分享
 
 
 

FreeBSD下通过PoPToP实现远程访问VPN

王朝system·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

对于构建VPN来说,网络隧道(Tunnelling)技术是个关键技术。网络隧道技术指的是利用一种网络协议来传输另一种网络协议,它主要利用网络隧道协议来实现这种功能。

现有两种类型的网络隧道协议,一种是二层隧道协议,用于传输二层网络协议,它主要应用于构建远程访问虚拟专网(Access VPN);另一种是三层隧道协议,用于传输三层网络协议,它主要应用于构建企业内部虚拟专网(Intranet VPN)和扩展的企业内部虚拟专网(Extranet VPN)。

FreeBSD下的PoPToP实现了二层隧道协议中的PPTP(Point to Point Tunneling Protocol)封装,利用它建立远程访问VPN服务,可以替代现有的电话长途拨号访问。

一、 环境

1. 一台PC服务器安装FreeBSD,双网卡连接内外两个网段,内部地址172.16.1.210/24,外部地址为固定合法IP地址。

2. 外地用户PC通过Internet和FreeBSD主机建立VPN连接连入局域网。

二、 安装

# cd /usr/ports/net/poptop

# make; make install

如果执行make不允许安装,编辑当前目录下的Makefile,将forbidden那行注释掉

三、 配置

a、 # vi /etc/syslog.conf,增加一行daemon.debug /var/log/pptpd.log

# kill ?HUP (syslogd当前pid)

b、 # vi /etc/ppp/options

lock

debug

auth

+chap # chap认证方式

proxyarp

# vi /etc/ppp/chap-secrets

user * password * # 给VPN用户的用户名和密码

# vi /etc/ppp/ppp.conf

loop:

set timeout 0

set device localhost:pptp

set log phase

set dial

set login

# Server (local) IP address, Range for Clients, and Netmask

set ifaddr 172.16.1.210 172.16.1.225-172.16.1.254 255.255.255.0

set server /tmp/loop "" 0177

loop-in:

set timeout 0

allow mode direct

pptp:

load loop

enable proxy

accept dns

# DNS Servers to assign client

set dns 172.16.1.210

# NetBIOS/WINS Servers to assign client

# set nbns 172.16.1.200

set device !/etc/ppp/secure

# vi /etc/ppp/secure

#!/bin/sh

exec /usr/sbin/ppp -direct loop-in

c、 编辑/etc/local/etc/pptpd.conf

speed 115200

option /etc/ppp/ppp.conf

debug

localip 172.16.1.210

remoteip 172.16.1.225-254 # 连接上来的用户从中获取IP

四、 运行

# /usr/local/etc/rc.d/pptpd.sh start 或

# /usr/local/sbin/pptpd &

五、 测试

找个能连接Internet的windows 98se或win2000机器,创建一个VPN连接。服务器地址填FreeBSD的外部合法IP,用户名user,口令password,并禁用数据压缩属性。

注:windows 98se下建立VPN连接需先添加一个微软虚拟适配器,一个拨号适配器。

六、 其他

1、 VPN的连接速度取决于双方(服务器,用户端)接入Internet的速度。

2、 上述设置的PoPToP服务只实现了一个隧道封装,通过该隧道传输的数据并没有加密,所以并非严格意义上VPN连接。

3、 用户通过VPN连接上来后,相当于直接连入你的局域网。出于安全考虑,可以结合FreeBSD的防火墙(如ipf),设置一些规则来限制分配给VPN用户的那段IP地址的访问范围。

4、 如果连接失败,打开/var/log/pptpd.log、/var/log/ppp.log查看错误纪录。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有