Настройка PPTP VPN-сервера на CentOS 6

В этом руководстве объясняется, как настроить собственную PPTP VPN в CentOS 6 с помощью pptpdдемона, доступного в репозитории yum.

Обратите внимание, что в протоколе PPTP были обнаружены уязвимости безопасности, и, возможно, стоит оценить другие протоколы VPN перед использованием PPTP.

Настройка VPN-сервера

Установите необходимые пакеты.

yum install -y pptpd

Настройте параметры PPTP. Файлы конфигурации "ppp" важны для pptpd. Сначала настройте /etc/ppp/options.pptpd, как показано ниже. При желании вы можете изменить DNS-серверы.

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

Затем добавьте пользователей в службу PPTP VPN путем редактирования /etc/ppp/chap-secrets. Измените имя пользователя и пароли соответственно.

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

Настройте pptpdпараметры демона, отредактировав /etc/pptpd.conf. Используйте следующий пример конфигурации. При необходимости вы можете изменить диапазоны IP-адресов.

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

Затем отредактируйте, /etc/sysctl.confчтобы включить IP-пересылку.

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

Настройте маршрутизацию с помощью iptables.

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

Запустите сервис.

service pptpd start

Настройка вашего PPTP-сервера завершена. Теперь вы можете подключиться к собственному PPTP VPN серверу со своего ПК или мобильного устройства.