Installation af Pritunl på CentOS 7

Pritunl er en open source-styringsgrænseflade til OpenVPN. Det giver mulighed for private netværk, har indbygget IPv6-understøttelse og er relativt simpelt at bruge.

Når det er sagt, modtager den også regelmæssige opdateringer og giver mulighed for fuld tilpasning. Ud over funktionerne ovenfor understøttes brugerdefinerede ruter, og nøglestørrelsen kan vælges for øget ydeevne.

Forudsætninger

For at installere Pritunl skal du bruge:

• Et CentOS 7-system (både 32- og 64-bit-systemer understøttes).
• Rodadgang (afgør, om du er root ved at udføre følgende kommando: whoami).
• Minimum 512 MB RAM eller den laveste plan.
• MongoDB.
• Enten nanoeller vim(teksteditor).
• SELinux deaktiveret.

Installation

Installation af afhængigheder

For at installere Pritunl, skal vi tilføje de nødvendige repositories til yum. Yum er i bund og grund pakkehåndteringen for CentOS- og RHEL-systemer. Det ligner apt-get, så bare rolig, hvis det er din første gang.

Vi vil bruge nanotil denne tutorial, men du kan bruge vim, hvis du foretrækker det.

Den første ting, vi skal gøre, er at tilføje MongoDB-depotet:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Når du har indtastet filen, skal den være tom. Indsæt følgende:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Afslut og gem ved at trykke på CTRLog Osamtidigt. Når du gør det, skal du blot trykke på "enter"-tasten.

Nu hvor vi har tilføjet repository for MongoDB(databasesoftware til Pritunl), skal vi tilføje Pritunl-depotet.

nano /etc/yum.repos.d/pritunl.repo

Når filen indlæses i din teksteditor, skal du indsætte følgende:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Afslut og gem.

Fortsætter vi, skal vi installere epel-release:

yum -y install epel-release

Vi har nu alle de nødvendige afhængigheder. Vi bliver nødt til at deaktivere SELinux, før vi fortsætter:

nano /etc/selinux/config

Den skal sige følgende, når den er åbnet:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Skift SELINUX=enforcinglinjen til SELINUX=disabled.

Genstart din server, og log ind igen.

Installation af Pritunl

Vi har tilføjet alle de nødvendige pakker og ændret de nødvendige indstillinger for at installere Pritunl.

Før vi installerer, skal vi tilføje nogle nøgler (nødvendige for at lagrene kan fungere):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Vi kan nu slette den midlertidige nøgle:

rm -f temp.tmp

Nu kører vi for yumat installere Pritunl:

yum -y install pritunl mongodb-org

Når det er yumfærdigt, vil vi gøre det så Pritunl og MongoDB kører ved opstart:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl er nu installeret.

Konfiguration

Efter installation af Pritunl, kør følgende:

pritunl setup-key

Noter nøglen, der kommer fra at køre kommandoen ovenfor.

Besøg nu din server:

https://YOUR_IP_ADDRESS

Du bør se følgende:

Indsæt nøglen, som du fik fra pritunl setup-key.

Når du trykker på knappen "Gem", bliver du bedt om at angive legitimationsoplysninger. Du vil derefter blive omdirigeret til login-siden:

Log ind med dine legitimationsoplysninger. Fortsæt til næste afsnit om tilføjelse af brugere og oprettelse af din første VPN-server.

Tilføjelse af brugere

Hvis du ønsker at tillade andre brugere (uanset om det er en ven eller kollega), skal du klikke på linket "Brugere" på navigationslinjen:

Du burde allerede have oprettet en organisation, og det er nemt at oprette en bruger. Klik på "Tilføj bruger", og du vil blive bedt om følgende:

Oprettelse af VPN-serveren

Som tidligere nævnt administrerer Pritunl simpelthen OpenVPN.

Gå til fanen "Servere" i navigationslinjen og klik på "Tilføj server". Du vil blive bedt om følgende:

Fill in the fields with the appropriate information. You may choose the protocol (UDP is better for speed, and shorter distances), local IP range, and other options available through the "Advanced" tab.

Once you hit "Add," the dialog will close. After it does, click "Attach Organization".

Select the organization we created in the previous section, and the VPN server created in this section.

Hit "Attach."

Connecting to your VPN server

As Pritunl uses OpenVPN, connecting should be a breeze. You can choose to install the Pritunl client, or the standalone OpenVPN client.

Note: Installing a client is necessary in order to connect.

Before installing the client, proceed back to the "Users" tab in the management interface. You should see icons next to the user you created:

A tar.gz file will begin to download. Upon extraction, you'll receive the profile required to connect. Save the file in a safe place.

You can download the Pritunl client from the official site. The client supports all OpenVPN servers.

Enhancing Security

For enhanced security, enable two-factor authentication with Pritunl! Two factor authentication is available with Pritunl. It adds the functionality to OpenVPN. You can use Authy, or any supported app to generate the code that you can use to connect.

Conclusion

Congratulations! You've installed and configured your own VPN server.

If you need to uninstall, the process is simple. Run: yum remove -y pritunl mongodb-org

Enjoy!