Redhat Linux 5.3 PPTP VPN Server的安装配置

实验环境：

（1）公司所有game服务器，只允许一个外网ip去访问，需要维护服务器，必须先拨号到指定外网ip。

（2）公司与总部通信都是走vpn通道，公司内部ip与vpn设备下是不同网段，需要在vpn设备下接一台双网卡服务器

解决方案：通过linux下的pptp协议，远程用户能通过支持点对点协议的所有操作系统，安全访问网络.

实验图：

根据方案，需在192.168.15.50搭建Poptop服务

关于Poptop介绍信息：

Poptop是一个 PPTP 服务器的开源实现，采用 C 预言开发，可运行在 x86 或者是摩托罗拉嵌入式ColdFire体系。可与微软的 PPTP VPN 客户端进行完全互操作。

点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。

PPTP 可以用于在 IP 网络上建立 PPP 会话隧道。在这种配置下，PPTP 隧道和 PPP 会话运行在两个相同的机器上，呼叫方充当 PNS。PPTP 使用客户机－服务器结构来分离当前网络访问服务器具备的一些功能并支持虚拟专用网络。PPTP 作为一个呼叫控制和管理协议，它允许服务器控制来自 PSTN 或 ISDN 的拨入电路交换呼叫访问并初始化外部电路交换连接。

PPTP 只能通过 PAC 和 PNS 来实施，其它系统没有必要知道 PPTP。拨号网络可与 PAC 相连接而无需知道 PPTP。标准的 PPP 客户机软件可继续在隧道 PPP 链接上操作。

PPTP 使用GRE的扩展版本来传输用户 PPP 包。这些增强允许为在 PAC 和 PNS 之间传输用户数据的隧道提供低层拥塞控制和流控制。这种机制允许高效使用隧道可用带宽并且避免了不必要的重发和缓冲区溢出。PPTP 没有规定特定的算法用于低层控制，但它确实定义了一些通信参数来支持这样的算法工作。

Poptop环境需要软件包：

1.Dkms

2.kernel_ppp_mppe MPPE （Microsoft Point to Point Encryption，微软点对点加密）

3.ppp     PPP（Point-to-Point Protocol，点到点协议）

4.pptpd

（编辑：佛山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!