位置: 编程技术 - 正文
推荐整理分享centos安装配置pptp vpn服务器步骤分享(CentOS安装配置adb环境),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:centos7安装pptp,centos安装pptp,centos pptpd,centos的安装步骤,centos安装pptp,centos安装pptp,CentOS安装配置adb环境,centos安装pptp,内容如对您有帮助,希望把文章链接给更多的朋友!
说明:
服务器操作系统:CentOS 5.X 位
服务器IP地址:...
实现目的:服务器安装配置pptp软件,对外提供vpn拨号服务
具体操作:
一、安装包下载
1、ppp #安装pptpd需要此软件包
#目前最新版本
vpn
1、检查系统内核是否支持MPPE补丁复制代码代码如下:modprobe ppp-compress- &&echo success
显示success说明系统支持MPPE补丁,如果不支持,需要先安装kernel-devel复制代码代码如下:yum install kernel-devel
2、检查系统是否开启TUN/TAP支持
cat /dev/net/tun
如果这条指令显示结果为下面的文本,则表明通过:复制代码代码如下:cat: /dev/net/tun: File descriptor in bad state
3、检查系统是否开启ppp支持复制代码代码如下:cat /dev/ppp
如果这条指令显示结果为下面的文本,则表明通过:复制代码代码如下:cat: /dev/ppp: No such device or address
上面三条必须同时满足,否则不能安装pptp vpn
三、安装pptp复制代码代码如下:cd /usr/local/srcrpm -ivh ppp-2.4.4-.1.rhel5.x_.rpm #安装ppprpm -ivh pptpd-1.4.0-1.rhel5.x_.rpm #安装pptp
四、配置pptp
1、vi /etc/ppp/options.pptpd #编辑,添加、修改以下参数复制代码代码如下:name pptpdrefuse-paprefuse-chaprefuse-mschaprequire-mschap-v2require-mppe-proxyarplocknobsdcompnovjnovjccompnologfdms-dns 8.8.8.8 #添加主DNS服务器地址ms-dns 8.8.4.4 #添加备DNS服务器地址
:wq! #保存,退出
2、vi /etc/ppp/chap-secrets #设置pptp拨号用户和密码(可以设置多个用户,每行一个)复制代码代码如下:# client server secret IP addressesosyunweivpnuser pptpd *osyunweivpnuser pptpd *osyunweivpnuser pptpd *
格式:用户名 pptpd 密码 *
其中*表示为客户端自动分配IP地址
:wq! #保存,退出
3、vi /etc/pptpd.conf #设置pptp服务器IP地址,设置vpn拨入客户端ip地址池复制代码代码如下:option /etc/ppp/options.pptpdlogwtmplocalip ...1 #设置pptp虚拟拨号服务器IP地址(注意:不是服务器本身的IP地址)remoteip ...2- #为拨入vpn的用户动态分配...2~...之间的IP地址
复制代码代码如下::wq! #保存,退出/sbin/service pptpd start #启动pptp/etc/init.d/pptpd stop #关闭service pptpd restart #重启chkconfig pptpd on #设置开机启动
五、开启服务器系统路由模式,支持包转发
编辑vi /etc/sysctl.conf 复制代码代码如下:net.ipv4.ip_forward = 1 #设置为1#net.ipv4.tcp_syncookies = 1 #注释掉复制代码代码如下::wq! #保存,退出/sbin/sysctl -p #使设置立刻生效
六、设置防火墙转发规则复制代码代码如下:yum install iptables #安装防火墙service iptables start #启动防火墙iptables -t nat -A POSTROUTING -s ...0/...0 -j SNAT --to-source ... #添加规则iptables -A FORWARD -p tcp --syn -s ...0/...0 -j TCPMSS --set-mss #添加规则/etc/init.d/iptables save #保存防火墙设置
七、开启pptp服务端口tcp ,设置vpn拨入客户端ip地址池...0/...0通过防火墙
编辑vi /etc/sysconfig/iptables ,添加以下代码复制代码代码如下:-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport -j ACCEPT</p><p>-A RH-Firewall-1-INPUT -s ...0/...0 -j ACCEPT
:wq! #保存,退出
备注:复制代码代码如下:#...为服务器IP地址#...0/...0是第四步中设置的pptp虚拟拨号服务器IP地址段/etc/init.d/iptables restart #重启防火墙chkconfig iptables on #设置开机启动cat /etc/sysconfig/iptables #查看防火墙配置文件# Generated by iptables-save v1.3.5 on Wed Dec :: *nat: PREROUTING ACCEPT [:]: POSTROUTING ACCEPT [4:]:OUTPUT ACCEPT [4:]-A POSTROUTING -s ...0/...0 -j SNAT --to-source ...COMMIT# Completed on Wed Dec :: # Generated by iptables-save v1.3.5 on Wed Dec :: *filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [:]:RH-Firewall-1-INPUT - [0:0]-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT-A FORWARD -s ...0/...0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss -A RH-Firewall-1-INPUT -i lo -j ACCEPT-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT-A RH-Firewall-1-INPUT -p esp -j ACCEPT-A RH-Firewall-1-INPUT -p ah -j ACCEPT-A RH-Firewall-1-INPUT -d .0.0. -p udp -m udp --dport -j ACCEPT-A RH-Firewall-1-INPUT -p udp -m udp --dport -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m tcp --dport -j ACCEPT-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport -j ACCEPT-A RH-Firewall-1-INPUT -s ...0/...0 -j ACCEPT-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibitedCOMMIT# Completed on Wed Dec :: 八、设置开机自动建立ppp设备节点(系统重新启动后有可能会丢失此文件,导致pptp客户端拨号出现错误)
编辑vi /etc/rc.d/rc.local,在文件最后添加此行代码复制代码代码如下:mknod /dev/ppp c 0 #在文件最后添加此行代码:wq! #保存,退出
CentOS中httpd源代码安装与测试步骤分享 环境:CentOS6.4x_所需应用程序:APR(
CentOS 6.5服务器安全加固及性能优化 经常玩Linux系统的朋友多多少少也知道些系统参数优化和怎样增强系统安全性,系统默认的一些参数都是比较保守的,所以我们可以通过调整系统参数来
Centos php 扩展方式安装gd库的方法 网站的第二台服务器跑的的环境主要是Python/Ruby,有时也需要简单跑跑PHP脚本,所以也安装了PHP,环境是Nginx+php-fpm,PHP是源码编译安装的,所以是最小
标签: CentOS安装配置adb环境
本文链接地址:https://www.jiuchutong.com/biancheng/353742.html 转载请保留说明!友情链接: 武汉网站建设