本文要求读者能够熟练的编译内核
使用的发行版是Debian,内核2.6.8,pppd 2.4.2 pptp 1.5.0
服务器端设置:
*要给vpn服务器的内核添加mppe补丁,
从debian获取补丁:
apt-get install kernel-patch-mppe
然后在当前内核对应的源代码目录,执行修补程序,
#cd /usr/src/kernel-source-2.6.8
#/usr/src/kernel-patches/all/apply/mppe
在内核的ppp下,会多*个mppe功能,把它编译成模块的形式,并安装,模块形式可以直接挂载,不用启动机器,修改/etc/modules,添加*行
ppp_mppe
安装:pptp服务程序,和设置程序:
apt-get install pptpd webmin-pptp-server
下面就可以直接进webmin对pptpd进行设置了。*切按默认设置,要把
[Enable MPPE encryption?] 选项设置为[Must be used]
这样,就不用修改win客户端的安全默认设置了。
再进行分配ip池,
然后建立账号,根据需要给账号绑定ip
webmin的设置并不能正常工作,*后要在设置文件\etc\pptp.conf中手动添加几个设置,见后页所示
win客户端设置:
在[网络和拨号连接]进行[新建连接]选[vpn],按默认设置下去就行了。
linux客户端设置:
*安装客户端软件
apt-get install pptp-linux
安装webmin管理
apt-get install webmin-pptp-client
然后用webmin设置就行了。
客户端自动拨号:
将下面*句放在适当的位置
pptp vpn.anheng.com.cn call anheng &
将vpn的接入机器跟局域网的机器在同*网段:
在/etc/pptp.conf中,把localip去掉,remoteip分配*段本网ip,然后/etc/pptp-options里面打开arproxy,把arp传到局域网,就可以了
参考的设置文件见下*页