修改实验手册Linux2.6内核下安装配置VPN.docVIP

实验: 在Linux 2.6内核下安装配置PPTP服务器 实验环境准备: VMware workstation rhel4 两台（其中一台为客户机） 物理主机:windows xp\2003\vista各一台，D-Link 1024交换机一台 IP地址分配如下：windows xp 50(内网主机) windows 2003 11（外网主机） windows vista 29 （外网主机） 实验时间: 60分钟 (日期: 2007年10月9日) 实验内容: 使用windows xp\2000\2003 主机访问VPN服务器连接的内部网络资源 在Linux环境下外部网络主机连接VPN服务器 搭建基于SSH VNC技术的Linux VPN服务器 安装VPN服务器，配置网络环境 在一台Vmware RedHat Enterprise Linux 4系统（VPN服务器）上，添加两块网卡，分别为eth0、eth1。其中eth0连接到外部网络，IP地址为50;eth1连接到内部网络，IP地址为00,服务器使用putty-0.6.0连接配置,注意关闭Selinx和设置防火墙允许22端口通过,服务器和IP地址的配置如下图： 下载VPN服务器所需组件 目的让RedHat Enterprise Linux 4 Update1支持PPTP协议和微软点对点加密MPPE，还要对其内核打补丁、升级自带的PPP程序、安装PPTP和MPPE的软件包。 VPN 服务所需的软件包 软件安装包 说 明 dkms 动态内核模块支持的RPM安装包 Kernel_ppp_mppe MPPE加密协议的内核补丁的RPM安装包 ppp 升级内置PPP版本，以支持MPPE加密协议 pptpd PPTP点对点隧道协议的RPM安装包 下载地址：/poptop /projects/poptop 安装并配置VPN服务器 步骤1：此次我们启用samba服务将下载的组件上传至Linux VPN服务器,操作如下图所示： 步骤2：安装下载的rpm包 注意在安装kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm软件包时,系统会出现一个编译的过程,若没有,则检查软件包或安装环境。如下图所示： 编译内核完成，dkms动态内核模块支持建立。 并用以下命令检查ppp是否支持MPPE： 如果内核版本高于2.6.15，可以直接编译内核。 步骤3：修改/etc/pptpd.conf文件,在文件末尾加入如下配置语句： 步骤4：修改/etc/ppp/chap-secrets文件 首先添加访问VPN服务的客户帐户，如下图： 修改/etc/ppp/chap-secrets文件内容如下： 步骤5：打开linux内核的路由功能 为了能让VPN客户机与内部网络互连接，还应打开Linux内核的路由功能，否则VPN客户机只能访问VPN服务器的内部网卡eth0。执行以下命令打开Linux路由的功能： 加下面的一行命令到/etc/rc.d/rc.local，以使每次启动后自 windows 环境下VPN客户端的配置”网络连接类型”对话框中选择”连接到我的工作场所的网络”然后下一步 步骤3: 选择”虚拟专用网连接”,单击”下一步” 步骤4: 输入连接名称,这里我们输入名称为”baobing” 步骤5: 输入服务器的IP地址,注意是网卡eth0(连接外部网络的网卡)的IP 步骤6: 单击完成按钮,创建VPN连接成功. 步骤7: 双击建立好的VPN连接图标,在弹出的对话框中输入VPN服务器的用户名和密码,然后单击”连接”按钮。此处我们使用vpn002这个用户进行登录，此用户登录时，VPN服务器将分配一个固定的IP地址,52 步骤8: 连接成功,单击右下角的VPN网络连接图标,选择”详细信息”,会看到使用的是 PPTP和MPPE 128加密. 用户Vpn002在 外部网络登录后IP地址显示如下： 访问内部网络中50主机的资源 登录后IP地址显示如下： 至此,PPTP服务配置成功. Page 9 of 9 rpm -ivh dkms-2.0.10-1.noarch.rpm rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm rpm -Uvh ppp-2.4.3-5.rhel4.i386.rpm rpm -ivh ppt