Infra de A à Z - 14. Ansible - installation openvpn client

Подписаться 127 тыс.

Просмотров 1,4 тыс.

50% 1

Site infomaniak : www.infomaniak...
VOD :
Comment débuter sur une infrastructure cloud ? hors gafam ? Comment assembler les technologies nécessaires pour monitorer cette infrastructure ?
Comment automatiser avec simplicité cette infrastructure ?
A travers cette série de vidéos, je vous propose de découvrir une suggestion de "squelette" pour créer votre propre infrastructure et surtout d'apprendre à utiliser les technologie nécessaire pour cela.
Du provisionning à la configuration, de l'automatisation au monitoring, je vous propose de mettre en place les bases pour vous permettre d'aller plus loin.
#cloud #opensource #formation #openstack
Code : gitlab.com/xav...
📽️ Abonnez-vous : bit.ly/2UnOdgi
🖥️ Devenir membre VIP : bit.ly/3dItQU9
👂 Podcast : podcast.ausha....
Sommaire de plus de 1500 vidéos :
- sur github : bit.ly/2P5x8Xj
- sur gitlab : bit.ly/2BvYouO
➡️ ➡️ Vous voulez m'encourager likez la vidéo, commentez-là et abonnez-vous ! 😃

Опубликовано:

28 сен 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 31

@ousamabenyounes8344 4 месяца назад

interressant le double loop de ansible :) merci xavki

@xavki 4 месяца назад

Merci à toi 🙂

@cedriccuvelier5246 6 месяцев назад

hello, attention a la variable{{ destination_key }} et {{ vpn_destination_key }} il y a dans les vars une et dans les tasks une autre. une fois la modif faite pour en choisir une tout est nickel. Merci 🤩Xavki

@xavki 6 месяцев назад

Exact. Je viens de le découvrir en faisant la vidéo 23 lol

@yishan6384 6 месяцев назад

Super, Merci Xavier !

@xavki 6 месяцев назад

Avec plaisir

@thierrycocco9891 Месяц назад

Toujours clair dans les explications, c'est sympa. Par contre, ca m'arrive de devoir relance mon terraform et donc l'ip flottante change (normal 🙂‍↕🙂‍↕) Comme on a pas encore vu l'inventory dynamique dans cette collection de vidéo. J'ai du écrire un script fish pour utiliser l'output de mon ip flottante et l'updater dans le fichier 00_inventory.yml.

@xavki Месяц назад

Exactement d'ailleurs ça permet de se rendre compte si un outil est bien cloud ready ou non. Très bonne remarque merci

@hamidouz31 5 месяцев назад

Tj aussi instructif le patron

@xavki 5 месяцев назад

Lol merci

@acires-i7s 27 дней назад

Bonjour Xavki, Merci beaucoup pour cette playlist. J'ai un souci avec mon client OpenVPN. Lorsque j'ai tenté de me connecter en important le fichier xpestel.ovpn, j'ai rencontré l'erreur suivante : "Failed to import profile. This profile requires additional files for successful import. Please place all required files in the same folder. Error message: none: cannot open for read: /tmp/none." Pourriez-vous m'aider à résoudre ce problème, s'il vous plaît ? Merci d'avance.

@TheLombardo19 Месяц назад

Ne pas oublier de couper la connexion vpn pour effectuer le terraform destroy. Autre remarque : tu n'as pas indiqué quoi faire avec la feature créée localement. Ca pourait peredre des novices en Gitlab comme moi 😉

@xavki Месяц назад

Exact

@earbudsaudio1137 27 дней назад

Hello, merci beaucoup pour tes videos. C'est incroyable ce contenu, que tu donne gratuitement. 🙂 Pour ceux qui sont spécifiquement sur Mac M1 Pro, le client OpenVPN n'a pas marché jusqu'à que commente la directive "dh none" sur le fichier opvn... Je ne sais pas si elle est importante, mais le VPN se connecte désormais. Mais toujours pas accès à la machine. Edit: J'ai réussi mon ssh une directive "tun-mtu 1400" sur mon fichier ovpn mais bon je ne sais pas quel sont les impacts ...

@xavki 27 дней назад

Yes après la dernière mise à jour Ubuntu j'ai été obligé de revoir le mtu aussi. J'ai passé une aprem dessus pour trouver l'origine 😁

@earbudsaudio1137 12 дней назад

@@xavki Tu as été rapide, j'ai pris plusieurs jours. 😂 Merci encore.

@maelillouz 4 дня назад

hello, super tuto ;). J'ai rencontré un soucis avec le client Windows OpenVPN connect, j'avais une incompatibilité dans le profile ovpn lors de l'import. j'ai du commenter la ligne : dh none. Est ce que tu saurais me dire si cette option est importante ou si la commenter suffit en terme de sécurité ? sinon, c'est tout bon, je suis connecté.

@xavki 3 дня назад

Il s'agit du diffie hellman je pense que c'est mieux de pas être à none.

@thierrycocco9891 Месяц назад

J'avais une question, quand j'ai été formé sur ansible par des sociétés M2I et AJC, les playbooks n'étaient pas surchargés (mise en place de ssh, user, nginx, wordpress, ...) on créait notre propre arborescence en fonction des besoins. Ce que veux dire par là, est-ce utile de garder l'arborescence de dossiers ou fichiers vides (exemple tests, handle, vars,...) quand on en a pas besoin ?

@xavki Месяц назад

Très bonne question. Perso j'aime bien recréer avec ansible galaxy init et éventuellement clean ce qui est pas utilisé. Après c'est vraiment du goût mais je le fais pour garder les bests practices et standards dont on peut vite s'éloigner avec ansible (c'est que mon avis). Voilà je crois que dans la suite des vidéos je clean souvent les choses rarement utilisées dans notre cas. Merci de tes retours notamment l'option de sysctl que je n'avais pas en tête pour créer le fichier dédié (comme cela est préférable).

@ousamabenyounes8344 4 месяца назад

question à 20min on voi un bloc de commande shell qui se lancent. on va faire de la concatenation de fichier. Nest ce pas mieux de faire les regex pour savoir si les lignes existent et les ajouter dans le cas contraire? car si je me trompe pas si on relance la commande on va reconcatener nan? encore merci xavki :)

@ousamabenyounes8344 4 месяца назад

oui cette video nous a plus! :)

@xavki 4 месяца назад

bonne remarque effectivement c'est pas trop top ce que j'ai fait. En fait le include taskks ne devrait se lancer que sur un when "le cert client existe pas" ce serait préférable. Et oui effectivement c'est pas bon les tâches vont reconcatener me semble-t-il donc c'est pas bien. Disons qu'il fautdrait vérifier le contenu ou surtout je pense bypasser et faire abstraction. Si le cert est déjà la pas besoin de rejouer du tout je pense. La difficulté de ce bloc étant l'insertion des crt. On verra je vais peut être y faire une repasse pour l'améliorer car c'est un peu dommage. Merci !!!

@astitoues6705 5 месяцев назад

franchement, super chaine , rien a dire, merci chef pour ces infirmations

@xavki 5 месяцев назад

Merci à toi 👍

@msdos911 6 месяцев назад

prêt pour la suite 👍👏

@xavki 6 месяцев назад

ahaha

@onesifordjeanberchmansraza1447 2 месяца назад

Super tuto et merci beaucoup Mais après avoir suivi votre tuto j'ai rencontré un problème : une fois connecté au VPN que j'ai configuré, je ne peux pas accéder à mon instance. Merci d'avance pour votre retour !