centos 6.2 部署pptp服務器

一.系統環境說明

[root@cdit-00007b48 ~]# uname -a
Linux cdit-00007b48 2.6.32-220.17.1.el6.x86_64 #1 SMP Wed May 16 00:01:37 BST 2012 x86_64 x86_64 x86_64 GNU/Linux
[root@cdit-00007b48 ~]# cat /etc/issue
CentOS release 6.2 (Final)Kernel \r on an \m

二、系統環境檢查,查看是否允許安裝pptp

[root@cdit-00007b48 etc]# modprobe ppp-compress-18 && echo ok
ok
[root@cdit-00007b48 etc]# cat /dev/net/tun 
cat: /dev/net/tun: File descriptor in bad state
# 提示如上,表示可以安裝pptp

    檢查當前系統是否集成了ppp

[root@cdit-00007b48 etc]# rpm -q ppp
ppp-2.4.5-5.el6.x86_64

三、部署pptp服務

1. 更新perl.ppp版本

[root@cdit-00007b48 ~]# yum install -y perl ppp

2. 安裝pptp

[root@cdit-00007b48 etc]# rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm
[root@cdit-00007b48 etc]# yum install pptpd

3. 修改配置文件

    1)修改options.pptpd配置文件

[root@cdit-00007b48 etc]# cat > /etc/ppp/options.pptpd  <<EOF
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4
EOF

    2)修改pptp.conf

[root@cdit-00007b48 etc]# egrep -v "^#|^$" /etc/pptpd.conf
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.0.1
remoteip 192.168.0.2-238,192.168.0.100

    3)修改chap-secrets

[root@cdit-00007b48 etc]# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
   username           pptpd   password               *

4. 修改防火牆

iptables -I INPUT -p udp --dport 53 -j ACCEPT
iptables -I INPUT -p tcp --dport 53 -j ACCEPT
iptables -I INPUT -p tcp --dport 1723 -j ACCEPT
iptables -I INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 或者/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE

5. 保存防火牆配置

[root@cdit-00007b48 etc]# iptables-save > /etc/sysconfig/iptables

6. 啓動pptp服務

[root@cdit-00007b48 etc]# /etc/init.d/pptpd start

OK.至此PPTP-×××搭建完畢. 可以用你的手機或者PC來測試了!



發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章