2 ਸਕਿੰਟਾਂ ਵਿੱਚ ਡੌਕਰ ਵਿੱਚ ਓਪਨਵੀਪੀਐਨ ਲਾਂਚ ਕਰੋ

ਹੈਲੋ, ਖਾਬਰੋਵਸਕ ਨਿਵਾਸੀ! ਕੀ ਤੁਸੀਂ ਕਦੇ ਅਜਿਹੀ ਸਥਿਤੀ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਸ਼ਹਿਰ, ਦੇਸ਼ ਜਾਂ ਮਹਾਂਦੀਪ ਵਿੱਚ ਲਿਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ? ਮੈਨੂੰ ਇਸਦੀ ਜ਼ਰੂਰਤ ਅਕਸਰ ਹੁੰਦੀ ਹੈ, ਇਸਲਈ ਮੇਰਾ ਆਪਣਾ VPN ਸਰਵਰ ਰੱਖਣ ਦਾ ਮੌਕਾ, ਜੋ ਕਿ ਕਿਤੇ ਵੀ, ਕੁਝ ਸਕਿੰਟਾਂ ਵਿੱਚ ਲਾਂਚ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਬਹੁਤ ਜ਼ਰੂਰੀ ਸੀ। ਇਸ ਲੇਖ ਵਿੱਚ ਮੈਂ ਆਪਣੇ ਪ੍ਰੋਜੈਕਟ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ, ਜਿਸਦੀ ਕਲਪਨਾ ਮੈਂ ਉਦੋਂ ਕੀਤੀ ਸੀ ਜਦੋਂ ਮੈਂ ਸੀ. ਇੱਕ ਤਿਆਰ-ਬਣਾਇਆ ਹੱਲ ਲੱਭ ਰਹੇ ਹੋ, ਇਸ ਕੇਸ ਵਿੱਚ ਡੌਕਰ ਇੱਕ ਚਿੱਤਰ ਜੋ ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਸੈਟਿੰਗਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਪੱਧਰ ਦੇ ਨਾਲ, ਇੱਕ ਓਪਨਵੀਪੀਐਨ ਸਰਵਰ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ।

