centos安裝配置pptp 虛擬專用網(wǎng)絡(luò)服務(wù)器步驟分享

發(fā)布時(shí)間：2014-03-11 16:27:05 作者：佚名

我要評論

本文主要介紹了centos安裝配置pptp 虛擬專用網(wǎng)絡(luò)服務(wù)器的步驟，大家參考使用吧

說明：

服務(wù)器操作系統(tǒng)：CentOS 5.X 64位

服務(wù)器IP地址：192.168.21.128

實(shí)現(xiàn)目的：服務(wù)器安裝配置pptp軟件，對外提供虛擬專用網(wǎng)絡(luò)撥號服務(wù)

具體操作：

一、安裝包下載

1、ppp #安裝pptpd需要此軟件包

http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-14.1.rhel5.x86_64.rpm

下載好之后上傳到/usr/local/src目錄

二、檢查服務(wù)器系統(tǒng)環(huán)境是否支持安裝pptp 虛擬專用網(wǎng)絡(luò)

1、檢查系統(tǒng)內(nèi)核是否支持MPPE補(bǔ)丁

復(fù)制代碼

代碼如下:

modprobe ppp-compress-18 &&echo success

顯示success說明系統(tǒng)支持MPPE補(bǔ)丁，如果不支持，需要先安裝kernel-devel

復(fù)制代碼

代碼如下:

yum install kernel-devel

2、檢查系統(tǒng)是否開啟TUN/TAP支持

cat /dev/net/tun

如果這條指令顯示結(jié)果為下面的文本，則表明通過：

復(fù)制代碼

代碼如下:

cat: /dev/net/tun: File descriptor in bad state

3、檢查系統(tǒng)是否開啟ppp支持

復(fù)制代碼

代碼如下:

cat /dev/ppp

如果這條指令顯示結(jié)果為下面的文本，則表明通過：

復(fù)制代碼

代碼如下:

cat: /dev/ppp: No such device or address

上面三條必須同時(shí)滿足，否則不能安裝pptp 虛擬專用網(wǎng)絡(luò)

三、安裝pptp

復(fù)制代碼

代碼如下:

cd /usr/local/src
rpm -ivh ppp-2.4.4-14.1.rhel5.x86_64.rpm #安裝ppp
rpm -ivh pptpd-1.4.0-1.rhel5.x86_64.rpm #安裝pptp

四、配置pptp

1、vi /etc/ppp/options.pptpd #編輯，添加、修改以下參數(shù)

復(fù)制代碼

代碼如下:

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8 #添加主DNS服務(wù)器地址
ms-dns 8.8.4.4 #添加備DNS服務(wù)器地址

:wq! #保存，退出

2、vi /etc/ppp/chap-secrets #設(shè)置pptp撥號用戶和密碼（可以設(shè)置多個用戶，每行一個）

復(fù)制代碼

代碼如下:

# client server secret IP addresses
osyunwei虛擬專用網(wǎng)絡(luò)user01 pptpd 123456 *
osyunwei虛擬專用網(wǎng)絡(luò)user02 pptpd 1234 *
osyunwei虛擬專用網(wǎng)絡(luò)user03 pptpd 12345678 *

格式：用戶名 pptpd 密碼 *

其中*表示為客戶端自動分配IP地址

:wq! #保存，退出

3、vi /etc/pptpd.conf #設(shè)置pptp服務(wù)器IP地址，設(shè)置虛擬專用網(wǎng)絡(luò)撥入客戶端ip地址池

復(fù)制代碼

代碼如下:

option /etc/ppp/options.pptpd
logwtmp
localip 172.16.36.1 #設(shè)置pptp虛擬撥號服務(wù)器IP地址（注意：不是服務(wù)器本身的IP地址）
remoteip 172.16.36.2-254 #為撥入虛擬專用網(wǎng)絡(luò)的用戶動態(tài)分配172.16.36.2～172.16.36.254之間的IP地址

復(fù)制代碼

代碼如下:

:wq! #保存，退出
/sbin/service pptpd start #啟動pptp
/etc/init.d/pptpd stop #關(guān)閉
service pptpd restart #重啟
chkconfig pptpd on #設(shè)置開機(jī)啟動

五、開啟服務(wù)器系統(tǒng)路由模式，支持包轉(zhuǎn)發(fā)

編輯vi /etc/sysctl.conf

復(fù)制代碼

代碼如下:

net.ipv4.ip_forward = 1 #設(shè)置為1
#net.ipv4.tcp_syncookies = 1 #注釋掉

復(fù)制代碼

代碼如下:

:wq! #保存，退出
/sbin/sysctl -p #使設(shè)置立刻生效

六、設(shè)置防火墻轉(zhuǎn)發(fā)規(guī)則

復(fù)制代碼

代碼如下:

yum install iptables #安裝防火墻
service iptables start #啟動防火墻
iptables -t nat -A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128 #添加規(guī)則
iptables -A FORWARD -p tcp --syn -s 172.16.36.0/255.255.255.0 -j TCPMSS --set-mss 1356 #添加規(guī)則
/etc/init.d/iptables save #保存防火墻設(shè)置

七、開啟pptp服務(wù)端口tcp 1723，設(shè)置虛擬專用網(wǎng)絡(luò)撥入客戶端ip地址池172.16.36.0/255.255.255.0通過防火墻

編輯vi /etc/sysconfig/iptables ，添加以下代碼

復(fù)制代碼

代碼如下:

-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT</p> <p>-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT

:wq! #保存，退出

備注：

復(fù)制代碼

代碼如下:

#192.168.21.128為服務(wù)器IP地址
#172.16.36.0/255.255.255.0是第四步中設(shè)置的pptp虛擬撥號服務(wù)器IP地址段
/etc/init.d/iptables restart #重啟防火墻
chkconfig iptables on #設(shè)置開機(jī)啟動
cat /etc/sysconfig/iptables #查看防火墻配置文件
# Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013
*nat
: PREROUTING ACCEPT [60:4680]
: POSTROUTING ACCEPT [4:258]
:OUTPUT ACCEPT [4:258]
-A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128
COMMIT
# Completed on Wed Dec 11 20:21:08 2013
# Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [94:16159]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A FORWARD -s 172.16.36.0/255.255.255.0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT
-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Wed Dec 11 20:21:08 2013

八、設(shè)置開機(jī)自動建立ppp設(shè)備節(jié)點(diǎn)（系統(tǒng)重新啟動后有可能會丟失此文件，導(dǎo)致pptp客戶端撥號出現(xiàn)錯誤619）

編輯vi /etc/rc.d/rc.local，在文件最后添加此行代碼

復(fù)制代碼

代碼如下:

mknod /dev/ppp c 108 0 #在文件最后添加此行代碼

:wq! #保存，退出