Ky udhëzues shpjegon se si të konfiguroni VPN-në tuaj PPTP në CentOS 6 duke përdorur pptpddemonin e disponueshëm në depo yum.
Ju lutemi vini re se dobësitë e sigurisë janë gjetur në protokollin PPTP dhe mund të ia vlen të vlerësohen protokollet e tjera VPN përpara se të përdorni PPTP.
Konfiguro serverin VPN
Instaloni paketat e kërkuara.
yum install -y pptpd
Konfiguro cilësimet PPTP. Skedarët e konfigurimit "ppp" janë të rëndësishëm për pptpd. Së pari, konfiguroni /etc/ppp/options.pptpd, si më poshtë. Nëse dëshironi, mund të ndryshoni serverët DNS.
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4
Më pas, shtoni përdoruesit në shërbimin PPTP VPN duke redaktuar /etc/ppp/chap-secrets. Ndryshoni emrin e përdoruesit dhe fjalëkalimet në përputhje me rrethanat.
vultr1 pptpd P@$$w0rd *
vultr2 pptpd P@$$w0rd2 *
Konfiguro pptpdcilësimet e demonit duke redaktuar /etc/pptpd.conf. Përdorni konfigurimin e shembullit të mëposhtëm. Nëse është e nevojshme, mund të ndryshoni vargjet e adresave IP.
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200
Më pas, modifikoni /etc/sysctl.confpër të aktivizuar përcjelljen e IP-së.
sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p
Konfiguro ruting me iptables.
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start
Filloni shërbimin.
service pptpd start
Konfigurimi i serverit tuaj PPTP ka përfunduar. Tani mund të lidheni me serverin tuaj PPTP VPN nga kompjuteri juaj ose pajisja celulare.