Centrit 7ye Pritunl Kurulumu

• Ön şartlar
• Kurulum
• Yapılandırma
• Kullanıcı Ekleme
• VPN sunucusu oluşturma
• VPN sunucunuza bağlanma
• Güvenliği Artırma
• Sonuç

Pritunl, OpenVPN için açık kaynaklı bir yönetim arabirimidir. Özel ağlara izin verir, yerel IPv6 desteğine sahiptir ve kullanımı nispeten kolaydır.

Bununla birlikte, düzenli güncellemeler alır ve tam özelleştirmeye izin verir. Yukarıdaki özelliklere ek olarak, özel rotalar desteklenir ve daha yüksek performans için anahtar boyutu seçilebilir.

Ön şartlar

Pritunl'i kurmak için ihtiyacınız olacak:

• Bir CentOS 7 sistemi (hem 32 hem de 64 bit sistemler desteklenir).
• Kök erişimi (aşağıdaki komutu yürüterek kök olup olmadığınızı belirleyin:) whoami.
• Minimum 512 MB RAM veya en düşük plan.
• MongoDB.
• Her iki nanoya da vim(metin editörü).
• SELinux devre dışı.

Kurulum

Bağımlılıkları yükleme

Pritunl'i kurmak için gerekli depoları eklememiz gerekecek yum. Yum aslında CentOS ve RHEL sistemleri için paket yöneticisidir. Buna benzer apt-get, bu yüzden ilk kez mi endişelenmeyin.

Biz kullanarak olacak nanobu eğitim için, ancak kullanabilirsiniz vimisterseniz.

İlk yapacağımız şey MongoDB deposunu eklemektir:

nano /etc/yum.repos.d/mongodb-org-3.4.repo

Dosyaya girdikten sonra boş bırakılmalıdır. Aşağıdakileri yapıştırın:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Çıkın ve basarak kaydetmek CTRLve Oaynı anda. Bunu yaptıktan sonra "enter" tuşuna basmanız yeterlidir.

Şimdi MongoDB(Pritunl için veritabanı yazılımı) deposunu eklediğimize göre, Pritunl deposunu eklememiz gerekiyor.

nano /etc/yum.repos.d/pritunl.repo

Dosya metin düzenleyicinize yüklendiğinde aşağıdakileri yapıştırın:

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Çıkın ve kaydedin.

Devam ediyor, yüklememiz gerekiyor epel-release:

yum -y install epel-release

Artık gerekli tüm bağımlılıklara sahibiz. Devam etmeden önce SELinux'u devre dışı bırakmamız gerekecek:

nano /etc/selinux/config

Aşağıdakiler açıldığında şunu söylemelidir:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Değişim SELINUX=enforcingiçin çizgi SELINUX=disabled.

Sunucunuzu yeniden başlatın ve tekrar oturum açın.

Pritunl Kurulumu

Gerekli tüm paketleri ekledik ve Pritunl'i kurmak için gerekli ayarları değiştirdik.

Yüklemeden önce bazı anahtarlar eklememiz gerekiyor (depoların çalışması için gerekli):

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

Artık geçici anahtarı silebiliriz:

rm -f temp.tmp

Şimdi yumPritunl'i kurmak için koşacağız:

yum -y install pritunl mongodb-org

Tamamlandığında yum, Pritunl ve MongoDB'nin başlangıçta çalışmasını sağlayacağız:

systemctl start mongod pritunl
systemctl enable mongod pritunl

Pritunl yüklendi.

Yapılandırma

Pritunl'i kurduktan sonra aşağıdakileri çalıştırın:

pritunl setup-key

Yukarıdaki komutu çalıştırmaktan gelen anahtarı not edin.

Şimdi sunucunuzu ziyaret edin:

https://YOUR_IP_ADDRESS

Aşağıdakileri görmelisiniz:

Size verilen anahtarı yapıştırın pritunl setup-key.

"Kaydet" düğmesine bastığınızda, kimlik bilgilerini ayarlamanız istenir. Daha sonra giriş sayfasına yönlendirileceksiniz:

Kimlik bilgilerinizle oturum açın. Kullanıcı ekleme ve ilk VPN sunucunuzu oluşturma ile ilgili bir sonraki bölüme geçin.

Kullanıcı Ekleme

Diğer kullanıcılara (ister arkadaş ister meslektaş olun) izin vermek istiyorsanız, gezinme çubuğundaki "Kullanıcılar" bağlantısını tıklayın:

Zaten bir kuruluş oluşturmuş olmalısınız ve kullanıcı oluşturmak basittir. "Kullanıcı Ekle" yi tıkladığınızda aşağıdakiler istenir:

VPN sunucusu oluşturma

Daha önce belirtildiği gibi, Pritunl sadece OpenVPN'i yönetir.

Gezinme çubuğundaki "Sunucular" sekmesine gidin ve "Sunucu Ekle" yi tıklayın. Aşağıdakiler istenir:

Alanları uygun bilgilerle doldurun. "Gelişmiş" sekmesinden protokolü (hız ve daha kısa mesafeler için UDP daha iyidir), yerel IP aralığını ve diğer seçenekleri seçebilirsiniz.

"Ekle" yi tıkladığınızda iletişim kutusu kapanır. Bunu yaptıktan sonra "Kuruluş Ekle" yi tıklayın.

Önceki bölümde oluşturduğumuz kuruluşu ve bu bölümde oluşturduğunuz VPN sunucusunu seçin.

"Ekle" yi tıklayın.

VPN sunucunuza bağlanma

Pritunl OpenVPN kullandığından bağlantı bir esinti olmalıdır. Pritunl istemcisini veya bağımsız OpenVPN istemcisini kurmayı seçebilirsiniz.

Not: Bağlanmak için istemci kurmak gerekir.

İstemciyi yüklemeden önce, yönetim arayüzündeki "Kullanıcılar" sekmesine geri dönün. Oluşturduğunuz kullanıcının yanında simgeler görmelisiniz:

Bir tar.gzdosya indirilmeye başlanacaktır. Çıkarma üzerine bağlanmak için gereken profili alırsınız. Dosyayı güvenli bir yere kaydedin.

Pritunl istemcisini resmi siteden indirebilirsiniz . İstemci tüm OpenVPN sunucularını destekler.

Güvenliği Artırma

Gelişmiş güvenlik için Pritunl ile iki faktörlü kimlik doğrulamayı etkinleştirin! Pritunl ile iki faktörlü kimlik doğrulama mevcuttur. OpenVPN'e işlevsellik katar. Bağlanmak için kullanabileceğiniz kodu oluşturmak için Authy'yi veya desteklenen herhangi bir uygulamayı kullanabilirsiniz.

Sonuç

Tebrikler! Kendi VPN sunucunuzu kurdunuz ve yapılandırdınız.

Kaldırmanız gerekiyorsa, işlem basittir. Çalıştırmak:yum remove -y pritunl mongodb-org

Zevk almak!