Linux从入门到精通系列之PPTP

今天我们将探讨如何在linux环境下搭建pptp-***。pptp（point to point tunneling protocol），即点对点隧道协议，是在ppp协议基础上开发的一种增强型安全协议，支持多协议虚拟专用网（***）。通过密码验证协议（pap）、可扩展认证协议（eap）等方法，可以增强其安全性，使远程用户通过拨入isp、直接连接internet或其他网络安全地访问企业网。

首先，我将介绍我的环境：使用的是CentOS 5.8，软件包通过yum安装了ppp，而pptpd则是通过wget下载的。

成品ppt在线生成，百种模板可供选择☜☜☜☜☜点击使用；

接下来让我们详细介绍安装步骤：

1. 安装ppp

   <pre class="brush:php;toolbar:false;">yum install -y ppp

   登录后复制

2. 下载pptpd

   <pre class="brush:php;toolbar:false;">wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm （32位系统使用）
   wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm （64位系统使用）

   登录后复制

3. 安装pptpd

   <pre class="brush:php;toolbar:false;">rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm （32位系统使用）
   rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm （64位系统使用）

   登录后复制

4. 配置pptpd

   编辑/etc/pptpd.conf文件：

   <pre class="brush:php;toolbar:false;">cp /etc/pptpd.conf /etc/pptpd.conf.bak
   vim /etc/pptpd.conf

   登录后复制

   在文件中添加以下内容：

   <pre class="brush:php;toolbar:false;">option /etc/ppp/options.pptpd
   logwtmp
   localip 192.168.9.1
   remoteip 192.168.9.11-30

   登录后复制

   localip表示服务器的IP（根据实际情况设置），remoteip表示分配给客户端的IP地址，可以设置为区间。这里我们使用pptp默认的配置。

   接下来编辑/etc/ppp/options.pptpd文件，为***添加联通DNS：

   <pre class="brush:php;toolbar:false;">cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak
   vim /etc/ppp/options.pptpd

   登录后复制

   在文件末尾添加以下两行：

   <pre class="brush:php;toolbar:false;">ms-dns 202.106.0.20

   登录后复制

   一般只需修改ms-dns，分配给***客户端的DNS服务器IP地址。

   设置pptp ***账号密码，编辑/etc/ppp/chap-secrets文件：

   <pre class="brush:php;toolbar:false;">vim /etc/ppp/chap-secrets

   登录后复制

   按照“用户名 pptpd 密码 *”的形式编写，一行一个账号和密码。比如添加用户名为test，密码为123456的用户：

   <pre class="brush:php;toolbar:false;">test pptpd 123456 *

   登录后复制

5. 修改内核设置，使其支持转发

   <pre class="brush:php;toolbar:false;">vim /etc/sysctl.conf

   登录后复制

   将“net.ipv4.ip_forward”改为1，变成以下形式：

   <pre class="brush:php;toolbar:false;">net.ipv4.ip_forward=1

   登录后复制

   保存退出，并执行以下命令使其生效：

   

   AI卡通生成器

   免费在线AI卡通图片生成器 | 一键将图片或文本转换成精美卡通形象

   51

   查看详情

   <pre class="brush:php;toolbar:false;">sysctl -p

   登录后复制

6. 开启pptpd服务，并设置成开机自启

   <pre class="brush:php;toolbar:false;">/etc/init.d/pptpd start
   Shutting down pptpd: [FAILED]
   Starting pptpd: [ OK ]

   登录后复制

   然后使用以下命令设置开机自启：

   <pre class="brush:php;toolbar:false;">chkconfig pptpd on

   登录后复制

下面我们来说一下安装过程中可能遇到的常见问题：

1. 在安装pptpd rpm包时

   如果安装时报如下错误：

   <pre class="brush:php;toolbar:false;">warning: pptpd-1.3.4-1.rhel5.1.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 862acc42: NOKEY
   error: Failed dependencies: ppp = 2.4.4 is needed by pptpd-1.3.4-1.rhel5.1.x86_64

   登录后复制

   可以在安装包后面加上两个参数，如下：

   <pre class="brush:php;toolbar:false;">rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm --nodeps --force

   登录后复制

   加上这两个参数的意义在于，安装时不再分析包之间的依赖关系而直接安装，从而避免出现“error: Failed dependencies:”这样的错误。

2. 在最后启动服务时

   可能会出现以下警告：

   <pre class="brush:php;toolbar:false;">Warning: a pptpd restart does not terminate existing connections, so new connections may be assigned the same IP address and cause unexpected results. Use restart-kill to destroy existing connections during a restart.

   登录后复制

   这句话的意思是说：***服务在重启时，不能终止已存在的***连接，所以可能会造成重启***服务后，分配相同的IP地址给后来连接的***客户机。为了解决这个问题，在停止***服务时，可以使用命令“service pptpd restart-kill”来断开所有已存在的***连接，然后使用命令“service pptpd start”重新启动***服务。

最后，我们来介绍一下如何测试：

首先在Windows 7的网络右键属性，然后点击第一个新建连接***

最后连接就可以了。

本章总结

pptp的默认端口号：1723。点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术，它工作在第二层。通过该协议，远程用户能够通过Microsoft Windows NT工作站、Windows XP、Windows 2000和Windows 2003、Windows 7操作系统以及其他装有点对点协议的系统安全访问公司网络，并能拨号连入本地ISP，通过Internet安全链接到公司网络。

以上就是Linux从入门到精通系列之PPTP的详细内容，更多请关注php中文网其它相关文章！