VPN虚拟专网服务

1.VPN应用场景

2.VPN服务端配置

实验环境介绍

实验环境规划

环境准备:

[root@vpn-server ~]# systemctl stop firewalld[root@vpn-server ~]# systemctl disable firewalld[root@vpn-server ~]# setenforce 0[root@vpn-server ~]# getenforceDisabled

1.配置epel源, 安装pptp VPN相关软件

[root@vpn-server ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo[root@vpn-server ~]# yum install ppp pptp pptpd -y

2.开启内核转发功能

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
[root@vpn-server ~]# sysctl -p

3.配置客户端上网DNS, 如客户端不需要分配DNS可不配置

[root@vpn-server ~]# vim /etc/ppp/options.pptpd +68ms-dns 223.5.5.5

4.设置VPN拨号的账号密码

[root@vpn-server ~]# vim /etc/ppp/chap-secrets# Secrets for authentication using CHAP# client    server  secret          IP addressesbgx * 123456 *

5.分配VPN拨号地址段, 注意和内网相同地址

[root@vpn-server ~]# vim /etc/pptpd.conf#添加本机公网IP（localip）localip 192.168.56.11#分配VPN用户的内网网段（remoteip）remoteip 172.16.56.100-200

7.启动pptpd服务并加入开机自启动

[root@vpn-server ~]# systemctl start pptpd[root@vpn-server ~]# systemctl enable pptpd//检查tcp1723端口是否开启
[root@vpn-server ~]# ss -lntup | grep 1723tcp    LISTEN     0   3    *:1723    *:*    users:(("pptpd",pid=3483,fd=6))

3.Win客户端配置

1.如果直接使用客户端连接内网地址是无法连接成功

2.打开网络共享中心，点击-->设置新的连接或网络

3.选择连接到工作区域

4.使用Internet连接到VPN服务

5.填写vpn地址以及名称,然后下一步

6.填写在VPN-Server上配置好的用户名以及密码, 然后点击连接

7.VPN连接成功

8.测试是否能够连接100.100.1.50这台内网服务器,如图2-7

默认连接VPN是会通过VPN的默认网关来进行上网,我们取消默认使用VPN连接上网功能即可

4.Linux客户端配置

1.以CentOS7.4为客户端,安装软件包

yum install -y ppp pptp pptp-setup

2.客户端连接VPN服务端

运行 pptpsetup --create test --server IP --username 用户名 --password 密码 --encrypt --start 连接 VPN 服务端。
您需要填写实际配置 VPN 服务端的 IP 地址、用户名和密码。

[root@vpn-client-rhel ~]# pptpsetup --create test --server 192.168.56.11 --username bgx --password 123456 --encrypt --startUsing interface ppp0
Connect: ppp0 <--> /dev/pts/3CHAP authentication succeeded
MPPE 128-bit stateless compression enabledlocal  IP address 172.16.56.102remote IP address 192.168.56.11

3.检查分配地址段

[root@vpn-client-rhel ~]# ifconfig|grep -A 5 pppppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1496
        inet 172.16.56.102  netmask 255.255.255.255  destination 192.168.69.112
        ppp  txqueuelen 3  (Point-to-Point Protocol)
        RX packets 6  bytes 60 (60.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6  bytes 66 (66.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4.添加默认路由

[root@vpn-client-rhel ~]# ping www.baidu.com[root@vpn-client-rhel ~]# ip route replace default dev ppp0[root@vpn-client-rhel ~]# ping www.baidu.comPING baidu.com (220.181.57.216) 56(84) bytes of data.64 bytes from 220.181.57.216: icmp_seq=1 ttl=52 time=23.0 ms64 bytes from 220.181.57.216: icmp_seq=2 ttl=52 time=22.9 ms

5.VPN连接故障

如下这类错误和VPN客户端拨号提示连接691错误类似
1.检查IPtables和Selinux，以及客户端防火墙。
2.如果是云主机请检查安全组入口和出口是否运行1723端口访问。
3.如果是物理主机需要向IDC了解是否关闭此端口, 或路由不支持此协议。

Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: pppd 2.4.5 started by root, uid 0Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Using interface ppp0
Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Connect: ppp0 <--> /dev/pts/2Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: LCP: timeout sending Config-Requests
Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Connection terminated.
Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Modem hangup
Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Exit.