2 સેકન્ડમાં ડોકરમાં OpenVPN લોંચ કરો

હેલો, હેબર યુઝર્સ! શું તમે ક્યારેય એવી પરિસ્થિતિમાં પડ્યા છો જ્યાં તમે ખરેખર બીજા શહેર, દેશ અથવા ખંડમાં વર્ચ્યુઅલી પરિવહન કરવા માંગતા હો? મને આ જરૂરિયાત ઘણી વાર થાય છે, તેથી મારું પોતાનું VPN સર્વર રાખવાની ક્ષમતા કે જે હું થોડીક સેકંડમાં ગમે ત્યાં લોન્ચ કરી શકું તે એક વાસ્તવિક પડકાર હતો. આ લેખમાં, હું એક પ્રોજેક્ટ શેર કરવા માંગુ છું જે મેં તૈયાર ઉકેલ શોધતી વખતે કલ્પના કરી હતી - આ કિસ્સામાં, એક ડોકર છબી જે મને ન્યૂનતમ ગોઠવણી અને સ્વીકાર્ય સ્તરની સુરક્ષા સાથે OpenVPN સર્વર ઝડપથી સેટ કરવાની મંજૂરી આપશે.

પ્રાગૈતિહાસિક

કોઈપણ મશીન પર સેવા ચલાવવાની ક્ષમતા - પછી ભલે તે ભૌતિક સર્વર હોય, વર્ચ્યુઅલ પ્રાઇવેટ સર્વર હોય, અથવા તો બીજા કન્ટેનર મેનેજમેન્ટ સિસ્ટમમાં કન્ટેનર સ્પેસ હોય - ખૂબ જ મહત્વપૂર્ણ હતી. મારી નજર તરત જ ડોકર પર પડી. પ્રથમ, તે લોકપ્રિયતા મેળવી રહ્યું છે, એટલે કે વધુને વધુ પ્રદાતાઓ તેને પહેલાથી ઇન્સ્ટોલ કરીને તૈયાર ઉકેલો આપી રહ્યા છે; બીજું, તે એક કેન્દ્રિયકૃત છબી ભંડાર પ્રદાન કરે છે જેમાંથી તમે ટર્મિનલમાં એક જ આદેશ સાથે સેવા ડાઉનલોડ કરી શકો છો અને ચલાવી શકો છો. મારા મનમાં એવો વિચાર આવ્યો કે આવો પ્રોજેક્ટ પહેલેથી જ અસ્તિત્વમાં હોવો જોઈએ, અને મેં સતત શોધ કરી. પરંતુ મને મળેલા મોટાભાગના પ્રોજેક્ટ્સ કાં તો ખૂબ જ બોજારૂપ હતા (સતત ડેટા સ્ટોરેજ માટે કન્ટેનર બનાવવાની અને વિવિધ પરિમાણો સાથે એપ્લિકેશન કન્ટેનરને ઘણી વખત લોન્ચ કરવાની જરૂર હતી), અથવા પૂરતા દસ્તાવેજોનો અભાવ હતો, અથવા સંપૂર્ણપણે ત્યજી દેવામાં આવ્યો હતો. યોગ્ય કંઈપણ ન મળતાં, મેં મારા પોતાના પ્રોજેક્ટ પર કામ કરવાનું શરૂ કર્યું. દસ્તાવેજો પર ધ્યાન કેન્દ્રિત કરવાની, કોડ લખવાની અને ડિબગીંગ કરવાની ઊંઘ વિનાની રાતો આગળ હતી, પરંતુ આખરે મારી સેવાએ દિવસનો પ્રકાશ જોયો અને રાઉટરના મોનોક્રોમ LED પેનલના બધા રંગોથી ચમકવા લાગી. તો, કૃપા કરીને તેને પ્રેમ કરો અને તેનું સ્વાગત કરો— ડોકર-ઓપનવીપીએનમેં એક લોગો પણ ડિઝાઇન કર્યો હતો (ઉપર, કટ પહેલાં), પરંતુ તેને ખૂબ કઠોરતાથી ન ગણો, કારણ કે હું (હવે) ડિઝાઇનર નથી. આ પ્રોજેક્ટને અમલમાં મૂકતી વખતે, મેં ડિપ્લોયમેન્ટ સ્પીડ, ન્યૂનતમ રૂપરેખાંકન અને સુરક્ષાના સ્વીકાર્ય સ્તરને પ્રાથમિકતા આપી. ટ્રાયલ અને એરર દ્વારા, મને આ માપદંડો વચ્ચે શ્રેષ્ઠ સંતુલન મળ્યું. જો કે, કેટલીક જગ્યાએ, મને સુરક્ષા માટે ડિપ્લોયમેન્ટ સ્પીડનું બલિદાન આપવું પડ્યું, અને ન્યૂનતમ રૂપરેખાંકન પોર્ટેબિલિટીના ખર્ચે આવ્યું: વર્તમાન રૂપરેખાંકનમાં, એકવાર એક સર્વર પર કન્ટેનર બનાવવામાં આવે, પછી તેને ખસેડી શકાતું નથી અને બીજા પર ચલાવી શકાતું નથી. ઉદાહરણ તરીકે, સેવા શરૂ થાય ત્યારે બધા ક્લાયંટ અને સર્વર પ્રમાણપત્રો જનરેટ થાય છે, જેમાં લગભગ 2 સેકન્ડ લાગે છે. જો કે, ડેફી હેલમેન ફાઇલનું જનરેશન બિલ્ડ સમય માટે ખસેડવામાં આવ્યું હતું: તે ડોકર ઇમેજ બિલ્ડ દરમિયાન બનાવવામાં આવે છે અને તેમાં 10 મિનિટ જેટલો સમય લાગી શકે છે. હું આદરણીય સમુદાય તરફથી આવા ઉકેલનું સુરક્ષા ઓડિટ મેળવવા માંગુ છું.

