Instalación de Pritunl en CentOS 7

• Prerrequisitos
• Instalación
• Configuración
• Agregar usuarios
• Crear el servidor VPN
• Conectándose a su servidor VPN
• Mejora de la seguridad
• Conclusión

Pritunl es una interfaz de gestión de código abierto para OpenVPN. Permite redes privadas, tiene soporte nativo de IPv6 y es relativamente fácil de usar.

Dicho esto, también recibe actualizaciones periódicas y permite una personalización completa. Además de las características anteriores, se admiten rutas personalizadas y se puede seleccionar el tamaño de la clave para aumentar el rendimiento.

Prerrequisitos

Para instalar Pritunl, necesitará:

• Un sistema CentOS 7 (se admiten sistemas de 32 y 64 bits).
• Acceso raíz (determine si es root ejecutando el siguiente comando:) whoami.
• Un mínimo de 512 MB de RAM, o el plan más bajo.
• MongoDB.
• Cualquiera nanoo vim(editor de texto).
• SELinux deshabilitado.

Instalación

Instalar dependencias

Para instalar Pritunl, necesitaremos agregar los repositorios necesarios yum. Yum es esencialmente el administrador de paquetes para los sistemas CentOS y RHEL. Es similar a apt-get, así que no te preocupes si es tu primera vez.

Usaremos nanoeste tutorial, pero puede usarlo vim, si lo prefiere.

Lo primero que haremos es agregar el repositorio MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Una vez que haya ingresado el archivo, debe estar en blanco. Pegue lo siguiente en:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Salga y guarde presionando CTRLy Osimultáneamente. Una vez que lo haga, simplemente presione la tecla "enter".

Ahora que hemos agregado el repositorio MongoDB(software de base de datos para Pritunl), necesitamos agregar el repositorio Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Cuando el archivo se carga en su editor de texto, pegue lo siguiente:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Salir y guardar.

Continuando, necesitamos instalar epel-release:

yum -y install epel-release

Ahora tenemos todas las dependencias requeridas. Tendremos que deshabilitar SELinux antes de continuar:

nano /etc/selinux/config

Debería decir lo siguiente una vez abierto:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Cambia la SELINUX=enforcinglínea a SELINUX=disabled.

Reinicie su servidor e inicie sesión nuevamente.

Instalando Pritunl

Agregamos todos los paquetes necesarios y cambiamos la configuración necesaria para instalar Pritunl.

Antes de instalar, necesitamos agregar algunas claves (necesarias para que funcionen los repositorios):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Ahora podemos eliminar la clave temporal:

rm -f temp.tmp

Ahora, yumcorreremos para instalar Pritunl:

yum -y install pritunl mongodb-org

Una vez que yumtermine, lo haremos para que Pritunl y MongoDB se ejecuten al inicio:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl ya está instalado.

Configuración

Después de instalar Pritunl, ejecute lo siguiente:

pritunl setup-key

Tome nota de la clave que proviene de ejecutar el comando anterior.

Ahora, visite su servidor:

https://YOUR_IP_ADDRESS

Deberías ver lo siguiente:

Pegue la clave que le dieron pritunl setup-key.

Una vez que presione el botón "Guardar", se le pedirá que establezca credenciales. Luego será redirigido a la página de inicio de sesión:

Inicia sesión con tus credenciales. Continúe con la siguiente sección sobre cómo agregar usuarios y crear su primer servidor VPN.

Agregar usuarios

Si desea permitir a otros usuarios (ya sea un amigo o un colega), haga clic en el enlace "Usuarios" en la barra de navegación:

Ya debería haber creado una organización, y crear un usuario es simple. Haga clic en "Agregar usuario" y se le indicará lo siguiente:

Crear el servidor VPN

Como se mencionó anteriormente, Pritunl simplemente administra OpenVPN.

Dirígete a la pestaña "Servidores" en la barra de navegación y haz clic en "Agregar servidor". Se le indicará lo siguiente:

Complete los campos con la información apropiada. Puede elegir el protocolo (UDP es mejor para la velocidad y distancias más cortas), el rango de IP local y otras opciones disponibles a través de la pestaña "Avanzado".

Una vez que presione "Agregar", el diálogo se cerrará. Luego, haga clic en "Adjuntar organización".

Seleccione la organización que creamos en la sección anterior y el servidor VPN creado en esta sección.

Presiona "Adjuntar".

Conectándose a su servidor VPN

Como Pritunl usa OpenVPN, conectarse debería ser muy fácil. Puede elegir instalar el cliente Pritunl o el cliente OpenVPN independiente.

Nota: es necesario instalar un cliente para conectarse.

Antes de instalar el cliente, vuelva a la pestaña "Usuarios" en la interfaz de administración. Debería ver iconos al lado del usuario que creó:

Un tar.gzarchivo comenzará a descargarse. Tras la extracción, recibirá el perfil requerido para conectarse. Guarde el archivo en un lugar seguro.

Puede descargar el cliente Pritunl desde el sitio oficial . El cliente es compatible con todos los servidores OpenVPN.

Mejora de la seguridad

Para una mayor seguridad, habilite la autenticación de dos factores con Pritunl! La autenticación de dos factores está disponible con Pritunl. Agrega la funcionalidad a OpenVPN. Puede usar Authy o cualquier aplicación compatible para generar el código que puede usar para conectarse.

Conclusión

¡Felicidades! Has instalado y configurado tu propio servidor VPN.

Si necesita desinstalar, el proceso es simple. Correr:yum remove -y pritunl mongodb-org

¡Disfrutar!