Docker VPN IPSec客户端没有特权访问权限

我有一个mysql数据库,我只能在建立VPN连接后访问(IpSec-shared-secret用户名密码)

所以我想运行一个孤立的docker容器,它将以某种方式建立这个连接和代理/暴露mysql端口,这样其他容器就可以连接到它而不知道是否有vpn连接

我能找到的所有例子 – 需要对主机/网络的特权访问(我想避免完全隔离容器逻辑)

我想要的只是从容器中公开mysql端口,该容器可以建立对远程主机的mysql端口的ipsec-vpn访问权限

最佳答案
您可以在没有特权访问的情况下执行此操作,但需要NET_ADMIN功能,以便可以创建容器和隧道接口.

为了测试配置,我从中获取了一个免费的VPN服务

https://www.vpnbook.com/freevpn

正在下载[文件](https://www.vpnbook.com/free-openvpn-account/VPNBook.com-OpenVPN-US1.zip)

我在Dockerfile下创建了相同的

FROM ubuntu:16.04
RUN apt update && apt install -y openvpn curl socat wget ca-certificates openssl
WORKDIR /openvpn/config
COPY vpnbook-us1-tcp80.ovpn .
COPY start.sh /start.sh
ENV OPENVPN_USERNAME=vpnbook OPENVPN_PASSWORD=dup2atu
CMD /start.sh

在vpnbook-us1-tcp80.ovpn中,我做了一个小改为auth-user-pass并使其auth-user-pass openvpn-credentials,因此我们可以从文件传递凭据.接下来是创建一个start.sh

#!/bin/sh

mkdir -p /dev/net && mknod /dev/net/tun c 10 200

printf "$OPENVPN_USERNAME\n$OPENVPN_PASSWORD" > openvpn-credentials
chmod 600 openvpn-credentials

socat TCP4-LISTEN:80,reuseaddr,fork TCP4:ipinfo.io:80 2>&1 >/dev/null &
exec openvpn --inactive 3600 --ping 10 --ping-exit 60 --config vpnbook-us1-tcp80.ovpn

mknod / dev / net / tun c 10 200在容器内的运行时创建一个tun设备,因此我们不需要从主机映射它.

由于您希望其他容器通过连接到此容器来访问mysql,因此您将在下面进行更改

socat TCP4-LISTEN:80,reuseaddr,fork TCP4:ipinfo.io:80 2>&1 >/dev/null &

socat TCP4-LISTEN:3306,reuseaddr,fork TCP4:<YourMYSQLIP>:3306 2>&1 >/dev/null &

这样做是在容器上侦听本地端口X并将该请求转发到您提供的IP /域上的端口Y.然后我们可以将此端口映射到Host或直接通过容器访问它们.

为了运行整个事情我做了一个简单的docker-compose.yml

version: "3"

services:
  vpn:
    build: .
    cap_add:
      - NET_ADMIN
    ports:
      - 3306:3006
      - 8080:80
    dns:
      - 8.8.8.8

现在做完docker-compose -d并等待几秒后,我在主机上运行以下命令

$curl -H "Host: ipinfo.io" localhost:8080/json
{
  "ip": "198.7.62.204",
  "hostname": "us1.vpnbook.com",
  "city": "Manassas",
  "region": "Virginia",
  "country": "US",
  "loc": "38.7701,-77.6321",
  "org": "AS30633 Leaseweb USA, Inc.",
  "postal": "20109"
}

如您所见,localhost:8080映射到容器端口80,socat将该端口80转发到ipinfo.io:80.转发是通过VPN进行的

转载注明原文:Docker VPN IPSec客户端没有特权访问权限 - 代码日志