Installation de Warpgate sur Debian 12

Pour installer Warpgate, on met a jour notre systeme RockyDebian et si on a pas les outils on installe wget

dnfapt update
--refreshapt -yupgrade
dnfapt install wget

Bien évidement comme cette machine doit etre sur le web, on désinstalle pas firewalld et on garde SELINUX dans l'état. 
Pour récupérer Warpgate, on le wget depuis la release sur leur depot Github ici et une recuperer la derniere version on télécharge. 

wget https://github.com/warp-tech/warpgate/releases/download/v0.7.4/warpgate-v0.7.4-x86_64-linux

On rend le binaire télécharger executable et on le déplace dans /usr/bin pour qui soit reconnu comme une commande. 

chmod +x warpgate-*
sudo
mv warpgate-* /usr/bin/warpgate

Par défaut, Warpgate installe une base de données ... sqlite. Sa fonctionnent bien mais on va s'en passer et l'installer dans une base de données MariaDB. Pour l'installer dans la base de donnée il faudra lancer le setup de Warpgate avec l'argumentation --database-url. 

warpgate setup --database-url mysql://NOM_UTILISATEUR:MDP_UTILISATEUR@IP/NOM_BASE_DE_DONNEES

Dans le mot de passe de l'utilisateur il ne faut pas mettre de symbole. 

a la fin de l'installation on peux voir les elements d'identification et les tables dans la base de données

Si on ce rend sur notre adresse IP suivi du port d'écoute de Warpgate, on a ... rien, simplement car il est pas démarrer et surtout car on a pas ouvert les ports. Pour avoir l'interface web il faut ouvrir les ports d'écoute avec firewalldUFW ! (toujours une joie ce truc) 

sudoufw firewall-cmdallow --add-port=8888/tcp
--permanentufw sudoallow firewall-cmd --add-port=2222/tcp
--permanentufw sudoallow firewall-cmd --add-port=33306/tcp
--permanentufw sudo firewall-cmd --reloadenable

puis on peux le démarrer pour tester que tout fonctionnent.

sudo warpgate run

pour etre sur que tout fonctionnent on ce rend sur notre IP et notre port en https.

On fait un control + c pour éteindre Warpgate puis on créer un service Systemd pour le lancer et l'éteindre plus facilement

sudo tee /etc/systemd/system/warpgate.service<<EOF
[Unit]
Description=Warpgate
After=network.target
StartLimitIntervalSec=0

[Service]
Type=notify
Restart=always
RestartSec=5
ExecStart=/usr/bin/warpgate --config /etc/warpgate.yaml run

[Install]
WantedBy=multi-user.target
EOF

pour éviter des problemes on autorise Warpgate dans SELINUX et onOn recharge les daemon de systemd et bien évidement on le programme pour etre lancer au démarrage et on le démarre. 

sudo /sbin/restorecon -v /usr/bin/warpgate
sudo systemctl daemon-reload
sudo
systemctl enable --now warpgate

puis on check que tout fonctionnent.