利用Docker+Pritunl搭建一个企业VPN，解决员工远程办公和访问云服务器的问题

已于 2024-05-22 13:01:28 修改
阅读量1.3k 收藏 22
点赞数 8
分类专栏： 大鹏运维记录 文章标签： docker 服务器 容器
于 2024-05-20 09:08:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/waitdeng/article/details/139053090
版权

文章目录

这篇文档是对https://github.com/jippi/docker-pritunl README的翻译，提交MR，已经被作者接受合并到master分支。

在 Docker 中运行 Pritunl

Pritunl是与专有商业VPN产品（如Aviatrix和Pulse Secure）相比最优秀的开源替代方案。通过Pritunl，您可以构建支持数千个并发用户的庞大云VPN网络，并且无需为每个用户支付额外费用，从而更好地掌控您的VPN服务器。

docker镜像

所有的Docker镜像都在下面表格中：

不同的规格和版本的镜像标签（tags）可以在下面的表格中找到

TagVersion系统 (Ubuntu)MongoDBWireguard
latestlatest †Jammy (22.04)✅ (6.x)✅
latest-minimallatest †Jammy (22.04)❌✅
latest-focallatest †Focal (20.04)✅ (5.x)✅
latest-focal-minimallatest †Focal (20.04)❌✅
$version$versionJammy (22.04)✅ (6.x)✅
$version-minimal$versionJammy (22.04)❌✅
$version-focal$versionFocal (20.04)✅ (5.x)✅
$version-focal-minimal$versionFocal (20.04)❌✅

† 每晚（欧洲中部夏令时，约凌晨3点），自动化程序会检查Pritunl是否有新版本发布，因此最新版本的发布可能会有一两天的延迟。

获取默认的用户名和密码

运行下面的命令获取默认的登录用户名和密码：

docker exec -it [container_name] pritunl default-password

Ex:

docker exec -it pritunl pritunl default-password

配置

可以通过在docker run后面添加--env / -e 来使用配置。

  • PRITUNL_DONT_WRITE_CONFIG 如果设置, /etc/pritunl.conf 容器启动时将不会自动被重写. Any value will stop modifying the configuration file.
  • PRITUNL_DEBUG 只能为 true 或者 false - 控制 debug配置项，在需要调试时使用.
  • PRITUNL_BIND_ADDR 只能是服务器的某个ip - defaults to 0.0.0.0 - 控制 bind_addr 配置项，用于指定绑定要监听的ip.
  • PRITUNL_MONGODB_URI MongoDB 实例的 URI，如果未指定，默认是在容器内部启动一个本地 MongoDB 实例。 Any value will stop this behavior.

使用内置的 MongoDB

我建议使用Docker的volume或bind挂载来处理持久化数据，如下面的示例所示：

docker run (with mongo)

data_dir=$(pwd)/data

mkdir -p $(data_dir)/pritunl $(data_dir)/mongodb
touch $(data_dir)/pritunl.conf

docker run \
    --name pritunl \
    --privileged \
    --network=host \
    --dns 127.0.0.1 \
    --restart=unless-stopped \
    --detach \
    --volume $(data_dir)/pritunl.conf:/etc/pritunl.conf \
    --volume $(data_dir)/pritunl:/var/lib/pritunl \
    --volume $(data_dir)/mongodb:/var/lib/mongodb \
    ghcr.io/jippi/docker-pritunl

docker-compose (with mongo)

data_dir=$(pwd)/data

mkdir -p $(data_dir)/pritunl $(data_dir)/mongodb
touch $(data_dir)/pritunl.conf

and then the following docker-compose.yaml file in $(pwd) followed by docker-compose up -d

version: '3.3'
services:
    pritunl:
        container_name: pritunl
        image: ghcr.io/jippi/docker-pritunl
        restart: unless-stopped
        privileged: true
        network_mode: host
        dns:
            - 127.0.0.1
        volumes:
            - './data/pritunl.conf:/etc/pritunl.conf'
            - './data/pritunl:/var/lib/pritunl'
            - './data/mongodb:/var/lib/mongodb'

