oliverl21/duo-auth-proxy

Cisco DUO Authproxy 6.6.0 Docker镜像

镜像概述

本镜像基于最新版本的DUO Authproxy构建容器，用于提供DUO认证代理服务。镜像每周更新，包含最新的DUO Authproxy版本及容器镜像更新，确保安全性和功能完整性。

• 代码仓库：https://github.com/oliverl-21/duo-auth-proxy_docker
• 问题反馈：https://github.com/oliverl-21/duo-auth-proxy_docker/issues
• 参考文档：DUO Authproxy参考文档
• 发布说明：DUO Authproxy发布说明
• 基础镜像：debian:stable-slim、almalinux:minimal

核心功能与特性

• 自动更新：每周构建，确保包含最新的DUO Authproxy版本及容器镜像更新
• 多架构支持：已发布aarch64架构版本
• 多基础镜像：提供基于debian:stable-slim和almalinux:minimal的镜像
• 灵活配置：支持自定义authproxy.cfg配置文件
• 日志管理：支持容器日志输出，需正确配置[main]部分的日志设置

使用场景与适用范围

适用于需要部署DUO认证代理的企业环境，用于增强身份验证安全性，支持RADIUS、LDAP等多种认证协议场景。

使用方法与配置说明

准备工作

1. 创建enrollment key文件
   在docker compose目录中创建duo_enrollment.key文件，第一行填入从Duo Admin认证代理部分获取的enrollment key。

2. 创建必要目录
   在docker compose目录中创建以下目录：

   • ./log：存储日志文件
   • ./conf：存储配置文件
   • ./etc/duoauthproxy：存储密钥等敏感信息

配置文件authproxy.cfg

必须挂载自定义的authproxy.cfg到/opt/duoauthproxy/conf目录，否则容器无法启动。日志功能需正确配置[main]部分：

ini
[main]
# true启用调试模式，否则设为false
debug=true
log_max_files=10
log_max_size=20971520
# 必须设为true以支持容器日志
log_stdout=true

Docker Compose配置

yaml
services:
  duo-auth-proxy:
    image: oliverl21/duo-auth-proxy
    container_name: duo-authproxy
    restart: always
    volumes:
      - ./log:/opt/duoauthproxy/log
      - ./conf/authproxy.cfg:/opt/duoauthproxy/conf/authproxy.cfg
      - ./etc/duoauthproxy:/etc/duoauthproxy
    ports:
      - 1812:1812/udp  # RADIUS认证端口
      - 1813:1813/udp  # RADIUS记账端口
    networks:
      - duoproxy
    secrets:
      - duo_enrollment_key

secrets:
  duo_enrollment_key:
    file: ./duo_enrollment.key

networks:
  duoproxy:

目录结构示例

duoproxy/                              # 根目录
├── docker-compose.yml                 # 主Compose文件
├── duo_enrollment.key                 # 🔐 Docker密钥文件（enrollment token）
├── conf/                              # 配置文件目录
│   └── authproxy.cfg                  # DUO Authproxy配置文件
├── log/                               # 日志目录
└── etc/
    └── duoauthproxy/                  # 密钥存储目录（敏感信息）

待办事项

• 若DUO修复依赖问题，切换至alpine:3作为基础镜像
• 发布aarch64架构版本
• 发布基于almalinux:minimal的镜像