2 सेकंड में डॉकर में OpenVPN लॉन्च करें

नमस्कार, खाबरोवस्क निवासियों! क्या आपने कभी ऐसी स्थिति का सामना किया है जब आप वास्तव में किसी दूसरे शहर, देश या महाद्वीप में ले जाया जाना चाहते थे? मुझे अक्सर इसकी आवश्यकता होती है, इसलिए मेरा अपना वीपीएन सर्वर रखने का अवसर, जिसे कुछ ही सेकंड में कहीं भी लॉन्च किया जा सकता है, काफी जरूरी था। इस लेख में मैं अपने प्रोजेक्ट के बारे में बात करना चाहता हूं, जिसकी कल्पना मैंने तब की थी जब मैं था एक तैयार समाधान की तलाश में, इस मामले में डॉकर एक ऐसी छवि है जो आपको न्यूनतम सेटिंग्स और सुरक्षा के स्वीकार्य स्तर के साथ एक ओपनवीपीएन सर्वर को जल्दी से स्थापित करने की अनुमति देगी।

पृष्ठभूमि

किसी भी मशीन पर सेवा चलाने की क्षमता - चाहे वह एक भौतिक सर्वर हो, या एक वर्चुअल प्राइवेट सर्वर, या यहां तक ​​कि किसी अन्य कंटेनर प्रबंधन प्रणाली के अंदर एक कंटेनर स्थान - महत्वपूर्ण था। मेरी नज़र तुरंत डॉकर पर पड़ी। सबसे पहले, यह सेवा लोकप्रियता प्राप्त कर रही है, और इसलिए अधिक से अधिक प्रदाता इसकी प्री-इंस्टॉलेशन के साथ तैयार समाधान प्रदान कर रहे हैं; दूसरे, छवियों का एक केंद्रीकृत भंडारण है जहां से आप टर्मिनल में एक कमांड का उपयोग करके सेवा को डाउनलोड और चला सकते हैं। यह विचार कि ऐसा प्रोजेक्ट पहले से ही मौजूद होना चाहिए, मेरे मन में आया और मैंने कड़ी खोज की। लेकिन अधिकांश परियोजनाएँ जो मुझे मिलीं या तो बहुत बोझिल थीं (आपको स्थायी डेटा भंडारण के लिए एक कंटेनर बनाना होगा और कंटेनर को विभिन्न मापदंडों के साथ एप्लिकेशन के साथ कई बार लॉन्च करना होगा), या बिना उचित दस्तावेज़ीकरण के, या पूरी तरह से छोड़ दिया गया। स्वीकार्य कुछ भी नहीं मिला , मैंने आपके प्रोजेक्ट पर काम शुरू कर दिया। दस्तावेज़ीकरण का अध्ययन करने, कोड लिखने और डिबगिंग करने से पहले रातों की नींद हराम हो गई थी, लेकिन अंततः मेरी सेवा ने दिन का उजाला देखा और राउटर के मोनोक्रोम एलईडी पैनल के सभी रंगों के साथ चमकना शुरू कर दिया। इसलिए, मैं आपसे प्यार और एहसान माँगता हूँ - डॉकर-ओपनवीपीएन. मैं एक लोगो भी लेकर आया (ऊपर, कट से पहले), लेकिन इसे सख्ती से मत आंकिए, क्योंकि मैं एक डिजाइनर नहीं हूं (अब)। जब मैंने इस परियोजना को लागू किया, तो मैंने तैनाती की गति को प्राथमिकता दी, न्यूनतम सेटिंग्स और सुरक्षा का स्वीकार्य स्तर। परीक्षण और त्रुटि के माध्यम से, मुझे इन मानदंडों का इष्टतम संतुलन मिला, हालांकि, कुछ स्थानों पर मुझे सुरक्षा के लिए तैनाती की गति का त्याग करना पड़ा, और मुझे न्यूनतम सेटिंग्स के लिए पोर्टेबिलिटी के लिए भुगतान करना पड़ा: वर्तमान कॉन्फ़िगरेशन में, ए एक बार एक सर्वर पर बनाए गए कंटेनर को दूसरे सर्वर पर स्थानांतरित या लॉन्च नहीं किया जा सकता है। उदाहरण के लिए, सेवा शुरू होने पर सभी क्लाइंट और सर्वर प्रमाणपत्र तैयार हो जाते हैं और इसमें लगभग 2 सेकंड लगेंगे। हालाँकि, हेलमैन डेफी फ़ाइल की पीढ़ी को निर्माण समय में लिया जाना था: यह डॉकर छवि के निर्माण के दौरान बनाई गई है और 10 मिनट तक चल सकती है। मैं वास्तव में सम्मानित समुदाय से ऐसे समाधान का सुरक्षा ऑडिट प्राप्त करना चाहूंगा।

