pritunl服务安装及配置

软件服务介绍

        Pritunl是一款免费开源的 VPN 平台软件（是基于openvpn开发的）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式，一方面提供了 API 供高级开发者使用，DEMO显示它有图形化界面，，方便了初级用户的使用，官方称其能在数分钟内完成搭建过程，这大大的降低了使用门槛。不建议在给vpn映射公网地址的时候使用 cpolar 等穿墙工具。

       适用场景公司内网员工连接机房私网服务IP地址，员工、客户和合作商可以在任意互联网的地方进行访问。

       不适用场景两个私网机房之间的vpn连接，这种两个机房之间的互相访问我更推荐另外一种VPN，IPsec VPN，架构如下图所示。

上面大概讲了服务的基本概念和vpn的用途，现在开始安装教程及配置教程。

硬件配置，这里我是用了一台4C8G50G的机器，普通的内网机器这个服务不需要很强大的资源服务器，也不需要很大硬盘。

网络安全配置，这里服务器需要配置公网IP地址，网上很多人教内网穿透这里我是不推荐的，如果你在阿里云上可以考虑nat网关中dnat配置，不要买弹性IP地址直接绑定到ecs，内网也是同理。而且一定要在公网流量访问到这个公网IP地址的时候前面加一个网络防火墙，如果你用的阿里云可以直接购买 云防火墙按量付费类型，内网的话最好用硬件版的防火墙即可。

端口映射，这里用了9000端口和13611端口两个端口，9000端口用来web管理，不需要映射到公网上，13611端口是vpn使用用来映射到公网上，客户端访问服务端使用的。

安装依赖

配置yum源