{"id":53240,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/zapuskaem-openvpn-v-dokere-za-2-sekundy"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"zapuskaem-openvpn-v-dokere-za-2-sekundy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","title":{"rendered":"Executando OpenVPN no Docker em 2 segundos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ol\u00e1, pessoal da Habr! Voc\u00eas j\u00e1 se depararam com a situa\u00e7\u00e3o em que gostariam de se teletransportar virtualmente para outra cidade, pa\u00eds ou at\u00e9 mesmo outro continente? Eu enfrentava essa necessidade com frequ\u00eancia, por isso o desejo de ter meu pr\u00f3prio servidor VPN, que pode ser ativado em qualquer lugar em poucos segundos, era bastante urgente. Neste artigo, quero compartilhar meu projeto, que surgiu quando eu procurava uma solu\u00e7\u00e3o pronta, neste caso uma imagem Docker, que permitisse levantar rapidamente um servidor OpenVPN, com o m\u00ednimo de configura\u00e7\u00f5es e um n\u00edvel aceit\u00e1vel de seguran\u00e7a.<\/p>\n

\"Executando<\/a><\/noindex><\/p>\n

\n<\/a><\/noindex><\/p>\n

Antecedentes<\/h3>\n

A capacidade de executar o servi\u00e7o em qualquer m\u00e1quina: seja um servidor f\u00edsico, um servidor virtual privado ou at\u00e9 mesmo um espa\u00e7o de container dentro de outro sistema de gerenciamento de containers \u2014 era crucial. Meu foco imediatamente se voltou para o Docker. Primeiro, esse servi\u00e7o est\u00e1 ganhando popularidade, e, consequentemente, cada vez mais provedores oferecem solu\u00e7\u00f5es prontas com ele j\u00e1 instalado; segundo, existe um reposit\u00f3rio centralizado de imagens, de onde voc\u00ea pode baixar e iniciar o servi\u00e7o com um \u00fanico comando no terminal. A ideia de que um projeto como esse j\u00e1 deveria existir me ocorreu, e eu procurei incessantemente. No entanto, a maioria dos projetos que encontrei eram ou muito pesados (era necess\u00e1rio criar um container para armazenamento permanente de dados e iniciar v\u00e1rias vezes o container com o aplicativo com diferentes par\u00e2metros), ou sem documenta\u00e7\u00e3o decente, ou at\u00e9 abandonados. N\u00e3o encontrando nada aceit\u00e1vel, comecei a trabalhar no meu projeto. Tive muitas noites sem dormir estudando documenta\u00e7\u00e3o, escrevendo c\u00f3digo e depurando, mas, no final das contas, meu servi\u00e7o viu a luz do dia e iluminou com todas as cores do painel LED monocrom\u00e1tico do roteador. Ent\u00e3o, por favor, conhe\u00e7am e recebam com carinho \u2014 Docker-OpenVPN<\/a><\/noindex>. Eu at\u00e9 criei um logotipo (acima, antes do corte), mas n\u00e3o o julguem muito rigorosamente, pois n\u00e3o sou designer (ainda). Quando implementei este projeto, coloquei em primeiro lugar a velocidade de implanta\u00e7\u00e3o, o m\u00ednimo de configura\u00e7\u00f5es e um n\u00edvel razo\u00e1vel de seguran\u00e7a. Por meio de tentativas e erros, encontrei o equil\u00edbrio ideal entre esses crit\u00e9rios, embora em alguns casos tenha sido necess\u00e1rio sacrificar a velocidade de implanta\u00e7\u00e3o em nome da seguran\u00e7a, e o m\u00ednimo de configura\u00e7\u00f5es custou portabilidade: na configura\u00e7\u00e3o atual, um container criado em um servidor n\u00e3o pode ser transferido e iniciado em outro. Por exemplo, todos os certificados do cliente e do servidor s\u00e3o gerados ao iniciar o servi\u00e7o, e isso leva cerca de 2 segundos. No entanto, a gera\u00e7\u00e3o do arquivo de Diffie-Hellman teve que ser feita em tempo de constru\u00e7\u00e3o: ele \u00e9 criado durante a constru\u00e7\u00e3o da imagem docker e pode levar at\u00e9 10 minutos. Eu realmente gostaria de receber uma auditoria de seguran\u00e7a de uma solu\u00e7\u00e3o semelhante da respeitada comunidade.<\/p>\n

Iniciar<\/h3>\n

Para iniciar o servi\u00e7o, precisamos de algumas coisas:<\/p>\n

    \n
  1. Servidor: f\u00edsico ou virtual. Teoricamente, \u00e9 poss\u00edvel rodar em modo docker dentro de docker, mas n\u00e3o realizei testes em larga escala com essa op\u00e7\u00e3o;<\/li>\n
  2. O pr\u00f3prio Docker. Muitos provedores de hospedagem oferecem solu\u00e7\u00f5es prontas com Docker 'a bordo';<\/li>\n
  3. Endere\u00e7o IP p\u00fablico.<\/li>\n<\/ol>\n

    Se todos os pr\u00e9-requisitos estiverem em ordem, ent\u00e3o basta executar o seguinte comando no console do seu servidor:<\/p>\n

    docker run --cap-add=NET_ADMIN \n-it -p 1194:1194\/udp -p 80:8080\/tcp \n-e HOST_ADDR=$(curl -s https:\/\/api.ipify.org) \nalekslitvinenk\/openvpn<\/code><\/pre>\n
    Leitores atentos podem ter notado que o endere\u00e7o IP do servidor \u00e9 determinado automaticamente atrav\u00e9s de ipify.org<\/i>. Se por algum motivo isso n\u00e3o funcionar, voc\u00ea pode indicar o endere\u00e7o manualmente. Se todos os passos anteriores foram executados corretamente, devemos ver no console algo semelhante a:<\/p>\n
    Sun Jun  9 08:56:11 2019 Sequ\u00eancia de Inicializa\u00e7\u00e3o Completa\nSun Jun  9 08:56:12 2019 O arquivo Client.ovpn foi gerado\nSun Jun  9 08:56:12 2019 Servidor de configura\u00e7\u00e3o iniciado, baixe sua configura\u00e7\u00e3o client.ovpn em http:\/\/example.com\/\nSun Jun  9 08:56:12 2019 NOTA: Ap\u00f3s voc\u00ea baixar sua configura\u00e7\u00e3o do cliente, o servidor http ser\u00e1 desligado!<\/code><\/pre>\n
    Estamos pr\u00f3ximos do objetivo: agora precisamos copiar example.com<\/a><\/noindex><\/i> (no seu caso, ser\u00e1 o endere\u00e7o do seu servidor) e cole na barra de endere\u00e7os do navegador. Ap\u00f3s pressionar Enter, o arquivo client.ovpn ser\u00e1 baixado e o servidor http deixar\u00e1 de existir. Se essa solu\u00e7\u00e3o gerar d\u00favidas, voc\u00ea pode usar o seguinte truque: execute o comando anterior e adicione as flags zp<\/i> e a senha. Agora, se voc\u00ea colar o link gerado na janela do navegador - voc\u00ea receber\u00e1 um arquivo zip com a senha. Quando voc\u00ea tiver o arquivo de configura\u00e7\u00e3o do cliente, pode usar qualquer cliente adequado. Eu uso o Tunnelblick para Mac.<\/p>\n
    Tutorial em v\u00eddeo<\/h3>\n
    Este tutorial em v\u00eddeo cont\u00e9m instru\u00e7\u00f5es detalhadas sobre como implantar o servi\u00e7o na DigitalOcean.
    \r\n        \"Por\r\n        
    <\/div>\r\n    <\/div><\/center>P.S.<\/b> Se voc\u00ea acha este projeto \u00fatil, por favor, d\u00ea-lhe uma estrela no GitHub, fa\u00e7a um fork e compartilhe com seus amigos. Colaboradores e auditorias de seguran\u00e7a tamb\u00e9m s\u00e3o muito bem-vindos.P.P.S.<\/b> Se este artigo for publicado no Habr, pretendo escrever o pr\u00f3ximo sobre como executei docker dentro de docker e docker dentro de docker dentro de docker, por que fiz isso e o que aconteceu.
    \nEDIT1:<\/b> <\/p>\n
      \n
    1. Corrigi erros na publica\u00e7\u00e3o,<\/li>\n
    2. Respondendo aos coment\u00e1rios, decidi trazer esta informa\u00e7\u00e3o aqui: a flag --privileged \u00e9 necess\u00e1ria para trabalhar com iptables<\/li>\n<\/ol>\n
      \nEDIT2:<\/b> <\/p>\n
        \n
      1. Melhorei o comando de inicializa\u00e7\u00e3o da imagem: agora ele n\u00e3o requer a flag --privileged<\/li>\n
      2. Adicionei um link para um guia em v\u00eddeo em russo: youtu.be\/A8zvrHsT9A0<\/a><\/noindex><\/li>\n<\/ol>\n
        Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
        \u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442? \u0423 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0447\u0430\u0441\u0442\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u043c\u0435\u0442\u044c \u0441\u0432\u043e\u0439 VPN \u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0433\u0434\u0435 \u0443\u0433\u043e\u0434\u043d\u043e, \u0437\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434, \u0441\u0442\u043e\u044f\u043b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0440\u043e.\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":53241,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Iniciando OpenVPN em Docker em 2 segundos | ProHoster","description":"Ol\u00e1, pessoal do Habr! Voc\u00ea j\u00e1 se deparou com a situa\u00e7\u00e3o em que gostaria muito de se teleportar virtualmente para outra cidade, pa\u00eds ou continente?","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c OpenVPN \u0432 \u0414\u043e\u043a\u0435\u0440\u0435 \u0437\u0430 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0445\u0430\u0431\u0440\u043e\u0432\u0447\u0430\u043d\u0435! \u0421\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0441 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0435\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0442\u0438\u0441\u044c \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u0433\u043e\u0440\u043e\u0434, \u0441\u0442\u0440\u0430\u043d\u0443 \u0438\u043b\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043d\u0442\u0438\u043d\u0435\u043d\u0442?","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/zapuskaem-openvpn-v-dokere-za-2-sekundy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53240","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 06:37:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-01-24 06:37:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/53240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=53240"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/53240\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/53241"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=53240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=53240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=53240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}