ajout duplicity

tinc: ajout conf neo

config-generator.nix

@@ -195,6 +195,10 @@ in
       r6d.config-generator = {
         docker = true;
         radicale = true;
+        tincAddress = "192.168.12.6/24";
+        tincExtraConfig = ''
+          ConnectTo = rollo_dubronetwork_fr
+          '';
       };
     })
     (mkIf comp.isRadx {
@@ -210,6 +214,13 @@ in
         hydra-core = true;
         kibana = true;
         print = true;
+        rabbitmq = true;
+        tincAddress = "192.168.12.3/24";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
         virtualbox = true;
       };
     })
@@ -230,7 +241,11 @@ in
       r6d.config-generator = {
         laptop = true;
         tincAddress = "192.168.12.2/24";
-        tincExtraConfig = "ConnectTo = phenom_dubronetwork_fr";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isMonstre {
@@ -243,6 +258,11 @@ in
         fail2ban = true;
         nix-serve-client = true;
         nixStoreProxyCache = true;
+        tincAddress = "192.168.12.4/24";
+        tincExtraConfig = ''
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isNeoNomade{
@@ -253,6 +273,12 @@ in
 
       r6d.config-generator = {
         laptop = true;
+        tincAddress = "192.168.12.7/24";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isNomade{
@@ -284,6 +310,11 @@ in
         nix-serve-server = true;
         edition-photo = true;
         tincAddress = "192.168.12.1/24";
+        tincExtraConfig = ''
+          ConnectTo = monstre_dubronetwork_fr
+          ConnectTo = rollo_dubronetwork_fr
+          ConnectTo = ocean_prunetwork_fr
+          '';
       };
     })
     (mkIf comp.isRollo {
@@ -298,6 +329,10 @@ in
         mailboxes = true;
         murmur = true;
         online-ipv6 = true;
+        tincAddress = "192.168.12.5/24";
+        tincExtraConfig = ''
+          ConnectTo = ocean_prunetwork_fr
+          '';
         znc = true;
       };
     })

public/app-adminsys.nix

@@ -23,6 +23,9 @@ mkIf true {
     python27Packages.glances
     usbutils
 
+    # Backup
+    duplicity
+
     # Compression
     lz4
     lzop
@@ -30,6 +33,7 @@ mkIf true {
     # Système de fichier
     ## Montage de filesystem
     curlftpfs     # ftp
+    hubicfuse     # montage hubic
     ntfs3g        # ntfs
     sshfsFuse     # ssh
 

public/app-bureautique.nix

@@ -12,15 +12,16 @@ mkIf profiles.isDesktop {
   # Paquets
   environment.systemPackages = with pkgs; [
     # Bureautique
-    aspell aspellDicts.fr
-    dia
-    gnumeric
+    aspell aspellDicts.fr # correction d'ortographe
+    dia           # dessin & schéma technique
+    gnumeric      # tableur
 
     ## Cartes mentales
     freemind
 
     ## Editeur de texte
     lyx           # surcouche WISIWIM à LaTeX
+    focuswriter # outil pour l'écriture
     textadept     # un éditeur de texte facile pour copier-coller graphique
     zim           # outil de prise de notes, wiki de bureau
 
@@ -37,6 +38,7 @@ mkIf profiles.isDesktop {
     jekyll        # générateur statique de site web
     odpdown       # conversion md -> presentation ODP : https://github.com/thorstenb/odpdown
     pandoc
+    haskellPackages.pandoc-citeproc
     texlive.combined.scheme-full # distribution LaTeX
     #texLive       # distribution LaTeX de base
     #texLiveBeamer # paquets et extensions pour Beamer

public/app-developpement.nix

@@ -19,6 +19,7 @@ mkIf cfg.developpement {
     cloc
     idea.idea-community # IntelliJ IDEA
     gcc                 # pour les appels depuis les scripts
+    maven
 
     # Documentation
     zeal                # consulter la documentation hors ligne
@@ -33,9 +34,14 @@ mkIf cfg.developpement {
     subversion
 
     ## Haskell
+    cabal-install       # fournis cabal
+    cabal2nix           # convertir les .cabal en .nix
     ghc                 # pour les appels depuis les scripts
     stack
 
+    ## Mono
+    mono46              # interpréteur .NET
+
     ## Rust
     cargo               # récupération des dépendances + compilation projet rust
     rustc               # pour les appels depuis les scripts

public/environment.nix

@@ -37,6 +37,7 @@ in
       gnupg         # GPG
       gpm           # prise en charge de la souris en console
       htop          # monitoring
+      lsb-release   # pour les scripts qui utilisent cet outil
       #libressl      # librairie pour faire du TLS et les algorithmes de crypto par OpenBSD
       ncdu          # outil pour voir l'espace utilisé
       nmap          # outil de scan de port réseau

public/network-ipv6.nix

@@ -22,5 +22,8 @@ mkIf true {
     "net.ipv6.conf.default.temp_prefered_lft" = 3600; # 1 heure
     "net.ipv6.conf.default.temp_valid_lft" = 3600; # 1 heure
     "net.ipv6.conf.default.use_tempaddr" = 2; # activé
-    };
+
+    "net.ipv6.conf.all.forwarding" = true;
+    "net.ipv6.conf.default.forwarding" = true;
+  };
 }

public/network.nix

@@ -15,4 +15,9 @@ mkIf true {
   networking.extraHosts = ''                                                                                                                                                                                                                                                 
     127.0.0.1   ${config.networking.hostName}                                                                                                                                                                                                                             
   '';
+
+  boot.kernel.sysctl = {
+    "net.ipv4.conf.all.forwarding" = true;
+    "net.ipv4.conf.default.forwarding" = true;
+  };
 }

public/public.nix

@@ -18,6 +18,7 @@ in
     ./service-haveged.nix
     ./service-monitoring.nix
     ./service-ssh.nix
+    ./udev.nix
 
     # commandées par config-generator
     ## option de configuration spécifique

public/service-hydra-build.nix

@@ -11,6 +11,8 @@ mkIf cfg.hydra-builder {
 
   # Paquets
   environment.systemPackages = with pkgs; [
+    qemu
+    kvm
   ];
 
   # Services
@@ -18,6 +20,7 @@ mkIf cfg.hydra-builder {
   ## Services de virtualisation utilisé pour les tests hydra
   virtualisation.docker.enable = true;
   virtualisation.libvirtd.enable = true;
+  virtualisation.libvirtd.enableKVM = true;
   #virtualisation.virtualbox.guest.enable = true;
   virtualisation.virtualbox.host.enable = true;
   virtualisation.virtualbox.host.headless = true;

public/udev.nix

@@ -0,0 +1,18 @@
+{ config, lib, pkgs, ... }:
+
+let
+  inherit (lib) mkIf mkMerge mkThenElse;
+  cfg = config.r6d.config-generator;
+  computers = config.r6d.computers;
+  profiles = config.r6d.profiles;
+in
+
+{
+  # Définition du IO Scheduler pour les SSD
+  services.udev.extraRules = ''
+  # set deadline scheduler for non-rotating disks
+  # according to https://wiki.debian.org/SSDOptimization, deadline is preferred over noop
+  ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="0", ATTR{queue/scheduler}="deadline"
+  '';
+
+}