Redhat Linux 5.3 PPTP VPN Server的安装配置
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-24
注: /etc/pptpd.conf 常用配置
option /etc/ppp/options.pptpd
PPP组件将使用的配置文件；
stimeout 120
开始PPTP控制连接的超时时间,以秒计；
debug
把所有debug信息记入系统日志/var/log/messages；
localip 192.168.1.10
服务器VPN虚拟接口将分配的IP地址,可设置为与VPN服务器内网地址相同网段的IP,也可设置为另一网段的IP；
remoteip 192.168.1.11-30
客户端VPN连接成功后将分配的IP地址段,同样可设置为与VPN服务器内网地址相同网段的IP地址段,也可以设置为另一网段的IP地址段；
logwtmp
该功能项的作用是“使用wtmp记录客户端的连接与断开信息
拥有帝国一切，皆有可能。欢迎访问phome.net
4.修改options.pptpd配置参数
/etc/ppp/options.pptpd 默认配置就ok
注:/etc/ppp/options.pptpd常用配置
name pptpd
pptpd server 的名称.
refuse-pap
拒绝 pap 身份验证模式.
refuse-chap
拒绝 chap 身份验证模式.
refuse-mschap
拒绝 mschap 身份验证模式.
require-mschap-v2
在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证.
require-mppe-128
MPPE 模块使用 128 位加密.
ms-dns 61.139.2.69
ms-dns 202.98.96.68
ppp 为 Windows 客户端提供 DNS 服务器 IP 地址,第一个 ms-dns 为 DNS Master,第二个为 DNS Slave.
proxyarp
建立 ARP 代理键值.
debug
开启调试模式,相关信息同样记录在 /var/logs/message 中.
lock
锁定客户端 PTY 设备文件.
nobsdcomp
禁用 BSD 压缩模式.
novj
novjccomp
禁用 Van Jacobson 压缩模式.
nologfd
禁止将错误信息记录到标准错误输出设备(stderr)
5.修改chap-secrets配置参数
[root@viong soft]# vi /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresse
viong * 123 *
注:
viong 用户账号
*代表自动识别当前服务器主机名,也可以手动配置
123 用户密码
*代表自动分配可用的IP地址,可根据需要指定IP地址
也可以使用vpnuser命令来进行配置：
# vpnuser add viong 123 添加一个viong用户
6.开启路由转发
 VPN客户端在拨号后实际是通过服务器外网网卡进行数据通信的,那么要访问内网网段的地址就 开启数据包转发,使外网网卡的数据包能够转发到内网网卡上
[root@viong soft]# vi /etc/sysctl.conf
拥有帝国一切，皆有可能。欢迎访问phome.net拥有帝国一切，皆有可能。欢迎访问phome.net |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Linux系统各个目录的作用(中英文对照)下一篇: redhat5详细安装过程
关于Redhat Linux 5.3 PPTP VPN Server的安装配置的所有评论
