Nustatykite VPN serverį naudodami „Pritunl“ Ubuntu 14.04

„Pritunl“ yra VPN serverio programinė įranga, sukurta remiantis „OpenVPN“ protokolu. Šis vadovas parodys, kaip nustatyti programinę įrangą ir paleisti ją Vultr VPS. Jis skirtas Ubuntu 14.04 vartotojams.

Reikalavimai

Prieš tęsdami įsitikinkite, kad jūsų serveris atnaujintas. Jei ne, paleiskite šias komandas.

sudo apt-get update && sudo apt-get upgrade

Jei savo serveryje nustatėte ugniasienę, įsitikinkite, kad prievadas ir protokolas, kuriuos naudosime „Pritunl“, yra atleisti.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 yra prievadas, kurį Pritunl serveris naudoja žiniatinklio sąsajai įkelti. Senesnėse versijose buvo naudojamas prievadas 9700. Turėtumėte įvesti „udp“ kaip savo protokolą ir bet kurį pasirinktą prievado numerį aukščiau. Metodas ir komandos gali skirtis atsižvelgiant į naudojamą užkardą.

Įdiekite „Pritunl“.

Vykdykite šią komandą, kad atidarytumėte redaktorių, prie kurio pridėsime MongoDB apt šaltinį.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Prie to failo pridėkite šią eilutę.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Paspauskite Ctrl+X , tada Enter, kad išsaugotumėte failą. Dabar dar kartą įkelkite „Pritunl“ šaltinio redaktorių.

sudo nano /etc/apt/sources.list.d/pritunl.list

Įtraukite į ją šią eilutę.

deb http://repo.pritunl.com/stable/apt trusty main

Dar kartą paspauskite Ctrl+X , tada Enter, kad išsaugotumėte. Dabar pridėkite saugyklų viešuosius raktus.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Dabar iš naujo įkelkite šaltinius.

sudo apt-get update

Įdiekite paketus ir paleiskite „Pritunl“ serverį.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Konfigūruoti Pritunl

Dabar, kai serveris yra paruoštas ir veikia, turime jį nustatyti ir sukonfigūruoti, kad būtų galima naudoti. Paleiskite žiniatinklio naršyklę ir apsilankykite https://<serverip>:443/. <serverip>Atitinkamai pakeiskite . Norint pasiekti šią svetainę, nereikia įdiegti jokių SSL sertifikatų. Jūsų naršyklė paprašys priimti savarankiškai pasirašytą sertifikatą, kurį sugeneravo Pritunl. Tai saugu priimti. Kai tai padarysite, jus pasitiks ekranas, panašus į toliau pateiktą.

Jame bus nurodytas numatytasis MongoDB URI. Tiesiog paspauskite „Išsaugoti“ ir judėkite pirmyn. Jei nenorite, kad Pritunl naudotų MongoDB serverį jūsų VPS, dabar galite pateikti kitą URI. Viena iš alternatyvų būtų naudoti Mongolab .

Tada jūsų bus paprašyta prisijungti naudojant numatytąjį vartotojo vardą ir slaptažodį. Abiejuose laukuose įveskite pritunl .

Po to tęskite pradinę sąranką.

Pakeiskite numatytąjį slaptažodį ir nepaisykite SMTP laukų, nebent įsigijote Pritunl licenciją. Tokiu atveju turėsite užpildyti ir tuos laukus.

Baigę šį veiksmą, eikite į skirtuką Vartotojai . Norėdami prisijungti prie Pritunl, turėsite sukurti organizaciją ir vartotoją. Taigi pirmiausia pridėkite organizaciją, tada pridėkite vartotoją prie naujai sukurtos organizacijos.

Dabar eikite į skirtuką Serveriai ir spustelėkite Pridėti serverį . Pamatysite ekraną, panašų į šį paveikslėlį.

Įveskite savo serverio pavadinimą. Konfigūruodami užkardą naudokite anksčiau pasirinktą protokolą ir prievadą. Kad serveris veiktų, abi reikšmės turi būti vienodos. Dabar spustelėkite „Pridėti“ ir tęskite. Dabar spustelėkite Pridėti organizaciją, kad pridėtumėte šį serverį prie anksčiau sukurtos organizacijos. Kai tai padarysite, spustelėkite Pradėti serverį .

Tai užbaigia „Pritunl“ VPN serverio konfigūraciją.

Prie serverio galite prisijungti naudodami bet kurią su OpenVPN suderinamą programinę įrangą. „Pritunl“ yra su savo klientais, skirtais „Linux“, „Windows“ ir „Mac“. Galite naudoti bet kurį iš jų.

Galiausiai, norėdami gauti „OpenVPN“ kliento konfigūracijos failus, eikite į skirtuką „ Vartotojai “ ir dešinėje nuo vartotojo pasirinkite nuorodos mygtuką. Jums bus suteikta nuoroda atsisiųsti konfigūracijos failą.