網(wǎng)絡(luò)外包,網(wǎng)絡(luò)管理綜合布線服務(wù)器運(yùn)維服務(wù)
Linux系統(tǒng)下VPN服務(wù)器配置方法介紹
2020-04-16 13:21 作者:Ai 無(wú)限瀏覽:
Linux系統(tǒng)下VPN服務(wù)器配置方法介紹
艾銻無(wú)限科技專業(yè):IT外包、企業(yè)外包、北京IT外包、桌面運(yùn)維、弱電工程、網(wǎng)站開(kāi)發(fā)、wifi覆蓋方案、網(wǎng)絡(luò)外包、網(wǎng)管服務(wù)、網(wǎng)管外包、綜合布線、服務(wù)器運(yùn)維服務(wù),中小企業(yè)IT外包服務(wù),服務(wù)器維護(hù)公司,硬件運(yùn)維,網(wǎng)站運(yùn)維服務(wù)
虛擬專用網(wǎng)通過(guò)公共網(wǎng)絡(luò)將不同地理位置的本地網(wǎng)絡(luò)連接起來(lái),網(wǎng)絡(luò)之間的訪問(wèn)就像本地訪問(wèn)一樣。 由于VPN在傳輸過(guò)程中對(duì)數(shù)據(jù)進(jìn)行了加密,因此即使數(shù)據(jù)在公網(wǎng)傳輸,其安全性仍然很高。 近幾年,帶有VPN功能的硬件設(shè)備賣得非常開(kāi)心,一些防火墻廠商仍然以其VPN功能為賣點(diǎn)。 這里不關(guān)注硬件VPN,只談Linux下的VPN。
1. 安裝 VPN 包。
需要 dkms-2.0.10-2.fc5..rpm、-1.0.2-3dkms..rpm、ppp-2.4.3-9.2.i586.rpm 和 pptpd-1.3.1-0.i386.rpm rpm 包。 然后執(zhí)行命令 #rpm –ivh dkms-2.0.10-2.fc5..rpm ; rpm –ivh -1.0.2-3dkms..rpm ; rpm –ivh ppp-2.4.3-9.2.i586.rpm ; rpm –ivh pptpd-1.3.1-0.i386.rpm 完成安裝。
2.配置VPN服務(wù)。
有兩個(gè)文件需要修改:主配置文件/etc/pptpd.conf和VPN用戶賬戶文件/etc/ppp/chap-。 主配置文件需要設(shè)置VPN服務(wù)器的本地地址和分配給客戶端的地址段,所以只需要在主配置文件中手動(dòng)添加和兩行即可完成配置任務(wù)。 賬號(hào)文件保存了VPN客戶端撥入所需的驗(yàn)證信息,其格式為:
ord 分配給用戶的密碼
其中,分配給用戶的用戶名、密碼、IP地址必須用雙引號(hào)括起來(lái)IT外包服務(wù),“服務(wù)”一般是pptpd。 作為參考IT外包服務(wù),下面給出了 pptpd.conf 和 chap- 的示例:
# 更多 /etc/pptpd.conf
192.168.1.254(服務(wù)器IP)
192.168.1.230-240(分配給客戶端的地址池)
# 更多 /etc/ppp/chap-
""(用戶名)pptpd""(密碼)"*"(從地址池中取ip)
"" pptpd "wgzx" "192.168.1.202" (可以指定分配給客戶端的IP)
3.客戶端配置。
使用網(wǎng)絡(luò)連接向?qū)В恍柽x擇“連接到專用網(wǎng)絡(luò)(V)”并逐步完成配置即可。 注意:VPN服務(wù)器的IP要填寫(xiě)一個(gè)全球唯一的單播地址,即網(wǎng)關(guān)服務(wù)器的eth0地址。
4.啟用VPN服務(wù)。
在開(kāi)啟VPN之前,確認(rèn)內(nèi)核的IP轉(zhuǎn)發(fā)功能已經(jīng)開(kāi)啟,然后執(zhí)行命令#pptpd start開(kāi)啟VPN,等待遠(yuǎn)程用戶訪問(wèn)。
PS:一開(kāi)始是從網(wǎng)上下載了VPN需要的四個(gè)軟件包,到開(kāi)源社區(qū)下載了,但是安裝不了,感覺(jué)很奇怪。 后來(lái)從別的渠道搞到這四個(gè)軟件包,發(fā)現(xiàn)比開(kāi)源社區(qū)提供的文件大很多,總算是安裝好了,大家不要迷信名氣。 另外里面設(shè)置的vpn 地址是本地地址,相當(dāng)于eth0的地址,連接內(nèi)網(wǎng),作為連接時(shí)需要輸入這個(gè)vpn 的地址eth1(必須是全球獨(dú)一無(wú)二),這臺(tái)服務(wù)器的linux服務(wù)器也實(shí)現(xiàn)了包轉(zhuǎn)發(fā)。
更多IT知識(shí),請(qǐng)關(guān)注武漢IT公司
