mnomade

tinc: ajout conf neo

config-generator.nix

@@ -195,6 +195,10 @@ in
       r6d.config-generator = {
         docker = true;
         radicale = true;
+        tincAddress = "192.168.12.6/24";
+        tincExtraConfig = ''
+          ConnectTo = rollo_dubronetwork_fr
+          '';
       };
     })
     (mkIf comp.isRadx {
@@ -210,6 +214,13 @@ in
         hydra-core = true;
         kibana = true;
         print = true;
+        rabbitmq = true;
+        tincAddress = "192.168.12.3/24";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
         virtualbox = true;
       };
     })
@@ -230,7 +241,11 @@ in
       r6d.config-generator = {
         laptop = true;
         tincAddress = "192.168.12.2/24";
-        tincExtraConfig = "ConnectTo = phenom_dubronetwork_fr";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isMonstre {
@@ -243,6 +258,11 @@ in
         fail2ban = true;
         nix-serve-client = true;
         nixStoreProxyCache = true;
+        tincAddress = "192.168.12.4/24";
+        tincExtraConfig = ''
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isNeoNomade{
@@ -253,6 +273,12 @@ in
 
       r6d.config-generator = {
         laptop = true;
+        tincAddress = "192.168.12.7/24";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isNomade{
@@ -284,6 +310,11 @@ in
         nix-serve-server = true;
         edition-photo = true;
         tincAddress = "192.168.12.1/24";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isRollo {
@@ -298,6 +329,10 @@ in
         mailboxes = true;
         murmur = true;
         online-ipv6 = true;
+        tincAddress = "192.168.12.5/24";
+        tincExtraConfig = ''
+          ConnectTo = ocean_prunetwork_fr
+          '';
         znc = true;
       };
     })

public/app-bureautique.nix

@@ -21,6 +21,7 @@ mkIf profiles.isDesktop {
 
     ## Editeur de texte
     lyx           # surcouche WISIWIM à LaTeX
+    focuswriter # outil pour l'écriture
     textadept     # un éditeur de texte facile pour copier-coller graphique
     zim           # outil de prise de notes, wiki de bureau
 

public/app-developpement.nix

@@ -19,6 +19,7 @@ mkIf cfg.developpement {
     cloc
     idea.idea-community # IntelliJ IDEA
     gcc                 # pour les appels depuis les scripts
+    maven
 
     # Documentation
     zeal                # consulter la documentation hors ligne

public/environment.nix

@@ -37,6 +37,7 @@ in
       gnupg         # GPG
       gpm           # prise en charge de la souris en console
       htop          # monitoring
+      lsb-release   # pour les scripts qui utilisent cet outil
       #libressl      # librairie pour faire du TLS et les algorithmes de crypto par OpenBSD
       ncdu          # outil pour voir l'espace utilisé
       nmap          # outil de scan de port réseau

public/network-ipv6.nix

@@ -22,5 +22,8 @@ mkIf true {
     "net.ipv6.conf.default.temp_prefered_lft" = 3600; # 1 heure
     "net.ipv6.conf.default.temp_valid_lft" = 3600; # 1 heure
     "net.ipv6.conf.default.use_tempaddr" = 2; # activé
-    };
+
+    "net.ipv6.conf.all.forwarding" = true;
+    "net.ipv6.conf.default.forwarding" = true;
+  };
 }

public/network.nix

@@ -15,4 +15,9 @@ mkIf true {
   networking.extraHosts = ''                                                                                                                                                                                                                                                 
     127.0.0.1   ${config.networking.hostName}                                                                                                                                                                                                                             
   '';
+
+  boot.kernel.sysctl = {
+    "net.ipv4.conf.all.forwarding" = true;
+    "net.ipv4.conf.default.forwarding" = true;
+  };
 }

public/public.nix

@@ -18,6 +18,7 @@ in
     ./service-haveged.nix
     ./service-monitoring.nix
     ./service-ssh.nix
+    ./udev.nix
 
     # commandées par config-generator
     ## option de configuration spécifique

public/service-hydra-build.nix

@@ -11,6 +11,8 @@ mkIf cfg.hydra-builder {
 
   # Paquets
   environment.systemPackages = with pkgs; [
+    qemu
+    kvm
   ];
 
   # Services
@@ -18,6 +20,7 @@ mkIf cfg.hydra-builder {
   ## Services de virtualisation utilisé pour les tests hydra
   virtualisation.docker.enable = true;
   virtualisation.libvirtd.enable = true;
+  virtualisation.libvirtd.enableKVM = true;
   #virtualisation.virtualbox.guest.enable = true;
   virtualisation.virtualbox.host.enable = true;
   virtualisation.virtualbox.host.headless = true;

public/udev.nix

@@ -0,0 +1,18 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+{
+  # Définition du IO Scheduler pour les SSD
+  services.udev.extraRules = ''
+  # set deadline scheduler for non-rotating disks
+  # according to https://wiki.debian.org/SSDOptimization, deadline is preferred over noop
+  ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="0", ATTR{queue/scheduler}="deadline"
+  '';
+
+}