2 સેકન્ડમાં ડોકરમાં OpenVPN લોંચ કરો

હેલો, ખાબ્રોવસ્ક રહેવાસીઓ! શું તમે ક્યારેય એવી પરિસ્થિતિનો સામનો કર્યો છે જ્યારે તમે ખરેખર બીજા શહેર, દેશ અથવા ખંડમાં વર્ચ્યુઅલ રીતે પરિવહન કરવા માંગતા હો? મને ઘણી વાર આની જરૂર પડે છે, તેથી મારું પોતાનું VPN સર્વર રાખવાની તક, જે ગમે ત્યાંથી, થોડીક સેકંડમાં લોંચ કરી શકાય છે, તે ખૂબ જ તાકીદનું હતું. આ લેખમાં હું મારા પ્રોજેક્ટ વિશે વાત કરવા માંગુ છું, જેની કલ્પના જ્યારે હું હતો ત્યારે મેં કરી હતી. તૈયાર સોલ્યુશનની શોધમાં, આ કિસ્સામાં ડોકર એક છબી કે જે તમને ઓછામાં ઓછા સેટિંગ્સ અને સ્વીકાર્ય સ્તરની સુરક્ષા સાથે, OpenVPN સર્વરને ઝડપથી સેટ કરવાની મંજૂરી આપશે.

પ્રાગૈતિહાસિક

કોઈપણ મશીન પર સેવા ચલાવવાની ક્ષમતા - ભલે તે ભૌતિક સર્વર હોય, અથવા વર્ચ્યુઅલ ખાનગી સર્વર હોય, અથવા અન્ય કન્ટેનર મેનેજમેન્ટ સિસ્ટમની અંદર કન્ટેનર સ્પેસ પણ હોય - મહત્વપૂર્ણ હતી. મારી નજર તરત જ ડોકર પર પડી. પ્રથમ, આ સેવા લોકપ્રિયતા મેળવી રહી છે, અને તેથી વધુ અને વધુ પ્રદાતાઓ તેના પૂર્વ-ઇન્સ્ટોલેશન સાથે તૈયાર સોલ્યુશન્સ પ્રદાન કરી રહ્યા છે; બીજું, ઈમેજીસનું કેન્દ્રિય સ્ટોરેજ છે જ્યાંથી તમે ટર્મિનલમાં એક આદેશનો ઉપયોગ કરીને સેવાને ડાઉનલોડ અને ચલાવી શકો છો. આવો પ્રોજેક્ટ પહેલેથી જ હોવો જોઈએ એવો વિચાર મને આવ્યો અને મેં સખત શોધ કરી. પરંતુ મને લાગેલા મોટાભાગના પ્રોજેક્ટ્સ કાં તો ખૂબ જ બોજારૂપ હતા (તમારે સ્થાયી ડેટા સ્ટોરેજ માટે કન્ટેનર બનાવવું પડ્યું હતું અને વિવિધ પરિમાણો સાથે એપ્લિકેશન સાથે કન્ટેનર ઘણી વખત લોંચ કરવું પડ્યું હતું), અથવા સમજદાર દસ્તાવેજો વિના, અથવા સંપૂર્ણપણે છોડી દેવામાં આવ્યા હતા. સ્વીકાર્ય કંઈપણ મળ્યું નથી. , મેં તમારા પ્રોજેક્ટ પર કામ શરૂ કર્યું છે. દસ્તાવેજીકરણ, કોડ લખવા અને ડિબગીંગનો અભ્યાસ કરવા માટે આગળ નિંદ્રાધીન રાતો હતી, પરંતુ આખરે મારી સેવાએ દિવસનો પ્રકાશ જોયો અને રાઉટરની મોનોક્રોમ LED પેનલના તમામ રંગોથી ચમકવા લાગી. તેથી, હું તમને પ્રેમ અને તરફેણ કરવા માટે કહું છું - ડોકર-ઓપનવીપીએન. હું એક લોગો (ઉપર, કટ પહેલા) લઈને પણ આવ્યો છું, પરંતુ તેનો કડક નિર્ણય કરશો નહીં, કારણ કે હું ડિઝાઇનર નથી (હવે). જ્યારે મેં આ પ્રોજેક્ટ અમલમાં મૂક્યો, ત્યારે મેં ડિપ્લોયમેન્ટની ઝડપને પ્રાથમિકતા આપી, ઓછામાં ઓછા સેટિંગ્સ અને સલામતીનું સ્વીકાર્ય સ્તર. અજમાયશ અને ભૂલ દ્વારા, મને આ માપદંડોનું શ્રેષ્ઠ સંતુલન મળ્યું, જો કે, કેટલીક જગ્યાએ મારે સુરક્ષા ખાતર ડિપ્લોયમેન્ટ સ્પીડ બલિદાન આપવું પડ્યું હતું, અને મારે ઓછામાં ઓછા સેટિંગ્સ માટે પોર્ટેબિલિટી માટે ચૂકવણી કરવી પડી હતી: વર્તમાન ગોઠવણીમાં, એકવાર એક સર્વર પર બનેલ કન્ટેનર બીજા સર્વર પર ટ્રાન્સફર કરી શકાતું નથી. ઉદાહરણ તરીકે, જ્યારે સેવા શરૂ થાય ત્યારે તમામ ક્લાયંટ અને સર્વર પ્રમાણપત્રો જનરેટ થાય છે અને આમાં લગભગ 2 સેકન્ડનો સમય લાગશે. જો કે, હેલમેન ડેફી ફાઇલની જનરેશનને બિલ્ડ ટાઇમમાં લેવાની હતી: તે ડોકર ઇમેજના નિર્માણ દરમિયાન બનાવવામાં આવે છે અને તે 10 મિનિટ સુધી ટકી શકે છે. હું ખરેખર આદરણીય સમુદાય તરફથી આવા ઉકેલનું સુરક્ષા ઓડિટ મેળવવા માંગુ છું.

