CentOS 5.5配置PPTP VPN服务端及客户端

说明：公司原vpn服务器使用Windows 2003，放在内部通讯RTX服务器上，由于公司人员增多，RTX在线人数相应增加，VPN服务器出现经常不能拨入或拨入后不能访问相关应用情况。

为确保VPN服务稳定，现将服务迁移到Linux平台。

源码包下载地址：http://sourceforge.net/

官方安装手册及RPM包下载地址：http://poptop.sourceforge.net/dox/replacing-windows-pptp-with-linux-howto.phtml

Linux dic172 2.6.18-238.12.1.el5 #1 SMP Tue May 31 13:23:01 EDT 2011 i686 i686 i386 GNU/Linux

备注：内核版本在2.6.15后的默认都已经有了MPPE（Microsoft Point to Point Encryption，微软点对点加密）补丁，所以不需要再安装dkms和kernel_ppp_mppe内核补丁。

二、CentOS release 5.6默认已经安装PPP软件包

ppp_mppe               10437  0

ppp_generic            30037  1 ppp_mppe

slhc                   10433  1 ppp_generic

三、检查PPP是否支持MPPE，如果以下命令输出为“0”则表示不支持；输出为“30”或更大的数字就表示支持

42

四、开始安装pptpd

Preparing...                ########################################### [100%]

   1:pptpd                  ########################################### [100%]

五、修改配置文件如下

step1: 修改/etc/pptpd.conf

ppp /usr/sbin/pppd

option /etc/ppp/options.pptpd             #PPP组件将使用的配置文件

debug /var/log/messages                    #把所有debug信息记入系统日志/var/log/messages

stimeout 60                                    #开始PPTP控制连接的超时时间，以秒计

localip 192.168.100.172                    #VPN服务器地址，即服务器本地公网IP

remoteip 192.168.101.1-234                #VPN客户端连接成功后所获得的IP地址池

备注：要注释logwtmp，不然客户端拨号连接时，报619错误，不知道啥原因?

step2: 修改/etc/ppp/options.pptpd

lock

debug

nologfd

name dic172    #服务器名

nobsdcomp

proxyarp

refuse-pap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 202.96.134.133 

step3: 修改/etc/ppp/chap-secrets

     test          dic172       "test"                     *

  #用户名         服务名            密码                     IP

step4: 修改内核参数,开启IP转发功能

net.ipv4.ip_forward = 1  #开启路由转发功能