[Вопрос] Перенос ключей из LXC контейнера #56
-
|
Мне нужно, чтобы старые конфиги, которые я раздал людям и настроил на устройствах продолжили работать при переходе с LXC на Docker. Сервер тот же, поэтому единственное что нужно -- подкорректировать порт (что тривиально) и перенести ключи чтобы конфиги оставались валидными. Как я могу это сделать? |
Beta Was this translation helpful? Give feedback.
Replies: 1 comment 4 replies
-
|
Запуститите клиент, что бы сгенерировались ключи. А потом нужно подменить соответствующие файлы в папке ./keys . В LXD контейнере серверные ключи в После подмены файлов перезапустить контейнер и проверить, что в обновленных ovpn файлах ключи совпадают с нужными. |
Beta Was this translation helpful? Give feedback.
-
|
Не вышло. Перенес всё содержимое LXC из При этом если глянуть на сами файлы которые "нужно подменить", то можно заметить, что, как минимум, расширения у некоторых из них разные. К примеру: появились снова файлы |
Beta Was this translation helpful? Give feedback.
-
|
antizapret-tls-crypt.key это новый файл, он испльзуется если включена опция OPENVPN_TLS_CRYPT=1. По умолчанию он не будет использоваться. Вот наш скрипт: https://github.com/xtrime-ru/antizapret-vpn-docker/blob/master/rootfs/root/openvpn/generate.sh#L58 Скопируйте из старого контейнера /root/easyrsa/pki в новый контейнер, потом удалите папку ./keys на хосте и перезапустите контейнер. |
Beta Was this translation helpful? Give feedback.
-
|
И не забудь про переменную |
Beta Was this translation helpful? Give feedback.
-
|
Сработало. Пришлось правда в названом generate.sh закомментировать build_pki. После этого перенес файлы в контейнер, перезапустил его и ключи в файлах стали совпадать, спасибо |
Beta Was this translation helpful? Give feedback.
antizapret-tls-crypt.key это новый файл, он испльзуется если включена опция OPENVPN_TLS_CRYPT=1. По умолчанию он не будет использоваться.
Вот наш скрипт: https://github.com/xtrime-ru/antizapret-vpn-docker/blob/master/rootfs/root/openvpn/generate.sh#L58
Скопируйте из старого контейнера /root/easyrsa/pki в новый контейнер, потом удалите папку ./keys на хосте и перезапустите контейнер.