🥇 २ सेकेन्डमा डकरमा OpenVPN लन्च गर्नुहोस्

नमस्ते, Khabrovsk निवासीहरू! के तपाईंले कहिल्यै त्यस्तो अवस्थाको सामना गर्नुभएको छ जब तपाईं वास्तवमै अर्को शहर, देश वा महाद्वीपमा सार्न चाहनुहुन्थ्यो? मलाई यो आवश्यकता प्रायः हुन्छ, त्यसैले मेरो आफ्नै VPN सर्भर हुने अवसर, जुन जहाँ पनि, केही सेकेन्डमा सुरू गर्न सकिन्छ, एकदमै जरुरी थियो। यस लेखमा म मेरो परियोजनाको बारेमा कुरा गर्न चाहन्छु, जुन मैले म जब कल्पना गरेको थिएँ। तयार समाधान खोज्दै हुनुहुन्छ, यस अवस्थामा डकर एउटा छवि जसले तपाईंलाई OpenVPN सर्भर छिटो सेटअप गर्न अनुमति दिन्छ, न्यूनतम सेटिङहरू र सुरक्षाको स्वीकार्य स्तरको साथ।

प्रागितिहास

कुनै पनि मेसिनमा सेवा चलाउन सक्ने क्षमता - यो एक भौतिक सर्भर होस्, वा भर्चुअल निजी सर्भर, वा अर्को कन्टेनर व्यवस्थापन प्रणाली भित्र कन्टेनर स्पेस पनि - महत्वपूर्ण थियो। मेरो नजर तुरुन्तै डकरमा पर्यो। पहिलो, यो सेवा लोकप्रियता प्राप्त गर्दैछ, र यसैले अधिक र अधिक प्रदायकहरूले यसको पूर्व-स्थापनाको साथ तयार समाधानहरू प्रदान गर्दैछन्; दोस्रो, त्यहाँ छविहरूको केन्द्रीकृत भण्डारण छ जहाँबाट तपाइँ टर्मिनलमा एउटा आदेश प्रयोग गरेर सेवा डाउनलोड गर्न र चलाउन सक्नुहुन्छ। यस्तो परियोजना पहिले देखि नै हुनु पर्छ भन्ने विचार मलाई आयो र मैले धेरै खोजे। तर मैले फेला पारेका धेरैजसो परियोजनाहरू या त धेरै बोझिलो थिए (तपाईले स्थायी डाटा भण्डारणको लागि कन्टेनर सिर्जना गर्नुपर्‍यो र विभिन्न प्यारामिटरहरू सहित धेरै पटक अनुप्रयोगको साथ कन्टेनर सुरु गर्नुपर्‍यो), वा विवेकी कागजातहरू बिना, वा पूर्ण रूपमा परित्याग गरिएको। स्वीकार्य केही फेला परेन। , मैले तपाईंको प्रोजेक्टमा काम सुरु गरें। कागजातहरू अध्ययन गर्न, कोड लेख्ने र डिबग गर्ने अगाडि निद्रा नलाग्ने रातहरू थिए, तर अन्ततः मेरो सेवाले दिनको उज्यालो देख्यो र राउटरको मोनोक्रोम एलईडी प्यानलका सबै रंगहरूसँग चम्कन थाल्यो। त्यसोभए, म तपाईंलाई माया र अनुग्रह गर्न सोध्छु - Docker-OpenVPN। म एउटा लोगो पनि लिएर आएको छु (माथि, काट्नु अघि), तर यसलाई कडाइका साथ न्याय नगर्नुहोस्, किनकि म डिजाइनर होइन (अब)। जब मैले यो परियोजना कार्यान्वयन गरें, मैले तैनातीको गतिलाई प्राथमिकता दिएँ, न्यूनतम सेटिङहरू र सुरक्षाको स्वीकार्य स्तर। परीक्षण र त्रुटि मार्फत, मैले यी मापदण्डहरूको इष्टतम सन्तुलन फेला पारे, तथापि, केही ठाउँहरूमा मैले सुरक्षाको खातिर तैनाती गति त्याग्नु परेको थियो, र न्यूनतम सेटिङहरूको लागि मैले पोर्टेबिलिटीको लागि तिर्नु परेको थियो: हालको कन्फिगरेसनमा, एक कन्टेनर एक पटक एक सर्भरमा सिर्जना गरिएको अर्को सर्भरमा स्थानान्तरण गर्न सकिँदैन। उदाहरणका लागि, सेवा सुरु हुँदा सबै ग्राहक र सर्भर प्रमाणपत्रहरू उत्पन्न हुन्छन् र यसले लगभग 2 सेकेन्ड लिन सक्छ। जे होस्, Hellman Defi फाइलको जेनेरेसन निर्माण समयमा लिनु पर्ने थियो: यो डकर छविको निर्माणको क्रममा सिर्जना गरिएको हो र 10 मिनेट सम्म रहन सक्छ। म साँच्चै सम्मानित समुदायबाट यस्तो समाधानको सुरक्षा अडिट प्राप्त गर्न चाहन्छु।

