[VPN] Konfigurujte VPN v Redhat Enterprise Server 6.3

1. Software

DKMS、kernel_ppp_mppe、PPTPD

DvaStáhnoutSoftware

Wget http://sourceforge.net/projects/poptop/files/mppe%20module%20builder/dkms-2.0.10-1/dkms-2.0.10-1.noarch.rpm/download

Wget http://sourceforge.net/projects/poptop/files/mppe%20module%20builder/kernel_ppp_mppe-1.0.2%20dkms-2.0.6/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm/download

Wget ftp://rpmfind.net/linux/epel/6/x86_64/pptpd-1.4.0-3.el6.x86_64.rpm

3. Instalace

1. Instalace GCC

Mňam - instalovat GCC

2. Instalace DKMS

rpm –ivh dkms-2.0.10-1.noarch.rpm

3. Instalace kernel_ppp_mppe

rpm –ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

4. Instalace PPTPD

rpm –ivh pptpd-1.4.0-3.el6.x86_64.rpm

4. Nakonfigurujte VPN server

1. Konfigurujte hlavní profil

vim /etc/pptpd.conf na konci:

Debug

PPP/USR/SBIN/PPPD

option/etc/ppp/options.pptpd

localip118.193.75.110

RemoteIP 192.168.0.2-4

Poznámka: localip je IP adresa místní sítě. remoteip je rozsah IP adres přiřazený VPN klientovi, ke kterému jste připojeni.

2. Konfigurujte soubor účtu

vim /etc/ppp/chap-secrets

Obsah úprav je (* v IP představuje vše):

# Tajemství pro autentizaci pomocí CHAP

# tajné IP adresy klientského serveru

Uživatelské jméno pptpd heslo *

Uživatelské jméno pptpd heslo 192.168.0.3

Uživatelské jméno pptpd heslo 192.168.0.4

3. Začněte službu

Služba PPTPD Start

4. Zkontrolujte port: netstat -ntpl

Port 1723 používaný PPTP poslouchá

5. Nastavte NAT a zapněte hoLinuxMožnosti směrování jádra

Spusťte následující příkaz postupně:

iptables -t nat -F

iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -j SNAT --to 118.193.75.110

Echo 1 > /proc/sys/net/IPv4/ip_forward

6. Nastavte VPN tak, aby se spouštěla automaticky

Vykonejte příkaz: ntsysv

7. Nastavte iptables tak, aby umožňovaly VPN připojení (nebo vypínat firewally)

Vykonejte příkaz postupně:

iptables-I INPUT -p tcp --dport 1723 -j ACCEPT

iptables-I INPUT -p tcp --dport 47 -j ACCEPT

iptables -I INPUT -p gre -j ACCEPT

8.

5. Použít VPN klienta k přístupu

IP adresa serveru je 118.193.75.110, jak jsme nastavili výše, a číslo účtu a heslo jsou také nastaveny v konfiguračním souboru