Linux部署Pritunl（内网渗透）

一、介绍

Pritunl是一款图形化的OpenVPN软件，提供一个友好的图形界面，免去传统的OpenVPN安装之苦，并且通过图形界面可以进行简单的人员管理，参数配置，非常方便。

原理
原理也是非常简单，我们使用公网连接到OpenVPN实例之后，会在本地创建一个虚拟接口，指定网段的流量会通过这个虚拟接口连接到OpenVPN实例。连接到网络之后，OpenVPN会进行转发，将你的流量转发到自己所在网络中。

Tunneling Split俗称隧道分离，就是能够让你指定的网段通过OpenVPN建立的隧道进行访问，而未指定的则通过你所在的网络进行访问。这样能够大幅度节省你在云上的带宽，也能提高用户体验，还能保证安全

二、安装

Pritunl基本上是一键式安装，期间可能遇到些许众所周知的网络问题，自己解决下就好，底层依赖于一个MongoDB进行用户的管理以及OpenVPN模版的渲染。

2.1、配置mongodb需要的源

cat >> /etc/yum.repos.d/mongodb.repo  << EOF
[mngodb-org]
name=MongoDB Repository
baseurl=http://mirrors.aliyun.com/mongodb/yum/redhat/7Server/mongodb-org/4.0/x86_64/
gpgcheck=0
enabled=1
EOF

2.2、配置pritunl需要的源

cat >> /etc/yum.repos.d/pritunl.repo << EOF
[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1
EOF

更新缓存

yum makecache

导入GPG签名公钥

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > key.tmp; sudo rpm --import key.tmp; rm -f key.tmp

2.3、安装pritunl和mongodb

yum install epel-release mongodb-org --skip-broken  pritunl --nogpgcheck -y

启动服务并设置开机自启

systemctl enable mongod pritunl --now

查看端口是否齐全

netstat -lntup

注意：如果是公网服务器的话防火墙或者安全组要将上面标注的端口打开。安装之后打开服务器IP或者域名就可以使用了，需要在服务器上初始化一个key才可以使用，运行pritunl setup-key即可。配置好之后就可以使用了，更多的使用方式可以参考官方文档，记得为自己的MongoDB 配置密码

2.4、生成初始设置密钥（初次登录需要）

[root@web01 ~]# pritunl setup-key
75f716f91094467aa765e8680dca2fb2

浏览器访问：10.0.0.7（把上一步生成的密钥填入下图第一栏），点击“save”）

[root@web01 ~]#  pritunl default-password
[local][2023-10-24 11:41:26,531][INFO] Getting default administrator password
Administrator default password:
  username: "pritunl"
  password: "h9p4DYQ9k3wg"

登录以后根据提示可以先设置用户名和密码：