Parakushtet
Instalimi
Konfigurimi
Shtimi i përdoruesve
Krijimi i serverit VPN
Lidhja me serverin tuaj VPN
Rritja e sigurisë
konkluzioni
Pritunl është një ndërfaqe menaxhimi me burim të hapur për OpenVPN. Ai lejon rrjete private, ka mbështetje amtare IPv6 dhe është relativisht i thjeshtë për t'u përdorur.
Thënë kështu, ai gjithashtu merr përditësime të rregullta dhe lejon personalizimin e plotë. Përveç veçorive të mësipërme, mbështeten rrugët e personalizuara dhe madhësia e çelësit mund të zgjidhet për rritjen e performancës.
Parakushtet
Për të instaluar Pritunl, do t'ju duhet:
- Një sistem CentOS 7 (të dyja sistemet 32 dhe 64 bit janë të mbështetur).
- Qasja në rrënjë (përcaktoni nëse jeni root duke ekzekutuar komandën e mëposhtme:
whoami).
- Një minimum prej 512 MB RAM, ose plani më i ulët.
- MongoDB.
- Ose
nanoose vim(redaktori i tekstit).
- SELinux është çaktivizuar.
Instalimi
Instalimi i varësive
Për të instaluar Pritunl, do të na duhet të shtojmë depot e nevojshme në yum. Yum është në thelb menaxheri i paketave për sistemet CentOS dhe RHEL. Është e ngjashme me apt-get, kështu që mos u shqetësoni nëse kjo është hera juaj e parë.
Ne do të përdorim nanopër këtë tutorial, por ju mund të përdorni vim, nëse preferoni.
Gjëja e parë që do të bëjmë është shtimi i depove MongoDB:
nano /etc/yum.repos.d/mongodb-org-3.4.repo
Pasi të keni futur skedarin, ai duhet të jetë bosh. Ngjit sa vijon në:
[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc
Dilni dhe ruani duke shtypur CTRLdhe Onjëkohësisht. Pasi ta bëni, thjesht shtypni tastin "enter".
Tani që kemi shtuar depon për MongoDB(softuerin e bazës së të dhënave për Pritunl), duhet të shtojmë depon e Pritunl.
nano /etc/yum.repos.d/pritunl.repo
Kur skedari ngarkohet në redaktuesin tuaj të tekstit, ngjisni sa vijon:
[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1
Dilni dhe ruajeni.
Duke vazhduar më tej, duhet të instalojmë epel-release:
yum -y install epel-release
Tani kemi të gjitha varësitë e kërkuara. Do të na duhet të çaktivizojmë SELinux përpara se të vazhdojmë:
nano /etc/selinux/config
Duhet të thotë sa vijon pasi të hapet:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing .
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
Ndrysho SELINUX=enforcingvijën në SELINUX=disabled.
Rinisni serverin tuaj dhe identifikohuni përsëri.
Instalimi i Pritunl
Ne kemi shtuar të gjitha paketat e nevojshme dhe kemi ndryshuar cilësimet e nevojshme për të instaluar Pritunl.
Përpara se të instalojmë, duhet të shtojmë disa çelësa (të nevojshëm për funksionimin e depove):
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp
Tani mund të fshijmë çelësin e përkohshëm:
rm -f temp.tmp
Tani, ne do të vrapojmë yumpër të instaluar Pritunl:
yum -y install pritunl mongodb-org
Pasi të yumpërfundojë, ne do ta bëjmë atë që Pritunl dhe MongoDB të funksionojnë në fillim:
systemctl start mongod pritunl
systemctl enable mongod pritunl
Pritunl tani është instaluar.
Konfigurimi
Pas instalimit të Pritunl, ekzekutoni sa vijon:
pritunl setup-key
Shënoni çelësin që vjen nga ekzekutimi i komandës së mësipërme.
Tani, vizitoni serverin tuaj:
https://YOUR_IP_ADDRESS
Ju duhet të shihni sa vijon:

Ngjitni çelësin që ju është dhënë nga pritunl setup-key.
Pasi të shtypni butonin "Ruaj", do t'ju kërkohet të vendosni kredencialet. Më pas do të ridrejtoheni në faqen e hyrjes:
![Instalimi i Pritunl në CentOS 7 Instalimi i Pritunl në CentOS 7]()
Hyni me kredencialet tuaja. Vazhdoni te seksioni tjetër për shtimin e përdoruesve dhe krijimin e serverit tuaj të parë VPN.
Shtimi i përdoruesve
Nëse dëshironi të lejoni përdorues të tjerë (qoftë një mik apo koleg), klikoni lidhjen "Përdoruesit" në shiritin e navigimit:
![Instalimi i Pritunl në CentOS 7 Instalimi i Pritunl në CentOS 7]()
Duhet të kishit krijuar tashmë një organizatë, dhe krijimi i një përdoruesi është i thjeshtë. Klikoni "Shto përdorues" dhe do t'ju kërkohet si më poshtë:
![Instalimi i Pritunl në CentOS 7 Instalimi i Pritunl në CentOS 7]()
Krijimi i serverit VPN
Siç u përmend më parë, Pritunl thjesht menaxhon OpenVPN.
Shkoni te skedari "Serverët" në shiritin e navigimit dhe klikoni "Shto server". Do t'ju kërkohet me sa vijon:
![Instalimi i Pritunl në CentOS 7 Instalimi i Pritunl në CentOS 7]()
Plotësoni fushat me informacionin e duhur. Ju mund të zgjidhni protokollin (UDP është më i mirë për shpejtësi dhe distanca më të shkurtra), diapazoni lokal IP dhe opsionet e tjera të disponueshme përmes skedës "Advanced".
Pasi të shtypni "Shto", dialogu do të mbyllet. Pasi ta bëjë, klikoni "Bashkngjani organizatën".
Zgjidhni organizatën që krijuam në seksionin e mëparshëm dhe serverin VPN të krijuar në këtë seksion.
Shtypni "Bashkon".
Lidhja me serverin tuaj VPN
Ndërsa Pritunl përdor OpenVPN, lidhja duhet të jetë e lehtë. Ju mund të zgjidhni të instaloni klientin Pritunl, ose klientin e pavarur OpenVPN.
Note: Installing a client is necessary in order to connect.
Para se të instaloni klientin, vazhdoni përsëri te skeda "Përdoruesit" në ndërfaqen e menaxhimit. Ju duhet të shihni ikonat pranë përdoruesit që keni krijuar:
![Instalimi i Pritunl në CentOS 7 Instalimi i Pritunl në CentOS 7]()
Një tar.gzskedar do të fillojë të shkarkohet. Pas nxjerrjes, do të merrni profilin e kërkuar për t'u lidhur. Ruani skedarin në një vend të sigurt.
Mund ta shkarkoni klientin Pritunl nga faqja zyrtare . Klienti mbështet të gjithë serverët OpenVPN.
Rritja e sigurisë
Për siguri të shtuar, aktivizoni vërtetimin me dy faktorë me Pritunl! Autentifikimi me dy faktorë është i disponueshëm me Pritunl. Ai shton funksionalitetin në OpenVPN. Mund të përdorni Authy ose çdo aplikacion të mbështetur për të gjeneruar kodin që mund të përdorni për t'u lidhur.
konkluzioni
urime! Ju keni instaluar dhe konfiguruar serverin tuaj VPN.
Nëse keni nevojë të çinstaloni, procesi është i thjeshtë. Vraponi:yum remove -y pritunl mongodb-org
Kënaquni!