建站
咨詢
售后
建站咨詢
新聞中心
PPTP簡(jiǎn)介
PPTP(Point-to-Point Tunneling Protocol,點(diǎn)對(duì)點(diǎn)隧道協(xié)議)是一種用于在公共網(wǎng)絡(luò)上建立安全的點(diǎn)對(duì)點(diǎn)連接的協(xié)議，它允許用戶通過(guò)互聯(lián)網(wǎng)建立虛擬專(zhuān)用網(wǎng)絡(luò)(VPN),從而實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源或保護(hù)數(shù)據(jù)傳輸?shù)陌踩?，在CentOS 6系統(tǒng)中，可以通過(guò)安裝pptpd軟件包來(lái)實(shí)現(xiàn)PPTP VPN功能。
創(chuàng)新互聯(lián)建站專(zhuān)注于企業(yè)成都全網(wǎng)營(yíng)銷(xiāo)、網(wǎng)站重做改版、青白江網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5場(chǎng)景定制、電子商務(wù)商城網(wǎng)站建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為青白江等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
安裝PPTP服務(wù)器
1、更新系統(tǒng)軟件包
在安裝PPTP服務(wù)器之前，首先需要更新系統(tǒng)的軟件包列表和已安裝的軟件包，執(zhí)行以下命令：
sudo yum update -y
2、安裝PPTP服務(wù)器軟件包
執(zhí)行以下命令安裝pptpd軟件包：
sudo yum install pptpd -y
3、啟動(dòng)PPTP服務(wù)器
安裝完成后，使用以下命令啟動(dòng)pptpd服務(wù)：
sudo service pptpd start
4、配置PPTP服務(wù)器
編輯pptpd的配置文件/etc/pptpd.conf,可以使用任意文本編輯器，例如vi或nano，在文件末尾添加以下內(nèi)容以啟用IP轉(zhuǎn)發(fā)：
ip_tunnel=yes localip=<本地IP地址> remoteip=<遠(yuǎn)程IP地址>
將<本地IP地址>替換為服務(wù)器的內(nèi)網(wǎng)IP地址，將<遠(yuǎn)程IP地址>替換為VPN客戶端的公網(wǎng)IP地址，保存并退出編輯器。
5、設(shè)置PPTP服務(wù)器密碼
執(zhí)行以下命令設(shè)置pptpd的默認(rèn)管理員密碼：
sudo passwd pptpdadmin -c "PPTPD Admin Password"
輸入兩次新密碼以確認(rèn)，現(xiàn)在可以使用該密碼登錄到pptpd管理界面。
配置防火墻規(guī)則
為了允許VPN連接通過(guò)防火墻，需要開(kāi)放相關(guān)的端口，執(zhí)行以下命令：
sudo service iptables stop sudo firewall-cmd --permanent --add-service=pptp --permanent --zone=public --add-masquerade sudo firewall-cmd --reload sudo service iptables start
客戶端配置與連接
1、在客戶端計(jì)算機(jī)上安裝OpenVPN軟件包(如果尚未安裝)，具體安裝方法取決于客戶端操作系統(tǒng)，完成安裝后，啟動(dòng)OpenVPN服務(wù)。
2、創(chuàng)建一個(gè)新的OpenVPN配置文件，或者使用現(xiàn)有的配置文件模板，在配置文件中填寫(xiě)以下內(nèi)容：
client <客戶端IP地址> // 服務(wù)器分配給客戶端的公網(wǎng)IP地址或域名 dev tun // 使用UDP傳輸協(xié)議創(chuàng)建虛擬以太網(wǎng)設(shè)備(tun)接口，以便在本地主機(jī)和Internet之間建立隧道連接 proto udp // 使用UDP協(xié)議進(jìn)行通信，因?yàn)镻PTP本身基于UDP層進(jìn)行傳輸 remote [遠(yuǎn)程服務(wù)器IP地址] <遠(yuǎn)程服務(wù)器IP地址> // VPN服務(wù)器的公網(wǎng)IP地址或域名，與步驟3中的“remoteip”相匹配 resolv-retry infinite // 無(wú)限次重試DNS解析以獲取正確的遠(yuǎn)程服務(wù)器地址(可選) nobind // 不綁定本地回環(huán)地址，以避免本地環(huán)回通信(可選) persist-key <密鑰名稱(chēng)> // 保存加密密鑰，以便下次連接時(shí)自動(dòng)加載(可選) cipher <加密算法> // 指定加密算法，如AES-256-CBC(可選) auth SHA256 <認(rèn)證方式> // 使用SHA256作為認(rèn)證方式(可選) // 注意：這里的<認(rèn)證方式>應(yīng)為"auth-sha256"而非"auth SHA256"(去掉空格) ca ca.crt // 指定CA證書(shū)文件路徑，用于驗(yàn)證遠(yuǎn)程服務(wù)器的身份(可選) // 注意：這里的應(yīng)為實(shí)際的CA證書(shū)文件名而非"ca.crt"(去掉引號(hào)) cert client.crt <客戶端證書(shū)文件路徑> // 指定客戶端證書(shū)文件路徑(可選) // 注意：這里的 應(yīng)為實(shí)際的客戶端證書(shū)文件名而非"client.crt"(去掉引號(hào)) // 如果沒(méi)有客戶端證書(shū)，可以注釋掉此行或刪除整個(gè)auth選項(xiàng)行(不加分號(hào))并注釋掉resolv-retry和nobind選項(xiàng)行(不加分號(hào))以避免錯(cuò)誤提示信息出現(xiàn)，如果有客戶端證書(shū)，則需要提供有效的證書(shū)文件路徑，否則，OpenVPN將使用默認(rèn)的用戶名和密碼進(jìn)行身份驗(yàn)證。
名稱(chēng)欄目：Centos6如何安裝pptp
標(biāo)題來(lái)源：http://www.fisionsoft.com.cn/article/coecidg.html