લોંચ

સેવા શરૂ કરવા માટે અમને ઘણી વસ્તુઓની જરૂર છે:

1. સર્વર: ભૌતિક અથવા વર્ચ્યુઅલ. ડોકર-વિથિન-ડોકર મોડમાં ચલાવવાનું સૈદ્ધાંતિક રીતે શક્ય છે, પરંતુ મેં આ વિકલ્પનું વ્યાપકપણે પરીક્ષણ કર્યું નથી;
2. ખરેખર ડોકર. ઘણા હોસ્ટિંગ પ્રદાતાઓ બોર્ડ પર ડોકર સાથે તૈયાર ઉકેલો પ્રદાન કરે છે;
3. સાર્વજનિક IP સરનામું.

જો બધી વિગતો સ્થાને છે, તો અમારે ફક્ત તમારા સર્વરના કન્સોલમાં નીચેનો આદેશ ચલાવવાનો છે:

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

એક સચેત વાચકે કદાચ નોંધ્યું હશે કે સર્વર IP સરનામું આપમેળે ઉપયોગ કરીને નક્કી થાય છે ipify.org. જો કોઈ કારણોસર આ કામ કરતું નથી, તો પછી તમે સરનામું જાતે જ સ્પષ્ટ કરી શકો છો. જો અગાઉના બધા પગલાં યોગ્ય રીતે પૂર્ણ થયા હોય, તો આપણે કન્સોલમાં કંઈક સમાન જોવું જોઈએ:

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

અમે ધ્યેયની નજીક છીએ: હવે આપણે નકલ કરવાની જરૂર છે example.com (તમારા કિસ્સામાં તે તમારા સર્વરનું સરનામું હશે) અને તેને તમારા બ્રાઉઝરના સરનામાં બારમાં પેસ્ટ કરો. તમે Enter દબાવો પછી, client.ovpn ફાઇલ ડાઉનલોડ થશે, અને http સર્વર પોતે વિસ્મૃતિમાં અદૃશ્ય થઈ જશે. જો આ ઉકેલ શંકામાં છે, તો તમે નીચેની યુક્તિનો ઉપયોગ કરી શકો છો: પહેલાનો આદેશ ચલાવો અને ફ્લેગ્સ ઉમેરો zp અને પાસવર્ડ. હવે, જો તમે જનરેટ કરેલી લિંકને બ્રાઉઝર વિન્ડોમાં પેસ્ટ કરો છો, તો તમને પાસવર્ડ સાથે ઝિપ આર્કાઇવ પ્રાપ્ત થશે. એકવાર તમારી પાસે ક્લાયંટ રૂપરેખાંકન ફાઇલ હોય, તો તમે કોઈપણ યોગ્ય ક્લાયંટનો ઉપયોગ કરી શકો છો. હું Mac માટે Tunnelblick નો ઉપયોગ કરું છું.

વિડિઓ ટ્યુટોરીયલ

આ વિડીયો ટ્યુટોરીયલમાં DigitalOcean પર સેવા જમાવવા માટેની વિગતવાર સૂચનાઓ છે.

PS જો તમને આ પ્રોજેક્ટ ઉપયોગી લાગે, તો કૃપા કરીને તેને GitHub પર સ્ટાર આપો, તેને ફોર્ક કરો અને તમારા મિત્રોને કહો. ફાળો આપનારાઓ અને સુરક્ષા ઓડિટનું પણ વ્યાપકપણે સ્વાગત કરવામાં આવે છે.પી.પી.એસ. જો આ લેખ Habr પર સમાપ્ત થાય છે, તો પછી હું આગળ લખવાનું આયોજન કરું છું કે મેં કેવી રીતે ડોકર-ઇન-ડોકર અને ડોકર-ઇન-ડોકર-ઇન-ડોકર લોન્ચ કર્યું, મેં તે શા માટે કર્યું અને તેમાંથી શું બહાર આવ્યું.
સંપાદન 1:

1. પ્રકાશનમાં ભૂલો સુધારી,
2. ટિપ્પણીઓના જવાબમાં, મેં આ માહિતી અહીં મૂકવાનું નક્કી કર્યું: iptables સાથે કામ કરવા માટે —વિશેષાધિકૃત ધ્વજની જરૂર છે

સંપાદન 2:

1. ઇમેજ લોંચ કમાન્ડમાં સુધારો: હવે તેને વિશેષાધિકૃત ધ્વજની જરૂર નથી
2. રશિયન-ભાષાની વિડિઓ માર્ગદર્શિકામાં એક લિંક ઉમેરી: youtu.be/A8zvrHsT9A0

સોર્સ: www.habr.com