참고 :
- http://poptop.sourceforge.net/dox/redhat-howto.phtml
- http://pptpclient.sourceforge.net/#overview
http://poptop.sourceforge.net/yum/beta/packages/ (packages here require ppp 2.4.4)
http://poptop.sourceforge.net/yum/stable/packages/ (packages here require ppp 2.4.3, except FC6, FC7, RHEL5, all of which have ppp 2.4.4 already)
※ FC6이후 버전및 RHEL5 이외에는 PPP 2.4.3 을 지원합니다.)
테스트 운영체제 : CentOS release 5.4 (Final) / 2.6.18-164.el5PAE
YUM을 통해서 다운로드(링크주소 /rhel5/ 부분에 따라서 운영체제별로 지원)
※ 커널 2.6.15 이후에서는 mppe 모듈이 기본으로 포함되어있기에 mppe 설치는 생략
설정파일
[root@localhost ~]# cat /etc/pptpd.conf
option /etc/ppp/options.pptpd
logwtmp
localip 10.0.0.1
remoteip 10.0.0.2-255 # 분배해줄 아이피 대역
[root@localhost ~]# cat /etc/ppp/options.pptpd
debug
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
ms-dns 168.126.63.1
proxyarp
nodefaultroute
lock
nobsdcomp
[root@localhost ~]# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
####### redhat-config-network will overwrite this part!!! (begin) ##########
자신아이디 * 패스워드 *
※ 보시다 피시 PPTP VPN은 관리자로 하여금 패스워드 노출이 된다는 단점이 있다...
이제는 ip_forward 기능을 활성화 시키고 인터넷 공유를 위한 마스커레이딩을 시킵니다.
[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/ip_forward
Or
[root@localhost ~]# /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@localhost ~]# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
이로써 서버설치작업은 끝이다...
이제는 클라이언트에서 해당 VPN 서버를 통해서 네트웍이 될수 있도록 설정하는 부분이다.
1. 바탕화변 내 네트워크 환경 속성 클릭
2. 새 연결 만들기
3. 네트워크 연결형식 지정
4. 네트워크 연결
5. 연결 이름 지정
6. VPN 서버 선택
7. 완료
이제 설정한 로그인 아이디와 패스워드를 가지고 접속하면 된다.
해당 장치가 활성화되면서 이제는 모든 네트웍이 VPN 서버를 통해서 통신된다.
Server 네트워크 환경 (ppp0 장치가 활성화)
Client 네트워크 환경
