PPTP

一: VPN企业应用分类

1:远程访问VPN服务
员工个人电脑通过远程拨号到企业办公网络,如公司的OA系统。
运维人员远程拨号到DC机房，远程维护服务器。

2:企业内部网络之间VPN服务
公司分支机构的局域网和总公司的LAN之间的VPN连接，如各大超市之间的业务结算等。

3:互联网公司多IDC机房之间VPN服务
不同机房之间业务管理和业务访问，数据流动。

4:企业外部VPN访问
在供应商、合作伙伴的LAN和本公司的LAN之间建立的VPN服务。

5:访问国外的网站
翻墙业务应用

二: 常见隧道协议介绍

1:PPTP
PPTP[Point to Point Tunneling Protocol] 点对点隧道协议
默认端口号: 1723; 允许GRE协议通过

三: 部署PPTP

3.1 Check System if install PPTP

[root@linux-node1 ~]# cat /dev/ppp
cat: /dev/ppp: No such device or address

3.2 Setup Kernel Forwarding

sed 's#net.ipv4.ip_forward = 0#net.ipv4.ip_forward = 1#g' /etc/sysctl.conf -i
[root@linux-node2 ~]# sysctl -p

3.3 PPTP Installation

[root@linux-node2 ~]# yum -y install pptpd

3.4 Configure PPTP

----------------------------------------------------
# (Recommended)
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
# or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245
----------------------------------------------------
[root@linux-node2 ~]# tail -5 /etc/pptpd.conf
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245

localip 192.168.99.38
remoteip 10.0.252.10

3.5 Startup PPTP

[root@linux-node2 ~]# /etc/init.d/pptpd start
Starting pptpd:                                            [  OK  ]

tailf /var/log/messages
Jun  6 11:51:53 linux-node38 pptpd[1218]: MGR: Maximum of 100 connections reduced to 1, not enough IP addresses given
Jun  6 11:51:53 linux-node38 pptpd[1219]: MGR: Manager process started
Jun  6 11:51:53 linux-node38 pptpd[1219]: MGR: Maximum of 1 connections available

[root@linux-node2 ~]# netstat -lntup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address    Foreign Address           State       PID/Program name
tcp       0      0 0.0.0.0:1723        0.0.0.0:*               LISTEN      1219/pptpd

3.6 Configuration PPTP

[root@linux-node2 ~]# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
xilong * 123456 *
# client	server	secret			IP addresses
Note:No need to restart the application

Note：

　　PPTP的使用用户最多是100人,推荐使用OpenVPN.