2 सेकंड में Docker में OpenVPN चलाएं

हैलो, हब्रोस्क नागरिकों! क्या आपने कभी ऐसी स्थिति का सामना किया है जहाँ आप वास्तव में किसी दूसरे शहर, देश या किसी अन्य महाद्वीप की यात्रा करना चाहेंगे? मुझे अक्सर ऐसी ज़रूरत होती है, इसलिए मेरा अपना वीपीएन सर्वर होने की संभावना है, जो कुछ सेकंड में, कहीं भी शुरू किया जा सकता है, यह काफी तीव्र था। इस लेख में मैं अपनी परियोजना के बारे में बात करना चाहता हूं, जिसे मैंने योजना बनाई थी जब मैं इस मामले में तैयार समाधान की तलाश में था, डॉकटर। ऐसी छवि जो आपको न्यूनतम सेटिंग्स और सुरक्षा के स्वीकार्य स्तर के साथ ओपनवीपीएन सर्वर को जल्दी से बढ़ाने की अनुमति देगी।

प्रागितिहास

किसी भी मशीन पर सेवा को चलाने की क्षमता: चाहे वह भौतिक सर्वर हो, या वर्चुअल प्राइवेट सर्वर हो, या, किसी अन्य कंटेनर प्रबंधन प्रणाली के अंदर कंटेनर स्थान - महत्वपूर्ण था। मेरी निगाह तुरंत डॉकर पर पड़ी। सबसे पहले, यह सेवा लोकप्रियता प्राप्त कर रही है, और इसलिए, अधिक से अधिक प्रदाता अपनी पूर्व-स्थापना के साथ टर्नकी समाधान प्रदान करते हैं; दूसरी बात - छवियों का एक केंद्रीकृत भंडार है, जहां से आप टर्मिनल में एकल कमांड के साथ सेवा को डाउनलोड और शुरू कर सकते हैं। यह विचार कि इस तरह की परियोजना पहले से मौजूद होनी चाहिए, मेरे पास आई और मैंने लगातार खोज की। लेकिन, जिन परियोजनाओं को मैंने पाया, उनमें से अधिकांश या तो बहुत बोझिल थीं (स्थायी डेटा भंडारण के लिए एक कंटेनर बनाने और विभिन्न मापदंडों के साथ एक आवेदन के साथ कंटेनर को कई बार चलाने के लिए आवश्यक था), या तो बिना किसी दस्तावेज के, या पूरी तरह से छोड़ दिया गया। कुछ भी स्वीकार्य नहीं होने पर, मैंने शुरू किया। अपने प्रोजेक्ट पर काम करें। आगे के अध्ययन के दस्तावेज, लेखन कोड और डिबगिंग की रातों की नींद हराम थी, लेकिन अंत में, मेरी सेवा ने प्रकाश देखा और राउटर के मोनोक्रोम एलईडी पैनल के सभी रंगों में खेला। तो, कृपया प्यार और पक्ष - डॉकर-ओपनवीपीएन । मैं भी एक लोगो (ऊपर, कट के सामने) के साथ आया था, लेकिन इसे कड़ाई से जज न करें, क्योंकि मैं एक डिजाइनर (पहले से ही) नहीं हूं। जब मैंने इस परियोजना को लागू किया, तो मैंने तैनाती की गति, न्यूनतम सेटिंग्स और सुरक्षा के स्वीकार्य स्तर पर ध्यान केंद्रित किया। परीक्षण और त्रुटि से, मुझे इन मानदंडों का इष्टतम संतुलन मिला, हालांकि कुछ स्थानों पर मुझे सुरक्षा के लिए तैनाती की गति का त्याग करना पड़ा, और मुझे न्यूनतम सेटिंग्स के लिए पोर्टेबिलिटी का भुगतान करना पड़ा: वर्तमान कॉन्फ़िगरेशन में, एक बार एक सर्वर पर बनाए गए कंटेनर को स्थानांतरित नहीं किया जा सकता है और दूसरे पर नहीं चल सकता है। उदाहरण के लिए, सेवा शुरू होने पर सभी क्लाइंट और सर्वर सर्टिफिकेट बन जाते हैं और इसमें लगभग 2 सेकंड लगते हैं। हालांकि, डिफी हेलमैन फ़ाइल की पीढ़ी को बिल्ड समय में बाहर निकालना पड़ा: यह डॉकटर छवि के निर्माण के दौरान बनाई गई है और 10 मिनट तक चल सकती है। मैं एक सम्मानित समुदाय से इस तरह के समाधान का एक सुरक्षा ऑडिट प्राप्त करना चाहूंगा।

