http://space.itpub.net/665930/viewspace-682794 9、设置开机自动运行服务。我们最后一步是将pptp和iptables设置为开机自动运行,这样就不需要每次重启服务器后手动启动服务了。当然你不需要自动启动服务的话可以忽略这一步。输入指令: #chkconfig pptpd on PPTP 全称为 Point to Point Tunneling Protocol — 点到点隧道协议,是VPN协议中的一种。 安装相关软件 yum install -y ppp iptables wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm 配置文件/etc/ppp/options.pptpd mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak vi /etc/ppp/options.pptpd 输入以下内容: #相当于身份验证时的域,一定要和/etc/ppp/chap-secrets中的内容对应 name pptpd #传输加密。ppp-2.4.2以上的版本只支持MPPE加密,内核模块为 ppp_mppe.o #拒绝pap,chap身份验证 refuse-pap refuse-chap #拒绝mschap身份验证 refuse-mschap #采用mschap-v2(Microsoft Challenge Handshake Authentication Protocol, Version 2)身份验证方式 require-mschap-v2 #在采用mschap-v2身份验证方式时要使用MPPE进行加密 require-mppe-128 #启动ARP代理 proxyarp lock nobsdcomp novj novjccomp nologfd #分配给客户的DNS,这里用的是opendns ms-dns 208.67.222.222 ms-dns 208.67.220.220 配置文件/etc/ppp/chap-secrets mv /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak vi /etc/ppp/chap-secrets 输入以下内容 # Secrets for authentication using CHAP # client server secret IP addresses vi pptpd viyin.net * 用户名vi,密码viyin.net ,*表示任意ip pptpd要和/etc/ppp/options.pptpd中的name 部分的pptpd匹配 配置文件/etc/pptpd.conf mv /etc/pptpd.conf /etc/pptpd.conf.bak vi /etc/pptpd.conf 输入以下内容: option /etc/ppp/options.pptpd…
Read more...