vuls: init at 0.27.0
[NixPkgs.git] / nixos / modules / services / networking / polipo.nix
blobe9cac7181b5cb3b02934382cb025786019bee8f7
1 { config, lib, pkgs, ... }:
3 with lib;
5 let
7   cfg = config.services.polipo;
9   polipoConfig = pkgs.writeText "polipo.conf" ''
10     proxyAddress = ${cfg.proxyAddress}
11     proxyPort = ${toString cfg.proxyPort}
12     allowedClients = ${concatStringsSep ", " cfg.allowedClients}
13     ${optionalString (cfg.parentProxy != "") "parentProxy = ${cfg.parentProxy}" }
14     ${optionalString (cfg.socksParentProxy != "") "socksParentProxy = ${cfg.socksParentProxy}" }
15     ${config.services.polipo.extraConfig}
16   '';
22   options = {
24     services.polipo = {
26       enable = mkEnableOption "polipo caching web proxy";
28       proxyAddress = mkOption {
29         type = types.str;
30         default = "127.0.0.1";
31         description = "IP address on which Polipo will listen.";
32       };
34       proxyPort = mkOption {
35         type = types.port;
36         default = 8123;
37         description = "TCP port on which Polipo will listen.";
38       };
40       allowedClients = mkOption {
41         type = types.listOf types.str;
42         default = [ "127.0.0.1" "::1" ];
43         example = [ "127.0.0.1" "::1" "134.157.168.0/24" "2001:660:116::/48" ];
44         description = ''
45           List of IP addresses or network addresses that may connect to Polipo.
46         '';
47       };
49       parentProxy = mkOption {
50         type = types.str;
51         default = "";
52         example = "localhost:8124";
53         description = ''
54           Hostname and port number of an HTTP parent proxy;
55           it should have the form ‘host:port’.
56         '';
57       };
59       socksParentProxy = mkOption {
60         type = types.str;
61         default = "";
62         example = "localhost:9050";
63         description = ''
64           Hostname and port number of an SOCKS parent proxy;
65           it should have the form ‘host:port’.
66         '';
67       };
69       extraConfig = mkOption {
70         type = types.lines;
71         default = "";
72         description = ''
73           Polio configuration. Contents will be added
74           verbatim to the configuration file.
75         '';
76       };
78     };
80   };
82   config = mkIf cfg.enable {
84     users.users.polipo =
85       { uid = config.ids.uids.polipo;
86         description = "Polipo caching proxy user";
87         home = "/var/cache/polipo";
88         createHome = true;
89       };
91     users.groups.polipo =
92       { gid = config.ids.gids.polipo;
93         members = [ "polipo" ];
94       };
96     systemd.services.polipo = {
97       description = "caching web proxy";
98       after = [ "network.target" "nss-lookup.target" ];
99       wantedBy = [ "multi-user.target"];
100       serviceConfig = {
101         ExecStart  = "${pkgs.polipo}/bin/polipo -c ${polipoConfig}";
102         User = "polipo";
103       };
104     };
106   };