लांच

सेवा शुरू करने के लिए हमें कुछ चीजों की आवश्यकता है:

1. सर्वर: भौतिक या आभासी। सैद्धांतिक रूप से, आप docker-in-docker मोड में चल सकते हैं, लेकिन मैंने इस विकल्प का व्यापक परीक्षण नहीं किया है;
2. वास्तव में काम करनेवाला। कई होस्टिंग प्रदाता डॉकर के साथ "बोर्ड पर" तैयार समाधान प्रदान करते हैं;
3. सार्वजनिक आईपी पता।

यदि सभी विवरण जगह में हैं, तो यह आपके सर्वर के कंसोल में निम्नलिखित कमांड चलाने के लिए हमारे पास रहता है:

docker run --cap-add=NET_ADMIN \ -it -p 1194:1194/udp -p 80:8080/tcp \ -e HOST_ADDR=$(curl -s https://api.ipify.org) \ alekslitvinenk/openvpn 

एक चौकस पाठक इस तथ्य पर ध्यान दे सकता है कि सर्वर का आईपी पता स्वचालित रूप से ipify.org का उपयोग करके निर्धारित किया जाता है । यदि किसी कारण से यह काम नहीं करता है, तो आप मैन्युअल रूप से पता निर्दिष्ट कर सकते हैं। यदि सभी पिछले चरण सही तरीके से पूरे हो गए थे, तो हमें कंसोल में कुछ समान दिखना चाहिए:

 Sun Jun 9 08:56:11 2019 Initialization Sequence Completed Sun Jun 9 08:56:12 2019 Client.ovpn file has been generated Sun Jun 9 08:56:12 2019 Config server started, download your client.ovpn config at http://example.com/ Sun Jun 9 08:56:12 2019 NOTE: After you download you client config, http server will be shut down! 

हम लक्ष्य के करीब हैं: अब हमें example.com की प्रतिलिपि बनाने की आवश्यकता है (आपके मामले में आपके सर्वर का पता होगा) और इसे ब्राउज़र के एड्रेस बार में पेस्ट करें। Enter दबाने के बाद, client.ovpn फ़ाइल डाउनलोड हो जाएगी, और http सर्वर स्वयं गुमनामी में चला जाएगा। यदि यह समाधान संदेह में है, तो आप निम्न चाल का उपयोग कर सकते हैं: पिछली कमांड चलाएं और zp झंडे और पासवर्ड जोड़ें। अब, यदि आप ब्राउज़र विंडो में उत्पन्न लिंक को पेस्ट करते हैं, तो आपको पासवर्ड के साथ एक ज़िप संग्रह मिलेगा। जब आपके पास क्लाइंट कॉन्फ़िगरेशन के साथ एक फ़ाइल है, तो आप किसी भी उपयुक्त क्लाइंट का उपयोग कर सकते हैं। मैं मैक के लिए टनलब्लिक का उपयोग करता हूं।

वीडियो ट्यूटोरियल

इस वीडियो ट्यूटोरियल में DigitalOcean में सेवा को तैनात करने के लिए विस्तृत निर्देश हैं। PS यदि आपको यह प्रोजेक्ट उपयोगी लगता है, तो कृपया इसे GitHub पर एक तारांकन चिह्न दें, कांटा और अपने दोस्तों को बताएं। योगदानकर्ताओं और सुरक्षा ऑडिट का भी व्यापक रूप से स्वागत है। PPS यदि यह लेख Habr पर मिलता है, तो मैंने निम्नलिखित लिखने की योजना बनाई है कि मैंने docker-in-docker और docker-in-docker-in-docker को कैसे लॉन्च किया, इसके लिए मैंने क्या किया और क्या आया।
EDIT1:

1. प्रकाशन में गलतियाँ,
2. टिप्पणियों पर प्रतिक्रिया देते हुए, मैंने यह जानकारी यहाँ रखने का निर्णय लिया: - iptables के साथ काम करने के लिए निजी ध्वज की आवश्यकता है

EDIT2:

1. बेहतर छवि लॉन्च कमांड: अब इसे -प्राकृतिक ध्वज की आवश्यकता नहीं है
2. रूसी-भाषा वीडियो गाइड के लिए एक लिंक जोड़ा गया: youtu.be/A8zvrHsT9A0