CentOS 7에 Pritunl 설치

• 전제 조건
• 설치
• 구성
• 사용자 추가
• VPN 서버 생성
• VPN 서버에 연결
• 보안 강화
• 결론

Pritunl은 OpenVPN을위한 오픈 소스 관리 인터페이스입니다. 개인 네트워크를 허용하고 기본 IPv6을 지원하며 비교적 사용이 간편합니다.

즉, 정기적 인 업데이트를 받고 전체 사용자 정의가 가능합니다. 위의 기능 외에도 사용자 지정 경로가 지원되며 성능 향상을 위해 키 크기를 선택할 수 있습니다.

전제 조건

Pritunl을 설치하려면 다음이 필요합니다.

• CentOS 7 시스템 (32 및 64 비트 시스템 모두 지원).
• 루트 액세스 (다음 명령을 실행하여 루트인지 판별하십시오. whoami).
• 최소 512MB의 RAM 또는 최저 요금입니다.
• MongoDB.
• 하나 nano또는 vim(텍스트 편집기).
• SELinux가 비활성화되었습니다.

설치

종속성 설치

Pritunl을 설치하려면에 필요한 리포지토리를 추가해야합니다 yum. Yum은 기본적으로 CentOS 및 RHEL 시스템의 패키지 관리자입니다. 와 비슷 apt-get하므로 처음이더라도 걱정하지 마십시오.

우리가 사용하게 될 nano이 튜토리얼,하지만 당신은 사용할 수 있습니다 vim원하는 경우.

가장 먼저 할 일은 MongoDB 저장소를 추가하는 것입니다.

nano /etc/yum.repos.d/mongodb-org-3.4.repo

파일을 입력 한 후에는 비어 있어야합니다. 다음을 붙여 넣습니다.

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

종료를 눌러 저장 CTRL하고 O동시에. 일단 "enter"키를 누르면됩니다.

이제 우리의 저장소 추가 한 것을 MongoDB(Pritunl에 대한 데이터베이스 소프트웨어), 우리는 Pritunl 저장소를 추가해야합니다.

nano /etc/yum.repos.d/pritunl.repo

텍스트 편집기에서 파일이로드되면 다음을 붙여 넣습니다.

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

종료하고 저장하십시오.

계속해서 설치해야합니다 epel-release:

yum -y install epel-release

이제 필요한 모든 종속성이 있습니다. 계속하기 전에 SELinux를 비활성화해야합니다.

nano /etc/selinux/config

다음과 같이 열었다 고 말해야합니다.

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

SELINUX=enforcing줄을로 변경하십시오 SELINUX=disabled.

서버를 재부팅하고 다시 로그인하십시오.

Pritunl 설치

필요한 모든 패키지를 추가하고 Pritunl을 설치하기 위해 필요한 설정을 변경했습니다.

설치하기 전에 몇 가지 키를 추가해야합니다 (리포지토리가 작동하는 데 필요).

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

이제 임시 키를 삭제할 수 있습니다 :

rm -f temp.tmp

이제 yumPritunl을 설치합니다 :

yum -y install pritunl mongodb-org

완료되면 yumPritunl 및 MongoDB가 시작시 실행되도록합니다.

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl이 설치되었습니다.

구성

Pritunl을 설치 한 후 다음을 실행하십시오.

pritunl setup-key

위 명령을 실행하여 나온 키를 기록해 두십시오.

이제 서버를 방문하십시오.

https://YOUR_IP_ADDRESS

다음이 표시되어야합니다.

제공 한 키를 붙여 넣습니다 pritunl setup-key.

"저장"버튼을 누르면 자격 증명을 설정하라는 메시지가 표시됩니다. 그런 다음 로그인 페이지로 리디렉션됩니다.

자격 증명으로 로그인하십시오. 사용자 추가 및 첫 번째 VPN 서버 작성에 대한 다음 섹션으로 진행하십시오.

사용자 추가

다른 사용자 (친구 또는 동료)를 허용하려면 탐색 표시 줄에서 "사용자"링크를 클릭하십시오.

조직을 이미 생성 했어야하며 사용자를 만드는 것은 간단합니다. "사용자 추가"를 클릭하면 다음과 같은 메시지가 나타납니다.

VPN 서버 생성

앞서 언급했듯이 Pritunl은 단순히 OpenVPN을 관리합니다.

네비게이션 바에서 "서버"탭으로 가서 "서버 추가"를 클릭하십시오. 다음과 같은 메시지가 나타납니다.

적절한 정보로 필드를 채우십시오. "고급"탭을 통해 사용할 수있는 프로토콜 (UDP는 속도가 빠르고 거리가 먼 경우), 로컬 IP 범위 및 기타 옵션을 선택할 수 있습니다.

"추가"를 누르면 대화창이 닫힙니다. 그런 다음 "조직 첨부"를 클릭하십시오.

이전 섹션에서 만든 조직과이 섹션에서 만든 VPN 서버를 선택하십시오.

"첨부"를 누르십시오.

VPN 서버에 연결

Pritunl은 OpenVPN을 사용하므로 연결이 간편해야합니다. Pritunl 클라이언트 또는 독립형 OpenVPN 클라이언트를 설치하도록 선택할 수 있습니다.

참고 : 연결하려면 클라이언트를 설치해야합니다.

클라이언트를 설치하기 전에 관리 인터페이스에서 "사용자"탭으로 돌아가십시오. 작성한 사용자 옆에 아이콘이 표시되어야합니다.

tar.gz파일을 다운로드하기 시작합니다. 추출하면 연결에 필요한 프로필을 받게됩니다. 안전한 장소에 파일을 저장하십시오.

Pritunl 클라이언트는 공식 사이트 에서 다운로드 할 수 있습니다 . 클라이언트는 모든 OpenVPN 서버를 지원합니다.

보안 강화

보안 강화를 위해 Pritunl! Pritunl에서 2 단계 인증을 사용할 수 있습니다. OpenVPN에 기능을 추가합니다. Authy 또는 지원되는 모든 앱을 사용하여 연결하는 데 사용할 수있는 코드를 생성 할 수 있습니다.

결론

축하합니다! 자체 VPN 서버를 설치하고 구성했습니다.

제거해야 할 경우 프로세스는 간단합니다. 운영:yum remove -y pritunl mongodb-org

즐겨!