Настройте VPN-сервер с Pritunl на Ubuntu 14.04

• Требования
• Установить Притунл
• Настроить Притунл

Pritunl - это программное обеспечение VPN-сервера, основанное на протоколе OpenVPN. Это руководство покажет вам, как настроить программное обеспечение и запустить его на Vultr VPS. Написано для пользователей Ubuntu 14.04.

Требования

Прежде чем продолжить, убедитесь, что ваш сервер обновлен. Если нет, то выполните следующие команды.

sudo apt-get update && sudo apt-get upgrade

Если на вашем сервере настроен брандмауэр, убедитесь, что порт и протокол, которые мы будем использовать для Pritunl, освобождены.

sudo iptables -A INPUT -p udp -m udp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 443 --dport 1025:65355 -j ACCEPT
sudo iptables -A INPUT -p `your protocol` -m `your protocol` --sport `your port` --dport 1025:65355 -j ACCEPT

443 - это порт, который сервер Pritunl использует для загрузки веб-интерфейса. В более старых версиях использовался порт 9700. Вы должны ввести «udp» в качестве протокола и любой номер порта по вашему выбору выше. Метод и команды могут различаться в зависимости от используемого брандмауэра.

Установить Притунл

Запустите следующую команду, чтобы открыть редактор, для которого мы будем добавлять источник MongoDB apt.

sudo nano /etc/apt/sources.list.d/mongodb-org-3.0.list

Добавьте следующую строку в этот файл.

deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse

Нажмите Ctrl + X , затем Enter, чтобы сохранить файл. Теперь снова загрузите редактор для источника Pritunl.

sudo nano /etc/apt/sources.list.d/pritunl.list

Добавьте в него следующую строку.

deb http://repo.pritunl.com/stable/apt trusty main

Снова нажмите Ctrl + X , затем нажмите Enter, чтобы сохранить его. Теперь добавьте открытые ключи для репозиториев.

apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7F0CEB10
apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv CF8E292A

Теперь, чтобы перезагрузить источники.

sudo apt-get update

Установите пакеты и запустите сервер Pritunl.

sudo apt-get install pritunl mongodb-org
sudo service pritunl start

Настроить Притунл

Теперь, когда сервер запущен и работает, нам нужно настроить и настроить его для использования. Запустите ваш веб-браузер и зайдите https://<serverip>:443/. Заменить <serverip>соответственно. Вам не нужно устанавливать SSL-сертификаты для доступа к этому сайту. Ваш браузер попросит вас принять самоподписанный сертификат, сгенерированный Pritunl. Это безопасно принять. Как только вы это сделаете, вы увидите экран, похожий на следующий.

В нем будет указан URI MongoDB по умолчанию. Просто нажмите «Сохранить» и двигайтесь вперед. Если вы не хотите, чтобы Pritunl использовал сервер MongoDB на вашем VPS, вы можете предоставить другой URI сейчас. Одной из альтернатив будет использование Mongolab .

Затем вам будет предложено войти, используя имя пользователя и пароль по умолчанию. Введите pritunl для обоих полей.

После этого продолжите начальную настройку.

Измените пароль по умолчанию и игнорируйте поля SMTP, если вы не приобрели лицензию Pritunl, и в этом случае вам также необходимо заполнить эти поля.

После выполнения этого шага перейдите на вкладку Пользователи . Чтобы подключиться к Pritunl, вам нужно создать организацию и пользователя. Поэтому сначала добавьте организацию, а затем добавьте пользователя во вновь созданную организацию.

Теперь перейдите на вкладку Серверы и нажмите Добавить сервер . Вы увидите экран, похожий на следующее изображение.

Введите имя для вашего сервера. Используйте протокол и порт, которые вы выбрали ранее при настройке брандмауэра. Оба значения должны быть одинаковыми для работы сервера. Теперь нажмите «Добавить» и продолжайте. Теперь нажмите Присоединить организацию, чтобы присоединить этот сервер к организации, созданной ранее. Как только это будет сделано, нажмите Start Server .

На этом настройка вашего VPN-сервера Pritunl завершена.

Вы можете подключиться к серверу с помощью любого OpenVPN-совместимого программного обеспечения. Pritunl поставляется с собственными клиентами для Linux, Windows и Mac. Вы можете использовать любой из них.

Наконец, чтобы получить файлы конфигурации для вашего клиента OpenVPN, перейдите на вкладку « Пользователи » и нажмите кнопку ссылки справа от пользователя. Вам будет предоставлена ​​ссылка для скачивания файла конфигурации.