Tailscale
VPN mesh Tailscale (nécessite une auth key pour se connecter).
Réseau
OpenVPN
Serveur OpenVPN via le script road-warrior. Destructif : réseau.
Une recette n'est pas un script figé : c'est un playbook vérifié qui pilote un run IA. Reconnaissance d'abord, idempotente par conception, et chaque étape fait ses preuves avant que la suivante ne démarre.
- Catégorie
- Réseau
- Risque
- destructif
- Étapes vérifiées
- 1
- Durée estimée
- ~5 min
- Systèmes
- Ubuntu · Debian · RHEL · Fedora · Rocky · AlmaLinux
01
La reconnaissance — avant de toucher à quoi que ce soit
Le run démarre en lecture seule. Avant le moindre changement, Servor vérifie l'état réel de votre serveur — une vraie machine est rarement propre, et c'est ce qui existe vraiment qui décide de la suite.
- 01OpenVPN déjà présent ?
- 02config serveur existante ?
02
Les étapes — chacune fait ses preuves
Le playbook ci-dessous guide le run ; le modèle adapte chaque commande à la distribution et à l'état découverts pendant la reconnaissance. Une étape ne compte comme faite que quand sa vérification passe.
- 01
Installer OpenVPN (road-warrior)destructif
Vérifié par
systemctl is-active openvpn-server@server 2>/dev/null || systemctl is-active openvpn@serverattendu : active
03
Les garde-fous
Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.
Modifie le routage/iptables — vérifie que la session SSH n’est pas coupée. Le fichier .ovpn client contient des clés : ne le logge jamais.
04
Comment Servor exécute cette recette
Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run IA lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée à l'agent, qui vérifie la signature localement avant d'exécuter.
- Reconnaissance en lecture seule avant tout changement
- Chaque commande signée par votre navigateur, validée par vous
- Chaque étape vérifiée avant de passer à la suivante
D'autres recettes réseau
Lancez cette recette sur votre serveur
Connectez un serveur, lancez la recette, et validez chaque étape pendant que Servor exécute et vérifie. Plan gratuit, sans carte bancaire.