PPTP 隧道服务启动 PPTP 服务登录控制中心, 点击左侧路由器, 点击您的路由器, 进入其详情页, 切换至 VPN 服务页后, 点击 PPTP 服务打开在 PPTP 服务开启弹框中, 您需要配置 VPN 用户名及密码, 您也可以点开高级选项对最大连接数及网络地址查看修改, 其中 V

Size: px

Start display at page:

Download "PPTP 隧道服务启动 PPTP 服务登录控制中心, 点击左侧路由器, 点击您的路由器, 进入其详情页, 切换至 VPN 服务页后, 点击 PPTP 服务打开在 PPTP 服务开启弹框中, 您需要配置 VPN 用户名及密码, 您也可以点开高级选项对最大连接数及网络地址查看修改, 其中 V"

奠车
7 years ago
Views:

1 VPN 服务指南为了 VPN 服务正常使用, 请您将路由器绑定防火墙及公网 IP 目录 PPTP 隧道服务... 2 启动 PPTP 服务... 2 使用客户端连接 Windows XP... 3 使用客户端连接 Windows 使用客户端连接 MAC... 5 使用客户端连接 Linux... 6 open vpn 隧道服务... 8 启动 OPEN VPN 服务... 8 OPEN VPN 客户端... 9 使用客户端连接 Windows... 9 使用客户端连接 Linux

2 PPTP 隧道服务启动 PPTP 服务登录控制中心, 点击左侧路由器, 点击您的路由器, 进入其详情页, 切换至 VPN 服务页后, 点击 PPTP 服务打开在 PPTP 服务开启弹框中, 您需要配置 VPN 用户名及密码, 您也可以点开高级选项对最大连接数及网络地址查看修改, 其中 VPN 网络地址不能与您的本地网络存在冲突填写无误后, 点击确定, 然后请点击页面上的应用修改按钮, 以更新路由器的配置另外, 还需要配置路由器对应的防火墙规则, 允许 PPTP 服务器运行端口通过 : 1 TCP 下行 1723 端口 2 GRE 上行下行并点击页面应用修改按钮 2

3 使用客户端连接 Windows XP 对于初次连接的用户, 可以先通过以下步骤创建新的网络连接 : 第一步 : 单击开始, 选择控制面板, 单击网络和 Internet 连接第二步 : 选择创建一个到您的工作位置的网络连接第三步 : 选择虚拟专用网络连接, 然后单击下一步第四步 : 输入公司名 ( 自定义即可 ), 然后单击下一步第五步 : 设置服务器地址为路由器的公网地址, 单击下一步第六步 : 勾选在我的桌面上添加一个到此连接的快捷方式, 然后单击完成 VPN 网络连接已经创建的情况下, 只需要在桌面上点击该网络连接, 在界面上输入 VPN 连接的用户名和密码, 然后点击连接就可以了注意 : 连接 VPN 之后, 默认情况下本地默认网关会指向 VPN 服务器, 即所有流量都会通过 VPN 服务器如果这不是你想要的, 那么禁用的方法是 : 第一步 : 点击 VPN 连接中的属性, 选择网络第二步 : 选择 TCP/IP 并点击属性第三步 : 在常规项中点击高级, 将在远程网络上使用默认网关前面的勾选去掉, 点击确定第四步 : 断开并重新连接 VPN. 禁用之后, 你需要手动配置路由规则才能访问私有网络里的主机, 具体操作是 : 第一步 : 点击开始菜单, 选择运行, 输入 cmd, 并点击确定, 进入命令行界面第二步 : 输入命令 ipconfig, 查看当前 VPN 的地址 ( 开头 ), 例如是 ; 并假设你需要访问的私有网络地址是 /24 第三步 : 添加路由规则 route add mask 第四步 : 测试是否可以正常访问 /24 的地址, 例如 ping

