Menginstal Pritunl pada CentOS 7

• Prasyarat
• Instalasi
• Konfigurasi
• Menambahkan Pengguna
• Membuat server VPN
• Menghubungkan ke server VPN Anda
• Meningkatkan Keamanan
• Kesimpulan

Pritunl adalah antarmuka manajemen sumber terbuka untuk OpenVPN. Ini memungkinkan untuk jaringan pribadi, memiliki dukungan IPv6 asli, dan relatif mudah digunakan.

Yang mengatakan, itu juga menerima pembaruan rutin, dan memungkinkan untuk kustomisasi penuh. Selain fitur di atas, rute khusus didukung, dan ukuran kunci dapat dipilih untuk meningkatkan kinerja.

Prasyarat

Untuk menginstal Pritunl, Anda perlu:

• Sistem CentOS 7 (sistem 32 dan 64 bit didukung).
• Akses root (tentukan apakah Anda root dengan menjalankan perintah berikut:) whoami.
• Minimal 512 MB RAM, atau paket terendah.
• MongoDB.
• Entah nanoatau vim(editor teks).
• SELinux dinonaktifkan.

Instalasi

Menginstal dependensi

Untuk menginstal Pritunl, kita perlu menambahkan repositori yang diperlukan yum. Yum pada dasarnya adalah manajer paket untuk sistem CentOS dan RHEL. Ini mirip dengan apt-get, jadi jangan khawatir jika ini adalah pertama kalinya Anda.

Kami akan menggunakan nanountuk tutorial ini, tetapi Anda dapat menggunakan vim, jika Anda mau.

Hal pertama yang akan kita lakukan adalah menambahkan repositori MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Setelah Anda memasukkan file, itu harus kosong. Rekatkan yang berikut ini di:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Keluar dan simpan dengan menekan CTRLdan Osecara bersamaan. Setelah Anda melakukannya, cukup tekan tombol "enter".

Sekarang kita telah menambahkan repositori untuk MongoDB(perangkat lunak database untuk Pritunl), kita perlu menambahkan repositori Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Saat file dimuat di editor teks Anda, rekatkan yang berikut ini:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Keluar dan simpan.

Melanjutkan, kita perlu menginstal epel-release:

yum -y install epel-release

Kami sekarang memiliki semua dependensi yang diperlukan. Kami harus menonaktifkan SELinux sebelum melanjutkan:

nano /etc/selinux/config

Seharusnya dikatakan sebagai berikut setelah dibuka:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Ubah SELINUX=enforcingbaris ke SELINUX=disabled.

Nyalakan ulang server Anda, dan masuk kembali.

Menginstal Pritunl

Kami telah menambahkan semua paket yang diperlukan dan mengubah pengaturan yang diperlukan untuk menginstal Pritunl.

Sebelum kita menginstal, kita perlu menambahkan beberapa kunci (diperlukan agar repositori berfungsi):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Kami sekarang dapat menghapus kunci sementara:

rm -f temp.tmp

Sekarang, kita akan menjalankan yumuntuk menginstal Pritunl:

yum -y install pritunl mongodb-org

Setelah yumselesai, kami akan membuatnya Pritunl dan MongoDB berjalan saat startup:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl sekarang diinstal.

Konfigurasi

Setelah menginstal Pritunl, jalankan yang berikut:

pritunl setup-key

Catat kunci yang datang dari menjalankan perintah di atas.

Sekarang, kunjungi server Anda:

https://YOUR_IP_ADDRESS

Anda harus melihat yang berikut ini:

Rekatkan kunci yang Anda terima pritunl setup-key.

Setelah menekan tombol "Simpan", Anda akan diminta untuk mengatur kredensial. Anda kemudian akan diarahkan ke halaman login:

Masuk dengan kredensial Anda. Lanjutkan ke bagian selanjutnya tentang menambahkan pengguna, dan membuat server VPN pertama Anda.

Menambahkan Pengguna

Jika Anda ingin mengizinkan pengguna lain (apakah itu teman, atau kolega), klik tautan "Pengguna" di bilah navigasi:

Anda seharusnya sudah membuat organisasi, dan membuat pengguna itu sederhana. Klik "Tambah Pengguna", dan Anda akan diminta dengan yang berikut ini:

Membuat server VPN

Seperti yang disebutkan sebelumnya, Pritunl hanya mengelola OpenVPN.

Buka tab "Server" di bilah navigasi dan klik "Tambah Server." Anda akan diminta dengan yang berikut:

Isi kolom dengan informasi yang sesuai. Anda dapat memilih protokol (UDP lebih baik untuk kecepatan, dan jarak yang lebih pendek), kisaran IP lokal, dan opsi lain yang tersedia melalui tab "Advanced".

Setelah Anda menekan "Tambah," dialog akan ditutup. Setelah itu, klik "Lampirkan Organisasi".

Pilih organisasi yang kami buat di bagian sebelumnya, dan server VPN yang dibuat di bagian ini.

Tekan "Lampirkan."

Menghubungkan ke server VPN Anda

Karena Pritunl menggunakan OpenVPN, menghubungkan harus mudah. Anda dapat memilih untuk menginstal klien Pritunl, atau klien OpenVPN mandiri.

Catatan: Menginstal klien diperlukan untuk terhubung.

Sebelum menginstal klien, lanjutkan kembali ke tab "Pengguna" di antarmuka manajemen. Anda akan melihat ikon di sebelah pengguna yang Anda buat:

Sebuah tar.gzfile yang akan mulai men-download. Setelah ekstraksi, Anda akan menerima profil yang diperlukan untuk terhubung. Simpan file di tempat yang aman.

Anda dapat mengunduh klien Pritunl dari situs resmi . Klien mendukung semua server OpenVPN.

Meningkatkan Keamanan

Untuk keamanan yang ditingkatkan, aktifkan otentikasi dua faktor dengan Pritunl! Otentikasi dua faktor tersedia dengan Pritunl. Ini menambah fungsionalitas ke OpenVPN. Anda dapat menggunakan Authy, atau aplikasi apa pun yang didukung untuk menghasilkan kode yang dapat Anda gunakan untuk terhubung.

Kesimpulan

Selamat! Anda telah menginstal dan mengkonfigurasi server VPN Anda sendiri.

Jika Anda perlu menghapus, prosesnya sederhana. Lari:yum remove -y pritunl mongodb-org

Nikmati!