本文共 1809 字，大约阅读时间需要 6 分钟。
PPTP（Point to Point Tunneling Protocol，点对点隧道协议）是一种用于在公共互联网上建立安全、可靠的虚拟专用网络的技术。通过PPTP，可以将远程用户与公司内部网络连接起来，实现安全的外联网。
PPTP通过将数据包打包成PPP帧并进行双重封装，使数据能够在不同物理链路上传输。PPTP分为控制信道和数据信道两部分，控制信道负责管理隧道的建立与终止，而数据信道负责传输加密后的PPP数据包。
安装dkms
使用以下命令安装dkms和相关软件包：yum install dkms-2.0.17.5-1.noarch.rpm yum install kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
安装PPP工具
yum install ppp-2.4.4-14.1.rhel5.i386.rpm
安装PPTP服务器
yum install pptpd-1.3.4-2.rhel5.i386.rpm
CentOS 5.5自带的PPP实现不支持MPPE加密，因此需要更新PPP功能以支持MPPE。
yum update ppp
安装PPTP服务器
通过以下命令安装并启动PPTP服务器：service pptpd restart
配置PPTP服务器
修改/etc/pptpd.conf文件，添加以下配置：vi /etc/pptpd.conf
在文件末尾添加以下内容：
localip 192.168.2.129 remoteip 172.16.2.100-200
配置PPTP加密验证
修改/etc/ppp/options.pptpd文件，启用MPPE加密：vi /etc/ppp/options.pptpd
添加以下内容：
refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128
创建PPTP用户
使用vi /etc/ppp/chap-secrets文件创建PPTP用户：vi /etc/ppp/chap-secrets
添加以下内容：
#客户端用户名 密码 服务器IP * password *
chkconfig pptpd on service pptpd start
确保防火墙开放以下端口：
iptables -A pptpd -p 1723 -j ACCEPT iptables -A pptpd -p 47 -j ACCEPT
在客户端系统上配置PPTP客户端
连接测试
路由转发
如果需要同时访问内网和外网，请在PPTP服务器上配置路由转发：echo "172.16.2.0/24 via 192.168.2.129 dev eth0" >> /etc/sysctl.conf service sysctl reload
防火墙设置
确保防火墙允许PPTP流量：iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -p udp --dport 47 -j ACCEPT
客户机IP地址
确保客户机的IP地址已被预先分配到/etc/ppp/chap-secrets文件中。通过以上步骤，可以在CentOS 5.5上成功搭建PPTP虚拟专用网络，实现安全的远程访问。
转载地址：http://lshfk.baihongyu.com/