Nastavite strežnik VPN s Pritunl na Ubuntu 14.04

Pritunl je programska oprema za strežnik VPN, ki je zgrajena na protokolu OpenVPN. Ta priročnik vam bo pokazal, kako nastaviti programsko opremo in jo zagnati na vašem Vultr VPS. Napisana je za uporabnike Ubuntu 14.04.

Zahteve

Preden nadaljujemo, se prepričajte, da je vaš strežnik posodobljen. Če ne, zaženite naslednje ukaze.

sudo apt-get update && sudo apt-get upgrade

Če ste na svojem strežniku nastavili požarni zid, se prepričajte, da sta vrata in protokol, ki bi ga uporabljali za Pritunl, izvzeta.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 je vrata, ki jih strežnik Pritunl uporablja za nalaganje spletnega vmesnika. Starejše različice so uporabljale vrata 9700. Vnesite "udp" kot svoj protokol in katero koli številko vrat po vaši izbiri zgoraj. Metoda in ukazi se lahko razlikujejo glede na požarni zid, ki ga uporabljate.

Namestite Pritunl

Zaženite naslednji ukaz, da odprete urejevalnik, za katerega bomo dodali vir MongoDB apt.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Tej datoteki dodajte naslednjo vrstico.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Pritisnite Ctrl+X in nato Enter, da shranite datoteko. Zdaj znova naložite urejevalnik za vir Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Vanj dodajte naslednjo vrstico.

deb http://repo.pritunl.com/stable/apt trusty main

Ponovno pritisnite Ctrl+X in nato Enter, da ga shranite. Zdaj dodajte javne ključe za repozitorije.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Zdaj pa ponovno naložimo vire.

sudo apt-get update

Namestite pakete in zaženite strežnik Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Konfigurirajte Pritunl

Zdaj, ko je strežnik vzpostavljen in deluje, ga moramo nastaviti in konfigurirati za uporabo. Zaženite spletni brskalnik in obiščite https://<serverip>:443/. Ustrezno zamenjajte <serverip>. Za dostop do tega mesta vam ni treba namestiti nobenega potrdila SSL. Vaš brskalnik vas bo pozval, da sprejmete samopodpisano potrdilo, ki ga je ustvaril Pritunl. Varno je sprejeti. Ko to storite, vas bo pozdravil zaslon, podoben naslednjemu.

Navedel bo privzeti URI MongoDB. Samo pritisnite "Shrani" in pojdite naprej. Če ne želite, da Pritunl uporablja strežnik MongoDB na vašem VPS, lahko zdaj zagotovite drug URI. Ena od možnosti bi bila uporaba Mongolaba .

Nato se boste morali prijaviti s privzetim uporabniškim imenom in geslom. Vnesite pritunl za obe polji.

Po tem nadaljujte z začetno nastavitvijo.

Spremenite svoje privzeto geslo in prezrite polja SMTP, razen če ste kupili licenco Pritunl, v tem primeru morate izpolniti tudi ta polja.

Ko dokončate ta korak, pojdite na zavihek Uporabniki . Za povezavo s Pritunlom bi morali ustvariti organizacijo in uporabnika. Torej najprej dodajte organizacijo, nato dodajte uporabnika v novoustvarjeno organizacijo.

Zdaj pojdite na zavihek Strežniki in kliknite Dodaj strežnik . Videli boste zaslon, podoben naslednji sliki.

Vnesite ime za vaš strežnik. Med konfiguriranjem požarnega zidu uporabite protokol in vrata, ki ste jih izbrali prej. Za delovanje strežnika morata biti obe vrednosti enaki. Zdaj kliknite "Dodaj" in nadaljujte. Zdaj kliknite Priloži organizacijo, da ta strežnik priključite na prej ustvarjeno organizacijo. Ko to storite, kliknite Start Server .

S tem je konfiguracija vašega strežnika VPN Pritunl končana.

S strežnikom se lahko povežete s katero koli programsko opremo, združljivo z OpenVPN. Pritunl ima lastne odjemalce za Linux, Windows in Mac. Uporabite lahko katero koli od njih.

Nazadnje, da dobite konfiguracijske datoteke za odjemalca OpenVPN, pojdite na zavihek Uporabniki in izberite gumb povezave na desni strani uporabnika. Dobili boste povezavo za prenos konfiguracijske datoteke.