Налаштуйте VPN-сервер за допомогою Pritunl на Ubuntu 14.04

Pritunl — це програмне забезпечення для сервера VPN, яке побудовано на протоколі OpenVPN. Цей посібник покаже вам, як налаштувати програмне забезпечення та запустити його на Vultr VPS. Він написаний для користувачів Ubuntu 14.04.

Вимоги

Перш ніж ми продовжимо, переконайтеся, що ваш сервер оновлено. Якщо ні, то запустіть наступні команди.

sudo apt-get update && sudo apt-get upgrade

Якщо ви налаштували брандмауер на своєму сервері, переконайтеся, що порт і протокол, які ми будемо використовувати для Pritunl, звільнені.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 - це порт, який сервер Pritunl використовує для завантаження веб-інтерфейсу. Старіші версії використовували порт 9700. Ви повинні ввести "udp" як ваш протокол і будь-який номер порту на ваш вибір вище. Метод і команди можуть відрізнятися залежно від брандмауера, який ви використовуєте.

Встановіть Pritunl

Виконайте таку команду, щоб відкрити редактор, для якого ми додамо джерело MongoDB apt.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Додайте наступний рядок до цього файлу.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Натисніть Ctrl+X , потім Enter, щоб зберегти файл. Тепер знову завантажте редактор для джерела Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Додайте в нього наступний рядок.

deb http://repo.pritunl.com/stable/apt trusty main

Знову натисніть Ctrl+X , потім Enter, щоб зберегти його. Тепер додайте відкриті ключі для сховищ.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Тепер перезавантажте джерела.

sudo apt-get update

Встановіть пакунки та запустіть сервер Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Налаштуйте Pritunl

Тепер, коли сервер запущено, нам потрібно налаштувати та налаштувати його для використання. Запустіть веб-браузер і відвідайте https://<serverip>:443/. Замініть <serverip>відповідно. Для доступу до цього сайту не потрібно встановлювати сертифікати SSL. Ваш браузер попросить вас прийняти самопідписаний сертифікат, згенерований Pritunl. Це безпечно прийняти. Як тільки ви це зробите, ви побачите екран, подібний до наведеного нижче.