Налаштуйте сервер PPTP VPN на Ubuntu

За допомогою сервера PPTP ви можете легко налаштувати VPN-сервер. Наявність віртуальної приватної мережі корисна як для окремих користувачів, так і для бізнесу.

У цьому посібнику пояснюється, як ви можете встановити сервер PPTP на Ubuntu. Ці кроки є загальними, вони повинні застосовуватися майже до всіх версій Ubuntu.

Зауважте, що в протоколі PPTP були виявлені вразливості безпеки, і, можливо, варто оцінити інші протоколи VPN, перш ніж використовувати PPTP.

Встановлення сервера

Крок 1: Установка PPTPD

Перше, що нам потрібно зробити, це, природно, встановити PPTPD.

apt-get install pptpd

Встановити PPTPD так просто! Тепер нам потрібно насправді налаштувати сервер PPTP.

Крок 2: Додавання користувачів

Звичайно, ми не хочемо, щоб усі мали доступ до нашої VPN; завдяки цьому ви можете створити користувачів, щоб лише користувачі з правильним паролем могли отримати доступ до вашої VPN. Щоб додати користувачів, відредагуйте файл:

/etc/ppp/chap-secrets

Формат:

[username] [service] [password] [ip]

Ім’я користувача та пароль досить прості, а служба та IP – ні. Обслуговування зазвичай pptpd. Якщо ви просто хочете налаштувати VPN, скористайтеся pptpdпослугою - це спрацює. Якщо ви хочете обмежити IP-адресу, з якої користувач може ввійти, ви можете використовувати його/її IP-адресу. Якщо ви хочете, щоб підключення з цього облікового запису встановлювалися з усіх IP-адрес, ви можете використовувати *.

Крок 3: Змініть налаштування PPTPD

Є кілька речей, які нам потрібно відредагувати. Почніть з редагування наступного файлу:

/etc/pptpd.conf

Знайдіть параметри localipта remoteip. Видаліть #символ (символ коментаря) для обох, щоб ці налаштування фактично розпізнавались. Змініть localipна свій IP-адрес сервера. Якщо ви не знаєте IP-адресу свого сервера, ви можете заглянути в панель керування Vultr.

По remoteipсуті, це діапазон IP, який буде призначено клієнтам (комп’ютерам, підключеним до вашої VPN). Наприклад, якщо ви хочете отримати такий діапазон IP-адрес: 192.168.120.231-235, ваш VPN-сервер зможе призначити клієнтам 192.168.120.232, 192.168.120.233, 192.168.120.234.234 і 192.168.120.234.234.234 і 192.168.120.232. Ви вирішуєте, що ви хочете використовувати для цього поля.

Крок 4: Оновіть sysctl.conf

Знайдіть рядок net.ipv4.ip_forwardу sysctl.confфайлі. Нам потрібно розкоментувати цей рядок, тому відкрийте наступний файл:

/etc/sysctl.conf

Переконайтеся, що там написано net.ipv4.ip_forward=1, а ні net.ipv4.ip_forward=0.

Крок 5: Перезапуск PPTPD

На цьому етапі все запрацює. Перезапустіть PPTPD.

service pptpd restart

Вітаємо, тепер у вас є сервер PPTP!

Використання VPN

Mac OS X

Використовувати VPN на Mac OS X дуже легко.

Перейдіть до System Preferences -> Network. Натисніть на +піктограму та виберіть «VPN» як інтерфейс. Ім’я може бути будь-яким, наприклад, «VPN». Тип VPN — «PPTP». Натисніть «Створити». Тепер ви побачите деякі налаштування; адресу сервера та ім'я користувача. Це облікові дані, які ви ввели у /etc/ppp/chap-secretsфайл.

Тепер натисніть «Налаштування автентифікації». Виберіть «Пароль» і введіть пароль. Натисніть «ОК», потім натисніть «Підключити».

Тепер ваш комп’ютер під’єднається до вашого VPN-сервера. Інтернет-трафік буде надсилатися через VPN-сервер.

Windows 8

У Windows 8 налаштувати VPN також досить легко. Перше, що ви збираєтеся зробити, це зайти в «меню «Пуск»» і ввести «VPN». Ви повинні побачити «Налаштувати підключення до віртуальної приватної мережі (VPN)». Натисніть на це.

Інтернет-адреса – це IP вашого сервера. Ім’я призначення може бути будь-яким, наприклад, «VPN». Натисніть «Далі». Тепер Windows запитає ваші облікові дані; введіть ім'я користувача та пароль, які ви ввели у /etc/ppp/chap-secretsфайлі. Натисніть «Підключити».

Тепер Windows підключиться до вашого VPN-сервера і почне надсилати через нього трафік.