差異處

這裏顯示兩個版本的差異處。

--- tech:ovpn-admin [2024/06/25 15:51] – 加入 openvpn-monitor 服務 jonathan
+++ tech:ovpn-admin [2025/01/20 10:03] (目前版本) – alpine 2.21 需要加上 /dev/net/tun jonathan
@@ 行 3: / 行 3: @@
   * 安裝環境
     * VM : 2 vCore, 2G RAM, 32G SSD
-    * OS : Alpine 3.19 + Docker Compose
+    * OS : Alpine 3.21 + Docker Compose
   * 規劃環境
     * OpenVPN 內部網路 : 10.16.0.0/24
@@ 行 9: / 行 9: @@
 ===== 安裝設定 =====
-  - Alpine 3.19 Kernel 啟用 ip_tables<cli>
+  - Alpine 3.21 Kernel 啟用 ip_tables<cli>
 modprobe ip_tables
 echo 'ip_tables' >> /etc/modules
 reboot
+</cli>
+  - 加上 tun device <cli>
+mkdir -p /dev/net
+mknod /dev/net/tun c 10 200
+chmod 666 /dev/net/tun
+# 檢查模組是否已載入
+lsmod | grep tun
+# 如果沒有載入,則執行:
+modprobe tun
+echo "tun" >> /etc/modules
 </cli>
   - 編輯 docker-compose.yml <file>
@@ 行 18: / 行 28: @@
   openvpn:
     container_name: openvpn
+    restart: unless-stopped
     image: flant/ovpn-admin:openvpn-latest
     command: /etc/openvpn/setup/configure.sh
@@ 行 26: / 行 37: @@
     cap_add:
       - NET_ADMIN
+    devices:
+      - /dev/net/tun
     ports:
       - 443:1194 # for openvpn
@@ 行 35: / 行 48: @@
   ovpn-admin:
     container_name: ovpn-admin
+    restart: unless-stopped
     image: flant/ovpn-admin
     command: /app/ovpn-admin
@@ 行 55: / 行 69: @@
   openvpn-monitor:
     container_name: openvpn-monitor
+    restart: unless-stopped
     image: ruimarinho/openvpn-monitor
     environment:
@@ 行 72: / 行 87: @@
   nginx:
     container_name: nginx
+    restart: unless-stopped
     image: nginx:latest
     ports:
@@ 行 100: / 行 116: @@
 htpasswd -c .htpasswd jonathan
 cat .htpasswd
-</cli> 應該可以看到類似 jonathan:$arpxxxxxxxxxxx 這樣的內容, 之後新增其他帳號就不需要 -c Exp. htpasswd .htpasswd myadm
+</cli> 應該可以看到類似 jonathan:$arpxxxxxxxxxxx 這樣的內容, 之後新增其他帳號就不需要 -c Exp. htpasswd .htpasswd myadm <WRAP center round tip 60%>
+如果要驗證 htpasswd 設定的密碼是否正確, 可以用 **htpasswd -vb .htpasswd 帳號 密碼** 進行驗證 Exp.<cli>
+ovpn-admin-246:~# htpasswd -vb .htpasswd myadm MyPasswod***
+Password for user everstar correct.
+</cli>
+</WRAP>
   - 啟動 ovpn-admin 服務 <cli>
 mkdir -p Dockovpn
@@ 行 106: / 行 127: @@
 docker compose up -d
 </cli>
+  * 如果要管理 vpn 帳號 - http://server-ip:8080/
+    * ++看範例畫面|{{:tech:螢幕擷取畫面_2024-06-25_155418.png|}}++
+  * 如果要看線上 vpn 用戶 - http://server-ip:8080/mon
+    * ++看範例畫面|{{:tech:螢幕擷取畫面_2024-06-25_155441.png|}}++
 ===== 安裝 openvpn-snmp-stats 強化監控 =====
@@ 行 155: / 行 181: @@
     - 重新啟動 docker compose 讓設定生效<cli>docker compose up -d</cli>
     - 讓所有 VPN Client 斷線重新連入
+==== 2. 想修改 Openvpn 為 UDP 模式  =====
+  * 目前版本 [[https://github.com/flant/ovpn-admin/blob/master/setup/configure.sh|configure.sh]] 內是直接寫 Listen TCP , 除非比照 openvpn.conf 方式自己修改後掛上去處理<file>
+:
+openvpn --config /etc/openvpn/openvpn.conf --client-config-dir /etc/openvpn/ccd --port 1194 --proto tcp --management 127.0.0.1 8989 --dev tun0 --server ${OVPN_SRV_NET} ${OVPN_SRV_MASK}
+</file>
 ===== 參考網址 =====