Peržiūrėti šaltinį FreeBSD VPN POPTOP

== FreeBSD 7.1 VPN POPTOP ==

Straipsnis skirtas įmonių privatiems tinkams sujungti naudojantiems Windows operacijų sistemą. POPTOP įrankis skirtas virtualių privačių tinklų serverio kūrimui. Prie šio serverio be problemų galima bus prijungti windows klientus.

Tinklo schema atrodanti maždaug taip

                                          [Klientas 1]
                                               |
                                          Internetas
                                               |
 [Klientas2] ---- Internetas --> [POPTOP VPN FREEBSD SERVERIS] <-- Internetas ----- [Klientas3]
                                 [Vidinis tinko IP 192.168.2.1]
                                               |
                                               |
                                   [Vidinis tinklas 192.168.1.255]
                                     |                       |
                                    /                         \
                                   /                           \
                          WinXP 192.168.1.2                 WinXP 192.168.1.3


Schemoje parodytas taip pat vidinis FreeBSD serverio tinklas kurį sudaro keletas windows klientų. Šiame straipsnyje aprašyta kaip sujungti vidinį ir išorinius klientus į viena potinklį (subnetą), kad galima būtų naudoti visas lokaliam tinklui skirtas privilegijas (įskaitant samba ir t.t). Straipsnyje nebus paminėti klientų ip ądresai dėl to, kad tai neturi jokios reikšmės. Viskas ką būtina žinoti tai vidinius IP ądresus.

VPN ip kofiguracija:
 potinklis: 192.168.1.0
 šliuzas: 192.168.1.1
 dns serveris (jei lokalaus dns serverio nėra, rašome savo ISP serverį): 192.168.1.1
 VPN šliuzo IP (tai virtualus ip kuris bus sukuriamas vpn daemono): 192.168.1.60
 VPN klientam skirti ądresai (bus sukurti automatiškai klientam prisijungus): 192.168.1.100-192.168.110

Taigi pirmiausia reiktų įdiegti POPTOP iš FreeBSD portų medžio:
 cd /usr/ports/net/poptop && make install
Toliau konfiguruojame POPTOP, sukuriame faila (jeigu jo nėra) /usr/local/etc/pptpd.conf ir į jį įrašome:
 debug
 noipparam
 localip 192.168.1.60
 remoteip 192.168.1.100-110
 pidfile /var/run/pptpd.pid
Išsaugome ir pradedame ppp konfigūraciją, ji bus reikalinga VPN prisijungimui autentifikacijai atlikti. Atidarome /etc/ppp/ppp.conf ir įrašome:
 pptp:
   set timeout 0
   set log phase chat connect lcp ipcp command
   set dial
   set login
   set ifaddr 192.168.1.60 192.168.1.100-192.168.1.110 255.255.255.0
   set server /tmp/loop "" 0177
   set accmap ffffffff
   enable proxy
   enable proxyall
   enable mschapv2
   accept mschapv2
   enable mppe
   enable lqr
   enable dns
   accept dns
   set dns 192.168.1.1
   allow mode direct
Kokia autentifikacija be vartotojo vardo ir slaptažodžio ? Įrašome į /etc/ppp/ppp.secret vartotojus ir slaptažodžius panašia tvarka (Taip! viskas plain tekstu)
 mantas slaptazodis
 justinas slaptazodis
Išsaugome. Toliau į /etc/ppp/secure įrašome tik vieną eilutę (čia tiesiog ppp apgavimas)
 #!/bin/sh
Kadangi ppp normaliai nemoka nustatyti mazgų (route) jam reikia sušerti pataisą kuri yra [http://devnull.eofnet.lt/stuff/ppp_for_pptp_routing_patch.txt čia] (arba [http://www.freebsd.org/cgi/query-pr.cgi?prp=130159-1-txt&n=/patch.txt čia])
Parsiunčiame ją į /usr/src/usr.sbin/ppp/ ir pataisome:
 patch -p1 < ppp_for_pptp_routing_patch.txt
Tada perkompiliuojame ir įdiegiame pataisytą ppp:
 make obj && make depend && make && make install
Dabar tik belieka į /etc/rc.conf įrašyti:
 pptpd_enable="YES"
Tada paleisti:
 /usr/local/etc/rc.d/pptpd start

Štai ir viskas, dabar galite bandyti per windows kurti naują VPN prisijungimą ir jungtis į POPTOP FreeBSD serverį!

[[Category:FreeBSD]]