Pritunlin asentaminen CentOS 7:ään

Pritunl on avoimen lähdekoodin hallintaliittymä OpenVPN:lle. Se mahdollistaa yksityiset verkot, siinä on alkuperäinen IPv6-tuki ja se on suhteellisen helppokäyttöinen.

Se kuitenkin saa myös säännöllisiä päivityksiä ja mahdollistaa täyden mukauttamisen. Yllä olevien ominaisuuksien lisäksi tuetaan mukautettuja reittejä, ja avaimen koko voidaan valita suorituskyvyn parantamiseksi.

Edellytykset

Tarvitset Pritunlin asentamiseen:

• CentOS 7 -järjestelmä (sekä 32- että 64-bittisiä järjestelmiä tuetaan).
• Pääkäyttäjän oikeudet (selvitä oletko pääkäyttäjä suorittamalla seuraavan komennon: whoami).
• Vähintään 512 Mt RAM-muistia tai pienin suunnitelma.
• MongoDB.
• Joko nanotai vim(tekstieditori).
• SELinux pois käytöstä.

Asennus

Riippuvuuksien asentaminen

Pritunlin asentamiseksi meidän on lisättävä tarvittavat arkistot yum. Yum on pohjimmiltaan paketinhallinta CentOS- ja RHEL-järjestelmille. Se on samanlainen kuin apt-get, joten älä huoli, jos tämä on ensimmäinen kerta.

Käytämme nanotätä opetusohjelmaa, mutta voit halutessasi käyttää vimsitä.

Ensimmäinen asia, jonka teemme, on MongoDB-arkiston lisääminen:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Kun olet syöttänyt tiedoston, sen tulee olla tyhjä. Liitä seuraavat:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Poistu ja tallenna painamalla CTRLja Osamanaikaisesti. Kun olet tehnyt sen, paina "enter"-näppäintä.

Nyt kun olemme lisänneet arkiston kohteelle MongoDB(tietokantaohjelmisto Pritunlille), meidän on lisättävä Pritunl-arkisto.

nano /etc/yum.repos.d/pritunl.repo

Kun tiedosto latautuu tekstieditoriin, liitä seuraava:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Poistu ja tallenna.

Jatkamme, meidän on asennettava epel-release:

yum -y install epel-release

Meillä on nyt kaikki tarvittavat riippuvuudet. Meidän on poistettava SELinux käytöstä ennen kuin jatkamme:

nano /etc/selinux/config

Sen pitäisi avauksen jälkeen sanoa seuraava:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Muuta SELINUX=enforcingrivi muotoon SELINUX=disabled.

Käynnistä palvelin uudelleen ja kirjaudu takaisin sisään.

Pritunlin asentaminen

Olemme lisänneet kaikki tarvittavat paketit ja muuttaneet tarvittavat asetukset Pritunlin asentamiseksi.

Ennen kuin asennamme, meidän on lisättävä joitain avaimia (tarvittavat arkiston toiminnan kannalta):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Voimme nyt poistaa väliaikaisen avaimen:

rm -f temp.tmp

Nyt suoritamme yumPritunlin asentamisen:

yum -y install pritunl mongodb-org

Kun se on yumvalmis, teemme sen niin, että Pritunl ja MongoDB toimivat käynnistyksen yhteydessä:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl on nyt asennettu.

Kokoonpano

Suorita Pritunlin asentamisen jälkeen seuraava:

pritunl setup-key

Merkitse muistiin avain, joka tulee yllä olevan komennon suorittamisesta.

Käy nyt palvelimellasi:

https://YOUR_IP_ADDRESS

Sinun pitäisi nähdä seuraava:

Liitä avain, josta sait pritunl setup-key.

Kun painat "Tallenna" -painiketta, sinua pyydetään asettamaan tunnistetiedot. Tämän jälkeen sinut ohjataan kirjautumissivulle:

Kirjaudu sisään tunnuksillasi. Siirry seuraavaan osioon käyttäjien lisäämisestä ja ensimmäisen VPN-palvelimesi luomisesta.

Käyttäjien lisääminen

Jos haluat sallia muiden käyttäjien (olipa se sitten ystävän tai kollegan), napsauta navigointipalkin "Käyttäjät" -linkkiä:

Sinun olisi pitänyt jo luoda organisaatio, ja käyttäjän luominen on helppoa. Napsauta "Lisää käyttäjä" ja saat seuraavan kehotuksen:

VPN-palvelimen luominen

Kuten aiemmin mainittiin, Pritunl hallitsee vain OpenVPN:ää.

Siirry navigointipalkin "Palvelimet"-välilehteen ja napsauta "Lisää palvelin". Sinulta kysytään seuraavaa:

Täytä kentät tarvittavilla tiedoilla. Voit valita protokollan (UDP on parempi nopeudelle ja lyhyemmille matkoille), paikallisen IP-alueen ja muita vaihtoehtoja, jotka ovat saatavilla "Lisäasetukset"-välilehdellä.

Kun painat "Lisää", valintaikkuna sulkeutuu. Napsauta sen jälkeen "Liitä organisaatio".

Valitse edellisessä osiossa luomamme organisaatio ja tässä osiossa luotu VPN-palvelin.

Paina "Liitä".

Yhdistetään VPN-palvelimeesi

Koska Pritunl käyttää OpenVPN:ää, yhteyden muodostamisen pitäisi olla helppoa. Voit asentaa Pritunl-asiakkaan tai erillisen OpenVPN-asiakkaan.

Note: Installing a client is necessary in order to connect.

Ennen kuin asennat asiakkaan, palaa hallintaliittymän "Käyttäjät"-välilehdelle. Sinun pitäisi nähdä kuvakkeet luomasi käyttäjän vieressä:

tar.gzTiedosto alkaa ladata. Poimimisen jälkeen saat yhteyden muodostamiseen tarvittavan profiilin. Tallenna tiedosto turvalliseen paikkaan.

Voit ladata Pritunl-asiakasohjelman viralliselta sivustolta . Asiakas tukee kaikkia OpenVPN-palvelimia.

Turvallisuuden parantaminen

Paranna turvallisuutta ottamalla kaksivaiheinen todennus käyttöön Pritunlilla! Kaksivaiheinen todennus on saatavilla Pritunlilla. Se lisää toimintoja OpenVPN:ään. Voit käyttää Authya tai mitä tahansa tuettua sovellusta luodaksesi koodin, jonka avulla voit muodostaa yhteyden.

Johtopäätös

Onnittelut! Olet asentanut ja määrittänyt oman VPN-palvelimesi.

Jos sinun on poistettava asennus, prosessi on yksinkertainen. Juosta:yum remove -y pritunl mongodb-org

Nauttia!