OpenVPN是一种灵活且广泛使用的开源虚拟私人网络（VPN）解决方案。本文将指导你在Linux服务器上使用Docker和OpenVPN部署VPN服务。

准备工作

在开始之前，请确保你已经在服务器上安装了Docker，并已经获取了一个公网IP地址或已设置好域名，例如通过Route 53。

# 安装Docker
yum remove docker docker-common docker-selinux docker-engine -y
yum install -y yum-utils device-mapper-persistent-data lvm2 -y
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce -y
systemctl start docker
systemctl enable docker

部署 OpenVPN

  1. 创建用于存储 OpenVPN 配置和数据的目录。
OVPN_DATA="/data/openvpn"
mkdir -p ${OVPN_DATA}
  1. 生成 OpenVPN 配置文件。
IP="vpn.my.com"  # 你的公网IP或域名
docker run -v ${OVPN_DATA}:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://${IP} -s 11.8.8.0/24 -r 11.8.8.1/24 -n 223.5.5.5 -n 223.6.6.6

参数解释：

  • -u 指定服务器公网地址。
  • -s 分配给客户端的子网IP，默认是192.168.255.0/24。
  • -r 路由地址，默认是192.168.254.0/24。
  • -n DNS地址，可以多个，默认是8.8.8.8和8.8.4.4。
  1. 生成 OpenVPN 密钥文件。
docker run -v ${OVPN_DATA}:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki

在过程中输入密码，然后将生成的证书和密钥复制到指定目录。

  1. 运行 Docker 容器启动 OpenVPN 服务。
docker run --name openvpn --restart=always -v ${OVPN_DATA}:/etc/openvpn -d -p 1194:1194/udp --privileged kylemanna/openvpn

确保将端口映射设置为适合你的需求。

  1. 安全组设置：确保服务器的防火墙已允许流量通过 OpenVPN 的端口（默认是1194/udp）。

管理用户

你可以使用脚本来简化用户的创建、撤销和管理。

创建用户

# userlist 文件包含要创建的用户名列表
password='weiyuy2F!'
for NAME in `cat userlist`; do
  docker exec -it openvpn easyrsa build-client-full $NAME nopass
  docker exec -it openvpn ovpn_getclient $NAME > ${OVPN_DATA}/client/$NAME.ovpn
  sed -i "s|1194|1688|g" ${OVPN_DATA}/client/$NAME.ovpn
  cp ${OVPN_DATA}/client/$NAME.ovpn /tmp/aws_test-$NAME.ovpn
done

撤销用户

# userlist 文件包含要撤销的用户名列表
password='weiyuy2F!'
for DNAME in `cat userlist`; do
  docker exec -ti openvpn easyrsa revoke $DNAME
  docker exec -ti openvpn easyrsa gen-crl
  docker exec -ti openvpn rm -f /etc/openvpn/pki/reqs/$DNAME.req
  docker exec -ti openvpn rm -f /etc/openvpn/pki/private/$DNAME.key
  docker exec -ti openvpn rm -f /etc/openvpn/pki/issued/$DNAME.crt
  docker exec -ti openvpn rm -f /etc/openvpn/conf/$DNAME.ovpn
  docker exec -ti openvpn rm -rf /etc/openvpn/clients/$DNAME
done

撤销证书（替代方法）

# userlist 文件包含要撤销的用户名列表
for NAME in `cat userlist`; do
  docker run -v ${OVPN_DATA}:/etc/openvpn --rm -it kylemanna/openvpn easyrsa revoke $NAME
  docker run -v ${OVPN_DATA}:/etc/openvpn --rm -it kylemanna/openvpn easyrsa gen-crl
  docker run -v ${OVPN_DATA}:/etc/openvpn --rm -it kylemanna/openvpn cp /etc/openvpn/pki/crl.pem /etc/openvpn/crl.pem
  docker restart openvpn
done

查看连接用户列表

docker exec openvpn ovpn_status

以上就是使用 Docker 和 OpenVPN 部署 VPN 服务的实战指南。你可以根据实际需求进行优化，修改配置文件和脚本以满足特定的网络要求。