4 使用客户端连接 Windows 7 对于初次连接的用户, 可以先通过以下步骤创建新的网络连接 : 第一步 : 单击开始, 选择控制面板, 单击网络和 Internet, 单击网络和共享中心, 第二步 : 选择设置新的连接或网络, 选择连接到工作区, 单击下一步第三步 : 选择使用我的 Internet 连接 (VPN) 第四步 : 在 Internet 地址处输入路由器的公网 IP, 目标名称可以自定义, 单击下一步第五步 : 输入 VPN 连接的用户名和密码, 点击连接即可完成 VPN 网络连接已经创建的情况下, 只需要点击桌面右下角的网络连接处, 选择并点击相应的网络连接, 在界面上输入 VPN 连接的用户名和密码, 然后点击连接就可以了注意 : 连接 VPN 之后, 默认情况下本地默认网关会指向 VPN 服务器, 即所有流量都会通过 VPN 服务器如果这不是你想要的, 那么禁用的方法是 : 第一步 : 点击 VPN 连接中的属性, 选择网络第二步 : 选择 TCP/IP 并点击属性第三步 : 在常规项中点击高级, 将在远程网络上使用默认网关前面的勾选去掉, 点击确定第四步 : 断开并重新连接 VPN. 禁用之后, 你需要手动配置路由规则才能访问私有网络里的主机, 具体操作是 : 第一步 : 点击开始菜单, 找到所有程序 -> 附件 -> 命令提示符, 右键以管理员身份运行, 进入命令行界面第二步 : 输入命令 ipconfig, 查看当前 VPN 的地址 ( 开头 ), 例如是 ; 并假设你需要访问的私有网络地址是 /24 第三步 : 添加路由规则 route add mask 第四步 : 测试是否可以正常访问 /24 的地址, 例如 ping

5 使用客户端连接 MAC 以 Mac 10.9 Mavericks 为例来描述, 其他的 Mac 版本都是类似的做法首先要配置 PPTP 连接, 具体做法为 : 第一步 : 进入系统偏好设置, 选择网络第二步 : 通过左下角的 + 处添加一个新服务, 接口选择 VPN, 类型选择 PPTP, 名称可以自行定义, 点击确定第三步 : 服务器地址填写路由器的公网地址, 帐户名称填 PPTP 的用户名, 鉴定设置中填入密码, 点击确定第四步 : 连接 VPN 如果你希望通过 VPN 来访问路由器内部私有网络里的机器, 你还需要手动配置路由规则, 具体做法为 : 第一步 : 进入 Mac 的 shell 环境第二步 : 输入命令 ifconfig, 查看当前 VPN 的地址 ( 开头 ), 例如是 ; 并假设你需要访问的私有网络地址是 /24 第三步 : 添加路由规则 sudo /sbin/route -n add -net / 第四步 : 测试是否可以正常访问 /24 的地址, 例如 ping 如果你希望在每次启动客户端之后能自动配置路由规则, 则你可以将你需要的指令写成脚本, 放置在 /etc/ppp/ipup 文件中例如, 创建脚本文件 /etc/ppp/ip-up, 内容为 : #!/bin/sh sudo /sbin/route -n add -net /24 $4 保存并更改文件权限 : $ sudo chmod a+x /etc/ppp/ip-up 如果你不想配置路由, 还可以把本地的所有流量通过 VPN 连接来发送, 但我们并不推荐这么做具体做法是 : 在 VPN 配置界面里, 点击高级选项, 勾选通过 VPN 连接发送所有流量, 并点击确定 5

6 使用客户端连接 Linux 以 Ubuntu Linux 为例子来描述, 其他的 Linux 分发版都是类似的做法第一步, 安装 PPTP 客户端 : $ sudo apt-get install pptp-linux 第二步, 修改 /etc/ppp/chap-secrets 文件配置验证所需的用户名和密码, 字符串之间用 \t 分隔 : <user_name> pptpd <password> * 注解请将以上文件中的 <> 连同扩起来的部分替换成您的配置如 : " pptpd *" 替换为 "guest pptpd passw0rd *" 第三步, 新建 /etc/ppp/peers/ 文件是由你定义的一个隧道名称, 例如我们可以叫做 vpn, 即这个文件为 /etc/ppp/peers/vpn: pty "pptp <vpn_server_ip> --nolaunchpppd --nobuffer --loglevel 0" name <user_name> remotename pptpd require-mppe-128 file /etc/ppp/options.pptp ipparam <tunnel> 注解请将以上文件中的 <> 连同扩起来的部分替换成您的配置如 : 替换为路由器的公网 IP, 替换为 VPN 连接的用户名, 替换为你定义的隧道名称, 在本例中是 vpn. 第四步, 启动 VPN 客户端 : $ pon <tunnel> persist 注解请将以上命令行中的 <> 连同扩起来的部分替换成你定义的隧道名称, 在本例中是 vpn. 第五步, 配置路由规则如果你希望通过 VPN 来访问路由器内部私有网络里的机器, 你还需要手动配置路由规则, 假设你需要访问的私有网络的网络地址为 /24, 相应的路由配置为 : $ ip route add /24 dev ppp0 6

