{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"OpenVPN in Docker in 2 Sekunden starten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr-Nutzer! Hatten Sie jemals den Wunsch, sich virtuell in eine andere Stadt, ein anderes Land oder einen anderen Kontinent zu begeben? Ich habe oft das Bed\u00fcrfnis danach, daher ist die M\u00f6glichkeit, meinen eigenen VPN-Server zu haben, den ich \u00fcberall in wenigen Sekunden starten kann, f\u00fcr mich von gro\u00dfer Bedeutung. In diesem Artikel m\u00f6chte ich Ihnen mein Projekt vorstellen, das ich ins Leben gerufen habe, als ich nach einer fertigen L\u00f6sung gesucht habe, in diesem Fall einem Docker-Image, das es erm\u00f6glicht, schnell einen OpenVPN-Server mit minimalen Einstellungen und einem akzeptablen Sicherheitsniveau einzurichten.<\/p>\n

\"OpenVPN<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Hintergrund<\/h3>\n

Die M\u00f6glichkeit, einen Dienst auf jeder Maschine zu starten \u2013 sei es ein physischer Server, ein virtueller privater Server oder sogar ein Container in einem anderen Container-Orchestrierungssystem \u2013 war von entscheidender Bedeutung. Mein Blick fiel sofort auf Docker. Erstens, dieser Dienst gewinnt zunehmend an Beliebtheit, und folglich bieten immer mehr Anbieter fertige L\u00f6sungen mit vorinstallierter Software an; zweitens gibt es ein zentrales Repository f\u00fcr Images, von dem aus man den Dienst mit nur einem Befehl im Terminal herunterladen und starten kann. Die Vorstellung, dass ein solches Projekt bereits existieren sollte, lie\u00df mich nicht los, und ich suchte hartn\u00e4ckig weiter. Doch die meisten Projekte, die ich fand, waren entweder zu umst\u00e4ndlich (man musste einen Container f\u00fcr die dauerhafte Datenspeicherung erstellen und den Anwendungscontainer mehrmals mit verschiedenen Parametern starten), oder sie hatten keine brauchbare Dokumentation, oder sie waren ganz aufgegeben. Nachdem ich nichts Annehmbares gefunden hatte, begann ich mit meinem eigenen Projekt. Es folgten schlaflose N\u00e4chte mit dem Studium von Dokumentationen, dem Schreiben von Code und dem Debuggen, aber schlie\u00dflich erblickte mein Dienst das Licht der Welt und erstrahlte in allen Farben des monochromen LED-Panels meines Routers. Daher bitte ich um Ihr Lob und Ihre Anerkennung \u2013 Docker-OpenVPN<\/a><\/noindex>. Ich habe sogar ein Logo entworfen (oben, vor dem Schnitt), aber urteilen Sie nicht zu streng dar\u00fcber, denn ich bin kein Designer (noch nicht). Bei der Umsetzung dieses Projekts hatte ich die Geschwindigkeit der Bereitstellung, minimale Konfigurationseinstellungen und ein akzeptables Sicherheitsniveau im Fokus. Durch Ausprobieren habe ich das optimale Gleichgewicht dieser Kriterien gefunden, wobei ich an einigen Stellen die Geschwindigkeit der Bereitstellung f\u00fcr die Sicherheit opfern musste und f\u00fcr die minimalen Einstellungen die Portabilit\u00e4t bezahlt habe: In der aktuellen Konfiguration kann ein einmal erstellter Container auf einem Server nicht auf einen anderen verschoben und dort gestartet werden. Zum Beispiel werden alle Client- und Serversicherheitszertifikate beim Start des Dienstes generiert, was etwa 2 Sekunden dauert. Die Generierung der Datei f\u00fcr den Diffie-Hellman-Schl\u00fcssel musste jedoch in die Build-Zeit verlagert werden: Sie wird w\u00e4hrend des Baus des Docker-Images erstellt und kann bis zu 10 Minuten in Anspruch nehmen. Ich w\u00fcrde mich sehr \u00fcber eine Sicherheitspr\u00fcfung einer solchen L\u00f6sung von der hochgesch\u00e4tzten Community freuen.<\/p>\n

Start<\/h3>\n

Um den Dienst zu starten, ben\u00f6tigen wir einige Dinge:<\/p>\n

    \n
  1. Server: physisch oder virtuell. Theoretisch kann man im Docker-in-Docker-Modus arbeiten, aber ich habe diese Option nicht umfassend getestet;<\/li>\n
  2. Docker selbst. Viele Hosting-Anbieter bieten fertige L\u00f6sungen mit Docker 'an Bord';<\/li>\n
  3. \u00d6ffentliche IP-Adresse.<\/li>\n<\/ol>\n

