Docker / Vorgehensweise Wireguard aktualisieren

[mike1987]

Hallo zusammen,

ich besitze die DS224+ und habe mir hier den VPN Wireguard eingerichtet (Docker/Container). Beim Aufruf von Wireguard wird ein Update empfohlen:

---

There is an update available!
Updated to Node.js v18.

Updating
To update to the latest version, simply run:

docker stop wg-easy
docker rm wg-easy
docker pull ghcr.io/wg-easy/wg-easy

And then run the docker run -d \ ... command above again.

---

Meine Daten:
Image name: weejewel/wg-easy
container_name: wg-easy
Pfad: /volume1/docker/wg-easy

---

Wie genau führe ich jetzt das Update mit der oben genannten Beschreibung aus? Hoffe ihr könnt mir hier entsprechend helfen. Danke.

Gruß
Michael

 

[MattCB]

Du führst das Update über das Terminal (SSH) aus. Du musst die Befehle aber mit vorangestelltem sudo ausführen, das docker Root-Rechte benötigt.

 

[Raubtier82]

Hallo Mike1987, ich habe derzeit das gleiche Problem. wg benötigt ein Update aber irgendwie finde ich keine Schritt für Schritt Anleitung wie es genau geht. Hast du es den Updaten können?

LG

 

[Kachelkaiser]

Eigentlich geht es so wie dort oben beschrieben.

Verbindung zum -_NAs mit ssh (vorher aktivieren, falls deaktiviert)
Die Befehle oben eingebne mit vorangestelltem sudo, also z.B. sudo docker stop wg-easy
Danach sollte der container wieder laufen


Alternative: Watchtower installieren, der macht das dann für dich automatisch:
https://containrrr.dev/watchtower/
https://mariushosting.com/synology-30-second-watchtower-install-using-task-scheduler-docker/

 

[Raubtier82]

Hallo Kachelkaiser,

Vielen Dank für deine Unterstützung. Wie ist es mit dem letzten Befehl? Gebe ich da nur sudo docker run -d \ ... ein ? Es ist etwas unverständlich erklärt.

 

[mike1987]

Hallo zusammen,

nach langer Zeit nochmal zu diesem Thema, da ich dieses immer noch nicht gelöst habe. Ein Mitarbeiter von unserer Firmen-IT kommt hier auch nicht weiter. Ich habe jetzt das neueste Update von Wireguard (Updated to Node.js v18.) heruntergeladen und dieses wird mir beim Container Manager unter "Image" angezeigt:


Ich habe jetzt nochmal ein neues Projekt und einen Container angelegt.

Container

Der Container wird aber nicht ausgeführt, sondern ständig beendet. Die Fehlermeldungen sind hier ersichtlich (zu beachten die Uhrzeit 21.08. 21.24 Uhr):


Yaml-Datei:

XXX wurde von meiner Seite geschwärzt.

Ich bekomme den Dienst nicht zum Laufen. Wenn ich die alte YAML-Datei mit den alten Script wieder erstelle, dann funktioniert Wireguard wieder einwandfrei. Jedoch wieder mit dem Hinweis: Updated to Node.js v18.

Hoffentlich könnt ihr mir hier helfen. Besten Dank schon mal im Voraus.

 

[Ulfhednir]

Die Fehlermeldung ist scheinbar nicht groß genug. Ich helfe gerne:

DO NOT USE PASSWORD ENVIROMENT VARIABLE. USE PASSWORD _HASH INSTEAD

 

[mike1987]

@Ulfhednir Danke

Den Passwort Hash mit PASSWORD_HASH=XXXXXX habe ich in die Yaml-Datei eingefügt. Auf die Wireguard Oberfläche gelang ich jetzt, aber eine Anmeldung ist nicht möglich

Hier fehlt mir noch eine "Stellschraube"

 

[Ulfhednir]

Hast du 1:1 das Passwort bei Password_Hash eingetragen? Das wird nicht klappen. Kopiere dir den Link aus der ursprünglichen Fehlermeldung und gucke, wie du das Passwort in den Hash umwandelst.

