PPTP部署文档
作者：尹正杰
前言：这款VPN部署起来特别简单，想对OPENVON配置起来方便多了，但是也带来了一些
不好的事情，经查阅资料，这款VPN在很多系统都不支持，在这里我并没有验证，因为我们
一般使用电脑去远程他的，而且都是基于微软的，所以你如果是只是微软访问的话这还是一
个不错的选择哟！
服务端配置：
1.更新yum源（首先要配好本地的yum源哟~）
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm -Uvh remi-release-6*.rpm epel-release-6*.rpm
yum clean all
yum repolist
2.安装pptp服务
yum install -y ppp
yum install -y pptp
yum install -y pptpd
3.配置pptp服务相关配置文件（就3个文件需要修改）
cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.`date +%F`
[[email protected] ~]# more /etc/ppp/options.pptpd //指明DNS地址和服务器名称
name rzrk //vpn名称
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
debug
dump
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 219.141.136.10 //dns服务
ms-dns 219.141.140.10
#cp /etc/ppp/chap-secrets /etc/ppp/chap-secrets.`date +%F`
[[email protected] ~]# more /etc/ppp/chap-secrets //创建用户名称和密码
# Secrets for authentication using CHAP
# client server secret IP addresses
test pptpd test *
[[email protected] ~]#
[[email protected] ~]# more /etc/pptpd.conf | grep -v ^# | grep -v ^$ #编辑pptp配置文件
option /etc/ppp/options.pptpd
logwtmp
localip 172.30.1.60 //该机器是部署服务的本机地址
remoteip 10.10.10.100-200
[[email protected] ~]#
4.这个时候要开启linux内核转发功能
光开启路由转发的功能还是不足的，还需要些一条nat规则，
iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j SNAT --to-source 172.30.1.60
5.启动pptp服务
service pptpd start
ss -tunl | grep 1723
客户端配置：
连接VPN的方法：
1.右击小电脑打开网络共享中心
2.新建网络连接
3.选择连接到工作区点击下一步
4.通过internet拨号VPN
5.写商服务器地址和服务器名称点击创建
6.单机小电脑点开刚刚创建的拨号客户端
7.点击连接，输入账号密码
8.显示登录连接成功即可访问内外
