RH Linux 9下面的VPN Server架設指南
發表于：2007-07-04來源：作者：點擊數：
標簽：
RH Linux 9下面的VPN Server架設指南 Server： Red Hat Linux 9 Kernel 2.6.10 Client: Win2000 Pro/Server SP4，Win XP SP2 Server所需要 : www.kernel.org kernel: linux-2.6.10.tar.bz2 http://www.polbox.com/h/hs001/ kernel_patch: linux-2.6.10-mppe-
RH Linux 9下面的VPN Server架設指南
Server： Red Hat Linux 9 Kernel 2.6.10
Client: Win2000 Pro/Server SP4，WinXP SP2
Server所需要:
www.kernel.org
kernel: linux-2.6.10.tar.bz2
http://www.polbox.com/h/hs001/
kernel_patch: linux-2.6.10-mppe-mppc-1.2.patch.gz
pppd: ppp-2.4.3.tar.gz
pppd_patch: ppp-2.4.3-mppe-mppc-1.1.patch.gz
pptpd: pptpd-1.2.3.tar.gz
為了方便起見，可以把它們放在同一個目錄下
我不喜歡用RPM方式安裝，所以都是用的源碼方式編譯安裝
一、先給內核打補丁
# tar zjvf linux-2.6.10.tar.bz2 # gunzip linux-2.6.10-mppe-mppc-1.2.patch.gz # patch -p0 -i linux-2.6.10-mppe-mppc-1.2.patch # ln –s linux-2.6.10 linux # cd linux # make menuconfig Device Drivers ->Networking Support-> |
把 "PPP support" 編進內核，你也可作為模塊編譯。
PPP Support for async serial ports PPP Support for sync tty ports PPP Deflate compression Microsoft PPP compression/encryption (MPPC/MPPE)" Cryptographic options |
把 "Cryptographic API" 編進內核，你也可作為模塊編譯。確保SHA1 和 ARC4 支持已經選上：
SHA1 digest algorithm ARC4 cipher algorithm |
保存配置文件，退出
編譯內核
make all modules modules_install install
修改/etc/modprobe.conf (2.4的Kernel請修改/etc/modules.conf)
重啟，進入2.6.10
因為密碼是明文顯示的，最好能修改文件權限，使root作為owner和chmod 700
vi /etc/modules.conf alias char-major-108 ppp_generic alias /dev/ppp ppp_generic alias tty-ldisc-3 ppp_async alias tty-ldisc-14 ppp_synctty alias ppp-compress-18 ppp_mppe_mppc alias ppp-compress-21 bsd_comp alias ppp-compress-24 ppp_deflate alias ppp-compress-26 ppp_deflate |
重新啟動
在我這里 alias ppp-compress-18 ppp_mppe_mppc 好像沒用，只好手動加載：
確認內核支持
strings `which pppd`|grep -i mppe|wc --lines 30 ###大于等于30就行##### [strings `which pppd`|grep -i mppc|wc --lines 7 #### 不為 0 ##### dmesg | grep MPPE MPPE/MPPC encryption/compression module registered |
啟動pptpd
# /usr/local/sbin/pptpd Mar 17 23:07:32 localhost pptpd[4471]: MGR: Manager process started Mar 17 23:07:32 localhost pptpd[4471]: MGR: Maximum of 10 connections available |
設置客戶端連接，“安全”里面選擇自定義，如圖所示，這里取決于你在option.pptpd里面的設置：
Mar 17 23:09:59 localhost pptpd[4473]: CTRL: Client 192.168.1.136 control connection started Mar 17 23:09:59 localhost pptpd[4473]: CTRL: Starting call (launching pppd, opening GRE) Mar 17 23:09:59 localhost pppd[4474]: pppd 2.4.3 started by root, uid 0 Mar 17 23:09:59 localhost pppd[4474]: Using interface ppp0 Mar 17 23:09:59 localhost pppd[4474]: Connect: ppp0 <-->/dev/pts/1 Mar 17 23:10:02 localhost pptpd[4473]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Mar 17 23:10:02 localhost pppd[4474]: MPPC/MPPE 128-bit stateless compression enabled Mar 17 23:10:04 localhost pppd[4474]: found interface eth0 for proxy arp Mar 17 23:10:04 localhost pppd[4474]: local IP address 192.168.1.3 Mar 17 23:10:04 localhost pppd[4474]: remote IP address 192.168.1.230 |
成功！
除了那個紅色的一行外，不知是何原因？
注： 2.4.x的內核除了patch文件和modules.conf文件外，其它都類似。為什么pppd的選項文件里面會有不同？pptp客戶端是基于PPP協議的。PPP需要MPPE加密協議支持來支持某些PPTP服務器。
早期的版本包含了OpenSSL授權的源碼，這一部分源碼是獨立于PPP項目的；這就是PPP-MPPE 2.4.0(紅色)。稍晚些的版本使用了BSD授權的源碼，這些源碼是PPP項目的一部分；這就PPP 2.4.2 及其更高版本了(綠色)，第三個就是使用了Jan Dubiec的patch，加入MPPC 支持的版本(藍色)
對每個版本來說，PPP MPPE支持需要有兩個部分。其一是內核的支持，另外就是pppd程序的支持。這兩個部分必須是同一個版本，如果兩個的版本不一致，產生的結果就是pppd程序報告這樣的錯誤：內核不支持。兩個版本的詳細對比：
PPP-MPPE 2.4.0no further development? no response to problems has known problems such as kernel panics OpenSSL license directly conflicts with kernel license when loaded, does not indicate a license conflict requires /etc/modules.conf changes module file name mppe.o (or ppp_mppe.o) +mppe-128 (inconsistent with existing option names) mppe-stateless require-chapms-v2 (incorrect protocol name) |
PPP 2.4.2 and laterongoing development by PPP project active response to problems by developers has no known problems at this time (stay tuned) BSD license does not conflict (as much) with kernel license when loaded, indicates a license conflict requires no /etc/modules.conf changes module file name ppp_mppe.o require-mppe-128nomppe-statefulrequire-mschap-v2 |
這兩個版本的pppd程序也有不同的命令行參數。
如果你是從老的PPP-MPPE 2.4.0 包升級過來的，請修改/etc/ppp/options.pptp 和 /etc/ppp/peers文件中已經存在的tunnels名稱，采用與MPPE支持相關的正確的pppd參數命名。
PPTP客戶端項目以前使用的參數選項命名是對非官方的打了MPPE補丁的PPP而言的。從那時起，PPP項目組就采用了他們的命名使其與其它pppd選項一致。
來源: Dream4ever.org
原文轉自：http://www.kjueaiud.com
模板
教程
環境
性能
功能
管理
