Vladimir Tomishinets
43c0c23718
Обновить 'keygen.sh'
|
%!s(int64=7) %!d(string=hai) anos | |
|---|---|---|
| openvpn | %!s(int64=7) %!d(string=hai) anos | |
| Dockerfile | %!s(int64=7) %!d(string=hai) anos | |
| Jenkinsfile | %!s(int64=7) %!d(string=hai) anos | |
| Jenkinsfile_genkey | %!s(int64=7) %!d(string=hai) anos | |
| README.md | %!s(int64=7) %!d(string=hai) anos | |
| app.py | %!s(int64=7) %!d(string=hai) anos | |
| docker-entrypoint.sh | %!s(int64=7) %!d(string=hai) anos | |
| ip_admin.txt | %!s(int64=7) %!d(string=hai) anos | |
| ip_client.txt | %!s(int64=7) %!d(string=hai) anos | |
| keygen.sh | %!s(int64=7) %!d(string=hai) anos | |
| stonevpn.conf | %!s(int64=7) %!d(string=hai) anos |
README.md
Docker образ OpenVPN
Состав дистрибутива:
- Docker образ на основе Centos 7
- OpenVPN
- StoneVPN
- Easy-RSA
- Git client
Для запуска контейнера используется исполняемый файл docker-entrypoint.sh, в котором:
- считывается из переменной режим работы (сервер, клиент, генерация конфигов)
- присваивается дополнительный ip-адрес, присвоенной переменной ip, на интерфейс указанный в переменной dev
- добавляется правило iptables
- определяется процедура удаления ip и правила iptables при штатной и нештатной остановке контейнера
- определяется подсеть кластера
Пример запуска контейнера
docker run -d --rm -e mode=server -e net="192.168.0.200" -e ip="192.168.0.234" -e dev="eth0" --net=host --privileged ovpn:1