PPTV VPN_原创精品文档.pdfVIP

实验环境：

（1）公司所有game服务器，只允许一个外网ip去访问，需要维护服务器，必须先拨号到指定

外网ip。

（2）公司与总部通信都是走vpn通道，公司内部ip与vpn设备下是不同网段，需要在vpn设备

下接一台双网卡服务器

解决方案：通过linux下的pptp协议，远程用户能通过支持点对点协议的所有操作系统，安全访问网

络.

实验图：

根据方案，需在192.168.15.50搭建Poptop服务

关于Poptop介绍信息：

Poptop是一个PPTP服务器的开源实现，采用C预言开发，可运行在x86或

者是摩托罗拉嵌入式ColdFire体系。可与微软的PPTPVPN客户端进行完全互

操作。

点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用

户能够通过MicrosoftWindowsNT工作站、Windows95和Windows98操作系统以及其

它装有点对点协议的系统安全访问公司网络，并能拨号连入本地ISP，通过Internet安全

链接到公司网络。

PPTP可以用于在IP网络上建立PPP会话隧道。在这种配置下，PPTP隧道和PPP会话运

行在两个相同的机器上，呼叫方充当PNS。PPTP使用客户机－服务器结构来分离当前网络

访问服务器具备的一些功能并支持虚拟专用网络。PPTP作为一个呼叫控制和管理协议，它

允许服务器控制来自PSTN或ISDN的拨入电路交换呼叫访问并初始化外部电路交换连接。

PPTP只能通过PAC和PNS来实施，其它系统没有必要知道PPTP。拨号网络可与PAC相

连接而无需知道PPTP。标准的PPP客户机软件可继续在隧道PPP链接上操作。

PPTP使用GRE的扩展版本来传输用户PPP包。这些增强允许为在PAC和PNS之间传输

用户数据的隧道提供低层拥塞控制和流控制。这种机制允许高效使用隧道可用带宽并且避免

了不必要的重发和缓冲区溢出。PPTP没有规定特定的算法用于低层控制，但它确实定义了

一些通信参数来支持这样的算法工作。

Poptop环境需要软件包：

1.Dkms

2.kernel_ppp_mppeMPPE（MicrosoftPointtoPointEncryption，微软点对点加密）

3.pppPPP（Point-to-PointProtocol，点到点协议）

4.pptpd

步骤如下：

1.查看还需安装哪些软件，由于RHEL5的2.6.18内核已经集成了MPPE和高版本的ppp

[root@viong~]#rpm-qppp

ppp-2.4.4-2.el5

[root@viong~]#strings/usr/sbin/pppd|grep-imppe|wc-l

42

检查PPP是否支持MPPE,若结果显示“0”则表示不支持，而“30”或更大的数字就表示支

持。

[root@viong~]#modprobeppp-compress-18echo‘ok!MPPEwasfound!’

ok!MPPEwasfound!

检查内核MPPE补丁是否安装成功：若结果显示“ok!MPPEwasfound!”则表示成功。

[root@viong~]#rpm-qdkms

packagedkmsisnotinstalled

[root@viong~]#rpm-qpptpd

packagepptpdisnotinstalled

2.安装软件

[root@viongsoft]#rpm–

ivh

pm

[root@viongsoft]rpm–

ivh

86.rpm

3.修改pptpd.conf配置参数

[root@viongsoft]#vi/etc/pptpd.conf

95#(Recommended)

96#localip192.168.0.1

97#remoteip192.168.0.234-238,192.168.0.245

修改为：

95#(Recommended)

96localip192.168