豬窩

fedora 8 vpn 的安裝

fedora vpn 的安裝,之前是在 linux iptables 技術實務中看來,可是只能做到不加密,因為在 MPPE/MPPC 網站的Kernel patch 只到 linux-2.6.13 版,所以無法 patch ,而這次在編繹 kernel 在 linux-2.6.24.4 中用 make menuconfig -> Device Drivers -> Network device support -> ppp support 內有  PPP BSD-Compress compression 及  PPP MPPE compression 將只兩個選成模組,編繹完成,然後在 /etc/rc.local 中加入 /sbin/modprobe ppp_mppe 裝載加密模組, 啟動 pptpd ,vpn 就可以使用加密連結了.安裝方法如下:

1. 到 http://poptop.sourceforge.net/yum/stable/packages/ 下載最新的  ppp 及 pptpd 的 rpm, 用 rpm -Uvh 安裝
2. 修改 /etc/pptpd.conf 修改或增加下列3行
   option /etc/ppp/options.pptpd              #ppp 連線設定檔
   localip 10.0.0.254                               #vpn 伺服器 ip
   remoteip 10.0.88.10-20                       #連線後使用者分到的 ip 範圍
3. 修改 /etc/ppp/options.pptpd
   require-mppe-128                              #將此行前#取消,用加密,有#用明碼
   ms-dns 168.95.1.1                             #使用者登入後用的DNS
4. 這樣伺服器部份就完成,如果主機有防火牆須開 tcp port 1512,1723 及 port 47(GRE)
5. windows 用戶端,設定好虛擬私人網路連線後,在連線的安全性的要求資料加密選項勾選,就可以決定資料是否加密
6. 這是這次升級fedora8,測試出來的方法