openvpn创建

[Ch-msm]

docker容器版安装openvpn

• 创建工作目录

  mkdir -p vpn/data && cd vpn

• 拉取docker镜像

  docker pull kylemanna/openvpn

• 创建初始化脚本 init.sh（按提示输入ca密匙和名称,ca密匙会输入很多次）注意：下列ip为服务器ip

  #! /bin/sh
  docker rm -f vpn
  #生成配置文件
  docker run -v ${PWD}/data:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://59.172.62.186
  #生成密钥文件
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki
  #生成客户端证书
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full whsir nopass
  #导出客户端配置
  docker run -v ${PWD}/data:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient whsir > ${PWD}/data/conf/whsir.ovpn

• 创建初始化脚本 auto.sh 注意：如果改变了端口，需要在.ovpn配置文件中改过来

  #! /bin/sh
  docker rm -f vpn
  docker run --name vpn \
         --restart=always \
         -v ${PWD}/data:/etc/openvpn \
         -d -p 1194:1194/udp \
         --cap-add=NET_ADMIN kylemanna/openvpn

• 创建新增用户脚本addUser.sh

  #!/bin/bash
  read -p "新建用户名称: " NAME
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full $NAME nopass
  docker run -v ${PWD}/data:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient $NAME > ${PWD}/data/conf/"$NAME".ovpn
  docker restart vpn

• 创建删除用户脚本delUser.sh

  #!/bin/bash
  read -p "删除用户: " DNAME
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn easyrsa revoke $DNAME
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn easyrsa gen-crl
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn rm -f /etc/openvpn/pki/reqs/"$DNAME".req
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn rm -f /etc/openvpn/pki/private/"$DNAME".key
  docker run -v ${PWD}/data:/etc/openvpn --rm -it kylemanna/openvpn rm -f /etc/openvpn/pki/issued/"$DNAME".crt
  docker restart vpn

  补充说明

• 所以sh脚本的执行一律在vpn目录下
• .ovpn配置文件在vpn/data/conf目录下
• 默认生成whsir用户，如果多人同时使用，请添加用户
• 客户端导入ovpn配置文件即可
• 服务器和客户端网关一样可能会导致ip冲突