OpenVPN 架設

使用 docker 架設 OpenVPN

環境

Server

• Debian 10
• Docker 20.10.8

Client

• Windows 10
• OpenVPN 2.5.1

安裝

安裝 docker

curl -sSL https://get.docker.com | sh

安裝 docker-compose

apt install docker-compose -y

設定

建立 config 資料夾

mkdir openvpn-config

初始化

docker run -v $PWD/openvpn-config:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://<your host ip or domain>

建立 CA

docker run -v $PWD/openvpn-config:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki

過程中會要求輸入密碼，請自行記錄，這個密碼會在產生 Client Certificate 時使用到

Server 啟動

透過 docker-compose 啟動

先建立 docker-compose.yml

vim docker-compose.yml

version: '3'
services:
  openvpn-service:
    image: kylemanna/openvpn 
    container_name: openvpn-service
    cap_add: 
      - NET_ADMIN
    restart: always
    logging:
      driver: "json-file"
      options:
        max-size: "1m"
        max-file: "3"
    ports:
      - "1194:1194/udp"
    networks:
      - openvpn-service
    volumes:
      - ./openvpn-config:/etc/openvpn

networks:
  openvpn-service:
    driver: bridge

啟動

docker-compose up -d

產生 Client Certificate

這個步驟是為了產生 Client Certificate，讓 Client 可以透過 OpenVPN 連線

docker run -v $PWD/openvpn-config:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full [client name] nopass

匯出 Client Certificate

docker run -v $PWD/openvpn-config:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient [client name] > [client name].ovpn

下載 Client Certificate

scp [user]@[host]:[path] ./

Client 連線

在本地端電腦，下載並安裝完成 OpenVPN Client，以進行 VPN 連線。

把下載的 Client Certificate 匯入 OpenVPN

測試

參考資料

• kylemanna/docker-openvpn
• OpenVPN 官方文件
• 十分鐘 OpenVPN server 架設 – docker 手把手教學