Sediakan pelayan VPN dengan Pritunl di Ubuntu 14.04

• Keperluan
• Pasang Pritunl
• Konfigurasikan Pritunl

Pritunl adalah perisian pelayan VPN yang dibina berdasarkan protokol OpenVPN. Panduan ini akan menunjukkan kepada anda cara menyiapkan perisian dan menjalankannya di Vultr VPS anda. Ia ditulis untuk pengguna Ubuntu 14.04.

Keperluan

Sebelum kita meneruskan, pastikan pelayan anda dikemas kini. Sekiranya tidak, jalankan arahan berikut.

sudo apt-get update && sudo apt-get upgrade

Sekiranya anda telah memasang firewall di pelayan anda, pastikan port dan protokol yang akan kami gunakan untuk Pritunl dikecualikan.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 adalah port yang digunakan pelayan Pritunl untuk memuatkan antara muka web. Versi lama menggunakan port 9700. Anda harus memasukkan "udp" sebagai protokol anda dan sebarang nombor port pilihan anda di atas. Kaedah dan perintah boleh berbeza mengikut firewall yang anda jalankan.

Pasang Pritunl

Jalankan arahan berikut untuk membuka editor, yang mana kita akan menambahkan sumber MongoDB.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Tambahkan baris berikut ke fail itu.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Tekan Ctrl + X , kemudian Enter untuk menyimpan fail. Sekarang muatkan semula editor untuk sumber Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Tambahkan baris berikut di dalamnya.

deb http://repo.pritunl.com/stable/apt trusty main

Sekali lagi tekan Ctrl + X , kemudian Enter untuk menyimpannya. Sekarang tambahkan kunci awam untuk repositori.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Sekarang untuk memuatkan semula sumbernya.

sudo apt-get update

Pasang pakej dan mulakan pelayan Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Konfigurasikan Pritunl

Sekarang pelayan sudah siap dan berfungsi, kita perlu menyiapkan dan mengkonfigurasinya untuk digunakan. Lancarkan penyemak imbas web anda dan lawati https://<serverip>:443/. Ganti dengan <serverip>sewajarnya. Anda tidak perlu memasang sijil SSL untuk mengakses laman web tersebut. Penyemak imbas anda akan meminta anda untuk menerima sijil yang ditandatangani sendiri yang dihasilkan oleh Pritunl. Ia selamat diterima. Setelah anda melakukannya, anda akan disambut dengan skrin yang serupa dengan yang berikut.

Ia akan menyenaraikan URI MongoDB lalai. Cukup tekan "Simpan" dan teruskan. Sekiranya anda tidak mahu Pritunl menggunakan pelayan MongoDB pada VPS anda, anda boleh memberikan URI lain sekarang. Salah satu alternatif ialah menggunakan Mongolab .

Anda kemudian akan diminta untuk log masuk menggunakan nama pengguna dan kata laluan lalai. Masukkan pritunl untuk kedua-dua medan.

Selepas itu, teruskan dengan persediaan awal.

Ubah kata laluan lalai anda dan abaikan medan SMTP kecuali anda telah membeli lesen Pritunl, dan anda juga perlu mengisi medan tersebut.

Setelah menyelesaikan langkah ini, pergi ke tab Pengguna . Untuk menyambung ke Pritunl, anda perlu membuat organisasi dan pengguna. Oleh itu, tambahkan organisasi terlebih dahulu, kemudian tambahkan pengguna ke organisasi yang baru dibuat.

Sekarang pergi ke tab Pelayan dan klik Tambah pelayan . Anda akan melihat skrin yang serupa dengan gambar berikut.

Masukkan nama untuk pelayan anda. Gunakan protokol dan port yang anda pilih sebelumnya semasa mengkonfigurasi firewall anda. Kedua-dua nilai harus sama agar pelayan berfungsi. Sekarang klik "Tambah" dan teruskan. Sekarang klik pada Lampirkan Organisasi untuk melampirkan pelayan ini ke organisasi yang dibuat sebelumnya. Setelah ini selesai, klik pada Start Server .

Ini melengkapkan konfigurasi pelayan VPN Pritunl anda.

Anda boleh menyambung ke pelayan menggunakan perisian yang serasi dengan OpenVPN. Pritunl hadir dengan kliennya sendiri untuk Linux, Windows, dan Mac. Anda boleh menggunakan salah satu daripadanya.

Akhirnya, untuk mendapatkan fail konfigurasi untuk klien OpenVPN anda, pergi ke tab Pengguna dan pilih butang pautan di sebelah kanan pengguna. Anda akan diberi pautan untuk memuat turun fail konfigurasi.