Openvpn Setup mit Docker

Hallo zusammen,
Heute gibt es mal wieder eine kleine Anleitung. Die Anleitung stammt ursprünglich von einem englischsprachigen Blog (siehe Quelle)
Da habe ich mir gedacht, diese Anleitung mal auf Deutsch zu übersetzen um auch selber wieder die gleiche Konfiguration erstellen zu können, ohne groß nachzudenken.
Credit geht defintiv an den Ambar Blog.
Damit diese Anleitung funktioniert muss Docker und Docker-Compose installiert sein. Falls das bei euch noch nicht geschehen ist, erledigt das mit

sudo apt-get install docker docker-compose

Danach wird eine docker-compose.yml mit folgendem Inhalt erstellt.

version: '2'

services:
 
  openvpn:
   
    cap_add:
   - NET_ADMIN
   
    image: kylemanna/openvpn
   
    container_name: openvpn
   
    ports:
   
       - "1194:1194/udp"
   
    restart: always
   
    volumes:
   
       - /var/openvpn:/etc/openvpn


docker-compose run --rm openvpn ovpn_genconfig -u udp://{vpn_server_address}
   
docker-compose run --rm openvpn ovpn_initpki

Hier muss {vpn_server_address} durch die Serveradresse, z. B. IP-Adresse (10.10.10.2) oder Domain (vpn.server.com) ersetzt werden.
In der folgenden Gif Animation seht ihr wie der Setupverlauf sich darstellt. Es muss eine Passphrase erstellt werden. Am leichtesten geht die mit Linuxeigenen Passwortgenerator PwGen. Die folgende Zeile erstellt ein Passwort aus Groß und Kleinbuchstaben sowie Sonderzeichen und ist 12-stellig.

pwgen -a -y 12

Danach wird die YML Datei ausgeführt mit

docker-compose up -d openvpn

Zertifikat für den Client erstellen

Um eine Verbindung zu Eurem OpenVPN-Server herzustellen zu können, müsst Ihr dem Client die Zertifikatsdatei bereitstellen. Dies geht wiederum mit Docker-Compose.

docker-compose run --rm openvpn easyrsa build-client-full {client_name} nopass

  Sobald das Clientzertifikat generiert wurde, wird mit dem folgenden Befehl eine Konfigurationsdatei für den Client erstellt. Diese Datei muss anschließend an den Client gesendet werden damit dieser sich verbinden kann. Mit cat openvpn.ovpn wird der Inhalt der Datei angezeigt. Den
Inhalt per Maus markieren und mit CTRG + C kopieren. Auf dem PC kann man den Inhalt dann mit CTRG +V in einer Textdatei einfügen. Diese Datei nach dem speichern in certificate.ovpn umbenennen.

docker-compose run --rm openvpn ovpn_getclient {client_name} certificate.ovpn


cat certificate.ovpn


Wenn alle Schritte wie beschrieben abgearbeitet wurden, sollte alles laufen und der Client kann sich mit dem Server verbinden.
Clients:
Android:

Apple:

Windows:
Openvpn Windows
Linux: openvpn Connect für Linux
 
Quelle: https://github.com/kylemanna/docker-openvpn, https://blog.ambar.cloud/tutorial-set-up-openvpn-with-docker-compose/