Instalace Pritunl na CentOS 7

Pritunl je rozhraní pro správu open source pro OpenVPN. Umožňuje privátní sítě, má nativní podporu IPv6 a je relativně jednoduchý na používání.

To znamená, že také dostává pravidelné aktualizace a umožňuje úplné přizpůsobení. Kromě výše uvedených funkcí jsou podporovány vlastní trasy a pro zvýšení výkonu lze vybrat velikost klíče.

Předpoklady

K instalaci Pritunl budete potřebovat:

• Systém CentOS 7 (podporovány jsou 32bitové i 64bitové systémy).
• Přístup root (zjistěte, zda jste root, provedením následujícího příkazu: whoami).
• Minimálně 512 MB RAM, nebo nejnižší plán.
• MongoDB.
• Buď nanonebo vim(textový editor).
• SELinux zakázán.

Instalace

Instalace závislostí

Abychom mohli nainstalovat Pritunl, budeme muset přidat potřebná úložiště do yum. Yum je v podstatě správce balíčků pro systémy CentOS a RHEL. Je to podobné jako apt-get, takže se nebojte, pokud je to poprvé.

V nanotomto tutoriálu budeme používat , ale pokud chcete, můžete použít vim.

První věc, kterou uděláme, je přidání úložiště MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Jakmile soubor zadáte, měl by být prázdný. Vložte následující:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Ukončete a uložte současným stisknutím CTRLa O. Jakmile to uděláte, jednoduše stiskněte klávesu „enter“.

Nyní, když jsme přidali úložiště pro MongoDB(databázový software pro Pritunl), musíme přidat úložiště Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Když se soubor načte do vašeho textového editoru, vložte následující:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Odejít a uložit.

Pokračujeme, musíme nainstalovat epel-release:

yum -y install epel-release

Nyní máme všechny požadované závislosti. Než budeme pokračovat, musíme deaktivovat SELinux:

nano /etc/selinux/config

Po otevření by mělo být uvedeno následující:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Změňte SELINUX=enforcingřádek na SELINUX=disabled.

Restartujte server a znovu se přihlaste.

Instalace Pritunl

Přidali jsme všechny potřebné balíčky a změnili potřebná nastavení pro instalaci Pritunl.

Před instalací musíme přidat nějaké klíče (nezbytné pro fungování repozitářů):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Nyní můžeme smazat dočasný klíč:

rm -f temp.tmp

Nyní spustíme yuminstalaci Pritunl:

yum -y install pritunl mongodb-org

Po yumdokončení zajistíme, aby Pritunl a MongoDB běžely při spuštění:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl je nyní nainstalován.

Konfigurace

Po instalaci Pritunl spusťte následující:

pritunl setup-key

Poznamenejte si klíč, který pochází ze spuštění výše uvedeného příkazu.

Nyní navštivte svůj server:

https://YOUR_IP_ADDRESS

Měli byste vidět následující:

Vložte klíč, který jste dostali od pritunl setup-key.

Jakmile stisknete tlačítko "Uložit", budete vyzváni k nastavení přihlašovacích údajů. Poté budete přesměrováni na přihlašovací stránku:

Přihlaste se pomocí svých přihlašovacích údajů. Pokračujte další částí o přidávání uživatelů a vytvoření prvního serveru VPN.

Přidávání uživatelů

Pokud chcete povolit další uživatele (ať už jde o přítele nebo kolegy), klikněte na odkaz „Uživatelé“ na navigační liště:

Měli jste již vytvořit organizaci a vytvoření uživatele je jednoduché. Klikněte na „Přidat uživatele“ a budete vyzváni k následujícímu:

Vytvoření serveru VPN

Jak již bylo zmíněno dříve, Pritunl jednoduše spravuje OpenVPN.

Přejděte na kartu „Servery“ v navigační liště a klikněte na „Přidat server“. Budete vyzváni k následujícímu:

Fill in the fields with the appropriate information. You may choose the protocol (UDP is better for speed, and shorter distances), local IP range, and other options available through the "Advanced" tab.

Once you hit "Add," the dialog will close. After it does, click "Attach Organization".

Select the organization we created in the previous section, and the VPN server created in this section.

Hit "Attach."

Connecting to your VPN server

As Pritunl uses OpenVPN, connecting should be a breeze. You can choose to install the Pritunl client, or the standalone OpenVPN client.

Note: Installing a client is necessary in order to connect.

Before installing the client, proceed back to the "Users" tab in the management interface. You should see icons next to the user you created:

A tar.gz file will begin to download. Upon extraction, you'll receive the profile required to connect. Save the file in a safe place.

You can download the Pritunl client from the official site. The client supports all OpenVPN servers.

Enhancing Security

For enhanced security, enable two-factor authentication with Pritunl! Two factor authentication is available with Pritunl. It adds the functionality to OpenVPN. You can use Authy, or any supported app to generate the code that you can use to connect.

Conclusion

Congratulations! You've installed and configured your own VPN server.

If you need to uninstall, the process is simple. Run: yum remove -y pritunl mongodb-org

Enjoy!