تثبيت Pritunl على CentOS 7

• المتطلبات الأساسية
• التركيب
• ترتيب
• إضافة مستخدمين
• إنشاء خادم VPN
• الاتصال بخادم VPN الخاص بك
• تعزيز الأمن
• استنتاج

Pritunl هي واجهة إدارة مفتوحة المصدر لـ OpenVPN. إنه يسمح للشبكات الخاصة ، ولديه دعم IPv6 أصلي ، وهو سهل الاستخدام نسبيًا.

ومع ذلك ، فإنه يتلقى أيضًا تحديثات منتظمة ، ويسمح بالتخصيص الكامل. بالإضافة إلى الميزات أعلاه ، يتم دعم المسارات المخصصة ، ويمكن تحديد حجم المفتاح لزيادة الأداء.

المتطلبات الأساسية

لتثبيت Pritunl ، ستحتاج إلى:

• نظام CentOS 7 (يتم دعم كل من أنظمة 32 و 64 بت).
• الوصول إلى الجذر (حدد ما إذا كنت جذرًا من خلال تنفيذ الأمر التالي:) whoami.
• 512 ميجابايت على الأقل من ذاكرة الوصول العشوائي ، أو أدنى خطة.
• MongoDB.
• إما nanoأو vim(محرر نص).
• تعطيل SELinux.

التركيب

تثبيت التبعيات

لتثبيت Pritunl ، سنحتاج إلى إضافة المستودعات الضرورية إليه yum. Yum هي في الأساس مدير الحزم لأنظمة CentOS و RHEL. إنه مشابه apt-get، لذلك لا تقلق إذا كانت هذه هي المرة الأولى.

ونحن سوف تستخدم nanoلهذا البرنامج التعليمي، ولكن يمكنك استخدام vim، إذا كنت تفضل ذلك.

أول شيء سنقوم به هو إضافة مستودع MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

بمجرد إدخال الملف ، يجب أن يكون فارغًا. قم بلصق التالي في:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

خروج وحفظ عن طريق الضغط CTRLوفي Oنفس الوقت. بمجرد القيام بذلك ، ببساطة اضغط على مفتاح "دخول".

الآن بعد أن أضفنا المستودع الخاص بـ MongoDB(برنامج قاعدة البيانات لـ Pritunl) ، نحتاج إلى إضافة مستودع Pritunl.

nano /etc/yum.repos.d/pritunl.repo

عند تحميل الملف في محرر النصوص الخاص بك ، قم بلصق ما يلي:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

اخرج واحفظ.

استمرارًا ، نحتاج إلى تثبيت epel-release:

yum -y install epel-release

لدينا الآن كل التبعيات المطلوبة. سنحتاج إلى تعطيل SELinux قبل المتابعة:

nano /etc/selinux/config

يجب أن تقول ما يلي فتح مرة واحدة:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

تغيير SELINUX=enforcingالخط إلى SELINUX=disabled.

أعد تشغيل الخادم الخاص بك ، وقم بتسجيل الدخول مرة أخرى.

تثبيت Pritunl

لقد أضفنا جميع الحزم الضرورية وقمنا بتغيير الإعدادات اللازمة لتثبيت Pritunl.

قبل التثبيت ، نحتاج إلى إضافة بعض المفاتيح (من الضروري أن تعمل المستودعات):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

يمكننا الآن حذف المفتاح المؤقت:

rm -f temp.tmp

الآن ، سنعمل yumلتثبيت Pritunl:

yum -y install pritunl mongodb-org

بمجرد yumالانتهاء ، سنقوم بذلك حتى يعمل Pritunl و MongoDB عند بدء التشغيل:

systemctl start mongod pritunl
systemctl enable mongod pritunl

تم تثبيت Pritunl الآن.

ترتيب

بعد تثبيت Pritunl ، قم بتشغيل ما يلي:

pritunl setup-key

دوّن المفتاح الذي يأتي من تشغيل الأمر أعلاه.

الآن ، قم بزيارة خادمك:

https://YOUR_IP_ADDRESS

يجب أن ترى ما يلي:

قم بلصق المفتاح الذي تم إعطاؤك منه pritunl setup-key.

بمجرد الضغط على زر "حفظ" ، سيُطلب منك تعيين بيانات الاعتماد. ستتم بعد ذلك إعادة توجيهك إلى صفحة تسجيل الدخول:

تسجيل الدخول باستخدام بيانات اعتمادك. تابع إلى القسم التالي حول إضافة المستخدمين وإنشاء أول خادم VPN.

إضافة مستخدمين

إذا كنت ترغب في السماح للمستخدمين الآخرين (سواء كان صديقًا أو زميلًا) ، فانقر على رابط "المستخدمون" في شريط التنقل:

كان يجب عليك إنشاء مؤسسة بالفعل ، وإنشاء مستخدم بسيط. انقر فوق "إضافة مستخدم" ، وستتم مطالبتك بما يلي:

إنشاء خادم VPN

كما ذكرنا سابقًا ، يقوم Pritunl ببساطة بإدارة OpenVPN.

توجه إلى علامة التبويب "الخوادم" في شريط التنقل وانقر على "إضافة خادم". ستتم مطالبتك بما يلي:

املأ الحقول بالمعلومات المناسبة. يمكنك اختيار البروتوكول (UDP أفضل للسرعة ومسافات أقصر) ، ونطاق IP المحلي ، وخيارات أخرى متاحة من خلال علامة التبويب "Advanced".

بمجرد الضغط على "إضافة" ، سيتم إغلاق مربع الحوار. بعد ذلك ، انقر فوق "Attach Organization".

حدد المؤسسة التي أنشأناها في القسم السابق ، وخادم VPN الذي تم إنشاؤه في هذا القسم.

اضغط على "إرفاق".

الاتصال بخادم VPN الخاص بك

نظرًا لأن Pritunl يستخدم OpenVPN ، يجب أن يكون الاتصال في غاية السهولة. يمكنك اختيار تثبيت عميل Pritunl ، أو عميل OpenVPN المستقل.

ملاحظة: تثبيت العميل ضروري للاتصال.

قبل تثبيت العميل ، تابع إلى علامة التبويب "المستخدمون" في واجهة الإدارة. من المفترض أن ترى رموزًا بجانب المستخدم الذي أنشأته:

و tar.gzستبدأ ملف لتحميل. عند الاستخراج ، ستتلقى ملف التعريف المطلوب للاتصال. احفظ الملف في مكان آمن.

يمكنك تنزيل عميل Pritunl من الموقع الرسمي . يدعم العميل جميع خوادم OpenVPN.

تعزيز الأمن

لتعزيز الأمان ، قم بتمكين المصادقة الثنائية باستخدام Pritunl! المصادقة الثنائية متاحة مع Pritunl. يضيف وظائف OpenVPN. يمكنك استخدام Authy ، أو أي تطبيق مدعوم لإنشاء الرمز الذي يمكنك استخدامه للاتصال.

استنتاج

تهانينا! لقد قمت بتثبيت وتكوين خادم VPN الخاص بك.

إذا كنت بحاجة إلى إلغاء التثبيت ، فإن العملية بسيطة. يركض:yum remove -y pritunl mongodb-org

استمتع!