Установка Притунл на CentOS 7

• Предпосылки
• Установка
• конфигурация
• Добавление пользователей
• Создание VPN-сервера
• Подключение к вашему VPN серверу
• Повышение безопасности
• Вывод

Pritunl - это интерфейс управления с открытым исходным кодом для OpenVPN. Он позволяет использовать частные сети, имеет встроенную поддержку IPv6 и относительно прост в использовании.

Тем не менее, он также получает регулярные обновления и позволяет полную настройку. В дополнение к описанным выше функциям поддерживаются пользовательские маршруты и размер ключа может быть выбран для повышения производительности.

Предпосылки

Для установки Pritunl вам понадобятся:

• Система CentOS 7 (поддерживаются как 32-, так и 64-битные системы).
• Доступ с правами root (определите, являетесь ли вы пользователем root, выполнив следующую команду:) whoami.
• Минимум 512 МБ ОЗУ или самый низкий план.
• MongoDB.
• Либо nanoили vim(текстовый редактор).
• SELinux отключен.

Установка

Установка зависимостей

Чтобы установить Pritunl, нам нужно добавить необходимые репозитории в yum. Yum по сути является менеджером пакетов для систем CentOS и RHEL. Это похоже на apt-get, так что не волнуйтесь, если это ваш первый раз.

Мы будем использовать nanoдля этого урока, но вы можете использовать vim, если хотите.

Первое, что мы сделаем, это добавим репозиторий MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

После того, как вы ввели файл, он должен быть пустым. Вставьте следующее в:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Выйдите и сохраните нажатием CTRLи Oодновременно. Как только вы это сделаете, просто нажмите клавишу «Ввод».

Теперь, когда мы добавили репозиторий для MongoDB(программное обеспечение базы данных для Pritunl), нам нужно добавить репозиторий Pritunl.

nano /etc/yum.repos.d/pritunl.repo

Когда файл загрузится в ваш текстовый редактор, вставьте следующее:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Выйти и сохранить.

Продолжая, нам нужно установить epel-release:

yum -y install epel-release

Теперь у нас есть все необходимые зависимости. Нам нужно отключить SELinux, прежде чем продолжить:

nano /etc/selinux/config

Стоит сказать следующее после открытия:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Измените SELINUX=enforcingстроку на SELINUX=disabled.

Перезагрузите сервер и войдите снова.

Установка Притунл

Мы добавили все необходимые пакеты и изменили необходимые параметры для установки Pritunl.

Перед установкой нам нужно добавить несколько ключей (необходимых для работы репозиториев):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Теперь мы можем удалить временный ключ:

rm -f temp.tmp

Теперь мы запустим yumустановку Pritunl:

yum -y install pritunl mongodb-org

После yumзавершения мы сделаем так, чтобы Pritunl и MongoDB запускались при запуске:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl теперь установлен.

конфигурация

После установки Pritunl выполните следующее:

pritunl setup-key

Запишите ключ, полученный при запуске команды выше.

Теперь посетите ваш сервер:

https://YOUR_IP_ADDRESS

Вы должны увидеть следующее:

Вставьте ключ, который вы дали pritunl setup-key.

Как только вы нажмете кнопку «Сохранить», вам будет предложено установить учетные данные. Вы будете перенаправлены на страницу входа:

Войдите с вашими учетными данными. Перейдите к следующему разделу о добавлении пользователей и создании вашего первого VPN-сервера.

Добавление пользователей

Если вы хотите разрешить другим пользователям (будь то друзья или коллеги), нажмите ссылку «Пользователи» на панели навигации:

Вы уже должны были создать организацию, и создать пользователя просто. Нажмите «Добавить пользователя», и вам будет предложено следующее:

Создание VPN-сервера

Как упоминалось ранее, Pritunl просто управляет OpenVPN.

Перейдите на вкладку «Серверы» на панели навигации и нажмите «Добавить сервер». Вам будет предложено следующее:

Заполните поля соответствующей информацией. Вы можете выбрать протокол (UDP лучше для скорости и меньших расстояний), локальный диапазон IP-адресов и другие параметры, доступные на вкладке «Дополнительно».

Как только вы нажмете «Добавить», диалог закроется. После этого нажмите «Прикрепить организацию».

Выберите организацию, которую мы создали в предыдущем разделе, и VPN-сервер, созданный в этом разделе.

Нажмите «Присоединить».

Подключение к вашему VPN серверу

Поскольку Pritunl использует OpenVPN, подключение должно быть быстрым. Вы можете установить клиент Pritunl или автономный клиент OpenVPN.

Примечание: установка клиента необходима для подключения.

Перед установкой клиента вернитесь на вкладку «Пользователи» в интерфейсе управления. Вы должны увидеть значки рядом с пользователем, которого вы создали:

tar.gzФайл начнет загрузку. После извлечения вы получите профиль, необходимый для подключения. Сохраните файл в безопасном месте.

Вы можете скачать клиент Pritunl с официального сайта . Клиент поддерживает все серверы OpenVPN.

Повышение безопасности

Для повышения безопасности включите двухфакторную аутентификацию с помощью Pritunl! Двухфакторная аутентификация доступна с Pritunl. Это добавляет функциональность в OpenVPN. Вы можете использовать Authy или любое поддерживаемое приложение для генерации кода, который вы можете использовать для подключения.

Вывод

Поздравляем! Вы установили и настроили свой собственный VPN-сервер.

Если вам нужно удалить, процесс прост. Бег:yum remove -y pritunl mongodb-org

Наслаждайтесь!