सुरूवात गर्नुहोस्

सेवा सुरु गर्न हामीलाई धेरै चीजहरू चाहिन्छ:

सर्भर: भौतिक वा भर्चुअल। यो सैद्धान्तिक रूपमा docker-in-docker मोडमा चलाउन सम्भव छ, तर मैले यो विकल्पलाई व्यापक रूपमा परीक्षण गरेको छैन;
वास्तवमा डकर। धेरै होस्टिङ प्रदायकहरूले बोर्डमा डकरसँग तयार समाधानहरू प्रदान गर्छन्;
सार्वजनिक आईपी ठेगाना।

यदि सबै विवरणहरू ठाउँमा छन् भने, हामीले गर्नुपर्ने भनेको तपाइँको सर्भरको कन्सोलमा निम्न आदेश चलाउनु हो:

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

एक सचेत पाठकले याद गरेको हुन सक्छ कि सर्भर आईपी ठेगाना स्वचालित रूपमा प्रयोग गरी निर्धारण गरिन्छ ipify.org। यदि कुनै कारणले यो काम गर्दैन भने, तब तपाइँ म्यानुअल रूपमा ठेगाना निर्दिष्ट गर्न सक्नुहुन्छ। यदि सबै अघिल्लो चरणहरू सही तरिकाले पूरा भएको थियो भने, हामीले कन्सोलमा यस्तै केहि देख्नुपर्छ:

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

हामी लक्ष्यको नजिक छौं: अब हामीले प्रतिलिपि गर्न आवश्यक छ example.com (तपाईंको मामलामा यो तपाईंको सर्भरको ठेगाना हुनेछ) र यसलाई तपाईंको ब्राउजरको ठेगाना पट्टीमा टाँस्नुहोस्। तपाईंले इन्टर थिच्नुभएपछि, client.ovpn फाइल डाउनलोड हुनेछ, र http सर्भर आफैं विस्मृतिमा गायब हुनेछ। यदि यो समाधान शंकामा छ भने, तपाइँ निम्न चाल प्रयोग गर्न सक्नुहुन्छ: अघिल्लो आदेश चलाउनुहोस् र झण्डा थप्नुहोस् zp र पासवर्ड। अब, यदि तपाईंले ब्राउजर विन्डोमा उत्पन्न लिङ्क टाँस्नुभयो भने, तपाईंले पासवर्डको साथ zip अभिलेख प्राप्त गर्नुहुनेछ। एकपटक तपाईंसँग क्लाइन्ट कन्फिगरेसन फाइल भएपछि, तपाईंले कुनै पनि उपयुक्त ग्राहक प्रयोग गर्न सक्नुहुन्छ। म म्याकको लागि Tunnelblick प्रयोग गर्छु।

भिडियो ट्यूटोरियल

यो भिडियो ट्यूटोरियलले DigitalOcean मा सेवा प्रयोग गर्नको लागि विस्तृत निर्देशनहरू समावेश गर्दछ।

PS यदि तपाईंलाई यो परियोजना उपयोगी लाग्यो भने, कृपया यसलाई GitHub मा तारा दिनुहोस्, यसलाई फोर्क गर्नुहोस् र आफ्ना साथीहरूलाई भन्नुहोस्। योगदानकर्ताहरू र सुरक्षा अडिटहरू पनि व्यापक रूपमा स्वागत छन्।पीपीएस यदि यो लेख Habr मा समाप्त हुन्छ भने, त्यसपछि मैले कसरी डकर-इन-डकर र डकर-इन-डकर-इन-डकर सुरू गरें, मैले यो किन गरे र यसबाट के आयो भन्ने बारे अर्को लेख्ने योजना छ।
EDIT1:

प्रकाशनमा भएका त्रुटिहरू सच्याउने,
टिप्पणीहरूको जवाफ दिँदै, मैले यो जानकारी यहाँ राख्ने निर्णय गरे: iptables सँग काम गर्न -विशेषाधिकार प्राप्त झण्डा आवश्यक छ।

EDIT2:

छवि प्रक्षेपण आदेश सुधारिएको छ: अब यसलाई विशेषाधिकार प्राप्त झण्डा आवश्यक पर्दैन
रूसी भाषाको भिडियो गाइडमा लिङ्क थपियो: youtu.be/A8zvrHsT9A0

स्रोत: www.habr.com

2 सेकेन्डमा Docker मा OpenVPN सुरु गर्नुहोस्

प्रागितिहास

सुरूवात गर्नुहोस्

भिडियो ट्यूटोरियल

एक टिप्पणी थप्न Отменить ответ