开源企业级远程办公 VPN 软件 AnyLink 的 docker 部署及使用心得 - 思有云

思有云 - IOIOX - OpenConnect

基于 ESXI 的 ROS + OpenWrt + AdGuard Home 多软路由家庭组网方案 - 思有云 OpenWRT 路由器 OpenConnect VPN 详细图文教程 - 证书配置篇 - 思有云 OpenWRT 路由器 OpenConnect VPN 详细图文教程 - 基础配置篇 - 思有云

博主： Stille · 2021-04-02 · via 思有云 - IOIOX - OpenConnect

前言

自从去年安装配置了Openconnect VPN后,使用了近一年时间,稳定,高效,零故障,使用证书登录的方式更佳便捷,对个人用户来说总体体验几乎完美.

前段时间发现一款新的开源 VPN 软件 AnyLink ,主打企业远程办公的功能,在关注了一段时间后,尝试安装配置使用了几天感觉也非常不错.最近 @Jonnyan404 提供的 Dockerfile 支持了 docker 部署.所以出一篇简单的安装部署教程.

简单体验心得

先简单总结下安装及使用的一点心得.以及和 Openconnect 的一些区别.

AnyLink 基于 ietf-openconnect 协议开发,并且借鉴了 ocserv 的开发思路,使其可以同时兼容 AnyConnect 客户端.这一点和 Openconnect VPN 是使用相同的协议和客户端.

AnyLink 最主要的功能莫过于用户分组功能.通过设置分组权限可以使不同用户或员工能访问的网段和路由也不同,加上支持 SMTP 邮件来分发密码,同时也支持 OTP 密码,确实更适合小型企业的远程访问管理.而目前并不能像 Openconnect VPN 一样支持证书登录,所以每次连接都需要手动输入密码.

在安装方面, AnyLink 也非常简单,支持编译安装,常规 release 下载安装,以及 docker 部署.个人当然是推荐使用 docker 来安装.就目前短暂使用的情况下来看并没有发现 docker 部署是否和其他直接在服务器上安装有什么区别.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

拉取镜像

拉取镜像以备后续使用.

docker pull stilleshan/anylink

创建密码

首次运行以下命令来创建管理员密码.以下命令中含rm参数,仅用于执行创建密码的命令,会自行删除.将生成的Passwd和secret保存.

docker run -it --rm stilleshan/anylink tool -p your_password
# 生成 Passwd
# Passwd:$2a$10$iKPApINPOwuyUhZC/b7P0eI8chEukkpyxPEbYxqdS3BPTtImqStGW

docker run -it --rm stilleshan/anylink tool -s
# 生成 jwt secret
# Secret:r4-21-eDOrSAjtXL4k06PK0NFudNshMKh9euV09EQrsa9oEYlKaSgoa-CdY

获取配置目录

复制以下命令,首次启动容器,拷贝配置文件到宿主机后删除容器.

docker run -itd --name anylink --privileged=true stilleshan/anylink

使用 docker cp 将配置文件目录拷贝到当前目录

docker cp anylink:/app/conf .

删除容器

docker stop anylink
docker rm anylink

正式启动容器

将 docker cp 拷贝出来的conf目录中的server.toml的密码修改为上文生成的密码.参考以下命令正式启动容器,注意本文示例conf目录存放于/root下

docker run -d \
    --name anylink \
    --restart always \
    --privileged=true \
    -p 55555:443 \
    -p 8800:8800 \
    -v /root/conf:/app/conf \
stilleshan/anylink -c=/app/conf/server.toml