在Redhat Linux上 PPTP VPN Server 的安装配置.doc

《在Redhat Linux上 PPTP VPN Server 的安装配置.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、在RedhatLinux上PPTPVPNServer的安装配置1.1安装前的准备工作介绍在安装前所需的准备工作。1.2安装PPTPVPNServer介绍如何安装PPTPVPNServer。1.3配置PPTPVPNServer介绍如何配置PPTPVPNServer。1.1安装前的准备工作1.1.1获取PPTPVPNServer安装包确保已取得PPTPVPNServer的相关安装文件；基于RedHatLinuxAS4Update7操作系统所需软件包：-dkms-2.0.6-1.noarch.rpm-kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm-ppp-2.4.3-

2、5.rhel4.i386.rpm-pptpd-1.3.3-1.rhel4.i386.rpm基于RedHatEnterpriseLinux5Update2操作系统所需软件包：-pptpd-1.3.3-1.i386.rpm1.1.2检查操作系统版本执行命令#cat/etc/redhat-release，检查操作系统版本信息。屏幕显示信息为RedHatEnterpriseLinuxASrelease4(NahantUpdate7)表示已是符合要求的RHELAS4.0以上版本。RedHatEnterpriseLinuxServerrelease5.2(Tikanga)表示已是符合要求的RHEL5.0

3、以上版本。1.2安装PPTPVPNServer1.2.1基于RHELAS4.7的安装步骤1）更新PPP组件PPTP需要PPP支持，虽然系统本身具备PPP，但它并不支持MPPE，因此需要更新。#rpm-Uvhppp-2.4.3-5.rhel4.i386.rpm2）安装内核MPPE补丁MPPE是MicrosoftPointtoPointEncryption，微软点对点加密，因为PPTPVPN协议是由微软主导开发的，因此必须添加该协议补丁。#rpm-ivhdkms-2.0.6-1.noarch.rpm#rpm-ivhkernel_ppp_mppe-1.0.2-3dkms.noarch.rpm安装完

4、成后用以下命令检查内核MPPE补丁是否安装成功：#modprobeppp-compress-18&&echo‘ok!MPPEwasfound!’若结果显示“ok!MPPEwasfound!”则表示成功。3）安装PPTPD#rpm-ivhpptpd-1.3.3-1.rhel4.i386.rpm4）检查PPP是否支持MPPE#strings'/usr/sbin/pppd'

5、grep-imppe

6、wc-l若结果显示“0”则表示不支持，而“30”或更大的数字就表示支持。1.2.2基于RHEL5.2的安装步骤因为RHEL5.2的内核已经集成了MPPE和高版本的PPP，因此可以跳过安装配置MPPE和PP

7、P的过程直接安装PPTP。1）检查内核MPPE补丁用以下命令检查内核是否支持MPPE补丁：#modprobeppp-compress-18&&echo‘ok!MPPEwasfound!’若结果显示“ok!MPPEwasfound!”则表示支持。2）检查PPP是否支持MPPE#strings'/usr/sbin/pppd'

8、grep-imppe

9、wc-l若结果显示“0”则表示不支持，而“30”或更大的数字就表示支持。3）安装PPTPD#rpm-ivhpptpd-1.3.3-1.i386.rpm1.3配置PPTPVPNServer1.3.1编辑pptpd.conf文件编辑/etc/pptpd.c

10、onf文件，配置以下常用选项：option/etc/ppp/options.pptpd//PPP组件将使用的配置文件；stimeout120//开始PPTP控制连接的超时时间，以秒计；debug//把所有debug信息记入系统日志/var/log/messages；localip192.168.1.10//服务器VPN虚拟接口将分配的IP地址，可设置为与VPN服务器内网地址相同网段的IP，也可以设置为另一网段的IP；remoteip192.168.1.11-30//客户端VPN连接成功后将分配的IP地址段，同样可设置为与VPN服务器内网地址相同网段的IP地址段，也可以设置为另一网段的IP地址

11、段；#logwtmp//注释掉该功能项，该功能项的作用是“使用wtmp记录客户端的连接与断开信息”，在RHEL5.2中会与PPP产生版本冲突，必须注释掉；但在RHELAS4.7中不会产生冲突，如果需要可以开启；1.3.2编辑options.pptpd文件编辑/etc/ppp/options.pptpd文件，配置以下常用选项：authlockdebugproxyarpnamepptpd//修改“pptpd”为当