[VPN] VPN'i Redhat Enterprise Server 6.3'te yapılandırma

1. Yazılım

dkms、kernel_ppp_mppe、pptpd

İkiİndirmekYazılım

wget http://sourceforge.net/projects/poptop/files/mppe%20module%20builder/dkms-2.0.10-1/dkms-2.0.10-1.noarch.rpm/download

wget http://sourceforge.net/projects/poptop/files/mppe%20module%20builder/kernel_ppp_mppe-1.0.2%20dkms-2.0.6/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm/download

wget ftp://rpmfind.net/linux/epel/6/x86_64/pptpd-1.4.0-3.el6.x86_64.rpm

3. Kurulum

1. GCC kur

yum -gcc kur

2. DKMS kur

RPM –IVH DKMS-2.0.10-1.noarch.rpm

3. Kurulum kernel_ppp_mppe

RPM –IVH kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

4. PPTPD kur

RPM –IVH PPTPD-1.4.0-3.el6.x86_64.rpm

4. VPN sunucusunu yapılandırın

1. Ana profili yapılandırmak

vim /etc/pptpd.conf sonunda:

hata ayıklama

ppp/usr/sbin/pppd

option/etc/ppp/options.pptpd

localip118.193.75.110

remoteip 192.168.0.2-4

Not: localip, yerel ağın IP adresidir. remoteip, bağlandığınız VPN istemcisine atanan IP adres aralığıdır.

2. Hesap dosyasını yapılandırmak

vim /etc/ppp/chap-secrets

Düzenleme içeriği (* in IP hepsini temsil eder):

# CHAP kullanarak doğrulama sırları

# istemci sunucu gizli IP adresleri

Kullanıcı adı pptpd şifresi *

Kullanıcı adı pptpd şifresi 192.168.0.3

Kullanıcı adı pptpd şifresi 192.168.0.4

3. Hizmeti başlatın

Hizmet PPTPD Başlangıcı

4. Portu kontrol et: netstat -ntpl

PPTP tarafından kullanılan 1723 portu dinler

5. NAT'ı kur ve açLinuxÇekirdek yönlendirme yetenekleri

Sırayla aşağıdaki komutu çalıştırın:

iptables -t nat -f

iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -j SNAT --to 118.193.75.110

Echo 1 > /proc/sys/net/ipv4/ip_forward

6. VPN'i otomatik olarak başlatacak şekilde yapılandırın

Komutu çalıştır: ntsysv

7. IPtable'ları VPN bağlantılarına izin verecek şekilde ayarlayın (veya güvenlik duvarlarını devre dışı bırakın)

Komutu sırayla uygula:

iptables-I INPUT -p tcp --dport 1723 -j ACCEPT

iptables-I INPUT -p tcp --dport 47 -j ACCEPT

iptables -I INPUT -p gre -j ACCEPT

8.

5. Erişim için VPN istemcisi kullanın

Sunucu IP adresi yukarıda yapılandırdığımız gibi 118.193.75.110'dur ve hesap numarası ile şifre de yapılandırma dosyasında belirlenmiştir