7 注解命令中的 ppp0 为客户端连接的设备名, 如果你只有一个 VPN 客户端正在运行, 那默认设备一般都是 ppp0, 如果不是, 你可以通过 ifconfig 命令来进行查看如果你希望在每次启动客户端之后能自动配置路由规则, 则你可以将你需要的指令写成脚本, 放置在 /etc/ppp/ipup.d/ 下面例如, 可以创 > 建脚本文件 /etc/ppp/ip-up.d/add-route, 内容为 : #!/bin/sh ip route add /24 dev $1 第六步, 关闭 VPN 客户端如果你想断开 VPN 连接, 可以执行一下命令 : $ poff <tunnel> 注解请将以上命令行中的 <> 连同扩起来的部分替换成你定义的隧道名称, 在本例中是 vpn. CentOS 配置步骤安装 pptp-setup # yum install ppp pptp pptp-setup 创建连接 # pptpsetup --create <conn-name> --server <vpn-ip> --username <username> --password <password> --encrypt 请将 conn-name 替换您想要创建的隧道名称,vpn-ip 是 pptp 所在路由的外网 ip,username 和 password 分别为用户名和密码建立连接 # pppd call <conn_name> conn-name 为刚才您创建连接的名称添加路由 # ip route replace default dev ppp0 设置默认路由走 ppp0 测试是否能够通过 pptp 访问外网 # ping 删除连接 7

8 # cp /usr/share/doc/ppp-2.4.5/scripts/pon /usr/sbin/ # cp /usr/share/doc/ppp-2.4.5/scripts/poff /usr/sbin/ # chmod +x /usr/sbin/pon # chmod +x /usr/sbin/poff # pon test # poff test OPEN VPN 隧道服务启动 OPEN VPN 服务登录控制中心, 点击左侧路由器, 点击您的路由器, 进入其详情页, 切换至 VPN 服务页后, 点击 OPENVPEN 服务打开在 OPENVPEN 服务开启弹框中, 您可直接使用默认配置即可 ; 您也可以点开高级选项中配置查看修改, 其中 VPN 网络地址不能与您的本地网络存在冲突填写无误后, 点击确定, 然后请点击页面上的应用修改按钮, 以更新路由器的配置另外, 还需要配置路由器对应的防火墙规则, 允许 OPENVPN 服务器运行端口通过 : 如上图为例添加防火墙规则 UDP 下行 1194 端口 ( 如果您选择的是 TCP 协议, 请添加防火墙规则 TCP 下行 1194 端口 ) 8

9 并点击页面应用修改按钮 OPEN VPN 客户端开启 OPENVPEN 隧道服务后, 请点击下载证书按钮, 点击即可得到一个 ZIP 包, 里面有配置 OPENVPN 客户端的必备证书密钥文件和客户端配置文件样例 : client.crt: SSL 客户端证书 client.key: SSL 客户端私钥 ta.key: OpenVPN TLS Auth 密钥 ca.crt: CA 根证书注解上面四个文件是必需的配置文件, 此外我们还在 zip 包中准备了系统所需的配置文件样例, 可作为参考使用客户端连接 Windows 假设以下图的场景为例下载 client keys 将 4 个 key 文件下载到 client 端, 保存到 openvpn client 的 config 目录下创建 openvpn client 的配置文件 client.ovpn 和四个 key 文件保存在相同目录, 以下是文件内容 client dev tun0 9

10 proto udp remote resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client.crt key client.key tls-auth ta.key 1 cipher AES-256-CBC comp-lzo 在 openvpn client 中使用用 client.ovpn 进行连接 windows 会创建一个虚拟的 tunnel 设备, 并获得一个 /24 网断的 ip 并且配置一条路由网络目标网络掩码网关接口跃点数在 windows 中加一条 openstack 内网路由 c:\> route add mask 其中, 为 openvpn service 的网关使用客户端连接 Linux 客户端是 Linux 的使用过程与 Windows 基本相同以下是 Linux 上的 clien.ovpn 示例 :client dev tun0 proto udp remote resolv-retry infinite 10

11 user nobody group nogroup nobind persist-key persist-tun ca ca.crt cert client.crt key client.key tls-auth ta.key 1 cipher AES-256-CBC comp-lzo 11