searxng vpn docker

searxng-vpn-docker

Créez une nouvelle instance SearXNG protégée privée / Auth avec un VPN pour une meilleure confidentialité en cinq minutes à l'aide de Docker

Qu'est-ce qui est inclus?

Nom	Description	Image docker	Dockerfile
Caddie	Proxy inversé (créez un certificat LETSECCRYPT automatiquement)	docker.io/library/caddy:2-alpine	Dockerfile
Searxng	Searxng en soi	docker.io/searxng/searxng:last	Dockerfile
Gluetun	Client VPN	docker.io/qmcgaw/gluetun:Last	Dockerfile
Authelia	Système Auth pour protéger votre instance privée	docker.io/autelia/autelia:Last	Dockerfile

Comment l'utiliser

• Configurez un enregistrement sur votre DNS pointant vers votre propriété publique publique
• Configurez un enregistrement CNAME sur auth.our_domain.tld pointant vers le précédent un enregistrement
• Installer Docker
• Obtenez Searxng-VPN-Docker

   cd /usr/local
  git clone https://github.com/mrwazaby/searxng-vpn-docker.git
  cd searxng-vpn-docker

• Générer trois secrets Keys openssl rand -hex 32 pour JWT_SECRET , ENCRYPTION_KEY et SESSION_SECRET
• Créez le fichier .env ( cp .env.example .env ) et modifiez-le pour définir les variables
• Pour configurer la section VPN, reportez-vous à la documentation Gluetun
• Modifiez le fichier SearXng / Settings.yml en fonction de vos besoins
• Générer des mots de passe pour les utilisateurs de Yout Authelia docker run -it authelia/authelia:latest authelia crypto hash generate argon2
• Copiez le fichier d'exemple de configuration de l'utilisateur dans Authelia / Config et modifiez-le en fonction de vos besoins
• Vérifiez que tout fonctionne: docker compose up
• Exécutez SearXng en arrière-plan: docker compose up -d

Avertissement

Si vous utilisez une ancienne version de Docker Desktop ( < 3.6.0 ), vous devrez peut-être installer Docker Compose V1. En conséquence, vous devez modifier les commandes de cette documentation en fonction de Docker Compose V1. Par exemple, modifiez «docker composé» en «docker-compose up».

Installez le plugin Docker-Compose (assurez-vous que la version Docker-Compose est au moins 1.9.0)

Note

Les utilisateurs de Windows peuvent utiliser le script PowerShell suivant pour générer la clé secrète:

 $randomBytes = New-Object byte[] 32
( New-Object Security.Cryptography.RNGCryptoServiceProvider).GetBytes( $randomBytes )
$secretKey = -join ( $randomBytes | ForEach-Object { " {0:x2} " -f $_ })
( Get-Content searxng / settings.yml) -replace ' ultrasecretkey ' , $secretKey | Set-Content searxng / settings.yml

Comment accéder aux journaux

Pour accéder aux journaux à partir de tous les conteneurs Utilisez: docker compose logs -f .

Pour accéder aux journaux d'un conteneur spécifique:

• CADDY: docker compose logs -f caddy
• SearXng: docker compose logs -f searxng
• Gluetun: docker compose logs -f gluetun
• Authelia: docker compose logs -f authelia

Démarrer SearXng avec Systemd

Vous pouvez ignorer cette étape si vous n'utilisez pas SystemD.

• cp searxng-vpn-docker.service.template searxng-vpn-docker.service
• Modifiez le contenu de WorkingDirectory dans le fichier searxng-vpn-docker.service (uniquement si le chemin d'installation est différent de / usr / local / searxng-vpn-docker)
• Installez l'unité Systemd:

  systemctl enable $( pwd ) /searxng-vpn-docker.service
  systemctl start searxng-vpn-docker.service

Remarque sur la fonction proxy de l'image

Le proxy d'image SearXng est activé par défaut.

Le contenu par défaut-sécurité-politique permet au navigateur d'accéder à ${SEARXNG_HOSTNAME} et https://*.tile.openstreetmap.org; .

Si certains utilisateurs souhaitent désactiver le proxy d'image, vous devez modifier ./caddyfile. Remplacez les img-src 'self' data: https://*.tile.openstreetmap.org; par img-src * data:; .

Images docker multi-architecture

Architecture prise en charge:

• AMD64
• ARM64
• bras / v7

Comment mettre à jour?

Pour mettre à jour la pile SearXng:

git pull
docker compose pull
docker compose up -d

Ou l'ancienne façon (avec l'ancienne version Docker-Compose):

git pull
docker-compose pull
docker-compose up -d

Inspirations

Liste des inspirations pour ce projet:

• searxng-docker
• Installation de SearXng avec un VPN pour la recherche privée
• Authelia Docker