Pritunl:简易搭建个人VPN

文/
Vergil

一直以来安装 VPN 服务、提供全局加密代理,是租用VPS(虚拟主机)的一个重要用途,无奈各种命令行操作和复杂繁琐的设置过程,让小白们望而却步。特别是当这种技术被广泛运用到翻墙手段中后,国家防火墙 GFW(Great Fire Wall)就通过智能识别判定,加大了对境外 VPN 服务器的限制和干扰:例如搭建最简单但安全性能较之最薄弱 PPTP 方式的 VPN 链接,很早就遭到联通和电信等 ISP 服务商的封杀;前年十八大之后,没有采用混淆技术的 Openvpn 也被干扰很难使用,因此让更多的初级用户转向其他翻墙手段,或者购买商业付费服务。

那么有没有一种简单有效的VPN方式,一方面能有一个相对简单的途径,易于初级用户迅速搭建 VPN 服务;另一方面有能抵御 GFW 的干扰,提供稳定有效的代理服务呢?最近我们找到一款免费开源的 VPN 平台软件— Pritunl,非常符合上述两个要求。

访问它的官网,界面非常美观简洁,它采用 OpenVPN 代理方式,一方面提供了 API 供高级开发者使用,同时还针对不同平台和不同 VPS 供应商(包括 DigitalOcean和AWS)提供了详尽的安装使用说明,同时我们根据官网上提供的测试发现,此款产品竟然具备图形化界面,方便了初级用户的使用,官方称其能在数分钟内完成搭建过程,这大大的降低了使用门槛。同时,它还提供每月2.5美元的高级会员服务,提供更加强大的功能,我们将在后面予以描述。

搬瓦工作虚拟主机
上面已经提到,官网教程中已经为 DigitalOcean 等虚拟主机服务商提供了详细的安装方法,但我们认为如果仅仅是搭建一个 VPN 服务器提供代理服务,那么上述主机中价格最低的 DigitalOcean 最低配的主机每月 5美元的租赁费用还是过高,512M的内存也有浪费之嫌。因此这里,我们使用最近非常火热的搬瓦工(BandwagonHost)主机作为本次测试的 VPS。

搬瓦工之所以这么火热,就是因为它低配主机的廉价,非常符合国人搭建代理服务的需求。我们这里选用的是一款内存64M的单核主机,年费才3.99美元,平均每个月的开销才2元人民币,1.5G的硬盘和每月100G的流量也完全满足我们需求。它支持信用卡和 Paypal付款,目前有两个美国机房,一个地处东海岸的 Florida 州,一个地处西海岸的 Arizona 州(推荐)。

价格的便宜不意味着服务的缩水,它带有一个强大的后台管理面板 KiwiVM,可以设置 Two-factor authentication 加强安全性,甚至还可以通过面板直接安装 OpenVPN服务。

系统默认安装的 CentOS系统,又有编译安装过程太蛋疼,首先通过 KiwiVM 面板重新安装我们更加熟悉的 Ubuntu 12.04 32位系统,然后甚至都不需要使用 Putty ,直接使用面板中的 RootShell-Interactive 就可以进入命令行:

配置环境

1. VPS供应商:Bandwagon Host

2. VPS配置:1.5G硬盘,单核处理器 64M内存,每月100G流量;

3. 服务器系统:Ubuntu 12.04 32位系统;

4. 客户端系统:Windows7 64位系统
 

一、安装 Pritunl

1

2

3

4

5

6

7

8

9

10

11

apt-get update #首先更新软件源 

 

apt-get install -y python-software-properties #安装add-apt-repository工具包 

 

add-apt-repository ppa:pritunl/ppa #添加软件源 

 

apt-get update #更新 

 

apt-get install -y pritunl #安装 pritunl 

 

apt-get upgrade -y #当新版本发布时用此命令进行更新

 

二、设置 Pritunl

在浏览器中输入:https://<Server_Address>:9700/,注意用自己 VPS 的IP地址进行替换:

正常情况就应该出现 Pritunl 的登陆界面,默认的用户名和密码都是“Admin”;

进入“Users”选项卡,点击“Add Organization”输入名称后添加组;

点击“Add User”命令输入名称后在组下添加用户;

