freebsd下pppoe的安装
作者 佚名技术
来源 操作系统
浏览
发布时间 2012-06-27
一、概述 Poptop ,官方网站上的定义是The PPTP Server for Linux,就是利用PPTP(Point to Point Tunneling Protocol,点到点隧道协议)通过Internet访问VPN(Virtual Private Network,虚拟局域网),他允许远程用户安全、花费低廉地从Internet上的任何地方访问公司内部网络。 依据连接方式划分,VPN能够分为Lan to Lan模式和client to Lan模式两种。前者能够将两个彼此单独的局域网连接起来,就像同属于一个局域网内相同,能够利用OpenVPN来实现。而后者就该用到Poptop了。 PPTP使用了client-server模式来建立VPN连接。大多数微软操作系统都内置了PPTP客户端,所以就无需安装第三方客户端软件,这就比其他VPN技术有了便于安装的优势。有关PPTP的周详描述见RFC 2367。 在Poptop出现以前,并没有使用PPTP客户端连接Linux主机的方法存在。使用Poptop,Linux主机能够立即在一个PPTP VPN环境下进行工作。 二、vpn服务器端的安装和配置 首先确认在 Kernel 中有下列这行设定: # 如果您使用的是 FreeBSD 4.x pseudo-device tun # Packet tunnel. # 如果您使用的是 FreeBSD 5.x以上版本N26Linux联盟 device tun # Packet tunnel. 1、安装 ppptop: freebsd# cd /usr/ports/net/poptop freebsd# make install clean 2、配置pptpd.conf: freebsd# ee /usr/local/etc/pptpd.conf 加入: option /etc/ppp/ppp.conf #指定pptp使用的选项文档 debug #把任何的debug信息写入系统日志/var/log/messages Logwtmp #使用/var/log/wtmp记录客户连接和断开。 listen 218.XXX.XXX.18 //VPN服务器的外网IP localip 172.20.1.1 remoteip 172.20.1.10-20 //定义分配给客户端的DHCP池 pidfile /var/run/pptpd.pid 保存,退出 3、配置ppp.conf freebsd# cd /etc/ppp/ freebsd# mv ppp.conf ppp.conf.bak freebsd# ee ppp.conf loop: set timeout 0 set log phase chat connect lcp ipcp command set device localhost:pptp set dial set login # Server (local) IP address, Range for Clients, and Netmask set ifaddr 172.20.1.1 172.20.1.10-172.20.1.20 255.255.255.0 set server /tmp/loop "" 0177 loop-in: set timeout 0 set log phase lcp ipcp command allow mode direct pptp: load loop enable chap enable MSCHAPv2 disable deflate pred1 deny deflate pred1 set mppe 128 stateless //默认是用40位的加密,为了安全,这里用128位的加密(在用windows创建拨号连接时,选上"安全"里的"高级") enable MPPE accept MPPE enable chap81 disable pap enable proxy accept dns # DNS Servers to assign client set dns 172.16.1.100 set device !/etc/ppp/secure 4、配置secure执行文档: freebsd# ee /etc/ppp/secure 加入: #!/bin/sh exec /usr/sbin/ppp -direct loop-in 保存退出 freebsd# chmod 755 /etc/ppp/secure 5、建立用户: freebsd#ee /etc/ppp/ppp.secret 加入: #user #passoword user1 password "172.20.1.16" //172.20.1.16是固定分配给user1的IP user2 password "172.20.1.17" 保存 freebsd# chmod 660 /etc/ppp/ppp.secret 6. 确认IP转发已经打开: freebsd# sysctl net.inet.ip.forwarding 1 如果不是1,可以用下面命令手动打开: freebsd# sysctl net.inet.ip.forwarding=1 如果在/etc/rc.conf里加入了: gateway_enable="YES" 就可以随机开启。 7、打开 proxy arp freebsd#ee /etc/rc.conf arpproxy_all="YES" 8、启动PPTP: freebsd# cd /usr/local/etc |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |
你可能对下面的文章感兴趣
关于freebsd下pppoe的安装的所有评论