PPTP VPN的安装部署

PPTP是对端对端协议（PPP）的一种扩展，它采用了PPP所提供的身份验证、压缩与加密机制。PPTP能够随TCP/IP协议一道自动进行安装。PPTP与Microsoft端对端加密（MPPE）技术提供了用以对保密数据进行封装与加密的VPN服务。 MPPE将通过由MS-CHAP、MS-CHAP v2身份验证过程所生成的加密密钥对PPP帧进行加密。为对PPP帧中所包含的有效数据进行加密，虚拟专用网络客户端必须使用MS-CHAP、MS-CHAP v2身份验证协议。

安装环境说明：

实验目的：假设192.168.49.0/24段是外网IP，192.168.140.0/24段是内网段，现在的需求是用户在办公室环境下172.16.28.0/24段要能访问内网段的服务器（192.168.140.129）。

因为192.168.49.0/24段属于外网IP，所以办公室网络能ping通VPN Server的外网段，但是如何能让客户端访问内网段的其他服务器（服务器数量较多的情况下），就是要通过VPN解决的问题了。

虚拟机网卡设置

宿主机本地连接信息

宿主机ping外网和内网段的主机

这个是内网服务器的IP设置

步骤一：安装条件检测

安装之前首先要验证内核是否加载MPPE模块

modprobe ppp-compress-18 && echo ok

如果返回结果为ok，则表示已加载。

[[email protected] ~]# modprobe ppp-compress-18 && echo ok
ok

cat /dev/net/tun

如果上面的命令的执行结果为以下文本，则表示通过检测：

cat: /dev/net/tun: File descriptor in bad state

[[email protected] ~]# cat /dev/net/tun
cat: /dev/net/tun: File descriptor in bad state

检查PPP是否支持MPPE

用以下命令检查PPP是否支持MPPE：

strings ‘/usr/sbin/pppd‘ |grep -i mppe | wc --lines

如果以上命令输出为“0”则表示不支持；输出为“30”或更大的数字就表示支持，MPPE（Microsoft Point to Point Encryption，微软点对点加密）。

[[email protected] ~]# strings ‘/usr/sbin/pppd‘ |grep -i mppe | wc --lines
42

提示：Centos 6.4内核版本在2.6.15以上，都默认集成了MPPE和PPP，因此上面是否支持MPPE的检查可以忽略。

步骤二：安装ppp和iptables

yum -y install perl ppp iptables

步骤三：安装pptpd

因为使用yum安装了ppp,所以再去要用rpm方式安装pptpd的时候，就要注意ppp的版本和pptpd的版本要对应，因为yum安装ppp基本上都是最新版本，所以如果安装的pptpd版本太旧，有可能会报错。

基本而言，两者的对应关系如下（关于版本问题，参见：http://www.dabu.info/centos6-4-structures-pptp-vpn.html）：

ppp 2.4.4——>pptpd 1.3.4

ppp 2.4.5——>pptpd 1.4.0

当然，网上也有pptpd的源码安装包，但是非常不建议使用源码安装，可能各种依赖关系处理时间下来都能做好几遍rpm安装了。

[[email protected] ~]# rpm -qa ppp
ppp-2.4.5-10.el6.x86_64

已经安装了ppp版本2.4.5，所以需要下载对应的pptpd 1.4.0.

[[email protected]vpnserver ~]# mkdir -p /opt/tools

[[email protected]vpnserver ~]# cd /opt/tools

[[email protected]vpnserver tools]# wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm

rpm -ivh pptpd-1.4.0-1.el6.x86_64.rpm

步骤四：修改配置文件

cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak

echo -e "ms-dns 8.8.8.8\nms-dns 8.8.4.4" >>/etc/ppp/options.pptpd

# 添加dns配置

[[email protected] tools]# tail -2 /etc/ppp/options.pptpd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

echo "test  pptpd  123456  *" >>/etc/ppp/chap-secrets

# 创建vpn用户名和密码

[[email protected] tools]# tail -1 /etc/ppp/chap-secrets 
test  pptpd  123456  *

cp /etc/pptpd.conf /etc/pptpd.conf.bak

echo -e "localip 192.168.140.128\nremoteip 192.168.9.100-150" >>/etc/pptpd.conf

# 设置vpn服务器端IP和客户端的IP地址范围

[[email protected] tools]# egrep -v "#|^$" /etc/pptpd.conf
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.140.128
remoteip 192.168.9.100-150

sed -i ‘/net.ipv4.ip_forward/s/0/1/‘ /etc/sysctl.conf

# 启用Linux内核ip转发功能

sysctl -p

步骤五：启动pptpd服务

chkconfig pptpd on

/etc/init.d/pptpd start

pptpd安装脚本：

#!/bin/bash
#
modprobe ppp-compress-18
RETVAL1=$?
cat /dev/net/tun >/dev/null 2>/tmp/temp
grep "File descriptor in bad state" /tmp/temp >/dev/null
RETVAL2=$?
MPPE_NUM=`strings ‘/usr/sbin/pppd‘ |grep -i mppe | wc --lines`
if [ $RETVAL1 -eq 0 ] && [ $RETVAL2 -eq 0 ] && [ $MPPE_NUM -gt 30 ];then 
     echo "Your system support pptpd well."  
else 
 echo "Sorry, your system didn‘t support pptpd."  
 exit 1
fi
yum -y install perl ppp iptables 2>/dev/null 1>/dev/null 
rpm -qa perl ppp iptables >/dev/null 
[ $? -ne 0 ] && echo "You need install necessary packages first." && exit 1 || echo "Install necessary packages successful."
[ ! -d /opt/tools ] && mkdir -p /opt/tools && cd /opt/tools || cd /opt/tools
PPPVersion=`rpm -qa ppp |awk -F"-" ‘{print $2}‘`
case ${PPPVersion} in 
    2.4.4)
    wget ftp://rpmfind.net/linux/sourceforge/h/ho/hostable/centos6/pptpd-1.3.4-2.el6.x86_64.rpm >/dev/null 
rpm -ivh pptpd-1.3.4-2.el6.x86_64.rpm >/dev/null 
;;
2.4.5)
    wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm >/dev/null 
rpm -ivh pptpd-1.4.0-1.el6.x86_64.rpm >/dev/null 
;;
*)
    echo "You need check the ppp version on your system, then choose the right pptpd package to download."
exit 1 
;;
esac
if [ -f /etc/ppp/options.pptpd ];then 
     cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak 
     echo -e "ms-dns 8.8.8.8\nms-dns 8.8.4.4" >>/etc/ppp/options.pptpd 
else 
     echo "File /etc/ppp/options.pptpd lost."
 exit 1
fi
 
pass=`openssl rand 6 -base64`
if [ "$1" != "" ]
then pass=$1
fi
echo "vpn pptpd ${pass} *" >> /etc/ppp/chap-secrets
if [ -f /etc/pptpd.conf ];then 
     cp /etc/pptpd.conf /etc/pptpd.conf.bak
     echo -e "localip 192.168.140.128\nremoteip 192.168.9.100-150" >>/etc/pptpd.conf
else 
     echo "File /etc/pptpd.conf lost."
 exit 1
fi 
sed -i ‘/net.ipv4.ip_forward/s/0/1/‘ /etc/sysctl.conf 
sysctl -p >/dev/null
chkconfig pptpd on 
service pptpd start >/dev/null 
[ $? -eq 0 ] && echo "Install pptpd and start service successful." || echo "Install pptpd occured some error." && exit 1