[Linux]centos 5.5 Linux 安装配置vpn服务器总结

<p>centos 5.5 Linux&nbsp;安装配置vpn服务器总结</p><p>首先来了解一下什么是VPN？</p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。</p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的压网络上，一个企业的虚拟专用网解决方案将大幅度地减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理，加速连接新的用户和网站。另外，虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展，企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。</p><p>1.准备工具 pptpd-1[1].3.4-1.rhel5.1.i386.rpm ，ppp,dkms ,kernel_ppp_mppe,这几个rpm包。<br />rpm -qa|grep 软件包查看，如果装了就不需要装了本人装了pptpd,dkms 和pptpd三个包。wget <a href="http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm" target="_blank">http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm</a><br /><br />2.rpm -ivh pptpd-1[1].3.4-1.rhel5.1.i386.rpm//安装好这个软件包</p><p>3.pptpd默认配置里面有许多说明，不便于读。所以整理如下：<br />/etc/ppp/options.pptpd 目录下有个默认配置可以先mv移动到别处保存。<br />vi /etc/ppp/options.pptpd<br />　输入以下内容：<br />name pptpd<br />refuse-pap<br />refuse-chap<br />refuse-mschap<br />require-mschap-v2<br />require-mppe-128<br />proxyarp<br />lock<br />nobsdcomp<br />novj<br />novjccomp<br />nologfd<br />idle 2592000<br />ms-dns 8.8.8.8<br />ms-dns 8.8.4.4</p><p>4.配置/etc/ppp/chap-secrets这个文件是配置客户端vpn的用户名和登录的ip段也有默认配置mv一下保存。<br />输入以下内容<br /># Secrets for authentication using CHAP<br />用户名，协议 密码&nbsp; * 代表所有ip都可以登录。<br /># client&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; server&nbsp; secret&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IP addresses<br />test pptpd&nbsp; 123456&nbsp; *</p><p>5.option /etc/pptpd.conf文件也备份一下移动到别处去。<br />输入以下内容：<br />option /etc/ppp/options.pptpd<br />logwtmp<br />localip 192.168.1.1//这个是本地的ip地址<br />remoteip 192.168.1.2-30//这个表示vpn获取的ip地址段是2-30的段，后面也可以用逗号隔开写不同的ip.vpn默认连接数十40。</p><p>6.配置/etc/sysctl.conf<br />把net_ipv4.ip_forward = 0 改成net_ipv4.ip_forward = 1<br />永久启动转发功能。</p><p>7.临时生效/sbin/sysctl -p</p><p>8.启动pptp vpn服务端进程。<br />/sbin/service pptpd start<br />如果看到ok即可。</p><p>9.setup把iptables防火墙关闭。</p><p>10.设置NAT <br />iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source WANip OR</p><p>iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE<br />/etc/init.d/iptables save<br />/etc/init.d/iptables restart</p><p>比人认为安装pptpd后一般都会自动打开1723和47端口，如果没有打开可以执行：<br />iptables -A INPUT -p tcp –dport 1723 -j ACCEPT<br />iptables -A INPUT -p tcp –dport 47 -j ACCEPT<br />iptables -A INPUT -p gre -j ACCEPT<br />/etc/init.d/iptables save<br />/etc/init.d/iptables restart<br />可以用netstat -an查看一下端口是否打开。<br />也可以写成脚本直接放在/etc/rc.local里面开机启动。</p><p>chkconfig pptpd on和chkconfig iptables on这两条命令开机启动pptpd 服务。也可以用nstsysv来设置。<br />重启下pptpd进程：<br />service pptpd restart</p><p>客户端vpn连接windows xp 网络和 Internet 连接---创建一个新连接。如图所示连接到vpn。<br />&nbsp;</p><p><a target="_blank" href="http://img1.51cto.com/attachment/201008/205950311.jpg"><img alt="" src="http://img1.51cto.com/attachment/201008/205950311.jpg" border="0" /></a></p><p><a target="_blank" href="http://img1.51cto.com/attachment/201008/210021463.jpg"><img alt="" src="http://img1.51cto.com/attachment/201008/210021463.jpg" border="0" /></a></p><p>&nbsp;</p><p><a target="_blank" href="http://img1.51cto.com/attachment/201008/210101225.jpg"><img alt="" src="http://img1.51cto.com/attachment/201008/210101225.jpg" border="0" /></a></p><p>&nbsp;输入连接ip。</p><p>&nbsp;</p><p><a target="_blank" href="http://img1.51cto.com/attachment/201008/210145550.jpg"><img alt="" src="http://img1.51cto.com/attachment/201008/210145550.jpg" border="0" /></a></p><p>&nbsp;最后连接成功。</p><br />