    Wenn alle Angaben korrekt sind, m\u00fcssen wir den folgenden Befehl in der Konsole Ihres Servers ausf\u00fchren:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    Aufmerksame Leser k\u00f6nnten bemerkt haben, dass die IP-Adresse des Servers automatisch mithilfe von ipify.org<\/i>bestimmt wird. Wenn das aus irgendeinem Grund nicht funktioniert, kann die Adresse manuell eingegeben werden. Wenn alle vorherigen Schritte korrekt ausgef\u00fchrt wurden, sollten wir in der Konsole etwas \u00c4hnliches sehen:<\/p>\n
    Sun Jun  9 08:56:11 2019 Initialisierungssequenz abgeschlossen\nSun Jun  9 08:56:12 2019 Client.ovpn-Datei wurde erstellt\nSun Jun  9 08:56:12 2019 Server config gestartet, laden Sie Ihre Client.ovpn-Konfiguration unter http:\/\/example.com\/ herunter\nSun Jun  9 08:56:12 2019 HINWEIS: Nachdem Sie Ihre Client-Konfiguration heruntergeladen haben, wird der HTTP-Server heruntergefahren!<\/code><\/pre>\n
    Wir sind fast am Ziel: Jetzt m\u00fcssen wir kopieren example.com<\/a><\/noindex><\/i> (in Ihrem Fall wird es die Adresse Ihres Servers sein) und in die Adresszeile des Browsers einf\u00fcgen. Nachdem Sie die Eingabetaste gedr\u00fcckt haben, wird die client.ovpn-Datei heruntergeladen und der HTTP-Server verschwinden. Wenn diese L\u00f6sung Zweifel aufwirft, k\u00f6nnen Sie den folgenden Trick verwenden: F\u00fchren Sie den vorherigen Befehl aus und f\u00fcgen Sie die Flags hinzu. zp<\/i> und das Passwort. Jetzt, wenn Sie den generierten Link in das Browserfenster einf\u00fcgen \u2013 erhalten Sie ein ZIP-Archiv mit dem Passwort. Wenn Sie die Datei mit der Client-Konfiguration haben, k\u00f6nnen Sie jeden geeigneten Client verwenden. Ich verwende Tunnelblick f\u00fcr Mac.<\/p>\n
    Video-Tutorial<\/h3>\n
    Dieses Video-Tutorial enth\u00e4lt eine detaillierte Anleitung zur Bereitstellung des Dienstes auf DigitalOcean.
    \r\n        \"Video\r\n        
    <\/div>\r\n    <\/div><\/center>P.S.<\/b> Wenn Sie dieses Projekt n\u00fctzlich finden, setzen Sie bitte einen Stern auf GitHub, fork it und erz\u00e4hlen Sie Ihren Freunden davon. Beitr\u00e4ge und Sicherheitspr\u00fcfungen sind ebenfalls herzlich willkommen.P.P.S.<\/b> Wenn dieser Artikel auf Habr ver\u00f6ffentlicht wird, plane ich, den n\u00e4chsten \u00fcber das Starten von Docker-in-Docker und Docker-in-Docker-in-Docker zu schreiben, warum ich das gemacht habe und was dabei herausgekommen ist.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. Ich habe die Fehler in der Ver\u00f6ffentlichung korrigiert,<\/li>\n
    2. \u041e\u0442\u0432\u0435\u0447\u0430\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u0440\u0435\u0448\u0438\u043b \u0432\u044b\u043d\u0435\u0441\u0442\u0438 \u044d\u0442\u0443 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0441\u044e\u0434\u0430: \u0444\u043b\u0430\u0433 —privileged \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 iptables<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. \u0423\u043b\u0443\u0447\u0448\u0438\u043b \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430: \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0444\u043b\u0430\u0433 —privileged<\/li>\n
      2. Ich habe einen Link zu einem russischsprachigen Video-Tutorial hinzugef\u00fcgt: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 OpenVPN in Docker in 2 Sekunden starten | ProHoster","description":"Hallo, Habr-Nutzer! Haben Sie jemals die Situation erlebt, in der Sie sich gerne virtuell in eine andere Stadt, ein anderes Land oder auf einen anderen Kontinent teleportieren w\u00fcrden? Ich versp\u00fcre diesen Wunsch ziemlich oft, weshalb die M\u00f6glichkeit, einen eigenen VPN-Server zu haben, den man in nur wenigen Sekunden \u00fcberall starten kann, f\u00fcr mich von gro\u00dfer Bedeutung ist. In diesem Artikel m\u00f6chte ich \u00fcber mein Projekt berichten, das ich","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}