pritunl/pritunl-zero

pritunl-zero-docker

镜像概述

Pritunl Zero是一个零信任系统，能够从不可信网络提供对内部服务的安全认证访问，无需使用***。更多文档和信息可参考官方文档。

核心功能与特性

• 零信任访问：无需传统***，即可安全访问内部服务
• 安全认证：提供可靠的身份验证机制
• 集群支持：通过唯一节点ID实现多节点集群部署
• 灵活配置：依赖MongoDB数据库存储配置和状态信息

使用场景

• 远程办公场景下，员工从外部网络安全访问公司内部服务
• 多节点部署环境，需要统一管理和认证的内部服务访问
• 替代传统***，简化安全访问流程的场景

使用方法与配置说明

必要环境变量

使用此容器前，必须设置以下环境变量：

• MONGO_URI：MongoDB数据库连接URI，用于存储配置和状态信息
• NODE_ID：节点唯一标识符，用于集群中识别节点，每个运行的容器必须具有唯一值

Docker运行示例

bash
docker run --rm \
    --name pritunl-zero \
    -p 80:80 \
    -p 443:443 \
    -e MONGO_URI="mongodb://mongo.example.domain:27017/pritunl-zero" \
    -e NODE_ID="5b8e11e4610f990034635e98" \
    docker.io/pritunl/pritunl-zero

参数说明

• --rm：容器退出后自动删除
• --name pritunl-zero：指定容器名称为pritunl-zero
• -p 80:80：映射容器80端口到主机80端口（HTTP）
• -p 443:443：映射容器443端口到主机443端口（HTTPS）
• -e MONGO_URI：设置MongoDB连接地址
• -e NODE_ID：设置唯一的节点ID，确保集群中每个节点不同

集群部署注意事项

• 每个节点必须配置唯一的NODE_ID
• 所有节点需连接到同一个MongoDB数据库实例
• 确保网络环境中各节点间可相互通信