Sediakan Pelayan VPN PPTP di CentOS 6

Panduan ini menerangkan cara menyediakan VPN PPTP anda sendiri di CentOS 6 dengan menggunakan pptpddaemon yang terdapat di repositori yum.

Harap maklum bahawa kelemahan keselamatan telah dijumpai dalam protokol PPTP dan mungkin perlu menilai protokol VPN lain sebelum menggunakan PPTP.

Sediakan pelayan VPN

Pasang pakej yang diperlukan.

yum install -y pptpd

Konfigurasikan tetapan PPTP. Fail konfigurasi "ppp" penting untuk pptpd. Pertama, konfigurasikan /etc/ppp/options.pptpd, seperti berikut. Sekiranya dikehendaki, anda boleh menukar pelayan DNS.

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

Seterusnya, tambahkan pengguna ke perkhidmatan PPTP VPN dengan mengedit /etc/ppp/chap-secrets. Tukar nama pengguna dan kata laluan dengan sewajarnya.

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

Konfigurasikan pptpdtetapan daemon dengan menyunting /etc/pptpd.conf. Gunakan konfigurasi contoh berikut. Anda boleh mengubah julat alamat IP jika diperlukan.

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

Seterusnya, edit /etc/sysctl.confuntuk mengaktifkan pemajuan IP.

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

Konfigurasikan penghalaan dengan iptables.

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

Mulakan perkhidmatan.

service pptpd start

Penyediaan pelayan PPTP anda selesai. Sekarang anda boleh menyambung ke pelayan VPN PPTP anda sendiri dari PC atau peranti mudah alih anda.