Nastavte server VPN pomocou Pritunl na Ubuntu 14.04

Pritunl je serverový softvér VPN, ktorý je postavený na protokole OpenVPN. Táto príručka vám ukáže, ako nastaviť softvér a spustiť ho na vašom Vultr VPS. Je napísaný pre používateľov Ubuntu 14.04.

Požiadavky

Skôr ako budeme pokračovať, uistite sa, že váš server je aktualizovaný. Ak nie, spustite nasledujúce príkazy.

sudo apt-get update && sudo apt-get upgrade

Ak ste na svojom serveri nastavili bránu firewall, uistite sa, že port a protokol, ktorý by sme použili pre Pritunl, sú vyňaté.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 je port, ktorý server Pritunl používa na načítanie webového rozhrania. Staršie verzie používali port 9700. Ako protokol by ste mali zadať „udp“ a vyššie ľubovoľné číslo portu podľa vášho výberu. Metóda a príkazy sa môžu líšiť v závislosti od brány firewall, ktorú používate.

Nainštalujte Pritunl

Spustite nasledujúci príkaz a otvorte editor, do ktorého pridáme zdroj MongoDB apt.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Pridajte do tohto súboru nasledujúci riadok.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Stlačte Ctrl+X a potom Enter na uloženie súboru. Teraz znova načítajte editor pre zdroj Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Pridajte do nej nasledujúci riadok.

deb http://repo.pritunl.com/stable/apt trusty main

Znova stlačte Ctrl+X a potom Enter na uloženie. Teraz pridajte verejné kľúče pre úložiská.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Teraz znova načítať zdroje.

sudo apt-get update

Nainštalujte balíky a spustite server Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Nakonfigurujte Pritunl

Teraz, keď je server v prevádzke, musíme ho nastaviť a nakonfigurovať na používanie. Spustite webový prehliadač a navštívte stránku https://<serverip>:443/. Vymeňte <serverip>podľa toho. Na prístup na túto stránku nemusíte inštalovať žiadne certifikáty SSL. Váš prehliadač vás požiada, aby ste prijali certifikát s vlastným podpisom vygenerovaný spoločnosťou Pritunl. Je bezpečné prijať. Keď to urobíte, privíta vás obrazovka podobná nasledujúcej.

Zobrazí sa predvolený URI MongoDB. Stačí stlačiť "Uložiť" a pokračovať. Ak nechcete, aby Pritunl používal server MongoDB na vašom VPS, môžete teraz poskytnúť iné URI. Jednou z alternatív by bolo použiť Mongolab .

Potom budete vyzvaní, aby ste sa prihlásili pomocou predvoleného používateľského mena a hesla. Do oboch polí zadajte pritunl .

Potom pokračujte v úvodnom nastavení.

Zmeňte svoje predvolené heslo a ignorujte polia SMTP, pokiaľ ste si nezakúpili licenciu Pritunl. V takom prípade musíte vyplniť aj tieto polia.

Po dokončení tohto kroku prejdite na kartu Používatelia . Ak sa chcete pripojiť k Pritunl, budete musieť vytvoriť organizáciu a používateľa. Najprv teda pridajte organizáciu a potom pridajte používateľa do novovytvorenej organizácie.

Teraz prejdite na kartu Servery a kliknite na Pridať server . Zobrazí sa obrazovka podobná nasledujúcemu obrázku.

Zadajte názov pre váš server. Pri konfigurácii brány firewall použite protokol a port, ktorý ste predtým vybrali. Aby server fungoval, obe hodnoty by mali byť rovnaké. Teraz kliknite na „Pridať“ a pokračujte. Teraz kliknite na Pripojiť organizáciu, aby ste pripojili tento server k predtým vytvorenej organizácii. Po dokončení kliknite na položku Spustiť server .

Týmto sa dokončí konfigurácia vášho servera Pritunl VPN.

K serveru sa môžete pripojiť pomocou akéhokoľvek softvéru kompatibilného s OpenVPN. Pritunl prichádza s vlastnými klientmi pre Linux, Windows a Mac. Môžete použiť ktorýkoľvek z nich.

Nakoniec, ak chcete získať konfiguračné súbory pre svojho klienta OpenVPN, prejdite na kartu Používatelia a vyberte tlačidlo odkazu napravo od používateľa. Dostanete odkaz na stiahnutie konfiguračného súboru.