Denne guiden forklarer hvordan du setter opp din egen PPTP VPN på CentOS 6 ved å bruke pptpddemonen som er tilgjengelig i yum-depotet.
Vær oppmerksom på at sikkerhetssårbarheter er funnet i PPTP-protokollen, og det kan være verdt å evaluere andre VPN-protokoller før du bruker PPTP.
Sett opp VPN-server
Installer de nødvendige pakkene.
yum install -y pptpd
Konfigurer PPTP-innstillingene. "ppp"-konfigurasjonsfilene er viktige for pptpd. Først konfigurerer du /etc/ppp/options.pptpdsom følger. Om ønskelig kan du endre DNS-serverne.
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4
Deretter legger du til brukere til PPTP VPN-tjenesten ved å redigere /etc/ppp/chap-secrets. Endre brukernavn og passord tilsvarende.
vultr1 pptpd P@$$w0rd *
vultr2 pptpd P@$$w0rd2 *
Konfigurer pptpddaemoninnstillingene ved å redigere /etc/pptpd.conf. Bruk følgende eksempelkonfigurasjon. Du kan endre IP-adresseområdene om nødvendig.
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200
Rediger deretter for /etc/sysctl.confå aktivere IP-videresending.
sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p
Konfigurer ruting med iptables.
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start
Start tjenesten.
service pptpd start
Oppsettet av PPTP-serveren er fullført. Nå kan du koble til din egen PPTP VPN-server fra din PC eller mobilenhet.