nixos/modules/programs/ausweisapp.nix

   1 { config, lib, pkgs, ... }:
   2
   3 with lib;
   4
   5 let
   6   cfg  = config.programs.ausweisapp;
   7 in
   8 {
   9   options.programs.ausweisapp = {
  10     enable = mkEnableOption (lib.mdDoc "AusweisApp");
  11
  12     openFirewall = mkOption {
  13       description = lib.mdDoc ''
  14         Whether to open the required firewall ports for the Smartphone as Card Reader (SaC) functionality of AusweisApp.
  15       '';
  16       default = false;
  17       type = lib.types.bool;
  18     };
  19   };
  20
  21   config = mkIf cfg.enable {
  22     environment.systemPackages = with pkgs; [ ausweisapp ];
  23     networking.firewall.allowedUDPPorts = lib.optionals cfg.openFirewall [ 24727 ];
  24   };
  25 }