Angenommen, ich besitze einen Virtual Private Server von jemandem wie Linode , auf dem Ubuntu ausgeführt wird. Wie kann ich auf einfache Weise ein PPTP-VPN einrichten, damit Ubuntu-Clients eine Verbindung dazu herstellen können?
Standardmäßig bietet Ubuntu an, eine Verbindung zu diesen PPTP-Netzwerken herzustellen. Ich möchte es so einrichten, dass es sehr einfach ist, eine Verbindung herzustellen (dh ohne Pakete auf dem Client zu installieren).
Das Absolute Minimum Server Setup
Was folgt, sind die absoluten Mindestanweisungen, die Sie benötigen, um einen grundlegenden PPTP-VPN-Server unter Ubuntu laufen zu lassen. Die Clients können dann eine VPN-Verbindung zum Server herstellen und ihren Internetverkehr so weiterleiten, dass er über den Server ins Internet gelangt. Lesen Sie wie immer die vollständige Dokumentation, um zu verstehen, was alles geschieht.
Installieren Sie zuerst die erforderliche Software:
sudo apt-get install pptpd
Aktivieren Sie zweitensip_forward im Kernel für IPv4, indem Sie die zugehörige Zeile in /etc/sysctl.conf auskommentieren :
sudo sed -i -r 's/^\s*#(net\.ipv4\.ip_forward=1.*)/\1/' /etc/sysctl.conf
# Reload the config file to have the change take effect immediately.
sudo -i sysctl -p
Aktivieren Sie drittens NAT (sofern es noch nicht aktiviert ist), damit Benutzer im privaten VPN-Netzwerk ihre Pakete an das Internet weiterleiten können:
OUTIF=`/sbin/ip route show to exact 0/0 | sed -r 's/.*dev\s+(\S+).*/\1/'`
sudo -i iptables --table nat --append POSTROUTING --out-interface $OUTIF --jump MASQUERADE
# Enable NAT on boot from the rc.local script.
CMD="iptables --table nat --append POSTROUTING --out-interface $OUTIF --jump MASQUERADE"
sudo sed -i "\$i$CMD\n" /etc/rc.local
Hinweis: In diesem Handbuch wird davon ausgegangen, dass auf dem Server keine Firewall konfiguriert ist. Wenn Sie eine Firewall auf dem Server haben, z. B. UFW , lesen Sie stattdessen die entsprechende Dokumentation .
Als viertes erstellen Sie für jeden VPN-Benutzer ein Konto in der Datei / etc / ppp / chap-secrets . Ersetzen Sie diesen $USERdurch den tatsächlichen Benutzernamen, den Sie für diesen VPN-Benutzer verwenden möchten.
KEY=`head -c 20 /dev/urandom | sha1sum | nawk '{print $1}'`
echo "$USER pptpd $KEY *" | sudo tee -a /etc/ppp/chap-secrets
Endlich sind Sie bereit ...
Konfigurieren Sie den Client
Im Network Manager Applet , wählen Sie VPN - Verbindungen → VPN konfigurieren , klicken Sie auf Hinzufügen . Wählen Sie im nächsten Bildschirm PPTP als VPN-Typ aus und klicken Sie dann auf Erstellen .
Geben Sie in diesem Fenster den Hostnamen oder die IP-Adresse Ihres Servers sowie den Benutzernamen und den Schlüssel ein, die Sie der Datei / etc / ppp / chap-secrets auf dem Server hinzugefügt haben .
Klicken Sie nun auf Erweitert .
Aktivieren Sie in diesem Fenster "Punkt-zu-Punkt-Verschlüsselung (MPPE) verwenden" und wählen Sie die 128-Bit- Sicherheit aus. Deaktivieren Sie die Verwendung der MSCHAP- Authentifizierung (lassen Sie MSCHAPv2 aktiviert).
Klicken Sie abschließend auf OK und dann auf Speichern , um das vorherige Fenster zu schließen.
Sie können die VPN-Verbindung jetzt testen, indem Sie im Network Manager-Applet → VPN- Verbindungen die gerade erstellte Verbindung auswählen. Stellen Sie sicher, dass Sie eine Meldung erhalten, die besagt, dass die VPN-Verbindung erfolgreich war, und navigieren Sie dann zu einer IP-Überprüfungswebsite , um zu überprüfen, ob Ihre IP-Adresse jetzt als IP-Adresse des Servers angezeigt wird.
Wenn Sie eine Meldung erhalten, dass die VPN-Verbindung zum Server fehlgeschlagen ist: Stellen Sie zunächst sicher, dass Sie die Client-Einstellungen korrekt eingegeben haben. Überprüfen Sie zweitens, ob der Client über eine Netzwerkverbindung zum TCP-Port 1723 auf dem Server verfügt. Überprüfen Sie abschließend die Protokolldatei / var / log / messages auf dem Server auf weitere Hinweise. Wenn Ihre VPN-Verbindung erfolgreich ist, Sie jedoch anschließend keine Websites vom Client aus aufrufen können, lesen Sie diese unglaublich hilfreiche Diagnoseanleitung auf der pptpd-Website.
