记一次pptp实践经历

由于公司业务需求，需要搭建vpn服务器以供外部用户传送数据，所以需要采用客户端到网关的方式的VPN。VPN服务器的类型很多，如IPSec、L2TP、PPTP、SSLVPN、OPENVPN等，考虑到安全稳定性的因素，专业的vpn设备肯定是首要选择，并且考虑到客户端可能存在windows和linux的环境，L2TP和PPTP无疑是最佳的选择（IPSec，由于我们专业的vpn设备没有提供linux客户端，而sslvpn 需要通过浏览器访问，openvpn是开源软件，详细的vpn比较大家可以百度一下，这里不再累述），而我这里以pptp配置为例，详细的介绍下搭建的过程，L2TP的搭建与pptp类似，这里不再介绍。

一、环境介绍

vpn设备使用防火墙设备提供。

客户端测试：一台windows 7 和一台redhat 7 机器

二、pptp服务器环境搭建

以下配置均在防火墙上配置：

a、 pptp基本配置：

b. 添加pptp用户

c.防火墙放行172.21.0.0/24 -any 访问权限

三、客户端测试

a. windows 7 测试

系统自带的拨号工具即可拨号，详细过程省略，这里需要说明一下就是在拨号过程中发现的一个问题：使用同一台电脑，使用家里的网络可以拨号成功，但是使用公司的网络拨号失败，这个原因也困扰我一个星期左右，最终还是咨询防火墙专业人士才知道，是由于我们公司防火墙的原因，由于我们公司上网都是通过nat的方式，而我们防火墙的设备比较旧，不支持pptp nat穿透，所以会有此问题，只要是新一代防火墙都不会存在此问题。

b. linux 7 测试

  此处使用redhat 7 进行配置

1.安装客户端软件包：

挂载光盘，配置yum源，安装对应的软件包

参考命令：

ls -l /dev/ | grep cdrom

mount /de/cdrom  /mnt

vim /etc/yum.repos.d/aa.repo

[dvd]
name=dvd
baseurl=file:///var/ftp/dvd
enable=1
gpgcheck=0

yum clean all

yum makecahce

  yum install -y ppp pptp pptp-setup

报错：不存pptp-setup软件包，所以需要重新配置yum源，从网络安装

我这里使用阿里云的yum仓库，具体配置如下

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

sed -i  's/$releasever/7/g' /etc/yum.repos.d/CentOS-Base.repo

yum clean all

yum list

yum install -y pptp-setup

测试连接： pptpsetup --create vpn --server 123.456.78.90 --username sun  --password 123456  --start（不要加--encrypt参数，不然容易连接失败）

看到如下信息表示连接成功，当然在公司网络中连接是不成功，这个还需要我们更新防火墙才行，在其他环境中都是可以的

Using interface ppp0
Connect: ppp0 <--> /dev/pts/1
EAP: Identity prompt "Name"
EAP: Identity prompt "Name"
EAP authentication succeeded
local  IP address 172.21.0.4
remote IP address 180.1.60.200