继续点击“Servers”选项卡,点击“Add Server”输入名称后添加服务器;

然后点击“Attach Oranization”,将刚新建的组添加到服务器中;

最后点击“Start Server”运行服务,结束设置环节。


三、客户端的设置

到 OpenVPN 官网上下载 Windows 平台的桌面客户端并安装;

进入 Pritunl 设置界面,点击“Users”选项卡,点击用户名右侧的图标下载 OpenVPN 的 Profile设置文件压缩包,里面包含密钥;

用加压缩软件将其解压,并将 Profile 文件拷贝到 Open configuration file directory目录中;

以管理员身份运行 OpenVPN(如果用一般用户运行可能会出现无法翻墙的情况),使用配置好的情景链接服务器,成功!

四、其它

1. Pritunl 还提供每个月2.5美元的高级服务,主要功能是提供每个用户产生的流量并以图形化界面反应,如果不是商业运用,这个功能应该和个人用户联系不大,效果如下图:

2.上述教程是以Ubuntu 12.04作为服务器端系统,以Windows平台作为客户端系统的,其它系统的安装和设置过程请参见官方教程

3.Pritunl为保证安全性还提供了两步认证( Two-step authenticatioon);

4. Pritunl作为VPN服务搭建工具最大的优势就是图形化和简约化,甚至针对目前较为流行的低价主机服务商 DigitalOcean 开发了API接口,能够迅速完成服务器端的搭建和维护。

5. 上面提到过 Pritunl 采用的 OpenVPN 模式在十八大之后遭遇到一段时间的干扰和屏蔽,但以目前的情况来看链接非常稳定速度也很好,但此款应用刚刚推出,不知道在大规模使用后情况会不会出现逆转,但这一点也妨碍原来高高在上的VPN 搭建过程正逐步向简单化,图形化和普及化方向发展的趋势,在这方面,Pritunl给了我们一个很好的启示和榜样,希望日后类似的应用越来越广泛。

 

 

评论

为什么在装好pritunl后,https://IP地址:端口号/这里无法访问啊

OpenVPN搬瓦工自己就带了,请问如何用Pritunl建立pptp或l2tp?不懂Linux,以前搜过一些教程,但连不上。

bandwagonhost 最低的是2.99/月
你是怎么选到那么便宜的主机的??

不要进主页,点后面那个链接,url后缀是cart.php,是全部可选主机的列表,里面的micro系列就是。

请问这是什么情况?
Tue Oct 14 15:56:53 2014 OpenVPN 2.3.4 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Aug 7 2014
Tue Oct 14 15:56:53 2014 library versions: OpenSSL 1.0.1i 6 Aug 2014, LZO 2.05
Enter Management Password:
Tue Oct 14 15:56:54 2014 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Tue Oct 14 15:56:54 2014 Attempting to establish TCP connection with [AF_INET]104.*.*.*:443
Tue Oct 14 15:56:54 2014 TCP connection established with [AF_INET]104.*.*.*:443
Tue Oct 14 15:56:54 2014 TCPv4_CLIENT link local: [undef]
Tue Oct 14 15:56:54 2014 TCPv4_CLIENT link remote: [AF_INET]104.*.*.*:443
Tue Oct 14 15:56:54 2014 Connection reset, restarting [-1]

我和你同一个问题啊,无限连接,不知道如何解决

请问你们的ISP是电信还是网通

I visited several web pages except the audio feature for audio songs existing at this website is truly superb.

Feel free to visit my page; <a href="https://costofcial.com">Сialis</a>

I love looking through a post that will make people think.
Also, thank you for allowing me to comment!

Look at my website; Сialis - https://costofcial.com

Hi there it's me, I am also visiting this web site
regularly, this web site is really fastidious and the viewers are truly sharing nice thoughts.

