检测:
pptpd vpn
精选 转载luojunyong 博主文章分类:linux
lsmod |grep ppp_mppe
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm
pptpd-1.3.4-2.rhel5.x86_64.rpm 见附件
pptpd-1.3.4-2.rhel5.i386.rpm 见附件
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm \\依赖关系 YUM自行解决
echo 1 > /proc/sys/net/ipv4/ip_forward
echo "localip 172.16.36.1" >> /etc/pptpd.conf 服务器×××虚拟接口将分配的IP地址
echo "remoteip 172.16.36.2-254" >> /etc/pptpd.conf 客户端×××连接成功后将分配的IP
echo "ms-dns 8.8.8.8" >> /etc/ppp/options.pptpd
echo "ms-dns 8.8.4.4" >> /etc/ppp/options.pptpd
vim /etc/ppp/chap-secrets
xiaowang pptpd 1234 *
/etc/init.d/pptpd start
配置文件解释:
#vi /etc/pptpd.conf
speed 115200 #接口速度
option /etc/ppp/options.pptpd #PPP组件将使用的配置文件
#stimeout 10 #开始PPTP控制连接的超时时间,以秒计
debug #把所有debug信息记入系统日志/var/log/messages
localip 150.0.1.224 #服务器×××虚拟接口将分配的IP地址
remoteip 150.0.1.225 #客户端×××连接成功后将分配的IP,如果是地址范围可表
#为150.0.1.225-231的形式
#listen 150.0.1.43 #指定监听PPTP连接请求的IP,如果没有这一条listen选项,
localip 192.168.1.254 (vpn服务器的虚拟ip)
remoteip 192.168.2.10-100(客户端的虚拟ip,可以定义成一个ip段,如192.168.2.10-100)
为了安全虚拟IP段最好和公司局域网的ip段分开。比如公司局域网用192.168.1.0/24
虚拟ip段最好设成其他的,如192.168.2.0/24
vi /etc/ppp/options.pptpd 注意有2个文件,另一个是options.pptp,
lock
auth #启用身份验证,为了安全,肯定需要进行身份验证
debug
name cc3 #相当于身份验证时的域,这里填上×××服务器的名字
refuse-pap #拒绝pap身份验证
refuse-chap #拒绝chap身份验证
refuse-mschap #拒绝mschap身份验证
refuse-eap #拒绝eap身份验证,这种方式本身不错,但这里不使用
require-mschap-v2 #为了最高的安全性,我们使用mschap-v2身份验证方法
require-mppe-128 #要求128位MPPE加密,还可以是require-mppe
nomppe-stateful #无状态,有状态有mppe-stateful
ms-dns 208.67.222.222 #×××客户端连接成功后将被分配的DNS参数
#ms-wins 64.32.16.8 #×××客户端连接成功后将被分配的WINS参数
#proxyarp #启用ARP代理,如果分配给客户端的IP与内网卡同一个子网
然后创建用户名和密码,只需要写在一个文件就可以了
#vi /etc/ppp/chap-secrets
test pptpd "test" *
或者使用 vpnuser 命令
例:
#vpnuser add vpntest test123
删除用户:
#vpnuser del vpntest
需要注意的是GRE协议用的47端口 也需要开放 1723
#iptables -A INPUT -p gre -j ACCEPT
开启selinux 还需要设置
#setsebool pppd_disable_trans 1
#setsebool pptp_disable_trans 1
然后winxp客户端就可以新建一个vpn连接来拨号了。
拨号成功的话在linux vpn server上可以看到一个ppp0连接
如果客户端想用vpn server来上网的话,需要打开vpn server上的ip_forward
#echo "1" > /proc/sys/net/ipv4/ip_forward
永久更改:#vi /etc/sysctl.conf
net.ipv4.ip_forward = 0 将 0 改为 1 重启生效
设置ip伪装
#iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source XXX.XXX.XXX.XXX (vpn 服务器公网ip)
#iptables -t nat -A FORWARD -o eth0 -j ACCEPT
如果还想访问vpn server所在的局域网,还需要在vpn server上添加路由
* 使用route 命令配置路由表 */
//添加到主机路由
# route add –host 192.168.168.110 dev eth0:1
# route add –host 192.168.168.119 gw 192.168.168.1
//添加到网络的路由
# route add –net IP netmask MASK eth0
# route add –net IP netmask MASK gw IP
# route add –net IP/24 eth1
//添加默认网关
# route add default gw IP
//删除路由
# route del –host 192.168.168.110 dev eth0
下一篇:2003定期删除文件
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
IPSEC vpn详解
IPSEC VPN
ci Standard Time -
pptpd
pptpd
pptpd -
pptpd服务配置
pptpd配置
pptpd服务配置 -
linux shell pptpd
linux shell pptpd
linux shell