{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"Ejecutando OpenVPN en Docker en 2 segundos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola, habreros! \u00bfAlguna vez se han encontrado en una situaci\u00f3n en la que desear\u00edan poder trasladarse virtualmente a otra ciudad, pa\u00eds o continente? Esta necesidad me surge con bastante frecuencia, por lo que la posibilidad de tener mi propio servidor VPN, que se pueda poner en marcha en cualquier lugar en un par de segundos, era bastante urgente. En este art\u00edculo quiero contarles sobre mi proyecto, que ide\u00e9 mientras buscaba una soluci\u00f3n lista para usar, en este caso una imagen de Docker, que me permitiera levantar un servidor OpenVPN r\u00e1pidamente, con un m\u00ednimo de configuraci\u00f3n y un nivel aceptable de seguridad.<\/p>\n

\"Ejecutando<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Antecedentes<\/h3>\n

La posibilidad de ejecutar el servicio en cualquier m\u00e1quina: ya sea un servidor f\u00edsico, un servidor privado virtual, o incluso un espacio de contenedor dentro de otro sistema de gesti\u00f3n de contenedores, era cr\u00edticamente importante. Mi atenci\u00f3n se centr\u00f3 inmediatamente en Docker. En primer lugar, este servicio est\u00e1 ganando popularidad, y por lo tanto, cada vez m\u00e1s proveedores ofrecen soluciones listas con su preinstalaci\u00f3n; en segundo lugar, hay un repositorio centralizado de im\u00e1genes, desde donde se puede descargar y ejecutar el servicio con un solo comando en la terminal. La idea de que un proyecto similar ya deber\u00eda existir me asaltaba, y busqu\u00e9 insistentemente. Pero, la mayor\u00eda de los proyectos que encontraba eran o demasiado pesados (se necesitaba crear un contenedor para el almacenamiento permanente de datos y varias veces lanzar el contenedor con la aplicaci\u00f3n con diferentes par\u00e1metros), o carec\u00edan de documentaci\u00f3n decente, o estaban completamente abandonados. No encontrando nada aceptable, comenc\u00e9 a trabajar en mi propio proyecto. Se avecinaban noches sin dormir estudiando documentaci\u00f3n, escribiendo c\u00f3digo y depurando, pero al final mi servicio vio la luz y comenz\u00f3 a brillar con todos los colores de un panel LED monocrom\u00e1tico del router. As\u00ed que, les presento con gusto \u2014 Docker-OpenVPN<\/a><\/noindex>. He incluso creado un logotipo (arriba, antes del corte), pero no lo juzguen demasiado severamente, porque no soy dise\u00f1ador (todav\u00eda). Cuando implement\u00e9 este proyecto, prioric\u00e9 la velocidad de despliegue, un m\u00ednimo de configuraciones y un nivel aceptable de seguridad. A trav\u00e9s de prueba y error, encontr\u00e9 el equilibrio \u00f3ptimo entre estos criterios, aunque en algunos casos tuve que sacrificar la velocidad de despliegue por la seguridad, y a cambio de un m\u00ednimo de configuraciones, pagu\u00e9 con portabilidad: en la configuraci\u00f3n actual, un contenedor creado en un servidor no se puede trasladar y ejecutar en otro. Por ejemplo, todos los certificados de cliente y servidor se generan al iniciar el servicio y esto toma aproximadamente 2 segundos. Sin embargo, la generaci\u00f3n del archivo Diffie-Hellman tuvo que realizarse en el tiempo de construcci\u00f3n: se crea durante la construcci\u00f3n de la imagen de Docker y puede tardar hasta 10 minutos. Me gustar\u00eda recibir una auditor\u00eda de seguridad sobre esta soluci\u00f3n de parte de la muy respetada comunidad.<\/p>\n

Lanzamiento<\/h3>\n

Para iniciar el servicio necesitamos algunas cosas:<\/p>\n

    \n
  1. Servidor: f\u00edsico o virtual. Te\u00f3ricamente, se puede ejecutar en modo Docker-en-Docker, pero no he realizado pruebas a gran escala de esta opci\u00f3n;<\/li>\n
  2. Docker en s\u00ed. Muchos proveedores de hosting ofrecen soluciones listas con Docker 'a bordo';<\/li>\n
  3. Direcci\u00f3n IP p\u00fablica.<\/li>\n<\/ol>\n

    Si todos los requisitos est\u00e1n en su lugar, solo nos queda ejecutar el siguiente comando en la consola de su servidor:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    El lector atento puede haber notado que la direcci\u00f3n IP del servidor se determina autom\u00e1ticamente mediante ipify.org<\/i>. Si por alguna raz\u00f3n esto no funciona, se puede especificar la direcci\u00f3n manualmente. Si todos los pasos anteriores se han realizado correctamente, deber\u00edamos ver en la consola algo similar a esto:<\/p>\n
    Sun Jun  9 08:56:11 2019 Initialization Sequence Completed\nSun Jun  9 08:56:12 2019 Client.ovpn file has been generated\nSun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http:\/\/example.com\/\nSun Jun  9 08:56:12 2019 NOTE: After you download your client config, http server will be shut down!<\/code><\/pre>\n
    Estamos cerca de la meta: ahora necesitamos copiar example.com<\/a><\/noindex><\/i> (en su caso ser\u00e1 la direcci\u00f3n de su servidor) y pegar en la barra de direcciones del navegador. Despu\u00e9s de presionar Enter, se descargar\u00e1 el archivo client.ovpn y el servidor http desaparecer\u00e1. Si esta soluci\u00f3n genera dudas, puede utilizar el siguiente truco: ejecutar el comando anterior y agregar las flags zp<\/i> y la contrase\u00f1a. Ahora, si pega el enlace generado en la ventana del navegador, obtendr\u00e1 un archivo zip con la contrase\u00f1a. Cuando tenga el archivo de configuraci\u00f3n del cliente, puede usar cualquier cliente adecuado. Yo uso Tunnelblick para Mac.<\/p>\n
    Tutorial en video<\/h3>\n
    Este tutorial en video contiene instrucciones detalladas sobre c\u00f3mo desplegar el servicio en DigitalOcean.
    \r\n        \"Reproducir\r\n        
    <\/div>\r\n    <\/div><\/center>P.D.<\/b> Si considera que este proyecto es \u00fatil, por favor, d\u00e9le una estrella en GitHub, haga un fork y cu\u00e9nteselo a sus amigos. Contribuyentes y auditor\u00edas de seguridad tambi\u00e9n son bienvenidos.P.P.D.<\/b> Si este art\u00edculo aparece en Habr, planeo escribir el siguiente sobre c\u00f3mo ejecut\u00e9 Docker en Docker y Docker en Docker en Docker, por qu\u00e9 lo hice y qu\u00e9 result\u00f3 de ello.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. He corregido errores en la publicaci\u00f3n,<\/li>\n
    2. Al responder a los comentarios, decid\u00ed llevar esta informaci\u00f3n aqu\u00ed: la bandera —privileged es necesaria para trabajar con iptables<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. Mejora el comando de inicio de la imagen: ahora no requiere la bandera —privileged<\/li>\n
      2. Agregu\u00e9 el enlace a la gu\u00eda en video en ruso: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Iniciando OpenVPN en Docker en 2 segundos | ProHoster","description":"\u00a1Hola, habrovchanes! \u00bfAlguna vez se han encontrado en una situaci\u00f3n en la que desear\u00edan poder trasladarse virtualmente a otra ciudad, pa\u00eds o continente?","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442?","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}