Запуск

सेवा शुरू करने के लिए हमें कई चीजों की आवश्यकता है:

1. सर्वर: भौतिक या आभासी. डॉकर-इन-डॉकर मोड में चलना सैद्धांतिक रूप से संभव है, लेकिन मैंने इस विकल्प का व्यापक परीक्षण नहीं किया है;
2. असल में डॉकर. कई होस्टिंग प्रदाता डॉकर के साथ तैयार समाधान प्रदान करते हैं;
3. सार्वजनिक आईपी पता.

यदि सभी विवरण सही जगह पर हैं, तो हमें बस आपके सर्वर के कंसोल में निम्नलिखित कमांड चलाना होगा:

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

एक चौकस पाठक ने देखा होगा कि सर्वर आईपी पता स्वचालित रूप से उपयोग करके निर्धारित किया जाता है ipify.org. यदि किसी कारण से यह काम नहीं करता है, तो आप मैन्युअल रूप से पता निर्दिष्ट कर सकते हैं। यदि पिछले सभी चरण सही ढंग से पूरे हुए हैं, तो हमें कंसोल में कुछ समान देखना चाहिए:

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

हम लक्ष्य के करीब हैं: अब हमें नकल करने की जरूरत है example.com (आपके मामले में यह आपके सर्वर का पता होगा) और इसे अपने ब्राउज़र के एड्रेस बार में पेस्ट करें। आपके द्वारा एंटर दबाने के बाद, client.ovpn फ़ाइल डाउनलोड हो जाएगी, और http सर्वर स्वयं गुमनामी में गायब हो जाएगा। यदि यह समाधान संदेह में है, तो आप निम्न युक्ति का उपयोग कर सकते हैं: पिछला कमांड चलाएँ और फ़्लैग जोड़ें zp और पासवर्ड। अब, यदि आप जेनरेट किए गए लिंक को ब्राउज़र विंडो में पेस्ट करते हैं, तो आपको पासवर्ड के साथ एक ज़िप संग्रह प्राप्त होगा। एक बार आपके पास क्लाइंट कॉन्फ़िगरेशन फ़ाइल हो जाने पर, आप किसी भी उपयुक्त क्लाइंट का उपयोग कर सकते हैं। मैं मैक के लिए टनलब्लिक का उपयोग करता हूं।

वीडियो ट्यूटोरियल

इस वीडियो ट्यूटोरियल में DigitalOcean पर सेवा को तैनात करने के लिए विस्तृत निर्देश शामिल हैं।

पुनश्च यदि आपको यह प्रोजेक्ट उपयोगी लगता है, तो कृपया इसे GitHub पर एक स्टार दें, फोर्क करें और अपने दोस्तों को बताएं। योगदानकर्ताओं और सुरक्षा ऑडिट का भी व्यापक रूप से स्वागत किया जाता है।पीपीएस यदि यह लेख हैबर पर समाप्त होता है, तो मैं अगला लेख लिखने की योजना बना रहा हूं कि मैंने डॉकर-इन-डॉकर और डॉकर-इन-डॉकर-इन-डॉकर कैसे लॉन्च किया, मैंने ऐसा क्यों किया और इससे क्या निकला।
EDIT1:

1. प्रकाशन में त्रुटियाँ सुधारी गईं,
2. टिप्पणियों का जवाब देते हुए, मैंने यह जानकारी यहां रखने का निर्णय लिया: आईपीटेबल्स के साथ काम करने के लिए -विशेषाधिकार प्राप्त ध्वज की आवश्यकता है

EDIT2:

1. छवि लॉन्च कमांड में सुधार हुआ: अब इसे -विशेषाधिकार प्राप्त ध्वज की आवश्यकता नहीं है
2. रूसी भाषा के वीडियो गाइड के लिए एक लिंक जोड़ा गया: youtu.be/A8zvrHsT9A0

स्रोत: www.habr.com