قم بإعداد PPTP VPN Server على CentOS 6

يشرح هذا الدليل كيفية إعداد PPTP VPN الخاص بك على CentOS 6 باستخدام البرنامج pptpdالخفي المتاح في مستودع yum.

يرجى ملاحظة أنه تم العثور على ثغرات أمنية في بروتوكول PPTP وقد يكون من المفيد تقييم بروتوكولات VPN الأخرى قبل استخدام PPTP.

إعداد خادم VPN

قم بتثبيت الحزم المطلوبة.

yum install -y pptpd

تكوين إعدادات PPTP. ملفات التكوين "ppp" مهمة بالنسبة pptpd. أولاً ، قم بالتهيئة /etc/ppp/options.pptpdكما يلي. إذا رغبت في ذلك ، يمكنك تغيير خوادم DNS.

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

بعد ذلك ، قم بإضافة المستخدمين إلى خدمة PPTP VPN عن طريق التحرير /etc/ppp/chap-secrets. قم بتغيير اسم المستخدم وكلمات المرور وفقًا لذلك.

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

تكوين pptpdإعدادات البرنامج الخفي عن طريق التحرير /etc/pptpd.conf. استخدم تكوين المثال التالي. يمكنك تغيير نطاقات عناوين IP إذا لزم الأمر.

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

بعد ذلك ، قم بالتحرير /etc/sysctl.confلتمكين إعادة توجيه IP.

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

تكوين التوجيه مع iptables.

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

ابدأ الخدمة.

service pptpd start

اكتمل إعداد خادم PPTP. يمكنك الآن الاتصال بخادم PPTP VPN الخاص بك من جهاز الكمبيوتر أو الجهاز المحمول.