864396631323231363134646238323065356138633131323135613133356237 +34373562633430613062313261363939373632313838333934303165336562663839663833383763 +39316632656561653033613933373861366361353761346539306234366538373461373930306535 +66623430343336333033306135303639646566393336663538313430616364653933663536386535 +64323962353734356134656361663131376564626461386233643731393664353038626464313763 +64396265373737313134613962376334373965353338303363303935353538643561336461393032 +37356434343837376534663938366434343063643966643965346465636166363235643635333466 +38323664366366663363616664336165653264633437393636363866316262303432356461386330 +63326539626363333331366162363230626462656633653866383331333164663734633630353265 +63303832376230646136346261383965626633613739616330666232376366613332663839336531 +32343031336363663865643165666435623462376130326433316562363530343662366432313031 +63626538656633346563663735323030363231643933326337613634376531636235333339373633 +66353362333265343964353966383363613336636536393734363363623363316532653533633434 +39333162303834353362323362656630343733653336613065333462626637303264653361393462 +32336238326535383662636465383832346438333230666662633430303964343236626331623536 +65383666316431646538396661386332323037383666336138666135613763363633343934663836 +32656362323631303732613235663135633939643165626231373162643963613637626235613365 +32326266323431636434633234333730373836373039666137663232323539396364373061393232 +30646432666365333336333836313333363537363163383034656136383164663331373632313564 +34353731363338323438366464663938393632626530323537306233613866356234323364373766 +34326662656263383864613538326536626133386532303932326362376632363631356535393937 +33346462336636656165316166363364343330383337636361656438383661333366633532616131 +37313033623430663039626131303933316561666233613666636433363537373264653331323136 +66663532653233373735326333333738663931343735306262353831303330633136623966316431 +39316462313066336536623438626163383139343532313932316435356431323865373035343465 +30346237393531353833616136323431376530333635633632666431313938643539363831313539 +38396338336136363165323135663836336139623865666631663237616664636233653663383965 +39623665656563316334323738323730306631636565393662313536353565383033653365663461 +38326432353166376438356238386161396638666131636536356333393563613461373263346538 +36656138353762323662363061613764633466303566353338626666646533616137393336333333 +30393733316636353266653039346237363830333831383535646531616130353534633062643135 +64373533646462313035383236333866313866366130663863363162613234393762646662666233 +30653666353333366365343036643462346361303536363935396133343166303339623461376563 +39333163636466646534356337656431376663623833303235303534633634386665636162346634 +34646665633639663763316339663539663261333436363935316334656330313835616138626237 +35623363393532633937653132303635396536646635633062393661616538303631663136363038 +35623539303963383063343338653130643233636537356264323238633839303337383665393333 +36303330393638643464646535653833626531343634626531396261363139326336623765623039 +32613237636366376463343766303964336661363432646436373963626537373137396661633766 +63633830663035663764303634643662333464353234646232343066306131336533396435313239 +66366630643564313665306130656463633065646430373334336664633264353336376439666137 +65366537366462623136353539373961333238373733663837373430663865643334393565333861 +35363035343561633164613631633532623164376339633630393633396437333034376339656538 +32653030626434326632386635383739663932393331333062656565303939373566653031613839 +31363162666330393232646562333833633266643165316464623533623539356339333365623966 +65323638396531346261303835373138333262323466656263643737343734303237303638353036 +3733 \ No newline at end of file diff --git a/inventories/prod/group_vars/alpina/vars.yml b/inventories/prod/group_vars/alpina/vars.yml index b918c45..9b5a74e 100644 --- a/inventories/prod/group_vars/alpina/vars.yml +++ b/inventories/prod/group_vars/alpina/vars.yml @@ -12,3 +12,7 @@ fw_vpn_input_ports: "{{ vault_fw_vpn_input_ports }}" # Authentik GitHub OAuth github_consumer_key: 32d5cae58d744c56fcc9 github_consumer_secret: "{{ vault_github_consumer_secret }}" + +# VPGen +vpgen_ipv4_starting_addr: 10.18.11.100 +vpgen_ipv6_starting_addr: "{{ vault_vpgen_ipv6_starting_addr }}" diff --git a/inventories/prod/group_vars/alpina/vault.yml b/inventories/prod/group_vars/alpina/vault.yml index e834846..d511871 100644 --- a/inventories/prod/group_vars/alpina/vault.yml +++ b/inventories/prod/group_vars/alpina/vault.yml @@ -1,21 +1,24 @@ $ANSIBLE_VAULT;1.1;AES256 -61656162363565633436373135333536623561663136303736393865623830633539376362363363 -3938333137343336626634346262363964316563643261310a366538363037343965363766646535 -61636239326464373039333462653562373933396665393039633266326234663335363337666439 -6137323332303533640a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a666333363166636137396634613139 +62313762373332303334666530333731653231663263663930633265333665383661643037303737 +3239666139623937390a373066376363663865373266623831653964366565623138643138353866 +35343633323032326331393263316434396335643732363337643262373663646339663836623235 +61356534393435303336313636646665366238303539343835343761633230383261333864396465 +34336166346261613061616336633166383338623561626662333665323462623064666531633833 +34333735343934356365306135386430646539366561666334393065363532393636653031393237 +38633437383961376162366430393761366231636437316139373334623964396236643761306363 +33653761356632643334333932346664353037366638363835663435363162396333616535363730 +61623539363130633330303462613861393965643066303338353531346433363962373761623235 +36313838323830333966326331656435653837363530353837636465333434666266373639626534 +37663633353962336237316433653763616333333165343630346637346137613338333363653231 +36326163343839363936613334373430326531646464626230616634663530343265356166346165 +61306263613937626565626165616336626131636234643062306530326235646532313962626438 +61363333373034313563373831633339653365663831376463663839333233616635656137333561 +36396639393835316133393737313164353939336134623666396265396535353861643263366235 +62323137306235633061386630636235613636393033333631633231316337393430383438643462 +63343630353134363633383331373437623631333532663536643937616636666433623861643639 +63653532626337333136313932396164393733333038396235313133326338356234363363633962 +34336562396138333535363165343764363336316238323364326539343738633831636536306139 +38653766656430353035396166616133343666303231363039386635363536306531343932656261 +623162633233343566376630303538636664 \ No newline at end of file diff --git a/inventories/staging/group_vars/alpina/vars.yml b/inventories/staging/group_vars/alpina/vars.yml index cb6bc48..2ac8cb2 100644 --- a/inventories/staging/group_vars/alpina/vars.yml +++ b/inventories/staging/group_vars/alpina/vars.yml @@ -12,3 +12,7 @@ fw_vpn_input_ports: "{{ vault_fw_vpn_input_ports }}" # Authentik GitHub OAuth github_consumer_key: dbacb8621c37320eb745 github_consumer_secret: "{{ vault_github_consumer_secret }}" + +# VPGen +vpgen_ipv4_starting_addr: 10.18.11.50 +vpgen_ipv6_starting_addr: "{{ vault_vpgen_ipv6_starting_addr }}" diff --git a/inventories/staging/group_vars/alpina/vault.yml b/inventories/staging/group_vars/alpina/vault.yml index 0005ca7..c8e47e0 100644 --- a/inventories/staging/group_vars/alpina/vault.yml +++ b/inventories/staging/group_vars/alpina/vault.yml @@ -1,21 +1,24 @@ $ANSIBLE_VAULT;1.1;AES256 -63633535633462326534626562373461373363643166383961303861623531663263323534366537 -3263633238646439306430356365623233313838326639350a386633363434623737313565316535 -33393734633937333637373432366132323366343836393538366339626235613937323066613666 -3737393262646333390a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a313836363237376238343232613463 +36633962613233386261366536333664346132396266383064353065353936653038346534343433 +3734333932666436660a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o newline at end of file diff --git a/roles/alpina/tasks/main.yml b/roles/alpina/tasks/main.yml index 9a96600..ffa3c35 100644 --- a/roles/alpina/tasks/main.yml +++ b/roles/alpina/tasks/main.yml @@ -31,4 +31,5 @@ - nextcloud - jellyfin - arrstack + - vpgen import_tasks: deploy_collection.yml diff --git a/roles/alpina/templates/apps/vpgen/.env.vpgen.j2 b/roles/alpina/templates/apps/vpgen/.env.vpgen.j2 new file mode 100644 index 0000000..49b39d5 --- /dev/null +++ b/roles/alpina/templates/apps/vpgen/.env.vpgen.j2 @@ -0,0 +1,20 @@ +DATABASE_URL=file:/data/vpgen.db + +AUTH_DOMAIN=auth.{{ domain }} +AUTH_CLIENT_ID=vpgen +AUTH_CLIENT_SECRET={{ auth_vpgen_client_secret }} + +OPNSENSE_API_URL={{ vpgen_opnsense_api_url }} +OPNSENSE_API_KEY={{ vpgen_opnsense_api_key }} +OPNSENSE_API_SECRET={{ vpgen_opnsense_api_secret }} +OPNSENSE_WG_IFNAME={{ vpgen_opnsense_wg_ifname }} + +IPV4_STARTING_ADDR={{ vpgen_ipv4_starting_addr }} +IPV6_STARTING_ADDR={{ vpgen_ipv6_starting_addr }} +IPV6_CLIENT_PREFIX_SIZE={{ vpgen_ipv6_client_prefix_size }} +IP_MAX_INDEX={{ vpgen_ip_max_index }} +VPN_ENDPOINT={{ vpgen_vpn_endpoint }} +VPN_DNS={{ vpgen_vpn_dns }} +MAX_CLIENTS_PER_USER={{ vpgen_max_clients_per_user }} + +ORIGIN=https://vpgen.{{ domain }} diff --git a/roles/alpina/templates/apps/vpgen/docker-compose.yml.j2 b/roles/alpina/templates/apps/vpgen/docker-compose.yml.j2 new file mode 100644 index 0000000..fbc33c1 --- /dev/null +++ b/roles/alpina/templates/apps/vpgen/docker-compose.yml.j2 @@ -0,0 +1,16 @@ +{% import 'contrib/compose_helpers.j2' as helpers with context %} + +networks: + {{ helpers.default_network(196) | indent(2) }} + +services: + vpgen: + image: gitea.cazzzer.com/cazzzer/vpgen:develop + container_name: vpgen + labels: + - {{ helpers.traefik_labels('vpgen', port='3000') | indent(6) }} + restart: unless-stopped + env_file: + - .env.vpgen + volumes: + - {{ base_volume_path }}/vpgen:/data diff --git a/roles/alpina/templates/services/authentik/blueprints/apps-oauth2.yaml.j2 b/roles/alpina/templates/services/authentik/blueprints/apps-oauth2.yaml.j2 index 0901d2e..12ce343 100644 --- a/roles/alpina/templates/services/authentik/blueprints/apps-oauth2.yaml.j2 +++ b/roles/alpina/templates/services/authentik/blueprints/apps-oauth2.yaml.j2 @@ -33,6 +33,13 @@ entries: "ui_group": "Apps", "allowed_for_groups": ["admins", "users"], }, + "VPGen": { + "redirect_uri": "https://vpgen."~ domain ~"/auth/authentik/callback", + "icon": "https://vpgen."~ domain ~"/favicon.png", + "client_secret": auth_vpgen_client_secret, + "ui_group": "Apps", + "allowed_for_groups": ["admins", "users"], + }, } -%} {% for app in apps.keys() -%} - identifiers: