🥇បើកដំណើរការ OpenVPN ក្នុង Docker ក្នុងរយៈពេល 2 វិនាទី

ជំរាបសួរអ្នកស្រុក Khabrovsk! តើអ្នកធ្លាប់ជួបប្រទះស្ថានភាពនៅពេលដែលអ្នកពិតជាចង់ដឹកជញ្ជូនស្ទើរតែទៅកាន់ទីក្រុង ប្រទេស ឬទ្វីបផ្សេងទៀតដែរឬទេ? ខ្ញុំមានតម្រូវការនេះជាញឹកញាប់ ដូច្នេះឱកាសមានម៉ាស៊ីនមេ VPN ផ្ទាល់ខ្លួនដែលអាចត្រូវបានបើកដំណើរការនៅគ្រប់ទីកន្លែងក្នុងរយៈពេលពីរបីវិនាទីគឺជារឿងបន្ទាន់ណាស់។ ក្នុងអត្ថបទនេះខ្ញុំចង់និយាយអំពីគម្រោងរបស់ខ្ញុំ ដែលខ្ញុំបានបង្កើតនៅពេលដែលខ្ញុំមាន។ កំពុងស្វែងរកដំណោះស្រាយដែលត្រៀមរួចជាស្រេច ក្នុងករណីនេះ Docker ជារូបភាពដែលនឹងអនុញ្ញាតឱ្យអ្នករៀបចំម៉ាស៊ីនមេ OpenVPN យ៉ាងឆាប់រហ័ស ជាមួយនឹងការកំណត់អប្បបរមា និងកម្រិតសុវត្ថិភាពដែលអាចទទួលយកបាន។

សម័យបុរេប្រវត្តិសាស្ត្រ

សមត្ថភាពក្នុងការដំណើរការសេវាកម្មនៅលើម៉ាស៊ីនណាមួយ - មិនថាវាជាម៉ាស៊ីនមេរាងកាយ ឬម៉ាស៊ីនមេឯកជននិម្មិត ឬសូម្បីតែទំហំកុងតឺន័រនៅក្នុងប្រព័ន្ធគ្រប់គ្រងកុងតឺន័រផ្សេងទៀត - មានសារៈសំខាន់ណាស់។ ការសម្លឹងរបស់ខ្ញុំបានធ្លាក់ទៅលើ Docker ភ្លាមៗ។ ទីមួយ សេវានេះកំពុងទទួលបានប្រជាប្រិយភាព ហើយអ្នកផ្តល់សេវាកាន់តែច្រើនឡើងកំពុងផ្តល់ដំណោះស្រាយដែលត្រៀមរួចជាស្រេចជាមួយនឹងការដំឡើងជាមុនរបស់វា។ ទីពីរ វាមានកន្លែងផ្ទុករូបភាពកណ្តាលពីកន្លែងដែលអ្នកអាចទាញយក និងដំណើរការសេវាកម្មដោយប្រើពាក្យបញ្ជាមួយនៅក្នុងស្ថានីយ។ គំនិតដែលថាគម្រោងបែបនេះគួរមានរួចហើយបានមកដល់ខ្ញុំ ហើយខ្ញុំបានស្វែងរកយ៉ាងខ្លាំង។ ប៉ុន្តែគម្រោងភាគច្រើនដែលខ្ញុំបានរកឃើញគឺពិបាកពេក (អ្នកត្រូវបង្កើតកុងតឺន័រសម្រាប់ផ្ទុកទិន្នន័យអចិន្ត្រៃយ៍ ហើយបើកដំណើរការកុងតឺន័រជាមួយកម្មវិធីជាច្រើនដងជាមួយនឹងប៉ារ៉ាម៉ែត្រផ្សេងៗគ្នា) ឬដោយគ្មានឯកសារត្រឹមត្រូវ ឬបោះបង់ចោលទាំងស្រុង។ រកមិនឃើញអ្វីដែលអាចទទួលយកបាន។ ខ្ញុំបានចាប់ផ្ដើមធ្វើការលើគម្រោងរបស់អ្នក។ មានយប់ដែលគេងមិនលក់មុនពេលសិក្សាឯកសារ ការសរសេរកូដ និងការបំបាត់កំហុស ប៉ុន្តែនៅទីបំផុតសេវារបស់ខ្ញុំបានឃើញពន្លឺថ្ងៃ ហើយចាប់ផ្តើមភ្លឺជាមួយនឹងពណ៌ទាំងអស់នៃបន្ទះ LED monochrome របស់រ៉ោតទ័រ។ ដូច្នេះខ្ញុំសូមឱ្យអ្នកស្រឡាញ់និងពេញចិត្ត - Docker-OpenVPN. ខ្ញុំថែមទាំងមានរូបសញ្ញា (ខាងលើ មុនការកាត់) ប៉ុន្តែកុំវិនិច្ឆ័យវាឱ្យតឹងរ៉ឹង ព្រោះខ្ញុំមិនមែនជាអ្នករចនា (ទៀតទេ)។ នៅពេលខ្ញុំអនុវត្តគម្រោងនេះ ខ្ញុំបានកំណត់អាទិភាពលើល្បឿននៃការដាក់ពង្រាយ អប្បបរមានៃ ការកំណត់ និងកម្រិតសុវត្ថិភាពដែលអាចទទួលយកបាន។ តាមរយៈការសាកល្បង និងកំហុស ខ្ញុំបានរកឃើញសមតុល្យដ៏ល្អប្រសើរនៃលក្ខណៈវិនិច្ឆ័យទាំងនេះ ទោះបីជាយ៉ាងណាក៏ដោយ នៅកន្លែងខ្លះខ្ញុំត្រូវលះបង់ល្បឿននៃការដាក់ពង្រាយសម្រាប់ជាប្រយោជន៍ដល់សុវត្ថិភាព ហើយខ្ញុំត្រូវចំណាយលើការចល័តសម្រាប់ការកំណត់អប្បបរមា៖ ក្នុងការកំណត់បច្ចុប្បន្ន ក កុងតឺន័រដែលបានបង្កើតនៅលើម៉ាស៊ីនមេមួយមិនអាចត្រូវបានផ្ទេរនិងបើកដំណើរការលើម៉ាស៊ីនផ្សេងទៀតទេ។ ឧទាហរណ៍ វិញ្ញាបនបត្រម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេទាំងអស់ត្រូវបានបង្កើតនៅពេលដែលសេវាកម្មចាប់ផ្តើម ហើយវានឹងចំណាយពេលប្រហែល 2 វិនាទី។ ទោះជាយ៉ាងណាក៏ដោយ ជំនាន់នៃឯកសារ Hellman Defi ត្រូវតែយកទៅក្នុងពេលវេលាសាងសង់៖ វាត្រូវបានបង្កើតឡើងកំឡុងពេលបង្កើតរូបភាព docker ហើយអាចមានរយៈពេលរហូតដល់ 10 នាទី។ ខ្ញុំពិតជាចង់ទទួលបានសវនកម្មសុវត្ថិភាពនៃដំណោះស្រាយបែបនេះពីសហគមន៍ជាទីគោរព។

បើកដំណើរការ

ដើម្បីចាប់ផ្តើមសេវាកម្ម យើងត្រូវការរឿងជាច្រើន៖

ម៉ាស៊ីនមេ៖ រូបវន្ត ឬនិម្មិត។ វាអាចទៅរួចតាមទ្រឹស្តីដើម្បីដំណើរការក្នុងរបៀប docker-in-docker ប៉ុន្តែខ្ញុំមិនបានសាកល្បងជម្រើសនេះឱ្យបានទូលំទូលាយទេ។
តាមពិត Docker ។ អ្នកផ្តល់សេវាបង្ហោះជាច្រើនផ្តល់នូវដំណោះស្រាយដែលត្រៀមរួចជាស្រេចជាមួយ Docker នៅលើយន្តហោះ។
អាសយដ្ឋាន IP សាធារណៈ។

ប្រសិនបើព័ត៌មានលម្អិតទាំងអស់គឺនៅនឹងកន្លែង នោះអ្វីដែលយើងត្រូវធ្វើគឺដំណើរការពាក្យបញ្ជាខាងក្រោមនៅក្នុងកុងសូលនៃម៉ាស៊ីនមេរបស់អ្នក៖

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

អ្នកអានដែលយកចិត្តទុកដាក់ប្រហែលជាបានកត់សម្គាល់ឃើញថាអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេត្រូវបានកំណត់ដោយស្វ័យប្រវត្តិដោយប្រើ ipify.org. ប្រសិនបើហេតុផលមួយចំនួនវាមិនដំណើរការ នោះអ្នកអាចបញ្ជាក់អាសយដ្ឋានដោយដៃ។ ប្រសិនបើជំហានមុនទាំងអស់ត្រូវបានបញ្ចប់ត្រឹមត្រូវ នោះយើងគួរតែឃើញអ្វីមួយស្រដៀងគ្នានៅក្នុងកុងសូល៖

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

យើងជិតដល់គោលដៅហើយ៖ ឥឡូវនេះយើងត្រូវចម្លង example.com (ក្នុងករណីរបស់អ្នក វានឹងក្លាយជាអាសយដ្ឋានរបស់ម៉ាស៊ីនមេរបស់អ្នក) ហើយបិទភ្ជាប់វាទៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក។ បន្ទាប់ពីអ្នកចុច Enter ឯកសារ client.ovpn នឹងត្រូវបានទាញយក ហើយម៉ាស៊ីនមេ http ខ្លួនវានឹងបាត់ទៅវិញ។ ប្រសិនបើដំណោះស្រាយនេះមានការសង្ស័យ អ្នកអាចប្រើល្បិចខាងក្រោម៖ ដំណើរការពាក្យបញ្ជាមុន ហើយបន្ថែមទង់ zp និងពាក្យសម្ងាត់។ ឥឡូវនេះ បើអ្នកបិទភ្ជាប់តំណដែលបានបង្កើតទៅក្នុងវិនដូកម្មវិធីរុករកតាមអ៊ីនធឺណិត អ្នកនឹងទទួលបានប័ណ្ណសារហ្ស៊ីបជាមួយនឹងពាក្យសម្ងាត់។ ពេលដែលអ្នកមានឯកសារកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ អ្នកអាចប្រើម៉ាស៊ីនភ្ញៀវណាមួយដែលសមរម្យ។ ខ្ញុំប្រើ Tunnelblick សម្រាប់ Mac ។

វីដេអូបង្រៀន

ការបង្រៀនវីដេអូនេះមានការណែនាំលម្អិតសម្រាប់ការដាក់ពង្រាយសេវាកម្មនៅលើ DigitalOcean ។

PS ប្រសិនបើអ្នកយល់ថាគម្រោងនេះមានប្រយោជន៍ សូមដាក់ផ្កាយនៅលើ GitHub បំបែកវា ហើយប្រាប់មិត្តភក្តិរបស់អ្នក។ អ្នករួមចំណែក និងសវនកម្មសុវត្ថិភាពក៏ត្រូវបានស្វាគមន៍យ៉ាងទូលំទូលាយផងដែរ។PPS ប្រសិនបើអត្ថបទនេះបញ្ចប់នៅលើ Habr នោះខ្ញុំគ្រោងនឹងសរសេរអត្ថបទបន្ទាប់អំពីរបៀបដែលខ្ញុំចាប់ផ្តើម docker-in-docker និង docker-in-docker-in-docker ហេតុអ្វីបានជាខ្ញុំធ្វើវា និងអ្វីដែលចេញពីវា។
EDIT1៖

កែកំហុសក្នុងការបោះពុម្ពផ្សាយ
ឆ្លើយតបទៅនឹងមតិយោបល់ ខ្ញុំបានសម្រេចចិត្តដាក់ព័ត៌មាននេះនៅទីនេះ៖ ទង់ -privileged គឺចាំបាច់ដើម្បីធ្វើការជាមួយ iptables

EDIT2៖

ធ្វើឱ្យប្រសើរឡើងនូវពាក្យបញ្ជាចាប់ផ្តើមរូបភាព៖ ឥឡូវនេះវាមិនតម្រូវឱ្យមានទង់ -privileged ទេ។
បានបន្ថែមតំណទៅមគ្គុទ្ទេសក៍វីដេអូជាភាសារុស្សី៖ youtu.be/A8zvrHsT9A0

ប្រភព: www.habr.com

បើកដំណើរការ OpenVPN នៅក្នុង Docker ក្នុងរយៈពេល 2 វិនាទី

សម័យបុរេប្រវត្តិសាស្ត្រ

បើកដំណើរការ

វីដេអូបង្រៀន

បន្ថែមមតិយោបល់ ответОтменить