Налаштуйте VPN-сервер за допомогою Pritunl на Ubuntu 14.04

Pritunl — це програмне забезпечення для сервера VPN, яке побудовано на протоколі OpenVPN. Цей посібник покаже вам, як налаштувати програмне забезпечення та запустити його на Vultr VPS. Він написаний для користувачів Ubuntu 14.04.

Вимоги

Перш ніж ми продовжимо, переконайтеся, що ваш сервер оновлено. Якщо ні, то запустіть наступні команди.

sudo apt-get update && sudo apt-get upgrade

Якщо ви налаштували брандмауер на своєму сервері, переконайтеся, що порт і протокол, які ми будемо використовувати для Pritunl, звільнені.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 - це порт, який сервер Pritunl використовує для завантаження веб-інтерфейсу. Старіші версії використовували порт 9700. Ви повинні ввести "udp" як ваш протокол і будь-який номер порту на ваш вибір вище. Метод і команди можуть відрізнятися залежно від брандмауера, який ви використовуєте.

Встановіть Pritunl

Виконайте таку команду, щоб відкрити редактор, для якого ми додамо джерело MongoDB apt.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Додайте наступний рядок до цього файлу.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Натисніть Ctrl+X , потім Enter, щоб зберегти файл. Тепер знову завантажте редактор для джерела Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Додайте в нього наступний рядок.

deb http://repo.pritunl.com/stable/apt trusty main

Знову натисніть Ctrl+X , потім Enter, щоб зберегти його. Тепер додайте відкриті ключі для сховищ.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Тепер перезавантажте джерела.

sudo apt-get update

Встановіть пакунки та запустіть сервер Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Налаштуйте Pritunl

Тепер, коли сервер запущено, нам потрібно налаштувати та налаштувати його для використання. Запустіть веб-браузер і відвідайте https://<serverip>:443/. Замініть <serverip>відповідно. Для доступу до цього сайту не потрібно встановлювати сертифікати SSL. Ваш браузер попросить вас прийняти самопідписаний сертифікат, згенерований Pritunl. Це безпечно прийняти. Як тільки ви це зробите, ви побачите екран, подібний до наведеного нижче.

У ньому буде перераховано URI MongoDB за замовчуванням. Просто натисніть «Зберегти» і рухайтеся вперед. Якщо ви не хочете, щоб Pritunl використовував сервер MongoDB на вашому VPS, ви можете надати інший URI зараз. Однією з альтернатив було б використання Mongolab .

Потім вам буде запропоновано увійти, використовуючи ім’я користувача та пароль за замовчуванням. Введіть pritunl для обох полів.

Після цього приступайте до початкового налаштування.

Змініть свій пароль за замовчуванням і ігноруйте поля SMTP, якщо ви не придбали ліцензію Pritunl, і в цьому випадку вам також потрібно заповнити ці поля.

Після виконання цього кроку перейдіть на вкладку Користувачі . Щоб підключитися до Pritunl, вам потрібно створити організацію та користувача. Тому спочатку додайте організацію, а потім додайте користувача до новоствореної організації.

Тепер перейдіть на вкладку Сервери та натисніть Додати сервер . Ви побачите екран, схожий на наступне зображення.

Введіть назву свого сервера. Використовуйте протокол і порт, які ви вибрали раніше під час налаштування брандмауера. Обидва значення мають бути однаковими, щоб сервер працював. Тепер натисніть «Додати» і продовжуйте. Тепер натисніть « Приєднати організацію», щоб приєднати цей сервер до організації, створеної раніше. Після того, як це буде зроблено, натисніть кнопку Пуск сервера .

На цьому налаштування вашого VPN-сервера Pritunl завершено.

Ви можете підключитися до сервера за допомогою будь-якого програмного забезпечення, сумісного з OpenVPN. Pritunl поставляється з власними клієнтами для Linux, Windows і Mac. Ви можете використовувати будь-який з них.

Нарешті, щоб отримати файли конфігурації для клієнта OpenVPN, перейдіть на вкладку Користувачі та натисніть кнопку посилання праворуч від користувача. Вам буде надано посилання для завантаження файлу конфігурації.