神马文学网安裝及架設VPN-PPTP
来源：百度文库 编辑：神马文学网 时间：2024/04/28 01:30:52
作者： zoob (vincent@myunix.idv.tw)
版權聲明：可以任意轉載，轉載時請務必標明原始出處和作者資訊
前言
PoPToP是在Linux上建置VPN的其中一種方法，它可以讓Linux、Windows 95、98、NT、2000可利用現有套件簡單的撥號網路與VPN Server建立安全的VPN通道。目前可支援40及128位元的加密方式。PoPTop是適用於GPL授權方式的軟體。
PoPToP的首頁：http://www.moretonbay.com/con/pptp.html
安裝環境
Redhat 7.3(Kernel 2.4.20)
PPP-2.4.1
PPTP-1.1.4
一、設定及啟動PPP、PPTP
安裝PPP
(1)首先請先至http://public.planetmirror.com/pub/mppe/ 下載 ppp-2.4.1-3mppe.src.rpm
(2)rpm -ivh ppp-2.4.1-3mppe.src.rpm
(3)cd /usr/src/redhat/SOURCE
(4)解壓縮ppp-mppe-2.4.1.tar.gz
(5)cd ppp-mppe-2.4.1
(6)./configure;make;make install
安裝pptpd
(1)首先請先至http://sourceforge.net/project/showfiles.php?group_id=44827 下載 pptpd-1.1.4-b3.tar.gz
(2)解壓縮pptpd-1.1.4-b3.tar.gz
(3)./configure;make;make install
設定/etc/ppp/chap-secrets
增加帳號及密碼，範例如下：
代碼:
# Secrets for authentication using CHAP
# client server secret IP addresses
vincent * 1234 *
設定/etc/pptpd.conf
範例如下：
代碼:
debug
option /etc/ppp/options.pptp
localip 192.168.0.1
remoteip 192.168.1.1-100
註：localip和remoteip的最大連接數為100個，超過的話，將會忽略連接要求
設定/etc/ppp/options.pptp
此處的檔案名稱可隨意取名，但是須與/etc/pptpd.conf裡面的option選項的檔案相符合，範例如下：
lock
debug
auth
+chap
proxyarp
Enable IPforward
代碼:
echo 1 > /proc/sys/net/ipv4/ip_forward
啟動pptpd
代碼:
pptpd -d
注意/var/log/messages有無錯誤訊息
啟動成功後，會多出一interface，叫做ppp0
新增Windows 2000的「虛擬私人連線」
(1)新增連線
「桌面」->在「網路上芳鄰」按滑鼠右鍵->「內容」->「建立新連線」->「透過Internet連線到私人網路」->輸入主機名稱(192.168.0.1)->完成
(2)設定連線
請將連線內容裡「安全性」的「要求資料加密」取消選取->「確定」
(3)測試連線
Double Click該連線，輸入「使用者名稱」及「密碼」->連線
連線成功後，會多出一虛擬介面叫做「PPP adapter 虛擬私人連線:」
它的Ip address為192.168.1.xx
檢查是否能ping到192.168.0.1及192.168.1.0其它的ip
以上步驟只是讓你能建立PPTP連線，並未有加密的功能。如要增加加密功能，請參考以下步驟
二、PPP+MPPE
重新編譯Kernel
從http://public.planetmirror.com/pub/mppe/ 下載linux-2.4.19-openssl-0.9.6b-mppe.patch.gz
(1)cd /usr/src/linux-2.4.20
(2)zcat /tmp/linux-2.4.19-openssl-0.9.6b-mppe.patch.gz | patch -p1
(3)開始compile kernel，這裡不加以敘述過程
請注意在compile kernel，在Network Device裡，一定要將下列項目編譯為Modules
PPP support for async serial ports
