{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"Vi starter OpenVPN i Docker p\u00e5 2 sekunder.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej, Habrowdere! Har du nogensinde oplevet en situation, hvor du virkelig \u00f8nskede at kunne teleportere dig selv til en anden by, et andet land eller en anden kontinent? Jeg har ofte denne n\u00f8dvendighed, s\u00e5 muligheden for at have min egen VPN-server, som jeg kan starte hvor som helst p\u00e5 f\u00e5 sekunder, har v\u00e6ret meget presserende. I denne artikel vil jeg fort\u00e6lle om mit projekt, som jeg kom p\u00e5, da jeg s\u00f8gte efter en klar l\u00f8sning, i dette tilf\u00e6lde en Docker-billede, der ville g\u00f8re det muligt hurtigt at ops\u00e6tte en OpenVPN-server med minimum af indstillinger og et acceptabelt sikkerhedsniveau.<\/p>\n

\"Vi<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Background<\/h3>\n

Muligheden for at k\u00f8re tjenesten p\u00e5 enhver maskine: hvad enten det er en fysisk server, en virtuel privat server, eller faktisk containeromr\u00e5de inden for et andet containersystem \u2014 var kritisk vigtig. Mit blik faldt straks p\u00e5 Docker. For det f\u00f8rste, denne tjeneste vinder popularitet, s\u00e5 flere og flere udbydere tilbyder f\u00e6rdige l\u00f8sninger med dens forudinstallering; for det andet \u2014 der er et centreret lager af billeder, hvorfra man kan downloade og k\u00f8re tjenesten med \u00e9n kommando i terminalen. Tanken om, at et s\u00e5dant projekt allerede burde eksistere, bes\u00f8gte mig, og jeg s\u00f8gte ih\u00e6rdigt. Men de fleste projekter, jeg fandt, var enten for klodsede (man skulle oprette en container til permanent datalagring og k\u00f8re containeren med applikationen flere gange med forskellige parametre), eller uden nogen ordentlig dokumentation, eller helt forladte. Efter ikke at have fundet noget acceptabelt, begyndte jeg at arbejde p\u00e5 mit projekt. Forude var s\u00f8vnl\u00f8se n\u00e6tter med at studere dokumentationen, skrive kode og fejlfinde, men i sidste ende s\u00e5 min tjeneste dagens lys og lyste i alle farverne p\u00e5 den monokrome LED-panel router. S\u00e5, jeg beder om jeres k\u00e6rlighed og omtanke \u2014 Docker-OpenVPN<\/a><\/noindex>. Jeg har endda designet et logo (oph\u00e6ngt over, f\u00f8r brudlinjen), men d\u00f8m ikke h\u00e5rdt, da jeg ikke er designer (allerede).Da jeg implementerede dette projekt, havde jeg fokus p\u00e5 hurtig deploying, minimum indstillinger og et acceptabelt niveau af sikkerhed. Gennem fors\u00f8g og fejl fandt jeg den optimale balance mellem disse kriterier, men nogle steder m\u00e5tte jeg ofre hastigheden p\u00e5 udrulningen for sikkerhed, og for minimumsindstillinger m\u00e5tte jeg betale med portabilitet: i den nuv\u00e6rende konfiguration kan en container, der er oprettet \u00e9n gang p\u00e5 \u00e9n server, ikke overf\u00f8res og k\u00f8res p\u00e5 en anden. For eksempel genereres alle klient- og serversertifikater ved opstart af tjenesten, og dette tager cirka 2 sekunder. Dog blev genereringen af Defi Hellman-filen n\u00f8dt til at flyttes til build-tiden: den oprettes under opbygning af docker-billedet og kan tage op til 10 minutter. Jeg ville virkelig gerne modtage en sikkerhedsaudit af en s\u00e5dan l\u00f8sning fra det h\u00f8jt agtede f\u00e6llesskab.<\/p>\n

