Inštalácia Pritunl na CentOS 7

Pritunl je rozhranie na správu otvoreného zdroja pre OpenVPN. Umožňuje súkromné ​​siete, má natívnu podporu IPv6 a je relatívne jednoduchý na používanie.

To znamená, že tiež dostáva pravidelné aktualizácie a umožňuje úplné prispôsobenie. Okrem vyššie uvedených funkcií sú podporované vlastné trasy a pre zvýšenie výkonu je možné zvoliť veľkosť kľúča.

Predpoklady

Na inštaláciu Pritunl budete potrebovať:

• Systém CentOS 7 (podporované sú 32- aj 64-bitové systémy).
• Prístup root (určite, či ste root vykonaním nasledujúceho príkazu: whoami).
• Minimálne 512 MB RAM alebo najnižší plán.
• MongoDB.
• Buď nanoalebo vim(textový editor).
• SELinux je vypnutý.

Inštalácia

Inštalácia závislostí

Aby sme mohli nainštalovať Pritunl, budeme musieť pridať potrebné úložiská do yum. Yum je v podstate správca balíkov pre systémy CentOS a RHEL. Je to podobné ako apt-get, takže sa nebojte, ak je to prvýkrát.

V nanotomto návode budeme používať , ale ak chcete, môžete použiť vim.

Prvá vec, ktorú urobíme, je pridanie úložiska MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Po zadaní súboru by mal byť prázdny. Vložte nasledovné:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Ukončite a uložte súčasným stlačením CTRLa O. Akonáhle to urobíte, jednoducho stlačte kláves „enter“.

Teraz, keď sme pridali úložisko pre MongoDB(databázový softvér pre Pritunl), musíme pridať úložisko Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Keď sa súbor načíta do vášho textového editora, prilepte nasledovné:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Ukončite a uložte.

Pokračujeme, musíme nainštalovať epel-release:

yum -y install epel-release

Teraz máme všetky požadované závislosti. Pred pokračovaním budeme musieť vypnúť SELinux:

nano /etc/selinux/config

Po otvorení by malo byť uvedené nasledovné:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Zmeňte SELINUX=enforcingriadok na SELINUX=disabled.

Reštartujte server a prihláste sa.

Inštalácia Pritunl

Pridali sme všetky potrebné balíky a zmenili potrebné nastavenia na inštaláciu Pritunl.

Pred inštaláciou musíme pridať nejaké kľúče (potrebné pre fungovanie úložiska):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Teraz môžeme odstrániť dočasný kľúč:

rm -f temp.tmp

Teraz spustíme yuminštaláciu Pritunl:

yum -y install pritunl mongodb-org

Po yumdokončení zabezpečíme spustenie Pritunl a MongoDB pri spustení:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl je teraz nainštalovaný.

Konfigurácia

Po inštalácii Pritunl spustite nasledovné:

pritunl setup-key

Poznačte si kľúč, ktorý pochádza zo spustenia vyššie uvedeného príkazu.

Teraz navštívte svoj server:

https://YOUR_IP_ADDRESS

Mali by ste vidieť nasledovné:

Prilepte kľúč, ktorý ste dostali od pritunl setup-key.

Po stlačení tlačidla „Uložiť“ sa zobrazí výzva na nastavenie poverení. Následne budete presmerovaní na prihlasovaciu stránku:

Prihláste sa pomocou svojich poverení. Pokračujte ďalšou časťou o pridávaní používateľov a vytvorení prvého servera VPN.

Pridávanie používateľov

Ak chcete povoliť ostatným používateľom (či už je to priateľ alebo kolega), kliknite na odkaz „Používatelia“ na navigačnom paneli:

Mali ste už vytvoriť organizáciu a vytvorenie používateľa je jednoduché. Kliknite na „Pridať používateľa“ a zobrazí sa výzva s nasledujúcimi informáciami:

Vytvorenie servera VPN

Ako už bolo spomenuté, Pritunl jednoducho spravuje OpenVPN.

Prejdite na kartu „Servery“ na navigačnom paneli a kliknite na „Pridať server“. Zobrazí sa výzva s nasledujúcimi informáciami:

Vyplňte polia príslušnými informáciami. Môžete si vybrať protokol (UDP je lepší pre rýchlosť a kratšie vzdialenosti), miestny rozsah IP a ďalšie možnosti dostupné na karte „Rozšírené“.

Po stlačení tlačidla „Pridať“ sa dialógové okno zatvorí. Potom kliknite na „Pripojiť organizáciu“.

Vyberte organizáciu, ktorú sme vytvorili v predchádzajúcej časti, a server VPN vytvorený v tejto časti.

Kliknite na „Pripojiť“.

Pripája sa k vášmu serveru VPN

Keďže Pritunl používa OpenVPN, pripojenie by malo byť hračkou. Môžete si vybrať inštaláciu klienta Pritunl alebo samostatného klienta OpenVPN.

Note: Installing a client is necessary in order to connect.

Pred inštaláciou klienta prejdite späť na kartu „Používatelia“ v rozhraní správy. Mali by ste vidieť ikony vedľa používateľa, ktorého ste vytvorili:

tar.gzSúbor začne sťahovanie. Po extrakcii dostanete profil potrebný na pripojenie. Uložte súbor na bezpečnom mieste.

Klienta Pritunl si môžete stiahnuť z oficiálnej stránky . Klient podporuje všetky servery OpenVPN.

Zvýšenie bezpečnosti

Pre lepšie zabezpečenie povoľte dvojfaktorové overenie s Pritunl! S Pritunl je k dispozícii dvojfaktorová autentifikácia. Pridáva funkcie do OpenVPN. Na vygenerovanie kódu, ktorý môžete použiť na pripojenie, môžete použiť Authy alebo akúkoľvek podporovanú aplikáciu.

Záver

Gratulujem! Nainštalovali ste a nakonfigurovali svoj vlastný server VPN.

Ak potrebujete odinštalovať, proces je jednoduchý. Spustiť:yum remove -y pritunl mongodb-org

Užite si to!