 

[mike1987]

@Ulfhednir
Der Link aus der Fehlermeldung funktioniert leider nicht mehr bzw. verweist auf eine Unterseite, die es wohl nicht mehr gibt:
https://github.com/wg-easy/wg-easy/blob/master/How_to_generate_an_bcrypt_hash.md

Für den Password Hash habe ich folgende Seite verwendet:
https://docker-compose.de/wg-easy/

Ja Yaml-Datei lautet: PASSWORD_HASH=$$2a$$12$$5wGZ7WRIJFKDVDsOm6cD/eXun2DYK6QLYVXR1Mkz1K2NKk9p8gDVS (Beispielpasswort: Beispiel123)

 

[haydibe]

Die Datei existiert noch im 14.0.0 Tag: htts://github.com/wg-easy/wg-easy/blob/v14.0.0/How_to_generate_an_bcrypt_hash.md
Lustigerweise wurde das Feature laut Release-Notes mit 14.0.0 eingebaut.

Die Datei wurde wohl entfernt, weil mit 15.0 die Doku ausgelagert wurde.

Ich würde speziell bei diesem Projekt NICHT empfehlen das Image-Tag leer zu lassen, und somit immer auf latest zu gehen.
Aktuell ist das Tag 15 die Version 15.1. Das latest Tag it in etwa so alt wie die Version 15.0, ist aber ein anderes Image.

Wobei ich es generell nicht empfehlen würde das latest zu verwenden.

Update: latest zeigt aktuell übrigens gerade auf ein 14.0.0 Image. Die Anleitung wiederum greift erst ab 15.0.0. An Deiner Stelle würde ich ein Issue im Github Repo von wg-easy anlegen und nachfragen ob der Hash auch für 15.x noch notwendig ist, da davon nichts in der Doku zu finden ist.

 

[mike1987]

ich komme jetzt ehrlicherweise nicht ganz mit. Wireguard zeigt mir ja die Fehlermeldung "Unauthorized" an und ich kann mich ja nicht anmelden. Was ist denn der Grund dieser Meldung? Muss der Password Hash noch wo anders geändert werden?

 

[mike1987]

ich komme jetzt ehrlicherweise nicht ganz mit. Wireguard zeigt mir ja die Fehlermeldung "Unauthorized" an und ich kann mich ja nicht anmelden. Was ist denn der Grund dieser Meldung? Muss der Password Hash noch wo anders geändert werden?

@Alle
@haydibe

Ich komme bei dem Punkt nicht wirklich weiter

 

[haydibe]

Ich kann dir nur raten im GitHub Projekt https://github.com/wg-easy/wg-easy/issues ein Issue anzulegen, falls noch kein entsprechendes Issue existiert.
Das Entwicklerteam sollte am besten wissen, was hier zu tun ist

Oder du wartest so lange, bis jemand kommt der das Image auch verwendet.

 

[JohneDoe]

Update: latest zeigt aktuell übrigens gerade auf ein 14.0.0 Image. Die Anleitung wiederum greift erst ab 15.0.0. An Deiner Stelle würde ich ein Issue im Github Repo von wg-easy anlegen und nachfragen ob der Hash auch für 15.x noch notwendig ist, da davon nichts in der Doku zu finden ist.

latest zeigt bei denen wahrscheinlich nicht auf 15.1, weil 15 ein kompletteter Rewrite war/ist. Da gibt es breaking Changes. Man kann nicht einfach das Tag anpassen und alles läuft wie vorher. Wahrscheinlich haben sie deshalb das nicht geändert, weil sie damit alle Installationen schrotten würden.

@mike1987 hast du das gelesen und befolgt? https://wg-easy.github.io/wg-easy/latest/advanced/migrate/from-14-to-15./ Es gibt kein Password Hash mehr. Du musst die Compose neu ziehen.

 

[ctrlaltdelete]

@mike1987 poste doch bitte mal deinen aktuellen Stack?
Ich habe WG-Easy seit ca. 1 Jahr via Portainer installiert laufen, mit Updates und ohne Probleme.

 

[JohneDoe]

@ctrlaltdelete auf die Version 15 gibt es kein Update. Das muss man per Hand machen.