[计算机]CentOS_VPNPPTP_Server_安装部署.docVIP

CentOS VPN（PPTP） Server 安装部署 VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。VPN可以通过特殊的加密的通讯协议 在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设 光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。 在CentOS5实现VPN： /project/showfiles.php?group_id=44827 CENTOS加载MPPE[MI CROSOFT的加密协议] wget /yum/stable/packages/dkms--1.noarch.rpm wget /yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm rpm –ivh dkms--1.noarch.rpm rpm –ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm 安装rpmbuild rpm -ivh elfutils-0.125-3.el5.i386.rpm rpm -ivh elfutils-0.125-3.el5.i386.rpm rpm -ivh rpm-build-4.4.2-37.el5.i386.rpm PPTP服务包，必需要装的 poptop原码包： wget /sourceforge/poptop/ppp-2.4.3-5.src.rpm 1种方法：rpmbuild –-rebuild XXXXX.src.rpm 来直接把源代码rpm包编译成普通的二进制rpm包，执行上述命令后，可以到/usr/src/RedHat/RPMS /i386目录下找到可用的二进制rpm包。 2种方法：直接用rpm –ivh来安装的，会在/usr/src/RedHat/SOURCES 目录下找到一个tar.gz打包的源代码。自己手工解包编译安装。 wget /yum/stable/packages/ppp-2.4.4-3.1.rhel5.i386.rpm rpm –uvh ppp-2.4.4-3.1.rhel5.i386.rpm wget /yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm rpm –ivh pptpd-1.3.4-1.rhel5.1.i386.rpm Pptp的配置： Vi /etc/pptpd.conf 找到最上面： Localip 0????????? 你的服务的IP Remoteip??????????????????????分配VPN用户的IP段….比如-100 启动VPN Service pptpd start 停止 Service pptpd stop Vi /etc/ppp/chap-secrets 在最下面插入新行: 用户名 服务名 密码 IP Admin pptpd admin 52 –多人使用IP改成* 右击网上邻居属性创建一个新的连接连接到我的工作场所的网 络虚拟专用连接公司名你自己输入输入VPN的IP完成 连接上之后,不能上网. Mkdir /usr/local/vpn Vi /usr/local/vpn/vpn.sh 里面输入如下: #!/bin/shiptables -t nat -Fiptables -t nat -A POSTROUTING -s /24 -j SNAT –to 40echo 1 /proc/sys/net/ipv4/ip_forward 运行sh:/usr/local/vpn.sh开机自动运行Cp /usr/local/vpn.sh /etc/rc.d/vpn.sh