Настройте VPN сървър с Pritunl на Ubuntu 14.04

Pritunl е софтуер за VPN сървър, който е изграден върху протокола OpenVPN. Това ръководство ще ви покаже как да настроите софтуера и да го стартирате на вашия Vultr VPS. Написан е за потребители на Ubuntu 14.04.

Изисквания

Преди да продължим, уверете се, че вашият сървър е актуализиран. Ако не, изпълнете следните команди.

sudo apt-get update && sudo apt-get upgrade

Ако сте настроили защитна стена на вашия сървър, уверете се, че портът и протоколът, които ще използваме за Pritunl, са освободени.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 е портът, който сървърът на Pritunl използва за зареждане на уеб интерфейса. По-старите версии използваха порт 9700. Трябва да въведете "udp" като ваш протокол и всеки номер на порт по ваш избор по-горе. Методът и командите могат да се различават в зависимост от защитната стена, която използвате.

Инсталирайте Pritunl

Изпълнете следната команда, за да отворите редактор, за който ще добавим MongoDB apt източник.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Добавете следния ред към този файл.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Натиснете Ctrl+X , след това Enter, за да запазите файла. Сега заредете отново редактора за източника на Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Добавете следния ред в него.

deb http://repo.pritunl.com/stable/apt trusty main

Отново натиснете Ctrl+X , след това Enter, за да го запазите. Сега добавете публичните ключове за хранилищата.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Сега да презаредим източниците.

sudo apt-get update

Инсталирайте пакетите и стартирайте сървъра Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Конфигурирайте Pritunl

Сега, когато сървърът е стартиран и работи, трябва да го настроим и конфигурираме за използване. Стартирайте вашия уеб браузър и посетете https://<serverip>:443/. Сменете <serverip>съответно. Не е необходимо да инсталирате никакви SSL сертификати за достъп до този сайт. Вашият браузър ще ви помоли да приемете самоподписан сертификат, генериран от Pritunl. Безопасно е да се приеме. След като направите това, ще бъдете посрещнати на екран, подобен на следния.

Той ще изброи URI по подразбиране на MongoDB. Просто натиснете "Запазване" и продължете напред. Ако не искате Pritunl да използва сървъра MongoDB на вашия VPS, можете да предоставите различен URI сега. Една алтернатива би била използването на Mongolab .

След това ще бъдете помолени да влезете с потребителското име и паролата по подразбиране. Въведете pritunl и за двете полета.

След това продължете с първоначалната настройка.

Променете паролата си по подразбиране и игнорирайте SMTP полетата, освен ако не сте закупили Pritunl лиценз, в който случай трябва да попълните и тези полета.

След като завършите тази стъпка, отидете в раздела Потребители . За да се свържете с Pritunl, ще трябва да създадете организация и потребител. Така че първо добавете организация, след това добавете потребител към новосъздадената организация.

Сега отидете на раздела Сървъри и щракнете върху Добавяне на сървър . Ще видите екран, подобен на следното изображение.

Въведете име за вашия сървър. Използвайте протокола и порта, които сте избрали по-рано, докато конфигурирате защитната си стена. И двете стойности трябва да са еднакви, за да работи сървърът. Сега кликнете върху „Добавяне“ и продължете. Сега щракнете върху Прикачване на организация, за да прикачите този сървър към организацията, създадена по-рано. След като това стане, щракнете върху Стартиране на сървъра .

Това завършва конфигурацията на вашия Pritunl VPN сървър.

Можете да се свържете със сървъра, като използвате всеки OpenVPN съвместим софтуер. Pritunl идва със свои собствени клиенти за Linux, Windows и Mac. Можете да използвате всеки от тях.

И накрая, за да получите конфигурационните файлове за вашия OpenVPN клиент, отидете в раздела Потребители и изберете бутона за връзка вдясно от потребителя. Ще ви бъде дадена връзка за изтегляне на конфигурационния файл.