prehistory

ਕਿਸੇ ਵੀ ਮਸ਼ੀਨ 'ਤੇ ਸੇਵਾ ਨੂੰ ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ - ਭਾਵੇਂ ਇਹ ਇੱਕ ਭੌਤਿਕ ਸਰਵਰ, ਜਾਂ ਇੱਕ ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਸਰਵਰ, ਜਾਂ ਕਿਸੇ ਹੋਰ ਕੰਟੇਨਰ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਦੇ ਅੰਦਰ ਇੱਕ ਕੰਟੇਨਰ ਸਪੇਸ ਵੀ - ਮਹੱਤਵਪੂਰਨ ਸੀ। ਮੇਰੀ ਨਜ਼ਰ ਤੁਰੰਤ ਡੌਕਰ 'ਤੇ ਪਈ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਸੇਵਾ ਪ੍ਰਸਿੱਧੀ ਪ੍ਰਾਪਤ ਕਰ ਰਹੀ ਹੈ, ਅਤੇ ਇਸਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਾਤਾ ਇਸਦੀ ਪੂਰਵ-ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਨਾਲ ਤਿਆਰ ਕੀਤੇ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰ ਰਹੇ ਹਨ; ਦੂਜਾ, ਚਿੱਤਰਾਂ ਦਾ ਇੱਕ ਕੇਂਦਰੀ ਸਟੋਰੇਜ ਹੈ ਜਿੱਥੋਂ ਤੁਸੀਂ ਟਰਮੀਨਲ ਵਿੱਚ ਇੱਕ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੇਵਾ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਚਲਾ ਸਕਦੇ ਹੋ। ਇਹ ਵਿਚਾਰ ਕਿ ਅਜਿਹਾ ਪ੍ਰੋਜੈਕਟ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਮੇਰੇ ਕੋਲ ਆਇਆ ਅਤੇ ਮੈਂ ਸਖ਼ਤ ਖੋਜ ਕੀਤੀ। ਪਰ ਜ਼ਿਆਦਾਤਰ ਪ੍ਰੋਜੈਕਟ ਜੋ ਮੈਂ ਲੱਭੇ ਉਹ ਜਾਂ ਤਾਂ ਬਹੁਤ ਬੋਝਲ ਸਨ (ਤੁਹਾਨੂੰ ਸਥਾਈ ਡੇਟਾ ਸਟੋਰੇਜ ਲਈ ਇੱਕ ਕੰਟੇਨਰ ਬਣਾਉਣਾ ਸੀ ਅਤੇ ਵੱਖ-ਵੱਖ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਕਈ ਵਾਰ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਕੰਟੇਨਰ ਨੂੰ ਲਾਂਚ ਕਰਨਾ ਪਿਆ ਸੀ), ਜਾਂ ਸਮਝਦਾਰ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਬਿਨਾਂ, ਜਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਕੁਝ ਵੀ ਸਵੀਕਾਰਯੋਗ ਨਹੀਂ ਸੀ. , ਮੈਂ ਤੁਹਾਡੇ ਪ੍ਰੋਜੈਕਟ 'ਤੇ ਕੰਮ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ। ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ, ਕੋਡ ਲਿਖਣ ਅਤੇ ਡੀਬੱਗ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਨੀਂਦ ਦੀਆਂ ਰਾਤਾਂ ਸਨ, ਪਰ ਆਖਰਕਾਰ ਮੇਰੀ ਸੇਵਾ ਨੇ ਦਿਨ ਦੀ ਰੌਸ਼ਨੀ ਵੇਖੀ ਅਤੇ ਰਾਊਟਰ ਦੇ ਮੋਨੋਕ੍ਰੋਮ LED ਪੈਨਲ ਦੇ ਸਾਰੇ ਰੰਗਾਂ ਨਾਲ ਚਮਕਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ। ਇਸ ਲਈ, ਮੈਂ ਤੁਹਾਨੂੰ ਪਿਆਰ ਅਤੇ ਪੱਖ ਲੈਣ ਲਈ ਕਹਿੰਦਾ ਹਾਂ - ਡੌਕਰ-ਓਪਨਵੀਪੀਐਨ. ਮੈਂ ਇੱਕ ਲੋਗੋ (ਉੱਪਰ, ਕੱਟ ਤੋਂ ਪਹਿਲਾਂ) ਲੈ ਕੇ ਵੀ ਆਇਆ ਹਾਂ, ਪਰ ਇਸਦਾ ਸਖਤੀ ਨਾਲ ਨਿਰਣਾ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਮੈਂ ਇੱਕ ਡਿਜ਼ਾਈਨਰ (ਹੁਣ) ਨਹੀਂ ਹਾਂ। ਜਦੋਂ ਮੈਂ ਇਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਲਾਗੂ ਕੀਤਾ, ਮੈਂ ਤੈਨਾਤੀ ਦੀ ਗਤੀ ਨੂੰ ਤਰਜੀਹ ਦਿੱਤੀ, ਘੱਟੋ ਘੱਟ ਸੈਟਿੰਗਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਪੱਧਰ। ਅਜ਼ਮਾਇਸ਼ ਅਤੇ ਗਲਤੀ ਦੁਆਰਾ, ਮੈਨੂੰ ਇਹਨਾਂ ਮਾਪਦੰਡਾਂ ਦਾ ਸਰਵੋਤਮ ਸੰਤੁਲਨ ਮਿਲਿਆ, ਹਾਲਾਂਕਿ, ਕੁਝ ਥਾਵਾਂ 'ਤੇ ਮੈਨੂੰ ਸੁਰੱਖਿਆ ਦੀ ਖਾਤਰ ਤੈਨਾਤੀ ਦੀ ਗਤੀ ਦਾ ਬਲੀਦਾਨ ਦੇਣਾ ਪਿਆ, ਅਤੇ ਘੱਟੋ-ਘੱਟ ਸੈਟਿੰਗਾਂ ਲਈ ਮੈਨੂੰ ਪੋਰਟੇਬਿਲਟੀ ਲਈ ਭੁਗਤਾਨ ਕਰਨਾ ਪਿਆ: ਮੌਜੂਦਾ ਸੰਰਚਨਾ ਵਿੱਚ, ਏ. ਇੱਕ ਵਾਰ ਇੱਕ ਸਰਵਰ 'ਤੇ ਬਣੇ ਕੰਟੇਨਰ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਅਤੇ ਦੂਜੇ 'ਤੇ ਲਾਂਚ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਸੇਵਾ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਤਾਂ ਸਾਰੇ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇਸ ਵਿੱਚ ਲਗਭਗ 2 ਸਕਿੰਟ ਦਾ ਸਮਾਂ ਲੱਗੇਗਾ। ਹਾਲਾਂਕਿ, ਹੇਲਮੈਨ ਡੈਫੀ ਫਾਈਲ ਦੀ ਪੀੜ੍ਹੀ ਨੂੰ ਬਿਲਡ ਟਾਈਮ ਵਿੱਚ ਲਿਆ ਜਾਣਾ ਸੀ: ਇਹ ਡੌਕਰ ਚਿੱਤਰ ਦੇ ਨਿਰਮਾਣ ਦੇ ਦੌਰਾਨ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ 10 ਮਿੰਟ ਤੱਕ ਰਹਿ ਸਕਦਾ ਹੈ। ਮੈਂ ਸੱਚਮੁੱਚ ਸਤਿਕਾਰਤ ਭਾਈਚਾਰੇ ਤੋਂ ਅਜਿਹੇ ਹੱਲ ਦਾ ਸੁਰੱਖਿਆ ਆਡਿਟ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹਾਂਗਾ।

