CENTOS6 安裝配置 pptpd 心得


1.你所需要的軟件 
pppd    ppp撥號服務器
pptpd   在pppd撥號的基礎上增加pptpd的支持

2.確定你的內核是否支持mppe

modprobe ppp-compress-18 && echo ok 
如果顯示ok,那么恭喜,你的內核已經具備了mppe支持。請到第4部分


3.升級內核支持mppe

wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

dkms是一個新的軟件,能讓你在不編譯內核的基礎上,外掛一些內核的模塊。
kernel_ppp_mppe就是mppe支持的內核模塊了。

rpm -ivh dkms-2.0.17.5-1.noarch.rpm
rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

以上二個是為CENTOS加載MPPE[MICROSOFT的加密協議] ..不安裝的話就不能使用加密連接
ok后重起你的系統

4.安裝ppp

yum install ppp
或者
rpm -Uvh  ppp-2.4.2-b3.i386.rpm 

5.安裝pptpd


(1)使用yum安裝
# vim /etc/yum.repos.d/Doylenet.repo

[doylenet]
name=Doylenet custom repository for CentOS
baseurl=http://files.doylenet.net/linux/yum/centos/5/i386/doylenet/
gpgcheck=1
gpgkey=http://files.doylenet.net/linux/yum/centos/RPM-GPG-KEY-rdoyle
enabled=1

# yum update
# yum install pptpd

(2)rpm下載安裝

wget ftp://ftp.ntua.gr/pub/net/poptop/pptpd/pptpd-1.3.1/pptpd-1.1.3-4.i386.rpm
rpm -ivh  pptpd-1.1.3-4.i386.rpm 
注意32位或者64位版本,否則吃大虧!鄙人就是在64位服務器上裝了32位的pptpd,就給搞了很長時間才發現!!!!

6.配置你的pppd和pptpd

/etc/pptpd.conf中需要配置的地方只有幾個

option /etc/ppp/options.pptpd

# logwtmp 如果日志里出現類似以下問題一定要注釋掉logwtmp!!!!

#Jun 21 15:39:55 center pppd[1374]: /usr/lib/pptpd/pptpd-logwtmp.so: wrong ELF class: ELFCLASS32
#Jun 21 15:39:55 center pppd[1374]: Couldn't load plugin /usr/lib/pptpd/pptpd-logwtmp.so
localip 192.168.9.1
remoteip 192.168.9.11-30

配置/etc/ppp/options.pptpd
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4


編輯 /etc/ppp/chap-secrets

添加一個測試用戶

# Secrets for authentication using CHAP
# client     server   secret      IP addresses
     test      pptpd    test           *

第一個test是用戶,第二個test是密碼 ,*表示任意ip

 

配置文件/etc/sysctl.conf
# vim /etc/sysctl.conf
修改以下內容開啟ip轉發:
net.ipv4.ip_forward = 1
保存、退出后執行:
sysctl -p

 

7.打開防火牆端口

 

將Linux服務器的1723端口和47端口打開,並打開GRE協議。

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -A POSTROUTING -t nat -s 192.168.9.0/24 -o eth0 -j MASQUERADE
iptables -A INPUT -p UDP --dport 53 -j ACCEPT   ##這個最蛋疼,開始沒注意,能連接上怎么都打不開網頁,搞了半天才發現DNS端口沒有打開,差點昏死過去!!
service iptables save

8.測試pptpd

如果是默認安裝,你在任意路徑打pptpd就可以了。
如果成功,你就會在 
/var/log/messages里面看到
Feb 10 09:51:46 kdfng pptpd[926]: MGR: Manager process started

Feb 10 09:51:46 kdfng pptpd[926]: MGR: Maximum of 100 connections available

 

 

9.Win7下PPTP VPN客戶端設置


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM