Skip to content


centos5.8 LINUX 安装PPTP VPN

其它VPN还有IPSEC VPN,L2TP VPN几种,PPTP最简便,IPSEC VPN最通用,各个平台都支持,L2TP VPN最安全

一.下载与安装PPTP

1.pptpd
由于Linux本身并没有集成PPTP功能,所以需要安装相关组件以让我们的RedHat支持PPP,根据内核的版本,下载相应的安装包
我这里是centos5.8 64位
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.x86_64.rpm
32位用这个
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm
安装pptpd
rpm -ivh pptpd-1.3.4-2.rhel5.x86_64.rpm

2.ppp支持
PPTP需要PPP支持,虽然系统本身有PPP功能,但它并不支持MPPE,所以需要更新系统的PPP组件,
yum -y install ppp

3.MPPE支持
用以下命令检查PPP是否支持MPPE(Microsoft Point to Point Encryption,微软点对点加密):

  1. #strings '/usr/sbin/pppd'|grep -i mppe|wc --lines

42 如果以上命令输出为“0”则表示不支持;输出为“30”或更大的数字就表示支持,我这里为42。

如果不支持需安装相应的包

  1. #wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
  2. #rpm –ivh dkms-2.0.17.5-1.noarch.rpm
  3. #rpm –ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

用以下命令检查内核MPPE补丁是否安装成功,MPPE module可否载如:

  1. #modprobe ppp-compress-18 && echo success

二.修改配置文件
1.添加dns及客户端IP地址

  1. echo "ms-dns 8.8.8.8" >> /etc/ppp/options.pptpd
  2. echo "ms-dns 8.8.4.4" >> /etc/ppp/options.pptpd
  3. echo "localip 192.168.10.1" >> /etc/pptpd.conf
  4. echo "remoteip 192.168.10.2-100" >> /etc/pptpd.conf

2.添加VPN用户
/etc/ppp/chap-secrets

  1. echo "pptpuser pptpd pptppass *" >> /etc/ppp/chap-secrets

3.创建设备文件

  1. mknod /dev/ppp c 108 0

4.打开ip转发

  1. echo 1 > /proc/sys/net/ipv4/ip_forward
  2. sed -i '/net.ipv4.ip_forward / {s/0/1/g} ' /etc/sysctl.conf

5.打开iptables端口

  1. /sbin/iptables -A INPUT -p gre -j ACCEPT
  2. /sbin/iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 47 -j ACCEPT
  3.  
  4. /sbin/iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
  5. #OpenVZ venet0:0
  6. #/sbin/iptables -t nat -A POSTROUTING -s  ${PPTPIPAREA} -j SNAT --to-source `ifconfig | grep 'inet addr:'| grep -v '127\.0\.0\.' | grep -v '10\.' | grep -v '172\.' | grep -v '192\.' | cut -d: -f2 | awk 'NR==1 { print $1}'`
  7. # For Xen and KVM
  8. /sbin/iptables -t nat -A POSTROUTING -s 192.168.10/24 -o eth0 -j MASQUERADE
  9. /sbin/iptables -A FORWARD -p tcp -–syn -s 192.168.10/24 -j TCPMSS –-set-mss 1356

保存

  1. /etc/init.d/iptables save

6.开启pptpd

  1. chkconfig pptpd on
  2.  
  3. /etc/init.d/pptpd stop
  4. /etc/init.d/pptpd start

7.查看日志

  1. tail -f /var/log/messags

三.客户端连接vpn

1. 打开 Windows控制面板 –> 网络和Internet连接,点击下图所示的“创建一个到您的工作位置的网络连接”
2. 选择“虚拟专用网络连接”,点击下一步
3. 填入一个连接名称,可以随意填写,当然最好是一个容易区分的名称,比如“vpn”
4. 填入VPN服务器的域名或者IP地址,请向你的VPN服务商索取(包括用户名和密码)
5. 创建VPN连接最后一步,可以选择“在我的桌面上添加一个到此连接的快捷方式”,点击“完成”
6. 在桌面上可以看到一个VPN连接的快捷方式,双击打开登录界面。
7. 填入VPN服务的用户名和密码,在vpn 连接窗口,单击“属性”;
8、 选择“安全”属性页,选择“高级(自定义设置)”,单击“设置”;
9. 在“数据加密”中选择“可选加密(没有加密也可以连接)”,在“允许这些协议”选中”Microsoft CHAP (MS-CHAP)(M) ”、 ”Microsoft CHAP版本2(MS-CHAP V2)(I) ”;
10. 选择“网络”属性页面,在“VPN 类型”选择“PPTP VPN”确认Inernet 协议(TCP/IP)、、“微软网络文件和打印共享”、“微软网络客户”被选中。 确认“NWLink IPX/SPX/NetBIOS Compatible Transport Prococol”协议没有被选中;
11. 连接成功后,在任务栏上会看到一个VPN连接的图标,现在可以到http://www.ip138.com,看一下你的ip地址是否发生了变化

数据加密和协议未正确选择可能出现下面错误

  1. Jun  6 14:21:29 c1gstduio pppd[18302]: No CHAP secret found for authenticating pptpd
  2. Jun  6 14:21:29 c1gstduio pppd[18302]: Peer pptpd failed CHAP authentication
  1. Jun  6 14:22:06 c1gstduio pppd[18319]: Unsupported protocol 'Novell IPX Control Protocol' (0x802b) received
  2. Jun  6 14:22:06 c1gstduio pppd[18319]: MPPE 128-bit stateless compression enabled
  3. Jun  6 14:22:08 c1gstduio pppd[18319]: Cannot determine ethernet address for proxy ARP

可以参考下面地址
http://www.utt.com.cn/reference.php?id=282

参考
http://network.51cto.com/art/201009/225275.htm

Posted in VPN.

Tagged with , .


One Response

Stay in touch with the conversation, subscribe to the RSS feed for comments on this post.

Continuing the Discussion

  1. Installing PPTP VPN | Information News linked to this post on 2012/06/07

    […] C1G arsenal Be Sociable, Share! Tweet Shop Amazon – Get Ready for Summer – Everything You Need This entry was posted in ChinaSite and tagged Installing, PPTP by beck917. Bookmark the permalink. […]



Some HTML is OK

or, reply to this post via trackback.