Namestitev Pritunl na CentOS 7

Pritunl je odprtokodni vmesnik za upravljanje za OpenVPN. Omogoča zasebna omrežja, ima domačo podporo za IPv6 in je razmeroma preprost za uporabo.

Kljub temu prejema tudi redne posodobitve in omogoča popolno prilagajanje. Poleg zgornjih funkcij so podprte tudi poti po meri, za večjo zmogljivost pa je mogoče izbrati velikost ključa.

Predpogoji

Če želite namestiti Pritunl, boste potrebovali:

• Sistem CentOS 7 (podprta sta tako 32-bitna kot 64-bitna sistema).
• Korenski dostop (določite, ali ste root, tako da izvedete naslednji ukaz: whoami).
• Najmanj 512 MB RAM-a ali najnižji načrt.
• MongoDB.
• Ali nanoali vim(urejevalnik besedil).
• SELinux je onemogočen.

Namestitev

Namestitev odvisnosti

Če želite namestiti Pritunl, bomo morali dodati potrebna skladišča v yum. Yum je v bistvu upravitelj paketov za sisteme CentOS in RHEL. Podobno je apt-get, zato ne skrbite, če je to prvič.

Za nanoto vadnico bomo uporabili , vi pa lahko uporabite vim, če želite.

Prva stvar, ki jo bomo naredili, je dodajanje skladišča MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Ko vnesete datoteko, mora biti prazna. Prilepite naslednje v:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Zapustite in shranite tako, da hkrati pritisnete CTRLin O. Ko to storite, preprosto pritisnite tipko "enter".

Zdaj, ko smo dodali repozitorij za MongoDB(programska oprema za bazo podatkov za Pritunl), moramo dodati skladišče Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Ko se datoteka naloži v urejevalnik besedil, prilepite naslednje:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Zapustite in shranite.

Če nadaljujemo, moramo namestiti epel-release:

yum -y install epel-release

Zdaj imamo vse potrebne odvisnosti. Preden nadaljujemo, bomo morali onemogočiti SELinux:

nano /etc/selinux/config

Ko se odpre, mora pisati naslednje:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Spremenite SELINUX=enforcingvrstico v SELINUX=disabled.

Znova zaženite strežnik in se znova prijavite.

Namestitev Pritunl

Dodali smo vse potrebne pakete in spremenili potrebne nastavitve za namestitev Pritunl.

Pred namestitvijo moramo dodati nekaj ključev (potrebnih za delovanje skladišč):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Zdaj lahko izbrišemo začasni ključ:

rm -f temp.tmp

Zdaj bomo zagnali yumnamestitev Pritunl:

yum -y install pritunl mongodb-org

Ko bo yumkončano, bomo poskrbeli, da se Pritunl in MongoDB zaženeta ob zagonu:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl je zdaj nameščen.

Konfiguracija

Po namestitvi Pritunl zaženite naslednje:

pritunl setup-key

Zabeležite si ključ, ki izhaja iz izvajanja zgornjega ukaza.

Zdaj obiščite svoj strežnik:

https://YOUR_IP_ADDRESS

Videti bi morali naslednje:

Prilepite ključ, ki ste ga prejeli pritunl setup-key.

Ko pritisnete gumb "Shrani", boste pozvani, da nastavite poverilnice. Nato boste preusmerjeni na stran za prijavo:

Prijavite se s svojimi poverilnicami. Nadaljujte z naslednjim razdelkom o dodajanju uporabnikov in ustvarjanju svojega prvega strežnika VPN.

Dodajanje uporabnikov

Če želite dovoliti drugim uporabnikom (naj bo to prijatelj ali kolega), kliknite povezavo »Uporabniki« v navigacijski vrstici:

Organizacijo bi morali že ustvariti, ustvarjanje uporabnika pa je preprosto. Kliknite "Dodaj uporabnika" in pozvani boste z naslednjim:

Ustvarjanje strežnika VPN

Kot smo že omenili, Pritunl preprosto upravlja OpenVPN.

Pojdite na zavihek »Strežniki« v navigacijski vrstici in kliknite »Dodaj strežnik«. Pozvani boste z naslednjim:

Izpolnite polja z ustreznimi podatki. Izberete lahko protokol (UDP je boljši za hitrost in krajše razdalje), lokalni obseg IP in druge možnosti, ki so na voljo na zavihku »Napredno«.

Ko pritisnete "Dodaj", se pogovorno okno zapre. Ko se to zgodi, kliknite »Priloži organizacijo«.

Izberite organizacijo, ki smo jo ustvarili v prejšnjem razdelku, in strežnik VPN, ustvarjen v tem razdelku.

Pritisnite "Priloži".

Povezava z vašim strežnikom VPN

Ker Pritunl uporablja OpenVPN, bi morala biti povezava preprosta. Izberete lahko namestitev odjemalca Pritunl ali samostojnega odjemalca OpenVPN.

Note: Installing a client is necessary in order to connect.

Pred namestitvijo odjemalca se vrnite na zavihek »Uporabniki« v vmesniku za upravljanje. Ob uporabniku, ki ste ga ustvarili, bi morali videti ikone:

tar.gzDatoteka bo začel prenos. Po ekstrakciji boste prejeli profil, potreben za povezavo. Shranite datoteko na varno mesto.

Odjemalca Pritunl lahko prenesete z uradne strani . Odjemalec podpira vse strežnike OpenVPN.

Izboljšanje varnosti

Za večjo varnost omogočite dvofaktorsko preverjanje pristnosti s Pritunl! Dvofaktorska avtentikacija je na voljo s Pritunlom. Dodaja funkcionalnost OpenVPN. Za ustvarjanje kode, ki jo lahko uporabite za povezavo, lahko uporabite Authy ali katero koli podprto aplikacijo.

Zaključek

Čestitam! Namestili ste in konfigurirali svoj strežnik VPN.

Če morate odstraniti, je postopek preprost. teci:yum remove -y pritunl mongodb-org

Uživajte!