Installerar Pritunl på CentOS 7

Pritunl är ett gränssnitt för öppen källkod för OpenVPN. Den tillåter privata nätverk, har inbyggt IPv6-stöd och är relativt enkel att använda.

Som sagt, den får också regelbundna uppdateringar och möjliggör full anpassning. Utöver funktionerna ovan stöds anpassade rutter, och nyckelstorlek kan väljas för ökad prestanda.

Förutsättningar

För att installera Pritunl behöver du:

• Ett CentOS 7-system (både 32- och 64-bitarssystem stöds).
• Rotåtkomst (avgör om du är root genom att utföra följande kommando: whoami).
• Minst 512 MB RAM, eller lägsta plan.
• MongoDB.
• Antingen nanoeller vim(textredigerare).
• SELinux inaktiverad.

Installation

Installera beroenden

För att installera Pritunl måste vi lägga till de nödvändiga förråden till yum. Yum är i huvudsak pakethanteraren för CentOS- och RHEL-system. Det liknar apt-get, så oroa dig inte om det här är första gången.

Vi kommer att använda nanoför den här handledningen, men du kan använda vim, om du föredrar det.

Det första vi kommer att göra är att lägga till MongoDB-förvaret:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

När du har angett filen ska den vara tom. Klistra in följande i:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Avsluta och spara genom att trycka på CTRLoch Osamtidigt. När du har gjort det trycker du helt enkelt på "enter".

Nu när vi har lagt till arkivet för MongoDB(databasprogramvara för Pritunl), måste vi lägga till Pritunl-förvaret.

nano /etc/yum.repos.d/pritunl.repo

När filen laddas i din textredigerare, klistra in följande:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Avsluta och spara.

Vi fortsätter att installera epel-release:

yum -y install epel-release

Vi har nu alla de beroenden som krävs. Vi måste inaktivera SELinux innan vi fortsätter:

nano /etc/selinux/config

Det bör stå följande när det öppnas:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Ändra SELINUX=enforcingraden till SELINUX=disabled.

Starta om din server och logga in igen.

Installerar Pritunl

Vi har lagt till alla nödvändiga paket och ändrat de nödvändiga inställningarna för att installera Pritunl.

Innan vi installerar måste vi lägga till några nycklar (nödvändiga för att arkiven ska fungera):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Vi kan nu ta bort den tillfälliga nyckeln:

rm -f temp.tmp

Nu kör vi för yumatt installera Pritunl:

yum -y install pritunl mongodb-org

När det är yumklart kommer vi att göra det så att Pritunl och MongoDB körs vid start:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl är nu installerat.

Konfiguration

Efter att ha installerat Pritunl, kör följande:

pritunl setup-key

Notera nyckeln som kommer från att köra kommandot ovan.

Besök nu din server:

https://YOUR_IP_ADDRESS

Du bör se följande:

Klistra in nyckeln som du fick från pritunl setup-key.

När du trycker på "Spara"-knappen kommer du att bli ombedd att ange autentiseringsuppgifter. Du kommer då att omdirigeras till inloggningssidan:

Logga in med dina referenser. Fortsätt till nästa avsnitt om att lägga till användare och skapa din första VPN-server.

Lägga till användare

Om du vill tillåta andra användare (oavsett om det är en vän eller kollega), klicka på länken "Användare" i navigeringsfältet:

Du borde redan ha skapat en organisation och det är enkelt att skapa en användare. Klicka på "Lägg till användare" och du kommer att uppmanas med följande:

Skapar VPN-servern

Som tidigare nämnts hanterar Pritunl helt enkelt OpenVPN.

Gå till fliken "Server" i navigeringsfältet och klicka på "Lägg till server". Du kommer att bli tillfrågad med följande:

Fyll i fälten med lämplig information. Du kan välja protokoll (UDP är bättre för hastighet och kortare avstånd), lokal IP-räckvidd och andra tillgängliga alternativ via fliken "Avancerat".

När du trycker på "Lägg till" stängs dialogrutan. När det har gjort det klickar du på "Bifoga organisation".

Välj organisationen vi skapade i föregående avsnitt och VPN-servern som skapades i det här avsnittet.

Tryck på "Bifoga".

Ansluter till din VPN-server

Eftersom Pritunl använder OpenVPN bör anslutningen vara enkel. Du kan välja att installera Pritunl-klienten eller den fristående OpenVPN-klienten.

Note: Installing a client is necessary in order to connect.

Innan du installerar klienten, gå tillbaka till fliken "Användare" i hanteringsgränssnittet. Du bör se ikoner bredvid användaren du skapade:

En tar.gzfil börjar laddas ner. Vid extraktion får du den profil som krävs för att ansluta. Spara filen på en säker plats.

Du kan ladda ner Pritunl-klienten från den officiella webbplatsen . Klienten stöder alla OpenVPN-servrar.

Förbättra säkerheten

För ökad säkerhet, aktivera tvåfaktorsautentisering med Pritunl! Tvåfaktorsautentisering är tillgänglig med Pritunl. Det lägger till funktionaliteten till OpenVPN. Du kan använda Authy eller någon app som stöds för att generera koden som du kan använda för att ansluta.

Slutsats

Grattis! Du har installerat och konfigurerat din egen VPN-server.

Om du behöver avinstallera är processen enkel. Springa:yum remove -y pritunl mongodb-org

Njut av!