環境:SUSE Linux
1. PPTP VPN 客戶端軟件
我使用的PPTP客戶端軟件的名稱就叫作“PPTP Client”。
軟件的主頁是 http://pptpclient.sourceforge.net/
2、安裝
源代碼編譯安裝,這樣干淨利索。
shell> tar pptp-1.7.1.tar.gz
shell> cd pptp-1.7.1
shell> more INSTALL
...
shell> make
shell> make install
shell> cp /usr/share/doc/packages/ppp/scripts/pon /usr/sbin
shell> cp /usr/share/doc/packages/ppp/scripts/poff /usr/sbin
shell> chmod +x /usr/sbin/pon /usr/sbin/poff
安裝前看看INSTALL和README是個好習慣。
pon和poff命令可在ppp源碼目錄下的scripts目錄中找到(find /usr/share -name pon)。
3、建立拔號連接
長話短說吧,我選擇在命令行下直接配置拔號連接,而沒有采用圖形工具配置。因為圖形配置工具需要單獨安裝,我們的基本目標是建立PPTP連接,而它並不是決定能否成功的關鍵因素。
環境描述:
PPTP-Server.IP: 202.202.202.202
Client.IP: 10.10.10.10/24
Client.Gateway: 10.10.10.1
Client.Hostname: dream
pptp.uid: jack
pptp.pwd: rose
pptp.dial-name: titanic
配置描述:
默認情況下,pptp client 1.7.1 安裝後的配置文件存放在 /etc/ppp 目錄中。
3.1 設置拔號使用的用戶名和口令
編輯/etc/ppp/chap-secrets或/etc/ppp/pap-secrets,加入以下內容
"jack" "titanic" "rose" *
"titanic" "jack" "rose" *
chap-secrets和pap-secrets分別在什麼情況下使用呢?
默認情況的PPTP認證都會使用ms-chap或ms-chap2,這時使用chap-secrets。
但如果PPTP VPN服務器配置了radius等認證就會采用pap認證模式,這時使用pap-secrets。
3.2 創建拔號使用的連接文件(profile)
shell> touch /etc/ppp/peers/titanic
shell> vi /etc/ppp/peers/titanic
pty "pptp 202.202.202.202 --nolaunchpppd"
name jack
remotename titanic
file /etc/ppp/options.pptp
ipparam connect
4、拔號
需要以root身份執行
shell> /usr/sbin/pon titanic &
[1] 5065
dream:shell # Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
CHAP authentication succeeded
local IP address 192.168.0.236
remote IP address 192.168.0.129
Script /etc/ppp/ip-up finished (pid 5078), status = 0x0
shell>
上面的提示信息基本表明PPTP拔號成功,根據提示信息檢查一下ppp0的狀態:
shell> ifconfig ppp0
ppp0 Link encap:Point-to-Point Protocol
inet addr:192.168.0.236 P-t-P:192.168.0.129 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:199 (199.0 b) TX bytes:97 (97.0 b)
shell>
OK,PPTP拔號成功。