PPP support for sync tty ports
PPP Deflate compression
PPP BSD-Compress compression
(4)Compile Kernel完畢後，請在/etc/modules.conf加入以下敘述
alias char-major-108 ppp_generic
alias /dev/ppp ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-18 ppp_mppe
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
(5)重新開機
(6)重新編譯ppp
請至http://public.planetmirror.com/pub/mppe/ 下載 ppp-2.4.1-MSCHAPv2-fix.patch.gz 至 /tmp目錄
1. 至 /usr/src/redhat/SOURCE/ppp-mppe-2.4.1目錄下執行以下指令
代碼:
zcat /tmp/ppp-2.4.1-MSCHAPv2-fix.patch.gz | patch -p1
./configure
make
make install
(7)修改/etc/ppp/options.pptp
lock
debug
proxyarp
auth
+chap
+chapms
+chapms-v2
mppe-40
mppe-128
mppe-stateless
ms-wins 192.168.1.2
ms-dns 192.168.1.2
(8)重新啟動pptpd daemon
代碼:
killall pptpd;pptpd -d
(9)建立VPN-PPTP連線
Windows 2000、XP
新增Windows 2000的「虛擬私人連線」
1.新增連線
「桌面」->在「網路上芳鄰」按滑鼠右鍵->「內容」->「建立新連線」->「透過Internet連線到私人網路」->輸入主機名稱(192.168.0.1)->完成
2.設定連線
請將勾選連線內容裡「安全性」的「要求資料加密」->「確定」
3.測試連線
Double Click該連線，輸入「使用者名稱」及「密碼」->連線
連線成功後，會多出一虛擬介面叫做「PPP adapter 虛擬私人連線:」
它的Ip address為192.168.1.xx
檢查是否能ping到192.168.0.1及192.168.1.0其它的ip
在右下角的網路連線圖示裡，點選滑鼠右鍵->選擇「狀態」->選擇「詳細資料」
此時的內容應該為
伺服器類型 PPP
傳輸 TCP/IP
驗證 MS CHAP V2
加密 MPPE 128
壓縮 無
PPP多重連結架構 關閉
伺服器IP位址 192.168.0.1
用戶端IP位址 192.168.1.1
Windows 9x
依作業系統不同至以下網址下載新的Dial Up Networking Tool，目前最新版本為1.4
Windows 95
http://www.microsoft.com/windows95/downloads
Windows 98
http://www.microsoft.com/windows95/downloads/corporate.asp
也可下載128位元Dial Up Networking Tool程式
http://support.microsoft.com/support/ntserver/128eula.asp
設定撥號網路
1.開啟撥號網路->建立新的連線->裝置請選擇Microsoft VPN Adapter->輸入PPTP Server(192.168.0.1)->完成
2.使用滑鼠右鍵點選剛剛建立的VPN連線->選取內容->選擇伺服器類型->勾選密碼加密->取消勾選Netbeui和Ipx/Spx->確定
3.點選VPN連線->輸入使用者名稱及密碼
4.完成
參考文件網址
http://www.poptop.org/
http://pptpclient.sourceforge.net/
http://public.planetmirror.com/pub/mppe/
註1：PPTP是走Protocol 47的GRE protocol，請記得在防火牆開啟此規則
註2：如要看到網路上的芳鄰時，請在/etc/ppp/options.ppp指定ms-wins選項即可
註3：為何無法連線至192.168.1.1以外的電腦？
請啟動ip_forward及proxyarp.....
