Installation de Pritunl sur CentOS 7

• Conditions préalables
• Installation
• Configuration
• Ajout d'utilisateurs
• Création du serveur VPN
• Connexion à votre serveur VPN
• Amélioration de la sécurité
• Conclusion

Pritunl est une interface de gestion open source pour OpenVPN. Il permet des réseaux privés, prend en charge IPv6 natif et est relativement simple à utiliser.

Cela dit, il reçoit également des mises à jour régulières et permet une personnalisation complète. En plus des fonctionnalités ci-dessus, des itinéraires personnalisés sont pris en charge et la taille des clés peut être sélectionnée pour des performances accrues.

Conditions préalables

Pour installer Pritunl, vous aurez besoin de:

• Un système CentOS 7 (les systèmes 32 et 64 bits sont pris en charge).
• Accès root (déterminez si vous êtes root en exécutant la commande suivante:) whoami.
• Un minimum de 512 Mo de RAM, ou le plan le plus bas.
• MongoDB.
• Soit nanoou vim(éditeur de texte).
• SELinux désactivé.

Installation

Installation de dépendances

Pour installer Pritunl, nous devons ajouter les référentiels nécessaires à yum. Yum est essentiellement le gestionnaire de packages pour les systèmes CentOS et RHEL. C'est similaire à apt-get, alors ne vous inquiétez pas si c'est votre première fois.

Nous utiliserons nanopour ce tutoriel, mais vous pouvez utiliser vimsi vous préférez.

La première chose que nous allons faire est d'ajouter le référentiel MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Une fois que vous avez entré le fichier, il doit être vide. Collez ce qui suit dans:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Quittez et enregistrez en appuyant simultanément sur CTRLet O. Une fois que vous le faites, appuyez simplement sur la touche "Entrée".

Maintenant que nous avons ajouté le référentiel pour MongoDB(logiciel de base de données pour Pritunl), nous devons ajouter le référentiel Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Lorsque le fichier se charge dans votre éditeur de texte, collez ce qui suit:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Quittez et enregistrez.

Pour continuer, nous devons installer epel-release:

yum -y install epel-release

Nous avons maintenant toutes les dépendances requises. Nous devons désactiver SELinux avant de continuer:

nano /etc/selinux/config

Il devrait dire ce qui suit une fois ouvert:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Changez la SELINUX=enforcingligne en SELINUX=disabled.

Redémarrez votre serveur et reconnectez-vous.

Installation de Pritunl

Nous avons ajouté tous les packages nécessaires et modifié les paramètres nécessaires pour installer Pritunl.

Avant d'installer, nous devons ajouter quelques clés (nécessaires au fonctionnement des référentiels):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Nous pouvons maintenant supprimer la clé temporaire:

rm -f temp.tmp

Maintenant, nous allons exécuter yumpour installer Pritunl:

yum -y install pritunl mongodb-org

Une fois yumterminé, nous allons faire en sorte que Pritunl et MongoDB s'exécutent au démarrage:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl est maintenant installé.

Configuration

Après avoir installé Pritunl, exécutez ce qui suit:

pritunl setup-key

Notez la clé qui provient de l'exécution de la commande ci-dessus.

Maintenant, visitez votre serveur:

https://YOUR_IP_ADDRESS

Vous devriez voir ce qui suit:

Collez la clé qui vous a été donnée pritunl setup-key.

Une fois que vous avez cliqué sur le bouton "Enregistrer", vous serez invité à définir les informations d'identification. Vous serez ensuite redirigé vers la page de connexion:

Connectez-vous avec vos informations d'identification. Passez à la section suivante sur l'ajout d'utilisateurs et la création de votre premier serveur VPN.

Ajout d'utilisateurs

Si vous souhaitez autoriser d'autres utilisateurs (que ce soit un ami ou un collègue), cliquez sur le lien "Utilisateurs" dans la barre de navigation:

Vous devriez déjà avoir créé une organisation et la création d'un utilisateur est simple. Cliquez sur "Ajouter un utilisateur", et vous serez invité avec ce qui suit:

Création du serveur VPN

Comme mentionné précédemment, Pritunl gère simplement OpenVPN.

Dirigez-vous vers l'onglet "Serveurs" dans la barre de navigation et cliquez sur "Ajouter un serveur". Vous serez invité avec les informations suivantes:

Remplissez les champs avec les informations appropriées. Vous pouvez choisir le protocole (UDP est meilleur pour la vitesse et les distances plus courtes), la plage IP locale et d'autres options disponibles via l'onglet "Avancé".

Une fois que vous appuyez sur "Ajouter", la boîte de dialogue se ferme. Après cela, cliquez sur "Attacher l'organisation".

Sélectionnez l'organisation que nous avons créée dans la section précédente et le serveur VPN créé dans cette section.

Appuyez sur "Attacher".

Connexion à votre serveur VPN

Comme Pritunl utilise OpenVPN, la connexion devrait être un jeu d'enfant. Vous pouvez choisir d'installer le client Pritunl ou le client OpenVPN autonome.

Remarque: l'installation d'un client est nécessaire pour se connecter.

Avant d'installer le client, revenez à l'onglet "Utilisateurs" de l'interface de gestion. Vous devriez voir des icônes à côté de l'utilisateur que vous avez créé:

Un tar.gzfichier va commencer à télécharger. Lors de l'extraction, vous recevrez le profil requis pour vous connecter. Enregistrez le fichier dans un endroit sûr.

Vous pouvez télécharger le client Pritunl sur le site officiel . Le client prend en charge tous les serveurs OpenVPN.

Amélioration de la sécurité

Pour une sécurité renforcée, activez l'authentification à deux facteurs avec Pritunl! L'authentification à deux facteurs est disponible avec Pritunl. Il ajoute la fonctionnalité à OpenVPN. Vous pouvez utiliser Authy ou toute application prise en charge pour générer le code que vous pouvez utiliser pour vous connecter.

Conclusion

Toutes nos félicitations! Vous avez installé et configuré votre propre serveur VPN.

Si vous devez désinstaller, le processus est simple. Courir:yum remove -y pritunl mongodb-org

Prendre plaisir!