当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > Linux下用pptp连接VPN服务器

Linux服务器
linux下用cron定时执行任务的方法
.htaccess绑定域名到子目录的方法
linux apache下虚拟主机配置方法
apache 局域网访问配置方案
linux Apache服务器系统安全设置与优化
linux中mac地址绑定方法
linux托盘不断闪烁之解决方法
Apache配置 虚拟转向实例
Apache No space left on device的解决办法
Apache rewrite的重写相关的参数说明
LINUX入门级常用命令20条整理
Ubuntu设置开机自动挂载所有格式硬盘分区
5个可能被你忽略的Linux安全设置方法
学习Apache的mod rewrite、access写法
改版时保留原链接，创建新的URL的方法
rsync中文手册之使用rsync实现网站镜像和备份linux
rsync 数据同步使用详解
linux URL的301重定向代码分析
eclipse3.2.2 + MyEclipse5.5 + Tomcat5.5.27 配置数据库连接池
Apache服务器二级域名的完美实现

No. « 7 8 9 10 »

技术文章搜索

关键字

Linux服务器 中的 Linux下用pptp连接VPN服务器

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-10-18   浏览: 124 ::
收藏到网摘: n/a

目前Linux发行版本主要分成两个系列2.4内核（redhat9、redhat8.0、fedoracore1、RHEL3）、2.6内核（fedoracore2-6、RHEL4）。首先介绍前者。这里以redhat9为准。

1.安装基础软件包libglade和libglade-devel

libglade和libglade-devel是一个用于GTK+/GNOME程序。从xxx.glade文件自动生成程序界面或界面中的一部分的库。Glade设计初衷就是要把GTK+/GNOME程序的界面描述从源代码里分离出来，即使用xxx.glade文件来描述界面，而不是把生成界面的c代码写再源代码中，额外的好处就是使得后期修改程序界面非常容易，你只需要使用Glade来调整界面即可（实际是仅仅修改了xxx.glade文件，无需对源程序做改动）。另外，使用.glade文件来生程序界面并不会影响到你的程序的效率，因为你只需要一次装入所有界面，然后在需要时直接使用。如果在系统安装时已经把安装上了，那么我们就可以直接安装VPN客户端软件。否则，可以通过RatHetLinux图形界面下的“添加/删除应用程序”工具进行安装。具体方法是，选择“主选单”→“系统设置”→“添加/删除应用程序”，在弹出的界面中选中“GNOMESoftwareDevelopment”，单击“更新”即可。如图1。

图1安装libglade和libglade-devel
如果您的Linux发行版本没有这两个软件也可以通过网络安装。下载网址：http://ftp.gnome.org/pub/GNOME/sources/libglade/2.0/libglade-2.0.1.tar.bz2

2.安装DKMS模块软件包

DKMS（DynamicKernelModuleSupport）动态内核模块支持。旨在创建一个内核相关模块源可驻留的框架，以便在升级内核时可以很容易地重建模块。这将允许Linux供应商提供较低版本的驱动程序，而无需等待新内核版本发行，同时还可以省去尝试重新编译新内核模块的客户预期要完成的工作。Oikawa等人在1996年提出一种与LKM类似的动态核心模块（DKMs）技术。与LKM一样，DKMs以文件的形式存储并能在系统运行过程中动态地加载和卸载。DKMs由一个用户层的DKM服务器来管理，并非由内核来管理。当核心需要某模块时，由DKM服务器负责把相应的DKM加载；当核心的内存资源紧缺时，由DKM服务器负责卸载一个没有被使用的DKM。缺点是所有的DKM是存储在本地系统上的，占用了大量宝贵的存储空间。DKMS工作原理见图2。

图2DKMS工作原理
#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/dkms-2.0.13-1.noarch.rpm
#rpm--installdkms-2.0.13-1.noarch.rpm

3.安装、查看ppp内核模块

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
#rpm--installkernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
#dkmsstatus
#kernel_ppp_mppe,0.0.5,2.4.20-8,athlon:installed(original_moduleexists)

