Un serveur OpenVPN avec Docker

https://memo-linux.com/un-serveur-openvpn-en-moins-de-5-minutes-avec-docker/

L’outil de virtualisation Docker est vraiment magique pour mettre en place très rapidement des services comme un petit serveur vpn avec OpenVPN.

Pour faciliter la mise en œuvre d’un petit serveur VPN, Kyle Manna met à disposition une image Docker basée sur OpenVPN avec EasyRSA PKI CA.

Caractéristique de l’image Docker docker-openvpn :

• Clé Diffie-Hellman sur 2048 bit
• Génération d’une clé privée
• Un certificat auto signé correspondant à la clé privée pour le serveur OpenVPN
• Certificat et clé RSA 2048 bit
• Une clé d’authentification TLS de sécurité HMAC
• Topology réseau net30
• Réseau 192.168.255.0/24
• Serveur DNS par défaut 8.8.8.8 et 8.8.4.4
• Interface réseau TUN

• Téléchargement de l’image Docker :

docker pull kylemanna/openvpn

• Préparation du serveur OpenVPN :
  • • Démarrage de l’environnement busybox pour préparer les fichiers de configration d’OpenVPn:

  docker run --name ovpn-data -v /etc/openvpn busybox

  • • Génération des des fichiers de configuration :

  docker run --volumes-from ovpn-data --rm kylemanna/openvpn ovpn_genconfig -u udp://VPN.SERVERNAME.COM

  • • Génération des clés RSA et DH avec pass phrase :

  docker run --volumes-from ovpn-data --rm -it kylemanna/openvpn ovpn_initpki

• Démarrage du serveur OpenVPN :

docker run --volumes-from ovpn-data -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn

• Création d’un fichier client pour OpenVPN sans mot de passe :

docker run --volumes-from ovpn-data --rm -it kylemanna/openvpn easyrsa build-client-full client-bureau nopass

docker run --volumes-from ovpn-data --rm kylemanna/openvpn ovpn_getclient client-bureau > client-bureau.ovpn

• Test d’accès au serveur OpenVPN à partir d’un poste client GNU/linux :

openvpn --config client-bureau.ovpn

Personnaliser les serveurs DNS

• • Identifier le numéro d’ID du conteneur :

docker ps

CONTAINER ID  IMAGE         COMMAND     CREATED      STATUS      PORTS                     
fd45d4ace481  68fbf9e45ab5  "ovpn-data"  2 weeks ago  Up 13 days  0.0.0.0:1194->1194/udp

• • Se connecter au conteneur :

docker exec -i -t fd45d4ace481 /bin/bash

• • Editer le fichier openvpn.conf :

vi openvpn.conf

• • Modifier les serveurs DNS, exemple avec ceux d’OpenNIC :

push dhcp-option DNS 37.187.0.40

• • Enregistrer les modifications avec la combinaison de touches :wq!
  • Se déconnecter du conteneur :

exit

• • Redémarrer le conteneur :

docker stop fd45d4ace481
docker start fd45d4ace481