CentOS 6でPPTP VPNサーバーをセットアップする

このガイドではpptpd、yumリポジトリで利用可能なデーモンを使用して、CentOS 6で独自のPPTP VPNをセットアップする方法について説明します。

PPTPプロトコルにセキュリティの脆弱性が発見されており、PPTPを利用する前に他のVPNプロトコルを評価する価値があることに注意してください。

VPNサーバーのセットアップ

必要なパッケージをインストールします。

yum install -y pptpd

PPTP設定を構成します。「ppp」構成ファイルはにとって重要ですpptpd。まず、/etc/ppp/options.pptpd次のようにを構成します。必要に応じて、DNSサーバーを変更できます。

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

次に、を編集して、PPTP VPNサービスにユーザーを追加します/etc/ppp/chap-secrets。ユーザー名とパスワードを適宜変更します。

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

をpptpd編集して、デーモン設定を構成します/etc/pptpd.conf。次の設定例を使用してください。必要に応じて、IPアドレスの範囲を変更できます。

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

次に、編集/etc/sysctl.confしてIP転送を有効にします。

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

iptablesでルーティングを設定します。

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

サービスを開始します。

service pptpd start

PPTPサーバーのセットアップが完了しました。これで、PCまたはモバイルデバイスから独自のPPTP VPNサーバーに接続できます。