Встановлення Pritunl на CentOS 7

Pritunl — це інтерфейс управління з відкритим вихідним кодом для OpenVPN. Він дозволяє створювати приватні мережі, має вбудовану підтримку IPv6 і відносно простий у використанні.

Тим не менш, він також отримує регулярні оновлення та дозволяє повністю налаштувати. На додаток до перерахованих вище функцій підтримуються спеціальні маршрути, а розмір ключа можна вибрати для підвищення продуктивності.

Передумови

Щоб встановити Pritunl, вам знадобиться:

• Система CentOS 7 (підтримуються як 32, так і 64-розрядні системи).
• Root доступ (визначте, чи є ви root, виконавши таку команду: whoami).
• Мінімум 512 МБ оперативної пам’яті або найнижчий план.
• MongoDB.
• Або nanoабо vim(текстовий редактор).
• SELinux вимкнено.

Установка

Встановлення залежностей

Щоб встановити Pritunl, нам потрібно додати необхідні репозиторії до yum. Yum, по суті, є менеджером пакетів для систем CentOS і RHEL. Це схоже на apt-get, тому не хвилюйтеся, якщо ви вперше.

Ми будемо використовувати nanoдля цього підручника, але ви можете використовувати vim, якщо хочете.

Перше, що ми зробимо, це додамо репозиторій MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Після того, як ви введете файл, він повинен бути порожнім. Вставте наступне в:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Вийдіть і збережіть, одночасно натиснувши CTRLі O. Після цього просто натисніть клавішу «enter».

Тепер, коли ми додали репозиторій для MongoDB(програмне забезпечення бази даних для Pritunl), нам потрібно додати репозиторій Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Коли файл завантажиться у вашому текстовому редакторі, вставте наступне:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Вийдіть і збережіть.

Продовжуючи, нам потрібно встановити epel-release:

yum -y install epel-release

Тепер у нас є всі необхідні залежності. Нам потрібно вимкнути SELinux, перш ніж продовжити:

nano /etc/selinux/config

Після відкриття має бути зазначено наступне:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Змініть SELINUX=enforcingрядок на SELINUX=disabled.

Перезавантажте сервер і знову увійдіть.

Встановлення Pritunl

Ми додали всі необхідні пакунки та змінили необхідні налаштування для встановлення Pritunl.

Перш ніж ми встановити, нам потрібно додати кілька ключів (необхідних для функціонування репозиторіїв):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Тепер ми можемо видалити тимчасовий ключ:

rm -f temp.tmp

Тепер ми запускаємо, yumщоб встановити Pritunl:

yum -y install pritunl mongodb-org

Після yumзавершення ми зробимо так, щоб Pritunl і MongoDB запускалися під час запуску:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl зараз встановлено.

Конфігурація

Після встановлення Pritunl виконайте наступне:

pritunl setup-key

Зверніть увагу на ключ, отриманий від виконання наведеної вище команди.

Тепер зайдіть на свій сервер:

https://YOUR_IP_ADDRESS

Ви повинні побачити наступне:

Вставте ключ, який вам дали pritunl setup-key.

Після натискання кнопки «Зберегти» вам буде запропоновано встановити облікові дані. Після цього вас буде перенаправлено на сторінку входу:

Увійдіть, використовуючи свої облікові дані. Перейдіть до наступного розділу про додавання користувачів і створення вашого першого VPN-сервера.

Додавання користувачів

Якщо ви хочете дозволити іншим користувачам (будь то друг чи колега), натисніть посилання «Користувачі» на панелі навігації:

Ви вже повинні були створити організацію, а створити користувача просто. Натисніть «Додати користувача», і вам буде запропоновано таке:

Створення VPN-сервера

Як згадувалося раніше, Pritunl просто керує OpenVPN.

Перейдіть на вкладку «Сервери» на панелі навігації та натисніть «Додати сервер». Вам буде запропоновано таке:

Заповніть поля відповідною інформацією. Ви можете вибрати протокол (UDP кращий для швидкості та менших відстаней), локальний діапазон IP та інші параметри, доступні на вкладці «Додатково».

Після того, як ви натиснете «Додати», діалогове вікно закриється. Після цього натисніть «Приєднати організацію».

Виберіть організацію, яку ми створили в попередньому розділі, і VPN-сервер, створений у цьому розділі.

Натисніть «Прикріпити».

Підключення до вашого VPN-сервера

Оскільки Pritunl використовує OpenVPN, підключення має бути легким. Ви можете встановити клієнт Pritunl або окремий клієнт OpenVPN.

Note: Installing a client is necessary in order to connect.

Перед встановленням клієнта поверніться до вкладки «Користувачі» в інтерфейсі керування. Поруч із створеним користувачем ви повинні побачити значки:

tar.gzФайл почне завантаження. Після вилучення ви отримаєте профіль, необхідний для підключення. Збережіть файл у безпечному місці.

Завантажити клієнт Pritunl можна з офіційного сайту . Клієнт підтримує всі сервери OpenVPN.

Підвищення безпеки

Для підвищення безпеки увімкніть двофакторну аутентифікацію за допомогою Pritunl! За допомогою Pritunl доступна двофакторна аутентифікація. Це додає функціональність до OpenVPN. Ви можете використовувати Authy або будь-яку підтримувану програму для створення коду, який можна використовувати для підключення.

Висновок

Вітаю! Ви встановили та налаштували власний сервер VPN.

Якщо вам потрібно видалити, процес простий. Виконати:yum remove -y pritunl mongodb-org

Насолоджуйтесь!