不使用内容的 MongoDB

我建议使用Docker的volume或bind挂载来处理持久化数据，如下面的示例所示：

如果您想要使用其他地方运行的MongoDB，您可以通过设置PRITUNL_MONGODB_URI环境变量来实现，就像下面的示例中所展示的那样。

docker run (without mongo)

data_dir=$(pwd)/data

mkdir -p $(data_dir)/pritunl
touch $(data_dir)/pritunl.conf

docker run \
    --name pritunl \
    --privileged \
    --network=host \
    --dns 127.0.0.1 \
    --restart=unless-stopped \
    --detach \
    --volume $(data_dir)/pritunl.conf:/etc/pritunl.conf \
    --volume $(data_dir)/pritunl:/var/lib/pritunl \
    --env PRITUNL_MONGODB_URI=mongodb://some-mongo-host:27017/pritunl \
    ghcr.io/jippi/docker-pritunl

docker-compose (without mongo)

data_dir=$(pwd)/data

mkdir -p $(data_dir)/pritunl
touch $(data_dir)/pritunl.conf

在当前目录($(pwd))将下面内容添加到docker-compose.yaml文件中，然后执行docker-compose up -d

version: '3.3'
services:
    pritunl:
        container_name: pritunl
        image: ghcr.io/jippi/docker-pritunl
        restart: unless-stopped
        privileged: true
        network_mode: host
        dns:
            - 127.0.0.1
        environment:
            - PRITUNL_MONGODB_URI=mongodb://some-mongo-host:27017/pritunl
        volumes:
            - './data/pritunl.conf:/etc/pritunl.conf'
            - './data/pritunl:/var/lib/pritunl'

Network mode

如果您不想使用network=host，请将--network=host命令行选项 替换为以下端口加上您配置的Pritunl服务器所需的任何端口。

    --publish 80:80 \
    --publish 443:443 \
    --publish 1194:1194 \
    --publish 1194:1194/udp \

如果在使用的是 docker-compose，请将network_mode: host 替换为以下端口加上您配置的Pritunl服务器所需的任何端口。

         ports:
            - '80:80'
            - '443:443'
            - '1194:1194'
            - '1194:1194/udp'

升级 MongoDB

重要: 停止你的 pritunl docker 容器 (docker stop pritunl) 在执行下面步骤前

升级的模式基本相同，唯一的变化是MongoDB的版本号，文档可以在这里找到：

自动升级脚本

我制作了一个小脚本叫做 mongo-upgrade.sh ，您可以下载到您的服务器并运行它。它会尽力引导您完成升级所需的步骤。

# fetch the script
wget -O mongo-upgrade.sh https://raw.githubusercontent.com/jippi/docker-pritunl/master/mongo-upgrade.sh
# make it executable
chmod +x mongo-upgrade.sh
# edit settings
vi mongo-upgrade.sh
# run
./mongo-upgrade.sh

手动升级

假设你的版本是 3.2, 要升级的版不能是 3.6 你需要设置环境变量 $NEXT_VERSION_TO_UPGRADE_TO=3.6 并且运行下面命令。

您可以在上述脚本中查看您需要运行的版本列表。

从3.2版本升级到4.4版本的示例路径意味着需要按照以下值的每个NEXT_VERSION_TO_UPGRADE_TO运行脚本一次：

  • NEXT_VERSION_TO_UPGRADE_TO=3.2
  • NEXT_VERSION_TO_UPGRADE_TO=3.6
  • NEXT_VERSION_TO_UPGRADE_TO=4.0
  • NEXT_VERSION_TO_UPGRADE_TO=4.2
  • NEXT_VERSION_TO_UPGRADE_TO=4.4
NEXT_VERSION_TO_UPGRADE_TO=
MONGODB_DATA_PATH=$PATH_TO_YOUR_MONGODB_DB_FOLDER # must point to the directory where files like `mongod.lock` and `journal/` are on disk.

