ovpn admin Download - ovpn admin Source Code Download

ovpn admin

شفرة المصدر الأخرى

v.2.0.2

تنزيل

Ovpn-admin

واجهة مستخدم ويب بسيطة لإدارة مستخدمي OpenVPN ، وشهاداتهم وطرقهم في Linux. بينما يتم كتابة الواجهة الخلفية في GO ، تستند الواجهة الأمامية إلى Vue.js.

تنصل! تم إنشاء هذا المشروع للمستخدمين ذوي الخبرة (مسؤولي النظام) والبيئات الخاصة (على سبيل المثال ، محمية بواسطة سياسات الشبكة) فقط. وبالتالي ، لا يتم تنفيذها مع مراعاة الأمان (على سبيل المثال ، لا يتحقق بدقة من جميع المعلمات التي يقرها المستخدمون ، إلخ). يعتمد أيضًا بشكل كبير على الملفات ويفشل إذا لم تكن الملفات المطلوبة متوفرة.

سمات

إضافة ، حذف مستخدمي OpenVPN (توليد شهادات لهم) ؛
إلغاء/استعادة/تدوير شهادات المستخدمين ؛
توليد ملفات التكوين الجاهزة للمستخدم ؛
توفير مقاييس لـ Prometheus ، بما في ذلك تاريخ انتهاء صلاحية الشهادات ، وعدد المستخدمين (المتصلين/المجموعين) ، ومعلومات حول المستخدمين المتصلين ؛
(اختياريا) تحديد CCD ( client-config-dir ) لكل مستخدم ؛
(اختياريًا) التشغيل في وضع Master/Slave (مزامنة Certs & CCD مع خادم آخر) ؛
(اختياريا) تحديد/تغيير كلمة المرور للحصول على إذن إضافي في OpenVPN ؛
(اختياريًا) تحديد kubernetes loadbalancer إذا تم استخدامه أمام خادم OpenVPN (للحصول على remote محدد تلقائيًا في قالب client.conf.tpl ).
(اختياريا) تخزين الشهادات والملفات الأخرى في أسرار Kubernetes ( الانتباه ، هذه الميزة تجريبية! ).

لقطات الشاشة

إدارة المستخدمين في OVPN-ADMIN:

مثال على لوحة القيادة المصنوعة باستخدام مقاييس OVPN-ADMIN:

تثبيت

1. دوكر

هناك مُنفَّذَ Docker-corm.yaml جاهز للاستخدام ، بحيث يمكنك فقط تغيير/إضافة قيم تحتاجها وبدءها مع Start.sh.

المتطلبات: تحتاج إلى تثبيت Docker و Docker-Corm.

أوامر للتنفيذ:

git clone https://github.com/palark/ovpn-admin.git
cd ovpn-admin
./start.sh

1.1

صور Ready Docker متوفرة على Docker Hub. العلامات بسيطة: $VERSION أو latest لـ OVPN-Admin و openvpn-$VERSION أو openvpn-latest لـ OpenVPN Server

2. بناء من المصدر

متطلبات. تحتاج إلى Linux مع تثبيت المكونات التالية:

جولانج
Packr2
NodeJS/NPM

أوامر للتنفيذ:

git clone https://github.com/palark/ovpn-admin.git
cd ovpn-admin
./bootstrap.sh
./build.sh
./ovpn-admin

(من فضلك لا تنسى تكوين جميع المعلمات المطلوبة مقدمًا.)

3

يمكنك أيضًا تنزيل واستخدام الثنائيات المسبقة من صفحة الإصدارات - ما عليك سوى اختيار ملف TAR.GZ ذي الصلة.