Here is my homepage - <a href="http://costofcial.com">Сialis</a>

明天配置个SSH试试

买了 bwg 3.99刀每年的主机,用他自带的 openvpn,可以连上,但第二次就time out, 感觉是被墙了。
Pritunl 我测试了三次,也是刚搭建好可以用,第二次连接就被墙,因为他是居于 openvpn的。
以上两种openvpn,都是简单配置,早就被 gfw 拆包了
后来,参考 https://pao-pao.net/article/130 翻墙七种武器之霸王枪:Shadowsocks
在 bwg (BandwagonHost) 的那3.99刀每年 Micro-64 vps 上,依照 https://github.com/clowwindy/shadowsocks/wiki/Shadowsocks-%E4%BD%BF%E7%9... 几分钟就搭好了
我没有使用 https://github.com/clowwindy/shadowsocks/wiki/%E7%94%A8-Supervisor-%E8%B... 的方式来自启动 shadowsocks, 发现 Supervisor 占用我10M 以上的内存(15%以上,机器总共才64M 内存),改用 rc.local 启动

l2tp pptp https 早就能被解密了openvpn 和 shadowsocks还可以一站

还要装mongodb,误导害死人。。。。。

好像不错

Keflex Sun Exposure Where Can I Buy Furosemide In The Uk <a href=http://costofcial.com>cialis</a> Generic Propecia Bangalore Effetti Propecia Di Need Isotretinoin Isotret Best Website Overseas