vincent 在 星期六 十一月 29, 2003 2:36 am 作了第 4 次修改
from:http://www.myunix.idv.tw/forum/viewtopic.php?t=626&postdays=0&postorder=asc&start=0&sid=a0361dcdc9293e07173a7e8d2c753dac
FAQ: >>>>
版權聲明：可以任意轉載，轉載時請務必標明原始出處和作者資訊
前言
PoPToP是在Linux上建置VPN的其中一種方法，它可以讓Linux、Windows 95、98、NT、2000可利用現有套件簡單的撥號網路與VPN Server建立安全的VPN通道。目前可支援40及128位元的加密方式。PoPTop是適用於GPL授權方式的軟體。
PoPToP的首頁：http://www.moretonbay.com/con/pptp.html
安裝環境
Redhat 7.3(Kernel 2.4.20)
PPP-2.4.1
PPTP-1.1.4
一、設定及啟動PPP、PPTP
安裝PPP
(1)首先請先至http://public.planetmirror.com/pub/mppe/ 下載 ppp-2.4.1-3mppe.src.rpm
(2)rpm -ivh ppp-2.4.1-3mppe.src.rpm
(3)cd /usr/src/redhat/SOURCE
(4)解壓縮ppp-mppe-2.4.1.tar.gz
(5)cd ppp-mppe-2.4.1
(6)./configure;make;make install
安裝pptpd
(1)首先請先至http://sourceforge.net/project/showfiles.php?group_id=44827 下載 pptpd-1.1.4-b3.tar.gz
(2)解壓縮pptpd-1.1.4-b3.tar.gz
(3)./configure;make;make install
設定/etc/ppp/chap-secrets
增加帳號及密碼，範例如下：
代碼:
# Secrets for authentication using CHAP
# client server secret IP addresses
vincent * 1234 *
設定/etc/pptpd.conf
範例如下：
代碼:
debug
option /etc/ppp/options.pptp
localip 192.168.0.1
remoteip 192.168.1.1-100
註：localip和remoteip的最大連接數為100個，超過的話，將會忽略連接要求
設定/etc/ppp/options.pptp
此處的檔案名稱可隨意取名，但是須與/etc/pptpd.conf裡面的option選項的檔案相符合，範例如下：
lock
debug
auth
+chap
proxyarp
Enable IPforward
代碼:
echo 1 > /proc/sys/net/ipv4/ip_forward
啟動pptpd
代碼:
pptpd -d
注意/var/log/messages有無錯誤訊息
啟動成功後，會多出一interface，叫做ppp0
新增Windows 2000的「虛擬私人連線」
(1)新增連線
「桌面」->在「網路上芳鄰」按滑鼠右鍵->「內容」->「建立新連線」->「透過Internet連線到私人網路」->輸入主機名稱(192.168.0.1)->完成
(2)設定連線
請將連線內容裡「安全性」的「要求資料加密」取消選取->「確定」
(3)測試連線
Double Click該連線，輸入「使用者名稱」及「密碼」->連線
連線成功後，會多出一虛擬介面叫做「PPP adapter 虛擬私人連線:」
它的Ip address為192.168.1.xx
檢查是否能ping到192.168.0.1及192.168.1.0其它的ip
以上步驟只是讓你能建立PPTP連線，並未有加密的功能。如要增加加密功能，請參考以下步驟
二、PPP+MPPE
重新編譯Kernel
從http://public.planetmirror.com/pub/mppe/ 下載linux-2.4.19-openssl-0.9.6b-mppe.patch.gz
(1)cd /usr/src/linux-2.4.20
(2)zcat /tmp/linux-2.4.19-openssl-0.9.6b-mppe.patch.gz | patch -p1
(3)開始compile kernel，這裡不加以敘述過程
請注意在compile kernel，在Network Device裡，一定要將下列項目編譯為Modules
(4)Compile Kernel完畢後，請在/etc/modules.conf加入以下敘述
alias char-major-108 ppp_generic
alias /dev/ppp ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-18 ppp_mppe
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
