OpenVPN for Docker
OpenVPN for Docker 把 OpenVPN 打包成 Docker Image，透過 Docker 可以快速建立一個 OpenVPN Server。
建立 OpenVPN Server 步驟：
透過 Docker Volume 相關檔案都會產生於當前目錄下的 opnevpn 資料夾中(`pwd`/openvpn)
-
建立相關設定與憑證，會要求設定 passphrase
# VPN.SERVERNAME.COM 需改為實際的 domain 或 ip
docker run -v `pwd`/openvpn:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_genconfig -u udp://VPN.SERVERNAME.COM
docker run -v `pwd`/openvpn:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn ovpn_initpki
-
啟動 OpenVPN Server
docker run -v `pwd`/openvpn:/etc/openvpn -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn
-
生成沒有 passphrase 的 client certificate
docker run -v $OVPN_DATA:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn easyrsa build-client-full CLIENTNAME nopass
-
生成帶有認證的 OpenVPN Client 設定檔
docker run -v $OVPN_DATA:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_getclient CLIENTNAME > CLIENTNAME.ovpn
OpenVPN Client：
- Mac 推薦使用 Tunnelblick，設定檔匯入的方式是將 .ovpn 檔拖曳到 Menubar 的 Tunnelblick icon 上
- windows 可以使用 OpenVPN 提供的 Client，設定檔匯入的方式是將 .ovpn 檔複製至 OpenVPN 的 config 資料夾中，大多為
C:\Program Files\OpenVPN\config
Reference:
- OpenVPN for Docker