说明：公司原***服务器使用windows2003，放在内部通讯RTX服务器上，由于公司人员增多，RTX在线人数相应增加，×××服务器出现经常不能拨入或拨入后不能访问相关应用情况。

为确保×××服务稳定，现将服务迁移到linux平台。

源码包下载地址：http://sourceforge.net/

官方安装手册及RPM包下载地址：http://poptop.sourceforge.net/dox/replacing-windows-pptp-with-linux-howto.phtml

参照如下链接：http://blog.doylenet.net/?p=17

http://lihuipeng007.blog.163.com/blog/static/121084388201061510549623/

一、先查看操作系统

[root@dic172 ~]# cat /etc/issue     #查看系统版本
CentOS release 5.6 (Final)
Kernel \r on an \m

[root@dic172 ~]# getconf LONG_BIT   #查看操作系统位数
32

[root@dic172 ~]# uname -a

Linux dic172 2.6.18-238.12.1.el5 #1 SMP Tue May 31 13:23:01 EDT 2011 i686 i686 i386 GNU/Linux

备注：内核版本在2.6.15后的默认都已经有了MPPE（Microsoft Point to Point Encryption，微软点对点加密）补丁，所以不需要再安装dkms和kernel_ppp_mppe内核补丁。

 

二、CentOS release 5.6默认已经安装PPP软件包

[root@dic172 ~]# modprobe ppp-compress-18 && echo success     #查看PPP模块是否加载成功

[root@dic172 ~]# lsmod |grep ppp

ppp_mppe               10437  0

ppp_generic            30037  1 ppp_mppe

slhc                   10433  1 ppp_generic

 

三、检查PPP是否支持MPPE，如果以下命令输出为“0”则表示不支持；输出为“30”或更大的数字就表示支持

[root@dic172 ~]# strings '/usr/sbin/pppd' |grep -i mppe |wc --lines

42

 

四、开始安装pptpd

[root@dic172 media]# cp pptpd-1.2.3-1.i386.rpm /usr/src/

[root@dic172 media]# cd /usr/src 

[root@dic172 src]# rpm -ivh pptpd-1.2.3-1.i386.rpm

Preparing...                ########################################### [100%]

   1:pptpd                  ########################################### [100%]

五、修改配置文件如下

step1: 修改/etc/pptpd.conf

[root@dic172 etc]# grep -v "#" pptpd.conf

ppp /usr/sbin/pppd

option /etc/ppp/options.pptpd             #PPP组件将使用的配置文件

debug /var/log/messages                    #把所有debug信息记入系统日志/var/log/messages

stimeout 60                                    #开始PPTP控制连接的超时时间，以秒计

localip 192.168.100.172                    #×××服务器地址，即服务器本地公网IP

remoteip 192.168.101.1-234                #×××客户端连接成功后所获得的IP地址池

备注：要注释logwtmp，不然客户端拨号连接时，报619错误，不知道啥原因?

 

step2: 修改/etc/ppp/options.pptpd

[root@dic172 etc]# grep -v "#" ppp/options.pptpd

lock

debug

nologfd

name dic172    #服务器名

nobsdcomp

proxyarp

refuse-pap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 202.96.134.133 

 

step3: 修改/etc/ppp/chap-secrets

[root@dic172 etc]# grep -v "#" ppp/chap-secrets

     test          dic172       "test"                     *

  #用户名         服务名            密码                     IP

step4: 修改内核参数,开启IP转发功能

[root@dic172 etc]# vi sysctl.conf

net.ipv4.ip_forward = 1  #开启路由转发功能

[root@dic172 etc]# sysctl –p   #使内核参数修改生效

六、在cisco2821路由器上做一个映射，将***服务器1723端口映射到公网

ip nat inside source static tcp 192.168.100.172 1723 202.105.137.115 1723 extendable

七、关闭防火墙，启动pptpd服务，查看服务所用端口

[root@dic172 etc]# service iptables stop

[root@dic172 etc]# service pptpd start

Starting pptpd: [  OK  ]

[root@dic172 etc]# netstat -antp |grep pptpd

tcp        0      0 0.0.0.0:1723                0.0.0.0:*                   LISTEN      651/pptpd          

tcp        0      0 192.168.100.172:1723        192.168.163.96:60109        ESTABLISHED 494/pptpd [192.168.

tcp        0      0 192.168.100.172:1723        192.168.161.173:1257        ESTABLISHED 553/pptpd [192.168.

