开源企业级远程办公 VPN 软件 AnyLink 的 docker 部署及使用心得-利剑分享-科技生活

前言

自从去年安装配置了

Openconnect VPN

后,使用了近一年时间,稳定,高效,零故障,使用证书登录的方式更佳便捷,对个人用户来说总体体验几乎完美.

前段时间发现一款新的开源 VPN 软件 AnyLink ,主打企业远程办公的功能,在关注了一段时间后,尝试安装配置使用了几天感觉也非常不错.最近

@Jonnyan404

提供的 Dockerfile 支持了 docker 部署.所以出一篇简单的安装部署教程.

简单体验心得

先简单总结下安装及使用的一点心得.以及和 Openconnect 的一些区别.

AnyLink 基于 ietf-openconnect 协议开发,并且借鉴了 ocserv 的开发思路,使其可以同时兼容 AnyConnect 客户端.这一点和 Openconnect VPN 是使用相同的协议和客户端.

AnyLink 最主要的功能莫过于

用户分组功能

.通过设置分组权限可以使不同用户或员工能访问的网段和路由也不同,加上支持 SMTP 邮件来分发密码,同时也支持 OTP 密码,确实更适合小型企业的远程访问管理.而目前

并不能

像 Openconnect VPN 一样支持证书登录,所以每次连接都需要手动输入密码.

在安装方面, AnyLink 也非常简单,支持编译安装,常规 release 下载安装,以及 docker 部署.个人当然是推荐使用 docker 来安装.就目前短暂使用的情况下来看并没有发现 docker 部署是否和其他直接在服务器上安装有什么区别.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

拉取镜像

拉取镜像以备后续使用.

docker pull stilleshan/anylink

创建密码

首次运行以下命令来创建管理员密码.以下命令中含

rm

参数,仅用于执行创建密码的命令,会自行删除.将生成的

Passwd

和

secret

保存.

docker run -it --rm stilleshan/anylink tool -p your_password
# 生成 Passwd
# Passwd:$2a$10$iKPApINPOwuyUhZC/b7P0eI8chEukkpyxPEbYxqdS3BPTtImqStGW

docker run -it --rm stilleshan/anylink tool -s
# 生成 jwt secret
# Secret:r4-21-eDOrSAjtXL4k06PK0NFudNshMKh9euV09EQrsa9oEYlKaSgoa-CdY

获取配置目录

复制以下命令,首次启动容器,拷贝配置文件到宿主机后删除容器.

docker run -itd --name anylink --privileged=true stilleshan/anylink

使用 docker cp 将配置文件目录拷贝到当前目录

docker cp anylink:/app/conf .

删除容器

docker stop anylink
docker rm anylink

正式启动容器

将 docker cp 拷贝出来的

conf

目录中的

server.toml

的密码修改为上文生成的密码.参考以下命令正式启动容器,注意本文示例

conf

目录存放于

/root

下

docker run -d /
    --name anylink /
    --restart always /
    --privileged=true /
    -p 55555:443 /
    -p 8800:8800 /
    -v /root/conf:/app/conf /
stilleshan/anylink -c=/app/conf/server.toml