{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"Start OpenVPN in Docker in 2 seconden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr-gemeenschap! Hebben jullie ooit de situatie meegemaakt waarin je graag virtueel naar een andere stad, land of continent wilt verhuizen? Ik heb die behoefte best vaak, daarom is de mogelijkheid om mijn eigen VPN-server te hebben, die ik binnen enkele seconden overal kan opzetten, erg belangrijk voor mij. In dit artikel wil ik praten over mijn project, dat ik heb bedacht toen ik op zoek was naar een kant-en-klare oplossing, in dit geval een Docker-image dat het mogelijk maakte om snel een OpenVPN-server op te zetten met minimale instellingen en een acceptabel niveau van beveiliging.<\/p>\n

\"Start<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Achtergrond<\/h3>\n

De mogelijkheid om de service op elke machine te draaien: of het nu een fysieke server, een virtuele priv\u00e9server of zelfs een containeromgeving binnen een ander containersysteem is, was van cruciaal belang. Mijn aandacht viel onmiddellijk op Docker. Ten eerste wint deze service aan populariteit, wat betekent dat steeds meer providers kant-en-klare oplossingen met voorge\u00efnstalleerde software aanbieden; ten tweede is er een gecentraliseerde opslagplaats voor images, waar je de service kunt downloaden en met \u00e9\u00e9n commando in de terminal kunt opstarten. De gedachte dat zo'n project al zou moeten bestaan, hield me bezig en ik zocht hard. Maar de meeste projecten die ik vond, waren ofwel te omslachtig (je moest een container cre\u00ebren voor permanente opslag en de container meerdere keren opstarten met verschillende parameters), of waren zonder redelijke documentatie, of gewoon in de vergetelheid geraakt. Toen ik niets geschikts kon vinden, begon ik aan mijn project. Voor me lagen slapeloze nachten van het bestuderen van documentatie, coderen en debuggen, maar uiteindelijk kwam mijn service tot leven en lichtte op in alle kleuren van het monochrome LED-paneel van de router. Dus, ik vraag je, verwelkom mijn project \u2014 Docker-OpenVPN<\/a><\/noindex>. Ik heb zelfs een logo bedacht (hierboven, v\u00f3\u00f3r de cat), maar oordeel er niet te hard over, want ik ben geen ontwerper (meer). Toen ik dit project realiseerde, stelde ik snelheid van uitrol, minimalisatie van instellingen en een acceptabel niveau van veiligheid voorop. Door middel van proberen en falen vond ik de optimale balans tussen deze criteria, hoewel ik soms snelheid van uitrol moest opofferen voor veiligheid, en de minimuminstellingen kwamen met de prijs van draagbaarheid: in de huidige configuratie kan een eenmaal aangemaakt container op \u00e9\u00e9n server niet worden overgebracht en gestart op een andere. Bijvoorbeeld, alle klant- en servercertificaten worden gegenereerd bij het starten van de service en dat duurt ongeveer 2 seconden. Echter, de generatie van het Diffie-Hellman bestand moest naar de build-tijd worden verplaatst: het wordt aangemaakt tijdens het bouwen van het docker image en kan tot 10 minuten duren. Ik zou heel graag een veiligheidsaudit van een dergelijke oplossing willen ontvangen van het zeer gewaardeerde publiek.<\/p>\n

Start<\/h3>\n

Om de service te starten hebben we een paar dingen nodig:<\/p>\n

    \n
  1. Server: fysiek of virtueel. Theoretisch kan het draaien in docker-in-docker, maar ik heb deze optie niet op grote schaal getest;<\/li>\n
  2. Eigenlijk Docker. Veel hostingproviders bieden kant-en-klare oplossingen met Docker \"aan boord\";<\/li>\n
  3. Publiek IP-adres.<\/li>\n<\/ol>\n

    Als alle gegevens aanwezig zijn, kunnen we de volgende opdracht in de console van uw server uitvoeren:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    De oplettende lezer heeft misschien opgemerkt dat het IP-adres van de server automatisch wordt bepaald met behulp van ipify.org<\/i>. Als dit om welke reden dan ook niet werkt, kan het adres handmatig worden opgegeven. Als alle vorige stappen correct zijn uitgevoerd, zouden we iets dergelijks in de console moeten zien:<\/p>\n
    Zon Jun  9 08:56:11 2019 Initialisatie Voltooid\nZon Jun  9 08:56:12 2019 Client.ovpn bestand is gegenereerd\nZon Jun  9 08:56:12 2019 Config server gestart, download uw client.ovpn config op http:\/\/example.com\/\nZon Jun  9 08:56:12 2019 OPMERKING: Nadat u uw clientconfiguratie heeft gedownload, wordt de http-server afgesloten!<\/code><\/pre>\n
    We zijn dichtbij ons doel: nu moeten we kopi\u00ebren example.com<\/a><\/noindex><\/i> (in uw geval is dit het adres van uw server) en plak het in de adresbalk van uw browser. Nadat u op Enter drukt, wordt het client.ovpn-bestand gedownload en gaat de http-server de vergetelheid in. Als deze oplossing twijfel oproept, kunt u de volgende truc gebruiken: Voer het vorige commando uit en voeg de vlaggen toe. zp<\/i> en wachtwoord. Nu, als u de gegenereerde link in het browservenster plakt, krijgt u een zip-archief met het wachtwoord. Wanneer u een bestand met de clientconfiguratie heeft, kunt u elke geschikte client gebruiken. Ik gebruik Tunnelblick voor Mac.<\/p>\n
    Videotutorial<\/h3>\n
    Deze videotutorial bevat een gedetailleerde handleiding voor het opzetten van de service op DigitalOcean.
    \r\n        \"Video\r\n        
    <\/div>\r\n    <\/div><\/center>P.S.<\/b> Als u dit project nuttig vindt, geef het dan alsjeblieft een ster op GitHub, fork het en vertel het aan uw vrienden. Bijdragers en veiligheidsaudits worden ook zeer gewaardeerd.P.P.S.<\/b> Als dit artikel op Habr komt, ben ik van plan de volgende te schrijven over hoe ik docker-in-docker en docker-in-docker-in-docker heb uitgevoerd, waarom ik dit deed en wat daaruit kwam.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. Ik heb fouten in de publicatie gecorrigeerd,<\/li>\n
    2. In antwoord op de opmerkingen heb ik besloten deze informatie hier te delen: de vlag —privileged is nodig voor het werken met iptables.<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. Ik heb het opstartcommando van het image verbeterd: nu vereist het de vlag —privileged niet meer.<\/li>\n
      2. Ik heb een link toegevoegd naar de Nederlandstalige videotutorial: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 OpenVPN in Docker binnen 2 seconden opzetten | ProHoster","description":"Hallo, Habr-gemeenschap! Bent u ooit in een situatie geweest waarin u zeer graag virtueel naar een andere stad, land of continent zou willen verhuizen?","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442?","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}