การติดตั้ง Pritunl บน CentOS 7

• ข้อกำหนดเบื้องต้น
• การติดตั้ง
• องค์ประกอบ
• กำลังเพิ่มผู้ใช้
• สร้างเซิร์ฟเวอร์ VPN
• กำลังเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของคุณ
• เสริมสร้างความปลอดภัย
• ข้อสรุป

Pritunl เป็นอินเตอร์เฟซการจัดการโอเพ่นซอร์สสำหรับ OpenVPN ช่วยให้เครือข่ายส่วนตัวมีการสนับสนุน IPv6 ดั้งเดิมและใช้งานง่าย

ที่กล่าวว่ามันยังได้รับการปรับปรุงเป็นประจำและช่วยให้การปรับแต่งเต็มรูปแบบ นอกจากคุณสมบัติข้างต้นแล้วเรายังรองรับเส้นทางที่กำหนดเองและขนาดของคีย์เพื่อประสิทธิภาพที่เพิ่มขึ้น

ข้อกำหนดเบื้องต้น

ในการติดตั้ง Pritunl คุณจะต้อง:

• ระบบ CentOS 7 (รองรับทั้งระบบ 32 และ 64 บิต)
• เข้าถึงราก (ตรวจสอบว่าคุณเป็นรากโดยการดำเนินการคำสั่งต่อไปwhoami)
• RAM ขั้นต่ำ 512 MB หรือแผนต่ำสุด
• MongoDB
• อย่างใดอย่างหนึ่งnanoหรือvim(แก้ไขข้อความ)
• SELinux ปิดการใช้งาน

การติดตั้ง

การติดตั้งการพึ่งพา

ในการติดตั้ง Pritunl yumเราจะต้องเพิ่มพื้นที่เก็บข้อมูลที่จำเป็นในการ โดยพื้นฐานแล้วยัมเป็นผู้จัดการแพ็คเกจสำหรับระบบ CentOS และ RHEL มันคล้ายกับapt-getดังนั้นไม่ต้องกังวลถ้านี่เป็นครั้งแรกของคุณ

เราจะใช้nanoสำหรับบทช่วยสอนนี้ แต่คุณสามารถใช้vimหากคุณต้องการ

สิ่งแรกที่เราจะทำคือการเพิ่มพื้นที่เก็บข้อมูล MongoDB:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

เมื่อคุณป้อนไฟล์แล้วไฟล์ควรจะว่างเปล่า วางต่อไปนี้ใน:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

ออกและบันทึกโดยการกดCTRLและOพร้อมกัน เมื่อคุณทำเสร็จแล้วให้กดปุ่ม "Enter"

ตอนนี้เราได้เพิ่มพื้นที่เก็บข้อมูลสำหรับMongoDB(ซอฟต์แวร์ฐานข้อมูลสำหรับ Pritunl) เราต้องเพิ่มที่เก็บ Pritunl

nano /etc/yum.repos.d/pritunl.repo

เมื่อไฟล์โหลดในเครื่องมือแก้ไขข้อความของคุณให้วางต่อไปนี้:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

ออกและบันทึก

อย่างต่อเนื่องเราจำเป็นต้องติดตั้งepel-release:

yum -y install epel-release

ขณะนี้เรามีการอ้างอิงทั้งหมดที่จำเป็น เราจะต้องปิดการใช้งาน SELinux ก่อนดำเนินการต่อ:

nano /etc/selinux/config

มันควรจะพูดต่อไปนี้เมื่อเปิด:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

เปลี่ยนสายไปSELINUX=enforcingSELINUX=disabled

รีบูตเซิร์ฟเวอร์ของคุณและเข้าสู่ระบบอีกครั้ง

การติดตั้ง Pritunl

เราได้เพิ่มแพ็คเกจที่จำเป็นทั้งหมดและเปลี่ยนการตั้งค่าที่จำเป็นเพื่อติดตั้ง Pritunl

ก่อนที่เราจะติดตั้งเราจำเป็นต้องเพิ่มคีย์ (จำเป็นสำหรับที่เก็บเพื่อทำงาน):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