4.升级ppp软件包

#wgetftp://rpmfind.net/linux/ASPLinux/contribs/9/i386/ppp-2.4.2-0.20030925asp.i386.rpm
#rpm--upgradeppp-2.4.2-0.20030925asp.i386.rpm

5.安装VPN客户端软件pptp-linux和图形前端

#wgetftp://fr2.rpmfind.net/linux/sourceforge/p/pp/pptpclient/pptp-linux-1.5.0-1.i386.rpm
#rpm--installpptp-linux-1.4.0-1.i386.rpm
#wgetftp://ftp.pbone.net/mirror/ftp.sourceforge.net/pub/sourceforge/p/pp/pptpclient/pptp-php-gtk-20040102-rc1.i386.rpm
rpm--installpptp-php-gtk-20040102-rc1.i386.rpm

6.启动图形前端pptpconfig

在命令行下使用命令“pptpconfig”即可启动启动图形前端。如图3。
Server（服务器）选项

图3Server（服务器）选项


说明：在服务器选项卡中，我们需要配置一些要素：
Name:连接的名称。你可以随意地对它命名。
Server:你将连接的VPN服务器，既可以是VPN服务器的IP也可以是名称。
Domain:如果有的话，是指VPN将连接的域。
Username:你的VPN或企业内部网登录用户名。
Password:VPN或企业内部网的登录口令。
Routing（路由）选项
通常我们需要发送AlltoTunnel。然而，它可以，也会因VPN而异。与你的网络管理员确定你需要选择单选按钮。如图4。

图4Routing路由选项

DNS选项
　DNS选项卡通常十分简单；它是自动的，或者我们需要输入一些基本的DNS信息以及可能需要包含的选项。如图5。

图5DNS选项

Encryption（加密）选项如图6。
图6Encryption（加密）选项
说明：加密选项卡比较复杂。有许多选择：
RequireMicrosoftPoint-to-PointEncryption(MPPE)：需要微软点对点加密。
Refuse40-bitEncryption：拒绝40位加密。
Refuse128-bitEncryption：拒绝128位加密。
RefuseStatelessEncryption：拒绝无状态加密。
这里我们选择需要微软点对点加密。

Miscellaneous（杂项）选项
选项卡是我们的最后一个选项卡。如图7。

图7Miscellaneous（杂项）选项
说明：
Starttunnelwhenthisprogramstarts：自动启动VPN隧道。
Enableconnectiondebuggingfacilities：显示连接信息。
Reconnectifdisconnected：自动重复连接。

7.启动VPN连接

所有选项完成后点击“Add”按钮，系统会自动连接PPTPVPN服务器。此时屏幕会出现一个
连接状态界面如图8。图8连接状态界面
从图8可以看到VPN服务器的IP地址是192.168.0.3。MPPE加密功能已经启用。VPN接口是PPP1。
此时在PPTPVPN服务器使用ifconfig－a命令查看：
#ifconfig-a
eth0Linkencap:EthernetHWaddr00:0C:29:51:8A:2E
inetaddr:192.168.1.18Bcast:192.168.1.255Mask:255.255.255.0
inet6addr:fe80::20c:29ff:fe51:8a2e/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:98errors:0dropped:0overruns:0frame:0
TXpackets:89errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:1000
RXbytes:11572(11.3KiB)TXbytes:8310(8.1KiB)
Interrupt:10Baseaddress:0x1400

loLinkencap:LocalLoopback
inetaddr:127.0.0.1Mask:255.0.0.0
inet6addr:::1/128Scope:Host
UPLOOPBACKRUNNINGMTU:16436Metric:1
RXpackets:3967errors:0dropped:0overruns:0frame:0
TXpackets:3967errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:0
RXbytes:4158080(3.9MiB)TXbytes:4158080(3.9MiB)

ppp0Linkencap:Point-to-PointProtocol
inetaddr:192.168.0.3P-t-P:192.168.1.128Mask:255.255.255.255
UPPOINTOPOINTRUNNINGNOARPMULTICASTMTU:1496Metric:1
RXpackets:30errors:0dropped:0overruns:0frame:0
TXpackets:8errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:3
RXbytes:3132(3.0KiB)TXbytes:92(92.0b)

ppp1Linkencap:Point-to-PointProtocol
inetaddr:192.168.1.129P-t-P:192.168.0.3Mask:255.255.255.255
UPPOINTOPOINTRUNNINGNOARPMULTICASTMTU:1496Metric:1
RXpackets:7errors:0dropped:0overruns:0frame:0
TXpackets:7errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:3
RXbytes:70(70.0b)TXbytes:76(76.0b)

sit0Linkencap:IPv6-in-IPv4
NOARPMTU:1480Metric:1
RXpackets:0errors:0dropped:0overruns:0frame:0
TXpackets:0errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:0
RXbytes:0(0.0b)TXbytes:0(0.0b)

其中ppp0是Windows客户端连接PPTPVPN的接口。Ppp1是Linux客户端连接PPTPVPN的接口。

下面我们使用连接状态界面的Ping按钮测试连接状况，如图9。

图9使用Ping按钮测试连接状况
可以看到Ping操作成功。

8.断开VPN连接方法

断开VPN连接方法点击“stop”按钮即可，此时pptpconfig状态栏颜色从绿色（运行状态）
转变为蓝色（停止状态），如图10。

图10断开VPN连接方法

图形前端pptpconfig程序：pptp-php-gtk已经停止更新（2003年12月18日）；所以使用2.6内核版本的用户可以使用其更新软件。下面笔者会简单介绍一下安装方法。以FedoraCore2为例子：

1.下载安装相关库文件

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/libglade-0.17-19.fc6.i386.rpm
#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/libglade-devel-0.17-19.fc6.i386.rpm
#rpm–ivhlibglade-devel-0.17-19.fc6.i386.rpm
#rpm–ivhlibglade-0.17-19.fc6.i386.rpm

2.安装DKMS模块软件包

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/dkms-2.0.13-1.noarch.rpm
#rpm--installdkms-2.0.13-1.noarch.rpm

3.下载安装、查看kernel_ppp_mppe内核模块

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
#rpm--installkernel_ppp_mppe-0.0.4-2dkms.noarch.rpm
#modprobeppp-compress-18&&echosuccess
success#应当显示success信息#

4.下载安装ppp软件包

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/ppp-2.4.4-1.2.fc2.i386.rpm
#rpm--upgradeppp-2.4.4-1.2.fc2.i386.rpm

5.下载安装VPN客户端软件pptp-linux

#wgetftp://fr2.rpmfind.net/linux/sourceforge/p/pp/pptpclient/pptp-linux-1.5.0-1.i386.rpm
#rpm--installpptp-linux-1.4.0-1.i386.rpm

6.下载安装辅助软件包

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/php4-pcntl-4.4.1-2.i386.rpm
#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/php4-pcntl-gtk-1.0.2-2.i386.rpm
#rpm－ivhphp4-pcntl-4.4.1-2.i386.rpm
#rpm－ivhphp4-pcntl-gtk-1.0.2-2.i386.rpm

7.下载、安装前端GUI软件pptpconfig

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/pptpconfig-20060821-1.noarch.rpm
#rpm－ivhpptpconfig-20060821-1.noarch.rpm

8.启动图形前端pptpconfig

在命令行下使用命令“pptpconfig”即可启动启动图形前端。主要界面和2.4内核版本介绍的基本相同。只是在Encryption（加密）选项如图1。

图11在Encryption（加密）选项


多出一个选项即：RefusetoAuthenticatewithEAP〔refuse-eap〕拒绝EAP认证。
linux下要用vpn会用到ppp，但似乎很难与windows作为服务器的vpn服务器沟通：
先看看如何显示调试信息，这对找出问题的出处很有帮助。
在/etc/ppp/options.pptp里加入
debugdumplogfd2nodetach
如果有"Unsupportedprotocolrcvd[proto=xxxx]"这样的错误，那么需要在options.pptp里加入这一句
refuse-eap
这个选项即对应以上配置文件的选项。

其他方面图形前端2.6内核版本的pptpconfig和2.4内核版本的设置是相同的这里就不赘述了。

上一页[1][2][3][4]