લોંચ

સેવા શરૂ કરવા માટે આપણને ઘણી વસ્તુઓની જરૂર પડશે:

1. સર્વર: ભૌતિક અથવા વર્ચ્યુઅલ. સૈદ્ધાંતિક રીતે, તમે તેને ડોકર-વિથિન-ડોકર મોડમાં ચલાવી શકો છો, પરંતુ મેં આ વિકલ્પનું કોઈ વ્યાપક પરીક્ષણ કર્યું નથી;
2. ડોકર પોતે. ઘણા હોસ્ટિંગ પ્રોવાઇડર્સ ડોકર બિલ્ટ-ઇન સાથે તૈયાર ઉકેલો પ્રદાન કરે છે;
3. જાહેર IP સરનામું.

જો બધી વિગતો યોગ્ય જગ્યાએ હોય, તો આપણે ફક્ત તમારા સર્વર કન્સોલમાં નીચેનો આદેશ ચલાવવાનો છે:

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

સચેત વાચકે નોંધ્યું હશે કે સર્વરનું IP સરનામું આપમેળે નક્કી થાય છે ipify.orgજો કોઈ કારણોસર આ કામ ન કરે, તો તમે સરનામું મેન્યુઅલી દાખલ કરી શકો છો. જો પહેલાના બધા પગલાં યોગ્ય રીતે અનુસરવામાં આવ્યા હોય, તો તમારે કન્સોલમાં કંઈક આવું જ જોવું જોઈએ:

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

આપણે ધ્યેયની નજીક છીએ: હવે આપણે તેની નકલ કરવાની જરૂર છે. example.com (તમારા કિસ્સામાં, આ તમારા સર્વરનું સરનામું હશે) અને તેને બ્રાઉઝરના એડ્રેસ બારમાં પેસ્ટ કરો. તમે Enter દબાવો તે પછી, client.ovpn ફાઇલ ડાઉનલોડ થશે, અને HTTP સર્વર પોતે જ વિસ્મૃતિમાં અદૃશ્ય થઈ જશે. જો તમને આ ઉકેલ વિશે કોઈ શંકા હોય, તો તમે નીચેની યુક્તિનો ઉપયોગ કરી શકો છો: પાછલો આદેશ ચલાવો અને ફ્લેગ્સ ઉમેરો. zp અને પાસવર્ડ. હવે, જો તમે જનરેટ કરેલી લિંકને બ્રાઉઝર વિન્ડોમાં પેસ્ટ કરો છો, તો તમને પાસવર્ડ સાથેનો ઝિપ આર્કાઇવ મળશે. એકવાર તમારી પાસે ક્લાયંટ રૂપરેખાંકન ફાઇલ આવી જાય, પછી તમે કોઈપણ યોગ્ય ક્લાયંટનો ઉપયોગ કરી શકો છો. હું Mac માટે Tunnelblick નો ઉપયોગ કરું છું.

વિડિઓ ટ્યુટોરીયલ

આ વિડીયો ટ્યુટોરીયલ ડિજિટલઓશન પર સેવાનો ઉપયોગ કેવી રીતે કરવો તે અંગે વિગતવાર સૂચનાઓ પ્રદાન કરે છે.

PS જો તમને આ પ્રોજેક્ટ ઉપયોગી લાગે, તો કૃપા કરીને તેને GitHub પર સ્ટાર આપો, તેને ફોર્ક કરો અને તમારા મિત્રો સાથે શેર કરો. ફાળો આપનારાઓ અને સુરક્ષા ઓડિટને પણ ખૂબ પ્રોત્સાહિત કરવામાં આવે છે.પી.પી.એસ. જો આ લેખ હેબર સુધી પહોંચે, તો હું આગળનો લેખ લખવાની યોજના બનાવી રહ્યો છું કે મેં ડોકર-વિથિન-ડોકર અને ડોકર-વિથિન-ડોકર-વિથિન-ડોકર કેવી રીતે ચલાવ્યું, મેં તે શા માટે કર્યું અને તેનું શું પરિણામ આવ્યું.
સંપાદન 1:

1. પ્રકાશનમાં ભૂલો સુધારી,
2. ટિપ્પણીઓના જવાબમાં, મેં આ માહિતી અહીં પોસ્ટ કરવાનું નક્કી કર્યું: iptables સાથે કામ કરવા માટે --privileged ફ્લેગ જરૂરી છે.

સંપાદન 2:

1. ઇમેજ લોન્ચ કમાન્ડમાં સુધારો: તેને હવે --privileged ફ્લેગની જરૂર નથી.
2. રશિયન ભાષાના વિડિઓ માર્ગદર્શિકામાં એક લિંક ઉમેરી: youtu.be/A8zvrHsT9A0

સોર્સ: www.habr.com