pptpvpn虚拟专网服务
pptpvpn虚拟专网服务
1.VPN应用场景
2.VPN服务端配置
实验环境介绍
实验环境规划
| 角色 | 外网IP(NAT) | 内网IP(LAN) |
|---|---|---|
| VPN-Server | eth0:192.168.56.11(公网) | eth1:172.16.56.11 |
| 内网服务器(A) | eth1:172.16.56.12 | |
| 内网服务器(B) | eth1:172.16.56.13 |
环境准备:
[root@vpn-server ~]# systemctl stop firewalld[root@vpn-server ~]# systemctl disable firewalld[root@vpn-server ~]# setenforce 0[root@vpn-server ~]# getenforceDisabled
1.配置epel源, 安装pptp VPN相关软件
[root@vpn-server ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo[root@vpn-server ~]# yum install ppp pptp pptpd -y
2.开启内核转发功能
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf [root@vpn-server ~]# sysctl -p
3.配置客户端上网DNS, 如客户端不需要分配DNS可不配置
[root@vpn-server ~]# vim /etc/ppp/options.pptpd +68ms-dns 223.5.5.5
4.设置VPN拨号的账号密码
[root@vpn-server ~]# vim /etc/ppp/chap-secrets# Secrets for authentication using CHAP# client server secret IP addressesbgx * 123456 *
5.分配VPN拨号地址段, 注意和内网相同地址
[root@vpn-server ~]# vim /etc/pptpd.conf#添加本机公网IP（localip）localip 192.168.56.11#分配VPN用户的内网网段（remoteip）remoteip 172.16.56.100-200
6.启动pptpd服务并加入开机自启动
[root@vpn-server ~]# systemctl start pptpd[root@vpn-server ~]# systemctl enable pptpd#检查tcp1723端口是否开启[root@vpn-server ~]# ss -lntup | grep 1723tcp LISTEN 0 3 *:1723 *:* users:(("pptpd",pid=3483,fd=6))3.Win客户端配置
1.如果直接使用客户端连接内网地址是无法连接成功
2.打开网络共享中心，点击-->设置新的连接或网络
3.选择连接到工作区域
4.使用Internet连接到VPN服务
5.填写vpn地址以及名称,然后下一步
6.填写在VPN-Server上配置好的用户名以及密码, 然后点击连接
7.VPN连接成功
8.测试是否能够连接100.100.1.50这台内网服务器,如图2-7
默认连接VPN是会通过VPN的默认网关来进行上网,我们取消默认使用VPN连接上网功能即可
4.Linux客户端配置
1.以CentOS7为客户端,安装软件包
[root@vpn-client ~]# yum install -y ppp pptp pptp-setup
2.客户端连接VPN服务端
运行 pptpsetup --create test --server IP --username 用户名 --password 密码 --encrypt --start 连接 VPN 服务端。
您需要填写实际配置 VPN 服务端的 IP 地址、用户名和密码。
[root@vpn-client ~]# pptpsetup --create test --server 192.168.56.11 --username bgx --password 123456 --encrypt --startUsing interface ppp0Connect: ppp0 <--> /dev/pts/3CHAP authentication succeededMPPE 128-bit stateless compression enabledlocal IP address 172.16.56.102remote IP address 192.168.56.11
3.检查分配地址段
[root@vpn-client-rhel ~]# ifconfig|grep -A 5 pppppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST> mtu 1496 inet 172.16.56.102 netmask 255.255.255.255 destination 192.168.69.112 ppp txqueuelen 3 (Point-to-Point Protocol) RX packets 6 bytes 60 (60.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 6 bytes 66 (66.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
4.添加默认路由
[root@vpn-client-rhel ~]# ping www.baidu.com[root@vpn-client-rhel ~]# ip route replace default dev ppp0[root@vpn-client-rhel ~]# ping www.baidu.comPING baidu.com (220.181.57.216) 56(84) bytes of data. 64 bytes from 220.181.57.216: icmp_seq=1 ttl=52 time=23.0 ms 64 bytes from 220.181.57.216: icmp_seq=2 ttl=52 time=22.9 ms
5.VPN连接故障
如下这类错误和VPN客户端拨号提示连接691错误类似
1.检查IPtables和Selinux，以及客户端防火墙。
2.如果是云主机请检查安全组入口和出口是否运行1723端口访问。
3.如果是物理主机需要向IDC了解是否关闭此端口, 或路由不支持此协议。
Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: pppd 2.4.5 started by root, uid 0 Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Using interface ppp0 Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Connect: ppp0 <--> /dev/pts/2 Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: LCP: timeout sending Config-Requests Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Connection terminated. Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Modem hangup Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Exit.
别妄自尊大！ 别妄自菲薄！ QQ技术交流群：Linux架构师之路~ 471443208
来源https://www.cnblogs.com/oldxu/p/14789628.html