Konfigurer en VPN-server med Pritunl på Ubuntu 14.04

Pritunl er VPN-serversoftware, der er bygget på OpenVPN-protokollen. Denne guide viser dig, hvordan du opsætter softwaren og får den til at køre på din Vultr VPS. Det er skrevet til Ubuntu 14.04-brugere.

Krav

Før vi fortsætter, skal du sørge for, at din server er opdateret. Hvis ikke, så kør følgende kommandoer.

sudo apt-get update && sudo apt-get upgrade

Hvis du har opsat en firewall på din server, skal du sørge for, at den port og protokol, vi ville bruge til Pritunl, er undtaget.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 er den port, som Pritunl-serveren bruger til at indlæse webgrænsefladen. Ældre versioner brugte port 9700. Du skal indtaste "udp" som din protokol og et portnummer efter eget valg ovenfor. Metoden og kommandoerne kan variere afhængigt af den firewall, du kører.

Installer Pritunl

Kør følgende kommando for at åbne en editor, som vi vil tilføje en MongoDB apt-kilde til.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Tilføj følgende linje til den fil.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Tryk på Ctrl+X og derefter Enter for at gemme filen. Indlæs nu editoren igen for Pritunl-kilden.

sudo nano /etc/apt/sources.list.d/pritunl.list

Tilføj følgende linje i det.

deb http://repo.pritunl.com/stable/apt trusty main

Tryk igen på Ctrl+X og derefter Enter for at gemme det. Tilføj nu de offentlige nøgler til lagrene.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Nu skal du genindlæse kilderne.

sudo apt-get update

Installer pakkerne og start Pritunl-serveren.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Konfigurer Pritunl

Nu hvor serveren er oppe og køre, skal vi konfigurere og konfigurere den til brug. Start din webbrowser og besøg https://<serverip>:443/. Udskift i <serverip>overensstemmelse hermed. Du behøver ikke at installere nogen SSL-certifikater for at få adgang til dette websted. Din browser vil bede dig om at acceptere et selvsigneret certifikat genereret af Pritunl. Det er sikkert at acceptere. Når du har gjort det, vil du blive mødt af en skærm, der ligner følgende.

Det vil vise en standard MongoDB URI. Bare tryk på "Gem" og gå videre. Hvis du ikke ønsker, at Pritunl skal bruge MongoDB-serveren på din VPS, kan du angive en anden URI nu. Et alternativ ville være at bruge Mongolab .

Du vil derefter blive bedt om at logge ind med standardbrugernavnet og adgangskoden. Indtast pritunl for begge felter.

Fortsæt derefter med den indledende opsætning.

Skift din standardadgangskode og ignorer SMTP-felterne, medmindre du har købt en Pritunl-licens, i hvilket tilfælde du også skal udfylde disse felter.

Når du har gennemført dette trin, skal du gå til fanen Brugere . For at oprette forbindelse til Pritunl skal du oprette en organisation og en bruger. Så tilføj først en organisation, og tilføj derefter en bruger til den nyoprettede organisation.

Gå nu til fanen Servere og klik på Tilføj en server . Du vil se en skærm, der ligner det følgende billede.

Indtast et navn til din server. Brug den protokol og port, du valgte tidligere, mens du konfigurerede din firewall. Begge værdier skal være ens for at serveren kan fungere. Klik nu på "Tilføj" og fortsæt. Klik nu på Vedhæft organisation for at vedhæfte denne server til den organisation, der blev oprettet tidligere. Når dette er gjort, skal du klikke på Start Server .

Dette fuldender konfigurationen af ​​din Pritunl VPN-server.

Du kan oprette forbindelse til serveren ved hjælp af enhver OpenVPN-kompatibel software. Pritunl kommer med sine egne klienter til Linux, Windows og Mac. Du kan bruge enhver af dem.

Til sidst, for at få konfigurationsfilerne til din OpenVPN-klient, skal du gå til fanen Brugere og vælge link-knappen til højre for brugeren. Du får et link til at downloade konfigurationsfilen.