Tomishinets Vladimir
b0a79c03e3
Убрал cname с пробелами
|
%!s(int64=2) %!d(string=hai) anos | |
|---|---|---|
| openvpn | %!s(int64=2) %!d(string=hai) anos | |
| Dockerfile | %!s(int64=6) %!d(string=hai) anos | |
| Jenkinsfile | %!s(int64=6) %!d(string=hai) anos | |
| Jenkinsfile_keygen | %!s(int64=5) %!d(string=hai) anos | |
| README.md | %!s(int64=6) %!d(string=hai) anos | |
| app.py | %!s(int64=6) %!d(string=hai) anos | |
| docker-entrypoint.sh | %!s(int64=6) %!d(string=hai) anos | |
| intex.html | %!s(int64=6) %!d(string=hai) anos | |
| ip_admin.txt | %!s(int64=3) %!d(string=hai) anos | |
| ip_client.txt | %!s(int64=3) %!d(string=hai) anos | |
| keygen.sh | %!s(int64=4) %!d(string=hai) anos | |
| revoke.sh | %!s(int64=5) %!d(string=hai) anos | |
| stonevpn.conf | %!s(int64=6) %!d(string=hai) anos |
README.md
Docker образ OpenVPN
Состав дистрибутива:
- Docker образ на основе Centos 7
- OpenVPN
- StoneVPN
- Easy-RSA
- Git client
Для запуска контейнера используется исполняемый файл docker-entrypoint.sh, в котором:
- считывается из переменной режим работы (сервер, клиент, генерация конфигов)
- присваивается дополнительный ip-адрес, присвоенной переменной ip, на интерфейс указанный в переменной dev
- добавляется правило iptables
- определяется процедура удаления ip и правила iptables при штатной и нештатной остановке контейнера
- определяется подсеть кластера
Пример запуска контейнера
docker run -d --rm -e mode=server -e net="192.168.0.200" -e ip="192.168.0.234" -e dev="eth0" --net=host --privileged ovpn:1