ติดตั้งเซิร์ฟเวอร์ PPTP VPN บน CentOS 6

คู่มือนี้อธิบายวิธีตั้งค่า PPTP VPN ของคุณเองบน CentOS 6 โดยใช้pptpddaemon ที่มีอยู่ในที่เก็บ yum

โปรดทราบว่ามีการค้นพบช่องโหว่ด้านความปลอดภัยในโปรโตคอล PPTP และอาจคุ้มค่าที่จะประเมินโปรโตคอล VPN อื่น ๆ ก่อนใช้ PPTP

ตั้งค่าเซิร์ฟเวอร์ VPN

ติดตั้งแพ็คเกจที่ต้องการ

yum install -y pptpd

กำหนดการตั้งค่า PPTP "การ PPP" pptpdแฟ้มการกำหนดค่ามีความสำคัญสำหรับ ก่อนกำหนดค่า/etc/ppp/options.pptpdดังต่อไปนี้ หากต้องการคุณสามารถเปลี่ยนเซิร์ฟเวอร์ DNS

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

ถัดไปเพิ่มผู้ใช้บริการ PPTP VPN /etc/ppp/chap-secretsโดยการแก้ไข เปลี่ยนชื่อผู้ใช้และรหัสผ่านให้สอดคล้อง

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

การกำหนดค่าการตั้งค่าภูตโดยการแก้ไขpptpd /etc/pptpd.confใช้การกำหนดค่าตัวอย่างต่อไปนี้ คุณสามารถเปลี่ยนช่วงที่อยู่ IP ได้ถ้าต้องการ

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

ถัดไปแก้ไข/etc/sysctl.confเพื่อเปิดใช้งานการส่งต่อ IP

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

กำหนดค่าการกำหนดเส้นทางด้วย iptables

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

เริ่มบริการ

service pptpd start

การตั้งค่าเซิร์ฟเวอร์ PPTP ของคุณเสร็จสมบูรณ์ ตอนนี้คุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ PPTP VPN ของคุณเองจากพีซีหรืออุปกรณ์มือถือของคุณ