{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"Avviamo OpenVPN in Docker in 2 secondi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, amici di Habr! Vi \u00e8 mai capitato di desiderare di poter virtualmente trasferirvi in un'altra citt\u00e0, paese o continente? A me succede piuttosto spesso, quindi la possibilit\u00e0 di avere un server VPN da avviare ovunque in pochi secondi \u00e8 molto importante. In questo articolo voglio parlare del mio progetto, che ho pensato mentre cercavo una soluzione pronta, in questo caso un'immagine Docker che permettesse di creare rapidamente un server OpenVPN, con un minimo di configurazione e un livello di sicurezza accettabile.<\/p>\n

\"Avviamo<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Contesto<\/h3>\n

La possibilit\u00e0 di eseguire il servizio su qualsiasi macchina, sia essa un server fisico, un server privato virtuale, o persino uno spazio container all'interno di un altro sistema di gestione dei container, era fondamentale. La mia attenzione si \u00e8 subito rivolta a Docker. In primo luogo, questo servizio sta guadagnando popolarit\u00e0, il che significa che sempre pi\u00f9 fornitori offrono soluzioni pronte con il suo pre-setup; in secondo luogo, c'\u00e8 un repository centralizzato di immagini, da cui \u00e8 possibile scaricare e avviare il servizio con un solo comando nel terminale. L'idea che un progetto simile dovesse gi\u00e0 esistere mi ha assalito e ho cercato con determinazione. Tuttavia, la maggior parte dei progetti che trovavo erano o troppo ingombranti (era necessario creare un container per la memorizzazione persistente dei dati e avviare pi\u00f9 volte il container con l'applicazione con parametri diversi), oppure senza una documentazione decente, o addirittura abbandonati. Non trovando nulla di accettabile, ho iniziato a lavorare sul mio progetto. Davanti a me ci sono state notti insonni di studio della documentazione, scrittura di codice e debug, ma alla fine il mio servizio ha visto la luce e ha brillato con tutti i colori del pannello LED monocromatico del router. Quindi, vi presento il mio progetto \u2014 Docker-OpenVPN<\/a><\/noindex>. Ho persino inventato un logo (qui sopra, prima del taglio), ma non giudicatelo troppo severamente, poich\u00e9 non sono un designer (ancora). Quando ho realizzato questo progetto, ho messo al primo posto la velocit\u00e0 di distribuzione, il minimo di configurazioni e un livello di sicurezza accettabile. Attraverso tentativi ed errori ho trovato un equilibrio ottimale tra questi criteri, anche se in alcuni casi ho dovuto sacrificare la velocit\u00e0 di distribuzione per la sicurezza, e per il minimo di configurazioni ho dovuto pagare con la portabilit\u00e0: nell'attuale configurazione, un container creato una volta su un server non pu\u00f2 essere trasferito e avviato su un altro. Ad esempio, tutti i certificati client e server vengono generati all'avvio del servizio e ci\u00f2 richiede circa 2 secondi. Tuttavia, la generazione del file di Diffie-Hellman \u00e8 stata spostata nel tempo di build: viene creata durante la costruzione dell'immagine Docker e pu\u00f2 richiedere fino a 10 minuti. Mi piacerebbe molto ricevere una valutazione della sicurezza di una soluzione del genere dalla comunit\u00e0 rispettata.<\/p>\n

Avvio<\/h3>\n

Per avviare il servizio abbiamo bisogno di alcune cose:<\/p>\n

    \n
  1. Server: fisico o virtuale. Teoricamente, \u00e8 possibile eseguire in modalit\u00e0 docker-in-docker, ma non ho testato ampiamente questa opzione;<\/li>\n
  2. Proprio Docker. Molti provider di hosting offrono soluzioni pronte con Docker \"a bordo\";<\/li>\n
  3. Indirizzo IP pubblico.<\/li>\n<\/ol>\n

    Se tutte le credenziali sono a posto, dobbiamo solo eseguire il seguente comando nella console del tuo server:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    Il lettore attento potrebbe aver notato che l'indirizzo IP del server \u00e8 determinato automaticamente tramite ipify.org<\/i>. Se per qualche motivo questo non funziona, \u00e8 possibile specificare l'indirizzo manualmente. Se tutti i passaggi precedenti sono stati eseguiti correttamente, dovremmo vedere nella console qualcosa di simile:<\/p>\n
    Sun Jun  9 08:56:11 2019 Sequenza di inizializzazione completata\nSun Jun  9 08:56:12 2019 Il file Client.ovpn \u00e8 stato generato\nSun Jun  9 08:56:12 2019 Server di configurazione avviato, scarica la tua configurazione client.ovpn su http:\/\/example.com\/\nSun Jun  9 08:56:12 2019 NOTA: Dopo aver scaricato la configurazione del client, il server http verr\u00e0 arrestato!<\/code><\/pre>\n
    Siamo vicini all'obiettivo: ora dobbiamo copiare example.com<\/a><\/noindex><\/i> (nel tuo caso sar\u00e0 l'indirizzo del tuo server) e incollalo nella barra degli indirizzi del browser. Dopo aver premuto Invio, il file client.ovpn verr\u00e0 scaricato e il server http scomparir\u00e0. Se questa soluzione suscita dubbi, puoi utilizzare il seguente trucco: esegui il comando precedente e aggiungi i flag zp<\/i> e la password. Ora, se incolli il link generato nella finestra del browser, otterrai un archivio zip con la password. Quando hai il file di configurazione del client, puoi utilizzare qualsiasi client compatibile. Io utilizzo Tunnelblick per Mac.<\/p>\n
    Tutorial video<\/h3>\n
    Questo tutorial video contiene istruzioni dettagliate su come implementare il servizio su DigitalOcean.
    \r\n        \"Riproduci\r\n        
    <\/div>\r\n    <\/div><\/center>P.S.<\/b> Se ritieni che questo progetto sia utile, ti preghiamo di mettergli una stella su GitHub, fare un fork e raccontare ai tuoi amici. Anche i contributi e le revisioni della sicurezza sono molto apprezzati.P.P.S.<\/b> Se questo articolo arriver\u00e0 su Habr, ho intenzione di scrivere il prossimo su come ho eseguito Docker-in-Docker e Docker-in-Docker-in-Docker, perch\u00e9 l'ho fatto e cosa ne \u00e8 uscito.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. Ho corretto gli errori nella pubblicazione.<\/li>\n
    2. \u041e\u0442\u0432\u0435\u0447\u0430\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u0440\u0435\u0448\u0438\u043b \u0432\u044b\u043d\u0435\u0441\u0442\u0438 \u044d\u0442\u0443 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0441\u044e\u0434\u0430: \u0444\u043b\u0430\u0433 —privileged \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 iptables<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. \u0423\u043b\u0443\u0447\u0448\u0438\u043b \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043e\u0431\u0440\u0430\u0437\u0430: \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0444\u043b\u0430\u0433 —privileged<\/li>\n
      2. Ho aggiunto un link a una guida video in russo: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Avviamo OpenVPN in Docker in 2 secondi | ProHoster","description":"Ciao, amici di Habr! Vi \u00e8 mai capitato di desiderare di trasferirvi virtualmente in un'altra citt\u00e0, paese o continente? Io ho spesso questa necessit\u00e0, quindi avere un proprio server VPN, che si pu\u00f2 avviare ovunque in pochi secondi, \u00e8 una questione cruciale. In questo articolo voglio parlarvi del mio progetto,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}