杂记 | CentOS7使用docker部署OpenVPN

文章目录

  • 01 前置说明
  • 02 服务器配置与优化
    • 2.1 设置服务器时区
    • 2.2 设置BBR加速
  • 03 安装docker
    • 3.1 安装docker(方式一)
    • 3.2 安装docker(方式二)
    • 3.3 启动docker
  • 04 安装OpenVPN
  • 05 防火墙配置
  • 06 客户端


01 前置说明

本文的案例基于CentOS7,实测CentOS8是无法成功的,可能需要做一些额外的设置才可以实现,所以建议使用CentOS7作为服务器的操作系统。

02 服务器配置与优化

2.1 设置服务器时区

# 设置服务器时区为上海
timedatectl set-timezone Asia/Shanghai

# 查看系统当前时间
date

2.2 设置BBR加速

以下部分是安装BBR加速

# 1.下载加速脚本
wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh

# 2.进入脚本界面
./tcp.sh  # 输入数字2升级内核

# 3.查看内核版本
uname -srm  # Linux 4.14.129-bbrplus x86_64

# 4.进入脚本界面
./tcp.sh  # 输入数字7开启加速

# 5.进入脚本界面
./tcp.sh  # 输入数字10优化系统设置

03 安装docker

3.1 安装docker(方式一)

本方式要求服务器能访问外网

# 安装
wget -qO- get.docker.com | bash

# 查看docker版本 验证是否安装成功
docker -v

3.2 安装docker(方式二)

推荐使用方式一

# 1.指定阿里云镜像安装
curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

# 2.查看docker版本 验证是否安装成功
docker -v

# 3.新建配置文件
vim /etc/docker/daemon.json

# 4.在配置文件中设置镜像
{
  "registry-mirrors": [
    "https://dockerhub.azk8s.cn",
    "https://hub-mirror.c.163.com"
  ]
}

3.3 启动docker

# 启动docker服务
systemctl start docker

# 设置为开机自启
systemctl enable docker

04 安装OpenVPN

服务器安装OpenVPN,使用镜像方式,以下操作在~目录进行

# 1.创建配置文件目录
mkdir -p ~/o-data

# 2.拉取docker镜像 默认为latest
docker pull kylemanna/open

# 3.生成配置文件 xxx.xxx.xxx.xxx那里填写服务器的公网ip
docker run -v ~/o-data:/etc/open --rm kylemanna/open o_genconfig -u udp://xxx.xxx.xxx.xxx

# 4.生成EasyRSA证书 按提示设置CA密码 服务名
docker run -v ~/o-data:/etc/open --rm -it kylemanna/open o_initpki

# 5.生成客户端证书 CLIENTNAME那里填写证书名称
docker run -v ~/o-data:/etc/open --rm -it kylemanna/open easyrsa build-client-full CLIENTNAME nopass

# 6.导出客户端证书 CLIENTNAME填写证书名 导出后得到一个.opvn证书文件 下载到本地
docker run -v ~/o-data:/etc/open --rm kylemanna/open o_getclient CLIENTNAME > CLIENTNAME.o

# 7.启动OpenVPN服务 NET_ADMIN是固定写法
docker run -v ~/o-data:/etc/open -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/open

# 8.查看服务是否启动成功
docker ps -a

# 9.查看容器日志
docker logs [ID]

05 防火墙配置

防火墙设置,腾讯云的防火墙默认是关闭的,不需要打开,端口在控制台设置。

# 查看防火墙状态
systemctl status firewalld

# 开启防火墙
systemctl start firewalld

# 放开防火墙1194(udp)端口
firewall-cmd --add-port=1194/udp --zone=public --permanent
firewall-cmd --reload

06 客户端

安卓请前往Googl Play下载OpenVPN客户端
Windows前往官网下载
https://community.open.net/open/wiki/Downloads
导入证书文件(.o)即可使用,如果提示compress相关的报错,需要在配置文件中加入一行内容:
allow-compression yes
如果能成功使用但一段时间后连接失败(仅提示超时),考虑更改默认的1194端口(证书文件也要改)。

你可能感兴趣的:(杂记,Linux笔记,docker,linux)