vpn服务器实施方案

《vpn服务器实施方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VPN系统实施方案VPN服务器系统实施方案1.PPTPVPN的基本原理PPTPVPN本质上是虚拟的点对点链路，它先把到达远方内网的数据包打包成PPP帧，然后再对这些PPP帧进行二次封装，以便于能够在其他物理链路上进行传送。PPTPVPN有控制信道和数据信道之分，控制信道连接到VPN报务器的TCP1723端口，起着控制和管理VPN隧道的功能，数据信道是传送PPP帧的信道，关于PPTP数据帧的封装过程如图所示：在打包PPP帧的过程中，将对PPP数据包进行加密，为了取得最大的安全性，我们这里将使用MPPE加密和MSCHAPv2身份验证方法。2.安装、配置PPTPVPN服务器2.1系统配置服务器 

2、：CentOS5.5final内核版本：2.6.18-8.e15客户端 ：WindowXPProfessional由于Linux本身并没有集成PPTP功能，所以需要安装几种程序以让我们的RedHat支持PPTP，根据内核的版本，下载相应的安装包。2.2下载并安装PPTPVPN2.2.12.2.1下载所需软件wgethttp://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpmwgethttp://poptop.sourceforge.net/yum/stable/packages/kernel_ppp

3、_mppe-1.0.2-3dkms.noarch.rpmwgethttp://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpmwgethttp://poptop.sourceforge.net/yum/stable/rhel5Server/i386/ppp-2.4.4-14.1.rhel5.i386.rpm 2.2.2安装配置VPN[root@POPTOPhome]#rpm-ivhdkms-2.0.17.5-1.noarch.rpmwarning:dkms-2.0.17.5-1.noarch.rp

4、m:HeaderV3DSAsignature:NOKEY,keyID862acc42-17-VPN系统实施方案Preparing...               ############################[100%]  1:dkms                  ############################[100%][root@POPTOPhome]#rpm-ivhkernel_ppp_mppe-1.0.2-3dkms.noarch.rpmwarning:kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm:HeaderV3DSAs

5、ignature:NOKEY,keyID862acc42Preparing...               ############################[100%]1:kernel_ppp_mppe       ############################[100%] Creatingsymlink/var/lib/dkms/kernel_ppp_mppe/1.0.2/source->                /usr/src/kernel_ppp_mppe-1.0.2DKMS:addCompleted.Kernelpreparationunnecessar

6、yforthiskernel. Skipping...Runningthepre_buildscript:Buildingmodule:cleaningbuildarea....makeKERNELRELEASE=2.6.18-194.el5-C/lib/modules/2.6.18-194.el5/buildM=/var/lib/dkms/kernel_ppp_mppe/1.0.2/build.....(badexitstatus:2)Error!Badreturnstatusformodulebuildonkernel:2.6.18-194.el5(i686)Consultthemak

7、e.loginthebuilddirectory/var/lib/dkms/kernel_ppp_mppe/1.0.2/build/formoreinformation.Error!Couldnotlocateppp_generic.koformodulekernel_ppp_mppeintheDKMStree.Youmustrunadkmsbuildforkernel2.6.18-194.el5(i686)first.