K\u00f8rsel<\/h3>\n

For at starte tjenesten har vi brug for flere ting:<\/p>\n

    \n
  1. Server: fysisk eller virtuel. Teoretisk set kan man k\u00f8re i docker-in-docker tilstand, men jeg har ikke udf\u00f8rt omfattende test af denne mulighed;<\/li>\n
  2. Eigen Docker. Mange hostingudbydere tilbyder f\u00e6rdige l\u00f8sninger med Docker 'ombord';<\/li>\n
  3. Offentlig IP-adresse.<\/li>\n<\/ol>\n

    Hvis alle oplysninger er i orden, skal vi derefter k\u00f8re f\u00f8lgende kommando i konsollen p\u00e5 din server:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    Den opm\u00e6rksomme l\u00e6ser kunne have bem\u00e6rket, at IP-adressen for serveren bestemmes automatisk ved hj\u00e6lp af ipify.org<\/i>. Hvis dette ikke virker af en eller anden grund, kan man angive adressen manuelt. Hvis alle tidligere trin er udf\u00f8rt korrekt, b\u00f8r vi se noget liggende i konsollen:<\/p>\n
    Sun Jun  9 08:56:11 2019 Initialiseringssekvens afsluttet\nSun Jun  9 08:56:12 2019 Client.ovpn-fil er blevet genereret\nSun Jun  9 08:56:12 2019 Konfigur\u00e9r serveren startet, download din client.ovpn-konfiguration p\u00e5 http:\/\/example.com\/\nSun Jun  9 08:56:12 2019 NOTE: Efter du har downloadet din client-konfiguration, vil http-serveren blive lukket ned!<\/code><\/pre>\n
    Vi er t\u00e6t p\u00e5 m\u00e5let: nu skal vi kopiere example.com<\/a><\/noindex><\/i> (i dit tilf\u00e6lde vil det v\u00e6re adressen p\u00e5 din server) og inds\u00e6tte det i browserens adresselinje. N\u00e5r du trykker p\u00e5 Enter, downloader klient.ovpn filen, og HTTP-serveren g\u00e5r i dvale. Hvis denne l\u00f8sning giver anledning til tvivl, kan du bruge f\u00f8lgende trick: k\u00f8r den forrige kommando og tilf\u00f8j flags zp<\/i> og adgangskoden. Nu, hvis du inds\u00e6tter det genererede link i browservinduet \u2014 f\u00e5r du en zip-arkiv med adgangskoden. N\u00e5r du har en fil med klientkonfiguration, kan du bruge enhver passende klient. Jeg bruger Tunnelblick til Mac.<\/p>\n
    Video tutorial<\/h3>\n
    Denne video tutorial indeholder en detaljeret vejledning til at implementere tjenesten p\u00e5 DigitalOcean.
    \r\n        \"Afspil\r\n        
    <\/div>\r\n    <\/div><\/center>P.S.<\/b> Hvis du finder dette projekt nyttigt, s\u00e5 giv det venligst en stjerne p\u00e5 GitHub, lav en fork og fort\u00e6l dine venner. Bidragydere og sikkerhedsauditorer er ogs\u00e5 meget velkomne.P.P.S.<\/b> Hvis denne artikel kommer p\u00e5 Habr, planl\u00e6gger jeg at skrive den n\u00e6ste om, hvordan jeg k\u00f8rte Docker-i-Docker og Docker-i-Docker-i-Docker, hvorfor jeg gjorde det, og hvad der kom ud af det.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. Har rettet fejl i offentligg\u00f8relsen,<\/li>\n
    2. I forbindelse med kommentarerne besluttede jeg mig for at bringe denne information her: flaget —privileged er n\u00f8dvendigt for at arbejde med iptables<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. Jeg har forbedret kommandoen til at starte billedet: nu kr\u00e6ver det ikke flaget —privileged<\/li>\n
      2. Tilf\u00f8jede et link til den russisktalende video vejledning: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vi starter OpenVPN i Docker p\u00e5 2 sekunder | ProHoster","description":"Hej, Habr-kolleger! Har du nogensinde v\u00e6ret i en situation, hvor du virkelig \u00f8nskede at teleportere til en anden by, land eller en anden kontinent?","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442?","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}