Pritunl instalēšana operētājsistēmā CentOS 7

Pritunl ir OpenVPN atvērtā koda pārvaldības saskarne. Tas nodrošina privātus tīklus, tam ir vietējais IPv6 atbalsts, un tas ir salīdzinoši vienkārši lietojams.

Tas nozīmē, ka tas arī saņem regulārus atjauninājumus un ļauj pilnībā pielāgot. Papildus iepriekš minētajām funkcijām tiek atbalstīti pielāgoti maršruti, un, lai uzlabotu veiktspēju, var izvēlēties atslēgas izmēru.

Priekšnoteikumi

Lai instalētu Pritunl, jums būs nepieciešams:

• CentOS 7 sistēma (tiek atbalstītas gan 32, gan 64 bitu sistēmas).
• Saknes piekļuve (nosakiet, vai esat root, izpildot šādu komandu: whoami).
• Vismaz 512 MB RAM vai mazākais plāns.
• MongoDB.
• Nu nanovai vim(teksta redaktors).
• SELinux ir atspējots.

Uzstādīšana

Atkarību instalēšana

Lai instalētu Pritunl, mums būs jāpievieno nepieciešamās krātuves yum. Yum būtībā ir CentOS un RHEL sistēmu pakotņu pārvaldnieks. Tas ir līdzīgs apt-get, tāpēc neuztraucieties, ja šī ir jūsu pirmā reize.

Mēs izmantosim nanošo apmācību, bet jūs varat izmantot vim, ja vēlaties.

Pirmā lieta, ko mēs darīsim, ir MongoDB repozitorija pievienošana:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Kad fails ir ievadīts, tam jābūt tukšam. Ielīmējiet tālāk norādīto:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Izejiet un saglabājiet, vienlaikus nospiežot CTRLun O. Kad tas ir izdarīts, vienkārši nospiediet taustiņu "Enter".

Tagad, kad esam pievienojuši repozitoriju MongoDB(Pritunl datu bāzes programmatūra), mums jāpievieno Pritunl repozitorijs.

nano /etc/yum.repos.d/pritunl.repo

Kad fails tiek ielādēts teksta redaktorā, ielīmējiet šo:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Izejiet un saglabājiet.

Turpinot, mums ir jāinstalē epel-release:

yum -y install epel-release

Tagad mums ir visas nepieciešamās atkarības. Pirms turpināt, mums būs jāatspējo SELinux:

nano /etc/selinux/config

Pēc atvēršanas tai vajadzētu būt šādai informācijai:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Mainiet SELINUX=enforcinglīniju uz SELINUX=disabled.

Restartējiet serveri un piesakieties vēlreiz.

Pritunl instalēšana

Mēs esam pievienojuši visas nepieciešamās pakotnes un mainījuši nepieciešamos iestatījumus, lai instalētu Pritunl.

Pirms instalēšanas mums jāpievieno dažas atslēgas (nepieciešamas, lai krātuves darbotos):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Tagad mēs varam izdzēst pagaidu atslēgu:

rm -f temp.tmp

Tagad mēs sāksim yuminstalēt Pritunl:

yum -y install pritunl mongodb-org

Kad yumtas būs pabeigts, mēs panāksim, lai Pritunl un MongoDB palaistu startēšanas laikā:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl tagad ir instalēts.

Konfigurācija

Pēc Pritunl instalēšanas palaidiet šo:

pritunl setup-key

Ņemiet vērā atslēgu, kas nāk, izpildot iepriekš minēto komandu.

Tagad apmeklējiet savu serveri:

https://YOUR_IP_ADDRESS

Jums vajadzētu redzēt tālāk norādīto.

Ielīmējiet atslēgu, no kuras jums tika dota pritunl setup-key.

Kad noklikšķināsit uz pogas "Saglabāt", jums tiks piedāvāts iestatīt akreditācijas datus. Pēc tam jūs tiksit novirzīts uz pieteikšanās lapu:

Pierakstieties ar saviem akreditācijas datiem. Pārejiet uz nākamo sadaļu par lietotāju pievienošanu un pirmā VPN servera izveidi.

Lietotāju pievienošana

Ja vēlaties atļaut citiem lietotājiem (vai tas būtu draugs vai kolēģis), noklikšķiniet uz saites "Lietotāji" navigācijas joslā:

Jums jau vajadzēja izveidot organizāciju, un lietotāja izveide ir vienkārša. Noklikšķiniet uz "Pievienot lietotāju", un jums tiks parādīts šāds uzaicinājums:

VPN servera izveide

Kā minēts iepriekš, Pritunl vienkārši pārvalda OpenVPN.

Virzieties uz cilni "Serveri" navigācijas joslā un noklikšķiniet uz "Pievienot serveri". Jums tiks piedāvāts:

Aizpildiet laukus ar atbilstošo informāciju. Varat izvēlēties protokolu (UDP ir labāks ātrumam un īsākiem attālumiem), vietējo IP diapazonu un citas opcijas, kas pieejamas cilnē "Papildu".

Kad noklikšķināsit uz "Pievienot", dialoglodziņš tiks aizvērts. Pēc tam noklikšķiniet uz "Pievienot organizāciju".

Atlasiet iepriekšējā sadaļā izveidoto organizāciju un šajā sadaļā izveidoto VPN serveri.

Noklikšķiniet uz "Pievienot".

Notiek savienojuma izveide ar jūsu VPN serveri

Tā kā Pritunl izmanto OpenVPN, savienojuma izveidei vajadzētu būt vienkāršai. Varat izvēlēties instalēt Pritunl klientu vai atsevišķu OpenVPN klientu.

Note: Installing a client is necessary in order to connect.

Pirms klienta instalēšanas pārejiet atpakaļ uz pārvaldības saskarnes cilni "Lietotāji". Blakus jūsu izveidotajam lietotājam vajadzētu redzēt ikonas:

tar.gzFails sāks lejupielādi. Pēc ekstrakcijas jūs saņemsit savienojuma izveidei nepieciešamo profilu. Saglabājiet failu drošā vietā.

Jūs varat lejupielādēt Pritunl klientu no oficiālās vietnes . Klients atbalsta visus OpenVPN serverus.

Drošības uzlabošana

Lai uzlabotu drošību, iespējojiet divu faktoru autentifikāciju, izmantojot Pritunl! Ar Pritunl ir pieejama divu faktoru autentifikācija. Tas pievieno OpenVPN funkcionalitāti. Varat izmantot Authy vai jebkuru atbalstītu lietotni, lai ģenerētu kodu, ko varat izmantot savienojuma izveidei.

Secinājums

Apsveicam! Jūs esat instalējis un konfigurējis savu VPN serveri.

Ja jums ir nepieciešams atinstalēt, process ir vienkāršs. Palaist:yum remove -y pritunl mongodb-org

Izbaudi!