第27篇 集群架构-VPN虚拟专网服务

环境准备:

1[root@vpn-server ~]# systemctl stop firewalld
2[root@vpn-server ~]# systemctl disable firewalld
3[root@vpn-server ~]# setenforce 0
4[root@vpn-server ~]# getenforce
5Disabled

1.配置epel源, 安装pptp VPN相关软件

1[root@vpn-server ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
2[root@vpn-server ~]# yum install ppp pptp pptpd -y

2.开启内核转发功能

1echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
2[root@vpn-server ~]# sysctl -p

3.配置客户端上网DNS, 如客户端不需要分配DNS可不配置

1[root@vpn-server ~]# vim /etc/ppp/options.pptpd +68
2ms-dns 223.5.5.5

4.设置VPN拨号的账号密码

1[root@vpn-server ~]# vim /etc/ppp/chap-secrets
2# Secrets for authentication using CHAP
3# client    server  secret          IP addresses
4bgx * 123456 *

5.分配VPN拨号地址段, 注意和内网相同地址

1[root@vpn-server ~]# vim /etc/pptpd.conf
2#添加本机公网IP（localip）
3localip 192.168.56.11
4#分配VPN用户的内网网段（remoteip）
5remoteip 172.16.56.100-200

6.启动pptpd服务并加入开机自启动

1[root@vpn-server ~]# systemctl start pptpd
2[root@vpn-server ~]# systemctl enable pptpd
3//检查tcp1723端口是否开启
4[root@vpn-server ~]# ss -lntup | grep 1723
5tcp    LISTEN     0   3    *:1723    *:*    users:(("pptpd",pid=3483,fd=6))

4.Linux客户端配置

1.以CentOS7.4为客户端,安装软件包

1yum install -y ppp pptp pptp-setup

2.客户端连接VPN服务端
运行 pptpsetup --create test --server IP --username 用户名 --password 密码 --encrypt --start 连接 VPN 服务端。
您需要填写实际配置 VPN 服务端的 IP 地址、用户名和密码。

1[root@vpn-client-rhel ~]# pptpsetup --create test --server 192.168.56.11 --username bgx --password 123456 --encrypt --start
2Using interface ppp0
3Connect: ppp0 <--> /dev/pts/3
4CHAP authentication succeeded
5MPPE 128-bit stateless compression enabled
6local  IP address 172.16.56.102
7remote IP address 192.168.56.11

3.检查分配地址段

1[root@vpn-client-rhel ~]# ifconfig|grep -A 5 ppp
2ppp0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1496
3        inet 172.16.56.102  netmask 255.255.255.255  destination 192.168.69.112
4        ppp  txqueuelen 3  (Point-to-Point Protocol)
5        RX packets 6  bytes 60 (60.0 B)
6        RX errors 0  dropped 0  overruns 0  frame 0
7        TX packets 6  bytes 66 (66.0 B)
8        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4.添加默认路由

1[root@vpn-client-rhel ~]# ping www.baidu.com
2[root@vpn-client-rhel ~]# ip route replace default dev ppp0
3[root@vpn-client-rhel ~]# ping www.baidu.com
4PING baidu.com (220.181.57.216) 56(84) bytes of data.
564 bytes from 220.181.57.216: icmp_seq=1 ttl=52 time=23.0 ms
664 bytes from 220.181.57.216: icmp_seq=2 ttl=52 time=22.9 ms

1Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: pppd 2.4.5 started by root, uid 0
2Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Using interface ppp0
3Nov 15 15:30:07 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Connect: ppp0 <--> /dev/pts/2
4Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: LCP: timeout sending Config-Requests
5Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Connection terminated.
6Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Modem hangup
7Nov 15 15:30:38 iZm5ea7wyzv7b8pzmd9vk5Z pppd[11407]: Exit.