(5)重新開機
(6)重新編譯ppp
請至http://public.planetmirror.com/pub/mppe/ 下載 ppp-2.4.1-MSCHAPv2-fix.patch.gz 至 /tmp目錄
1. 至 /usr/src/redhat/SOURCE/ppp-mppe-2.4.1目錄下執行以下指令
代碼:
zcat /tmp/ppp-2.4.1-MSCHAPv2-fix.patch.gz | patch -p1
./configure
make
make install
(7)修改/etc/ppp/options.pptp
lock
debug
proxyarp
auth
+chap
+chapms
+chapms-v2
mppe-40
mppe-128
mppe-stateless
ms-wins 192.168.1.2
ms-dns 192.168.1.2
(8)重新啟動pptpd daemon
代碼:
killall pptpd;pptpd -d
(9)建立VPN-PPTP連線
Windows 2000、XP
新增Windows 2000的「虛擬私人連線」
1.新增連線
「桌面」->在「網路上芳鄰」按滑鼠右鍵->「內容」->「建立新連線」->「透過Internet連線到私人網路」->輸入主機名稱(192.168.0.1)->完成
2.設定連線
請將勾選連線內容裡「安全性」的「要求資料加密」->「確定」
3.測試連線
Double Click該連線，輸入「使用者名稱」及「密碼」->連線
連線成功後，會多出一虛擬介面叫做「PPP adapter 虛擬私人連線:」
它的Ip address為192.168.1.xx
檢查是否能ping到192.168.0.1及192.168.1.0其它的ip
在右下角的網路連線圖示裡，點選滑鼠右鍵->選擇「狀態」->選擇「詳細資料」
此時的內容應該為
伺服器類型 PPP
傳輸 TCP/IP
驗證 MS CHAP V2
加密 MPPE 128
壓縮 無
PPP多重連結架構 關閉
伺服器IP位址 192.168.0.1
用戶端IP位址 192.168.1.1
Windows 9x
依作業系統不同至以下網址下載新的Dial Up Networking Tool，目前最新版本為1.4
Windows 95
http://www.microsoft.com/windows95/downloads
Windows 98
http://www.microsoft.com/windows95/downloads/corporate.asp
也可下載128位元Dial Up Networking Tool程式
http://support.microsoft.com/support/ntserver/128eula.asp
設定撥號網路
1.開啟撥號網路->建立新的連線->裝置請選擇Microsoft VPN Adapter->輸入PPTP Server(192.168.0.1)->完成
2.使用滑鼠右鍵點選剛剛建立的VPN連線->選取內容->選擇伺服器類型->勾選密碼加密->取消勾選Netbeui和Ipx/Spx->確定
3.點選VPN連線->輸入使用者名稱及密碼
4.完成
參考文件網址
http://www.poptop.org/
http://pptpclient.sourceforge.net/
http://public.planetmirror.com/pub/mppe/
註1：PPTP是走Protocol 47的GRE protocol，請記得在防火牆開啟此規則
註2：如要看到網路上的芳鄰時，請在/etc/ppp/options.ppp指定ms-wins選項即可
註3：為何無法連線至192.168.1.1以外的電腦？
請啟動ip_forward及proxyarp.....
vincent 在 星期六 十一月 29, 2003 2:36 am 作了第 4 次修改
from:http://www.myunix.idv.tw/forum/viewtopic.php?t=626&postdays=0&postorder=asc&start=0&sid=a0361dcdc9293e07173a7e8d2c753dac
FAQ: >>>>
安裝及架設VPN-PPTP
CentOS 5.3 下快速安装配置 PPTP VPN 服务器 - 回忆未来[张宴] - ...
VPS初体验及自架VPN服务_VPS_VPN
MPLS/VPN 基本原理及配置
vpn
VPN
VPN
Pwebstats介紹及安裝
矇矇的秘密基地 - 在 Windows 平台安裝及設定 CVSNT ViewCVS
如何設置“虛擬私有網路(VPN)”
什么是VPN
VPN & VNC
北林vpn
Hero(G3)及安卓新手入门基础知识
冬季安防措施及应对技巧
centos 5.2 配置pptp客户端 - suchalin的日志 - 网易博客
季羡林语录及画像-安迪排行榜 - 新浪BLOG
工程项目审计存在的问题及思考[安防社区]
安踏营销管理中心组织结构及岗位职责
注安之家--浏览帖子及回复
婚元通书辑要八----论帐房及安床
什么是VPN（转载）
VPN技术方案建议书
VPN服务器端设置