redarmy
级别: 中级会员
精华:
0
发帖: 119
威望: 1 点
镭: 0 L
贡献值: 0 点
在线时间:0(小时)
注册时间:2004-03-05
最后登录:1970-01-01
|
以下是一篇介绍debian下如何进行vpn接入的文章。
rays是基于debian的，所有应该也适用于rays。
本文要求读者能够熟练的编译内核
使用的发行版是Debian,内核2.6.8,pppd 2.4.2 pptp 1.5.0
服务器端设置:
先要给vpn服务器的内核添加mppe补丁，
从debian获取补丁:
apt-get install kernel-patch-mppe
然后在当前内核对应的源代码目录，执行修补程序，
#cd /usr/src/kernel-source-2.6.8
#/usr/src/kernel-patches/all/apply/mppe
在内核的ppp下，会多一个mppe功能，把它编译成模块的形式，并安装，模块形式可以直接挂载，不用启动机器,修改/etc/modules,添加一行
ppp_mppe
安装:pptp服务程序,和设置程序:
apt-get install pptpd webmin-pptp-server
下面就可以直接进webmin对pptpd进行设置了。一切按默认设置，要把
[Enable MPPE encryption?] 选项设置为[Must be used]
这样，就不用修改win客户端的安全默认设置了。
再进行分配ip池,
然后建立账号，根据需要给账号绑定ip
webmin的设置并不能正常工作，最后要在设置文件\\etc\\pptp.conf中手动添加几个设置，见后页所示
linux客户端设置:
先安装客户端软件
apt-get install pptp-linux
安装webmin管理
apt-get install webmin-pptp-client
然后用webmin设置就行了。
客户端自动拨号:
将下面一句放在适当的位置
pptp vpn.anheng.com.cn call anheng &
将vpn的接入机器跟局域网的机器在同一网段：
在/etc/pptp.conf中，把localip去掉，remoteip分配一段本网ip,然后/etc/pptp-options里面打开arproxy,把arp传到局域网，就可以了
参考的设置文件见下一页
#debian_3.1 kernel_2.6.8 pptpd_1.2.1 pppd_2.4.2 pptp_linux_1.5.0
#=================================================
#files:/etc/pptpd.conf
speed 1000000
option /etc/ppp/pptpd-options
localip 10.0.0.254
remoteip 10.0.0.2-238
#end
#==================================================
#files:/etc/ppp/pptpd-options
logfile /var/log/pptpd.log
name pptpd
refuse-eap
proxyarp
nodefaultroute
lock
nobsdcomp
auth
require-mppe
require-mschap
#end
#=================================================
#file:/etc/ppp/chap-secrets
test pptpd test 10.0.0.2
#end
#=================================================
#file:/etc/modules
...
...
...
ppp_mppe
#end
#=================================================
#file://etc/modules.conf
...
...
...
...
#end
|
|
|
|
[1 楼]
|
Posted: 2004-12-03 11:59 |
| |
华镭社区论坛 -> 安装引导 -> 怎么通过VPN连接到外网
