☰

使用打包程序构建的 OpenVPN AMI 在生成的配置文件中错误地使用了构建中的旧公共 IP

tag-icon • tag-icon amazon-web-services openvpn amazon-ami packer
使用打包程序构建的 OpenVPN AMI 在生成的配置文件中错误地使用了构建中的旧公共 IP

当我使用基于 AWS OpenVPN AMI 的 Hashicorp Packer 构建 AMI 时，执行构建的第一个实例的公共 IP 地址将在 AMI 的后续使用中保留，而实际上应该进行更新。

因此，当我尝试在新的 AWS 实例上使用生成的 AMI 时，如果我尝试为用户生成证书，openvpn.conf 文件始终包含用于构建 AMI 的实例的错误旧公共 IP。它应该使用当前实例的公共 IP。我可以做些什么来纠正这种行为？

如果有帮助的话，这是用户数据的相关摘录，仅在实例启动时使用（而不是在构建期间）。在这种情况下，VPN 客户端将配置为网关。

client_network=${client_network}
client_netmask_bits=${client_netmask_bits}
private_subnet1=${private_subnet1}
public_subnet1=${public_subnet1}
aws_internal_domain=${aws_internal_domain}
remote_subnet_cidr=${remote_subnet_cidr}

ls -la /usr/local/openvpn_as/scripts/
/usr/local/openvpn_as/scripts/sacli -k vpn.daemon.0.client.network -v $client_network ConfigPut
/usr/local/openvpn_as/scripts/sacli -k vpn.daemon.0.client.netmask_bits -v $client_netmask_bits ConfigPut
/usr/local/openvpn_as/scripts/sacli --key 'vpn.server.tls_auth' --value 'true' ConfigPut
/usr/local/openvpn_as/scripts/sacli --key vpn.server.routing.gateway_access --value 'true' ConfigPut
/usr/local/openvpn_as/scripts/sacli --key vpn.server.routing.private_network.0 --value "$private_subnet1" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key vpn.server.routing.private_network.1 --value "$public_subnet1" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key vpn.server.routing.private_network.2 --value "$client_network/$client_netmask_bits" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key vpn.server.routing.private_access --value 'route' ConfigPut
/usr/local/openvpn_as/scripts/sacli --key 'vpn.client.routing.reroute_dns' --value 'true' ConfigPut
/usr/local/openvpn_as/scripts/sacli --key 'vpn.server.dhcp_option.domain' --value "$aws_internal_domain" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key 'vpn.server.routing.allow_private_nets_to_clients' --value 'true' ConfigPut
/usr/local/openvpn_as/scripts/sacli start
cd /usr/local/openvpn_as/scripts/
./sacli --user $openvpn_user --key 'prop_autologin' --value 'true' UserPropPut
./sacli --user $openvpn_user --key 'c2s_route.0' --value "$remote_subnet_cidr" UserPropPut
./sacli --user $openvpn_user AutoGenerateOnBehalfOf
mkdir -p seperate
./sacli -o ./seperate --cn "${openvpn_user}_AUTOLOGIN" get5
chown $openvpn_user seperate/*
/usr/local/openvpn_as/scripts/sacli start
ls -la seperate

答案1

解决这个问题的第一个线索是通过查询数据库提供的：

/usr/local/openvpn_as/scripts/sacli ConfigQuery

这表明 host.name 条目不正确，可以使用以下命令轻松修复：

public_ip=$(curl http://169.254.169.254/latest/meta-data/public-ipv4); echo "Public IP: $public_ip"
/usr/local/openvpn_as/scripts/sacli --key "host.name" --value "$public_ip" ConfigPut

openvpn 文档中还提到，从备份恢复时，侦听器可能会配置为使用不正确的 ip，并且可以使用以下命令将其恢复为默认值...

/usr/local/openvpn_as/scripts/sacli --key "vpn.daemon.0.server.ip_address" --value "all" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key "vpn.daemon.0.listen.ip_address" --value "all" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key "vpn.server.daemon.udp.port" --value "1194" ConfigPut
/usr/local/openvpn_as/scripts/sacli --key "vpn.server.daemon.tcp.port" --value "443" ConfigPut

相关内容