您将如何为带有nixpkgs的vpn-slice(非守护程序安装，macOS Catalina)的openconnect

Question

我最近开始使用nix包管理器作为单用户安装(非守护程序(。

我想知道如何配置openconnect，最好是使用vpn-slice，这是一种vpnc脚本替代品，用于轻松安全的拆分隧道。

我可以看到openconnect的默认nix包配置。我假设我想使用诸如覆盖和/或覆盖之类的东西。(我还不清楚这两者之间的区别，以及你什么时候会使用一个而不是另一个。

尽管如此，我试图弄清楚如何使用 nix 配置的步骤自然是这些：

1. 基本二进制安装(覆盖/覆盖/派生(
2. 配置特定的 VPN 连接
3. 启动(提示输入密码和辅助 OTP 通行证(
4. 停止

理想情况下，集成誓言工具包会很棒。 例如，oathtool --totp -b <secret>

Answer 1

我发现的一个不错的选择是创建一个 nix shell 文件。

例如vpn-wrapper.nix：

with import <nixpkgs> {};
with pkgs.python37Packages;
let
python = python37;
openconnect = pkgs.openconnect.overrideAttrs (oldAttrs: rec {
buildInputs = oldAttrs.buildInputs ++ [ libproxy ];
configureFlags = oldAttrs.configureFlags ++ [ "--with-libproxy" ];
});
vpn-slice = buildPythonPackage rec {
name = "vpn-slice";
version = "v0.13";
src = pkgs.fetchFromGitHub {
owner = "dlenski";
repo = "${name}";
rev = "${version}";
sha256 = "1ibrwal80z27c2mh9hx85idmzilx6cpcmgc15z3lyz57bz0krigb";
};
propagatedBuildInputs = [ setproctitle ];
meta = {
homepage = "https://github.com/dlenski/vpn-slice";
description = "vpnc-script replacement for easy and secure split-tunnel VPN setup";
license = stdenv.lib.licenses.gpl3Plus;
maintainers = with maintainers; [ dlenski ];
};
};
in mkShell {
name = "vpn-env";
buildInputs = [ vpn-slice openconnect libproxy ];
shellHook = ''
echo "Ready to slice your vpn!"
'';
}

然后你可以通过脚本执行openconnect：

#!/usr/bin/env nix-shell
#! nix-shell vpn-wrapper.nix -i bash
OPENCONNECT=$(which openconnect)
VPNSLICE=$(which vpn-slice)
USERNAME=$1
$OPENCONNECT --libproxy --passwd-on-stdin --user=“$USERNAME” -s $VPNSCLICE ...

可以在此处找到更扩展的示例(wip(。