MagicPast.NET:~ #

Навигация: Главная - Linux - Microsoft VPN сервер на openSUSE

Microsoft VPN сервер на openSUSE

Контекст:

pptpd v1.3.4

OpenSUSE 12.3

В качестве сервера VPN используем pptpd, но вполне возможно использовать и openvpn.

Чтобы поднять сервер VPN, необходимо поэтапно выполнить действия, описанные ниже:

Установливаем pptpd:

zypper install pptpd

Настраиваем файл конфигурации /etc/pptpd.conf

localip 192.168.100.1 # IP который использует сам сервер VPN при соединении с клиентом,-
                      # (адрес сервера VPN).

remoteip 192.168.100.1-100 # диапазон IP-адресов выдается клиентам при подключении
                           # к VPN-серверу. Можно выдавать адреса из внутренней
                           # локальной сети (использовать параметр proxyarp ) в том
                           # случае, когда нужен доступ не только к VPN-серверу, но
                           # и ко всей локальной сети.

В файле /etc/pptpd.conf есть параметр:

option /etc/ppp/options.ppp0

Этот параметр указывает на файл конфигурации PPP, причем по умолчанию, при установке пакета, он не создается и запуск демона приведет к ошибке.

Cоздаем файл /etc/ppp/options.ppp0 и конфигурируем его:

# Lock the port
lock

# Включаем автoризацию
auth

# Имя сервера vpn
name pptpd

#Отключаем все протоколы кроме chap
refuse-pap
refuse-mschap
refuse-eap
nobsdcomp
nodeflate

#Выставляем MTU
mtu 1400
mru 1400
lcp-echo-failure 5
lcp-echo-interval 30

Открываем файл /etc/ppp/chap-secrets и прописываем логины и пароли, например:

# INBOUND CONNECTIONS
#client hostname password Client IP
user    *        password 192.168.100.2

Запускаем демон:

/etc/init.d/pptpd start или service pptpd start

При подключении к этому vpn-серверу, с компьютера под управлением ос windows, необходимо настроить дополнительные параметры безопасности. В свойствах подключения указать шифрование "Необязательное", в свойствах протоколов отключить все протоколы, кроме "chap" (ms-chap).

---

Комментарии: