Howto/Tinc-Keys generieren - Versionsgeschichte

Florian am 29. Januar 2019 um 18:44 Uhr

2019-01-29T18:44:48Z

Florian: Hinweis, dass wir inzwischen fastd nutzen, eingefügt

2017-11-06T00:12:54Z

Hinweis, dass wir inzwischen fastd nutzen, eingefügt

Prisma: Die Seite wurde neu angelegt: „Um mit tincd keys zu generieren benutzt man generell: tincd -K Dann muss man aber manuell den Ort der beiden keys festlegen. Das ist recht hinderlich, wenn m…“

2013-12-13T22:43:36Z

Die Seite wurde neu angelegt: „Um mit tincd keys zu generieren benutzt man generell: tincd -K Dann muss man aber manuell den Ort der beiden keys festlegen. Das ist recht hinderlich, wenn m…“

Neue Seite

Um mit tincd keys zu generieren benutzt man generell:
tincd -K

Dann muss man aber manuell den Ort der beiden keys festlegen. Das ist recht hinderlich, wenn man viele Keys gleichzeitig generieren will.
Aber zum Glück gibt es [http://expect.sourceforge.net/ expect].

<source lang="bash">
#!/usr/bin/bash

for i in {1..31}
do
expect -c "spawn tincd -K" -c "expect \":\"" -c "send \"/root/tinc_keys/gate$i.priv\r\"" -c "expect \":\"" -c "send \"/root/tinc_keys/gate$i\r\"" -c "interact"
temp=$((i*4))
sed -i '1i Subnet=10.37.'"$temp"'.0\/22' /root/tinc_keys/gate$i
sed -i '1i Compression=0' /root/tinc_keys/gate$i
sed -i '1i Cipher=aes-128-cbc' /root/tinc_keys/gate$i
sed -i '1i Address=gate'"$i"'.freifunk-mainz.de' /root/tinc_keys/gate$i

done
</source>

Expect startet "spawn" tincd -K, wartet auf ein ":" und schreibt dann den pfad des private keys. Danach das selbe wie für den public key. "Interact" ist notwendig, damit die Key Generierung zu ende laufen kann. Damit man die public keys direkt als host definitionen im hosts ordner von tinc verwendet werden können, werden hier auch die sonstigen configs hinzugefügt, indem mit sed eine Zeile eingefügt wird.

← Nächstältere Version		Version vom 29. Januar 2019, 18:44 Uhr
Zeile 1:		Zeile 1:
−	'''ACHTUNG - in unserem Freifunk-Netz nutzen wir inzwischen ~~fast statt~~ tincd'''	+	'''ACHTUNG - in unserem Freifunk-Netz nutzen wir inzwischen kein tincd mehr als VPN, sondern fastd'''

	Um mit tincd keys zu generieren benutzt man generell:		Um mit tincd keys zu generieren benutzt man generell:

← Nächstältere Version		Version vom 6. November 2017, 00:12 Uhr
Zeile 1:		Zeile 1:
		+	'''ACHTUNG - in unserem Freifunk-Netz nutzen wir inzwischen fast statt tincd'''
		+
	Um mit tincd keys zu generieren benutzt man generell:		Um mit tincd keys zu generieren benutzt man generell:
	tincd -K		tincd -K