开源企业级远程办公 VPN 软件 AnyLink 的 docker 部署及使用心得

1.前言

前段时间发现一款新的开源 VPN 软件 AnyLink ,主打企业远程办公的功能,在关注了一段时间后,尝试安装配置使用了几天感觉也非常不错，所以出一篇简单的安装部署教程.

https://github.com/bjdgyc/anylink

2.简单体验心得

先简单总结下安装及使用的一点心得：

AnyLink 基于 ietf-openconnect 协议开发,并且借鉴了 ocserv 的开发思路,使其可以同时兼容 AnyConnect 客户端.

AnyLink 最主要的功能莫过于用户分组功能.通过设置分组权限可以使不同用户或员工能访问的网段和路由也不同,加上支持 SMTP 邮件来分发密码,同时也支持 OTP 密码,确实更适合小型企业的远程访问管理.而目前并不能像 Openconnect VPN 一样支持证书登录,所以每次连接都需要手动输入密码.

在安装方面, AnyLink 也非常简单,支持编译安装,常规 release 下载安装,以及 docker 部署.个人当然是推荐使用 docker 来安装.就目前短暂使用的情况下来看并没有发现 docker 部署是否和其他直接在服务器上安装有什么区别.

3.安装过程

3.1 拉取镜像

拉取镜像以备后续使用.

docker pull stilleshan/anylink

3.2 创建密码

首次运行以下命令来创建管理员密码.以下命令中含rm参数,仅用于执行创建密码的命令,会自行删除.将生成的Passwd和secret保存.

[root@VM-30-10-centos ~]# docker run -it --rm stilleshan/anylink tool -p sirix1234
Passwd:$2a$10$lqVCW5R/emiQQ0HlUB6uzeJ4OeDIg3murOf39lFj5rB5KmnCd8wly
[root@VM-30-10-centos ~]# docker run -it --rm stilleshan/anylink tool -s
Secret:2uKTyNwT8KqsbPigs3glwj8aRPYMavlTINinHuSDticApXPGpLlJaGmz5WvysqS2mkJyntyyA44
[root@VM-30-10-centos ~]#

3.3 获取配置目录

复制以下命令,首次启动容器,拷贝配置文件到宿主机后删除容器.
```
docker run -itd --name anylink-tmp --privileged=true stilleshan/anylink
```
使用 docker cp将配置文件目录拷贝到当前目录
```
docker cp anylink-tmp:/app/conf .
```

删除容器

docker stop anylink-tmp
docker rm anylink-tmp

3.4 正式启动容器

docker run -d \
    --name anylink \
    --restart always \
    --privileged=true \
    -p 443:443 \
    -p 8800:8800 \
    -v /root/conf:/app/conf \
stilleshan/anylink -c=/app/conf/server.toml