{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"Avviamo OpenVPN in Docker in 2 secondi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, hobroviani! Vi \u00e8 mai capitato di desiderare di spostarvi virtualmente in un'altra citt\u00e0, paese o continente? A me capita abbastanza spesso, quindi la possibilit\u00e0 di avere un server VPN che posso avviare ovunque, in pochi secondi, era molto importante. In questo articolo voglio parlarvi del mio progetto, che ho pensato quando cercavo una soluzione pronta, in questo caso un'immagine Docker, che permettesse di avviare rapidamente un server OpenVPN, con un minimo di configurazioni e un livello di sicurezza accettabile.<\/p>\n

\"Avviamo<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Antefatti<\/h3>\n

La possibilit\u00e0 di avviare il servizio su qualsiasi macchina: sia un server fisico, un server privato virtuale o, addirittura, uno spazio container all\u2019interno di un altro sistema di gestione dei container, era di vitale importanza. La mia attenzione si \u00e8 subito concentrata su Docker. Innanzitutto, questo servizio sta guadagnando popolarit\u00e0, e quindi sempre pi\u00f9 fornitori offrono soluzioni pronte con il suo pre-installato; in secondo luogo \u2014 c'\u00e8 un repository centralizzato di immagini, da cui \u00e8 possibile scaricare e avviare il servizio con un solo comando nel terminale. Pensavo che un progetto simile dovesse gi\u00e0 esistere, e ho cercato incessantemente. Ma la maggior parte dei progetti che trovavo erano o troppo complessi (era necessario creare un container per la memorizzazione permanente dei dati e avviare pi\u00f9 volte il container con l'applicazione con parametri diversi), o senza documentazione valida, oppure totalmente abbandonati. Non trovando nulla di accettabile, ho iniziato a lavorare al mio progetto. Davanti a me c\u2019erano notti insonni passate a studiare la documentazione, scrivere codice e fare debugging, ma alla fine il mio servizio ha visto la luce e ha brillato con tutti i colori del pannello LED monocromatico del router. Quindi, vi presento \u2014 Docker-OpenVPN<\/a><\/noindex>. Ho persino creato un logo (sopra, prima del taglio), ma non giudicatelo troppo severamente, in quanto non sono un designer (ancora). Quando ho realizzato questo progetto, ho messo al primo posto la velocit\u00e0 di distribuzione, il minimo di configurazioni e un livello di sicurezza accettabile. Attraverso prove ed errori ho trovato un equilibrio ottimale tra questi criteri; tuttavia, in alcuni casi ho dovuto sacrificare la velocit\u00e0 di distribuzione per motivi di sicurezza, mentre per il minimo di configurazioni ho dovuto rinunciare alla portabilit\u00e0: nell'attuale configurazione, un container creato su un server non pu\u00f2 essere trasferito e avviato su un altro. Ad esempio, tutti i certificati client e server vengono generati all'avvio del servizio e questo richiede circa 2 secondi. Tuttavia, la generazione del file Diffie-Hellman ha dovuto essere spostata nel tempo di build: viene creato durante la costruzione dell'immagine Docker e pu\u00f2 richiedere fino a 10 minuti. Mi piacerebbe molto ottenere un audit della sicurezza di una soluzione simile dalla rispettabile comunit\u00e0.<\/p>\n

Avvio<\/h3>\n

Per avviare il servizio abbiamo bisogno di alcune cose:<\/p>\n

    \n
  1. Server: fisico o virtuale. Teoricamente, \u00e8 possibile avviare in modalit\u00e0 Docker-in-Docker, ma non ho effettuato test su larga scala di questa opzione;<\/li>\n
  2. Docker stesso. Molti provider di hosting offrono soluzioni pronte con Docker \"a bordo\";<\/li>\n
  3. Indirizzo IP pubblico.<\/li>\n<\/ol>\n

    Se tutti i requisiti sono a posto, ci resta solo da eseguire il seguente comando nella console del server:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    Il lettore attento avr\u00e0 notato che l'indirizzo IP del server viene determinato automaticamente tramite ipify.org<\/i>. Se per qualche motivo ci\u00f2 non funziona, \u00e8 possibile specificare l'indirizzo manualmente. Se tutti i passaggi precedenti sono stati eseguiti correttamente, dovremmo vedere nella console qualcosa di simile:<\/p>\n
    Sun Jun  9 08:56:11 2019 Sequenza di Inizializzazione Completata\nSun Jun  9 08:56:12 2019 Il file Client.ovpn \u00e8 stato generato\nSun Jun  9 08:56:12 2019 Server di configurazione avviato, scarica la tua configurazione client.ovpn su http:\/\/example.com\/\nSun Jun  9 08:56:12 2019 NOTA: Dopo aver scaricato la tua configurazione client, il server HTTP verr\u00e0 spento!<\/code><\/pre>\n
    Siamo vicini all'obiettivo: ora dobbiamo copiare example.com<\/a><\/noindex><\/i> (nel vostro caso sar\u00e0 l'indirizzo del vostro server) e incollarlo nella barra degli indirizzi del browser. Dopo aver premuto Invio, il file client.ovpn verr\u00e0 scaricato, e il server http scomparir\u00e0. Se questa soluzione solleva dei dubbi, \u00e8 possibile utilizzare il seguente trucco: eseguire il comando precedente ed aggiungere i flag zp<\/i> e la password. Ora, se incollate il link generato nella finestra del browser, otterrete un archivio zip con la password. Quando avrete il file di configurazione del client, potrete utilizzare qualsiasi client appropriato. Io utilizzo Tunnelblick per Mac.<\/p>\n
    Video tutorial<\/h3>\n
    Questo video tutorial contiene istruzioni dettagliate su come implementare il servizio su DigitalOcean.
    \r\n        \"Guarda\r\n        
    <\/div>\r\n    <\/div><\/center>P.S.<\/b> Se ritenete utile questo progetto, per favore mettete una stella su GitHub, fate un fork e raccontate ai vostri amici. I contributi e le audit di sicurezza sono anche molto apprezzati.P.P.S.<\/b> Se questo articolo finisse su Habr, intendo scrivere il prossimo su come ho eseguito docker-in-docker e docker-in-docker-in-docker, per quale motivo l'ho fatto e che ne \u00e8 uscito.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. Ho corretto errori nella pubblicazione,<\/li>\n
    2. Rispondendo ai commenti, ho deciso di riportare queste informazioni qui: il flag \u2014privileged \u00e8 necessario per lavorare con iptables<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. Ho migliorato il comando di avvio dell'immagine: ora non richiede il flag \u2014privileged<\/li>\n
      2. Ho aggiunto un link a una guida video in russo: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Avviamo OpenVPN in Docker in 2 secondi | ProHoster","description":"Ciao, habrovani! Vi \u00e8 mai capitato di trovarvi in una situazione in cui avreste davvero voluto teletrasportarvi in un'altra citt\u00e0, paese o continente?","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442?","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}