Docker образ OpenVPN

Jenkins 803c4c02f6 Add new config for winservice25 %!s(int64=2) %!d(string=hai) anos
openvpn 803c4c02f6 Add new config for winservice25 %!s(int64=2) %!d(string=hai) anos
Dockerfile ce4dfc7296 update git version %!s(int64=2) %!d(string=hai) anos
Jenkinsfile d4b71582e1 remove bogus docker stop command %!s(int64=2) %!d(string=hai) anos
Jenkinsfile_keygen 87ea76b83f See Redmine 117384 %!s(int64=5) %!d(string=hai) anos
README.md 66c59cb307 Change Dockerfile, docker-entrypoint.sh %!s(int64=6) %!d(string=hai) anos
app.py 29893e1c04 Raise to 3650 days age of CRL file %!s(int64=6) %!d(string=hai) anos
docker-entrypoint.sh ee07e76ba2 Добавил правила firewall %!s(int64=2) %!d(string=hai) anos
intex.html bd562a2a7c Initial commit %!s(int64=6) %!d(string=hai) anos
ip_admin.txt 41215e72de Add new config for katykhin.s %!s(int64=4) %!d(string=hai) anos
ip_client.txt 803c4c02f6 Add new config for winservice25 %!s(int64=2) %!d(string=hai) anos
keygen.sh 80619d0939 add lowcase %!s(int64=4) %!d(string=hai) anos
revoke.sh 1e15bc6086 see Redmine 108981 %!s(int64=5) %!d(string=hai) anos
stonevpn.conf 15472d43d5 Add stonevpn.conf, change Dockerfile %!s(int64=6) %!d(string=hai) anos

README.md

Docker образ OpenVPN

Состав дистрибутива:

  • Docker образ на основе Centos 7
  • OpenVPN
  • StoneVPN
  • Easy-RSA
  • Git client

Для запуска контейнера используется исполняемый файл docker-entrypoint.sh, в котором:

  • считывается из переменной режим работы (сервер, клиент, генерация конфигов)
  • присваивается дополнительный ip-адрес, присвоенной переменной ip, на интерфейс указанный в переменной dev
  • добавляется правило iptables
  • определяется процедура удаления ip и правила iptables при штатной и нештатной остановке контейнера
  • определяется подсеть кластера

Пример запуска контейнера

docker run -d --rm -e mode=server -e net="192.168.0.200" -e ip="192.168.0.234" -e dev="eth0" --net=host --privileged ovpn:1

Примечание: