Uppsetning Pritunl á CentOS 7

Pritunl er opinn uppspretta stjórnunarviðmót fyrir OpenVPN. Það gerir ráð fyrir einkanetum, hefur innfæddan IPv6 stuðning og er tiltölulega einfalt í notkun.

Sem sagt, það fær einnig reglulegar uppfærslur og gerir ráð fyrir fullri aðlögun. Til viðbótar við eiginleikana hér að ofan eru sérsniðnar leiðir studdar og hægt er að velja lykilstærð til að auka afköst.

Forkröfur

Til að setja upp Pritunl þarftu:

• CentOS 7 kerfi (bæði 32 og 64 bita kerfi eru studd).
• Rótaraðgangur (ákvarðu hvort þú sért rót með því að framkvæma eftirfarandi skipun: whoami).
• Að lágmarki 512 MB af vinnsluminni, eða lægsta áætlun.
• MongoDB.
• Annað hvort nanoeða vim(textaritill).
• SELinux óvirkt.

Uppsetning

Að setja upp ósjálfstæði

Til að setja upp Pritunl þurfum við að bæta nauðsynlegum geymslum við yum. Yum er í raun pakkastjóri fyrir CentOS og RHEL kerfi. Það er svipað og apt-get, svo ekki hafa áhyggjur ef þetta er í fyrsta sinn.

Við munum nota nanofyrir þessa kennslu, en þú getur notað vim, ef þú vilt.

Það fyrsta sem við munum gera er að bæta við MongoDB geymslunni:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Þegar þú hefur slegið inn skrána ætti hún að vera auð. Límdu eftirfarandi inn:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Hætta og vista með því að ýta á CTRLog Osamtímis. Þegar þú hefur gert það skaltu einfaldlega ýta á "enter" takkann.

Nú þegar við höfum bætt við geymslunni fyrir MongoDB(gagnagrunnshugbúnað fyrir Pritunl), þurfum við að bæta við Pritunl geymslunni.

nano /etc/yum.repos.d/pritunl.repo

Þegar skráin hleðst inn í textaritlinum þínum skaltu líma eftirfarandi:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Hætta og vista.

Áfram þurfum við að setja upp epel-release:

yum -y install epel-release

Við höfum nú öll þau ósjálfstæði sem krafist er. Við þurfum að slökkva á SELinux áður en haldið er áfram:

nano /etc/selinux/config

Það ætti að segja eftirfarandi þegar það var opnað:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Breyttu SELINUX=enforcinglínunni í SELINUX=disabled.

Endurræstu netþjóninn þinn og skráðu þig aftur inn.

Er að setja upp Pritunl

Við höfum bætt við öllum nauðsynlegum pökkum og breytt nauðsynlegum stillingum til að setja upp Pritunl.

Áður en við setjum upp þurfum við að bæta við nokkrum lyklum (nauðsynlegt til að geymslurnar virki):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Við getum nú eytt bráðabirgðalyklinum:

rm -f temp.tmp

Nú munum við keyra yumtil að setja upp Pritunl:

yum -y install pritunl mongodb-org

Þegar því er yumlokið munum við gera það þannig að Pritunl og MongoDB keyra við ræsingu:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl er nú sett upp.

Stillingar

Eftir að Pritunl hefur verið sett upp skaltu keyra eftirfarandi:

pritunl setup-key

Athugaðu lykilinn sem kemur frá því að keyra skipunina hér að ofan.

Farðu nú á netþjóninn þinn:

https://YOUR_IP_ADDRESS

Þú ættir að sjá eftirfarandi:

Límdu lykilinn sem þú fékkst frá pritunl setup-key.

Þegar þú hefur smellt á „Vista“ hnappinn verðurðu beðinn um að setja upp skilríki. Þú verður þá vísað á innskráningarsíðuna:

Skráðu þig inn með skilríkjum þínum. Haltu áfram í næsta hluta um að bæta við notendum og búa til fyrsta VPN netþjóninn þinn.

Bætir notendum við

Ef þú vilt leyfa öðrum notendum (hvort sem það er vinur eða samstarfsmaður), smelltu á "Notendur" hlekkinn á yfirlitsstikunni:

Þú ættir þegar að hafa búið til stofnun og það er einfalt að búa til notanda. Smelltu á „Bæta við notanda“ og þú verður beðinn um eftirfarandi:

Að búa til VPN netþjóninn

Eins og áður hefur komið fram stjórnar Pritunl einfaldlega OpenVPN.

Farðu á „Servers“ flipann á yfirlitsstikunni og smelltu á „Add Server“. Þú verður beðinn um eftirfarandi:

Fylltu út reitina með viðeigandi upplýsingum. Þú getur valið samskiptareglur (UDP er betra fyrir hraða og styttri vegalengdir), staðbundið IP-svið og aðra valkosti sem eru tiltækir í gegnum „Advanced“ flipann.

Þegar þú hefur smellt á „Bæta við“ mun glugganum lokast. Eftir að það hefur gert það skaltu smella á "Hengdu við stofnun".

Veldu stofnunina sem við bjuggum til í fyrri hlutanum og VPN netþjóninn sem var búinn til í þessum hluta.

Smelltu á "Hengdu við".

Tengist VPN netþjóninum þínum

Þar sem Pritunl notar OpenVPN ætti það að vera auðvelt að tengjast. Þú getur valið að setja upp Pritunl biðlarann, eða sjálfstæðan OpenVPN viðskiptavin.

Note: Installing a client is necessary in order to connect.

Áður en þú setur upp biðlarann ​​skaltu fara aftur í "Notendur" flipann í stjórnunarviðmótinu. Þú ættir að sjá tákn við hlið notandans sem þú bjóst til:

A tar.gzskrá mun byrja að sækja. Við útdrátt færðu prófílinn sem þarf til að tengjast. Vistaðu skrána á öruggum stað.

Þú getur halað niður Pritunl biðlaranum frá opinberu síðunni . Viðskiptavinurinn styður alla OpenVPN netþjóna.

Auka öryggi

Til að auka öryggi, virkjaðu tvíþætta auðkenningu með Pritunl! Tveggja þátta auðkenning er fáanleg með Pritunl. Það bætir virkninni við OpenVPN. Þú getur notað Authy eða hvaða forrit sem er studd til að búa til kóðann sem þú getur notað til að tengjast.

Niðurstaða

Til hamingju! Þú hefur sett upp og stillt þinn eigin VPN netþjón.

Ef þú þarft að fjarlægja er ferlið einfalt. Hlaupa:yum remove -y pritunl mongodb-org

Njóttu!