在CentOS 7上安装Pritunl

• 先决条件
• 安装
• 组态
• 新增使用者
• 创建VPN服务器
• 连接到您的VPN服务器
• 增强安全性
• 结论

Pritunl是OpenVPN的开源管理界面。它允许专用网络，具有本机IPv6支持，并且使用相对简单。

也就是说，它还会定期接收更新，并允许完全自定义。除上述功能外，还支持自定义路由，并且可以选择密钥大小以提高性能。

先决条件

为了安装Pritunl，您需要：

• 一个CentOS 7系统（支持32位和64位系统）。
• 根访问（通过执行以下命令确定您是否为根：）whoami。
• 至少512 MB RAM，或最低计划。
• MongoDB。
• 无论是nano或vim（文本编辑器）。
• SELinux已禁用。

安装

安装依赖

为了安装Pritunl，我们需要在中添加必要的存储库yum。Yum本质上是CentOS和RHEL系统的软件包管理器。它类似于apt-get，因此如果您是第一次，请不要担心。

我们将在nano本教程中使用，但vim如果愿意，可以使用。

我们要做的第一件事是添加MongoDB存储库：

nano /etc/yum.repos.d/mongodb-org-3.4.repo

输入文件后，该文件应为空白。将以下内容粘贴到：

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

同时按CTRL和退出并保存O。完成后，只需按“输入”键。

现在，我们已经添加了存储库MongoDB（用于Pritunl的数据库软件），我们需要添加Pritunl存储库。

nano /etc/yum.repos.d/pritunl.repo

当文件加载到文本编辑器中时，粘贴以下内容：

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

退出并保存。

继续，我们需要安装epel-release：

yum -y install epel-release

现在，我们具有所需的所有依赖项。在继续之前，我们需要禁用SELinux：

nano /etc/selinux/config

打开后应显示以下内容：

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing . 
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected, 
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

将SELINUX=enforcing行更改为SELINUX=disabled。

重新启动服务器，然后重新登录。

安装Pritunl

我们添加了所有必需的软件包，并更改了必需的设置以安装Pritunl。

在安装之前，我们需要添加一些密钥（存储库起作用所需的密钥）：

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

现在，我们可以删除临时密钥：

rm -f temp.tmp

现在，我们将运行yum以安装Pritunl：

yum -y install pritunl mongodb-org

一旦yum完成，我们会做这样Pritunl和MongoDB在启动时运行：

systemctl start mongod pritunl
systemctl enable mongod pritunl

现在已安装Pritunl。

组态

安装Pritunl之后，运行以下命令：

pritunl setup-key

记下来自运行上述命令的键。

现在，访问您的服务器：

https://YOUR_IP_ADDRESS

您应该看到以下内容：

粘贴从中获得的密钥pritunl setup-key。

单击“保存”按钮后，将提示您设置凭据。然后，您将被重定向到登录页面：

使用您的凭据登录。继续进行有关添加用户和创建第一个VPN服务器的下一部分。

新增使用者

如果您希望允许其他用户（无论是朋友还是同事），请单击导航栏上的“用户”链接：

您应该已经创建了一个组织，并且创建用户很简单。单击“添加用户”，系统将提示您以下内容：

创建VPN服务器

如前所述，Pritunl仅管理OpenVPN。

转到导航栏中的“服务器”选项卡，然后单击“添加服务器”。系统将提示您以下内容：

在字段中填写适当的信息。您可以选择协议（UDP速度更快，距离更短），本地IP范围以及“高级”选项卡中可用的其他选项。

点击“添加”后，对话框将关闭。完成后，单击“附加组织”。

选择我们在上一节中创建的组织，以及在本节中创建的VPN服务器。

点击“附加”。

连接到您的VPN服务器

由于Pritunl使用OpenVPN，连接应该轻而易举。您可以选择安装Pritunl客户端或独立的OpenVPN客户端。

注意：必须安装客户端才能进行连接。

在安装客户端之前，请返回管理界面中的“用户”选项卡。您应该在创建的用户旁边看到图标：

一个tar.gz文件就会开始下载。解压缩后，您将收到连接所需的配置文件。将文件保存在安全的地方。

您可以从官方网站下载Pritunl客户端。客户端支持所有OpenVPN服务器。

增强安全性

为了增强安全性，请使用Pritunl启用两因素身份验证！Pritunl提供了两因素身份验证。它将功能添加到OpenVPN。您可以使用Authy或任何受支持的应用程序来生成可用于连接的代码。

结论

恭喜你！您已经安装并配置了自己的VPN服务器。

如果您需要卸载，则过程很简单。跑：yum remove -y pritunl mongodb-org

请享用！