Nastavte VPN server pomocí Pritunl na Ubuntu 14.04

Pritunl je serverový software VPN, který je postaven na protokolu OpenVPN. Tato příručka vám ukáže, jak nastavit software a spustit jej na vašem Vultr VPS. Je napsán pro uživatele Ubuntu 14.04.

Požadavky

Než budeme pokračovat, ujistěte se, že je váš server aktualizován. Pokud ne, spusťte následující příkazy.

sudo apt-get update && sudo apt-get upgrade

Pokud jste na svém serveru nastavili bránu firewall, ujistěte se, že port a protokol, který budeme používat pro Pritunl, jsou vyjmuty.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 je port, který server Pritunl používá k načtení webového rozhraní. Starší verze používaly port 9700. Jako svůj protokol byste měli zadat „udp“ a výše libovolné číslo portu podle vašeho výběru. Metoda a příkazy se mohou lišit podle firewallu, který používáte.

Nainstalujte Pritunl

Spuštěním následujícího příkazu otevřete editor, do kterého přidáme zdroj MongoDB apt.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Přidejte do tohoto souboru následující řádek.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Stiskněte Ctrl+X a poté Enter pro uložení souboru. Nyní znovu načtěte editor pro zdroj Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Přidejte do něj následující řádek.

deb http://repo.pritunl.com/stable/apt trusty main

Znovu stiskněte Ctrl+X a poté Enter pro uložení. Nyní přidejte veřejné klíče pro úložiště.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Nyní znovu načíst zdroje.

sudo apt-get update

Nainstalujte balíčky a spusťte server Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Nakonfigurujte Pritunl

Nyní, když je server v provozu, musíme jej nastavit a nakonfigurovat pro použití. Spusťte webový prohlížeč a navštivte https://<serverip>:443/. Vyměňte odpovídajícím <serverip>způsobem. Pro přístup k tomuto webu nemusíte instalovat žádné certifikáty SSL. Váš prohlížeč vás požádá o přijetí certifikátu s vlastním podpisem vygenerovaného společností Pritunl. Je bezpečné přijmout. Jakmile to uděláte, uvítá vás obrazovka podobná následující.

Zobrazí se výchozí URI MongoDB. Stačí stisknout "Uložit" a pokračovat. Pokud nechcete, aby Pritunl používal server MongoDB na vašem VPS, můžete nyní zadat jiný URI. Jednou z alternativ by bylo použít Mongolab .

Poté budete požádáni o přihlášení pomocí výchozího uživatelského jména a hesla. Do obou polí zadejte pritunl .

Poté pokračujte v počátečním nastavení.

Změňte své výchozí heslo a ignorujte pole SMTP, pokud jste si nezakoupili licenci Pritunl. V takovém případě musíte vyplnit i tato pole.

Po dokončení tohoto kroku přejděte na kartu Uživatelé . Chcete-li se připojit k Pritunl, budete muset vytvořit organizaci a uživatele. Nejprve tedy přidejte organizaci a poté do nově vytvořené organizace přidejte uživatele.

Nyní přejděte na kartu Servery a klikněte na Přidat server . Uvidíte obrazovku podobnou následujícímu obrázku.

Zadejte název serveru. Při konfiguraci brány firewall použijte dříve vybraný protokol a port. Aby server fungoval, měly by být obě hodnoty stejné. Nyní klikněte na „Přidat“ a pokračujte. Nyní klikněte na Připojit organizaci pro připojení tohoto serveru k dříve vytvořené organizaci. Jakmile to uděláte, klikněte na Start Server .

Tím je konfigurace vašeho serveru Pritunl VPN dokončena.

K serveru se můžete připojit pomocí jakéhokoli softwaru kompatibilního s OpenVPN. Pritunl přichází s vlastními klienty pro Linux, Windows a Mac. Můžete použít kteroukoli z nich.

Nakonec, chcete-li získat konfigurační soubory pro svého klienta OpenVPN, přejděte na kartu Uživatelé a vyberte tlačítko odkazu napravo od uživatele. Zobrazí se odkaz ke stažení konfiguračního souboru.