ملحوظات

تستخدم هذه الأداة مكالمات خارجية bash ، coreutils و easy-rsa ، وبالتالي يتم دعم أنظمة Linux فقط في الوقت الحالي.
لتمكين مصادقة كلمة المرور الإضافية ، --auth --auth.db="/etc/easyrsa/pki/users.db " وتثبيت OpenVPN-User. يجب أن تكون هذه الأداة متوفرة في $PATH الخاص بك ويجب أن تكون ثنائيةها قابلة للتنفيذ ( +x ).
لا يعمل مزامنة ماستر ريبليك مع --storage.backend=kubernetes.secrets -WIP
لا تعمل مصادقة كلمة المرور الإضافية مع --storage.backend=kubernetes.secrets -WIP
إذا كنت تستخدم --ccd و --ccd.path="/etc/openvpn/ccd" خطة ABD لاستخدام إعداد العناوين الثابتة للمستخدمين لا تنسى تقديم --ovpn.network="172.16.100.0/24" شبكة OpenVPN Server
تم اختباره فقط باستخدام إصدارات OpenVPN Server 2.4 و 2.5 مع وضع TLS-Auth فقط
لم يتم اختباره مع إصدار Easyrsa> 3.0.8
تحديث حالة اتصالات المستخدمين كل 28 ثانية ( لا حاجة للسؤال عن السبب =) )

الاستخدام

 usage: ovpn-admin [<flags>]

Flags:
  --help                       show context-sensitive help (try also --help-long and --help-man)

  --listen.host="0.0.0.0"      host for ovpn-admin
  (or OVPN_LISTEN_HOST)

  --listen.port="8080"         port for ovpn-admin
  (or OVPN_LISTEN_PORT)

  --listen.base-url="/"        base URL for ovpn-admin web files
  (or $OVPN_LISTEN_BASE_URL)

  --role="master"              server role, master or slave
  (or OVPN_ROLE)

  --master.host="http://127.0.0.1"  
  (or OVPN_MASTER_HOST)       URL for the master server

  --master.basic-auth.user=""  user for master server's Basic Auth
  (or OVPN_MASTER_USER)
 
  --master.basic-auth.password=""  
  (or OVPN_MASTER_PASSWORD)   password for master server's Basic Auth

  --master.sync-frequency=600  master host data sync frequency in seconds
  (or OVPN_MASTER_SYNC_FREQUENCY)

  --master.sync-token=TOKEN    master host data sync security token
  (or OVPN_MASTER_TOKEN)

  --ovpn.network="172.16.100.0/24"  
  (or OVPN_NETWORK)           NETWORK/MASK_PREFIX for OpenVPN server

  --ovpn.server=HOST:PORT:PROTOCOL ...  
  (or OVPN_SERVER)            HOST:PORT:PROTOCOL for OpenVPN server
                               can have multiple values

  --ovpn.server.behindLB       enable if your OpenVPN server is behind Kubernetes
  (or OVPN_LB)                Service having the LoadBalancer type

  --ovpn.service="openvpn-external"  
  (or OVPN_LB_SERVICE)        the name of Kubernetes Service having the LoadBalancer
                               type if your OpenVPN server is behind it

  --mgmt=main=127.0.0.1:8989 ...  
  (or OVPN_MGMT)              ALIAS=HOST:PORT for OpenVPN server mgmt interface;
                               can have multiple values

  --metrics.path="/metrics"    URL path for exposing collected metrics
  (or OVPN_METRICS_PATH)

  --easyrsa.path="./easyrsa/"  path to easyrsa dir
  (or EASYRSA_PATH)

  --easyrsa.index-path="./easyrsa/pki/index.txt"  
  (or OVPN_INDEX_PATH)        path to easyrsa index file

  --ccd                        enable client-config-dir
  (or OVPN_CCD)

  --ccd.path="./ccd"           path to client-config-dir
  (or OVPN_CCD_PATH)

  --templates.clientconfig-path=""  
  (or OVPN_TEMPLATES_CC_PATH) path to custom client.conf.tpl

  --templates.ccd-path=""      path to custom ccd.tpl
  (or OVPN_TEMPLATES_CCD_PATH)

  --auth.password              enable additional password authorization
  (or OVPN_AUTH)

  --auth.db="./easyrsa/pki/users.db"
  (or OVPN_AUTH_DB_PATH)      database path for password authorization
  
  --log.level                  set log level: trace, debug, info, warn, error (default info)
  (or LOG_LEVEL)
  
  --log.format                 set log format: text, json (default text)
  (or LOG_FORMAT)
  
  --storage.backend            storage backend: filesystem, kubernetes.secrets (default filesystem)
  (or STORAGE_BACKEND)
 
  --version                    show application version