Комментарии 40
Pritunl — платный? Давно ли? Я не говорю про премиум услуги. Обычный сервер для визуального управления OpenVPN был и есть Free
Кстати, ваш интерфейс очень сильно похож на тот самый Printunl, как минимум цветовой гаммой)
Кстати, ваш интерфейс очень сильно похож на тот самый Printunl, как минимум цветовой гаммой)
тут речь про replicated или multihost режим
Ну на самом деле 50$ мало за притунл в отличии от того же openvpn access server, но без саппорта. Это почти бесплатно на много людей, даже не смотря на некоторые мои претензии. А некоторые вещи могут быть не достаточно очевидными. Мы делали с коллегами pritunl кластер из 2х нод, +арбирт, vxlan'ы и асинхронная маршрутизация (2 хоста работают одновременно на двух провайдерах на всех серверах). Пока вспомнишь, что вообще существует net.ipv4.conf.all.rp_filter посидеть можно). Также есть странные проблемы с таймаутами (подключается, связи нет, через минуту отключается и так раз 10, при включенном openvpn с идентичным конфигом проблем нет), есть проблемы в 2fa с gsuite, которые возникают рандомно. После попытки апдейтить и перезагружаться иногда приходиться лезть внутрь и чинить кластер mongodb. В документации описано очень мало нюансов, а отвечать на форуме они не очень желают бесплатно).
Этот вариант попробую посмотреть, интересно.
Этот вариант попробую посмотреть, интересно.
«простой» веб интерфейс для ovpn написанный на node/vue.js/Go + docker — СЕРЬЁЗНО?
надо было ещё java добавить…
надо было ещё java добавить…
Это все интересно. Наверное. Но с установкой справиться не смог.
Во-первых, непонятно, обязателен ли докер — я с этой технологией до сих пор незнаком. Во-вторых, скрипт ./build.sh выдал кучу ошибок, которые я не знаю как толковать. Например:
Если не нравится версия, то какая должна быть?
Во-первых, непонятно, обязателен ли докер — я с этой технологией до сих пор незнаком. Во-вторых, скрипт ./build.sh выдал кучу ошибок, которые я не знаю как толковать. Например:
gyp ERR! node -v v10.19.0
gyp ERR! node-gyp -v v3.8.0
gyp ERR! not okЕсли не нравится версия, то какая должна быть?
docker в принципе не обязателен — но технология не сложнее, чем впн сервер
про nodejs — я использую такие версии:
позже в релиз будет приезжать собранный бинарник — можно будет использовать его
UPD: добавил в последний релиз собранный бинарь
про nodejs — я использую такие версии:
$ node -v
v14.16.0
$ npm -v
6.14.11
позже в релиз будет приезжать собранный бинарник — можно будет использовать его
UPD: добавил в последний релиз собранный бинарь
обязателен ли докер — я с этой технологией до сих пор незнаком
Нет, не обязателен, но спасает вот от таких проблем
Если не нравится версия, то какая должна быть?
В первой строке всегда пишется на основе какого контейнера будет происходить сборка
FROM node:14.2-alpine3.11 ...
UPD: промахнулся тредом
VeeamPN — бесплатный OpenVPN сервер из коробки с приятным интерфейсом. Сам на него перешел с чистого openvpn сервера, так как сертификаты генерировать проще.
В чём причина желания уйти от easyrsa?
НЛО прилетело и опубликовало эту надпись здесь
Когда будет на виндовс?
когда откажемся от использования вызовов bash и прочих линуксовых утилит
github.com/flant/ovpn-admin/issues/9
github.com/flant/ovpn-admin/issues/9
не хватает статики для клиентов
свежих образов на hub.docker.com
свежих образов на hub.docker.com
про статику не понял
образы есть hub.docker.com/r/flant/ovpn-admin/tags
образы есть hub.docker.com/r/flant/ovpn-admin/tags
Я попробую это дело на малинке, так как Притунл на малинке не заводится нет каких то зависимых пакетов под АРМ64.
отличный план, я не тестил на армах, под рукой конечно есть пара orange pi, но не знаю когда дойдут руки
если будут какие-то успехи или проблемы, будем ждать фидбека, например тут
github.com/flant/ovpn-admin/issues/9
если будут какие-то успехи или проблемы, будем ждать фидбека, например тут
github.com/flant/ovpn-admin/issues/9
Так у них же кажется уже есть фронтенд? openvpn.net/vpn-server-resources/how-to-configure-openvpn-as-with-admin-web-ui
НЛО прилетело и опубликовало эту надпись здесь
Не совсем разобрался. Где находятся метрики в веб интерфейсе и где прописывать маршруты. Запустил в докере.
в веб интерфейсе метрик нет, доступные метрики можно посмотреть по пути /metrics
для включения опции прописывания маршрутов нужно при запуске ovpn-admin добавить ключи
для включения опции прописывания маршрутов нужно при запуске ovpn-admin добавить ключи
--ccd --ccd.path="./ccd" 
Если переписывали, так лучше бы сразу для WireGuard. Как раз мечтаю сделать что-то подобное, да никак руки не доходят)
Во время пандемии тоже написал свою вебадминку для openvpn, но заточенную под интеграцию с Active Directory. Все никак руки не дойдут статью написать. Но вижу что интерес к данной теме есть, это вдохнавляет
Спасибо.
У streisand (или algovpn?) вроде тоже вебка обещается (но это не точно).
У streisand (или algovpn?) вроде тоже вебка обещается (но это не точно).
приветствую!
было бы неплохо, ИМХО, манулальчик для разворачивания БЕЗ докера.
я понимаю, одинаковость, уход от проблем с совместимостью, универсальность, НО, бывает, что надо запускать подобное без докера.
а вообще респект и уважуха!
спасибо и удачи.
так есть же манчик
github.com/flant/ovpn-admin#2-building-from-source
github.com/flant/ovpn-admin#2-building-from-source
Подскажите, а как сделать чтобы у клиентов появился доступ в интернет?
и можете ли предложить какие нибудь варианты настройки nginx чтобы запаролить доступ к управлению?
и можете ли предложить какие нибудь варианты настройки nginx чтобы запаролить доступ к управлению?
ваш вопрос про конфигурацию OpenVPN, и наверное вас интересует
docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication
но вообще есть issue на это счет и возможно скоро можно будет обойтись без nginx
redirect-gateway def1варианты настройки nginx чтобы запаролить доступ к управлению
docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication
но вообще есть issue на это счет и возможно скоро можно будет обойтись без nginx
UPD: промах
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Представляем ovpn-admin — веб-интерфейс для управления пользователями OpenVPN