PritunlVPNサーバーをAlmaLinuxにインストールする方法

社内でホストするVPNサーバーを探している場合は、AlmaLinux / Pritunlの組み合わせ以外は探す必要はありません。このサービスを起動して実行するのがいかに簡単かをご覧ください。

Pritunlは、Linuxサーバーに簡単にインストールしてプライベートネットワークを仮想化できるオープンソースのVPNサーバーです。この特定のVPNソリューションは、管理と管理を容易にするために適切に設計されたWebUIを提供します。クライアントとサーバー間のすべてのトラフィックは暗号化され、サービスはMongoDBを使用します。つまり、レプリケーションのサポートが含まれています。

UbuntuサーバーにPritunlをインストールするプロセスを説明しました20。04そして今私はしたいAlmaLinux8.5でも同じことをします。このVPNソリューションを数分で稼働させることができるはずです。

参照：パスワード違反：ポップカルチャーとパスワードが混在しない理由(無料PDF)(TechRepublic)

必要なもの

AlmaLinuxにPritunlを正常にインストールするには、OSの実行中/更新されたインスタンスとsudo権限を持つユーザーが必要です。また、ホスティングサーバーを指すドメイン名も必要です(ユーザーがネットワークの外部からVPNにアクセスできるようにするため)。

ファイアウォールの構成方法

最初に行うことは、AlmaLinuxファイアウォールを構成することです。次のコマンドを使用して、HTTPトラフィックとHTTPSトラフィックの両方を許可することから始めましょう：

sudo Firewall-cmd --permanent --add -service = http sudo Firewall-cmd --permanent --add-service = https

次に、リロードしますファイアウォール：

sudo Firewall-cmd --reload

MongoDBのインストール方法

次に、MongoDBデータベースをインストールします。

sudo nano / etc / yum.repos.d / mongodb-org-4.4を使用して新しいリポジトリファイルを作成します。 repo

次を新しいファイルに貼り付けます：

[mongodb-org-4.4]name = MongoDBリポジトリbaseurl = https：//repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.4/x86_64/ gpgcheck = 1 enabled = 1 gpgkey = https：//www.mongodb.org /static/pgp/server-4.4.asc

注：MongoDBの新しいバージョン(バージョン5)がありますが、 AlmaLinuxにインストールするのにまだ成功していません。そのため、バージョン4.4を使用します。

ファイルを保存して閉じます。

次のコマンドでMongoDBをインストールします：

sudo dnf install mongodb-org -y

MongoDBを起動して有効にします：

sudo systemctl enable --now mongod

参照：VPNとモバイルVPN：選択方法あなたの会社に最適なセキュリティソリューション(TechRepublic Premium)

Pritunlサーバーのインストール方法

次に、Pritunlをインストールします。次のコマンドでリポジトリファイルを作成します：

sudo nano /etc/yum.repos.d/pritunl.repo

そのファイルに、以下を貼り付けます：

[pritunl]name = Pritunl Repository baseurl = https：//repo.pritunl.com/stable/yum/centos/8/ gpgcheck = 1 enabled = 1

ファイルを保存して閉じます。

次のコマンドでEPELリポジトリをインストールします：

sudo dnf install epel-release- y

Pritunl GPGキーを次のようにインポートします：

gpg --keyserver hkp：//keyserver.ubuntu.com --recv-keys7568D9BB55FF9E5287D586017AE645C0CF8E292A gpg --armor --export7568D9BB55FF9E5287D586017AE645C0CF8E292A> key.tmp; sudo rpm --import key.tmp; rm -f key.tmp

次のコマンドでPritunlをインストールします：

sudo dnf install pritunl -y

インストールが完了したら、サービスを開始して有効にします：

sudo systemctl enable pritunl --now

ファイルを開く制限を増やす方法

負荷が高いときにPritunlサーバーへの接続の問題を防ぐには、開いているファイルの制限を増やす必要があります。これを行うには、次のコマンドを発行します：

sudo sh -c'echo "hard nofile64000 ">> /etc/security/limits.conf'sudo sh -c'echo "soft nofile64000" >> /etc/security/limits.conf'sudo sh -c 'echo "root hard nofile64000 ">> /etc/security/limits.conf'sudo sh -c 'echo" root soft nofile64000 ">> /etc/security/limits.conf'

Pritunl Web UIにアクセスする方法

サービスを開始してから、Webブラウザーでhttps：// SERVER(SERVERはホスティングサーバーのIPアドレスまたはドメインのいずれか)を指定します。 Pritunlデータベースセットアップウィンドウ(図A)が表示されます。

図A

続行するには、コマンド(ホスティングサーバーで実行)を使用してセットアップキーを生成する必要があります：

sudo pritunl setup-key

これにより、ランダムな文字列が生成され、コピーして貼り付けます。 Pritunlデータベースセットアップウィンドウのセットアップキーテキスト領域。キーを貼り付けたら、[保存]をクリックして、データベースがアップグレードされるのを待ちます。その後、Pritunlログインウィンドウが表示されます。ログインする前に、次のコマンドを使用してデフォルトのログイン資格情報を取得する必要があります：