虚拟专用网（VPN）是一种借助于公共网络的连接到不同地理位置的本地网络。网络之间的访问是本地访问。因为VPN加密数据在传输数据过程中，虽然数据在公共网络上传输，其安全性还是很高的。在过去的几年中，随着VPN功能的硬件设备都还是很开心，有些防火墙供应商也卖自己的VPN功能为卖点。在这里我们不注重硬件VPN，只有Linux下的VPN。



1。安装VPN方案



dkms-2.0.10-2.fc5.noarch.rpm，kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm，ppp-2.4.3-9.2.i586.rpm和pptpd-1.3.1-0.i386.rpm是这些RPM包的要求。然后执行命令# RPM ndash；IVH dkms-2.0.10-2.fc5.noarch.rpm；RPM ndash；IVH kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm；RPM ndash；IVH ppp-2.4.3-9.2.i586.rpm；RPM ndash；IVH pptpd-1.3.1-0.i386.rpm完成安装。



2。配置VPN服务



有两个文件，需要修改主配置文件 / /等pptpd.conf和VPN用户帐号文件 / / / chap-sescrets.the PPP等主要配置文件需要设置VPN服务器的本地地址，分配给客户端的地址段。因此，我们只需要手动添加是和remoteip两线主配置文件，即使我们想完成配置任务。帐户文件保存VPN客户端拨号所需的认证信息。格式是：



分配给用户密码的用户名服务密码



用户名，密码，分配给用户IP地址应该包含在双引号中，服务，一般pptpd。作为参考，对pptpd.conf和CHAP机密例子如下：



#更 / / pptpd.conf等



是192.168.1.254（服务器IP）



192.168.1.230-240 remoteip（分配给客户端的地址池）



#更/ / /龟裂等PPP的奥秘



guoxing（用户名）pptpd guoxing（密码）* （IP地址池）



publicpptpd wgzx192.168.1.202（可以指定IP是分配给客户端）



三.客户端的配置



使用Windows的网络连接向导，选择连接到专用网络（V）通过Ineternet；可以一步一步。注：对VPN服务器的IP是在世界上唯一的单播地址，即该网关服务器的eth0的地址。



4。启用VPN服务



为了使VPN在IP内核转发功能已经打开，然后执行命令启动VPN服务pptpd #远程用户访问启用。



PS：第一是下载四软件VPN的网兜，在开源社区下载，但生活不是装的，感觉怪怪的，然后从另一个渠道得到了四个软件包，发现超过开源社区提供的文件要大很多，最后还安装所以，不要迷信名声。其他里面设置VPN服务器的地址是本地地址，相当于eth0的地址，当连接在网络中，当一个客户端连接，需要输入VPN服务器eth1地址（必须是世界上唯一的），服务器Linux服务器实现数据包的转发。