Phicomm N1 Docker Openconnect server
[i=s] 本帖最後由 yiucsw 於 2020-1-20 00:04 編輯 [/i]Reference to [url]http://www.telecom-cafe.com/forum/viewthread.php?tid=6770&extra=page%3D1[/url]
Prepare Docker
1) create directory. e.g. ~/docker/ocserv
2) create the following file: (要有備份）
etc/ocserv.conf
etc/entrypoint.sh
etc/ssl for ssl certification
Dockerfile (instruction file to create docker) [i=s] 本帖最後由 yiucsw 於 2021-1-1 10:54 編輯 [/i]
[size=1][quote]cd ~/docker-ocserv [/quote]Create an image[code]docker build -t ocserv . [/code][/size]
[size=1]Create container [/size]
[size=1][code]Docker run -it -d -p 443:443 -p 443:443/udp -v $PWD/etc/:/etc/ocserv:ro --cap-add=NET_ADMIN --device=/dev/net/tun --name ocserv nocserv[/code][/size]
[size=1][code]docker logs ocserv[/code][/size] Dockerfile , 其實 expose 443 便可以。
[size=1][quote]#Download Ubuntu Stable version
FROM ubuntu:latest
# layer 1 china timezone
RUN apt-get update && apt-get -y install unzip gnutls-bin bash iptables curl ocserv && \
echo "Asia/Shanghai" > /etc/timezone
WORKDIR /etc/ocserv
# use volume to map host directory to container directory . to /etc/ocserv
RUN rm -rf /etc/ocserv
COPY entrypoint.sh /entrypoint.sh
run chmod a+x /entrypoint.sh
EXPOSE 22 80 443
ENTRYPOINT ["/entrypoint.sh"]
CMD ["ocserv", "-c", "/etc/ocserv/ocserv.conf", "-f"][/quote][/size] Entrypoint.sh
[size=1][quote]#!/bin/sh
set -e
# open iptables nat
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
exec "$@"[/quote][/size] [i=s] 本帖最後由 yiucsw 於 2020-1-9 19:06 編輯 [/i]
ocpasswd （主要是用 Certification,沒有用 這個)
just touch to create a filename
Add user: e.g. testuser. ocserv 是 Container name.
[size=1][code]docker exec -it ocserv ocpasswd testuser[/code][/size]
可以在/etc/ocserv 內看到 user 的名字。 [i=s] 本帖最後由 yiucsw 於 2021-1-1 10:55 編輯 [/i]
manage Docker
Browser
N1ip:9000
在 control panel 看到不要的 Container 便 Remove
在 Image 也一樣。
頁:
[1]