求教:如何在linux下建立vpn客户端,并与服务器连线

由 zzswang 在 03-11-2004 19:35 发表:

求教:如何在linux下建立vpn客户端,并与服务器连线

曾经看到过有人推荐过用这几个包,我都下载下来了。

可是我不太会用,谁能够详细的解说一下,谢谢!

ppp-2.4.2-cvs_20040102-1.i386.rpm

pptp-linux-1.4.0-1.i386.rpm

pptp-php-gtk-20040102-rc1.i386.rpm

系统我还没有装,打算装mdk 10 com版,但是我希望装完后能上国外网,所以。。。。。。。


推荐给教育网的mandrake兄弟

北大 ftp://software.et.pku.edu.cn

清华 ftp://eelinux.3322.org

中科大 ftp://202.38.75.11

美化

http://www.linuxsir.org/bbs/showthread.php?s=&threadid=101597


由 zzswang 在 03-12-2004 00:09 发表:


帮忙


推荐给教育网的mandrake兄弟

北大 ftp://software.et.pku.edu.cn

清华 ftp://eelinux.3322.org

中科大 ftp://202.38.75.11

美化

http://www.linuxsir.org/bbs/showthread.php?s=&threadid=101597


由 zzswang 在 03-12-2004 15:03 发表:


求助,只要解决这个问题就可以装了


推荐给教育网的mandrake兄弟

北大 ftp://software.et.pku.edu.cn

清华 ftp://eelinux.3322.org

中科大 ftp://202.38.75.11

美化

http://www.linuxsir.org/bbs/showthread.php?s=&threadid=101597


由 dxzhang 在 03-12-2004 15:09 发表:


按顺序安装后,在xwindow下执行pptpconfig


由 dancingpig 在 03-12-2004 16:12 发表:


中小企业Reahat 7.2 + PoPtoP 实现VPN一例

摘要

中小企业Reahat 7.2 + PoPtoP 实现VPN一例(2002-07-01 14:27:12)

--------------------------------------------------------------------------------

By susu

作者:苏仕明 2002.06.10

声明:1.第一次写此类文章,写得不好,先自我解嘲:见笑了。

2.如本文确实对你有用,请EMAIL:[email protected],不妨鼓励几句以示你的谢意。

3.如转载本文,请保持本文的完整,包括声明。

4.保留其他一切权利。

什么是VPN?大家千万别问我,我只是略懂那么一丁点皮毛而已,不过大家可以阅读后面提到的参考文章。我只知道我为什么要用到VPN,呵呵,相信有很多象我一样的莱鸟。

我使用VPN的原由是最近我用DELPHI写了一个 ActiveForm 放在我们的内部WEB服务器上,以便公司总部外的分部可以通过IE访问数据和打印一些奇怪的报表,该ActiveForm 需要访问内部网上的另一台机器。顺便介绍一下我们公司的网络配置情况:公司总部有一局域网,大家通过一台专用的LINUX服务器拨ADSL(包月200元的那一种)共享上网,该LINUX服务器也运行WWW、EMAIL、DNS、DHCP等服务,当然也运行IPCHAINS。公司对外网站租用虚拟主机(带域名系统)。

我们的做法是,公司分部先上互连网,然后拨通VPN,使其可以以内部IP身份访问内部网。那样,我的ActiveForm 就可以发挥作用了。

下面内容一、二、三是我们实现VPN应用的相关步骤,四是给大家一些参考文章。

一、服务器安装

1.取得PoPToP软件,可到 http://www.poptop.org下载,现在是1.2版。

2.安装:

rpm -ivh pptpd-1.0.0-1.i386.rpm

3.编辑文件/etc/syslog.conf,增加一行:

daemon.debug /var/log/pptpd.log

重新启动syslogd:

killall syslogd

syslogd

4.编辑下列文件,确定包含以下相似内容:

/etc/ppp/options

debug

name servername(LINUX服务器名称)

auth

require-chap

proxyarp

/etc/pptpd.conf

speed 115200

localip 192.168.0.234-238

remoteip 192.168.1.234-238

/etc/ppp/chap-secrets

#帐号 服务器名称 密码 IP

susu servername 123 *

5.开始启用PoPToP:

/usr/sbin/pptpd

至此,你的linux服务器,已经可以接受VPN拨号接入了,如果有问题,可以查看日/var/log/pptpd.log。

6.ipchains设置(-d和-s的IP就看你的罗)

ipchains -I forward -p tcp -d 192.168.0.10 1723 -j ACCEPT

ipchains -A forward -p tcp -s 192.168.0.10 1723 -j ACCEPT

ipchains -A forward -p 47 -d 192.168.0.10 -j ACCEPT

ipchains -A forward -p 47 -s 192.168.0.10 -j ACCEPT

二、域名设置:

这里的域名设置指的不是局域网中LINUX的DNS设置,而是指前面所说的虚拟主机服务商提供的域名系统设置(例如某某ISP的虚拟主机业务标准型)。在域名系统中增加一条A记录。

域名:vpn.gd!%!%!.com(差点暴露公司机密 ,虽然可以为公司做一下广告)

IP :为我现在ADSL拨号所获得的IP。

为什么要这样做?因为我不想在每一次获得新IP时,都要电话通知各个分部,现在公司总部的IP是多少。

三、客户端设置:

WIN98的设置要点

建一个拨号连接,拨号设备选用"虚拟拨号设备",对方IP输入:vpn.gd!%!%!.com

帐号输入:susu,密码输入:123(见上面的/etc/ppp/chap-secrets文件)

WIN2000的设置要点

1.新建一个"网络和拨号连接",网络连接类型选择"通过 Internet 连接到专用网络(V)"

2.主机名或IP地址输入: www. !%!%!.com

3.帐号输入:susu,密码输入:123(见上面的/etc/ppp/chap-secrets文件)

4.该连接的“属性”——“安全措施”请选“高级(自定义设置)”——“设置”

数据加密:选“可选加密(没有加密也可以连接)”

允许协议:请确保“质询握手身份验证协议(CHAP)”被选中。

四、参考文章:

1. 基

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus