登录论坛 | 注册会员 设为首页 | 收藏本站
当前位置 : 首页>软件学院>操作系统>linux系统>正文
 
Linux系统下简单安装VPN虚拟网

http://www.dbit.cn 2008-6-28 13:07:30  来源:本站  编辑:叶子
 
  别的不多说.单说安装VPN.

  按以下的操作

  复制内容到剪贴板

  代码:

  cd /tmp

  wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm

  wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

  如果是centos 4版本的

  复制内容到剪贴板

  代码:

  wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.3-7.rhel4.i386.rpm

  wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel4.i386.rpm

  CentOS 5的

  复制内容到剪贴板

  代码:

  wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-3.1.rhel5.i386.rpm

  wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm

  下载回来这4个文件后安装 [按顺序]

  复制内容到剪贴板

  代码:

  rpm -ivh dkms-2.0.17.5-1.noarch.rpm

  rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

  以上二个是为CENTOS加载MPPE[MICROSOFT的加密协议] ..不安装的话就不能使用加密连接

  复制内容到剪贴板

  代码:

  rpm -Uvh ppp-2.4.3-7.rhel4.i386.rpm

  rpm -Uvh ppp-2.4.4-3.1.rhel5.i386.rpm

  rpm -ivh pptpd-1.3.4-1.rhel4.i386.rpm

  rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm

  为懒人写的...四个都打上去...如果你只下载其中二个的话..其它二个就不存在..没所谓了.给那些懒人方便而已..

  安装完毕后..编辑配置文件

  复制内容到剪贴板

  代码:

  vi /etc/pptpd.conf

  找到最下面

  localip 后面要改为你服务的IP

  remoteip 后面改为你分配给VPN用户的IP段....比如192.168.0.1-100

  这时已经可以启动VPN服务器了.启动方法就用

  service pptpd start

  停止

  service pptpd stop

  这时你编辑VPN用户的密码资料等[实时生效]

  复制内容到剪贴板

  代码:

  vi /etc/ppp/chap-secrets

  在最下面插入新行..

  它的写法是

  用户名 服务名 密码 IP

  比如我新增加的一个用户..

  im286 pptpd bendy 192.168.10.20

  那这个用户就可以登陆VPN服务器了...分配的IP只有一个就是192.168.10.20了.也就是说只能一个人同时使用.

  如果你想多人同时使用...可以将192.168.10.20改为*

  这样就不限制这个帐户的使用人数了[同时登陆的人数.还要取决于PPTPD服务器的设置,默认40个

  我好似没有发现哪里可以设置说可以让多少人使用同一个帐户登陆的.

  如果加上RADIUS认证就可以.[这个东西我也做过.不难的]

  至此.VPN可以连接了.

  但连接之后.我们还需要设置NAT IP转发.否则用户连接上服务器后.是不能访问外网的内容的.

  设置方法也很简单的.

  复制内容到剪贴板

  代码:

  iptables -t nat -F

  iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to 999.999.999.999

  上面的192.168.10.0替换成你要分配给客户用的VPN 内网IP段

  999.999.999.999 替换成你的VPN服务器IP [与上面PPTPD.CONF的LOCALIP一样]

  最后我们打开LINUX服务器的IP转发功能就大功告成了

  复制内容到剪贴板

  代码:

  echo 1 >/proc/sys/net/ipv4/ip_forward

  以上是临时打开的.重启服务器后无效..

  长期调整的话..可以编辑

  /etc/sysctl.conf这个文件中的net.ipv4.ip_forward = ???

  就这样了...全文完
 
收藏】【打印】【进入论坛
  相关文章:

 
 
 
 
最新文章

中关村艳照门女主角详记录高清组图 
大连护士门大尺度艳照高清组图
iPhone女孩微博爆红 最宝贵东西换iPhon
团购鼻祖Groupon中国揭秘:快与慢的商业
Spil Games发布新的品牌形象
1800配置一台主机 不要显示器
反恐精英之父内维尔:改变电脑游戏销售
团购网站黎明之前:中国市场惨烈厮杀不
联想V360笔记本模特写真
爱国者第四代移动硬盘将面市、低电压保

 
推荐文章
1
2
3
4
5
6
7
8
9
10
iPhone女孩微博爆红 最宝贵东西换
大连护士门大尺度艳照高清组图
中关村艳照门女主角详记录高清组
苹果员工中毒门
宫如敏不雅照疯传 看张馨予韩一菲
深耕市场 永续经营——专访百脑汇
优派专业电子书 让您回家旅途多姿
揭晓百万大奖三星bada魅力绽放中
大明龙权“江湖英雄会”全国PK大
永恒之塔校园达人挑战赛完美落幕
八卦图解 More>>
iPhone女孩微博爆红 最宝贵东西换 大连护士门大尺度艳照高清组图
中关村艳照门女主角详记录高清组 宫如敏不雅照疯传 看张馨予韩一菲