虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。微软的Windows2000里已经内置了VPN的支持。如何在Linux下实现呢？经过一下午的研究，终于搞定，其实蛮简单的。由于网上介绍LINUX下配置VPN的中文资料比较少，所以写了这篇贴上来，希望能给linuxforum的朋友们一点帮助。本人也是菜鸟，有不对的地方希望大家批评指正。
环境
1. 一台PC服务器安装RedHat7.2，双网卡连接内外两个网段，内部网卡IP为192.168.0.1/255.255.255.0，外部地址为固定合法IP地址。
2. 外地用户PC通过Internet和RH7.2主机建立vpn连接连入局域网。
一、下载pptpd-1.0.0-5.i386.rpm
PPTP(Piont-to-point Tunneling Protocol 点对点传输协议)是一个用以建立VPN的网络协议. 此协议需TCP(端口1723)和GRE以完成工作. RedHat公司对这个RPM包的解释是：A PPTP server daemon.
ftp://ftp.redhat.com/pub/redhat/linux/7.0/en/powertools/i386/RedHat/RPMS/pptpd-1.0.0-5.i386.rpm
二、安装:rpm -ivh pptpd-1.0.0-5.i386.rpm
安装后产生以下文件:
/etc/pptpd.conf
/usr/sbin/pptpctrl
/usr/sbin/pptpd
/usr/share/doc/pptpd-1.0.0
/usr/share/doc/pptpd-1.0.0/AUTHORS
/usr/share/doc/pptpd-1.0.0/COPYING
/usr/share/doc/pptpd-1.0.0/INSTALL
/usr/share/doc/pptpd-1.0.0/README
/usr/share/doc/pptpd-1.0.0/README.inetd
/usr/share/doc/pptpd-1.0.0/README.slirp
/usr/share/doc/pptpd-1.0.0/TODO
/usr/share/doc/pptpd-1.0.0/html
/usr/share/doc/pptpd-1.0.0/html/HOWTO-IPX+PPTP.txt
/usr/share/doc/pptpd-1.0.0/html/HOWTO-PoPToP.txt
/usr/share/doc/pptpd-1.0.0/html/setup_pptp_client.html
/usr/share/doc/pptpd-1.0.0/samples
/usr/share/doc/pptpd-1.0.0/samples/chap-secrets
/usr/share/doc/pptpd-1.0.0/samples/options
/usr/share/doc/pptpd-1.0.0/samples/pptpd.conf
你可以看看里面的说明和示例
三、修改:/etc/pptpd.conf的內容
speed 115200
option /etc/ppp/options
localip 192.168.0.200-238 (自己的 ip)
remoteip 192.168.0.100-200 (client 的 ip)
pidfile /var/run/pptpd.pid
四、修改:/etc/ppp/chap-secrets的內容
"sz" xxx.com "sz" 192.168.0.200
"china" xxx.com "china" 192.168.0.100
注:xxx.com是服务器名
五、修改:/etc/ppp/options的內容：
name xxx.com
auth
require-chap
proxyarp
六、最后运行:/usr/sbin/pptpd
经过这简单的几步，我们就ok了!用netstat -ln就可以看到已经有个1723的端口在监听了
Win98系统中VPN连接的设置我这里就不多说了，你可以看下面这个网页得到帮助：
http://www.ccidnet.com/tech/app/2001/10/22/58_3516.html
在上面的设置中,我将用户名设了两个，一个为sz,密码是sz,另一个为china,密码是china。单击“连接”按钮后便可以连到我们的专用网络里。我在局域网的机器上实验了一下，VPN服务器IP为192.168.0.1,连上后显示连接速度为10M，协议为challenge信号交换身份验证协议和TCPIP,分配给我的ip为192.168.0.200。呵呵，现在我一台机器有了两个IP了。挂断后换用china拨号，得到新的ip是192.168.0.100。
有一个要注意的地方,如果你的服务器使用的是拨号连接上网的方式,如adsl虚拟拨号或modem拨号,它们都要用到/etc/ppp下面的options等文件,上面的设置可能会有问题。你需要把pptpd需要使用的chap-secrets,options文件放在其他目录下,并在启动pptpd的时候加参数-c -o来指定它们的位置。/usr/sbin/pptpd --help说明了pptpd参数的用法。
要同时使用ipx协议的话请先看看/usr/share/doc/pptpd-1.0.0/html/HOWTO-IPX+PPTP.txt,里面说得很清楚了。
我的服务器上没有使用ipx协议，所以也没有进一步实验，有兴趣的朋友自己试试吧。