# Start MongoDB server
docker run -d --name temp-mongo-server --rm -it -v ${MONGODB_DATA_PATH}:/data/db mongo:${NEXT_VERSION_TO_UPGRADE_TO}

# Wait for server to start
sleep 5

# change setFeatureCompatibilityVersion to current version
docker exec temp-mongo-server mongo admin --quiet --eval "db.adminCommand( { setFeatureCompatibilityVersion: \"${NEXT_VERSION_TO_UPGRADE_TO}\" } );"

# stop the server gracefully
docker exec -it temp-mongo-server mongo admin --quiet --eval "db.shutdownServer()"

# Wait for the server to stop
sleep 5

# make sure container is stopped
docker stop temp-mongo-server

# remove container
docker rm -f temp-mongo-server

# repair / upgrade data
docker run --rm --volume ${MONGODB_DATA_PATH}:/data/db mongo:${NEXT_VERSION_TO_UPGRADE_TO} --repair

进一步的帮助和文档请参考以下内容：

如果需要有关Pritunl的特定帮助，请查看以下网址：http://pritunl.com 和 https://github.com/pritunl/pritunl

广告
我编写了一个golang 依赖注入框架，写web服务超级方便：
github地址：https://github.com/gone-io/gone
文档地址：https://goner.fun/zh/

dapeng-大鹏
关注
专栏目录
利用Docker 快速搭建一个maven私有镜像库
洛阳泰山的博客
03-06 3157
首先我们先找台服务器,安装docker后，启动一个Docker registry镜像仓库 dockerrun-d -v /data/registry:/var/lib/registry -eREGISTRY_STORAGE_DELETE_ENABLED=true-p 5000:5000--restart=always --name maven-registry registry:2 过了一会后通过浏览器访问http://<服务器IP>:5050/v2/_catalog，会返回一...
【云原生】Docker搭建开源翻译组件Deepl使用详解
最新发布
congge
11-03 6631
Docker搭建开源翻译组件Deepl使用详解
docker-pritunl:pritunl的Docker实例
05-14
Pritunl pritunl的Docker实例 该泊坞窗映像可帮助您运行pritunl。 确保暴露所有需要的端口。 运行Pritunl的步骤： docker pull lifeeth / pritunl docker run -d --privileged -p 1194：1194 / udp -p 1194：1194 / tcp -p 9700：9700 / tcp lifeeth / pritunl 使用用户名：admin登录到http：// your_docker_host：9700的pritunl 添加组织和用户。 添加服务器并将其与组织关联。 运行服务器。 利润。
Docker安装pritunl
on the way . . .
06-27 1727
Pritunl是一款图形化的OpenVPN软件，提供一个友好的图形WebUI界面，对传统OpenVPN服务端与客户端复杂的安装配置流程进行了极大的简化，并且通过图形界面可以进行人员管理、参数配置，给予用户非常大的便捷性，适合openvpn入门配置。
docker搭建 Openvpn实现连接服务器的内网
linj8290492的专栏
09-29 1055
使用 docker 搭建 Openvpn，实现本地连接服务器内网。彻底告别动态 ip 的防火墙配置。
docker方式部署pritunl
weixin_44455388的博客
01-05 1179
docker方式部署pritunl。
docker安装pritunl
flysnownet的博客
03-18 863
比如我是用18511的udp端口 ，最后就加上-p 18511:18511/udp \。安装后运行导入下载的用户配置文件，zip,tar等格式都可以。交互模式进入容器 执行以下命令，得到初始账号密码。地址：https://ip:9443/首次进入账号密码需要初始化。
1分钟搭建VPN服务器
qq_41664031的博客
07-11 1万+
IPsec VPN结合二者的优势，可以在公共网络中创建一个虚拟专用网络，实现不同地点之间的安全通信，包括远程办公、资源共享等。搭建IPsec VPN Server不再需要复杂的配置，通过Docker我们可以快速实现，并且有更好的可移植性和管理性。因此，我们需要在实现快速搭建的同时，仔细考虑VPN服务器设置和保护工作。在上述命令中，我们使用了hwdsl2/ipsec-vpn-server这个Docker镜像，并且指定在vpn.env文件中设置环境变量。IPsec VPN是其中一种常用的VPN模式。
使用Pritunl OpenVPN远程连接：实现安全高效的远程访问
m0_73879806的博客
09-07 4157
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。
Docker+Jenkins+Gitlab+Maven搭建持续集成环境
靡不有初，鲜克有终。
11-15 2699
接前文，已经在windows电脑上安装了虚拟机，部署安装了Docker和Gitlab，为了模拟实现实际工作中使用Jenkins完成持续集成和持续部署，现在此基础上，试着搭建Docker+Jenkins+Gitlab+Maven的持续集成环境。 大体步骤如下： 开发人员通过IDE工具将代码推送到gitlab. jenkins从gitlab中获取到源码,并使用maven编译、打包、自动构建镜像. jenkins在构建脚本中调用docker命令将构建好的镜像push到本地Docker ...
jenkins+docker实现可持续自动化部署springboot项目
congge
04-06 1万+
jenkins+docker实现可持续自动化部署springboot项目
Docker（十七）：Docker Swarm（集群搭建） —实现容器编排的利器
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
03-26 3万+
🟢 Docker（十七）：Docker Swarm（集群搭建） —实现容器编排的利器
docker-pritunl:托管pritunl的Docker容器
05-08
Pritunl + Docker = <3 拉图像 docker pull include/docker-pritunl 数据量 mkdir -p /mnt/docker-pritunl/var/lib/mongodb 运行Pritunl docker run -d --privileged \ -v /mnt/docker-pritunl/var/lib/mongodb:/var/lib/mongodb \ -p 1194:1194/udp \ -p 1194:1194/tcp \ -p 9700:9700/tcp \ include/docker-pritunl 配置Pritunl 打开https：// <youripaddress：9700 使用用户名pritunl和密码pritunl登录 乐趣
docker 安装vpn
bluewelkin的专栏
01-21 2368
docker安装vpn
公司内部docker搭建openvpn实现远程VPN访问（实测）
rendongxingzhe的博客
06-21 1708
客户端系统环境：Windows。3.启动openvpn服务。二.openVPN环境安装。1.获取openvpn镜像。3.初始化服务器端证书。根据下面的脚本进行创建。
pritunl-docker:用于运行Pritunl的Dockerfile和docker-compose配置
05-15
pritunl码头工人 在Docker容器中运行Pritunl。 特征 基于alpine linux的小图像 包含的docker-compose.yml带来mongo（对其进行编辑以不暴露主机上的mongo端口） 用法 git clone https://github.com/cloudkite-io/pritunl-docker cd pritunl-docker docker-compose up --build 管理控制台现在位于https://<ip> ， pritunl / pritunl 。 帮助 Cloudkite可以为您提供帮助。 随时与我们联系： ：
常用环境部署(十七)——Docker安装pritunl+openvpn
wd520521的博客
09-09 281
Docker安装pritunl+openvpn
配置VS Code + Ubuntu服务器 + Docker + Python：远程调试Debug
Jiyuan Huang的博客
03-21 2269
配置VS Code + Ubuntu服务器 + Docker + Python：远程调试Debug 0.背景和原理 背景： 有服务器且在服务器中安装了Docker 使用VS Code进行远程Debug 原理： ​ 使用SSH来实现 1.Docker容器配置 以新建tensorflow的Docker容器为例 拉取tensorflow的镜像 使用指令 sudo docker pull tensorflow/tensorflow:latest-gpu 即可拉取tensorflow-gpu的镜像 使用指令
Docker (二)：镜像、容器导入导出与私有仓库搭建
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
08-17 5万+
🟢 Docker (二)：镜像、容器导入导出与私有仓库搭建
Docker部署 IPsec VPN 服务器
qq_50247813的博客
06-08 5142
官网手册：搭建服务端：https://git.io/vpnnotes2配置客户端: https://git.io/vpnclients。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dapeng-大鹏

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值