a kamar mayat berbicara paling lama. Dalam percakapan itlink 3
http://www.besibaja.id/agen-plat-high-tensile-sm490-yb.html agen plat high tensile sm490 yb
http://www.besibaja.id/agen-plat-high-tensile-sm490ya.html agen plat high tensile sm490ya
http://www.besibaja.id/agen-plat-kapal.html agen plat kapal
http://www.besibaja.id/agen-plat-stainless-ss304.html agen plat stainless ss304
http://www.besibaja.id/agen-plat-stainless-ss310.html agen plat stainless ss310
http://www.besibaja.id/agen-plat-stainless-ss316.html agen plat stainless ss316
http://www.besibaja.id/agen-plat-sumihard.html agen plat sumihard
http://www.besibaja.id/agen-round-bar-besi-aisi-440s45c.html agen round bar besi aisi 440s45c
http://www.besibaja.id/agen-round-bar-scm440.html agen round bar scm440
http://www.besibaja.id/agen-steel-rail.html agen steel rail
https://goo.gl/GaKHyC undangan pernikahan
http://bit.ly/1P41Awa undangan pernikahan
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Distributor plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Distributor plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan bentuk tas
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-interwo... Agen besi beton interworld steel is
https://goo.gl/XZ6zpY undangan pernikahan modern
http://www.sentrabesibaja.com/plat-bordes-kembang/ Toko Plat Bordes Kembang
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Distributor Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Distributor besi cnp baja
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Harga plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Harga plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan biru
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-gunung-... Agen besi beton gunung garuda
https://goo.gl/XZ6zpY undangan pernikahan biasa
http://www.sentrabesibaja.com/plat-besi-baja-hitam/ Toko Plat Besi Hitam
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Supplier Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Harga besi cnp baja
http://www.pusatbesibaja.co.id www.pusatbesibaja.co.id
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Jual plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Jual plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan biasa http://sewavillabukitdanau.com sewa villa bukit danau
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-delco-p... Agen besi beton delcoprima
http://www.undangancinta.com undangan pernikahan bahasa inggris islam
http://www.sentrabesibaja.com/plat-kapal-marine/ Toko Plat Kapal Bki Krakatau Steel
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Agen Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Jual besi cnp baja
http://www.pusatbesibaja.com www.pusatbesibaja.com
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Supplier plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Supplier plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan bagus
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-cakra-s... Agen besi beton cakra steel cs
https://goo.gl/XZ6zpY undangan pernikahan cantik elegan
http://www.sentrabesibaja.com/besi-siku-baja/ Toko Jual Besi Siku Baja
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Toko Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Supplier besi cnp baja
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Toko plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Toko plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan bermanfaat
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-bjku-ul... Agen besi beton bjku
http://bit.ly/1P41Awa undangan pernikahan akrilik
http://www.sentrabesibaja.com/besi-unp-baja-kanal-u/ Toko Besi Unp Baja Profil Kanal
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Jual Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Toko besi cnp baja
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-sni-uli... Supplier besi beton Sni Ulir Polos polos ulir
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Agen plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Agen plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan akrilik
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-banci-u... Agen besi beton Sni Ulir Polos
https://goo.gl/XZ6zpY undangan pernikahan bentuk dompet
http://www.sentrabesibaja.com/besi-cnp-baja-kanal-c-gording/ Toko Besi Cnp Profil Baja Gording
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Harga Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Agen besi cnp baja
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-sii-uli... Supplier besi beton sii
http://www.pusatbesibaja.co.id/harga-plat-besi-baja-hitam-jual-toko-supp... Pabrik plat besi hitam
http://www.pusatbesibaja.com/harga-plat-besi-baja-hitam-supplier-pabrik-... Pabrik plat besi hitam
http://bit.ly/1P41Awa undangan pernikahan anti mainstream
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-ais-uli... Agen besi beton ais
http://bit.ly/1P41Awa undangan pernikahan coklat
http://www.sentrabesibaja.com/besi-hollow-hitam-galvaniz/ Toko Besi Hollow
http://ironsteelcenter.com/pipa-besi-hitam-medium-sch-schedule-40-80-a53... Pabrik Pipa Besi baja Schedule Sch 40
http://www.gudangbesibaja.com/harga-jual-besi-cnp-gording-baja-kanal-sup... Pabrik besi cnp baja
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-psi-uli... Supplier besi beton psi Ulir Polos
http://www.pusatbesibaja.co.id/harga-besi-profil-cnp-gording-kanal-c-baj... Toko besi cnp baja
http://www.pusatbesibaja.com/harga-besi-profil-cnp-gording-kanal-c-baja-... Toko besi cnp baja
http://bit.ly/1P41Awa undangan pernikahan coklat
http://bit.ly/1P41Awa undangan pernikahan biasa
http://www.sentrabesibaja.com/pipa-besi-baja-sch-80-schedule/ Agen Besi Pipa Baja Schedule 80
http://ironsteelcenter.com/stainless-steel-ss-sus-304-210-316-310-301-st... Jual Stainless steel
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-krakata... Toko besi beton krakatau steel
http://www.pusatbesibaja.co.id/harga-besi-profil-cnp-gording-kanal-c-baj... Agen besi cnp baja
http://www.pusatbesibaja.com/harga-besi-profil-cnp-gording-kanal-c-baja-... Agen besi cnp baja
http://bit.ly/1P41Awa undangan pernikahan cantik dan murah
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-sni-uli... Agen besi beton Sni Ulir Polos polos ulir
http://bit.ly/1P41Awa undangan pernikahan bunga
http://www.sentrabesibaja.com/pipa-besi-baja-sch-40-schedule/ Agen Besi Pipa Baja Schedule 40
http://ironsteelcenter.com/stainless-steel-ss-sus-304-210-316-310-301-st... Harga Stainless steel
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-jcac-ul... Toko besi beton jcac
http://www.pusatbesibaja.co.id/harga-besi-profil-cnp-gording-kanal-c-baj... Pabrik besi cnp baja
http://www.pusatbesibaja.com/harga-besi-profil-cnp-gording-kanal-c-baja-... Pabrik besi cnp baja
http://bit.ly/1P41Awa undangan pernikahan casual
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-sii-uli... Agen besi beton sii
http://www.undangancinta.com undangan pernikahan artis
http://www.sentrabesibaja.com/pipa-besi-hitam-medium-galvaniz/ Agen Pipa Besi Hitam Medium
http://ironsteelcenter.com/stainless-steel-ss-sus-304-210-316-310-301-st... Pabrik Stainless steel
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-interwo... Toko besi beton interworld steel is
http://www.pusatbesibaja.co.id/harga-besi-profil-h-beam-kanal-h-baja-dis... Distributor besi h beam baja
http://www.pusatbesibaja.com/harga-besi-profil-h-beam-kanal-h-baja-toko-... Distributor besi h beam baja
http://bit.ly/1P41Awa undangan pernikahan contoh
http://www.jualbesibetonhargapabrikmurah.com/category/besi-beton-psi-uli... Agen besi beton psi Ulir Polos
http://www.undangancinta.com undangan pernikahan modern

冒个泡吧!

Plain text

  • 不允许HTML标记。
  • 自动将网址与电子邮件地址转变为链接。
  • 自动断行和分段。