Iestatiet PPTP VPN serveri operētājsistēmā CentOS 6

Šajā rokasgrāmatā ir paskaidrots, kā iestatīt savu PPTP VPN operētājsistēmā CentOS 6, izmantojot pptpdyum repozitorijā pieejamo dēmonu.

Lūdzu, ņemiet vērā, ka PPTP protokolā ir atrastas drošības ievainojamības, un pirms PPTP izmantošanas, iespējams, ir vērts izvērtēt citus VPN protokolus.

Iestatiet VPN serveri

Instalējiet nepieciešamās pakotnes.

yum install -y pptpd

Konfigurējiet PPTP iestatījumus. "Ppp" konfigurācijas faili ir svarīgi pptpd. Vispirms konfigurējiet /etc/ppp/options.pptpd, kā norādīts tālāk. Ja vēlaties, varat mainīt DNS serverus.

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

Pēc tam pievienojiet lietotājus PPTP VPN pakalpojumam, rediģējot /etc/ppp/chap-secrets. Attiecīgi mainiet lietotājvārdu un paroles.

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

Konfigurējiet pptpddēmona iestatījumus, rediģējot /etc/pptpd.conf. Izmantojiet tālāk norādīto konfigurācijas piemēru. Ja nepieciešams, varat mainīt IP adrešu diapazonus.

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

Pēc tam rediģējiet, /etc/sysctl.conflai iespējotu IP pārsūtīšanu.

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

Konfigurējiet maršrutēšanu ar iptables.

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

Sāciet pakalpojumu.

service pptpd start

Jūsu PPTP servera iestatīšana ir pabeigta. Tagad varat izveidot savienojumu ar savu PPTP VPN serveri no datora vai mobilās ierīces.