Anmerkungen
Wenn das lokale Netzwerk, mit dem Sie verbunden sind, die Subnetze 192.168.0.0/24 und 192.168.1.0/24 verwendet, treten Probleme auf, da dies vom PPTP-Server standardmäßig verwendet wird. Sie müssen PPTP so konfigurieren, dass in pptpd.conf verschiedene Subnetze verwendet werden .
Es gibt zahlreiche andere Konfigurationsänderungen, die Sie möglicherweise vornehmen möchten. Beispielsweise werden alle Ihre Domainnamensuchvorgänge weiterhin über Ihren lokalen DNS-Server abgefragt, anstatt über den PPTP-Server. Nehmen Sie sich die Zeit, die gesamte Dokumentation zu lesen, um herauszufinden, wie Sie diese und viele andere Einstellungen ändern können.
Dieses Tutorial, das ich geschrieben habe, führt Sie durch. Es soll Ihnen helfen, häufige Fehler zu vermeiden, die von Leuten gemacht werden, die VPS verwenden.
Melden Sie sich zuerst in Ihrem VPS-Panel an und aktivieren Sie TUN / TAP und PPP . Wenn Sie keine solche Option haben, wenden Sie sich an Ihren ISP, um dies für Sie zu aktivieren.
Installieren Sie zuerst dieses Paket:
sudo apt-get install pptpd
Da wir nicht möchten, dass unser VPN öffentlich ist, werden wir Benutzer erstellen.
Ich verwende VI, Sie können NANO oder einen beliebigen Texteditor verwenden
vi /etc/ppp/chap-secrets
Das Format ist
[username] [service] [password] [ip]
Beispiel
john pptpd johnspassword *
* bedeutet, dass der Zugriff von allen IP-Adressen erlaubt ist. Geben Sie die IP-Adresse nur an, wenn Sie eine statische haben.
vi /etc/pptpd.conf
Suchen Sie nach den Einstellungen für localip und remoteip. Entfernen Sie das #(Kommentarzeichen) für beide, damit diese Einstellungen tatsächlich erkannt werden. Ändern Sie localip in Ihre Server-IP. Wenn Sie Ihre Server-IP nicht kennen, können Sie in Ihrem VPS-Kontrollfeld nachsehen.
Die Remote-IP-Adresse ist im Grunde der IP-Bereich, dem Clients (Computer, die mit Ihrem VPN verbunden sind) zugewiesen werden. Wenn Sie beispielsweise den folgenden IP-Bereich möchten: 192.168.120.231-235, kann Ihr VPN-Server Clients 192.168.120.232, 192.168.120.233, 192.168.120.234 und 192.168.120.235 zuweisen. Es liegt an Ihnen, was Sie für dieses Feld verwenden möchten.
Persönlich wähle ich diese Einstellungen:
localip 10.0.0.1
remoteip 10.0.0.100-200
Damit kann ich ca. 200 Clients verbinden.
/etc/ppp/pptpd-optionsms-dns 8.8.8.8
ms-dns 8.8.4.4
Sie können dies dem Dateiende hinzufügen oder diese Zeilen suchen, das Kommentarzeichen entfernen und die IP-Adresse in das gewünschte öffentliche DNS ändern.
Es ist wichtig, die IP-Weiterleitung auf Ihrem PPTP-Server zu aktivieren. Auf diese Weise können Sie Pakete zwischen öffentlichen und privaten IP-Adressen weiterleiten, die Sie mit PPTP einrichten. Bearbeiten Sie einfach /etc/sysctl.conf und fügen Sie die folgende Zeile hinzu, falls sie dort noch nicht existiert:
net.ipv4.ip_forward = 1
Führen Sie den Befehl aus, um die Änderungen zu aktivieren sysctl -p
Dies ist ein wichtiger Teil. Wenn Sie VPS verwenden, werden Sie wahrscheinlich nicht eth0, sondern venet0 verwenden. Sie sollten überprüfen, welche Schnittstelle Sie haben, indem Sie ausführen ifconfig
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE && iptables-save
Wenn Sie auch möchten, dass Ihre PPTP-Clients miteinander kommunizieren, fügen Sie die folgenden iptables-Regeln hinzu:
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables -I INPUT -s 10.0.0.0/8 -i ppp0 -j ACCEPT
iptables --append FORWARD --in-interface eth0 -j ACCEPT
Auch hier müssen Sie eth0 durch venet0 ersetzen, wenn Sie VPS verwenden.
Ich würde das Laufen empfehlen
sudo iptables-save
Jetzt fungiert Ihr PPTP-Server auch als Router.
Sie können diesen Befehl ausführen, damit der VPN-Dienst beim Start gestartet wird
systemctl enable pptpd
Ich empfehle die Installation von iptables-persistent, damit die Regeln auch nach dem Neustart erhalten bleiben
sudo apt-get install -y iptables-persistent
Befolgen Sie dieses Tutorial: PPTP VPN Server mit Ubuntu
quelle