ตอนนี้เราสามารถลบรหัสชั่วคราวได้:

rm -f temp.tmp

ตอนนี้เราจะเรียกใช้yumเพื่อติดตั้ง Pritunl:

yum -y install pritunl mongodb-org

เมื่อyumเสร็จแล้วเราจะทำให้ Pritunl และ MongoDB ทำงานเมื่อเริ่มต้น:

systemctl start mongod pritunl
systemctl enable mongod pritunl

ติดตั้ง Pritunl แล้ว

องค์ประกอบ

หลังจากติดตั้ง Pritunl แล้วให้เรียกใช้สิ่งต่อไปนี้:

pritunl setup-key

จดบันทึกรหัสที่มาจากการเรียกใช้คำสั่งด้านบน

ตอนนี้ไปที่เซิร์ฟเวอร์ของคุณ:

https://YOUR_IP_ADDRESS

คุณควรเห็นสิ่งต่อไปนี้:

pritunl setup-keyวางคีย์ที่คุณได้รับจาก

เมื่อคุณกดปุ่ม "บันทึก" คุณจะได้รับแจ้งให้ตั้งค่าข้อมูลรับรอง จากนั้นคุณจะถูกนำไปที่หน้าเข้าสู่ระบบ:

เข้าสู่ระบบด้วยข้อมูลประจำตัวของคุณ ดำเนินการต่อในส่วนถัดไปเกี่ยวกับการเพิ่มผู้ใช้และสร้างเซิร์ฟเวอร์ VPN เครื่องแรกของคุณ

กำลังเพิ่มผู้ใช้

หากคุณต้องการอนุญาตให้ผู้ใช้รายอื่น (ไม่ว่าจะเป็นเพื่อนหรือเพื่อนร่วมงาน) ให้คลิกลิงก์ "ผู้ใช้" บนแถบนำทาง:

คุณควรสร้างองค์กรเรียบร้อยแล้วและการสร้างผู้ใช้เป็นเรื่องง่าย คลิก "เพิ่มผู้ใช้" และคุณจะได้รับพร้อมท์ต่อไปนี้:

สร้างเซิร์ฟเวอร์ VPN

ดังที่ได้กล่าวไว้ก่อนหน้านี้ Pritunl จัดการ OpenVPN

ไปที่แท็บ "เซิร์ฟเวอร์" ในแถบนำทางแล้วคลิก "เพิ่มเซิร์ฟเวอร์" คุณจะได้รับแจ้งด้วยสิ่งต่อไปนี้:

กรอกข้อมูลในฟิลด์ที่เหมาะสม คุณสามารถเลือกโปรโตคอล (UDP นั้นดีกว่าสำหรับความเร็วและระยะทางที่สั้นกว่า) ช่วง IP ท้องถิ่นและตัวเลือกอื่น ๆ ที่มีอยู่ในแท็บ "ขั้นสูง"

เมื่อคุณกดปุ่ม "เพิ่ม" กล่องโต้ตอบจะปิดลง หลังจากนั้นให้คลิก "แนบองค์กร"

เลือกองค์กรที่เราสร้างในส่วนก่อนหน้าและเซิร์ฟเวอร์ VPN ที่สร้างในส่วนนี้

กด "แนบ"

กำลังเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของคุณ

เนื่องจาก Pritunl ใช้ OpenVPN การเชื่อมต่อจึงเป็นเรื่องง่าย คุณสามารถเลือกที่จะติดตั้งไคลเอนต์ Pritunl หรือไคลเอนต์ OpenVPN แบบสแตนด์อโลน

หมายเหตุ: จำเป็นต้องทำการติดตั้งไคลเอนต์เพื่อเชื่อมต่อ

ก่อนการติดตั้งไคลเอนต์กลับไปที่แท็บ "ผู้ใช้" ในอินเทอร์เฟซการจัดการ คุณควรเห็นไอคอนถัดจากผู้ใช้ที่คุณสร้าง:

tar.gzไฟล์จะเริ่มต้นในการดาวน์โหลด คุณจะได้รับโปรไฟล์ที่จำเป็นสำหรับการเชื่อมต่อ บันทึกไฟล์ในที่ปลอดภัย

คุณสามารถดาวน์โหลดไคลเอนต์ Pritunl จากเว็บไซต์อย่างเป็นทางการ ไคลเอ็นต์รองรับเซิร์ฟเวอร์ OpenVPN ทั้งหมด

เสริมสร้างความปลอดภัย

เพื่อเพิ่มความปลอดภัยให้เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยด้วย Pritunl! การรับรองความถูกต้องสองปัจจัยพร้อมใช้งานกับ Pritunl มันเพิ่มฟังก์ชั่นการ OpenVPN คุณสามารถใช้ Authy หรือแอพที่รองรับเพื่อสร้างรหัสที่คุณสามารถใช้เชื่อมต่อได้

ข้อสรุป

ขอแสดงความยินดี! คุณได้ติดตั้งและกำหนดค่าเซิร์ฟเวอร์ VPN ของคุณเอง

หากคุณต้องการถอนการติดตั้งกระบวนการนั้นง่าย วิ่ง:yum remove -y pritunl mongodb-org

สนุก!