Linux下搭建VPN Server

作者佚名技术来源 Linux系统浏览发布时间 2012-03-23

1. 熟悉Linux系统的操作,在其环境下搭建服务器；
2. 在两台主机上,一台Linux下搭建VPN服务器,在另一台windows主机上实现与服务器的链接通信.
主机环境Ubuntu 10.10、
一．要安装的环境：
1、安装dkms：sudo apt-get install dkms;
2、安装kernel_ppp_mppe：sudo apt-get install kernel_ppp_mppe；
3、安装ppp：sudo apt-get install ppp.
4、安装pptpd：sudo apt-get install pptpd;
二．配置文档：
1.编辑/etc/pptpd.conf：设置本地服务器与客户端DHCP可分配地址空间
debug
　　option /etc/ppp/options.pptpd
　　localip 192.168.183.128#本地VPN服务器的IP
　　remoteip 172.16.2.1-254 #客户端被分配的IP范围

2.编辑/etc/ppp/pptpd-options：设置DNS和加密认证方式

refuse-pap
　　refuse-chap
　　refuse-mschap
　　refuse-mschap-v2
　　require-mppe-128
　　ms-dns 192.168.183.128 #DNS服务器地址

　　logfile /var/log/pptpd.log #日志存放的路径

3.编辑/etc/ppp/chap-secrets:当认证方式是mschap时,用该文件里有的帐号密码登陆
格式是：用户名服务器密码 Client-IP地址

可以添加多个用户.
4.编辑/etc/sysctl.conf:开启IP转发,即路由功能,这里开了v4,v6,用sysctl -p使立即生效

5.配置防火墙iptables：在nat表里的POSTROUTING规则里添加地址伪装功能以eth0的ip做NAT转换,注意源地址和分发出的IP配合
iptables –t nat –F
iptables –t nat –A POSTROUTING –s 172.16.2.0/24 –j SNAT –to 192.168.183.128
Echo 1 > /proc/sys/net/ipv4/ip_forward
iptables –I INPUT –p tcp –dport 1723 –j ACCEPT
iptables –I INPUT –p tcp –dport 47 –j ACCEPT
iptables –I INPUT –p gre –j ACCEPT

Empire CMS,phome.net

6.启动服务：sudo service pptpd start
5. 察看监听：sudo netstat -ntlp

【实验结果】
一．windows下联机：新建VPN,选择类型PPTP

在服务器端可以看到联机状态
sudo Pppstats

当断开连接后在服务器上查看状态：
sudo Pppstats

Empire CMS,phome.net

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: windows 与linux的几个命令下一篇: Windows与linux双系统强行删除linux后Windows无法引导解决办法

关于Linux下搭建VPN Server的所有评论

随机推荐