ਚਲਾਓ

ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਾਨੂੰ ਕਈ ਚੀਜ਼ਾਂ ਦੀ ਲੋੜ ਹੈ:

1. ਸਰਵਰ: ਭੌਤਿਕ ਜਾਂ ਵਰਚੁਅਲ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਡੌਕਰ-ਵਿਦ-ਡੋਕਰ ਮੋਡ ਵਿੱਚ ਚਲਾਉਣਾ ਸੰਭਵ ਹੈ, ਪਰ ਮੈਂ ਇਸ ਵਿਕਲਪ ਦੀ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਹੈ;
2. ਅਸਲ ਵਿੱਚ ਡੌਕਰ. ਬਹੁਤ ਸਾਰੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾ ਬੋਰਡ 'ਤੇ ਡੌਕਰ ਦੇ ਨਾਲ ਤਿਆਰ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ;
3. ਜਨਤਕ IP ਪਤਾ।

ਜੇਕਰ ਸਾਰੇ ਵੇਰਵੇ ਮੌਜੂਦ ਹਨ, ਤਾਂ ਸਾਨੂੰ ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਕੰਸੋਲ ਵਿੱਚ ਹੇਠ ਲਿਖੀ ਕਮਾਂਡ ਚਲਾਉਣੀ ਹੈ:

docker run --cap-add=NET_ADMIN 
-it -p 1194:1194/udp -p 80:8080/tcp 
-e HOST_ADDR=$(curl -s https://api.ipify.org) 
alekslitvinenk/openvpn

ਇੱਕ ਧਿਆਨ ਦੇਣ ਵਾਲੇ ਪਾਠਕ ਨੇ ਦੇਖਿਆ ਹੋਵੇਗਾ ਕਿ ਸਰਵਰ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ipify.org. ਜੇ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਇਹ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਹੱਥੀਂ ਪਤਾ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਪਿਛਲੇ ਸਾਰੇ ਪੜਾਅ ਸਹੀ ਢੰਗ ਨਾਲ ਪੂਰੇ ਕੀਤੇ ਗਏ ਸਨ, ਤਾਂ ਸਾਨੂੰ ਕੰਸੋਲ ਵਿੱਚ ਕੁਝ ਅਜਿਹਾ ਹੀ ਦੇਖਣਾ ਚਾਹੀਦਾ ਹੈ:

Sun Jun  9 08:56:11 2019 Initialization Sequence Completed
Sun Jun  9 08:56:12 2019 Client.ovpn file has been generated
Sun Jun  9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/
Sun Jun  9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down!

ਅਸੀਂ ਟੀਚੇ ਦੇ ਨੇੜੇ ਹਾਂ: ਹੁਣ ਸਾਨੂੰ ਨਕਲ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ example.com (ਤੁਹਾਡੇ ਕੇਸ ਵਿੱਚ ਇਹ ਤੁਹਾਡੇ ਸਰਵਰ ਦਾ ਪਤਾ ਹੋਵੇਗਾ) ਅਤੇ ਇਸਨੂੰ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਪੇਸਟ ਕਰੋ। ਤੁਹਾਡੇ ਦੁਆਰਾ ਐਂਟਰ ਦਬਾਉਣ ਤੋਂ ਬਾਅਦ, client.ovpn ਫਾਈਲ ਡਾਊਨਲੋਡ ਹੋ ਜਾਵੇਗੀ, ਅਤੇ http ਸਰਵਰ ਆਪਣੇ ਆਪ ਭੁਲੇਖੇ ਵਿੱਚ ਅਲੋਪ ਹੋ ਜਾਵੇਗਾ। ਜੇਕਰ ਇਹ ਹੱਲ ਸ਼ੱਕ ਵਿੱਚ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀ ਚਾਲ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ: ਪਿਛਲੀ ਕਮਾਂਡ ਚਲਾਓ ਅਤੇ ਫਲੈਗ ਸ਼ਾਮਲ ਕਰੋ zp ਅਤੇ ਪਾਸਵਰਡ। ਹੁਣ, ਜੇਕਰ ਤੁਸੀਂ ਜਨਰੇਟ ਕੀਤੇ ਲਿੰਕ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੰਡੋ ਵਿੱਚ ਪੇਸਟ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇੱਕ ਪਾਸਵਰਡ ਨਾਲ ਇੱਕ ਜ਼ਿਪ ਆਰਕਾਈਵ ਮਿਲੇਗਾ। ਇੱਕ ਵਾਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਕਲਾਇੰਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਢੁਕਵੇਂ ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਮੈਂ ਮੈਕ ਲਈ ਟਨਲਬਲਿਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ।

ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ

ਇਸ ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ DigitalOcean 'ਤੇ ਸੇਵਾ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਵਿਸਤ੍ਰਿਤ ਹਦਾਇਤਾਂ ਸ਼ਾਮਲ ਹਨ।

PS ਜੇਕਰ ਤੁਹਾਨੂੰ ਇਹ ਪ੍ਰੋਜੈਕਟ ਲਾਭਦਾਇਕ ਲੱਗਦਾ ਹੈ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਇਸਨੂੰ GitHub 'ਤੇ ਇੱਕ ਸਟਾਰ ਦਿਓ, ਇਸਨੂੰ ਫੋਰਕ ਕਰੋ ਅਤੇ ਆਪਣੇ ਦੋਸਤਾਂ ਨੂੰ ਦੱਸੋ। ਯੋਗਦਾਨ ਪਾਉਣ ਵਾਲਿਆਂ ਅਤੇ ਸੁਰੱਖਿਆ ਆਡਿਟ ਦਾ ਵੀ ਵਿਆਪਕ ਸਵਾਗਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।Pps ਜੇ ਇਹ ਲੇਖ ਹੈਬਰ 'ਤੇ ਖਤਮ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਮੈਂ ਅਗਲਾ ਲਿਖਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹਾਂ ਕਿ ਮੈਂ ਡੌਕਰ-ਇਨ-ਡੌਕਰ ਅਤੇ ਡੌਕਰ-ਇਨ-ਡੌਕਰ-ਇਨ-ਡੌਕਰ ਕਿਵੇਂ ਲਾਂਚ ਕੀਤਾ, ਮੈਂ ਇਹ ਕਿਉਂ ਕੀਤਾ ਅਤੇ ਇਸ ਤੋਂ ਕੀ ਨਿਕਲਿਆ।
EDIT1:

1. ਪ੍ਰਕਾਸ਼ਨ ਵਿੱਚ ਠੀਕ ਕੀਤੀਆਂ ਗਲਤੀਆਂ,
2. ਟਿੱਪਣੀਆਂ ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹੋਏ, ਮੈਂ ਇਹ ਜਾਣਕਾਰੀ ਇੱਥੇ ਰੱਖਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ: iptables ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ -ਪ੍ਰੀਵਿਲੇਜਡ ਫਲੈਗ ਦੀ ਲੋੜ ਹੈ

EDIT2:

1. ਚਿੱਤਰ ਲਾਂਚ ਕਮਾਂਡ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ: ਹੁਣ ਇਸਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਫਲੈਗ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ
2. ਰੂਸੀ-ਭਾਸ਼ਾ ਵੀਡੀਓ ਗਾਈਡ ਲਈ ਇੱਕ ਲਿੰਕ ਜੋੜਿਆ ਗਿਆ: youtu.be/A8zvrHsT9A0

ਸਰੋਤ: www.habr.com