[root@dic172 etc]# ifconfig -a  #可查看到

eth0      Link encap:Ethernet  HWaddr 00:0C:29:C3:66:8D 

          inet addr:192.168.100.172  Bcast:192.168.161.255  Mask:255.255.255.0

          inet6 addr: fe80::20c:29ff:fec3:668d/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:73388 errors:0 dropped:0 overruns:0 frame:0

          TX packets:5656 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:5754576 (5.4 MiB)  TX bytes:735684 (718.4 KiB)

lo        Link encap:Local Loopback 

          inet addr:127.0.0.1  Mask:255.0.0.0

          inet6 addr: ::1/128 Scope:Host

          UP LOOPBACK RUNNING  MTU:16436  Metric:1

          RX packets:2295 errors:0 dropped:0 overruns:0 frame:0

          TX packets:2295 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:4081876 (3.8 MiB)  TX bytes:4081876 (3.8 MiB)

ppp0      Link encap:Point-to-Point Protocol 

          inet addr:192.168.100.172  P-t-P:192.168.1.1  Mask:255.255.255.255

          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1

          RX packets:54 errors:0 dropped:0 overruns:0 frame:0

          TX packets:9 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:3

          RX bytes:4998 (4.8 KiB)  TX bytes:120 (120.0 b)

ppp1      Link encap:Point-to-Point Protocol 

          inet addr:192.168.100.172  P-t-P:192.168.1.2  Mask:255.255.255.255

          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1

          RX packets:48 errors:0 dropped:0 overruns:0 frame:0

          TX packets:9 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:3

          RX bytes:11774 (11.4 KiB)  TX bytes:120 (120.0 b)

sit0      Link encap:IPv6-in-IPv4 

          NOARP  MTU:1480  Metric:1

          RX packets:0 errors:0 dropped:0 overruns:0 frame:0

          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在完成×××服务端配置后，windows客户端拨***相当简单，在此不做说明。但公司内网有部分linux服务器也需要拨***调用***网段服务器数据。如下配置PPTP ×××客户端配置

step1: 先检查***客户端是否安装以下包

[root@rac1 ppp]# rpm -qa |grep ppp

ppp-2.4.4-2.el5

rp-pppoe-3.5-32.1

step2: 下载pptp-1.7.2-3.rhel5.src.rpm 源码rpm包，可解决包依赖性问题

[root@tydic5f15 src]#  wget http://nchc.dl.sourceforge.net/project/pptpclient/pptp/pptp-1.7.2/pptp-1.7.2-3.rhel5.src.rpm

[root@tydic5f15 src]# rpmbuild --rebuild pptp-1.7.2-3.rhel5.src.rpm     #.src.rpm包安装方法

[root@tydic5f15 peers]# cd /usr/src/redhat/RPMS/x86_64/

[root@tydic5f15 x86_64]# rpm -ivh pptp-1.7.2-3.x86_64.rpm pptp-debuginfo-1.7.2-3.x86_64.rpm

step3: 生成***客户端配置文件并做相应修改

[root@tydic5f15 x86_64]# pptpsetup --create int*** --server 202.105.139.114 --username test --password test  #此步可生成***连接文件

                                           命令               ***连接名            服务器地址                       用户名                    密码

[root@tydic5f15 peers]# pwd

/etc/ppp/peers

[[root@tydic5f15 peers]# cat int***    #int***是由pptpsetup --create命令生成，再修改内容如下

# written by pptpsetup

pty "pptp 202.105.139.114 --nolaunchpppd"

lock

#noauth

nobsdcomp

nodeflate

name test

remotename int***

ipparam int***

require-mppe-128

refuse-pap

refuse-chap

refuse-eap

refuse-mschap

 

step4: ***客户端拨入

[root@tydic5f15 peers]# cp /usr/share/doc/ppp-2.4.4/scripts/pon /usr/sbin/

[root@tydic5f15 peers]# cp /usr/share/doc/ppp-2.4.4/scripts/poff /usr/sbin/

[root@tydic5f15 peers]# chmod +x /usr/sbin/pon /usr/sbin/poff

[root@tydic5f15 peers]# pon int***  #连接int***，断开×××用poff int***

[root@tydic5f15 peers]# ifconfig     #可查看到多了一个ppp0

 

step5: 完成以上操作后，***拔号成功，但此时只能连接×××服务器，而不能访问与×××同段的应用服务器，需要添加以下路由

[root@tydic5f15 peers]# route add 192.168.100.172 gateway 192.168.100.1

[root@tydic5f15 peers]# route add -net 192.168.100.0 netmask 255.255.255.0 dev ppp0

完成以上配置后，已基本满足应用!

疑问：如何设置让***客户端定期自已修改密码，让***拨入更安全？